Datenschutzerklärung

Diese Datenschutzerklärung beschreibt, welche Personendaten wir beim Betrieb der Plattform xhorn.ch bearbeiten, wozu wir das tun und welche Rechte Ihnen dabei zustehen.

Bitte zuerst lesen

Auf dieser Plattform werden Daten bearbeitet, die auf das Intimleben schliessen lassen. Solche Daten gelten nach Art. 5 lit. c DSG als besonders schützenswerte Personendaten und geniessen erhöhten Schutz.

Drei Punkte, die Sie kennen sollten, bevor Sie die Plattform nutzen:

• Ihre Inserate sind öffentlich und ohne Anmeldung einsehbar (Abschnitt 3).
• Ihre Nachrichten sind gegenüber uns nicht vertraulich und werden nicht automatisch gelöscht (Abschnitt 4).
• Sie können Ihr Konto selbst löschen; es wird dabei sofort gesperrt und öffentlich ausgeblendet, endgültig entfernt wird es anschliessend durch uns (Abschnitt 7).

1. Verantwortliche Stelle

Patrick Stern
Zürichstrasse 5
6004 Luzern
Schweiz

Für Fragen zum Datenschutz und zur Ausübung Ihrer Rechte können Sie sich jederzeit an diese Adresse wenden.

2. Begriffe und Grundlagen

Personendaten sind alle Angaben, die sich auf eine bestimmte oder bestimmbare natürliche Person beziehen.

Besonders schützenswerte Personendaten sind unter anderem Daten über die Intimsphäre, die Gesundheit, religiöse, weltanschauliche, politische oder gewerkschaftliche Ansichten, die Zugehörigkeit zu einer Ethnie, genetische und biometrische Daten sowie Daten über strafrechtliche Verfolgungen und Sanktionen.

Bearbeiten meint jeden Umgang mit Personendaten, insbesondere Erheben, Speichern, Verwenden, Verändern, Bekanntgeben, Archivieren, Löschen und Vernichten.

Wir bearbeiten Personendaten nach dem schweizerischen Bundesgesetz über den Datenschutz (DSG) und der Datenschutzverordnung (DSV). Die Plattform wird in mehreren Sprachen angeboten und ist auch aus dem Ausland abrufbar; befinden Sie sich in der Europäischen Union oder im EWR, kann zusätzlich die Datenschutz-Grundverordnung (DSGVO) anwendbar sein.

Wir stützen die Bearbeitung je nach Zweck auf Ihre Einwilligung, auf die Erfüllung des Nutzungsvertrags, auf gesetzliche Verpflichtungen oder auf unser überwiegendes Interesse an einem sicheren und missbrauchsfreien Betrieb. Bei besonders schützenswerten Personendaten stützen wir uns auf Ihre ausdrückliche Einwilligung.

3. Öffentlichkeit der Inhalte

Inserate, Clubeinträge, Immobilieninserate und Storys sind öffentlich und ohne Anmeldung einsehbar. Alles, was Sie veröffentlichen – Beschreibungstext, Bilder, Video, Kontaktname, Telefonnummer, Kontakt-E-Mail, Website, Adresse und Ortsangabe, Öffnungszeiten, Preisangaben und Merkmale –, ist für jedermann sichtbar.

Öffentlich zugängliche Inhalte können von Suchmaschinen erfasst und indexiert werden. Sie können von Dritten kopiert, gespeichert, archiviert, weiterverbreitet oder in Cache-Speichern und Webarchiven abgelegt werden. Darauf haben wir keinen Einfluss. Nach der Löschung bei uns können Kopien bei Dritten fortbestehen.

Wir empfehlen Ihnen deshalb:

• Veröffentlichen Sie nur Angaben, deren dauerhafte Öffentlichkeit Sie in Kauf nehmen können.
• Verzichten Sie auf Ihren vollen Namen und Ihre private Wohnadresse. Verwenden Sie für die Kontaktangabe nach Möglichkeit eine separate Telefonnummer.
• Prüfen Sie Bilder und Videos auf erkennbare Hintergründe, Spiegelungen, Tätowierungen, Fahrzeugkennzeichen und weitere Merkmale, die eine Identifizierung ermöglichen.
• Entfernen Sie Metadaten (EXIF) aus Ihren Dateien, bevor Sie sie hochladen – insbesondere GPS-Standortdaten. Viele Kameras und Mobiltelefone speichern den Aufnahmeort in der Datei.

Die Veröffentlichung beruht auf Ihrer ausdrücklichen Einwilligung in die Bearbeitung besonders schützenswerter Personendaten (Art. 6 Abs. 7 lit. a DSG). Sie können diese Einwilligung jederzeit widerrufen, indem Sie den Inhalt löschen oder die Löschung Ihres Kontos verlangen. Der Widerruf gilt für die Zukunft; er macht die bis dahin erfolgte Bearbeitung nicht widerrechtlich und erstreckt sich nicht auf Kopien bei Dritten.

Die Altersangabe in einem Inserat ist eine freiwillige Selbstangabe. Wir überprüfen sie nicht auf ihre Richtigkeit.

4. Welche Daten wir bearbeiten

Unser Angebot richtet sich ausschliesslich an Personen ab 18 Jahren. Wir bearbeiten wissentlich keine Daten von Minderjährigen. Erlangen wir Kenntnis davon, dass Daten einer minderjährigen Person bearbeitet werden, sperren wir das betroffene Konto unverzüglich und löschen die Daten, soweit wir sie nicht zur Erfüllung gesetzlicher Pflichten oder für ein behördliches Verfahren aufbewahren müssen.

Kontodaten

Name, E-Mail-Adresse, Passwort (ausschliesslich als kryptografischer Hashwert gespeichert), Profilbild, bevorzugte Sprache, Rolle, Kontostatus, Guthabenstand, Registrierungsdatum und Status der E-Mail-Bestätigung.

Zweck: Bereitstellung und Verwaltung des Nutzerkontos, Authentifizierung, Kommunikation. Grundlage: Erfüllung des Nutzungsvertrags.

Anbieterangaben

Mit dem ersten Inserat können Sie zusätzlich Firmenname, Beschreibung, Telefonnummer, Kontakt-E-Mail, Website, Adresse und Öffnungszeiten hinterlegen. Diese Angaben werden, soweit Sie sie machen, öffentlich angezeigt.

Zweck: Darstellung Ihres Angebots. Grundlage: Ihre Einwilligung.

Inserats-, Club- und Immobiliendaten

Titel, Beschreibung, Kategorie, Region, Preistyp und Preisangaben, Altersangabe, Kontaktangaben und gewünschte Kontaktwege, Adresse, Postleitzahl und Ort, Bilder und Videos, Merkmale sowie Erstellungs-, Änderungs- und Ablaufzeitpunkte.

Zweck: Veröffentlichung gemäss Ihrem Auftrag. Diese Daten stellen in der Regel besonders schützenswerte Personendaten dar. Sie entscheiden allein über deren Inhalt und Umfang. Grundlage: Ihre ausdrückliche Einwilligung.

Storys

Bild oder Video, Zeitpunkt der Veröffentlichung und Zuordnung zu Ihrem Anbieterprofil. Storys werden 24 Stunden nach der Veröffentlichung automatisch entfernt.

Zweck: Darstellung zeitlich befristeter Beiträge. Grundlage: Ihre ausdrückliche Einwilligung.

Verifizierungsdaten

Sie können freiwillig und kostenlos ein Foto von sich einreichen, um ein Verifizierungsabzeichen zu erhalten. Wir bearbeiten dabei das Foto, den Prüfstatus, das Prüfdatum, die Angabe der prüfenden Person sowie im Fall einer Ablehnung deren Begründung.

• Die Prüfung erfolgt manuell.
• Das Foto wird nicht veröffentlicht und ist weder für andere Nutzerinnen und Nutzer noch über eine öffentliche Adresse abrufbar. Zugriff haben ausschliesslich Personen mit Verwaltungsrechten. Öffentlich erscheint allein das Abzeichen.
• Wir erstellen aus dem Foto keine biometrischen Profile und führen keinen automatisierten Gesichtsabgleich durch.
• Bei einer Ablehnung bleibt der Prüfdatensatz bestehen; eine erneute Einreichung ist möglich.
• Wenn Sie ein Ausweisdokument einreichen, decken Sie bitte alle Angaben ab, die für die Alters- und Identitätsprüfung nicht erforderlich sind.

Zweck: Prüfung von Volljährigkeit und Identität, Reduktion von Missbrauch, Schutz Minderjähriger. Grundlage: Ihre ausdrückliche Einwilligung sowie unser überwiegendes Interesse an einer missbrauchsfreien Plattform.

Nachrichten

Inhalt und Anhänge der Nachrichten, Absender und Empfänger, Bezug zu einem Inserat, Zeitpunkt des Versands, Zustell- und Lesestatus sowie allfällige Blockierungen.

Nachrichten sind gegenüber uns nicht vertraulich. Sie sind nicht Ende-zu-Ende-verschlüsselt. Sie sind auf unseren Systemen gespeichert und für uns technisch zugänglich.

Wir sehen Nachrichteninhalte im Normalbetrieb nicht an. Wir greifen darauf zu, wenn eine Meldung vorliegt, ein konkreter Verdacht auf einen Verstoss oder eine Straftat besteht oder wir gesetzlich oder behördlich dazu verpflichtet sind. Eine anlasslose oder systematische Kontrolle des Nachrichtenverkehrs findet nicht statt.

Wenn Sie eine Konversation aus Ihrem Postfach entfernen, wirkt das nur für Sie. Die Nachrichten bleiben bei Ihrem Gegenüber sichtbar und in unserer Datenbank gespeichert. Eine automatische Löschung erfolgt nicht.

Eine Blockierung verhindert neue Nachrichten und wirkt einseitig; die blockierte Person wird nicht informiert. Wir können uns in Konversationen einschalten, um auf Meldungen zu reagieren oder Sie auf einen Verstoss hinzuweisen; solche Nachrichten sind als Nachrichten der Plattform erkennbar.

Für vertrauliche Kommunikation nutzen Sie bitte einen verschlüsselten Messenger.

Zweck: Bereitstellung des Nachrichtensystems, Bearbeitung von Meldungen, Missbrauchsbekämpfung, Erfüllung gesetzlicher Pflichten. Grundlage: Erfüllung des Nutzungsvertrags und unser überwiegendes Interesse an einem sicheren Betrieb.

Zahlungs- und Guthabendaten

Bestelldaten (Betrag, Währung, Status, Zeitpunkt), die vollständige Guthabenhistorie mit Käufen, Verbrauch, Rückerstattungen und Korrekturen sowie die Angaben auf Ihren Belegen.

Ihre Kreditkartendaten werden nie an uns übermittelt und nicht bei uns gespeichert. Die Zahlungsabwicklung erfolgt vollständig beim Zahlungsdienstleister (Abschnitt 8).

Zweck: Abwicklung und Nachvollziehbarkeit von Zahlungen, Buchhaltung. Grundlage: Erfüllung des Vertrags und gesetzliche Aufbewahrungspflichten.

Kontaktformular

Name, E-Mail-Adresse, Kategorie des Anliegens und Ihre Nachricht. Diese Angaben werden bei uns gespeichert und zusätzlich per E-Mail an uns weitergeleitet. Zum Schutz vor automatisierten Einsendungen setzen wir ein verstecktes Formularfeld und eine Begrenzung der Sendehäufigkeit ein.

Zweck: Beantwortung Ihres Anliegens und Nachvollziehbarkeit. Grundlage: unser überwiegendes Interesse an der Bearbeitung von Anfragen.

Favoriten, zuletzt angesehen, Aufrufzahlen

Gespeicherte Favoriten sind mit Ihrem Konto verknüpft. Die Liste zuletzt angesehener Inserate wird ausschliesslich lokal in Ihrem Browser gespeichert; diese Daten erreichen unsere Server nicht. Die Aufrufzahl je Inserat wird anonym gezählt und keiner Person zugeordnet.

Technische Zugriffs- und Sicherheitsdaten

Bei Zugriffen fallen technische Daten an, insbesondere IP-Adresse, Zeitpunkt, angeforderte Seite, HTTP-Status, Browsertyp und -version, Betriebssystem sowie gegebenenfalls die verweisende Seite. Zum Schutz vor automatisierten Angriffen begrenzen wir die Zahl der Versuche bei Anmeldung, Passwortzurücksetzung und Kontaktformular; dabei wird Ihre IP-Adresse kurzzeitig verarbeitet.

Zweck: Betrieb und Stabilität, Fehleranalyse, IT-Sicherheit, Abwehr von Angriffen und Missbrauch. Grundlage: unser überwiegendes Interesse an einem sicheren Betrieb.

Melde-, Moderations- und Verwaltungsprotokolle

Meldungen über Inserate, Anbieterprofile, Nutzer, Storys und Nachrichten, unser Prüfprotokoll, Sperr- und Löschentscheide sowie die zugehörige Korrespondenz. Zusätzlich protokollieren wir Verwaltungshandlungen in einem internen Protokoll, das Zeitpunkt, handelnde Person, Art der Handlung und die betroffenen Datensätze festhält; dieses Protokoll kann Namen und E-Mail-Adressen enthalten.

Zweck: Bearbeitung von Meldungen, Durchsetzung der Nutzungsbedingungen, Nachweis der Einhaltung unserer Sorgfaltspflichten, interne Kontrolle, Zusammenarbeit mit Behörden. Grundlage: gesetzliche Pflichten und unser überwiegendes Interesse an einem nachvollziehbaren Betrieb.

5. Daten über andere Personen

Agenturen, Salons und Studios können Inserate für Personen veröffentlichen, die bei ihnen tätig sind. Dabei übermitteln sie uns Personendaten dieser Personen, unter anderem Bilder und Beschreibungen.

Der jeweilige Betrieb ist dafür verantwortlich, dass er dazu berechtigt ist, dass die betroffene Person volljährig ist, ausdrücklich eingewilligt hat und über die Veröffentlichung informiert wurde. Wir verlangen entsprechende Zusicherungen und können jederzeit deren Nachweis einfordern.

Von jedem Betrieb bearbeiten wir zusätzlich Name und Kontaktangaben der verantwortlichen Ansprechperson sowie die eingereichten Nachweise. Diese Angaben werden nicht veröffentlicht.

Wenn Sie in einem Inserat vorkommen: Sind Sie in einem Inserat abgebildet oder beschrieben, das jemand anderes aufgeschaltet hat, können Sie dessen Löschung jederzeit direkt bei uns verlangen – ohne Konto, ohne Begründung und ohne Umweg über den Betrieb oder die inserierende Person. Wir entfernen den Inhalt unverzüglich und prüfen erst danach. Schreiben Sie an support@xhorn.ch.

Auch wenn Sie uns Daten über andere Personen übermitteln – etwa in einer Meldung oder Anfrage – sind Sie dafür verantwortlich, dass Sie dazu berechtigt sind und dass die Daten richtig sind.

6. Kontaktaufnahme zu Anbietern

Auf Inseraten stehen Schaltflächen zur Verfügung, mit denen Sie Anbieter direkt kontaktieren können.

Die Schaltflächen für Anruf und SMS öffnen die entsprechende Anwendung auf Ihrem Gerät; dabei werden keine Daten an uns oder an Dritte übermittelt.

Die Schaltflächen für WhatsApp und Telegram öffnen den jeweiligen Dienst mit einer vorbereiteten Nachricht, die den Namen des Anbieters und einen Hinweis auf xhorn.ch enthält. Ab diesem Zeitpunkt gelten die Bedingungen und Datenschutzbestimmungen des jeweiligen Anbieters (WhatsApp: Meta Platforms Ireland Limited; Telegram: Telegram Messenger Inc.). Wir haben keinen Einfluss darauf, welche Daten diese Dienste dabei bearbeiten. Nutzen Sie diese Schaltflächen nicht, wenn Sie das vermeiden möchten.

Auf der Inserat-Detailseite wird keine Karte eingebettet. Ist eine Adresse hinterlegt, zeigen wir sie als Text an und bieten einen Link "In Google Maps öffnen" an. Dieser Link öffnet Google Maps in einem neuen Tab mit der Adresse als Suchbegriff; dabei werden keine Daten von uns an Google übermittelt. Erst wenn Sie diesen Link aktiv anklicken, gelten die Nutzungsbedingungen und Datenschutzbestimmungen von Google (Google Ireland Limited).

7. Aufbewahrung und Löschung

Wir bewahren Personendaten nur so lange auf, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungs- und Verjährungsfristen es verlangen.

Datenkategorie	Aufbewahrung
Kontodaten	Bis zur Löschung durch Sie selbst oder durch uns; nach einer Selbstlöschung zunächst gesperrt und ausgeblendet, endgültig entfernt ohne feste Frist durch uns
Inserate und zugehörige Dateien	Bis zur Löschung durch Sie oder uns. Abgelaufene Inserate werden als abgelaufen gekennzeichnet, aber nicht automatisch gelöscht; sie bleiben bestehen, bis sie reaktiviert oder gelöscht werden
Storys	24 Stunden (automatisch)
Verifizierungsdaten (Foto und Prüfprotokoll)	30 Tage nach Abschluss der Prüfung (automatisch)
Nachrichten	Bis zur Löschung des Kontos
Bestell-, Guthaben- und Belegdaten	10 Jahre (Art. 958f OR)
Kontaktformular	12 Monate
Technische Zugriffsdaten	30 Tage
Daten zur Missbrauchsabwehr (Anmelde-/Formularversuche)	15 Minuten (Zeitfenster der Zugriffsbegrenzung)
Melde- und Moderationsdaten	24 Monate nach Abschluss der Bearbeitung
Verwaltungsprotokoll	12 Monate
Papierkorb – Identitätsverifizierungen	30 Tage nach Verschieben in den Papierkorb (automatisch)
Papierkorb – Inserate und Club-Inserate	Keine automatische Frist; bis zur endgültigen Löschung durch uns
Daten zu einem hängigen Verfahren	Bis zum rechtskräftigen Abschluss

Löschung Ihres Kontos. Sie können Ihr Konto jederzeit selbst in den Kontoeinstellungen löschen (Bestätigung mit Ihrem Passwort). Danach können Sie sich nicht mehr anmelden, und Ihre Inserate, Club-Inserate und Storys verschwinden sofort aus der öffentlichen Ansicht. Ihre Nachrichten bleiben bis zur endgültigen Löschung bestehen und für Ihre Gesprächspartner weiterhin sichtbar. Die endgültige, unwiderrufliche Löschung sämtlicher Daten – einschliesslich Inserate, Storys und Nachrichten, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht – nehmen wir anschliessend vor; dafür gilt aktuell keine automatische Frist. Sie können die endgültige Löschung jederzeit zusätzlich unter support@xhorn.ch verlangen. Ihr Anspruch auf Löschung besteht unabhängig davon und wird dadurch nicht eingeschränkt.

Gelöschte Inhalte gelangen zunächst in einen Papierkorb und werden anschliessend endgültig entfernt. Hochgeladene Dateien werden zusammen mit dem zugehörigen Datensatz gelöscht.

Nach der Löschung können einzelne Daten in Sicherungskopien noch für begrenzte Zeit vorhanden sein, bis diese im ordentlichen Turnus überschrieben werden. Von der Löschung ausgenommen sind Daten, die wir aufgrund gesetzlicher Pflichten oder für ein hängiges Verfahren aufbewahren müssen, insbesondere Buchhaltungsdaten.

8. Dienstleister

Wir setzen für den Betrieb der Plattform spezialisierte Dienstleister ein, die Personendaten in unserem Auftrag bearbeiten. Sie sind vertraglich verpflichtet, die Daten ausschliesslich nach unseren Weisungen und unter Einhaltung des Datenschutzes zu bearbeiten.

Dienstleister	Zweck	Standort
Supabase	Datenbank	Rechenzentrum Zürich; Anbieterin mit Sitz in den USA
Hostinger	Betrieb der Website, Speicherung von Bildern und Videos, Zwischenspeicher und Warteschlangen, Versand von System-E-Mails	Rechenzentrum Frankfurt am Main, Deutschland

9. Bekanntgabe an Dritte

Über die Dienstleister nach Abschnitt 8 hinaus geben wir Personendaten nur bekannt, soweit dies erforderlich ist oder wir gesetzlich dazu verpflichtet sind. Empfänger können Rechtsanwälte, Behörden, Gerichte und Strafverfolgungsbehörden sein.

Wir geben Personendaten an Strafverfolgungsbehörden und andere zuständige Stellen heraus, wenn wir dazu verpflichtet sind oder wenn dies zur Abwehr von Gefahren, zur Aufklärung von Straftaten oder zum Schutz von Personen erforderlich ist. Bei Verdacht auf eine Beteiligung minderjähriger Personen, auf Menschenhandel oder auf Zwang erstatten wir Anzeige und stellen die vorhandenen Daten den Behörden zur Verfügung.

Weil wir mit dem Nachrichtensystem einen Kommunikationsdienst anbieten, können wir gestützt auf das Bundesgesetz betreffend die Überwachung des Post- und Fernmeldeverkehrs (BÜPF) verpflichtet werden, Auskunft zu erteilen und eine angeordnete Überwachung zu dulden. Wir geben dabei nur Daten heraus, die bei uns tatsächlich vorhanden sind; eine Speicherung auf Vorrat über die in Abschnitt 7 genannten Fristen hinaus nehmen wir nicht vor.

Wir verkaufen keine Personendaten und geben sie nicht zu Werbezwecken an Dritte weiter.

10. Bekanntgabe ins Ausland

Die Datenbank der Plattform wird in der Schweiz betrieben (Rechenzentrum Zürich). Website, Bilder und Videos, Zwischenspeicher und System-E-Mails werden bei Hostinger in Deutschland bearbeitet. Deutschland verfügt über einen angemessenen Datenschutz. Zusätzlich haben einzelne Dienstleister ihren Sitz im Ausland, weshalb im Rahmen von Betrieb, Support und Wartung ein Zugriff aus dem Ausland nicht ausgeschlossen werden kann.

Eine Bekanntgabe in Staaten ohne angemessenen Datenschutz erfolgt nur, wenn geeignete Garantien bestehen, insbesondere Standarddatenschutzklauseln, oder wenn eine der gesetzlichen Ausnahmen nach Art. 17 DSG greift. Auf Anfrage geben wir Ihnen Auskunft über die getroffenen Garantien und stellen Ihnen eine Kopie zur Verfügung.

11. Cookies und lokale Speicherung

Cookies sind kleine Datensätze, die in Ihrem Browser abgelegt werden. Wir verwenden folgende:

Cookie	Zweck	Einwilligung
Sitzungs-Cookie	Hält Ihre Anmeldung aufrecht	nicht erforderlich
Spracheinstellung	Merkt sich die gewählte Sprache	nicht erforderlich
Cookie-Entscheidung	Speichert Ihre Wahl im Cookie-Banner	nicht erforderlich

Diese drei sind für den Betrieb der Plattform technisch notwendig und lassen sich nicht abwählen, ohne die Funktionsfähigkeit zu beeinträchtigen.

Zusätzlich speichern wir die Liste zuletzt angesehener Inserate lokal in Ihrem Browser. Diese Daten werden nicht an uns übermittelt.

Sie können Cookies und den lokalen Speicher in Ihren Browsereinstellungen jederzeit löschen oder blockieren. Die Plattform steht dann unter Umständen nicht mehr vollständig zur Verfügung.

12. Reichweitenmessung

Die Plattform ist technisch darauf vorbereitet, Google Analytics einzusetzen. Wird davon Gebrauch gemacht, geschieht dies ausschliesslich nach Ihrer ausdrücklichen Einwilligung über das Cookie-Banner. Vor einer Einwilligung wird kein Skript geladen und keine Nutzungsdaten werden an Dritte übermittelt. Bei einer Einwilligung ist eine Übermittlung von Daten in die Vereinigten Staaten möglich.

Ein Facebook-Pixel oder ein sonstiges Tracking durch Dritte kommt nicht zum Einsatz.

13. E-Mails

Wir versenden keine Werbe-E-Mails und keinen Newsletter.

Wir versenden betriebsnotwendige Mitteilungen, insbesondere zur Bestätigung Ihrer E-Mail-Adresse, zum Zurücksetzen des Passworts, zur Bestätigung von Zahlungen samt Beleg sowie als Antwort auf Anfragen über das Kontaktformular. Zusätzlich können wir Ihnen einzeln E-Mails im Rahmen der Unterstützung oder der Moderation senden. Diese Mitteilungen sind Bestandteil des Nutzungsverhältnisses.

Wir setzen in unseren E-Mails keine Zählpixel zur Erfolgsmessung ein.

14. Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen zum Schutz der bearbeiteten Personendaten, insbesondere:

• Verschlüsselte Übertragung über HTTPS (TLS)
• Speicherung von Passwörtern ausschliesslich als kryptografische Hashwerte (bcrypt)
• Bestätigung der E-Mail-Adresse bei der Registrierung
• Zugriffsbeschränkung auf Personen, die den Zugriff zur Aufgabenerfüllung benötigen
• Zugriffsgeschützte Ablage von Verifizierungsfotos
• Protokollierung von Verwaltungshandlungen
• Begrenzung wiederholter Anmelde- und Formularversuche
• Regelmässige Sicherungskopien

Eine absolute Sicherheit kann bei der Übertragung und Speicherung von Daten im Internet nicht gewährleistet werden. Insbesondere ist die Übermittlung per unverschlüsselter E-Mail nicht sicher.

Wie jede digitale Kommunikation unterliegt auch die Nutzung dieser Plattform staatlichen Überwachungsmassnahmen, auf die wir keinen Einfluss haben.

Verletzungen der Datensicherheit. Kommt es zu einer Verletzung der Datensicherheit, die voraussichtlich zu einem hohen Risiko für Ihre Persönlichkeit oder Ihre Grundrechte führt, melden wir dies so rasch als möglich dem Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (Art. 24 DSG). Wir informieren Sie zusätzlich, wenn dies zu Ihrem Schutz erforderlich ist oder die Aufsichtsbehörde es verlangt.

15. Ihre Rechte

Sie haben insbesondere folgende Rechte:

• Auskunft. Sie können Auskunft darüber verlangen, ob und welche Personendaten wir über Sie bearbeiten, sowie über Zweck, Aufbewahrungsdauer, Herkunft und allfällige Empfänger.
• Berichtigung. Sie können unrichtige Daten berichtigen und unvollständige Daten ergänzen lassen.
• Löschung. Sie können die Löschung Ihrer Daten verlangen.
• Einschränkung und Widerspruch. Sie können die Bearbeitung einschränken lassen und ihr mit Wirkung für die Zukunft widersprechen.
• Datenherausgabe und -übertragung. Sie können die Herausgabe Ihrer Daten in einem gängigen elektronischen Format oder deren Übertragung an einen anderen Verantwortlichen verlangen.
• Widerruf der Einwilligung. Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung dieser Rechte wenden Sie sich an support@xhorn.ch. Wir beantworten Ihr Anliegen in der Regel innert 30 Tagen. Wir sind verpflichtet, Ihre Identität mit angemessenen Mitteln zu überprüfen, und bitten Sie um Ihre Mitwirkung. Die Auskunft ist grundsätzlich unentgeltlich.

Wir können die Ausübung dieser Rechte im gesetzlich zulässigen Rahmen aufschieben, einschränken oder verweigern, insbesondere zum Schutz überwiegender Interessen Dritter, wegen gesetzlicher Aufbewahrungspflichten oder wenn ein Verfahren hängig ist. Bei Nachrichten beschränkt sich die Auskunft auf Ihre eigenen Daten; die Daten Ihrer Gesprächspartner geben wir nicht heraus.

16. Aufsichtsbehörde

Sie haben das Recht, Ihre Ansprüche gerichtlich durchzusetzen oder eine Anzeige bei der Aufsichtsbehörde einzureichen. Zuständig in der Schweiz ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB), Feldeggweg 1, 3003 Bern.

Befinden Sie sich in der Europäischen Union oder im EWR, können Sie sich zusätzlich an die Datenschutzbehörde Ihres Wohnsitzstaates wenden.

17. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, insbesondere wenn sich die Rechtslage, die eingesetzten Dienstleister oder der Funktionsumfang der Plattform ändern. Massgebend ist die jeweils auf der Plattform veröffentlichte Fassung. Über wesentliche Änderungen informieren wir registrierte Nutzerinnen und Nutzer per E-Mail.

Diese Datenschutzerklärung wird in mehreren Sprachen veröffentlicht. Bei Abweichungen ist die deutsche Fassung massgebend.