Value your jewellery
Datenschutzerklärung
Stand: Oktober 2026
1. Verantwortliche Stelle
Verantwortlich für die Bearbeitung Ihrer personenbezogenen Daten ist die VaultBase AG, Inwilerstrasse 34, 6340 Baar, Schweiz, eingetragen im Handelsregister des Kantons Zug unter der UID CHE-450.388.547 („VaultBase“, „wir“). Bei Fragen zum Datenschutz erreichen Sie uns unter support@vaultbase.ch.
2. Anwendbares Recht
Als Schweizer Unternehmen bearbeiten wir Ihre Daten primär nach dem revidierten Bundesgesetz über den Datenschutz (DSG) und der zugehörigen Datenschutzverordnung (DSV).
Soweit Sie sich in der Europäischen Union oder dem EWR befinden oder wir Ihnen dort Waren oder Dienstleistungen anbieten, beachten wir zusätzlich die einschlägigen Vorgaben der Datenschutz-Grundverordnung (DSGVO).
3. Welche Daten wir erheben
Wir bearbeiten insbesondere folgende Kategorien von Daten:
- Kontodaten: Name, E-Mail-Adresse, Passwort (verschlüsselt gespeichert), Profilangaben.
- Transaktionsdaten: Inserate, Käufe, Verkäufe, Nachrichten zwischen Nutzer:innen, Bewertungen.
- Lieferdaten: Name, Lieferadresse und, falls Sie sie angeben, Telefonnummer für den Versand.
- Steuerangaben von Verkäufer:innen: soweit gesetzlich verlangt, z. B. Steuer-Identifikationsnummer, Geburtsdatum und Umsätze für die jährliche Meldung nach DAC7 bzw. dem deutschen Plattformen-Steuertransparenzgesetz (PStTG).
- Zahlungsdaten: werden direkt von unserem Zahlungspartner Stripe verarbeitet — VaultBase erhält keine vollständigen Kartendaten, nur transaktionsbezogene Metadaten (Betrag, Status, Zeitpunkt).
- Verifizierungsdaten: zur Erfüllung von Identitäts- und Compliance-Pflichten (z. B. bei der Registrierung als gewerbliche Händlerin oder gewerblicher Händler).
- Nutzungsdaten: technische Protokolldaten, Geräte- und Browserinformationen, IP-Adresse, Interaktionen mit der Plattform.
- Bild- und Dokumentendaten: von Ihnen hochgeladene Fotos von Schmuckstücken sowie Dokumente im Rahmen von Prüfungen oder Streitfällen.
4. Wofür wir Ihre Daten verwenden
- Betrieb, Bereitstellung und Absicherung der Plattform;
- Abwicklung von Käufen, Verkäufen und Zahlungen;
- Kommunikation zwischen Käufer:innen und Verkäufer:innen über unsere Plattform;
- Betrugsprävention, Sicherheits- und Compliance-Prüfungen (u. a. gemäss Kapitel 12 unserer AGB);
- Versand von Transaktions-E-Mails (Bestätigungen, Statusänderungen, Support-Anfragen);
- Übersetzung von Inseratstexten in unsere Sprachen und, nur auf Ihren ausdrücklichen Klick, Übersetzung einzelner Chat-Nachrichten;
- KI-gestützte Preisschätzung, wenn Sie ein Schmuckstück bewerten lassen;
- Erfüllung gesetzlicher und regulatorischer Pflichten, einschliesslich der Meldung von Verkäufer:innen aus der EU an die zuständige Steuerbehörde (DAC7/PStTG);
- Verbesserung unserer Plattform und, sofern Sie einwilligen, Analyse der Nutzung.
5. Weitergabe an Dritte
Wir geben Ihre Daten nur weiter, soweit dies zur Erbringung unserer Leistungen erforderlich ist, Sie eingewilligt haben oder wir gesetzlich dazu verpflichtet sind. Wir verkaufen Ihre Daten nicht an Dritte. Zu den von uns eingesetzten Auftragsbearbeitern und Dienstleistern gehören insbesondere:
- Stripe — Zahlungsabwicklung, Auszahlungen, Betrugsprävention (siehe §5 unserer AGB und die Datenschutzhinweise von Stripe);
- Supabase — Datenbank, Authentifizierung und Hosting unserer Nutzer- und Transaktionsdaten;
- Resend — Versand von Transaktions-E-Mails;
- Cloudflare — Speicherung und Auslieferung von Bilddaten (R2/Images);
- Typesense (betrieben bei Railway) — Such- und Filterfunktion auf der Plattform;
- Upstash — technische Ratenbegrenzung zum Schutz vor Missbrauch;
- Vercel — Hosting der Plattform;
- DeepL — Übersetzung einer Chat-Nachricht, ausschliesslich wenn Sie bei dieser Nachricht auf „Übersetzen“ klicken. Übermittelt wird nur der Text dieser einen Nachricht, nie automatisch und ohne Angaben zu Ihrem Konto oder zur Absenderin bzw. zum Absender. DeepL kann übermittelte Texte nach seinen eigenen Bedingungen auch zur Verbesserung seiner Dienste verwenden;
- Google (Gemini) — automatische Übersetzung von Inseratstexten und KI-gestützte Preisschätzung bei Bewertungen; übermittelt werden die Angaben zum Schmuckstück, keine Kontodaten;
- Google Analytics und Hotjar — Nutzungsstatistik bzw. Heatmaps und Sitzungsaufzeichnungen, nur mit Ihrer Einwilligung (siehe Ziffer 9);
- Schweizerische Post und andere Versanddienstleister — Name und Lieferadresse für Versandetiketten und die Zustellung.
Bei einem Kauf erhält die Verkäuferin oder der Verkäufer die für die Abwicklung nötigen Angaben: Ihren Namen, Ihre Lieferadresse, eine allfällige Telefonnummer und Ihre Nachricht zur Bestellung (bei einer Abholung: Ihren Namen). Das gilt auch, wenn die Verkäuferin oder der Verkäufer in Deutschland, im Vereinigten Königreich, in den USA oder in Kanada ansässig ist. Gewerbliche Verkäufer:innen sind dabei selbst für die weitere Bearbeitung verantwortlich. Das Impressum gewerblicher Verkäufer:innen ist auf ihrer Händlerseite öffentlich einsehbar.
Ihre Pandora-Sammlung (die Stücke, die Sie in der Pandora-Datenbank mit „Habe ich“ markieren, und ihr geschätzter Gesamtwert) ist standardmässig unter Ihrem Benutzernamen öffentlich einsehbar. Ihr Name, Ihre E-Mail-Adresse und Ihre Adresse werden dabei nicht gezeigt. Sie können die Sammlung jederzeit in Ihrem Vault auf „privat“ stellen; sie ist dann für niemanden ausser Ihnen sichtbar.
6. Internationale Datenübermittlung
Einzelne der oben genannten Dienstleister verarbeiten Daten auch ausserhalb der Schweiz, insbesondere in der EU/EWR oder den USA. In diesen Fällen stellen wir durch geeignete Garantien — etwa Standardvertragsklauseln oder eine Zertifizierung nach dem Swiss-U.S. Data Privacy Framework — sicher, dass ein dem schweizerischen Recht angemessenes Datenschutzniveau gewahrt bleibt. Die Weitergabe Ihrer Lieferdaten an eine Verkäuferin oder einen Verkäufer im Ausland (Ziffer 5) erfolgt, weil sie für die Erfüllung des Kaufvertrags erforderlich ist.
7. Aufbewahrungsdauer
Wir bewahren Ihre Daten so lange auf, wie es für die Erbringung unserer Leistungen, die Erfüllung gesetzlicher Aufbewahrungspflichten (insbesondere handels- und steuerrechtlicher Vorgaben, regelmässig 10 Jahre für Geschäftsunterlagen) oder die Geltendmachung bzw. Abwehr von Rechtsansprüchen erforderlich ist. Kündigen Sie Ihr Konto, löschen wir Ihre Daten nach Ablauf dieser Fristen, soweit sie nicht bereits zuvor gelöscht werden können.
8. Ihre Rechte
Nach dem DSG (und, soweit anwendbar, der DSGVO) haben Sie insbesondere das Recht auf Auskunft über die von uns bearbeiteten Daten, auf Berichtigung unrichtiger Daten, auf Löschung, auf Einschränkung der Bearbeitung, auf Datenübertragbarkeit sowie das Recht, einer Bearbeitung zu widersprechen.
Zur Ausübung dieser Rechte kontaktieren Sie uns unter support@vaultbase.ch. Sie haben zudem das Recht, sich mit einer Beschwerde an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) oder — sofern die DSGVO anwendbar ist — an die zuständige Datenschutzbehörde Ihres Wohnsitzlands zu wenden.
10. Datensicherheit
Wir setzen angemessene technische und organisatorische Massnahmen ein, um Ihre Daten vor unbefugtem Zugriff, Verlust oder Missbrauch zu schützen — u. a. Verschlüsselung der Datenübertragung, Zugriffs beschränkungen (Row-Level-Security) und regelmässige Sicherheitsüberprüfungen. Eine absolute Sicherheit können wir wie jeder Diensteanbieter nicht garantieren.
11. Kontakt
Für alle Fragen zu dieser Datenschutzerklärung oder zur Bearbeitung Ihrer Daten erreichen Sie uns unter support@vaultbase.ch oder schriftlich an VaultBase AG, Inwilerstrasse 34, 6340 Baar, Schweiz (UID CHE-450.388.547).