Datenschutz­erklärung

1. Verantwortlicher

Verantwortlich ist der im Impressum genannte Betreiber von Uri-Markt. Kontakt für Datenschutzanliegen: die im Impressum genannte E-Mail-Adresse.

2. Welche Daten wir bearbeiten

• Konto- und Profildaten: Anzeigename (Spitzname), E-Mail-Adresse, Passwort (nur verschlüsselt gespeichert), Gemeinde, Profilbild, Sichtbarkeits- und Benachrichtigungseinstellungen, Altersbestätigung, Zustimmungsnachweise (Version und Zeitpunkt).
• Kontakt- und Zahlungsangaben für Deals: von dir hinterlegte Angaben wie Name, Telefonnummer, Adresse, IBAN oder TWINT-Nummer. Diese Angaben sind nie öffentlich und werden nur im Rahmen eines konkreten Deals der Gegenpartei zugänglich gemacht (Ziffer 6).
• Inserats- und Nutzungsdaten: Angebote und Gesuche inkl. Bildern, Favoriten, Kommentare, Bewertungen, Match-Vorschläge, XP/Level/Abzeichen.
• Transaktionsdaten: Kaufanfragen, abgeschlossene Vermittlungen, Taler-Guthaben und -Buchungen, Provisionsbelege; beim Taler-Kauf Zahlungsvorgangs-Referenzen. Kartendaten verarbeiten wir nicht — das übernimmt Stripe.
• Moderations- und Sicherheitsdaten: Meldungen, Verwarnungen, Sperrstatus, Moderationsprotokoll; technische Ereigniszähler zur Missbrauchsabwehr (Mengenbegrenzungen), die nach 24 Stunden gelöscht werden.
• Support-Daten: Feedback-Nachrichten inkl. optionaler Bildschirmfotos.
• Push-Benachrichtigungsdaten, sofern du Push aktivierst.
• Einladungsbeziehungen (wer wen geworben hat), zur einmaligen Bonus-Vergabe.
• Technische Daten: Log- und Sicherheitsdaten, die beim Betrieb automatisch anfallen.

Wir verkaufen keine Daten und zeigen keine Werbung.

3. Zwecke und Rechtsgrundlagen

Wir bearbeiten Daten, um das Konto zu führen, Inserate und Vermittlung bereitzustellen, Deals abzuwickeln, Taler-Käufe und Provisionen zu verbuchen, passende Treffer (Smart Match) und Benachrichtigungen zu liefern, Missbrauch und Betrug zu verhindern und gesetzliche Pflichten zu erfüllen. Rechtsgrundlagen, soweit die DSGVO anwendbar ist: Vertragserfüllung (Art. 6 Abs. 1 lit. b), berechtigtes Interesse an sicherem Betrieb (lit. f), Einwilligung wo erforderlich (lit. a), rechtliche Verpflichtung (lit. c). Nach revDSG erfolgt die Bearbeitung nach Treu und Glauben, verhältnismässig und zweckgebunden.

Meldest du dich mit deinem Google-Konto an, übermittelt Google Ireland Ltd. (Gordon House, Barrow Street, Dublin 4, Irland) uns deine E-Mail-Adresse und die Bestätigung, dass die Anmeldung geglückt ist. Zweck ist allein die Anmeldung und Authentifizierung; Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), weil ohne Anmeldung kein Konto geführt werden kann. Dabei ist eine Übermittlung in die USA möglich. Du musst diesen Weg nicht nutzen — die Anmeldung mit E-Mail und Passwort steht gleichwertig daneben.

4. Künstliche Intelligenz

Zur Unterstützung beim Erstellen von Inseraten (Textvorschläge, Kategorisierung, Zustandserkennung) und für das Smart-Match-System übermitteln wir Inseratstexte, Gesuchstexte und bis zu fünf Inseratsfotos an Anthropic PBC, USA. Die Übermittlung erfolgt verschlüsselt; Anthropic verarbeitet die Daten ausschliesslich zur Erbringung dieser Funktionen und verwendet sie gemäss Auftragsverarbeitungsvertrag nicht zum Training von KI-Modellen. Es werden keine Kontaktdaten und keine Zahlungsdaten an Anthropic übermittelt.

Bitte beachte: Fotos können Personen, Fahrzeuge oder Wohnräume zeigen — lade nur Bilder hoch, die du teilen möchtest. Die KI-Ergebnisse sind Vorschläge und Sortierhilfen; es findet keine automatisierte Einzelentscheidung mit rechtlicher Wirkung für dich statt.

5. Vorankündigungen und Einträge

Wenn du dich bei einer Vorankündigung einträgst, sind dein Anzeigename (Nutzername) und deine angegebene Personenzahl für den jeweiligen Veranstalter sichtbar. Deine Kontaktdaten (z. B. E-Mail-Adresse oder Telefonnummer) werden dem Veranstalter nicht bekanntgegeben. Nachrichten des Veranstalters zu seiner Vorankündigung werden dir über Uri-Markt zugestellt (In-App-Benachrichtigung). Deine Einwilligung in diese Sichtbarkeit wird mit Zeitpunkt und Textversion protokolliert. Du kannst dich jederzeit austragen; der Eintrag wird dann als ausgetragen markiert. Bei Löschung deines Kontos werden Einträge von deiner Person getrennt (Anonymisierung).

6. Was andere Nutzer von dir sehen

• Öffentlich (auch ohne Anmeldung): Spitzname, Profilbild, Gemeinde, Level und XP, Bewertungsschnitt und Anzahl Bewertungen, Pionier-Abzeichen, Verkauft/Gekauft-Zähler, deine aktiven Inserate.
• Nur im Rahmen eines Deals: Nach dem Senden einer Kaufanfrage bzw. der Deal-Abwicklung erhalten die Beteiligten gegenseitig die für die Übergabe nötigen Kontaktangaben.
• Nie sichtbar für andere: E-Mail-Adresse, Taler-Guthaben, Zahlungsangaben (IBAN/TWINT), Telefonnummer und Adresse ausserhalb eines Deals, Verwarnungen und Sperrstatus, Einstellungen.

Kontaktangaben in öffentlichen Texten werden automatisch entfernt.

7. Auftragsbearbeiter und Auslandübermittlung

Supabase (Datenbank & Speicher — Verarbeitung in der EU, Region Paris; Anbieter mit Sitz in den USA) · Vercel Inc., USA (Hosting) · Stripe (Zahlungsabwicklung) · Resend (E-Mail-Versand — Anbieter mit Sitz in den USA, Verarbeitung in der EU, Region Irland) · Anthropic PBC, USA (KI-Funktionen, siehe eigene Ziffer) · Google Ireland Ltd. (Anmeldung mit Google — nur wenn du diesen Weg wählst; eine Übermittlung in die USA ist dabei möglich). Mit allen Anbietern bestehen Auftragsverarbeitungsverträge.

Alle Dienstleister bearbeiten Daten ausschliesslich weisungsgebunden.

8. Aufbewahrung und Löschung

• Konto- und Profildaten: bis zur Kontolöschung (30-tägige Vormerkung mit Widerrufsmöglichkeit), danach Entfernung.
• Inserate und Bilder: Beim Löschen eines Inserats oder Kontos werden die Bilddateien entfernt; die Fristen dazu stehen im Absatz unter dieser Liste. Bereits ausgelieferte Bildkopien können im Auslieferungs-Zwischenspeicher (CDN) noch bis zu 1 Stunde abrufbar bleiben, danach verfallen sie automatisch.
• Transaktions-, Taler- und Provisionsdaten: 10 Jahre gemäss gesetzlicher Aufbewahrungspflicht (Art. 958f OR), nach Kontolöschung ohne Personenbezug (anonymisiert).
• Bewertungen und Kommentare: bleiben nach Kontolöschung anonymisiert („Gelöschter Nutzer“) bestehen.
• Meldungen und Moderationsprotokoll: solange zur Nachvollziehbarkeit von Moderationsentscheiden erforderlich.
• Missbrauchs-Ereigniszähler: 24 Stunden. Technische Logs: kurzfristig.

Inseratsbilder und Profilbilder werden bei Löschung des Inserats bzw. des Kontos automatisch entfernt (technisch spätestens innert 48 Stunden). Screenshots aus Feedback-Meldungen werden gelöscht, sobald sie zur Bearbeitung nicht mehr benötigt werden; nicht zugeordnete Uploads werden automatisch innert 48 Stunden entfernt. Nach einem Löschantrag werden aktive Inserate pausiert; der Antrag kann innert 30 Tagen widerrufen werden, danach wird das Konto endgültig gelöscht. Abgeschlossene Transaktions- und Bewertungsdaten werden dabei anonymisiert und ohne Personenbezug aufbewahrt, soweit gesetzliche Aufbewahrungspflichten bestehen.

9. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie das Recht, Einwilligungen zu widerrufen. In der App kannst du deine Daten selbst exportieren und dein Konto löschen. Anfragen beantworten wir innert 30 Tagen. Du kannst dich zudem beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB, www.edoeb.admin.ch) beschweren; für EU-Nutzer bei ihrer zuständigen Aufsichtsbehörde.

10. Datensicherheit

Verschlüsselte Übertragung (HTTPS), Zugriffsschutz auf Zeilen- und Spaltenebene der Datenbank, verschlüsselte Passwortspeicherung, strikte Trennung sensibler Kontaktdaten, Schutz vor automatisiertem Missbrauch. Kein System ist absolut sicher; wir verbessern die Massnahmen laufend.

11. Cookies

Uri-Markt verwendet nur technisch notwendige Cookies bzw. lokale Speicherung (Anmeldung/Session, Sicherheit). Dafür ist keine Einwilligung nötig. Werbe- oder Tracking-Cookies setzen wir nicht ein.

12. Änderungen

Neue Fassungen werden mit Versionskennung veröffentlicht; frühere Fassungen bleiben im Archiv abrufbar.