Datenschutzerklärung
Diese Erklärung beschreibt, welche Personendaten wir bearbeiten, zu welchem Zweck, auf welcher Grundlage und welche Rechte Ihnen zustehen. Sie orientiert sich am Schweizer Datenschutzgesetz (DSG) und der Datenschutzverordnung (DSV).
Stand: noch nicht festgelegt · Verantwortlich: Lazovic VEHARO Fahrzeugservice
Entwurf – noch nicht geprüft
Dieser Text ist ein Entwurf und muss vor der Veröffentlichung durch eine Schweizer Fachperson (Anwaltskanzlei oder Rechtsdienst) geprüft und an die tatsächlichen Verhältnisse angepasst werden. Es wird ausdrücklich keine Zusicherung gemacht, dass der Text rechtssicher, vollständig oder für den konkreten Betrieb passend ist.
Angaben in eckigen Klammern sind Platzhalter und müssen vor dem Livegang durch die verbindlichen Unternehmensdaten ersetzt werden.
1. Verantwortliche Stelle
Verantwortlich für die Bearbeitung von Personendaten über diese Website ist:
Lazovic VEHARO Fahrzeugservice
[GESCHÄFTSADRESSE]
[PLZ_ORT], Schweiz
E-Mail: [E-MAIL]
Telefon: [TELEFON]
Für Fragen zum Datenschutz und zur Ausübung Ihrer Rechte wenden Sie sich an die oben genannte Adresse. Ein Datenschutzberater ist nicht bestellt; die Verantwortung liegt beim Inhaber des Unternehmens.
2. Grundsätze
Wir bearbeiten Personendaten nach folgenden Grundsätzen:
- Zweckbindung: Daten werden nur für den Zweck bearbeitet, für den sie erhoben wurden – im Wesentlichen die Erstellung von Offerten und die Abwicklung von Aufträgen.
- Datenminimierung: Wir erheben nur, was für den jeweiligen Zweck tatsächlich erforderlich ist. Wir verlangen keine Ausweisnummern, keine Geburtsdaten und keine Zahlungsdaten über das Webformular.
- Transparenz: Wir legen offen, welche Daten wir bearbeiten und an wen wir sie weitergeben.
- Sicherheit: Die Übertragung erfolgt verschlüsselt. Der Zugang zu gespeicherten Daten ist auf berechtigte Personen beschränkt.
- Befristung: Daten werden nach Ablauf der Aufbewahrungsfrist gelöscht.
3. Bearbeitete Daten
3.1 Beim Besuch der Website
Beim Aufruf der Website werden durch den Hosting-Anbieter technisch notwendige Angaben in Server-Logdateien erfasst. Dazu gehören typischerweise IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Referrer und Angaben zum verwendeten Browser.
Diese Daten dienen ausschliesslich dem sicheren und stabilen Betrieb der Website sowie der Abwehr von Missbrauch. Sie werden nicht mit anderen Datenquellen zusammengeführt und nicht zur Profilbildung verwendet.
3.2 Bei einer Anfrage über das Offertenformular
Wenn Sie das Anfrageformular nutzen, bearbeiten wir folgende Angaben:
- Kontaktangaben: Vorname, Nachname, allenfalls Firma, E-Mail-Adresse, Telefonnummer, bevorzugte Kontaktart, allenfalls Rechnungsadresse.
- Auftragsangaben: Kundentyp, gewünschte Leistung, Abhol- und Zieladresse, allfälliger Zwischenstopp, Wunschtermin.
- Fahrzeugangaben: Marke, Modell, Baujahr, Fahrzeugtyp, Antriebsart, Getriebe, Kontrollschild, Kilometerstand, ungefährer Fahrzeugwert, Angaben zu Fahrbereitschaft, Verkehrssicherheit, Zulassung, Versicherung, Händlerschildern, Warnleuchten und bekannten Mängeln.
- Übergabeangaben: Kontaktpersonen und Telefonnummern an Abhol- und Zielort, Anzahl Schlüssel, vorhandene Dokumente, gewünschte Zusatzleistungen.
- Freiwillige Uploads: Fahrzeugfotos und Unterlagen, die Sie selbst hochladen.
- Einwilligungen: Ihre Bestätigungen zu Datenschutz, Richtigkeit der Angaben, Verkehrssicherheit und Unverbindlichkeit sowie der Zeitpunkt der Erteilung.
Angaben zu Kontaktpersonen an Abhol- und Zielort betreffen Dritte. Bitte übermitteln Sie diese nur, wenn die betroffene Person damit einverstanden ist. Wir verwenden sie ausschliesslich zur Terminabstimmung für den konkreten Auftrag.
3.3 Bei der Auftragsabwicklung
Im Rahmen des VEHARO ÜbergabeChecks erfassen wir Fotos des Fahrzeugs, Kilometerstand, Tank- oder Ladestand, Kontrollschilder, Schlüsselanzahl, übernommene Dokumente sowie Name und Funktion der übergebenden und der empfangenden Person, jeweils mit Zeitstempel. Diese Dokumentation dient dem Nachweis des Fahrzeugzustands und der ordnungsgemässen Übergabe.
3.4 Bei Kontaktaufnahme per E-Mail oder Telefon
Wir bearbeiten die Angaben, die Sie uns dabei mitteilen, zur Beantwortung Ihres Anliegens.
4. Zwecke und Rechtsgrundlagen
- Offertenerstellung und Auftragsabwicklung: Bearbeitung im Zusammenhang mit dem Abschluss und der Erfüllung eines Vertrags beziehungsweise auf Ihre Anfrage hin (Art. 31 Abs. 2 lit. a DSG).
- Dokumentation von Übernahme und Übergabe: überwiegendes berechtigtes Interesse an einer beweissicheren Abwicklung, im Interesse beider Vertragsparteien.
- Sicherheit und Missbrauchsabwehr: berechtigtes Interesse am sicheren Betrieb der Website und am Schutz vor automatisierten Anfragen.
- Rechnungsstellung und Buchhaltung: Erfüllung gesetzlicher Aufbewahrungspflichten (Art. 958f OR).
- Optionale Analyse: ausschliesslich mit Ihrer ausdrücklichen Einwilligung, jederzeit widerrufbar.
5. Weitergabe an Dritte
Personendaten werden nicht verkauft und nicht für Werbezwecke an Dritte weitergegeben. Eine Bekanntgabe erfolgt nur, soweit es für die Auftragsausführung erforderlich ist oder eine gesetzliche Pflicht besteht:
- Behörden: Bei Einlösungen, Abmeldungen und MFK-Vorführungen werden die erforderlichen Angaben dem zuständigen Strassenverkehrsamt vorgelegt – im Rahmen der von Ihnen erteilten Vollmacht.
- Beteiligte des Auftrags: Kontaktpersonen an Abhol- und Zielort erhalten die zur Übergabe nötigen Angaben.
- Auftragsbearbeiter: Hosting-Anbieter, E-Mail-Dienstleister und allenfalls ein Karten- oder Distanzdienst. Diese sind vertraglich zur Vertraulichkeit und zur Bearbeitung ausschliesslich nach unseren Weisungen verpflichtet.
- Versicherung und Rechtsvertretung: im Schadenfall, soweit zur Geltendmachung oder Abwehr von Ansprüchen erforderlich.
- Behörden und Gerichte: soweit gesetzlich vorgeschrieben.
Eine Bekanntgabe ins Ausland erfolgt nur, wenn ein angemessener Datenschutz gewährleistet ist – etwa durch die Staatenliste des Bundesrats oder durch geeignete Vertragsgarantien. [PLATZHALTER: Konkrete Auftragsbearbeiter mit Firmenname, Sitzstaat und Bearbeitungszweck sind hier vor der Veröffentlichung namentlich aufzuführen.]
6. Cookies und lokale Speicherung
Diese Website setzt keine Analyse- oder Marketing-Cookies ohne Ihre ausdrückliche Einwilligung. Verwendet werden ausschliesslich technisch notwendige Mechanismen:
- CSRF-Token: ein kurzlebiges Cookie zum Schutz des Anfrageformulars vor missbräuchlicher Übermittlung von fremden Websites.
- Einwilligungsstatus: Ihre Entscheidung im Cookie-Hinweis wird lokal im Browser gespeichert (localStorage), damit die Abfrage nicht bei jedem Besuch erscheint.
- Admin-Sitzung: ein Sitzungscookie, ausschliesslich für den passwortgeschützten internen Bereich.
Die Website funktioniert vollständig, wenn Sie optionale Cookies ablehnen. Ihre Entscheidung können Sie jederzeit unter Cookie-Einstellungen ändern.
Es werden keine Schriften, Skripte oder Grafiken von externen Netzwerken nachgeladen. Beim Aufruf dieser Website findet daher keine Übermittlung Ihrer IP-Adresse an Drittanbieter wie Schriftarten- oder Skript-Netzwerke statt.
7. Aufbewahrungsdauer
- Anfragen ohne Auftrag: Löschung, sobald die Bearbeitung abgeschlossen ist und keine Rückfragen mehr zu erwarten sind, spätestens nach 2 Jahren.
- Ausgeführte Aufträge, Offerten und Übergabeprotokolle: zehn Jahre, entsprechend der gesetzlichen Aufbewahrungspflicht für Geschäftsunterlagen (Art. 958f OR).
- Hochgeladene Dateien: Löschung zusammen mit dem zugehörigen Datensatz.
- Server-Logdateien: Löschung oder Anonymisierung nach kurzer Frist gemäss den Vorgaben des Hosting-Anbieters.
8. Datensicherheit
Wir treffen angemessene technische und organisatorische Massnahmen:
- Verschlüsselte Übertragung sämtlicher Formulareingaben über TLS (HTTPS).
- Serverseitige Validierung aller Eingaben.
- Schutz vor automatisierten Anfragen durch Ratenbegrenzung und Honeypot-Verfahren.
- Schutz vor Cross-Site-Request-Forgery beim Anfrageformular.
- Hochgeladene Dateien liegen ausserhalb des öffentlich erreichbaren Bereichs und sind nur nach Anmeldung zugänglich. Dateityp und Dateigrösse werden geprüft.
- Zugriff auf den internen Bereich nur mit Passwort und über eine befristete Sitzung.
- Protokollierung wichtiger Statusänderungen zur Nachvollziehbarkeit.
Eine vollständige Sicherheit bei der Übermittlung über das Internet kann nach dem Stand der Technik nicht garantiert werden. Bitte senden Sie uns keine besonders schützenswerten Personendaten über das Formular.
9. Ihre Rechte
Ihnen stehen im Rahmen des Schweizer Datenschutzgesetzes insbesondere zu:
- Auskunft: Sie können Auskunft darüber verlangen, ob und welche Daten über Sie bearbeitet werden.
- Berichtigung: Unrichtige Daten werden auf Ihr Verlangen korrigiert.
- Löschung: Sie können die Löschung verlangen, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.
- Widerspruch: Sie können der Bearbeitung widersprechen, soweit sie auf einem berechtigten Interesse beruht.
- Datenherausgabe und -übertragung: Sie können die Herausgabe der von Ihnen bereitgestellten Daten in einem gängigen Format verlangen.
- Widerruf der Einwilligung: Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Wenden Sie sich dazu an [E-MAIL]. Zur Sicherheit können wir eine Identitätsprüfung verlangen, bevor wir Auskunft erteilen.
Sie haben zudem das Recht, sich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) zu beschweren.
10. Automatisierte Entscheidfindung
Es findet keine automatisierte Einzelentscheidung und kein Profiling statt. Die auf der Website angezeigte Distanzschätzung und der daraus abgeleitete Richtpreis sind reine Rechenhilfen ohne rechtliche Wirkung. Jede Offerte wird von einer natürlichen Person geprüft und freigegeben.
11. Änderungen dieser Erklärung
Diese Datenschutzerklärung kann angepasst werden, wenn sich die Bearbeitung, die eingesetzten Dienste oder die rechtlichen Vorgaben ändern. Massgeblich ist die jeweils auf dieser Seite veröffentlichte Fassung.
VEHARO – ein Angebot von Lazovic VEHARO Fahrzeugservice. Bei Fragen zu diesem Dokument wenden Sie sich an [E-MAIL] oder [TELEFON].