Datenschutzerklärung

1. Verantwortlicher

NEXLEAD
Schweiz
E-Mail: jacobs@nexlead.ch
Website: www.nexlead.ch

NEXLEAD handelt gegenüber den Immobilienmaklern (Kunden) als Auftragsverarbeiter gemäß Art. 28 DSGVO und Art. 9 nDSG in Bezug auf Lead-Daten der Endkunden. Die Makler sind selbst Verantwortliche gegenüber ihren eigenen Leads (anfragenden Personen).

2. Geltungsbereich

Diese Datenschutzerklärung gilt für folgende Personengruppen:

• Website-Besucher von nexlead.ch
• Registrierte Nutzer (Maklerbüros und deren Mitarbeiter)
• Kontaktpersonen, die sich per Formular oder E-Mail an uns wenden

Ausdrücklich nicht erfasst: Leads (Immobilien-Interessenten), deren Daten Maklerbüros über die NEXLEAD-Plattform verarbeiten. Für diese Daten sind die Maklerbüros als Verantwortliche zuständig; NEXLEAD handelt insoweit als Auftragsverarbeiter.

3. Erhobene Daten

3.1 Website-Besucher

Beim Besuch unserer Website werden Server-Logs gespeichert (aufgerufene URL, Zeitstempel, HTTP-Status, Referrer, Browser-User-Agent). IP-Adressen werden nach 7 Tagen automatisch anonymisiert. Es werden keine Tracking-Cookies und keine Werbe-Netzwerke eingesetzt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: Sicherheit und Betrieb der Website).

3.2 Kontaktanfragen

Wenn Sie uns kontaktieren, erheben wir Name, E-Mail-Adresse und optional Telefonnummer. Diese Daten werden ausschließlich zur Bearbeitung Ihrer Anfrage verwendet und nach 3 Jahren gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO.

3.3 Registrierung & Plattformnutzung

Bei der Registrierung und Nutzung der Plattform erheben wir:

• Account-Daten: Name, Vorname, E-Mail, Passwort (bcrypt-gehasht), Büroname
• Zahlungsdaten: werden direkt an Stripe übermittelt; wir speichern nur die Stripe-Kunden-ID und den Plan-Status
• Nutzungsdaten: Login-Zeitstempel, Dashboard-Aktivitäten (aggregiert)

Aufbewahrung: Steuerlich relevante Daten (Rechnungen) werden 10 Jahre gemäß OR aufbewahrt; übrige Account-Daten werden 3 Jahre nach Vertragsende gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflicht).

3.4 Anonymisierte Plattformanalyse

Zur Verbesserung unserer Dienste verwenden wir ausschließlich aggregierte, anonymisierte Nutzungsstatistiken (z. B. meistgenutzte Features, Fehlerquoten). Diese Daten weisen keinen Personenbezug auf und fallen nicht in den Anwendungsbereich der DSGVO.

4. Empfänger & Auftragsverarbeiter

Wir setzen folgende Auftragsverarbeiter ein, mit denen Auftragsverarbeitungsverträge (AVV) nach Art. 28 DSGVO bestehen:

Alle Drittlandtransfers (USA) sind auf die Standardvertragsklauseln der EU-Kommission (Beschluss 2021/914) als angemessene Garantie im Sinne von Art. 46 DSGVO gestützt.

5. Automatisierte Entscheidungsfindung

NEXLEAD verwendet KI (Large Language Models von Anthropic) zur automatisierten Bewertung von Lead-Anfragen (Score 0–100). Persönliche Kontaktdaten werden vor der Übermittlung an die KI pseudonymisiert.

Das KI-Scoring unterstützt die menschliche Entscheidung des Maklers; es werden keine rechtlich oder erheblich beeinflussenden Entscheidungen ausschließlich auf Basis automatisierter Verarbeitung getroffen. Für die Maklerbüros selbst findet kein Anwendungsfall gemäß Art. 22 DSGVO statt — die abschließende Entscheidung trifft stets ein Mensch.

6. Betroffenenrechte

Gemäß DSGVO stehen Ihnen folgende Rechte zu:

• Auskunft (Art. 15 DSGVO): Welche Daten wir über Sie verarbeiten
• Berichtigung (Art. 16 DSGVO): Korrektur unrichtiger oder unvollständiger Daten
• Löschung (Art. 17 DSGVO): Recht auf Vergessenwerden, soweit keine Aufbewahrungspflicht besteht
• Einschränkung (Art. 18 DSGVO): Einschränkung der Verarbeitung in bestimmten Fällen
• Datenübertragbarkeit (Art. 20 DSGVO): Export Ihrer Daten in maschinenlesbarem Format (JSON)
• Widerspruch (Art. 21 DSGVO): Widerspruch gegen Verarbeitung auf Basis berechtigter Interessen
• Widerruf (Art. 7 Abs. 3 DSGVO): Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft

Beschwerderecht: Sie haben das Recht, Beschwerde bei einer Datenschutzaufsichtsbehörde einzureichen:

• Schweiz: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB), www.edoeb.admin.ch
• Deutschland: Bundesbeauftragter für den Datenschutz und die Informationsfreiheit (BfDI)
• Österreich: Datenschutzbehörde (DSB), www.dsb.gv.at

Anfragen zur Ausübung Ihrer Rechte richten Sie bitte an: jacobs@nexlead.ch. Wir antworten innerhalb von 30 Tagen.

7. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten zu schützen:

• Transportverschlüsselung: TLS 1.3 für alle Verbindungen
• Datenverschlüsselung: AES-256 für Daten at rest
• Zugriffskontrolle: RBAC (rollenbasierte Zugriffskontrolle) und PostgreSQL Row-Level Security (RLS)
• Audit-Log: Alle sicherheitsrelevanten Aktionen werden protokolliert
• Pseudonymisierung: Lead-Kontaktdaten werden vor KI-Verarbeitung pseudonymisiert
• Incident Response: Bei Datenpannen informieren wir betroffene Personen und Aufsichtsbehörden innerhalb der gesetzlichen 72-Stunden-Frist gemäß Art. 33 DSGVO

8. Änderungen dieser Erklärung

Wir behalten uns vor, diese Datenschutzerklärung bei wesentlichen Änderungen unserer Dienste oder der gesetzlichen Anforderungen anzupassen. Wesentliche Änderungen teilen wir registrierten Nutzern vorab per E-Mail mit.

Stand dieser Erklärung: Juli 2026