Datenschutzerklärung
Vorwort zur sprachlichen Gleichbehandlung
Zur besseren Lesbarkeit wird in dieser Datenschutzerklärung die männliche Form verwendet. Sie schliesst ausdrücklich die weibliche und andere Geschlechtsidentitäten mit ein.
1.Allgemeines
Diese Datenschutzerklärung informiert die Nutzer der Online-Plattform www.nova.bid (nachfolgend «Plattform») über die Erhebung, Verarbeitung und Verwendung personenbezogener Daten gemäss dem Schweizer Datenschutzgesetz (DSG).
Die Betreiberin verpflichtet sich, den Schutz der Privatsphäre und die Sicherheit personenbezogener Daten zu gewährleisten. Mit der Nutzung der Plattform anerkennen die Nutzer diese Datenschutzerklärung als verbindlich.
2.Verantwortliche Stelle
Nova Group AG, Johanna-Hodel-Gasse 1, CH-6005 Luzern, Schweiz — Verantwortlich für die Datenbearbeitung im Sinne des DSG.
3.Begriffsbestimmungen
In dieser Datenschutzerklärung werden folgende Begriffe verwendet:
- Personendaten: alle Angaben, die sich auf eine bestimmte oder bestimmbare natürliche Person beziehen.
- Bearbeitung: jeder Umgang mit Personendaten, unabhängig von den angewandten Mitteln und Verfahren, insbesondere das Erheben, Speichern, Verwenden, Bekanntgeben oder Löschen.
- Betroffene Person: die Person, über die Personendaten bearbeitet werden.
- Auftragsbearbeiter: eine Person oder Stelle, die im Auftrag der Betreiberin Personendaten bearbeitet (z. B. Hosting- oder Zahlungsanbieter).
4.Zweck und Rechtsgrundlagen der Bearbeitung
4.1Zweck
Die Betreiberin bearbeitet personenbezogene Daten ausschliesslich zu folgenden Zwecken:
- Bereitstellung, Verwaltung und Betrieb der Plattform
- Registrierung und Verwaltung von Nutzerkonten
- Veröffentlichung und Prüfung von Inseraten und Auktionen
- Abwicklung von Zahlungen über Stripe
- Kommunikation zwischen Nutzern (Nachrichtenfunktion)
- Versand von systemrelevanten Mitteilungen (z. B. Registrierungsbestätigung, Angebotsstatus)
- Versand von Newslettern, sofern eine Einwilligung vorliegt
- Gewährleistung der Sicherheit, Stabilität und Weiterentwicklung der Plattform (z. B. Server-Logs, Fehlerprotokolle)
- Erfüllung gesetzlicher Pflichten und Durchsetzung von Ansprüchen
4.2Rechtsgrundlagen
Die Bearbeitung personenbezogener Daten erfolgt unter Beachtung der Bearbeitungsgrundsätze von Art. 6 DSG (u. a. Rechtmässigkeit, Treu und Glauben, Verhältnismässigkeit, Zweckbindung, Datenrichtigkeit) sowie im Rahmen der Zulässigkeitsvoraussetzungen von Art. 30 f. DSG.
Sie beruht insbesondere auf der Erfüllung eines Vertrags, der Einwilligung der betroffenen Person, der Erfüllung einer gesetzlichen Pflicht oder auf berechtigten Interessen der Betreiberin an einem sicheren und effizienten Betrieb der Plattform. Eine widerrechtliche Persönlichkeitsverletzung im Sinne von Art. 30 f. DSG liegt bei einer Bearbeitung zu diesen Zwecken und im dargelegten Umfang grundsätzlich nicht vor.
5.Bearbeitete Datenkategorien und Aufbewahrungsdauer
Die folgende Übersicht fasst zusammen, welche Kategorien personenbezogener Daten bearbeitet werden können und wie lange sie — vorbehältlich abweichender gesetzlicher Aufbewahrungspflichten — aufbewahrt werden.
Kategorie
Beispiele
Aufbewahrungsdauer
Kategorie: Stammdaten
Beispiele: Firma, Anrede, Vor-/Nachname, Adresse, E-Mail-Adresse, Telefonnummer, Mobiltelefonnummer, Geburtsdatum
Aufbewahrungsdauer: Bis 12 Monate nach Löschung des Nutzerkontos
Kategorie: Kontodaten
Beispiele: Passwort (verschlüsselt)
Aufbewahrungsdauer: Bis 12 Monate nach Löschung des Nutzerkontos
Kategorie: Angebotsdaten
Beispiele: Texte, Bilder, Dokumente, Auktionsdaten
Aufbewahrungsdauer: Dauer der Veröffentlichung zzgl. bis 12 Monate (vgl. Ziff. 7.2 AGB)
Kategorie: Kommunikationsdaten
Beispiele: Nachrichten, Supportanfragen, Newsletter-Anmeldungen
Aufbewahrungsdauer: Nachrichten: bis 24 Monate nach letzter Aktivität in der Konversation
Kategorie: Identifikationsdaten
Beispiele: Bei Auktionsteilnahme: Angaben bzw. Kopie eines amtlichen Ausweisdokuments (z. B. ID-Karte, Pass) zur Identitäts- und Volljährigkeitsprüfung
Aufbewahrungsdauer: Bis 90 Tage nach Abschluss der jeweiligen Auktion
Kategorie: Zahlungsdaten
Beispiele: Abgewickelt ausschliesslich über Stripe Payments Europe Ltd.
Aufbewahrungsdauer: Zahlungsbelege: 10 Jahre (Art. 958f OR)
Kategorie: Technische Daten
Beispiele: IP-Adresse, Browsertyp, Betriebssystem, Zugriffszeitpunkt, Referrer-URL, Cookies
Aufbewahrungsdauer: Server-Logs: 30 Tage (vgl. Ziff. 10)
Nach Ablauf der jeweiligen Frist bzw. nach Wegfall des Bearbeitungszwecks werden die Daten gelöscht oder anonymisiert.
6.Eingesetzte Dienstleister und Drittanbieter
6.1Zahlungsabwicklung (Stripe)
Die Zahlungsabwicklung erfolgt über den externen Dienstleister Stripe Payments Europe Ltd., The One Building, 1 Grand Canal Street Lower, Dublin 2, Irland. Die Betreiberin hat zu keinem Zeitpunkt Zugriff auf Kreditkarten- oder Kontodaten. Stripe verarbeitet Zahlungsinformationen eigenverantwortlich. Weitere Informationen unter: www.stripe.com/de-ch/privacy
6.2Hosting (Ops One AG)
Die Plattform wird von der Ops One AG, Binzstrasse 23, 8045 Zürich, Schweiz, gehostet. Die Daten werden ausschliesslich auf Servern in der Schweiz gespeichert. Weitere Informationen unter: docs.opsone.ch/legal/dse_index.html
6.3Kartendienst (Apple Maps)
Die Plattform verwendet für die Darstellung von Standorten und Karten den Dienst «Apple Maps» der Apple Inc., One Apple Park Way, Cupertino, CA 95014, USA. Dabei kann es zur Übermittlung von Daten an Apple kommen, insbesondere der IP-Adresse sowie weiterer technischer Informationen. Diese Daten werden direkt zwischen dem Browser des Nutzers und den Servern von Apple ausgetauscht; die Betreiberin hat keinen Zugriff darauf. Die Übermittlung in die USA stützt sich, soweit anwendbar, auf die Anerkennung von Apple Inc. im Rahmen des Swiss-U.S. Data Privacy Framework bzw. auf Standardvertragsklauseln gemäss Art. 16 DSG. Weitere Informationen unter: www.apple.com/chde/legal/privacy
6.4Auftragsbearbeiter allgemein und internationale Übermittlung
Zur Erfüllung ihrer Leistungen setzt die Betreiberin sorgfältig ausgewählte Auftragsbearbeiter ein. Diese sind vertraglich verpflichtet, die Daten ausschliesslich gemäss den Weisungen der Betreiberin und im Rahmen des Datenschutzgesetzes zu bearbeiten. Sollte eine Übermittlung personenbezogener Daten in Länder ausserhalb der Schweiz erforderlich sein, erfolgt dies nur, wenn das betreffende Land über einen angemessenen Datenschutz gemäss den Vorgaben des Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) verfügt oder geeignete Vertragsgarantien (z. B. Standarddatenschutzklauseln) gemäss Art. 16 DSG bestehen.
7.Kommunikation und Newsletter
Nutzer können über die Plattform miteinander in Kontakt treten. Diese Nachrichten werden auf den Servern der Betreiberin gespeichert, um die Funktion bereitzustellen und Missbrauch zu verhindern.
Für den Versand von Newslettern wird die bei der Registrierung oder Anmeldung angegebene E-Mail-Adresse verwendet. Der Versand erfolgt nur mit ausdrücklicher Einwilligung und kann jederzeit im Konto unter «Benachrichtigungen» widerrufen werden.
8.Cookies und ähnliche Technologien
Die Plattform verwendet Cookies, um technische Funktionen bereitzustellen, Sitzungen zu verwalten und Nutzereinstellungen zu speichern.
Diese funktionalen Cookies sind für den Betrieb der Plattform erforderlich und werden nicht für Tracking- oder Analysezwecke eingesetzt. Soweit einzelne Cookies zusätzlich der Personalisierung von Inhalten dienen, werden diese nur mit vorheriger Einwilligung der Nutzer über den Cookie-Hinweis gesetzt und können jederzeit widerrufen werden.
Nutzer können Cookies in den Browsereinstellungen deaktivieren. Dies kann jedoch die Funktion der Plattform einschränken oder deren Nutzung vollständig verhindern.
9.Weitergabe von Daten an Dritte
Personenbezogene Daten werden nur an Dritte weitergegeben, wenn:
- dies zur Erfüllung der vertraglichen Leistungen erforderlich ist (z. B. Zahlungsabwicklung über Stripe),
- eine gesetzliche Verpflichtung besteht,
- eine ausdrückliche Einwilligung der betroffenen Person vorliegt,
- oder berechtigte Interessen der Betreiberin bestehen (z. B. zur Abwehr von Missbrauch).
Eine Weitergabe oder ein Verkauf von Daten an Dritte zu Marketingzwecken erfolgt nicht.
10.Datensicherheit und Protokollierung
Die Betreiberin trifft angemessene technische und organisatorische Massnahmen, um personenbezogene Daten vor unbefugtem Zugriff, Verlust, Missbrauch oder Manipulation zu schützen. Dazu gehören verschlüsselte Verbindungen (TLS/SSL), gesicherte Server, Zugriffsbeschränkungen und regelmässige Sicherheitsüberprüfungen.
Zur zusätzlichen Absicherung von Nutzerkonten bietet die Betreiberin eine Zwei-Faktor-Authentifizierung (2FA) sowie die Anmeldung mittels Passkeys an. Diese Sicherheitsverfahren dienen dem Schutz vor unbefugtem Zugriff und erfordern keine weitergehende Datenbearbeitung durch die Betreiberin.
Beim Zugriff auf die Plattform werden automatisch bestimmte technische Daten (z. B. IP-Adresse, Datum, Uhrzeit, Browsertyp, Betriebssystem) in Server-Logs gespeichert. Diese Daten dienen ausschliesslich der Gewährleistung der Betriebssicherheit, Fehleranalyse und Missbrauchsverhinderung und werden nach spätestens 30 Tagen gelöscht.
11.Datenschutz bei Minderjährigen
Die Plattform richtet sich ausschliesslich an volljährige und handlungsfähige Personen. Es werden keine personenbezogenen Daten von Minderjährigen wissentlich erhoben oder verarbeitet.
12.Rechte der betroffenen Personen
Nutzer haben gemäss Schweizer Datenschutzgesetz folgende Rechte:
- Auskunft über die gespeicherten personenbezogenen Daten
- Berichtigung unrichtiger oder unvollständiger Daten
- Löschung oder Einschränkung der Bearbeitung
- Widerruf einer erteilten Einwilligung
- Widerspruch gegen eine Datenbearbeitung, soweit keine überwiegenden Interessen bestehen
- Herausgabe bzw. Übertragung der eigenen Personendaten in einem gängigen elektronischen Format (Recht auf Datenherausgabe gemäss Art. 28 DSG)
Für Datenschutzanliegen kann die betroffene Person die Betreiberin unter support@nova.bid kontaktieren.
Den betroffenen Personen steht zudem das Recht zu, eine Beschwerde beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), Feldeggweg 1, CH-3003 Bern, Schweiz, einzureichen, sofern sie der Ansicht sind, dass ihre Personendaten unrechtmässig bearbeitet werden. Weitere Informationen unter: www.edoeb.admin.ch/de
13.Änderungen dieser Datenschutzerklärung
Die Betreiberin kann diese Datenschutzerklärung jederzeit anpassen. Die aktuelle Version ist unter www.nova.bid/legal/privacy-policy einsehbar. Die fortgesetzte Nutzung der Plattform gilt als Zustimmung zur jeweils gültigen Version.
14.Anwendbares Recht und Gerichtsstand
Es gilt ausschliesslich Schweizer Recht, unter Ausschluss der Kollisionsnormen des internationalen Privatrechts (IPRG).
Ausschliesslicher Gerichtsstand ist Luzern, Schweiz. Handelt die betroffene Person als Konsumentin im Sinne von Art. 32 ZPO, bleibt der zwingende gesetzliche Gerichtsstand am Wohnsitz bzw. Sitz vorbehalten, soweit die Gerichtsstandsvereinbarung nach Art. 35 ZPO diesem gegenüber nicht wirksam vereinbart werden kann.
Datenschutzerklärung Version 1.2 — gültig ab 1. September 2026
Mit Inkrafttreten dieser Version verlieren alle früheren Fassungen ihre Gültigkeit.