Datenschutzerklärung für Nikiwa
Gültig ab [Datum]
Das Wichtigste in Kürze
- Wir verkaufen keine Personendaten und vermieten sie nicht.
- Ohne Konto bleibt deine Sammlung auf deinem Gerät.
- Ein eigenes Konto gibt es je nach Land ab 13 bis 16 Jahren. Jüngere ab 13 brauchen die Zustimmung ihrer Eltern.
- Zum Erkennen von Karten wird das Kamerabild auf deinem Gerät verarbeitet. Zu uns gelangt ein Bild nur, wenn du es so wählst.
- Nutzungsanalyse, Werbemessung und Werbe-E-Mails gibt es nur mit deiner Einwilligung.
- Du kannst dein Konto jederzeit in der App löschen und deine Daten herunterladen.
1. Wer verantwortlich ist
Verantwortlich für die Bearbeitung deiner Personendaten ist die E2 Technologies GmbH, Bahnhofstrasse 10, 6340 Baar, Schweiz, vertreten durch die Geschäftsführerin Afrora Hoti-Rexhepi («wir»).
Für Fragen zum Datenschutz erreichst du uns unter privacy@nikiwa.app.
Unser Vertreter in der Europäischen Union nach Art. 27 DSGVO ist [EU-Vertreter, Anschrift, E-Mail]. Du kannst dich mit allen Anliegen zum Datenschutz auch an ihn wenden.
Für Nutzerinnen und Nutzer in Québec ist unsere Geschäftsführerin für den Schutz der Personendaten zuständig, erreichbar unter derselben Adresse.
2. Wofür diese Erklärung gilt
Diese Erklärung gilt für die App Nikiwa auf iPhone und Android und für die Website nikiwa.app, mit und ohne Konto. Für einzelne Länder gelten zusätzlich die Hinweise in Abschnitt 13. Wie du die App nutzen darfst, regeln unsere Nutzungsbedingungen.
3. Welche Daten wir bearbeiten und wofür
Welche Daten anfallen, hängt davon ab, was du in der App tust. Die Rechtsgrundlagen stehen in Abschnitt 4, die Speicherdauer in Abschnitt 8.
3.1 Ohne Konto
Ohne Konto bleiben deine Sammlung, deine Wunschlisten und deine Fotos auf deinem Gerät. Wir erhalten sie nicht. Löschst du die App oder verlierst du dein Gerät, sind diese Daten verloren, weil es bei uns keine Sicherung gibt.
Damit wir dir Katalog, Bilder und Preise anzeigen können, erhalten unsere Server technische Angaben wie IP-Adresse, Zeitpunkt, Gerätetyp, Betriebssystem und App-Version (Abschnitt 3.10).
3.2 Dein Konto
Für ein Konto bearbeiten wir:
- deine E-Mail-Adresse und dein Passwort. Das Passwort speichern wir nie im Klartext, sondern nur als sogenannten Hash, aus dem es sich nicht zurückrechnen lässt;
- bei der Anmeldung mit Apple oder Google die Kennung, die uns Apple oder Google übermittelt, und deine E-Mail-Adresse. Bei Apple kannst du eine verborgene Weiterleitungsadresse wählen;
- deinen Anzeigenamen [und dein Profilbild];
- deinen Geburtsmonat und dein Geburtsjahr aus der Altersabfrage, dein Land und, wo Apple oder Google sie liefern, deine Altersstufe (Abschnitt 5). Den Tag deiner Geburt fragen wir nicht ab;
- deine Einstellungen, etwa ob dein Profil öffentlich ist und welche Mitteilungen du erhalten willst;
- die Geräte, auf denen du angemeldet bist, mit Modell, System und App-Version;
- wenn du für ein Konto die Zustimmung deiner Eltern brauchst: die E-Mail-Adresse des Elternteils und wann er zugestimmt hat (Abschnitt 5).
3.3 Deine Sammlung
Mit Konto speichern wir deine Sammlung auf unseren Servern und gleichen sie zwischen deinen Geräten ab: welche Karten und Produkte du besitzt, in welcher Sprache, Variante und Menge, in welchem Zustand und ob sie von einer Grading-Firma bewertet sind, dazu Notizen, Binder, Wunschlisten und Vitrinen. Daraus berechnen wir etwa den geschätzten Wert deiner Sammlung.
Fotos deiner Exemplare speichern wir privat. Nur du siehst sie.
Ab 16 Jahren kannst du Exemplare schon für den Verkauf oder den Tausch vorbereiten, bevor Kaufen und Tauschen in deinem Land starten. Vorbereitete Angebote speichern wir privat bei deiner Sammlung; niemand sonst sieht sie. Passende Tauschpartner ermitteln wir intern und zeigen sie erst, wenn Tauschen in deinem Land startet. Wie viele Angebote in einer Region vorbereitet sind, werten wir nur zusammengefasst aus, um zu entscheiden, wo Kaufen und Tauschen zuerst starten. Öffentlich wird ein Angebot erst, wenn du es selbst veröffentlichst. Entfernst du ein Exemplar aus deiner Sammlung, löschen wir auch sein Angebot.
3.4 Öffentliches Profil und Vitrine
Dein Profil ist zu Beginn privat. Machst du es öffentlich, sehen andere deinen Anzeigenamen und die Vitrinen, die du gestaltest. Ein öffentliches Profil hat eine feste Webadresse und ist ohne Anmeldung für alle sichtbar. Bist du volljährig (in den meisten Ländern ab 18), können es auch Suchmaschinen wie Google finden; vorher sperren wir es für Suchmaschinen. Nie öffentlich sind deine Mengen, Wunschlisten, die Fotos deiner Exemplare, dein Standort, deine Kaufpreise und Werte. Du kannst dein Profil jederzeit wieder auf privat stellen.
3.5 Deine Lounge
In der Lounge zeigst du deine Sammlung in einem Raum, mit deinem Avatar und deinen Regalen. Andere können deine Lounge nur besuchen, wenn dein Profil öffentlich ist. Dann kann jede Person mit dem Link sie ansehen, auch ohne Konto. Sie sehen dann dasselbe wie in deinen Vitrinen, dazu deinen Avatar und deinen Raum, aber nie Mengen, Werte, Wunschlisten oder Fotos deiner Exemplare. Besucher können nichts verändern. Deine Lounge zeigt Besuchern Tag oder Nacht, je nachdem, wie spät es bei dir ist. Dafür verwenden wir die Zeitzone deines Geräts, und Besucher können daraus grob ablesen, in welcher Zeitzone du lebst. Wir zählen, wie oft deine Lounge besucht wurde und von wie vielen Personen. Jedes Konto zählt höchstens einmal pro Tag, und gezählt werden nur angemeldete Konten. Dafür speichern wir, welche Konten eine Lounge an welchem Tag besucht haben. Die Zahl der Besuche zeigen wir anderen nur, wenn du das einschaltest; die Zahl der verschiedenen Besucher siehst nur du. Wer die Besucher sind, zeigen wir niemandem.
Du kannst andere Nutzer blockieren und melden. Bei einer Meldung speichern wir den Grund, deine Angaben dazu und den betroffenen Inhalt.
3.6 Scannen mit der Kamera
Zum Erkennen von Karten verarbeitet die App das Kamerabild auf deinem Gerät. Das Bild wird dafür nicht an uns übermittelt. Nach einem Scan entscheidest du:
- Foto behalten: Das Foto wird bei deinem Exemplar gespeichert, privat wie in Abschnitt 3.3.
- Erkennung verbessern: Nur wenn du ausdrücklich einwilligst, übermittelt die App uns den Ausschnitt mit der Karte und technische Messwerte der Aufnahme. Wir nutzen sie, um die Erkennung zu verbessern, auch um KI-Modelle zu trainieren. Wir speichern nur die Karte, ohne Umgebung, Ort oder Zeit, höchstens 24 Monate. Widerrufst du die Einwilligung, löschen wir die Bilder.
3.7 Meldungen, Korrekturen und Support
Du kannst fehlende Karten oder Produkte melden, Fehler im Katalog korrigieren und Probleme mit der App melden, auch ohne Konto. Dafür bearbeiten wir deinen Text und, wenn du eines anhängst, ein Foto. Gerätedaten wie Modell und App-Version hängen wir nur mit deiner Einwilligung an. Ohne Konto ordnen wir eine Meldung einer zufälligen Gerätekennung zu, nicht deiner Person.
Übernehmen wir eine Korrektur oder ein Foto in den Katalog, bleibt dieser Beitrag dort ohne deinen Namen, auch wenn du dein Konto später löschst.
Schreibst du unserem Support, bearbeiten wir deine Nachricht und deine Kontaktangaben, um dir zu antworten. Dafür nutzen wir Google Workspace. Du kannst immer verlangen, mit einem Menschen zu kommunizieren.
3.8 Mitteilungen und E-Mails
Wir senden dir Mitteilungen in der App und E-Mails zu deinem Konto und zu deinen Meldungen. Push-Mitteilungen erhältst du nur, wenn du sie auf deinem Gerät erlaubst; dafür speichern wir eine Gerätekennung für Push. Welche Mitteilungen du per E-Mail oder Push bekommst, stellst du in den Einstellungen ein.
Werbe-E-Mails, etwa zu neuen Funktionen oder Angeboten, senden wir nur mit deiner Einwilligung. Abmelden kannst du dich mit einem Klick in jeder E-Mail.
Tippst du auf «Benachrichtige mich», etwa beim Hinweis, dass Kaufen oder Tauschen bald kommt, merken wir uns diesen Wunsch mit Datum, für jede Funktion einzeln. Sobald die Funktion in deinem Land startet, schicken wir dir eine einzige Nachricht, als Mitteilung in der App oder per E-Mail. Danach löschen wir den Wunsch. Du kannst ihn vorher jederzeit in den Einstellungen zurücknehmen. Den Knopf zeigen wir ab 16 Jahren.
3.9 Nutzungsanalyse und Absturzberichte
Nur mit deiner Einwilligung erfassen wir, wie die App genutzt wird, etwa welche Bildschirme du aufrufst, und wann sie abstürzt. Dafür verwenden wir eine zufällige Kennung, nicht deinen Namen oder deine E-Mail-Adresse, und keine Werbekennung. Wir verfolgen dich nicht über andere Apps oder Websites. Anbieter: [Analyse-Anbieter, Sitz]. Unter 16 Jahren findet keine Nutzungsanalyse statt.
3.10 Betrieb und Sicherheit
Bei jeder Anfrage an unsere Server fallen technische Daten an: IP-Adresse, Zeitpunkt, angefragte Inhalte und Fehlermeldungen. Wir nutzen sie, um den Dienst zu betreiben, Missbrauch und Angriffe abzuwehren und Fehler zu beheben.
3.11 Website
Auf unserer Website verwenden wir Cookies und ähnliche Techniken. Technisch nötige Cookies, etwa für die Sicherheit und für deine Cookie-Einstellungen, setzen wir ohne Einwilligung. Alle anderen nur, wenn du im Cookie-Banner zustimmst: Statistik-Cookies, um zu verstehen, wie die Website genutzt wird ([Statistik-Werkzeug]), und Marketing-Cookies, um unsere Werbung zu messen und zu steuern (Abschnitt 3.13).
Deine Wahl kannst du jederzeit über «Cookie-Einstellungen» am Ende jeder Seite ändern. Sendet dein Browser ein Global-Privacy-Control-Signal, behandeln wir es wie ein Ablehnen. Welche Cookies wie lange gespeichert werden, zeigt die Liste in den Cookie-Einstellungen.
3.12 Anonyme Statistiken
Aus den Daten aller Nutzer erstellen wir zusammengefasste, anonyme Statistiken, zum Beispiel zu Preisen, Nachfrage, Beliebtheit von Karten und regionalen Unterschieden. Jede Zahl beruht auf mindestens 20 Nutzern, sodass sich niemand herauslesen lässt. Wir veröffentlichen solche Statistiken und dürfen sie Dritten auch gegen Entgelt überlassen. Wir versuchen nie, daraus einzelne Personen zu bestimmen, und verpflichten Empfänger vertraglich dazu.
3.13 Werbung und Messung
Wir machen Werbung für Nikiwa auf anderen Plattformen und wollen wissen, welche Werbung funktioniert. Dafür messen wir auf zwei Ebenen:
- Ohne Personenbezug: Wie viele Downloads eine Kampagne bringt, erfahren wir als zusammengefasste Zahlen von Apple, Google und den Werbeplattformen. Das braucht keine Einwilligung, und wir erfahren dabei nichts über dich als Person.
- Mit deiner Einwilligung: In der App erfasst ein Messdienst ([Messdienst]), über welche Werbung du gekommen bist und ob du danach bestimmte Schritte machst, etwa ein Konto eröffnest oder deine erste Karte scannst. Dafür nutzt er eine Gerätekennung, auf dem iPhone die Werbe-ID, wenn du Apple das Tracking erlaubst. Auf der Website setzen die Werbeplattformen Marketing-Cookies, wenn du im Cookie-Banner zustimmst. Die Daten gehen an die Plattformen, damit sie unsere Werbung messen, besser ausspielen, dich später erneut ansprechen oder Personen mit ähnlichen Interessen finden können.
Unsere Werbeplattformen sind [Werbeplattformen]. Für das Erheben und Übermitteln der Daten auf unserer Website sind wir und die jeweilige Plattform gemeinsam verantwortlich. Was die Plattform danach mit den Daten macht, verantwortet sie allein; das beschreibt ihre eigene Datenschutzerklärung.
Unter 16 Jahren findet keine Werbemessung statt. Deine Einwilligung kannst du jederzeit widerrufen: in der App unter [Einstellungen > Datenschutz], auf der Website über «Cookie-Einstellungen» und auf dem iPhone zusätzlich in den Einstellungen unter «Tracking». In der App selbst zeigen wir keine personalisierte Werbung.
3.14 Geschäftspartner, Creator und Künstler
Arbeiten wir mit dir als Creator, Künstlerin oder Künstler, Dienstleister oder anderem Geschäftspartner zusammen, bearbeiten wir deine Kontakt-, Vertrags- und Zahlungsdaten, um den Vertrag abzuwickeln. Rechnungen und Buchungsbelege bewahren wir zehn Jahre auf, weil das Gesetz es verlangt.
4. Rechtsgrundlagen
In der Schweiz bearbeiten wir Personendaten nach dem Datenschutzgesetz: transparent, verhältnismässig und nur für die hier genannten Zwecke. Wo eine Einwilligung nötig ist, holen wir sie ein.
Für Nutzerinnen und Nutzer in der EU und im EWR stützen wir uns auf diese Grundlagen der DSGVO:
| Grundlage | Wofür |
|---|---|
| Vertrag (Art. 6 Abs. 1 lit. b) | Konto, Sammlung und Synchronisation, vorbereitete Angebote, Fotos, öffentliches Profil und Lounge, Mitteilungen und E-Mails zum Konto, Support |
| Einwilligung (Art. 6 Abs. 1 lit. a) | «Benachrichtige mich», «Erkennung verbessern», Gerätedaten bei Meldungen, Nutzungsanalyse und Absturzberichte, Werbemessung in der App, Statistik- und Marketing-Cookies auf der Website, Werbe-E-Mails |
| Berechtigtes Interesse (Art. 6 Abs. 1 lit. f) | Betrieb und Sicherheit, Bearbeitung von Meldungen, Verbesserung des Katalogs, anonyme Statistiken, zusammengefasste Auswertung vorbereiteter Angebote nach Regionen, Besuchszahlen der Lounges, Durchsetzen und Abwehren von Ansprüchen |
| Rechtliche Pflicht (Art. 6 Abs. 1 lit. c) | Aufbewahrungspflichten, Auskünfte an Behörden |
Unser berechtigtes Interesse ist ein sicherer, verlässlicher und wirtschaftlich tragfähiger Dienst. Du kannst einer Bearbeitung, die darauf beruht, jederzeit widersprechen (Abschnitt 9).
5. Kinder und Jugendliche
Ein eigenes Konto kannst du ab dem Alter eröffnen, ab dem du in deinem Land selbst über deine Daten entscheiden darfst. Das sind je nach Land 13 bis 16 Jahre; die Tabelle unten nennt die Grenzen. Bist du jünger, aber mindestens 13, brauchst du für ein Konto die Zustimmung eines Elternteils. Unter 13 Jahren nutzt du die App ohne Konto, und deine Sammlung bleibt auf dem Gerät.
Für die Zustimmung schicken wir einem Elternteil eine E-Mail mit einem Bestätigungslink. Wir speichern die E-Mail-Adresse und wann zugestimmt wurde. Eltern können die Zustimmung jederzeit widerrufen und das Konto löschen lassen.
Bevor wir Daten erfassen, fragen wir beim ersten Start nach deinem Geburtsmonat und -jahr. Wo Apple oder Google uns eine Altersstufe melden, etwa in einzelnen US-Bundesstaaten, geht diese vor. Diese Angaben nutzen wir nur, um die Altersregeln umzusetzen.
Unter 16 Jahren finden weder Nutzungsanalyse noch Werbemessung statt, und wir holen keine Einwilligungen ein.
Von Kindern unter 13 Jahren erheben wir keine Personendaten, ausser den technischen Daten, die für den Betrieb der App nötig sind (Abschnitt 3.10). Erfahren wir, dass wir doch welche erhalten haben, löschen wir sie. Eltern erreichen uns dazu unter privacy@nikiwa.app.
| Alter für ein eigenes Konto | Länder |
|---|---|
| 13 Jahre | Schweiz, USA, Belgien, Dänemark, Estland, Finnland, Island, Lettland, Malta, Norwegen, Portugal, Schweden |
| 14 Jahre | Kanada, Bulgarien, Italien, Litauen, Österreich, Spanien, Zypern |
| 15 Jahre | Frankreich, Griechenland, Slowenien, Tschechien |
| 16 Jahre | Japan, Deutschland, Irland, Kroatien, Liechtenstein, Luxemburg, Niederlande, Polen, Rumänien, Slowakei, Ungarn |
6. Wer deine Daten erhält
Wir geben Personendaten nur weiter, wenn es für den Dienst nötig ist, das Gesetz es verlangt oder du es willst:
- Dienstleister, die in unserem Auftrag arbeiten und vertraglich an unsere Weisungen gebunden sind:
- Cloudflare, Inc. (USA): Server, Speicherung von Bildern und Fotos
- [Neon] (USA): Datenbank, gespeichert in [Region]
- Postmark, AC PM LLC (USA): Versand von E-Mails
- Google (Irland und USA): E-Mail-Postfächer für Support und Datenschutz (Google Workspace)
- Apple und Google: Anmeldung mit Apple oder Google, Push-Mitteilungen
- [Analyse-Anbieter]: Nutzungsanalyse und Absturzberichte, nur mit Einwilligung
- Personen, die die App in unserem Auftrag entwickeln und betreiben, teils aus wechselnden Ländern ausserhalb der Schweiz und der EU, derzeit aus Indonesien: Entwicklung, Wartung und Sicherheit
- Andere Nutzer: was du in deinem öffentlichen Profil, deinen Vitrinen und deiner Lounge zeigst (Abschnitte 3.4 und 3.5).
- Unsere Vertreter in der EU, soweit sie Anfragen für uns entgegennehmen: nach der DSGVO der Vertreter aus Abschnitt 1, nach dem Gesetz über digitale Dienste (DSA) die Prighter DSA GmbH in Wien.
- Behörden und Gerichte, wenn wir rechtlich dazu verpflichtet sind oder es zum Schutz von Rechten nötig ist.
- Werbeplattformen, nur mit deiner Einwilligung: [Werbeplattformen] und unser Messdienst [Messdienst], für die Werbemessung (Abschnitt 3.13).
- Ein Erwerber, wenn die Firma verkauft wird (Abschnitt 11).
Wir verkaufen keine Personendaten und geben sie nicht an Datenhändler weiter. An Werbeplattformen gehen Daten nur mit deiner Einwilligung, damit wir unsere eigene Werbung messen und steuern können. In der App zeigen wir keine personalisierte Werbung.
7. Übermittlung ins Ausland
Wir sitzen in der Schweiz. Unsere Dienstleister bearbeiten Daten auch in der EU und in den USA; Datenbank und private Fotos liegen in [Region]. Die Schweiz und die EU anerkennen sich gegenseitig als Länder mit angemessenem Datenschutz.
In die USA übermitteln wir Daten an Empfänger, die nach dem EU-U.S. und dem Swiss-U.S. Data Privacy Framework zertifiziert sind, oder gestützt auf die Standardvertragsklauseln der EU-Kommission, die auch der EDÖB anerkennt. Eine Kopie der Klauseln erhältst du auf Anfrage.
Die Werbeplattformen bearbeiten Daten in den USA und in weiteren Ländern, teils ohne angemessenen Datenschutz; bei TikTok können etwa Mitarbeitende in China auf Daten zugreifen. Grundlage sind dort Standardvertragsklauseln oder die Zertifizierung nach dem Data Privacy Framework.
Personen, die die App für uns entwickeln und betreiben, greifen teils aus wechselnden Ländern ausserhalb der Schweiz und der EU auf Daten zu, derzeit aus Indonesien, etwa für Wartung und Fehlersuche. Für Länder, die die Schweiz und die EU nicht als Länder mit angemessenem Datenschutz anerkennen, darunter Indonesien, gelten dafür die Standardvertragsklauseln der EU-Kommission mit den Anpassungen für die Schweiz.
Für Nutzerinnen und Nutzer in Japan und Québec gelten zusätzlich die Hinweise in Abschnitt 13.
8. Wie lange wir Daten speichern
| Daten | Dauer |
|---|---|
| Konto, Sammlung, vorbereitete Angebote, eigene Fotos | bis du sie löschst; löschst du dein Konto, ist es 7 Tage nach deinem Antrag endgültig weg, Sicherungskopien höchstens 30 Tage später |
| Wunsch «Benachrichtige mich» | bis wir dir die Nachricht geschickt haben oder bis du ihn zurücknimmst |
| Besuche von Lounges | solange das besuchende Konto und die Lounge bestehen |
| Inaktive Konten | nach 3 Jahren ohne Anmeldung erinnern wir dich per E-Mail; ohne Reaktion löschen wir das Konto nach weiteren 60 Tagen |
| Bilder «Erkennung verbessern» | höchstens 24 Monate; sofort, wenn du widerrufst oder dein Konto löschst |
| Meldungen und Korrekturen | bis sie erledigt sind und 12 Monate danach, dann anonymisiert; übernommene Katalogbeiträge bleiben ohne Namen |
| Meldungen über Nutzer und Entscheide zur Moderation | bis sie erledigt sind und 24 Monate danach, als Nachweis |
| Sicherheitsprotokolle mit IP-Adresse | 30 Tage |
| Nutzungsanalyse | Rohdaten 12 Monate, danach nur zusammengefasst ohne Personenbezug |
| Nachweise zu Einwilligungen und akzeptierten Fassungen | solange die Einwilligung gilt und 3 Jahre danach |
| Zustimmung der Eltern: E-Mail-Adresse und Zeitpunkt | solange das Konto besteht und 3 Jahre danach, als Nachweis |
| Daten der Werbemessung | beim Messdienst höchstens [12 Monate]; bei den Werbeplattformen nach deren Fristen; Cookies laut der Liste in den Cookie-Einstellungen |
| Anonyme Statistiken | unbefristet, weil sie keinen Personenbezug haben |
| Daten im Gastmodus | nur auf deinem Gerät |
Gesetzliche Aufbewahrungspflichten bleiben vorbehalten.
9. Deine Rechte
Du hast das Recht,
- zu erfahren, welche Daten wir über dich bearbeiten, und eine Kopie zu erhalten;
- falsche Daten berichtigen zu lassen;
- deine Daten löschen zu lassen;
- deine Daten in einem gängigen Format zu erhalten oder übertragen zu lassen;
- einer Bearbeitung zu widersprechen, die auf unserem berechtigten Interesse beruht;
- die Bearbeitung einschränken zu lassen;
- eine Einwilligung jederzeit zu widerrufen, mit Wirkung für die Zukunft.
Vieles erledigst du direkt in der App: Unter [Einstellungen > Konto] löschst du dein Konto und lädst deine Daten herunter, unter [Einstellungen > Datenschutz] widerrufst du Einwilligungen. Dein Konto kannst du auch ohne App unter [Web-Link] löschen. Gelöscht ist es 7 Tage nach deinem Antrag; bis dahin ist es für andere unsichtbar, und du kannst die Löschung zurücknehmen.
Für alles andere schreib uns an privacy@nikiwa.app. Wir antworten kostenlos und in der Regel innert 30 Tagen. Damit niemand anderes deine Daten erhält, prüfen wir vorher, ob die Anfrage von dir stammt.
Du kannst dich auch bei einer Aufsichtsbehörde beschweren: in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), in der EU bei der Behörde deines Wohnsitzlandes.
10. Sicherheit
Wir schützen deine Daten mit technischen und organisatorischen Massnahmen: Verbindungen sind verschlüsselt, ebenso die gespeicherten Daten. Passwörter speichern wir nur als Hash, und Zugriff haben nur Personen, die ihn für ihre Aufgabe brauchen. Kommt es trotzdem zu einer Datenpanne, informieren wir die Behörden und, wo nötig, dich, wie es das Gesetz verlangt.
11. Verkauf der Firma
Wird unsere Firma ganz oder teilweise verkauft, mit einer anderen Firma zusammengelegt oder das Geschäft übertragen, können deine Daten an den Erwerber übergehen. Der Erwerber bleibt an diese Datenschutzerklärung gebunden. Wir informieren dich vorher, und du kannst dein Konto jederzeit löschen. Kaufinteressenten erhalten vor einem Vertragsschluss keine Personendaten, nur zusammengefasste Zahlen.
12. Automatisierte Entscheidungen
Die App erkennt Karten und schätzt Preise automatisch. Das sind keine Entscheidungen über deine Person. Entscheidungen, die dich rechtlich betreffen, etwa die Sperre deines Kontos, trifft bei uns immer ein Mensch.
13. Hinweise für einzelne Länder
13.1 Europäische Union und EWR
Wir haben keine Niederlassung in der EU. Unseren Vertreter nennt Abschnitt 1. Du kannst dich bei der Datenschutzbehörde deines Landes beschweren.
13.2 Schweiz
Zuständige Behörde ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB) in Bern.
13.3 USA
Wir verkaufen keine personenbezogenen Daten. Mit deiner Einwilligung geben wir Kennungen und Ereignisse an Werbeplattformen weiter (Abschnitt 3.13). Nach dem Recht einzelner Bundesstaaten gilt das als Teilen für Werbung über Apps und Websites hinweg («sharing»). Du kannst das jederzeit beenden: in der App unter [Einstellungen > Datenschutz] und auf der Website über «Cookie-Einstellungen». Ein Global-Privacy-Control-Signal deines Browsers behandeln wir als Widerspruch. Von Jugendlichen unter 16 Jahren teilen wir nichts.
Unabhängig davon, ob das Gesetz deines Bundesstaats schon für uns gilt, kannst du die Rechte aus Abschnitt 9 ausüben. Wir benachteiligen dich nicht, wenn du das tust. Lehnen wir eine Anfrage ab, kannst du innert 45 Tagen Einspruch erheben; wir antworten innert 60 Tagen.
Von Kindern unter 13 Jahren erheben wir keine Personendaten (Abschnitt 5).
13.4 Kanada und Québec
Die für Québec zuständige Person nennt Abschnitt 1. Deine Einstellungen sind zu Beginn auf den höchsten Schutz gestellt. Bevor wir Personendaten aus Québec ausserhalb von Québec bearbeiten lassen, prüfen wir, ob sie dort angemessen geschützt sind. Anonymisieren wir Daten aus Québec, halten wir uns an die Verordnung von 2024.
Du kannst verlangen, dass wir dir deine Daten in einem gängigen Format geben, und dich bei der Commission d’accès à l’information du Québec oder beim Datenschutzbeauftragten Kanadas beschweren.
13.5 Japan
Wir nutzen deine Daten nur für die Zwecke in Abschnitt 3. Deine Daten werden in der Schweiz, in EU-Staaten und in den USA gespeichert und bearbeitet. Die EU hat ein Datenschutzsystem, das Japan als gleichwertig anerkennt. Die Schweiz hat ein umfassendes Datenschutzgesetz, das der DSGVO ähnlich ist. In den USA gibt es kein allgemeines Bundesgesetz, sondern Gesetze einzelner Bereiche und Bundesstaaten; unsere Empfänger dort haben sich vertraglich zu Schutzmassnahmen verpflichtet. Bevor du in Japan ein Konto eröffnest, bitten wir dich um deine Einwilligung zu dieser Übermittlung.
Du kannst verlangen, dass wir dir Auskunft geben, Daten berichtigen, ihre Nutzung beenden oder sie löschen. Schreib uns dazu an privacy@nikiwa.app; wir antworten unverzüglich. Beschwerden kannst du auch an die japanische Datenschutzkommission (Personal Information Protection Commission) richten. Auf Anfrage informieren wir dich über unsere Sicherheitsmassnahmen.
14. Änderungen dieser Erklärung
Wir passen diese Erklärung an, wenn sich die App oder das Recht ändert. Die aktuelle Fassung steht in der App und auf nikiwa.app. Über wesentliche Änderungen informieren wir dich vorher in der App oder per E-Mail. Für neue Zwecke, die eine Einwilligung brauchen, fragen wir dich vorher. Welche Fassung du akzeptiert hast, halten wir mit Datum fest.
15. Sprachen
Diese Erklärung gibt es auf Deutsch, Englisch, Französisch und Japanisch.