← Zur Website

Datenschutz

Stand: 16. Oktober 2026.
Stripe-Zahlungslinks für kostenpflichtige Monatsabos sind eingebunden. Kündigung zum Ende des laufenden Abrechnungszeitraums ohne zusätzliche Frist. Noch nicht bestätigte Betriebs- und Vertragsdetails sind im Text als offen gekennzeichnet.

1. Status und Verantwortlicher

Verantwortlicher für das Angebot ist Nebojsa Bürgin. Anschrift: Nebojsa Bürgin
In der Breiti 1
8185 Winkel
Schweiz. Kontakt: info@xnebo.ch; siehe Impressum. Diese Informationen beschreiben die Funktionen der bereitgestellten Website. Noch nicht bestätigte Angaben zum tatsächlichen Betrieb sind ausdrücklich als offen gekennzeichnet und müssen ergänzt werden.

2. Aktuelle Website

Die Seite liefert HTML, CSS und JavaScript aus. Logo und Porträt sind eingebettet; der Seitenaufbau lädt keine externen Schriftarten, Analyse- oder Werbeskripte. Der Code setzt keine Analyse-Cookies und speichert Formulareingaben nicht dauerhaft im Browser.

Beim Aufruf einer öffentlich gehosteten Website fallen technisch insbesondere IP-Adresse, Zeitpunkt, angefragte Datei, Browserangaben und gegebenenfalls Verweisadresse an. Die öffentliche Angebotsseite wird bei Cloudflare Pages bereitgestellt. Der Kundenbereich unter kunden.billion.li läuft auf einem bereits bestehenden Netcup-Server in einem eigenen Dienst und Datenverzeichnis, getrennt von Züri Capture. Der konkrete Rechenzentrumsstandort und die vertraglichen Angaben zu Unterauftragnehmern und möglichen Auslandsbearbeitungen sind noch zu bestätigen. Es wird keine ausschliessliche Speicherung in der Schweiz zugesichert. Für den Kundenbereich sind keine separaten Zugriffsprotokolle im Webserver aktiviert; technische Betriebs- und Fehlerprotokolle können beim Hosting entstehen. Deren konkrete Aufbewahrung ist noch zu ergänzen.

3. Anfrageformular

Das Formular verwendet Name, E-Mail-Adresse, Wunschregion, maximales Mietbudget, Zimmerwunsch, Paket und eine optionale Nachricht. Aktuell werden diese Angaben nur auf deinem Gerät zu einem Anfragetext zusammengestellt. Es findet kein automatischer Versand statt. Der E-Mail-Link öffnet dein eigenes Mailprogramm mit info@xnebo.ch als Empfänger. Du versendest die Anfrage selbst. Wenn du den Text kopierst, herunterlädst oder selbst versendest, entscheidest du über dessen weiteren Versand und Aufbewahrung. Ein tatsächlicher E-Mail-Eingang wurde noch nicht geprüft. Bitte gib hier keine Ausweise, Einkommensnachweise, Betreibungsregisterauszüge oder vertraulichen Unterlagen ein.

4. Stripe-Zahlung und Kundenportal

Erst mit dem Öffnen eines Stripe-Links wechselst du auf eine von Stripe betriebene Seite. Dabei erhält Stripe technische Verbindungsdaten. Angaben, die du im Checkout oder Kundenportal eingibst, werden durch Stripe bearbeitet. Die Zahlungslinks dienen dem Abschluss kostenpflichtiger Monatsabos. Das Kundenportal dient der Aboverwaltung und Kündigung. Die Landingpage überträgt Name, E-Mail und Suchprofil nicht automatisch in den Checkout. Diese statische Website erhält keine Zahlungsdaten oder Zahlungsbestätigungen von Stripe und schaltet keinen Dienst automatisch frei.

Informationen des Zahlungsanbieters: Stripe-Datenschutzerklärung. Die konkret zuständige Stripe-Gesellschaft, deren Rolle, Bearbeitungsstaaten und anwendbaren Übermittlungsgarantien sind anhand des Kontovertrags noch zu bestätigen und zu dokumentieren.

5. Geplante Bearbeitung für die Wohnungssuche

Für die spätere Ausführung werden bestätigte Kontaktangaben, Suchkriterien, relevante Haushaltsangaben, freigegebene Anschreiben, ausgewählte Inserate, Bearbeitungsstände sowie erforderliche Kommunikation benötigt. Zusätzliche Dokumente werden nur über einen separat eingerichteten sicheren Weg und nur soweit erforderlich erhoben. Die konkreten Datenfelder, eingesetzten Dienste und Löschfristen sind vor dieser Erhebung festzulegen.

6. Weitergabe an Wohnungsanbieter

Vorgesehen ist ausschliesslich die zweckgebundene Weitergabe bestätigter Angaben an den erkennbaren Vermieter, die Verwaltung oder das Portal des ausgewählten Inserats. Du bestätigst einmal dein Suchprofil und einen klar begrenzten Such- und Versandauftrag. Passende Kontakte innerhalb dieses Rahmens erfordern keine erneute Einzelfreigabe. Dokumente dürfen nur entsprechend ihrer bestätigten Zweckbestimmung und soweit erforderlich weitergegeben werden. Eine allgemeine Zustimmung erlaubt weder beliebige Empfänger noch unbegrenzte Dokumentweitergaben. Eigene Portalbedingungen und erforderliche Erklärungen bleiben zu beachten.

Wohnungsanbieter können nach Erhalt selbst für ihre Datenbearbeitung verantwortlich sein. Die Rücknahme eines Auftrags kann künftige Versendungen stoppen; eine bereits erfolgte Übermittlung lässt sich technisch nicht rückgängig machen. Gesetzliche Rechte bleiben bestehen.

7. Dienstleister, KI und Ausland

Cloudflare Pages stellt die öffentliche Website bereit; der Kundenbereich und seine Datenbank laufen auf dem vorhandenen Netcup-Server. E-Mail-Anfragen werden durch die vom Absender und Empfänger verwendeten Maildienste bearbeitet. Die konkreten E-Mail-Dienste, Vertragsangaben, Speicherorte und Unterauftragnehmer sind noch zu bestätigen. Es wird nicht behauptet, dass Kundendaten ausschliesslich in der Schweiz bleiben. Ein KI-Anbieter für Kundendaten ist noch nicht festgelegt. Bis zur dokumentierten Auswahl, vertraglichen Absicherung und transparenten Information dürfen keine Kundendossiers an einen solchen Dienst übermittelt werden.

Vor Auslandsbekanntgaben sind Empfängerstaaten und gegebenenfalls geeignete Garantien festzulegen und offenzulegen. Ein pauschales Einwilligungsfeld ersetzt diese Prüfung nicht.

8. Aufbewahrung und Schutz

Suchprofile und Chatnachrichten bleiben im Kundenkonto gespeichert, bis sie im Rahmen einer Löschanfrage entfernt werden; eine automatische Löschung nach Vertragsende ist noch nicht eingerichtet. Dokumente können im Kundenbereich aus dem aktuellen Dossier gelöscht werden. Verschlüsselte tägliche Sicherungen auf demselben Server werden sieben Tage aufbewahrt; sie sind keine Sicherung gegen einen vollständigen Ausfall dieses Servers. Die technische Einrichtung und eine Wiederherstellungsprobe werden im Betriebsnachweis dokumentiert. Fristen für Vertrags- und Zahlungsbelege sind noch zu ergänzen und von der operativen Nutzung zu trennen. Es wird keine Sicherheitszertifizierung behauptet.

9. Rechte und Kontakt

Betroffene Personen können ihre gesetzlichen Datenschutzrechte geltend machen, insbesondere Auskunft und Berichtigung sowie gegebenenfalls Löschung oder Widerspruch verlangen. Anfragen richtest du an info@xnebo.ch. Eine Identitätsprüfung soll nur im erforderlichen Umfang erfolgen. Informationen zur Aufsicht: EDÖB.

10. Noch zu ergänzende Betriebsangaben

Konkrete Hosting-Vertragsparteien, Rechenzentrumsorte und Protokollfristen; E-Mail- und gegebenenfalls KI-Dienste; Empfängerstaaten und Garantien; abschliessende Löschfristen nach Vertragsende sowie die Behandlung von Vertrags- und Zahlungsbelegen. Änderungen des tatsächlichen Datenflusses erfordern eine entsprechende Aktualisierung.

11. Geschützter Kundenbereich

Der Kundenbereich speichert dein Suchprofil, deine Dokumente, den bestätigten begrenzten Auftrag, Chatnachrichten sowie von der Betreuung erfasste Kontakte und Rückmeldungen. Zugang erhältst du über eine persönliche Einladung. Du legst dein Passwort selbst fest. Die Betreuung kann die ihr zugeordneten Kundenprofile, Unterlagen und Nachrichten einsehen und bearbeiten; andere Kunden erhalten darauf keinen Zugriff.

Die Verbindung ist durch HTTPS geschützt. Passwörter werden als gesalzene scrypt-Prüfwerte gespeichert. Fachliche Datenbankinhalte und Dokumente sind mit AES-GCM verschlüsselt gespeichert; der Schlüssel liegt ausserhalb des öffentlich erreichbaren Website-Verzeichnisses. Ein notwendiges, nur über HTTPS übertragenes Sitzungscookie hält die Anmeldung für höchstens zwölf Stunden aufrecht. Sitzungen werden beim Abmelden und bei einer Passwort-Wiederherstellung ungültig. Zur Begrenzung von Anmeldeversuchen werden zeitlich begrenzte, gehashte Kennungen verwendet. Suchprofile und Dokumente werden nicht im Local Storage gespeichert.

Die Dokumentenablage erlaubt PDF, JPG und PNG mit maximal 8 MB pro Datei, 30 Dokumenten und insgesamt 100 MB je Kundenkonto. Lohnbelege und Ausweiskopien werden erst nach begründeter Anforderung angeboten. Dateien werden mit Typ- und Grössenprüfung entgegengenommen und nur nach Anmeldung als Download ausgegeben. Ein automatischer Virenscanner ist nicht eingerichtet. Der Kundenbereich gibt Dokumente nicht automatisch an Wohnungsanbieter oder KI-Dienste weiter.

Der Chat speichert Nachrichten und lädt neue Nachrichten bei geöffnetem Kundenbereich regelmässig nach. E-Mail- und Push-Benachrichtigungen sind nicht eingerichtet. Einladungs- und Wiederherstellungslinks werden von der Betreuung persönlich weitergegeben. Eine Löschung aus dem aktuellen Dossier entfernt keine bereits separat an Wohnungsanbieter übermittelten Kopien; Sicherungskopien laufen nach der genannten Sicherungsfrist aus. Konto- und weitergehende Löschanfragen richtest du an info@xnebo.ch.