1. Verantwortliche Stelle
Verantwortlich für die Bearbeitung deiner Personendaten auf dieser Plattform ist:
8Motion Zemaj
Eichbühlstrasse 29, 8004 Zürich, Schweiz
E-Mail: car@8motion.ch
2. Geltungsbereich & Grundlagen
Wir bearbeiten Personendaten im Einklang mit dem schweizerischen Datenschutzgesetz (revDSG) und, soweit anwendbar, der Datenschutz-Grundverordnung der EU (DSGVO). Diese Erklärung informiert dich darüber, welche Daten wir wozu bearbeiten und welche Rechte du hast.
3. Welche Daten wir bearbeiten
- Kontodaten: Name, E-Mail-Adresse, Passwort (verschlüsselt gespeichert), Rolle (Käufer/Händler) sowie optionale Profilangaben.
- Inseratsdaten: Fahrzeugangaben, Beschreibung, Fotos, Preis und Standort, die du beim Inserieren bereitstellst.
- Kommunikation: Nachrichten zwischen Käufer und Verkäufer sowie Meldungen von Inseraten.
- Zahlungsdaten: Bei kostenpflichtigen Hervorhebungen werden Zahlungen über unseren Dienstleister Stripe abgewickelt. Wir speichern keine vollständigen Kreditkartendaten, sondern nur den Status und Beleg der Zahlung.
- Automatisch erfasste Daten: Server-Protokolle (z.B. IP-Adresse, Datum, aufgerufene Seite) zum sicheren Betrieb sowie eine anonyme, cookielose Reichweitenmessung.
4. Zwecke & Rechtsgrundlagen
- Bereitstellung der Plattform (Konto, Inserate, Nachrichten) — zur Erfüllung unseres Nutzungsvertrags mit dir.
- Sicherheit & Missbrauchsabwehr (z.B. Schutz vor Spam, Logs) — aufgrund unseres berechtigten Interesses an einem sicheren Betrieb.
- Zahlungsabwicklung für Hervorhebungen — zur Vertragserfüllung.
- Reichweitenmessung in anonymer, cookieloser Form — aufgrund unseres berechtigten Interesses an der Verbesserung des Angebots.
5. Cookies & Reichweitenmessung
Wir verwenden nur technisch notwendige Cookies, insbesondere für die Anmeldung (Login-Session). Diese sind für den Betrieb erforderlich und benötigen keine Einwilligung. Für die Reichweitenmessung setzen wir Vercel Analytics und Speed Insights ein — diese arbeiten ohne Cookies und ohne Erstellung von Nutzerprofilen. Ein Cookie-Banner ist daher nicht erforderlich.
6. Dienstleister (Auftragsbearbeiter)
Zum Betrieb der Plattform setzen wir sorgfältig ausgewählte Dienstleister ein, die in unserem Auftrag Daten bearbeiten:
- Supabase (Supabase Inc., USA) — Datenbank, Authentifizierung und Speicherung der Fahrzeugfotos. Die Daten werden in der Region Zürich (Schweiz) gehostet und verlassen die Schweiz dort nicht.
- Vercel (Vercel Inc., USA) — Hosting und Auslieferung der Website sowie cookielose Reichweitenmessung.
- Stripe (Stripe, Inc., USA / Stripe Payments Europe Ltd.) — Abwicklung der Zahlungen für kostenpflichtige Hervorhebungen.
- Resend (Resend, Inc., USA) — Versand von Benachrichtigungs-E-Mails.
7. Bekanntgabe ins Ausland
Deine Konto-, Inserats- und Kommunikationsdaten werden bei Supabase in der Schweiz (Region Zürich) gehostet und verlassen die Schweiz dort nicht. Im Rahmen von Betrieb, Zahlungen und E-Mail-Versand können einzelne Dienstleister (Vercel, Stripe, Resend) Daten auch ausserhalb der Schweiz bzw. der EU, namentlich in den USA, bearbeiten. Diese Übermittlung erfolgt auf Grundlage anerkannter Garantien (z.B. dem Swiss-U.S. bzw. EU-U.S. Data Privacy Framework oder den Standardvertragsklauseln).
8. Aufbewahrungsdauer
Wir bewahren Personendaten nur so lange auf, wie es für die genannten Zwecke oder aufgrund gesetzlicher Pflichten (z.B. Aufbewahrung von Belegen) erforderlich ist. Löschst du dein Konto, werden die zugehörigen Daten gelöscht oder anonymisiert, soweit keine Aufbewahrungspflicht entgegensteht.
9. Deine Rechte
Im Rahmen des anwendbaren Rechts hast du insbesondere folgende Rechte:
- Auskunft über die zu dir bearbeiteten Daten;
- Berichtigung unrichtiger Daten;
- Löschung oder Einschränkung der Bearbeitung;
- Widerspruch gegen bestimmte Bearbeitungen;
- Herausgabe oder Übertragung deiner Daten (Datenportabilität);
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft.
Wende dich dafür an car@8motion.ch. Zudem kannst du dich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) beschweren; bei EU-Bezug bei der zuständigen Datenschutz-Aufsichtsbehörde.
10. Datensicherheit
Wir treffen angemessene technische und organisatorische Massnahmen, um deine Daten zu schützen (u.a. verschlüsselte Übertragung, Zugriffsbeschränkungen auf Datenbankebene). Eine vollständige Sicherheit bei der Übertragung im Internet kann jedoch nicht garantiert werden.
11. Änderungen
Wir können diese Datenschutzerklärung anpassen, wenn sich unsere Dienste oder die rechtlichen Grundlagen ändern. Es gilt jeweils die hier veröffentlichte Fassung.