Datenschutzerklärung gemäß DSG & DSGVO
Soweit nachstehend keine anderen Angaben gemacht werden, ist die Bereitstellung Ihrer personenbezogenen Daten weder gesetzlich noch vertraglich vorgeschrieben und auch nicht für einen Vertragsabschluss erforderlich. Sie sind zur Bereitstellung der Daten nicht verpflichtet. Eine Nichtbereitstellung kann jedoch zur Folge haben, dass einzelne Funktionen unserer Website oder eine Bestellung nicht nutzbar sind.
„Personenbezogene Daten" sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
Wir unterscheiden bei der Verarbeitung zwischen:
Beim Besuch unserer Website werden automatisch technische Daten erhoben und in Protokolldateien gespeichert (sog. Server-Logfiles). Dazu zählen: Name der aufgerufenen Seite, Datum/Uhrzeit, IP-Adresse, übertragene Datenmenge, anfragender Provider.
Schweiz:
Verarbeitung gem. Art. 6 DSG (berechtigtes Interesse an Betrieb und Sicherheit).
EU/EWR:
Verarbeitung gem. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem Betrieb, Fehleranalyse und Angebotsoptimierung).
Verantwortlicher: Angaben siehe Impressum.
a) Kontakt per E-Mail oder Formular
Bei Kontaktaufnahme (z. B. per E-Mail, Kontaktformular) verarbeiten wir Name, E-Mail-Adresse und Nachricht.
Schweiz:
Verarbeitung gem. Art. 6 DSG (Zweckbindung, Verhältnismäßigkeit).
EU/EWR:
Verarbeitung gem. Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO.
b) Nutzung der Daten
Ihre Angaben verwenden wir ausschließlich zur Bearbeitung Ihrer Anfrage. Die Daten werden nach Abschluss gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.
a) Kundenkonto
Bei Eröffnung eines Kundenkontos speichern wir die von Ihnen angegebenen Daten.
Schweiz:
Rechtsgrundlage Art. 6 DSG (Einwilligung/Zweckbindung).
EU/EWR:
Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
b) Bestellungen
Für Bestellungen verarbeiten wir personenbezogene Daten, soweit dies für Abwicklung und Vertragserfüllung erforderlich ist.
Eine Weitergabe erfolgt nur an Dienstleister, die unmittelbar in die Vertragsabwicklung eingebunden sind (z. B. Versandunternehmen, Zahlungsdienste, IT-Dienstleister).
Wir setzen externe Zahlungsdienstleister ein. Die Verarbeitung erfolgt eigenverantwortlich nach deren Bedingungen.
Stripe (alle Regionen)
Abwicklung von Kreditkarten- und Wallet-Zahlungen (Apple Pay, Google Pay).
DatenschutzerklärungUnsere Website verwendet Cookies und den lokalen Speicher Ihres Browsers (localStorage), um bestimmte Funktionen bereitzustellen und Ihr Nutzungserlebnis zu verbessern.
a) Cookie-Kategorien
Notwendige Cookies
Erforderlich für den Betrieb der Website (z. B. Authentifizierung, Cookie-Einstellungen). Keine Einwilligung erforderlich.
Präferenz-Cookies
Speichern Ihre Einstellungen wie Sprachauswahl und zuletzt angesehene Produkte. Nur mit Ihrer Einwilligung.
Analyse-Cookies
Helfen uns, die Nutzung der Website zu verstehen und unser Angebot zu verbessern. Nur mit Ihrer Einwilligung.
Marketing-Cookies
Werden für personalisierte Werbung verwendet. Nur mit Ihrer Einwilligung.
b) Lokale Speicherung (localStorage)
Wir nutzen den lokalen Speicher Ihres Browsers für folgende Zwecke:
c) Cookie-Banner & Einwilligung
Beim ersten Besuch unserer Website werden Sie über ein Cookie-Banner um Ihre Einwilligung gebeten. Sie können Ihre Einstellungen jederzeit über den Link „Cookie-Einstellungen" im Footer ändern oder widerrufen.
Schweiz:
Notwendige Cookies: Art. 6 DSG (berechtigtes Interesse). Übrige: Einwilligung gemäss DSG.
EU/EWR:
Notwendige Cookies: Art. 6 Abs. 1 lit. f DSGVO. Übrige: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i.V.m. § 25 TDDDG.
Wir erfassen serverseitig, welche Produkte auf unserer Website aufgerufen werden, um unser Sortiment zu optimieren und die Benutzererfahrung zu verbessern. Es wird kein externes Analytics-Tool eingesetzt.
a) Erfasste Daten
Die zur Geo-Lokalisierung kurzzeitig verarbeitete IP-Adresse wird nicht in unserer Datenbank gespeichert – ausschliesslich die abgeleiteten Werte (Land, Region, Stadt). Es findet kein Geräte-Fingerprinting und keine genaue Standortbestimmung statt.
b) Zweck
Analyse der Produktnachfrage, Sortimentsoptimierung, Erkennung von Trends und Verbesserung des Einkaufserlebnisses.
c) Speicherdauer
Die Daten werden nach 90 Tagen automatisch gelöscht.
d) Widerspruch
Sie können die Erfassung jederzeit über die Cookie-Einstellungen deaktivieren (Kategorie „Analyse"). Bei eingeloggten Nutzern können Sie uns zudem direkt kontaktieren.
Schweiz:
Rechtsgrundlage: Art. 6 DSG (berechtigtes Interesse an Sortimentsoptimierung und Betrieb des Online-Shops).
EU/EWR:
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Sie können gem. Art. 21 DSGVO jederzeit widersprechen.
Unsere Website und Datenbank werden bei Supabase Inc. (USA) gehostet. Supabase verarbeitet Daten in unserem Auftrag und ausschliesslich nach unserer Weisung.
Für einzelne Funktionen (Kartenerkennung aus hochgeladenen Fotos, Suchunterstützung, Preisrecherche, redaktionelle Beiträge) setzen wir KI-Dienste ein. Die dabei übermittelten Inhalte werden über Lovable Labs Incorporated an Google LLC (Modell Gemini) weitergeleitet. Einzelheiten zu Zwecken, Grundlagen und Aufbewahrung finden Sie in Ziff. 8b.
Schweiz:
Datenübermittlung in die USA gestützt auf Standardvertragsklauseln gemäss Art. 16 Abs. 2 lit. d DSG i.V.m. Art. 46 Abs. 2 lit. c DSGVO (analog).
EU/EWR:
Auftragsverarbeitung gem. Art. 28 DSGVO. Datenübermittlung in die USA auf Grundlage von EU-Standardvertragsklauseln (SCCs) gem. Art. 46 Abs. 2 lit. c DSGVO.
Supabase Inc.
970 Toa Payoh North #07-04, Singapore 318992
Datenschutzerklärung
Auf unserer Website bieten wir einen KI-gestützten Kaufberater an. Sie können ihn nutzen, um Karten und Produkte zu suchen, ohne sich anzumelden.
Welche Daten dabei anfallen:
Sind Sie in Ihrem Kundenkonto angemeldet, wird zusätzlich Ihre Benutzerkennung gespeichert. Bei anonymer Nutzung erfolgt keine Zuordnung zu einer Person oder einem Kundenkonto.
Bitte geben Sie im Chat keine persönlichen Daten ein
Weder Namen, Anschriften, Telefonnummern noch Zahlungsdaten. Für alles, was Ihre Bestellung betrifft, nutzen Sie bitte den Kundenbereich oder unser Kontaktformular. Erkennen unsere Systeme in einer Eingabe eine E-Mail-Adresse, Telefonnummer, Anschrift oder Zahlungsangabe, werden diese vor dem Speichern automatisch unkenntlich gemacht.
Wozu wir die Gespräche auswerten:
Die Gespräche werden nicht für Werbung verwendet und nicht an Dritte zu deren eigenen Zwecken weitergegeben.
Schweiz:
Die Bearbeitung erfolgt nach den Grundsätzen von Art. 6 DSG (Rechtmässigkeit, Treu und Glauben, Verhältnismässigkeit, Zweckbindung).
EU/EWR:
Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung von Suche, Sortiment und Beratungsqualität, Art. 6 Abs. 1 lit. f DSGVO.
Wer die Daten in unserem Auftrag verarbeitet
Lovable Labs Incorporated
USA; Kontaktstelle für die EU: Lovable Labs AB, Regeringsgatan 25, 111 53 Stockholm, Schweden. Lovable betreibt die Schnittstelle, über die unsere Anfragen an den KI-Anbieter weitergeleitet werden, und speichert die Inhalte dabei nicht dauerhaft. Grundlage der Übermittlung sind Standardvertragsklauseln mit Schweizer Zusatz (Art. 16 Abs. 2 lit. d DSG bzw. Art. 46 Abs. 2 lit. c DSGVO).Datenschutzerklärung
Google LLC
USA, als Anbieter des eingesetzten Sprachmodells (Gemini). Google ist nach dem Swiss-U.S. Data Privacy Framework und dem EU-U.S. Data Privacy Framework zertifiziert; die Übermittlung stützt sich insoweit auf den Angemessenheitsbeschluss (Art. 16 Abs. 1 DSG bzw. Art. 45 DSGVO), ergänzend auf Standardvertragsklauseln.Datenschutzerklärung
Die Speicherung der Gesprächsverläufe selbst erfolgt in unserer Datenbank bei Supabase Inc. (siehe Ziff. 8).
Wie lange wir die Gespräche aufbewahren
Den Wortlaut der Gespräche bewahren wir 90 Tage auf. Danach werden die Verläufe automatisch auf eine anonyme Auswertung verdichtet — gespeichert bleiben dann nur noch der Suchbegriff, die erkannte Karte, ob wir ein passendes Angebot hatten, sowie Sprache und Zeitpunkt. Diese verdichteten Daten lassen keinen Rückschluss auf eine Person zu und werden dauerhaft für die Sortiments- und Suchauswertung genutzt.
Keine automatisierte Entscheidung
Der Berater gibt Empfehlungen und zeigt Ihnen unser Angebot. Er trifft keine Entscheidung, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Eine automatisierte Einzelentscheidung im Sinne von Art. 21 DSG bzw. Art. 22 DSGVO findet nicht statt. Bestellungen kommen ausschliesslich über den regulären Bestellvorgang zustande.
Ihre Rechte
Es gelten die in Ziff. 11 beschriebenen Rechte. Sie können der Auswertung Ihrer Gespräche jederzeit widersprechen (Art. 21 DSGVO). Bitte beachten Sie: Bei anonymer Nutzung können wir einzelne Gespräche mangels Zuordnung zu Ihrer Person nicht auffinden. Nennen Sie uns in diesem Fall bitte den ungefähren Zeitpunkt; sind Sie angemeldet, genügt Ihre Kontoangabe.
Sofern Sie uns Bewertungen zukommen lassen, speichern wir Ihre Angaben im Rahmen des Bewertungsprozesses. Veröffentlichung erfolgt anonymisiert oder mit den von Ihnen freigegebenen Daten.
Schweiz:
Daten werden gelöscht, sobald sie für die Zwecke, für die sie erhoben wurden, nicht mehr erforderlich sind, vorbehaltlich gesetzlicher Aufbewahrungspflichten (z. B. OR, MWSTG).
EU/EWR:
Speicherung bis Ablauf gesetzlicher Aufbewahrungsfristen (Handels-/Steuerrecht). Danach Löschung, sofern keine Einwilligung für längere Speicherung vorliegt.
IP-Adressen gelten als Personendaten (Art. 5 lit. a DSG; Art. 4 Nr. 1 DSGVO i.V.m. EuGH C-582/14 „Breyer"). Wir speichern sie nach dem Grundsatz der Datenminimierung nur so lange, wie es für den konkreten Zweck erforderlich ist. Nach Ablauf der jeweiligen Frist wird die IP-Adresse automatisch anonymisiert (auf NULL gesetzt) oder der gesamte Eintrag gelöscht – ohne dass es einer Anfrage Ihrerseits bedarf.
| Zweck | Aufbewahrungsfrist | Vorgehen nach Ablauf |
|---|---|---|
| Cookie-Einwilligungs-Nachweis (Art. 7 Abs. 1 DSGVO) | 12 Monate | IP wird anonymisiert, Einwilligungs-Datensatz bleibt zum Nachweis bestehen |
| AGB-/Vertragsannahme | 12 Monate | IP wird anonymisiert, Annahme-Datensatz bleibt bis Ablauf der Verjährungsfrist |
| Admin-Audit-Log (Sicherheit, Art. 32 DSGVO) | 12 Monate | IP wird anonymisiert, Audit-Eintrag bleibt |
| Gast-Bestellungs-Lookup (Brute-Force-Schutz) | 90 Tage | Vollständige Löschung des Eintrags |
| Händler-API-Zugriffslog (Missbrauchserkennung) | 90 Tage | IP wird anonymisiert |
| Server-Logfiles (Webserver-Ebene) | max. 30 Tage | Automatische Rotation/Löschung durch Hosting-Provider |
Automatischer Löschmechanismus
Ein technischer Prozess („Purge-Job") läuft täglich um 03:00 Uhr UTC und führt die oben beschriebenen Löschungen bzw. Anonymisierungen automatisch aus. Jeder Lauf wird mit Datum und Anzahl bearbeiteter Datensätze protokolliert, damit wir Ihnen auf Anfrage jederzeit Auskunft geben können, dass die Fristen eingehalten wurden.
Möchten Sie eine vorzeitige Löschung Ihrer IP-bezogenen Daten? Schreiben Sie uns an rg@catchandcollect.ch oder rufen Sie uns unter +41 71 755 68 29 an – wir bearbeiten Ihre Anfrage innerhalb von 30 Tagen kostenfrei.
Im Rahmen bestimmter Funktionen (Grading-Aufträge, Mint-Trade-Verifizierung, Kartenankauf, Reklamationen) laden Nutzer:innen Fotos und ggf. weitere Dateien hoch. Diese werden in dedizierten Speicher-Containern („Buckets") bei unserem Backend-Provider (Supabase, EU-Region) abgelegt.
| Upload-Typ | Zweck | Rechtsgrundlage | Sichtbarkeit |
|---|---|---|---|
| CC-Grading-Fotos | Dokumentation des Kartenzustands für den Grading-Auftrag | Art. 31 Abs. 2 lit. a DSG / Art. 6 Abs. 1 lit. b DSGVO (Vertrag) | Privat – Auftraggeber:in & Admin; QR-Verifikationsfotos sind öffentlich abrufbar (Funktionszweck der QR-Echtheitsprüfung) |
| CC-Mint-Trade-Verifizierungsfotos | Identitäts- und Echtheitsnachweis zwischen Trade-Partnern | Art. 6 Abs. 1 lit. b und lit. f DSGVO (Vertrag/berechtigtes Interesse Betrugsprävention) | Öffentlich abrufbar (Funktionszweck: gegenseitige Verifizierung der Trade-Partner) |
| Ankauf-/Sell-Request-Medien | Bewertung eines Ankaufsangebots | Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Massnahme) | Privat – Einreichende:r & Admin |
| Bestell- und Reklamationsfotos | Bearbeitung von Reklamationen, Versand-Schäden, Garantiefällen | Art. 6 Abs. 1 lit. b DSGVO (Vertrag) | Privat – Kund:in & Admin |
Technische Schutzmassnahmen (Art. 8 DSG / Art. 32 DSGVO)
Speicherdauer
Uploads werden so lange gespeichert, wie der jeweilige Vorgang (Grading-Auftrag, Mint-Trade-Fall, Ankauf-Anfrage, Reklamation) und etwaige gesetzliche Aufbewahrungsfristen (OR Art. 958f, MWSTG Art. 70) es verlangen. Anschliessend werden sie über den automatischen Löschmechanismus (siehe Ziff. 10b) entfernt bzw. anonymisiert.
Sie können jederzeit die vorzeitige Löschung Ihrer hochgeladenen Bilder verlangen, sofern keine laufenden Vertragsverhältnisse oder gesetzlichen Aufbewahrungspflichten entgegenstehen. Anfragen an rg@catchandcollect.ch.
Schweiz (DSG)
EU/EWR (DSGVO)
Schweiz:
Bei der Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB)
Feldeggweg 1, CH-3003 Bern
https://www.edoeb.admin.ch
EU/EWR:
Bei einer Datenschutzaufsichtsbehörde im jeweiligen Mitgliedstaat. Für unser deutsches Lager zuständig:
Hessischer Beauftragter für Datenschutz und Informationsfreiheit
Postfach 3163, 65021 Wiesbaden
Tel.: +49 611 14080
E-Mail: poststelle@datenschutz.hessen.de
Schweiz:
Sie können jederzeit der Verarbeitung Ihrer Daten widersprechen, soweit sich aus Ihrer besonderen Situation Gründe ergeben.
EU/EWR:
Beruht eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO, haben Sie das Recht, jederzeit mit Wirkung für die Zukunft zu widersprechen.
Stand: 17.06.2026