Datenschutz Transparent erklärt

In dieser Datenschutzerklärung informieren wir, die Auto Wyder AG, darüber, wie wir Personendaten beschaffen und bearbeiten. Personendaten sind alle Angaben, die sich auf eine bestimmte oder bestimmbare natürliche Person beziehen.

Diese Datenschutzerklärung gilt für alle Bearbeitungen im Rahmen unseres Garagenbetriebs, unserer Website autowyder.ch, des Kundenkontos, der Online-Terminbuchung, der Online-Anfrage für Mietfahrzeuge, des Bewerbungsformulars und unserer weiteren Kommunikationskanäle. Sie richtet sich nach dem Bundesgesetz über den Datenschutz (DSG) und der Datenschutzverordnung (DSV). Für die Bearbeitung der Daten unserer Mitarbeitenden, einschliesslich unseres internen Intranets, gelten separate interne Hinweise.

Verantwortlich für die in dieser Erklärung beschriebenen Datenbearbeitungen ist:

Auto Wyder AG
Moosgasse 14
6210 Sursee
Telefon: 041 921 22 22
E-Mail: info@autowyder.ch

Für Fragen zum Datenschutz und zur Ausübung Ihrer Rechte (Kapitel 13) können Sie uns schriftlich an die obige Adresse oder per E-Mail kontaktieren.

Der Schutz Ihrer Personendaten ist uns wichtig. Wir haben insbesondere folgende Massnahmen getroffen:

• Verzeichnis der Bearbeitungstätigkeiten: Wir führen ein Verzeichnis unserer Datenbearbeitungen, um Transparenz und Nachvollziehbarkeit sicherzustellen.
• Schulungen: Unsere Mitarbeitenden werden regelmässig im Datenschutz geschult.
• Verpflichtung: Unsere Mitarbeitenden sind zur Vertraulichkeit und zur Einhaltung unserer Datenschutzvorgaben verpflichtet.
• Dienstleister: Wir wählen unsere Dienstleister sorgfältig aus und schliessen mit ihnen Auftragsbearbeitungsverträge ab.
• Datensicherheit: Wir überprüfen unsere technischen und organisatorischen Sicherheitsmassnahmen jährlich.
• Bekanntgabe ins Ausland: Wir prüfen Datenbekanntgaben ins Ausland und sorgen für die gesetzlich erforderlichen Garantien (Kapitel 9).

Importeure und Hersteller bearbeiten Personendaten in eigener Verantwortung. Dies betrifft insbesondere die Daten, die Fahrzeuge selbst erfassen, sowie die Apps im Fahrzeug oder auf Ihrem Mobiltelefon. Importeure und Hersteller erheben Personendaten zum Beispiel, wenn Sie:

• ein Fahrzeug konfigurieren oder ein Angebot anfordern;
• ein Fahrzeug oder eine Serviceleistung erwerben (Wartung, Reparatur, Garantie, Kulanz, vernetzte Dienste usw.);
• ein vernetztes Fahrzeug nutzen;
• an Zufriedenheitsumfragen teilnehmen;
• von einer Rückrufaktion, einer Garantieleistung oder einem Software-Update betroffen sind.

Wir sind Partner der Marken Opel, Peugeot, Kia, Jeep, Fiat, Alfa Romeo und Abarth. Weitere Informationen finden Sie in den Datenschutzerklärungen der jeweiligen Importeure:

• Opel: www.opel.ch
• Peugeot: www.peugeot.ch
• Kia: www.kia.ch
• Jeep: www.jeep.ch
• Fiat: www.fiat.ch
• Alfa Romeo: www.alfaromeo.ch
• Abarth: www.abarth.ch

Wir bearbeiten Personendaten im Rahmen unserer Geschäftstätigkeit, insbesondere im Kontakt mit Besucherinnen und Besuchern, Interessenten, Kundinnen und Kunden, Bewerbenden, Geschäftspartnern und weiteren beteiligten Personen. Die Daten dienen der Erbringung unserer Dienstleistungen: Fahrzeughandel, Wartung und Reparatur, Carrosserie, Reifeneinlagerung, Vermietung, Finanzierung, Pannenhilfe, Tankstelle, Ersatzteile und weitere Leistungen. Dabei können wir Subunternehmer beiziehen. Eine Übersicht der Datenkategorien finden Sie in Kapitel 14.

Teilen Sie uns körperliche Beeinträchtigungen mit, die eine Anpassung des Fahrzeugs oder Fahrhilfen erfordern, verwenden wir diese besonders schützenswerten Gesundheitsdaten nur für diesen Zweck. Wenn Sie uns Daten über andere Personen übermitteln (z. B. Familienmitglieder, Mitarbeitende), stellen Sie bitte sicher, dass diese informiert sind und die Daten korrekt sind.

5.1 Verkauf

Wir bearbeiten Ihre Personendaten zur Anbahnung und Abwicklung von Verträgen, etwa bei Fahrzeugbestellungen, Offertanfragen oder Probefahrten. Zur Vertragsabwicklung oder Beantwortung Ihrer Anfragen kontaktieren wir Sie schriftlich, telefonisch, per E-Mail oder über Messenger-Dienste. Dabei bearbeiten wir insbesondere Kontaktdaten, Identitätsangaben, Fahrzeuginformationen sowie Zahlungs- und Transaktionsdaten. Bei Probefahrten erfassen wir zusätzlich Angaben aus Ihrem Führerausweis.

5.2 Leasing und Finanzierung

Wir unterstützen Sie beim Abschluss von Leasing- und Finanzierungsverträgen mit Leasinggesellschaften und Banken. Dazu bearbeiten wir zusätzlich Bonitäts- und Bankdaten sowie erweiterte Kontaktdaten und Identitätsangaben. Mit Ihrer Vollmacht holen wir in Ihrem Namen Auskünfte bei Stellen wie CRIF, der Zentralstelle für Kreditinformation (ZEK) oder der Informationsstelle für Konsumkredit (IKO) ein. Die Leasinggesellschaft prüft Ihre Kreditfähigkeit in eigener Verantwortung, teilweise automatisiert; beachten Sie dazu deren Datenschutzhinweise. Bei wiederholtem Zahlungsverzug können wir dies intern vermerken und, soweit gesetzlich zulässig, Wirtschaftsauskunfteien melden.

5.3 Ersatzteile und Zubehör

Für den Kauf von Ersatzteilen und Zubehör bearbeiten wir Kontaktdaten, Fahrzeuginformationen sowie Zahlungs- und Transaktionsdaten.

5.4 Werkstatt und Aftersales

Für Wartung, Reparatur und Service bearbeiten wir Kontaktdaten, Zahlungs- und Transaktionsdaten, Fahrzeuginformationen sowie Betriebs- und Nutzungsdaten. Unsere Technikerinnen und Techniker lesen dazu mit Diagnosegeräten Daten aus den Steuergeräten des Fahrzeugs aus. Werkstattaufträge, Kunden- und Fahrzeugdaten führen wir in unserem Dealer-Management-System. Bei Garantie-, Kulanz- oder Versicherungsfällen erhalten Hersteller, Versicherungen und Garantiegeber die dafür nötigen Daten. Über die Systeme der Hersteller können wir zudem offene Rückrufaktionen prüfen, Garantie- und Kulanzfälle melden und Ersatzteile bestellen; dabei werden insbesondere Fahrgestellnummer, Kilometerstand und Angaben zu den ausgeführten Arbeiten übermittelt.

5.5 Carrosserie und Instandsetzung

Für Carrosserie-, Spenglerei- und ähnliche Arbeiten bearbeiten wir Kontaktdaten, Zahlungs- und Transaktionsdaten, Fahrzeuginformationen sowie Betriebs- und Nutzungsdaten. Bei Schadenfällen geben wir die nötigen Daten an Versicherungen, Garantiegeber oder beigezogene Fachbetriebe weiter.

5.6 Reifeneinlagerung

Wenn Sie Ihre Räder bei uns einlagern, bearbeiten wir Kontaktdaten, Fahrzeuginformationen und Angaben zu den eingelagerten Rädern, z. B. Marke, Dimension, Profiltiefe, Herstellungsdatum (DOT), Zustand von Reifen und Felgen sowie Lagerplatz. Aus Profiltiefe, Alter und Zustand ermitteln wir eine Empfehlung (z. B. «Ersatz empfohlen»). Ist Ihr Kundenkonto mit unserem Reifenlager verknüpft (Kapitel 6.2), sehen Sie diese Angaben und die Empfehlung in Ihrem Kundenkonto. Interne Notizen und das Lagerprotokoll sind nur für unsere Mitarbeitenden sichtbar.

5.7 Service-Erinnerungen

Auf Basis der in unserem Dealer-Management-System erfassten Serviceintervalle erinnern wir Sie an fällige Services, per Post oder per E-Mail mit Link zur Online-Terminbuchung. Dafür verwenden wir Kontaktdaten und Fahrzeuginformationen (z. B. Kontrollschild, Modell, letzter Service und Kilometerstand). Für den E-Mail-Versand setzen wir einen Dienstleister ein (Kapitel 6.12). Sie können diese Erinnerungen jederzeit abbestellen, über den Abmeldelink in der E-Mail oder direkt bei uns. Wir vermerken die Abmeldung, damit Sie keine weiteren Erinnerungen erhalten.

5.8 Schlüsselkasten und Kontakt ausserhalb der Öffnungszeiten

Sie können Ihr eigenes Fahrzeug, ein Ersatz- oder Mietfahrzeug auch ausserhalb der Öffnungszeiten über unseren Schlüsselkasten bringen oder abholen. Dabei bearbeiten wir Ihre Daten im gleichen Umfang wie bei einem regulären Auftrag.

5.9 Online-Services von Fahrzeugen

Viele Fahrzeuge verfügen über Online-Services. Darüber erhält das Fahrzeug Updates, kommuniziert mit der Fahrzeug-App des Herstellers und übermittelt uns – sofern Sie uns als Servicepartner gewählt haben – über die Plattform des Herstellers Informationen zu Services, Terminen oder Aufträgen. Dabei werden Service- und Fahrzeuginformationen, Geo- und Positionsdaten, Komfort- und Infotainmentdaten sowie Betriebs- und Nutzungsdaten bearbeitet.

5.10 Ersatz- und Mietfahrzeuge

Für Ersatz- und Mietfahrzeuge bearbeiten wir Kontaktdaten, Identitätsangaben und Angaben aus dem Führerausweis. Zur Wartung, Fehlerbehebung und zum Diebstahlschutz nutzen wir Connectivity-Apps der Hersteller. Diese übermitteln uns technische Daten wie Tankfüllung, Verbrauch, Kilometerstand, Störungen und den Standort des Fahrzeugs. Standortdaten rufen wir nur bei konkretem Anlass ab (z. B. Diebstahlverdacht, Panne, nicht fristgerechte Rückgabe), nicht zur Überwachung Ihres Fahrverhaltens. Bei Bussen, Anzeigen oder Strafverfahren während der Mietdauer bearbeiten wir Daten zu Verkehrsdelikten und geben diese an die zuständigen Behörden weiter.

Mietfahrzeuge können Sie auch über unsere Website oder Ihr Kundenkonto anfragen. Dabei bearbeiten wir Name, Adresse, Kontaktdaten, Mietdauer, gewünschtes Fahrzeug und Ihre Bemerkungen sowie Ihre Bestätigung der Mietbedingungen. Sie erhalten eine Bestätigung per E-Mail (Kapitel 6.12).

5.11 Hol- und Bringservice

Wenn Sie unseren Hol- und Bringservice oder jenen des Herstellers nutzen, bearbeiten wir Ihre Kontaktdaten, Abhol- und Lieferadressen, Geo- und Positionsdaten (teilweise über die App des Herstellers) sowie Fahrzeuginformationen.

5.12 Geschäfts- und Flottenkunden

Für Geschäfts- und Flottenkunden bearbeiten wir in der Regel berufliche Kontaktdaten, Online-Account-Daten, Bonitäts- und Bankdaten, Fahrzeuginformationen sowie Vollmachten. Zweck sind die Auftragsabwicklung, die Prüfung der Zeichnungsberechtigung, die Führung des Flottenkontos, die Zahlungsabwicklung, die Wahrung unserer Rechte sowie Informationen und Angebote zu Fahrzeugen und Dienstleistungen.

5.13 Tankstelle und Tankkarten

Wenn Sie an unserer Tankstelle mit einer Tankkarte tanken, erhalten wir vom Tankkartenanbieter die Bezugsdaten (Datum, Menge, Betrag, Karte bzw. Fahrzeug). Diese verwenden wir für die monatliche Rechnungsstellung, die Zahlungsüberwachung und das Mahnwesen.

5.14 Rechnungsstellung und Inkasso

Für Rechnungen, QR-Einzahlungsscheine, die Verbuchung von Zahlungseingängen und das Mahnwesen bearbeiten wir Kontakt-, Vertrags-, Zahlungs- und Transaktionsdaten. Rechnungen stellen wir per Post oder per E-Mail zu. Bei Zahlungsausständen können wir ein Inkassounternehmen beiziehen.

5.15 Pannen- und Unfallhilfe

Bei Pannen- oder Unfallhilfe bearbeiten wir Ihre Kontakt- und Vertragsdaten, Fahrzeuginformationen und den Standort des Fahrzeugs. Diese erhalten wir von Ihnen oder von Dritten (z. B. Versicherung, Assistance-Dienst, Polizei). Soweit nötig, geben wir sie an Partner weiter, die uns dabei unterstützen.

5.16 Videoüberwachung

Zum Schutz unseres Eigentums und der uns anvertrauten Fahrzeuge, zur Aufklärung von Straftaten und zur Dokumentation von Fahrzeugübergaben setzen wir Videoüberwachung ein. Sie ist auf bestimmte Bereiche beschränkt (z. B. Areal, Tankstelle, Schlüsselkasten, Showroom) und gekennzeichnet. Aufnahmen werden nach 7 Tagen automatisch gelöscht, ausser sie werden zur Aufklärung eines Vorfalls benötigt.

5.17 Bild- und Videoaufnahmen an Veranstaltungen

An unseren Veranstaltungen können wir für Berichterstattung und Öffentlichkeitsarbeit (Website, Social Media, Kundenzeitung «Wyder Blitz») fotografieren und filmen, in der Regel durch einen beauftragten Fotografen. Nicht verwendete Aufnahmen löschen wir nach der Veranstaltung. Möchten Sie oder eine minderjährige Begleitperson nicht auf Aufnahmen erscheinen, teilen Sie uns dies bitte vor Ort oder nachträglich mit; wir entfernen veröffentlichte Aufnahmen auf Wunsch.

5.18 Wettbewerbe und Gewinnspiele

Für Wettbewerbe und Gewinnspiele bearbeiten wir Ihre Kontaktdaten, um den Wettbewerb durchzuführen und Gewinnerinnen und Gewinner zu benachrichtigen. Für Marketingzwecke verwenden wir die Daten nur, wenn Sie bei der Teilnahme eingewilligt haben. Sie können diese Einwilligung jederzeit widerrufen. Ohne Einwilligung löschen wir die Daten nach Abschluss des Wettbewerbs.

5.19 Marketing

Wir bearbeiten Ihre Kontaktdaten für Marketing zu unseren Produkten und Dienstleistungen: Postversände, Kundenzeitung, Einladungen zu Events, Produktneuheiten und Marktforschung. Werbung kann auf Ihr Kundenprofil abgestimmt sein (Kapitel 12). Zur Qualitätssicherung führen wir selbst oder mit Dritten Kundenzufriedenheitsumfragen durch. Sie können der Bearbeitung zu Marketingzwecken jederzeit widersprechen.

5.20 Newsletter und Werbe-E-Mails

Newsletter und Werbe-E-Mails senden wir nur, wenn Sie eingewilligt haben oder wenn Sie bereits Kunde sind und wir Sie auf die Möglichkeit zur Abmeldung hingewiesen haben. Jede E-Mail enthält einen Abmeldelink; Sie können sich auch über info@autowyder.ch abmelden. Für den Versand nutzen wir den E-Mail-Dienst unserer Website-Plattform Lovable (Kapitel 6.12).

5.21 Bewerbungen

Bewerbungen können Sie uns per Post, per E-Mail oder über das Bewerbungsformular auf unserer Website zukommen lassen. Beim Formular bearbeiten wir Ihre Kontaktdaten, die gewählte Stelle, Ihre Nachricht und die hochgeladenen Unterlagen; diese werden in unserer Datenbank gespeichert (Kapitel 6.1). Bewerbungsunterlagen bearbeiten wir nur für das Bewerbungsverfahren und machen sie nur den am Verfahren beteiligten Personen zugänglich. Nach Abschluss des Verfahrens löschen wir die Unterlagen innert 3 Monaten, ausser Sie willigen in eine längere Aufbewahrung für künftige Stellen ein.

6.1 Server-Logfiles und Hosting

Beim Besuch unserer Website übermittelt Ihr Browser automatisch Nutzungsdaten (z. B. IP-Adresse, Browser, Betriebssystem, Referrer-URL, Zeitpunkt), die in Server-Logfiles gespeichert werden. Wir führen diese Daten nicht mit anderen Datenquellen zusammen. Wir behalten uns vor, sie auszuwerten, wenn konkrete Hinweise auf eine missbräuchliche Nutzung vorliegen.

Unsere Website und das Kundenkonto betreiben wir über die Plattform Lovable. Die Datenbank (Lovable Cloud) befindet sich in Frankfurt (Deutschland). Für die Auslieferung der Website können Netzwerke von Drittanbietern mit Servern in weiteren Ländern, insbesondere in den USA, eingesetzt werden (Kapitel 9). Die Website ist durchgehend SSL/TLS-verschlüsselt.

6.2 Kundenkonto

Auf unserer Website können Sie ein Kundenkonto eröffnen. Dafür bearbeiten wir Ihre E-Mail-Adresse, Ihr Passwort (nur verschlüsselt gespeichert) und Ihre Kontaktdaten; die Registrierung bestätigen Sie per E-Mail. Im Konto sehen Sie Ihre Termine, Ihre Fahrzeuge und Ihre eingelagerten Räder (Kapitel 5.6), können Termine buchen und Mietfahrzeuge anfragen. Ob Ihr Konto zu bestehenden Kundendaten gehört, entscheiden unsere Mitarbeitenden; Vorschläge dafür beruhen auf übereinstimmender E-Mail-Adresse, Telefonnummer oder übereinstimmendem Namen. Eine Verknüpfung erfolgt nie automatisch. Mit dem Kundenkonto nehmen Sie an unserer Stempelkarte teil: Wir speichern, wann Sie für einen Werkstattbesuch einen Stempel erhalten, wer ihn erfasst hat und wann Sie einen Gutschein einlösen. Nicht eingelöste Stempel verfallen gemäss den im Kundenkonto angezeigten Regeln. Sie können Ihr Konto in den Kontoeinstellungen jederzeit selbst löschen; Profil und gespeicherte Fahrzeuge werden dabei entfernt. Gesetzlich aufzubewahrende Auftrags- und Rechnungsdaten sowie Buchungen bleiben als Geschäftsunterlagen bestehen, verlieren aber die Verbindung zum Konto.

6.3 Online-Terminbuchung

Sie können online einen Termin anfragen (z. B. für Service oder Reparatur) oder an unseren Pneuwechseltagen einen festen Termin für den Radwechsel buchen. Dabei bearbeiten wir Name, Telefonnummer, E-Mail-Adresse, gewünschte Dienstleistung und Zeit, Angaben zum Fahrzeug (z. B. Kontrollschild, Marke, Modell, Kilometerstand), ob Ihre Räder bei uns eingelagert sind, sowie Ihre Bemerkungen. Sie erhalten eine Bestätigung per E-Mail (Kapitel 6.12). Einen gebuchten Pneuwechsel-Termin können Sie über den persönlichen Link in dieser E-Mail verschieben oder stornieren; bitte geben Sie diesen Link nicht weiter. Wir übernehmen den Termin in unsere Auftragsplanung.

6.4 Kontaktformular

Anfragen über das Kontaktformular speichern wir mit Ihren Kontaktdaten, um die Anfrage zu bearbeiten und Rückfragen zu stellen. Wir geben diese Daten ohne Ihr Einverständnis nicht an Dritte weiter, ausser an Dienstleister, die uns beim Betrieb der Website unterstützen.

6.5 Cookies und ähnliche Technologien

Wir verwenden Cookies und ähnliche Technologien. Ein Cookie ist eine kleine Datei, die Ihr Browser auf Ihrem Gerät speichert. So können wir Ihren Browser bei einem erneuten Besuch wiedererkennen, ohne zu wissen, wer Sie sind.

• Notwendige Cookies sind für den Betrieb der Website erforderlich, z. B. für die Terminbuchung oder die Anmeldung im Kundenkonto. Ihre Anmeldung speichert Ihr Browser lokal, bis Sie sich abmelden.
• Funktionale Cookies speichern Einstellungen, z. B. dass Sie einen Hinweis auf der Website geschlossen haben. Diese Information wird am Ende der Browsersitzung gelöscht.
• Cookies von Drittanbietern kann die eingebundene Fahrzeugübersicht von Carmarket setzen (Kapitel 6.8). Eigene Statistik- oder Marketing-Cookies setzen wir derzeit nicht ein.

Sie können Cookies und die lokale Speicherung in Ihrem Browser jederzeit einschränken oder löschen. Blockieren Sie alle Cookies, funktionieren einzelne Funktionen (z. B. Kundenkonto, Buchung) möglicherweise nicht mehr.

6.6 Analyse-Dienste und Tag-Manager

Wir setzen auf unserer Website derzeit keine Analyse-Dienste (z. B. Google Analytics) und keinen Tag-Manager ein. Sollten wir dies künftig tun, passen wir diese Datenschutzerklärung vorher an.

6.7 Kartendienste

Auf den Seiten «Kontakt» und «Auto Wyder» zeigen wir einen eigenen Lageplan. Er wird direkt von unserer Website geladen; dabei werden keine Daten an Kartendienste übertragen. Erst wenn Sie auf «Route planen» klicken, öffnet sich Google Maps der Google Ireland Limited. Ab dann bearbeitet Google Nutzungsdaten wie Ihre IP-Adresse, auch auf Servern in den USA (Kapitel 9), und kann eigene Cookies setzen. Auf diese Bearbeitung haben wir keinen Einfluss.

6.8 Online-Automärkte

Wir schalten Fahrzeuginserate auf Online-Automärkten wie AutoScout24 oder Carmarket und binden auf der Seite «Fahrzeuge» die Fahrzeugübersicht von Carmarket ein. Diese Einbindung kann weitere Dienste nachladen, auf die wir keinen Einfluss haben. Bei einem Fahrzeugkauf über eine solche Plattform erhalten wir von ihr die für die Abwicklung nötigen Daten.

6.9 Social Media

Wir betreiben Auftritte auf sozialen Netzwerken wie Facebook, Instagram, LinkedIn oder YouTube. Wenn Sie uns dort kontaktieren oder mit unseren Inhalten interagieren, bearbeiten wir die entsprechenden Daten und erhalten Statistiken von den Plattformen. Die Plattformbetreiber bearbeiten Ihre Daten in eigener Verantwortung, auch für eigene Marketingzwecke.

Auf unserer Website setzen wir derzeit keine Plugins oder Pixel sozialer Netzwerke ein.

6.10 WhatsApp und andere Messenger

Sie können uns über WhatsApp kontaktieren. Anbieter für Nutzerinnen und Nutzer in der Schweiz ist die WhatsApp Ireland Limited; Daten können an die Muttergesellschaft Meta in den USA übermittelt werden. Meta ist nach dem Swiss-U.S. Data Privacy Framework zertifiziert. Bei der Nutzung von WhatsApp kann je nach Einstellung Ihr Adressbuch mit WhatsApp geteilt werden. Senden Sie uns besonders schützenswerte Daten (z. B. Gesundheitsdaten) bitte nicht über Messenger.

6.11 Links zu anderen Websites

Unsere Website enthält Links zu Websites Dritter, für die diese Datenschutzerklärung nicht gilt. Deren Betreiber sind für die Datenbearbeitung selbst verantwortlich.

6.12 E-Mail-Benachrichtigungen

Bestätigungen und Benachrichtigungen, z. B. zur Registrierung, zu Terminbuchungen, Mietanfragen oder Service-Erinnerungen, versenden wir über den E-Mail-Dienst unserer Website-Plattform Lovable. Dafür werden Ihre E-Mail-Adresse, Ihr Name und der Inhalt der Nachricht an den Dienstleister übermittelt; dabei können Daten auch in den USA bearbeitet werden (Kapitel 9).

6.13 Schriften

Die Schriften unserer Website laden wir von unserem eigenen Server. Dabei werden keine Daten an Drittanbieter übermittelt.

Die meisten Personendaten erhalten wir direkt von Ihnen, etwa bei Aufträgen, auf der Website oder in der Kommunikation mit uns. Für Verträge und gewisse Dienstleistungen müssen Sie bestimmte Daten angeben; ansonsten entscheiden Sie frei, welche Daten Sie uns mitteilen.

Weitere Daten erhalten wir von Dritten, insbesondere von Herstellern und Importeuren, Leasinggesellschaften, Banken und Versicherungen, Tankkartenanbietern, Online-Automärkten und Dienstleistern. Zudem können wir Daten aus öffentlich zugänglichen Quellen beziehen, z. B. Handelsregister, Grundbuch, Telefonverzeichnisse, Wirtschaftsauskunfteien, Verbände und Websites.

Im Rahmen der genannten Zwecke geben wir Personendaten insbesondere an folgende Kategorien von Empfängern bekannt:

• Dienstleister, die Daten in unserem Auftrag bearbeiten, z. B. Anbieter unseres Dealer-Management-Systems, unserer Website-Plattform (Lovable), IT-, Hosting- und E-Mail-Dienstleister, Druckereien, Marketing-Agenturen und Subunternehmer.
• Hersteller und Importeure erhalten entlang der Wertschöpfungskette Personen-, Betriebs- und Nutzungsdaten sowie Fahrzeuginformationen. Sie verwenden diese auch für Qualitätssicherung, Marketing und Marktforschung in eigener Verantwortung.
• Finanzdienstleister und Versicherungen im Zusammenhang mit Leasing, Finanzierung, Bonität, Garantie und Versicherungsfällen, einschliesslich Wirtschaftsauskunfteien und Inkassounternehmen.
• Partner im Fahrzeuggeschäft wie Strassenverkehrsämter, Prüfstellen, Fachbetriebe, Abschleppdienste und Online-Automärkte.
• Behörden und Gerichte im In- und Ausland, wenn wir rechtlich dazu verpflichtet oder berechtigt sind.
• Erwerber oder Investoren im Rahmen einer Unternehmenstransaktion (z. B. Verkauf, Fusion, Nachfolgeregelung).

Dienstleister verpflichten wir vertraglich, die Daten nur in unserem Auftrag zu bearbeiten. Andere Empfänger wie Hersteller, Versicherungen oder Behörden bearbeiten die Daten in eigener Verantwortung.

Wir bearbeiten Personendaten vorwiegend in der Schweiz und im Europäischen Wirtschaftsraum (EWR). Je nach Empfänger können Daten auch in folgende Staaten bekannt gegeben werden: Vereinigtes Königreich, USA, Indien, Japan, China und Südkorea, insbesondere über Hersteller, Importeure und IT-Dienstleister.

Befindet sich ein Empfänger in einem Staat ohne angemessenes Datenschutzniveau gemäss Anhang 1 der Datenschutzverordnung, sichern wir die Bekanntgabe mit vom Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) anerkannten Standardvertragsklauseln oder anderen geeigneten Garantien ab. Für die USA gilt ein angemessenes Datenschutzniveau für Unternehmen, die nach dem Swiss-U.S. Data Privacy Framework zertifiziert sind. In Einzelfällen stützen wir uns auf eine gesetzliche Ausnahme, etwa wenn die Bekanntgabe für die Abwicklung eines Vertrags mit Ihnen nötig ist oder Sie eingewilligt haben. Eine Kopie der Garantien erhalten Sie auf Anfrage.

Wir bewahren Personendaten so lange auf, wie es für die Zwecke der Bearbeitung, die Dauer der Geschäftsbeziehung und unsere gesetzlichen Pflichten erforderlich ist. Danach löschen oder anonymisieren wir sie. Typische Fristen:

• Geschäftsbücher, Buchungsbelege, Rechnungen und Verträge: 10 Jahre (Art. 958f OR).
• Daten zur Wahrung von Ansprüchen: bis zum Ablauf der Verjährungsfristen, in der Regel 5 oder 10 Jahre.
• Videoaufnahmen: 7 Tage, ausser bei einem konkreten Vorfall.
• Bewerbungsunterlagen: 3 Monate nach Abschluss des Verfahrens.
• Marketing- und Newsletterdaten: bis zu Ihrem Widerspruch oder Widerruf.
• Kundenkonto: bis Sie es löschen; Buchungen und Aufträge bewahren wir als Geschäftsunterlagen gemäss den obigen Fristen auf.

Wir treffen angemessene technische und organisatorische Massnahmen, um Ihre Personendaten vor unbefugtem Zugriff, Verlust und Missbrauch zu schützen. Dazu gehören insbesondere Zugriffsbeschränkungen, verschlüsselte Übertragungen und regelmässige Datensicherungen. Der Zugriff unserer Mitarbeitenden auf Kundendaten in unseren internen Systemen ist auf die für ihre Aufgabe nötigen Berechtigungen beschränkt und mit einer Zwei-Faktor-Anmeldung geschützt. Unsere Auftragsbearbeiter sind ebenfalls dazu verpflichtet.

E-Mails werden in der Regel unverschlüsselt übertragen und können von Dritten abgefangen oder verändert werden. Senden Sie uns besonders schützenswerte Daten deshalb bitte nicht per E-Mail, sondern vereinbaren Sie mit uns einen sicheren Übermittlungsweg. Wir behalten uns vor, für per E-Mail erteilte Aufträge eine Bestätigung in anderer Form (z. B. mit Unterschrift) zu verlangen.

Wir treffen keine automatisierten Einzelentscheidungen, die für Sie mit einer Rechtsfolge verbunden sind oder Sie erheblich beeinträchtigen. Automatisierte Kreditprüfungen der Leasinggesellschaften erfolgen in deren Verantwortung (Kapitel 5.2).

Wir werten Kunden- und Fahrzeugdaten teilweise automatisiert aus, z. B. um fällige Services zu erkennen, den Zustand eingelagerter Reifen zu beurteilen oder Ihnen passende Angebote zu machen. Sie können dieser Auswertung für Marketingzwecke jederzeit widersprechen.

Im Rahmen des anwendbaren Datenschutzrechts haben Sie insbesondere folgende Rechte:

• Auskunft darüber, ob und welche Personendaten wir über Sie bearbeiten;
• Berichtigung unrichtiger Daten;
• Löschung Ihrer Daten;
• Widerspruch gegen Datenbearbeitungen, insbesondere zu Marketingzwecken;
• Herausgabe oder Übertragung bestimmter Personendaten in einem gängigen elektronischen Format;
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft.

Richten Sie Ihr Gesuch schriftlich oder per E-Mail an die in Kapitel 2 genannte Adresse. Wir können einen Identitätsnachweis verlangen. Die Auskunft ist in der Regel kostenlos und erfolgt innert 30 Tagen.

Wir können die Ausübung dieser Rechte einschränken, soweit das Gesetz dies vorsieht, etwa bei gesetzlichen Aufbewahrungspflichten, überwiegenden Interessen oder zur Durchsetzung von Ansprüchen. In diesem Fall informieren wir Sie über die Gründe.

Sie haben zudem das Recht, Ihre Ansprüche gerichtlich durchzusetzen oder eine Anzeige beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) einzureichen: www.edoeb.admin.ch.

Je nach Geschäftsvorfall bearbeiten wir eine oder mehrere der folgenden Kategorien. Als besonders schützenswert gelten nach DSG insbesondere Gesundheitsdaten und Daten über strafrechtliche Verfolgungen und Sanktionen.

• Kontaktdaten: Name, Adresse, Telefonnummer, E-Mail-Adresse.
• Erweiterte Kontaktdaten: Familienstand, Angaben zu Partnern oder Kindern, Beruf und Arbeitgeber, Porträtfotos.
• Berufliche Kontaktdaten: Name, Arbeitgeber, Funktion, Abteilung, geschäftliche Adresse, Telefon und E-Mail.
• Identitätsangaben: Ausweis- und Führerausweisdaten, Geburtsdatum.
• Fahrzeuginformationen: Fahrgestellnummer (FIN), Kontrollschild, Halterangaben, Fahrzeugausweis.
• Betriebs- und Nutzungsdaten: Kilometerstand, Fahrten, Batterieladezustand, Fahrmodus, Fehlerspeicher, Serviceheft.
• Geo- und Positionsdaten: Standort des Fahrzeugs, Daten aus Fahrzeug und Apps.
• Komfort- und Infotainmentdaten: Adressbuch im Infotainment-System, personalisierte Einstellungen.
• Vertragsdaten: Kundennummer, Offerten, Aufträge, Termine und Reservationen, gekaufte Produkte und Dienstleistungen, Garantie- und Kulanzleistungen, Reifeneinlagerung (inkl. Profiltiefe und Zustand der Räder), Tankkartenbezüge.
• Zahlungs- und Transaktionsdaten: Zahlungsarten, Zahlungseingänge, Rabatte, Mahnungen.
• Bonitäts- und Bankdaten: Einkommen, Wohnkosten, Zahlungsverhalten, Auskunftei-Daten, Kontoverbindungen.
• Online-Account-Daten: Zugangsdaten zum Kundenkonto, Hersteller-IDs, Kunden- und Interessentenportale.
• Nutzungsdaten von Website und Apps: IP-Adresse, Browser, Betriebssystem, Gerät, Referrer-URL, Zeitpunkt des Zugriffs.
• Interessen und Präferenzen: bevorzugte Fahrzeugmodelle, Kommunikationswege, Interessen.
• Serviceanfragen und Kommunikation: Anfragen, Korrespondenz, Gesprächsnotizen.
• Gesundheitsdaten (besonders schützenswert): körperliche Beeinträchtigungen, ärztliche Zeugnisse im Zusammenhang mit Fahrzeuganpassungen.
• Daten zu Verkehrsdelikten (besonders schützenswert): Bussen, Anzeigen und Strafverfahren, insbesondere bei Miet- und Ersatzfahrzeugen.
• Bild- und Videoaufnahmen: Aufnahmen der Videoüberwachung und von Veranstaltungen.

Wir können diese Datenschutzerklärung jederzeit anpassen. Massgebend ist die jeweils aktuelle, auf unserer Website veröffentlichte Fassung. Das Datum des letzten Stands finden Sie oben im Dokument.