Datenschutzerklärung

§1 Verantwortliche Stelle

Verantwortlich für die Bearbeitung von Personendaten im Sinne des Bundesgesetzes über den Datenschutz (DSG) ist: [Name/Firma], [Strasse Nr., PLZ Ort], Schweiz, [E-Mail-Adresse].

§2 Welche Daten wir bearbeiten

• Kontodaten: E-Mail-Adresse und Passwort (verschlüsselt verwaltet durch unseren Authentifizierungs-Dienstleister Supabase), Zeitpunkt der Registrierung.
• Personenangaben: Vor- und Nachname sowie Geburtsdatum. Das Geburtsdatum erheben wir, weil eine Vertragsübernahme Handlungsfähigkeit voraussetzt (ZGB Art. 17ff.); es dient ausschliesslich der Prüfung der Volljährigkeit. Adresse, Telefonnummer und Geschlecht erheben wir bei der Registrierung bewusst nicht.
• Inserat-Daten: Kategorie, Titel, Beschreibung, Preis pro Monat, verbleibende Restlaufzeit, Ort und Zustand des Inserats — von Nutzer:innen selbst eingegeben.
• Nachrichten: Inhalt und Zeitpunkt der Nachrichten zwischen inserierender und interessierter Person sowie der Zeitpunkt, zu dem eine Nachricht gelesen wurde.
• Übernahme-Daten: Zustand einer Anfrage (offen, zugesagt, übernommen, abgelehnt, zurückgezogen) sowie bei einer bestätigten Übernahme deren Zeitpunkt und der zu diesem Zeitpunkt geltende Monatspreis als Grundlage der Provisionsabrechnung.
• Sitzungsdaten: ein technisch notwendiges Cookie, das die Anmeldung über den Seitenwechsel hinweg aufrechterhält (siehe §11).
• Technische Daten: IP-Adresse und Zugriffszeitpunkt, wie sie bei jedem Website-Aufruf durch die Hosting-Infrastruktur anfallen.

§3 Zweck der Bearbeitung

Wir bearbeiten Personendaten, um das Konto und die Login-Funktion bereitzustellen, Inserate zu veröffentlichen und anzuzeigen, die Kommunikation im Zusammenhang mit einer Vertragsübernahme zu ermöglichen, die bei einer Übernahme anfallende Provision abzurechnen sowie um den Betrieb der Plattform auszuwerten und abzusichern.

§4 Rechtsgrundlage

Die Bearbeitung erfolgt zur Erfüllung des Nutzungsvertrags mit swappo.ch sowie, soweit erforderlich, gestützt auf eine Einwilligung (z.B. die Ermächtigung gemäss §5 der AGB), auf gesetzliche Pflichten (insbesondere die Aufbewahrungspflicht für Geschäftsunterlagen nach Art. 958f OR) sowie auf unser überwiegendes Interesse an einem sicheren und nachvollziehbaren Betrieb der Plattform.

§5 Was öffentlich sichtbar ist

Ein aktives Inserat ist für alle Besucher:innen des Internets sichtbar — auch ohne Konto — und kann von Suchmaschinen erfasst werden. Öffentlich sind Kategorie, Titel, Beschreibung, Preis, Restlaufzeit und Ort. Nicht öffentlich sind deine E-Mail-Adresse und dein Name.

Bitte gib in Titel und Beschreibung keine Angaben ein, die du nicht veröffentlichen möchtest — insbesondere keine Vertrags- oder Kundennummern, keine genaue Adresse und keine Angaben zu Dritten. Wer sein Inserat zurückzieht, entfernt es aus der öffentlichen Ansicht; bereits erfolgte Suchmaschinen-Aufnahmen können wir nicht rückgängig machen.

Nachrichten sind ausschliesslich für die beiden beteiligten Personen sichtbar.

§6 Interne Auswertung

Wir werten den Betrieb der Plattform aus, um sie weiterzuentwickeln und die Provision abzurechnen. In einem internen Bereich sind zusammengefasste Kennzahlen einsehbar: Anzahl Konten, Anzahl und Zustand der Inserate, Anzahl Anfragen und bestätigter Übernahmen sowie die daraus errechnete Provision. Die Zahl der Konten wird ausschliesslich als Gesamtzahl ausgegeben, nicht als Liste einzelner Personen.

Ein eng begrenzter Kreis berechtigter Personen kann zu diesem Zweck alle Inserate sowie die Eckdaten der Anfragen einsehen (Zustand, Zeitpunkte, betroffenes Inserat). Nachrichteninhalte sind davon ausgenommen und für uns im internen Bereich nicht abrufbar. Es findet weder eine automatisierte Einzelentscheidung noch ein Profiling statt.

§7 Weitergabe an Dritte / Auftragsbearbeitung

Wir verkaufen keine Personendaten. Für den Betrieb setzen wir folgende Dienstleister als Auftragsbearbeiter ein:

• Supabase — Authentifizierung, Datenbank und Versand der Bestätigungs-E-Mails. Bearbeitungsstandort: [Hosting-Region einfügen, z.B. EU oder USA].
• Vercel — Hosting und Auslieferung der Website. Dabei fallen technische Daten nach §2 an. Bearbeitungsstandort: [Region einfügen].
• [Falls ein eigener E-Mail-Versanddienst eingesetzt wird: Anbieter und Standort hier ergänzen.]

Mit diesen Dienstleistern bestehen Auftragsbearbeitungsverhältnisse; übermittelt wird nur, was für den Betrieb der Plattform notwendig ist. Bei einer Bearbeitung ausserhalb der Schweiz oder des EWR stellen wir angemessene Garantien sicher (z.B. Standardvertragsklauseln). Eine Weitergabe an Behörden erfolgt nur, soweit wir gesetzlich dazu verpflichtet sind.

§8 Aufbewahrungsdauer

Personendaten werden gelöscht, sobald sie für die genannten Zwecke nicht mehr benötigt werden, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Im Einzelnen:

• Inserate ohne Anfragen können jederzeit endgültig gelöscht werden.
• Inserate mit Anfragen lassen sich zurückziehen, aber nicht einseitig löschen: Der Nachrichtenverlauf betrifft auch die jeweils andere Person.
• Bestätigte Übernahmen bewahren wir als Geschäftsvorfall auf — mit Zeitpunkt und Preisgrundlage —, auch wenn eine Löschung verlangt wird. Grundlage ist die Aufbewahrungspflicht nach Art. 958f OR (zehn Jahre).

§9 Rechte der betroffenen Personen

Nach dem DSG haben betroffene Personen das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Bearbeitung ihrer Personendaten sowie das Recht auf Datenherausgabe und darauf, eine erteilte Einwilligung jederzeit zu widerrufen.

Eigene Inserate lassen sich unter „Meine Inserate“ selbstständig bearbeiten, zurückziehen oder — im Rahmen von §8 — löschen. Das gesamte Konto löschst du unter Konto: Dabei werden E-Mail-Adresse und Passwort gelöscht, deine Inserat-Texte und Nachrichteninhalte entfernt und alle verbleibenden Einträge von deiner Person gelöst. Erhalten bleibt nur, was §8 nennt. Vor dem Absenden zeigen wir dir an, was in deinem Fall gelöscht wird und was bleibt. Fragen dazu an [E-Mail-Adresse].

Zudem steht der Weg an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) offen.

§10 Datensicherheit

Wir setzen angemessene technische und organisatorische Massnahmen ein, um Personendaten vor unbefugtem Zugriff zu schützen: verschlüsselte Übertragung, verschlüsselte Passwortverwaltung sowie Zugriffsregeln unmittelbar in der Datenbank (Row-Level-Security), die jeden Zugriff auf die jeweils berechtigte Person begrenzen.

§11 Cookies

Wir setzen ein technisch notwendiges Cookie ein, das deine Anmeldung aufrechterhält. Ohne dieses Cookie ist eine Anmeldung nicht möglich; es dient keiner Analyse und keinem Tracking.

Tracking-, Analyse- oder Werbe-Cookies setzen wir derzeit nicht ein. [Abschnitt bei Einführung entsprechender Dienste ergänzen.]

§12 Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung anpassen. Die jeweils aktuelle Version ist auf dieser Seite abrufbar.

§13 Kontakt

Bei Fragen zum Datenschutz erreichen Sie uns unter [E-Mail-Adresse].