Datenschutzerklärung

OCEA SA betreibt die Plattform citymarket.ch (nachfolgend «die Plattform»), auf der Lieferanten ihren Kunden einen Shop zur Verfügung stellen. Diese Erklärung beschreibt, welche Personendaten wir bearbeiten, wenn Sie die Plattform nutzen, zu welchem Zweck, an wen sie bekanntgegeben werden und welche Rechte Sie haben. Sie stützt sich auf das Bundesgesetz über den Datenschutz (DSG) und auf Art. 45c des Fernmeldegesetzes (FMG).

1. Verantwortlicher und Kontakt

OCEA SA
info@ocea.ch

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte schreiben Sie uns an die oben genannte Adresse.

2. Bearbeitete Daten und Zwecke

2.1 Benutzerkonto

Bei der Eröffnung eines Kontos speichern wir Ihre E-Mail-Adresse, Ihr Passwort (ausschliesslich in gehashter Form, wir können es nicht lesen) und die gewählte Sprache. Sie können Ihr Profil mit Anrede, Name, Vorname, Firma, Telefonnummern, Geburtsdatum und MWST-Nummer ergänzen. Zwecke: Eröffnung und Verwaltung Ihres Kontos, sichere Anmeldung, Kommunikation mit Ihnen.

2.2 Zugang zu Shops und Bestellungen

Wenn Sie Zugang zum Shop eines Lieferanten beantragen und anschliessend Bestellungen aufgeben, bearbeiten wir Ihre Kontaktangaben, die Annahme der allgemeinen Geschäftsbedingungen des Lieferanten, Ihre Liefer- und Rechnungsadressen, den Inhalt Ihrer Bestellungen, deren Verlauf und Beträge. Zwecke: Erfüllung des Vertrags mit dem Lieferanten, Bereitstellung und Lieferung, Rechnungsstellung, Kundendienst. Buchungsbelege werden zehn Jahre aufbewahrt (Art. 958f OR).

2.3 Technische Daten

Bei jedem Aufruf schreibt der Server die IP-Adresse, die aufgerufene Seite, Datum und Uhrzeit, die Browser-Kennung (siehe Ziffer 3) und, wenn Sie angemeldet sind, Ihre Konto-ID in seine Logs. Der verwendete Browser und das Betriebssystem (User Agent) sowie die IP-Adresse des ersten Besuchs werden der Browser-Kennung zugeordnet. Zwecke: Betrieb und Sicherheit der Plattform, Erkennung von Missbrauch, Fehlerdiagnose.

2.4 Support

Wenn Sie den Support per E-Mail oder über das Support-Portal kontaktieren, bearbeiten wir Ihre Nachricht und Ihre Kontaktangaben, um Ihr Anliegen zu beantworten.

2.5 Freiwilliges Feedback

Die Plattform zeigt eine Feedback-Schaltfläche, die beim Anklicken ein Widget öffnet (Quackback, von uns selbst auf roadmap.citymarket.ch gehostet), über das Sie uns Vorschläge oder Probleme mitteilen können. Solange Sie es nicht öffnen, wird nichts von diesem Dienst geladen. Wir bearbeiten Ihre Eingabe, die betroffene Seite und die Version der Plattform; wenn Sie angemeldet sind, wird Ihre E-Mail-Adresse beim Öffnen an das Widget übergeben, damit wir Ihnen antworten können. Ihre Konto-ID wird nicht übermittelt. Zweck: Verbesserung der Plattform.

2.6 Marketing

Wir können Ihre Kontaktangaben und Ihren Bestellverlauf verwenden, um Sie über unsere Angebote, Neuheiten und Aktionen sowie über diejenigen des Lieferanten, dessen Shop Sie nutzen, zu informieren. Sie können dem jederzeit über den Abmeldelink in unseren Nachrichten widersprechen.

3. Cookies und lokaler Speicher

Die Plattform setzt die folgenden Cookies in Ihrem Browser:

Cookie	Zweck	Dauer
_citymarket_key	Sitzung: Anmeldung, Warenkorb, Sprache, Schutz vor gefälschten Anfragen	Bis zum Schliessen des Browsers
user_remember_me	Angemeldet bleiben (nur wenn Sie die Option ankreuzen)	60 Tage
_citymarket_pkey	Browser-Kennung für Sicherheit und Fehlerdiagnose	12 Monate
_citymarket_notice_dismissed	Merkt sich, dass Sie einen Wartungshinweis geschlossen haben	90 Tage

Das Feedback-Widget (Ziffer 2.5) verwendet zudem, sobald Sie es geöffnet haben, den lokalen Speicher Ihres Browsers für seine eigene Sitzung, ohne weitere Cookies. Die Nutzungsstatistik (Ziffer 4) legt weder Cookies noch Daten in Ihrem Browser ab. Sie können Cookies in den Einstellungen Ihres Browsers ablehnen oder löschen; ohne das Sitzungs-Cookie funktionieren Anmeldung und Warenkorb nicht.

4. Nutzungsstatistik

Wir messen die Nutzung der Plattform mit der Software OpenPanel auf einer von uns selbst betriebenen Instanz (analytics.city7.ch, Server in Deutschland); es werden keine Daten an den Hersteller der Software oder an Werbenetzwerke übermittelt. Diese Daten sind pseudonymisiert: wir übermitteln ihr weder Ihre E-Mail-Adresse noch Ihren Namen noch Ihre Konto-ID, ob Sie angemeldet sind oder nicht. Erfasst werden: die aufgerufenen Seiten (ohne Suchbegriffe, Token sowie Bestell- oder Kontaktnummern), Geräte- und Browsertyp, das aus der IP-Adresse abgeleitete ungefähre Land sowie eine technische Kennung, die die Software selbst aus IP-Adresse und Browser ableitet, ohne Cookie. Wird eine Bestellung aufgegeben, meldet unser Server ihren Betrag und ob sie auf der Website oder in der iOS-App aufgegeben wurde, ohne Bestellnummer; diese Bestelldaten werten wir ausschliesslich als aggregierte Ergebnisse aus (Anzahl Bestellungen und Umsatz pro Zeitraum), ohne einzelne Wege durch den Shop nachzuverfolgen. Wir zeichnen Ihre Sitzungen nicht auf (kein «Session Replay»). Zweck: die Nutzung der Plattform verstehen und die Shops verbessern.

Sie können die Messung der aufgerufenen Seiten ablehnen, indem Sie die Domain analytics.city7.ch in Ihrem Browser oder mit einem Inhaltsblocker sperren; der Shop funktioniert ohne sie normal. Die Zählung der Bestellungen wird von unserem Server gemeldet und ist davon nicht betroffen.

5. Empfänger und Hosting

Ihre Daten werden den folgenden Kategorien von Empfängern bekanntgegeben:

• dem Lieferanten, dessen Shop Sie nutzen, zur Bearbeitung Ihrer Zugangsanträge und Bestellungen, sowie seinen Transporteuren für die Lieferung;
• unseren Hosting- und Infrastrukturanbietern, die die Daten in unserem Auftrag bearbeiten und vertraglich gebunden sind: Alwyzon (Österreich) für die Anwendung und die Datenbank; Contabo GmbH (Deutschland) für die Nutzungsstatistik, das Feedback-Widget und das Support-Portal; Infomaniak Network SA (Schweiz) für den E-Mail-Versand;
• Behörden, wenn wir gesetzlich dazu verpflichtet sind.

Wir verkaufen Ihre Daten nicht.

6. Bekanntgabe ins Ausland

Die Daten werden in der Schweiz und in der Europäischen Union (Österreich, Deutschland) gehostet, deren Gesetzgebung der Bundesrat als angemessen anerkennt. Wir geben keine Personendaten an Anbieter ausserhalb der Schweiz und der Europäischen Union bekannt; Schriften, Stile und Skripte der Plattform werden von unseren eigenen Servern ausgeliefert, ohne Content-Delivery-Netzwerk.

7. Aufbewahrungsdauer

• Konto- und Profildaten: solange das Konto besteht; bei dessen Löschung werden sie gelöscht oder anonymisiert.
• Bestellungen, Rechnungen und übrige Buchungsbelege: zehn Jahre (Art. 958f OR).
• Anmelde-Token: 60 Tage; Links zur Bestätigung der E-Mail-Adresse: 7 Tage; Links zum Zurücksetzen des Passworts: 24 Stunden.
• Technische Logs: solange für Sicherheit und Fehlerdiagnose erforderlich, danach gelöscht.
• Feedback und Supportanfragen: bis zu ihrer Erledigung, danach archiviert.

8. Sicherheit

Die Verbindung zur Plattform ist verschlüsselt (TLS). Passwörter werden gehasht gespeichert. Der Zugriff auf die Daten ist auf Personen beschränkt, die ihn für ihre Arbeit benötigen. Der Schutz vor Robotern bei der Registrierung erfolgt über einen von uns selbst gehosteten Mechanismus ohne Drittdienst.

9. Ihre Rechte

Sie haben das Recht auf Auskunft über die Daten, die wir über Sie bearbeiten (Art. 25 DSG), auf deren Berichtigung oder Löschung, auf Widerspruch gegen eine Bearbeitung, auf Widerruf einer erteilten Einwilligung und auf Herausgabe der Daten, die Sie uns bekanntgegeben haben, in einem gängigen elektronischen Format (Art. 28 DSG). Schreiben Sie uns an info@ocea.ch; wir antworten in der Regel innert 30 Tagen und können einen Identitätsnachweis verlangen. Daten, die wir von Gesetzes wegen aufbewahren müssen (Ziffer 7), können vor Ablauf der Frist nicht gelöscht werden.

Sie können sich zudem an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), Feldeggweg 1, 3003 Bern, wenden.

10. Änderungen

Wir passen diese Erklärung an, wenn sich die Plattform oder das Gesetz ändert. Massgebend ist die auf dieser Seite veröffentlichte Fassung.

Letzte Aktualisierung: 18.09.2026