Datenschutzerklärung

Stand: 16.10.2026

1. Verantwortlicher

Novus IT Solutions GmbH
Dorfstrasse 16
6340 Baar, Schweiz
E-Mail: info@reaccess.digital

Für datenschutzbezogene Anfragen — insbesondere Auskunft, Berichtigung, Löschung und Widerspruch — verwenden Sie bitte folgende Adresse:
datenschutz@reaccess.digital

2. Geltungsbereich

Diese Datenschutzerklärung gilt für die Website und den Online-Dienst reAccess.digital. Der Dienst richtet sich ausschliesslich an Unternehmenskunden (B2B) in Deutschland.

3. Welche Daten wir verarbeiten

3.1 Beim Besuch der Website

Beim Aufruf unserer Website werden durch den Hosting-Provider technisch notwendige Daten verarbeitet (z.B. IP-Adresse, Datum/Uhrzeit, angeforderte Seite/Datei, User-Agent, Referrer). Diese Daten sind erforderlich, um die Website bereitzustellen und die Sicherheit zu gewährleisten.

3.2 Bei Registrierung und Nutzung des Dienstes

Wenn Sie ein Konto erstellen oder den Dienst nutzen, verarbeiten wir insbesondere:

• Unternehmensdaten (Firma, Adresse, ggf. UID/USt-ID)
• Kontakt- und Kontodaten (Name, E-Mail, Telefonnummer, Benutzername)
• Zugangs- und Sicherheitsdaten (Passwort-Hash, Tokens, Login-Informationen, Session-Daten)
• Konfigurationsdaten (z.B. ausgewählte Regionen, Einstellungen)
• Kommunikationsdaten (Support-Anfragen, E-Mail-Korrespondenz)

3.3 Abrechnung und Zahlungsabwicklung über Stripe

Für Zahlungsabwicklung und Belegfunktionen nutzen wir Stripe. Stripe verarbeitet Zahlungsdaten als externer Zahlungsdienstleister; Vertragspartner für die Dienstleistung bleibt die Novus IT Solutions GmbH.

Im Rahmen dieses Verfahrens übermitteln wir an Stripe die für die Vertragsabwicklung erforderlichen Daten, insbesondere Firma, Anschrift, Ansprechpartner, E-Mail-Adresse, USt-ID (sofern vorhanden), gewählte Leistungsperiode und den zu fakturierenden Betrag. Stripe erhebt eigenständig die Zahlungsdaten des Kunden (Kreditkarten-, PayPal-, SEPA-Lastschriftdaten etc.), zu denen wir keinen direkten Zugriff haben.

Wir speichern zu internen Zuordnungs- und Buchhaltungszwecken Referenz-IDs (z.B. Invoice-ID, Transaction-ID) und Statusinformationen.

Rechtsgrundlage für die Übermittlung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer rechtskonformen, mehrwertsteuerlich korrekten Abwicklung des grenzüberschreitenden Verkaufs). Weitere Informationen zur Datenverarbeitung durch Stripe finden Sie in der Datenschutzerklärung von Stripe unter stripe.com/privacy.

3.4 Beim kostenlosen Marktdaten-Zugang (Marktreport und Live-Auswertung)

Wenn Sie sich auf unseren Marktdaten-Seiten für den kostenlosen Marktdaten-Zugang registrieren (monatlicher Marktreport per E-Mail und Live-Auswertung), verarbeiten wir Ihre E-Mail-Adresse, die gewählten Regionen beziehungsweise Bundesländer sowie Bestätigungs-, Anmelde- und Versanddaten. Einzelheiten finden Sie in Abschnitt 12.

4. Zwecke und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten insbesondere zu folgenden Zwecken:

• Bereitstellung und Betrieb der Website und des Dienstes
• Kontoverwaltung, Authentifizierung, Missbrauchsprävention
• Vertragserfüllung (Bereitstellung des Zugriffs gemäss Konfiguration)
• Rechnungsstellung und Zahlungsabwicklung über Stripe
• Support und Kommunikation
• IT-Sicherheit, Fehleranalyse, Missbrauchsaufklärung

Rechtsgrundlagen sind je nach Verarbeitungssituation: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen an Sicherheit und Betrieb), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtungen, z.B. Aufbewahrungspflichten).

5. Empfänger / Weitergabe

Wir geben Daten nur weiter, wenn dies für den Betrieb erforderlich ist, eine rechtliche Pflicht besteht oder Sie eingewilligt haben. Empfänger können sein:

• Hosting-Provider (Website-/Systembetrieb)
• Stripe (Rechnungsstellung, Zahlungsabwicklung, Bereitstellung von Rechnungs-PDFs und Hosted-URLs)
• E-Mail-Dienstleister (Versand von System-, Status- und Rechnungs-E-Mails)
• Google Ireland Limited (Google Ads Conversion-Messung, nur mit Ihrer Einwilligung, siehe Abschnitt 7.3)
• Behörden, sofern gesetzlich erforderlich

6. Speicherdauer

• Konto- und Vertragsdaten: Für die Dauer der Geschäftsbeziehung sowie 10 Jahre nach Vertragsende zur Erfüllung gesetzlicher Aufbewahrungspflichten (Buchhaltung, Steuerrecht).
• Rechnungs- und Zahlungsdaten: 10 Jahre gemäss gesetzlicher Aufbewahrungspflichten.
• Server-Logfiles: In der Regel 30 Tage zur Sicherheits- und Fehleranalyse, danach automatische Löschung.
• Marktinformationen aus veröffentlichten Angeboten: Für die Dauer der berechtigten Interessen an einer historischen Marktanalyse (siehe Abschnitt 11). Auf Antrag eines Betroffenen werden dessen personenbezogene Daten unverzüglich gelöscht.
• Marktdaten-Zugang (Marktreport-Abo und Live-Auswertung): Für die Dauer der Registrierung; zur Aufbewahrung nach einer Abmeldung siehe Abschnitt 12.4.
• Support-Korrespondenz: 3 Jahre nach Abschluss des jeweiligen Vorgangs.

7. Cookies und cookielose Reichweitenmessung

7.1 Technisch notwendige Cookies

Ohne Ihre Einwilligung verwenden wir ausschliesslich technisch notwendige Cookies (z.B. für Sessions/Login), soweit dies für den Betrieb erforderlich ist. Tracking- oder Marketing-Cookies setzen wir nur ein, wenn Sie im Cookie-Hinweis „Alle akzeptieren“ wählen; das betrifft ausschliesslich die Google Ads Conversion-Messung (Abschnitt 7.3). Sofern künftig weitere Cookies eingesetzt werden sollten, informieren wir separat und holen, falls erforderlich, eine Einwilligung ein.

Zur Speicherung, dass der Cookie-Hinweis bestätigt wurde, setzen wir das technisch notwendige First-Party-Cookie cookie_notice_ack_v1. Es enthält den Wert 1, wird für ein Jahr gespeichert und verhindert, dass der Hinweis bei jedem Seitenaufruf erneut angezeigt wird.

Ihre Wahl im Cookie-Hinweis („Alle akzeptieren“ oder „Nur notwendige“) speichern wir im technisch notwendigen First-Party-Cookie cookie_consent_v1. Es enthält den Wert alle oder notwendig, wird für 12 Monate gespeichert und sorgt dafür, dass Ihre Entscheidung beachtet wird und der Hinweis nicht bei jedem Seitenaufruf erneut erscheint.

Für die Sprachwahl setzen wir das technisch notwendige First-Party-Cookie reaccess_language. Es enthält den gewählten Sprachcode (z.B. de oder fr), wird für ein Jahr gespeichert und sorgt dafür, dass die Website beim nächsten Besuch in der gewählten Sprache angezeigt wird. Für angemeldete Benutzer gilt die im Benutzerkonto hinterlegte Sprache.

7.2 Cookielose Reichweitenmessung mit Umami

Zur statistischen Auswertung der Website-Nutzung und zur Verbesserung unseres Angebots verwenden wir die selbst gehostete Webanalyse-Software Umami. Das Analyseskript wird von ana.novus.cloud geladen. Umami setzt keine Cookies und erstellt keine websiteübergreifenden Nutzerprofile.

Statistisch ausgewertet werden Seitenaufrufe und ausgewählte Interaktionen (z.B. die Auswahl eines Landes, der Aufruf des Testzugangs und eine erfolgreich erstellte Testzugangsanfrage). Bei Aufrufen über Werbelinks können zudem die in der URL enthaltenen Kampagnenparameter und Werbe-Klick-Kennungen verarbeitet werden. Dabei können insbesondere die aufgerufene Seite, der Referrer sowie technische Angaben zu Browser, Betriebssystem, Gerätetyp, Bildschirmgrösse und Sprache verarbeitet werden. Die Berichte werden aggregiert ausgewertet; eine Identifizierung einzelner Besucher ist nicht Zweck der Verarbeitung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der bedarfsgerechten Gestaltung, technischen Optimierung und Erfolgsmessung unseres Webangebots.

7.3 Google Ads Conversion-Messung (nur mit Einwilligung)

Wenn Sie im Cookie-Hinweis „Alle akzeptieren“ wählen, laden wir das Conversion-Tag von Google Ads (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Es misst, ob ein Klick auf eine unserer Anzeigen zu einer Testzugangsanfrage, einem Teststart oder einer Buchung geführt hat. Dabei werden Ihre IP-Adresse, Geräte- und Browserinformationen sowie eine Klick-Kennung (gclid) an Google übermittelt; Google kann diese Daten in die USA übertragen (Angemessenheitsbeschluss EU-US Data Privacy Framework, Zertifizierung von Google LLC).

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG, § 165 Abs. 3 TKG 2021), die Sie jederzeit widerrufen können, indem Sie die Cookies dieser Website löschen; der Hinweis erscheint dann erneut. Ohne Einwilligung wird das Tag nicht geladen. Speicherdauer bei Google: bis zu 90 Tage für Conversion-Cookies.

8. Sicherheit

Wir treffen angemessene technische und organisatorische Massnahmen, um Daten vor unberechtigtem Zugriff, Verlust oder Manipulation zu schützen (z.B. Zugriffsbeschränkungen, Verschlüsselung der Übertragung, Protokollierung sicherheitsrelevanter Ereignisse).

9. Betroffenenrechte

Nach den Bestimmungen der DSGVO haben Sie das Recht auf:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Anfragen richten Sie bitte an: datenschutz@reaccess.digital

Wir bearbeiten solche Anfragen innerhalb der gesetzlichen Frist von einem Monat (Art. 12 Abs. 3 DSGVO).

10. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren. Die für uns als Schweizer Unternehmen zuständige Aufsichtsbehörde ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB), Feldeggweg 1, 3003 Bern, Schweiz.

Soweit die DSGVO Anwendung findet, können Sie sich auch an die für Sie zuständige Datenschutz-Aufsichtsbehörde in Ihrem EU-Mitgliedstaat wenden.

11. Verarbeitung von Marktinformationen aus veröffentlichten Immobilienangeboten

11.1 Datenkategorien

Im Rahmen unseres Dienstes verarbeiten, strukturieren und stellen wir Informationen aus veröffentlichten Immobilienangeboten bereit. Soweit diese Informationen personenbezogene Daten enthalten, verarbeiten wir insbesondere:

• Name und Anrede des Anbieters (sofern im Angebot angegeben)
• öffentlich im Inserat angegebene Kontakt- oder Anbieterinformationen, soweit diese für die Anzeige und Einordnung des Angebots erforderlich sind
• Anschrift bzw. Lageinformationen der inserierten Immobilie
• angebotsbezogene Angaben wie Objektart, Preis, Lage und Beschreibung

Die verarbeiteten Informationen stammen aus veröffentlichten Immobilienangeboten, die von den jeweiligen Anbietern selbst oder mit deren Beauftragung veröffentlicht wurden.

11.2 Zweck der Verarbeitung

Die Verarbeitung dient drei Zwecken:

• der Bereitstellung eines strukturierten Marktüberblicks für gewerbliche Immobilienunternehmen, damit diese Marktbewegungen, Angebotsstruktur und Anbieterarten intern beurteilen können;
• der langfristigen Erstellung von Markt- und Preisanalysen, die unseren Kunden eine fundierte Beurteilung von Marktentwicklungen, Preisniveaus und regionalen Trends ermöglichen;
• der Bereitstellung der in den Angeboten veröffentlichten Kontaktangaben an unsere gewerblichen Kunden, damit diese den Anbieter im Rahmen der gesetzlichen Vorgaben zur Direktwerbung, insbesondere § 7 UWG in Deutschland und § 174 TKG 2021 in Österreich, kontaktieren können; die Zulässigkeit einer Kontaktaufnahme prüft der jeweilige Kunde in eigener Verantwortung.

11.3 Rechtsgrundlage

Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen). Unser berechtigtes Interesse besteht in der Bereitstellung einer professionellen Software- und Datenplattform für Marktanalyse und interne Bewertung öffentlich zugänglicher Immobilieninformationen sowie im Aufbau und Erhalt einer historisch belastbaren Datenbasis für Marktanalysen und darin, unseren Kunden die Kontaktaufnahme mit Anbietern auf der Grundlage der von diesen selbst veröffentlichten Angaben zu ermöglichen.

Bei der Interessenabwägung haben wir Folgendes berücksichtigt: Die verarbeiteten Daten wurden von den Anbietern bewusst im Rahmen veröffentlichter Immobilienangebote bereitgestellt. Es handelt sich nicht um besondere Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO. Eine vernünftige Erwartung des Betroffenen, dass veröffentlichte Angebotsinformationen von Marktteilnehmern für Marktanalysen ausgewertet werden, ist gegeben. Ebenso ist zu erwarten, dass Marktteilnehmer die zur Kontaktaufnahme veröffentlichten Angaben für eine Kontaktaufnahme nutzen; Angebote, in denen der Anbieter Anfragen von Maklern ausdrücklich ausschliesst, dürfen unsere Kunden nach unseren Nutzungsbedingungen nicht für eine Kontaktaufnahme verwenden. Wir treffen darüber hinaus Schutzmassnahmen, um die Auswirkungen für die Betroffenen zu minimieren — insbesondere durch Beschränkung des Zugriffs auf gewerbliche Kunden, durch vertragliche Nutzungsbeschränkungen gegenüber unseren Kunden sowie durch ein einfach zugängliches Widerspruchs- und Löschverfahren.

11.4 Information der Betroffenen (Art. 14 DSGVO)

Eine individuelle Information jedes einzelnen Inserenten ist mit unverhältnismässig hohem Aufwand verbunden, da uns hierfür weder zuverlässige direkte Kontaktdaten noch eine stabile Zuordnung über verschiedene veröffentlichte Angebote hinweg vorliegen (Art. 14 Abs. 5 lit. b DSGVO). Wir kommen unserer Informationspflicht daher durch die Veröffentlichung dieser Datenschutzerklärung sowie durch transparente Hinweise auf unserer Website nach.

11.5 Speicherdauer und Löschung auf Antrag

Wir speichern die aus veröffentlichten Angeboten verarbeiteten Daten für die Dauer der berechtigten Analysezwecke, soweit und solange sie für die unter 11.2 genannten Zwecke relevant bleiben. Die Erforderlichkeit wird regelmässig überprüft. Eine pauschale automatische Löschung nach kurzer Zeit erfolgt nicht, da gerade die historische Datenbasis den Kern unseres Marktanalyse-Dienstes ausmacht und für die Bewertung von Preisentwicklungen, Trendverläufen und regionalen Marktbewegungen über mehrere Jahre hinweg unverzichtbar ist.

Auf Antrag eines Betroffenen löschen wir dessen personenbezogene Daten jedoch unverzüglich aus unserem System, sofern keine zwingenden schutzwürdigen Interessen oder gesetzlichen Aufbewahrungspflichten entgegenstehen. Statistische und anonymisierte Auswertungen, in denen ein Personenbezug nicht mehr hergestellt werden kann, sind von dieser Löschung nicht betroffen.

11.6 Widerspruchsrecht und Löschung

Sie haben jederzeit das Recht, der Verarbeitung Ihrer personenbezogenen Daten gemäss Art. 21 DSGVO zu widersprechen oder die Löschung Ihrer Daten gemäss Art. 17 DSGVO zu verlangen. Im Falle eines Widerspruchs oder Löschverlangens entfernen wir Ihre Daten unverzüglich aus unserem System, sofern keine zwingenden schutzwürdigen Gründe für die weitere Verarbeitung bestehen.

Anfragen zum Widerspruch, zur Auskunft, Berichtigung oder Löschung Ihrer Daten richten Sie bitte an: datenschutz@reaccess.digital. Bitte nennen Sie nach Möglichkeit den Link zum Inserat, die Objektangaben oder andere Hinweise, damit wir die betroffenen Daten eindeutig zuordnen können.

Wir bearbeiten solche Anfragen innerhalb der gesetzlichen Frist von einem Monat (Art. 12 Abs. 3 DSGVO).

12. Kostenloser Marktdaten-Zugang (Marktreport-Abo und Live-Auswertung)

12.1 Beschreibung und verarbeitete Daten

Auf unseren Marktdaten-Seiten können Sie sich für den kostenlosen Marktdaten-Zugang registrieren. Er umfasst einen monatlichen Marktreport für ausgewählte Landkreise oder Bundesländer als PDF per E-Mail sowie eine interaktive Live-Auswertung mit einem monatlichen Abfragekontingent. Reports und Auswertungen enthalten ausschliesslich aggregierte Marktstatistiken und keine Einzelinserate; sie können Hinweise auf unsere eigenen Angebote (z.B. den Testzugang) enthalten.

Für den Zugang verarbeiten wir:

• Ihre E-Mail-Adresse
• die gewählten Regionen beziehungsweise Bundesländer (einschliesslich vorgemerkter Regionen, deren Report erst mit ausreichender Datenbasis startet)
• die Zeitpunkte von Anmeldung und Bestätigung (Double-Opt-in) als Nachweis Ihrer Einwilligung
• technische Bestätigungs-, Anmelde- und Abmeldeschlüssel (Token; die Anmeldung erfolgt passwortlos über zeitlich begrenzte Anmelde-Links)
• ein Versandprotokoll (welcher Report wann an Sie versendet wurde)
• ein Abfrageprotokoll der Live-Auswertung (Zeitpunkt, Region und gewählte Filter) zur Bemessung des monatlichen Kontingents

Zum Schutz des Anmeldeformulars vor automatisierten Eingaben setzen wir eine selbst gehostete Sicherheitsprüfung ein, die auf unserer eigenen Infrastruktur läuft und keine Cookies setzt.

12.2 Double-Opt-in und Rechtsgrundlage

Der Versand erfolgt erst, nachdem Sie Ihre E-Mail-Adresse über den Bestätigungslink in der Anmelde-E-Mail bestätigt haben (Double-Opt-in). Ohne Bestätigung wird nichts versendet. Rechtsgrundlage der Verarbeitung ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); die Protokollierung von Anmeldung und Bestätigung dient dem Nachweis der Einwilligung (Art. 7 Abs. 1 DSGVO).

12.3 Widerruf (Abmeldung) und Verwaltung

Sie können den Marktreport jederzeit mit Wirkung für die Zukunft abbestellen — mit einem Klick über den Abmeldelink, der in jeder Report-E-Mail enthalten ist, oder per E-Mail an datenschutz@reaccess.digital. Der Widerruf berührt die Rechtmässigkeit der bis dahin erfolgten Verarbeitung nicht (Art. 7 Abs. 3 DSGVO). Zusätzlich können Sie Ihre gewählten Regionen nach der Anmeldung jederzeit selbst unter „Meine Marktdaten“ anpassen oder vollständig abwählen.

12.4 Speicherdauer

Wir speichern die Zugangsdaten für die Dauer der Registrierung. Nach einer Abmeldung stellen wir den Versand ein und bewahren die Anmelde- und Bestätigungsdaten zum Nachweis der erteilten Einwilligung sowie zur Sicherstellung auf, dass keine weitere unerwünschte Zusendung erfolgt (Art. 6 Abs. 1 lit. f DSGVO). Auf Ihren Wunsch löschen wir Ihre Zugangsdaten vollständig; in diesem Fall behalten wir lediglich Ihre E-Mail-Adresse als Sperrvermerk gegen eine erneute Zusendung.

13. Datenübermittlung in die Schweiz

Unser Unternehmen hat seinen Sitz in der Schweiz, und unsere Server befinden sich in Schweizer Rechenzentren. Personenbezogene Daten unserer Nutzer werden daher in die Schweiz übermittelt und dort verarbeitet.

Die Europäische Kommission hat mit Beschluss vom 26. Juli 2000 (2000/518/EG) festgestellt, dass die Schweiz ein angemessenes Schutzniveau für personenbezogene Daten gewährleistet. Eine Datenübermittlung in die Schweiz ist daher ohne zusätzliche Garantien zulässig. Unabhängig davon unterliegen wir als Schweizer Unternehmen dem Schweizer Bundesgesetz über den Datenschutz (revDSG), das ein der DSGVO weitgehend äquivalentes Schutzniveau bietet.

14. Änderungen

Wir können diese Datenschutzerklärung aktualisieren. Es gilt die jeweils auf der Website veröffentlichte Version.