Datenschutzerklärung

Verantwortlich für die Datenverarbeitung im Sinne des Schweizer Datenschutzgesetzes (und ggf. der DSGVO) ist:
Nick Gilgen
Bruchbühl 7
3325 Hettiswil
Schweiz
E-Mail: niick.gilgen@gmail.com
Telefon: +41 78 720 53 69

Wir verarbeiten personenbezogene Daten gemäss den Bestimmungen des schweizerischen Datenschutzrechts (DSG). Sofern und soweit die DSGVO anwendbar ist, verarbeiten wir personenbezogene Daten zusätzlich auf Basis folgender Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO für Einwilligungen.
• Art. 6 Abs. 1 lit. b DSGVO zur Erfüllung eines Vertrags und zur Durchführung vorvertraglicher Massnahmen.
• Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung einer rechtlichen Verpflichtung.
• Art. 6 Abs. 1 lit. f DSGVO zur Wahrung unserer berechtigten Interessen oder derer eines Dritten, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person überwiegen.

Berechtigte Interessen sind insbesondere unser betriebswirtschaftliches Interesse an der Bereitstellung unserer Plattform, die Informationssicherheit, die Durchsetzung von eigenen rechtlichen Ansprüchen und die Einhaltung schweizerischen Rechts.

3.1 Beim Besuch unserer Website (Server-Logfiles)

Bei jedem Aufruf unserer Website erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners. Folgende Daten werden hierbei erhoben:

• IP-Adresse des anfragenden Rechners
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Website, von der aus der Zugriff erfolgt (Referrer-URL)
• Verwendeter Browser und ggf. das Betriebssystem Ihres Rechners sowie der Name Ihres Access-Providers

Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit der Website sicherzustellen. Zudem dienen uns die Daten zur Optimierung der Website und zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme. Eine Auswertung der Daten zu Marketingzwecken findet in diesem Zusammenhang nicht statt. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

3.2 Bei der Registrierung eines Benutzerkontos

Für die Nutzung bestimmter Funktionen unserer Plattform ist eine Registrierung erforderlich. Dabei erheben wir folgende Daten:

• Vor- und Nachname
• E-Mail-Adresse
• Benutzername
• Passwort (wird verschlüsselt gespeichert)
• Ggf. Profilbild (optional)

Diese Daten werden zur Erstellung und Verwaltung Ihres Benutzerkontos, zur Identifizierung bei Logins und zur Kontaktaufnahme im Rahmen des Vertragsverhältnisses verwendet. Rechtsgrundlage ist die Erfüllung eines Vertrags oder die Durchführung vorvertraglicher Massnahmen (Art. 6 Abs. 1 lit. b DSGVO).

3.3 Bei der Erstellung und Verwaltung von Inseraten

Wenn Sie Inserate auf unserer Plattform erstellen, verarbeiten wir folgende Daten:

• Titel und Beschreibung des Inserats
• Preisvorstellung
• Kategorie und Zustand des Artikels
• Standort des Artikels (ggf. genaue Adresse oder Region)
• Hochgeladene Bilder zum Inserat
• Kontaktdaten, die Sie im Inserat freigeben möchten

Diese Daten dienen der Veröffentlichung und Verwaltung Ihrer Inserate sowie der Ermöglichung von Kontaktaufnahmen durch Interessenten. Rechtsgrundlage ist die Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO).

3.4 Bei der Nutzung der Nachrichtenfunktion (Chat)

Zur Kommunikation zwischen Käufern und Verkäufern stellen wir eine Nachrichtenfunktion bereit. Dabei werden folgende Daten verarbeitet:

• Inhalt der gesendeten und empfangenen Nachrichten
• Zeitstempel der Nachrichten
• Informationen über die Gesprächspartner (Benutzernamen, ggf. Profilbilder)
• Ggfs. Bezug zum jeweiligen Inserat

Diese Daten werden zur Bereitstellung der Chatfunktion und zur Sicherstellung einer ordnungsgemässen Kommunikation verarbeitet. Rechtsgrundlage ist die Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO).

3.5 Bei der Nutzung von KI-gestützten Funktionen

Unsere Plattform nutzt KI-gestützte Funktionen, beispielsweise zur automatischen Erstellung von Inseratsbeschreibungen oder für intelligente Such- und Matching-Algorithmen. Dabei können folgende Daten verarbeitet werden:

• Von Ihnen hochgeladene Bilder für Inserate
• Von Ihnen eingegebene Titel oder Stichworte für Inserate
• Ihr Suchverhalten und Ihre Interaktionen auf der Plattform

Zweck dieser Verarbeitung ist die Verbesserung des Nutzererlebnisses, die Vereinfachung der Inseratserstellung und die Optimierung der Suchergebnisse. Rechtsgrundlage ist unser berechtigtes Interesse an der Bereitstellung innovativer und nutzerfreundlicher Funktionen (Art. 6 Abs. 1 lit. f DSGVO) oder Ihre Einwilligung, falls für spezifische KI-Funktionen eingeholt (Art. 6 Abs. 1 lit. a DSGVO). Wir informieren Sie transparent, falls für bestimmte KI-Funktionen Daten an externe Dienstleister übermittelt werden.

3.6 Bei der Abwicklung von Abonnements und Zahlungen (Stripe)

Für kostenpflichtige Dienste (z.B. Premium-Abonnements, Hervorhebung von Inseraten) nutzen wir den Zahlungsdienstleister Stripe. Wenn Sie eine Zahlung tätigen, werden folgende Daten von Stripe verarbeitet:

• Name
• E-Mail-Adresse
• Kreditkarten- oder andere Zahlungsinformationen
• Rechnungsadresse
• Kaufbetrag und Währung
• Gutscheincodes (falls verwendet)

Diese Daten werden zur Abwicklung der Zahlung, zur Verhinderung von Betrug und zur Erfüllung buchhalterischer Pflichten benötigt. Rechtsgrundlage ist die Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO) und die Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO). Details finden Sie unter Punkt 9.

3.7 Bei Kontaktaufnahme (z.B. per E-Mail, Kontaktformular)

Wenn Sie uns per E-Mail oder über ein Kontaktformular kontaktieren, werden die von Ihnen übermittelten Daten (z.B. Name, E-Mail-Adresse, Telefonnummer, Inhalt Ihrer Anfrage) zur Bearbeitung Ihres Anliegens und für den Fall von Anschlussfragen bei uns gespeichert. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) oder unser berechtigtes Interesse an der Beantwortung Ihres Anliegens (Art. 6 Abs. 1 lit. f DSGVO).

Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und die bestimmte Einstellungen und Daten zum Austausch mit unserem System über Ihren Browser speichern. Wir verwenden Cookies, um unsere Website nutzerfreundlicher, effektiver und sicherer zu machen.

• Notwendige Cookies: Diese Cookies sind für den Betrieb der Seite unbedingt erforderlich und ermöglichen beispielsweise sicherheitsrelevante Funktionalitäten oder die Speicherung Ihrer Cookie-Einwilligung.
• Funktionale Cookies: Diese Cookies ermöglichen es uns, Ihnen komfortablere Funktionen (z.B. Speicherung von Spracheinstellungen oder Merkzetteln) zur Verfügung zu stellen.
• Analyse-Cookies: Diese Cookies helfen uns zu verstehen, wie Besucher mit unserer Website interagieren, indem Informationen anonym gesammelt und gemeldet werden (z.B. über Firebase Analytics).
• Marketing-Cookies: Diese Cookies können verwendet werden, um Ihnen auf Ihre Interessen zugeschnittene Werbung anzuzeigen.

Beim Aufruf unserer Website werden Sie über die Verwendung von Cookies informiert und Ihre Einwilligung zur Verarbeitung der in diesem Zusammenhang verwendeten personenbezogenen Daten eingeholt, sofern es sich nicht um technisch notwendige Cookies handelt. Rechtsgrundlage für den Einsatz technisch notwendiger Cookies ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), für alle anderen Cookies Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Sie können Ihre Cookie-Einstellungen jederzeit über den Link Cookie-Einstellungen anpassen oder Ihre Einwilligung widerrufen. Zudem können Sie Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschliessen sowie das automatische Löschen der Cookies beim Schliessen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.

5.1 Firebase Analytics

Wir nutzen Firebase Analytics, einen Analysedienst von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland ("Google"). Firebase Analytics verwendet Cookies, die eine Analyse der Benutzung der Website durch Sie ermöglichen. Die durch den Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.

Wir haben die IP-Anonymisierung auf dieser Webseite aktiviert, sodass Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt wird. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Websitebetreiber zu erbringen.

Die im Rahmen von Firebase Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. Die Rechtsgrundlage für die Nutzung von Firebase Analytics ist Ihre Einwilligung gem. Art. 6 Abs. 1 S. 1 lit. a DSGVO. Weitere Informationen finden Sie unter Punkt 8.

Wir nutzen verschiedene Dienste von Firebase, einem Unternehmen von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland ("Google"). Firebase ist eine Entwicklungsplattform für mobile und Web-Anwendungen.

• Firebase Authentication: Dient zur Authentifizierung von Nutzern (Login mit E-Mail/Passwort, Google Sign-In). Verarbeitet werden E-Mail-Adressen, Passwörter (verschlüsselt), ggf. Namen und Profilinformationen von Google-Konten.
• Firebase Firestore: Eine NoSQL-Cloud-Datenbank zur Speicherung und Synchronisierung von Daten in Echtzeit. Hier speichern wir Nutzerprofile, Inserate, Nachrichten, Favoriten etc.
• Firebase Storage: Dient zur Speicherung von nutzergenerierten Inhalten wie Bildern für Inserate und Profilbilder.
• Firebase Analytics: Wie unter Punkt 5.1 beschrieben, zur Analyse des Nutzerverhaltens.

Die Nutzung dieser Dienste ist für die Bereitstellung und Verbesserung unserer Plattform erforderlich. Rechtsgrundlagen sind die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse an einer effizienten und skalierbaren Infrastruktur (Art. 6 Abs. 1 lit. f DSGVO) sowie Ihre Einwilligung für Firebase Analytics (Art. 6 Abs. 1 lit. a DSGVO).

Bei der Nutzung von Firebase-Diensten können Daten an Server von Google in den USA übertragen werden. Google LLC (Mutterkonzern mit Sitz in den USA) ist unter dem EU-U.S. Data Privacy Framework zertifiziert, wodurch ein angemessenes Datenschutzniveau für Datenübermittlungen in die USA sichergestellt wird. Wo dies nicht der Fall ist, stützen wir uns auf Standardvertragsklauseln der EU-Kommission. Weitere Informationen zum Datenschutz bei Google und Firebase finden Sie unter: policies.google.com/privacy und firebase.google.com/support/privacy.

Für die Abwicklung von Zahlungen (z.B. für Premium-Abonnements oder kostenpflichtige Zusatzleistungen) nutzen wir den Dienst Stripe. Anbieter für Nutzer innerhalb der EU ist Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Für Nutzer ausserhalb der EU ist es Stripe, Inc., 510 Townsend Street, San Francisco, CA 94103, USA.

Wenn Sie eine Zahlung über Stripe tätigen, werden Ihre Zahlungsdaten (z.B. Kreditkartennummer, Ablaufdatum, CVC-Code, Kontonummer, Bankleitzahl), Ihr Name, Ihre Adresse, Ihre E-Mail-Adresse und der Betrag an Stripe übermittelt. Stripe verwendet diese Daten zur Durchführung der Zahlungstransaktion, zur Betrugsprävention und zur Einhaltung gesetzlicher Vorschriften.

Die Rechtsgrundlage für die Übermittlung der Daten an Stripe ist Art. 6 Abs. 1 lit. b DSGVO (Verarbeitung zur Erfüllung eines Vertrags). Wir speichern keine vollständigen Kreditkartendaten auf unseren Systemen.

Bei der Nutzung von Stripe können Daten an Server von Stripe in den USA übertragen werden. Stripe, Inc. ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Wo dies nicht der Fall ist, stützen wir uns auf Standardvertragsklauseln der EU-Kommission. Weitere Informationen zum Datenschutz bei Stripe finden Sie unter: stripe.com/ch/privacy.

Wir verwenden auf unserer Website Cloudflare Turnstile, einen Dienst der Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA (für Nutzer ausserhalb des EWR) bzw. Cloudflare Germany GmbH, Rosental 7, 80331 München, Deutschland (für Nutzer innerhalb des EWR). Turnstile dient dazu, zu überprüfen, ob Dateneingaben auf unserer Website (z.B. in einem Kontakt- oder Registrierungsformular) durch einen Menschen oder durch ein automatisiertes Programm erfolgen. Hierzu analysiert Turnstile das Verhalten des Websitebesuchers anhand verschiedener Merkmale, ohne dass ein CAPTCHA-Rätsel gelöst werden muss.

Diese Analyse beginnt automatisch, sobald der Websitebesucher bestimmte Bereiche der Website betritt, die Turnstile integriert haben. Zur Analyse wertet Turnstile verschiedene Informationen aus (z.B. IP-Adresse, Verweildauer des Websitebesuchers auf der Website oder vom Nutzer getätigte Mausbewegungen). Die bei der Analyse erfassten Daten werden an Cloudflare weitergeleitet.

Die Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse daran, unsere Webangebote vor missbräuchlicher automatisierter Ausspähung und vor SPAM zu schützen.

Bei der Nutzung von Cloudflare Turnstile können Daten an Server von Cloudflare in den USA übertragen werden. Cloudflare, Inc. ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Wo dies nicht der Fall ist, stützen wir uns auf Standardvertragsklauseln der EU-Kommission. Weitere Informationen zum Datenschutz bei Cloudflare finden Sie unter: www.cloudflare.com/privacypolicy/.

Eine Übermittlung Ihrer persönlichen Daten an Dritte zu anderen als den im Folgenden aufgeführten Zwecken findet nicht statt. Wir geben Ihre persönlichen Daten nur an Dritte weiter, wenn:

• Sie Ihre nach Art. 6 Abs. 1 S. 1 lit. a DSGVO ausdrückliche Einwilligung dazu erteilt haben,
• die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. f DSGVO zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben,
• für den Fall, dass für die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. c DSGVO eine gesetzliche Verpflichtung besteht, sowie
• dies gesetzlich zulässig und nach Art. 6 Abs. 1 S. 1 lit. b DSGVO für die Abwicklung von Vertragsverhältnissen mit Ihnen erforderlich ist (z.B. an Zahlungsdienstleister wie Stripe, Hosting-Provider, etc.).

Unsere Dienstleister sind sorgfältig ausgewählt, vertraglich zur Einhaltung der Datenschutzvorschriften verpflichtet (ggf. durch Auftragsverarbeitungsverträge gem. Art. 28 DSGVO) und dürfen Ihre Daten zu keinen anderen Zwecken verwenden.

Wir treffen angemessene technische und organisatorische Sicherheitsmassnahmen (TOMs), um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen. Unsere Sicherheitsmassnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

Dazu gehört beispielsweise die Verwendung von SSL/TLS-Verschlüsselung für die Datenübertragung zwischen Ihrem Browser und unseren Servern.

Wir verarbeiten und speichern Ihre personenbezogenen Daten nur so lange, wie es für die Erreichung des Speicherungszwecks erforderlich ist oder sofern dies durch gesetzliche Aufbewahrungsfristen (z.B. handels- oder steuerrechtliche Aufbewahrungsfristen) vorgesehen ist.

Entfällt der Speicherungszweck oder läuft eine gesetzliche Aufbewahrungsfrist ab, werden die personenbezogenen Daten routinemässig und entsprechend den gesetzlichen Vorschriften gesperrt oder gelöscht. Server-Logfiles werden in der Regel nach kurzer Zeit (z.B. 7 Tage) gelöscht, es sei denn, ihre weitere Aufbewahrung ist zu Beweiszwecken erforderlich.

Benutzerkonten und die damit verbundenen Daten bleiben grundsätzlich so lange bestehen, wie das Konto aktiv genutzt wird. Sie haben jederzeit die Möglichkeit, Ihr Benutzerkonto löschen zu lassen (siehe Ihre Rechte).

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf:

• Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten (Art. 15 DSGVO, Art. 25 DSG).
• Berichtigung unrichtiger personenbezogener Daten (Art. 16 DSGVO, Art. 32 Abs. 1 DSG).
• Löschung Ihrer bei uns gespeicherten personenbezogenen Daten ("Recht auf Vergessenwerden"), soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäusserung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist (Art. 17 DSGVO, Art. 32 Abs. 2 lit. c DSG).
• Einschränkung der Verarbeitung Ihrer personenbezogenen Daten, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmässig ist, Sie aber deren Löschung ablehnen und wir die Daten nicht mehr benötigen, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gemäss Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben (Art. 18 DSGVO).
• Datenübertragbarkeit: Herausgabe der Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format oder Übermittlung an einen anderen Verantwortlichen (Art. 20 DSGVO, Art. 28 DSG).
• Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten, sofern diese auf Grundlage von berechtigten Interessen gemäss Art. 6 Abs. 1 S. 1 lit. f DSGVO erfolgt, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben (Art. 21 DSGVO).
• Widerruf Ihrer einmal erteilten Einwilligung jederzeit uns gegenüber. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen (Art. 7 Abs. 3 DSGVO).
• Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO). In der Schweiz ist dies der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB).

Zur Geltendmachung Ihrer Rechte können Sie sich jederzeit an die unter Punkt 1 genannte verantwortliche Person wenden.

Wie in dieser Datenschutzerklärung dargelegt (siehe Punkte 6, 7, 8), können bei der Nutzung bestimmter Dienste (Firebase, Stripe, Cloudflare) Daten in Länder ausserhalb der Schweiz und des Europäischen Wirtschaftsraums (EWR), insbesondere in die USA, übermittelt werden.

Für die USA besteht seit Juli 2023 ein Angemessenheitsbeschluss der EU-Kommission im Rahmen des EU-U.S. Data Privacy Framework (DPF). Unternehmen in den USA können sich unter dem DPF zertifizieren lassen und damit ein angemessenes Datenschutzniveau nachweisen. Wir stellen sicher, dass unsere Dienstleister entweder unter dem DPF zertifiziert sind, oder wir treffen andere geeignete Garantien wie die Vereinbarung von EU-Standardvertragsklauseln, um ein angemessenes Datenschutzniveau zu gewährleisten.

Sie können weitere Informationen zu diesen Garantien bei der unter Punkt 1 genannten verantwortlichen Stelle anfordern.

Wir behalten uns vor, diese Datenschutzerklärung jederzeit mit Wirkung für die Zukunft anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen unserer Dienste sowie der Datenverarbeitung anzupassen. Die jeweils aktuelle Fassung finden Sie auf unserer Website. Bitte informieren Sie sich regelmässig über den Inhalt unserer Datenschutzerklärung.

Bei Fragen zum Datenschutz oder zur Geltendmachung Ihrer Rechte wenden Sie sich bitte an die unter Punkt 1 genannte verantwortliche Person.