Datenschutz­erklärung

1. Verantwortlicher

Verantwortlich ist der im Impressum genannte Betreiber von Uri-Markt. Kontakt für Datenschutzanliegen: die im Impressum genannte E-Mail-Adresse.

2. Welche Daten wir bearbeiten

• Konto- und Profildaten: Anzeigename (Spitzname), E-Mail-Adresse, Passwort (nur verschlüsselt gespeichert), Gemeinde, Profilbild, Sichtbarkeits- und Benachrichtigungseinstellungen, Altersbestätigung, Zustimmungsnachweise (Version und Zeitpunkt).
• Kontakt- und Zahlungsangaben für Deals: von dir hinterlegte Angaben wie Name, Telefonnummer, Adresse, IBAN oder TWINT-Nummer. Diese Angaben sind nie öffentlich und werden nur im Rahmen eines konkreten Deals der Gegenpartei zugänglich gemacht (Ziffer 5).
• Inserats- und Nutzungsdaten: Angebote und Gesuche inkl. Bildern, Favoriten, Kommentare, Bewertungen, Match-Vorschläge, XP/Level/Abzeichen.
• Transaktionsdaten: Kaufanfragen, abgeschlossene Vermittlungen, Taler-Guthaben und -Buchungen, Provisionsbelege; beim Taler-Kauf Zahlungsvorgangs-Referenzen. Kartendaten verarbeiten wir nicht — das übernimmt Stripe.
• Moderations- und Sicherheitsdaten: Meldungen, Verwarnungen, Sperrstatus, Moderationsprotokoll; technische Ereigniszähler zur Missbrauchsabwehr (Mengenbegrenzungen), die nach 24 Stunden gelöscht werden.
• Support-Daten: Feedback-Nachrichten inkl. optionaler Bildschirmfotos.
• Push-Benachrichtigungsdaten, sofern du Push aktivierst.
• Einladungsbeziehungen (wer wen geworben hat), zur einmaligen Bonus-Vergabe.
• Technische Daten: Log- und Sicherheitsdaten, die beim Betrieb automatisch anfallen.

Wir verkaufen keine Daten und zeigen keine Werbung.

3. Zwecke und Rechtsgrundlagen

Wir bearbeiten Daten, um das Konto zu führen, Inserate und Vermittlung bereitzustellen, Deals abzuwickeln, Taler-Käufe und Provisionen zu verbuchen, passende Treffer (Smart Match) und Benachrichtigungen zu liefern, Missbrauch und Betrug zu verhindern und gesetzliche Pflichten zu erfüllen. Rechtsgrundlagen, soweit die DSGVO anwendbar ist: Vertragserfüllung (Art. 6 Abs. 1 lit. b), berechtigtes Interesse an sicherem Betrieb (lit. f), Einwilligung wo erforderlich (lit. a), rechtliche Verpflichtung (lit. c). Nach revDSG erfolgt die Bearbeitung nach Treu und Glauben, verhältnismässig und zweckgebunden.

4. KI-gestützte Funktionen

Für Textvorschläge beim Inserieren, die Bildanalyse (bis zu 5 Fotos pro Inserat) und die Trefferanalyse (Smart Match) übermitteln wir Inserats- und Gesuchstexte sowie die von dir hochgeladenen Fotos an Anthropic (Claude API) in die USA. Bitte beachte: Fotos können Personen, Fahrzeuge oder Wohnräume zeigen — lade nur Bilder hoch, die du teilen möchtest. Die KI-Ergebnisse sind Vorschläge und Sortierhilfen; es findet keine automatisierte Einzelentscheidung mit rechtlicher Wirkung für dich statt.

5. Was andere Nutzer von dir sehen

• Öffentlich (auch ohne Anmeldung): Spitzname, Profilbild, Gemeinde, Level und XP, Bewertungsschnitt und Anzahl Bewertungen, Pionier-Abzeichen, Verkauft/Gekauft-Zähler, deine aktiven Inserate.
• Nur im Rahmen eines Deals: Nach dem Senden einer Kaufanfrage bzw. der Deal-Abwicklung erhalten die Beteiligten gegenseitig die für die Übergabe nötigen Kontaktangaben.
• Nie sichtbar für andere: E-Mail-Adresse, Taler-Guthaben, Zahlungsangaben (IBAN/TWINT), Telefonnummer und Adresse ausserhalb eines Deals, Verwarnungen und Sperrstatus, Einstellungen.

Kontaktangaben in öffentlichen Texten werden automatisch entfernt.

6. Auftragsbearbeiter und Auslandübermittlung

Alle Dienstleister bearbeiten Daten weisungsgebunden auf Grundlage von Auftragsbearbeitungsverträgen.

7. Aufbewahrung und Löschung

• Konto- und Profildaten: bis zur Kontolöschung (30-tägige Vormerkung mit Widerrufsmöglichkeit), danach Entfernung.
• Inserate und Bilder: Beim Löschen eines Inserats oder Kontos werden die Bilddateien gelöscht; ein täglicher Bereinigungslauf entfernt zusätzlich verwaiste Dateien. Bereits ausgelieferte Bildkopien können im Auslieferungs-Zwischenspeicher (CDN) noch bis zu 1 Stunde abrufbar bleiben, danach verfallen sie automatisch.
• Transaktions-, Taler- und Provisionsdaten: 10 Jahre gemäss gesetzlicher Aufbewahrungspflicht (Art. 958f OR), nach Kontolöschung ohne Personenbezug (anonymisiert).
• Bewertungen und Kommentare: bleiben nach Kontolöschung anonymisiert („Gelöschter Nutzer“) bestehen.
• Meldungen und Moderationsprotokoll: solange zur Nachvollziehbarkeit von Moderationsentscheiden erforderlich.
• Missbrauchs-Ereigniszähler: 24 Stunden. Technische Logs: kurzfristig.

8. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie das Recht, Einwilligungen zu widerrufen. In der App kannst du deine Daten selbst exportieren und dein Konto löschen. Anfragen beantworten wir innert 30 Tagen. Du kannst dich zudem beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB, www.edoeb.admin.ch) beschweren; für EU-Nutzer bei ihrer zuständigen Aufsichtsbehörde.

9. Datensicherheit

Verschlüsselte Übertragung (HTTPS), Zugriffsschutz auf Zeilen- und Spaltenebene der Datenbank, verschlüsselte Passwortspeicherung, strikte Trennung sensibler Kontaktdaten, Schutz vor automatisiertem Missbrauch. Kein System ist absolut sicher; wir verbessern die Massnahmen laufend.

10. Cookies

Uri-Markt verwendet nur technisch notwendige Cookies bzw. lokale Speicherung (Anmeldung/Session, Sicherheit). Dafür ist keine Einwilligung nötig. Werbe- oder Tracking-Cookies setzen wir nicht ein.

11. Änderungen

Neue Fassungen werden mit Versionskennung veröffentlicht; frühere Fassungen bleiben im Archiv abrufbar.