Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung ist:

LocalShare Verein
[Vereinsadresse]
[PLZ Ort]
Schweiz

E-Mail: privacy@localshare.ch

2. Erhobene Daten

2.1 Personenbezogene Daten

Wir erheben folgende Daten:

• E-Mail-Adresse, Vor- und Nachname (von Google/Microsoft SSO)
• Hausadresse (von Ihnen angegeben, Pflichtfeld)
• Telefonnummer (optional, von Ihnen angegeben)
• Inhalt Ihrer Anzeigen (Titel, Beschreibung, Bilder, Kategorie, Preis)
• Mitgliedschaften in Gemeinschaften und Gruppen

2.2 Technische Daten

• IP-Adresse (anonymisiert)
• Browser-Typ und -Version
• Betriebssystem
• Zeitpunkt des Zugriffs

Hinweis: Wir verwenden keine Tracking-Tools wie Google Analytics oder vergleichbare Dienste.

3. Verwendung der Daten

3.1 Wir verwenden Ihre Daten für:

• Authentifizierung und Account-Verwaltung
• Anzeigen von Anzeigen innerhalb Ihrer Gemeinschaften
• Kontaktaufnahme zwischen Nutzern (E-Mail, Signal, WhatsApp)
• Verwaltung von Gemeinschaften und Gruppen
• Sicherheit der Plattform (Missbrauchsprävention)
• Benachrichtigungen über Änderungen an der Plattform oder Ihrem Account

3.2 Wir verwenden Ihre Daten NICHT für:

• Werbung oder Marketing
• Weitergabe oder Verkauf an Dritte
• Profiling oder automatisierte Entscheidungsfindung
• Tracking oder Verhaltensanalyse

4. Rechtsgrundlage (Art. 6 DSGVO)

Wir verarbeiten Ihre Daten auf folgenden Rechtsgrundlagen:

• Vertragserfüllung (Art. 6 Abs. 1 lit. b): Verarbeitung ist notwendig für die Bereitstellung der Plattform-Funktionen
• Einwilligung (Art. 6 Abs. 1 lit. a): Für optionale Funktionen wie Newsletter oder erweiterte Benachrichtigungen
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f): Sicherheit der Plattform, Missbrauchsprävention, Verbesserung des Dienstes
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c): Erfüllung gesetzlicher Aufbewahrungspflichten

5. Speicherort und Datensicherheit

5.1 Speicherort

Alle Daten werden auf Servern in der Schweiz/EU gespeichert und verarbeitet. Wir verwenden PostgreSQL als Datenbank.

5.2 Sicherheitsmassnahmen

• HTTPS-Verschlüsselung für alle Verbindungen
• Verschlüsselte Speicherung von Passwörtern (bcrypt)
• Regelmässige Sicherheitsupdates
• Zugriffsbeschränkungen auf Datenbankebene
• HttpOnly-Cookies für Authentifizierungs-Tokens

6. SSO-Provider (Google, Microsoft)

Wir nutzen Google und Microsoft für die Authentifizierung (Single Sign-On). Beim Login werden folgende Daten von diesen Providern abgerufen:

• E-Mail-Adresse
• Vorname und Nachname
• Profil-ID (zur Verknüpfung Ihres Accounts)

Wir fordern keine Zugriffe auf Gmail, Google Drive, OneDrive oder andere Dienste an. Bitte beachten Sie die Datenschutzrichtlinien von Google und Microsoft.

7. Cookies

Wir verwenden nur technisch notwendige Cookies:

• Refresh Token (httpOnly Cookie): Für die Authentifizierung, Gültigkeitsdauer 90 Tage
• Locale: Speichert Ihre Sprachpräferenz (Deutsch/Französisch)

Wir verwenden keine Tracking-Cookies, Marketing-Cookies oder Cookies von Drittanbietern.

8. Datenweitergabe an Dritte

8.1 Sichtbarkeit für andere Nutzer

Ihre Kontaktdaten (E-Mail, Hausadresse, optional Telefonnummer) werden nur anderen Nutzern angezeigt, wenn diese eine Ihrer Anzeigen ansehen. Dies ist notwendig, damit Interessenten Sie kontaktieren können.

8.2 Keine Weitergabe an Dritte

Wir verkaufen, vermieten oder teilen Ihre Daten nicht mit Dritten, ausser:

• SSO-Provider (Google/Microsoft) für Login-Authentifizierung
• Bei rechtlicher Verpflichtung (z.B. Gerichtsbeschluss, behördliche Anfrage)
• Zum Schutz unserer Rechte oder der Sicherheit anderer Nutzer

9. Aufbewahrungsdauer

Wir speichern Ihre Daten nur so lange, wie es für die Zwecke erforderlich ist:

• Account-Daten: Bis zur Löschung Ihres Accounts
• Anzeigen: Bis zur Löschung oder 6 Monate nach Archivierung
• Server-Logs: 30 Tage (anonymisiert)
• Gelöschte Accounts: Endgültige Löschung nach 30 Tagen Wartefrist

10. Ihre Rechte (DSGVO/DSG)

Sie haben folgende Rechte:

10.1 Auskunftsrecht

Sie können jederzeit Auskunft über die von uns gespeicherten Daten verlangen. Nutzen Sie hierfür die Funktion "Daten exportieren" in Ihrem Profil oder kontaktieren Sie uns per E-Mail.

10.2 Recht auf Löschung

Sie können Ihren Account und alle damit verbundenen Daten jederzeit in den Account-Einstellungen löschen. Nach der Löschung gibt es eine 30-tägige Wartefrist, danach werden alle Daten endgültig gelöscht.

10.3 Recht auf Datenportabilität

Nutzen Sie die "Daten exportieren"-Funktion in Ihrem Profil für einen DSGVO-konformen Export Ihrer Daten im JSON-Format.

10.4 Recht auf Berichtigung

Bearbeiten Sie Ihre Daten jederzeit in Ihrem Profil oder kontaktieren Sie uns.

10.5 Widerspruchsrecht

Sie können der Verarbeitung Ihrer Daten widersprechen, sofern die Verarbeitung auf berechtigtem Interesse basiert.

10.6 Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. In der Schweiz ist dies der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB).

11. Minderjährige

Die Plattform richtet sich an Personen ab 18 Jahren. Wir erheben wissentlich keine Daten von Minderjährigen unter 18 Jahren. Wenn Sie glauben, dass wir Daten eines Minderjährigen gespeichert haben, kontaktieren Sie uns bitte umgehend.

12. Haftungsbeschränkung

Wir garantieren keine unterbrechungsfreie oder fehlerfreie Verfügbarkeit der Plattform. Alle Dienste werden "wie besehen" bereitgestellt. Im maximal zulässigen gesetzlichen Rahmen haften wir nicht für indirekte Schäden, Datenverlust, entgangenen Gewinn oder andere Folgeschäden.

13. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslage oder Änderungen unserer Dienstleistungen anzupassen. Bei wesentlichen Änderungen werden Sie per E-Mail informiert. Die aktuelle Version ist immer unter /privacy abrufbar.

14. Kontakt

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte kontaktieren Sie uns unter:

E-Mail: privacy@localshare.ch
Datenschutzverantwortlicher: Vorstand LocalShare Verein