Datenschutzerklärung
Stand: Juli 2026 · Gearpass, Zürich, Schweiz
1. Verantwortlicher
Verantwortlich für die Bearbeitung von Personendaten im Zusammenhang mit Gearpass ist:
GearpassEinzelunternehmen von [Kevin Minder]
Zürich
Schweiz
E-Mail: support@gearpass.ch
2. Geltungsbereich
Diese Datenschutzerklärung gilt für die Website gearpass.ch, Benutzerkonten, Profile, Inserate, Buchungen, Zahlungen, Nachrichten, Bewertungen, Supportanfragen sowie Sicherheits- und Betrugsprüfungen.
Gearpass bearbeitet Personendaten nach dem schweizerischen Datenschutzgesetz (DSG). Die Datenschutz-Grundverordnung (DSGVO) wird berücksichtigt, soweit sie auf eine konkrete Bearbeitung anwendbar ist.
3. Bearbeitete Personendaten
Konto- und Registrierungsdaten
Vor- und Nachname, E-Mail-Adresse, Benutzername, Kontostatus, Registrierungs- und Anmeldezeitpunkte sowie akzeptierte Versionen der Rechtstexte.
Authentifizierungsdaten
Passwörter werden nicht im Klartext gespeichert. Sie werden durch den eingesetzten Authentifizierungsdienst mit einem dafür vorgesehenen kryptografischen Verfahren verarbeitet.
Profildaten
Profilbild, Wohnort oder Stadt, Telefonnummer, Biografie, Verifikations- und Vertrauensmerkmale.
Inseratsdaten
Titel, Beschreibung, Bilder, Preis, Kaution, Verfügbarkeit, Standort, Zustand, Zubehör sowie Übergabe- und Rückgabebedingungen.
Buchungs- und Vertragsdaten
Buchungsanfragen, Bestätigungen, Mietdauer, Preise, Gebühren, Kautionen, Stornierungen, Rückerstattungen, Übergaben, Rückgaben und Schadenmeldungen.
Zahlungsdaten
Zahlungsstatus, Betrag, Währung, Transaktionsreferenzen, teilweise maskierte Zahlungsmittel sowie Informationen zu Rückerstattungen, Rückbuchungen und Betrugsprüfungen. Vollständige Kartendaten werden grundsätzlich direkt durch Stripe bearbeitet.
Kommunikationsdaten
Nachrichten, Absender, Empfänger, Zeitpunkte und Anhänge innerhalb des Plattform-Messagings sowie Supportkorrespondenz.
Bewertungsdaten
Abgegebene und erhaltene Bewertungen, Bewertungstexte, Zeitpunkte und Moderationsinformationen.
Technische Daten
IP-Adresse, Browser, Betriebssystem, Gerätetyp, Zugriffszeitpunkt, aufgerufene Seiten, Sitzungsdaten, Fehler- und Sicherheitsprotokolle.
Konflikt- und Nachweisdaten
Fotos, Videos, Zustandsprotokolle, Rechnungen, Kostenvoranschläge, Kommunikationsverläufe und weitere Unterlagen zu Schäden, Missbrauch oder Streitfällen.
4. Herkunft der Daten
Wir erhalten Personendaten direkt von Ihnen, von anderen Nutzern im Zusammenhang mit Buchungen oder Meldungen, von Stripe, aus technischen Protokollen, aus öffentlich zugänglichen Quellen sowie gegebenenfalls von Behörden oder berechtigten Dritten.
Wer uns Daten anderer Personen bekannt gibt, muss sicherstellen, dass diese Bekanntgabe zulässig ist.
5. Zwecke der Datenbearbeitung
- Betrieb, Sicherheit und Weiterentwicklung der Plattform
- Erstellung und Verwaltung von Benutzerkonten
- Veröffentlichung und Verwaltung von Inseraten
- Vermittlung und Durchführung von Buchungen
- Abwicklung von Zahlungen, Gebühren und Kautionen
- Kommunikation zwischen Mietern und Vermietern
- Bewertungen und Vertrauensfunktionen
- Support sowie Bearbeitung von Schäden und Konflikten
- Erkennung und Verhinderung von Betrug und Missbrauch
- Durchsetzung der AGB und Plattformregeln
- Erfüllung gesetzlicher Pflichten
- Geltendmachung und Verteidigung von Rechtsansprüchen
6. Bearbeitungsgrundlagen
Soweit ein Rechtfertigungsgrund erforderlich ist, bearbeiten wir Personendaten insbesondere zur Vertragserfüllung, aufgrund gesetzlicher Pflichten, aufgrund überwiegender privater Interessen oder mit Einwilligung der betroffenen Person.
Soweit die DSGVO anwendbar ist, stützen wir Bearbeitungen insbesondere auf Vertragserfüllung, gesetzliche Pflichten, berechtigte Interessen oder eine Einwilligung.
7. Öffentliche und nicht öffentliche Daten
Je nach Nutzung können öffentlich sichtbar sein:
- Vorname und gegebenenfalls Anfangsbuchstabe des Nachnamens
- Profilbild
- Stadt oder Standortangabe
- Biografie
- Inserate und Bewertungen
Nach einer bestätigten Buchung können für die Vertragsabwicklung insbesondere der vollständige Name, Kontaktinformationen sowie Übergabe- und Rückgabeinformationen zwischen den Parteien ausgetauscht werden.
8. Empfänger und Dienstleister
Personendaten können anderen Nutzern, IT- und Hostinganbietern, Zahlungsdienstleistern, Beratern, Versicherungen sowie Behörden und Gerichten bekannt gegeben werden, soweit dies für den jeweiligen Zweck erforderlich oder gesetzlich vorgesehen ist.
Supabase
Wir verwenden Supabase für Datenbank-, Speicher-, Authentifizierungs- und Backend-Funktionen. Das Projekt ist nach unserer aktuellen Konfiguration in Frankfurt eingerichtet. Administrative, Support-, Sicherungs- oder Metadaten können dennoch durch Supabase oder Unterauftragsbearbeiter in weiteren Staaten bearbeitet werden.
Datenschutzhinweise von SupabaseVercel
Wir verwenden Vercel für Hosting, Bereitstellung und technischen Betrieb. Dabei können insbesondere IP-Adressen, Zugriffs- und Protokolldaten bearbeitet werden. Vercel und seine Unterauftragsbearbeiter können Daten auch ausserhalb der Schweiz und der EU bearbeiten.
Datenschutzhinweise von VercelStripe
Wir verwenden Stripe für Zahlungen, Rückerstattungen, Gebühren, Kautionen, Rückbuchungen und Betrugsprävention. Stripe kann Daten teilweise als eigenständig Verantwortlicher bearbeiten und an Banken, Zahlungsnetzwerke, Dienstleister oder Behörden weitergeben. Gearpass erhält grundsätzlich keine vollständigen Kreditkartendaten.
Datenschutzhinweise von Stripe9. Datenbearbeitung im Ausland
Daten können insbesondere in der Schweiz, im Europäischen Wirtschaftsraum, im Vereinigten Königreich, in den USA und in weiteren Staaten bearbeitet werden, in denen unsere Dienstleister oder deren Unterauftragsbearbeiter tätig sind.
Bei Übermittlungen in Staaten ohne anerkannt angemessenes Datenschutzniveau werden, soweit erforderlich, geeignete Garantien wie anerkannte Standarddatenschutzklauseln verwendet oder gesetzliche Ausnahmen herangezogen.
10. Cookies und ähnliche Technologien
Gearpass verwendet nach aktueller Konfiguration technisch notwendige Cookies und vergleichbare Technologien für Authentifizierung, Sitzungsverwaltung, Sicherheit und grundlegende Plattformfunktionen.
Wir verwenden derzeit keine Marketing-Cookies und kein dienstübergreifendes Werbetracking. Werden künftig nicht notwendige Analyse- oder Marketingtechnologien eingesetzt, passen wir diese Erklärung an und holen, soweit erforderlich, vorgängig eine Einwilligung ein.
11. Datensicherheit
Wir treffen angemessene technische und organisatorische Massnahmen, insbesondere verschlüsselte Übertragung über HTTPS/TLS, Zugriffsbeschränkungen, Rollen- und Berechtigungskonzepte, Protokollierung sicherheitsrelevanter Ereignisse und regelmässige Aktualisierung eingesetzter Software.
Eine absolute Sicherheit kann nicht gewährleistet werden. Nutzer müssen ihre Zugangsdaten vertraulich behandeln.
12. Aufbewahrungsdauer
Wir speichern Personendaten so lange, wie dies für den jeweiligen Zweck, zur Vertragserfüllung, aufgrund gesetzlicher Aufbewahrungspflichten oder zur Geltendmachung und Verteidigung von Rechtsansprüchen erforderlich ist.
- Kontodaten grundsätzlich während der Dauer des Benutzerkontos
- Geschäftsrelevante Buchungs- und Transaktionsunterlagen grundsätzlich bis zu zehn Jahre
- Konflikt- und Supportdaten bis zum Abschluss des Falls und möglicher Verjährungsfristen
- Sicherheitsprotokolle während einer angemessenen, begrenzten Dauer
Nach einer Kontolöschung werden nicht mehr benötigte Daten grundsätzlich innerhalb von 30 Tagen aus aktiven Systemen gelöscht oder anonymisiert. Gesetzliche Aufbewahrungspflichten, offene Zahlungen, laufende Buchungen, Konflikte, Sicherheitsinteressen und Sicherungskopien bleiben vorbehalten.
13. Rechte betroffener Personen
Im Rahmen des anwendbaren Rechts können Sie insbesondere Auskunft, Berichtigung, Löschung, Herausgabe oder Übertragung bestimmter Daten sowie den Widerruf einer Einwilligung oder den Widerspruch gegen bestimmte Bearbeitungen verlangen.
Diese Rechte sind nicht absolut. Gesetzliche Aufbewahrungspflichten, überwiegende Interessen und Rechte Dritter können einer vollständigen Umsetzung entgegenstehen. Wir können einen Identitätsnachweis verlangen.
Anfragen richten Sie an support@gearpass.ch.
14. Minderjährige
Gearpass richtet sich an volljährige Personen. Personen unter 18 Jahren dürfen grundsätzlich kein eigenes Benutzerkonto eröffnen oder Mietverträge über Gearpass abschliessen.
15. Beschwerderecht
Betroffene Personen können sich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden:
Eidgenössischer Datenschutz- und ÖffentlichkeitsbeauftragterFeldeggweg 1
3003 Bern
Schweizwww.edoeb.admin.ch
16. Änderungen
Wir können diese Datenschutzerklärung anpassen, wenn sich Datenbearbeitungen, Dienstleistungen oder rechtliche Anforderungen ändern. Die aktuelle Fassung wird auf gearpass.ch veröffentlicht. Über wesentliche Änderungen informieren wir registrierte Nutzer in geeigneter Form.