Datenschutz

Association SWAPSAC
Französischer gemeinnütziger Verein (loi du 1er juillet 1901)
RNA: W013005264
172 K allée des Cascatelles
01280 Prévessin-Moëns, France

Kontakt: hello@swapsac.com

• E-Mail-Adresse: für Anmeldung, Kontowiederherstellung und Benachrichtigungen.
• Passwort: nur als Hash gespeichert (bcrypt), nie lesbar.
• Name oder Benutzername (öffentlich) und, wenn du sie angibst, Vorname und eine kurze Beschreibung.
• Ort und Land: um Inserate in deiner Nähe zu zeigen. Daraus berechnen wir eine Position (Koordinaten) für Entfernungen. Positionen, die anderen Mitgliedern angezeigt werden, sind auf etwa 1 km gerundet.
• Strasse und Postleitzahl: nur, wenn du sie freiwillig eingibst. Sie dienen dazu, deine Position genauer zu bestimmen. Deine Strasse wird anderen Mitgliedern nie angezeigt.
• Freiwillige Kontaktdaten: Telefon, Website, Kontakt-E-Mail.
• Deine Inhalte: Inserate, Aktivitäten, Dienste, Veranstaltungen, Umfragen, private Nachrichten und Gruppennachrichten.
• Fotos von Gegenständen: nur, wenn du sie einem Inserat hinzufügst. Wir entfernen alle Metadaten aus dem Foto (auch die GPS-Position) und verkleinern es. Es liegt bei Supabase und ist für alle abrufbar, die den Link kennen.
• Kopie eines gemeldeten Inhalts: Wird ein Beitrag oder eine Nachricht gemeldet, bewahren wir eine Kopie des Textes (Titel, Beschreibung oder Nachricht sowie die Kontaktangaben einer Mitteilung) so auf, wie er zum Zeitpunkt der Meldung war. Nur das Moderationsteam kann sie einsehen. So können wir die Meldung auch dann prüfen, wenn die Person ihren Beitrag danach ändert oder löscht. Fotos werden nicht kopiert.
• Deine Sprache, damit wir dir in dieser schreiben.

Swapsac hat kein Profilbild.

Browserverlauf, Gerätekennungen, Analysewerkzeuge, Tracking-Pixel.

Wir verkaufen, vermieten oder tauschen deine personenbezogenen Daten mit niemandem, niemals. Auf Swapsac gibt es keine Werbung.

• Datenbank und Fotos: Supabase, Irland (AWS eu-west-1).
• Anwendung: Koyeb, Frankfurt (Deutschland). Koyeb nutzt das Netzwerk von Cloudflare, um Anfragen weiterzuleiten; die IP-Adressen der Besucher laufen darüber.
• Die unten genannten Dienstleister können Daten ausserhalb der Europäischen Union verarbeiten; wir senden ihnen nur das Aufgeführte.

• Supabase: Hosting der Datenbank und der Inserat-Fotos.
• Koyeb (mit Cloudflare): Hosting der Anwendung.
• Resend: Versand unserer E-Mails (Bestätigung, Passwort, Benachrichtigungen). Erhält die Empfängeradresse und den Nachrichteninhalt.
• Nominatim (OpenStreetMap): wandelt Ort, Postleitzahl oder Strasse in Koordinaten um. Erhält den eingegebenen Adresstext, nicht deine Identität.
• GeoNames und geo.api.gouv.fr: ermitteln die Gemeinde für die Gazette. Erhalten einen Ortsnamen oder Koordinaten, nicht deine Identität.
• Have I Been Pwned: Bei der Passwortwahl prüfen wir es gegen bekannte Datenlecks. Nur die ersten 5 Zeichen seines SHA-1-Hashs werden gesendet. Dein Passwort und deine E-Mail werden nie gesendet.
• Open-Meteo: Wetter und Luftqualität in der Gazette. Unser Server fragt sie mit auf etwa 1 km gerundeten Koordinaten ab.

Diese Anfragen stellen unsere Server. Dein Browser spricht nur mit swapsac.com. Schriftarten hosten wir selbst. Es gibt keine Analyse, keine Werbung und keine Skripte von Dritten.

Wie jeder Hoster protokolliert Koyeb (und Cloudflare) technische Anfragen, darunter deine IP-Adresse, um den Dienst zu betreiben und abzusichern. In unserer Datenbank speichern wir keine IP-Adressen. Unsere Anwendung schreibt nur technische Fehler und Zähler in ihre Logs, nie den Inhalt deiner Nachrichten, Passwörter oder Adressen. Wie lange diese Logs aufbewahrt werden, legt Koyeb fest. Die IP-Adresse fehlgeschlagener Anmeldeversuche hält der Dienst nur im Arbeitsspeicher (nie in der Datenbank), bei jedem Neustart des Dienstes gelöscht, um Passwort-Rateangriffe zu begrenzen.

Wir senden E-Mails nur, wenn es nötig ist: Kontobestätigung und Passwortänderung, neue Nachrichten und Stand von Tauschvorgängen, Gruppenaktivität (neue Nachrichten, Beitrittsanfragen, Zusagen; jede Gruppe lässt sich stummschalten), Änderung von Datum oder Ort und Absage einer Veranstaltung, für die du angemeldet bist, und Moderationshinweise. Kein Newsletter, keine SMS, keine Push-Benachrichtigungen. Die E-Mail-Benachrichtigung der Gazette ist freiwillig.

Bis du dein Konto löschst.

Die Kopie eines gemeldeten Inhalts wird 90 Tage nach Ablehnung der Meldung gelöscht, oder 12 Monate nach dem Entfernen des Inhalts oder einer Verwarnung. In jedem Fall wird sie mit dem Konto der Autorin oder des Autors gelöscht.

Du kannst Auskunft, Berichtigung, Löschung und Export deiner Daten verlangen. Schreibe an hello@swapsac.com: wir antworten spätestens innerhalb eines Monats. Für einen Export senden wir deine Daten als lesbare Datei (JSON). Die Löschung entfernt dein Konto und deine Inhalte. Dein Profil kannst du auch selbst in den Einstellungen korrigieren.

Ein einziges Cookie: swapsac_session, unbedingt erforderlich, um angemeldet zu bleiben (Laufzeit: 1 Jahr, für JavaScript nicht lesbar), nur bei der Anmeldung gesetzt. Kein Tracking, keine Werbung, keine Cookies von Dritten.