Datenschutzerklärung
Version: 16. September 2026
1. Geltungsbereich und Verantwortliche
Diese Datenschutzerklärung erläutert, wie PREPUBLIC GmbH (nachfolgend «Betreiberin», «wir» oder «uns») Personendaten im Zusammenhang mit der Website https://autooccasionen.ch, mobilen Ansichten, Nutzerkonten, Inseraten, Kommunikationsfunktionen, Kontakt- und Supportkanälen sowie damit verbundenen Dienstleistungen (zusammen die «Plattform») bearbeitet.
Verantwortliche für die Datenbearbeitung ist: PREPUBLIC GmbH, Hohlstrasse 43, 8004 Zürich, Schweiz; E-Mail: info@autooccasionen.ch. Datenschutzanfragen können an dsg@autooccasionen.ch gerichtet werden.
Diese Erklärung richtet sich insbesondere an Besucherinnen und Besucher, Kaufinteressenten, Käuferinnen und Käufer, private Verkäuferinnen und Verkäufer, gewerbliche Fahrzeughändler, deren Mitarbeitende und Bevollmächtigte sowie sonstige Geschäftspartner und Kontaktpersonen.
2. Begriffe und Grundsätze
«Personendaten» sind Angaben, die sich auf eine bestimmte oder bestimmbare natürliche Person beziehen. «Bearbeiten» umfasst jeden Umgang mit Personendaten, insbesondere das Beschaffen, Erfassen, Speichern, Verwenden, Verändern, Verknüpfen, Bekanntgeben, Archivieren und Löschen. Wir bearbeiten Personendaten nach Massgabe des schweizerischen Datenschutzgesetzes (DSG) und der Datenschutzverordnung (DSV); soweit im Einzelfall zusätzlich ausländisches Datenschutzrecht zwingend anwendbar ist, berücksichtigen wir dieses ebenfalls.
Wir bearbeiten Personendaten nach Treu und Glauben, verhältnismässig und für bestimmte, erkennbare Zwecke. Soweit eine Einwilligung erforderlich ist, kann sie mit Wirkung für die Zukunft widerrufen werden; die Rechtmässigkeit bereits erfolgter Bearbeitungen bleibt unberührt.
3. Kategorien bearbeiteter Personendaten
Basis- und Kontaktdaten: Name, Anrede, Adresse, E-Mail-Adresse, Telefonnummer, Sprache, Geburtsdatum, Unternehmen, Funktion und Vertretungsberechtigung.
Konto- und Authentifizierungsdaten: Benutzername, Login-Daten, Passwort-Hash, Zwei-Faktor-Informationen, Rollen- und Berechtigungsdaten, Accountstatus, Einwilligungs- und Akzeptanzprotokolle.
Inserate- und Fahrzeugdaten: Fahrzeugidentifikationsnummer, Kontrollschild, Marke, Modell, Erstzulassung, Kilometerstand, Ausstattung, Zustand, Schaden-/Unfallangaben, Bilder/Videos, Standort, Preisvorstellung, Verfügbarkeit und Freitexte. Fahrzeugdaten können Personendaten darstellen, soweit sie einer Person zugeordnet werden können.
Transaktions- und Interessentendaten: Such- und Filterkriterien, Vergleichs- und Merkfunktionen, Fahrzeuginteressen, Anfragen, Chat-/Nachrichteninhalte, Kontaktwünsche, Anfrage- und Leadstatus sowie gegebenenfalls weitere Angaben, die Nutzer im Rahmen der Kontaktaufnahme mit Verkäufern übermitteln.
Zahlungs- und Abrechnungsdaten: Bei gewerblichen Händlern insbesondere gewähltes Tarifmodell, Anzahl gleichzeitig online geschalteter Fahrzeuge, Abrechnungsperiode, Rechnungsadresse, Gebühren, Transaktionsreferenzen und Zahlungsstatus. Die Zahlungsabwicklung erfolgt über Stripe Payments Europe, Limited (SPEL), Irland. Zahlungsinstrument- und Kartendaten werden grundsätzlich direkt durch Stripe verarbeitet; wir erhalten insbesondere Zahlungsstatus, Transaktionsreferenzen und die für Abrechnung und Rückerstattung erforderlichen Informationen.
Identifikations- und Prüfungsdaten: Ausweisdaten, Handelsregisterinformationen, Vollmachten, Angaben zur Identitäts-, Betrugs-, Sanktions- oder Missbrauchsprüfung, soweit solche Prüfungen eingesetzt werden.
Technische und Nutzungsdaten: IP-Adresse, Geräte- und Browserinformationen, Betriebssystem, Zeitstempel, Referrer, aufgerufene Seiten, Klickpfade, Session- und Cookie-IDs, Logfiles, Fehlerberichte sowie Sicherheitsereignisse.
Kommunikations- und Supportdaten: Inhalte und Metadaten von E-Mails, Kontaktformularen, plattforminternen Chats/Nachrichten und Supportanfragen sowie Gesprächsnotizen. Nachrichten können zum Zweck der Zustellung, Nachvollziehbarkeit von Anfragen, Missbrauchsprävention, Sicherheit und Rechtsdurchsetzung gespeichert und verarbeitet werden. Aufzeichnungen von Telefonaten erfolgen nur, wenn dies konkret vorgesehen und transparent angekündigt wird.
Marketing- und Präferenzdaten: Newsletter-Anmeldungen, Werbepräferenzen, Einwilligungen, Interaktionen mit Kampagnen, Interessenprofile und Abmeldeinformationen.
Daten von Dritten und öffentlichen Quellen: Angaben von Arbeitgebern/Händlern, Bevollmächtigten, Zahlungs- oder Identitätsdienstleistern, Fahrzeugdatenbanken, öffentlichen Registern und sonstigen rechtmässig zugänglichen Quellen.
4. Zwecke der Datenbearbeitung
- Bereitstellung, Betrieb, Wartung, Sicherheit und Weiterentwicklung der Plattform und ihrer Funktionen.
- Registrierung und Verwaltung von Nutzerkonten, Rollen, Berechtigungen und Authentifizierung.
- Erstellung, Prüfung, Veröffentlichung, Sortierung und Verwaltung von Fahrzeugangeboten sowie Ermöglichung von Such-, Filter-, Merk- und Vergleichsfunktionen.
- Vermittlung und Ermöglichung der Kontaktaufnahme zwischen Kaufinteressenten, Käufern und Verkäufern bzw. Händlern; Weiterleitung von Anfragen und Nachrichten.
- Abwicklung eigener entgeltlicher Leistungen der Betreiberin, insbesondere Inseratepakete, Abonnemente, Zusatzfunktionen oder sonstige Plattformgebühren.
- Betrugs-, Missbrauchs- und Sicherheitsprävention, Identitätsprüfung, Durchsetzung der AGB, Moderation von Inhalten, Sperrung von Konten und Bearbeitung von Beschwerden.
- Kundendienst, Fehlerbehebung, Kommunikation über Änderungen, technische Hinweise und administrative Mitteilungen.
- Analyse der Nutzung, Reichweitenmessung, Qualitätskontrolle und Produktentwicklung. Für Verkäufer und Händler stellt die Plattform insbesondere Statistiken zu Inserataufrufen und Anfragen sowie bei Händlerkonten weitergehende Auswertungen wie Klickrate, Trichter, Traffic-Quellen und Zeitverläufe bereit; Händler können Analyse-Daten als CSV exportieren.
- Marketing, Newsletter, personalisierte Hinweise und Werbung im gesetzlich zulässigen Umfang und gemäss den ausgewählten Einstellungen.
- Erfüllung gesetzlicher Pflichten, Beantwortung behördlicher Anfragen, Rechtsdurchsetzung, Verteidigung von Ansprüchen sowie Dokumentation und Nachweisführung.
- Durchführung von Unternehmensprüfungen, Reorganisationen, Finanzierungen, Transaktionen oder Übertragungen von Geschäftsbereichen unter Wahrung der anwendbaren Vertraulichkeits- und Datenschutzpflichten.
5. Datenbearbeitung nach Nutzerrolle
5.1 Besucher und nicht registrierte Interessenten
Bei reinem Besuch bearbeiten wir insbesondere technische Nutzungsdaten und – soweit aktiviert – Cookie-/Analyseinformationen. Bei Kontaktaufnahme oder Nutzung von Such-, Merk- oder Anfragefunktionen bearbeiten wir zusätzlich die von Ihnen eingegebenen Kontakt- und Interessendaten.
5.2 Käufer und Kaufinteressenten
Kaufinteressenten können Fahrzeuge suchen, filtern, vergleichen und merken sowie Verkäufer über die vorgesehenen Kontakt- und Nachrichtenfunktionen ansprechen. Wir bearbeiten dafür Such-/Nutzungsdaten sowie die vom Interessenten mitgeteilten Kontakt- und Nachrichteninhalte. Bei Kontaktaufnahme werden die für die Bearbeitung der Anfrage erforderlichen Angaben dem jeweiligen Verkäufer zugänglich gemacht. Die Plattform weist Kaufinteressenten darauf hin, den Erstkontakt über Auto-Occasionen zu führen; bei privaten Verkäufern wird öffentlich nur eine ungefähre Region angezeigt, während eine genaue Adresse direkt zwischen den Parteien ausgetauscht werden kann.
5.3 Private Verkäufer
Private Verkäufer registrieren sich mit einer bestätigbaren E-Mail-Adresse und können nach dem derzeitigen Produktmodell kostenlos ein aktives Inserat gleichzeitig veröffentlichen. Für das Inserat werden insbesondere Fahrzeugdaten (z.B. Marke, Modell, Jahrgang, Kilometerstand, Farbe, MFK-Status), Fotos, Preis, Beschreibung und eine ungefähre Standortregion bearbeitet. Eine Telefonnummer ist freiwillig. Käuferanfragen werden in ein Chat-/Nachrichtenpostfach im Dashboard geleitet. Verkäufer können Aufruf- und Anfragestatistiken einsehen und Preis, Text und Fotos bearbeiten, das Inserat löschen oder das Fahrzeug als verkauft markieren.
5.4 Gewerbliche Händler und deren Mitarbeitende
Bei Händlerkonten bearbeiten wir zusätzlich Unternehmens-, Kontakt-, Standort-, Öffnungszeiten-, Sprach-, Rollen-, Abrechnungs- und Tarifdaten. Händler erhalten Funktionen zur Verwaltung mehrerer Inserate, Käuferanfragen im Dashboard, vollständige Analysefunktionen, eine eigene Händlerseite, ein konfigurierbares Website-Widget, Hinweise zur Inseratqualität sowie den Export von Analyse-Daten als CSV. Soweit mehrere Mitarbeitende oder Bevollmächtigte ein Händlerkonto nutzen, können auch deren Identitäts-, Kontakt-, Rollen- und Nutzungsdaten bearbeitet werden. Händler sind für die datenschutzkonforme Nutzung der ihnen übermittelten Interessentendaten in eigener Verantwortlichkeit zuständig, soweit nicht ausdrücklich eine Auftragsbearbeitung vereinbart wurde.
5.5 Automatische Übersetzung von Inseratstexten
Inseratbeschreibungen werden nach dem derzeitigen Plattformmodell aus der vom Verkäufer gewählten Hauptsprache automatisch in sechs weitere Plattformsprachen übersetzt (insgesamt Deutsch, Französisch, Italienisch, Englisch, Albanisch, Polnisch und Serbisch). Änderungen des Ausgangstextes können die übrigen Sprachfassungen automatisch aktualisieren. Hierfür werden Inseratstexte und die hierfür erforderlichen technischen Metadaten durch PREPUBLIC GmbH bearbeitet. Automatische Übersetzungen können sprachliche oder inhaltliche Fehler enthalten; massgeblich bleibt grundsätzlich der vom Verkäufer eingegebene Ausgangstext, soweit im konkreten Rechtsgeschäft nichts anderes vereinbart wird.
5.6 Partner und Drittanbieter
Soweit die Plattform Dienstleistungen Dritter vermittelt oder integriert (z.B. Finanzierung, Versicherung, Garantie, Fahrzeugtransport, Bewertung, Zahlungsabwicklung oder Identitätsprüfung), werden die für die jeweilige Anfrage erforderlichen Daten an den ausgewählten Drittanbieter weitergegeben. Der Drittanbieter bearbeitet diese Daten in der Regel als eigener Verantwortlicher nach seinen eigenen Datenschutzinformationen, sofern nicht ausdrücklich etwas anderes angegeben wird.
6. Veröffentlichte Inserate und Kommunikation zwischen Nutzern
Inserate und Händlerprofile sind bestimmungsgemäss öffentlich zugänglich. Bei privaten Inseraten zeigt die Plattform nach dem aktuellen Produktmodell nur eine ungefähre Region; Händlerprofile können demgegenüber Geschäftsadresse, Öffnungszeiten, geschäftliche Kontaktmöglichkeiten, gesprochene Sprachen und veröffentlichte Fahrzeuge anzeigen. Angaben, die Nutzer freiwillig in Inseraten, Händlerprofilen, Bildern oder Freitexten veröffentlichen, können von Dritten abgerufen, gespeichert oder weiterverbreitet werden. Wir können technische Massnahmen gegen automatisiertes Auslesen einsetzen, können eine missbräuchliche Vervielfältigung durch Dritte jedoch nicht vollständig verhindern.
Soweit die Plattform eine interne Nachrichtenfunktion anbietet, können wir Metadaten und Inhalte der Kommunikation speichern und bei konkreten Anhaltspunkten für Missbrauch, Betrug, Sicherheitsverletzungen oder Verstösse gegen die AGB im erforderlichen Umfang prüfen. Eine allgemeine inhaltliche Vorabkontrolle sämtlicher Kommunikation ist damit nicht verbunden.
7. Cookies, Tracking und ähnliche Technologien
Wir können Cookies, Local Storage, Pixel, SDKs und vergleichbare Technologien einsetzen. Technisch erforderliche Technologien dienen etwa Login, Sicherheit, Spracheinstellungen und Sitzungsverwaltung. Optionale Analyse-, Komfort- oder Marketingtechnologien werden nur eingesetzt, soweit dies nach der konkreten Konfiguration und den anwendbaren rechtlichen Anforderungen zulässig ist.
Die Plattform setzt derzeit keine einwilligungsbedürftigen Technologien ein. Die nachfolgende Liste führt sämtliche eingesetzten Cookies und vergleichbaren Speichertechnologien mit Name, Anbieter, Zweck, Kategorie und Laufzeit auf.
Eigene Cookies
| Name | Anbieter | Zweck | Kategorie | Laufzeit |
|---|---|---|---|---|
payload-token | PREPUBLIC GmbH | Anmeldung und Sitzungsverwaltung für eingeloggte Nutzer; wird beim Abmelden gelöscht | Notwendig | 3 Tage (Nutzerkonten) |
NEXT_LOCALE | PREPUBLIC GmbH | Speichert die gewählte Sprache | Bedienungspräferenz | 1 Jahr |
search-view | PREPUBLIC GmbH | Speichert die gewählte Darstellung der Suchresultate (Galerie oder Liste) | Bedienungspräferenz | 1 Jahr |
sidebar_state | PREPUBLIC GmbH | Speichert den Zustand der Seitenleiste im Dashboard | Bedienungspräferenz | 7 Tage |
Cookies von Drittanbietern. Diese werden ausschliesslich auf denjenigen Seiten gesetzt, auf denen die betreffende Funktion benötigt wird, nicht beim blossen Betrachten von Inseraten.
| Name | Anbieter | Zweck | Kategorie | Laufzeit |
|---|---|---|---|---|
__cf_bm und weitere Turnstile-Cookies | Cloudflare, Inc., USA | Bot- und Spam-Schutz auf Formularen (Registrierung, Verifikationsversand, Passwort-Zurücksetzung, Fahrzeuganfrage, Supportanfrage) | Notwendig | nach Angaben des Anbieters bis ca. 30 Minuten |
__stripe_mid, __stripe_sid, m | Stripe Payments Europe, Limited, Irland | Betrugsprävention im Zahlungs- und Onboarding-Schritt für Händler | Notwendig | nach Angaben des Anbieters __stripe_mid 1 Jahr, __stripe_sid 30 Minuten |
Local Storage
| Name | Anbieter | Zweck | Kategorie | Laufzeit |
|---|---|---|---|---|
comparison:v1 | PREPUBLIC GmbH | Speichert die bis zu drei zum Vergleich hinzugefügten Fahrzeuge (nur Fahrzeug-IDs) | Bedienungspräferenz | bis zur Löschung durch den Nutzer |
listing-draft:v1:<Konto> | PREPUBLIC GmbH | Zwischenspeicherung eines begonnenen Inseratsentwurfs | Bedienungspräferenz | bis zur Veröffentlichung des Inserats oder bis zur Löschung durch den Nutzer |
Session Storage
| Name | Anbieter | Zweck | Kategorie | Laufzeit |
|---|---|---|---|---|
ao:sid | PREPUBLIC GmbH | Zufällige Sitzungskennung für die Reichweitenmessung nach Ziff. 8; enthält keine Angaben zur Person | Reichweitenmessung | bis zum Schliessen des Browsertabs, spätestens nach 60 Minuten Inaktivität |
ao:chunk-reload-at | PREPUBLIC GmbH | Einmaliger Schutz vor Ladefehlern nach einer Softwareaktualisierung | Notwendig | 10 Sekunden |
Browser können Cookies blockieren oder löschen. Dadurch können Funktionen der Plattform eingeschränkt sein.
8. Analyse-, Karten-, Medien- und Marketingdienste
Reichweitenmessung (Umami). Zur Messung der Reichweite und Nutzung der Website setzen wir die Analysesoftware Umami ein. Umami wird von der Betreiberin selbst auf eigener Infrastruktur bei der Infomaniak Network SA in der Schweiz betrieben; es findet keine Übermittlung an den Hersteller der Software oder an einen sonstigen Dritten und keine Bekanntgabe ins Ausland statt. Umami arbeitet ohne Cookies. Erfasst werden insbesondere aufgerufene Seite, Referrer, Zeitpunkt, Browser, Betriebssystem, Gerätekategorie, Bildschirmauflösung, Spracheinstellung, Land und Region sowie ausgelöste Ereignisse. Die IP-Adresse wird nicht gespeichert; sie wird ausschliesslich verwendet, um daraus zusammen mit der Browserkennung und einem täglich wechselnden Zufallswert eine Besucherkennung zu berechnen und um über eine lokale Datenbank auf unserem Server Land und Region zu bestimmen. Einzelne Messdatensätze werden 18 Monate aufbewahrt; aggregierte, nicht personenbezogene Auswertungen können darüber hinaus aufbewahrt werden.
Inserats- und Händlerstatistik (eigene Messung). Für die Statistiken nach Ziff. 4 betreiben wir zusätzlich eine eigene Messung auf eigener Infrastruktur. Erfasst werden pro Ereignis (z.B. Aufruf eines Inserats, Absenden einer Anfrage, Aufruf einer Telefonnummer) Zeitpunkt, Ereignisart, betroffenes Inserat, Gerätekategorie, Referrer, Sprache, die Sitzungskennung nach Ziff. 7 sowie eine Besucherkennung. Diese Besucherkennung ist ein serverseitig gebildeter Hashwert aus IP-Adresse, Browserkennung und einem täglich wechselnden Zufallswert; die IP-Adresse selbst wird nicht gespeichert. Die täglichen Zufallswerte werden nach rund zwei Tagen gelöscht. Einzelereignisse werden 18 Monate aufbewahrt.
Kartendienst (OpenStreetMap). Auf Fahrzeugdetailseiten und Händlerseiten werden Kartenkacheln direkt von den Servern der OpenStreetMap Foundation (Vereinigtes Königreich) in den Browser geladen; dabei werden IP-Adresse, Browserkennung und der angezeigte Kartenausschnitt an die OpenStreetMap Foundation übermittelt. Einzelne Kartensymbole werden über das Content-Delivery-Netzwerk von Cloudflare, Inc. (USA) geladen; dabei wird die IP-Adresse an Cloudflare übermittelt. Zur Umrechnung einer Verkäufer- oder Händleradresse in Kartenkoordinaten fragen unsere Server den Dienst Nominatim der OpenStreetMap Foundation ab; diese Abfrage erfolgt serverseitig, ohne Übermittlung der Besucher-IP-Adresse.
Bot- und Missbrauchsschutz (Cloudflare Turnstile). Auf Formularen (Registrierung, erneuter Versand der Verifikations-E-Mail, Passwort-Zurücksetzung, Fahrzeuganfrage, Supportanfrage) setzen wir Cloudflare Turnstile der Cloudflare, Inc. (USA) ein. Übermittelt werden IP-Adresse, Browser- und Geräteinformationen sowie Interaktionsmerkmale, um automatisierte Missbrauchsversuche zu erkennen.
Zahlungsdienst (Stripe). Für kostenpflichtige Händlerleistungen setzen wir Stripe Payments Europe, Limited (SPEL), Irland ein. Die Zahlungsformulare werden direkt von Stripe eingebettet; Kartendaten werden unmittelbar an Stripe übermittelt und gelangen nicht auf unsere Server.
E-Mail-Versand (Resend). Transaktions- und Benachrichtigungs-E-Mails versenden wir über Resend, Inc. (USA), mit Zustellinfrastruktur in Irland. Übermittelt werden Empfängeradresse, Betreff, Inhalt der Nachricht und Zustellmetadaten.
Medien-, Chat-, Such- und Übersetzungsdienste. Bilder und Videos, der Chat-Server, der Suchindex, die automatische Übersetzung nach Ziff. 5.5 sowie die Fehler- und Betriebsüberwachung werden von der Betreiberin selbst über autooccasionen.ch betrieben und stellen keine Bekanntgabe an Dritte dar. Die Fehlerüberwachung ist so konfiguriert, dass ihr weder Cookies noch IP-Adressen noch Nutzerkennungen übergeben werden.
Werbe- und Retargeting-Anbieter sowie Social-Media-Plugins werden nicht eingesetzt.
9. Newsletter und elektronische Werbung
Newsletter und vergleichbare elektronische Werbung versenden wir an private Empfänger grundsätzlich auf Basis einer entsprechenden Anmeldung oder sonstigen gesetzlich zulässigen Grundlage. Jede werbliche Nachricht enthält eine Abmeldemöglichkeit, soweit keine Ausnahme greift. Administrative oder transaktionsbezogene Mitteilungen (z.B. Sicherheits-, Konto- oder Vertragsinformationen) können unabhängig von Marketingpräferenzen versendet werden.
10. Bekanntgabe an Empfänger
Wir können Personendaten im erforderlichen Umfang insbesondere folgenden Kategorien von Empfängern bekanntgeben:
- anderen Nutzern, wenn dies für die bestimmungsgemässe Plattformfunktion erforderlich ist (insbesondere Übermittlung von Interessentenanfragen an Verkäufer);
- Hosting-, Cloud-, IT-, Entwicklungs-, Support-, E-Mail-, CRM-, Kommunikations- und Sicherheitsdienstleistern;
- Zahlungsdienstleistern, Banken, Inkasso- und Buchhaltungsdienstleistern;
- Identitäts-, Betrugs- und Missbrauchspräventionsdienstleistern;
- Analyse-, Marketing- und Werbedienstleistern;
- Partnern für Finanzierung, Versicherung, Garantie, Transport, Bewertung oder sonstige Zusatzleistungen, wenn Nutzer eine entsprechende Anfrage auslösen;
- Beratern, Versicherern, Revisionsstellen, Behörden und Gerichten, soweit dies zur Erfüllung gesetzlicher Pflichten oder zur Rechtsdurchsetzung erforderlich ist;
- Erwerbern oder Interessenten im Zusammenhang mit einer Unternehmens- oder Vermögenstransaktion, unter angemessenen Vertraulichkeitsvorkehrungen.
Dienstleister, die Personendaten in unserem Auftrag bearbeiten, werden vertraglich zu einer datenschutzkonformen Bearbeitung verpflichtet, soweit dies gesetzlich erforderlich ist.
11. Bekanntgabe ins Ausland
Empfänger können sich in der Schweiz, im Europäischen Wirtschaftsraum und – je nach eingesetzten Dienstleistern – in weiteren Staaten befinden. Bei Bekanntgaben in Staaten ohne vom Bundesrat anerkanntes angemessenes Datenschutzniveau verwenden wir, soweit erforderlich, geeignete Garantien, insbesondere anerkannte Standarddatenschutzklauseln, gegebenenfalls ergänzt durch zusätzliche Schutzmassnahmen. In gesetzlich vorgesehenen Ausnahmefällen kann eine Bekanntgabe auch ohne solche Garantien zulässig sein.
Wesentliche Empfänger und Empfängerstaaten sind:
| Empfänger | Staat | Zweck |
|---|---|---|
| Infomaniak Network SA | Schweiz | Hosting |
| Stripe Payments Europe, Limited (SPEL) | Irland (EWR) | Zahlungsabwicklung für Händler |
| Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA | USA, Hostingstandort Irland | Versand von Transaktions- und Benachrichtigungs-E-Mails |
| Cloudflare, Inc. | USA | Bot- und Missbrauchsschutz auf Formularen (Turnstile); Auslieferung einzelner Kartensymbole |
| OpenStreetMap Foundation | Vereinigtes Königreich | Kartenkacheln und Geokodierung |
12. Aufbewahrungsdauer
Wir speichern Personendaten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche, vertragliche oder beweisrechtliche Gründe eine längere Aufbewahrung rechtfertigen. Massgeblich sind insbesondere die Dauer der Geschäftsbeziehung, offene Ansprüche, Verjährungs- und Aufbewahrungsfristen sowie Sicherheits- und Nachweisinteressen.
- Konto- und Vertragsdaten: grundsätzlich für die Dauer des Kontos bzw. Vertrags und anschliessend nach Massgabe gesetzlicher Aufbewahrungs- und Verjährungsfristen.
- Private Inserate: Nach dem derzeit publizierten Modell bleiben sie 45 Tage ab der letzten Bearbeitung online; anschliessend werden sie automatisch archiviert und 30 Tage später gelöscht, sofern sie nicht vorher erneut bearbeitet oder manuell gelöscht werden. Gesetzliche, sicherheitsbezogene oder beweisrechtliche Aufbewahrungsgründe können im Einzelfall eine abweichende interne Aufbewahrung bestimmter Daten rechtfertigen. Händler-Inserate und zugehörige Vertrags-/Abrechnungsdaten werden nach den für Händlerverträge geltenden Laufzeiten und gesetzlichen Aufbewahrungspflichten aufbewahrt.
- Kommunikations- und Supportdaten: solange für Bearbeitung, Qualität, Missbrauchsprävention und Beweiszwecke erforderlich.
- Technische Logs: für eine sicherheits- und betriebsnotwendige Dauer von 12 Monaten, soweit keine längere Aufbewahrung wegen eines konkreten Vorfalls erforderlich ist.
- Marketingdaten: bis zum Widerruf/Opt-out bzw. solange ein berechtigter Dokumentationsbedarf besteht; Sperrlisten können zur dauerhaften Beachtung eines Opt-outs aufbewahrt werden.
13. Datensicherheit
Wir treffen angemessene technische und organisatorische Massnahmen zum Schutz von Personendaten gegen Verlust, unbefugten Zugriff, unzulässige Veränderung und sonstige unrechtmässige Bearbeitung. Dazu können unter anderem Zugriffskontrollen, Verschlüsselung, Protokollierung, Backups, Berechtigungskonzepte, Sicherheitsupdates und organisatorische Weisungen gehören. Absolute Sicherheit kann jedoch nicht gewährleistet werden.
14. Profiling und automatisierte Einzelentscheidungen
Wir können Nutzungs- und Interessendaten automatisiert auswerten, um Suchergebnisse zu sortieren, Empfehlungen zu erstellen, Betrugsrisiken zu erkennen oder Inhalte zu personalisieren. Es finden derzeit keine automatisierten Einzelentscheidungen im Sinne von Art. 21 DSG statt.
15. Rechte betroffener Personen
Im Rahmen des anwendbaren Rechts können betroffene Personen insbesondere Auskunft über ihre bearbeiteten Personendaten und weitere gesetzlich vorgesehene Informationen verlangen sowie die Berichtigung unrichtiger Daten begehren. Je nach Voraussetzungen können zudem Löschung, Einschränkung oder Unterlassung bestimmter Bearbeitungen, Herausgabe oder Übertragung bestimmter Daten sowie Widerruf einer Einwilligung verlangt werden. Gesetzliche Ausnahmen und Einschränkungen bleiben vorbehalten.
Anfragen sind an dsg@autooccasionen.ch zu richten. Zum Schutz vor unberechtigter Datenherausgabe können wir einen angemessenen Identitätsnachweis verlangen.
16. Minderjährige
Die Plattform richtet sich grundsätzlich an voll handlungsfähige Personen. Nutzerkonten und Fahrzeugangebote dürfen nur von Personen erstellt werden, die nach den anwendbaren Regeln zum Abschluss der betreffenden Rechtsgeschäfte berechtigt sind. Soweit wir erkennen, dass unzulässigerweise Daten Minderjähriger übermittelt wurden, können wir diese löschen oder zusätzliche Nachweise verlangen.
17. Links und Angebote Dritter
Die Plattform kann Links oder eingebettete Funktionen Dritter enthalten. Für deren eigene Datenbearbeitung sind die jeweiligen Drittanbieter verantwortlich. Wir empfehlen, deren Datenschutzinformationen zu prüfen. Eine Verlinkung bedeutet keine datenschutzrechtliche Verantwortungsübernahme durch die Betreiberin, soweit nicht zwingendes Recht etwas anderes bestimmt.
18. Änderungen dieser Datenschutzerklärung
Wir können diese Datenschutzerklärung jederzeit anpassen, insbesondere bei Änderungen der Plattform, der Datenbearbeitungen oder der Rechtslage. Es gilt die auf der Plattform veröffentlichte aktuelle Fassung. Bei wesentlichen Änderungen können registrierte Nutzer zusätzlich in geeigneter Form informiert werden.
19. Rechtsgrundlagen und Aufsichtsbehörde
Diese Datenschutzerklärung ist primär auf das schweizerische Datenschutzgesetz (DSG; SR 235.1) und die Datenschutzverordnung (DSV; SR 235.11) ausgerichtet. Zuständige schweizerische Aufsichtsbehörde ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB), soweit dessen Zuständigkeit gegeben ist.