Datenschutz

1. Einleitung

CardBase („wir“, „uns“, „unser“) nimmt den Schutz Ihrer personenbezogenen Daten ernst. In dieser Datenschutzerklärung wird erläutert, wie wir Ihre Daten erheben, verwenden, speichern und schützen, wenn Sie unsere Plattform nutzen.

Wir halten uns an das Schweizer Bundesgesetz über den Datenschutz (FADP/DSG), die Europäische Datenschutz-Grundverordnung (DSGVO) sowie an andere geltende Datenschutzgesetze.

2. Verantwortlicher für die Datenverarbeitung

Der für Ihre personenbezogenen Daten verantwortliche Verantwortliche ist:

CardBase
Musterstrasse 123
8000 Zürich
Schweiz

E-Mail: privacy@cardbase.ch

3. Von uns erfasste Daten

3.1 Kontodaten

Bei Ihrer Registrierung erfassen wir folgende Daten:

• E-Mail-Adresse
• Benutzername
• Passwort (verschlüsselt)
• Profilangaben (optional): Name, Biografie, Standort, Avatar
• Kontotyp und Einstellungen

3.2 Transaktionsdaten

Wenn Sie etwas kaufen oder verkaufen, erfassen wir folgende Daten:

• Bestellverlauf und Details
• Lieferadressen
• Zahlungsinformationen (die von Drittanbietern verarbeitet werden)
• Kommunikation zwischen Käufern und Verkäufern

3.3 Nutzungsdaten

Wir erfassen automatisch:

• IP-Adresse
• Browsertyp und -version
• Geräteinformationen
• Aufgerufene Seiten und durchgeführte Aktionen
• Suchanfragen
• Datum und Uhrzeit des Zugriffs

3.4 Cookies

Wir verwenden Cookies und ähnliche Technologien. Weitere Informationen finden Sie weiter unten im Abschnitt „Cookie-Richtlinie“.

4. Wie wir Ihre Daten verwenden

Wir verwenden Ihre Daten für folgende Zwecke:

4.1 Vertrags Erfüllung

• Bereitstellung und Wartung der Plattform
• Transaktionen verarbeiten
• Kundensupport
• Kundenbetreuung

4.2 Berechtigte Interessen

• Verbesserung und Personalisierung der Plattform
• Betrugsbekämpfung und Sicherheit
• Analytik und Statistik
• Marketingkommunikation (mit Abmeldeoption)

4.3 Gesetzliche Verpflichtungen

• Steuerunterlagen
• Beantwortung rechtlicher Anfragen
• Einhaltung von Vorschriften

5. Datenaustausch

Wir geben Ihre Daten nur in den folgenden Fällen weiter:

5.1 Mit anderen Nutzern

Ihr Benutzername, Ihr Profilbild und Ihre öffentlichen Profilinformationen sind für andere Nutzer sichtbar. Wenn Sie eine Transaktion abschließen, wird Ihre Lieferadresse an den Verkäufer weitergegeben.

5.2 Mit Dienstleistern

Wir arbeiten mit bewährten Dienstleistern zusammen in folgenden Bereichen:

• Zahlungsabwicklung (Stripe)
• E-Mail-Zustellung
• Cloud-Hosting (Server in der Schweiz/EU)
• Analytik

5.3 Gesetzliche Anforderungen

Wir können Daten offenlegen, wenn dies gesetzlich vorgeschrieben ist oder um unsere Rechte und die Sicherheit der Nutzer zu schützen.

6. Datenaufbewahrung

Wir speichern Ihre Daten wie folgt:

• Kontodaten: Bis zur Löschung des Kontos plus 30 Tage
• Transaktionsdaten: 10 Jahre (gesetzliche Vorschrift)
• Nutzungsdaten: 12 Monate
• Sicherungen: 90 Tage

7. Ihre Rechte

Gemäß der DSGVO und dem Schweizer Recht stehen Ihnen folgende Rechte zu:

7.1 Auskunftsrecht

Sie können eine Kopie Ihrer personenbezogenen Daten anfordern.

7.2 Recht auf Berichtigung

Sie können fehlerhafte Daten in Ihren Kontoeinstellungen korrigieren oder sich dazu an uns wenden.

7.3 Recht auf Löschung

Sie können die Löschung Ihrer Daten beantragen, vorbehaltlich gesetzlicher Aufbewahrungspflichten.

7.4 Recht auf Datenübertragbarkeit

Sie können Ihre Daten in einem maschinenlesbaren Format anfordern.

7.5 Widerspruchsrecht

Sie können der Verarbeitung zu Marketingzwecken jederzeit widersprechen.

7.6 Recht auf Widerruf der Einwilligung

Sofern die Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit widerrufen.

Um diese Rechte auszuüben, wenden Sie sich bitte an privacy@cardbase.ch. Wir werden Ihnen innerhalb von 30 Tagen antworten.

8. Cookies und Tracking

8.1 Unverzichtbare Cookies

Voraussetzungen für den Betrieb der Plattform:

• Session-Cookies (Anmeldestatus)
• CSRF-Schutz
• Sprachauswahl
• Einwilligung zur Verwendung von Cookies

8.2 Analytics-Cookies

Mit Ihrer Einwilligung verwenden wir:

• Nutzungsanalysen zur Verbesserung der Plattform
• Fehlerverfolgung

8.3 Marketing-Cookies

Mit Ihrer Einwilligung:

• Individuelle Empfehlungen
• Integration sozialer Medien

Sie können Ihre Cookie-Einstellungen jederzeit über die Cookie-Einstellungen in der Fußzeile verwalten.

9. Datensicherheit

Wir schützen Ihre Daten durch:

• SSL/TLS-Verschlüsselung für alle Verbindungen
• Verschlüsselte Passwortspeicherung (bcrypt)
• Regelmäßige Sicherheitsaudits
• Zugriffskontrollen und Protokollierung
• Server mit Standort in der Schweiz

10. Internationale Überweisungen

Ihre Daten werden in erster Linie in der Schweiz gespeichert. Wenn wir Daten außerhalb der Schweiz/des EWR übermitteln, stellen wir einen angemessenen Schutz durch Standardvertragsklauseln oder Angemessenheitsbeschlüsse sicher.

11. Datenschutz für Kinder

Die Plattform ist nicht für Kinder unter 16 Jahren bestimmt. Wir erheben wissentlich keine Daten von Kindern. Wenn Sie der Meinung sind, dass ein Kind uns Daten zur Verfügung gestellt hat, kontaktieren Sie uns bitte.

12. Änderungen an dieser Richtlinie

Wir behalten uns vor, diese Datenschutzerklärung zu aktualisieren. Wesentliche Änderungen werden per E-Mail oder durch einen Hinweis auf der Plattform mitgeteilt. Die fortgesetzte Nutzung nach solchen Änderungen gilt als Zustimmung.

13. Beschwerden

Wenn Sie der Ansicht sind, dass Ihre Datenschutzrechte verletzt wurden, können Sie eine Beschwerde einreichen bei:

Schweizer Datenschutzbehörde
Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB)
Feldeggweg 1
3003 Bern
Schweiz
www.edoeb.admin.ch

14. Kontakt

Bei Fragen zum Datenschutz:

CardBase
Datenschutzbeauftragter
E-Mail: privacy@cardbase.ch