Datenschutzerklärung

Stand: Juli 2026 · Gearpass, Zürich, Schweiz

1. Verantwortlicher

Verantwortlich für die Bearbeitung von Personendaten im Zusammenhang mit Gearpass ist:

Gearpass
Einzelunternehmen von [Kevin Minder]

Zürich
Schweiz
E-Mail: support@gearpass.ch

2. Geltungsbereich

Diese Datenschutzerklärung gilt für die Website gearpass.ch, Benutzerkonten, Profile, Inserate, Buchungen, Zahlungen, Nachrichten, Bewertungen, Supportanfragen sowie Sicherheits- und Betrugsprüfungen.

Gearpass bearbeitet Personendaten nach dem schweizerischen Datenschutzgesetz (DSG). Die Datenschutz-Grundverordnung (DSGVO) wird berücksichtigt, soweit sie auf eine konkrete Bearbeitung anwendbar ist.

3. Bearbeitete Personendaten

Konto- und Registrierungsdaten

Vor- und Nachname, E-Mail-Adresse, Benutzername, Kontostatus, Registrierungs- und Anmeldezeitpunkte sowie akzeptierte Versionen der Rechtstexte.

Authentifizierungsdaten

Passwörter werden nicht im Klartext gespeichert. Sie werden durch den eingesetzten Authentifizierungsdienst mit einem dafür vorgesehenen kryptografischen Verfahren verarbeitet.

Profildaten

Profilbild, Wohnort oder Stadt, Telefonnummer, Biografie, Verifikations- und Vertrauensmerkmale.

Inseratsdaten

Titel, Beschreibung, Bilder, Preis, Kaution, Verfügbarkeit, Standort, Zustand, Zubehör sowie Übergabe- und Rückgabebedingungen.

Buchungs- und Vertragsdaten

Buchungsanfragen, Bestätigungen, Mietdauer, Preise, Gebühren, Kautionen, Stornierungen, Rückerstattungen, Übergaben, Rückgaben und Schadenmeldungen.

Zahlungsdaten

Zahlungsstatus, Betrag, Währung, Transaktionsreferenzen, teilweise maskierte Zahlungsmittel sowie Informationen zu Rückerstattungen, Rückbuchungen und Betrugsprüfungen. Vollständige Kartendaten werden grundsätzlich direkt durch Stripe bearbeitet.

Kommunikationsdaten

Nachrichten, Absender, Empfänger, Zeitpunkte und Anhänge innerhalb des Plattform-Messagings sowie Supportkorrespondenz.

Bewertungsdaten

Abgegebene und erhaltene Bewertungen, Bewertungstexte, Zeitpunkte und Moderationsinformationen.

Technische Daten

IP-Adresse, Browser, Betriebssystem, Gerätetyp, Zugriffszeitpunkt, aufgerufene Seiten, Sitzungsdaten, Fehler- und Sicherheitsprotokolle.

Konflikt- und Nachweisdaten

Fotos, Videos, Zustandsprotokolle, Rechnungen, Kostenvoranschläge, Kommunikationsverläufe und weitere Unterlagen zu Schäden, Missbrauch oder Streitfällen.

4. Herkunft der Daten

Wir erhalten Personendaten direkt von Ihnen, von anderen Nutzern im Zusammenhang mit Buchungen oder Meldungen, von Stripe, aus technischen Protokollen, aus öffentlich zugänglichen Quellen sowie gegebenenfalls von Behörden oder berechtigten Dritten.

Wer uns Daten anderer Personen bekannt gibt, muss sicherstellen, dass diese Bekanntgabe zulässig ist.

5. Zwecke der Datenbearbeitung

  • Betrieb, Sicherheit und Weiterentwicklung der Plattform
  • Erstellung und Verwaltung von Benutzerkonten
  • Veröffentlichung und Verwaltung von Inseraten
  • Vermittlung und Durchführung von Buchungen
  • Abwicklung von Zahlungen, Gebühren und Kautionen
  • Kommunikation zwischen Mietern und Vermietern
  • Bewertungen und Vertrauensfunktionen
  • Support sowie Bearbeitung von Schäden und Konflikten
  • Erkennung und Verhinderung von Betrug und Missbrauch
  • Durchsetzung der AGB und Plattformregeln
  • Erfüllung gesetzlicher Pflichten
  • Geltendmachung und Verteidigung von Rechtsansprüchen

6. Bearbeitungsgrundlagen

Soweit ein Rechtfertigungsgrund erforderlich ist, bearbeiten wir Personendaten insbesondere zur Vertragserfüllung, aufgrund gesetzlicher Pflichten, aufgrund überwiegender privater Interessen oder mit Einwilligung der betroffenen Person.

Soweit die DSGVO anwendbar ist, stützen wir Bearbeitungen insbesondere auf Vertragserfüllung, gesetzliche Pflichten, berechtigte Interessen oder eine Einwilligung.

7. Öffentliche und nicht öffentliche Daten

Je nach Nutzung können öffentlich sichtbar sein:

  • Vorname und gegebenenfalls Anfangsbuchstabe des Nachnamens
  • Profilbild
  • Stadt oder Standortangabe
  • Biografie
  • Inserate und Bewertungen

Nach einer bestätigten Buchung können für die Vertragsabwicklung insbesondere der vollständige Name, Kontaktinformationen sowie Übergabe- und Rückgabeinformationen zwischen den Parteien ausgetauscht werden.

8. Empfänger und Dienstleister

Personendaten können anderen Nutzern, IT- und Hostinganbietern, Zahlungsdienstleistern, Beratern, Versicherungen sowie Behörden und Gerichten bekannt gegeben werden, soweit dies für den jeweiligen Zweck erforderlich oder gesetzlich vorgesehen ist.

Supabase

Wir verwenden Supabase für Datenbank-, Speicher-, Authentifizierungs- und Backend-Funktionen. Das Projekt ist nach unserer aktuellen Konfiguration in Frankfurt eingerichtet. Administrative, Support-, Sicherungs- oder Metadaten können dennoch durch Supabase oder Unterauftragsbearbeiter in weiteren Staaten bearbeitet werden.

Datenschutzhinweise von Supabase

Vercel

Wir verwenden Vercel für Hosting, Bereitstellung und technischen Betrieb. Dabei können insbesondere IP-Adressen, Zugriffs- und Protokolldaten bearbeitet werden. Vercel und seine Unterauftragsbearbeiter können Daten auch ausserhalb der Schweiz und der EU bearbeiten.

Datenschutzhinweise von Vercel

Stripe

Wir verwenden Stripe für Zahlungen, Rückerstattungen, Gebühren, Kautionen, Rückbuchungen und Betrugsprävention. Stripe kann Daten teilweise als eigenständig Verantwortlicher bearbeiten und an Banken, Zahlungsnetzwerke, Dienstleister oder Behörden weitergeben. Gearpass erhält grundsätzlich keine vollständigen Kreditkartendaten.

Datenschutzhinweise von Stripe

9. Datenbearbeitung im Ausland

Daten können insbesondere in der Schweiz, im Europäischen Wirtschaftsraum, im Vereinigten Königreich, in den USA und in weiteren Staaten bearbeitet werden, in denen unsere Dienstleister oder deren Unterauftragsbearbeiter tätig sind.

Bei Übermittlungen in Staaten ohne anerkannt angemessenes Datenschutzniveau werden, soweit erforderlich, geeignete Garantien wie anerkannte Standarddatenschutzklauseln verwendet oder gesetzliche Ausnahmen herangezogen.

10. Cookies und ähnliche Technologien

Gearpass verwendet nach aktueller Konfiguration technisch notwendige Cookies und vergleichbare Technologien für Authentifizierung, Sitzungsverwaltung, Sicherheit und grundlegende Plattformfunktionen.

Wir verwenden derzeit keine Marketing-Cookies und kein dienstübergreifendes Werbetracking. Werden künftig nicht notwendige Analyse- oder Marketingtechnologien eingesetzt, passen wir diese Erklärung an und holen, soweit erforderlich, vorgängig eine Einwilligung ein.

11. Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen, insbesondere verschlüsselte Übertragung über HTTPS/TLS, Zugriffsbeschränkungen, Rollen- und Berechtigungskonzepte, Protokollierung sicherheitsrelevanter Ereignisse und regelmässige Aktualisierung eingesetzter Software.

Eine absolute Sicherheit kann nicht gewährleistet werden. Nutzer müssen ihre Zugangsdaten vertraulich behandeln.

12. Aufbewahrungsdauer

Wir speichern Personendaten so lange, wie dies für den jeweiligen Zweck, zur Vertragserfüllung, aufgrund gesetzlicher Aufbewahrungspflichten oder zur Geltendmachung und Verteidigung von Rechtsansprüchen erforderlich ist.

  • Kontodaten grundsätzlich während der Dauer des Benutzerkontos
  • Geschäftsrelevante Buchungs- und Transaktionsunterlagen grundsätzlich bis zu zehn Jahre
  • Konflikt- und Supportdaten bis zum Abschluss des Falls und möglicher Verjährungsfristen
  • Sicherheitsprotokolle während einer angemessenen, begrenzten Dauer

Nach einer Kontolöschung werden nicht mehr benötigte Daten grundsätzlich innerhalb von 30 Tagen aus aktiven Systemen gelöscht oder anonymisiert. Gesetzliche Aufbewahrungspflichten, offene Zahlungen, laufende Buchungen, Konflikte, Sicherheitsinteressen und Sicherungskopien bleiben vorbehalten.

13. Rechte betroffener Personen

Im Rahmen des anwendbaren Rechts können Sie insbesondere Auskunft, Berichtigung, Löschung, Herausgabe oder Übertragung bestimmter Daten sowie den Widerruf einer Einwilligung oder den Widerspruch gegen bestimmte Bearbeitungen verlangen.

Diese Rechte sind nicht absolut. Gesetzliche Aufbewahrungspflichten, überwiegende Interessen und Rechte Dritter können einer vollständigen Umsetzung entgegenstehen. Wir können einen Identitätsnachweis verlangen.

Anfragen richten Sie an support@gearpass.ch.

14. Minderjährige

Gearpass richtet sich an volljährige Personen. Personen unter 18 Jahren dürfen grundsätzlich kein eigenes Benutzerkonto eröffnen oder Mietverträge über Gearpass abschliessen.

15. Beschwerderecht

Betroffene Personen können sich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden:

Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter
Feldeggweg 1
3003 Bern
Schweiz
www.edoeb.admin.ch

16. Änderungen

Wir können diese Datenschutzerklärung anpassen, wenn sich Datenbearbeitungen, Dienstleistungen oder rechtliche Anforderungen ändern. Die aktuelle Fassung wird auf gearpass.ch veröffentlicht. Über wesentliche Änderungen informieren wir registrierte Nutzer in geeigneter Form.