Datenschutzerklärung

Plattform Loopsy – Stand: Januar 2026

Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Diese Datenschutzerklärung informiert Sie darüber, wie Ihre Daten im Zusammenhang mit der Nutzung der Plattform Loopsy verarbeitet werden. Die Verarbeitung erfolgt im Einklang mit dem Bundesgesetz über den Datenschutz (DSG) sowie – soweit anwendbar – mit der Datenschutz-Grundverordnung (DSGVO) der Europäischen Union.

1. Verantwortliche Stelle

Verantwortlich für die Datenbearbeitung im Sinne des Schweizer Datenschutzgesetzes (DSG) sind:

Niklas Ebner & Tim Zimmerli Betreibergemeinschaft „Loopsy“ Rebbergstrasse 74 5430 Wettingen, Schweiz

E-Mail: support@loopsy.ch Webseite: www.loopsy.ch

2. Welche Daten wir bearbeiten und wozu

Wir bearbeiten Personendaten unserer Nutzer nur, soweit dies zur Bereitstellung einer funktionsfähigen Plattform sowie unserer Inhalte und Leistungen erforderlich ist.

2.1 Beim Besuch der Webseite (Hosting & Logfiles)

Unsere Webseite wird bei Hostinger (Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern) gehostet. Beim Aufruf der Webseite erhebt und speichert Hostinger automatisch Informationen in sogenannten Server-Log-Files, die Ihr Browser übermittelt. Dies sind:

IP-Adresse (ggf. anonymisiert)
Datum und Uhrzeit der Anfrage
Browsertyp und -version, Betriebssystem
Referrer URL (die zuvor besuchte Seite)

Zweck: Gewährleistung der Systemsicherheit, Fehlerdiagnose und Schutz vor Missbrauch (z.B. DDoS-Attacken). Hostinger ist als Auftragsbearbeiter tätig.

2.2 Bei Registrierung und Profilnutzung

Sie haben zwei Möglichkeiten, ein Konto zu erstellen:

A) Klassische Registrierung

Daten: Vorname, Name, E-Mail-Adresse, Benutzername, Passwort (verschlüsselt gespeichert), Adresse (Strasse, PLZ, Ort).
Zweck: Erstellung des Nutzerkontos, Verifizierung und Vertragsabwicklung.

B) Registrierung / Login via Google (Single Sign-On) Wir bieten Ihnen die Möglichkeit, sich mit Ihrem bestehenden Google-Konto anzumelden („Google Sign-In“). Dienstanbieter ist die Google Ireland Limited bzw. Google LLC (USA).

Funktionsweise: Wenn Sie diesen Button nutzen, werden Sie zu Google weitergeleitet. Nach erfolgreicher Anmeldung übermittelt Google uns automatisch bestimmte Daten.
Übermittelte Daten: Wir erhalten Zugriff auf Ihre E-Mail-Adresse, Ihren Namen (Vor- und Nachname) und Ihr Profilbild.
Zweck: Diese Daten nutzen wir ausschliesslich, um Ihr Loopsy-Benutzerkonto einzurichten und Sie bei künftigen Besuchen zu identifizieren. Es findet keine dauerhafte Verknüpfung mit anderen Google-Diensten (wie Kalender) statt, sofern Sie dies nicht gesondert autorisieren.
Rechtsgrundlage: Ihre Einwilligung (durch Klick auf den Button) sowie die Vertragserfüllung zur Bereitstellung des Kontos.

2.3 Bei Kauf und Verkauf (Vertragsabwicklung)

Daten: Lieferadresse, Rechnungsadresse, Transaktionsdaten (welches Buch, Preis, Datum). Bei Verkäufern zusätzlich: IBAN (für die Auszahlung).
Zweck: Abwicklung der Kaufverträge zwischen Nutzern, Generierung von Versandlabels und Auszahlung der Erlöse.

2.4 Kontaktformular und E-Mail

Wenn Sie uns kontaktieren, werden Ihre Angaben zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert.

3. Zahlungsabwicklung (Stripe)

Für die Abwicklung von Zahlungen nutzen wir den Dienstleister Stripe Payments Europe Ltd. (Irland).

3.1 Datentransfer

Im Rahmen des Bezahlprozesses übermitteln wir die notwendigen Transaktionsdaten (Name, Bestellnummer, Preis, Währung) an Stripe.

3.2 Speicherung von Zahlungsdaten (Tokenisierung)

Loopsy speichert selbst keine vollständigen Kreditkartendaten (keine PAN, kein CVC/CVV). Die Verarbeitung der Kartendaten erfolgt ausschliesslich durch Stripe über eine verschlüsselte SSL-Verbindung.

„Zahlungsmethode speichern“: Wenn Sie im Check-out oder in den Einstellungen zustimmen, Ihre Zahlungsmethode für künftige Einkäufe zu speichern, speichert Loopsy lediglich eine Referenznummer (einen sogenannten Token), der von Stripe bereitgestellt wird. Dieser Token erlaubt es uns, die Zahlung auszulösen, ohne dass wir Ihre sensiblen Kartendaten auf unseren Servern lagern müssen. Sie können gespeicherte Zahlungsmethoden jederzeit in Ihren Accounteinstellungen löschen.

Es gelten ergänzend die Datenschutzbestimmungen von Stripe: https://stripe.com/ch/privacy

4. Weitergabe von Daten an Dritte

Eine Weitergabe Ihrer Daten an Dritte erfolgt nur, wenn dies zur Vertragsabwicklung notwendig ist oder wir gesetzlich dazu verpflichtet sind.

Andere Nutzer (Käufer/Verkäufer): Zur Abwicklung des Kaufs und Versands werden dem jeweiligen Vertragspartner Name und Lieferadresse angezeigt.
Behörden: Im Falle gesetzlicher Vorschriften oder laufender Ermittlungen müssen wir Daten an Strafverfolgungsbehörden weitergeben.

5. Cookies, Analyse und Tools

Diese Website verwendet Cookies. Das sind kleine Textdateien, die auf Ihrem Gerät gespeichert werden. Zur Verwaltung der eingesetzten Cookies und ähnlichen Technologien (Tracking-Pixel, Web-Beacons) und diesbezüglicher Einwilligungen setzen wir das Consent Tool „Complianz“ ein.

5.1 Google Analytics 4

Sofern Sie über unseren Cookie-Banner eingewilligt haben, nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited.

IP-Anonymisierung: Ihre IP-Adresse wird standardmässig gekürzt erfasst.
Zweck: Analyse des Nutzerverhaltens zur Verbesserung der Plattform.
Widerruf: Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen („Zustimmung verwalten“ im Footer) widerrufen.

Auf unseren Anmeldeseiten ist JavaScript-Code von Google eingebunden, um den „Mit Google anmelden“-Button darzustellen.

Datenfluss: Bereits beim Laden der Anmeldeseite nimmt Ihr Browser Verbindung zu den Servern von Google auf, um die Schaltfläche und das Google-Logo zu laden. Hierbei wird Ihre IP-Adresse an Google übermittelt. Dies ist technisch notwendig, um den Dienst bereitzustellen.

5.3 Jetpack

Wir binden Funktionen des Plugins Jetpack (Automattic Inc.) ein. Dies dient der Sicherheit (Brute-Force-Schutz), der Performance (Bild-CDN) und der Statistik.

6. Bekanntgabe von Daten ins Ausland

Wir bearbeiten Daten grundsätzlich in der Schweiz. Durch den Einsatz von Dienstleistern (Hostinger, Google, Stripe, Jetpack) können Daten jedoch auch im Ausland (insb. EU/EWR und USA) bearbeitet werden.

Wir stellen sicher, dass diese Dienstleister über entsprechende Zertifizierungen verfügen. Insbesondere Google, Stripe und Automattic (Jetpack) sind unter dem Swiss-U.S. Data Privacy Framework zertifiziert, was gemäss Beschluss des Bundesrates ein angemessenes Datenschutzniveau für Datenübermittlungen in die USA gewährleistet.

7. Speicherdauer

Wir bewahren Ihre Personendaten nur so lange auf, wie es für den Zweck der Bearbeitung erforderlich ist.

Aktive Konten: Solange Sie registriert sind.
Nach Löschung: Nach Löschung des Kontos werden Profildaten innert 30 Tagen entfernt, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.
Buchungsbelege: Verträge, Rechnungen und Buchungsbelege müssen gemäss Art. 958f OR (Schweizer Obligationenrecht) 10 Jahre aufbewahrt werden. Diese Daten werden archiviert und gesperrt.

8. Ihre Rechte

Sie haben gemäss DSG jederzeit das Recht auf:

Auskunft: Welche Daten wir über Sie speichern.
Berichtigung: Korrektur falscher Daten.
Löschung: Das „Recht auf Vergessenwerden“ (vorbehaltlich gesetzlicher Aufbewahrungspflichten).
Herausgabe: Aushändigung Ihrer Daten in einem gängigen Format (Datenübertragbarkeit).

Um diese Rechte wahrzunehmen, wenden Sie sich bitte an: support@loopsy.ch Wir behalten uns vor, zu Ihrer Identifikation eine Ausweiskopie zu verlangen.

9. Datensicherheit

Wir schützen Ihre Daten durch technische und organisatorische Massnahmen (TOMs) vor unberechtigtem Zugriff, Verlust oder Zerstörung.

Verschlüsselte Datenübertragung (SSL/TLS).
Hashing von Passwörtern.
Regelmässige Sicherheitsupdates der Plattform.

10. Änderungen

Wir können diese Datenschutzerklärung jederzeit anpassen. Es gilt die jeweils auf der Webseite publizierte Fassung.