Datenschutzerklärung

1. Verantwortlicher

Martin Bissiger
Wassermattweg 27
3176 Neuenegg
Schweiz
E-Mail: martin.bissiger@hotmail.com

2. Allgemeines zur Datenverarbeitung

Ich verarbeite personenbezogene Daten meiner Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie zur Erbringung meiner Dienste und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt regelmässig auf Grundlage einer Einwilligung oder wenn die Verarbeitung gesetzlich gestattet ist.

3. Hosting und Infrastruktur

Die Web-Applikation wird auf der Cloud-Plattform Vercel (Vercel Inc., 340 Pine Street, Suite 701, San Francisco, CA 94104, USA) gehostet. Vercel verarbeitet im Rahmen des Hostings technische Zugriffsdaten (IP-Adresse, Zeitstempel, aufgerufene URL). Weitere Informationen finden sich in der Datenschutzerklärung von Vercel.

Die Backend-API wird ebenfalls über Vercel betrieben. Die Datenbankdaten (Nutzerkonten, Inserate, Nachrichten) werden in einer PostgreSQL-Datenbank gespeichert, die über den Dienst Neon (Neon Inc., USA) bereitgestellt wird. Neon speichert Daten in der EU-Region. Weitere Informationen: Datenschutzerklärung von Neon.

4. Hochgeladene Medien (Bilder)

Bilder, die von Nutzern zu Inseraten hochgeladen werden, werden in einem Amazon S3-kompatiblen Objekt-Speicher abgelegt. Die gespeicherten Dateien sind über öffentliche URLs abrufbar. Hochgeladene Bilder werden ausschliesslich für den Zweck des jeweiligen Inserats verwendet und können vom Nutzer jederzeit gelöscht werden. Es werden keine Metadaten der Bilddateien ausgewertet.

5. Registrierung und Nutzerkonto

Für die Nutzung bestimmter Funktionen (Inserate erstellen, Nachrichten senden, Handel) ist eine Registrierung erforderlich. Dabei werden folgende Daten erhoben:

• E-Mail-Adresse
• Anzeigename
• Passwort (gespeichert als bcrypt-Hash, nie im Klartext)

Optional kann eine öffentliche Bio-Beschreibung hinterlegt werden. Diese Daten werden in der PostgreSQL-Datenbank gespeichert. Die Rechtsgrundlage für die Verarbeitung ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Alternativ ist eine Anmeldung via Google OAuth möglich. In diesem Fall übermittelt Google eine Nutzer-ID, E-Mail-Adresse und Anzeigename. Weitere Informationen zur Verarbeitung durch Google: Google Datenschutzerklärung.

6. Inserate und Nachrichten

Inhalte von Inseraten (Titel, Beschreibung, Preis, Kategorie, Standort, Bilder) sowie Chat-Nachrichten zwischen Nutzern werden zur Erbringung des Marktplatz-Dienstes gespeichert. Diese Daten sind dem jeweiligen Nutzerkonto zugeordnet und werden bei Konto-Löschung ebenfalls entfernt.

7. Google Analytics

Diese Website verwendet Google Analytics, einen Webanalysedienst der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (bzw. Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland für Nutzer im EWR).

Google Analytics verwendet Cookies, um die Nutzung der Website zu analysieren. Die durch das Cookie erzeugten Informationen über die Nutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Google Analytics wird erst nach ausdrücklicher Einwilligung aktiviert (Consent Mode v2). Ohne Zustimmung werden keine Tracking-Daten an Google übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Einwilligung kann jederzeit widerrufen werden, indem die Cookie-Einstellungen über den entsprechenden Hinweis im Browser oder durch Löschen der lokalen Einstellungen zurückgesetzt werden.

Weitere Informationen: Google Datenschutzerklärung und Google Analytics Opt-Out Browser-Add-on.

8. Cookies

Diese Website verwendet technisch notwendige Cookies und – nach Einwilligung – Analyse-Cookies (Google Analytics). Notwendige Cookies dienen der Sitzungsverwaltung und der Sprachpräferenz; sie können nicht deaktiviert werden, ohne die Funktionalität der Website zu beeinträchtigen.

9. Ihre Rechte

Sie haben das Recht auf:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten («Recht auf Vergessenwerden», Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich bitte per E-Mail an: martin.bissiger@hotmail.com

10. Datensicherheit

Alle Übertragungen zwischen Ihrem Browser und meinen Servern erfolgen verschlüsselt via HTTPS/TLS. Passwörter werden ausschliesslich als bcrypt-Hashes gespeichert. Zugangstokens sind kurzlebig und werden mit Refresh-Tokens erneuert.

11. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei der zuständigen Datenschutzbehörde zu beschweren. In der Schweiz ist dies der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB).

12. Änderungen dieser Datenschutzerklärung

Ich behalte mir vor, diese Datenschutzerklärung jederzeit anzupassen, um sie an geänderte Rechtslagen oder Änderungen des Dienstes anzupassen. Die jeweils aktuelle Version ist auf dieser Seite abrufbar.