Anmeldung Mein Warenkorb

Datenschutzrichtlinie des Marktplatzes

Version 2.0 · gültig seit 01.10.2026

Die vorliegende Richtlinie ergänzt die Datenschutzrichtlinie von BDPokéCards für die Nutzung des Marktplatzes.

1. Verantwortlicher für die Datenverarbeitung

Vergasta Digital, Bruno Vergasta Paiva, Rue du Temple 5, 2610 St-Imier, Schweiz. Kontakt: commandes@bd-pokecards.ch.

2. Verarbeitete Daten

  • Konto: Name, Vorname, E-Mail, Telefon, Geburtsdatum (Altersüberprüfung), Pseudonym und dessen Änderungen, Lieferadressen.
  • Verbindung mit Google oder Apple (wenn Sie diese wählen): Name, Vorname, E-Mail und Kontokennung, die von Google oder Apple übermittelt werden, nur zur Anmeldung. Bei Apple kann die E-Mail eine anonyme Relay-Adresse sein, die von Apple bereitgestellt wird. Ihr Google- oder Apple-Passwort wird uns niemals übermittelt.
  • Verkäufer: Präsentation, privater oder professioneller Status, Firmenname und UID, Ort der persönlichen Übergabe, akzeptierte Zahlungsmethoden.
  • Identitätsprüfung der Verkäufer: Der Ausweis und das Selfie werden direkt an Didit übermittelt, das das Gesicht des Selfies mit dem Foto des Dokuments vergleicht (biometrische Daten) und das Dokument überprüft. BDPokéCards erhält und speichert nur das Ergebnis (verifiziert, abgelehnt oder in Prüfung), die Identifikationsnummer der Überprüfung und deren Datum. Durch das Starten der Überprüfung stimmt der Verkäufer dieser Verarbeitung zu; ohne sie kann er nicht verkaufen.
  • Online-Zahlung: Stripe-Kundenkennung, Typ und die letzten 4 Ziffern der gespeicherten Karte, technischer Fingerabdruck der Karte, bereitgestellt von Stripe (zur Erkennung derselben Karte, die auf mehreren Konten verwendet wird), Identifikationsnummer und Status des Stripe-Kontos des Verkäufers. Das Bankkonto und die von den Vorschriften geforderten Informationen werden direkt von Stripe erfasst und überprüft. Keine vollständige Kartennummer wird von BDPokéCards gespeichert.
  • Direktzahlung: Kontoinhaber, IBAN und TWINT-Nummer, die vom Verkäufer angegeben und verschlüsselt gespeichert werden.
  • Inhalte: Anzeigen und Fotos, Fragen und Antworten, Nachrichten, Meldungen, Streitfälle und deren Fotos, Bewertungen.
  • Auktionen: Gebotene Beträge, einschließlich des geheimen Höchstgebots, und IP-Adresse des Angebots.
  • Spuren: Annahme der Bedingungen (Version, Datum, IP-Adresse, Browser), Protokoll wichtiger Aktionen (IP-Adresse, Browser), Datum der letzten Aktivität.

3. Was öffentlich ist

Für alle sichtbar sind: das Pseudonym, die Präsentation, der professionelle Status und der Firmenname, die Anzeigen, der Ort der persönlichen Übergabe (Postleitzahl und Ort, niemals die genaue Adresse), die Fragen und Antworten, die Bewertungen, die Anzahl der Verkäufe, die Bewertung, die Abzeichen und ein ungefährer Hinweis auf die letzte Aktivität. Im Auktionsverlauf sind die Pseudonyme teilweise maskiert.

Nie öffentlich sind: der Name, die Adresse, die E-Mail, das Telefon, das Geburtsdatum, das Ergebnis der Identitätsprüfung, die Zahlungsdaten und das geheime Höchstgebot der Auktionen.

4. Zwischen Mitgliedern übermittelte Daten

Nach einem Kauf erhält der Verkäufer den Namen und die Lieferadresse des Käufers, nur um den Artikel zu versenden. Für eine Direktzahlung erhält der Käufer den Kontoinhaber, die IBAN und/oder die TWINT-Nummer des Verkäufers, nur um ihn zu bezahlen. Im Falle einer Rücksendung teilt der Verkäufer dem Käufer seine Rücksendeadresse im Streitfall-Thread mit. Jegliche andere Nutzung dieser Daten ist untersagt.

5. Zwecke

  • Durchführung von Verkäufen, Zahlungen, Rückerstattungen und Auszahlungen;
  • Überprüfung der Identität der Verkäufer, Gewährleistung der Sicherheit und Betrugsprävention (Verpflichtungslimits, Erkennung verknüpfter Konten, Moderation);
  • Bearbeitung von Problemen, Streitfällen und Rückbuchungen, einschließlich der Übermittlung von Nachweisen (Verfolgung, Adresse, Austausch) an Stripe und die betreffende Bank;
  • Abrechnung der Verkaufsgebühren für Verkäufe, die direkt oder in bar bezahlt wurden;
  • Versand von Benachrichtigungen im Zusammenhang mit der Aktivität des Mitglieds, gemäß seinen Präferenzen;
  • Einhaltung gesetzlicher und buchhalterischer Verpflichtungen.

6. Automatisierte Entscheidungen

Einige Maßnahmen werden automatisch angewendet: die Berechnung des Verpflichtungslimits für Auktionen, die Sanktionen nach einem unbezahlten Gebot (Verwarnung, 30-tägige Sperrung, Ausschluss beim dritten Mal) und die Sperrungen im Zusammenhang mit einer verspäteten Gebührenrechnung. Das Ergebnis der Identitätsprüfung wird von Didit bereitgestellt; eine Ablehnung kann mit einem neuen Versuch beantwortet werden. Andere Risikosignale werden von einer Person überprüft. Jedes Mitglied kann verlangen, dass eine automatisierte Entscheidung, die es betrifft, von einer Person überprüft wird.

7. Dienstleister

  • Stripe (Online-Zahlungen und Verkäuferkonten): Einige Daten können in den USA verarbeitet werden, mit entsprechenden Garantien.
  • Didit (Identitätsprüfung der Verkäufer): Die Dokumente, das Selfie und die biometrischen Daten werden von Didit gemäß seiner eigenen Datenschutzrichtlinie verarbeitet und gespeichert, möglicherweise außerhalb der Schweiz, mit entsprechenden Garantien.
  • Google und Apple (Verbindung, wenn Sie diese wählen): Sie bestätigen Ihre Identität und übermitteln uns die oben angegebenen Daten gemäß ihrer eigenen Datenschutzrichtlinie, möglicherweise außerhalb der Schweiz.
  • Infomaniak (Hosting und E-Mails, Schweiz).
  • OpenAI (optionale Erkennung einer Karte anhand eines Fotos bei der Erstellung einer Anzeige): Nur das Foto der Karte wird übermittelt, in den USA verarbeitet. Vermeiden Sie, dass es persönliche Informationen zeigt.
  • Cardmarket (Referenzpreise): Es werden keine persönlichen Daten übermittelt.
  • Die vom Verkäufer gewählten Transportunternehmen erhalten die Lieferadresse.

Keine Daten werden verkauft oder für Werbezwecke verwendet.

8. Aufbewahrungsdauer

Die mit Verkäufen verbundenen Daten (Bestellungen, Zahlungen, Verkaufsgebühren, Streitfälle, Nachweise und Annahmen der Bedingungen) werden 10 Jahre lang aufbewahrt, gemäß den schweizerischen Buchhaltungspflichten. Die Direktzahlungsdaten werden gelöscht, wenn der Verkäufer sie entfernt. Wenn ein Konto gelöscht wird, werden das öffentliche Profil und die Anzeigen entfernt; die Verkaufsdaten werden für die gesetzliche Dauer aufbewahrt und dann gelöscht oder anonymisiert.

9. Ihre Rechte

Gemäß dem Bundesgesetz über den Datenschutz (revDSG) können Sie Zugang zu Ihren Daten, deren Berichtigung oder Löschung (im gesetzlichen Rahmen) verlangen und der Verarbeitung widersprechen. Schreiben Sie an commandes@bd-pokecards.ch. Für die an Didit übermittelten Identitätsdokumente können Sie sich auch direkt an Didit wenden. Sie können sich auch an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden.

10. Cookies

Der Marktplatz fügt keine Tracking-Cookies hinzu: Der Warenkorb des Marktplatzes wird im bereits vom Standort verwendeten Session-Cookie gespeichert. Bei einer Zahlung oder einer Identitätsprüfung können Stripe und Didit ihre eigenen unbedingt erforderlichen Cookies auf ihren Seiten verwenden. Das Kästchen „Angemeldet bleiben“ fügt ein unbedingt erforderliches Anmelde-Cookie hinzu, das Sie auf diesem Gerät angemeldet hält. Die Details finden Sie in der Datenschutzrichtlinie von BDPokéCards.

Version 2.0 — gültig ab Veröffentlichung.