Datenschutzerklärung

Wer verantwortlich ist

Verantwortlich für die Bearbeitung Ihrer Daten ist das Einzelunternehmen von Marius Sucevan. Es tritt unter dem Namen Mein Valet auf.

Postadresse: siehe Impressum

Schreiben Sie uns an diese Adresse, wenn Sie Fragen zum Datenschutz haben oder Ihre Rechte ausüben möchten.

Für wen diese Erklärung gilt

Wir bearbeiten Daten von:

• Privatkundinnen und Privatkunden
• Kontaktpersonen von Garagen
• Halterinnen und Haltern, deren Auto uns eine Garage anvertraut
• Fahrerinnen, Fahrern und weiteren Mitarbeitenden

Wenn eine Garage die Fahrt für Ihr Auto bucht, erhalten wir Ihre Angaben von der Garage: Name, Adresse, Telefonnummer, E-Mail-Adresse, Kontrollschild und Automodell.

Buchung

Wenn Sie eine Fahrt buchen, über das Formular auf der Website oder über das Konto Ihrer Garage, bearbeiten wir:

• Abholadresse und Zieladresse, je mit Koordinaten
• Datum und Zeitfenster
• Kontrollschild und Automodell
• Name, Telefonnummer und E-Mail-Adresse
• Ihre Notiz zur Fahrt
• den Preis

Wir brauchen diese Daten, um die Fahrt durchzuführen, Sie zu erreichen und die Rechnung zu stellen. Grundlage ist der Vertrag.

Adresssuche: Während Sie eine Adresse eintippen, sendet unser Server den getippten Text an die Adresssuche des Bundes (geo.admin.ch, Bundesamt für Landestopografie swisstopo, Schweiz).

Distanz: Für die Strecke sendet unser Server die beiden Koordinaten an OpenRouteService (HeiGIT gGmbH, Heidelberg, Deutschland).

Weder die Adresssuche noch OpenRouteService erhalten Ihren Namen oder Ihr Kontrollschild.

Übergabeprotokoll

Bei der Abholung und bei der Übergabe erstellt die Fahrerin oder der Fahrer ein Protokoll. Es enthält:

• mindestens 10 Fotos des Autos: aussen, Felgen, Innenraum und Armaturenbrett
• Kilometerstand und Tankfüllung
• Notizen zu Schäden
• Zeitpunkt und GPS-Position der Übergabe
• die Unterschrift der Person, die das Auto übergibt oder entgegennimmt
• zu jedem Foto einen Prüfwert (SHA-256) und die Aufnahmezeit

Das Protokoll belegt den Zustand des Autos bei Abholung und Übergabe: für Sie, für die Garage und für uns. Grundlage sind der Vertrag und unser berechtigtes Interesse, im Streitfall einen Beweis zu haben.

Standort während der Fahrt

Während einer Fahrt, von der Abholung bis zur Übergabe, zeichnet die App der Fahrerin oder des Fahrers den Standort des Autos auf: Koordinaten, Zeitpunkt, Genauigkeit, Geschwindigkeit und Fahrtrichtung. Vor der Abholung und nach der Übergabe wird nichts aufgezeichnet.

Wozu: Sie sehen auf der Statusseite Ihrer Buchung, wo Ihr Auto ist und wann es voraussichtlich ankommt. Grundlage sind der Vertrag und unser berechtigtes Interesse, die Fahrt nachvollziehbar zu machen.

Wer es sieht: wer den Link zur Statusseite kennt, das Kundenkonto der Buchung, die Garage, die die Fahrt gebucht hat, und unsere Verwaltung. Angezeigt wird nur der letzte Standort mit seiner Uhrzeit, nicht der gefahrene Weg und nicht, wer fährt. Eine Garage kann den Link an die Halterin oder den Halter des Autos weitergeben. Auf der Statusseite einer Garagenbuchung steht kein Preis.

Wie lange: Der Standort ist während der Fahrt und noch 15 Minuten nach der Übergabe sichtbar. 7 Tage nach der Übergabe löschen wir die Standorte.

Karte: Die Karte stammt vom Bundesamt für Landestopografie swisstopo (wmts.geo.admin.ch, Schweiz). Wenn Sie die Karte sehen, lädt Ihr Browser die Kartenbilder direkt von dort. swisstopo erfährt dabei Ihre IP-Adresse und den Kartenausschnitt, aber weder Ihren Namen noch die Buchung. Die Karte wird erst geladen, wenn ein Standort vorliegt.

Ankunftszeit: Für die Schätzung sendet unser Server den letzten Standort und die Koordinaten des Ziels an OpenRouteService (HeiGIT gGmbH, Heidelberg, Deutschland), höchstens einmal pro Minute und Fahrt.

Für unsere Mitarbeitenden: Der Standort des Autos ist während der Fahrt auch der Standort der Fahrerin oder des Fahrers. Die Aufzeichnung beginnt erst, wenn die Fahrerin oder der Fahrer sie in der App einschaltet. Sie läuft nur während einer Fahrt und endet mit der Übergabe. Wir verwenden die Standorte nicht, um Verhalten oder Leistung zu beurteilen.

KI-Hilfe und Diktat im Protokoll

Das Foto des Armaturenbretts senden wir an Anthropic (Anthropic PBC, USA). Der Dienst liest Kilometerstand und Tankfüllung ab. Die Fahrerin oder der Fahrer bestätigt die Werte.

Andere Fotos gehen nur dann an Anthropic, wenn die Fahrerin oder der Fahrer für ein Foto eine KI-Prüfung verlangt. Notizen können als Text an denselben Dienst gehen, damit sie übersetzt und sauber formuliert werden.

Anthropic bearbeitet die Daten in unserem Auftrag über seine Programmierschnittstelle (API). Nach den Geschäftsbedingungen für diese Schnittstelle verwendet Anthropic die Daten nicht, um Modelle zu trainieren.

Die KI ist eine Hilfe. Was im Protokoll steht, bestätigt immer ein Mensch.

Diktat (betrifft unsere Mitarbeitenden): Wer in der Fahrer-App eine Notiz diktiert, nutzt die Spracherkennung des eigenen Browsers oder Geräts, zum Beispiel von Apple oder Google. Der Hersteller kann die Aufnahme auf seinen Servern verarbeiten. Wir speichern keine Tonaufnahmen.

Konten, E-Mails zur Fahrt und Sprache

Für ein Konto speichern wir E-Mail-Adresse, Rolle, Sprache und den Zeitpunkt der letzten Anmeldung. Bei Garagen, Fahrern und Verwaltung kommt der Name dazu.

Privatkundinnen und Privatkunden: Ein Konto legen wir nur an, wenn Sie es wünschen. Dazu setzen Sie bei der Buchung oder später auf der Statusseite Ihrer Buchung ein Häkchen. Mit dem Häkchen ist das Konto erst angefragt. Wirksam wird Ihre Einwilligung, wenn Sie sich zum ersten Mal über den Link anmelden, den wir an Ihre E-Mail-Adresse senden: Diesen Zeitpunkt und die Fassung des Textes, die Sie gesehen haben, halten wir fest. Erst dann werden Ihre Buchungen mit dem Konto verbunden. Das Konto dient nur dazu, dass Sie unter «Meine Fahrten» Ihre Fahrten und deren Stand sehen, das Protokoll abrufen und eine Fahrt vor der Abholung stornieren können. Buchungen mit derselben E-Mail-Adresse erscheinen im selben Konto. Ohne Konto buchen Sie genauso: Sie erhalten die E-Mails zur Fahrt und den Link zur Statusseite. Grundlage ist Ihre Einwilligung.

Widerruf: Sie können Ihr Konto jederzeit unter «Meine Fahrten» selbst löschen oder uns darum bitten. Dabei löschen wir das Konto und die festgehaltene Einwilligung. Ihre Buchungen bleiben als Geschäftsunterlagen bestehen, sind aber mit keinem Konto mehr verbunden.

Die Anmeldung läuft über einen einmaligen Link, den wir per E-Mail senden. Passwörter gibt es nicht.

E-Mails zur Fahrt: Wir schreiben Ihnen, wenn Ihre Anfrage eingegangen ist, wenn die Fahrt bestätigt ist und wenn sie storniert wird. Diese E-Mails gehören zur Abwicklung der Fahrt und enthalten keine Werbung. Sie enthalten einen Link zur Statusseite der Buchung. Wer diesen Link kennt, sieht die Angaben zur Fahrt: Bitte geben Sie ihn nicht weiter.

Sprache: Bei der Buchung wählen Sie, in welcher Sprache wir Ihnen schreiben und Dokumente ausstellen (Deutsch, Italienisch, Französisch oder Englisch). Wir speichern die Wahl bei der Buchung und im Konto. Im Konto können Sie sie ändern.

Dokumente, Rechnung und Zahlung

Das Protokoll senden wir als PDF per E-Mail an die Kundin oder den Kunden und an die Garage.

Rechnungen stellen wir als Schweizer QR-Rechnung aus. Rechnungen und Geschäftsunterlagen bewahren wir 10 Jahre auf (Art. 958f Obligationenrecht).

Zahlung heute: Sie bezahlen bei der Abholung, mit TWINT oder bar beim Fahrer, oder auf Rechnung. Garagen erhalten eine Monatsrechnung.

Geplant ist die Online-Zahlung mit TWINT oder Karte über Payrexx AG (Thun, Schweiz). Wenn Sie online bezahlen, bearbeitet Payrexx die Zahlungsdaten. Kartennummern sehen wir nie.

WhatsApp, Telefon und E-Mail

Wenn Sie uns per WhatsApp schreiben, verarbeitet WhatsApp Ihre Nachrichten (Meta Platforms Ireland Ltd., mit Verarbeitung auch in den USA).

Sie entscheiden selbst, ob Sie WhatsApp nutzen. Sie erreichen uns auch per E-Mail und Telefon.

Newsletter

Privatkundinnen und Privatkunden können unseren Newsletter abonnieren. Die Anmeldung erfolgt in zwei Schritten (Double Opt-in): Nach dem Absenden des Formulars erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst wenn Sie Ihre Adresse darüber bestätigt haben, sind Sie angemeldet. Wir speichern Ihre E-Mail-Adresse, Ihre Sprache sowie den Zeitpunkt der Anmeldung und der Bestätigung und senden Ihnen Angebote. Ohne Bestätigung erhalten Sie weder Newsletter noch Rabatt; eine unbestätigte Anmeldung löschen wir auf Wunsch sofort. Wer die Anmeldung bestätigt hat, erhält einmal 10 Prozent Rabatt auf die nächste Buchung mit dieser E-Mail-Adresse. Wir vermerken, bei welcher Buchung der Rabatt eingelöst wurde.

Grundlage ist Ihre Einwilligung. Sie können sie jederzeit widerrufen: Jede E-Mail enthält einen Abmeldelink. Nach dem Widerruf senden wir Ihnen keinen Newsletter mehr. Ihre Adresse bleibt als abgemeldet vermerkt, damit der Rabatt nicht mehrfach vergeben wird. Auf Wunsch löschen wir sie ganz.

Website, Statistik, Server-Protokolle und Partner-Badge

Beim Aufruf der Website speichert unser Server für kurze Zeit: IP-Adresse, Zeitpunkt, aufgerufene Seite und Browsertyp. Wir brauchen das für die Sicherheit und die Fehlersuche. Aufbewahrung: [DAUER LOGS] Tage.

Statistik mit Google Analytics: Nur wenn Sie im Cookie-Hinweis «Statistik erlauben» wählen, lädt die Website das Google-Tag (Google Analytics 4). Es erfasst, welche Seiten Sie aufrufen, von welcher Website Sie kommen (nur deren Domain, zum Beispiel google.com), Gerät, Browser und ungefähre Region. Dazu zählt es, ob Sie eine Buchung, eine Abo-Anfrage oder eine Newsletter-Anmeldung absenden und ob Sie auf WhatsApp, die Telefonnummer oder die E-Mail-Adresse klicken.

Namen, Adressen, Kontrollschilder und die Kennung Ihrer Buchung gehen nie an Google: Wir senden nur den Pfad der Seite, ohne Abfrage. Google Analytics speichert keine IP-Adressen. Google-Signale und Werbefunktionen sind ausgeschaltet. Die Daten bewahrt Google Analytics 2 Monate auf.

Grundlage ist Ihre Einwilligung. Sie können sie jederzeit über «Cookie-Einstellungen» unten auf jeder Seite widerrufen. Dann löschen wir die Cookies von Google Analytics in Ihrem Browser.

Wir verwenden keine Werbe-Werkzeuge und keine Social-Media-Plug-ins. Die Schriften liegen auf unserem eigenen Server.

Partner-Badge: Einmal pro Woche ruft unser Server die öffentliche Website einer Partnergarage auf und prüft, ob der Link des Badges vorhanden ist. Dabei bearbeiten wir keine Personendaten.

Cookies und lokaler Speicher

Ohne Ihre Einwilligung verwenden wir nur Speicher, der für den Betrieb der Website nötig ist. Cookies für die Statistik setzt Google erst, wenn Sie sie im Cookie-Hinweis erlauben.

Wer die Website nur liest oder den Preisrechner nutzt und die Statistik nicht erlaubt, erhält kein Cookie, solange die Sprache nicht gewechselt wird.

Sie können Cookies in Ihrem Browser sperren oder löschen. Ohne die Anmelde-Cookies funktioniert die Anmeldung nicht.

Wo die Daten liegen und wer sie erhält

Website, Datenbank und Dateiablage (selbst betriebenes Supabase) laufen auf unserem eigenen Server bei Hetzner Online GmbH im Rechenzentrum Helsinki, Finnland. Unsere eigene n8n-Instanz für Automationen, zum Beispiel Benachrichtigungen an uns, läuft auf einem zweiten eigenen Server bei Hetzner in Falkenstein, Deutschland.

Diese Empfänger erhalten Daten, soweit es für ihre Aufgabe nötig ist:

• Kundin oder Kunde und Garage der jeweiligen Fahrt: das Protokoll als PDF
• Hetzner Online GmbH, Deutschland: Betrieb des Servers
• Amazon Web Services EMEA SARL, Luxemburg (Amazon SES, Rechenzentrum Frankfurt, Deutschland): Versand unserer E-Mails
• Anthropic PBC, USA: KI-Hilfe im Protokoll
• swisstopo, Schweiz: Adresssuche (nur der getippte Text)
• swisstopo, Schweiz: Karte auf der Statusseite (IP-Adresse und Kartenausschnitt, direkt aus Ihrem Browser)
• HeiGIT gGmbH, Deutschland: Distanz und Ankunftszeit (nur Koordinaten)
• Payrexx AG, Schweiz: Online-Zahlung, sobald Sie sie nutzen
• Meta Platforms Ireland Ltd., mit Verarbeitung auch in den USA: nur wenn Sie WhatsApp nutzen
• Google Ireland Limited, Irland, mit Verarbeitung auch bei Google LLC in den USA: Statistik mit Google Analytics, nur mit Ihrer Einwilligung

Finnland, Deutschland und Irland: Der Bundesrat anerkennt sie als Länder mit angemessenem Datenschutz (Art. 16 DSG).

USA: Für die Bekanntgabe in die USA stützen wir uns auf das Swiss-U.S. Data Privacy Framework, wenn der Empfänger zertifiziert ist. Sonst gelten Standardvertragsklauseln (Art. 16 und 17 DSG).

Wie lange wir Daten aufbewahren

• Fotos: Wir löschen sie 12 Monate nach der Übergabe oder nach der Stornierung. Ausnahme: Zur Buchung ist ein Streitfall offen.
• Standorte der Fahrt: Wir löschen sie 7 Tage nach der Übergabe.
• Protokoll mit den Prüfwerten der Fotos, PDF und Unterschrift: Wir bewahren sie als Geschäftsunterlagen auf.
• Buchungen und Rechnungen: 10 Jahre.
• Konten: bis sie geschlossen werden.
• Newsletter: bis zum Widerruf. Danach bleibt nur der Vermerk der Abmeldung, bis Sie die Löschung verlangen.
• Server-Protokolle: [DAUER LOGS] Tage.
• Statistik in Google Analytics: 2 Monate. Die Cookies von Google Analytics: höchstens 1 Jahr.

Sicherheit

• Die Übertragung ist verschlüsselt (TLS).
• Der Zugriff richtet sich nach der Rolle. Die Datenbank setzt das für jede Zeile durch (Row Level Security).
• Fotos und Dokumente liegen in einem privaten Speicher. Erreichbar sind sie nur über signierte Links mit kurzer Gültigkeit.
• Originalfotos speichern wir unverändert, zusammen mit ihrem Prüfwert.

Keine automatisierten Entscheide, kein Profiling

Wir treffen keine automatisierten Einzelentscheide im Sinne von Art. 21 DSG.

Preise berechnen wir nach festen Regeln. Die Fotoanalyse ist nur eine Hilfe: Ein Mensch bestätigt das Ergebnis. Wir betreiben kein Profiling.

Wenn die DSGVO für Sie gilt

Soweit die Datenschutz-Grundverordnung der EU (DSGVO) auf Sie als Person in der EU anwendbar ist, stützen wir uns auf diese Rechtsgrundlagen:

• Vertrag (Art. 6 Abs. 1 Bst. b DSGVO): Buchung, Protokoll, Rechnung und Konto von Garagen
• Gesetzliche Pflicht (Art. 6 Abs. 1 Bst. c DSGVO): Aufbewahrung der Geschäftsunterlagen
• Berechtigtes Interesse (Art. 6 Abs. 1 Bst. f DSGVO): Beweis im Streitfall und Sicherheit der Website
• Einwilligung (Art. 6 Abs. 1 Bst. a DSGVO): Newsletter und Kundenkonto für Privatkunden

In diesem Fall haben Sie die Rechte nach Art. 15 bis 22 DSGVO.

Ihre Rechte

Nach Art. 25 bis 32 DSG können Sie:

• Auskunft verlangen, welche Daten wir über Sie bearbeiten
• Ihre Daten in einem gängigen elektronischen Format herausverlangen oder übertragen lassen
• falsche Daten berichtigen lassen
• Daten löschen lassen, soweit wir sie nicht aufbewahren müssen
• der Bearbeitung widersprechen
• eine Einwilligung jederzeit widerrufen

Schreiben Sie dafür eine E-Mail an info@meinvalet.ch. Wir antworten innert 30 Tagen und kostenlos.

Sie können sich zudem an die Aufsichtsbehörde wenden:

Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich unser Angebot oder die Rechtslage ändert. Es gilt die Fassung auf dieser Seite.