Datenschutzerklärung

Diese Datenschutzerklärung informiert dich über die Bearbeitung von Personendaten durch Gearstash. Sie richtet sich nach dem Schweizer Datenschutzgesetz (revDSG) und berücksichtigt ergänzend die Anforderungen der EU-Datenschutz-Grundverordnung (DSGVO) für Nutzer im EWR.

1. Verantwortlicher

Nicolas Meier / Alpenhupfi
Schweiz
E-Mail: mail@alpenhup.fi

2. Welche Daten wir bearbeiten

Bei der Registrierung und Nutzung von Gearstash werden folgende Personendaten erhoben:

• Account-Daten: Username, E-Mail-Adresse, Passwort (verschlüsselt gespeichert, nicht im Klartext)
• Profil-Daten: Anzeigename, Bio, Avatar-Bild, Social-Media-Links (freiwillig)
• Inventar-Daten: Kategorien, Subkategorien, Items mit Namen, Hersteller, Beschreibung und Bildern
• Wishlist-Daten: Wunschlisteneinträge mit Namen, Links, Preisen, Notizen und Bildern
• Verleih-Daten: Freitext-Feld an wen verliehen, Datum (nur für dich sichtbar)
• Technische Daten: IP-Adresse, Browser-Informationen in Server-Logs

3. Zweck und Rechtsgrundlage

Wir bearbeiten deine Daten zu folgenden Zwecken:

• Bereitstellung des Dienstes: Registrierung, Login, Verwaltung deines Gear-Inventars und Wishlist (Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO)
• E-Mail-Versand: Bestätigung deiner E-Mail-Adresse bei Registrierung und E-Mail-Änderung (Vertragserfüllung)
• Sicherheit: Server-Logs zur Erkennung und Abwehr von Missbrauch (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO)

4. E-Mail-Versand

Gearstash versendet E-Mails ausschliesslich für die Bestätigung deiner E-Mail-Adresse (bei Registrierung und Änderung). Es werden keine Newsletter, Marketing-Mails oder sonstige Benachrichtigungen versendet. Der Versand erfolgt über einen eigenen SMTP-Server in der Schweiz.

5. Cookies

Gearstash verwendet ausschliesslich einen technisch notwendigen Session-Cookie (PHPSESSID) für die Login-Funktionalität. Dieser Cookie wird beim Schliessen des Browsers gelöscht. Es werden keine Tracking-, Analyse- oder Werbe-Cookies gesetzt.

6. Weitergabe an Dritte

Deine Daten werden nicht an Dritte weitergegeben, verkauft oder für Werbezwecke genutzt. Es findet kein Profiling und keine automatisierte Entscheidungsfindung statt.

Ausnahme: Wenn du dein Profil auf "öffentlich" stellst, sind die von dir freigegebenen Profil- und Inventar-Daten für jedermann einsehbar. Dies geschieht auf deinen ausdrücklichen Wunsch und kann jederzeit in den Einstellungen geändert werden.

7. Datensicherheit

Wir schützen deine Daten durch angemessene technische und organisatorische Massnahmen:

• Verschlüsselte Übertragung via TLS/SSL (HTTPS)
• Passwörter werden ausschliesslich verschlüsselt gespeichert
• Uploads werden mit Zugriffskontrolle pro Nutzer ausgeliefert
• CSRF-Schutz auf allen Formularen
• Security-Headers (CSP, HSTS, X-Frame-Options)

8. Speicherdauer

Deine Daten werden gespeichert, solange dein Account besteht. Bei Löschung des Accounts werden sämtliche Daten inklusive Bilder unwiderruflich entfernt. Server-Logs werden maximal 30 Tage aufbewahrt.

9. Deine Rechte

Du hast nach revDSG und DSGVO folgende Rechte:

• Auskunft: Du kannst jederzeit deine gespeicherten Daten einsehen (Dashboard → Settings).
• Datenherausgabe / Portabilität: Du kannst alle deine Daten als JSON-Datei exportieren (Dashboard → Settings → Datenexport).
• Löschung: Du kannst deinen Account und alle zugehörigen Daten jederzeit selbst löschen (Dashboard → Settings → Account löschen).
• Berichtigung: Du kannst deine Daten jederzeit im Dashboard bearbeiten.
• Widerspruch: Du kannst der Bearbeitung deiner Daten jederzeit widersprechen, indem du deinen Account löschst oder uns kontaktierst.
• Beschwerderecht: Du hast das Recht, eine Beschwerde beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) einzureichen. Für Nutzer im EWR steht zusätzlich die zuständige Datenschutzaufsichtsbehörde des jeweiligen Landes zur Verfügung.

10. Hosting und Datenstandort

Gearstash wird auf Servern in Zürich, Schweiz gehostet. Alle Daten werden ausschliesslich in der Schweiz gespeichert und verarbeitet. Es findet keine Übermittlung in Drittstaaten statt.

11. Änderungen

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen. Die jeweils aktuelle Version ist auf dieser Seite verfügbar.

12. Kontakt

Bei Fragen zum Datenschutz erreichst du uns unter: mail@alpenhup.fi

Stand: März 2026

← Zurück