Datenschutzerklärung
Stand: Oktober 2026
Diese Datenschutzerklärung informiert Sie nach dem Schweizer Datenschutzgesetz (DSG), welche Personendaten wir bearbeiten, wozu und wie lange. Alle mit [PRÜFEN] markierten Stellen sind vor der Veröffentlichung anwaltlich zu prüfen.
1. Verantwortliche Stelle
Voltavia GmbH, Aarauerstrasse 7, 5630 Muri AG, info@voltavia-capital.ch. [PRÜFEN: Datenschutzberater, falls bestimmt]
2. Welche Daten wir bearbeiten
- Hypothekarrechner: Die Eingaben (Kaufpreis, Eigenkapital, Einkommen, Alter) werden nur in Ihrem Browser berechnet und nicht gespeichert, solange Sie keine Anfrage senden.
- Kontaktformular und Offertanfrage: Anrede, Vorname, Nachname, E-Mail, Telefon, PLZ, Wunschtermin, Nachricht sowie, falls aus dem Rechner übernommen, Ihre Finanzierungsangaben.
- Immobilienbewertung und Verkaufsrechner: Adresse, Objektangaben (Art, Wohnfläche, Zimmer, Baujahr, Zustand), Ihr Vorhaben und Zeithorizont sowie beim Verkaufsrechner Kaufpreis, Kaufjahr, Investitionen und Ihre bestehende Hypothek. Daraus berechnen wir die Schätzung, die wir zusammen mit Ihren Kontaktangaben speichern.
- Adresssuche: Was Sie ins Adressfeld tippen, senden wir über unseren Server an den Suchdienst des Bundes (swisstopo, geo.admin.ch), um passende Adressen vorzuschlagen. Ihre IP-Adresse und andere Angaben geben wir dabei nicht weiter.
- Anfragen zu Immobilien: Fragen Sie ein Inserat an, speichern wir Ihre Angaben zusammen mit dem Objekt und leiten sie an die zuständige Beraterin oder den zuständigen Berater weiter, um Dokumentation und Besichtigung zu organisieren. Die Karten auf den Immobilien-Seiten lädt Ihr Browser direkt vom Kartendienst des Bundes (swisstopo, wmts.geo.admin.ch); dabei erhält swisstopo technisch bedingt Ihre IP-Adresse. [PRÜFEN]
- Herkunft des Besuchs: Einstiegsseite, verweisende Website und Kampagnen-Parameter (UTM), damit wir wissen, über welchen Kanal Anfragen eingehen.
- Kundenportal: Wenn Ihr Berater das Portal für Sie freischaltet: Ihre E-Mail-Adresse und Ihr Name für den Login, die Unterlagen, die Sie hochladen (z. B. Lohnausweis, Steuererklärung, Betreibungsauszug, Kaufvertrag) mit Dateiname, Grösse, Prüfsumme und Prüfstatus, Ihre Nachrichten an uns sowie der Zeitpunkt Ihres letzten Logins. Unterlagen werden beim Hochladen automatisch auf Schadsoftware geprüft.
- Zins-Alarm und Zins-Newsletter: Ihre E-Mail-Adresse und Sprache, die gewählten Hypotheken und die Schwelle, der Zeitpunkt Ihrer Anmeldung und Ihrer Bestätigung sowie, welche Zins-E-Mails wir Ihnen geschickt haben und ob sie zugestellt wurden. Haben Sie bei uns auch eine Anfrage gestellt, verknüpfen wir beides, damit Ihre Beraterin oder Ihr Berater davon weiss.
- SMS und WhatsApp: Wenn Sie eingewilligt haben: Ihre Handynummer, der gewählte Kanal, Zeitpunkt und Herkunft Ihrer Einwilligung sowie die Kurznachrichten, die wir Ihnen schicken oder die Sie uns schicken, mit Zustellstatus. Antworten Sie mit STOP, speichern wir Ihre Nummer auf einer Sperrliste, damit Sie auch bei späteren Anfragen keine Kurznachrichten mehr bekommen.
- Spam-Schutz: Ein nicht umkehrbarer Hashwert Ihrer IP-Adresse für höchstens 48 Stunden, um missbräuchliche Mehrfachanfragen zu begrenzen.
3. Zweck
Wir bearbeiten Ihre Daten, um Ihre Anfrage zu beantworten, Ihre Finanzierung zu prüfen, passende Angebote einzuholen und Sie dazu zu beraten. Zur Priorisierung der Bearbeitung bewerten wir Anfragen automatisch anhand Ihrer Finanzierungsangaben (z. B. Tragbarkeit, Dringlichkeit). Diese Bewertung dient nur der internen Reihenfolge; Entscheide über Ihre Finanzierung treffen Menschen bzw. die finanzierenden Institute. [PRÜFEN]
Ihre Daten geben wir nur an Banken, Versicherungen oder Pensionskassen weiter, wenn Sie dem zugestimmt haben; Ausschreibungen erfolgen zunächst anonymisiert.
Zins-Alarm: Zins-E-Mails schicken wir Ihnen nur, wenn Sie Ihre Anmeldung über den Link in unserer E-Mail bestätigt haben (Einwilligung). Sie können sich jederzeit über den Link in jeder dieser E-Mails abmelden oder Ihre Einstellungen ändern. [PRÜFEN]
SMS und WhatsApp: Terminerinnerungen und kurze Mitteilungen zu Ihrer Anfrage schicken wir Ihnen per SMS oder WhatsApp nur, wenn Sie eingewilligt haben (im Anfrageformular, gegenüber Ihrer Beraterin oder Ihrem Berater oder mit der Antwort START). Sie können die Einwilligung jederzeit widerrufen, indem Sie STOP antworten oder es uns mitteilen. Ihre Antworten sehen nur Ihre Beraterin oder Ihr Berater und das Voltavia-Team. [PRÜFEN]
KI-Unterstützung für unsere Berater: Zur Vorbereitung des Erstgesprächs lassen wir Ihre Finanzierungsangaben von einem KI-Dienst (Anthropic, Claude) zusammenfassen und auf Risiken prüfen. Dabei übermitteln wir nur Zahlen und Kategorien (z. B. Kaufpreis, Eigenkapital, Einkommen, Altersgruppe, Grossregion), nie Ihren Namen, Ihre Kontaktdaten, Ihre Nachricht oder Ihre Adresse. Das Ergebnis ist ein interner Vorschlag; Entscheide treffen unsere Berater. Zudem können unsere Berater dem KI-Dienst Fragen zu ihrer Arbeitsliste stellen (z. B. welche Anfragen heute Vorrang haben). Auch dabei erhält der Dienst nur Zahlen, Status und Termine mit einem Platzhalter statt Ihres Namens; diese Fragen speichern wir 90 Tage. [PRÜFEN: Einsatz und Rechtsgrundlage]
4. Speicherdauer
Anfragen ohne Abschluss sowie abgeschlossene Mandate werden 24 Monate nach der letzten Bearbeitung automatisch anonymisiert: Name, Kontaktdaten, Nachrichten und Notizen werden entfernt, übrig bleiben nur Zahlen ohne Bezug zu Ihrer Person. Ihr Portal-Login wird dann ebenfalls gelöscht. Dies gilt, soweit keine gesetzlichen Aufbewahrungspflichten bestehen. [PRÜFEN: Aufbewahrungsfristen für abgeschlossene Mandate]
Hochgeladene Unterlagen löschen wir 90 Tage nach Abschluss oder Beendigung Ihrer Anfrage automatisch aus unserem Speicher. Kopien, die wir mit Ihrer Zustimmung an Banken oder Versicherungen weitergegeben haben, unterliegen deren Aufbewahrungsregeln. [PRÜFEN: Frist 90 Tage]
Unbestätigte Anmeldungen zum Zins-Alarm löschen wir nach 7 Tagen, abgemeldete 30 Tage nach der Abmeldung, jeweils zusammen mit dem Versandprotokoll.
Kurznachrichten (SMS und WhatsApp) löschen wir zusammen mit Ihrer Anfrage (siehe oben). Nachrichten von Nummern, die wir keiner Anfrage zuordnen können, löschen wir nach 90 Tagen. Die Sperrliste nach einer Abmeldung mit STOP bewahren wir auf, solange wir Kurznachrichten versenden, damit Ihre Abmeldung wirksam bleibt. [PRÜFEN]
Die Ergebnisseite einer Bewertung oder Verkaufsrechnung erreichen Sie über einen persönlichen, nicht erratbaren Link. Er ist 12 Monate gültig und wird von Suchmaschinen nicht erfasst. Geben Sie den Link nur weiter, wenn die Empfänger Ihre Angaben sehen dürfen.
5. Auftragsbearbeiter und Speicherort
- Hosting der Website: Vercel Inc. [PRÜFEN: Region und Vertrag]
- Datenbank, Login und Speicher für Unterlagen: Supabase, Rechenzentrum in der EU (Frankfurt, Deutschland)
- Virenprüfung der Unterlagen: ClamAV auf einem von uns betriebenen Server [PRÜFEN: Standort des Scan-Servers]
- E-Mail-Versand: Resend [PRÜFEN: Region und Vertrag]
- Terminvereinbarung und E-Mail-Verkehr unserer Berater: Microsoft 365 (Outlook, Teams). Für Termine übermitteln wir Ihren Namen, Ihre E-Mail-Adresse und die Terminangaben; Einladungen und Teams-Besprechungen laufen über Microsoft. [PRÜFEN: Region und Auftragsverarbeitungsvertrag]
- SMS und WhatsApp: Twilio Inc., USA, und für WhatsApp zusätzlich Meta Platforms (WhatsApp Business). Übermittelt werden Ihre Handynummer und der Text der Nachricht. [PRÜFEN: Region und Auftragsverarbeitungsvertrag]
- Adresssuche und Karten: Bundesamt für Landestopografie swisstopo, Schweiz (Suchtext; beim Laden der Karte die IP-Adresse)
- KI-Unterstützung: Anthropic PBC, USA (nur anonymisierte Finanzzahlen, siehe Ziffer 3) [PRÜFEN: Vertrag, Datenaufbewahrung beim Anbieter]
Die EU gilt nach Schweizer Recht als Land mit angemessenem Datenschutz. Für Anbieter mit Sitz in den USA stützen wir uns auf [PRÜFEN: Swiss-US Data Privacy Framework oder Standardvertragsklauseln].
6. Ihre Rechte
Sie können jederzeit Auskunft über Ihre Daten verlangen, deren Berichtigung oder Löschung fordern und eine Einwilligung widerrufen. Schreiben Sie uns an info@voltavia-capital.ch. Im Kundenportal können Sie Ihre Daten zudem jederzeit selbst als Datei herunterladen («Meine Daten»). Sie haben zudem das Recht, sich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) zu beschweren.
7. Cookies und Analyse
Wir verwenden keine Analyse- oder Werbe-Cookies. Technisch notwendige Cookies setzen wir nur für den Login (Berater und Kundenportal) und für die Bestätigungsseite nach einer Anfrage (10 Minuten). Wählen Sie eine Sprache, merken wir uns diese Wahl in einem Cookie (ein Jahr), damit die Website beim nächsten Besuch in Ihrer Sprache erscheint.