Datenschutz — 8motion

Verantwortliche Stelle

Verantwortlich: 8Motion.ch - Zemaj
Adresse: Eichbühlstrasse 29, 8004 Zürich
Datenschutzfragen an: hallo@8motion.ch
Ansprechperson: Blerim Zemaj

Welche Daten wir bearbeiten

Nur, was der Marktplatz braucht. Nach Bereich sortiert:

Konto: Anzeigename, Kurzname (Handle), Kontotyp (privat oder Händler), PLZ, Ort und optional ein Profilbild. Diese Angaben sind über die Plattform allgemein abrufbar — rechne bei PLZ und Ort damit, dass sie sichtbar sind. Das Passwort wird ausschliesslich als bcrypt-Hash gespeichert; im Klartext liegt es nirgends.
Kontaktangaben: Deine E-Mail-Adresse und deine Telefonnummer liegen in einer eigenen Tabelle. Lesen kannst sie nur du selbst — und wir, wenn wir dir im Support helfen. Öffentlich sind sie nicht.
Händlerbetrieb: Firmenname, Name laut Handelsregister, Strasse, PLZ, Ort, Kanton, Telefon, Website, Öffnungszeiten, Kurzbeschrieb und Logo. Diese Angaben sind öffentlich — sie stehen auf der Händlerseite.
Inserate und Fotos: Fahrzeugdaten, Beschreibung, Preis und bis zu 20 Bilder pro Inserat. Die Bilder liegen im Dateispeicher von Supabase und sind öffentlich abrufbar, solange das Inserat online ist.
Anfragen: Name, E-Mail, Telefon, deine Nachricht und der gewählte Kanal. Eine Anfrage geht auch ohne Konto; dann entsteht kein Konto, nur die Anfrage.
Termine: Name, E-Mail und Telefon, wenn ein Händlerbetrieb eine Besichtigung oder Probefahrt einträgt.
Leasingübernahme: Name, E-Mail und Telefon, wenn du dich auf einen laufenden Vertrag meldest.
Auktionen: Gebotsbetrag, Zeitpunkt und das bietende Konto. Gebote sind verbindlich, deshalb bleiben sie der Auktion zugeordnet.
Merkliste: Ohne Anmeldung liegt die Merkliste nur in deinem Browser. Angemeldet wird sie mit deinem Konto verknüpft.
Abrechnung: Paket, Zeitraum, Betrag, Zahlungsstatus und die Kennungen der Stripe-Zahlung (Sitzung, Kundennummer). Kredit- und Debitkartendaten werden nicht gespeichert und erreichen unsere Server nie: die Bezahlseite gehört Stripe, du gibst die Karte dort ein.
Nutzungszahlen: Pro Inserat werden Aufrufe und Kontaktaufnahmen als blosse Zähler geführt. Daraus entsteht kein Profil einzelner Besucherinnen und Besucher.
Protokoll: Sicherheitsrelevante Vorgänge — etwa das Sperren eines Kontos oder der Statuswechsel eines Inserats — werden mit Zeitpunkt und handelnder Person festgehalten.
Server-Protokolle: Beim Aufruf der Seite übermittelt dein Gerät technisch notwendige Angaben an den Webserver, darunter IP-Adresse, Zeitpunkt, aufgerufene Adresse und Browserkennung. Aufbewahrungsdauer: 30 Tage, danach werden sie automatisch gelöscht.

Wozu, und auf welcher Grundlage

Damit der Marktplatz funktioniert: Konto führen, Inserate anzeigen, Anfragen zustellen, Gebote entgegennehmen, Benachrichtigungen setzen. Grundlage ist der Nutzungsvertrag, den du mit uns eingehst.
Damit abgerechnet werden kann: Pakete, Zahlungen, Zahlungsstatus. Grundlage sind der Vertrag und die gesetzliche Pflicht, Geschäftsunterlagen aufzubewahren.
Damit die Plattform benutzbar und missbrauchsfrei bleibt: Moderation, Sperren, Protokoll. Grundlage ist unser überwiegendes Interesse an einem funktionierenden Marktplatz.
Weil du es ausdrücklich verlangst: Benachrichtigungen zu deinen Anfragen und Inseraten. Die kannst du jederzeit abstellen.

Es findet kein Profiling statt, und es wird nichts automatisiert entschieden, was für dich eine Rechtsfolge hätte.

Wer die Daten zu sehen bekommt

Allgemein abrufbar sind dein Anzeigename, dein Handle, PLZ und Ort, dein Profilbild und deine aktiven Inserate. Bei einem Händlerbetrieb kommen die Angaben zum Betrieb samt Adresse, Telefon, öffentlicher E-Mail-Adresse und Bewertungen dazu — das ist der Zweck einer Händlerseite.
Nicht öffentlich sind die E-Mail-Adresse und die Telefonnummer, die in deinem Konto hinterlegt sind.
Der Verkäufer, den du anschreibst, sieht Name, E-Mail, Telefon und deine Nachricht. Nur er: die Datenbank lässt andere Konten nicht an diese Zeile.
Wir selbst, im Rahmen der Moderation und des Supports.
Supabase als Auftragsbearbeiterin — Datenbank, Anmeldung, Dateispeicher und der Versand der Bestätigungs-E-Mail bei der Registrierung.
netcup als Betreiberin des Servers, auf dem die Website läuft.
Stripe als Zahlungsdienstleisterin, aber nur wenn du ein Paket kaufst. Übermittelt werden deine E-Mail-Adresse, der Betrag und die Bezeichnung des Pakets. Wer nie etwas kauft, dessen Daten erreichen Stripe nie.

Darüber hinaus geben wir keine Personendaten weiter. Es sind keine Werbe-, Analyse- oder Trackingdienste eingebunden: die Content-Security-Policy dieser Seite erlaubt Verbindungen ausschliesslich zur Seite selbst und zur eigenen Datenbank, und die Schriften kommen vom eigenen Server. Dein Browser spricht beim Besuch dieser Seite mit niemandem sonst.

Auch Stripe ist auf 8motion nicht eingebunden — kein Skript, kein Zählpixel. Beim Kauf eines Pakets wechselst du sichtbar auf eine Seite von Stripe und kommst danach zurück. Solange du nichts kaufst, ist Stripe für dich nicht vorhanden.

Wo die Daten liegen

Datenbank, Anmeldung und Fotos: Supabase, Region Zürich (eu-central-2) — also in der Schweiz.
Webserver: netcup in Nürnberg, Deutschland. Deutschland gehört zum EWR und steht auf der Liste des Bundesrates mit einem angemessenen Datenschutzniveau; eine Bekanntgabe dorthin ist deshalb zulässig.
Bezahlung: Stripe Payments Europe Ltd. mit Sitz in Irland. Dabei können Daten an Stripe Inc. in den USA gelangen; Stripe stützt diese Bekanntgabe vertraglich ab. Es gilt zusätzlich die Datenschutzerklärung von Stripe.

Wir verschweigen den deutschen Server nicht: über ihn läuft jede Auslieferung dieser Seite, und damit erreicht ihn auch deine IP-Adresse.

Cookies und Speicherung im Browser

Anmeldesitzung: Nach dem Anmelden setzt die Seite ein Cookie mit deinem Sitzungs-Token. Ohne das müsstest du dich bei jedem Klick neu anmelden.
Merkliste: Wer nicht angemeldet ist, dessen gemerkte Fahrzeuge liegen im Local Storage des Browsers und verlassen das Gerät nicht.

Das ist alles. Kein Analyse-Cookie, kein Werbe-Cookie, kein Zählpixel, keine Einbindung von Dritten. Weil ausschliesslich technisch notwendige Speicherung stattfindet und dein Verhalten nicht ausgewertet wird, steht hier kein Cookie-Banner — er hätte nichts, worüber er dich fragen könnte.

Wie lange die Daten bleiben

Käuferanfragen: Der verkaufende Betrieb legt die Frist fest — 12, 24 oder 36 Monate ab Eingang, voreingestellt sind 24. Danach werden Name, E-Mail, Telefon und der Nachrichtenverlauf automatisch entfernt. Übrig bleibt eine anonyme Zeile, damit die Auswertungen des Betriebs nicht rückwirkend kippen. Der Auftrag dazu läuft alle zehn Minuten und wird protokolliert.
Einzelne Anfrage sofort löschen: Ein Verkäufer kann jede Anfrage jederzeit anonymisieren. Dabei wird der Nachrichtenverlauf wirklich gelöscht, nicht nur ausgeblendet.
Konto, Inserate und Händlerangaben: solange das Konto besteht.
Zahlungen und Abopositionen: solange die gesetzliche Aufbewahrungspflicht für Geschäftsunterlagen läuft — nach heutigem Stand zehn Jahre.
Server-Protokolle: 30 Tage.

Deine Rechte

Nach dem revDSG kannst du Auskunft über die Daten verlangen, die wir zu dir bearbeiten, falsche Angaben berichtigen lassen, die Löschung verlangen, deine Daten in einem gängigen Format herausverlangen und einer Bearbeitung widersprechen.

Vieles kannst du selbst erledigen: Profilangaben, Inserate und die Merkliste änderst und löschst du im Konto. Ein Händlerkonto kann zu jeder Anfrage eine Auskunft erzeugen und die Anfrage löschen.

Wofür es heute keine Schaltfläche gibt: das eigene Konto vollständig löschen. Schreib an hallo@8motion.ch, dann erledigen wir das von Hand. Wir sagen das lieber, als einen Knopf zu versprechen, den es nicht gibt.

Führst du einen Händlerbetrieb, muss der Betrieb vor einer Kontolöschung übertragen oder geschlossen werden — sonst bliebe er ohne Inhaberin zurück.

Bist du mit unserer Antwort nicht einverstanden, kannst du dich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden.

Wie die Daten geschützt sind

Jede Tabelle der Datenbank hat Row Level Security. Was ein Konto lesen und schreiben darf, entscheidet die Datenbank — nicht die App.
Rechte sind einzeln vergeben, pro Befehl und teilweise pro Spalte. Der Normalzustand ist «kein Recht».
In der App steckt kein geheimer Schlüssel. Sie kennt die Adresse der Datenbank und den öffentlichen Schlüssel; beide gehören in den Browser. Ein Fehler in der App kann deshalb keine Rechte umgehen, die die Datenbank nicht ohnehin vergibt.
Die Seite wird über HTTPS ausgeliefert und setzt Sicherheits-Header, darunter eine Content-Security-Policy, die ausgehende Verbindungen auf die Seite selbst und die Datenbank beschränkt.
Passwörter liegen ausschliesslich als bcrypt-Hash vor.
Der Anwendungscontainer läuft ohne Root-Rechte.

Absolute Sicherheit gibt es nicht, und wir behaupten sie nicht.

Änderungen

Ändert sich, was wir bearbeiten, ändert sich diese Erklärung mit. Massgeblich ist die Fassung, die hier steht; das Datum am Ende der Seite sagt, von wann sie ist.

Was wir über dich speichern