Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung ist:

Verein LocalShare
Sitz: Bern, Schweiz

E-Mail: info@localshare.ch

2. Erhobene Daten

2.1 Personenbezogene Daten

Wir erheben folgende Daten:

• E-Mail-Adresse, Vor- und Nachname (von Google/Microsoft SSO)
• Adresse (optional, von Ihnen angegeben)
• Telefonnummer (optional, von Ihnen angegeben)
• Inhalt Ihrer Inserate (Titel, Beschreibung, Bilder, Kategorie, Preis)
• Mitgliedschaften in Communitys und Gruppen

2.2 Technische Daten

• IP-Adresse (anonymisiert)
• Browser-Typ und -Version
• Betriebssystem
• Zeitpunkt des Zugriffs

Hinweis: Wir verwenden keine Tracking-Tools wie Google Analytics oder vergleichbare Dienste.

3. Verwendung der Daten

3.1 Wir verwenden Ihre Daten für:

• Authentifizierung und Account-Verwaltung
• Anzeigen von Inseraten innerhalb Ihrer Communitys
• Kontaktaufnahme zwischen Nutzern (E-Mail, Signal, WhatsApp)
• Verwaltung von Communitys und Gruppen
• Sicherheit der Plattform (Missbrauchsprävention)
• Benachrichtigungen über Änderungen an der Plattform oder Ihrem Account

3.2 Wir verwenden Ihre Daten NICHT für:

• Werbung oder Marketing
• Weitergabe oder Verkauf an Dritte
• Profiling oder automatisierte Entscheidungsfindung
• Tracking oder Verhaltensanalyse

4. Rechtsgrundlage der Bearbeitung

Nach Schweizer Datenschutzgesetz (DSG) bearbeiten wir Personendaten nach Treu und Glauben, zweckgebunden und verhältnismässig (Art. 6 DSG). Die Bearbeitung erfolgt für:

• Vertragserfüllung: Bereitstellung der Plattform-Funktionen gemäss Nutzungsbedingungen
• Einwilligung: Für optionale Funktionen wie erweiterte Benachrichtigungen
• Überwiegende Interessen: Sicherheit der Plattform und Missbrauchsprävention
• Gesetzliche Pflichten: Erfüllung gesetzlicher Aufbewahrungspflichten

Für EU-Nutzer gelten zusätzlich die Rechtsgrundlagen nach Art. 6 DSGVO (Vertragserfüllung, Einwilligung, berechtigtes Interesse, rechtliche Verpflichtung).

5. Speicherort und Datensicherheit

5.1 Speicherort

Daten werden auf folgenden Servern gespeichert und verarbeitet:

• Datenbank (PostgreSQL): EU West (Amsterdam, Niederlande) via Railway
• Bilder: Cloudflare R2 (Eastern Europe) - US-Anbieter mit EU-Speicherort

Cloudflare Inc. ist ein US-Unternehmen, das dem EU-US Data Privacy Framework unterliegt. Die Daten werden in der EU gespeichert.

5.2 Sicherheitsmassnahmen

• HTTPS-Verschlüsselung für alle Verbindungen
• Regelmässige Sicherheitsupdates
• Zugriffsbeschränkungen auf Datenbankebene
• HttpOnly-Cookies für Authentifizierungs-Tokens

6. SSO-Provider (Google, Microsoft)

Wir nutzen Google und Microsoft für die Authentifizierung (Single Sign-On). Beim Login werden folgende Daten von diesen Providern abgerufen:

• E-Mail-Adresse
• Vorname und Nachname
• Profil-ID (zur Verknüpfung Ihres Accounts)

Wir fordern keine Zugriffe auf Gmail, Google Drive, OneDrive oder andere Dienste an. Bitte beachten Sie die Datenschutzrichtlinien von Google und Microsoft.

7. Cookies

Wir verwenden nur technisch notwendige Cookies:

• Refresh Token (httpOnly Cookie): Für die Authentifizierung, Gültigkeitsdauer 90 Tage
• Access Token (httpOnly Cookie): Für API-Anfragen, kurze Gültigkeitsdauer
• Pending Invite (httpOnly Cookie): Temporär während des Login-Prozesses bei Einladungslinks
• Locale: Speichert Ihre Sprachpräferenz (Deutsch/Französisch)

Wir verwenden keine Tracking-Cookies, Marketing-Cookies oder Cookies von Drittanbietern.

8. Datenweitergabe an Dritte

8.1 Sichtbarkeit für andere Nutzer

Ihre Kontaktdaten (E-Mail, optionale Adresse, optionale Telefonnummer) werden nur anderen Nutzern bzw. Community- und Gruppenmitgliedern angezeigt, wenn diese eines Ihrer Inserate ansehen. Dies ist notwendig, damit Interessenten Sie kontaktieren können.

8.2 Keine Weitergabe an Dritte

Wir verkaufen, vermieten oder teilen Ihre Daten nicht mit Dritten, ausser:

• Bei rechtlicher Verpflichtung (z.B. Gerichtsbeschluss, behördliche Anfrage)
• Zum Schutz unserer Rechte oder der Sicherheit anderer Nutzer

Hinweis zu SSO: Bei der Anmeldung über Google oder Microsoft werden Daten ausschliesslich von diesen Anbietern abgerufen (siehe Abschnitt 6). Wir senden keine Ihrer Nutzerdaten an diese Anbieter zurück.

9. Aufbewahrungsdauer

Wir speichern Ihre Daten nur so lange, wie es für die Zwecke erforderlich ist:

• Account-Daten: Bis zur Löschung Ihres Accounts
• Inserate: Bis zur Löschung durch den Nutzer oder des Accounts
• Server-Logs: 30 Tage (anonymisiert)
• Gelöschte Accounts: Sofortige Löschung aller Daten

10. Ihre Rechte (DSGVO/DSG)

Sie haben folgende Rechte:

10.1 Auskunftsrecht

Sie können jederzeit Auskunft über die von uns gespeicherten Daten verlangen. Nutzen Sie hierfür die Funktion "Daten exportieren" in Ihrem Profil.

10.2 Recht auf Löschung

Sie können Ihren Account und alle damit verbundenen Daten jederzeit in den Account-Einstellungen löschen. Die Löschung erfolgt sofort und unwiderruflich.

10.3 Recht auf Datenportabilität

Nutzen Sie die "Daten exportieren"-Funktion in Ihrem Profil für einen DSGVO-konformen Export Ihrer Daten im JSON-Format.

10.4 Recht auf Berichtigung

Bearbeiten Sie Ihre Daten jederzeit in Ihrem Profil.

10.5 Widerspruchsrecht

Sie können der Verarbeitung Ihrer Daten widersprechen, sofern die Verarbeitung auf berechtigtem Interesse basiert.

10.6 Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. In der Schweiz ist dies der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB).

11. Minderjährige

Die Plattform richtet sich an Personen ab 18 Jahren. Wir erheben wissentlich keine Daten von Minderjährigen unter 18 Jahren. Wenn Sie glauben, dass wir Daten eines Minderjährigen gespeichert haben, kontaktieren Sie uns bitte umgehend.

12. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslage oder Änderungen unserer Dienstleistungen anzupassen. Bei wesentlichen Änderungen werden Sie per E-Mail informiert. Die aktuelle Version ist immer unter /privacy abrufbar.

13. Kontakt

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte kontaktieren Sie uns unter:

E-Mail: support@localshare.ch