Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich ist Sumexia GmbH, Bahnhofweg 17, 5610 Wohlen, Schweiz / Switzerland, UID CHE-236.998.154; Handelsregister-Nr. CH-400.4.458.196-2. Kontakt: info@cone24.com.

2. Verarbeitete Daten und Zwecke

Wir verarbeiten Konto-, Kontakt-, Inserats-, Kommunikations-, Sicherheits- und Transaktionsdaten, soweit dies für Registrierung, Plattformbetrieb, Betrugsprävention, Support, Vertragsabwicklung und gesetzliche Pflichten erforderlich ist.

3. Rechtsgrundlagen und Empfänger

Die Verarbeitung erfolgt je nach Zweck zur Vertragserfüllung, zur Erfüllung rechtlicher Pflichten, aufgrund berechtigter Interessen oder auf Grundlage einer Einwilligung. Empfänger können technische Dienstleister, Zahlungsdienstleister und zuständige Behörden sein, soweit dies erforderlich ist.

4. Speicherdauer und Rechte

Daten werden nur so lange gespeichert, wie der Zweck oder gesetzliche Aufbewahrungspflichten dies erfordern. Betroffene können die nach anwendbarem Recht bestehenden Auskunfts-, Berichtigungs-, Löschungs-, Einschränkungs-, Widerspruchs- und Beschwerderechte geltend machen.

Ein Löschauftrag wird nicht angenommen, solange offene Geschäfte, Zahlungen, Streitfälle, Auszahlungen, Wallet-Guthaben oder sonstige noch abzuwickelnde Verpflichtungen bestehen. Nach Annahme wird das Konto sofort gesperrt und öffentlich ausgeblendet. Zur Absicherung gegen versehentliche oder missbräuchliche Löschungen halten wir den Kontozustand zum Zeitpunkt des Löschantrags während genau 90 Kalendertagen zugriffsbeschränkt und vollständig wiederherstellbar vor. Eine Wiederherstellung setzt die bisherigen Zugangsdaten, einen einmaligen Link an die bereits verifizierte E-Mail-Adresse und eine erneute Passwortbestätigung voraus. Mit Ablauf des 90. Tages endet die Wiederherstellbarkeit endgültig, auch wenn zwischenzeitlich eine Abwicklungspflicht oder rechtliche Sperre entstanden ist. Nicht mehr erforderliche Konto-, Profil- und KYC-/Identitätsprüfungsdaten, einschließlich nicht mehr benötigter Ausweis- und Selfie-Dateien, werden dann gelöscht oder anonymisiert. Gesetzlich oder zur Abwicklung erforderliche Transaktions-, Buchungs- und Streitfallnachweise werden davon getrennt, zugriffsbeschränkt und ausschließlich für den jeweiligen Zweck bis zum Ablauf der anwendbaren Frist aufbewahrt. Soweit schweizerisches Rechnungslegungsrecht anwendbar ist, beträgt die Aufbewahrungsfrist für entsprechende Geschäftsunterlagen in der Regel zehn Jahre. Eine dokumentierte rechtliche Sperre oder später entstandene Pflicht verlängert nur die Aufbewahrung der konkret erforderlichen Belege, niemals die Kontowiederherstellung; nicht mehr erforderliche Daten werden davon nicht erfasst.

5. Analyse und KI

Optionale Analyse- oder KI-Verarbeitungen werden nicht allein aus der Registrierung abgeleitet. Soweit eine Einwilligung erforderlich ist, wird sie getrennt eingeholt und kann mit Wirkung für die Zukunft widerrufen werden.

6. Internationale Übermittlungen und Dienstleister

Daten können durch sorgfältig ausgewählte Dienstleister in anderen Ländern verarbeitet werden. Soweit erforderlich, werden angemessene Garantien, vertragliche Schutzmaßnahmen und Zugriffsbeschränkungen eingesetzt. Zahlungs-, Identitäts- und Betrugsprüfungen können zusätzlich den Datenschutzhinweisen des jeweiligen lizenzierten Partners unterliegen.

7. Rechte in den USA und anderen Rechtsordnungen

Personen erhalten die nach ihrem anwendbaren Datenschutzrecht bestehenden Rechte. Dazu können je nach Wohnort Auskunft, Berichtigung, Löschung, Datenübertragbarkeit, Einschränkung, Widerspruch, Widerruf, Opt-out und Beschwerde gehören. Anfragen an info@cone24.com werden verifiziert und innerhalb der anwendbaren Frist beantwortet. Diese Erklärung behauptet keine Anwendbarkeit eines bestimmten US-Bundesstaatsgesetzes, wenn dessen Voraussetzungen nicht erfüllt sind.

8. Identitätsprüfung und biometrische Daten

Eine Identitätsprüfung mit Ausweis, Selfie oder Gesichtsanalyse erfolgt nur nach gesonderter, klarer Information über Anbieter, Zweck, Datenarten und Speicherdauer sowie – soweit vorgeschrieben – separater ausdrücklicher Einwilligung. Biometrische Identifikatoren werden nicht verkauft oder zur Gewinnerzielung aus ihrem Handel verwendet. Wo der Illinois Biometric Information Privacy Act anwendbar ist, gilt eine öffentliche Aufbewahrungs- und Löschregel; die betreffenden Daten werden nach Zweckerfüllung oder spätestens drei Jahre nach der letzten Interaktion gelöscht, soweit keine kürzere Frist oder zwingende Beweissicherung gilt. Ohne den erforderlichen Einwilligungs- und Löschworkflow wird die biometrische Funktion für die betroffene Rechtsordnung nicht angeboten.

Länderschätzung bei der Registrierung

Bei der Erstellung eines neuen Kontos schätzt CONE24 das Land der Internetverbindung anhand einer lokal gespeicherten Länderdatenbank. Die Schätzung, Erfassungszeit, Registrierungsmethode und Datenbankversion werden zum Konto gespeichert und stehen berechtigten Superadmins zur Prüfung der Kontosicherheit zur Verfügung. Dieser Datensatz enthält keine rohe IP-Adresse und wird durch spätere Anmeldungen nicht überschrieben. Für seine Aufbewahrung gelten die in diesem Hinweis beschriebenen Fristen für Kontodaten. Besucher-IP-Adressen werden nicht an den Datenbankanbieter gesendet. VPNs, Proxys und Datenbankgrenzen können zu ungenauen Angaben führen; die Schätzung bestätigt weder Wohnsitz noch Identität. Bei älteren Konten kann eine getrennte, klar als unbestätigt gekennzeichnete Schätzung aus vorhandenen Serverprotokollen angezeigt werden.

Android-Push-Benachrichtigungen

Wenn Sie Benachrichtigungen in der Android-App aktivieren, nutzt CONE24 Google Firebase Cloud Messaging (FCM). Google verarbeitet dabei die Registrierungskennung der App-Installation sowie technische Geräte- und Zustellinformationen. Die Verarbeitung kann auch ausserhalb der Schweiz, einschliesslich der USA, stattfinden.

CONE24 verknüpft die Installation mit Ihrem angemeldeten Konto und speichert den Zustelltoken verschlüsselt. Push-Nachrichten enthalten allgemeine Hinweise; private Nachrichtentexte und Gesprächsinhalte werden nicht als Push-Inhalt übertragen. Google Analytics wird durch diese Funktion nicht aktiviert.

Kategorien können in der App geändert werden. Benachrichtigungen lassen sich in den Android-Einstellungen ausschalten. Bei der Abmeldung wird die Gerätebindung widerrufen; Betriebssystem- und Netzwerkeinstellungen können die Zustellung verzögern oder verhindern.