Datenschutzrichtlinie

1. Einleitung

Diese Datenschutzrichtlinie beschreibt, wie Knopsi personenbezogene Daten verarbeitet, wenn du unsere Website und unseren Dienst nutzt. DSG bezieht sich auf das Schweizer Bundesgesetz über den Datenschutz (revDSG, in Kraft seit 1. September 2023) und gilt für Personen in der Schweiz. DSGVO bezieht sich auf die Datenschutz-Grundverordnung der EU und gilt für Personen in der Europäischen Union, die unseren Dienst nutzen.

Knopsi ist ein Schweizer C2C-Marktplatz für gebrauchte Artikel für Babys, Kinder & Teens. Wir nehmen deinen Datenschutz ernst und verpflichten uns zur vollen Transparenz. Kurz gesagt: Wir verkaufen deine persönlichen Daten nicht an Dritte und erheben nur die Mindestinformationen, die für den Betrieb der Plattform erforderlich sind.

2. Verantwortlicher

Die verantwortliche Stelle im Sinne des Datenschutzrechts ist:

3. Verarbeitete Daten

• Kontodaten - bei der Registrierung speichern wir deine E-Mail-Adresse, deinen Anzeigenamen, deine Postleitzahl und ein gehashtes Passwort (PBKDF2 über ASP.NET Core Identity). Ausserdem speichern wir deine E-Mail-Benachrichtigungseinstellungen (welche E-Mail-Typen du abbestellt hast) sowie deine bevorzugte Sprache, damit E-Mails in deiner gewählten Sprache versendet werden. Optional kannst du eine physische Adresse in deinem Profil hinterlegen, die du im Chat mit anderen Nutzern teilen kannst - diese Adresse ist nie öffentlich sichtbar. Rechtsgrundlage: Art. 6(1)(b) DSGVO / Art. 31 DSG (Vertragserfüllung).
• Profildaten - du kannst optional ein Profilfoto hochladen. Dieses wird in unserer Datenbank gespeichert, bis du dein Konto löschst. Rechtsgrundlage: Art. 6(1)(a) DSGVO (Einwilligung / freiwillige Angabe).
• Lieferadresse - du kannst in deinem Profil optional einen Namen und eine Strassenadresse hinterlegen. Diese Daten werden gespeichert, bis du sie änderst oder dein Konto löschst, und werden nur geteilt, wenn du sie aktiv per Schaltfläche in einem Nachrichten-Thread sendest. Rechtsgrundlage: Art. 6(1)(a) DSGVO (Einwilligung / freiwillige Angabe).
• Inseratsdaten - beim Erstellen eines Inserats speichern wir den Titel, die Beschreibung, den Preis, die Kategorie, den Zustand, die Marke, die Grösse, die Versandoptionen (Abholung, Versand, Kosten), einen Aufrufs-Zähler und die von dir hochgeladenen Fotos (bis zu 5 pro Inserat). Der angezeigte Standort wird aus der Postleitzahl des Verkäufers abgeleitet. Inserate bleiben in unserer Datenbank, bis du sie oder dein Konto löschst. Rechtsgrundlage: Art. 6(1)(b) DSGVO / Art. 31 DSG (Vertragserfüllung).
• Nachrichtendaten - Nachrichten zwischen Käufern und Verkäufern, einschliesslich Angebotsvorschläge, werden in unserer Datenbank gespeichert und deinem Konto sowie dem entsprechenden Inserat zugeordnet. Nachrichten werden bis zur Löschung deines Kontos aufbewahrt. Rechtsgrundlage: Art. 6(1)(b) DSGVO / Art. 31 DSG (Vertragserfüllung).
• Bewertungen - wenn ein Käufer oder Verkäufer nach einer abgeschlossenen Transaktion eine Bewertung und einen optionalen Kommentar für die andere Partei hinterlässt, speichern wir die Bewertung (1-5), den Kommentar und einen Snapshot des Anzeigenamens der bewertenden Person. Bewertungen sind öffentlich auf dem Profil der bewerteten Person sichtbar. Bewertungen, die du verfasst hast, werden bei der Löschung deines Kontos gelöscht. Bewertungen, die andere über dich abgegeben haben, bleiben erhalten, da sie den öffentlichen Reputationsdatensatz der Person darstellen. Rechtsgrundlage: Art. 6(1)(b) DSGVO / Art. 31 DSG (Vertragserfüllung).
• Server-Logs - Standard-Webserver-Zugriffsprotokolle (IP-Adresse, Zeitstempel, aufgerufene URL, HTTP-Status) werden aus Sicherheits- und Debugging-Gründen bis zu 7 Tage aufbewahrt und dann anonymisiert oder gelöscht. Rechtsgrundlage: Art. 6(1)(f) DSGVO / Art. 31 DSG (berechtigtes Interesse - Sicherheit und Betrieb).
• Push-Benachrichtigungs-Abonnements - wenn du deinem Browser die Berechtigung für Push-Benachrichtigungen erteilst, speichern wir einen Abonnement-Datensatz (vom Browser bereitgestellte Endpunkt-URL und Verschlüsselungsschlüssel). Dieser ist mit deinem Konto verknüpft, wird nur gespeichert, solange du abonniert bleibst, und wird beim Widerrufen der Berechtigung oder beim Löschen deines Kontos gelöscht. Rechtsgrundlage: Art. 6(1)(a) DSGVO / Art. 31 DSG (Einwilligung - freiwilliges Opt-in).
• App-Installationsdatum - wenn du Knopsi als Web-App (PWA) auf deinem Gerät installierst, speichern wir Datum und Uhrzeit der Installation. Dies ist mit deinem Konto verknüpft, wird nur für aggregierte Statistiken verwendet und beim Löschen deines Kontos gelöscht. Rechtsgrundlage: Art. 6(1)(b) DSGVO / Art. 31 DSG (Vertragserfüllung).

4. Was wir nicht tun

• Wir verkaufen, teilen oder vermieten deine persönlichen Daten nicht an Dritte zu kommerziellen Zwecken.
• Wir verwenden keine Tracking-Cookies, Analytics-SDKs oder Werbenetzwerke (z. B. Google Analytics, Meta Pixel).
• Wir erstellen keine Nutzerprofile und treffen keine automatisierten Entscheidungen mit rechtlichen oder ähnlich bedeutsamen Auswirkungen (Art. 22 DSGVO).
• Wir geben private Nachrichten zwischen Nutzern nicht an Dritte weiter, ausser wenn gesetzlich vorgeschrieben.

5. Cookies

Knopsi verwendet ausschliesslich technisch notwendige Cookies. Für diese ist kein Cookie-Banner erforderlich:

• .AspNetCore.Antiforgery.* - ein CSRF-Schutztoken, der für Formulareingaben erforderlich ist. Enthält keine personenbezogenen Daten; wird beim Schliessen des Browsers gelöscht.
• .AspNetCore.Identity.Application - ein verschlüsseltes Authentifizierungs-Cookie, das beim Anmelden gesetzt wird. Wird beim Abmelden oder beim Schliessen des Browsers gelöscht; wenn du «Angemeldet bleiben» wählst, bleibt das Cookie 14 Tage lang gespeichert.
• .Knopsi.Culture - speichert deine ausgewählte Benutzeroberflächensprache (en, de, fr, it). Enthält keine personenbezogenen Daten.
• v{id} - ein seitenspezifisches Aufrufzähler-Cookie (z.B. v42), das beim Anzeigen einer Inseratsdetailseite gesetzt wird. Dient dazu, jeden Aufruf pro Gerät und Tag einmalig zu zählen (Verkaufsstatistiken). Enthält keine personenbezogenen Daten; läuft nach 24 Stunden ab.
• knopsi-pwa-dismissed - im Browser-localStorage gespeichert: ein Zeitstempel, der festhält, wann du das App-Installationsbanner zuletzt weggeklickt hast. Wird ausschliesslich für die 14-Tage-Abklingzeit verwendet. Enthält keine personenbezogenen Daten; kann über die Speichereinstellungen deines Browsers gelöscht werden.
• knopsi-visits - im Browser-localStorage gespeichert: ein Besuchszähler, der festlegt, wann das App-Installationsbanner angezeigt wird (ab dem zweiten Besuch). Enthält keine personenbezogenen Daten; kann über die Speichereinstellungen deines Browsers gelöscht werden.

Wir setzen keine Marketing-, Analytics- oder Drittanbieter-Cookies. Du kannst Cookies und Browser-Speicher in deinen Browsereinstellungen verwalten, aber das Deaktivieren des Authentifizierungs-Cookies verhindert die Anmeldung.

6. Drittanbieter

• SMTP / Transaktions-E-Mail - wir nutzen einen SMTP-Anbieter, um kontobezogene E-Mails zu versenden (E-Mail-Verifizierung, Passwort-Zurücksetzen, Inseratsveröffentlichungsbestätigung) sowie optionale Benachrichtigungs-E-Mails (neue Nachrichten, Angebote, Transaktionsupdates). Deine E-Mail-Adresse wird ausschliesslich zur Zustellung an das SMTP-Relay weitergegeben und nach dem Versand nicht von uns gespeichert. Welche Benachrichtigungs-E-Mails du erhältst, kannst du in deinen Profileinstellungen verwalten. Rechtsgrundlage: Art. 6(1)(b) DSGVO / Art. 31 DSG (Vertragserfüllung).
• KI-Ausfüllen (Anthropic) - wenn du optional auf den KI-Button auf der Inseratserstellungsseite tippst, werden bis zu 5 deiner Inseratsfotos verschlüsselt an Anthropic, Inc. (USA) übertragen, ausschliesslich um Inseratsinhalte zu generieren (Titel, Beschreibung, Kategorie, Zustand, Marke, Grösse und ein Preisvorschlag). Fotos werden von Anthropic nicht über die Dauer des API-Aufrufs hinaus gespeichert. Diese Funktion ist vollständig optional und Fotos werden nur übertragen, wenn du aktiv auf den Generieren-Button klickst. Rechtsgrundlage: Art. 6(1)(a) DSGVO / Art. 31 DSG (Einwilligung - freiwillige Nutzung).
• Bot-Schutz (Cloudflare Turnstile) - wir verwenden Cloudflare Turnstile im Registrierungsformular, um automatisierte Anmeldungen zu verhindern. Wenn du das Formular absendest, schickt dein Browser ein Challenge-Token zur Verifizierung an Cloudflare, Inc. (USA). Cloudflare kann dabei technische Browser-Merkmale und deine IP-Adresse verarbeiten, um zu beurteilen, ob die Interaktion von einem Menschen stammt. Es werden keine Bilder oder Audiodateien angezeigt. Rechtsgrundlage: Art. 6(1)(f) DSGVO / Art. 31 DSG (berechtigtes Interesse - Betrugs- und Missbrauchspravention).
• Browser-Push-Zustellung - wenn du Push-Benachrichtigungen abonnierst, stellt dein Browser eine Endpunkt-URL bereit, die vom Push-Relay deines Browser-Herstellers gehostet wird (Google FCM für Chrome, Mozilla Push für Firefox, Apple APNs für Safari). Wenn wir dir eine Benachrichtigung senden, wird eine Ende-zu-Ende-verschlüsselte Nachricht über dieses Relay weitergeleitet. Wir kontrollieren diese Drittanbieter-Relays nicht. Es werden keine personenbezogenen Daten ausser der verschlüsselten Benachrichtigungsnutzlast an sie übermittelt. Rechtsgrundlage: Art. 6(1)(a) DSGVO / Art. 31 DSG (Einwilligung - freiwilliges Opt-in).
• Analyse (Cloudflare Web Analytics) - wir verwenden Cloudflare Web Analytics, um zu verstehen, wie Besucher die Website nutzen (besuchte Seiten, Herkunft, Geraetetypen, Laender). Dieser Dienst verwendet einen datenschutzfreundlichen Ansatz: Es werden keine Cookies gesetzt, keine persoenlichen Daten gespeichert und einzelne Besucher werden nicht sitzungsuebergreifend verfolgt. Die Daten werden von Cloudflare, Inc. (USA) aggregiert und anonymisiert. Rechtsgrundlage: Art. 6(1)(f) DSGVO / Art. 31 DSG (berechtigtes Interesse - Verstaendnis der Website-Nutzung zur Verbesserung des Dienstes).

Die Daten werden hauptsächlich in der Schweiz verarbeitet. Der Schweizer Bundesrat hat festgestellt, dass die Schweiz ein angemessenes Datenschutzniveau bietet. Soweit Auftragsverarbeiter ausserhalb der Schweiz/EU tätig sind, stellen wir geeignete Garantien sicher (z. B. EU-Standardvertragsklauseln).

7. Datensicherheit

8. Deine Rechte (DSG / DSGVO)

Nach Schweizer Datenschutzrecht (revDSG) und gegebenenfalls der EU-DSGVO hast du die folgenden Rechte. Um diese auszuüben, kontaktiere uns unter privacy@knopsi.ch.

• Auskunftsrecht Art. 8 DSG / Art. 15 GDPR
  Du kannst eine Bestätigung anfordern, ob wir personenbezogene Daten über dich verarbeiten, und falls ja, eine Kopie davon erhalten.
• Berichtigungsrecht Art. 5 DSG / Art. 16 GDPR
  Du kannst verlangen, dass ungenaue personenbezogene Daten korrigiert oder unvollständige Daten vervollständigt werden. Du kannst deinen Anzeigenamen, dein Profilfoto, deine Postleitzahl und deine Adresse direkt auf der Profilseite aktualisieren.
• Recht auf Löschung Art. 17 GDPR / Art. 5 DSG
  Du kannst die Löschung deiner personenbezogenen Daten verlangen. Du kannst dein Konto direkt auf der Profilseite löschen, was deinen Benutzerdatensatz, Profildaten, alle deine Inserate, Inseratbilder und Nachrichten entfernt.
• Recht auf Einschränkung der Verarbeitung Art. 18 GDPR
  EU-Personen können unter bestimmten Bedingungen verlangen, dass wir die Verarbeitung einschränken (z. B. während die Richtigkeit bestritten wird).
• Recht auf Datenübertragbarkeit Art. 20 GDPR
  Du kannst eine maschinenlesbare Kopie deiner persönlichen Daten (Profil, Inserate und gesendete Nachrichten) direkt über deine Profilseite herunterladen. EU-Personen können ausserdem per E-Mail an privacy@knopsi.ch eine Kopie anfordern.
• Widerspruchsrecht Art. 21 GDPR
  EU-Personen können der Verarbeitung aufgrund berechtigter Interessen (Art. 6(1)(e)/(f) DSGVO) widersprechen. Wir betreiben kein Direktmarketing.
• Recht auf Schutz vor automatisierten Entscheidungen Art. 22 GDPR
  Wir treffen keine rein automatisierten Entscheidungen, die rechtliche oder ähnlich bedeutsame Auswirkungen auf dich haben.

9. Beschwerderecht

Wenn du der Ansicht bist, dass die Verarbeitung deiner personenbezogenen Daten gegen geltendes Recht verstösst, hast du das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen.

• Schweiz - Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB) (siehe Art. 15, 25, 27, 29 DSG.)
• EU-Bewohner - du kannst dich auch an die Aufsichtsbehörde in deinem EU-Mitgliedstaat des gewöhnlichen Aufenthalts, des Arbeitsorts oder des Ortes des mutmasslichen Verstosses wenden (Art. 77 DSGVO).

10. Änderungen dieser Richtlinie

Wir können diese Richtlinie von Zeit zu Zeit aktualisieren. Das Datum oben auf dieser Seite gibt die neueste Überarbeitung an. Wir werden registrierte Nutzer über wesentliche Änderungen per E-Mail informieren. Die weitere Nutzung von Knopsi nach der Veröffentlichung von Änderungen gilt als Akzeptanz der aktualisierten Richtlinie.