Datenschutz

Verantwortlich für die Verarbeitung ist der im Impressum genannte Betreiber. Für Fragen zum Datenschutz genügt eine Nachricht an die dort angegebene E-Mail-Adresse.

• Kontodaten: Name, E-Mail-Adresse, Telefonnummer, Passwort — letzteres nur als Argon2-Hash, nie im Klartext
• Profilangaben: Wohnort, Spracheinstellung, Benachrichtigungswünsche
• Inseratsdaten: Fahrzeugangaben, Fotos, Preis, Standort
• Nachrichten zwischen Nutzern und Anfragen zu Inseraten
• Nutzungsdaten: aufgerufene Inserate, gespeicherte Suchen, Merkliste
• Zahlungsdaten: Betrag, Zeitpunkt, Status und die Kennung des Zahlungsdienstleisters — niemals die Kartennummer

Zur Erfüllung des Nutzungsvertrags: Konto, Inserate, Nachrichten, Suche.

Zur Abwicklung kostenpflichtiger Leistungen und zur Erfüllung steuerlicher Aufbewahrungspflichten.

Zur Verhinderung von Betrug und Missbrauch: Prüfung von Inseraten, Begrenzung von Anmeldeversuchen, Bearbeitung von Meldungen.

Kartennummern werden von LEVIZ niemals erhoben, verarbeitet oder gespeichert. Die Eingabe erfolgt ausschließlich auf der Seite des Zahlungsdienstleisters; LEVIZ erhält von dort nur Betrag, Status und eine Kennung.

Wer ein Händlerkonto führt, muss seine Identität nachweisen; Privatverkäufer können es freiwillig tun. Dafür werden Ausweis, Registerauszug und ein Adressnachweis hochgeladen.

Diese Belege liegen getrennt von allen öffentlichen Dateien und sind nie über eine öffentliche Adresse abrufbar. Einsehen kann sie ausschliesslich die Verwaltung von LEVIZ, und nur zur Prüfung des Antrags.

90 Tage nach der Entscheidung werden sie automatisch gelöscht. Erhalten bleibt allein, dass geprüft wurde, wann und mit welchem Ergebnis — nicht das Dokument selbst.

Andere Nutzer sehen, was in einem Inserat veröffentlicht wird, sowie den bei einer Nachricht angezeigten Namen.

Dienstleister verarbeiten Daten in unserem Auftrag: Hosting, Datenbank, Dateispeicher, Zahlungsdienstleister sowie E-Mail- und SMS-Versand. Sie sind vertraglich gebunden und dürfen die Daten nicht für eigene Zwecke nutzen.

Eine Weitergabe an Behörden erfolgt nur, soweit gesetzlich vorgeschrieben.

Die App für iOS und Android verarbeitet dieselben Daten wie die Website — Konto, Inserate, Nachrichten — über denselben Server.

Push-Meldungen werden über den Dienst von Expo und die Dienste von Apple und Google zugestellt. Dafür speichern wir ein Gerätekennzeichen (Token); beim Abmelden oder Abschalten wird es gelöscht. Titel und ein kurzer Ausschnitt des Meldungstextes laufen über diese Dienste.

Um zu sehen, was funktioniert und wo Fehler auftreten, sendet die App Nutzungsdaten und Absturzberichte an PostHog (Server in der EU). Nicht enthalten sind Name, E-Mail-Adresse oder Telefonnummer — nur eine technische Kennung und die aufgerufenen Bildschirme. Abschalten lässt sich das in der App unter Konto → „Nutzungsdaten teilen".

Kontodaten werden gelöscht, wenn das Konto gelöscht wird. Inserate und Nachrichten werden dabei entfernt oder anonymisiert.

Zahlungsbelege werden für die gesetzliche Aufbewahrungsfrist behalten, auch nach einer Kontolöschung.

Auskunft über die gespeicherten Daten, Berichtigung unrichtiger Angaben, Löschung, Einschränkung der Verarbeitung, Widerspruch und Datenübertragbarkeit.

Name, Telefonnummer, Wohnort und Benachrichtigungswünsche lassen sich jederzeit selbst unter Einstellungen ändern.

Es besteht ein Beschwerderecht bei der Aufsichtsbehörde für den Schutz personenbezogener Daten.

Die Übertragung erfolgt verschlüsselt. Passwörter werden mit Argon2id gespeichert und sind auch für den Betreiber nicht lesbar. Der Zugriff auf geschützte Bereiche wird bei jeder Anfrage serverseitig geprüft.