Zum Inhalt springen
Lavuno
Demo-Zugang

Datenschutzerklärung

Version 2026-10-18 · Stand: 18. Oktober 2026

Diese Datenschutzerklärung gibt es auch auf Französisch, Italienisch und Englisch. Massgebend ist die deutsche Fassung.

Diese Erklärung sagt, welche Personendaten wir auf dieser Website, bei der Registrierung einer Verwaltung, in der Demo, bei der Buchung eines Demo-Termins, in der Kundengewinnung und in der Plattform Lavuno bearbeiten, wozu und wie lange. Sie richtet sich nach dem Bundesgesetz über den Datenschutz (DSG).

Verantwortlich

Verantwortlich für die Bearbeitungen in dieser Erklärung ist, soweit nicht anders angegeben, die Anbieterin von Lavuno:

Roland Jung, JungMedien
Forchstrasse 107
8132 Egg
Schweiz

Fragen zum Datenschutz richten Sie an kontakt@lavuno.ch.

Diese Website

Diese Website ist statisch. Schriften, Bilder und die Skripte der Seite kommen vom selben Ursprung wie die Seite; die Website selbst setzt keine Cookies und bindet keine Werbedienste ein. Einziger Dienst eines Dritten ist die Nutzungsanalyse mit Microsoft Clarity (nächster Abschnitt).

Der Webserver hält technische Zugriffsprotokolle (IP-Adresse, Zeitpunkt, angefragte Seite, Browserkennung), um Betrieb und Sicherheit zu gewährleisten. Diese Protokolle werden nach 90 Tagen gelöscht.

Nutzungsanalyse mit Microsoft Clarity

Um zu verstehen, wie diese Website genutzt wird, und um sie zu verbessern, setzen wir auf allen ihren Seiten den Analysedienst Microsoft Clarity ein. Anbieterin ist die Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA. Portal, Mieter-App und Demo verwenden Clarity nicht.

  • Beim Aufruf einer Seite lädt Ihr Browser ein Skript von Microsoft. Es erfasst, wie Sie die Seite nutzen: aufgerufene Seiten, Klicks, Mausbewegungen, Scrollen und Tippen, dazu Gerätetyp, Bildschirmgrösse, Browser und Betriebssystem, die Seite, von der Sie kommen, sowie Zeitpunkt und Dauer des Besuchs. Ihre IP-Adresse wird dabei an Microsoft übermittelt; Clarity leitet daraus das Land ab.
  • Daraus entstehen Aufzeichnungen einzelner Besuche, die wir wie ein Video abspielen können, Heatmaps, die zeigen, wo auf einer Seite geklickt und wie weit gescrollt wird, und zusammengefasste Auswertungen. Namen oder Kontaktangaben erfragt die Website nicht; sie enthält keine Formulare.
  • Clarity kann Cookies setzen: _clck speichert eine zufällige Kennung Ihres Browsers (bis zu einem Jahr), _clsk fasst die Seitenaufrufe eines Besuchs zusammen (bis zu einem Tag); dazu kommen Cookies auf Domains von Microsoft wie MUID und CLID. Für Besuche aus der Schweiz, dem Europäischen Wirtschaftsraum und dem Vereinigten Königreich setzt Clarity nach Angaben von Microsoft keine Cookies, solange ihm keine Einwilligung gemeldet wird. Wir melden keine Einwilligung; jeder Seitenaufruf erhält dann eine eigene Kennung.
  • Microsoft bewahrt die Aufzeichnungen nach eigenen Angaben 30 Tage auf, Klick- und Heatmap-Daten sowie einzelne markierte Aufzeichnungen bis zu neun Monate.
  • Microsoft bearbeitet die Daten auch in den USA und nach eigenen Bestimmungen; Einzelheiten stehen in der Datenschutzerklärung von Microsoft. Die Microsoft Corporation ist nach dem Swiss-U.S. Data Privacy Framework zertifiziert (Abschnitt «Empfänger und Bekanntgabe ins Ausland»).
  • Grundlage ist unser überwiegendes Interesse, die Website verständlich und gut nutzbar zu halten und zu verbessern (Art. 31 DSG).
  • Sie können der Nutzungsanalyse widersprechen: Senden Sie in Ihrem Browser das Signal «Global Privacy Control», das Clarity nach Angaben von Microsoft beachtet, oder sperren Sie Skripte und Cookies von clarity.ms in den Einstellungen Ihres Browsers oder mit einer Erweiterung. Die Website funktioniert auch ohne Clarity vollständig.

Wenn Sie uns schreiben

Schreiben Sie an kontakt@lavuno.ch oder security@lavuno.ch, bearbeiten wir Ihre Nachricht ausschliesslich, um Ihr Anliegen zu beantworten. Wir löschen die Nachricht und unsere Antwort, sobald das Anliegen erledigt ist, spätestens zwölf Monate nach der letzten Nachricht dazu. Länger bewahren wir eine Nachricht nur auf, wenn sie zu einem Vertrag gehört oder wir dazu gesetzlich verpflichtet sind; entsteht aus Ihrer Anfrage ein Kontakt zur Kundengewinnung, gilt der Abschnitt «Kundengewinnung».

Registrierung einer Verwaltung

Wer eine Verwaltung im Portal registriert, gibt an: Name und Art der Organisation, freiwillig die ungefähre Zahl der Wohnungen, Name und E-Mail-Adresse der Kontaktperson, freiwillig deren Telefonnummer, Land und Sprache. Dazu halten wir fest, welche Version der Nutzungsbedingungen und dieser Datenschutzerklärung angenommen wurde und wann, ob Sie in Produkt-E-Mails eingewilligt haben (mit Zeitpunkt und Version des Einwilligungstexts), über welche Kampagne Sie gekommen sind (UTM-Angaben) und von welcher Seite (nur Adresse ohne Parameter).

Wir bearbeiten diese Angaben, um Ihre E-Mail-Adresse zu bestätigen, das Konto der Verwaltung anzulegen und Sie als erste Administratorin oder ersten Administrator einzuladen, um Ihre Zustimmung nachzuweisen und um die Kundenbeziehung zu führen (Abschnitt «Kundengewinnung»). Die Bestätigungsmail verschicken wir über einen E-Mail-Versanddienst. Um Missbrauch zu verhindern, begrenzen wir die Zahl der Registrierungen je IP-Adresse und je E-Mail-Adresse.

  • Eine Registrierung, die nicht innert 24 Stunden bestätigt wird, löschen wir.
  • Name, E-Mail-Adresse, Telefonnummer und Herkunftsseite einer bestätigten Registrierung löschen wir 30 Tage nach der Bestätigung.
  • Die angenommenen Versionen, die Einwilligung und die Kampagnenangaben bleiben als Nachweis erhalten, bis das Konto der Verwaltung gelöscht wird.
  • Mit der Bestätigung werden Sie eine Person der Verwaltung in Lavuno; Ihr Konto gehört von da an zu den Daten der Verwaltung (Abschnitt «Plattform für Verwaltungen und Mietende»).

Ihre Einwilligung in Produkt-E-Mails ist freiwillig. Sie können sie jederzeit widerrufen, über den Abmeldelink in jeder solchen E-Mail oder mit einer Nachricht an kontakt@lavuno.ch.

Demo

Die Demo im Portal zeigt die Plattform mit erfundenen Beispieldaten; Sie wählen dort die Sicht einer Verwaltung, eines Hauswarts oder eines Mieters. Verantwortlich für die Bearbeitung in der Demo ist die Anbieterin. Für die Nutzung der Demo gelten die Demo-Bedingungen.

  • Den Zugang erhalten Sie über einen Link, den wir an Ihre E-Mail-Adresse senden. Mit Ihrer Anfrage halten wir fest: die E-Mail-Adresse, die Sprache, die Sicht, mit der Sie beginnen, Zeitpunkt und Version der angenommenen Demo-Bedingungen, ob Sie in E-Mails über Lavuno eingewilligt haben (mit Zeitpunkt und Version des Einwilligungstexts) und einen Prüfwert Ihrer IP-Adresse. Den Prüfwert bilden wir mit einem geheimen Schlüssel aus der IP-Adresse; die Adresse selbst speichern wir dafür nicht. Dazu kommen der Versand der E-Mail, wann Sie den Link geöffnet haben und wie viele Sitzungen Sie gestartet haben.
  • Wir bearbeiten diese Angaben, um Ihnen den Zugang zu geben und ihn zu begrenzen, um Ihre Annahme der Demo-Bedingungen nachzuweisen und um die Demo vor Missbrauch zu schützen, namentlich vor automatisiertem Abgreifen. Den Prüfwert der IP-Adresse verwenden wir nur, um Missbrauch abzuklären. Grundlage sind die Demo-Bedingungen, die Sie mit der Anfrage annehmen, und unser überwiegendes Interesse am Schutz der Demo (Art. 31 DSG). Werbung schicken wir Ihnen nur mit Ihrer Einwilligung.
  • Die E-Mail mit dem Link verschicken wir über einen E-Mail-Versanddienst. Der Link gilt 24 Stunden. Die Anfrage löschen wir samt E-Mail-Adresse und Prüfwert 30 Tage nach der Anfrage.
  • Haben Sie in E-Mails über Lavuno eingewilligt, übermitteln wir nach dem ersten Öffnen des Links Ihre E-Mail-Adresse, die Sprache, die Einwilligung mit Zeitpunkt und Version und die Herkunft «Demo» an unser Kundensystem; dort gilt der Abschnitt «Kundengewinnung». Ohne Einwilligung entsteht dort kein Eintrag, und Sie erhalten keine Werbung. Ihre Einwilligung können Sie jederzeit widerrufen, über den Abmeldelink in jeder solchen E-Mail oder mit einer Nachricht an kontakt@lavuno.ch.
  • Bevor Sie einen Link anfordern, löst Ihr Browser eine kurze Rechenaufgabe, die automatisierte Anfragen erschwert. Die Aufgabe stellt und prüft unser eigener Server, ohne Drittanbieter und ohne Cookie; sie erhebt keine weiteren Angaben über Sie.
  • Öffnen Sie den Link, setzt das Portal ein technisch notwendiges Zugangscookie. Es ist signiert, weist Ihren Browser als berechtigt aus und läuft mit den 24 Stunden des Links ab.
  • Wählen Sie die Sicht einer Verwaltung oder eines Hauswarts, eröffnet das Portal eine technische Sitzung, die es an einem technisch notwendigen Cookie erkennt. Für die Sicht eines Mieters öffnet sich die Mieter-App der Demo unter demo.lavuno.ch; die App setzt dafür ein eigenes, ebenfalls technisch notwendiges Sitzungscookie. Den Link oder QR-Code dorthin erzeugt das Portal; er gilt 15 Minuten. Jede Sitzung endet spätestens nach 60 Minuten. Ein weiteres technisch notwendiges Cookie des Portals schützt den Start der Demo vor gefälschten Anfragen.
  • Während einer Sitzung zählt die Plattform die Abrufe, um automatisiertes Abgreifen zu erkennen; wer in kurzer Zeit sehr viele Seiten oder Daten abruft, wird vorübergehend gebremst. Dafür verwendet sie nur die Kennung der Sitzung; eine auffällige Sitzung hält sie im technischen Protokoll mit gekürzter Kennung fest.
  • Ausser der E-Mail-Adresse für den Link geben Sie keine Personendaten an; Sie brauchen kein Konto und kein Passwort. Bitte tragen Sie auch in die Beispieldaten keine echten Personendaten ein: Alle Besucherinnen und Besucher nutzen dieselbe Demo und sehen, was andere eingeben.
  • Aus der Demo selbst werden keine Nachrichten versendet, weder E-Mails noch SMS.
  • Was Sie in der Demo eingeben oder ändern, wird jede Nacht gelöscht; danach beginnt die Demo wieder mit denselben Beispieldaten.
  • Von der nächtlichen Löschung ausgenommen ist das technische Protokoll der Vorgänge in der Demo (Einträge im Audit-Log: welcher Vorgang wann stattfand), denn die Plattform schreibt dieses Protokoll nur fort und ändert es nachträglich nie. Texte, die Sie eingeben, enthält es nicht: Die Plattform ersetzt sie schon beim Schreiben des Eintrags durch das Wort «demo».

Terminbuchung

Auf der Demo-Seite des Portals können Sie einen Termin buchen, an dem wir Ihnen Lavuno zeigen. Verantwortlich für diese Bearbeitung ist die Anbieterin. Sie brauchen dafür kein Konto und kein Passwort.

  • Sie geben den gewünschten Termin, Ihren Namen und Ihre E-Mail-Adresse an, freiwillig auch Firma oder Verwaltung, eine Telefonnummer und eine Bemerkung. Mit der Buchung halten wir fest: die Sprache, den Zeitpunkt der Buchung und die Version des Datenschutzhinweises, den Sie im Formular bestätigen, sowie einen Prüfwert Ihrer IP-Adresse. Den Prüfwert bilden wir mit einem geheimen Schlüssel aus der IP-Adresse; die Adresse selbst speichern wir dafür nicht. Dazu kommt, ob und wann die beiden E-Mails zur Buchung versandt wurden.
  • Wir bearbeiten diese Angaben, um den Termin mit Ihnen zu vereinbaren, vorzubereiten und durchzuführen und um Sie bei Rückfragen, einer Verschiebung oder einer Absage zu erreichen; die Telefonnummer nur, wenn wir Sie kurzfristig erreichen müssen. Grundlage ist Ihre Anfrage. Den Prüfwert der IP-Adresse verwenden wir nur, um Missbrauch abzuklären; ihn und die Begrenzungen weiter unten stützen wir auf unser überwiegendes Interesse am Schutz der Terminbuchung (Art. 31 DSG).
  • Nach der Buchung erhalten wir eine Benachrichtigung mit Ihren Angaben an kontakt@lavuno.ch, und Sie erhalten an die angegebene Adresse eine Bestätigung mit dem Termin als Kalenderdatei. Beide E-Mails verschicken wir über einen E-Mail-Versanddienst. Möchten Sie den Termin verschieben oder absagen, antworten Sie auf die Bestätigung.
  • Den Termin führen wir als Telefonat oder als Online-Meeting durch. Vor dem Termin melden wir uns mit der Einladung zum Meeting oder mit der Telefonnummer für das Gespräch; welche Variante Sie bevorzugen, können Sie uns als Antwort auf die Bestätigung mitteilen. Findet ein Online-Meeting statt, nutzen wir dafür Microsoft Teams oder Zoom. Diese Anbieter bearbeiten die Daten im Meeting nach ihren eigenen Datenschutzbestimmungen und können sie auch ausserhalb der Schweiz bearbeiten (Abschnitt «Empfänger und Bekanntgabe ins Ausland»). Wir geben ihnen nur weiter, was für das Meeting nötig ist.
  • Die Buchung speichern wir in der Plattform, auf die nur wir Zugriff haben, und löschen sie mit allen Angaben 30 Tage nach dem Ende des Termins. Die Benachrichtigung in unserem Postfach und unseren Austausch mit Ihnen zum Termin behandeln wir wie eine Nachricht an uns (Abschnitt «Wenn Sie uns schreiben»).
  • Lavuno übermittelt Ihre Buchung nicht automatisch an unser Kundensystem, und die Buchung enthält keine Einwilligung in E-Mails über Lavuno; Sie erhalten deswegen keine Werbung. Entsteht aus dem Gespräch ein Kontakt zur Kundengewinnung, gilt der Abschnitt «Kundengewinnung».
  • Bevor die Buchung gesendet wird, löst Ihr Browser eine kurze Rechenaufgabe, die automatisierte Buchungen erschwert. Die Aufgabe stellt und prüft unser eigener Server, ohne Drittanbieter und ohne Cookie; sie erhebt keine weiteren Angaben über Sie. Um Missbrauch zu verhindern, begrenzen wir zudem die Zahl der Buchungsversuche je IP-Adresse und Stunde und die Zahl aller Buchungen innert 24 Stunden.
  • Beim Laden der freien Termine setzt das Portal ein technisch notwendiges Cookie, das die Buchung vor gefälschten Anfragen schützt; es ist dasselbe, das den Start der Demo schützt. Es enthält einen signierten Zufallswert und keine Angaben über Sie und läuft zwölf Stunden nach dem Setzen ab. Weitere Cookies oder andere Speicherungen im Browser verwendet die Terminbuchung nicht.
  • Ihre Angaben erscheinen nicht in den technischen Protokollen und Messwerten der Plattform. Im Audit-Log hält die Plattform nur fest, dass ein Termin gebucht wurde, mit Beginn und Ende, Sprache und Version des Hinweises, ohne Namen und Kontaktangaben. Dieses Protokoll schreibt die Plattform nur fort und ändert es nie; die Einträge bleiben deshalb auch nach der Löschung der Buchung bestehen.

Kundengewinnung

Um Verwaltungen, Genossenschaften und Eigentümerschaften als Kundinnen zu gewinnen und zu betreuen, führen wir ein Kundensystem. Es besteht aus dem CRM Twenty und der Automatisierung n8n, die wir selbst auf unseren Servern in der Schweiz betreiben. Zugang dazu haben nur wir, und beide Programme senden keine Nutzungsdaten an ihre Hersteller.

  • Wir bearbeiten dort Angaben zur Organisation, Name, geschäftliche E-Mail-Adresse und Telefonnummer der Kontaktperson, ob und wie Sie in E-Mails eingewilligt haben, eine allfällige Abmeldung und den Verlauf unserer Kontakte.
  • Die Angaben stammen aus einer Registrierung im Portal oder aus einer Anfrage für die Demo mit Einwilligung in E-Mails, die Lavuno automatisch an das Kundensystem übermittelt, aus Ihren Nachrichten und Gesprächen mit uns oder aus öffentlich zugänglichen Quellen wie den Websites von Verwaltungen.
  • E-Mails schicken wir automatisiert nur, wenn Sie eingewilligt haben oder bereits Kundin sind und sich nicht abgemeldet haben. Jede solche E-Mail nennt uns als Absender und enthält einen Abmeldelink. Andere Kontakte schreiben wir per Brief an oder rufen sie unter der geschäftlichen Nummer an.
  • Briefe lassen wir über den Briefdienst Pingen drucken und versenden; jeder Brief wird vorher von uns freigegeben. E-Mails aus dem Kundensystem verschicken wir über einen E-Mail-Versanddienst.
  • Kontakte, aus denen keine Kundenbeziehung entsteht, löschen wir, wenn seit dem letzten Kontakt 24 Monate vergangen sind; wir prüfen das jedes halbe Jahr. Eine Abmeldung bewahren wir so lange auf, wie wir Angaben zu Ihnen führen, damit wir Sie danach nicht wieder automatisch anschreiben. Daten von Kundinnen behandeln wir nach dem Abschnitt «Kundinnen und Verträge».
  • Die Protokolle der Automatisierung löschen wir nach 14 Tagen, die Sicherungskopien des Kundensystems nach 30 Tagen.

Kundinnen und Verträge

Für die Verträge mit unseren Kundinnen bearbeiten wir die Angaben der Organisation, ihrer Ansprechpersonen und ihrer Rechnungskontakte, die Rechnungsadresse, Rechnungen und Zahlungen. Rechnungen und Buchungsbelege bewahren wir nach den gesetzlichen Vorschriften zehn Jahre auf; die übrigen Vertragsdaten löschen wir, wenn sie für den Vertrag und allfällige Ansprüche daraus nicht mehr nötig sind.

Plattform für Verwaltungen und Mietende

Wer Lavuno als Person einer Verwaltung im Portal nutzt oder als Mieterin oder Mieter über einen QR-Brief in die Mieter-App gelangt, nutzt die Plattform im Auftrag der Verwaltung. Verantwortlich für diese Bearbeitung ist die Verwaltung; die Anbieterin ist Auftragsbearbeiterin und bearbeitet die Daten nur nach den Vorgaben der Verwaltung.

  • Die Plattform speichert die Daten einschliesslich der Sicherungskopien in Rechenzentren in der Schweiz, auch für Verwaltungen aus dem Europäischen Wirtschaftsraum. Eine Speicherung in einem anderen Land bietet die Anbieterin derzeit nicht an.
  • In Portal und Mieter-App werden keine Analyse- oder Werbedienste eingebunden. Portal und Mieter-App setzen nur technisch notwendige Cookies für die Sitzung. Nutzungsstatistiken entstehen serverseitig und aggregiert.
  • Andere Wohnungen erscheinen im Kalender nur als Wohnungscode, nie mit Namen.
  • Für Aufbewahrung und Löschung gelten feste Fristen: Mobilnummern und E-Mail-Adressen von Mietenden werden standardmässig 30 Tage nach dem Ende eines Mietverhältnisses gelöscht (die Verwaltung kann 0 bis 90 Tage wählen), Nachrichteninhalte standardmässig nach 90 Tagen (30 bis 180 Tage). Konten von Personen der Verwaltung werden 24 Monate nach der letzten Rollenzuweisung gelöscht.
  • Auskunft und Löschung für ein einzelnes Mietverhältnis lösen Sie über Ihre Verwaltung aus.

Empfänger und Bekanntgabe ins Ausland

Wir verkaufen keine Personendaten und geben sie nicht für Werbung weiter. Wir ziehen Dienstleister bei, die wir für den Betrieb brauchen, und verpflichten sie vertraglich auf den Datenschutz; für die Nutzungsanalyse der Website kommt Microsoft hinzu:

  • Rechenzentren in der Schweiz für die Server von Website, Plattform und Kundensystem;
  • E-Mail-Versanddienste für Bestätigungen, Links zur Demo, gebuchte Demo-Termine, Einladungen, Benachrichtigungen und E-Mails aus dem Kundensystem;
  • SMS-Versanddienste für Bestätigungscodes und Benachrichtigungen der Plattform;
  • Online-Meeting-Dienste (Microsoft Teams oder Zoom) für Demo-Termine, die als Online-Meeting stattfinden;
  • den Briefdienst Pingen für Briefe aus der Kundengewinnung;
  • die Microsoft Corporation für die Nutzungsanalyse der Website mit Microsoft Clarity (Abschnitt «Nutzungsanalyse mit Microsoft Clarity»).

Die Versanddienste und die Online-Meeting-Dienste können Daten auch ausserhalb der Schweiz bearbeiten; Microsoft bearbeitet die Daten der Nutzungsanalyse auch in den USA. Wir geben Personendaten nur in Staaten bekannt, deren Datenschutz der Bundesrat als angemessen anerkennt, etwa die Staaten des Europäischen Wirtschaftsraums, oder gestützt auf geeignete Garantien nach Art. 16 DSG. Das gilt auch für die USA: dort nur an Empfänger, die nach dem Swiss-U.S. Data Privacy Framework zertifiziert sind, oder mit Standarddatenschutzklauseln, die der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte anerkennt.

Ihre Rechte

Sie haben das Recht auf Auskunft über Ihre Personendaten, auf Berichtigung und Löschung, auf Herausgabe in einem gängigen elektronischen Format und darauf, einer Bearbeitung zu widersprechen. Eine Einwilligung können Sie jederzeit widerrufen. Wenden Sie sich für Daten aus der Plattform an Ihre Verwaltung, für alle übrigen Daten an kontakt@lavuno.ch; wir antworten in der Regel innert 30 Tagen. Sie können sich zudem beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten beschweren.

Sicherheit

Schwachstellen melden Sie bitte an security@lavuno.ch; die Angaben nach RFC 9116 stehen unter /.well-known/security.txt.

Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Bearbeitungen ändern. Jede Fassung trägt eine Version und ein Datum; massgebend ist die hier veröffentlichte Fassung. Welche Fassung Sie bei einer Registrierung zur Kenntnis genommen haben, halten wir mit der Registrierung fest.