Datenschutzerklärung 11Cards

Stand: 29. August 2026

1. Verantwortliche

Diese Datenschutzerklärung informiert darüber, wie wir Personendaten bearbeiten, wenn Sie die Plattform 11Cards unter 11cards.ch nutzen. Massgebend ist das Schweizer Bundesgesetz über den Datenschutz (DSG) sowie die Datenschutzverordnung (DSV). Soweit ausnahmsweise die Datenschutz-Grundverordnung der EU (DSGVO) anwendbar ist, gelten die entsprechenden Angaben in dieser Erklärung sinngemäss.

2. Welche Daten wir bearbeiten

2.1 Kontodaten

Bei der Registrierung erfassen wir Name, Vorname, E-Mail-Adresse, Passwort (verschlüsselt gespeichert), Benutzername, Wohnsitzland sowie Ihre Angabe, ob Sie privat oder gewerblich verkaufen. Gewerbliche Verkäufer erfassen zusätzlich Firma, Adresse, UID und MWST-Nummer.

2.2 Transaktionsdaten

Beim Kauf oder Verkauf bearbeiten wir Angebotsdaten (Beschreibung, Fotos, Preis), Bestelldaten, Lieferadresse, Sendungsnummern, Zahlungsstatus, Provisionen, Belege, Bewertungen sowie Nachrichten zwischen Käufern und Verkäufern über die Plattform.

Kartenfotos und die dazugehörigen Angaben können mit Unterstützung künstlicher Intelligenz verarbeitet werden, insbesondere zur automatischen Erkennung von Karteninformationen, zur Qualitätsprüfung und zur Verbesserung der Suche. Die Verarbeitung erfolgt gemäss dieser Datenschutzerklärung.

2.3 Zahlungs- und Identitätsdaten

Zahlungen werden über Stripe abgewickelt. Kreditkarten- und Bankdaten werden direkt bei Stripe erfasst und gespeichert; wir erhalten nur Zahlungsbestätigungen, Teilinformationen (z. B. letzte vier Ziffern der Karte) und Auszahlungsinformationen. Verkäufer durchlaufen bei Stripe eine Identitätsprüfung (Ausweisdokument, Geburtsdatum, Adresse, Bankverbindung); diese Daten werden von Stripe bearbeitet. Wir erhalten das Ergebnis der Prüfung.

2.4 Technische Daten

Beim Besuch der Plattform erfassen wir automatisch IP-Adresse, Datum und Uhrzeit, aufgerufene Seiten, Browsertyp, Betriebssystem und Referrer-URL in Server-Logs. Diese Daten dienen der Sicherheit und Fehleranalyse und werden nach 90 Tagen gelöscht, sofern sie nicht zur Aufklärung eines Vorfalls benötigt werden.

2.5 Kommunikation

Wenn Sie uns kontaktieren, bearbeiten wir Ihre Angaben zur Beantwortung der Anfrage.

3. Zwecke der Bearbeitung

Wir bearbeiten Personendaten für folgende Zwecke:

• a) Bereitstellung der Plattform und Verwaltung der Nutzerkonten;
• b) Vermittlung und Abwicklung von Kaufverträgen zwischen Nutzern, inklusive Weitergabe der Lieferadresse an den Verkäufer;
• c) Zahlungsabwicklung, Auszahlungen und Provisionsabrechnung;
• d) Erstellung von Belegen und Erfüllung mehrwertsteuerlicher und buchhalterischer Pflichten (Art. 20a und Art. 70 MWSTG, Art. 958f OR);
• e) Durchführung des Käuferschutzes und des Meldeverfahrens;
• f) Betrugsprävention, Erkennung von Fälschungen und Sicherheit der Plattform;
• g) Kommunikation mit Nutzern, Support und Benachrichtigungen zu Transaktionen;
• h) Verbesserung der Plattform anhand aggregierter Nutzungsstatistiken;
• i) Erfüllung gesetzlicher Pflichten, insbesondere Auskunftspflichten gegenüber Steuer- und Strafverfolgungsbehörden;
• j) mit Ihrer Einwilligung: Versand von Newslettern und Angebotsbenachrichtigungen.

4. Rechtsgrundlagen

Nach Schweizer Recht bearbeiten wir Personendaten, soweit dies zur Erfüllung des Vertrags mit Ihnen, zur Wahrung berechtigter Interessen, zur Erfüllung gesetzlicher Pflichten oder gestützt auf Ihre Einwilligung erforderlich ist. Soweit die DSGVO anwendbar ist, stützen wir uns auf Art. 6 Abs. 1 lit. a, b, c und f DSGVO.

5. Weitergabe an Dritte

5.1 Andere Nutzer

Nach Abschluss eines Kaufs erhält der Verkäufer Name und Lieferadresse des Käufers zum Versand. Der Käufer erhält den Benutzernamen, den Verkäufertyp (privat oder gewerblich) und bei gewerblichen Verkäufern die Firmenangaben. Bewertungen und Benutzernamen sind öffentlich sichtbar.

5.2 Auftragsbearbeiter und Dienstleister

Wir setzen folgende Dienstleister ein, die Personendaten in unserem Auftrag bearbeiten:

• a) Supabase, Inc. (Datenbank, Authentifizierung, Dateispeicherung). Die Daten werden in einem Rechenzentrum in Zürich, Schweiz (Amazon Web Services, Region eu-central-2) gespeichert.
• b) Stripe Payments Europe, Ltd., Dublin, Irland, und Stripe, Inc., USA (Zahlungsabwicklung, Verkäufer-Onboarding, Identitätsprüfung, Betrugsprävention).
• c) Lovable Labs Incorporated (Entwicklung und Hosting der Web-Anwendung).
• d) Resend (E-Mail-Versand von Transaktions-E-Mails), sofern angebunden.
• e) Analyse-Dienst, sofern eingesetzt (datenschutzfreundliche, anonymisierte Nutzungsstatistik ohne Cookies).

Mit diesen Dienstleistern bestehen Auftragsbearbeitungsverträge, welche die Anforderungen von Art. 9 DSG erfüllen.

5.3 Behörden

Wir geben Personendaten an Behörden weiter, wenn wir dazu gesetzlich verpflichtet sind. Als Plattformbetreiberin sind wir gegenüber der Eidgenössischen Steuerverwaltung (ESTV) auf Anfrage auskunftspflichtig über die über die Plattform abgewickelten Lieferungen (Art. 73 MWSTG). Bei Verdacht auf strafbare Handlungen (z. B. Betrug, Handel mit Fälschungen) können wir Daten an Strafverfolgungsbehörden weitergeben.

6. Bekanntgabe ins Ausland

Unsere Datenbank wird in der Schweiz betrieben. Einzelne Dienstleister, insbesondere Stripe und Lovable, bearbeiten Daten in der EU und in den USA. Für die USA stützen wir uns auf das Swiss-U.S. Data Privacy Framework, soweit der Dienstleister zertifiziert ist, und im Übrigen auf die vom Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) anerkannten Standardvertragsklauseln. Die Liste der Staaten mit angemessenem Datenschutz befindet sich in Anhang 1 der DSV.

7. Cookies und lokale Speicherung

Die Plattform verwendet technisch notwendige Cookies und lokale Speicherung (Local Storage) für die Anmeldung, den Warenkorb und Sicherheitsfunktionen. Diese sind für den Betrieb erforderlich und bedürfen keiner Einwilligung. Nicht notwendige Cookies (z. B. für Marketing) setzen wir nur mit Ihrer Einwilligung ein. Sie können Cookies in den Browsereinstellungen löschen oder blockieren; die Plattform ist dann möglicherweise nur eingeschränkt nutzbar.

8. Aufbewahrungsdauer

Kontodaten werden bis zur Löschung des Kontos aufbewahrt. Transaktionsdaten, Belege und Abrechnungen bewahren wir aufgrund der handels- und steuerrechtlichen Aufbewahrungspflichten während 10 Jahren nach Abschluss des Geschäftsjahres auf (Art. 958f OR, Art. 70 MWSTG). Nachrichten zwischen Nutzern werden 24 Monate nach der letzten Transaktion zwischen den betreffenden Nutzern gelöscht. Server-Logs werden nach 90 Tagen gelöscht. Nach Ablauf der Fristen werden die Daten gelöscht oder anonymisiert.

9. Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen zum Schutz der Personendaten, insbesondere verschlüsselte Übertragung (TLS), verschlüsselte Speicherung von Passwörtern, Zugriffsbeschränkungen auf Datenbankebene (Row Level Security), regelmässige Backups und Protokollierung von Zugriffen.

10. Ihre Rechte

Sie haben das Recht auf Auskunft über die zu Ihrer Person bearbeiteten Daten (Art. 25 DSG), auf Berichtigung unrichtiger Daten, auf Löschung, auf Einschränkung der Bearbeitung, auf Herausgabe Ihrer Daten in einem gängigen elektronischen Format (Art. 28 DSG) sowie das Recht, einer Bearbeitung zu widersprechen oder eine erteilte Einwilligung jederzeit zu widerrufen. Anfragen richten Sie an info@pinme.ch. Wir können einen Identitätsnachweis verlangen. Die Löschung kann eingeschränkt sein, soweit gesetzliche Aufbewahrungspflichten bestehen.

Bei Beanstandungen können Sie sich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden.

11. Minderjährige

Die Plattform richtet sich an Personen ab 18 Jahren. Personen unter 18 Jahren dürfen die Plattform nur mit Zustimmung ihrer gesetzlichen Vertretung nutzen. Wir erheben nicht wissentlich Daten von Kindern unter 16 Jahren ohne Zustimmung der Eltern.

12. Automatisierte Entscheidungen

Wir treffen keine automatisierten Einzelentscheidungen mit rechtlichen Auswirkungen im Sinne von Art. 21 DSG. Automatisierte Prüfungen zur Betrugsprävention durch Stripe können dazu führen, dass eine Zahlung abgelehnt wird; in diesem Fall können Sie sich an uns wenden.

13. Änderungen

Wir können diese Datenschutzerklärung jederzeit anpassen. Es gilt die jeweils auf der Plattform veröffentlichte Fassung. Bei wesentlichen Änderungen informieren wir registrierte Nutzer per E-Mail.