Datenschutzerklärung von AuctionShack

Version 1.0 – 28 August 2024

Über uns

Diese Datenschutzerklärung („Datenschutzerklärung“) erläutert, wie wir Ihre personenbezogenen Daten verarbeiten und schützen, wenn Sie unsere Website auf [add] ("Website") oder unsere App ("App"; die Website und die App werden zusammen als "Plattform" bezeichnet) oder unsere über die Plattform bereitgestellten Dienste (zusammen die "Dienste") nutzen.
Die Dienste werden von Julius Ilg, Chamerstrasse 98, 6300 Zug ("AuctionShack", "wir", "unser" oder "uns") betrieben. AuctionShack ist der Verantwortliche für die unten beschriebenen Datenverarbeitungen.
Sofern in dieser Datenschutzerklärung nicht anders definiert, haben die in dieser Datenschutzerklärung verwendeten Definitionen dieselbe Bedeutung wie im Schweizer Bundesgesetz über den Datenschutz ("DSG“) oder in der EU-Datenschutz Grundverordnung ("DSGVO“).

1. Personenbezogene Daten die wir sammeln

Wenn Sie unsere Dienste nutzen, können wir personenbezogene Daten für eine Reihe von Zwecken im Zusammenhang mit unserem Geschäftsbetrieb erfassen oder erhalten. Dies umfasst das Folgende:

• Kontaktdaten (z.B.: Name, Adresse, Telefonnummer, Geburtsdatum)
• Login Details (z.B.: Passwort, Nutzername, Session)
• Zahlungsdaten (z.B.: Rechnungsinformationen, Kontoinformationen)
• Anfrage Details (z.B.: Details und Inhalt Ihrer Anfragen an uns)
• Plattform Besucherdaten (z.B.: IP-Adresse, Logfiles, Geräte ID)
• Relevanter Ort (z.B. die Adresse, die für deine Forschung relevant ist)
• Blockchain-Wallet-Daten (z. B. die öffentliche Adresse des Nutzers)
• Auktions Details (Artikel, Anzahl und Namen der Bieter)

2. Wie wir personenbezogene Daten sammeln

Wir sammeln Informationen über unsere Nutzer, wenn sie unsere Dienste nutzen, einschliesslich bestimmter Aktionen auf unserer Plattform.

Direkt

• Über unsere Plattform und elektronische Kommunikation
• Wenn Sie unsere Dienstleistungen in Anspruch nehmen
• Wenn Sie uns Dienstleistungen zur Verfügung stellen
• Wenn Sie mit uns auf elektronischem Wege korrespondieren
• Wenn Sie bei der Nutzung unserer Dienste browsen, ein Formular ausfüllen oder eine Anfrage stellen

Indirekt

• Durch öffentliche Quellen
• Aus öffentlichen Registern (z. B. Handelsregistern), Nachrichtenartikeln und Internetrecherchen
• Wenn unsere Geschäftskunden uns mit der Erbringung professioneller Dienstleistungen beauftragen und dabei personenbezogene Daten weitergeben, die sie im Rahmen dieses Auftrags kontrollieren
• Von externen Dienstleistern (siehe Kapitel 5)

3. Rechtsgrundlagen und Zwecke der Datenverarbeitung

Unsere Rechtsgrundlage für die Erhebung und Verwendung der in dieser Datenschutzerklärung beschriebenen personenbezogenen Daten hängt von den personenbezogenen Daten ab, die wir erheben, und von den spezifischen Zwecken, für die wir sie erheben.

Vertrag: Um unsere (vor-)vertraglichen Verpflichtungen zu erfüllen oder Massnahmen im Zusammenhang mit einem Vertrag mit Ihnen zu ergreifen. Im Besonderen:

• Um Sie bei Anfragen zu unterstützen
• Um Ihr Konto aufzusetzen und zu warten sowie um ihre Logindaten zu verifizieren
• Um unsere Dienste zu erbringen

Einwilligung: Wir können uns auf Ihre zum Zeitpunkt der Bereitstellung Ihrer personenbezogenen Daten freiwillig erteilte Einwilligung stützen. Insbesondere:

• Um die Nutzung unserer Dienste und die Kommunikation mit uns zu analysieren, verbessern und zu personalisieren
• Um optionale Cookies und ähnliche Technologien auf ihrem Endgerät zu setzen
• Um Nutzer mit Neuigkeiten, Sonderangeboten, Newslettern und allgemeinen Informationen über die von uns angebotenen Waren und Dienstleistungen zu versorgen

Legitime Interessen: Wir können uns auf berechtigte Interessen berufen, die auf unserer Einschätzung beruhen, dass die Verarbeitung fair und angemessen ist und bei denen Ihre Interessen oder Grundrechte und Grundfreiheiten nicht überwiegen. Im Einzelnen:

• Um technisch notwendige Cookies und ähnliche Technologien auf ihrem Endgerät zu setzen
• Um neue Dienste zu entwickeln
• Zur Pflege und Verbesserung unserer Dienste sowie um Sicherheitslücken zu verhindern, zu finden und zu bearbeiten

Notwendigkeit zur Einhaltung gesetzlicher Verpflichtungen: Zur Erfüllung gesetzlicher  und im öffentlichen Interesse liegender  Verpflichtungen. Im Besonderen:

• Um Sie über Änderungen an unseren Dienstleistungen und unserer Datenschutzerklärung zu informieren
• Zur Einhaltung der geltenden Vorschriften und Gesetze
• Für die rechtliche Durchsetzung von Ansprüchen und Rechten

4. Speicherfristen

Wir bewahren personenbezogene Daten so lange auf, wie sie für die Zwecke, für die sie erhoben wurden, und in Übereinstimmung mit gesetzlichen und regulatorischen Anforderungen oder vertraglichen Vereinbarungen, benötigt werden. Nach Ablauf dieser Frist löschen wir Ihre personenbezogenen Daten oder anonymisieren diese vollständig.

5. Empfänger von personenbezogenen Daten

Wir beauftragen Drittunternehmen ("Dienstleister"), um den Betrieb unserer Dienste zu erleichtern, bei der Analyse der Nutzung der Dienste zu helfen oder notwendige Dienstleistungen wie die Bezahlung und die Bereitstellung von IT-Diensten zu erbringen. Diese Dritten haben nur insoweit Zugang zu Ihren personenbezogenen Daten, als dies zur Erfüllung dieser Aufgaben erforderlich ist. 

Art(en) von Dienstleistern, die auf Ihre personenbezogenen Daten zugreifen können:

• Fachberater die wir nutzen wie Buchhalter, Wirtschaftsprüfer und Anwälte
• Dritte die wir im Zuge unserer Diensterbringung für Sie einschalten wie Berater, Banken und andere Zahlungsdienstleister, KYC/AML Dienstleister sowie Post- und Kurierdienste
• Dritte die uns mit IT und Softwarelösungen unterstützen
• Dritte die uns bei der Gewinnung von Kundeneinblicken und bei Marketingaktivitäten unterstützen

6. Datenübermittlungen in Drittländer

Wir und/oder unsere Dienstleister können Ihre personenbezogenen Daten an folgende Orte übermitteln und dort verarbeiten:

• EU und EWR
• USA

Wir können Dienstleister einsetzen, die sich teilweise in sogenannten Drittländern (ausserhalb der Europäischen Union oder des Europäischen Wirtschaftsraums bzw. der Schweiz) befinden oder dort personenbezogene Daten verarbeiten, d.h. in Ländern, deren Datenschutzniveau nicht dem der EU bzw. der Schweiz entspricht. Wir schützen Ihre personenbezogenen Daten gemäss unseren vertraglichen Verpflichtungen und den geltenden Datenschutzgesetzen, wenn wir Daten ins Ausland übermitteln. 

Solche Schutzmassnahmen können umfassen:

• Die Übermittlung in Länder, die nach dem Bundesrat ein angemessenes Schutzniveau bieten, sowie Länder, für die ein Angemessenheit-Beschluss der Europäischen Kommission vorliegt
• Anwendung von Standardvertragsklauseln, verbindlichen Unternehmensregeln oder anderen Standard-Vertragspflichten, die einen angemessenen Datenschutz gewährleisten

Sofern eine Drittstaaten-Übermittlung stattfindet und kein Angemessenheit-Beschluss oder geeignete Garantien vorliegen, ist es möglich und besteht das Risiko, dass Behörden im Drittland (z.B. Geheimdienste) Zugriff auf die übermittelten Daten erlangen können und dass eine Durchsetzbarkeit der Betroffenenrechte nicht gewährleistet werden kann.

7. Datenweitergabe

Wir können Ihre personenbezogenen Daten offenlegen, wenn wir in gutem Glauben davon ausgehen, dass eine solche Massnahme notwendig ist:

• Um einer gesetzlichen Verpflichtung nachzukommen (d. h. wenn dies gesetzlich vorgeschrieben ist oder als Reaktion auf berechtigte Anfragen von Behörden, wie z. B. einem Gericht oder einer Regierungsbehörde)
• Um die Sicherheit der Dienste zu schützen und unsere Rechte oder unser Eigentum zu verteidigen
• Um mögliches Fehlverhalten in Verbindung mit uns zu verhindern oder zu untersuchen

8. Datensicherheit

Wir setzen angemessene technische und organisatorische Sicherheitsmassnahmen ein, um Ihre gespeicherten Daten vor Manipulation, Verlust oder unberechtigtem Zugriff Dritter zu schützen. Unsere Sicherheitsmassnahmen werden entsprechend der technologischen Entwicklung fortlaufend angepasst.
Auch den internen Datenschutz nehmen wir sehr ernst. Unsere Mitarbeiter und die von uns beauftragten Dienstleister sind zur Verschwiegenheit und zur Einhaltung der geltenden Datenschutzgesetze verpflichtet. Darüber hinaus erhalten sie nur insoweit Zugang zu personenbezogenen Daten, als dies für die Erfüllung ihrer jeweiligen Aufgaben oder ihres Auftrags erforderlich ist.
Die Sicherheit Ihrer personenbezogenen Daten ist uns wichtig, aber bedenken Sie, dass keine Methode der Übertragung über das Internet oder der elektronischen Speicherung zu 100 % sicher ist. Auch wenn wir uns bemühen, Ihre personenbezogenen Daten mit wirtschaftlich vertretbaren Mitteln zu schützen, können wir keine absolute Sicherheit garantieren. Wir empfehlen die Verwendung von Antiviren-Software, einer Firewall und anderer ähnlicher Software zum Schutz Ihres Systems.

9. Ihre Rechte

Sie haben die folgenden Datenschutzrechte. Um diese Rechte auszuüben, können Sie sich an die oben genannte Adresse wenden oder eine E-Mail an: support@auctionshack.io senden. Bitte beachten Sie, dass wir Sie möglicherweise auffordern, Ihre Identität zu überprüfen, bevor wir auf solche Anfragen inhaltlich antworten.

• Recht auf Auskunft: Sie haben das Recht, eine Kopie Ihrer personenbezogenen Daten anzufordern, die wir Ihnen in elektronischer Form zur Verfügung stellen werden.
• Recht auf Berichtigung: Sie haben das Recht, uns aufzufordern, unsere Aufzeichnungen zu korrigieren, wenn Sie glauben, dass sie falsche oder unvollständige Informationen über Sie enthalten.
• Recht auf Widerruf der Einwilligung: Wenn Sie in die Verarbeitung Ihrer personenbezogenen Daten eingewilligt haben, haben Sie das Recht, diese Einwilligung mit Wirkung für die Zukunft zu widerrufen. Dies gilt auch für den Fall, dass Sie sich von Marketingmitteilungen abmelden möchten. Sobald wir die Mitteilung erhalten haben, dass Sie Ihre Einwilligung widerrufen haben, werden wir Ihre Daten nicht mehr für den/die Zweck(e) verarbeiten, dem/denen Sie ursprünglich zugestimmt haben, es sei denn, es gibt eine andere Rechtsgrundlage für die Verarbeitung.
• Recht auf Löschung: Sie haben das Recht, von uns die Löschung Ihrer personenbezogenen Daten zu verlangen, wenn diese für die Zwecke, für die sie erhoben wurden, nicht mehr erforderlich sind oder wenn sie unrechtmässig verarbeitet wurden.
• Recht auf Einschränkung der Verarbeitung: Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, wenn Sie der Ansicht sind, dass die Daten unrichtig sind, die Verarbeitung unrechtmässig ist oder wir die Daten für den ursprünglichen Zweck nicht mehr verarbeiten müssen, wir sie aber aufgrund einer gesetzlichen Verpflichtung nicht löschen können oder weil Sie dies nicht wünschen.
• Recht auf Datenübertragbarkeit: Sie haben das Recht zu verlangen, dass wir Ihre personenbezogenen Daten in einem Standardformat wie Excel an einen anderen Verantwortlichen übermitteln, sofern es sich um Daten handelt, die Sie uns zur Verfügung gestellt haben und wir sie auf der Rechtsgrundlage Ihrer Einwilligung oder zur Erfüllung unserer vertraglichen Verpflichtungen verarbeiten.
• Recht auf Widerspruch gegen die Verarbeitung: Wenn die Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten unser berechtigtes Interesse ist, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen diese Verarbeitung einzulegen. Wir werden Ihrem Wunsch nachkommen, es sei denn, wir haben eine zwingende Rechtsgrundlage für die Verarbeitung, die Ihre Interessen überwiegt, oder wir müssen die personenbezogenen Daten zur Ausübung oder Verteidigung eines Rechtsanspruchs weiterverarbeiten..
• Recht auf Beschwerde bei einer Aufsichtsbehörde: Sie haben das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen das Datenschutzrecht verstösst. In der EU und dem EWR können Sie dieses Recht zum Beispiel bei einer Aufsichtsbehörde in dem Mitgliedstaat Ihres Wohnsitzes, Ihres Arbeitsplatzes oder des Ortes des mutmasslichen Verstosses geltend machen. Sie finden eine Liste der relevanten Behörden unter: https://edpb.europa.eu/about-edpb/about-edpb/members_de. Die zuständige Aufsichtsbehörde in der Schweiz ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte, Feldeggweg 1, CH - 3003 Bern, info@edoeb.admin.ch.

10. Datenspeicherung und Tracking-Technologien

Unsere Plattform verwendet verschiedene Technologien (zusammenfassend "Tools"), um Ihre Erfahrung zu verbessern und unsere Dienste bereitzustellen. Diese Technologien können Daten auf Ihrem Gerät speichern oder Informationen über Ihre Nutzung sammeln. Nachfolgend finden Sie eine Erklärung dieser Technologien und wie wir sie verwenden.
Wir verwenden Tools, die für den Betrieb der App notwendig sind, basierend auf unserem berechtigten Interesse, Ihnen die Nutzung unserer Dienste bequemer und effizienter zu ermöglichen. In bestimmten Fällen können diese Tools auch für die Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich sein. In diesen Fällen ist der Zugriff auf und die Speicherung von Informationen auf Ihrem Gerät unbedingt erforderlich.
Alle anderen Tools, insbesondere solche, die für Marketingzwecke verwendet werden, nutzen wir basierend auf Ihrer Einwilligung. In diesen Fällen ist der Zugriff auf und die Speicherung von Informationen auf Ihrem Gerät von Ihrer Zustimmung abhängig. Wenn Sie Ihre Einwilligung zur Nutzung bestimmter Tools gegeben haben, können wir die bei der Nutzung dieser Tools verarbeiteten Daten auf Grundlage dieser Einwilligung auch in Drittländer übertragen.

11. Änderungen dieser Datenschutzerklärung

Wir können unsere Datenschutzerklärung von Zeit zu Zeit aktualisieren. Wir empfehlen Ihnen daher, diese Datenschutzerklärung regelmässig auf Änderungen zu überprüfen. 
Änderungen an dieser Datenschutzrichtlinie treten in Kraft, wenn sie auf dieser Seite veröffentlicht werden.

12. Kontaktieren Sie uns

Wenn Sie Fragen zu dieser Datenschutzerklärung haben, zögern Sie nicht, sich mit uns in Verbindung zu setzen: 

Julius Ilg
Chamerstrasse 98, 6300 Zug
support@auctionshack.io.