123 lines
3.8 KiB
Markdown
123 lines
3.8 KiB
Markdown
# Datenschutzerklärung
|
|
|
|
**kashilo.com — Anonymer Marktplatz**
|
|
Stand: Februar 2026
|
|
|
|
---
|
|
|
|
## 1. Verantwortlicher
|
|
|
|
Verantwortlich für die Datenbearbeitung ist Johannes Schmidt, MSc Blockchain & Digital Assets, mit Sitz in der Schweiz (Adresse wird nachgetragen).
|
|
|
|
---
|
|
|
|
## 2. Grundsatz
|
|
|
|
Die Plattform wurde nach dem Prinzip der Datensparsamkeit konzipiert. Es werden nur die technisch notwendigen Daten erhoben und verarbeitet.
|
|
|
|
---
|
|
|
|
## 3. Welche Daten werden erhoben?
|
|
|
|
### 3.1 Daten, die wir NICHT erheben
|
|
- Keine E-Mail-Adressen
|
|
- Keine Namen oder Klarnamen
|
|
- Keine Telefonnummern
|
|
- Keine Standortdaten der Nutzer
|
|
- Keine Zahlungsdaten (Monero-Transaktionen sind nicht rückverfolgbar)
|
|
|
|
### 3.2 Daten bei der Registrierung
|
|
- Ein kryptografischer Hash (SHA-256) der UUID wird als Benutzerkennung gespeichert. Die UUID selbst wird nicht gespeichert und kann vom Betreiber nicht wiederhergestellt werden.
|
|
|
|
### 3.3 Daten bei der Nutzung
|
|
- **Anzeigen:** Titel, Beschreibung, Preis, Kategorie, Standort (vom Nutzer freiwillig gewählt), Bilder
|
|
- **Nachrichten:** Ende-zu-Ende verschlüsselt. Der Betreiber speichert nur den Ciphertext und kann den Inhalt nicht einsehen.
|
|
- **Favoriten:** Werden lokal im Browser gespeichert. Bei Anmeldung optional mit dem Server synchronisiert.
|
|
|
|
### 3.4 Technische Daten
|
|
- Server-Logdateien können temporär IP-Adressen, Zugriffszeiten und User-Agent-Strings enthalten. Diese werden regelmässig gelöscht und nicht mit Nutzerkonten verknüpft.
|
|
|
|
---
|
|
|
|
## 4. Cookies und lokale Speicherung
|
|
|
|
4.1 Die Plattform verwendet **keine Cookies** für Tracking oder Analyse.
|
|
|
|
4.2 Folgende Daten werden im localStorage des Browsers gespeichert:
|
|
- Spracheinstellung
|
|
- Theme-Präferenz (Hell/Dunkel)
|
|
- Währungspräferenz
|
|
- Auth-Token (für die Sitzung)
|
|
- Favoriten (lokal)
|
|
- Kategorie-Cache
|
|
|
|
4.3 Diese Daten verlassen den Browser nicht und können jederzeit durch Löschen der Browserdaten entfernt werden.
|
|
|
|
---
|
|
|
|
## 5. Drittdienste
|
|
|
|
### 5.1 Directus (Backend)
|
|
- Selbst gehostet auf eigenen Servern
|
|
- Keine Datenübertragung an Dritte
|
|
|
|
### 5.2 BTCPay Server (Zahlungen)
|
|
- Für die Verarbeitung von Monero-Zahlungen
|
|
- Es werden keine personenbezogenen Daten übertragen, lediglich Anzeigen-IDs und Zahlungsbeträge
|
|
|
|
### 5.3 CoinGecko API (Wechselkurse)
|
|
- Für die Anzeige aktueller XMR-Wechselkurse
|
|
- Es werden keine personenbezogenen Daten übertragen
|
|
|
|
---
|
|
|
|
## 6. Verschlüsselung
|
|
|
|
6.1 Die Kommunikation zwischen Nutzern ist Ende-zu-Ende verschlüsselt (NaCl/TweetNaCl).
|
|
|
|
6.2 Die Verschlüsselungsschlüssel werden im Browser der Nutzer generiert und gespeichert. Der Betreiber hat keinen Zugang zu den privaten Schlüsseln.
|
|
|
|
6.3 Der Server speichert ausschliesslich verschlüsselten Ciphertext.
|
|
|
|
---
|
|
|
|
## 7. Datenweitergabe
|
|
|
|
7.1 Es erfolgt keine Weitergabe von Daten an Dritte zu Werbe- oder Marketingzwecken.
|
|
|
|
7.2 Eine Herausgabe von Daten erfolgt nur bei rechtlicher Verpflichtung durch Schweizer Behörden. Aufgrund der minimalen Datenhaltung und der Ende-zu-Ende-Verschlüsselung sind die verfügbaren Daten jedoch begrenzt.
|
|
|
|
---
|
|
|
|
## 8. Rechte der Nutzer
|
|
|
|
8.1 **Auskunft:** Nutzer können Auskunft über die zu ihrem Hash gespeicherten Daten verlangen.
|
|
|
|
8.2 **Löschung:** Durch Löschen des Accounts werden alle zugehörigen Daten (Anzeigen, Konversationen) entfernt.
|
|
|
|
8.3 **Datenportabilität:** Anzeigendaten können auf Anfrage exportiert werden.
|
|
|
|
---
|
|
|
|
## 9. Aufbewahrungsdauer
|
|
|
|
- **Anzeigen:** 30 Tage nach Veröffentlichung, danach archiviert
|
|
- **Nachrichten:** Bis zur Löschung durch Nutzer oder Account-Löschung
|
|
- **Server-Logs:** Maximal 7 Tage
|
|
|
|
---
|
|
|
|
## 10. Anwendbares Recht
|
|
|
|
Es gilt das Schweizer Bundesgesetz über den Datenschutz (DSG) in der jeweils gültigen Fassung.
|
|
|
|
---
|
|
|
|
## 11. Änderungen
|
|
|
|
Der Betreiber behält sich vor, diese Datenschutzerklärung jederzeit anzupassen. Die aktuelle Fassung ist auf der Plattform einsehbar.
|
|
|
|
---
|
|
|
|
*Letzte Aktualisierung: Februar 2026*
|