Datenschutzerklärung

Diese Erklärung beschreibt, was EquiVenta mit personenbezogenen Daten tatsächlich tut. Sie ist aus dem Datenmodell und dem Quellcode abgeleitet, nicht aus Absichten. Wo etwas noch fehlt, steht es hier als Lücke und nicht als Zusage.

1. Verantwortlicher

Bärtschi Software, Lochmattweg 45, CH-5033 Buchs AG, Schweiz, vertreten durch Matthias Bärtschi (UID CHE-352.600.485).
Kontakt: matt@matt-b.ch

Es ist keine Datenschutzbeauftragte und kein Datenschutzbeauftragter benannt; nach Art. 37 DSGVO und Art. 10 revDSG besteht dazu für einen Betrieb dieser Grösse keine Pflicht.

2. Anwendbares Recht

Es gelten das Schweizer Datenschutzgesetz (revDSG) und, soweit Personen in der EU betroffen sind, die DSGVO.

3. Welche Daten wir verarbeiten

Konto: E-Mail-Adresse und eine Kennung aus dem Anmeldesystem. Das Passwort liegt ausschliesslich beim Anmeldedienst, nie bei uns.

Verkäuferprofil: Anzeigename, privat oder gewerblich, Ortsangabe und Koordinaten, freiwilliger Über-Text, öffentliche Adresse deiner Verkaufsseite.

Inserate: Angaben zum Pferd (Name, Geschlecht, Jahrgang, Rasse, Stockmass, Farbe, Disziplinen, Abstammung, Lebensnummer, Standort), Beschreibung, Preis, Fotos und Videos.

Nachrichten: Inhalt und Zeitpunkt der Nachrichten zwischen Käufer und Anbieter sowie die Zuordnung zum Inserat oder Gesuch.

Merkliste, Suchaufträge und Gesuche: die gemerkten Inserate, die gespeicherten Suchkriterien und, falls du einen Alert aktivierst, die Tatsache, dass wir dir E-Mails schicken sollen.

Nachweise: hochgeladene Dokumente zur Identitäts- oder Gewerbeprüfung, Equidenpass-Fotos und AKU-Dokumente.

Aufrufe: dass ein Inserat geöffnet wurde, wann, ob von einem Mobilgerät, und woher der Besuch kam — die Herkunftsseite nur als Domain, dazu die Kampagnenparameter, die im Link stehen. Wie das ohne Wiedererkennung funktioniert, steht in Abschnitt 8.

Protokolle: sicherheitsrelevante Aktionen und Moderationsvorgänge. Diese Einträge sind unveränderlich; jede Sperre wird mit Begründung festgehalten.

4. Was öffentlich sichtbar ist

Öffentlich sind: Anzeigename, die Angabe privat oder gewerblich, die Ortsangabe als Text, die Angaben zum Pferd und die Medien.

Nicht öffentlich sind: deine E-Mail-Adresse, deine Telefonnummer, die genauen Koordinaten des Standorts und die vollständige Lebensnummer — Letztere wird für alle ausser dem Eigentümer serverseitig gekürzt. Bei Inseraten mit Preisspanne verlässt der exakte Preis den Server nicht. Für die Vorschaubilder geteilter Links gilt dasselbe: sie werden aus genau demselben maskierten Datensatz erzeugt.

Öffentliche Gesuche zeigen die Suchkriterien, deinen Text, die Ortsangabe und einen Preisrahmen — nicht deinen Namen und nicht, wie viele Antworten du schon hast. Wer sucht, sagt damit etwas über seine Mittel, seine Pläne und seinen Zeitdruck; das geht niemanden etwas an, der nur vorbeiscrollt. Deinen Namen erfährt eine Anbieterin oder ein Anbieter erst, wenn sie antworten und ein Gespräch beginnt.

5. Zwecke und Rechtsgrundlagen

Konto, Inserate, Suche und Nachrichten verarbeiten wir zur Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Missbrauchserkennung und Moderation stützen sich auf unser berechtigtes Interesse an einem funktionierenden Marktplatz (lit. f). Auf dieselbe Grundlage stützt sich die Aufrufmessung (Abschnitt 8): Verkäuferinnen und Verkäufer sollen sehen, ob ein geteilter Link etwas bewirkt hat. E-Mail-Alerts und das Auslesen von Equidenpass-Fotos beruhen auf deiner Einwilligung (lit. a), die du jederzeit widerrufen kannst.

6. Empfänger

Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter. Im Betrieb sind folgende Stellen beteiligt:

7. Was wir bewusst nicht tun

Keine Analysewerkzeuge, keine Tracking-Pixel, keine Werbe-Cookies. Im Browser läuft kein Skript von Dritten; die Schriften werden mit der Seite ausgeliefert und nicht von Google geladen. Wir erstellen keine Profile, verfolgen niemanden über mehrere Inserate hinweg und geben keine Reichweitenzahlen an Dritte.

Keine gespeicherten IP-Adressen. Die Anwendung schreibt keine Adresse in eine Spalte und in kein Log. Für die Aufrufmessung wird eine Adresse kurz im Arbeitsspeicher verarbeitet und dabei sofort zu einem Prüfwert verrechnet — der nächste Abschnitt sagt, wie. Was der vorgelagerte Webserver protokolliert, ist davon zu unterscheiden.

Deine E-Mail-Adresse wird der Gegenseite nicht ausgeliefert. Käufer und Anbieter schreiben sich über EquiVenta.

Teilen-Knöpfe zu WhatsApp und Facebook sind einfache Links. Sie laden nichts von dort nach; eine Verbindung entsteht erst, wenn du klickst.

8. Aufrufe geteilter Links

Wer ein Inserat in eine Gruppe teilt, soll sehen, ob das etwas gebracht hat. Dafür zählen wir, wie oft ein Inserat geöffnet wurde und woher die Besuche kamen. Diese Zahlen sieht ausschliesslich die Person, der das Inserat gehört — sie stehen nirgends öffentlich.

Damit sich zwei Aufrufe derselben Person nicht als zwei Personen zählen, brauchen wir ein Unterscheidungsmerkmal. Statt einer Adresse speichern wir einen Prüfwert aus IP-Adresse und Browserkennung, berechnet unter einem Geheimnis, das täglich wechselt und nach 30 Tagen gelöscht wird. Danach lässt sich der Wert auch von uns keiner Adresse mehr zuordnen. Über den Tageswechsel hinaus ist niemand wiedererkennbar, und über zwei Inserate hinweg schon gar nicht.

Von der Herkunftsseite behalten wir nur die Domain. Eine vollständige Adresse kann einen Suchbegriff oder den Namen einer Gruppe enthalten; beides geht uns nichts an. Anfragen, die erkennbar von Suchmaschinen oder Vorschau-Diensten stammen, und Seitenabrufe, die der Browser nur auf Verdacht lädt, werden nicht gezählt.

Es wird dafür kein Cookie gesetzt und nichts im Browser abgelegt.

9. Speicherdauer — und was heute fehlt

Wir sagen hier lieber, was noch nicht steht, als eine Frist zu behaupten:

10. Besonders schutzbedürftige Unterlagen

Ausweisdokumente, AKU-Berichte und Equidenpass-Fotos liegen verschlüsselt im Speicher. Der Schlüssel liegt bei der Anwendung, nicht beim Speicheranbieter: wer an die gespeicherten Dateien käme — über abhandengekommene Zugangsdaten, eine Fehlkonfiguration, eine Sicherung oder beim Anbieter selbst —, hätte unlesbare Daten.

Was das nicht abdeckt, damit es hier steht und nicht zwischen den Zeilen: Wer unseren Anwendungsserver übernimmt, hat auch den Schlüssel. Das lässt sich nicht auflösen, solange eine Prüferin einen Ausweis ansehen können muss, um eine Verifikation zu entscheiden. „Verschlüsselt gespeichert" heisst hier also nicht „für uns unlesbar".

Diese Dokumente werden nicht mehr direkt aus dem Speicher ausgeliefert. Jede Ausgabe läuft durch die Anwendung, die vorher die Berechtigung prüft und den Zugriff protokolliert — und ohne diesen Protokolleintrag gibt sie das Dokument nicht heraus.

Für Equidenpass-Fotos gibt es gar keinen Ausgabeweg: Du lädst das Bild hoch, die Auslesung liest es einmal, und danach kann es niemand mehr abrufen — auch wir nicht über die Anwendung.

11. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, erteilte Einwilligungen zu widerrufen. Eine formlose Nachricht an matt@matt-b.ch genügt.

Beschwerden nimmt in der Schweiz der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte entgegen, in der EU die Datenschutzaufsichtsbehörde deines Wohnorts.

12. Änderungen

Wir ändern diese Erklärung, wenn sich die Verarbeitung ändert. Das Datum unten sagt, welchen Stand du liest.