Datenschutzerklärung
Diese Erklärung richtet sich nach dem revidierten Schweizer Datenschutzgesetz (revDSG).
Verantwortlich: Uniscale GmbH, The Circle 6, 8058 Zürich-Flughafen, Schweiz. UID CHE-283.568.747, MWST-Nummer CHE-283.568.747 MWST. Datenschutzanfragen: datenschutz@nimmi.live
1. Was wir bearbeiten
Konto. E-Mail-Adresse, Anzeigename, @handle, Sprache. Für Gebote zusätzlich eine bestätigte Telefonnummer, Vor- und Nachname, Geburtsdatum und Lieferadresse.
Die E-Mail-Adresse erheben wir beim Erstellen des Kontos, weil sie der Weg ist, auf dem wir dich erreichen und auf dem du dein Konto wiederherstellst. Die Telefonnummer erheben wir erst, wenn du mitbieten willst: sie macht Zweitkonten teuer und ist damit der wirksamste Schutz gegen Scheingebote.
Das Geburtsdatum erheben wir nicht aus Neugier: ein Gebot ist eine verbindliche Erklärung und setzt Handlungsfähigkeit voraus.
Käufe. Bestellungen, Gebote, Zahlungen, Sendungen. Vollständige Kartendaten erhalten wir nie — sie liegen bei Stripe. Wir sehen Kartenmarke, letzte vier Ziffern und Ablaufdatum.
Verkäufer-Verifizierung. Wer auf Nimmi verkaufen will, weist sich mit einem amtlichen Ausweis aus. Dabei werden bearbeitet: Bild von Ausweisvorder- und -rückseite oder der Passdatenseite, ein Selfie, eine Lebendigkeitsprüfung (erkennt Masken, Fotos und Deepfakes) sowie die aus dem Ausweis ausgelesenen Angaben.
Aus Selfie und Ausweisbild wird ein Vergleich der Gesichtsgeometrie berechnet. Das sind biometrische Daten und damit besonders schützenswerte Personendaten nach Art. 5 lit. c revDSG.
Die Prüfung führt unser Auftragsbearbeiter Didit durch (Abschnitt 3). Die Bilder und die biometrischen Daten erreichen Nimmi nie. Wir erhalten das Ergebnis — bestanden, abgelehnt oder in Prüfung —, den Zeitpunkt und eine Sitzungsnummer. Mehr brauchen wir nicht, und mehr wollen wir nicht aufbewahren.
Nutzung. Angesehene Shows, Suchanfragen, Klicks, Absturzberichte, Gerätetyp, App-Version.
Inhalte. Chatnachrichten, Bewertungen, Meldungen, Bilder deiner Inserate.
Sicherheit. IP-Adresse und Gerätekennung — als Hashwert, nicht im Klartext. Wir wollen erkennen, ob zwei Konten vom selben Gerät bieten; wir wollen keine Aufenthaltsgeschichte von dir führen.
2. Wozu
| Zweck | Grundlage |
|---|---|
| Konto führen, Käufe abwickeln | Vertragserfüllung |
| Gebote als verbindlich durchsetzen | Vertragserfüllung, Art. 231/233 OR |
| Verkäufer-Identität prüfen | deine Einwilligung, Art. 6 Abs. 7 revDSG |
| Betrug und Scheingebote erkennen | überwiegendes Interesse, Art. 230 OR |
| Buchhaltung und Steuern | gesetzliche Pflicht |
| Produktverbesserung | überwiegendes Interesse |
| Marketing-E-Mails und Push | deine Einwilligung |
Marketing hängt nicht an der Annahme der AGB. Du kannst kaufen und verkaufen, ohne je eine Werbenachricht zu erhalten, und die Einwilligung jederzeit in den Einstellungen widerrufen.
Die Identitätsprüfung stützt sich auf deine ausdrückliche Einwilligung, weil biometrische Daten bearbeitet werden. Du erteilst sie, indem du die Prüfung startest. Ohne sie kannst du Nimmi weiterhin uneingeschränkt als Käuferin oder Käufer nutzen — nur das Verkaufen bleibt gesperrt. Widerrufen kannst du jederzeit unter datenschutz@nimmi.live; damit endet die Verkaufsberechtigung.
3. Wer die Daten sieht
Wir verkaufen keine Daten.
Wir geben weiter an:
- Stripe (Zahlungen, Auszahlungen an Verkäufer) — Irland und USA
- Didit (Verkäufer-Identitätsprüfung, inkl. biometrischer Daten) — Didit Identity Spain, S.L., Barcelona, Spanien, mit Konzerngesellschaft in den USA
- Neon (Datenbank) — Frankfurt, Deutschland
- Upstash (Auktions-Zustand, Zeitsteuerung) — EU
- Cloudflare Stream (Video der Live-Shows) und Cloudflare R2 (Bilder und Aufzeichnungen) — EU
- Schweizerische Post und weitere Transporteure (Zustellung)
- Twilio (SMS-Codes)
- Sentry, PostHog (Fehler und Nutzungsstatistik) — EU
Andere Nutzerinnen und Nutzer sehen deinen @handle, deinen Anzeigename, dein Profilbild und was du öffentlich schreibst. Deine Adresse sieht nur, wer dir etwas schickt.
Dein Höchstgebot sieht niemand ausser dir.
Deine Ausweisbilder sieht niemand ausser Didit und, wo eine Prüfung nicht automatisch entschieden werden kann, deren geschulte Prüfpersonen. Nimmi sieht sie nicht.
4. Ausland
Unsere Server stehen in der EU. Die EU verfügt über einen Angemessenheitsbeschluss des Bundesrats. Für Spanien gilt derselbe Beschluss.
Für Übermittlungen in die USA (Stripe, Konzerngesellschaft von Didit) stützen wir uns auf die Standardvertragsklauseln.
5. Aufbewahrung
| Daten | Dauer |
|---|---|
| Konto | solange es besteht |
| Bestellungen, Zahlungen, Buchhaltung | 10 Jahre (Art. 958f OR) |
| Gebote und Einwilligungen | 10 Jahre — Nachweis der Durchsetzbarkeit |
| Ergebnis der Identitätsprüfung | solange das Verkäuferkonto besteht |
| Ausweisbilder und biometrische Daten | bei Didit, längstens 12 Monate |
| Show-Aufzeichnungen | 90 Tage, bei laufender Streitigkeit länger |
| Chat | 12 Monate |
| Sicherheitsprotokolle | 12 Monate |
Nach einer Kontolöschung bleiben nur Daten erhalten, die wir gesetzlich aufbewahren müssen.
6. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Herausgabe deiner Daten in einem gängigen Format und auf Widerspruch gegen bestimmte Bearbeitungen.
Schreib an datenschutz@nimmi.live. Wir antworten innert 30 Tagen. Das gilt auch für deine Ausweisbilder: wir leiten ein Löschbegehren an Didit weiter und bestätigen dir die Ausführung.
Beschwerden nimmt der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB) entgegen.
7. Automatisierte Entscheide
Unsere Systeme melden auffällige Gebotsmuster. Diese Meldungen führen nie automatisch zu einer Sperrung oder zur Aufhebung einer Auktion — darüber entscheidet immer ein Mensch, und du kannst dazu Stellung nehmen.
Die Identitätsprüfung ist die eine Ausnahme. Sie wird automatisiert entschieden, und ein negativer Entscheid hat eine Folge: Du kannst nicht verkaufen. Das ist ein automatisierter Einzelentscheid nach Art. 21 revDSG, und deshalb sagen wir es hier ausdrücklich.
Du kannst die Prüfung wiederholen — eine schlechte Aufnahme ist der häufigste Grund für eine Ablehnung. Bleibt es dabei, schreib an datenschutz@nimmi.live: Du hast Anspruch darauf, deinen Standpunkt darzulegen und den Entscheid von einem Menschen überprüfen zu lassen.
Kaufen, bieten und dein Konto behalten kannst du unabhängig davon.
8. Sicherheit
Übertragung verschlüsselt. Anmeldung ohne Passwort. Sitzungs-Token auf dem Gerät im Schlüsselbund. Zugriff auf Produktionsdaten nur für wenige Personen und protokolliert.
Für sensible Handlungen — Zahlungsmittel ändern, Bankverbindung ändern, Konto löschen — verlangen wir eine erneute Anmeldung.
9. Änderungen
Wesentliche Änderungen kündigen wir 30 Tage im Voraus in der App an.