Datenschutzerklärung
Colofon, voorwaarden en privacyverklaring zijn rechtsgeldig in het Duits. Een vertaling bieden we bewust niet aan: een vertaalde juridische tekst is een juridische uitspraak in een andere taal, en daar willen we niet naar raden.
Diese Erklärung beschreibt, was EquiVenta mit personenbezogenen Daten tatsächlich tut. Sie ist aus dem Datenmodell und dem Quellcode abgeleitet, nicht aus Absichten. Wo etwas noch fehlt, steht es hier als Lücke und nicht als Zusage.
1. Verantwortlicher
Bärtschi Software, Lochmattweg 45, CH-5033 Buchs AG, Schweiz, vertreten durch Matthias Bärtschi (UID CHE-352.600.485).
Kontakt: matt@matt-b.ch
Es ist keine Datenschutzbeauftragte und kein Datenschutzbeauftragter benannt; nach Art. 37 DSGVO und Art. 10 revDSG besteht dazu für einen Betrieb dieser Grösse keine Pflicht.
2. Anwendbares Recht
Es gelten das Schweizer Datenschutzgesetz (revDSG) und, soweit Personen in der EU betroffen sind, die DSGVO.
3. Welche Daten wir verarbeiten
Konto: E-Mail-Adresse und eine Kennung aus dem Anmeldesystem. Das Passwort liegt ausschliesslich beim Anmeldedienst, nie bei uns.
Verkäuferprofil: Anzeigename, privat oder gewerblich, Ortsangabe und Koordinaten, freiwilliger Über-Text, öffentliche Adresse deiner Verkaufsseite.
Inserate: Angaben zum Pferd (Name, Geschlecht, Jahrgang, Rasse, Stockmass, Farbe, Disziplinen, Abstammung, Lebensnummer, Standort), Beschreibung, Preis, Fotos und Videos.
Nachrichten: Inhalt und Zeitpunkt der Nachrichten zwischen Käufer und Anbieter sowie die Zuordnung zum Inserat oder Gesuch.
Merkliste, Suchaufträge und Gesuche: die gemerkten Inserate, die gespeicherten Suchkriterien und, falls du einen Alert aktivierst, die Tatsache, dass wir dir E-Mails schicken sollen.
Nachweise: hochgeladene Dokumente zur Identitäts- oder Gewerbeprüfung, Equidenpass-Fotos und AKU-Dokumente.
Aufrufe: dass ein Inserat geöffnet wurde, wann, ob von einem Mobilgerät, und woher der Besuch kam — die Herkunftsseite nur als Domain, dazu die Kampagnenparameter, die im Link stehen. Wie das ohne Wiedererkennung funktioniert, steht in Abschnitt 8.
Protokolle: sicherheitsrelevante Aktionen und Moderationsvorgänge. Diese Einträge sind unveränderlich; jede Sperre wird mit Begründung festgehalten.
4. Was öffentlich sichtbar ist
Öffentlich sind: Anzeigename, die Angabe privat oder gewerblich, die Ortsangabe als Text, die Angaben zum Pferd und die Medien.
Nicht öffentlich sind: deine E-Mail-Adresse, deine Telefonnummer, die genauen Koordinaten des Standorts und die vollständige Lebensnummer — Letztere wird für alle ausser dem Eigentümer serverseitig gekürzt. Bei Inseraten mit Preisspanne verlässt der exakte Preis den Server nicht. Für die Vorschaubilder geteilter Links gilt dasselbe: sie werden aus genau demselben maskierten Datensatz erzeugt.
Öffentliche Gesuche zeigen die Suchkriterien, deinen Text, die Ortsangabe und einen Preisrahmen — nicht deinen Namen und nicht, wie viele Antworten du schon hast. Wer sucht, sagt damit etwas über seine Mittel, seine Pläne und seinen Zeitdruck; das geht niemanden etwas an, der nur vorbeiscrollt. Deinen Namen erfährt eine Anbieterin oder ein Anbieter erst, wenn sie antworten und ein Gespräch beginnt.
5. Zwecke und Rechtsgrundlagen
Konto, Inserate, Suche und Nachrichten verarbeiten wir zur Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Missbrauchserkennung und Moderation stützen sich auf unser berechtigtes Interesse an einem funktionierenden Marktplatz (lit. f). Auf dieselbe Grundlage stützt sich die Aufrufmessung (Abschnitt 8): Verkäuferinnen und Verkäufer sollen sehen, ob ein geteilter Link etwas bewirkt hat. E-Mail-Alerts und das Auslesen von Equidenpass-Fotos beruhen auf deiner Einwilligung (lit. a), die du jederzeit widerrufen kannst.
6. Empfänger
Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter. Im Betrieb sind folgende Stellen beteiligt:
- Anmeldedienst (Keycloak), von uns selbst betrieben auf eigener Infrastruktur in Deutschland — E-Mail-Adresse und Zugangsdaten.
- Hetzner Online GmbH, Deutschland — Server, Datenbank und Objektspeicher für Fotos, Videos und Dokumente.
- Vercel Inc., USA — Auslieferung der Website. Dabei fallen technisch bedingt IP-Adressen an.
- Anthropic PBC, USA — Equidenpass-Fotos beim automatischen Auslesen sowie Inseratstexte für den Beschreibungs-Assistenten und die Betrugsprüfung. Das ist der einzige Weg, auf dem Inhalte aus unserem Bestand in die USA gehen — der Mailversand darunter bleibt in Europa.
- komoot GmbH, Deutschland — bei der Ortssuche wird der von dir getippte Text an deren Dienst „Photon“ übermittelt, um Vorschläge zu liefern. Das geschieht direkt aus deinem Browser; dabei wird auch deine IP-Adresse übertragen.
- Brevo (Sendinblue GmbH, Berlin; Konzernmutter Brevo/Sendinblue SAS, Frankreich) — Versand der E-Mails zu deinen Suchaufträgen. Dorthin gehen deine E-Mail-Adresse und der Inhalt der Nachricht, also die Inserate, die zu deiner gespeicherten Suche passen. Nur wenn du den Alert eingeschaltet hast; ohne ihn schicken wir nichts und geben nichts weiter.
7. Was wir bewusst nicht tun
Keine Analysewerkzeuge, keine Tracking-Pixel, keine Werbe-Cookies. Im Browser läuft kein Skript von Dritten; die Schriften werden mit der Seite ausgeliefert und nicht von Google geladen. Wir erstellen keine Profile, verfolgen niemanden über mehrere Inserate hinweg und geben keine Reichweitenzahlen an Dritte.
Keine gespeicherten IP-Adressen. Die Anwendung schreibt keine Adresse in eine Spalte und in kein Log. Für die Aufrufmessung wird eine Adresse kurz im Arbeitsspeicher verarbeitet und dabei sofort zu einem Prüfwert verrechnet — der nächste Abschnitt sagt, wie. Was der vorgelagerte Webserver protokolliert, ist davon zu unterscheiden.
Deine E-Mail-Adresse wird der Gegenseite nicht ausgeliefert. Käufer und Anbieter schreiben sich über EquiVenta.
Teilen-Knöpfe zu WhatsApp und Facebook sind einfache Links. Sie laden nichts von dort nach; eine Verbindung entsteht erst, wenn du klickst.
8. Aufrufe geteilter Links
Wer ein Inserat in eine Gruppe teilt, soll sehen, ob das etwas gebracht hat. Dafür zählen wir, wie oft ein Inserat geöffnet wurde und woher die Besuche kamen. Diese Zahlen sieht ausschliesslich die Person, der das Inserat gehört — sie stehen nirgends öffentlich.
Damit sich zwei Aufrufe derselben Person nicht als zwei Personen zählen, brauchen wir ein Unterscheidungsmerkmal. Statt einer Adresse speichern wir einen Prüfwert aus IP-Adresse und Browserkennung, berechnet unter einem Geheimnis, das täglich wechselt und nach 30 Tagen gelöscht wird. Danach lässt sich der Wert auch von uns keiner Adresse mehr zuordnen. Über den Tageswechsel hinaus ist niemand wiedererkennbar, und über zwei Inserate hinweg schon gar nicht.
Von der Herkunftsseite behalten wir nur die Domain. Eine vollständige Adresse kann einen Suchbegriff oder den Namen einer Gruppe enthalten; beides geht uns nichts an. Anfragen, die erkennbar von Suchmaschinen oder Vorschau-Diensten stammen, und Seitenabrufe, die der Browser nur auf Verdacht lädt, werden nicht gezählt.
Es wird dafür kein Cookie gesetzt und nichts im Browser abgelegt.
9. Speicherdauer — und was heute fehlt
Wir sagen hier lieber, was noch nicht steht, als eine Frist zu behaupten:
- Verwaiste Uploads werden nach sieben Tagen automatisch gelöscht.
- Einzelne Aufrufe werden nach 90 Tagen gelöscht, das Tagesgeheimnis dahinter schon nach 30. Was bleibt, ist die Zahl je Tag und Herkunft — sie hängt am Inserat und geht mit ihm.
- Gelöschte Medien werden auch im Speicher entfernt, nicht nur in der Datenbank.
- Ein Selbstbedienungsweg zum Löschen des Kontos fehlt. Bis er gebaut ist, löschen wir dein Konto auf Anfrage von Hand.
- Für Nachrichten, Protokolle und ausgelesene Equidenpass-Texte sind noch keine Fristen festgelegt. Der Volltext eines Passes wird nach dem Auslesen nicht mehr gebraucht und soll künftig auf die extrahierten Felder reduziert werden.
- Veröffentlichte Inserate werden bewusst nicht gelöscht, sondern beendet: der geteilte Link bleibt als Eckdaten-Seite erreichbar, ohne Fotos, Beschreibung und Preis. Auf Verlangen entfernen wir ihn vollständig.
10. Besonders schutzbedürftige Unterlagen
Ausweisdokumente, AKU-Berichte und Equidenpass-Fotos liegen verschlüsselt im Speicher. Der Schlüssel liegt bei der Anwendung, nicht beim Speicheranbieter: wer an die gespeicherten Dateien käme — über abhandengekommene Zugangsdaten, eine Fehlkonfiguration, eine Sicherung oder beim Anbieter selbst —, hätte unlesbare Daten.
Was das nicht abdeckt, damit es hier steht und nicht zwischen den Zeilen: Wer unseren Anwendungsserver übernimmt, hat auch den Schlüssel. Das lässt sich nicht auflösen, solange eine Prüferin einen Ausweis ansehen können muss, um eine Verifikation zu entscheiden. „Verschlüsselt gespeichert" heisst hier also nicht „für uns unlesbar".
Diese Dokumente werden nicht mehr direkt aus dem Speicher ausgeliefert. Jede Ausgabe läuft durch die Anwendung, die vorher die Berechtigung prüft und den Zugriff protokolliert — und ohne diesen Protokolleintrag gibt sie das Dokument nicht heraus.
Für Equidenpass-Fotos gibt es gar keinen Ausgabeweg: Du lädst das Bild hoch, die Auslesung liest es einmal, und danach kann es niemand mehr abrufen — auch wir nicht über die Anwendung.
11. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, erteilte Einwilligungen zu widerrufen. Eine formlose Nachricht an matt@matt-b.ch genügt.
Beschwerden nimmt in der Schweiz der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte entgegen, in der EU die Datenschutzaufsichtsbehörde deines Wohnorts.
12. Änderungen
Wir ändern diese Erklärung, wenn sich die Verarbeitung ändert. Das Datum unten sagt, welchen Stand du liest.
Stand: 9. August 2026