Datenschutzerklärung
Diese Erklärung richtet sich nach dem revidierten Schweizer Datenschutzgesetz (revDSG).
Verantwortlich: Uniscale GmbH, The Circle 6, 8058 Zürich-Flughafen, Schweiz. UID CHE-283.568.747, MWST-Nummer CHE-283.568.747 MWST. Datenschutzanfragen: datenschutz@nimmi.live
1. Was wir bearbeiten
Konto. Telefonnummer, Anzeigename, @handle, optional E-Mail, Sprache. Für Gebote zusätzlich Vor- und Nachname, Geburtsdatum, Lieferadresse.
Das Geburtsdatum erheben wir nicht aus Neugier: ein Gebot ist eine verbindliche Erklärung und setzt Handlungsfähigkeit voraus.
Käufe. Bestellungen, Gebote, Zahlungen, Sendungen. Vollständige Kartendaten erhalten wir nie — sie liegen bei Stripe. Wir sehen Kartenmarke, letzte vier Ziffern und Ablaufdatum.
Nutzung. Angesehene Shows, Suchanfragen, Klicks, Absturzberichte, Gerätetyp, App-Version.
Inhalte. Chatnachrichten, Bewertungen, Meldungen, Bilder deiner Inserate.
Sicherheit. IP-Adresse und Gerätekennung — als Hashwert, nicht im Klartext. Wir wollen erkennen, ob zwei Konten vom selben Gerät bieten; wir wollen keine Aufenthaltsgeschichte von dir führen.
2. Wozu
| Zweck | Grundlage |
|---|---|
| Konto führen, Käufe abwickeln | Vertragserfüllung |
| Gebote als verbindlich durchsetzen | Vertragserfüllung, Art. 231/233 OR |
| Betrug und Scheingebote erkennen | überwiegendes Interesse, Art. 230 OR |
| Buchhaltung und Steuern | gesetzliche Pflicht |
| Produktverbesserung | überwiegendes Interesse |
| Marketing-E-Mails und Push | deine Einwilligung |
Marketing hängt nicht an der Annahme der AGB. Du kannst kaufen und verkaufen, ohne je eine Werbenachricht zu erhalten, und die Einwilligung jederzeit in den Einstellungen widerrufen.
3. Wer die Daten sieht
Wir verkaufen keine Daten.
Wir geben weiter an:
- Stripe (Zahlungen, Verkäufer-Verifizierung) — Irland und USA
- Neon (Datenbank) — Frankfurt, Deutschland
- Upstash (Auktions-Zustand, Zeitsteuerung) — EU
- LiveKit (Video und Chat der Live-Shows) — EU
- Cloudflare R2 (Bilder und Aufzeichnungen) — EU
- Schweizerische Post und weitere Transporteure (Zustellung)
- Twilio (SMS-Codes)
- Sentry, PostHog (Fehler und Nutzungsstatistik) — EU
Andere Nutzerinnen und Nutzer sehen deinen @handle, deinen Anzeigename, dein Profilbild und was du öffentlich schreibst. Deine Adresse sieht nur, wer dir etwas schickt.
Dein Höchstgebot sieht niemand ausser dir.
4. Ausland
Unsere Server stehen in der EU. Die EU verfügt über einen Angemessenheitsbeschluss des Bundesrats.
Für Übermittlungen in die USA (Stripe) stützen wir uns auf die Standardvertragsklauseln.
5. Aufbewahrung
| Daten | Dauer |
|---|---|
| Konto | solange es besteht |
| Bestellungen, Zahlungen, Buchhaltung | 10 Jahre (Art. 958f OR) |
| Gebote und Einwilligungen | 10 Jahre — Nachweis der Durchsetzbarkeit |
| Show-Aufzeichnungen | 90 Tage, bei laufender Streitigkeit länger |
| Chat | 12 Monate |
| Sicherheitsprotokolle | 12 Monate |
Nach einer Kontolöschung bleiben nur Daten erhalten, die wir gesetzlich aufbewahren müssen.
6. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Herausgabe deiner Daten in einem gängigen Format und auf Widerspruch gegen bestimmte Bearbeitungen.
Schreib an datenschutz@nimmi.live. Wir antworten innert 30 Tagen.
Beschwerden nimmt der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB) entgegen.
7. Automatisierte Entscheide
Unsere Systeme melden auffällige Gebotsmuster. Diese Meldungen führen nie automatisch zu einer Sperrung oder zur Aufhebung einer Auktion — darüber entscheidet immer ein Mensch, und du kannst dazu Stellung nehmen.
8. Sicherheit
Übertragung verschlüsselt. Anmeldung ohne Passwort. Sitzungs-Token auf dem Gerät im Schlüsselbund. Zugriff auf Produktionsdaten nur für wenige Personen und protokolliert.
Für sensible Handlungen — Zahlungsmittel ändern, Bankverbindung ändern, Konto löschen — verlangen wir eine erneute Anmeldung.
9. Änderungen
Wesentliche Änderungen kündigen wir 30 Tage im Voraus in der App an.