Datenschutzerklärung

Entwurf: Dieser Text wurde noch nicht rechtlich geprüft und gilt noch nicht als verbindliche Fassung.

Diese Erklärung beschreibt, wie SwapBase Personendaten bearbeitet. Sie richtet sich nach dem Schweizer Datenschutzgesetz (DSG).

1. Verantwortlich

Wulli Solutions L. Wullschläger Distelweg 26, 3604 Thun, Schweiz

Datenschutzanfragen: info@wulli-solutions.ch

2. Welche Daten wir bearbeiten und wozu

• Konto: Benutzername, Passwort (nur als Hash), E-Mail-Adresse und/oder Telefonnummer, Ort. Für Registrierung, Anmeldung und Benachrichtigungen.
• Inserate und Sammlung: Titel, Beschreibung, Fotos, Tauschwünsche, Sammlung, Wunschliste und Preisalarme. Für die Tauschbörse und deine Funktionen.
• Tausch: Angebote, Erhaltsbestätigungen, Bewertungen, Versand-Nachweise, Sendungsnummern und Sealed-Checks (Barcode, Fotos, Zustand). Für die Abwicklung und bei Unstimmigkeiten.
• Chat: Nachrichten, Lesezeitpunkte und der Zeitpunkt deiner letzten Aktivität. Online-Status und Lesebestätigungen kannst du in den Einstellungen ausschalten.
• Premium: Abo-Status und Kundennummer bei Stripe. Karten- und Zahlungsdaten sehen wir nicht.
• Technik und Sicherheit: IP-Adresse bei SMS-Codes, beim Zurücksetzen des Passworts und in Server-Protokollen, Sitzungsdaten. Für Betrieb und Missbrauchsschutz.
• Meldungen: Inhalt einer Meldung und wer sie abgegeben hat. Zur Prüfung von Verstössen.
• Karten-Scan: Die Texterkennung läuft im Browser. Ist die KI-Erkennung aktiv, wird das Kartenfoto dafür an Anthropic übermittelt. Kamerabilder speichern wir dabei nicht.

3. Was andere Nutzer sehen

Öffentlich sichtbar sind Benutzername, Ort, Inserate und Bewertungen. Bei einem angenommenen Tausch sieht dein Tauschpartner zusätzlich deine E-Mail-Adresse und deine Versand-Nachweise und Sealed-Checks. Deine Versandadresse gibst du im Chat nur selbst weiter.

4. Cookies und ähnliche Techniken

• tcg_session: hält dich angemeldet (bis 30 Tage).
• swapbase_reg: Zwischenstand der Registrierung per SMS (bis 40 Minuten).
• currency: gewählte Währung (bis 1 Jahr).
• Im Browser-Speicher (localStorage, sessionStorage): Komfort-Einstellungen wie die Scrollposition.

Wir setzen keine Cookies für Werbung und keine Web-Analyse ein.

5. Empfänger und Bekanntgabe ins Ausland

• Render (Hosting; Unternehmen in den USA, Server in Frankfurt, Deutschland)
• Brevo (E-Mail-Versand; Frankreich). Brevo misst in Mails Öffnungen und Klicks und kann Links über eigene Adressen leiten.
• Stripe (Zahlungen; Irland und USA)
• Twilio (SMS-Codes, sofern aktiv; USA)
• Anthropic (KI-Kartenerkennung, sofern aktiv; USA)
• Anbieter von Kartenbildern und Programmteilen (TCGdex, TCGplayer, Scrydex, jsDelivr): Dein Browser lädt Inhalte direkt von dort und übermittelt dabei deine IP-Adresse. Auch die Karten-Texterkennung kann Programmteile von dort laden.

Daten gelangen so in die EU und in die USA. In Staaten ohne angemessenen Datenschutz stützen wir uns auf die Feststellung des Bundesrats, soweit ein Empfänger unter dem Swiss-U.S. Data Privacy Framework zertifiziert ist, sonst auf Standarddatenschutzklauseln oder die anderen gesetzlichen Ausnahmen.

6. Aufbewahrung

Wir bearbeiten Daten, solange dein Konto besteht. Beim Löschen deines Kontos löschen oder anonymisieren wir sie, ausser wir müssen sie aufbewahren. Abgelaufene Anmeldungen, SMS-Codes und Links zum Zurücksetzen löschen wir nach 30 Tagen automatisch. Buchhaltungsunterlagen zu Zahlungen bewahren wir 10 Jahre auf. Bei abgeschlossenen Tauschen bleiben die Einträge für den Tauschpartner erhalten, jedoch ohne deinen Namen und ohne den Inhalt deiner Nachrichten und Bewertungstexte.

7. Deine Rechte

Du kannst Auskunft, Herausgabe, Berichtigung und Löschung deiner Daten verlangen und der Bearbeitung widersprechen. In den Einstellungen kannst du deine Daten selbst herunterladen und dein Konto löschen. Sonst genügt eine Mail an uns. Du kannst dich auch an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden.

8. Automatisierte Entscheide und Sicherheit

Wir treffen keine automatisierten Einzelentscheide im Sinne des DSG. Passwörter speichern wir nur als Hash, die Verbindung ist verschlüsselt, und Nachweisfotos sind nur für die beiden Tauschpartner abrufbar.

9. Änderungen

Wir passen diese Erklärung an, wenn sich unsere Datenbearbeitung ändert. Es gilt die hier veröffentlichte Fassung.

Stand: 3.11.2026