Datenschutzerklärung

Diese Datenschutzerklärung klärt Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten auf tradebrake.ch und app.tradebrake.ch auf. Sie richtet sich nach dem Schweizer Datenschutzgesetz (nDSG) sowie — soweit anwendbar — der EU-Datenschutz-Grundverordnung (DSGVO).

TradeBrake GmbH (in Gründung), vertreten durch Niklas Jonas Bernhard
Scheuchzerstrasse 22, 8006 Zürich, Schweiz
Telefon: +41 77 289 24 26
E-Mail: support@tradebrake.ch
Datenschutzanfragen: privacy@tradebrake.ch

3.1 Hosting und Infrastruktur

Die Website wird über Vercel Inc., 340 Pine Street, Suite 701, San Francisco, CA 94104, USA gehostet. Die Domain wird über Infomaniak Network SA, Rue Eugène-Marziano 25, 1227 Genf, Schweiz verwaltet.

Bei jedem Seitenaufruf übermittelt Ihr Browser automatisch technische Verbindungsdaten an Vercels Server: IP-Adresse, Datum und Uhrzeit, aufgerufene URL, HTTP-Statuscode, Browsertyp und Betriebssystem, Referrer-URL, Übertragungsprotokoll.

Rechtsgrundlage (DSGVO): Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: Betrieb und Sicherheit der Website). Weitere Informationen: vercel.com/legal/privacy-policy · infomaniak.com/de/agb/datenschutzrichtlinie

3.2 Nutzeranmeldung und Konto

Bei der Registrierung erfassen wir: E-Mail-Adresse, verschlüsseltes Passwort, Zeitpunkt der Registrierung, Zeitpunkt der Einwilligung zur Datenschutzerklärung. Diese Daten werden in einer Datenbank bei Supabase (The Supabase Company, 970 Toa Payoh North #07-04, Singapur) gespeichert, die auf AWS-Infrastruktur in Frankfurt (eu-central-1) betrieben wird. Die Daten verbleiben ausschliesslich in der EU.

Rechtsgrundlage (DSGVO): Art. 6 Abs. 1 lit. b DSGVO (vorvertragliches Verhältnis / Vertragserfüllung). Aufbewahrung: Dauer des Vertragsverhältnisses, Löschung innerhalb von 30 Tagen nach Kontoauflösung.

3.3 Browser-Speicher (localStorage)

Zur Speicherung Ihrer Einwilligungsentscheidung verwenden wir den lokalen Browserspeicher (localStorage):

Diese Daten verlassen Ihr Gerät nicht. Sie können sie jederzeit über die Entwicklerkonsole Ihres Browsers löschen.

Rechtsgrundlage (DSGVO): Art. 6 Abs. 1 lit. f DSGVO (Nachweis der Einwilligung).

3.4 E-Mail-Versand (Resend)

Transaktionale E-Mails (Kontobestätigung, Passwort-Reset, Beta-Einladungen) werden über Resend Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA versandt. Resend ist nach dem EU-US Data Privacy Framework zertifiziert. Jede E-Mail enthält einen Abmeldelink.

Rechtsgrundlage (DSGVO): Art. 6 Abs. 1 lit. b DSGVO. Aufbewahrung: E-Mail-Versandprotokolle max. 90 Tage. Weitere Informationen: resend.com/legal/privacy-policy

3.5 Fehlerprotokollierung (Sentry) — nur mit Einwilligung

Zur Erkennung technischer Fehler setzen wir Sentry ein (Functional Software Inc. d/b/a Sentry, 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA). Sentry wird ausschliesslich nach Ihrer Einwilligung aktiviert. E-Mail-Adressen werden automatisch aus allen Fehlermeldungen entfernt. Session-Replays sind aktiviert (maskAllText: true — alle Texte werden geschwärzt). Einwilligung jederzeit widerrufbar über „Cookie-Einstellungen" im Footer.

Rechtsgrundlage (DSGVO): Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Aufbewahrung: Fehlerprotokolle 90 Tage, automatische Löschung. Weitere Informationen: sentry.io/privacy

3.6 Websiteanalyse (Vercel Analytics) — nur mit Einwilligung

Wir nutzen Vercel Analytics: cookiefrei, keine individuelle Profilbildung, ausschliesslich aggregierte Metriken. Aktivierung ausschliesslich nach Ihrer Einwilligung.

Rechtsgrundlage (DSGVO): Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Weitere Informationen: vercel.com/docs/analytics/privacy-policy

3.7 Zahlungsabwicklung (Stripe)

Für Abonnements nutzen wir Stripe (Stripe, Inc., 510 Townsend Street, San Francisco, CA 94103, USA). Zahlungsdaten (Kreditkartennummern etc.) werden ausschliesslich von Stripe verarbeitet und gelangen nicht in unsere Systeme. Stripe ist PCI-DSS-zertifiziert.

Rechtsgrundlage (DSGVO): Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen: stripe.com/de/privacy

3.8 Einwilligungsverwaltung

Beim ersten Besuch erscheint ein Einwilligungsbanner. Ihre Entscheidung wird lokal in Ihrem Browser gespeichert (kein Server). Änderung jederzeit über „Cookie-Einstellungen" im Footer möglich.

Rechtsgrundlagen nach Art. 6 Abs. 1 DSGVO. USA-Transfers auf Basis von Standardvertragsklauseln (SCCs, Art. 46 Abs. 2 lit. c DSGVO) sowie EU-US Data Privacy Framework.

• Nutzerdaten (Konto): Dauer des Vertragsverhältnisses, Löschung innerhalb 30 Tagen nach Kündigung
• Server-Logfiles (Vercel): automatisch nach 90 Tagen
• E-Mail-Versandprotokolle (Resend): max. 90 Tage
• Fehlerprotokolle (Sentry): 90 Tage, automatische Löschung
• Einwilligungsdaten (localStorage): lokal, keine Serverspeicherung
• Steuerrelevante Unterlagen: gemäss gesetzlicher Aufbewahrungspflicht (CH: 10 Jahre)

Für Datenschutzpraktiken verlinkter Drittanbieter übernehmen wir keine Verantwortung.

Sie haben das Recht auf: Auskunft · Berichtigung · Löschung · Einschränkung der Verarbeitung · Datenübertragbarkeit · Widerspruch · Widerruf einer Einwilligung (ohne Auswirkung auf die Rechtmässigkeit der bisherigen Verarbeitung).

Anfragen an: privacy@tradebrake.ch

Wir bearbeiten Anfragen innerhalb von 30 Tagen (Art. 12 Abs. 3 DSGVO). Bei komplexen Fällen Verlängerung um bis zu 2 Monate möglich — Sie werden innerhalb der ersten 30 Tage informiert.

Ihre Daten können Sie jederzeit unter Einstellungen → Konto löschen selbst löschen oder als JSON herunterladen unter /api/user/export.

Beschwerderecht:
Schweiz: Eidg. Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB), Feldeggweg 1, 3005 Bern, +41 58 462 43 95, www.edoeb.admin.ch
EU: Zuständige Datenschutzaufsichtsbehörde in Ihrem Mitgliedstaat.

Diese Datenschutzerklärung kann jederzeit angepasst werden. Die aktuelle Version ist stets unter tradebrake.ch/privacy abrufbar. Bei wesentlichen Änderungen informieren wir Sie per E-Mail.