Erklärung zum Datenschutz.

TL;DRDas Wichtigste in 30 Sekunden

01Verantwortlicher

Im Sinne von Art. 5 Bst. j des revidierten Bundesgesetzes über den Datenschutz (nLPD) und von Art. 4 (7) RGPD ist für die über neolia.ch und die Neolia-Dienste erhobenen Daten verantwortlich:

Unternehmen

Neolia Sàrl

Adresse

Bernstrasse 15a, 3280 Murten, Schweiz

UID

CHE-298.197.401

Kontakt Datenschutz

contact@neolia.ch

Vertretung in der Europäischen Union

Bisher ist keine bezeichnet. Die Dienste von Neolia richten sich an Kunden mit Sitz in der Schweiz, und die Daten werden von der Schweiz aus bearbeitet. Für jede Frage zu Ihren Daten schreiben Sie an contact@neolia.ch, unabhängig davon, wo Sie wohnen: Alle Anfragen werden gleich behandelt.

Geltungsbereich & Rollen

Neolia handelt in zwei verschiedenen Rollen, die Ihre Rechte bestimmen:

• Verantwortliche für die Daten, die über neolia.ch, über die Bewohner-App als Anwendung und über die Geschäftskonten der Verwaltungen erhoben werden.
• Auftragsbearbeiterin für die technischen Daten aus den Anlagen einer Liegenschaft (Protokolle der Türöffnungen, Energiemessungen). Dafür ist die Verwaltung oder der Eigentümer verantwortlich. Die Einzelheiten stehen im DPA.

02Daten, die wir erheben

Wir arbeiten nach dem Grundsatz der Datensparsamkeit: Jede erhobene Angabe muss einem konkreten Zweck dienen. Geht eine Funktion auch ohne eine Angabe, erheben wir sie nicht.

03Zwecke und Rechtsgrundlagen

04Wenn Sie in einer Neolia-Liegenschaft wohnen

Dieser Abschnitt richtet sich an Sie persönlich.

Was Ihre Verwaltung sieht

• Den technischen Zustand Ihrer Anlage (online / offline);
• Die Zahl der Rufe über Ihre Türsprechanlage (aggregierte Nutzungsstatistik);
• Die gemeldeten Störungen und ihre Behebung;
• Ihren individuellen Energieverbrauch, nur soweit Ihr Mietvertrag es vorsieht (Nebenkostenabrechnung), und immer als reine Zahlen, ohne Deutung Ihres Verhaltens.

Die Energiebilanz der Liegenschaft

Die Ablesungen der Wohnungen können summiert werden, um die Energieleistung des Gebäudes zu ermitteln: Gesamtverbrauch im Jahr, Entwicklung von Jahr zu Jahr, Abweichung einer technischen Anlage. Das Dokument hilft Ihrer Verwaltung und dem Eigentümer, über Unterhalt oder Sanierung zu entscheiden.

Drei Grenzen, und sie verpflichten uns: Die Bilanz ist aggregiert und nie namentlich, weder Ihr Name noch Ihre Wohnung erscheinen darin; sie enthält keine Kurve je Wohnung, nur Summen pro Liegenschaft; und sie wird bei weniger als fünf Wohnungen nicht erstellt, weil eine Summe darunter auf eine einzelne Person zurückführen kann.

Diese Bilanz sagt nichts über Ihre Gewohnheiten und will es auch nicht. Sie betrifft das Gebäude, nicht seine Bewohner.

Was Ihre Verwaltung nie sieht

• Wer bei Ihnen an der Tür klingelt;
• Wann Sie nach Hause kommen oder das Haus verlassen;
• Den Bild- oder Toninhalt Ihrer Türrufe;
• Ihre persönlichen Einstellungen (Sprache, Klingelton, Profilbild);
• Ihre in der App erfassten Kontakte für Familie und Betreuende;
• Ihren Verbrauch unter Ihrem Namen in einer Gebäudebilanz: Die Bilanz ist eine Summe pro Liegenschaft, nie eine Liste von Wohnungen.

Video der Türsprechanlage

Das Videosignal der Gegensprechkamera wird während eines Anrufs nie aufgezeichnet. Es läuft immer über unsere Server: nie direkt von der Tür zu Ihrer App. Bild und Ton der Anrufe sind heute nicht verschlüsselt. Nehmen Sie nicht ab, wird ein einziges Standbild während 30 Tagen auf unseren Servern in Deutschland aufbewahrt und danach automatisch gelöscht. Sie können es jederzeit selbst in der App löschen.

Keine Tonaufnahme, nie. Keine Gesichtserkennung, nie.

Familie & Betreuende

Sie können den Zugang zu den Klingelrufen Ihrer Türsprechanlage mit einer nahestehenden Person teilen (Partner, Kind, Betreuungsperson). Diese Person erhält dann Meldungen, hat aber keinen Zugang zu Ihrem Energieverlauf und zu Ihren persönlichen Einstellungen. Sie können die Freigabe jederzeit zurückziehen.

05Wenn Sie Verwaltung, Bewirtschaftung oder Eigentümer sind

Als Geschäftskunde sind Sie Verantwortlicher für die Daten der Bewohner Ihrer Liegenschaften. Neolia handelt als Ihre Auftragsbearbeiterin. Den genauen Rahmen (Weisungen, Sicherheit, weitere Auftragsbearbeiter, Audits) regelt der Auftragsbearbeitungsvertrag, der zusammen mit den AGB unterzeichnet wird.

Auf Seite Neolia bearbeiten wir in eigener Verantwortung nur:

• Den Namen Ihrer Ansprechperson und deren geschäftlichen Kontakt;
• Die Daten, die für die Rechnungsstellung nötig sind;
• Die Nutzungsprotokolle des Verwaltungsportals (wer sich angemeldet hat, welche Einstellungen geändert wurden).

06Wenn Sie neolia.ch besuchen

Die Marketing-Website erhebt keine Navigationsdaten zur Reichweitenmessung. Bearbeitet werden nur die technischen Protokolle der Ausliefer-Infrastruktur (IP-Adresse, angefragte Ressource, Zeitstempel), zur Sicherheit und für den einwandfreien Betrieb. Die technischen Einzelheiten (Cookies, Dauer, Zwecke) stehen in der Cookie-Erklärung.

Wenn Sie ein Formular ausfüllen (Demo, Kontakt oder Bestellassistent), bewahren wir Ihre Anfrage samt erstelltem Projektdossier (Kontaktangaben und Merkmale des Projekts) 24 Monate auf, um sie kaufmännisch weiterzuverfolgen. Die Zusammenfassung erhalten Sie auch per E-Mail. Sie können die Löschung jederzeit an contact@neolia.ch verlangen.

Unsere Werbe-E-Mails enthalten einen Abmeldelink mit einem Klick und die Kopfzeile, mit der Ihr E-Mail-Programm seine eigene Schaltfläche « Abbestellen » anzeigt. Ein Klick genügt: Ihre Adresse kommt auf unsere Sperrliste, und diese Liste wird vor jedem Versand geprüft. Schreiben zu einem laufenden Vertrag — Rechnung, Abrechnung, Bestätigungscode — gehen weiterhin raus: das sind Schreiben zur Vertragserfüllung, keine Werbung. Wenn Sie gar nichts mehr erhalten möchten, schreiben Sie an contact@neolia.ch.

Wir haken nicht nach. Wenn Sie Ihre Anfrage nicht weiterverfolgen, schreiben wir Ihnen kein zweites Mal. Eine Demonstration anzufragen bringt Ihre Adresse nie in eine Werbeliste. An dieses Formular ist kein Serienversand angeschlossen, und Ihre Anfrage liest nur die Stelle, die sie beantwortet. Die in Kapitel 03 genannten kommerziellen Mitteilungen betreffen andere Situationen: Sie richten sich nie an jemanden, der nur eine Demonstration angefragt hat. Wenn Sie es vorziehen, dass wir uns wieder melden, schreiben Sie es einfach in Ihre Nachricht.

07Mit wem wir Ihre Daten teilen

Neolia verkauft und vermietet nie Personendaten. Weitergegeben wird nur an technische Auftragsbearbeiter, die für den Dienst nötig sind, und nur unter Vertraulichkeitsvertrag.

Die folgende Liste wurde am 10. September 2026 aus einer vollständigen Erhebung der ausgehenden Aufrufe im Code neu erstellt, nicht aus dem Gedächtnis. Die mit (+) gekennzeichneten Anbieter kamen dabei hinzu: der zugehörige Auftragsbearbeitungsvertrag und die Übermittlungsanalyse sind noch nicht unterzeichnet, und wir schreiben es hin, statt es zu verschweigen.

Die Grundlage, dauerhaft aktiv

Die rechnergestützte Auswertung

Wenn Ihre Verwaltung einen Mietvertrag, eine Rechnung oder das Foto eines Zählers hinterlegt, und wenn in der Plattform eine Nachricht ausgetauscht wird, geht der Text oder das Dokument an ein Sprachmodell, das es liest und die nützlichen Angaben daraus zieht.

Die Suche in Ihren Dokumenten erfolgt vollständig auf unseren Schweizer Servern: kein Dokument verlässt sie, um indexiert zu werden.

Die Anbindungen, nur wenn Sie sie aktivieren

Diese Dienste erhalten nichts, solange das zugehörige Konto nicht angebunden ist, sei es durch Sie oder durch Ihre Verwaltung. Ist es angebunden, werden dessen Zugangsdaten übermittelt, damit sie antworten können.

Die punktuellen Dienste

Was kein Auftragsbearbeiter von Neolia ist

• Die Software Ihrer Verwaltung. Bindet sie ihr eigenes System an, gehen Ihre Nachrichten und die Links zu Ihren Schadenfotos an die von ihr hinterlegte Adresse. Das Zielland ist das von ihr gewählte, und sie steht dafür ein.
• Das Mailkonto Ihrer Verwaltung. Wenn sie ihr Mailkonto oder ihren Kalender verbindet (Microsoft 365, Google, iCloud, Yahoo, Infomaniak oder ein anderer Anbieter), laufen die E-Mails, die Sie mit ihr austauschen, über diesen Anbieter. Sie hat ihn gewählt und ist für ihn verantwortlich.
• Die öffentlichen Schweizer Register. GWR, swisstopo und Zefix erhalten die bei einer Suche eingegebene Adresse oder Firma.

Die aktuelle Liste der weiteren Auftragsbearbeiter steht im DPA, Anhang 2.

Behörden

Wir können verpflichtet sein, einer zuständigen Schweizer Behörde (Polizei, Justizbehörde) Daten herauszugeben, gestützt auf eine förmliche gesetzliche Anordnung. Wir wenden immer den Grundsatz der Verhältnismässigkeit an: Wir liefern nur die Daten, die im Gesuch ausdrücklich genannt sind, und wir informieren die betroffene Person, wann immer das Gesetz es erlaubt.

08Übermittlung ausserhalb der Schweiz / EU

Ihre Datenbank liegt in der Schweiz, und eine verschlüsselte Sicherungskopie wird in Deutschland aufbewahrt. Die Datenbank der Bewohnerinnen und Bewohner, der Liegenschaften und der Konten liegt in der Schweiz, in der Region Zürich. Unsere Betriebsserver dagegen stehen in Deutschland, einem Land, dessen Schutzniveau der Bundesrat anerkennt. In Deutschland bearbeitet werden also: die Ton- und Bildübertragung jedes Gegensprechanrufs, das Telefonkonto Ihrer Wohnung, die Aufnahme der Türstation, die Ablesungen Ihrer Zähler, das Token, mit dem Benachrichtigungen an Ihr Telefon gesendet werden, die technischen Protokolle und eine verschlüsselte Sicherungskopie der Schweizer Datenbank. Diese Kopie wird jede Nacht erstellt und 14 Tage aufbewahrt. Ein Anruf zwischen Ihrer Tür und Ihrem Telefon läuft über Deutschland hin und zurück; aufgezeichnet wird er nicht.

Einzelne Nebenbearbeitungen bedingen eine Übermittlung in die Vereinigten Staaten: der Versand unserer E-Mails, die Mitteilungen auf Ihrem Telefon, die Auslieferung der Website und die rechnergestützte Auswertung der Dokumente, die Ihre Verwaltung hinterlegt. Abgesichert sind diese Übermittlungen durch:

• Das Swiss-U.S. Data Privacy Framework sowie die Standardvertragsklauseln (SCC) der Europäischen Kommission, vom Eidgenössischen Datenschutzbeauftragten anerkannt, mit den Anpassungen, die er für die Schweiz verlangt;
• Unterzeichnete Vertragsklauseln mit den Anbietern der bisherigen Grundlage, deren Inhalt wir Ihnen auf Anfrage mitteilen. Für die in Kapitel 07 mit (+) gekennzeichneten Anbieter sind diese Klauseln noch nicht unterzeichnet;
• Technische Massnahmen im Einzelfall: Verschlüsselung bei der Übertragung und im Speicher, und Beschränkung der übermittelten Daten auf das, was der Dienstleister braucht.

Wir behaupten nicht, die Daten vor der Weitergabe systematisch zu pseudonymisieren, denn das wäre falsch: Der Dienst, der unsere E-Mails versendet, erhält Name und Adresse im Klartext, und eine Meldung auf Ihr Handy trägt die Kennung Ihres Geräts. Beide Bearbeitungen sind für den Dienst nötig und durch die Garantien oben abgesichert.

09Wie lange wir Ihre Daten aufbewahren

10Datensicherheit

Die technischen und organisatorischen Massnahmen stehen im Detail in der Sicherheitscharta. Kurz gefasst:

• TLS-Verschlüsselung für die Website, die Plattform, die Apps und die Messgeräte. Ausnahme sind die Anrufe der Gegensprechanlage: Signalisierung, Bild und Ton sind heute nicht verschlüsselt;
• Verschlüsselung der Datenbank im Ruhezustand, durch ihren Betreiber. Die Festplatten unserer Betriebsserver sind nicht verschlüsselt, und wir schreiben es lieber hin;
• Tägliche Sicherungen mit Rotation, verschlüsselt, bevor sie die erzeugende Maschine verlassen, mit asymmetrischer Verschlüsselung: Der Schlüssel zum Lesen liegt nicht auf dem gesicherten Server;
• Serverzugang ausschliesslich per Schlüssel, Passwort-Authentifizierung deaktiviert;
• Interner Zugriff nach dem Prinzip der geringsten Rechte, protokolliert, wobei das Prüfprotokoll ausserhalb der Datenbank geführt wird, die es erzeugt;
• Server werden laufend überwacht, mit Einbruchserkennung alle fünf Minuten.

Bis heute hat kein externer Penetrationstest, kein Zertifizierungsaudit und kein Bug-Bounty-Programm stattgefunden, und es gibt keine Sicherungsreplikation zwischen zwei Regionen der Schweiz.

Meldung von Vorfällen

Bei einer Verletzung der Sicherheit von Personendaten mit hohem Risiko für die betroffenen Personen meldet Neolia dies dem Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) innert der Fristen von Art. 24 nLPD, und den betroffenen Personen, wenn das Gesetz es verlangt.

11Ihre Rechte und wie Sie sie ausüben

Nach nLPD und RGPD haben Sie folgende Rechte:

• Auskunftsrecht: eine Kopie der Daten über Sie erhalten;
• Recht auf Berichtigung: eine falsche Angabe korrigieren;
• Recht auf Löschung: die Löschung verlangen, im Rahmen der gesetzlichen Pflichten (z. B. Rechnungsstellung);
• Recht auf Einschränkung: eine bestrittene Bearbeitung vorübergehend einfrieren;
• Recht auf Datenübertragbarkeit: Ihre Daten in einem strukturierten und lesbaren Format erhalten (JSON, CSV);
• Widerspruchsrecht: eine Bearbeitung ablehnen, die auf einem berechtigten Interesse beruht;
• Recht, eine Einwilligung zu widerrufen, jederzeit und ohne Begründung.

Standardweg

Für andere Anliegen oder wenn Sie die App nicht nutzen, schreiben Sie an contact@neolia.ch und nennen Sie Ihr Anliegen. Wir antworten innert 30 Tagen. Wir können eine angemessene Identitätsprüfung verlangen.

Beschwerde bei einer Behörde

Wenn Sie finden, dass Ihre Rechte nicht gewahrt werden, können Sie Beschwerde einreichen beim:

Schweiz

Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB)
edoeb.admin.ch

Europäische Union

Die Aufsichtsbehörde Ihres Wohn- oder Arbeitslandes

12Minderjährige

Die Neolia-Dienste sind nicht für die selbstständige Nutzung durch Minderjährige unter 16 Jahren gedacht. Leben Minderjährige im Haushalt, liegt ihr Zugang zur Bewohner-App in der Verantwortung der gesetzlichen Vertretung. Sie entscheidet, ob sie ihnen das Familienkonto überlässt.

13Änderungen dieser Erklärung

Diese Datenschutzerklärung kann angepasst werden, wenn sich der Dienst, der rechtliche Rahmen oder unsere Auftragsbearbeiter ändern. Kleine Änderungen (Klarstellung, Tippfehler) werden ohne persönliche Mitteilung veröffentlicht. Wesentliche Änderungen (neuer Zweck, neuer Zugriff Dritter, längere Aufbewahrung) kündigen wir mindestens 30 Tage vor dem Inkrafttreten in der App und per E-Mail an.

Den vollständigen Versionsverlauf erhalten Sie auf Anfrage an contact@neolia.ch.