Datenschutzerklärung

für dropo.ch und die Dropo-Plattform

Version 1.34 · gültig ab 05.11.2026

Betreiber: Dropo – Einzelunternehmen Kreshnik Kozhani
Freiestrasse 52, 2540 Grenchen SO, Schweiz
Kontakt: info@dropo.ch

Hinweis zur Sprache: Die deutsche Fassung ist die massgebliche Fassung. Übersetzungen dienen der Information. Zwingende gesetzliche Auslegungs- und Schutzvorschriften bleiben vorbehalten.

1. Verantwortlicher und Geltungsbereich

1.1 Verantwortlich für die Datenverarbeitung auf dropo.ch ist Dropo – Einzelunternehmen Kreshnik Kozhani, Freiestrasse 52, 2540 Grenchen SO, Schweiz. Kontakt: datenschutz@dropo.ch.

1.2 Diese Datenschutzerklärung erläutert, welche Personendaten Dropo im Zusammenhang mit Website, Web-App, den nativen Dropo-Apps für Android und iOS, Nutzerkonto, Marktplatz, Zahlungen, Kommunikation, Community-Funktionen, KI, Sicherheit und eigenen Plattformleistungen bearbeitet.

1.3 Dropo richtet das Angebot derzeit ausschliesslich auf die Schweiz aus. Massgeblich ist in erster Linie das Schweizer Datenschutzgesetz (DSG) und die Datenschutzverordnung (DSV). Eine aktive Ausrichtung auf EU-/EWR-Märkte findet derzeit nicht statt. Soweit ausnahmsweise zusätzlich ausländisches Datenschutzrecht anwendbar ist, bleibt dessen zwingende Anwendung vorbehalten.

2. Grundsätze der Datenbearbeitung

2.1 Dropo bearbeitet Personendaten nach Treu und Glauben, verhältnismässig und für bestimmte, erkennbare Zwecke. Es werden grundsätzlich nur Daten bearbeitet, die für den jeweiligen Zweck erforderlich oder sachlich gerechtfertigt sind.

2.2 Dropo setzt technische und organisatorische Massnahmen ein, um Personendaten angemessen gegen Verlust, Missbrauch, unbefugten Zugriff, Veränderung oder Offenlegung zu schützen. Absolute Sicherheit kann bei internetbasierten Diensten nicht garantiert werden.

2.3 Soweit Dienstleister Daten im Auftrag von Dropo bearbeiten, werden sie entsprechend ihrer Funktion und den anwendbaren vertraglichen Datenschutzvorgaben eingebunden. Einzelne Anbieter – insbesondere Zahlungs- oder Identitätsdienstleister – können für bestimmte Bearbeitungen auch eigenständig Verantwortliche sein.

3. Konto- und Registrierungsdaten

3.1 Bei Registrierung und Kontonutzung bearbeitet Dropo insbesondere E-Mail-Adresse, Passwort-Hash, Google- oder Apple-Login-Identität, Username, Vor- und Nachname, Sprache, Einstellungen, Kontotyp, Zustimmungs- und Sicherheitsdaten.

3.2 Der Klarname ist grundsätzlich nicht öffentlich. Er dient insbesondere der eindeutigen Vertragszuordnung und wird bei einer Bestellung für Käufer und Verkäufer als Vertragspartei dokumentiert und der jeweiligen Gegenpartei angezeigt. Er kann zudem auf erforderlichen Belegen und in Streitfällen verwendet werden.

3.3 Bei Google- oder Apple-Login erhält Dropo die für die Anmeldung technisch bereitgestellten Kontoinformationen des jeweiligen Anbieters. Bei Apple sind das Name und E-Mail-Adresse; wählt der Nutzer «E-Mail-Adresse verbergen», erhält Dropo nur eine von Apple erzeugte Weiterleitungsadresse, über die Apple Nachrichten von Dropo zustellt. Google und Apple bearbeiten Daten zusätzlich nach ihren eigenen Bedingungen. Meldest du dich mit Apple an, speichert Dropo das von Apple dafür ausgegebene Token, um die Verbindung zu Dropo bei der Löschung deines Kontos bei Apple zu widerrufen; danach wird es gelöscht.

3.4 Dropo protokolliert erforderliche Zustimmungen, Einwilligungen und Bestätigungen, insbesondere AGB-Version, Altersbestätigung, den KI-Hinweis, die Einwilligung nach Ziff. 7.8 sowie die Bestätigung vor der ersten Anprobe (Ziff. 7.7) und deren Widerruf, jeweils mit Zeitpunkt, Version und technischer Quelle.

3.5 Beta-Warteliste. Hast du dich für die Beta von Dropo angemeldet, speichert Dropo deinen Namen, deine E-Mail-Adresse, deine Sprache und deine Angaben im Formular, um über deine Anfrage zu entscheiden und dich über den Start von Dropo zu informieren. Hast du ein Konto mit derselben E-Mail-Adresse, verknüpft Dropo die Anmeldung damit, um dir den Pioneer-Status zu geben. Dropo löscht die Anmeldungen zwölf Monate nach dem Start von Dropo. Über den Link in unseren Mails an die Warteliste kannst du dich jederzeit austragen; Dropo löscht deine Anmeldung dann sofort. Hast du ein Konto mit derselben Adresse, meldet der Link stattdessen die Benachrichtigungs- und Werbe-Mails deines Kontos ab.

3.6 Mehrere Konten auf einem Gerät. Auf deinem Gerät können bis zu fünf Dropo-Konten angemeldet bleiben, damit du mit einem Tipp zwischen ihnen wechseln kannst. Die Anmeldedaten der gerade nicht aktiven Konten liegen verschlüsselt in einem Cookie auf deinem Gerät, das nur Dropo lesen kann. Die Konten bleiben voneinander getrennt: Dropo legt nichts zusammen, und jedes Konto sieht nur seine eigenen Daten. Meldest du ein Konto ab, entfernt Dropo es aus dieser Liste. Ein Konto, das du 90 Tage nicht benutzt hast, bleibt in der Liste, verlangt vor dem Wechsel aber eine neue Anmeldung. Mitteilungen der anderen Konten erscheinen auf diesem Gerät mit dem Kontonamen davor; du kannst sie je Konto abschalten.

4. Profildaten und öffentliche Inhalte

4.1 Öffentlich oder für andere Nutzer sichtbar sind immer Username, Bewertungen, Zuverlässigkeits-Prozent, Storys, Feed-Beiträge und Inserate. Je nach Einstellung kommen Avatar, Banner, Bio, Stadt/Ort, Sprachen, Social Links, Store-Kategorien, Follower-Zahl, die Liste der Follower und die Liste der gefolgten Profile dazu.

4.2 Soweit Privatsphäre-Schalter verfügbar sind, können insbesondere Avatar, Bio, Ort und Sprachen teilweise ausgeblendet werden. Wer die eigene Follower-Liste und die Liste der gefolgten Profile sehen darf, lässt sich getrennt einstellen (alle, nur eigene Follower, niemand). Voreingestellt ist «alle»; wer die Follower-Zahl ausgeblendet hat, beginnt bei der Follower-Liste mit «niemand». Inhalte, die für den Marktplatz oder die Vertragsabwicklung erforderlich sind, können nicht in jedem Fall verborgen werden.

4.3 Öffentlich bereitgestellte Inhalte können von anderen Nutzern oder Such-/Vorschaufunktionen wahrgenommen, geteilt oder technisch zwischengespeichert werden. Dropo kann eine vollständige Entfernung aus fremden Caches oder von Dritten erstellten Kopien nicht garantieren.

4.4 Ein Store kann zusätzlich einen Standort mit Karte, eine öffentliche Geschäftstelefonnummer, Öffnungszeiten, ein Titelbild und Bilder des Geschäfts angeben. Diese Angaben sind öffentlich und erscheinen auf der Store-Seite und in der Ansicht der Firma.

5. Geschäftskonten und Verifizierungsdaten

5.1 Bei Geschäftskonten bearbeitet Dropo insbesondere Firmenname, rechtlichen Namen, Geschäftsadresse, UID, MWST-Status, gegebenenfalls MWST-Nummer, Kontaktperson, Geschäfts-E-Mail, Store-Kategorien und Verifizierungsstatus.

5.2 Bei Geschäftskonten werden Firma bzw. rechtlicher Name, Adresse, Geschäfts-E-Mail und eine angegebene UID im Profil unter «Anbieter» öffentlich angezeigt, unabhängig von einer Verifizierung. Dies dient der Anbietertransparenz und gesetzlichen Informationspflichten (Art. 3 lit. s UWG).

5.3 Dropo kann UID- oder Unternehmensangaben gegen öffentliche Register prüfen. Steuerliche Statusangaben können je Transaktion historisch gespeichert werden, um eine korrekte Abrechnung und Nachvollziehbarkeit zu ermöglichen.

5.4 Verifikationsunterlagen, die nach Abschluss einer Prüfung nicht mehr benötigt werden, werden grundsätzlich innert 30 Tagen gelöscht, sofern keine rechtliche, sicherheitsbezogene oder streitbezogene Aufbewahrung erforderlich ist.

5.5 Partnerangebote. Fragst du für ein Unternehmen über «Partnerangebot einreichen» an, verarbeitet Dropo die Angaben darin: Firma, Kontaktperson, E-Mail-Adresse, Telefonnummer, ob die Firma mehrwertsteuerpflichtig ist und gegebenenfalls ihre MWST-Nummer, und die Beschreibung des Produkts. Dropo nutzt sie, um mit dir Kontakt aufzunehmen. Kommt ein Partnerangebot zustande, erfasst Dropo es mit dir, dazu das Logo der Firma, ihren rechtlichen Namen, falls er von der Firma abweicht (bei einer Einzelfirma etwa den Namen der Inhaberin oder des Inhabers), und das Inserat, und legt es bei der Freigabe in einem Store-Konto an: einem neuen oder dem bestehenden Konto zu deiner E-Mail-Adresse; dafür gleicht Dropo die Adresse mit den bestehenden Konten ab. Möchtest du keinen Store auf Dropo führen, legt Dropo das Partnerangebot in einem internen Konto ohne Anmeldung an, das kein öffentliches Profil hat. Dropo schickt dir dann jede Bestellung, die Erinnerungen an die Fristen und die Nachrichten der Käufer per E-Mail an deine E-Mail-Adresse; über einen Link in der Bestellmail bestätigst du Versand oder Abholung, über einen weiteren Link richtest du die Auszahlung bei Stripe ein. Die Angabe, ob die Firma mehrwertsteuerpflichtig ist, und gegebenenfalls die MWST-Nummer übernimmt Dropo bei der Freigabe in das Konto des Partnerangebots; sie dienen der MWST-Behandlung nach Ziffer 11. Antwortest du auf eine dieser E-Mails, geht deine Antwort an Dropo. Name und Logo der Firma sind die des Store-Kontos und erscheinen öffentlich mit dem Partnerangebot und als Profilbild. Der rechtliche Name steht als Vertragspartei auf den Belegen der Käufer; öffentlich erscheint er nicht. In der Ansicht der Firma zeigt Dropo zusätzlich, was du dafür angibst: eine Beschreibung, Bilder des Geschäfts, die Geschäftsadresse mit Karte, eine geschäftliche Telefonnummer, die Webseite, Links zu sozialen Netzwerken und, falls angegeben, die Öffnungszeiten. Kontaktperson, E-Mail-Adresse und die Telefonnummer für den Kontakt mit Dropo sieht nur Dropo. Für die Auszahlungen richtest du ein Konto bei Stripe ein. Ein verworfenes Partnerangebot löscht Dropo nach 90 Tagen. Die Angaben für die Ansicht der Firma speichert Dropo am Store-Konto der Firma: Sie gelten für alle ihre Partnerangebote und für ihre Store-Seite, die Firma kann sie in den Einstellungen selbst ändern, und sie bleiben gespeichert, solange das Konto besteht.

6. Telefon- und Standortdaten

6.1 Eine im Profil hinterlegte Telefonnummer wird grundsätzlich intern verwendet. Beim Direktverkauf kannst du je Inserat ausdrücklich zustimmen, eine Telefonnummer öffentlich anzuzeigen. Du kannst diese Zustimmung auch als Standard in den Einstellungen geben (Ziff. 6.4); dann ist sie bei jedem neuen Direktverkaufs-Inserat vorgewählt, bis du sie dort oder beim einzelnen Inserat abwählst.

6.2 Für Inserate und Umkreissuche bearbeitet Dropo Ort, Postleitzahl und deine Standortpräferenz (den Ort im Profil, ohne Koordinaten). Aus dem Ort eines Inserats leitet Dropo Koordinaten ab und speichert sie am Inserat; auf der Karte erscheint der Punkt privater Inserate um einige hundert Meter versetzt, der Punkt eines Partnerangebots an der Geschäftsadresse des Partners. Ein vom Browser bereitgestellter Gerätestandort wird nur für die angeforderte Funktion verwendet und nach dem aktuellen Systemdesign nicht dauerhaft von Dropo gespeichert.

6.3 Kartendienste können den angezeigten Kartenausschnitt und technisch erforderliche Verbindungsdaten wie die IP-Adresse verarbeiten.

6.4 Unter Einstellungen › «Beim Inserieren» kannst du Standard-Antworten für neue Inserate hinterlegen: die Sprache des Inserats, Ort und Postleitzahl, Versand oder Abholung mit Lieferdauer, ob das Inserat zusätzlich in deiner Story und im Feed erscheint, einen Mengenrabatt für Inserate mit mehreren Stück sowie deine Telefonnummer. Dropo speichert sie in deinem Konto und setzt sie beim Erstellen eines Inserats ein; du siehst sie vor dem Veröffentlichen und kannst sie bei jedem Inserat ändern. Die gespeicherte Telefonnummer ist nur für dich sichtbar; öffentlich angezeigt wird sie nur bei einem Direktverkauf und nur, wenn du sie beim jeweiligen Inserat stehen lässt (Ziff. 6.1). Du kannst die Angaben jederzeit in den Einstellungen ändern oder löschen; die Telefonnummer löschst du dort mit einem Klick. Mit der Löschung deines Kontos werden sie gelöscht (Ziff. 22).

7. Inserate, Bilder, Videos, Storys, Feed und Bewertungen

7.1 Dropo bearbeitet Inseratstexte, Produktattribute, Preisverläufe, Bilder, Videos (einschliesslich Tonspur), Storys, Feed-Beiträge, Kommentare, Likes, Bewertungen, Favoriten, Erinnerungen an Partner Drops, Follows, gespeicherte Suchen und ähnliche Inhalte, um den Marktplatz und Community-Funktionen bereitzustellen.

7.2 Bilder können technisch komprimiert, analysiert, kategorisiert und für Vorschauen aufbereitet werden. Videos können an Bunny.net zur Speicherung, Verarbeitung und Auslieferung übermittelt werden. Inseratstexte und Suchanfragen können durch Voyage AI in Vektorrepräsentationen (Embeddings) umgewandelt werden, um Ähnlichkeitssuche und Empfehlungen zu ermöglichen. Titel, Beschreibung, Kategorie und Eigenschaften sowie Text und Hashtags für einen Beitrag, die Dropo beim Erstellen eines Inserats vorschlägt, erzeugt OpenAI aus den Fotos und Angaben des Inserats; die Daten gehen dafür zusammen mit einer Kennung deines Kontos, die OpenAI nicht zu dir zurückverfolgen kann, an OpenAI in den USA. OpenAI verwendet sie nicht zum Training und löscht sie nach höchstens 30 Tagen.

7.3 Storys sind grundsätzlich 24 Stunden sichtbar. Story-Videos werden danach nach dem vorgesehenen Prozess gelöscht; Bilddateien grundsätzlich innert 60 Tagen, soweit keine offenen Meldungen, Beweis-, Sicherheits- oder gesetzlichen Aufbewahrungsgründe entgegenstehen.

7.4 Abgelaufene Inserate und Entwürfe werden grundsätzlich 30 Tage nach Ende samt Medien gelöscht, sofern keine offene Bestellung, Streitigkeit, rechtliche Aufbewahrung oder Sicherheitsuntersuchung besteht.

7.5 Feed-Beiträge, Kommentare und Likes bleiben gespeichert, solange der Beitrag veröffentlicht ist. Wird ein Beitrag entfernt, werden er und die daran gebundenen Kommentare, Likes und Aufrufdaten grundsätzlich innert 90 Tagen gelöscht, soweit keine offene Meldung, laufende Moderationsprüfung, Streitigkeit, Sicherheitsuntersuchung oder gesetzliche Aufbewahrungspflicht entgegensteht. Bewertungen bleiben gespeichert, auch wenn das Konto des Bewertenden oder des Bewerteten gelöscht wird; sie erscheinen dann ohne Namen und Profilbild als «Gelöschtes Konto» (AGB Ziff. 26.2). Preisverläufe zu einem Inserat werden mit dem Inserat gelöscht.

7.6 Wer beim Inserieren ein KI-Bild wählt, lässt das erste Foto des Artikels durch OpenAI beschreiben und aus bis zu drei Fotos des Artikels — den ersten in der Reihenfolge des Inserats — ein neues Bild erzeugen: den Artikel an einem KI-Model oder in einem passenden Raum. Die Übermittlung an OpenAI beruht auf deiner Einwilligung nach Ziff. 7.8. Dafür gehen diese Fotos und die gewählten Angaben (beim Model Geschlecht, Alter und Körperform) an OpenAI in den USA, zusammen mit einer Kennung deines Kontos, die OpenAI nicht zu dir zurückverfolgen kann — OpenAI ordnet damit einen Missbrauch einem Konto zu statt allen. OpenAI verwendet die Daten nicht zum Training und löscht sie nach höchstens 30 Tagen. Das erzeugte Bild ist im Inserat als KI-Bild gekennzeichnet; das Originalfoto bleibt gespeichert und erscheint, wenn man das KI-Bild antippt. Vor Kaufen, Bieten oder einem Angebot weist Dropo einmal je Inserat auf das KI-Bild hin; dass du den Hinweis bestätigt hast, speichert Dropo zu deinem Konto.

7.7 Wer im Vollbild eines Mode-Inserats «Anprobieren» wählt, lädt ein Foto von sich hoch; OpenAI erzeugt daraus ein Bild, auf dem die Person das Stück trägt. Vor dem ersten eigenen Foto bestätigst du, dass das Foto dich zeigt; die Bestätigung speichert Dropo mit Datum zu deinem Konto, und du kannst sie in den Einstellungen unter «Privatsphäre» zurücknehmen. Die Übermittlung an OpenAI beruht auf deiner Einwilligung nach Ziff. 7.8. Dafür gehen dein Foto und das Bild des Artikels an OpenAI in den USA, zusammen mit einer Kennung deines Kontos, die OpenAI nicht zu dir zurückverfolgen kann. Vor dem Erzeugen wird das Foto automatisch geprüft, auch darauf, ob es eine minderjährige Person zeigt. Dropo speichert weder dein Foto noch das erzeugte Bild: beides wird nur für die Anzeige übermittelt und danach verworfen; das Bild sieht nur du, es wird nicht veröffentlicht und nicht mit dem Inserat verbunden. OpenAI verwendet die Daten nicht zum Training und löscht sie nach höchstens 30 Tagen. Gespeichert werden nur Zeitpunkt und Anzahl der Anproben, um die Tagesgrenze durchzusetzen. Bei Felgen kannst du statt eines Fotos von dir ein Foto deines Autos hochladen; Dropo setzt die Felge aus dem Inserat mit OpenAI ein. Für das Foto deines Autos gilt dasselbe: es geht nur für diese Vorschau an OpenAI, wird nicht gespeichert, und das Ergebnis siehst nur du. Zeigt es ein Kontrollschild oder einen Ort, wird auch das nur dafür verwendet.

7.8 Einwilligung in die Bearbeitung durch KI. Bei der Registrierung willigst du ausdrücklich ein, dass Dropo Fotos, Videos und Texte deiner Inserate, Beiträge, Storys, Kommentare, Bewertungen und Chat-Nachrichten, dein Profilbild, dein Profil-Banner, deine Profilbeschreibung und die öffentlichen Angaben deines Stores, deine Suchanfragen und die Fotos, die du für eine Anprobe hochlädst (Ziff. 7.7), an die KI-Anbieter Anthropic, OpenAI und Voyage AI in den USA übermittelt. Dropo setzt diese Anbieter für die Moderation (Prüfung auf verbotene, anstössige oder betrügerische Inhalte), für die Sicherheit (etwa das Erkennen von Umgehungsversuchen im Chat), für die Suche und für die Analyse von Inseraten ein. Die Fotos deiner Inserate gehen ausserdem an OpenAI, wenn du damit dropi-Bilder erzeugst (Ziff. 7.6) und wenn ein Käufer ein Stück aus deinem Inserat anprobiert (Ziff. 7.7), auch wenn darauf eine Person zu sehen ist; die Anprobe kannst du je Inserat mit dem Schalter «Anprobe erlauben» ausschalten. Die einzelnen Bearbeitungen beschreiben Ziff. 7.2, 7.6, 7.7, 7.9 und 8.3. Die Anbieter verwenden die Daten nicht zum Training eigener Modelle und löschen sie grundsätzlich nach höchstens 30 Tagen; für die Bekanntgabe in die USA gilt Ziff. 20. Weil Moderation und Sicherheit der Plattform auf dieser Bearbeitung beruhen, ist ohne die Einwilligung kein Konto möglich; bestehende Konten holen sie beim nächsten Besuch nach. Widerrufen lässt sie sich, indem du dein Konto löschst (Ziff. 22).

7.9 Vorprüfung neuer Inhalte. Neue und geänderte Inserate (Titel, Beschreibung und Bilder), Feed-Beiträge und Clips (Text, Hashtags, Bildtexte und Bilder), Storys und Highlights (Bild, Text und Titel), Kommentare, Profilbilder, Profil-Banner, Profilbeschreibungen sowie die öffentlichen Angaben von Stores (Name, rechtlicher Name, Shop-Adresse und Social-Links) und die Texte und Bilder der Firmenansicht von Partnern werden nach dem Veröffentlichen durch Anthropic automatisiert auf Verstösse gegen die Nutzungsregeln vorgeprüft (Gewalt, sexuelle Inhalte, Drogen, Waffen, Hass). Von Videos wird ein Standbild geprüft. Dropo speichert dazu nur, welcher Inhalt geprüft wurde, das Ergebnis, die betroffenen Kategorien und eine kurze Begründung ohne Zitat – nicht den Inhalt selbst; das Ergebnis wird mit dem Konto gelöscht. Auffällige Fälle sieht ein Mensch bei Dropo. Die Vorprüfung entfernt heute nichts von selbst. Inhalte, die schon vor Einführung der Vorprüfung veröffentlicht waren, werden einmalig auf dieselbe Weise nachgeprüft.

7.10 Bietest du eine Dienstleistung «im Geschäft» an, speichert Dropo die Geschäftsadresse an deinem Konto, damit du sie nicht bei jedem Inserat neu eingeben musst; in den Einstellungen kannst du sie ändern und festlegen, dass Dropo nicht mehr danach fragt. Ob die genaue Adresse im Inserat erscheint, wählst du bei jedem Inserat: «öffentlich» — dann steht sie im Inserat beim Standort — oder «erst nach der Buchung» — dann erscheint vorher nur die Ortschaft, und die vollständige Adresse sieht der Kunde nach der Buchung. Voreingestellt ist bei einem Geschäftskonto (Store) «öffentlich», bei einem privaten Konto «erst nach der Buchung». Bei «beim Kunden» gibt der Kunde beim Bezahlen die Adresse an, an der die Leistung erbracht wird; sie sieht nur der Anbieter.

8. Chats und Kommunikation zwischen Nutzern

8.1 Dropo speichert Chat-Nachrichten und Chat-Bilder, um die Kommunikation zwischen Nutzern, die Vertragsabwicklung, den Käuferschutz, die Missbrauchsprävention und die Bearbeitung von Meldungen zu ermöglichen. Chat-Bilder liegen in einem nicht öffentlichen Speicher. Sehen können sie nur die Beteiligten der Unterhaltung; angezeigt werden sie über Links, die nach kurzer Zeit ablaufen (im Chat nach einer Stunde, in einer E-Mail an ein Unternehmen ohne Dropo-Konto nach sieben Tagen).

8.2 Nachrichten und Bilder in allen Unterhaltungen, ausser in Unterhaltungen zu einem Inserat im Direktverkauf und ausser bei Antworten von Partnern per E-Mail (Ziff. 9.8), werden automatisiert auf Kontakt- oder Umgehungssignale geprüft. Telefonnummern, E-Mail-Adressen, Messenger-Handles und ausgeschriebene Ziffern können technisch erkannt und blockiert werden. Beim Direktverkauf ist dieser Filter ausgeschaltet.

8.3 Chat-Texte mit relevanten Signalen, Chat-Bilder und bestimmte Moderationsinhalte können durch Anthropic automatisiert vorgeprüft werden. Unklare bzw. als prüfbedürftig markierte Fälle können einem Menschen bei Dropo zur Nachprüfung vorgelegt werden.

8.4 Chats werden grundsätzlich bis zwei Jahre nach der letzten Nachricht in der jeweiligen Unterhaltung aufbewahrt und danach gelöscht oder anonymisiert, soweit keine offene Transaktion, Streitigkeit, Sicherheitsuntersuchung oder gesetzliche Pflicht eine längere Aufbewahrung verlangt.

9. Käufe, Angebote, Gebote und Vertragsabwicklung

9.1 Dropo bearbeitet Angebote, Gebote, Maximalgebote, Zuschläge, Bestellungen, Vertragsschlussereignisse, Versand- und Erhaltbestätigungen, Kontaktfreigaben, Käuferschutzmeldungen, Eskalationen, Erstattungen und Auszahlungen.

9.2 Bei einer Bestellung werden relevante Vertragsdaten von Käufer und Verkäufer als Transaktions-Snapshot gespeichert. Dazu gehört der Klarname beider Parteien. Diese Daten dienen der Beweisbarkeit des Vertragsschlusses, der Abwicklung, dem Käuferschutz, der Buchführung und der Rechtsdurchsetzung.

9.3 Daten zu Bestellungen, Rechnungen, steuerlichen Buchungen und Zahlungsbelegen werden grundsätzlich zehn Jahre bzw. so lange aufbewahrt, wie dies nach anwendbarem Handels-, Steuer- oder Beweisrecht erforderlich ist.

9.4 Partnerangebote ohne Store. Führt das Unternehmen eines Partnerangebots keinen Store auf Dropo (Ziff. 5.5), schickt Dropo ihm zu deiner Bestellung per E-Mail, was es für die Abwicklung braucht: deinen Namen als Vertragspartei (Ziff. 9.2) oder, wenn keiner hinterlegt ist, deinen Benutzernamen, den Artikel mit Grösse, Anzahl und Betrag, ob du Versand oder Abholung gewählt hast und bei Versand die Lieferadresse (Ziff. 9.5). Schreibst du dem Unternehmen im Chat, leitet Dropo deine Nachricht samt Bild per E-Mail an seine geschäftliche E-Mail-Adresse weiter. Was das Unternehmen in seinem Postfach aufbewahrt, liegt in seiner Verantwortung.

9.5 Lieferadresse. Wird eine Bestellung verschickt, fragt Dropo beim Bezahlen nach der Lieferadresse: Name, Strasse und Hausnummer, allenfalls ein Adresszusatz, Postleitzahl und Ort. Sie ist nur für den Verkäufer dieser Bestellung sichtbar – auf seiner Abwicklungsseite und in der E-Mail zur Bestellung – und dient allein dem Versand. Abweichend von Ziff. 9.3 wird sie an der Bestellung 30 Tage nach deren Abschluss gelöscht, bei einem Streitfall 30 Tage nach dessen Ende. Auf Wunsch speichert Dropo die Adresse in deinem Konto, damit sie beim nächsten Kauf vorausgefüllt ist; du kannst sie in den Einstellungen jederzeit ändern oder löschen.

9.6 Termine bei Dienstleistungen. Kaufst du eine Dienstleistung, speichert Dropo an der Bestellung die vorgeschlagenen und den vereinbarten Termin, Änderungen und eine Verlängerung der Frist; das Unternehmen und du seht diese Angaben, und ihr bekommt dazu Meldungen und Erinnerungen. Findet die Leistung bei dir statt, fragt Dropo beim Bezahlen nach deiner Adresse; für sie gilt Ziff. 9.5.

9.7 Belege zur Bestellung. Zu einer Bestellung können Käufer und Verkäufer Fotos und PDF-Dokumente als Belege hochladen, etwa vom Paket, von der Sendungsquittung oder vom Ergebnis einer Dienstleistung. Die Gegenseite dieser Bestellung sieht sie, und Dropo zieht sie bei der Prüfung eines Problems bei. Videos lädst du nicht hoch – bewahre sie selbst auf und schicke sie nur, wenn Dropo danach fragt. Abweichend von Ziff. 9.3 werden Belege zwei Jahre nach dem Abschluss der Bestellung gelöscht.

9.8 Antworten per E-Mail. Ein Unternehmen ohne Dropo-Konto kann auf Nachrichten zu einer Bestellung per E-Mail antworten. Dropo empfängt diese E-Mails über seinen E-Mail-Dienstleister (Resend), prüft den Absender und übernimmt den Text als Nachricht in den Chat der Bestellung; die übrige E-Mail wird nicht gespeichert. Die automatischen Prüfungen von Chat-Nachrichten (Ziff. 8.2, 8.3 und 13.4) laufen für diese Antworten nicht; im Übrigen gelten für die Nachricht die Regeln für Chat-Nachrichten. Ob eine E-Mail übernommen oder verworfen wurde, hält Dropo ohne Inhalt und ohne Absenderadresse fest und löscht diesen Eintrag nach 90 Tagen.

10. Zahlungen, Stripe und KYC

10.1 Zahlungen werden über Stripe verarbeitet. Vertragspartner von Dropo ist die Stripe Payments Europe, Limited (SPEL) mit Sitz in Irland; die Bearbeitung ausserhalb Amerikas erfolgt über die Stripe Technology Company, Limited (STC), ebenfalls mit Sitz in Irland. Stripe bearbeitet Nutzerdaten in Rechenzentren in den USA und – für bestimmte regulatorisch gebundene Daten – in Indien. Dropo speichert grundsätzlich keine vollständigen Kartendaten. Verarbeitet werden insbesondere Stripe-Kennungen wie Payment-Intent-, Customer- und Connect-IDs, Zahlungsstatus, Beträge, Rückerstattungen, Chargebacks und für Auszahlungen erforderliche Statusdaten.

10.2 Verkäufer können bei Stripe Connect eine Identitäts- und Kontoprüfung (KYC) durchlaufen. Diese Prüfung erfolgt durch Stripe. Dropo erhält die für die Plattformabwicklung erforderlichen Status- und Referenzinformationen, aber nicht zwingend sämtliche von Stripe erhobenen Identitätsunterlagen. Richtet ein Verkäufer die Auszahlung ein, übergibt Dropo Stripe die Angaben, die es dafür bereits kennt, damit Stripe sie nicht noch einmal abfragt: E-Mail-Adresse, Art des Kontos und Tätigkeit auf Dropo, Vor- und Nachname sowie Telefonnummer, bei Stores zusätzlich Name des Stores, Firmenname, Geschäftsadresse und die vom UID-Register bestätigte UID. Stripe prüft sie im Rahmen der Kontoprüfung; ändern lassen sie sich dort.

10.3 Dropo kann die letzten vier Stellen einer IBAN oder vergleichbare verkürzte Bankreferenzen speichern, soweit dies zur Kontozuordnung, Support- oder Buchhaltungszwecken erforderlich ist.

10.4 Stripe kann für Zahlungsabwicklung, Betrugsprävention (einschliesslich Radar), KYC, regulatorische Pflichten und eigene Sicherheitszwecke Daten in eigener Verantwortlichkeit bearbeiten.

10.5 Wählst du bei der Zahlung Klarna, gehen die für die Zahlung nötigen Angaben (insbesondere Betrag, Name, E-Mail-Adresse und Rechnungsadresse) über Stripe an Klarna Bank AB in Schweden. Klarna bearbeitet sie für die Zahlung und für eigene Prüfungen, etwa zur Identität und Zahlungsfähigkeit, in eigener Verantwortung nach ihrer Datenschutzerklärung.

10.6 Kaufst du in einer App, wickeln Apple (Apple Distribution International, Irland) bzw. Google (Google Commerce Ltd, Irland) die Zahlung ab. Dropo erhält von ihnen die Kennung der Transaktion, das gekaufte Produkt, den Zeitpunkt und den Stand eines Abos, nie deine Zahlungsdaten. Damit schreibt Dropo den Kauf deinem Konto gut. Beim Kauf gibt Dropo Apple bzw. Google eine zufällig erzeugte Kennung dieses Kaufs mit, die weder deinen Namen noch deine E-Mail-Adresse enthält; so lässt sich der Kauf deinem Konto zuordnen. Meldet Apple bzw. Google später eine Verlängerung, eine Erstattung oder einen Widerruf, gleicht Dropo dein Konto damit ab.

10.7 Im Kartenformular kann Stripe zusätzlich Apple Pay, Google Pay und Link anbieten. Bei Apple Pay und Google Pay bezahlst du über dein Konto bei Apple bzw. Google; sie bearbeiten die Zahlung nach ihren eigenen Datenschutzbestimmungen, und Dropo erhält keine Kartennummer. Link ist ein Dienst von Stripe, der deine Zahlungsangaben auf deinen Wunsch für spätere Zahlungen speichert, auch bei anderen Händlern; diese Daten bearbeitet Stripe in eigener Verantwortung nach der Datenschutzerklärung von Link.

10.8 Wählst du TWINT, bestätigst du die Zahlung in deiner TWINT-App. Für die Zahlung gehen Betrag, Name des Händlers und eine Zahlungsreferenz über Stripe an die TWINT AG (Schweiz) und an die Herausgeberin deiner TWINT-App; sie bearbeiten die Zahlung in eigener Verantwortung nach ihren Datenschutzbestimmungen. Dropo erhält keine Angaben zu deinem TWINT-Konto, nur die Kennung und den Stand der Zahlung. Hinterlegst du TWINT für ein Abonnement, speichert Stripe die Berechtigung für die wiederkehrende Abbuchung, bis du die Zahlungsart wechselst oder das Abonnement endet.

10.9 Für Konten mit Pionierjahr gleicht Dropo ab, ob dieselbe Bankverbindung (als Kennung, die Stripe dafür bildet, nicht die IBAN selbst) bei mehreren Konten vorkommt, und zeigt Treffer einer Mitarbeiterin oder einem Mitarbeiter von Dropo zur Prüfung an, um die mehrfache Vergabe des Pionierjahrs zu erkennen. Dabei wird nichts automatisch gesperrt oder entzogen.

10.10 Scheitert eine Zahlung im Zahlungsformular (zum Beispiel eine unvollständige Kartennummer oder eine abgelehnte Karte), hält Dropo den Fehlertyp und den Fehlercode von Stripe mit Zeitpunkt, Zahlung, Konto und Gerätetyp fest, um Probleme beim Bezahlen nachvollziehen zu können — nie Kartendaten. Diese Einträge werden nach 90 Tagen gelöscht.

11. Steuer-, Buchhaltungs- und Compliance-Daten

11.1 Dropo bearbeitet steuerliche Transaktions-Snapshots, Verkäuferstatus, Bemessungsgrundlagen, Steuersätze bzw. Tax-Codes, Steuerzeitpunkte, Ledger-Buchungen, Erstattungen, Teilerstattungen, Chargebacks, Abo-Rechnungen und sonstige Buchhaltungsdaten.

11.2 Diese Daten dienen insbesondere der MWST-Behandlung nach anwendbarem Schweizer Recht, der Überwachung gesetzlicher Umsatzschwellen, der Buchführung, Revision und Nachweisführung. Sie werden grundsätzlich zehn Jahre aufbewahrt und können revisionssicher bzw. unveränderbar gespeichert werden. Für Buchführung, Steuern und Revision gibt Dropo die dafür nötigen Daten, auch den Benutzernamen zahlender Nutzer, an seinen Treuhänder bzw. seine Revisionsstelle weiter; beide sind zur Vertraulichkeit verpflichtet.

12. Abonnemente, Boosts und Gebühren

12.1 Für Abonnemente, Boosts und Inseratsgebühren bearbeitet Dropo insbesondere Abo-Stufe, Beginn und Ende der Abrechnungsperiode, Kontingente, Käufe, Zahlungsstatus, Kündigungen und Rechnungsdaten. Bei Käufen in den Apps kommen die Angaben nach Ziff. 10.6 hinzu.

12.2 Rechnungs- und buchhaltungsrelevante Daten werden grundsätzlich zehn Jahre aufbewahrt. Rein technische Kontingent- und Nutzungsdaten können früher gelöscht oder aggregiert werden, sobald sie nicht mehr erforderlich sind.

12.3 Für Eco-Drops speichert Dropo jede Gutschrift und Einlösung mit Anlass (etwa ein abgeschlossener Verkauf oder eine Bewertung), Betrag und Datum sowie den Kontostand, um das Guthaben nachvollziehbar zu führen. Für die Löschung gilt Ziff. 22.

12.4 Scouts von «dropo Scouts» sind bei Dropo auf Provisionsbasis angestellt. Für das Arbeitsverhältnis bearbeitet Dropo die Bewerbung (Text, Zeitpunkt, Entscheid), die Annahme des Arbeitsvertrags, den persönlichen Code, Vorname, Nachname, Wohnadresse, Geburtsdatum, AHV-Nummer, Staatsangehörigkeit und Aufenthaltsbewilligung, IBAN, den Quellensteuer-Tarif, die dem Scout zugeordneten Stores mit dem Zeitpunkt der Zuordnung, ihren Abo-Zahlungen und den Kosten, die sie im Monat verursachen (KI-Funktionen, dropi-Bilder), sowie Provisionen, Lohnabrechnungen, Lohnausweise und Auszahlungen. Diese Angaben sehen nur der Scout selbst und Mitarbeitende von Dropo; im Verwaltungsbereich erscheinen IBAN und AHV-Nummer nur gekürzt. Dropo gibt die nötigen Angaben an die Ausgleichskasse, die Familienausgleichskasse, den Unfallversicherer, gegebenenfalls die Pensionskasse und die kantonale Steuerverwaltung (Quellensteuer) weiter und erstellt für die Auszahlung eine Zahlungsdatei für die eigene Bank. Ein Store, der sich über den Link oder mit dem Code eines Scouts registriert oder ein Abo abschliesst, wird diesem Scout zugeordnet; der Scout sieht davon den Benutzernamen und die Abo-Stufe des Stores und auf der monatlichen Abrechnung je Store dessen Deckungsbeitrag, den Provisionssatz und die Provision — nicht, was der Store bezahlt hat und welche Kosten er verursacht hat. Rechtsgrundlage sind der Arbeitsvertrag (Art. 328b OR), die Pflichten aus AHV, ALV, UVG, BVG und Quellensteuer sowie die gesetzliche Aufbewahrungspflicht (Art. 958f OR).

12.5 Bewirbst du dich als Scout, kannst du Unterlagen hochladen: Lebenslauf, Motivationsschreiben, Zeugnisse und Diplome. Sie liegen in einem nicht öffentlichen Speicher; nur die Mitarbeitenden von Dropo, die über Bewerbungen entscheiden, sehen sie. Dropo löscht sie bei einer Absage sofort, sonst spätestens sechs Monate nach der Bewerbung. Wirst du angestellt, bewahrt Dropo nur auf, was für das Arbeitsverhältnis nötig ist.

13. Moderation, Sanktionen und Zuverlässigkeitswert

13.1 Dropo bearbeitet Meldungen, Moderationshinweise, Strikes, Sperren, Nachprüflisten, Beweisinhalte und Entscheidungen, um AGB durchzusetzen, Betrug und Missbrauch zu verhindern und Nutzer zu schützen.

13.2 Das öffentliche Zuverlässigkeits-Prozent kann aus objektiv protokollierten Plattformereignissen berechnet werden. Nicht bezahlte oder nicht gelieferte Käufe können den Wert nach der aktuellen Regel je Ereignis um 10 Prozentpunkte reduzieren. Strikes können 180 Tage in die Anzeige einfliessen; intern bleiben sie unbefristet gespeichert.

13.3 Betroffene Nutzer können über den Support eine Korrektur oder menschliche Überprüfung verlangen, wenn sie eine Sanktion, Bewertung der Zuverlässigkeit oder andere erheblich nachteilige Entscheidung für falsch halten.

13.4 Texte in Inseraten, Beiträgen, Storys, Kommentaren, Chat-Nachrichten, Angeboten, Bewertungen und im Profil prüft Dropo vor dem Speichern automatisch auf anstössige Ausdrücke und weist sie ab; diese Prüfung läuft bei Dropo selbst, ohne Dritte, und der abgewiesene Text wird nicht gespeichert, ausser bei Bewertungen: Eine abgewiesene Bewertung speichert Dropo mit ihrem Text, nicht öffentlich, damit der Entscheid nachvollziehbar bleibt. Blockiert ein Nutzer einen anderen, speichert Dropo die Blockierung, um die Inhalte beider füreinander auszublenden — Inserate, Beiträge, Storys und Kommentare — und Nachrichten zwischen ihnen zu unterbinden, ausser zur Abwicklung einer laufenden Bestellung; der Blockierte wird darüber nicht benachrichtigt.

14. Automatisierte Entscheidungen (Art. 21 DSG)

14.1 Dropo setzt an mehreren Stellen automatisierte Regeln und KI-gestützte Verfahren ein. Die folgende Übersicht listet jede Stelle einzeln auf, beschreibt, wie sie funktioniert, und nennt den Weg zur menschlichen Überprüfung:

14.2 Keine dieser automatisierten Entscheidungen hat für sich allein eine Rechtswirkung, die einem gerichtlichen oder behördlichen Entscheid gleichkäme. Für jede besteht ein Weg zur menschlichen Überprüfung. Soweit eine automatisierte Einzelentscheidung im Sinne von Art. 21 DSG einen erheblichen Nachteil bewirkt, kann die betroffene Person eine Stellungnahme abgeben und eine Überprüfung durch eine natürliche Person verlangen.

14.3 KI-Nutzungs- und Kostenlogs werden grundsätzlich 24 Monate aufbewahrt, soweit keine frühere Löschung möglich ist oder eine längere Aufbewahrung aus Sicherheits-, Missbrauchs- oder Rechtsgründen erforderlich ist.

15. Technische Daten, Sicherheit und Geräte

15.1 Beim Betrieb entstehen technische Daten wie Sitzungskennungen, Browser-/Geräteinformationen, Push-Endpunkte, bekannte Geräte-Hashes, Sicherheitsereignisse und Login-Fehlversuche. IP-Adressen können insbesondere bei Infrastruktur- und Sicherheitsdienstleistern verarbeitet werden.

15.2 Anmelde-Fehlversuche werden nach dem vorgesehenen System zeitlich begrenzt verarbeitet; die Zählung verfällt grundsätzlich nach 24 Stunden. Bekannte Geräte werden grundsätzlich zwölf Monate nach dem letzten Login entfernt, sofern kein Sicherheitsgrund für eine längere Aufbewahrung besteht. Anmeldungen, Abmeldungen, Registrierungen, Passwort-Anfragen und Kontolöschungen protokolliert unser Anbieter Supabase mit Konto-Kennung, E-Mail-Adresse und Zeitpunkt, vereinzelt mit IP-Adresse; Dropo löscht diese Einträge nach 30 Tagen.

15.3 Dropo setzt Sicherheitsmassnahmen wie Zwei-Faktor-Authentifizierung für administrative Zugänge, Zugriffsbeschränkungen, Protokollierung, Rate-Limits, Verschlüsselung bei Übertragung, Backups und technische Überwachung ein. Details können aus Sicherheitsgründen nicht vollständig offengelegt werden.

15.4 Für das Gratis-Inserat (AGB Ziff. 13.6) hält Dropo je Kalendermonat fest, welches Konto es genutzt hat und auf welchem Gerät: in den Apps über die Gerätekennung des Betriebssystems, im Browser über eine zufällige Kennung im lokalen Speicher. Von der Gerätekennung speichert Dropo nur einen nicht umkehrbaren Prüfwert. Er dient allein dazu, zu prüfen, ob auf demselben Gerät im selben Monat schon ein Gratis-Inserat genutzt wurde, und wird nach drei Monaten gelöscht. Startet ein Gratis-Inserat automatisch neu (AGB Ziff. 9.5), verwendet Dropo dafür den Prüfwert des Geräts, auf dem es zuerst als Gratis-Inserat lief.

16. Nutzungsverhalten und Produktverbesserung

16.1 Dropo kann Sichtdaten, Suchverhalten, gespeicherte Suchen, Interaktionen mit Beiträgen, Stores und Storys, Share-Klicks, KI-Korrekturen und Funktionsnutzung bearbeiten, um Such- und Empfehlungsfunktionen, Produktqualität, Missbrauchserkennung und Kostensteuerung zu verbessern. Teilst du ein Inserat, einen Beitrag, ein Video, ein Battle oder ein Profil, erzeugt Dropo dafür einen Kurzlink (dropo.ch/i/…). Dazu speichert Dropo, was geteilt wurde, über welchen Weg (etwa WhatsApp, E-Mail, kopierter Link oder das Teilen-Fenster deines Geräts) und, wenn du angemeldet bist, dass du es geteilt hast; der Link selbst zeigt davon nichts. Damit der Link beim Teilen sofort bereitsteht, legt Dropo ihn schon an, wenn du ein Inserat, ein Battle oder ein Profil öffnest oder das Teilen-Menü aufrufst; teilst du nicht, löscht Dropo ihn nach sieben Tagen. Öffnet jemand den Link, zählt Dropo den Klick ohne Kennung der öffnenden Person; ob derselbe Browser in dieser Sitzung schon gezählt wurde, merkt sich nur dieser Browser. Einen geteilten Kurzlink löscht Dropo mit dem Konto, von dem aus geteilt wurde.

16.2 Sicht-, Such- und Benachrichtigungsdaten werden grundsätzlich zwölf Monate aufbewahrt und danach gelöscht, anonymisiert oder aggregiert, soweit kein anderer Zweck eine längere Aufbewahrung rechtfertigt.

16.3 Dropo misst ohne Cookies und ohne Drittanbieter, wie die Plattform genutzt wird: welche Seiten aufgerufen werden, ob der Aufruf aus der Android- oder iOS-App oder aus dem Browser kommt, und wann sich jemand anmeldet. Gespeichert wird dafür bei angemeldeten Nutzern statt der Konto-Kennung eine pseudonyme Kennung, bei Besuchern ohne Konto eine Kennung, die aus IP-Adresse und Browserangaben gebildet wird, täglich wechselt und sich nicht zurückrechnen lässt; die IP-Adresse selbst wird dafür nicht gespeichert. Dropo verwendet diese Angaben nur für eigene, zusammengefasste Auswertungen, etwa die Zahl aktiver Nutzer pro Tag und Woche, und löscht sie nach 12 Monaten. Diese Messung läuft unabhängig von einer Einwilligung nach Ziff. 17.2.

16.4 Woher du zu Dropo kommst. Öffnest du Dropo über einen Link mit Kampagnen-Angaben, etwa aus einer Anzeige, merkt sich dein Browser bis zu deiner Registrierung, höchstens 30 Tage, die Quelle, das Medium und die Kampagne aus dem Link und ob er aus einer Anzeige von TikTok oder Meta kam – ohne Cookie und ohne die Klick-Kennung der Anzeige. Registrierst du dich, speichert Dropo diese Angaben mit deinem Konto, um zusammengefasst auszuwerten, welche Werbung zu Registrierungen führt. Sie gehen an keinen Dritten und werden nach 12 Monaten gelöscht. Diese Auswertung läuft unabhängig von einer Einwilligung nach Ziff. 17.2.

17. Cookies und ähnliche Technologien

17.1 Dropo verwendet technisch notwendige Cookies und ähnliche Technologien für Login, Sitzung, Sprache, Darstellung, Sicherheitsfunktionen und Cookie-Präferenzen. Diese Technologien sind für die angeforderte Funktion erforderlich und können ohne gesonderte Analyse-Einwilligung eingesetzt werden.

17.2 Google Analytics 4 (GA4) wird nur aktiviert, wenn der Nutzer im Cookie-Banner bzw. in den Datenschutzeinstellungen ausdrücklich in Statistik eingewilligt hat. Wird die Einwilligung nicht erteilt oder widerrufen, werden die entsprechenden nicht notwendigen Analyse-Tags nicht ausgelöst. Sofern GA4 aktiviert wird, erfolgt die Übermittlung mit aktivierter IP-Anonymisierung. In der Android-App gilt derselbe Cookie-Hinweis wie im Browser. In der iOS-App wird kein Cookie-Hinweis angezeigt, und eine im Browser oder in der Android-App erteilte Einwilligung gilt dort nicht: Apple fragt mit seiner Abfrage «App-Tracking-Transparenz», ob Dropo deine Aktivitäten verfolgen darf; Google Analytics und TikTok werden dort nur aktiviert, wenn du das erlaubst. Die Erlaubnis kannst du jederzeit in den Einstellungen deines iPhones unter «Datenschutz & Sicherheit › Tracking» widerrufen.

17.3 Sentry wird zur technischen Fehleranalyse und Stabilität als notwendiger Betriebsdienst ohne Einwilligung eingesetzt. Fehlerberichte werden ohne E-Mail-Adresse, Cookies und IP-Adresse an Sentry übermittelt.

17.4 Die Kartenansicht wird von Mapbox bereitgestellt und erst geladen, wenn der Nutzer sie öffnet. Dabei legt Mapbox eine anonyme, zufällig erzeugte Kennung im lokalen Speicher des Browsers ab und erhält diese Kennung zusammen mit technischen Angaben zur verwendeten Programmbibliothek sowie der IP-Adresse. Diese Übermittlung dient der Bereitstellung und der nutzungsabhängigen Abrechnung des Kartendienstes; eine Auswertung des Nutzungsverhaltens oder von Standortverläufen findet dabei nicht statt und ist in der eingesetzten Programmbibliothek deaktiviert. Wer die Karte nicht öffnet, löst diese Übermittlung nicht aus.

17.5 Wird ein Zahlungsvorgang, ein Abonnement oder ein Kartenwechsel gestartet, lädt Dropo die Zahlungsbibliothek von Stripe. Stripe setzt dabei Cookies auf der Domain dropo.ch – insbesondere `_stripe_mid`, `_stripe_sid` und `m` –, die der Betrugserkennung und der Wiedererkennung des Geräts innerhalb des Zahlungsvorgangs dienen. Sie sind für die sichere Abwicklung der Zahlung erforderlich. Sie werden erst mit dem Beginn eines solchen Vorgangs gesetzt; das blosse Aufrufen oder Durchsuchen der Plattform löst sie nicht aus.

17.6 Werbung messen mit TikTok – nur mit Einwilligung. Dropo wirbt auf TikTok und misst, ob die Werbung wirkt. Dafür setzen wir, nur wenn du im Cookie-Hinweis «Marketing» erlaubst (in der iOS-App: wenn du in Apples Tracking-Abfrage erlaubst), Dienste der TikTok Technology Limited (Irland) ein: im Browser das TikTok-Pixel, in den Dropo-Apps das TikTok Business SDK und beim Kauf und bei der Registrierung zusätzlich die TikTok Events API von unserem Server aus. Übermittelt werden: das Öffnen eines Inserats, das Abschliessen der Registrierung, das Veröffentlichen deines ersten Inserats und ein bezahlter Kauf oder eine bezahlte Buchung (Betrag, Währung, Kennung der Bestellung), dazu technische Angaben (IP-Adresse, Browser bzw. Gerät, eine Kennung von TikTok im Cookie `_ttp` bzw. im Gerät) sowie beim Kauf und bei der Registrierung deine E-Mail-Adresse und deine Konto-Kennung, beide nur als nicht umkehrbarer Hash-Wert (SHA-256). Name, Adresse, Telefonnummer und Inhalte von Chats gehen nie an TikTok. TikTok gleicht diese Angaben mit eigenen Nutzerkonten ab, um die Wirkung der Werbung zu messen und sie passenden Personen zu zeigen. Ohne Einwilligung wird nichts geladen und nichts übermittelt. Ein Widerruf wirkt sofort, auch für die Übermittlung vom Server: dafür speichern wir bei angemeldeten Nutzern den Zeitpunkt der Einwilligung am Konto und löschen ihn beim Widerruf. Das Cookie `_ttp` wird bis zu 13 Monate gespeichert. Kommst du über eine TikTok-Anzeige, merken wir uns deren Klick-Kennung sieben Tage im Cookie `dropo_ttclid`, damit eine Registrierung der Anzeige zugeordnet werden kann. Werbung messen mit Meta – nur mit Einwilligung. Dropo wirbt auch auf Instagram und Facebook. Nur wenn du im Cookie-Hinweis «Marketing» erlaubst, setzen wir im Browser das Meta-Pixel der Meta Platforms Ireland Limited (Irland) ein und melden zusätzlich von unserem Server über die Meta Conversions API dieselben Ereignisse: den Aufruf einer Seite (ohne Suchbegriffe und Filter in der Adresse) und das Abschliessen der Registrierung, dazu technische Angaben (IP-Adresse, Browser, die Kennungen von Meta in den Cookies `_fbp` und `_fbc`) sowie bei der Registrierung deine E-Mail-Adresse und deine Konto-Kennung, beide nur als nicht umkehrbarer Hash-Wert (SHA-256). Name, Adresse, Telefonnummer, Inserate und Chats gehen nie an Meta. Meta gleicht diese Angaben mit eigenen Nutzerkonten ab, um die Wirkung der Werbung zu messen und sie passenden Personen zu zeigen. In den Dropo-Apps wird Meta nicht eingesetzt. Ohne Einwilligung wird nichts geladen und nichts übermittelt; ein Widerruf wirkt sofort. Die Cookies `_fbp` und `_fbc` werden bis zu 3 Monate gespeichert. Dropo verwendet kein CRM-basiertes Werbetracking.

17.7 Cookie-Einstellungen können jederzeit geändert werden. Ein Widerruf wirkt für die Zukunft und berührt bereits rechtmässig erfolgte Bearbeitungen nicht.

17.8 Öffnest du den Link eines Scouts (dropo.ch/s/…), speichert Dropo dessen Code bis zu 90 Tage im Cookie `dropo_scout`, damit der Scout dir zugeordnet werden kann, wenn du dich registrierst oder ein Abo abschliesst. Das Cookie enthält nur den Code und wird nach der Registrierung gelöscht.

18. E-Mails und Push-Benachrichtigungen

18.1 Dropo versendet transaktionsbezogene und sicherheitsrelevante Nachrichten, die für Konto, Bestellung, Zahlung, Sperre, Passwort, neues Gerät oder sonstige wesentliche Plattformereignisse erforderlich sind. Solche Nachrichten sind keine frei abbestellbaren Marketing-Newsletter, soweit sie für die Leistung oder Sicherheit notwendig sind. Nach dem Einrichten des Kontos schickt Dropo einmalig eine Begrüssungs-E-Mail mit Hinweisen zur Nutzung; sie enthält keine Werbung. Kann eine Nachricht zu Konto, Bestellung, Buchung, Zahlung oder Auszahlung nicht sofort zugestellt werden, speichert Dropo sie mit Empfängeradresse und Inhalt und versucht es während rund zehn Stunden mehrmals erneut. Nach dem Versand oder dem letzten Versuch löscht Dropo den Inhalt sofort und den Eintrag über die Zustellung nach 30 Tagen.

18.2 Für optionale Benachrichtigungs- und Werbe-E-Mails gilt das Opt-out-Modell nach Art. 3 lit. o UWG. Jede dieser Mails enthält einen Abmeldelink.

18.3 Sicherheitsmails sowie Mitteilungen zu Zahlung, Terminen, Problemen und Entscheiden gehören zur Sicherheit deines Kontos bzw. zur Abwicklung deiner Bestellung und lassen sich per E-Mail nicht abschalten; Push und In-App-Mitteilungen dazu kannst du in den Einstellungen steuern, soweit sie dort nicht als «Immer aktiv» gekennzeichnet sind. Alle anderen Benachrichtigungen steuerst du in den Einstellungen und über den Abmeldelink in diesen Mails.

18.4 Push-Nachrichten werden erst nach der Freigabe durch Browser oder Betriebssystem zugestellt und können dort jederzeit deaktiviert werden. Ob eine Push-Nachricht zugestellt werden konnte (zugestellt, kein Gerät angemeldet, abgeschaltet oder Fehler), hält Dropo je Benachrichtigung ohne Inhalt und ohne Gerätekennung fest, ebenso das Ergebnis der E-Mails zum Beginn einer Bietphase eines gespeicherten Inserats; diese Einträge werden nach 30 Tagen gelöscht.

18.5 Kontaktformular. Schreibst du Dropo über das Kontaktformular, speichert Dropo deinen Namen, deine E-Mail-Adresse, Betreff und Nachricht, die Seite, von der du schreibst, und, wenn du angemeldet bist, dein Konto, um dir zu antworten. Dropo löscht die Nachricht nach 90 Tagen.

18.6 WhatsApp. Schreibst du Dropo über WhatsApp, etwa über «Hilfe beim Inserieren», läuft die Unterhaltung über WhatsApp, einen Dienst der WhatsApp Ireland Limited (Meta). Meta bearbeitet dabei nach eigenen Bedingungen insbesondere deine Telefonnummer, deinen Profilnamen und Angaben zur Nutzung, auch in den USA. Dropo verwendet deine Nachrichten und Bilder nur, um dir beim Inserieren zu helfen und dir zu antworten, und löscht die Unterhaltung nach 90 Tagen. Willst du nicht über WhatsApp schreiben, erreichst du Dropo über das Kontaktformular.

18.7 Unzustellbare E-Mails. Meldet unser E-Mail-Dienstleister (Resend), dass eine E-Mail an deine Adresse nicht zugestellt werden konnte oder als Spam gemeldet wurde, hält Dropo das mit Art und Zeitpunkt zu deiner Adresse fest, ohne den Inhalt der E-Mail. Danach schickt Dropo an diese Adresse keine Benachrichtigungs- und Werbe-E-Mails mehr; Nachrichten zu Sicherheit, Konto, Bestellung und Zahlung versucht Dropo weiter zuzustellen. Änderst du deine E-Mail-Adresse, entfällt der Vermerk; sonst löscht Dropo ihn nach zwölf Monaten.

19. Empfänger und Dienstleister

19.1 Dropo gibt Personendaten nur bekannt, soweit dies für die beschriebenen Zwecke erforderlich ist, der Nutzer dies verlangt oder erlaubt, eine gesetzliche Pflicht besteht oder ein überwiegendes berechtigtes Interesse die Bearbeitung rechtfertigt.

19.2 Die konkrete technische Region kann sich innerhalb des vom jeweiligen Anbieter bereitgestellten und vertraglich zulässigen Rahmens ändern. Dropo konfiguriert Dienste nach Möglichkeit so, dass Daten in den vorgesehenen Regionen verarbeitet werden.

20. Bekanntgabe ins Ausland

20.1 Einige Dienstleister befinden sich ausserhalb der Schweiz oder können Daten in anderen Ländern bearbeiten. Dazu gehören insbesondere die USA sowie je nach Dienst EU-/EWR-Staaten, das Vereinigte Königreich, Indien und weitere Länder, in denen globale Infrastruktur betrieben wird.

20.2 Besteht für ein Empfängerland kein vom Bundesrat anerkanntes angemessenes Datenschutzniveau, stützt Dropo die Bekanntgabe – soweit erforderlich – auf geeignete Garantien, insbesondere anerkannte Standarddatenschutzklauseln, vertragliche Datenschutzgarantien und zusätzliche technische oder organisatorische Schutzmassnahmen.

20.3 Für zertifizierte US-Unternehmen kann das Swiss-U.S. Data Privacy Framework einen angemessenen Datenschutz gewährleisten. Soweit ein Anbieter nicht oder nicht für die konkrete Verarbeitung zertifiziert ist, werden andere zulässige Übermittlungsmechanismen verwendet.

20.4 Bei ausländischen Dienstleistern kann trotz vertraglicher und technischer Schutzmassnahmen nicht vollständig ausgeschlossen werden, dass ausländische Behörden im Rahmen ihrer Gesetze Zugriff auf Daten verlangen.

21. Aufbewahrung und Löschung

21.1 Dropo bewahrt Personendaten grundsätzlich nur so lange auf, wie dies für den jeweiligen Zweck, zur Vertragserfüllung, zur Wahrung oder Abwehr von Rechtsansprüchen, für Sicherheit und Missbrauchsprävention oder aufgrund gesetzlicher Aufbewahrungspflichten erforderlich ist.

21.2 Die genannten Regelfristen können im Einzelfall verlängert werden, wenn eine offene Transaktion, ein Streitfall, Betrugs- oder Sicherheitsverdacht, eine gesetzliche Pflicht, eine behördliche Anordnung oder die Verteidigung bzw. Durchsetzung von Rechtsansprüchen dies erfordert.

21.3 Wo eine vollständige Löschung wegen gesetzlicher Pflichten nicht zulässig oder zweckwidrig ist, werden Daten soweit möglich gesperrt, minimiert oder anonymisiert.

22. Kontolöschung und Anonymisierung

22.1 Nach einem Löschantrag bleibt das Konto 30 Tage reaktivierbar. Danach werden Name, E-Mail-Adresse, Telefonnummer, Bilder, Bio und sonstige nicht mehr erforderliche Profildaten gelöscht oder anonymisiert; der Username wird durch eine neutrale Kennung ersetzt (z. B. «geloescht_3f9a1c»). Solange Zahlungen, Auszahlungen oder Streitfälle laufen, kann Dropo die Anonymisierung zurückstellen. Die Store-Adresse eines Geschäftskontos bleibt bis 60 Tage nach dem Löschantrag reserviert und wird danach entfernt.

22.2 Bestellungen, Rechnungen, Steuer- und Zahlungsbelege bleiben für die gesetzliche Aufbewahrungsdauer erhalten. Soweit für die Belegkonsistenz möglich, wird die Gegenpartei nach Kontolöschung nur noch anonymisiert dargestellt, ohne gesetzlich notwendige Belegdaten unzulässig zu verändern.

23. Rechte betroffener Personen

23.1 Betroffene Personen können nach Massgabe des anwendbaren Datenschutzrechts insbesondere Auskunft über ihre bearbeiteten Personendaten verlangen, unrichtige Daten berichtigen lassen, die Löschung nicht mehr erforderlicher Daten verlangen und — soweit die gesetzlichen Voraussetzungen erfüllt sind — die Herausgabe oder Übertragung bestimmter Daten in einem gängigen elektronischen Format verlangen (im Produkt als Export verfügbar).

23.2 Einwilligungen, insbesondere für optionale Analyse oder Marketing, können jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Bestätigung für die Anprobe (Ziff. 7.7) nimmst du in den Einstellungen unter «Privatsphäre» zurück, die Erlaubnis zum Tracking in der iOS-App (Ziff. 17.2) in den Einstellungen deines iPhones. Die Einwilligung nach Ziff. 7.8 — sie deckt auch dropi-Bilder (Ziff. 7.6) und die Anprobe (Ziff. 7.7) — ist Voraussetzung für ein Konto; sie wird durch die Löschung des Kontos widerrufen (Ziff. 22).

23.3 Bei einer automatisierten Einzelentscheidung mit erheblichem Nachteil kann im gesetzlich vorgesehenen Umfang eine menschliche Überprüfung verlangt werden (siehe Ziffer 14).

23.4 Anfragen können an datenschutz@dropo.ch gerichtet werden. Dropo kann zur Verhinderung unberechtigter Auskünfte einen angemessenen Identitätsnachweis verlangen. Anfragen werden grundsätzlich innert 30 Tagen beantwortet, soweit keine gesetzlich zulässige Verlängerung erforderlich ist.

23.5 Betroffene Personen können sich zudem an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden.

24. Datensicherheit und Datenschutzverletzungen

24.1 Dropo trifft angemessene technische und organisatorische Schutzmassnahmen, die dem Risiko, dem Stand der Technik, dem Umfang der Bearbeitung und den verfügbaren Ressourcen Rechnung tragen. Dazu gehören insbesondere Zugriffskontrollen, Rollen- und Berechtigungskonzepte, sichere Authentisierung, Verschlüsselung bei Übertragung, Protokollierung, Backups, Rate-Limits, Security Monitoring und Incident-Response-Prozesse. Sicherungskopien werden verschlüsselt, bevor sie unsere Systeme verlassen; den Schlüssel zum Öffnen hat nur Dropo, nicht der Dienstleister, der sie aufbewahrt.

24.2 Kommt es zu einer Datensicherheitsverletzung, wird Dropo den Vorfall untersuchen, dokumentieren, eindämmen und — soweit die gesetzlichen Voraussetzungen erfüllt sind — den EDÖB und gegebenenfalls betroffene Personen informieren.

25. Änderungen dieser Datenschutzerklärung

25.1 Dropo kann diese Datenschutzerklärung anpassen, wenn sich Datenbearbeitungen, Dienstleister, Funktionen oder die Rechtslage ändern. Die jeweils aktuelle Version wird auf der Plattform veröffentlicht.

25.2 Bei wesentlichen Änderungen informiert Dropo in angemessener Weise. Soweit eine neue Bearbeitung eine Einwilligung erfordert, wird diese gesondert eingeholt.

25.3 Version: 1.34. Gültig ab: 05.11.2026.