Datenschutzerklärung

Datenschutzerklärung von discreto.ch
Stand: 16. Oktober 2026

1. Verantwortliche Stelle

Verantwortlich für die Bearbeitung von Personendaten im Zusammenhang mit discreto.ch ist:
Julian Thomas, Einzelunternehmen
Rain 29, 5000 Aarau, Schweiz
E-Mail: info@discreto.ch
(nachfolgend „Discreto“, „wir“ oder „uns“)

2. Rechtsgrundlagen und Begriffe

(1) Wir bearbeiten Personendaten im Einklang mit dem schweizerischen Bundesgesetz über den Datenschutz (DSG) und der Verordnung über den Datenschutz (DSV).

(2) Soweit Personendaten von Personen aus dem EU-/EWR-Raum betroffen sind, beachten wir zusätzlich die Vorgaben der EU-Datenschutz-Grundverordnung (DSGVO), soweit diese anwendbar ist.

(3) „Personendaten“ sind alle Angaben, die sich auf eine bestimmte oder bestimmbare natürliche Person beziehen. „Besonders schützenswerte Personendaten“ umfassen namentlich Daten über die Intimsphäre sowie biometrische Daten, die eine Person eindeutig identifizieren.

3. Welche Personendaten wir bearbeiten

Inseratsdaten von Anbieterinnen können Rückschlüsse auf die Intimsphäre zulassen und sind daher besonders schützenswert. Sie werden von den Anbieterinnen selbst zur Veröffentlichung bereitgestellt.

4. Zweck der Bearbeitung

Wir bearbeiten Personendaten, um die Registrierung und Verwaltung von Nutzerkonten zu ermöglichen; die in unseren AGB vorgesehene dreistufige Verifizierung inkl. Altersnachweis durchzuführen; Inserate zu veröffentlichen und darzustellen; Zahlungen bzw. Gutscheine abzuwickeln und Inserate freizuschalten; die Plattform technisch sicher zu betreiben und Missbrauch zu verhindern; gesetzlichen Pflichten nachzukommen; sowie um auf Anfragen zuständiger Behörden im Rahmen von § 10 unserer AGB zu reagieren.

Startbenachrichtigung: Wenn Sie sich auf der Startseite für die Startbenachrichtigung eintragen, speichern wir Ihre E-Mail-Adresse, die gewählte Sprache, den Zeitpunkt der Anmeldung und gegebenenfalls die Quelle, über die Sie zu uns gekommen sind. Wir verwenden diese Angaben ausschliesslich, um Sie einmalig über den Start von discreto.ch zu informieren, und geben sie nicht an Dritte weiter. Rechtsgrundlage ist Ihre Einwilligung. Sie können sich jederzeit über den Link in jeder E-Mail oder per Nachricht an info@discreto.ch abmelden.

5. Identitätsprüfung durch Didit und Einwilligung

(1) Die Identitätsprüfung (Ausweis-Scan, Gesichtsabgleich, Lebenderkennung, Altersnachweis) wird durch Didit Identity Spain, S.L., Calle Nápoles 227, 08013 Barcelona, Spanien (didit.me) als Auftragsverarbeiter durchgeführt. Die Verarbeitung erfolgt in der EU bzw. im Europäischen Wirtschaftsraum.

(2) Ausweisfotos, Selfies und biometrische Daten werden ausschliesslich bei Didit verarbeitet und gespeichert, nicht auf den Servern von Discreto. Wir erhalten nur das Prüfergebnis und eine Sitzungskennung.

(3) Da es sich um besonders schützenswerte Personendaten handelt, erfolgt die Identitätsprüfung ausschliesslich auf Grundlage Ihrer ausdrücklichen Einwilligung, die Sie vor Beginn der Prüfung erteilen. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen; ohne abgeschlossene Identitätsprüfung ist jedoch keine Veröffentlichung von Inseraten möglich.

(4) Zwischen Discreto und Didit besteht ein Auftragsverarbeitungsvertrag (Data Processing Addendum als Bestandteil der Geschäftsbedingungen von Didit).

(5) Die bei Didit gespeicherten Ausweis-, Selfie- und biometrischen Daten werden nach einem Jahr automatisch gelöscht, bei Löschung Ihres Kontos bereits früher (siehe Ziff. 10). Das Prüfergebnis (bestätigt/abgelehnt, Datum) bewahren wir bei uns als Nachweis auf.

(6) Wir haben die Nutzung Ihrer Prüfdaten durch Didit zum Training oder zur Verbesserung von KI-Modellen deaktiviert.

6. Weitere Auftragsverarbeiter

Hosting und E-Mail-Versand – Hostinger: Hostinger (Hostinger International Ltd. / Hostinger operations, UAB, Litauen) hostet unsere Website und Datenbank und versendet über noreply@discreto.ch automatische E-Mails (Bestätigungen, Benachrichtigungen).

SMS-Versand – Twilio: Twilio Inc. (USA) versendet die SMS-Bestätigungscodes für die Verifizierung der Telefonnummer. Dazu wird Ihre Telefonnummer an Twilio übermittelt.

Zahlungsabwicklung: Während der Einführungsphase werden keine Zahlungen abgewickelt. Sobald ein Zahlungsdienstleister eingesetzt wird, ergänzen wir diese Erklärung.

Im Übrigen geben wir Personendaten nur weiter, wenn wir gesetzlich dazu verpflichtet sind (z. B. gegenüber Strafverfolgungsbehörden) oder Sie ausdrücklich eingewilligt haben. Wir verkaufen keine Personendaten.

7. Eingebundene Dienste Dritter

Zur Darstellung der Website binden wir Inhalte externer Anbieter ein. Dabei wird technisch bedingt Ihre IP-Adresse an den jeweiligen Anbieter übermittelt:

8. Bearbeitung im Ausland

(1) Die EU/der EWR gilt nach schweizerischem Recht als Staat mit angemessenem Datenschutz; die Übermittlung an Hostinger, Didit und Google Ireland ist entsprechend zulässig.

(2) Die USA verfügen nur für Unternehmen, die unter dem Swiss-U.S. Data Privacy Framework zertifiziert sind, über einen anerkannt angemessenen Datenschutz. Twilio Inc. ist unter diesem Framework zertifiziert. Bei anderen Anbietern in den USA stützt sich die Übermittlung auf deren Zertifizierung bzw. auf Standardvertragsklauseln.

9. Cookies

(1) Unsere Website verwendet technisch notwendige Cookies, insbesondere Session-Cookies von WordPress und WooCommerce, um eingeloggte Nutzerinnen und Nutzer sowie den Ablauf der Registrierung und des Inserats-Formulars zu ermöglichen.

(2) Wir setzen aktuell keine Analyse- oder Marketing-Cookies ein. Sollte sich dies ändern, holen wir vorher Ihre Einwilligung ein.

(3) Für eine anonyme Besucherstatistik verwenden wir Matomo. Matomo läuft ausschliesslich auf unserem eigenen Server; es werden keine Daten an Dritte übermittelt und keine Cookies gesetzt. Erfasst werden die aufgerufenen Seiten, der Zeitpunkt, die verweisende Website sowie Angaben zu Gerät, Browser und ungefährer Region. Ihre IP-Adresse wird vor der Speicherung gekürzt, sodass kein Rückschluss auf Ihre Person möglich ist. Zweck ist die Verbesserung unseres Angebots.

10. Aufbewahrungsdauer und Löschung

(1) Wir bearbeiten Personendaten nur so lange, wie es für den jeweiligen Zweck erforderlich ist, und löschen oder anonymisieren sie anschliessend, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

(2) Bei Löschung eines Kontos entfernen wir Konto- und Inseratsdaten und veranlassen die Löschung der zugehörigen Prüfsitzung bei Didit, soweit keine gesetzlichen Pflichten oder ein laufendes Verfahren gemäss § 10 der AGB entgegenstehen.

(3) Zahlungs- und Buchhaltungsdaten unterliegen der gesetzlichen Aufbewahrungspflicht von zehn Jahren (Art. 958f OR).

(4) Einträge im internen Sicherheitsprotokoll werden aus Nachweisgründen aufbewahrt, enthalten aber keine Klarnamen, sondern nur interne Benutzerkennungen.

11. Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen, um Personendaten vor unbefugtem Zugriff, Verlust oder Missbrauch zu schützen, namentlich Transportverschlüsselung (HTTPS/TLS), gehashte Speicherung von Passwörtern und SMS-Codes sowie die strikte Trennung zwischen den bei uns gespeicherten Daten und den bei Didit verarbeiteten Ausweis- und biometrischen Daten. Eine absolute Datensicherheit kann nicht gewährleistet werden.

12. Ihre Rechte

Sie haben nach schweizerischem Datenschutzrecht insbesondere das Recht auf Auskunft über die bearbeiteten Personendaten, auf Berichtigung unrichtiger Daten, auf Löschung, soweit keine Aufbewahrungspflichten entgegenstehen, auf Widerspruch gegen die Bearbeitung, auf Widerruf erteilter Einwilligungen sowie auf Herausgabe bzw. Übertragung Ihrer Daten. Anfragen richten Sie bitte an info@discreto.ch.

13. Aufsichtsbehörde

Zuständige Aufsichtsbehörde ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB), Feldeggweg 1, 3003 Bern. Sie können sich mit Beschwerden an den EDÖB wenden.

14. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung jederzeit anpassen. Massgebend ist die jeweils aktuelle, auf discreto.ch veröffentlichte Fassung.

KontaktAGBDatenschutzImpressum
© 2026 discreto.ch