Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Bearbeitung personenbezogener Daten im Zusammenhang mit dieser Website ist die Frascati GmbH, Auf der Wacht 18, 4104 Oberwil BL, Schweiz, als Betreiberin von Watches24 (nachfolgend «wir»). Die vollständigen Angaben und Kontaktdaten finden Sie im Impressum. Datenschutzanfragen richten Sie bitte an datenschutz@watches24.ch.

2. Welche Daten wir bearbeiten

Je nach Nutzung der Plattform bearbeiten wir folgende Kategorien:

• Kontodaten: Name, E-Mail-Adresse, Passwort (nur als Hash gespeichert), ggf. Telefonnummer, Sprache, Rolle (Käufer:in / Verkäufer:in) sowie Verifizierungs- und Reputationsstatus.
• Verkäufer-/Shop-Profil: Shop-Name, Beschreibung, Website, Logo, Standort, ggf. UID.
• Inserate: Angaben zu Ihren Uhren (Marke, Modell, Referenz, Zustand, Preis, Bilder usw.).
• Verifizierungs-/KYC-Daten: Ausweisbild(er) (ID-Karte, Pass oder Aufenthaltstitel) sowie daraus extrahierte Felder (Name, Geburtsdatum, Ablaufdatum, Dokumentnummer, MRZ). Siehe Ziffer 5.
• Kommunikation: Nachrichten zwischen Nutzer:innen, Angebote, Anfragen und Support-Korrespondenz.
• Transaktionsdaten: Bestellungen, Bewertungen, gespeicherte Suchen und Merkliste.
• Nutzungs- und technische Daten: IP-Adresse, Geräte-/Browser-Informationen, Zugriffszeitpunkte sowie Cookies/lokaler Browser-Speicher (siehe Cookie-Richtlinie).

3. Zwecke und Grundlagen der Bearbeitung

Wir bearbeiten Ihre Daten, um:

• Ihr Konto zu führen und den Marktplatz bereitzustellen (Vertragserfüllung);
• Inserate zu veröffentlichen und Käufer:innen mit Verkäufer:innen zu vernetzen;
• Verkäufer:innen zu verifizieren und die Echtheit/Herkunft von Uhren zu prüfen (Betrugs- und Diebstahlsprävention, Theft-Gate);
• die Kommunikation zwischen Nutzer:innen zu ermöglichen;
• Bewertungen nur aus verifizierten Käufen abzubilden (Vertrauen & Transparenz);
• Sicherheit, Missbrauchsabwehr und rechtliche Pflichten zu erfüllen;
• die Plattform zu verbessern (sofern Sie für Analyse-Cookies eingewilligt haben).

Rechtliche Grundlagen sind insbesondere die Erfüllung des Nutzungsvertrags, unser überwiegendes berechtigtes Interesse (z.B. Sicherheit, Betrugsprävention), gesetzliche Pflichten sowie — wo erforderlich — Ihre Einwilligung. Wir halten die Grundsätze von Art. 6 revDSG ein: Rechtmässigkeit, Treu und Glauben, Verhältnismässigkeit, Zweckbindung, Datenminimierung und Richtigkeit.

4. Auftragsbearbeiter & Bekanntgabe ins Ausland

Wir setzen sorgfältig ausgewählte Dienstleister als Auftragsbearbeiter ein (Art. 9 revDSG). Mit allen Auftragsbearbeitern bestehen Auftragsbearbeitungsverträge (DPA), die Datensicherheit, Vertraulichkeit, Meldepflichten bei Sicherheitsverletzungen und den Einsatz von Unterauftragsbearbeitern nur mit unserer Zustimmung regeln.

Soweit Daten in Länder ohne angemessenes Datenschutzniveau übermittelt werden, stützen wir uns auf geeignete Garantien (Art. 16/17 revDSG): das Swiss-U.S. Data Privacy Framework für zertifizierte US-Empfänger bzw. von der EDÖB anerkannte Standardvertragsklauseln (SCC). Für die EU/den EWR liegt ein angemessenes Schutzniveau vor (DSV Anhang 1). Eine Übermittlung kann zudem gestützt auf Ihre ausdrückliche Einwilligung oder zur Vertragserfüllung erfolgen.

5. Verifizierung & Umgang mit Ausweisdaten (KYC)

Zur Verifizierung von Verkäufer:innen und zum Schutz vor Betrug und Diebstahl bitten wir um den Upload eines amtlichen Ausweises. Wir behandeln diese besonders sensiblen Daten mit erhöhter Sorgfalt:

• Ausweisbilder werden privat und verschlüsselt gespeichert (nicht öffentlich abrufbar) und sind ausschliesslich für die berechtigte manuelle Prüfung zugänglich.
• Die Bilder durchlaufen zunächst eine KI-Vorprüfung (Plausibilität, MRZ, Feldextraktion). Die abschliessende Freigabe erfolgt durch eine menschliche Prüfung — keine ausschliesslich automatisierte Entscheidung mit Rechtswirkung ohne menschliche Beteiligung.
• Wir bearbeiten nur die für die Verifizierung erforderlichen Daten (Datenminimierung) und bewahren Ausweisdaten nur so lange wie nötig auf.

6. Aufbewahrung

Wir bewahren personenbezogene Daten nur so lange auf, wie es für die jeweiligen Zwecke erforderlich ist, und vernichten oder anonymisieren sie anschliessend (Art. 6 Abs. 4 revDSG). Richtwerte:

• Konto- & Profildaten: für die Dauer des Kontos; nach Löschung werden personenbezogene Felder anonymisiert (siehe Ziffer 8).
• Transaktions-/Geschäftsbelege: bis zu 10 Jahre, soweit die gesetzliche Aufbewahrungspflicht (Art. 958f OR) dies verlangt.
• Verifizierungs-/Ausweisdaten: nur für die für die Verifizierung erforderliche Dauer.
• Server-Logs: kurze Frist zur Gewährleistung von Sicherheit und Betrieb.

7. Cookies & Tracking

Standardmässig setzen wir ausschliesslich technisch notwendige Cookies ein. Analyse- und Marketing-Cookies werden nur mit Ihrer Einwilligung gesetzt; derzeit sind solche Werkzeuge nicht aktiv eingebunden. Details und die Verwaltung Ihrer Einwilligung finden Sie in der Cookie-Richtlinie.

8. Ihre Rechte

Im Rahmen des anwendbaren Rechts stehen Ihnen insbesondere folgende Rechte zu:

• Auskunft (Art. 25 revDSG): Sie können Auskunft darüber verlangen, ob und welche Daten wir über Sie bearbeiten.
• Berichtigung (Art. 32 revDSG): Sie können unrichtige Daten berichtigen lassen.
• Löschung / Anonymisierung: Sie können die Löschung Ihrer Daten verlangen, soweit keine gesetzliche Aufbewahrungspflicht oder kein überwiegendes Interesse entgegensteht. Wo eine vollständige Löschung nicht möglich ist, anonymisieren wir Ihre Daten.
• Datenherausgabe und -übertragung (Art. 28 revDSG): Sie können die von Ihnen bereitgestellten Daten in einem gängigen elektronischen Format erhalten.
• Widerspruch / Widerruf: Sie können einer Bearbeitung widersprechen bzw. eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

9. Datensicherheit & Meldung von Verletzungen

Wir treffen angemessene technische und organisatorische Massnahmen zum Schutz Ihrer Daten (u. a. verschlüsselte Speicherung sensibler Daten, Zugriffskontrollen). Kommt es zu einer Verletzung der Datensicherheit, die voraussichtlich zu einem hohen Risiko für Ihre Persönlichkeit oder Grundrechte führt, melden wir dies so rasch als möglich dem Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) gemäss Art. 24 revDSG und informieren Sie, soweit zu Ihrem Schutz erforderlich.

10. Zahlungsabwicklung

Watches24 wickelt keine Kaufzahlungen ab. Der Kaufpreis fliesst direkt zwischen Käufer und Verkäufer; wir sehen ihn nicht und bearbeiten dazu keine Zahlungsdaten. Verkäufer zahlen Watches24 ihre eigenen Gebühren (Aktivierung und Provision). Wenn dafür ein Zahlungsdienstleister eingesetzt wird, verarbeitet dieser die Zahlungsdaten des Verkäufers als eigenverantwortliche Stelle.

11. Aufsichtsbehörde

Zuständige Aufsichtsbehörde in der Schweiz ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB), Feldeggweg 1, 3003 Bern.

12. Änderungen

Wir können diese Datenschutzerklärung anpassen, etwa bei neuen Funktionen oder geänderter Rechtslage. Massgeblich ist die jeweils auf dieser Seite veröffentlichte Fassung.