Verantwortlicher
Verantwortlich für die Bearbeitung Ihrer Personendaten im Sinne des Schweizer Datenschutzgesetzes (DSG) ist:
Carvalando
Ersin Kas
Angelgasse 7a
CH-6317 Oberwil b. Zug
E-Mail: datenschutz@carvalando.ch
Zweck der Datenbearbeitung
Wir bearbeiten Ihre Personendaten ausschliesslich für folgende Zwecke:
- Bereitstellung und Betrieb der Plattform carvalando.ch
- Beantwortung von Anfragen und Kontaktaufnahmen
- Vermittlung von Angeboten an Leasing- und Auto-Abo-Anbieter
- Verbesserung unserer Dienstleistungen (Analyse anonymisierter Nutzungsdaten)
- Messung der Leistung unserer Anbieterpartnerschaften (Klick-Tracking)
- Erfüllung gesetzlicher Pflichten
Art der erhobenen Daten
Wir erheben folgende Kategorien von Personendaten:
a) Kontaktdaten (bei freiwilliger Nutzung):
- Name, E-Mail-Adresse, Telefonnummer (bei Kontaktformularen/Anfragen)
b) Technische Daten (automatisch bei Website-Besuch):
- IP-Adresse, Browser-Typ, Geräteinformationen, Besuchsdauer, aufgerufene Seiten
c) Nutzungsdaten (Plattform-Interaktionen):
- verwendete Suchfilter, angesehene Angebote, Favoriten, gespeicherte Suchen
d) Anonymisierte Klick-Tracking-Daten: Bei Klicks auf "Zum Anbieter" wird ein nicht rückverfolgbarer Hashwert der IP-Adresse und des Browser-Typs gespeichert. Diese Daten sind vollständig anonymisiert, werden nicht mit Personenprofilen verbunden und dienen ausschliesslich der Deduplizierung und Betrugsprävention.
e) Newsletter-Anmeldung: E-Mail-Adresse, Zeitpunkt der Anmeldung und Bestätigung (Double-Opt-In).
Hinweis: Eine Registrierung ist nicht zwingend erforderlich.
Rechtsgrundlage der Datenbearbeitung
Die Datenbearbeitung erfolgt gemäss Art. 6 DSG auf folgenden Grundlagen:
- Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSG): Betrieb der Plattform, Sicherstellung der Funktionalität, Betrugsprävention, anonymisiertes Klick-Tracking
- Vertragserfüllung (Art. 6 Abs. 1 lit. b DSG): Bearbeitung von Anfragen/Vermittlungen
- Einwilligung (Art. 6 Abs. 1 lit. a DSG): Newsletter-Anmeldung (Double-Opt-In), optionale Analyse-Cookies
- Gesetzliche Pflicht (Art. 6 Abs. 1 lit. c DSG): Rechnungslegung, Buchhaltung
Speicherdauer
Personendaten werden nur so lange gespeichert, wie es für den jeweiligen Zweck erforderlich ist:
- Kontaktanfragen: maximal 12 Monate nach Abschluss der Kommunikation
- Lead-Anfragen (Angebotsanfragen): maximal 24 Monate nach letzter Interaktion
- Technische Protokolldaten: 30 Tage
- Nutzungsdaten: 12 Monate (anonymisiert danach)
- Newsletter-Adressen: bis zur Abmeldung
- Anonymisierte Klick-Daten (Partner-Events): 24 Monate
- Cookie-Consent-Nachweise: 3 Jahre (gesetzliche Nachweispflicht)
- Gesetzliche Aufbewahrungspflichten: 10 Jahre (Buchhaltungsunterlagen)
Datenweitergabe und Drittanbieter
Ihre Daten werden nur in folgenden Fällen an Dritte weitergegeben:
a) Anbieter (bei Angebotsanfrage): Nur die für die Anfrage notwendigen Daten (Name, E-Mail, Fahrzeugpräferenzen)
b) Auftragsverarbeiter (Art. 8a DSG):
- Supabase (EU/USA) — Datenbank und Authentifizierung. Standardvertragsklauseln (SCC).
- Vercel Inc. (USA) — Hosting. Standardvertragsklauseln (SCC).
- Resend Inc. (USA) — E-Mail-Versand (transaktional) (SCC).
- Plausible Analytics (EU) — Website-Statistiken (EU-Anbieter, kein Transfer)
c) Keine Weitergabe zu Werbezwecken oder Verkauf Ihrer Daten.
Cookies und Tracking
Wir setzen Session-Cookies ein, die für den Betrieb der Plattform erforderlich sind. Diese können nicht deaktiviert werden.
- Analyse-Cookies (Opt-in): Mit Ihrer Einwilligung verwenden wir Plausible Analytics – ein datenschutzfreundliches Analyse-Tool ohne persönliche Nutzerprofile, ohne Cross-Site-Tracking und ohne Übermittlung von Daten in die USA. Plausible ist EU-gehostet. Sie können diese Einwilligung jederzeit im Cookie-Banner widerrufen.
- Marketing-Cookies: Derzeit sind keine externen Marketing-Tools aktiv.
_ Consent-Nachweis: Ihre Cookie-Einwilligung (oder Ablehnung) wird anonymisiert gespeichert, um die Nachweispflicht gemäss DSG/DSGVO zu erfüllen.
- Sie können Cookies jederzeit über Ihre Browsereinstellungen oder unseren Cookie-Banner verwalten.
Betroffenenrechte (Art. 25 ff. DSG)
Sie haben folgende Rechte:
- Auskunft über gespeicherte Daten
- Berichtigung unrichtiger Daten
- Löschung (soweit keine gesetzlichen Aufbewahrungspflichten)
- Einschränkung der Bearbeitung
- Datenübertragbarkeit (für strukturierte Daten)
- Widerspruch gegen die Bearbeitung
Kontaktaufnahme: datenschutz@carvalando.ch
Reaktionszeit: Innerhalb von 30 Tagen.
Beschwerde beim EDÖB
Sie haben das Recht, Beschwerde bei der Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) einzureichen: EDÖB, Feldeggweg 1, 3003 Bern, www.edoeb.admin.ch
Internationale Datenübermittlung
Bei Nutzung von Cloud-Diensten in den USA erfolgt die Datenübermittlung gemäss Standardvertragsklauseln (SCC) der EU-Kommission. Die Verträge sind bei Anfrage einsehbar.
Änderungen dieser Datenschutzerklärung
Wir behalten uns Änderungen vor. Die aktuelle Version wird auf der Plattform veröffentlicht. Bei wesentlichen Änderungen werden registrierte Nutzer informiert.
Kontakt
Datenschutzbeauftragter: datenschutz@carvalando.ch
Bearbeitung: Innerhalb 30 Tage