Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Bearbeitung Ihrer personenbezogenen Daten ist die VaultBase AG, Inwilerstrasse 34, 6340 Baar, Schweiz („VaultBase“, „wir“). Bei Fragen zum Datenschutz erreichen Sie uns unter privacy@vault-marketplace.com.

2. Anwendbares Recht

Als Schweizer Unternehmen bearbeiten wir Ihre Daten primär nach dem revidierten Bundesgesetz über den Datenschutz (DSG) und der zugehörigen Datenschutzverordnung (DSV).

Soweit Sie sich in der Europäischen Union oder dem EWR befinden oder wir Ihnen dort Waren oder Dienstleistungen anbieten, beachten wir zusätzlich die einschlägigen Vorgaben der Datenschutz-Grundverordnung (DSGVO).

3. Welche Daten wir erheben

Wir bearbeiten insbesondere folgende Kategorien von Daten:

• Kontodaten: Name, E-Mail-Adresse, Passwort (verschlüsselt gespeichert), Profilangaben.
• Transaktionsdaten: Inserate, Käufe, Verkäufe, Nachrichten zwischen Nutzer:innen, Bewertungen.
• Zahlungsdaten: werden direkt von unserem Zahlungspartner Stripe verarbeitet — VaultBase erhält keine vollständigen Kartendaten, nur transaktionsbezogene Metadaten (Betrag, Status, Zeitpunkt).
• Verifizierungsdaten: zur Erfüllung von Identitäts- und Compliance-Pflichten (z. B. bei der Registrierung als gewerbliche Händlerin oder gewerblicher Händler).
• Nutzungsdaten: technische Protokolldaten, Geräte- und Browserinformationen, IP-Adresse, Interaktionen mit der Plattform.
• Bild- und Dokumentendaten: von Ihnen hochgeladene Fotos von Schmuckstücken sowie Dokumente im Rahmen von Prüfungen oder Streitfällen.

4. Wofür wir Ihre Daten verwenden

• Betrieb, Bereitstellung und Absicherung der Plattform;
• Abwicklung von Käufen, Verkäufen und Zahlungen;
• Kommunikation zwischen Käufer:innen und Verkäufer:innen über unsere Plattform;
• Betrugsprävention, Sicherheits- und Compliance-Prüfungen (u. a. gemäss Kapitel 12 unserer AGB);
• Versand von Transaktions-E-Mails (Bestätigungen, Statusänderungen, Support-Anfragen);
• Erfüllung gesetzlicher und regulatorischer Pflichten;
• Verbesserung unserer Plattform und, sofern Sie einwilligen, Analyse der Nutzung.

5. Weitergabe an Dritte

Wir geben Ihre Daten nur weiter, soweit dies zur Erbringung unserer Leistungen erforderlich ist, Sie eingewilligt haben oder wir gesetzlich dazu verpflichtet sind. Wir verkaufen Ihre Daten nicht an Dritte. Zu den von uns eingesetzten Auftragsbearbeitern und Dienstleistern gehören insbesondere:

• Stripe — Zahlungsabwicklung, Auszahlungen, Betrugsprävention (siehe §5 unserer AGB und die Datenschutzhinweise von Stripe);
• Supabase — Datenbank, Authentifizierung und Hosting unserer Nutzer- und Transaktionsdaten;
• Resend — Versand von Transaktions-E-Mails;
• Cloudflare — Speicherung und Auslieferung von Bilddaten (R2/Images);
• Typesense — Such- und Filterfunktion auf der Plattform;
• Upstash — technische Ratenbegrenzung zum Schutz vor Missbrauch;
• Vercel — Hosting der Plattform.

6. Internationale Datenübermittlung

Einzelne der oben genannten Dienstleister verarbeiten Daten auch ausserhalb der Schweiz, insbesondere in der EU/EWR oder den USA. In diesen Fällen stellen wir durch geeignete Garantien — etwa Standardvertragsklauseln oder eine Zertifizierung nach dem Swiss-U.S. Data Privacy Framework — sicher, dass ein dem schweizerischen Recht angemessenes Datenschutzniveau gewahrt bleibt.

7. Aufbewahrungsdauer

Wir bewahren Ihre Daten so lange auf, wie es für die Erbringung unserer Leistungen, die Erfüllung gesetzlicher Aufbewahrungspflichten (insbesondere handels- und steuerrechtlicher Vorgaben, regelmässig 10 Jahre für Geschäftsunterlagen) oder die Geltendmachung bzw. Abwehr von Rechtsansprüchen erforderlich ist. Kündigen Sie Ihr Konto, löschen wir Ihre Daten nach Ablauf dieser Fristen, soweit sie nicht bereits zuvor gelöscht werden können.

8. Ihre Rechte

Nach dem DSG (und, soweit anwendbar, der DSGVO) haben Sie insbesondere das Recht auf Auskunft über die von uns bearbeiteten Daten, auf Berichtigung unrichtiger Daten, auf Löschung, auf Einschränkung der Bearbeitung, auf Datenübertragbarkeit sowie das Recht, einer Bearbeitung zu widersprechen.

Zur Ausübung dieser Rechte kontaktieren Sie uns unter privacy@vault-marketplace.com. Sie haben zudem das Recht, sich mit einer Beschwerde an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) oder — sofern die DSGVO anwendbar ist — an die zuständige Datenschutzbehörde Ihres Wohnsitzlands zu wenden.

9. Cookies

Wir verwenden technisch notwendige Cookies für den Betrieb der Plattform (z. B. zur Aufrechterhaltung Ihrer Anmeldung) sowie ein Cookie zur Speicherung Ihrer Cookie-Einwilligung. Optionale Analyse-Cookies setzen wir nur mit Ihrer Einwilligung ein, sobald diese Funktion aktiviert ist. Sie können Ihre Einwilligung jederzeit über das Cookie-Banner anpassen.

10. Datensicherheit

Wir setzen angemessene technische und organisatorische Massnahmen ein, um Ihre Daten vor unbefugtem Zugriff, Verlust oder Missbrauch zu schützen — u. a. Verschlüsselung der Datenübertragung, Zugriffs­ beschränkungen (Row-Level-Security) und regelmässige Sicherheitsüberprüfungen. Eine absolute Sicherheit können wir wie jeder Diensteanbieter nicht garantieren.

11. Kontakt

Für alle Fragen zu dieser Datenschutzerklärung oder zur Bearbeitung Ihrer Daten erreichen Sie uns unter privacy@vault-marketplace.com oder schriftlich an VaultBase AG, Inwilerstrasse 34, 6340 Baar, Schweiz.