Datenschutzerklärung

1. Verantwortliche Stelle

Diese Erklärung gilt für die Website loopmarket-one.vercel.app. Sie richtet sich nach dem revidierten Schweizer Datenschutzgesetz (revDSG) und, für Nutzerinnen und Nutzer aus der EU, nach der Datenschutz-Grundverordnung (DSGVO).

2. Grundsatz

Es werden nur Daten erhoben, die für den Betrieb des Marktplatzes nötig sind. Es findet kein Tracking zu Werbezwecken statt, es werden keine Analyse-Dienste wie Google Analytics eingesetzt und keine Daten an Werbenetzwerke weitergegeben.

3. Welche Daten erhoben werden

Bei der Registrierung

• E-Mail-Adresse
• Passwort (ausschliesslich verschlüsselt gespeichert)
• Anzeigename

Zweck: Bereitstellung des Kontos und Zuordnung von Käufen. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Beim Kauf

• Welches Produkt wann gekauft wurde
• Zahlungskennung von Stripe

Zahlungsdaten wie Kartennummern werden nie erhoben oder gespeichert. Die Zahlung läuft vollständig bei Stripe. Zweck: Nachweis des Kaufs und Freischaltung des Downloads. Rechtsgrundlage: Vertragserfüllung.

Beim Verkaufen

• Angaben zum Produkt und die hochgeladene Datei
• Öffentliches Profil: Anzeigename, Beschreibung, Website
• Kennung des Stripe-Kontos für die Auszahlung

Bank- und Ausweisdaten werden nicht erhoben. Die Verifizierung läuft direkt zwischen der verkaufenden Person und Stripe; Prebuilt erhält nur die Information, ob Auszahlungen freigeschaltet sind.

Beim Bewerten

Bewertung, Kommentartext und Anzeigename werden öffentlich beim Produkt angezeigt. Bewertungen können nur von Personen abgegeben werden, die das Produkt gekauft haben.

Server-Protokolle

Beim Aufruf der Website fallen technisch bedingt Zugriffsdaten an (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browsertyp). Sie dienen dem sicheren Betrieb und der Fehlersuche und werden nach kurzer Zeit automatisch gelöscht. Rechtsgrundlage: berechtigtes Interesse am sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

4. Cookies

Es werden ausschliesslich technisch notwendige Cookies gesetzt, die die Anmeldung aufrechterhalten. Es gibt keine Marketing- oder Tracking-Cookies und deshalb auch kein Einwilligungsbanner.

5. Eingesetzte Dienstleister

Für den Betrieb werden folgende Anbieter eingesetzt. Mit allen bestehen die datenschutzrechtlich erforderlichen Vereinbarungen zur Auftragsverarbeitung.

Supabase (Datenbank, Anmeldung, Dateispeicher)

Supabase Inc. Die Daten dieses Projekts werden in der Region Zürich, Schweiz gespeichert. Verarbeitet werden Kontodaten, Produktdaten, Käufe und hochgeladene Dateien.

Vercel (Hosting)

Vercel Inc. Die Anwendung wird in der Region Frankfurt, Deutschland ausgeführt. Verarbeitet werden Zugriffsdaten.

Stripe (Zahlungen und Auszahlungen)

Stripe, Inc. beziehungsweise Stripe Payments Europe Ltd. Verarbeitet werden Zahlungsdaten, bei verkaufenden Personen zusätzlich die für die gesetzliche Identitätsprüfung nötigen Angaben. Es gilt die Datenschutzerklärung von Stripe.

Google Fonts

Schriftarten werden lokal ausgeliefert und nicht von Google-Servern nachgeladen. Beim Seitenaufruf entsteht dadurch keine Verbindung zu Google.

6. Übermittlung in Drittstaaten

Die Speicherung erfolgt in der Schweiz und in Deutschland. Stripe und Vercel sind US-Unternehmen; eine Verarbeitung in den USA — etwa im Rahmen von Support oder Betrugsprävention — lässt sich nicht ausschliessen. Die Übermittlung stützt sich auf Standardvertragsklauseln der EU-Kommission sowie auf das EU-US Data Privacy Framework.

7. Aufbewahrungsdauer

• Kontodaten: bis zur Löschung des Kontos
• Kaufbelege: zehn Jahre, aufgrund der gesetzlichen Aufbewahrungspflicht
• Hochgeladene Dateien: bis zur Löschung des Produkts durch die verkaufende Person
• Zugriffsdaten: wenige Tage

8. Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft über die zu Ihnen gespeicherten Daten
• Berichtigung unrichtiger Daten
• Löschung — soweit keine gesetzliche Aufbewahrungspflicht entgegensteht
• Einschränkung der Verarbeitung
• Herausgabe Ihrer Daten in einem gängigen Format
• Widerspruch gegen die Verarbeitung

Eine formlose E-Mail an beg.22.sh@gmail.com genügt. Anfragen werden innerhalb von dreissig Tagen beantwortet.

Zudem steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu — in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), in der EU bei der Behörde Ihres Wohnsitzstaates.

9. Konto löschen

Schreiben Sie an beg.22.sh@gmail.com. Das Konto und Ihre Produkte werden gelöscht. Kaufbelege bleiben aufgrund der gesetzlichen Aufbewahrungspflicht in reduzierter Form bestehen.

10. Datensicherheit

Die Verbindung zur Website ist durchgehend verschlüsselt (TLS). Hochgeladene Produktdateien liegen in einem nicht öffentlich zugänglichen Speicher; der Zugriff erfolgt ausschliesslich über zeitlich begrenzte Links nach nachgewiesenem Kauf. Passwörter werden nur als Hashwert gespeichert.

11. Änderungen

Diese Erklärung wird angepasst, wenn sich die Verarbeitung ändert. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.