Datenschutzerklärung
Zuletzt aktualisiert: 15. Oktober 2026
Diese Datenschutzerklärung erläutert, wie The Reference (thereference.uk) mit Ihren personenbezogenen Daten umgeht: was wir erheben, wozu, an wen wir die Daten weitergeben und welche Rechte Sie haben. Sie richtet sich nach dem schweizerischen Bundesgesetz über den Datenschutz (DSG) und, soweit anwendbar, nach der Datenschutz-Grundverordnung (DSGVO) der EU und des Vereinigten Königreichs.
1. Wer verantwortlich ist
Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten ist Massimo Duse, Via Fontana 15, 6828 Balerna, Schweiz. Für alle Fragen oder Anliegen zu Ihren Daten schreiben Sie an privacy@thereference.uk.
2. Welche Daten wir erheben
- Ihr Konto. Ihre E-Mail-Adresse und eine Kontokennung. Wenn Sie sich mit Google anmelden, übermittelt Google zusätzlich Ihren Namen und Ihr Profilbild, die unser Anmeldedienst zusammen mit Ihrem Konto speichert; wir verwenden sie für nichts anderes. Ihr Google-Passwort sehen wir nie.
- Was Sie in der App tun. Ihre gespeicherten Suchen und Suchaufträge, Ihre Favoriten, die Inserate, deren Fachhändler Sie kontaktieren, Ihre Credits und deren Verlauf sowie das Feedback und die Meldungen zu Inseraten, die Sie uns freiwillig senden (einschließlich etwaiger Kommentare, die Sie hinzufügen).
- Käufe. Die Anzahl der Credits, Betrag und Währung, der Status der Zahlung, die Referenznummern, die Stripe ihr zuweist, etwaige Rückerstattungen oder Beanstandungen sowie wann und unter welcher Fassung der Nutzungsbedingungen Sie die sofortige Bereitstellung Ihrer Credits verlangt haben. Ihre Karten- oder sonstigen Zahlungsdaten werden auf der Seite von Stripe eingegeben: Wir sehen und speichern sie nie.
- Nutzung. Ereignisse wie Anmeldungen, Suchen, aktivierte oder deaktivierte Suchaufträge, angesehene Inserate, kontaktierte Fachhändler, das Anzeigen des Angebots zum Kauf von Credits, Klicks zur Website eines Fachhändlers und Favoriten, erfasst mit Ihrer Kontokennung und dem Datum, dazu die Schaltfläche und die Seite, über die Sie sich registriert haben. Bei Besuchern, die nicht angemeldet sind, zählen wir nur Besuche, und ob sie über die erste Seite hinausgehen oder eine Registrierung beginnen, ohne jemanden zu identifizieren.
- Einstellungen. Ihre Sprache und Ihre Anzeigewährung sowie Ihre Cookie-Einstellungen.
- Messung unserer Reddit-Anzeigen. Wenn Sie über eine unserer Reddit-Anzeigen zu uns kommen, die Kennung, die Reddit dem Link der Anzeige hinzufügt. Sofern Ihre Cookie-Einstellungen es erlauben, das, was die Tools von Reddit erfassen und an Reddit senden, wie in Abschnitt 5 beschrieben.
- Technische Daten. Ihre IP-Adresse, Ihr Browsertyp und der Zeitpunkt jeder Anfrage, die unser Hosting-Anbieter aus Gründen der Sicherheit und Zuverlässigkeit in Serverprotokollen speichert. Wir verwenden IP-Adressen außerdem kurzzeitig und nur im Arbeitsspeicher, um missbräuchlichen Datenverkehr zu begrenzen.
3. Wozu wir sie verwenden
| Zweck | Rechtsgrundlage nach der DSGVO |
|---|---|
| Bereitstellung des Dienstes: Ihr Konto, der Katalog, die Kontaktaufnahme mit Fachhändlern, die Credits, gespeicherte Suchen und die Suchaufträge, die Sie aktivieren | Erfüllung unseres Vertrags mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO) |
| Verkauf von Credits, Bestätigung von Käufen und Führung der Buchhaltungsunterlagen | Vertrag (Art. 6 Abs. 1 lit. b DSGVO); rechtliche Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO) |
| Analyse der Nutzung des Dienstes und dessen Verbesserung (Nutzungsstatistiken, Feedback) | Unser berechtigtes Interesse an einem nützlichen Produkt (Art. 6 Abs. 1 lit. f DSGVO) |
| Messung, welche unserer Reddit-Anzeigen Besucher bringen, die sich registrieren, damit Reddit sie Menschen zeigen kann, die sich wahrscheinlich dafür interessieren | Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit unter Cookie-Einstellungen widerrufen können |
| Gewährleistung der Sicherheit des Dienstes, Verhinderung von Betrug und Missbrauch, Bearbeitung von Rückerstattungen und Beanstandungen | Unsere berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO); rechtliche Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO) |
Wir verarbeiten Ihre Daten nur zu diesen Zwecken und im Einklang mit den Grundsätzen des DSG. Wir treffen keine Entscheidungen über Sie, die ausschließlich auf einer automatisierten Verarbeitung beruhen.
4. An wen wir sie weitergeben
Wir verkaufen Ihre personenbezogenen Daten nicht und geben sie nie an die Fachhändler weiter. Wir geben sie nur weiter an:
- Google (Firebase und Google Cloud), unseren Hosting-Anbieter, für die Anmeldung, die Datenbank, die Server und die Website. Unsere Datenbank und unsere Server befinden sich in der Europäischen Union (Mailand, Italien); der Anmeldedienst von Firebase kann Daten in den Vereinigten Staaten verarbeiten. Google ist als unser Auftragsverarbeiter tätig.
- Resend (Vereinigte Staaten), das unsere E-Mails versendet: die zu Ihren Suchaufträgen und die Bestätigungen Ihrer Aktionen. Resend ist als unser Auftragsverarbeiter tätig.
- Stripe und Link, wenn Sie Credits kaufen. Sie bezahlen auf einer von Stripe betriebenen Seite, und Link, ein Dienst von Stripe, wickelt die Zahlung als Merchant of Record ab. Stripe und Link verarbeiten Ihre Zahlungsdaten als eigenständige Verantwortliche nach ihren eigenen Datenschutzrichtlinien (stripe.com/privacy und link.com/privacy). Wir übermitteln Stripe Ihre E-Mail-Adresse, Ihre Kontokennung, Ihre Sprache und die Adresse der Seite, auf die Sie nach der Zahlung zurückkehren; sie kann die anonyme Kennung des Inserats enthalten, das Sie gerade angesehen haben. Den Namen eines Fachhändlers, einen Preis oder andere Angaben zu einem Inserat übermitteln wir Stripe nie.
- Google als Anmeldedienst, wenn Sie sich für die Anmeldung mit Google entscheiden, gemäß der eigenen Datenschutzrichtlinie von Google.
- Reddit (Reddit, Inc., Vereinigte Staaten), nur sofern Ihre Cookie-Einstellungen es erlauben, zur Messung unserer Reddit-Anzeigen: siehe Abschnitt 5.
- Behörden, soweit das Gesetz dies verlangt.
Wenn Sie zur Website eines Fachhändlers weiterklicken, verlassen Sie The Reference, und dort gilt die eigene Datenschutzrichtlinie des Fachhändlers.
5. Messung unserer Reddit-Anzeigen
Wir werben auf Reddit. Um zu erfahren, welche unserer Anzeigen Menschen bringen, die sich anschließend registrieren, und sie so mehr Menschen wie Ihnen zu zeigen, nutzen wir die Tools von Reddit: das Reddit Pixel, das Skript von Reddit, das in Ihrem Browser läuft, und die Conversions API von Reddit, über die unser Server Reddit mitteilt, dass ein Konto angelegt wurde. Sie laufen nur auf thereference.uk.
Nur mit Ihrer Zustimmung. Bei Ihrem ersten Besuch fragt ein Banner danach, und bis Sie zustimmen, wird das Pixel nicht geladen und unser Server teilt Reddit nichts über Sie mit. Auf einem Gerät, das auf eine US-Zeitzone eingestellt ist, erscheint kein Banner: Die Tools sind aktiv, sofern Sie sie nicht ausschalten, und ein Browser, der das Signal Global Privacy Control sendet, gilt als Ablehnung.
Was Reddit erhält.
- Die Adresse jeder Seite, die Sie hier aufrufen, einschließlich der Wörter, die Sie in die Suche eingeben.
- Bei einer Uhr, die Sie öffnen, ihr Modell, ihre Referenz und die anonyme Kennung in ihrer Adresse; bei einer Suche das gesuchte Modell oder die gesuchte Referenz.
- Dass Sie eine Anmeldung begonnen und ein Konto angelegt haben.
- Bei einem neuen Konto, was Reddit braucht, um es einer Anzeige zuzuordnen: die Kennung, die Reddit dem Link der angetippten Anzeige hinzugefügt hat, Ihre E-Mail-Adresse und Ihre Kontokennung als Codes (SHA-256-Hashwerte: Reddit erhält den Code, nie die Adresse), die Kennung, die das Cookie von Reddit für Ihren Browser speichert, Ihre IP-Adresse, Ihren Browser und Ihre Bildschirmgröße sowie eine Kennung, mit der Reddit die Registrierung nur einmal zählt.
Wir senden Reddit nie den Fachhändler oder den Preis einer Uhr, Ihre E-Mail-Adresse im Klartext oder die Namen Ihrer Suchaufträge. Wir vermerken, dass Ihre Registrierung gemeldet wurde, damit sie nur einmal gemeldet wird. Reddit gleicht das Erhaltene mit den Menschen ab, die unsere Anzeigen gesehen oder angetippt haben, gegebenenfalls auch mit Ihrem Reddit-Konto, und verwendet es gemäß seiner eigenen Datenschutzerklärung (reddit.com/policies/privacy-policy).
Wenn Sie es sich anders überlegen. Unter Cookie-Einstellungen (Ihre Datenschutzeinstellungen in den USA), unten auf jeder Seite und unter Konto, können Sie Ihre Antwort jederzeit ändern. Eine Ablehnung beendet jede weitere Übermittlung an Reddit, entfernt die Cookies von Reddit von dieser Website und vergisst die Anzeige, über die Sie gekommen sind; was zuvor übermittelt wurde, bleibt davon unberührt. Ihre Antwort wird in diesem Browser gespeichert, und wo das Banner fragt, fragt es nach sechs Monaten erneut.
6. Übermittlungen ins Ausland
Einige dieser Anbieter verarbeiten Daten außerhalb der Schweiz und des Europäischen Wirtschaftsraums, insbesondere in den Vereinigten Staaten. In diesem Fall stützen wir uns auf die gesetzlich vorgesehenen Garantien: das Swiss–US und das EU–US Data Privacy Framework, sofern der Anbieter danach zertifiziert ist, oder die Standardvertragsklauseln der Europäischen Kommission mit den für die Schweiz erforderlichen Anpassungen.
7. Wie lange wir sie aufbewahren
- Konto-, Aktivitäts- und Nutzungsdaten: solange Ihr Konto besteht. Wenn Sie uns bitten, Ihr Konto zu löschen, löschen wir es innerhalb eines Monats.
- Kaufdaten und der Verlauf Ihrer Credits: 10 Jahre, die Frist, die das schweizerische Recht für Buchhaltungsunterlagen vorschreibt. Nach der Löschung Ihres Kontos bewahren wir sie nur noch zu diesem Zweck auf.
- Serverprotokolle: etwa 30 Tage.
- Statistiken, die Sie nicht mehr identifizieren (zum Beispiel, wie viele Personen sich an einem bestimmten Tag registriert haben), können länger aufbewahrt werden.
8. Ihre Rechte
Sie können von uns Auskunft über Ihre Daten, deren Berichtigung oder Löschung, die Einschränkung ihrer Verarbeitung oder ihre Herausgabe in einem übertragbaren Format verlangen, und Sie können jeder Verarbeitung widersprechen, die auf unseren berechtigten Interessen beruht. Suchaufträge können Sie jederzeit deaktivieren, in der App oder über den Link in jeder E-Mail zu einem Suchauftrag, und Ihre Einwilligung in die Tools von Reddit unter Cookie-Einstellungen widerrufen. Um Ihre Rechte auszuüben, schreiben Sie an privacy@thereference.uk; wir antworten innerhalb von 30 Tagen und können Sie bitten, Ihre Identität zu bestätigen.
Sie können sich außerdem bei einer Datenschutzbehörde beschweren: in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB, edoeb.admin.ch); in der EU oder im Vereinigten Königreich bei der Behörde des Landes, in dem Sie wohnen.
9. Sicherheit
Daten werden über verschlüsselte Verbindungen (HTTPS) übertragen. Der Zugriff auf unsere Datenbank ist eingeschränkt: Sicherheitsregeln erlauben Ihnen, nur Ihre eigenen Daten zu lesen, und nur wir können die Kaufdaten einsehen.
10. Kinder
Der Dienst richtet sich an Erwachsene. Wir erheben nicht wissentlich Daten über Kinder; wenn Sie glauben, dass ein Kind uns personenbezogene Daten übermittelt hat, kontaktieren Sie uns bitte, und wir löschen sie.
11. Cookies
Die Tools von Reddit, die nur laufen, wenn Ihre Cookie-Einstellungen es erlauben, setzen auf dieser Website die Cookies von Reddit. Diese Cookies und alles andere, was wir in Ihrem Browser speichern, sind im Cookie-Hinweis beschrieben.
12. Änderungen dieser Datenschutzerklärung
Wir aktualisieren diese Datenschutzerklärung, wenn sich unser Umgang mit personenbezogenen Daten ändert, veröffentlichen die neue Fassung hier mit einem neuen Datum und informieren Sie bei wesentlichen Änderungen per E-Mail oder in der App.