Datenschutzerklärung
ENTWURF — juristische Prüfung erforderlich (D-12). Diese Erklärung beschreibt die Verarbeitung personenbezogener Daten auf Pactus im Sinne des schweizerischen Datenschutzgesetzes (nDSG). Sie wird vor dem Echtbetrieb rechtlich geprüft.
ENTWURF — juristische Prüfung erforderlich
Das öffentliche Inserat enthält weder Name noch E-Mail noch Adresse. Die Karte zählt die Profile pro Kanton, ohne einzelne Punkte.
Freigegebene Dokumente werden erst beim E-Mail-Austausch ladbar. Andere bleiben beim Eigentümer.
Datenbank und Dateien sind für Schweizer Hosting vorgesehen. In der lokalen Entwicklung bleiben sie lokal.
Wunschpreis und künftige Bewertungsanalyse verlassen das Inhaberportal nicht.
Verantwortliche Stelle
Verantwortlich ist der Herausgeber von Pactus (siehe Impressum). Endgültige Kontaktdaten werden vor der Veröffentlichung ergänzt.
Erhobene Daten
Konto: E-Mail, Passwort-Hash, Sprache, aktives Portal. Inserat des Inhabers: Beschreibungen, Bandbreiten, Kanton, Dokumente, Wunschpreis (privat). Übernehmerprofil: Kriterien. Schreiben: Text, Rolle, Zeitplan, Finanzierung, Status. Kontaktformular: Name, E-Mail, Rolle, Nachricht, Sprache der Seite, Zeitstempel. Technik: Session-Cookie, begrenztes Auth-Versuchslog.
Zwecke
Bereitstellung des Marktplatzes, Authentifizierung, anonyme öffentliche Inserate, Briefwechsel und E-Mail-Öffnung, Beantwortung von Nachrichten aus dem Kontaktformular (nur Support und Kontaktaufnahme, keine Werbung und keine Weitergabe), Absicherung (Versuchslimits) sowie Serviceverbesserung.
Rechtsgrundlage und Residenz
Die Verarbeitung stützt sich auf die Erfüllung des Nutzungsvertrags und gegebenenfalls auf ein berechtigtes Sicherheitsinteresse. In Produktion sollen Datenbank und Dateien in der Schweiz bei Infomaniak bleiben ([PROVISORISCH D-13]).
Empfänger
Daten werden nicht verkauft. Eine Gegenpartei sieht die E-Mail der anderen nur bei Status «freigegeben». Freigegebene Dokumente sind erst dann ladbar. Auftragsbearbeiter: Hosting in der Schweiz bei Infomaniak ([PROVISORISCH D-13]); Abo-Zahlungen über Stripe. E-Mails können über einen konfigurierten SMTP-Server laufen (kein E-Mail-SaaS ist im Code fest verdrahtet). [Zur juristischen Prüfung — Los D-12]
Aufbewahrung
Konto- und Inseratsdaten bleiben, solange das Konto aktiv ist. Nachrichten aus dem Kontaktformular werden 12 Monate nach dem letzten Austausch aufbewahrt und dann gelöscht. Sessions enden nach 30 Tagen. Auth-Versuche werden nach dem Zeitfenster gelöscht. Sie können die Löschung Ihres Kontos verlangen.
Ihre Rechte
Nach dem nDSG können Sie Auskunft, Berichtigung, Löschung oder Herausgabe verlangen und bestimmten Verarbeitungen widersprechen. Kontaktieren Sie den Herausgeber über das Impressum.
Cookies
Pactus setzt ein notwendiges httpOnly-Session-Cookie (pactus_session). Pactus setzt keine Werbe-Cookies.
Sicherheit
Passwörter gehasht (bcrypt), Sessions mit Zufallstoken nur als Hash, Versuchslimits, Dateien ausserhalb des öffentlichen Repos. CSP und Kartenkacheln werden vor dem Launch finalisiert.
Updates
Diese Erklärung kann aktualisiert werden. Massgeblich ist die auf dieser Seite veröffentlichte Fassung.
Eine andere Frage? Schreiben Sie uns.
Zum Kontaktformular