Datenschutz

Diese Datenschutzerklärung informiert darüber, wie minikauz Personendaten bearbeitet, wenn Personen: die Website oder den Online-Marktplatz besuchen; ein Benutzerkonto erstellen oder verwenden; ein Profil oder ein Inserat veröffentlichen; mit anderen Nutzerinnen und Nutzern kommunizieren; Inserate, Nachrichten oder Benutzerkonten melden; das Kontaktformular verwenden oder anderweitig mit minikauz Kontakt aufnehmen.

Als Personendaten gelten alle Angaben, die sich auf eine bestimmte oder bestimmbare natürliche Person beziehen.

minikauz bearbeitet Personendaten nach dem schweizerischen Datenschutzgesetz («DSG») und den weiteren anwendbaren Datenschutzbestimmungen.

Anfragen zum Datenschutz und die Ausübung von Betroffenenrechten können an diese Adresse gerichtet werden.

Abhängig davon, wie minikauz genutzt wird, können insbesondere die in den folgenden Abschnitten beschriebenen Kategorien von Personendaten bearbeitet werden.

Dazu gehören insbesondere:

• Name oder angegebener Benutzername
• E-Mail-Adresse
• Verschlüsselt gespeichertes Passwort beziehungsweise Passwort-Hash
• Datum und Zeitpunkt der Registrierung
• Bestätigung der E-Mail-Adresse
• Kontostatus
• Zeitpunkt der letzten Anmeldung
• Akzeptierte Fassung der AGB
• Kenntnisnahme der Datenschutzerklärung
• Einstellungen des Benutzerkontos

minikauz hat keinen Zugriff auf das Passwort im Klartext.

Dazu können insbesondere gehören:

• Profilname
• Profilbild
• Wohnort, Region oder ungefährer Standort
• Profilbeschreibung
• öffentlich sichtbare Angaben
• veröffentlichte Inserate
• Bewertungen anderer Nutzender
• die Merkliste (Favoriten) sowie sonstige Profilaktivitäten
• freiwillige Angabe, ob Kinder vorhanden sind
• Altersgruppe oder ungefähres Alter der Kinder
• Interessen und Einstellungen für personalisierte Inserate und Benachrichtigungen

Nutzende entscheiden teilweise selbst, welche freiwilligen Informationen sie in ihrem Profil veröffentlichen. Freiwillige Angaben sollten keine besonders schützenswerten oder für die Nutzung unnötigen Personendaten enthalten.

Beim Erstellen eines Inserats können insbesondere folgende Daten bearbeitet werden:

• Titel und Beschreibung
• Kategorie
• Preis
• Zustand und Eigenschaften des Artikels
• Standort oder Region
• Bilder und darin erkennbare Informationen
• Zeitpunkt der Veröffentlichung und Änderungen
• Status des Inserats
• Verknüpfung mit dem Benutzerkonto
• Kontakt- und Übergabeinformationen, soweit Nutzende diese angeben

Inserate und die damit verbundenen Profilangaben sind grundsätzlich öffentlich sichtbar. Sie können daher auch von nicht registrierten Personen und von Suchmaschinen gefunden werden.

Nutzende dürfen in Inseraten und Bildern keine unnötigen Personendaten, privaten Dokumente, Adressen, Telefonnummern oder Daten anderer Personen veröffentlichen.

minikauz bietet eine Nachrichten- beziehungsweise Chatfunktion an. Dabei werden insbesondere folgende Daten bearbeitet:

• Absenderin oder Absender und empfangende Person
• Inhalt der Nachrichten
• Datum und Zeitpunkt
• Bezug zu einem Inserat
• Anhänge oder Bilder
• Lesestatus der Nachricht
• Meldungen und technische Informationen zur Kommunikation

Nachrichten sind grundsätzlich nur für die beteiligten Personen bestimmt. minikauz liest private Nachrichten nicht laufend mit.

Gemeldete Nachrichten oder Kommunikation können jedoch eingesehen und geprüft werden, wenn dies insbesondere notwendig ist, um:

• eine Meldung zu bearbeiten
• Betrug oder Missbrauch zu untersuchen
• Nutzende und die Plattform zu schützen
• die AGB und Plattformregeln durchzusetzen
• rechtliche Pflichten zu erfüllen
• auf behördliche oder gerichtliche Anordnungen zu reagieren

Nutzende sollten über die Nachrichtenfunktion keine Passwörter, Bestätigungscodes, vollständigen Zahlungsdaten, Ausweiskopien oder andere vertrauliche Informationen übermitteln.

Bei einer Kontaktaufnahme mit minikauz können insbesondere folgende Daten bearbeitet werden:

• Name
• E-Mail-Adresse
• Betreff und Inhalt der Anfrage
• übermittelte Dokumente, Bilder oder Anhänge
• Datum und Verlauf der Kommunikation
• Angaben zum betroffenen Benutzerkonto oder Inserat
• Informationen, die zur Bearbeitung der Anfrage erforderlich sind

Wenn ein Inserat, eine Nachricht oder ein Benutzerkonto gemeldet wird oder ein Verdacht auf Betrug, Missbrauch oder eine Rechtsverletzung besteht, kann minikauz insbesondere folgende Daten bearbeiten:

• Daten der meldenden Person
• Daten der gemeldeten Person
• betroffenes Benutzerkonto und betroffene Inserate
• gemeldete Nachrichten und Inhalte
• Begründung und Zeitpunkt der Meldung
• IP-Adressen und Anmeldeinformationen
• technische Geräte- und Verbindungsdaten
• frühere Meldungen, Verwarnungen oder Kontosperren
• Beweismittel und Kommunikation
• getroffene Prüf- und Moderationsmassnahmen

Diese Daten können verwendet werden, um Sachverhalte zu untersuchen, Benutzerkonten miteinander in Verbindung zu bringen, wiederholte Verstösse zu erkennen, Inhalte zu entfernen, Konten zu sperren und die Sicherheit von minikauz zu gewährleisten.

Eine Meldung bedeutet nicht automatisch, dass tatsächlich ein Verstoss vorliegt. minikauz kann die Angaben prüfen und der betroffenen Person Gelegenheit zur Stellungnahme geben, soweit dies angemessen ist und den Untersuchungszweck nicht gefährdet.

Beim Aufruf und bei der Nutzung der Website können automatisch technische Daten bearbeitet werden, insbesondere:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seiten und Funktionen
• Herkunftsseite beziehungsweise Referrer
• Browsertyp und Browserversion
• Betriebssystem
• Spracheinstellungen
• Geräteinformationen
• Sitzungskennungen
• Fehlermeldungen
• Server- und Sicherheitsprotokolle

Diese Angaben werden benötigt, um die Website bereitzustellen, Fehler zu erkennen, Angriffe abzuwehren und die Sicherheit und Stabilität der Plattform zu gewährleisten.

minikauz erhält Personendaten insbesondere:

• direkt von den betroffenen Personen
• durch die Nutzung der Website und ihrer Funktionen
• von anderen Nutzenden, beispielsweise bei Nachrichten oder Meldungen
• von technischen Dienstleistern
• von Behörden oder Dritten, soweit dies zur Bearbeitung eines Rechts- oder Missbrauchsfalls erforderlich und zulässig ist
• aus öffentlich zugänglichen Quellen, wenn dies zur Überprüfung eines konkreten Betrugs- oder Rechtsverletzungsverdachts notwendig ist

Wenn Nutzende Daten anderer Personen an minikauz übermitteln, müssen sie dazu berechtigt sein und die betroffenen Personen erforderlichenfalls informieren.

minikauz bearbeitet Personendaten insbesondere für folgende Zwecke:

• Bereitstellung und Betrieb der Website
• Registrierung, Verwaltung und Absicherung von Benutzerkonten
• Veröffentlichung, Darstellung und Verwaltung von Inseraten
• Bereitstellung von Such-, Filter-, Merk- und Kommunikationsfunktionen
• Kontaktaufnahme zwischen interessierten Personen und Anbietenden
• Beantwortung von Kontakt- und Supportanfragen
• Versand notwendiger Systemnachrichten
• Bestätigung von E-Mail-Adressen und Zurücksetzen von Passwörtern
• Moderation von Inseraten und Nutzerinhalten
• Bearbeitung von Meldungen und Beschwerden
• Erkennung, Untersuchung und Verhinderung von Betrug, Spam, Phishing und anderem Missbrauch
• Sperrung oder Löschung rechtswidriger oder missbräuchlicher Konten und Inhalte
• Fehleranalyse sowie Sicherstellung des technischen Betriebs
• Schutz von minikauz, den Nutzenden und Dritten
• Geltendmachung, Ausübung oder Abwehr rechtlicher Ansprüche
• Erfüllung gesetzlicher, gerichtlicher oder behördlicher Pflichten
• Weiterentwicklung und Verbesserung der Plattform
• Personalisierung des Feeds und der Inserateempfehlungen
• Auswahl und Versand von Benachrichtigungen über passende neue Inserate

minikauz verkauft keine Personendaten.

Inserate sind zur öffentlichen Verbreitung bestimmt. Öffentlich sichtbar können insbesondere sein:

• Profil- oder Benutzername
• Profilbild
• ungefährer Standort oder Region
• Inseratetitel und Beschreibung
• Bilder
• Preis, Zustand und weitere Artikelangaben
• Veröffentlichungsdatum
• weitere aktive Inserate desselben Profils

Nicht öffentlich angezeigt werden sollen insbesondere:

• Passwort beziehungsweise Passwort-Hash
• interne Sicherheitsinformationen
• private Nachrichten
• vollständige technische Protokolldaten
• interne Meldungen und Moderationsvermerke

Wenn Nutzende über minikauz Kontakt aufnehmen, erhält die jeweils andere Person die dafür notwendigen Profil- und Kommunikationsdaten. Zusätzliche Angaben wie Adresse, Telefonnummer, Zahlungs- oder Versandinformationen werden von den Nutzenden eigenverantwortlich ausgetauscht.

Öffentlich veröffentlichte Inhalte können von Suchmaschinen erfasst, von Dritten gespeichert oder weiterverbreitet werden. minikauz kann nicht vollständig kontrollieren, ob bereits veröffentlichte Inhalte nach ihrer Löschung noch in Suchmaschinen-Zwischenspeichern oder Kopien Dritter vorhanden sind.

minikauz verwendet Cookies und vergleichbare lokale Speichertechniken, soweit diese für den Betrieb der Website erforderlich sind.

Sie können insbesondere verwendet werden für:

• Login und Sitzungsverwaltung
• Schutz vor unerlaubten Anfragen und Angriffen
• Speicherung von Sicherheitsmerkmalen
• Darstellungseinstellungen
• Speicherung einer allenfalls getroffenen Cookie-Auswahl
• technisch notwendige Funktionen der Plattform

Technisch notwendige Cookies können nicht vollständig deaktiviert werden, ohne dass wesentliche Funktionen der Website beeinträchtigt werden. Sie werden nach Ende der Sitzung oder nach Ablauf der technisch vorgesehenen Dauer gelöscht.

Soweit minikauz künftig nicht notwendige Analyse-, Werbe- oder Marketing-Cookies verwendet, werden Nutzende vorher angemessen informiert und – soweit erforderlich – um ihre Einwilligung gebeten. Solche Dienste sind zusätzlich in dieser Datenschutzerklärung aufzuführen.

minikauz zeigt derzeit keine personalisierten Werbeanzeigen von Drittunternehmen und gibt Personendaten nicht zu Werbezwecken an Datenhändler oder Werbenetzwerke weiter.

Nutzende können freiwillig angeben, ob sie Kinder haben und welcher Altersgruppe diese angehören. minikauz kann diese Angaben verwenden, um passende Inserate auszuwählen, den persönlichen Feed anzupassen und Nutzende über neue, voraussichtlich relevante Inserate zu informieren.

Die Personalisierung erfolgt insbesondere anhand der freiwillig angegebenen Altersgruppen und der gewählten Benachrichtigungseinstellungen. Eine umfassende Auswertung der Persönlichkeit oder des Verhaltens zu Werbezwecken findet nicht statt.

Die Angaben sind freiwillig und können im Benutzerkonto jederzeit geändert oder gelöscht werden. Personalisierte Benachrichtigungen können in den Einstellungen aktiviert und deaktiviert werden.

minikauz verkauft diese Angaben nicht und gibt sie nicht an Werbenetzwerke oder Inserierende weiter.

Normale Links zu sozialen Netzwerken oder anderen Websites führen nicht automatisch zu einer Datenübermittlung an diese Anbieter. Erst beim Aufrufen eines externen Links gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

minikauz kann E-Mails versenden, die für die Nutzung der Plattform notwendig sind. Dazu gehören beispielsweise:

• Bestätigung der Registrierung oder E-Mail-Adresse
• Zurücksetzen des Passworts
• Hinweise zu Nachrichten oder Inseraten
• sicherheitsbezogene Mitteilungen
• Informationen über Kontosperren oder Meldungen
• Antworten auf Supportanfragen
• wichtige Änderungen der Plattform, AGB oder Datenschutzerklärung

Technisch notwendige Nachrichten können nicht immer abbestellt werden, solange ein Benutzerkonto besteht.

Werbliche Newsletter werden nur versendet, wenn hierfür eine ausreichende Berechtigung besteht. Eine erteilte Einwilligung kann jederzeit über den Abmeldelink oder durch Kontaktaufnahme mit minikauz widerrufen werden.

minikauz kann Personendaten an Dienstleister weitergeben, soweit dies für den Betrieb der Plattform erforderlich ist.

Dazu können insbesondere gehören:

• Hosting- und Cloudanbieter
• Anbieter für Datenbanken, Speicher und Sicherungskopien
• E-Mail- und Kommunikationsdienstleister
• IT-Wartungs-, Entwicklungs- und Sicherheitsdienstleister
• Anbieter zur Fehleranalyse und Angriffsabwehr
• Rechts-, Buchhaltungs- und Beratungsdienstleister

Diese Dienstleister dürfen Personendaten grundsätzlich nur entsprechend ihrer Vereinbarung mit minikauz, für die vorgesehenen Zwecke und unter Beachtung angemessener Datenschutz- und Sicherheitsanforderungen bearbeiten.

Personendaten können ausserdem bekanntgegeben werden an:

• Polizei, Staatsanwaltschaften, Gerichte und andere Behörden
• Rechtsvertretungen und Versicherungen
• betroffene Personen oder Unternehmen, wenn dies zur Untersuchung oder Abwehr einer Rechtsverletzung erforderlich ist
• Erwerberinnen oder Erwerber eines Betriebs oder Betriebsteils, falls minikauz verkauft oder übertragen wird

Eine Bekanntgabe an Behörden oder andere Dritte erfolgt nur, wenn eine gesetzliche Pflicht, eine behördliche oder gerichtliche Anordnung, eine ausreichende rechtliche Grundlage oder ein berechtigtes Erfordernis zur Rechtsdurchsetzung beziehungsweise Gefahrenabwehr besteht.

Bei einem Betrugsverdacht gibt minikauz Daten einer beschuldigten Person nicht allein aufgrund einer privaten Anfrage heraus. Eine Bekanntgabe kann insbesondere auf eine gültige behördliche oder gerichtliche Aufforderung hin erfolgen.

Die technischen Dienstleister von minikauz können Personendaten in der Schweiz, im Europäischen Wirtschaftsraum, in den Vereinigten Staaten oder in anderen Staaten bearbeiten.

Werden Personendaten in einen Staat übermittelt, der nach schweizerischem Recht kein angemessenes Datenschutzniveau bietet, sorgt minikauz für einen geeigneten Schutz. Dieser kann insbesondere durch anerkannte Standarddatenschutzklauseln und erforderliche ergänzende Schutzmassnahmen gewährleistet werden.

Eine Auslandbekanntgabe kann in den gesetzlich vorgesehenen Ausnahmefällen auch erfolgen, beispielsweise mit ausdrücklicher Einwilligung, zur Abwicklung eines Vertrags oder zur Geltendmachung, Ausübung oder Durchsetzung rechtlicher Ansprüche.

Auch bei angemessenen vertraglichen und technischen Schutzmassnahmen können ausländische Behörden im Rahmen des dort geltenden Rechts unter Umständen auf Daten zugreifen.

minikauz bewahrt Personendaten so lange auf, wie dies für die beschriebenen Zwecke erforderlich ist, ein Benutzerkonto besteht, gesetzliche Aufbewahrungspflichten gelten oder berechtigte Sicherheits- und Rechtsdurchsetzungsinteressen bestehen.

Grundsätzlich gelten folgende Kriterien:

• Kontodaten bis zur Löschung des Benutzerkontos und anschliessend während einer angemessenen Abwicklungs- und Sicherungsfrist
• aktive Inserate während ihrer Veröffentlichung
• gelöschte oder abgelaufene Inserate für eine begrenzte technische, sicherheitsbezogene oder rechtliche Nachfrist
• Nachrichten, solange das Benutzerkonto oder die Kommunikation besteht beziehungsweise deren Aufbewahrung für Sicherheit, Missbrauchsbekämpfung oder Rechtsansprüche erforderlich ist
• Supportanfragen bis zum Abschluss der Anfrage und danach während einer angemessenen Dokumentationsfrist
• Sicherheits- und Missbrauchsdaten, solange dies zur Untersuchung, Sperrumgehungsverhinderung, Rechtsdurchsetzung oder Erfüllung gesetzlicher Pflichten erforderlich ist
• technische Protokolle während einer begrenzten, für Betrieb und Sicherheit notwendigen Dauer
• Sicherungskopien, bis sie im Rahmen des üblichen Sicherungszyklus überschrieben werden

Daten können länger aufbewahrt werden, wenn ein Betrugsverdacht, ein laufender Rechtsstreit, eine behördliche Untersuchung, eine gesetzliche Pflicht oder die Abwehr möglicher Ansprüche dies erfordert.

Nach Ablauf der jeweiligen Aufbewahrungsdauer werden die Daten gelöscht oder anonymisiert.

Nutzende können die Löschung ihres Benutzerkontos über die dafür vorgesehene Funktion oder durch Kontaktaufnahme mit minikauz verlangen.

Bei einer Kontolöschung werden das öffentlich sichtbare Profil und die aktiven Inserate grundsätzlich entfernt. Eine sofortige vollständige Löschung sämtlicher Daten ist jedoch nicht immer möglich.

Insbesondere können folgende Informationen vorübergehend oder aufgrund gesetzlicher Anforderungen weiter aufbewahrt werden:

• Nachrichten, soweit sie auch Bestandteil des Benutzerkontos anderer Personen sind
• Daten zu Meldungen, Betrugsfällen oder AGB-Verstössen
• Daten zur Verhinderung der Umgehung einer Sperre
• Unterlagen zu laufenden Streitigkeiten oder Rechtsansprüchen
• technische Sicherungskopien
• gesetzlich aufzubewahrende Geschäftsunterlagen

Inhalte können anonymisiert werden, wenn ihre weitere Aufbewahrung erforderlich ist, die Identifizierung der betroffenen Person aber nicht mehr benötigt wird.

minikauz trifft angemessene technische und organisatorische Sicherheitsmassnahmen, um Personendaten insbesondere zu schützen gegen:

• unbefugten Zugriff
• unbeabsichtigten Verlust
• Manipulation
• missbräuchliche Verwendung
• unzulässige Weitergabe
• Zerstörung

Dazu können insbesondere verschlüsselte Datenübertragung, Zugriffsbeschränkungen, Passwort-Hashing, Sicherheitsprotokolle, Sicherungskopien und regelmässige Aktualisierungen gehören.

Trotz angemessener Massnahmen kann keine Datenübertragung oder Speicherung im Internet als absolut sicher garantiert werden. Nutzende sind selbst dafür verantwortlich, sichere Passwörter zu verwenden, Zugangsdaten geheim zu halten und minikauz bei einem vermuteten Kontomissbrauch unverzüglich zu informieren.

Betroffene Personen haben im Rahmen des anwendbaren Datenschutzrechts insbesondere das Recht:

• Auskunft über die bearbeiteten Personendaten zu verlangen
• unrichtige oder unvollständige Daten berichtigen zu lassen
• die Herausgabe oder Übertragung bestimmter Personendaten zu verlangen
• eine erteilte Einwilligung für die Zukunft zu widerrufen
• einer bestimmten Datenbearbeitung zu widersprechen
• die Löschung von Personendaten zu verlangen
• eine Beschwerde beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten oder bei einer anderen zuständigen Behörde einzureichen

Diese Rechte gelten nicht uneingeschränkt. minikauz kann ein Gesuch insbesondere ablehnen, einschränken oder aufschieben, wenn gesetzliche Pflichten, überwiegende Interessen Dritter, Sicherheitsinteressen oder die Geltendmachung, Ausübung oder Abwehr rechtlicher Ansprüche entgegenstehen.

Zur Verhinderung einer unberechtigten Datenherausgabe kann minikauz einen angemessenen Nachweis der Identität verlangen. Gesuche werden grundsätzlich innerhalb der gesetzlich vorgesehenen Frist bearbeitet.

minikauz richtet sich nicht an Kinder, die ohne Zustimmung und Begleitung ihrer gesetzlichen Vertretung ein eigenes Benutzerkonto führen dürfen.

Benutzerkonten sollen grundsätzlich nur von Personen ab 18 Jahren erstellt werden. Minderjährige dürfen minikauz nur mit Zustimmung und unter Verantwortung ihrer gesetzlichen Vertretung nutzen.

Erhält minikauz Kenntnis davon, dass ein Benutzerkonto unzulässig durch ein Kind geführt wird, kann das Konto eingeschränkt oder gelöscht werden.

Eltern und andere Nutzende sollten keine unnötigen Personendaten von Kindern veröffentlichen. Insbesondere sollten auf Inseratbildern möglichst keine Kinder erkennbar sein und keine Namen, Geburtsdaten, Schulorte oder vergleichbaren Informationen angegeben werden.

minikauz kann Links zu Websites und Diensten Dritter enthalten. Beim Aufruf eines solchen Links verlässt die Person den Einflussbereich von minikauz.

Für die Datenbearbeitung auf externen Websites ist der jeweilige Anbieter verantwortlich. Es gelten dessen Datenschutzbestimmungen.

minikauz kann diese Datenschutzerklärung anpassen, wenn sich die Plattform, die eingesetzten Dienstleister, die Datenbearbeitungen oder die gesetzlichen Anforderungen ändern.

Die jeweils aktuelle Fassung wird auf der Website veröffentlicht. Bei wesentlichen Änderungen werden registrierte Nutzende in geeigneter Form informiert.

Massgebend ist die auf der Website veröffentlichte Fassung.