Datenschutzerklärung
Stand: September 2026 · Gearpass, Zürich, Schweiz
1. Verantwortlicher
Verantwortlich für die Bearbeitung von Personendaten im Zusammenhang mit Gearpass ist:
Gearpass-
-
- Zürich
Schweiz
Datenschutz: support@gearpass.ch
2. Geltungsbereich
Diese Datenschutzerklärung beschreibt die Bearbeitung von Personendaten bei der Nutzung von gearpass.ch, Benutzerkonten, Profilen, Inseraten, Buchungen, Nachrichten, Bewertungen, Gearpass-Gebühren, Supportanfragen, Sicherheitsfunktionen und E-Mail-Kommunikation.
Gearpass bearbeitet Personendaten insbesondere nach dem schweizerischen Datenschutzgesetz. Soweit im Einzelfall zusätzlich die Datenschutz-Grundverordnung der Europäischen Union anwendbar ist, werden auch deren Anforderungen berücksichtigt.
3. Welche Personendaten wir bearbeiten
Konto- und Registrierungsdaten
Vorname, Nachname, E-Mail-Adresse, Benutzername, Benutzer-ID, Kontostatus sowie Registrierungs- und Anmeldeinformationen.
Authentifizierungsdaten
Passwörter werden über den eingesetzten Authentifizierungsdienst verarbeitet und von Gearpass nicht im Klartext gespeichert.
Private Profildaten
Je nach Nutzung können insbesondere vollständiger Name, Strasse, Postleitzahl, Stadt, Telefonnummer, Kontotyp und weitere für die Plattform erforderliche Angaben bearbeitet werden.
Öffentliche Profildaten
Öffentlich sichtbar sein können insbesondere Benutzername, Vorname, Anfangsbuchstabe des Nachnamens, Profilbild, Biografie, Stadt, Bewertungen und veröffentlichte Inserate.
Inseratsdaten
Titel, Beschreibung, Bilder, Kategorie, Unterkategorie, Mietpreis, Kaution, Verfügbarkeit und weitere vom Vermieter bereitgestellte Informationen.
Buchungsdaten
Inserat, Mieter, Vermieter, Mietzeitraum, Buchungsstatus, Mietpreis, Kaution, Zahlungsbestätigungsstatus, Stornierungen, Übergabe, Rückgabe und Abschluss einer Vermietung.
Direktzahlungen zwischen Nutzern
Gearpass nimmt Mietpreis und Kaution nicht entgegen. Wir können jedoch Informationen darüber bearbeiten, ob Nutzer innerhalb einer Buchung eine Direktzahlung als geleistet oder erhalten markiert haben.
Zahlungsdaten zu TWINT-, Bank- oder Barzahlungen zwischen Mieter und Vermieter erhält Gearpass grundsätzlich nicht, ausser Nutzer teilen solche Informationen freiwillig über Nachrichten oder Support mit.
Gearpass-Gebühren
Bei Vermietern können Informationen über Erfolgsgebühren bearbeitet werden, insbesondere Betrag, Status, Fälligkeit, Buchungsbezug, Zahlungsbatch sowie Zahlungsreferenzen des eingesetzten Zahlungsdienstleisters.
Kommunikationsdaten
Nachrichten zwischen Nutzern sowie Kommunikation mit dem Support, einschliesslich Absender, Empfänger, Zeitpunkten und den übermittelten Inhalten.
Bewertungen und Meldungen
Bewertungen, Kommentare, Meldungen, Moderationsinformationen sowie Informationen, die im Zusammenhang mit Missbrauch oder Konflikten eingereicht werden.
E-Mail- und Newsletterdaten
E-Mail-Adresse, Versandstatus und technische Zustellinformationen für transaktionale E-Mails und, soweit genutzt, Newsletter-Kommunikation.
Technische und Sicherheitsdaten
IP-Adresse, Browser- und Geräteinformationen, Zugriffszeitpunkte, technische Protokolle, Sitzungsinformationen, Sicherheitsereignisse und Informationen zur Erkennung von Missbrauch.
4. Herkunft der Daten
Wir erhalten Personendaten insbesondere direkt von Nutzern, aus ihrer Nutzung der Plattform, von anderen beteiligten Nutzern sowie von den von uns eingesetzten technischen Dienstleistern.
Zusätzlich können Daten aus Supportanfragen, Missbrauchsmeldungen, technischen Protokollen oder, soweit rechtlich zulässig, aus öffentlich zugänglichen Quellen und von Behörden stammen.
Wer uns Personendaten anderer Personen übermittelt, muss sicherstellen, dass diese Übermittlung rechtlich zulässig ist.
5. Zwecke der Datenbearbeitung
- Betrieb und Bereitstellung von Gearpass;
- Registrierung und Verwaltung von Benutzerkonten;
- Erstellung und Anzeige von Profilen und Inseraten;
- Vermittlung und technische Verwaltung von Buchungen;
- Kommunikation zwischen Mietern und Vermietern;
- Verwaltung und Einzug von Gearpass-Erfolgsgebühren;
- Versand transaktionaler E-Mails;
- Bewertungen und Vertrauensfunktionen;
- Support und Bearbeitung von Meldungen;
- Verhinderung und Erkennung von Betrug und Missbrauch;
- Sicherheit, Rate Limiting und technische Fehlerdiagnose;
- Durchsetzung von Plattformregeln;
- Erfüllung gesetzlicher Pflichten;
- Geltendmachung und Verteidigung von Rechtsansprüchen;
- Weiterentwicklung und Verbesserung der Plattform.
6. Grundlagen der Bearbeitung
Wir bearbeiten Personendaten, soweit dies für den Betrieb der Plattform, die Durchführung unserer vertraglichen Leistungen, die Sicherheit der Plattform, die Erfüllung gesetzlicher Pflichten oder zur Wahrung berechtigter Interessen erforderlich ist.
Soweit eine Einwilligung erforderlich oder vorgesehen ist, erfolgt die Bearbeitung gestützt auf diese Einwilligung. Eine Einwilligung kann grundsätzlich mit Wirkung für die Zukunft widerrufen werden.
Soweit die DSGVO anwendbar ist, kommen entsprechend insbesondere Vertragserfüllung, gesetzliche Verpflichtungen, berechtigte Interessen und Einwilligungen als Rechtsgrundlagen in Betracht.
7. Öffentliche und private Informationen
Gearpass trennt öffentliche Profilinformationen von nicht öffentlich vorgesehenen Kontaktdaten.
Öffentlich angezeigt werden können insbesondere Benutzername, Vorname, Anfangsbuchstabe des Nachnamens, Profilbild, Biografie, Stadt, Inserate und Bewertungen.
Eine genaue Wohnadresse wird nicht als Bestandteil des öffentlichen Profils beziehungsweise Inseratstandorts angezeigt.
Soweit dies für eine konkrete Vermietung erforderlich ist, können beteiligte Nutzer zusätzliche Kontaktinformationen direkt miteinander austauschen.
8. Zahlungen und Kautionen zwischen Nutzern
Mietpreis und Kaution werden direkt zwischen Mieter und Vermieter abgewickelt. Gearpass ist bei diesen Zahlungen weder Zahlungsempfänger noch Verwahrer.
Gearpass erhält deshalb grundsätzlich keine Bank-, Karten- oder TWINT-Daten, die ausschliesslich für eine Direktzahlung zwischen den beiden Nutzern verwendet werden.
Wenn Nutzer Zahlungsnachweise oder vergleichbare Informationen freiwillig über Nachrichten, Meldungen oder Support übermitteln, können diese Daten im Rahmen des jeweiligen Vorgangs bearbeitet werden.
9. Empfänger und Dienstleister
Wir setzen für den Betrieb von Gearpass spezialisierte technische Dienstleister ein. Personendaten werden diesen nur soweit bekannt gegeben, wie dies für den jeweiligen Zweck erforderlich ist.
Supabase
Gearpass verwendet Supabase insbesondere für Datenbank, Authentifizierung, Dateispeicherung und Backend-Funktionen.
Nach der aktuellen Projektkonfiguration befindet sich die primäre Projektregion in Frankfurt, Deutschland. Supabase oder eingesetzte Unterauftragsbearbeiter können bestimmte administrative, Support- oder technische Daten auch in weiteren Staaten bearbeiten.
Datenschutzhinweise von SupabaseVercel
Gearpass verwendet Vercel für Hosting, Bereitstellung und technischen Betrieb der Website. Dabei können insbesondere technische Zugriffs-, Netzwerk- und Protokolldaten bearbeitet werden.
Datenschutzhinweise von VercelStripe
Stripe wird im aktuellen Gearpass-Modell für die Bezahlung offener Gearpass-Erfolgsgebühren durch Vermieter verwendet.
Stripe wird nicht für Mietpreis oder Kaution zwischen Mieter und Vermieter eingesetzt.
Bei einer Zahlung an Gearpass können Stripe insbesondere Zahlungsbetrag, Währung, Transaktionsreferenzen, Zahlungsstatus und Zahlungsinformationen bearbeiten. Vollständige Kartendaten werden grundsätzlich direkt durch Stripe verarbeitet.
Datenschutzhinweise von StripeResend
Gearpass verwendet Resend zum Versand transaktionaler E-Mails und gegebenenfalls Newsletter-Kommunikation.
Dabei können insbesondere E-Mail-Adresse, Nachrichteninhalt und technische Zustellinformationen bearbeitet werden.
Resend verarbeitet beziehungsweise speichert Kundendaten nach eigenen Angaben unter anderem in den USA.
Datenschutzhinweise von ResendZusätzlich können Personendaten an Behörden, Gerichte, Berater oder andere berechtigte Stellen bekannt gegeben werden, soweit dies gesetzlich erforderlich oder zur Wahrung beziehungsweise Durchsetzung von Rechten notwendig ist.
10. Datenbearbeitung im Ausland
Unsere Dienstleister und deren Unterauftragsbearbeiter können Personendaten insbesondere in der Schweiz, Deutschland, anderen Staaten des Europäischen Wirtschaftsraums sowie in den USA und weiteren Staaten bearbeiten.
Befindet sich ein Empfänger in einem Staat ohne anerkannt angemessenes Datenschutzniveau, werden soweit erforderlich geeignete Garantien eingesetzt, insbesondere anerkannte Standarddatenschutzklauseln oder andere gesetzlich vorgesehene Mechanismen.
Einzelne Dienstleister können zusätzlich eigene gesetzliche Übermittlungsmechanismen und Unterauftragsbearbeiter einsetzen.
11. Cookies und ähnliche Technologien
Gearpass verwendet technisch notwendige Cookies und vergleichbare Technologien insbesondere für Authentifizierung, Sitzungsverwaltung, Sicherheit und grundlegende Plattformfunktionen.
Nach der aktuellen Konfiguration verwendet Gearpass keine Marketing-Cookies und kein dienstübergreifendes Werbetracking.
Werden zukünftig zusätzliche Analyse- oder Marketingtechnologien eingesetzt, wird diese Datenschutzerklärung entsprechend angepasst und soweit erforderlich eine Einwilligung eingeholt.
12. Datensicherheit und Missbrauchsschutz
Gearpass trifft angemessene technische und organisatorische Massnahmen zum Schutz von Personendaten.
Dazu gehören je nach Bereich insbesondere verschlüsselte Datenübertragung, Authentifizierung, Zugriffsbeschränkungen, Datenbankberechtigungen, Row-Level-Security, serverseitige Validierungen, Protokollierung sicherheitsrelevanter Vorgänge und Rate Limiting.
Für bestimmte Sicherheitsfunktionen kann aus technischen Informationen wie einer IP-Adresse ein pseudonymer beziehungsweise gehashter Kennwert erzeugt werden, um übermässige oder missbräuchliche Zugriffe zu erkennen und zu begrenzen.
Eine absolute Sicherheit von Daten und Systemen kann trotz angemessener Schutzmassnahmen nicht garantiert werden.
13. Aufbewahrungsdauer
Personendaten werden grundsätzlich nur so lange aufbewahrt, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche beziehungsweise berechtigte Aufbewahrungsinteressen bestehen.
Konto- und Profildaten werden grundsätzlich für die Dauer des Benutzerkontos bearbeitet. Nach einer Kontolöschung werden Daten gelöscht oder anonymisiert, soweit sie nicht weiterhin für gesetzliche Pflichten, laufende Vorgänge, Sicherheitszwecke oder Rechtsansprüche benötigt werden.
Buchungs-, Gebühren- und geschäftsrelevante Unterlagen können soweit erforderlich während gesetzlicher Aufbewahrungsfristen aufbewahrt werden. Für bestimmte Geschäftsbücher und Buchungsbelege kann eine Aufbewahrungsfrist von zehn Jahren gelten.
Nachrichten, Supportdaten, Sicherheitsprotokolle und Missbrauchsdaten werden abhängig vom jeweiligen Zweck während einer angemessenen Dauer aufbewahrt.
Daten in Sicherungssystemen und bei Dienstleistern können aufgrund technischer Lösch- und Sicherungszyklen noch für eine begrenzte zusätzliche Dauer bestehen bleiben.
14. Rechte betroffener Personen
Im Rahmen des anwendbaren Datenschutzrechts können betroffene Personen insbesondere Auskunft über bearbeitete Personendaten, Berichtigung unrichtiger Daten und unter den gesetzlichen Voraussetzungen die Löschung von Personendaten verlangen.
Soweit gesetzlich vorgesehen, können weitere Rechte bestehen, beispielsweise auf Herausgabe oder Übertragung bestimmter Daten oder auf Widerruf einer Einwilligung.
Datenschutzrechte sind nicht in jedem Fall uneingeschränkt. Gesetzliche Aufbewahrungspflichten, überwiegende Interessen oder Rechte anderer Personen können einer Löschung oder Herausgabe entgegenstehen.
Datenschutzanfragen können an support@gearpass.ch gerichtet werden.
Zum Schutz betroffener Personen können wir vor der Bearbeitung einer Anfrage einen angemessenen Identitätsnachweis verlangen.
15. Newsletter und E-Mail-Kommunikation
Gearpass kann registrierten Nutzern für den Betrieb der Plattform erforderliche transaktionale E-Mails senden, beispielsweise zu Konto, Buchungen, Sicherheit oder Gearpass-Gebühren.
Newsletter oder vergleichbare Marketingkommunikation werden nur versendet, soweit hierfür eine zulässige Grundlage besteht.
Eine erteilte Einwilligung in Marketingkommunikation kann jederzeit mit Wirkung für die Zukunft widerrufen werden, beispielsweise durch Kontakt an support@gearpass.ch.
16. Minderjährige
Gearpass richtet sich an volljährige Nutzer. Personen unter 18 Jahren dürfen grundsätzlich kein eigenes Gearpass-Konto eröffnen oder selbständig Mietverträge über Gearpass abschliessen.
17. Beschwerden und Datenschutzaufsicht
Bei Fragen oder Beschwerden zum Datenschutz können sich Nutzer zunächst an Gearpass wenden:
Betroffene Personen können sich zudem im Rahmen der gesetzlichen Voraussetzungen an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten wenden.
Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter18. Änderungen dieser Datenschutzerklärung
Gearpass kann diese Datenschutzerklärung anpassen, wenn sich Datenbearbeitungen, Dienstleister, Funktionen oder gesetzliche Anforderungen ändern.
Die jeweils aktuelle Fassung wird auf Gearpass veröffentlicht. Über wesentliche Änderungen können registrierte Nutzer zusätzlich in geeigneter Form informiert werden.