Datenschutzerklärung

Noch nicht eingetragen: die verantwortliche Stelle, der Anbieter der Datenbank, eine Vertretung in der EU (falls nötig), für die Bekanntgabe ins Ausland die Garantie je Anbieter. Dieser Text beschreibt, was wirklich passiert. Eine juristische Prüfung ersetzt er nicht.

Welche Daten wir verarbeiten

Beim Anlegen eines Kontos speichern wir Name, E-Mail-Adresse, Ort und Kanton. Vom Passwort speichern wir nur einen Hash, nie das Passwort selbst. Eine Telefonnummer ist freiwillig; sie sieht nur, wer dir einen Tausch zugesagt hat.

Zu jedem Inserat speichern wir die Daten, die du einträgst, und die Fotos, die du hochlädst. Zu jedem Tausch speichern wir eure Nachrichten und die Beträge.

Sitzungen und Cookies

Wir setzen genau ein Cookie: autotauschen_session. Darin steht eine zufällige Zeichenkette, an der wir dich wiedererkennen. Nach 30 Tagen läuft sie ab. In der Datenbank liegt davon nur ein Hash. Wir verfolgen dich nicht und lassen niemanden mitmessen.

Zahlungen

Zahlungen laufen über Stripe. Kartendaten und Bankverbindungen erreichen unsere Server nie — die sieht nur Stripe. Für Auszahlungen legt Stripe ein Konto an und prüft, wer du bist. Von uns gespeichert wird davon nur die Konto-Nummer bei Stripe und ob Auszahlungen freigeschaltet sind.

E-Mails

Wir schreiben dir, um deine Adresse zu bestätigen, dein Passwort zurückzusetzen und wenn sich bei einem deiner Tausche etwas tut. Ändert jemand Passwort oder Adresse deines Kontos, sagen wir dir das ebenfalls — auch an die bisherige Adresse. Dazu kommt höchstens eine Nachricht am Tag, wenn jemand auftaucht, der dein Auto sucht; die lässt sich im Konto abstellen. Werbung bekommst du von uns nicht.

Wer die Daten sonst noch verarbeitet

Wir betreiben die Seite nicht auf eigenen Rechnern. Vier Dienstleister sind beteiligt, jeder für einen klar umrissenen Teil:

• Vercel (USA) — Betrieb der Seite und Speicher für die Fahrzeugfotos. Sieht damit alles, was du aufrufst und hochlädst.
• Datenbank — der Anbieter ist hier noch nicht eingetragen. Dort liegen Konto, Inserate, Nachrichten und Tauschvorgänge.
• Stripe (Irland und USA) — Zahlungen und Auszahlungskonten. Siehe oben.
• Resend (USA) — der Versand unserer E-Mails. Sieht Empfängeradresse und Inhalt der Nachricht.

Weiter geht nichts. Wir verkaufen keine Daten, betreiben keine Werbung und haben keine Messwerkzeuge eingebaut — die Seite lädt zur Laufzeit nichts von fremden Servern nach, nicht einmal Schriften.

Wie lange wir Daten aufbewahren

Was technisch anfällt, verschwindet von selbst: Eine Sitzung läuft 30 Tage nach der letzten Nutzung ab, ein Bestätigungslink nach 7 Tagen, ein Link zum Zurücksetzen des Passworts nach einer Stunde, einer zum Adresswechsel nach 24 Stunden; benutzte Links und die Zähler der Missbrauchsbremse verschwinden einen Tag später. Ein täglicher Lauf räumt das ab — es bleibt nicht liegen.

Konto, Inserate und Fotos bleiben, bis du sie löschst. Was nach einer Kontolöschung übrig bleibt, steht unten. Abgeschlossene Tauschvorgänge und Zahlungen bleiben als Buchungsbeleg erhalten — das Obligationenrecht verlangt dafür zehn Jahre. Sie sind danach keinem Konto mehr zugeordnet.

Wie wir die Daten schützen

Die Verbindung ist immer verschlüsselt; unsere Adresse endet auf .app, und für solche Adressen erlauben Browser gar keinen unverschlüsselten Aufruf. Vom Passwort speichern wir nur einen Hash (scrypt), von deiner Sitzung ebenfalls nur einen Hash — wer die Datenbank läse, könnte sich damit nicht anmelden. Kartendaten liegen nie bei uns.

Deine Rechte

Auskunft und Löschung erledigst du selbst unter Konto: «Meine Daten herunterladen» gibt alles aus, was zu dir gespeichert ist, «Konto löschen» entfernt Name, Adresse und Kontaktdaten und nimmt deine Autos aus dem Markt. Deine Angaben berichtigst du direkt im Profil. Abgeschlossene Tauschvorgänge bewahren wir aus buchhalterischen Gründen auf; sie sind danach nicht mehr deinem Konto zugeordnet. Ein Auszahlungskonto bei unserem Zahlungsdienstleister wird dabei von deinem Konto getrennt — die dort gespeicherten Angaben unterstehen dessen eigenen Aufbewahrungsfristen und sind direkt bei ihm zu löschen.