Datenschutzerklärung

Verantwortlich für die Datenbearbeitung auf dieser Plattform ist die Jubati Gehrig Einzelfirma (Kontakt).

Autonio richtet sich an Personen in der Schweiz. Es gilt das Schweizer Datenschutzrecht, insbesondere das Bundesgesetz über den Datenschutz (nDSG, in Kraft seit 1. September 2023) und die Datenschutzverordnung (DSV).

Diese Erklärung beschreibt die tatsächlichen Bearbeitungen auf autonio.ch und in der Autonio-App für iOS und Android. Sie ersetzt keine Rechtsberatung – massgeblich ist jeweils die hier publizierte Fassung.

Jubati Gehrig Einzelfirma, Sagenmattstrasse 11, 6344 Meierskappel, Schweiz

Datenschutzanfragen: info@autonio.ch

Einen Datenschutzberater nach Art. 10 nDSG haben wir nicht bestellt.

• Kontodaten: Name, E-Mail-Adresse, Passwort (gehasht), Anmeldedaten, Zugehörigkeit zu Organisationen und blockierte Kontakte.
• Verkäuferdaten: Anzeigename, Adresse des Standorts, Kontaktangaben (Telefon, WhatsApp, Fax, E-Mail, Website) und Öffnungszeiten, bei Betrieben zusätzlich Logo und Beschreibung.
• Inseratsdaten: Fahrzeugangaben, Fotos, Preise, Standort (Ort und Postleitzahl, nie private Koordinaten), Identität des Verkäufers. Fahrzeugkennungen, die du angibst (Fahrgestellnummer, Stammnummer, Kontrollschild, Typengenehmigung), speichern wir verschlüsselt und veröffentlichen sie nie. Fotos und Logos, die du in der App auswählst oder mit der Kamera aufnimmst, verkleinert die App auf dem Gerät und lädt sie ohne eingebettete Metadaten wie den Aufnahmeort hoch.
• Nutzungsdaten: aufgerufene Seiten, Such- und Filtereinstellungen, gespeicherte Suchen und Fahrzeuge, dein Verlauf, solange du angemeldet bist, Geräte- und Browserangaben (in der App deren Version und das Betriebssystem) sowie IP-Adressen in Serverprotokollen. Den Standort deines Geräts erfassen wir nicht; für die Umkreissuche gibst du selbst eine Postleitzahl an.
• Aufrufstatistik: Um zu zählen, wie viele verschiedene Besucher ein Inserat an einem Tag angesehen haben, bilden wir aus IP-Adresse, Browser- beziehungsweise App-Angaben, Inserat und Datum mit einem geheimen Schlüssel einen pseudonymen Wert. Wir speichern nur diesen Wert, nie die IP-Adresse oder diese Angaben, und auf deinem Gerät wird dafür nichts gespeichert. Der Wert ist für jedes Inserat und jeden Tag ein anderer und enthält keinen Bezug zu deinem Konto.
• Kommunikationsdaten: Chatnachrichten, Meldungen (ohne Konto die E-Mail-Adresse, wenn du eine angibst), Supportanfragen und was die unten beschriebene automatische Prüfung festhält, einschliesslich des Vertrauenswerts deines Kontos.
• Benachrichtigungsdaten: deine Mitteilungen und Einstellungen und, wenn du Push einschaltest, die Push-Adresse deines Browsers (verschlüsselt gespeichert). Die App nutzt keine Push-Mitteilungen.

Während der Pilotphase gibt es keine Zahlungen, wir bearbeiten daher keine Zahlungsdaten.

• Betrieb des Marktplatzes: Suche, Inserate, Konten, Nachrichten, Gespeichertes und Mitteilungen.
• Aufrufstatistik für Verkäufer: wie oft ihre Inserate angesehen wurden, nie von wem.
• Sicherheit und Missbrauchsbekämpfung: Begrenzungen, Bot-Schutz, Moderation und Durchsetzung der Insertionsregeln und AGB.
• Automatische Prüfung: Ein KI-Modell liest Chatnachrichten vor der Zustellung, zusammen mit den letzten sechs Nachrichten des Gesprächs als Zusammenhang, und Inseratstexte (Titel und Beschreibung) nach der Veröffentlichung auf Anzeichen von Betrug. Eine Nachricht kann es mit einem Warnhinweis für die Empfängerseite zustellen oder zurückhalten. Eine Nachricht mit einem Link, der eine Autonio-Adresse nachahmt, wird ohne KI-Modell zurückgehalten. Wer als Käufer schreibt, wird für 72 Stunden gesperrt, wenn seine Nachricht wegen eines solchen Links zurückgehalten wurde oder ein zweites, grösseres Modell die Einschätzung bestätigt; nie gesperrt wird, wer zu einem von uns eingerichteten Betrieb gehört. Die Sperre endet von selbst. Verdächtige Inserate werden uns nur gemeldet; darüber entscheiden Menschen. In der App fragen wir dich vor der ersten Nachricht oder Veröffentlichung ausdrücklich um Erlaubnis dafür. Ohne sie kannst du in der App keine Nachrichten senden und keine Inserate veröffentlichen; alles andere bleibt offen. Du kannst die Erlaubnis in der App unter Konto › Automatische Prüfung jederzeit zurückziehen.
• Vertrauenswert: Was die Prüfung über alle Gespräche eines Kontos hinweg festhält, ergibt einen internen Wert. Ihn senken Nachrichten mit Warnhinweis und zurückgehaltene Nachrichten, Meldungen, die wir bestätigt haben, von der Prüfung gemeldete Inserate, das Erreichen des Tageslimits für neue Gespräche und derselbe Text an viele Inserate. Jedes Ereignis zählt am ersten Tag voll und verliert sein Gewicht innert 90 Tagen. Bei tiefem Wert liest die Prüfung strenger, und das Konto kann innert 24 Stunden nur noch fünf beziehungsweise ein neues Gespräch beginnen. Nur wir sehen den Wert; er wird weder dir noch anderen angezeigt.
• Überprüfung durch eine Person: Gegen eine zurückgehaltene Nachricht, eine Sperre oder eine Einschränkung kannst du über support@autonio.ch verlangen, dass eine Person darüber entscheidet.
• Kommunikation: Supportantworten und Sicherheitsmitteilungen; Newsletter nur mit Einwilligung.

Besonders schützenswerte Personendaten im Sinne von Art. 5 lit. c nDSG fragen wir nicht ab. Freitexte wie Chatnachrichten oder Meldungen können sie trotzdem enthalten – schreib sie nur, wenn es nötig ist.

• Öffentlichkeit: Inserate mit Fahrzeugangaben, Fotos, Preis und Ort sowie das Verkäuferprofil – bei Privaten der Vorname, bei Betrieben Name, Logo, Beschreibung, Website, Öffnungszeiten und, wenn der Betrieb es wählt, die Strassenadresse. Die Strassenadresse privater Verkäufer ist nie öffentlich. Telefonnummern und weitere Kontaktangaben geben wir erst nach einer Bot-Prüfung heraus, und nur, wenn der Verkäufer sie freigegeben hat.
• Gesprächspartner: Eine Chatnachricht erhält die andere Seite des Gesprächs, bei einem Betrieb jedes Mitglied mit Zugriff auf dessen Posteingang.
• Moderation und Support: Von uns berechtigte Personen sehen, was sie dafür brauchen – gemeldete Inserate, gemeldete Nachrichten mit einem Ausschnitt des Gesprächs, von der automatischen Prüfung zurückgehaltene oder mit Warnhinweis zugestellte Nachrichten und den Vertrauenswert eines Kontos.
• Cloudflare: Hosting und Auslieferung, Sicherheit und Bot-Schutz (Turnstile), Speicherung der Fotos, Versand unserer E-Mails und Betrieb des KI-Modells der automatischen Prüfung (Workers AI). Für Workers AI sagt Cloudflare zu, Eingaben und Antworten nach der Anfrage nicht aufzubewahren und nicht zum Training von Modellen zu verwenden; wir lassen die Texte dabei weder protokollieren noch zwischenspeichern.
• PlanetScale: unsere Datenbank.
• Push-Dienste des Herstellers deines Browsers (zum Beispiel Google, Mozilla, Apple oder Microsoft): nur wenn du im Browser Push einschaltest, und sie erhalten die Mitteilung verschlüsselt. Die App nutzt keine Push-Dienste.
• Apple und Google: Bezug und Aktualisierung der App über den App Store und Google Play, nach deren eigenen Bedingungen. Die App enthält keine Analyse-, Werbe- oder Absturzmelde-Software Dritter.
• Behörden: nur soweit gesetzlich vorgeschrieben.

Mit Auftragsbearbeitern im Sinne von Art. 9 nDSG schliessen wir Auftragsbearbeitungsverträge ab. Keine Weitergabe an Dritte für deren eigene Werbezwecke.

• Cloudflare (US-Unternehmen) betreibt ein weltweites Netzwerk. Verbindungsdaten, ausgelieferte Inhalte und die Texte, die Workers AI für die automatische Prüfung liest (Chatnachrichten und Inseratstexte), können daher in jedem Land bearbeitet werden, in dem Cloudflare Rechenzentren betreibt, auch in den USA. Cloudflare ist nach dem Swiss-US Data Privacy Framework zertifiziert; sein Auftragsbearbeitungsvertrag enthält zudem an das Schweizer Recht angepasste Standardvertragsklauseln.
• PlanetScale (US-Unternehmen) betreibt unsere Datenbank in der Region eu-central-1 (Frankfurt, EU). Für Zugriffe aus Staaten ohne angemessenes Datenschutzniveau gelten die Standardvertragsklauseln in seinem Auftragsbearbeitungsvertrag.
• Push-Dienste der Browserhersteller, meist US-Unternehmen, können Mitteilungen ausserhalb der Schweiz bearbeiten; sie erhalten sie verschlüsselt.

Übermittlungen in Staaten ohne angemessenes Datenschutzniveau stützen sich auf geeignete Garantien im Sinne von Art. 16 Abs. 2 nDSG.

• Kontodaten: solange dein Konto besteht. Schliesst du es, werden Anmeldedaten, Favoriten, gespeicherte Suchen, Verlauf, Mitteilungen, Push-Adressen und dein Vertrauenswert sofort gelöscht, ebenso Fotos, Texte und Fahrzeugkennungen deiner Inserate; was bleibt, wird ohne deinen Namen aufbewahrt (siehe unten).
• Entwürfe: leere 7 Tage, übrige bis sechs Monate nach der letzten Bearbeitung.
• Gelöschte Inserate: Bilder sofort, ausser eine offene Meldung braucht sie noch; der Rest, sobald kein Chat und keine Meldung mehr darauf verweist. Archivierte Inserate: 12 Monate nach dem Archivieren.
• Chats: 12 Monate nach der letzten Nachricht.
• Meldungen und Moderationsentscheide zu gelöschten Inseraten und Chats: 24 Monate nach ihrer Erledigung.
• Verlauf, solange du angemeldet bist: 90 Tage nach dem letzten Aufruf.
• Mitteilungen: 90 Tage, nachdem sie gelesen oder entfernt wurden, ungelesene 12 Monate.
• Pseudonyme Werte für die Aufrufstatistik: 100 Tage.
• Was die automatische Prüfung für den Vertrauenswert eines Kontos festgehalten hat: 12 Monate; schliesst du dein Konto, sofort.
• Sicherheitsprotokolle (Audit-Ereignisse), einschliesslich von der automatischen Prüfung zurückgehaltener Nachrichten: 24 Monate.
• E-Mail-Adresse bei einer Meldung ohne Konto: 12 Monate, nachdem die Meldung erledigt ist.
• Nach der Schliessung eines Kontos: Inserate, auf die kein Chat, keine Meldung und kein Moderationsentscheid verweist, beim nächsten täglichen Löschlauf; die übrigen ohne Fotos, Text und Fahrzeugkennungen, solange dieser Verweis besteht. Chatnachrichten, die du geschrieben hast, bleiben für die andere Seite bis zu 12 Monate lesbar, damit sie ihr Gespräch nachlesen und melden kann; ein gemeldetes Gespräch so lange wie die Meldung. Betrifft eine Meldung oder ein Moderationsentscheid ein Inserat, bleiben sein Text und seine früheren Fassungen als Beleg, solange diese aufbewahrt werden. Meldungen und Moderationsentscheide zur Person: 24 Monate nach ihrer Erledigung.
• Serverprotokolle: 7 Tage.

Entfällt der Zweck und stehen keine Pflichten entgegen, löschen oder anonymisieren wir die Daten.

Du hast das Recht auf Auskunft (Art. 25 nDSG – in der Regel innert 30 Tagen), Berichtigung und Löschung (Art. 32 nDSG), Herausgabe und Übertragung deiner Daten (Art. 28 nDSG) sowie Widerspruch gegen bestimmte Bearbeitungen. Wende dich dazu an info@autonio.ch.

Beschwerden nimmt der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB) entgegen: edoeb.admin.ch.

Du kannst dein Konto jederzeit selbst schliessen: in der App unter Konto › Konto schliessen oder im Web unter Konto schliessen, nachdem du dich angemeldet hast. Die Schliessung geschieht sofort. Was dabei gelöscht wird und was ohne deinen Namen bleibt, steht unter «Wie lange wir speichern».

Bis sie geklärt sind, verhindern zwei Fälle die Schliessung: Du bist letzter Inhaber eines Betriebs, dem noch andere Mitglieder angehören (mach zuerst ein anderes Mitglied zum Inhaber), oder eine Zahlung, Rückerstattung oder Abrechnung ist offen. Mitarbeiterkonten schliesst der Support.

Hast du dein Passwort vergessen, setzt du es beim Anmelden zurück. Kommst du nicht weiter oder hast du keinen Zugang mehr zu deiner E-Mail-Adresse, schreib an support@autonio.ch, wenn möglich von der Adresse deines Kontos. Die Löschung einzelner Daten kannst du unter info@autonio.ch verlangen.

Erlaubnisse ziehst du so zurück: die automatische Prüfung in der App unter Konto › Automatische Prüfung, Push im Konto oder im Browser.

Wir schützen Personendaten durch dem Stand der Technik entsprechende technische und organisatorische Massnahmen (Art. 8 nDSG): verschlüsselte Übertragung, Zugriffskontrollen und regelmässige Überprüfung. Absolute Sicherheit im Internet gibt es nicht – melde Auffälligkeiten bitte sofort über den Kontakt.

Wir verwenden keine Werbe- oder Tracking-Cookies und keine Analysedienste Dritter. Aufrufe von Inseraten zählen wir ohne Cookie (siehe «Welche Daten wir bearbeiten»).

Im Browser:

• Anmelde-Cookie: hält dich angemeldet; notwendig.
• Sprach-Cookie: merkt sich die gewählte Sprache.
• Browserspeicher auf deinem Gerät: Entwürfe in Arbeit, dein Verlauf, solange du nicht angemeldet bist, und Hinweise, die du ausgeblendet hast. Er bleibt in deinem Browser; wir speichern ihn nicht.
• Push: nur wenn du es einschaltest; ausschalten kannst du es jederzeit in deinem Konto oder im Browser.

In der App:

• Anmeldung: Das Sitzungs-Cookie und die Angaben zur Sitzung liegen im geschützten Speicher des Betriebssystems (Schlüsselbund auf iOS, mit dem Android Keystore verschlüsselt auf Android); notwendig. Beim Abmelden leert die App ihn.
• App-Speicher auf deinem Gerät: öffentliche Katalogdaten und die App-Konfiguration (bis 7 Tage), eine Kopie des Inserats, das du bearbeitest (pro Konto, bis 30 Tage), dein Verlauf, solange du nicht angemeldet bist (beim Anmelden verworfen), die gewählte Ansicht der Suchergebnisse und deine Antwort zur automatischen Prüfung, dazu zwischengespeicherte Logos von Betrieben. Ungesendete Nachrichten und die Vergleichsliste bleiben nur im Arbeitsspeicher. Schliesst du dein Konto in der App, löscht sie dessen Inseratskopien und Antwort.
• Fotos und Kamera: Die App erhält nur die Fotos, die du in der Fotoauswahl des Systems wählst, und nutzt die Kamera erst, wenn du ein Foto aufnimmst und es ihr erlaubst.
• Standort, Kontakte, Mikrofon und Push-Mitteilungen nutzt die App nicht.
• Hilfe- und Rechtsseiten öffnet die App im Browser des Systems, der eigene Cookies führt.

Wir passen diese Erklärung an, wenn sich unser Angebot oder die Rechtslage ändert. Wesentliche Änderungen teilen wir in geeigneter Form mit.