Datenschutzerklärung

Verantwortlich für die Datenbearbeitung auf der Plattform Exora ist:

respond.swiss (Einzelunternehmen)
Rehhubelstrasse 3
4532 Feldbrunnen-St. Niklaus, Schweiz
E-Mail: info+exora@respond.swiss

Diese Datenschutzerklärung richtet sich nach dem schweizerischen Datenschutzgesetz (revDSG) sowie, soweit anwendbar, nach der Datenschutz-Grundverordnung der EU (DSGVO).

Im Rahmen der Plattformnutzung bearbeiten wir folgende Kategorien:

• Konto- und Firmendaten: Name, E-Mail-Adresse, Firmenname, Rechtsform, Adresse, UID/USt-IdNr., Registernummer, optional ein Handelsregister- bzw. Firmenbuchauszug.
• Geschäftsdaten: Fahrzeugdaten (inkl. VIN), Inserate, Angebote, Deals, Nachrichten zwischen Händlern, Vertrags- und Zahlungsstatus (keine Zahlungsabwicklung über die Plattform).
• Nachweisdaten: Zeitstempel von Zustimmungen (AGB, Datenschutz, Händlererklärung), Deal-Ereignisprotokoll.
• Technische Daten: IP-Adresse, Browser-Informationen, Zugriffszeitpunkte (Server-Logs).
• Nutzungsdaten der Webanalyse (nur mit Ihrer Einwilligung, siehe Ziffer 7): pseudonymisierte Angaben zu besuchten Seiten, Verweildauer, ungefährer Herkunftsregion, Geräte- und Browsertyp.

Wir bearbeiten Personendaten für folgende Zwecke:

• Bereitstellung und Betrieb des geschlossenen B2B-Marktplatzes (Vertragserfüllung),
• Prüfung und Freigabe von Händlerkonten anhand öffentlicher Registerdaten (Vertragsanbahnung; berechtigtes Interesse an einem geprüften Teilnehmerkreis),
• Abwicklung und Dokumentation von Deals inklusive Beweiskette (Vertragserfüllung; gesetzliche Aufbewahrungspflichten),
• Rechnungsstellung der Plattformgebühren (Vertragserfüllung),
• Sicherheit, Missbrauchsprävention und Durchsetzung des Umgehungsverbots (berechtigtes Interesse),
• Reichweitenmessung und Verbesserung unseres öffentlichen Webauftritts (nur mit Einwilligung, Art. 6 Abs. 1 lit. a DSGVO; Widerruf jederzeit möglich).

Wir setzen für den Betrieb folgende Dienstleister als Auftragsverarbeiter ein; mit allen bestehen Auftragsverarbeitungsverträge:

• Supabase Inc. (Datenbank, Authentifizierung, Speicher): Die Plattformdaten liegen in der AWS-Region Zürich (eu-central-2), Unterauftragsverarbeiter Amazon Web Services.
• Vercel Inc., USA (Hosting und Auslieferung der Weboberfläche): Verarbeitung technischer Zugriffsdaten (u. a. IP-Adresse) zur Auslieferung und Absicherung der Website; Übermittlungen in die USA sind durch das EU-U.S. Data Privacy Framework bzw. Standardvertragsklauseln abgesichert.
• SMTP2GO (Sand Dune Mail Ltd, Neuseeland) für den E-Mail-Versand (z. B. Registrierungs- und Deal-Benachrichtigungen): Neuseeland verfügt über einen Angemessenheitsbeschluss der EU und figuriert auf der Schweizer Staatenliste der Länder mit angemessenem Datenschutzniveau; für Nutzer aus dem EWR erfolgt die Speicherung gemäss Anbieterzusage im EWR.
• Google Ireland Ltd bzw. Google LLC, USA (Google Analytics 4 und Google Tag Manager, nur nach Einwilligung, siehe Ziffer 7): Übermittlungen in die USA sind durch die Zertifizierung von Google LLC unter dem EU-U.S. Data Privacy Framework abgesichert.

Darüber hinaus geben wir Personendaten nur weiter, soweit dies zur Erfüllung rechtlicher Pflichten erforderlich ist oder Sie eingewilligt haben. Firmenname und Standort sind für andere freigegebene Händler sichtbar; vollständige Kontakt- und Vertragsdaten werden der Gegenpartei erst mit Zustandekommen eines Deals offengelegt.

Wir bewahren Personendaten so lange auf, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten (insbesondere handels- und steuerrechtliche, in der Regel 10 Jahre) bestehen. Deal-Dokumentationen und Zustimmungsnachweise werden zur Beweissicherung entsprechend lange aufbewahrt. Webanalyse-Daten werden nach höchstens 14 Monaten gelöscht; Server-Logs nach spätestens 90 Tagen, soweit sie nicht zur Aufklärung konkreter Vorfälle benötigt werden.

Sie haben das Recht auf Auskunft über Ihre Personendaten, auf Berichtigung, Löschung (soweit keine Aufbewahrungspflichten entgegenstehen), Einschränkung der Bearbeitung, Datenherausgabe bzw. Datenübertragbarkeit sowie Widerspruch gegen bestimmte Bearbeitungen. Eine erteilte Einwilligung (insbesondere zur Webanalyse) können Sie jederzeit mit Wirkung für die Zukunft widerrufen, über den Link «Cookie-Einstellungen» im Seitenfuss oder per E-Mail an info+exora@respond.swiss.

Zuständige Aufsichtsbehörde in der Schweiz ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB). Soweit die DSGVO anwendbar ist, haben Sie zudem das Recht, sich bei einer Datenschutzaufsichtsbehörde Ihres Aufenthalts- oder Sitzstaates zu beschweren.

7.1 Technisch notwendige Speicherung: Für Anmeldung und Sitzungsverwaltung verwenden wir technisch notwendige Cookies bzw. lokale Speicherung. Diese sind für den Betrieb erforderlich und einwilligungsfrei.

7.2 Einwilligungsbasierte Dienste: Alle nicht notwendigen Dienste (Webanalyse) werden erst geladen, nachdem Sie über das Einwilligungsbanner aktiv zugestimmt haben. Ohne Zustimmung oder bei Ablehnung werden keine entsprechenden Cookies gesetzt und keine Daten an die genannten Anbieter übermittelt. Sie können Ihre Auswahl jederzeit über «Cookie-Einstellungen» im Seitenfuss ändern oder widerrufen.

7.3 Google Analytics 4: Nach Ihrer Einwilligung setzen wir Google Analytics 4 zur Reichweitenmessung unseres öffentlichen Webauftritts ein. Verarbeitet werden pseudonymisierte Nutzungsdaten (besuchte Seiten, ungefähre Herkunftsregion, Geräteinformationen); vollständige IP-Adressen werden von Google Analytics 4 nicht protokolliert. Google-Signale und Werbefunktionen sind deaktiviert; die Aufbewahrung ist auf höchstens 14 Monate eingestellt. Anbieter: Google Ireland Ltd; Übermittlungen an Google LLC (USA) sind durch das EU-U.S. Data Privacy Framework abgesichert.

7.4 Google Tag Manager: Der Tag Manager dient der technischen Verwaltung der vorgenannten Dienste. Er setzt selbst keine Analyse-Cookies; Skripte werden ausschliesslich nach Massgabe Ihrer Einwilligung geladen (Google Consent Mode).

7.5 Im eingeloggten Händlerbereich der Plattform setzen wir keine Webanalyse von Drittanbietern ein.

Wir können diese Datenschutzerklärung anpassen, insbesondere bei Änderungen der eingesetzten Dienste oder der Rechtslage. Es gilt die jeweils auf der Plattform publizierte Fassung; wesentliche Änderungen zeigen wir registrierten Händlern in Textform an.