Vorwort zur sprachlichen Gleichbehandlung
Zur besseren Lesbarkeit wird in dieser Datenschutzerklärung die männliche Form verwendet. Sie schliesst ausdrücklich die weibliche und andere Geschlechtsidentitäten mit ein.
1. Allgemeines
Diese Datenschutzerklärung informiert die Nutzer der Online-Plattform www.nova.bid (nachfolgend "Plattform") über die Erhebung, Verarbeitung und Verwendung personenbezogener Daten gemäss dem Schweizer Datenschutzgesetz (DSG).
Die Betreiberin verpflichtet sich, den Schutz der Privatsphäre und die Sicherheit personenbezogener Daten zu gewährleisten. Mit der Nutzung der Plattform anerkennen die Nutzer diese Datenschutzerklärung als verbindlich.
2. Verantwortliche Stelle
Nova Group AG, Johanna-Hodel-Gasse 1, CH-6005 Luzern, Schweiz
Verantwortlich für die Datenbearbeitung im Sinne des DSG.
3. Zweck der Datenbearbeitung
Die Betreiberin bearbeitet personenbezogene Daten ausschliesslich zu folgenden Zwecken:
- Bereitstellung, Verwaltung und Betrieb der Plattform
- Registrierung und Verwaltung von Nutzerkonten
- Veröffentlichung und Prüfung von Inseraten und Auktionen
- Abwicklung von Zahlungen über Stripe
- Kommunikation zwischen Nutzern (Nachrichtenfunktion)
- Versand von systemrelevanten Mitteilungen (z. B. Registrierungsbestätigung, Angebotsstatus)
- Versand von Newslettern, sofern eine Einwilligung vorliegt
- Gewährleistung der Sicherheit, Stabilität und Weiterentwicklung der Plattform (z. B. Server-Logs, Fehlerprotokolle)
- Erfüllung gesetzlicher Pflichten und Durchsetzung von Ansprüchen
Die Bearbeitung personenbezogener Daten erfolgt gestützt auf Art. 6 ff. des Bundesgesetzes über den Datenschutz (DSG).
Sie beruht insbesondere auf der Erfüllung eines Vertrags, der Einwilligung der betroffenen Person, der Erfüllung einer gesetzlichen Pflicht oder auf berechtigten Interessen der Betreiberin an einem sicheren und effizienten Betrieb der Plattform.
4. Kategorien von bearbeiteten Daten
Folgende Kategorien personenbezogener Daten können verarbeitet werden:
- Stammdaten: Unternehmen, Anrede, Vorname, Nachname, Strasse, Hausnummer, Postleitzahl, Ort, Land, E-Mail-Adresse, Telefonnummer, Mobiltelefonnummer, Geburtsdatum
- Kontodaten: Passwort (verschlüsselt)
- Angebotsdaten: Texte, Bilder, Dokumente, Auktionsdaten
- Kommunikationsdaten: Nachrichten, Supportanfragen, Newsletter-Anmeldungen
- Zahlungsdaten: Abgewickelt ausschliesslich über Stripe Payments Europe Ltd., Dublin, Irland
- Technische Daten: IP-Adresse, Browsertyp, Betriebssystem, Zugriffszeitpunkt, Referrer-URL, Cookies
5. Zahlungsabwicklung
Die Zahlungsabwicklung erfolgt über den externen Dienstleister Stripe Payments Europe Ltd., The One Building, 1 Grand Canal Street Lower, Dublin 2, Irland. Die Betreiberin hat zu keinem Zeitpunkt Zugriff auf Kreditkarten- oder Kontodaten. Stripe verarbeitet Zahlungsinformationen eigenverantwortlich. Weitere Informationen unter: www.stripe.com/de-ch/privacy
6. Hosting und Datenaufbewahrung
Die Plattform wird von der Ops One AG, Weststrasse 77, 8003 Zürich, Schweiz, gehostet. Die Daten werden ausschliesslich auf Servern in der Schweiz gespeichert. Weitere Informationen unter: docs.opsone.ch/legal/dse_index.html
Zur Erfüllung ihrer Leistungen setzt die Betreiberin sorgfältig ausgewählte Auftragsbearbeiter ein (z. B. Hosting-, Karten- oder Zahlungsanbieter). Diese sind vertraglich verpflichtet, die Daten ausschliesslich gemäss den Weisungen der Betreiberin und im Rahmen des Datenschutzgesetzes zu bearbeiten.
Sollte eine Übermittlung personenbezogener Daten in Länder ausserhalb der Schweiz erforderlich sein, erfolgt dies nur, wenn das betreffende Land über einen angemessenen Datenschutz gemäss den Vorgaben des Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) verfügt oder geeignete Vertragsgarantien (z. B. Standarddatenschutzklauseln) gemäss Art. 16 DSG bestehen.
7. Kommunikation und Newsletter
Nutzer können über die Plattform miteinander in Kontakt treten. Diese Nachrichten werden auf den Servern der Betreiberin gespeichert, um die Funktion bereitzustellen und Missbrauch zu verhindern.
Für den Versand von Newslettern wird die bei der Registrierung oder Anmeldung angegebene E-Mail-Adresse verwendet. Der Versand erfolgt nur mit ausdrücklicher Einwilligung und kann jederzeit über den Abmeldelink im Newsletter widerrufen werden.
8. Cookies und ähnliche Technologien
Die Plattform verwendet Cookies, um technische Funktionen bereitzustellen, Sitzungen zu verwalten und Nutzereinstellungen zu speichern.
Cookies dienen ausschliesslich der Funktionalität und werden nicht für Tracking- oder Analysezwecke verwendet.
Nutzer können Cookies in den Browsereinstellungen deaktivieren. Dies kann jedoch die Funktion der Plattform einschränken oder deren Nutzung vollständig verhindern.
9. Nutzung von Apple Maps
Die Plattform verwendet für die Darstellung von Standorten und Karten den Dienst "Apple Maps" der Apple Inc., One Apple Park Way, Cupertino, CA 95014, USA.
Bei der Nutzung von Apple Maps kann es zur Übermittlung von Daten an Apple kommen, insbesondere der IP-Adresse sowie weiterer technischer Informationen, die für die Bereitstellung des Kartendienstes erforderlich sind. Diese Daten werden direkt zwischen dem Browser des Nutzers und den Servern von Apple ausgetauscht. Die Betreiberin hat keinen Zugriff auf diese Daten. Weitere Informationen unter: www.apple.com/chde/legal/privacy
Die Nutzung von Apple Maps erfolgt im Interesse einer ansprechenden und funktionalen Darstellung der Plattform.
10. Weitergabe von Daten an Dritte
Personenbezogene Daten werden nur an Dritte weitergegeben, wenn:
- dies zur Erfüllung der vertraglichen Leistungen erforderlich ist (z. B. Zahlungsabwicklung über Stripe),
- eine gesetzliche Verpflichtung besteht,
- eine ausdrückliche Einwilligung der betroffenen Person vorliegt,
- oder berechtigte Interessen der Betreiberin bestehen (z. B. zur Abwehr von Missbrauch).
Eine Weitergabe oder ein Verkauf von Daten an Dritte zu Marketingzwecken erfolgt nicht.
11. Datensicherheit und Protokollierung
Die Betreiberin trifft angemessene technische und organisatorische Massnahmen, um personenbezogene Daten vor unbefugtem Zugriff, Verlust, Missbrauch oder Manipulation zu schützen. Dazu gehören verschlüsselte Verbindungen (TLS/SSL), gesicherte Server, Zugriffsbeschränkungen und regelmässige Sicherheitsüberprüfungen.
Zur zusätzlichen Absicherung von Nutzerkonten bietet die Betreiberin eine Zwei-Faktor-Authentifizierung (2FA) sowie die Anmeldung mittels Passkeys an. Diese Sicherheitsverfahren dienen dem Schutz vor unbefugtem Zugriff und erfordern keine weitergehende Datenbearbeitung durch die Betreiberin.
Beim Zugriff auf die Plattform werden automatisch bestimmte technische Daten (z. B. IP-Adresse, Datum, Uhrzeit, Browsertyp, Betriebssystem) in Server-Logs gespeichert. Diese Daten dienen ausschliesslich der Gewährleistung der Betriebssicherheit, Fehleranalyse und Missbrauchsverhinderung und werden nach spätestens 30 Tagen gelöscht.
12. Aufbewahrungsdauer
Personenbezogene Daten werden nur so lange aufbewahrt, wie sie für die Zwecke, für die sie erhoben wurden, erforderlich sind oder gesetzliche Aufbewahrungspflichten bestehen.
Nach Ablauf dieser Fristen werden die Daten gelöscht oder anonymisiert.
13. Datenschutz bei Minderjährigen
Die Plattform richtet sich ausschliesslich an volljährige und handlungsfähige Personen. Es werden keine personenbezogenen Daten von Minderjährigen wissentlich erhoben oder verarbeitet.
14. Rechte der betroffenen Personen
Nutzer haben gemäss Schweizer Datenschutzgesetz folgende Rechte:
- Auskunft über die gespeicherten personenbezogenen Daten
- Berichtigung unrichtiger oder unvollständiger Daten
- Löschung oder Einschränkung der Bearbeitung
- Widerruf einer erteilten Einwilligung
- Widerspruch gegen eine Datenbearbeitung, soweit keine überwiegenden Interessen bestehen
Für Datenschutzanliegen kann die betroffene Person die Betreiberin unter support@nova.bid kontaktieren.
15. Änderungen dieser Datenschutzerklärung
Die Betreiberin kann diese Datenschutzerklärung jederzeit anpassen. Die aktuelle Version ist unter www.nova.bid/legal/privacy-policy einsehbar. Die fortgesetzte Nutzung der Plattform gilt als Zustimmung zur jeweils gültigen Version.
16. Anwendbares Recht und Gerichtsstand
Es gilt ausschliesslich Schweizer Recht, unter Ausschluss der Kollisionsnormen des internationalen Privatrechts (IPRG).
Ausschliesslicher Gerichtsstand ist Luzern, Schweiz.
Datenschutzerklärung Version 1.0 – gültig ab 1. Januar 2026
Mit Inkrafttreten dieser Version verlieren alle früheren Fassungen ihre Gültigkeit.