Datenschutzerklärung

Verantwortlicher

Ismet Aydogan

St. Gallerstrasse 215

9200 Gossau SG

Schweiz

E-Mail: [email protected]

Welche Daten wir bearbeiten

Kontodaten: Name, Nickname, E-Mail-Adresse, Anrede, Geschlecht, Geburtsdatum, Telefonnummer, Adresse, Profilfoto, Kontotyp, bei Firmenkonten die Firmenangaben sowie der Zeitpunkt, zu dem du bei der Registrierung die AGB akzeptiert und dein Alter bestätigt hast.

Inhaltsdaten: deine Angebote samt Bildern, Beschreibungen, Testbedingungen, Orten und Terminen.

Nutzungsdaten: Testanfragen und ihr Verlauf, Bewertungen, Problemmeldungen und deren Erledigung, Meldungen an die Moderation, Benachrichtigungen, Merkliste und Abwesenheiten.

Feedback: was du über «Feedback» schreibst, die Art (Idee, Fehler, Sonstiges), die Seite, auf der du es abgeschickt hast, Sprache und Browserkennung (Gerätetyp und Browser) sowie – wenn du angemeldet bist – dein Konto, sonst die E-Mail-Adresse, falls du eine angibst. Löschst du dein Konto, bleibt das Feedback ohne Bezug zu dir erhalten.

Suchbegriffe: Was auf der Startseite gesucht wird, zählen wir anonym – pro Tag nur der Begriff, wie oft er gesucht wurde und wie oft ohne Treffer. Konto, IP-Adresse oder Cookies werden dafür nicht verwendet; ein Bezug zu einer Person ist nicht möglich. Wir nutzen das, um zu erkennen, welche Angebote fehlen.

Testwünsche: Was du testen möchtest, Ort (PLZ und Ortschaft), optional ein Hinweis und der Betrag, den du zahlen würdest; die Kategorie leiten wir aus deiner Eingabe ab. Mit Konto speichern wir zudem, dass der Wunsch von dir ist und bei welchen Wünschen du «Ich auch» gedrückt hast. Ohne Konto erfasste Wünsche sind keiner Person zugeordnet; zum Schutz vor Missbrauch zählen wir sie kurzzeitig pro Anschluss und speichern dafür nur einen Hashwert, nicht die IP-Adresse. Öffentlich sichtbar sind nur der Wunsch selbst, der Ort und die Anzahl Personen – nie ein Name oder Nickname. Ein Wunsch bleibt sichtbar, bis er als erfüllt markiert, gelöscht oder von uns entfernt wird; löschst du dein Konto, werden deine Wünsche und «Ich auch» gelöscht.

Erfahrungsberichte: Nach einem abgeschlossenen Test kannst du als Testperson den Gegenstand bewerten – Sterne, optional ein Text und ob du ihn kaufen würdest. Der Bericht wird öffentlich auf der Angebotsseite und auf passenden Themenseiten gezeigt, zusammen mit deinem Nickname (bei Firmen dem Firmennamen) und dem Datum. Löschst du dein Konto, werden deine Berichte gelöscht.

Gebühren- und Zahlungsdaten: angefallene Gebühren, Zahlungen und deine Kundennummer bei Stripe. Kartendaten erhalten wir nicht.

Technische Daten: Anmeldeversuche und Anfragen zum Zurücksetzen des Passworts werden pro Adresse gezählt, um Angriffe zu bremsen. Von einem Link zum Zurücksetzen speichern wir nur einen Hashwert; er gilt 60 Minuten. Ebenso vom Link, mit dem du bei der Registrierung deine E-Mail-Adresse bestätigst; er gilt 24 Stunden. Unser Hosting-Anbieter protokolliert Zugriffe (u. a. IP-Adresse und Zeitpunkt) zum Betrieb und zur Sicherheit der Server.

Standort: Nutzt du «Mein Standort», wird deine Position nur in deinem Browser zum Filtern der Angebote verwendet und weder an uns übermittelt noch gespeichert.

Wozu wir sie bearbeiten

Zum Betrieb der Plattform: Konto führen, Angebote anzeigen, Testanfragen vermitteln, Benachrichtigungen und E-Mails senden (etwa an Anbietende, wenn eine neue Testanfrage eingeht – mit Produkt, Termin und Nickname der testenden Person), Gebühren abrechnen.

Zur Sicherheit: Missbrauch erkennen, Anmeldeversuche begrenzen, Meldungen und Problemmeldungen bearbeiten.

Zur Verbesserung der Plattform: Feedback auswerten und dir mitteilen, wenn dein Vorschlag umgesetzt wurde – per Benachrichtigung oder, ohne Konto, an die angegebene E-Mail-Adresse.

Zur Erfüllung gesetzlicher Pflichten, insbesondere der Buchführung.

Was andere sehen

Öffentlich sichtbar sind: dein Nickname (bei Firmen der Firmenname), Profilfoto, Ort, Kontotyp, Anmeldedatum, deine aktiven Angebote und deine Bewertungen. Deinen echten Namen sieht nur die andere Seite eines Tests, und erst, wenn die Testanfrage angenommen wurde – zusammen mit den Kontaktdaten.

Angebote und die Profile von Personen mit mindestens einem aktiven Angebot können über Suchmaschinen wie Google gefunden werden — mit denselben Angaben wie oben. Profile ohne aktives Angebot sind für Suchmaschinen gesperrt.

Deine Kontaktdaten — E-Mail, Telefonnummer und Adresse — werden erst freigegeben, wenn eine Testanfrage angenommen wurde, und nur der jeweils anderen Seite. Vorher werden sie gar nicht erst an die Seite ausgeliefert.

Geburtsdatum, Anmeldeversuche und Gebührendaten sind für andere Nutzende zu keinem Zeitpunkt sichtbar.

Cookies und lokale Speicherung

Wir setzen nur technisch notwendige Cookies: ein Sitzungs-Cookie für die Anmeldung und eines für die gewählte Sprache.

Im Speicher deines Browsers (Local Storage) merken wir uns das gewählte Farbschema und ob du die Tipps beim Erstellen eines Angebots schon gesehen hast. Diese Angaben verlassen dein Gerät nicht.

Beim Bezahlen von Gebühren lädt die Seite das Zahlungsformular von Stripe, das zur Betrugserkennung eigene Cookies setzen kann.

Es findet kein Tracking statt, es werden keine Werbe-Cookies gesetzt und es sind keine Analysedienste eingebunden.

Dienstleister und Bekanntgabe ins Ausland

Wir verkaufen keine Personendaten. Wir geben sie nur an Dienstleister weiter, die wir für den Betrieb brauchen, und an Behörden, soweit wir gesetzlich dazu verpflichtet sind:

Hosting: [Hosting-Anbieter, Land] — speichert sämtliche Daten der Plattform. E-Mails (Bestätigung der Adresse, Zurücksetzen des Passworts, Hinweis auf eine neue Testanfrage) versenden wir von diesem Server selbst, ohne weiteren Dienstleister.

Stripe (Stripe Payments Europe Ltd., Irland, und Stripe, Inc., USA) — Abwicklung der Gebührenzahlungen; erhält Name, E-Mail-Adresse und Zahlungsangaben.

CARTO (CartoDB Inc., USA) — Kartendarstellung; beim Anzeigen der Karte erfährt deren Server deine IP-Adresse und den angezeigten Kartenausschnitt.

Die USA gewährleisten keinen dem Schweizer Recht gleichwertigen Datenschutz. Wir geben Daten dorthin nur gestützt auf das Swiss-U.S. Data Privacy Framework (sofern der Anbieter zertifiziert ist) oder auf vom EDÖB anerkannte Standardvertragsklauseln bekannt.

Auftritte in sozialen Netzwerken

testit ist auf Instagram und Facebook präsent. Die Links im Footer sind gewöhnliche Links: Beim Besuch von testit.ch werden keine Daten an Meta übertragen.

Erst wenn du einen Link anklickst und unser Profil besuchst, gelten die Datenschutzbestimmungen von Meta Platforms Ireland Ltd. Für die Statistiken zu unserer Facebook-Seite («Insights») sind wir gemeinsam mit Meta verantwortlich. Meta stellt uns dabei nur zusammengefasste, nicht personenbezogene Auswertungen zur Verfügung.

Aufbewahrung

Kontodaten bewahren wir auf, solange dein Konto besteht. Verlangst du die Löschung, wird das Konto nach 30 Tagen endgültig gelöscht — samt Angeboten, Bildern, Profilfoto, Anfragen und Bewertungen. Meldest du dich in dieser Zeit an, wird die Löschung abgebrochen.

Daten zu Gebühren und Zahlungen bewahren wir auf, soweit wir zur Aufbewahrung verpflichtet sind (Geschäftsbücher und Belege: zehn Jahre, Art. 958f OR).

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung und Datenherausgabe und kannst der Bearbeitung deiner Daten widersprechen.

Auskunft und Herausgabe kannst du jederzeit selbst wahrnehmen: unter «Daten & Konto» in deinem Konto lädst du alle zu dir gespeicherten Daten als Datei herunter. Dort verlangst du auch die Löschung deines Kontos.

Für alles Weitere erreichst du uns unter der oben genannten Adresse. Du kannst dich zudem beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB, www.edoeb.admin.ch) beschweren.

Sicherheit

Passwörter werden ausschliesslich als bcrypt-Hash gespeichert und sind für uns nicht lesbar.

Die Website setzt eine strikte Content-Security-Policy, liefert hochgeladene Bilder unter einer eigenen, abgeschotteten Richtlinie aus und prüft Bilddateien anhand ihres tatsächlichen Inhalts statt anhand der Angabe des Browsers.

Änderungen

Wir passen diese Erklärung an, wenn sich die Plattform oder die eingesetzten Dienste ändern. Massgebend ist die hier veröffentlichte Fassung.