Datenschutzerklärung

1. Welche Personendaten wir verwenden und verwalten

Je nach Nutzung verwenden und verwalten wir insbesondere folgende Personendaten:

• Konto- und Profildaten: Anzeigename, E-Mail-Adresse, Passwort-Hash, E-Mail-Verifizierungsstatus sowie freiwillige Profilangaben wie Vorname, Nachname, PLZ/Ort und Telefonnummer.
• Inseratsdaten: Titel, Beschreibung, Preis, Kategorie, Ort/PLZ, Fotos, Status sowie Zeitpunkte und technische Zuordnungen.
• Kommunikation und Verkaufsbestätigung: Nachrichten zwischen Nutzern, Kaufinteressen, Warteschlangen-/Reservierungsinformationen, Verkäuferangaben zum Ausgang eines Platz-1-Vorgangs, gemeldete tatsächliche Verkaufspreise, allfällige Käuferwidersprüche sowie Meldungen und Klärungen durch die Moderation.
• Zahlungs- und Guthabendaten: Aufladebetrag, Zahlungsstatus, Zahlungsdienstleister, Transaktions- und Checkout-IDs, verwendete Zahlungsart (z. B. TWINT oder Kartenmarke), Guthaben und offene Plattformgebühren.
• Aktionsdaten: Teilnahme an ZuerstDran-Aktionen oder Partnerprogrammen, verwendete Aktion, Zeitpunkt der Einlösung und Höhe eines gutgeschriebenen Aktionsguthabens.
• Technische und Sicherheitsdaten: IP-Adresse, Zeitstempel, Session- und Remember-Me-Informationen, Rate-Limit- und Sicherheitsdaten sowie technisch notwendige Serverinformationen.

ZuerstDran speichert keine vollständigen Kreditkarten- oder Debitkartennummern sowie keine Kartenprüfnummern. Kartenzahlungen werden über Stripe Checkout abgewickelt; die Eingabe und Verarbeitung der Zahlungsdaten erfolgt direkt durch Stripe.

2. Zwecke der Bearbeitung

Wir bearbeiten Personendaten insbesondere, um Benutzerkonten bereitzustellen, E-Mail-Adressen zu verifizieren, Inserate zu veröffentlichen und zu verwalten, Kaufinteressen zu reihen, Nachrichten zu ermöglichen, Verkaufsabschlüsse und massgebliche Verkaufspreise für die Gebührenberechnung zu dokumentieren und bei einem Käuferwiderspruch gegenzuprüfen, Missbrauch und Betrug zu verhindern, Meldungen und widersprüchliche Angaben zu bearbeiten, Plattformgebühren und Guthaben zu verwalten, Zahlungen zuzuordnen, Aktionsguthaben bereitzustellen und die Nutzung von Aktionen in aggregierter Form auszuwerten, Support zu leisten sowie gesetzliche und buchhalterische Pflichten zu erfüllen.

3. Hosting und E-Mail

Die Website, Datenbank und E-Mail-Infrastruktur werden derzeit bei Green in der Schweiz betrieben (Green Datacenter AG / green.ch AG). Dabei können technische Daten und die auf der Plattform gespeicherten Inhalte im Rahmen des Hostings verarbeitet werden.

4. Zahlungen über Stripe und TWINT

Für die Aufladung von ZuerstDran-Plattformguthaben verwenden wir derzeit Stripe als Zahlungsdienstleister. Beim Stripe-Checkout können je nach gewählter Zahlungsart insbesondere E-Mail-Adresse, Telefonnummer, Zahlungsinformationen, Betrag, Transaktionsdaten, IP-/Geräteinformationen und weitere zur Zahlungsabwicklung oder Betrugsprävention erforderliche Daten durch Stripe und beteiligte Zahlungsanbieter bearbeitet werden.

Bei TWINT-Zahlungen erfolgt die Autorisierung über die von Stripe/TWINT bereitgestellte Zahlungsinfrastruktur. Bei Kartenzahlungen werden die Kartendaten direkt durch Stripe verarbeitet. ZuerstDran erhält nur die für Verbuchung, Nachweis und Support erforderlichen Zahlungsinformationen, nicht die vollständigen Kartendaten.

Stripe ist ein international tätiger Anbieter. Personendaten können deshalb auch ausserhalb der Schweiz bearbeitet oder bekanntgegeben werden, insbesondere in den USA und – abhängig von den eingesetzten Stripe-Diensten, Unterauftragsbearbeitern oder Zahlungsmethoden – in weiteren Staaten. Stripe nennt in seiner Datenschutzerklärung unter anderem die USA und Indien als mögliche Bearbeitungsorte.

Für Übermittlungen aus der Schweiz in die USA stützt sich Stripe, soweit anwendbar, insbesondere auf das Swiss-U.S. Data Privacy Framework; Stripe LLC ist hierfür zertifiziert. Soweit ein solcher Angemessenheitsmechanismus nicht anwendbar ist, verwendet Stripe nach eigenen Angaben weitere anerkannte Übermittlungsmechanismen, insbesondere Standardvertragsklauseln und ergänzende vertragliche Schutzmassnahmen. Weitere Informationen befinden sich im Datenschutz- und Transferbereich von Stripe.

5. Empfänger und Auftragsbearbeiter

Personendaten können im erforderlichen Umfang insbesondere an Hosting-/IT-Dienstleister, E-Mail-Dienstleister, Zahlungsdienstleister wie Stripe und die gewählte Zahlungsmethode wie TWINT, Banken sowie Behörden oder Gerichte bekanntgegeben werden, soweit eine gesetzliche Pflicht besteht oder dies zur Durchsetzung oder Abwehr von Ansprüchen erforderlich ist.

Wir verkaufen keine Personendaten an Werbetreibende.

Bei Firmen- oder Partneraktionen erhalten Partnerunternehmen ohne gesonderte Einwilligung keine personenbezogenen Informationen über einzelne teilnehmende Nutzer. Ergebnisse einer Aktion können in zusammengefasster Form mitgeteilt werden, zum Beispiel Anzahl Einlösungen, aktive Inserenten oder Anzahl der nach der Einlösung erstellten Inserate.

6. Cookies und Sitzungen

ZuerstDran verwendet nur technisch notwendige Cookies bzw. vergleichbare Speichermechanismen, die für den sicheren Betrieb der Plattform erforderlich sind – insbesondere für die Anmeldung, die sichere Sitzung und – falls ausgewählt – die Funktion «7 Tage eingeloggt bleiben».

Werbe-Cookies, Tracking-Pixel oder heimliche digitale Krümelspuren gibt es bei uns nicht. Wir verwenden keine eigenen Analyse-, Marketing- oder Profiling-Dienste. Deshalb zeigen wir derzeit auch keinen eigenen Cookie-Einwilligungsbanner, der zuerst einmal den halben Bildschirm verdeckt.

Bei der Zahlungsabwicklung können Stripe und beteiligte Zahlungsanbieter technisch notwendige Cookies oder ähnliche Technologien einsetzen, insbesondere für Sicherheit, Betrugsprävention und die Abwicklung der Zahlung. Für diese Datenbearbeitung gelten ergänzend die Datenschutzbestimmungen der jeweiligen Zahlungsanbieter.

7. Aufbewahrung

Wir speichern Personendaten nur so lange, wie dies für die genannten Zwecke, die Sicherheit der Plattform, die Bearbeitung möglicher Streitfälle oder gesetzliche Pflichten erforderlich ist. Die konkrete Dauer richtet sich nach Datenart und Zweck; nicht mehr erforderliche Daten werden gelöscht oder anonymisiert, soweit keine Aufbewahrungsgründe entgegenstehen.

Konto- und Profildaten werden grundsätzlich für die Dauer des Benutzerkontos bearbeitet. Nach Kontoschliessung werden Daten gelöscht oder anonymisiert, soweit keine gesetzlichen, buchhalterischen, sicherheitsbezogenen oder beweisrechtlichen Gründe eine weitere Aufbewahrung erfordern.

Für Inserate gilt eine automatische Bereinigung: Abgelaufene, nicht verkaufte Inserate werden grundsätzlich zusammen mit ihren Bildern bis zu 180 Tage nach Ablauf aufbewahrt und danach endgültig gelöscht; damit verbundene Nachrichten und Kaufinteressen können dabei ebenfalls gelöscht werden. Von Nutzern ausdrücklich entfernte Inserate werden grundsätzlich spätestens 30 Tage nach der Entfernung endgültig gelöscht; zugehörige Bilder werden dabei ebenfalls entfernt. Bei verkauften Inseraten werden die Bilder grundsätzlich nach 180 Tagen entfernt. Für den Nachweis von Verkauf, Plattformgebühren, Sicherheit, Streitfällen oder gesetzliche Pflichten erforderliche Verkaufs- und Transaktionsdaten können länger aufbewahrt werden.

Zahlungs- und buchhaltungsrelevante Unterlagen können aufgrund gesetzlicher Aufbewahrungspflichten während zehn Jahren aufbewahrt werden. Sicherheits-, Moderations- und Kommunikationsdaten können länger erhalten bleiben, wenn dies im Einzelfall zur Untersuchung von Missbrauch, zur Rechtsdurchsetzung oder zur Abwehr von Ansprüchen erforderlich ist. Zwingende Aufbewahrungspflichten oder konkrete Rechtsfälle gehen den vorstehenden Standardfristen vor.

8. Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen zum Schutz der Daten. Dazu gehören unter anderem verschlüsselte HTTPS-Verbindungen, gehashte Passwörter, geschützte Sitzungen, CSRF-Schutz, Rate-Limits, eingeschränkte Dateiuploads und Zugriffskontrollen. Neu hochgeladene Inseratbilder können technisch verkleinert und neu kodiert werden; dabei werden nicht benötigte Bildmetadaten nach Möglichkeit entfernt.

Kein System kann absolute Sicherheit garantieren. Nutzer sind ebenfalls dafür verantwortlich, ein starkes, nur für ZuerstDran verwendetes Passwort zu wählen und ihre Zugangsdaten geheim zu halten.

9. Rechte betroffener Personen

Im Rahmen des anwendbaren Schweizer Datenschutzrechts können betroffene Personen insbesondere Auskunft über ihre bearbeiteten Personendaten sowie gegebenenfalls Berichtigung oder Löschung verlangen. Gesetzliche Aufbewahrungspflichten und andere gesetzliche Einschränkungen bleiben vorbehalten.

Anfragen können an support@zuerstdran.ch gerichtet werden. Zur Verhinderung unberechtigter Auskünfte können wir einen angemessenen Identitätsnachweis verlangen.

10. Änderungen

Diese Datenschutzerklärung kann angepasst werden, wenn sich Funktionen, Dienstleister oder rechtliche Anforderungen ändern. Die jeweils aktuelle Fassung wird auf ZuerstDran veröffentlicht.

11. Verantwortliche Stelle und Kontakt

Verantwortlich für die Datenbearbeitung auf ZuerstDran ist das im Impressum bezeichnete Schweizer Einzelunternehmen ZuerstDran.

E-Mail: support@zuerstdran.ch. Die vollständigen Anbieter- und Adressangaben finden sich im Impressum.