Datenschutzerklärung

Einleitung

Diese Erklärung beschreibt, welche personenbezogenen Daten HelvAuto bei der Nutzung des Dienstes erhebt, warum wir sie erheben und welche Rechte du hast. Wir versuchen, so wenig wie möglich zu sammeln und transparent darüber zu sein, was mit dem geschieht, was wir doch erheben.

Wir handeln nach dem Schweizer Bundesgesetz über den Datenschutz (DSG) und, wo anwendbar, der EU-Datenschutz-Grundverordnung (DSGVO). Verantwortliche Stelle ist HelvAuto, erreichbar unter privacy@helvauto.ch.

Daten, die wir erheben

Bei der Kontoerstellung: voller Name, E-Mail-Adresse, Telefonnummer, bevorzugte Sprache und Wohnkanton.

Beim Inserieren eines Autos: jedes Feld, das du ausfüllst (Marke, Modell, Jahr, Fotos, Beschreibung, Standort), sowie Upload-Metadaten der Fotos.

Automatisch: deine IP-Adresse, die ungefähr daraus abgeleitete Stadt, grundlegende Geräte-/Browser-Informationen und wie du auf der Seite navigierst (welche Seiten, wie lange, was du anklickst). Das sind operative Daten, die für den Betrieb der Plattform und das Erkennen von Missbrauch verwendet werden.

Wie wir die Daten nutzen

Wir nutzen deine Daten, um den Dienst zu betreiben: dich zu authentifizieren, deine Inserate anzuzeigen, die richtige Telefonnummer auf der richtigen Seite einzublenden, wenn ein eingeloggter Käufer dich kontaktieren möchte.

Ausserdem nutzen wir sie, um mit dir über dein Konto und deine Inserate zu kommunizieren — Bestätigungen beim Einreichen, Statusupdates während der Prüfung, gelegentlich Produktankündigungen.

Wir verkaufen deine personenbezogenen Daten nicht, geben sie nicht an Werbetreibende weiter und erstellen kein seitenübergreifendes Profil.

Cookies, Tracking und Analyse

Wir verwenden eine kleine Anzahl von Cookies. Einige sind unbedingt erforderlich (Authentifizierung, Spracheinstellung) — ohne sie funktioniert die Seite nicht. Wir verwenden keine Werbe-Cookies von Drittanbietern.

Für die Analyse nutzen wir Plausible Analytics, einen datenschutzfreundlichen Dienst, der in der EU gehostet wird. Plausible setzt keine Cookies, sammelt keine personenbezogenen Daten und verfolgt dich nicht über andere Seiten hinweg. Was wir sehen, sind aggregierte Verkehrsdaten — welche Seiten beliebt sind, woher Besucher kommen, wonach sie suchen. Das hilft uns, die redaktionelle Energie an den richtigen Stellen einzusetzen.

Du kannst Plausible jederzeit über das Cookie-Banner oder den Link «Cookie-Einstellungen» im Footer abwählen. Wir respektieren deine Wahl sofort — das Skript wird ohne Reload entfernt.

Weitergabe an Dritte

Wir teilen Daten mit den Diensten, die HelvAuto am Laufen halten:

• Supabase (Datenbank + Authentifizierung, EU-gehostet) — speichert dein Konto und deine Inserate. • Stripe (Zahlungsabwicklung, Irland) — verarbeitet kostenpflichtige Funktionen und Fotoshootings. • Resend (transaktionale E-Mails, USA/EU) — versendet die E-Mails zu deinen Inseraten. • Plausible Analytics (datenschutzfreundliche Analyse, EU) — empfängt aggregierte, cookie-freie Nutzungsdaten von deinem Browser. • Cloudflare (CDN, global) — liefert die statischen Teile der Seite.

Jeder dieser Dienste handelt als Auftragsverarbeiter unter unseren Weisungen und ist durch eigene Datenverarbeitungsverträge gebunden. Wir nennen sie namentlich, damit du ihre Richtlinien lesen kannst, falls gewünscht.

Wie lange wir Daten aufbewahren

Kontodaten: solange dein Konto offen ist, plus bis zu 12 Monate nach Schliessung aus Buchhaltungs- und Streitbeilegungsgründen.

Inserate: sichtbar, bis du sie löschst. Nach der Löschung speichern wir minimale Daten (Slug, Status, Datum) zu Analysezwecken und um Mehrfach-Inseraten-Missbrauch zu verhindern.

Zahlungsbelege: 10 Jahre, gemäss Schweizer Buchführungsrecht.

Deine Rechte

Nach DSG und DSGVO hast du das Recht:

• die personenbezogenen Daten einzusehen, die wir über dich speichern. • unrichtige Daten zu korrigieren. • die Löschung von Daten zu verlangen, die wir nicht mehr benötigen. • deine Daten in einem portablen Format zu erhalten. • die Einwilligung jederzeit zu widerrufen (z. B. über den Cookie-Einstellungen-Button im Footer). • eine Beschwerde beim EDÖB oder deiner zuständigen EU-Datenschutzbehörde einzureichen.

Um eines dieser Rechte auszuüben, schreib uns von der zum Konto gehörenden Adresse an privacy@helvauto.ch. Wir antworten innerhalb von 30 Tagen.

Sicherheit

Passwörter werden gehasht gespeichert (wir sehen dein Klartextpasswort nie). Deine Daten liegen bei Supabase unter Row-Level-Security-Policies — du kannst nur deine eigenen Daten lesen, Admin-Zugriffe werden protokolliert. Wir verwenden überall HTTPS.

Falls wir je eine Datenpanne erleiden, die deine Daten betrifft, informieren wir dich und den EDÖB innerhalb von 72 Stunden, nachdem wir davon Kenntnis erlangt haben.

Minderjährige

HelvAuto richtet sich an Nutzer ab 18 Jahren. Wenn wir erfahren, dass eine Nutzerin oder ein Nutzer minderjährig ist, löschen wir das Konto.

Änderungen

Wir aktualisieren diese Erklärung, wenn sich unsere Praxis ändert. Wesentliche Änderungen werden aktiven Konten mindestens 14 Tage vor Inkrafttreten per E-Mail mitgeteilt.

Kontakt

Datenschutzfragen oder Ausübung von Rechten: privacy@helvauto.ch.