Version 2.2
Datenschutzerklärung Fundstück
Diese Datenschutzerklärung informiert über die Bearbeitung von Personendaten im Zusammenhang mit dem Marktplatzbetrieb und den angebotenen Plattformfunktionen.
1. Verantwortliche Stelle
Verantwortlich für die Bearbeitung von Personendaten auf Fundstück ist die im Impressum bezeichnete Betreiberin. Die dort veröffentlichten Adress- und Kontaktdaten gelten auch für Datenschutzanfragen. Soweit eine separate Datenschutzkontaktstelle angegeben wird, können Anliegen unmittelbar an diese gerichtet werden.
2. Geltungsbereich und Grundsätze
Diese Datenschutzerklärung gilt für die Website, die installierbare Web-App, den Marktplatz, Konten und die damit verbundenen Support- und Verwaltungsprozesse von Fundstück. Personendaten werden nach dem Schweizer Datenschutzgesetz zweckgebunden, verhältnismässig, transparent und nur so lange bearbeitet, wie dies für den jeweiligen Zweck oder gesetzliche Pflichten erforderlich ist. Je nach Wohnsitz oder Nutzung können zusätzlich zwingende ausländische Datenschutzvorschriften gelten.
3. Kategorien bearbeiteter Daten
Fundstück kann insbesondere folgende Daten bearbeiten: Stammdaten wie Name, E-Mail-Adresse, Telefonnummer, Anschrift und Geburts- oder Altersbestätigung; Konto-, Rollen-, Anmelde-, Einwilligungs- und Freigabedaten; Verkäufer-, Unternehmens-, Abrechnungs- und Bankangaben; Profil-, Inserats-, Kategorie-, Preis-, Zustands-, Standort-, Bild- und Mediendaten; Favoriten, Such-, Wartelisten- und Nutzungsvorgänge; Reservierungs-, Kauf-, Verkaufs-, Provisions-, Guthaben-, Rechnungs- und Rückerstattungsdaten; Nachrichten, Chatverläufe, Bewertungen, Meldungen und Supportnachweise; Sicherheits-, Geräte-, Browser-, Verbindungs-, Protokoll- und Auditdaten. Besonders schützenswerte Personendaten sollen nicht ohne ausdrückliche Notwendigkeit übermittelt werden.
4. Herkunft der Daten
Die Daten stammen überwiegend direkt von Nutzern bei Registrierung, Profilpflege, Inserierung, Kommunikation und Nutzung einer Funktion. Weitere Daten entstehen durch Reservierungen, Transaktionen, Systemprotokolle oder administrative Bearbeitung. Daten über eine Person können auch von anderen Nutzern stammen, etwa in Nachrichten, Bewertungen, Meldungen oder bei der Bestätigung eines Handels. Öffentlich zugängliche oder von berechtigten Stellen übermittelte Informationen können zur Prüfung von Missbrauch und Rechtsverstössen berücksichtigt werden.
5. Bearbeitungszwecke
Fundstück bearbeitet Daten insbesondere für Registrierung, Anmeldung, Alters- und Kontofreigabe; Bereitstellung von Käufer-, Verkäufer- und Adminfunktionen; Veröffentlichung, Suche und Moderation von Inseraten; Favoriten und Wartelisten; Reservierungs-, Kauf- und Verkaufsabläufe; Gebühren, Provisionen, Guthaben, Rechnungen und Rückerstattungen; Chat, Systemnachrichten, Bewertungen und Support; Betrugsprävention, Sicherheit, Beweissicherung und Durchsetzung der Plattformregeln; Erfüllung gesetzlicher Pflichten; Fehleranalyse, Qualitätssicherung, Statistik und Weiterentwicklung. Werbung oder personalisiertes Marketing erfolgt nur, wenn dafür eine zulässige Grundlage besteht und erforderliche Wahlmöglichkeiten angeboten werden.
6. Öffentliche Inhalte und Bekanntgabe zwischen Nutzern
Inserate, Verkäuferauftritte, Profilbilder, öffentliche Namen, Zustandsangaben, Bilder und Bewertungen können für Besucher sichtbar und durch Suchmaschinen oder andere technische Dienste erfasst werden. Im Rahmen einer Reservierung oder eines Handels werden den beteiligten Parteien die für Kommunikation, Übergabe, Vertrag und Streitklärung erforderlichen Angaben bekanntgegeben. Nutzer dürfen in öffentlichen Bereichen keine vertraulichen Daten Dritter veröffentlichen und müssen für abgebildete oder genannte Personen über die erforderliche Berechtigung verfügen.
7. Bilder, Kamera und Dateien
Ein Zugriff auf Kamera, Fotobibliothek oder Dateien erfolgt nur, wenn ein Nutzer eine entsprechende Funktion auslöst und die Berechtigung im Gerät oder Browser erteilt. Fundstück nutzt diese Berechtigung nicht für eine dauerhafte oder heimliche Überwachung. Hochgeladene Inserats-, Profil-, Chat- und Supportmedien können gespeichert, komprimiert, zugeschnitten, positioniert, angezeigt und auf Rechtsverstösse oder Sicherheitsrisiken geprüft werden. Öffentlich bereitgestellte Inseratsbilder können über einen öffentlich erreichbaren Speicherlink ausgeliefert werden.
8. Kommunikation, Bewertungen und Adminzugriffe
Chats, Systemmeldungen und Bewertungen werden gespeichert, damit Kommunikation und Handelsvorgänge funktionieren und Missbrauch, Betrug oder Streitfälle bearbeitet werden können. Berechtigte Administratoren dürfen nicht öffentliche Inhalte nur bei einem sachlichen Anlass einsehen, insbesondere für Support, Moderation, Sicherheit oder Rechtsdurchsetzung. Solche Zugriffe können mit Admin-Konto, Zeitpunkt, betroffenem Vorgang und Zweck protokolliert werden. Bewertungen und die daraus gebildeten Durchschnittswerte können öffentlich angezeigt werden.
Wenn ein Nutzer Push-Mitteilungen ausdrücklich aktiviert, kann Fundstück die hierfür erforderliche Geräte- oder Browserkennung, den technischen Zustellstatus und die gewählten Benachrichtigungseinstellungen bearbeiten. Ein Push-Abonnement kann jederzeit über das Gerät, den Browser oder – soweit angeboten – das Fundstück-Konto deaktiviert werden. Der Inhalt sensibler Nachrichten soll in Push-Vorschauen auf das erforderliche Minimum beschränkt werden.
9. Zahlungen, Rechnungen und kostenpflichtige Leistungen
Fundstück bearbeitet die für Reservierungsgebühren, Provisionen, Guthaben, Rechnungen, Rückerstattungen und künftig aktivierte Abonnements oder Zusatzleistungen erforderlichen Daten. Vollständige Zahlungsinstrumente sollen nur durch einen dafür eingesetzten Zahlungsdienst verarbeitet werden; Fundstück erhält dann die für Zuordnung, Status, Abrechnung und Missbrauchsprävention erforderlichen Informationen. Der konkrete Zahlungsanbieter, Empfängerstaat und dessen eigene Datenschutzbestimmungen werden vor Aktivierung einer externen Zahlungsabwicklung bekanntgegeben.
11. Dienstleister und Auftragsbearbeitung
Fundstück kann sorgfältig ausgewählte Dienstleister für Hosting, Datenbank, Objektspeicher, E-Mail, Support, Sicherheit, Fehleranalyse, Buchhaltung und spätere Zahlungsabwicklung einsetzen. Aktuell werden Datenbank- und Bildspeicherfunktionen insbesondere über Supabase bereitgestellt. Dienstleister dürfen Daten nur für die vereinbarten Zwecke und unter angemessenen Datenschutz- und Sicherheitsvorgaben bearbeiten. Fundstück bleibt für die Auswahl, Instruktion und erforderliche Kontrolle seiner Auftragsbearbeiter verantwortlich.
12. Bekanntgabe ins Ausland
Cloud-, Speicher-, Kommunikations- oder Supportdienste können Personendaten ausserhalb der Schweiz bearbeiten oder aus anderen Staaten darauf zugreifen. Fundstück informiert über die relevanten Empfängerstaaten und wesentliche Änderungen beim Einsatz solcher Dienste. Fehlt dort ein vom Bundesrat anerkannter angemessener Datenschutz, werden geeignete Garantien eingesetzt, insbesondere anerkannte Standarddatenschutzklauseln mit erforderlichen Ergänzungen, oder eine gesetzliche Ausnahme wird dokumentiert. Die aktuelle Anbieter- und Staatenübersicht kann über die Datenschutzkontaktstelle verlangt werden.
13. Aufbewahrung, Papierkorb und Kontolöschung
Personendaten werden so lange aufbewahrt, wie sie für Konto, Inserat, Kommunikation, Vertrag, Sicherheit oder Support benötigt werden. Geschlossene Chats werden nach sieben Tagen in das Chatarchiv verschoben. Verläufe abgelehnter oder abgelaufener Anfragen werden grundsätzlich bis zu 90 Tage, Verläufe abgeschlossener Handelsvorgänge grundsätzlich bis zu zwölf Monate aufbewahrt. Eine Schutzsperre kann die Löschung bei Support-, Missbrauchs-, Klär- oder Beweisfällen bis zum Abschluss und im erforderlichen Umfang aussetzen. Gelöschte Inserate bleiben grundsätzlich bis zu 30 Tage wiederherstellbar und können danach endgültig gelöscht oder anonymisiert werden. Offene Reservierungen, Käufe, Gebühren, Rückerstattungen und Streitfälle können eine Löschung verzögern. Rechnungs-, Buchhaltungs-, Vertrags- und Nachweisdaten werden getrennt vom Chat entsprechend den gesetzlichen Fristen aufbewahrt. Sicherheits- und Auditprotokolle und Sicherungskopien werden nur so lange aufbewahrt, wie dies für den jeweiligen Zweck, die Systemsicherheit, die Beweissicherung oder gesetzliche Pflichten erforderlich ist, und anschliessend gelöscht oder anonymisiert. Eine Kontolöschung entfernt nicht automatisch Daten, die weiterhin gesetzlich benötigt werden oder Rechte anderer Personen betreffen.
14. Datensicherheit und Sicherheitsverletzungen
Fundstück trifft risikogerechte technische und organisatorische Massnahmen, etwa Zugriffsbeschränkungen, Rollen- und Berechtigungskonzepte, Authentifizierung, Transportverschlüsselung, Protokollierung, Sicherungen und Schutz der administrativen Zugänge. Kein System ist vollständig vor Risiken geschützt. Verletzungen der Datensicherheit werden untersucht und, wenn die gesetzlichen Voraussetzungen erfüllt sind, so rasch als möglich dem EDÖB gemeldet. Betroffene Personen werden informiert, wenn dies zu ihrem Schutz erforderlich ist.
15. Digitale Hilfsmittel, KI und automatisierte Entscheidungen
Digitale und KI-gestützte Werkzeuge können künftig bei Suche, Kategorievorschlägen, Moderation, Betrugserkennung, Support und Qualitätssicherung eingesetzt werden. Dabei sollen nur die für den jeweiligen Zweck erforderlichen Daten verwendet und Ergebnisse angemessen überprüft werden. Führt eine ausschliesslich automatisierte Bearbeitung zu einer Entscheidung, die eine Person rechtlich oder erheblich beeinträchtigt, informiert Fundstück die betroffene Person nach Massgabe des anwendbaren Rechts und ermöglicht ihr grundsätzlich, ihren Standpunkt darzulegen und eine menschliche Überprüfung zu verlangen.
16. Rechte betroffener Personen
Betroffene Personen können nach Massgabe des anwendbaren Rechts insbesondere Auskunft über ihre bearbeiteten Personendaten sowie Berichtigung, Herausgabe oder Übertragung, Löschung, Einschränkung beziehungsweise Unterlassung bestimmter Bearbeitungen und Widerruf einer Einwilligung für die Zukunft verlangen. Ein Widerruf berührt die Rechtmässigkeit der bisherigen Bearbeitung nicht. Rechte können eingeschränkt sein, wenn gesetzliche Aufbewahrungspflichten, überwiegende Interessen, Beweissicherung oder Rechte Dritter entgegenstehen. Zur Vermeidung unberechtigter Auskünfte kann ein Identitätsnachweis verlangt werden. Zudem besteht die Möglichkeit, sich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten zu wenden.
17. Minderjährige
Aktive Konten und Marktplatzfunktionen richten sich an Personen ab 18 Jahren. Fundstück beabsichtigt nicht, wissentlich Kontodaten Minderjähriger zu bearbeiten. Hinweise auf ein unzulässig geführtes Konto werden geprüft und können zur Sperrung oder Löschung führen, soweit keine Aufbewahrungspflicht entgegensteht.
18. Änderungen dieser Datenschutzerklärung
Fundstück kann diese Erklärung an neue Funktionen, Dienstleister oder Rechtsvorgaben anpassen. Die jeweils aktuelle Fassung wird auf der Plattform veröffentlicht. Über wesentliche Änderungen werden registrierte Nutzer in geeigneter Form informiert. Falls eine neue Bearbeitung eine Einwilligung voraussetzt, wird diese gesondert eingeholt, bevor die betreffende Funktion verwendet wird.
Chat-Lebenszyklus und Aufbewahrung
Geschlossene Chats bleiben zunächst sieben Tage im aktuellen Postfach und werden danach in das Chatarchiv verschoben. Verläufe zu abgelehnten oder abgelaufenen Anfragen werden grundsätzlich bis zu 90 Tage, Verläufe zu abgeschlossenen Handelsvorgängen grundsätzlich bis zu zwölf Monate aufbewahrt und anschliessend gelöscht oder anonymisiert. Bei Support-, Missbrauchs-, Klär- oder Beweisfällen kann eine Schutzsperre die Löschung bis zum Abschluss des Vorgangs und im rechtlich erforderlichen Umfang aussetzen. Buchhaltungs- und Handelsbelege werden getrennt vom Chat nach den dafür geltenden gesetzlichen Fristen aufbewahrt. Fundstück kann Nachrichtenlänge und Sendefrequenz zum Schutz vor Spam und Missbrauch angemessen begrenzen.
6. Kamera, Fotos und hochgeladene Medien
Fundstück verarbeitet Bilder, Fotos und andere Medien, die Nutzer aktiv hochladen oder für eine Plattformfunktion bereitstellen. Dazu gehören insbesondere Inseratsbilder, Profilbilder, Chat-Anhänge, Supportnachweise und Dokumentationen zu Reservierungen oder Verkäufen.
Ein Zugriff auf Kamera, Fotobibliothek oder Dateien erfolgt nur, wenn Nutzer eine entsprechende Funktion verwenden und die Berechtigung über Gerät oder Browser erteilen. Fundstück verwendet diese Berechtigung nicht für eine dauerhafte oder heimliche Überwachung. Hochgeladene Medien können zur Darstellung, technischen Optimierung, Moderation, Sicherheit, Betrugsprävention, Support und Streitklärung verarbeitet werden.
7. Chat, Moderation und Betrugsprävention
Chats und Nachrichten innerhalb von Fundstück werden gespeichert, damit Kommunikation, Reservierungen, Käufe, Supportfälle und Streitfälle nachvollziehbar bleiben. Berechtigte Administratoren können Chatverläufe prüfen, wenn dies für Support, Sicherheit, Betrugsprävention, Missbrauchserkennung, Streitklärung oder die Durchsetzung der Plattformregeln erforderlich ist.
Admin-Zugriffe auf Chatverläufe können mit Zeitpunkt, Admin-Konto, Chat-ID, Zweck und Kontext protokolliert werden. Dadurch soll sichergestellt werden, dass solche Zugriffe nachvollziehbar und auf einen legitimen Plattformzweck beschränkt bleiben.