Datenschutzerklärung (DSG) — Oretly
1. Verantwortliche für die Datenbearbeitung
NXTY Sagl, Schweiz. Kontakt für den Datenschutz: info@oretly.ch
2. Wo deine Daten liegen
In der Schweiz. Datenbank, Anwendungsserver, Chat und hochgeladene Dateien befinden sich auf einer Infrastruktur auf Schweizer Staatsgebiet, betrieben von NXTY Sagl (Gravesano). Keine Personendaten werden zur Aufbewahrung oder Bearbeitung ins Ausland übermittelt, mit den einzigen zwei technischen Ausnahmen, die unter Punkt 7 beschrieben sind.
Es gibt kein Analyse- oder Werbe-Tracking-Werkzeug von Dritten in der Anwendung. Kein Pixel, kein Mess-SDK, kein Profiling zu kommerziellen Zwecken.
3. Welche Daten wir bearbeiten
Zur Erstellung und Verwaltung des Kontos E-Mail-Adresse, Passwort (nur als kryptografischer Fingerabdruck gespeichert), Vorname, Nachname, Telefonnummer, Sprache, allfällige Anmeldekennung von Apple oder Google.
Zur Nutzung des Dienstes Referenz-Postleitzahl (PLZ), Aktionsradius, angebotene Dienstleistungen, Stundensatz, wöchentliche Verfügbarkeit, Profilfoto, veröffentlichte Inserate, Bewerbungen, im Chat ausgetauschte Nachrichten und Bilder, erfasste Stunden und Zusammenfassungen als PDF, Bewertungen, Meldungen.
Für das verifizierte Abzeichen (freiwillig) Vom Nutzer hochgeladener Identitätsausweis.
Technische Daten Registrierungsdatum, Anmeldezeitpunkte, Sitzungs-Token, Push-Benachrichtigungs-Token, technische Serverprotokolle.
Wir bearbeiten keine besonders schützenswerten Personendaten im Sinne von Art. 5 Bst. c DSG, mit Ausnahme jener, die allenfalls im Identitätsausweis enthalten sind, und dies nur für die Dauer der Verifizierung.
4. Warum wir sie bearbeiten und auf welcher Grundlage
| Zweck | Rechtsgrundlage |
|---|---|
| Konto erstellen, dich authentifizieren, dir die Nutzung des Dienstes ermöglichen | Vertragserfüllung |
| Profil auf der Karte und am Schwarzen Brett anzeigen | Vertragserfüllung |
| Nachrichten und Benachrichtigungen zu deinen Aufträgen zustellen | Vertragserfüllung |
| Identität für das Abzeichen verifizieren (wenn du es beantragst) | Einwilligung |
| Missbrauch, Betrug und rechtswidriges Verhalten verhindern | Berechtigtes Interesse |
| Support-Anfragen bearbeiten | Vertragserfüllung |
| Buchhaltungsdaten und gemeldete Chats aufbewahren | Gesetzliche Pflicht (Art. 958f OR) |
| Abonnemente verwalten | Vertragserfüllung |
Die Einwilligung zur Datenbearbeitung wird bei der Registrierung ausdrücklich von dir eingeholt, vor der Verifizierung der E-Mail-Adresse.
5. Dein Standort ist nie exakt
Die Karte zeigt nicht, wo du bist. Die Profile werden an einem Punkt platziert, der absichtlich zufällig verschoben ist, innerhalb der Referenz-Postleitzahlzone, und keine genaue Koordinate wird jemals anderen Nutzern mitgeteilt. Die Telefonnummer ist für die Gegenpartei erst nach einer ausdrücklichen Freigabe im Verlauf einer Unterhaltung sichtbar.
6. Wer was sieht
- Die anderen Nutzer sehen: Name, Foto, Dienstleistungen, Stundensatz, ungefähre Zone, Bewertungen und — nach der Freigabe — die Telefonnummer.
- Die Administratoren von Oretly greifen auf die Daten nur zur Moderation, zur Prüfung der Ausweise, zur Bearbeitung von Meldungen und zum Support zu. Jeder Zugriff auf sensible Daten wird in einem internen Register protokolliert.
- Keine Daten werden verkauft, abgetreten oder zu Werbezwecken weitergegeben.
7. Die einzigen zwei Ausnahmen ausserhalb der Schweiz
- Push-Benachrichtigungen. Um dir eine Benachrichtigung zuzustellen, senden wir an Apple (APNs) oder Google (FCM) ausschliesslich das Geräte-Token und den Inhalt der Benachrichtigung. Keine anderen Daten deines Profils laufen darüber.
- Abonnemente. Der Kauf erfolgt vollständig innerhalb von App Store oder Google Play, die uns — über den Dienst RevenueCat — nur den Status des Abonnements (Plan, aktiv oder abgelaufen, Ablaufdatum) mitteilen, verknüpft mit deiner Oretly-Kennung. Wir erhalten weder die Daten deiner Karte noch deine Rechnungsadresse.
8. Wie lange wir sie aufbewahren
| Daten | Dauer |
|---|---|
| Konto und Profil | Solange das Konto besteht |
| Chat-Nachrichten | Solange das Konto besteht (bleiben für die Gegenpartei sichtbar) |
| Identitätsausweis (KYC) | Innerhalb von 48 Stunden nach dem Entscheid vernichtet, in jedem Fall |
| Einmalcodes (OTP) | Wenige Minuten |
| Technische Protokolle | Die für die Sicherheit des Dienstes erforderliche Zeit |
| Gemeldete Chats und Buchhaltungsdaten | 10 Jahre (3650 Tage) ab Schliessung des Kontos, Art. 958f OR |
9. Löschung des Kontos
Du kannst dein Konto jederzeit aus der Anwendung heraus löschen (Profil → «Konto löschen»). Die Löschung ist sofortig und endgültig:
Sofort und für immer verschwinden Vorname, Nachname, E-Mail-Adresse, Telefonnummer, Foto, Verfügbarkeit, Zugangsdaten, Verknüpfungen mit Apple und Google, Geräte-Token, von dir veröffentlichte Profile und Inserate.
Erhalten bleiben, weil das Gesetz es vorschreibt: die Unterhaltungen, die wegen Missbrauchs gemeldet worden waren, und die Buchhaltungsdaten zu den ausgeführten Aufträgen. Sie werden in ein verschlüsseltes und isoliertes Archiv verschoben, das nur von den Administratoren oder auf formelles Ersuchen der schweizerischen Justizbehörde lesbar ist, und nach Ablauf der 10 Jahre gemäss Art. 958f OR automatisch vernichtet.
Die nicht gemeldeten Unterhaltungen werden nicht gelöscht, weil sie auch der Gegenpartei gehören, die nichts verlangt hat; an deiner Stelle erscheint ein Nutzer ohne Namen. Dasselbe gilt für die Bewertungen, die du geschrieben hast.
10. Deine Rechte
Du hast das Recht: auf deine Daten zuzugreifen und eine Kopie davon zu erhalten; sie berichtigen zu lassen; sie löschen zu lassen; einer Bearbeitung zu widersprechen, die auf unserem berechtigten Interesse beruht; eine bereits erteilte Einwilligung zu widerrufen; deine Daten in einem lesbaren Format zu erhalten.
Um sie auszuüben, schreib an info@oretly.ch oder nutze das Hilfe-Center in der Anwendung. Wir antworten innerhalb von 30 Tagen. Du kannst dich ausserdem an den EDÖB (Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter) wenden, Feldeggweg 1, 3003 Bern.
11. Sicherheit
Der gesamte Datenverkehr läuft verschlüsselt (HTTPS und WSS). Die Passwörter werden nur als Fingerabdruck gespeichert. Die Identitätsausweise und die Archive, die der zehnjährigen Aufbewahrung unterliegen, sind mit AES-256 verschlüsselt. Der administrative Zugriff ist durch persönliche Zugangsdaten geschützt und wird protokolliert. Die Backups sind verschlüsselt und die Wiederherstellung wird regelmässig überprüft.
12. Änderungen dieser Datenschutzerklärung
Wenn sich etwas Wesentliches ändert, teilen wir es dir per E-Mail oder in der Anwendung mit, bevor es in Kraft tritt.
Letzte Aktualisierung: 12. September 2026