Datenschutzerklärung

Verantwortlich für die Bearbeitung der Personendaten ist:

Für alle Fragen zum Datenschutz und zur Ausübung deiner Rechte erreichst du uns unter dieser Adresse.

Für ein Konto verarbeiten wir Name, E-Mail-Adresse und – sofern angegeben – Telefonnummer, Postleitzahl und Ort. Bei Händlerkonten kommen Firmenname, MWST-Nummer, Adresse, Website, Öffnungszeiten sowie Logo und Titelbild hinzu; diese Angaben sind auf dem öffentlichen Händlerprofil sichtbar.

Dein Passwort speichern wir ausschliesslich als kryptografischen Hashwert (bcrypt); wir können es nicht einsehen. Jedem Konto wird eine fortlaufende Kundennummer zugeteilt, damit wir Anfragen und Belege zuordnen können.

Zweck ist die Erfüllung des Nutzungsvertrags. Ohne diese Angaben können wir kein Konto führen.

Ein Inserat enthält die von dir erfassten Fahrzeugdaten, Bilder sowie Postleitzahl und Ort. Diese Angaben sind öffentlich abrufbar – veröffentliche deshalb nur, was du tatsächlich zeigen willst. Deine E-Mail-Adresse und Telefonnummer zeigen wir bei Privatinseraten nicht an; der Kontakt läuft über das Formular.

Sendest du eine Anfrage zu einem Inserat, übermitteln wir Name, E-Mail-Adresse, allfällige Telefonnummer und deine Nachricht per E-Mail an die anbietende Person und speichern sie in deren Postfach auf der Plattform. Antworten laufen anschliessend direkt zwischen euch.

Wir zählen Aufrufe und Kontaktaufnahmen je Inserat in aggregierter Form, damit Verkäuferinnen und Verkäufer die Wirkung ihres Inserats einschätzen können.

Beim Erstellen eines Inserats kannst du freiwillig ein Bild deines Fahrzeugausweises hochladen, um die technischen Daten automatisch zu übernehmen. Die Datei wird dafür an Anthropic PBC (USA) übermittelt und dort nur für diese eine Auswertung verarbeitet.

Wir speichern die Datei nicht – weder auf unseren Servern noch in der Datenbank. Aus dem Dokument werden ausschliesslich Fahrzeugmerkmale übernommen. Halterangaben – Name, Adresse, Telefonnummer – werden bewusst nicht ausgelesen. Stammnummer und Fahrgestellnummer beschreiben dagegen das Fahrzeug und werden mit übernommen: Sie bleiben den internen Angaben deines Inserats vorbehalten, sind nur in deinem Konto sichtbar und erscheinen nie öffentlich – auch nicht in der Administration. Nutzt du die Funktion nicht, findet keine solche Übermittlung statt.

Kostenpflichtige Inseratspakete, Sichtbarkeits-Extras und Händler-Abos wickeln wir über Stripe ab. Die Zahlungsdaten – insbesondere Kartennummern – gibst du direkt bei Stripe ein; wir sehen und speichern sie nicht.

Bei uns bleiben Bezeichnung und Betrag der Bestellung, Datum, Status sowie die Referenznummern von Stripe. Diese Angaben brauchen wir für Belege und die Buchhaltung.

Notwendige Cookies. Nach der Anmeldung setzen wir das Cookie mm_session. Es enthält eine signierte Kennung deines Kontos, ist für Skripte im Browser nicht lesbar, wird nur über verschlüsselte Verbindungen übertragen und läuft nach 30 Tagen ab. Ohne dieses Cookie ist keine Anmeldung möglich; es wird nicht ausgewertet und dient keiner Werbung. Kommst du über einen unserer Links mit dem Zusatz «?quelle=…» (etwa aus unserem Instagram-Profil), merken wir uns dieses Kürzel 30 Tage im Cookie mp_quelle und speichern es bei der Registrierung und beim Inserieren. Es enthält nur den Kanal, keine Kennung, und zeigt uns, welcher Kanal Inserate bringt.

Statistik und Werbung. Wir setzen das Google-Tag ein: Google Analytics 4 zeigt uns, welche Seiten genutzt werden, und Google Ads misst, ob aus dem Klick auf eine unserer Anzeigen ein Inserat entstanden ist (Conversion-Messung). Ohne deine Einwilligung arbeitet das Tag im eingeschränkten Modus von Google («Consent Mode»): Es setzt keine Cookies, liest keine aus und übermittelt nur Angaben ohne Kennung, die dich wiedererkennen könnte – etwa dass eine Seite aufgerufen oder ein Inserat veröffentlicht wurde. Technisch bedingt erhält Google dabei deine IP-Adresse und Angaben zum Browser. Google schätzt daraus die Wirkung unserer Anzeigen. Kommst du über eine unserer Anzeigen, hängt Google eine Klick-Kennung an die Adressen unserer Seiten an; ohne Einwilligung wird sie in den Aufrufen an Google geschwärzt. Erst mit deiner Einwilligung werden Analyse- und Werbe-Cookies gesetzt, und bei der Veröffentlichung eines Inserats übermitteln wir dann zusätzlich deine E-Mail-Adresse – nicht im Klartext, sondern als Hashwert (SHA-256) –, damit Google das Inserat einem Anzeigenklick zuordnen kann («erweiterte Conversions»). Für personalisierte Werbung verwenden wir deine Daten in keinem Fall. Deine Entscheidung speichern wir lokal in deinem Browser; sie verlässt dein Gerät nicht.

Du kannst deine Wahl jederzeit ändern:

Cookie-Einstellungen

Die App zeigt dieselbe Oberfläche wie die Website und bearbeitet dieselben Daten; es gelten die übrigen Ziffern dieser Erklärung unverändert. Drei Dinge kommen hinzu, die es nur in der App gibt.

Mitteilungen. Erlaubst du Mitteilungen, erzeugt dein Gerät eine Kennung und wir speichern sie zusammen mit deinem Konto und der Angabe, ob es ein iPhone oder ein Android-Gerät ist. Sie dient ausschliesslich dazu, dich über neue Anfragen zu deinen Inseraten und über Treffer zu deinen Suchaufträgen zu benachrichtigen – nicht für Werbung. Zugestellt wird über Firebase Cloud Messaging (Google Ireland Ltd.) und von dort über den Mitteilungsdienst von Apple bzw. Google; dabei werden Titel und Text der Mitteilung übertragen. Du kannst die Erlaubnis jederzeit in den Einstellungen deines Geräts zurückziehen; meldest du dich in der App ab, stellen wir die Zustellung an dieses Gerät ein.

Kamera und Fotos. Fotografierst du beim Inserieren den Fahrzeugausweis, gilt dafür Ziffer 4 unverändert – die Aufnahme wird nur zum Auslesen übermittelt und nicht gespeichert. Die App greift nicht von sich aus auf deine Fotos zu, sondern nur auf das Bild, das du auswählst.

Kein zusätzliches Nachverfolgen. Die App enthält keine Werbe- oder Analyse-Bausteine, die über die in Ziffer 6 genannten hinausgehen, und liest keine Gerätekennung zu Werbezwecken aus.

Beim Aufruf der Website fallen technisch bedingt Protokolldaten an – IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser- und Gerätetyp. Sie dienen dem sicheren Betrieb, der Fehlersuche und der Abwehr von Missbrauch. Wir führen sie nicht mit Konten zusammen.

Wir setzen sorgfältig ausgewählte Dienstleister ein, die Personendaten nur in unserem Auftrag und nach unseren Weisungen bearbeiten:

Anwendungsserver, Datenbank und die hochgeladenen Bilder liegen in Deutschland. In die USA gelangen Daten in folgenden Fällen: beim Versand unserer E-Mails über Postmark (Empfängeradresse, Name und Inhalt der Nachricht, etwa einer Anfrage zu einem Inserat), bei den Sicherungskopien der Datenbank auf GitHub, bei der Reichweiten- und Conversion-Messung mit Google – ohne deine Einwilligung nur ohne Cookies und ohne Kennung – und beim Auslesen eines Fahrzeugausweises, wenn du diese Funktion nutzt. Dort besteht kein Datenschutzniveau, das dem schweizerischen gleichwertig ist. Wir stützen diese Bekanntgaben auf die Standardvertragsklauseln unserer Dienstleister und, soweit erteilt, auf deine Einwilligung.

Bei Registrierung und Kontaktformular prüfen wir mit Cloudflare Turnstile, ob die Eingabe von einem Menschen stammt. Übermittelt werden dabei IP-Adresse, Browserangaben und ein Sitzungsmerkmal. Es werden keine Cookies zu Werbezwecken gesetzt und keine Profile gebildet; die Prüfung dient allein der Abwehr automatisierter Anfragen.

Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind oder es zur Durchsetzung unserer Ansprüche nötig ist.

Kontodaten bewahren wir auf, solange dein Konto besteht. Löschst du es, entfernen wir deine Inserate, Bilder, Anfragen und Merklisten. Buchhaltungsrelevante Belege bewahren wir gesetzlich bedingt zehn Jahre auf.

Abgelaufene Inserate bleiben in deinem Konto sichtbar, bis du sie löschst. Anfragen bleiben im Postfach der anbietenden Person, bis diese sie entfernt.

Von der Datenbank erstellen wir regelmässig Sicherungskopien. Löschst du dein Konto, verschwinden deine Daten aus dem laufenden Betrieb sofort, aus den Sicherungskopien erst nach deren Aufbewahrungsfrist von längstens 180 Tagen.

Du hast das Recht auf Auskunft über die von uns bearbeiteten Personendaten, auf Berichtigung unrichtiger Daten, auf Löschung, auf Einschränkung der Bearbeitung, auf Herausgabe oder Übertragung deiner Daten sowie auf Widerspruch gegen eine Bearbeitung. Eine erteilte Einwilligung kannst du jederzeit widerrufen; die bis dahin erfolgte Bearbeitung bleibt rechtmässig.

Wende dich dafür an kontakt@motoplus.ch. Zur Sicherheit können wir einen Identitätsnachweis verlangen. Du kannst dich auch beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) beschweren.

Die Übertragung erfolgt ausschliesslich verschlüsselt (HTTPS). Passwörter werden gehasht, Sitzungen signiert. Der Zugriff auf die Datenbank ist auf die Anwendung und berechtigte Personen beschränkt. Einen vollständigen Schutz kann jedoch niemand garantieren.

Wir passen diese Erklärung an, wenn sich unsere Bearbeitungen ändern. Massgebend ist die jeweils hier veröffentlichte Fassung. Kommen neue Zwecke hinzu, die eine Einwilligung brauchen, fragen wir erneut.