Datenschutzerklärung

1. Verantwortliche

Zeger Sàrl, Chemin Marguerite-Weidauer 67, 2503 Biel/Bienne. Kontakt für Fragen zum Datenschutz: contact@kalkupros.ch.

Für die in den Dossiers enthaltenen Daten der Kunden der Garagen ist die Garage Verantwortliche und Kalkupros Auftragsbearbeiterin (siehe AGB, Ziff. 10).

2. Bearbeitete Daten

  • Garagen-Konto: Name der Garage, E-Mail-Adresse, Telefonnummer, Passwort (verschlüsselt gespeichert, für uns nicht lesbar), Herkunft der Anmeldung (Werbung oder Website, über die Sie zu uns gekommen sind).
  • Käufe: gewähltes Angebot, Betrag, Zahlungsmittel, Datum, akzeptierte AGB-Version. Kartendaten werden ausschliesslich vom Zahlungsdienstleister bearbeitet; wir haben keinen Zugriff darauf.
  • Dossiers: Anrede, Name, Vorname (oder Firmenname) und Adresse des Fahrzeughalters; Marke, Modell, Datum der 1. Inverkehrsetzung, Kilometerstand, Kontrollschild, Fahrgestellnummer (VIN), Stammnummer, Typengenehmigung; Versicherer, Versicherungsart, Selbstbehalt und Schadennummer; Art der Entschädigung und Stundenansatz; Schadenbeschreibung; Fotos des Fahrzeugs, des Tachos und des Fahrzeugausweises sowie gegebenenfalls des Lieferscheins. Diese Angaben können die Identifikation des Fahrzeughalters ermöglichen; auf den Fotos können zufällig Personen erscheinen.
  • Technische Daten: IP-Adresse, Browsertyp, Datum und Uhrzeit des Zugriffs, in den Logs unserer Hosting-Anbieter.

3. Zwecke

Erbringung der bestellten Leistung (Erstellung und Lieferung der Kalkulation), Konto- und Rechnungsverwaltung, Sicherheit der Website, Erfüllung gesetzlicher Pflichten (Buchführung), Auswertung, über welche Kanäle Anmeldungen zu uns kommen. Wir verkaufen keine Daten. Unsere Werbung stützt sich nur mit Ihrem Einverständnis auf Ihre Besuche (Ziff. 8).

4. Empfänger

  • Die von Kalkupros beauftragten, zur Vertraulichkeit verpflichteten Fahrzeugexperten, zur Erstellung der Kalkulation.
  • Unsere technischen Dienstleister (Ziff. 5), die Daten in unserem Auftrag bearbeiten.
  • Behörden, soweit gesetzlich vorgeschrieben.

5. Dienstleister und Bearbeitungsort

DienstleisterRolleOrt
Supabase Pte. Ltd. (Singapur), mit Supabase, Inc. (USA)Datenbank, Konten, Speicherung der Fotos und BerichteSchweiz (Zürich), AWS-Rechenzentrum
Vercel Inc.Hosting der Website; technische Logs (IP-Adresse); anonyme Reichweitenmessung ohne Cookies (Vercel Web Analytics)USA und weltweites Netz
Stripe Payments Europe, Limited (Irland), mit Stripe, LLC (USA)Zahlungsabwicklung per Karte und TWINTIrland / USA
Hostpoint AGVersand der E-Mail-Benachrichtigungen, Postfach dossier@kalkupros.chSchweiz
Anthropic Ireland, Limited, mit Anthropic PBC (USA)Automatisches Einlesen des Fotos des Fahrzeugausweises zum Vorausfüllen des Formulars. Das Foto mit Name und Adresse des Halters wird nur für diese Bearbeitung übermittelt; Anthropic verwendet es nicht zum Training seiner Modelle und löscht es grundsätzlich innert 30 TagenUSA
Meta Platforms Ireland Limited (Irland), mit Meta Platforms, Inc. (USA)Werbepixel, nur mit Ihrem Einverständnis: Messung der Facebook- und Instagram-Werbung (Seitenaufrufe, Registrierung, Kauf) und Bildung von ZielgruppenIrland / USA
TikTok Technology Limited (Irland), mit TikTok Pte. Ltd. (Singapur) und TikTok Inc. (USA)Werbepixel, nur mit Ihrem Einverständnis: Messung der TikTok-Werbung (Seitenaufrufe, Registrierung, Kauf) und Bildung von ZielgruppenIrland / Singapur / USA

Dossiers und Fotos werden in der Schweiz gespeichert; sie werden direkt von Ihrem Browser an das Rechenzentrum in Zürich übermittelt und laufen nicht über den Hosting-Anbieter der Website.

6. Bekanntgabe ins Ausland

Einige Dienstleister bearbeiten Daten in den USA (Vercel, Stripe, Anthropic); Supabase hat seinen Sitz in Singapur, Ihre Dossiers und Fotos bleiben aber in Zürich gespeichert. Diese Bekanntgaben stützen sich auf folgende Grundlagen:

  • Vercel Inc. und Stripe, LLC sind unter dem Swiss-U.S. Data Privacy Framework zertifiziert, das der Bundesrat seit dem 15. September 2024 als angemessen anerkennt (Anhang 1 der Datenschutzverordnung). Ihre Auftragsbearbeitungsverträge enthalten zusätzlich Standardvertragsklauseln.
  • Anthropic und Supabase sind nicht zertifiziert: Die Bekanntgaben stützen sich auf die Standardvertragsklauseln der Europäischen Kommission mit den Anpassungen für die Schweiz, vom EDÖB anerkannt (Art. 16 Abs. 2 Bst. d DSG), die in ihren Auftragsbearbeitungsverträgen vorgesehen sind.

7. Aufbewahrungsdauer

  • Dossiers, Fotos und Berichte: Löschung spätestens 24 Monate nach Lieferung der Kalkulation oder früher auf Verlangen der Garage.
  • Garagen-Konto: bis zu seiner Löschung, die Sie jederzeit verlangen können.
  • Rechnungen und Buchhaltungsbelege: 10 Jahre (Art. 958f OR).
  • Technische Logs: gemäss den Fristen der Hosting-Anbieter, in der Regel einige Wochen.

8. Cookies

Werbe-Cookies, nur mit Ihrem Einverständnis. Beim ersten Besuch fragt ein Banner, ob Sie die Pixel von Meta (Facebook, Instagram) und TikTok akzeptieren oder ablehnen. Wenn Sie akzeptieren, setzen diese Pixel Cookies und übermitteln diesen Unternehmen die aufgerufenen Seiten und die wichtigsten Schritte (Kontoeröffnung, gestartete Zahlung, Kauf, Einreichen eines Dossiers, mit dem Betrag, aber ohne die Daten des Dossiers), damit wir die Wirkung unserer Werbung messen und sie den Besuchern der Website zeigen können. Diese Unternehmen können diese Angaben mit Ihrem dortigen Konto verknüpfen; ihre Bearbeitung ist in ihren eigenen Datenschutzerklärungen beschrieben. Wenn Sie ablehnen oder noch nicht gewählt haben, wird nichts geladen. Sie können Ihre Wahl jederzeit über den Link «Cookies» am Seitenende ändern.

Die Reichweite wird im Übrigen anonym mit Vercel Web Analytics gemessen, ohne Cookies: Seitenaufrufe, Herkunft, Land und Gerätetyp; Besucher werden nicht von einem Tag zum anderen wiedererkannt und es werden keine IP-Adressen gespeichert. Ein technischer lokaler Speicher wird genutzt, um Sie in Ihrem Konto angemeldet zu halten, Ihre Sprachwahl und Ihre Wahl zu den Werbe-Cookies zu merken und festzuhalten, woher Sie auf die Website gekommen sind (Werbung, andere Website oder Direktzugriff). Diese Herkunft bleibt in Ihrem Browser und wird nur dann mit Ihrem Konto gespeichert, wenn Sie sich anmelden; sie wird nicht an Werbenetzwerke übermittelt.

9. Sicherheit

Verschlüsselte Verbindungen (HTTPS), Zugriff auf die Dossiers beschränkt auf die betreffende Garage und das Kalkupros-Team, Fotos und Berichte in privaten Speicherbereichen, die nur über zeitlich begrenzte Links zugänglich sind.

10. Ihre Rechte

Sie können Auskunft über Ihre Daten, deren Berichtigung, Löschung oder Herausgabe in einem gängigen Format verlangen, per E-Mail an contact@kalkupros.ch. Fahrzeughalter wenden sich in erster Linie an die Garage, die ihr Dossier übermittelt hat. Sie können sich zudem an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden.

11. Änderungen

Wir können diese Erklärung anpassen; massgebend ist die auf dieser Seite veröffentlichte Fassung.