Stand: 1. Mai 2026 Plattform: ridebase.ch
Diese Erklärung gilt für alle Datenverarbeitungen im Zusammenhang mit der Webseite ridebase.ch, dem Dashboard, dem Newsletter und der Geschäftskommunikation der gemeinsam Verantwortlichen.
Hinweis: Dieser Text wird laufend aktualisiert. Wesentliche Änderungen kommunizieren wir per E-Mail an angemeldete Nutzer.
1. Verantwortliche
RideBase wird gemeinsam betrieben von zwei Privatpersonen, die als gemeinsam Verantwortliche im Sinne von Art. 5 lit. j revDSG bzw. Art. 26 DSGVO auftreten:
Lawrence Stadler Heuberg 16, 4051 Basel Schweiz
Nicola Fankhauser Heuberg 16, 4051 Basel Schweiz
Gemeinsame Kontaktstelle für alle datenschutzrechtlichen Anliegen:
- E-Mail: info@ridebase.ch
- Webseite: https://ridebase.ch
Da wir RideBase als Privatpersonen betreiben, gibt es weder eine Handelsregistereintragung noch eine UID. Anfragen zu diesem Datenschutztext oder zur Ausübung Ihrer Rechte richten Sie bitte an die obige E-Mail-Adresse.
2. Geltendes Recht
Wir verarbeiten Personendaten nach Schweizer Recht (revidiertes Bundesgesetz über den Datenschutz, revDSG, in Kraft seit 1. September 2023) und, sofern Sie sich im Europäischen Wirtschaftsraum befinden, nach der EU-Datenschutz-Grundverordnung (DSGVO). Wo die beiden Regelwerke voneinander abweichen, wenden wir das jeweils strengere an.
3. Begriffsbestimmungen
- Personendaten / personenbezogene Daten: Alle Angaben, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (z.B. Name, E-Mail, IP-Adresse, Standortdaten).
- Bearbeitung / Verarbeitung: Jeder Umgang mit Personendaten (Erheben, Speichern, Verändern, Bekanntgeben, Löschen).
- Betroffene Person: Die natürliche Person, deren Daten verarbeitet werden.
- Auftragsbearbeiter / Auftragsverarbeiter: Externer Dienstleister, der Daten in unserem Auftrag verarbeitet (Hosting, E-Mail-Versand, Fehler-Monitoring etc.).
- Profiling: Automatisierte Auswertung persönlicher Aspekte. RideBase nutzt kein Profiling.
4. Welche Personendaten wir erheben und warum
4.1 Kontoerstellung & Profil
Wenn Sie ein Konto eröffnen, verarbeiten wir:
- Pflichtfelder bei Registrierung: E-Mail-Adresse, Passwort (gehasht, niemals im Klartext gespeichert).
- Profilangaben (optional, später ausfüllbar): Vorname, Nachname, Telefonnummer, Adresse (Strasse, PLZ, Ort, Kanton), bevorzugte Sprache, Profilbild.
- Auth-Provider: Bei Login mit Google werden E-Mail, Name und optional Profilbild Ihres Google-Accounts zur Authentifizierung verwendet.
Zweck: Bereitstellung des Nutzerkontos, Authentifizierung, Anzeige des Anzeigenamens neben Inseraten, Kontaktherstellung zwischen Inserent und Bewerber. Rechtsgrundlage: Vertragserfüllung (Art. 31 Abs. 2 revDSG, Art. 6 Abs. 1 lit. b DSGVO).
4.2 Inserate
Wenn Sie ein Inserat erstellen, speichern wir alle vom Inserenten freiwillig eingegebenen Angaben (Pferd-Beschreibung, Standort, Bilder, Konditionen). Inserate sind öffentlich auf ridebase.ch sichtbar — das ist der Zweck der Plattform. Geben Sie keine sensitiven Informationen Dritter (Gesundheitsdaten, ungefragt Telefonnummern) in Ihre Beschreibungstexte ein.
4.3 Bewerbungen / Anfragen auf Inserate
Wenn Sie sich auf ein Inserat bewerben, übermitteln Sie: Vorname, Nachname, E-Mail, optional Telefon und Ihre Nachricht. Diese Daten gehen an den Inserenten und werden uns zur Verfügung gestellt, damit wir die Plattform betreiben und Missbrauch erkennen können. Bewerbungen ohne Konto sind möglich (Gast-Bewerbung).
4.4 Favoriten
Eingeloggte Nutzer können Inserate als Favorit speichern. Wir speichern dafür ausschliesslich Ihre User-ID und die Listing-ID.
4.5 Kontaktformular
Bei Nutzung des Formulars unter /kontakt speichern wir Ihren Namen, Ihre E-Mail-Adresse und Ihre Nachricht für die Bearbeitung. Wir senden eine Empfangsbestätigung an Sie und eine interne Benachrichtigung an info@ridebase.ch.
4.6 Newsletter
Anmeldung erfolgt im Double-Opt-In-Verfahren. Wir speichern E-Mail-Adresse, Sprache, Anmeldequelle, Anmeldezeitpunkt sowie ein Unsubscribe-Token, das in jeder Newsletter-Mail einen 1-Klick-Abmeldelink ermöglicht. Sie können sich jederzeit selbst abmelden — nach erfolgreicher Abmeldung wird Ihre Adresse aus dem Verteiler entfernt; wir behalten lediglich die Abmeldemarkierung, um Sie nicht erneut anzuschreiben.
4.7 Server-Logs
Bei jedem Aufruf werden in den Server-Logs unserer Hosting-Plattform automatisch übliche technische Daten erfasst:
- IP-Adresse (anonymisiert/gekürzt nach Verarbeitung)
- User-Agent (Browser, Version)
- Referrer (vorhergehende Seite, falls übermittelt)
- Datum und Uhrzeit
- angefragter Pfad und HTTP-Statuscode
Zweck: Stabilität, Missbrauchserkennung, Abwehr von Angriffen, Rate-Limiting. Rechtsgrundlage: berechtigtes Interesse an einem stabilen, sicheren Betrieb (Art. 31 Abs. 1 revDSG, Art. 6 Abs. 1 lit. f DSGVO). Logs werden nach 30 Tagen automatisch überschrieben.
5. Cookies und lokaler Speicher
RideBase setzt nur die für den Betrieb notwendigen technischen Cookies. Wir verwenden keine Tracking-Cookies, keine Werbe-Cookies und keine Drittanbieter-Cookies zur Profilbildung.
Cookie / Eintrag Zweck Lebensdauersb-* (Supabase Auth)
Sitzung des eingeloggten Nutzers
bis Logout / max. 7 Tage
__Host-rb-csrf (sofern gesetzt)
CSRF-Schutz Formulare
Sitzung
LocalStorage rb-recent-listings
Zuletzt angesehene Inserate (nur Browser-lokal)
bis Browser-Cache geleert
_ga, _gid, fbp o.ä.
werden nicht gesetzt
—
Sie können Cookies in Ihrem Browser jederzeit löschen oder das Setzen verhindern; Sie sind dann ggf. nicht mehr eingeloggt und müssen sich neu anmelden.
6. Auftragsbearbeiter / Auftragsverarbeiter
Für den Betrieb der Plattform setzen wir die folgenden Dienstleister ein. Mit allen Anbietern bestehen die erforderlichen Auftragsverarbeitungsverträge.
6.1 Supabase (Datenbank, Authentifizierung, Storage)
Anbieter: Supabase Inc., 970 Toa Payoh North #07-04, Singapore 318992 — Region EU (Frankfurt). Daten: Account-Daten, Inseratstexte, Bilder, Bewerbungen, Newsletter-Adressen. Speicherort: EU. Mehr: https://supabase.com/privacy
6.2 Vercel (Hosting & Edge-Netzwerk)
Anbieter: Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. Daten: Server-Logs, IP-Adressen, Request-Metadaten am Auslieferungs-Edge. Speicherort: Edge-PoPs weltweit, primärer Origin in der EU. Drittlandtransfer USA: abgesichert über EU-US Data Privacy Framework und EU-Standardvertragsklauseln. Mehr: https://vercel.com/legal/privacy-policy
6.3 Google Maps Platform (Karten & Adresssuche)
Anbieter: Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland.
Daten: Bei Anzeige der Karte (/karte, Inseratdetail) und beim Adress-Autocomplete im Wizard / Profil werden IP-Adresse, User-Agent und eingegebene Adress-Bruchstücke an Google übermittelt.
Drittlandtransfer: Google verarbeitet Daten auch in den USA; abgesichert über EU-US Data Privacy Framework.
Mehr: https://policies.google.com/privacy
6.4 Google Identity Services (Login mit Google)
Wenn Sie "Mit Google anmelden" wählen, öffnet sich ein Google-Popup, das Ihre E-Mail-Adresse und Ihren Profilnamen direkt an ridebase.ch übermittelt — ohne Umweg über Supabase-Subdomains. Es werden keine zusätzlichen Berechtigungen abgefragt. Rechtsgrundlage: Einwilligung durch Klick auf den Button.
6.5 Google reCAPTCHA v3
Zum Schutz unserer Formulare gegen automatisierten Missbrauch setzen wir Google reCAPTCHA v3 ein. Dabei wird Ihre Interaktion im Hintergrund analysiert; Google erhält IP, Browserdaten und Mausbewegungen. Mehr: https://policies.google.com/privacy und https://www.google.com/recaptcha/about/
6.6 Resend (Transaktionsmail)
Anbieter: Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Daten: Empfänger-E-Mail, Inhalt der Mail (Welcome, Bewerbungsbestätigung, Inserat-Reminder, Newsletter-Confirmation, Account-Aktionen). Drittlandtransfer USA: EU-Standardvertragsklauseln. Mehr: https://resend.com/legal/privacy-policy
6.7 Sentry (Fehler-Monitoring)
Anbieter: Functional Software, Inc. (Sentry), 132 Hawthorne St, San Francisco, CA 94107, USA — wir nutzen die EU-Region (Frankfurt). Daten: Bei einem Anwendungsfehler werden Stack-Trace, Pfad, User-Agent und ggf. eine pseudonyme User-ID übermittelt. PII werden vor dem Versand serverseitig entfernt (E-Mail, Adresse, Tokens). Mehr: https://sentry.io/privacy/
6.8 Plausible Analytics (privacy-freundliche Reichweitenmessung)
Anbieter: Plausible Insights OÜ, Västriku tn 2, 50403 Tartu, Estland. Daten: Anonymisierte Aggregat-Statistiken zu Seitenaufrufen — keine Cookies, kein Cross-Site-Tracking, kein Personenbezug. Mehr: https://plausible.io/data-policy
7. Eingebettete Inhalte und externe Dienste
RideBase bindet keine der folgenden Drittanbieter-Komponenten ein:
- Keine Facebook-Plugins (Like-Button, Pixel, Conversion API)
- Keine Instagram-Embeds, kein YouTube-Player, kein TikTok-Pixel
- Keine LinkedIn-Insight-Tags, kein Twitter/X-Pixel, kein Pinterest-Tag
- Keine Google Analytics
- Keine Google Ads / DoubleClick / Conversion Tracking
- Keine Hotjar, Mixpanel, Segment, Heap, Amplitude
- Keine Affiliate-Tracker
Sollten wir solche Dienste in Zukunft einsetzen, aktualisieren wir diese Erklärung vor der Aktivierung und holen, sofern erforderlich, eine Einwilligung über einen Cookie-Banner ein.
8. Digital Marketing
8.1 Newsletter
- Anmeldung über das Newsletter-Formular im Footer oder auf Aktionsseiten.
- Double-Opt-In: Bestätigungsmail mit Link, erst nach Klick beginnt der Versand.
- Inhalt: handverlesene neue Inserate aus Ihrer Region, Filter-Tipps, gelegentlich Plattform-News.
- Frequenz: in der Regel einmal pro Woche.
- Abmeldung: in jeder Newsletter-Mail per 1-Klick-Link, alternativ durch eine kurze Notiz an info@ridebase.ch.
- Rechtsgrundlage: Ihre Einwilligung (Art. 31 Abs. 1 revDSG; Art. 6 Abs. 1 lit. a DSGVO; Art. 7 UWG).
8.2 Social-Media-Präsenz
Wir betreiben Profile auf:
- Instagram — Meta Platforms Ireland Ltd.
- Facebook — Meta Platforms Ireland Ltd.
Wenn Sie unsere Profile besuchen, mit Beiträgen interagieren oder uns eine Direktnachricht schreiben, verarbeitet die jeweilige Plattform Ihre Daten nach deren eigenen Datenschutzbestimmungen — wir haben darauf keinen Einfluss. Was wir auf unserer Seite sehen können (Profilname, Reaktionen, Kommentare, DMs), verarbeiten wir ausschliesslich zur Kommunikation mit Ihnen und zur Pflege unseres Accounts.
Mit Meta (Instagram + Facebook) bestehen wir auf einer gemeinsamen Verantwortlichkeit (Art. 26 DSGVO) für die Insights-Statistiken über unsere Seite. Den Inhalt der Vereinbarung finden Sie unter https://www.facebook.com/legal/terms/page_controller_addendum
8.3 Online-Werbung
Wir behalten uns vor, künftig zielgerichtete Werbung über Plattformen wie Google Ads oder Meta Ads (Instagram/Facebook) zu schalten. Aktuell sind keine Ad-Pixel oder Conversion-Tracker auf ridebase.ch installiert. Sollten wir solche aktivieren, ergänzen wir diese Erklärung um die jeweiligen Empfänger, die übermittelten Daten und die Rechtsgrundlagen, und holen — wo erforderlich — vor Aktivierung eine Einwilligung über einen Consent-Banner ein.
8.4 Direkte Kommunikation per E-Mail
E-Mails an info@ridebase.ch werden über unseren Mail-Anbieter (Resend für ausgehende Transaktions-Mails, IMAP-Postfach des Hosters für eingehende Mails) verarbeitet. Wir antworten Ihnen direkt und löschen nicht mehr benötigte Konversationen routinemässig nach 24 Monaten, soweit keine längere gesetzliche Aufbewahrungspflicht besteht.
9. Übermittlung in Drittländer
Eine Übermittlung in Länder ausserhalb der Schweiz und des EWR (insbesondere USA) findet ausschliesslich über die unter Ziffer 6 genannten Auftragsbearbeiter statt. Die Übermittlung ist abgesichert durch:
- das EU-US Data Privacy Framework (für zertifizierte Anbieter wie Google, Vercel),
- EU-Standardvertragsklauseln (Standard Contractual Clauses, SCC),
- technische Schutzmassnahmen (Verschlüsselung in Transit und at-Rest, Zugriffskontrollen).
Die Schweizer Datenschutzbehörde (EDÖB) erkennt das EU-US Data Privacy Framework parallel als "Swiss-US DPF" an.
10. Speicherdauer
Wir speichern Personendaten nur solange, wie es für den jeweiligen Zweck erforderlich ist oder eine gesetzliche Aufbewahrungspflicht besteht.
Datenkategorie Speicherdauer Account & Profil Bis zur Löschung durch Sie selbst oder bis zur Sperrung wegen Inaktivität (≥ 24 Monate ohne Login) Inserate (veröffentlicht) 60 Tage ab Veröffentlichung; verlängerbar; nach Ablauf automatisch offline Bewerbungen Bis zur Schliessung des Inserats, max. 12 Monate; bei Account-Löschung anonymisiert Favoriten Bis Sie sie entfernen oder Ihren Account löschen Kontaktformular-Nachrichten 24 Monate, danach Löschung Newsletter Bis zur Abmeldung; danach nur Abmelde-Marker Server-Logs 30 Tage Sentry-Fehlerberichte 90 Tage Audit-Logs (interne Admin-Aktionen) 24 Monate E-Mail-Korrespondenz 24 Monate11. Ihre Rechte
Als betroffene Person haben Sie nach revDSG und DSGVO insbesondere folgende Rechte:
- Auskunftsrecht (Art. 25 revDSG / Art. 15 DSGVO): Sie können erfragen, welche Daten wir zu Ihrer Person bearbeiten.
- Berichtigung (Art. 32 Abs. 1 revDSG / Art. 16 DSGVO): Unrichtige Daten korrigieren wir unverzüglich.
- Löschung / Recht auf Vergessenwerden (Art. 32 Abs. 2 revDSG / Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen.
- Einschränkung der Bearbeitung (Art. 18 DSGVO): In bestimmten Fällen können Sie verlangen, dass wir Daten zwar speichern, aber nicht weiter verarbeiten.
- Datenübertragbarkeit (Art. 20 DSGVO): Sie erhalten Ihre Daten in einem strukturierten, maschinenlesbaren Format.
- Widerspruch (Art. 21 DSGVO): Sie können der Bearbeitung jederzeit widersprechen, insbesondere gegenüber Direktwerbung.
- Widerruf der Einwilligung: Eine erteilte Einwilligung können Sie jederzeit für die Zukunft widerrufen.
- Beschwerde: beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), Feldeggweg 1, 3003 Bern (https://www.edoeb.admin.ch), oder, sofern Sie in der EU ansässig sind, an die für Sie zuständige Aufsichtsbehörde.
Self-Service direkt im Konto
Viele Anliegen können Sie ohne Anschreiben direkt in Ihrem Dashboard erledigen:
- Profil ändern: Dashboard → Profil
- Inserate löschen oder archivieren: Dashboard → Inserate
- Konto vollständig löschen: Dashboard → Profil → "Konto löschen". Diese Aktion entfernt Profil, Inserate, Favoriten und Login unwiderruflich. Bewerbungen, die Sie auf andere Inserate gesendet haben, bleiben anonymisiert beim jeweiligen Inserenten.
- Newsletter abbestellen: 1-Klick-Link in jeder Newsletter-Mail.
Für alle anderen Anliegen schreiben Sie bitte an info@ridebase.ch. Wir antworten in der Regel innerhalb von 30 Tagen.
12. Datensicherheit
Wir treffen angemessene technische und organisatorische Massnahmen zum Schutz Ihrer Daten:
- Transportverschlüsselung: TLS 1.2+ mit HSTS-Preload für alle Verbindungen.
- Datenbank-Verschlüsselung at-rest: AES-256 (Supabase-Standard).
- Passwörter: ausschliesslich bcrypt-Hashes, niemals Klartextspeicherung.
- Authentifizierung: Token-basiert mit kurzen Lebensdauern; Brute-Force-Schutz mit Rate-Limit pro IP und pro Konto.
- Zugriffsschutz: Service-Role-Keys ausschliesslich auf Server-Seite, Row-Level-Security (RLS) auf der Datenbank.
- Bot-Schutz: Google reCAPTCHA v3 + serverseitige Honeypot-Felder.
- Backups und Tests der Wiederherstellung.
- Audit-Logs für administrative Aktionen.
Trotz aller Massnahmen können Datenübertragungen über das Internet nie zu 100 % sicher gemacht werden. Sicherheitslücken bitte umgehend an info@ridebase.ch melden.
13. Profiling und automatisierte Einzelentscheidungen
RideBase verzichtet vollständig auf automatisiertes Profiling und auf automatisierte Einzelentscheidungen mit rechtlicher Wirkung. Es findet keine personenbezogene Auswertung Ihres Verhaltens, keine Bonitätsprüfung und kein Scoring statt.
14. Kinder und Jugendliche
RideBase richtet sich an Personen ab 16 Jahren. Personen unter 16 Jahren benötigen die Zustimmung der Erziehungsberechtigten, um ein Konto zu eröffnen oder ein Inserat zu veröffentlichen.
15. Änderungen dieser Erklärung
Wir passen diese Datenschutzerklärung an, wenn sich rechtliche Vorgaben oder unsere Verarbeitungstätigkeiten ändern. Den jeweils aktuellen Stand finden Sie immer unter https://ridebase.ch/de/datenschutz. Wesentliche Änderungen kommunizieren wir per E-Mail an angemeldete Nutzer.
16. Kontakt
Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte:
- E-Mail: info@ridebase.ch
- Post: Heuberg 16, 4051 Basel, Schweiz
Eine Antwort erfolgt in der Regel innerhalb von 30 Tagen.