Datenschutzerklärung
Gültig ab 21. August 2026 · Version 2026-08-21
Diese Erklärung beschreibt, welche Personendaten die Upatr AG bearbeitet, wenn Sie diese Website besuchen oder die Upatr-Dienste (Atlas, Meridian und zugehörige Werkzeuge) nutzen, weshalb wir sie bearbeiten, wer sie erhält und welche Rechte Ihnen zustehen. Sie ist bewusst kurz, weil wir bewusst wenig erheben: Auf dieser Website gibt es keine Werbung, kein Tracking, keine Profilbildung und keine Analysesoftware, und Kreditkartendaten gelangen nie in unsere Systeme.
1. Verantwortlichkeit
Verantwortlich für die hier beschriebene Bearbeitung ist die Upatr AG, Schweiz. Die vollständigen Angaben zum Anbieter finden Sie in unserem Impressum. Für Fragen zu Ihren Daten oder zur Ausübung der unten beschriebenen Rechte schreiben Sie an info@upatr.com.
2. Welche Daten wir bearbeiten
Kontodaten: Name, E-Mail-Adresse und Passwort, die Sie bei der Kontoeröffnung angeben (das Passwort wird ausschliesslich als kryptografischer Hash gespeichert, nie im Klartext), und optional der von Ihnen gewählte Nutzertyp, damit wir fair bepreisen können. Einwilligungsnachweis: Datum, Version und Sprache der von Ihnen akzeptierten Nutzungsbedingungen. Abonnements- und Abrechnungsdaten: Ihre Abonnemente, deren Status und Perioden, die angewandten Preise, Ihr Kontoguthaben sowie jede darauf verbuchte Gutschrift und Belastung. Nutzungsdaten: wie viele Suchen Sie von Ihrem Kontingent verbraucht haben sowie die Abfragen, die Sie in den Produkten ausführen, samt der für Sie erzeugten Resultate. Technische Daten: ein Sitzungscookie, das Sie angemeldet hält, und die üblichen Serverdaten, die beim Abruf einer Seite anfallen. Wir bearbeiten keine besonders schützenswerten Personendaten und erheben wissentlich keine Daten von Kindern.
3. Zwecke und Grundlagen
Kontodaten und Abrechnungsdaten bearbeiten wir, um die Dienste zu erbringen, Ihnen den bezahlten Zugang zu gewähren, korrekt abzurechnen und die gesetzlich vorgeschriebenen Geschäftsbücher zu führen. Nutzungsdaten und Abfragen bearbeiten wir, um die Dienste zu betreiben, Fair-Use-Kontingente durchzusetzen, die Plattform sicher zu halten sowie unsere Such- und Analysefunktionen auszuwerten und zu verbessern. Grundlage sind die Erfüllung unseres Vertrags mit Ihnen, unser berechtigtes Interesse am Betrieb und an der Verbesserung eines sicheren Dienstes sowie — soweit einschlägig — gesetzliche Pflichten. Wo das Gesetz Ihre Einwilligung verlangt, holen wir sie ein; Sie können sie jederzeit widerrufen.
4. Zahlungen — keine Kartendaten bei uns
Kartenzahlungen wickelt ausschliesslich Stripe ab. Die Zahlungsseiten werden von Stripe ausgeliefert, Kartennummern werden auf den Systemen von Stripe eingegeben, und Upatr erhält, sieht und speichert Ihre Kartendaten nie. Bei uns liegen die von Stripe vergebenen Kennungen für Kunde und Abonnement sowie die Beträge und Daten, die wir für Ihr Konto und unsere Buchhaltung benötigen. Für die Zahlungsauslösung wird Ihre E-Mail-Adresse an Stripe übermittelt.
5. Cookies
Wir setzen ausschliesslich notwendige Cookies ein: ein Sitzungscookie, das Sie nach der Anmeldung angemeldet hält, sowie die technischen Cookies, die unser Framework für die korrekte Auslieferung der Seiten benötigt. Werbe-, Tracking-, Profiling- oder Analyse-Cookies verwenden wir nicht — es gibt daher nichts, dem Sie zustimmen oder widersprechen müssten.
6. Empfänger Ihrer Daten
Stripe (Stripe Payments Europe und deren Gruppengesellschaften) als unser Zahlungsdienstleister. Unsere eigenen Dienste Atlas und Meridian, die Ihren Namen, Ihre E-Mail-Adresse, Ihren Nutzertyp und Ihre Zugriffsrechte erhalten, damit eine einzige Anmeldung plattformweit funktioniert. Unser Hosting-Anbieter, der die Server betreibt, auf denen die Plattform und ihre Sicherungen laufen. Wenn eine Seite eine Karte anzeigt, bezieht Ihr Browser die Kartenkacheln direkt vom Bundesgeoportal (swisstopo), das dadurch Ihre IP-Adresse erhält. Dies geschieht auf der Startseite auch dann, wenn Sie nie ein Konto eröffnen. Wir verkaufen keine Personendaten und geben sie nicht zu fremden Marketingzwecken weiter.
7. Wo Ihre Daten liegen
Die Plattform läuft auf Servern in Deutschland innerhalb der Europäischen Union; dort liegen auch die Sicherungen. Stripe bearbeitet Zahlungsdaten in der EU und kann für den Konzernbetrieb Daten in die Vereinigten Staaten übermitteln, abgesichert durch die Garantien seiner Auftragsverarbeitungsbedingungen. Die Schweiz und die EU anerkennen ihre Datenschutzniveaus gegenseitig als angemessen, weshalb zwischen ihnen kein zusätzliches Übermittlungsinstrument nötig ist.
8. Aufbewahrungsdauer
Ihre Kontodaten bewahren wir auf, solange Ihr Konto besteht. Buchhaltungs- und Abrechnungsunterlagen bewahren wir zehn Jahre auf, wie es das Schweizer Handelsrecht vorschreibt. Abfragen und ihre Resultate bewahren wir so lange auf, wie sie für die oben genannten Zwecke erforderlich sind; soweit wir sie für die längerfristige Auswertung unserer Suchqualität nutzen, tun wir dies wo immer möglich in einer Form, die Sie nicht mehr identifiziert. Verlangen Sie die Löschung Ihres Kontos, löschen oder anonymisieren wir, was keiner gesetzlichen Aufbewahrungspflicht unterliegt.
9. Sicherheit
Wir schützen Ihre Daten mit angemessenen technischen und organisatorischen Massnahmen: verschlüsselte Übertragung (HTTPS) für jede Verbindung, Passwörter ausschliesslich als gesalzene Hashes, Zugriff auf Produktivsysteme beschränkt auf die Personen, die ihn benötigen, sowie regelmässige Sicherungen. Absolute Sicherheit kann kein System gewährleisten, doch behandeln wir den Verlust oder die Offenlegung Ihrer Daten als das Versagen, das es wäre.
10. Automatisierte Bearbeitung
Unsere Dienste erzeugen Suchergebnisse, Rangierungen, Bewertungen und KI-gestützte Antworten. Dabei handelt es sich um informative Aussagen über Grundstücke, nicht um Entscheide über Sie: Wir treffen keine automatisierten Einzelentscheide, die für Sie eine Rechtsfolge haben oder Sie in ähnlicher Weise erheblich beeinträchtigen. Alle Resultate können falsch oder unvollständig sein und sind vor einer Verwendung zu überprüfen.
11. Ihre Rechte
Sie können bei uns eine Kopie der über Sie bearbeiteten Personendaten verlangen, unrichtige Daten berichtigen lassen, die Löschung verlangen, der auf berechtigten Interessen beruhenden Bearbeitung widersprechen und — soweit anwendbar — Ihre Daten in einem übertragbaren Format erhalten. Schreiben Sie an info@upatr.com; wir antworten innert der gesetzlichen Fristen. Wenn Sie der Ansicht sind, wir bearbeiteten Ihre Daten widerrechtlich, können Sie sich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) beschweren oder, wenn Sie sich in der EU befinden, bei Ihrer nationalen Aufsichtsbehörde.
12. Änderungen dieser Erklärung
Wir können diese Erklärung anpassen, wenn sich die Dienste weiterentwickeln oder die Rechtslage ändert. Es gilt die auf dieser Seite veröffentlichte Fassung; das Datum zuoberst zeigt die letzte Änderung. Über wesentliche Änderungen der Datennutzung informieren wir Sie in geeigneter Weise.
Siehe auch unsere Nutzungsbedingungen · Impressum