Datenschutz

2. Bearbeitete Daten

• Konto und Profil: Name, E-Mail, Telefon, Sprache, Kontotyp, Adresse/Profildaten und Authentifizierungsdaten.
• BIETE/SUCHE-Inserate: Titel, Beschreibung, Kategorie, Preis/Budget, Verfügbarkeit, Bilder, Ort, Kanton, private Adresse für die Standortprüfung und technische Kartenkoordinaten.
• Beziehungen zwischen Nutzern: Anfragen, Buchungen, Chat, Bewertungen, Favoriten und weitere Plattformereignisse.
• Verträge und Signatur: Dokumente, Versionen, OTP-Signaturen, Zeitstempel, Dokument-Hash und technische Audit-Trail-Daten.
• Zahlungen: Bei Transaktionen zwischen Nutzern kann ShareSpace Beträge und deklarative Bestätigungen speichern, nimmt das Geld jedoch nicht ein und überweist es nicht. Für ShareSpace-Abonnements werden Betrag, Währung, Status und technische Provider-Kennungen verarbeitet; vollständige Kartennummern werden nicht gespeichert.
• Übergabe, Rückgabe und Streitfälle: Protokolle, Kündigungen, Rückerstattungen, Kautionen, Streitfälle und zugehörige Unterlagen.
• Support: Im Kontaktformular bearbeiten wir Name, E-Mail, Kategorie, Betreff und Nachricht. IP und User-Agent werden nur als HMAC-Hash gespeichert.
• Technik und Sicherheit: Sitzungen, Logs, Login-Versuche, Sicherheitsereignisse, Browser, Betriebssystem und technische Kennungen zur Missbrauchsprävention.

1. Verantwortlicher und Datenschutzkontakt

Verantwortlicher ist der Betreiber von ShareSpace. Für Datenschutzanfragen nutze bitte das dafür vorgesehene Kontaktformular.

3. Zwecke

Wir bearbeiten Daten für Kontoführung, Inserate, Matching, Buchungen, Chat, Vertragsgenerierung und -archivierung, Signaturnachweis, Informationen zu direkten Zahlungen zwischen Nutzern und Zahlungen für ShareSpace-Abonnements, Benachrichtigungen, Support, Betrugs- und Missbrauchsprävention, Systemsicherheit sowie rechtliche, steuerliche und buchhalterische Pflichten.

4. Interne Analytics

ShareSpace nutzt interne Statistiken für Besuche, Seiten, Herkunft, Sprache, Gerät, Browser und ungefähre Sitzungsdauer. Die IP-Adresse wird gehasht. Bots/Scanner werden von echten Besuchen getrennt. Eine ungefähre Geolokalisierung über ipwho.is erfolgt nur, wenn diese Funktion in den Analytics-Einstellungen aktiviert wird.

5. Karten und Geocoding

Die Karten verwenden Leaflet mit OpenStreetMap-Kartendaten. Bei einer Adressprüfung sendet ShareSpace die für das Geocoding erforderliche Adresszeichenfolge an Nominatim/OpenStreetMap und beschränkt die Suche auf die Schweiz. Externe Anfragen können normale technische Verbindungsdaten übertragen.

6. Anbieter und Empfänger

Daten können von für den Dienst notwendigen Anbietern wie Hosting, E-Mail und technischer Infrastruktur bearbeitet werden. Zahlungen zwischen Nutzern erfolgen direkt zwischen den Parteien; ShareSpace betreibt weder Auszahlung noch Escrow. Für ShareSpace-Abonnements kann SumUp oder der im Checkout genannte Zahlungsanbieter eingesetzt werden. OpenStreetMap/Nominatim wird für Karten/Geocoding verwendet. ipwho.is kann nur bei aktivierter Analytics-Geolokalisierung eingesetzt werden. Daten können auch an Behörden oder Berechtigte übermittelt werden, wenn dies gesetzlich erforderlich oder zum Schutz von Rechten/Sicherheit nötig ist.

7. Auslandbearbeitung

Technische Anbieter können Daten ausserhalb der Schweiz bearbeiten. Dabei müssen die anwendbaren Anforderungen des schweizerischen DSG eingehalten werden. Die veröffentlichte Erklärung muss mit den tatsächlich verwendeten Anbietern und Ländern übereinstimmen.

8. Aufbewahrung

Daten werden nur so lange aufbewahrt, wie dies für die genannten Zwecke erforderlich ist, und danach gelöscht, anonymisiert oder im Zugriff eingeschränkt, soweit keine gesetzlichen, buchhalterischen, Sicherheits-, Beweis- oder Streitbeilegungsgründe entgegenstehen. Buchungsunterlagen können nach schweizerischem Recht bis zu zehn Jahre aufzubewahren sein.

9. Deine Rechte

Im Rahmen des schweizerischen Datenschutzgesetzes kannst du Auskunft darüber verlangen, ob wir Daten über dich bearbeiten, Informationen und eine Kopie erhalten, unrichtige Daten berichtigen lassen und soweit anwendbar Löschung, Einschränkung, Herausgabe/Portabilität oder Widerruf einer Einwilligung verlangen.

10. Sicherheit

ShareSpace setzt Privacy by Design/Default, Datenminimierung sowie dem Risiko angemessene technische und organisatorische Massnahmen ein, darunter Passwort-Hashing, CSRF-Schutz, Zugriffskontrollen, private Dateispeicherung, Audit-Logs und Sitzungsschutz. Bei potenziell hohem Risiko wird geprüft, ob eine Datenschutz-Folgenabschätzung nach DSG erforderlich ist. Datenschutzverletzungen werden bewertet und bei voraussichtlich hohem Risiko dem EDÖB gemeldet; betroffene Personen werden informiert, wenn dies zu ihrem Schutz erforderlich ist.

11. Matching und automatische Systeme

Algorithmen können Matching, Statistik, Sicherheit und Moderation unterstützen. Automatische Signale gelten nicht als endgültiger Beweis. Soweit das Gesetz Rechte bei automatisierten Einzelentscheidungen vorsieht, müssen diese beachtet werden.

12. Cookies und technische Technologien

ShareSpace verwendet technische Cookies/Sitzungen für Login, Sicherheit, Sprache und Funktion. Zusätzliche Analyse- oder Tracking-Werkzeuge müssen entsprechend der tatsächlich aktiven Konfiguration beschrieben und verwaltet werden.

13. Änderungen

Diese Erklärung kann bei Änderungen an Funktionen, Anbietern oder Rechtsanforderungen aktualisiert werden. Bei wesentlichen Änderungen muss auch die veröffentlichte Version bzw. das Datum angepasst werden.