Rechtliches
Datenschutzerklärung
Stand: 26. August 2026
Diese Erklärung beschreibt, welche Personendaten ReptiCare Markt bearbeitet, wozu und wie lange. Sie richtet sich nach dem Schweizer Datenschutzgesetz (DSG). Für Nutzerinnen und Nutzer aus der EU/dem EWR gilt ergänzend die DSGVO.
1. Verantwortlicher
Marlon Schick, ReptiCare
Grenzacherstrasse 487
4058 Basel
Schweiz
Telefon +41 76 545 04 70
E-Mail markt@repticare.ch
2. Welche Daten wir bearbeiten
| Daten | Zweck | Aufbewahrung |
|---|---|---|
| Züchter-Erklärung: Angabe, ob du unter den Schwellen der Tierschutzverordnung liegst oder eine kantonale Bewilligung hast, samt hochgeladenem Dokument | Voraussetzung für das Züchter- und Händler-Konto; Nachvollziehbarkeit bei behördlichen Anfragen | Bis zum Widerruf der Erklärung, zum Ende des Kontos oder zur Kontolöschung; das Dokument wird dabei gelöscht |
| E-Mail-Adresse, Anzeigename, PLZ, Kanton, Zeitpunkt der AGB-Zustimmung; Mobilnummer (freiwillig) | Konto, Anmeldung, Standortangabe in Inseraten, Nachvollziehbarkeit bei Behördenanfragen | Bis zur Kontolöschung |
| Passwort (nur als Hash), Anmeldecodes (gehasht), Sitzungs-Token (gehasht), Browser-Kennung, IP-Adresse und Zeitpunkt der Anmeldung | Sicherer Login, Missbrauchsschutz, Nachvollziehbarkeit bei Missbrauch oder Behördenanfragen | Codes 24 h, Sitzungen 30 Tage |
| Inserate: Texte, Bilder, Preis, Ort, Kategorie, IP-Adresse bei Erstellung | Veröffentlichung auf der Plattform, Suche, Benachrichtigungen, Nachvollziehbarkeit (z.B. bei Tierschutzfragen) | Bilder werden beim Löschen sofort entfernt; Inseratdaten bleiben 12 Monate als Nachweis gespeichert |
| Nachrichten zwischen Nutzern | Kontaktaufnahme zu Inseraten, Missbrauchsprüfung | Bis zur Kontolöschung einer der beteiligten Personen |
| Merkliste | Komfortfunktion | Bis zum Entfernen oder zur Kontolöschung |
| Meldungen (Grund, Text, meldende Person falls angemeldet) | Prüfung von Verstössen | 12 Monate nach Erledigung |
| Zahlungsdaten: Betrag, Produkt, Referenz des Zahlungsdienstleisters | Abwicklung kostenpflichtiger Leistungen, Buchhaltung | 10 Jahre (gesetzliche Aufbewahrung) |
| Server-Logs: IP-Adresse, Zeitpunkt, aufgerufene Seite, Fehler | Betrieb, Sicherheit, Fehlersuche | Max. 30 Tage |
3. Cookies, Statistik, keine Werbung
Technisch notwendig ist nur das Cookie rc_session, das dich angemeldet hält, sowie die lokale Speicherung deiner Cookie-Entscheidung (rc_consent).
Google Analytics 4 (Google Ireland Ltd., Daten auch in den USA) setzen wir nur ein, wenn du im Hinweis unten auf der Seite «Erlauben» wählst. Bis dahin werden keine Analyse-Cookies gesetzt und keine Daten an Google übermittelt (Google Consent Mode, Standard «verweigert»). Bei Zustimmung erhebt Google Analytics aufgerufene Seiten, ungefähre Herkunft, Gerät und Browser, mit gekürzter IP-Adresse; wir nutzen die Auswertung nur, um den Markt zu verbessern. Du kannst deine Entscheidung jederzeit ändern, indem du die lokalen Daten dieser Website im Browser löschst. Wir zeigen keine Werbung und verkaufen keine Daten. Bilder werden ohne Standortdaten gespeichert, wie sie hochgeladen werden; wir empfehlen, Bilder mit sichtbaren Adressen oder Personen zu vermeiden.
4. Was andere Nutzer sehen
Öffentlich sichtbar sind dein Anzeigename, PLZ/Ort/Kanton und der Inhalt deiner Inserate. Deine E-Mail-Adresse und Mobilnummer werden anderen Nutzern nicht angezeigt; Nachrichten laufen über die Plattform. Was du selbst in Inserate oder Nachrichten schreibst (z.B. eine Telefonnummer), liegt in deiner Verantwortung.
5. Auftragsbearbeiter und Datenübermittlung
- Cloudflare, Inc. (USA/EU) – Hosting der Plattform, Datenbank und Bildspeicher (Rechenzentrum Westeuropa), Schutz vor Angriffen, optional Bot-Prüfung (Turnstile). Cloudflare ist nach dem Swiss-U.S. Data Privacy Framework zertifiziert.
- Resend, Inc. (USA, Versand über Region Irland) – Versand von Anmeldecodes und Benachrichtigungs-E-Mails sowie Empfang von E-Mail-Antworten auf Nachrichten (Antworten werden bis 30 Tage bei Resend gespeichert).
- Stripe Payments Europe Ltd. (Irland) – Zahlungsabwicklung für Zusatzleistungen; Kartendaten gehen direkt an Stripe und erreichen uns nicht.
- Google Ireland Ltd. – Google Analytics 4, nur nach deiner Zustimmung (siehe Ziffer 3); Übermittlung in die USA auf Basis des Swiss-U.S. Data Privacy Framework.
Mit diesen Dienstleistern bestehen Verträge zur Auftragsbearbeitung. Eine Übermittlung in Länder ohne angemessenes Datenschutzniveau erfolgt nur mit geeigneten Garantien (Standardvertragsklauseln, Data Privacy Framework).
6. Weitergabe an Behörden
Bei Verdacht auf Straftaten, Tierschutzverstösse oder illegalen Artenhandel sowie auf begründete Anfrage von Veterinär- oder Strafverfolgungsbehörden geben wir Kontodaten (E-Mail, Telefon, Name, Ort), Inserate, Nachrichten und technische Daten (IP-Adresse, Zeitpunkte) weiter, wenn wir gesetzlich dazu verpflichtet sind oder dies zum Schutz von Tieren oder Personen erforderlich ist. Eine vorgängige Information der betroffenen Person erfolgt nicht, wenn dies den Zweck der Anfrage gefährden würde.
7. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung und Herausgabe deiner Daten sowie auf Widerspruch. Schreibe dafür an markt@repticare.ch. Bei der Kontolöschung werden Konto, Bilder, Merkliste und Nachrichten entfernt; Inseratdaten und Zahlungsbelege bleiben für 12 Monate bzw. 10 Jahre gesperrt gespeichert, soweit dies für Nachweispflichten erforderlich ist. Beschwerden kannst du an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) richten.
8. Sicherheit
Die Verbindung ist durchgehend verschlüsselt (TLS). Passwörter werden ausschliesslich als salted Hash (PBKDF2) gespeichert, Anmeldecodes und Sitzungs-Token ebenfalls nur als Hash.
9. Änderungen
Wir passen diese Erklärung an, wenn sich Funktionen oder Dienstleister ändern. Es gilt die jeweils hier veröffentlichte Fassung.