Datenschutzerklärung
Stand: 26. September 2026
Uns ist wichtig, dass du weisst, was mit deinen Daten passiert. Wir bearbeiten nur, was wir für DaQua wirklich brauchen, und verkaufen keine Daten. Massgebend ist das Schweizer Datenschutzgesetz (DSG).
1. Wer verantwortlich ist
Verantwortlich ist die hy gmbh, Flums, Schweiz (vollständige Adresse im Impressum). Hinter DaQua stehen Andreas Käser und Jessica Nyffeler. Kontakt für alle Datenschutzfragen: hoi@daqua.ch.
2. Welche Daten wir bearbeiten
- Konto: E-Mail-Adresse, Passwort (nur als kryptografischer Hashwert gespeichert), Zeitpunkt deiner Zustimmung zu den Bedingungen. Bei Anmeldung mit Google zusätzlich Name und E-Mail von Google.
- Profil: Name, Benutzername, Profilfoto (freiwillig), Wohnort.
- Private Kinderprofile (freiwillig): Jahrgang, Grössen, Spitzname, Interessen.
- Inserate: Fotos, Titel, Beschreibung, Kategorie, Eigenschaften, Preis, Ort, Sichtbarkeit.
- Chats: Nachrichten, Bilder und Preisangebote zwischen Käufer und Verkäuferin.
- Bewertungen, die du abgibst oder erhältst.
- Nutzung: Merkliste, Suchabos, gefolgte Personen, angesehene Inserate (damit Mails nur Neues zeigen), Meldungen und Feedback.
- Technik: IP-Adresse, Browser, Zeitpunkt und Fehlerprotokolle, für Betrieb und Missbrauchsabwehr.
Die Telefonnummer brauchen wir nicht. Kontakt läuft ausschliesslich über den Chat.
Kinderprofile enthalten Angaben über Kinder. Wir bearbeiten sie nur, damit du passende Vorschläge erhältst, sie sind nie öffentlich und du kannst sie jederzeit löschen. Bitte gib keine vollen Namen deiner Kinder an und lade keine Fotos hoch, auf denen Kinder erkennbar sind. DaQua richtet sich an Personen ab 18 Jahren.
3. Wofür wir die Daten nutzen
- Konto führen, Inserate anzeigen und den Chat zwischen Nutzenden ermöglichen.
- Inserate aus deinem Foto vorschlagen (Titel, Kategorie, Preis) mit Hilfe von künstlicher Intelligenz.
- Passende Vorschläge und Suchabo-Treffer anzeigen, auch anhand deiner Kinderprofile.
- Mitteilungen in der App und gesammelte E-Mails senden, so oft wie du es im Profil einstellst.
- Missbrauch, Spam und Fake-Konten verhindern und DaQua verbessern.
Vorschläge und Suchabo-Treffer entstehen automatisch anhand deiner Angaben (z. B. Jahrgang und Grössen deiner Kinder, Wohnort, Suchabos). Dabei werden keine Entscheidungen getroffen, die für dich rechtliche Folgen haben oder dich erheblich beeinträchtigen (keine automatisierte Einzelentscheidung im Sinne von Art. 21 DSG). Die KI-Vorschläge beim Erstellen eines Inserats kannst du vor dem Veröffentlichen jederzeit ändern.
Wir bearbeiten deine Daten zur Erfüllung des Nutzungsvertrags, aufgrund unseres berechtigten Interesses an einem sicheren und funktionierenden Marktplatz, aufgrund gesetzlicher Pflichten oder, wo nötig, mit deiner Einwilligung (z. B. freiwillige Kinderprofile). Eine erteilte Einwilligung kannst du jederzeit widerrufen.
4. Was andere sehen
Öffentlich sichtbar sind deine Inserate (im von dir gewählten Umkreis), dein Benutzername, Profilfoto, Ort und Bewertungen. Deine E-Mail-Adresse, Kinderprofile, Merkliste und Suchabos sieht niemand ausser dir. Chats sehen nur die beiden Beteiligten.
5. Dienstleister und Ausland
Für den Betrieb setzen wir sorgfältig ausgewählte Dienstleister (Auftragsbearbeiter) ein. Sie bearbeiten Daten nur in unserem Auftrag, nach unseren Weisungen und auf Grundlage von Auftragsbearbeitungsverträgen (Art. 9 DSG). Aktuell sind das:
| Anbieter | Zweck | Ort der Bearbeitung |
|---|---|---|
| Lovable Labs Incorporated (Schweden/USA) | Plattform für Entwicklung und Betrieb der App, Vertragspartnerin für die nachfolgenden Unterauftragsbearbeiter | EU |
| Supabase Inc. auf Amazon Web Services | Datenbank, Anmeldung, Speicherung von Fotos und Chats | EU (Frankfurt) |
| Cloudflare Inc. (USA) | Auslieferung der App, Schutz vor Angriffen (CDN) | Weltweit, jeweils nächstgelegener Server |
| Mailgun Technologies Inc. (Sinch) | Versand von Konto- und Benachrichtigungsmails | EU (Frankfurt) |
| OpenAI und Google (USA), über Lovable | KI-Vorschläge aus Inseratfotos | USA |
| Google LLC (USA) | Anmeldung mit Google, nur wenn du diese Option wählst | USA |
Die dauerhafte Speicherung deiner Daten erfolgt in Europa (Rechenzentrum Frankfurt). Über wesentliche Änderungen dieser Liste informieren wir auf dieser Seite. Die vollständige Liste der Unterauftragsbearbeiter von Lovable findest du unter trust.lovable.dev/subprocessors.
Bei der KI-Auswertung der Inseratfotos sowie bei der Anmeldung mit Google erfolgt eine Übermittlung an Anbieter in den USA. Die Schweiz anerkennt die USA nur für Unternehmen als angemessen, die unter dem Swiss-US Data Privacy Framework zertifiziert sind (Art. 16 Abs. 1 DSG). Soweit ein Anbieter zertifiziert ist, stützen wir uns darauf. Soweit das nicht der Fall ist, erfolgt die Übermittlung auf Grundlage der von der Schweiz anerkannten Standardvertragsklauseln der EU-Kommission mit den für die Schweiz nötigen Anpassungen (Art. 16 Abs. 2 DSG), die Lovable in seinem Auftragsverarbeitungsvertrag vereinbart (lovable.dev/data-processing-agreement). Eine Kopie der Garantien kannst du bei uns anfordern. Die übermittelten Inhalte beschränken sich auf das technisch Notwendige, insbesondere die einzelne Inseratfotografie.
6. Cookies und lokale Speicherung
Wir verwenden keine Werbe- oder Tracking-Cookies. Im Browser speichern wir nur, was technisch nötig ist, z. B. dass du angemeldet bist, und einfache Einstellungen. Zur Verbesserung von DaQua zählen wir anonym, wie die App genutzt wird (z. B. Suchbegriffe, verwendete Filter, veröffentlichte Inserate, Angebote und Teilen-Klicks). Dabei speichern wir weder deine Person, dein Konto noch deine IP-Adresse, und es werden keine Cookies gesetzt. Diese Zählungen löschen wir automatisch nach 12 Monaten.
7. Wie lange wir Daten speichern
Inserate bleiben, bis du sie als verkauft markierst oder löschst. Konto, Profil, Chats und Kinderprofile speichern wir, bis du dein Konto löschst. Als verkauft markierte Inserate bleiben in deinem Konto (im Archiv) und im Chat sichtbar, bis du sie löschst. Nach der Löschung deines Kontos bleiben Chatnachrichten, die du anderen geschickt hast, für diese nicht mehr mit deinem Profil verknüpft. Technische Protokolle (z. B. Fehler- und Zugriffsprotokolle) bewahren wir nur so lange auf, wie es für den sicheren Betrieb nötig ist, in der Regel wenige Wochen. Unsere Hosting- und Versanddienstleister löschen ihre Protokolle nach ihren eigenen, ebenfalls kurzen Fristen. Anonyme Nutzungszählungen löschen wir automatisch nach 12 Monaten. Wenn das Gesetz eine längere Aufbewahrung verlangt, halten wir uns daran.
8. Deine Rechte
Du kannst jederzeit kostenlos Auskunft über deine Daten verlangen (Art. 25 DSG), sie berichtigen oder löschen lassen, der Bearbeitung widersprechen und deine Daten in einem gängigen elektronischen Format herausverlangen (Art. 28 DSG). Wir antworten in der Regel innert 30 Tagen und können dafür einen Identitätsnachweis verlangen. Vorbehalten bleiben gesetzliche Aufbewahrungspflichten. Aus Benachrichtigungsmails kannst du dich jederzeit im Profil oder über den Link in der Mail abmelden. Dein Konto kannst du selbst im Profil unter «Konto löschen» entfernen, dabei werden Profil, Inserate, Chats, Suchabos und Kinderprofile gelöscht. Schreib uns sonst an hoi@daqua.ch.
Bist du mit unserer Antwort nicht zufrieden, kannst du dich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden.
9. Sicherheit
Wir treffen angemessene technische und organisatorische Massnahmen: Die Verbindung ist verschlüsselt (TLS), Passwörter speichern wir nie im Klartext, und der Zugriff auf Daten ist technisch so eingeschränkt, dass jede Person nur sieht, was sie sehen darf. Kommt es trotzdem zu einer Datenschutzverletzung mit hohem Risiko für dich, informieren wir den EDÖB und, wo nötig, dich.
10. Änderungen
Wir passen diese Erklärung an, wenn sich DaQua weiterentwickelt. Es gilt die aktuelle Version auf dieser Seite. Über wesentliche Änderungen informieren wir dich vorher.