A Wer ist verantwortlich für die Bearbeitung Ihrer Daten?
Die CARINDEX AG ist verantwortlich für die Bearbeitung Ihrer Daten, die im Rahmen unserer Angebote oder Zusammenarbeit mit Ihnen gesammelt oder erhalten oder für andere Zwecke, wie in dieser Datenschutzerklärung definiert, bearbeitet werden.
Verantwortlich für die Datenbearbeitung ist die CARINDEX AG, Arnold Baumgartner-Str. 9, CH-2540 Grenchen. Für Fragen und Anliegen zum Datenschutz erreichen Sie uns über das Kontaktformular (Betreff «Datenschutz») oder per Post an die genannte Adresse.
B Wie erheben wir Ihre Daten?
Wir erheben Ihre Daten jeweils direkt bei Ihnen oder erhalten Ihre Daten von Dritten, wie z.B. mit uns verbunden Unternehmen, Behörden, Beratern, unseren Dienstleistern oder aus öffentlich zugänglichen Quellen.
C Umfang, Zweck und Rechtsgrundlage der Bearbeitung Ihrer Daten
Wir bearbeiten nur Personendaten, die für den jeweiligen Zweck notwendig sind. Wir verkaufen keine Personendaten. Google Analytics und die eigenen anonymen Nutzungsstatistiken sind in den Abschnitten F II und C III beschrieben.
Soweit die DSGVO anwendbar ist, stützen wir die Bearbeitung auf folgende Rechtsgrundlagen: die Erfüllung eines Vertrags oder vorvertraglicher Massnahmen (Art. 6 Abs. 1 Bst. b DSGVO) für Konto, Inserate, Zahlungen und Anfragen; die Erfüllung rechtlicher Pflichten (Bst. c) für die Aufbewahrung von Rechnungen; unsere berechtigten Interessen (Bst. f) am sicheren, stabilen Betrieb und an der Missbrauchsabwehr; Ihre Einwilligung (Bst. a) für den Newsletter. Nach schweizerischem Recht ist die Bearbeitung zulässig, wenn die Grundsätze des DSG eingehalten werden; eine Einwilligung holen wir ein, wo das Gesetz sie verlangt.
I Besuch unserer Angebote (Log Dateien)
Bei jedem Aufruf verarbeiten unsere Server technische Zugriffsdaten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Referrer, Browser- und Betriebssystemangaben sowie den Status der Antwort. Diese Daten werden in Zugriffsprotokollen gespeichert und dienen der Sicherheit, der Fehleranalyse und der Abwehr von Missbrauch. Sie werden nicht mit anderen Daten verknüpft, um Sie zu identifizieren, und nach kurzer Zeit gelöscht.
Zum Schutz vor Missbrauch begrenzen wir die Anzahl Anfragen pro IP-Adresse (zum Beispiel beim Login, bei Kontaktanfragen und beim Abrufen von Kontaktangaben). Die dafür gezählten IP-Adressen werden für höchstens zehn Minuten in einem Zwischenspeicher gehalten und danach automatisch gelöscht.
Tritt bei der Nutzung der Plattform ein technischer Fehler auf, in Ihrem Browser oder auf unseren Servern, erfassen wir einen Fehlerbericht: Fehlermeldung und technischer Ablauf, betroffene Seite oder Funktion, Browser- und Betriebssystemangaben, Zeitpunkt sowie eine technische Kennung des Ereignisses. Diese Berichte enthalten weder IP-Adresse noch Cookies, Namen, E-Mail-Adressen oder Formulareingaben und dienen ausschliesslich der Stabilität der Plattform und der Fehleranalyse. Sie werden in unserem Auftrag von Functional Software, Inc. (Sentry) in Rechenzentren in der EU verarbeitet (Ziffern E II und G) und nach 90 Tagen gelöscht.
II Registrierung eines CARINDEX Benutzerkontos
Für ein Benutzerkonto benötigen wir Ihren Namen, Ihre E-Mail-Adresse und ein Passwort. Bei der Registrierung senden wir einen 24 Stunden gültigen Bestätigungslink an diese Adresse; das Konto wird erst nach Ihrer ausdrücklichen Bestätigung aktiviert. An dieselbe Adresse senden wir Rechnungen, Benachrichtigungen und auf Ihren Wunsch einen Link zum Zurücksetzen des Passworts. Die Zugangsdaten verwaltet unser eigener Identitätsdienst (Zitadel), den wir auf unserer Infrastruktur in der Schweiz betreiben; Passwörter werden dort ausschliesslich als Hash gespeichert. Der Identitätsdienst protokolliert Anmeldevorgänge zur Sicherheit Ihres Kontos.
Nach der Anmeldung speichern wir eine Sitzung mit Zeitpunkt, IP-Adresse und Browserkennung und setzen das Sitzungs-Cookie (Ziffer F I). Die Sitzung endet nach sieben Tagen ohne Verlängerung oder mit dem Abmelden.
Im Konto können Sie Ihre E-Mail-Adresse und Ihr Passwort ändern, Favoriten und Suchaufträge verwalten, Ihr Zahlungsmittel hinterlegen und entfernen sowie Ihr Konto löschen. Die Rolle Ihres Kontos (Privatkonto, Händler, Administration) wird von CARINDEX vergeben; eine Händlerrolle erhalten Sie nur aufgrund einer Vereinbarung mit uns.
Wenn Sie ein Fahrzeug inserieren, bearbeiten wir die Angaben zum Fahrzeug, den Preis, die Beschreibung, die Fotos sowie Postleitzahl und Ort des Standorts. Aus der Postleitzahl leiten wir mit einem lokalen Verzeichnis der Schweizer Postleitzahlen den Ort und ungefähre Koordinaten ab, damit das Inserat in der Umkreissuche gefunden wird; es wird kein externer Geodienst angefragt.
Fotos werden beim Hochladen verkleinert und von Metadaten befreit (insbesondere von EXIF-Daten wie GPS-Koordinaten, Kameramodell und Aufnahmezeit). Sie werden in einem privaten Objektspeicher in der Schweiz abgelegt und ausschliesslich über unsere Server ausgeliefert.
Veröffentlichte Inserate sind öffentlich und werden von Suchmaschinen indexiert. Sichtbar sind die Fahrzeugangaben, Fotos, Preis, Postleitzahl und Ort sowie die Art des Anbieters (Privatanbieter oder Händler). Ihr Name wird bei Privatinseraten nicht angezeigt. Die E-Mail-Adresse Ihres Kontos wird weder veröffentlicht noch an Interessenten ausgegeben. «E-Mail» öffnet ein CARINDEX-Kontaktformular. Ihre Telefonnummer wird, falls hinterlegt, erst nach einem Klick auf «Anrufen» angezeigt; sie ist nicht im Seitenquelltext enthalten, und die Anzahl Abrufe pro IP-Adresse ist begrenzt, um das automatisierte Sammeln zu erschweren.
Nachrichten aus dem Anbieter-Kontaktformular leiten wir zusammen mit den vom Interessenten eingegebenen Kontaktangaben per E-Mail an Sie weiter. Die E-Mail-Adresse des Interessenten dient als Antwortadresse; auf Wunsch erhält die Person eine Kopie. Wir speichern die Anfrage wie andere Kontaktanfragen. Telefonanrufe erfolgen dagegen direkt; ihren Inhalt speichern wir nicht.
Bei Händlern werden zusätzlich Firmenname, Adresse und, soweit vorhanden, Website des Händlerprofils veröffentlicht. Fahrzeugbestände von Händlern übernehmen wir auf deren Auftrag aus einer vom Händler benannten Quelle (Bestandes-Feed oder Händlerprofil auf einer anderen Plattform).
Deaktivierte Inserate bleiben in Ihrem Konto gespeichert, bis Sie sie löschen. Für die Abrechnung führen wir zu jedem Inserat die Zeiträume, in denen es veröffentlicht war (Ziffer C V).
III Nutzung unserer Angebote als registrierter Nutzer
Um die Suche zu verbessern, zählen wir, welche Marken auf der Startseite angeklickt und welche Suchkriterien und Suchvorschläge verwendet werden. Diese Zählungen enthalten keine IP-Adresse, kein Cookie, keine Kontokennung, keine Freitexteingaben und keine Postleitzahlen; sie lassen keinen Rückschluss auf einzelne Personen zu und werden nur in aggregierter Form ausgewertet (zum Beispiel für «Andere suchten nach»).
Für Inserenten zählen wir Aufrufe ihrer Inserate, Telefonabrufe und erfolgreich übermittelte Anfragen je Inserat und Tag. Um wiederholte Aufrufe zu erkennen, bilden wir aus IP-Adresse und Browserkennung zusammen mit einem serverseitigen Geheimnis und dem aktuellen Tag einen temporären Hashwert. Diese Kennung ist höchstens 24 Stunden gültig und wird nicht in der Inseratedatenbank gespeichert. Die dort gespeicherten Statistiken enthalten nur zusammengefasste Zählwerte.
IV Nutzung von Mobile-Applikationen
Diese Funktion wird auf der aktuellen Plattform nicht angeboten; eine entsprechende Datenbearbeitung findet nicht statt.
V Kauf / Bezug eines kostenpflichtigen Angebots
Privatanbieter hinterlegen vor der ersten Veröffentlichung eines Inserats TWINT als Zahlungsmittel. Das Erstellen und Bearbeiten eines Entwurfs erfordert kein TWINT. Die Hinterlegung und alle Belastungen wickelt unser Zahlungsdienstleister Datatrans AG, Zürich, ab. Dazu leiten wir Sie auf die Zahlungsseite von Datatrans (pay.datatrans.com) weiter und übermitteln eine Referenz auf Ihr Konto, den Betrag (bei der Hinterlegung CHF 0.–) und die Währung. Die Bestätigung in der TWINT-App erfolgt bei TWINT AG, Zürich. Ihre TWINT-Zugangsdaten und Ihre bei TWINT hinterlegte Telefonnummer erhalten wir nicht.
Datatrans übermittelt uns eine Referenz auf das hinterlegte Zahlungsmittel (Alias) und eine maskierte Kennung zur Anzeige im Konto. Mit dieser Referenz lösen wir die monatlichen Belastungen und die Schlussrechnung aus (siehe AGB, Ziffer 4). Zu jeder Rechnung speichern wir den Abrechnungszeitraum, die Inserate mit ihren aktiven Tagen, den Betrag, den Status der Belastung und die Transaktionsreferenz von Datatrans. Die Rechnung senden wir Ihnen per E-Mail.
Rechnungen und Zahlungsbelege bewahren wir gemäss Art. 958f OR zehn Jahre auf, auch nach der Löschung Ihres Kontos; die Zahlungsmittelreferenz wird mit der Löschung des Kontos entfernt. Für die Datenbearbeitung durch Datatrans und TWINT gelten deren Datenschutzerklärungen (datatrans.ch, twint.ch).
VI Kontaktaufnahme mit Kundendienst oder über Kontaktformular
Über das Kontaktformular übermitteln Sie uns Ihren Namen, Ihre E-Mail-Adresse, optional Ihre Telefonnummer, Ihre Nachricht und gegebenenfalls die Nummer des betroffenen Inserats. Wir speichern die Anfrage in unserer Datenbank und leiten sie per E-Mail an unser Support-Team weiter, um sie zu bearbeiten. Die Aufbewahrung ist in Abschnitt H geregelt.
Schreiben Sie einem Anbieter über das Kontaktformular auf einem Inserat oder einem Händlerprofil, leiten wir Ihre Nachricht zusammen mit Ihrer E-Mail-Adresse und, falls angegeben, Ihrem Namen und Ihrer Telefonnummer per E-Mail an diesen Anbieter weiter, damit er Ihnen antworten kann. Ihre E-Mail-Adresse dient dabei als Antwortadresse. Auf Wunsch senden wir Ihnen eine Kopie an Ihre eigene Adresse. Die E-Mail-Adresse des Anbieters erhalten Sie nicht; sie wird Ihnen zu keinem Zeitpunkt angezeigt. Die Anfrage speichern wir wie die übrigen Kontaktanfragen. Zum Schutz vor missbräuchlichem Versand prüfen wir die Übermittlung mit Cloudflare Turnstile (Ziffer E II).
VII Teilnahme an Gewinnspielen oder Wettbewerben (nachfolgend gemeinsam “Veranstaltungen”)
Diese Funktion wird auf der aktuellen Plattform nicht angeboten; eine entsprechende Datenbearbeitung findet nicht statt.
VIII Nutzerumfragen und Marktforschung
Diese Funktion wird auf der aktuellen Plattform nicht angeboten; eine entsprechende Datenbearbeitung findet nicht statt.
IX Marketing- und Analysezwecke
Für den Newsletter speichern wir Ihre normalisierte E-Mail-Adresse, die gewählte Sprache und den Status Ihrer Anmeldung. Wir senden Ihnen zuerst einen Bestätigungslink; erst nach Ihrer ausdrücklichen Bestätigung erhalten Sie den Newsletter. Sie können sich jederzeit über den Abmeldelink in jedem Newsletter, über die unterstützte Ein-Klick-Abmeldung oder über das Kontaktformular abmelden. Das CARINDEX-Kontaktformular, das Anbieter-Kontaktformular und die Newsletter-Anmeldung werden zum Schutz vor Missbrauch mit Cloudflare Turnstile geprüft.
Der allgemeine Newsletter wird über Mailchimp (The Rocket Science Group LLC, USA) versandt. Nach Ihrer Bestätigung übermitteln wir Ihre E-Mail-Adresse und Sprache an Mailchimp; Abmeldungen über unsere Website werden ebenfalls übertragen. Eine Abmeldung bei Mailchimp bleibt für dessen Versand massgeblich. Mailchimp bearbeitet diese Daten auch in den USA. Weitere Angaben finden Sie in der Datenschutzerklärung von Mailchimp.
X Betrugsbekämpfung, Rechtsstreitigkeiten und gesetzliche Bearbeitungspflichten
Wir können Ihre Daten, die wir gemäss Kapitel CI-CIX erheben und bearbeiten, ausserdem zur Betrugsbekämpfung oder im Falle eines Rechtsstreites bearbeiten, was in unserem berechtigten Interesse gemäss anwendbarem Datenschutzrecht liegt, unser Geschäft zu schützen und allfällige Ansprüche von uns durchzusetzen oder geltend zu machen. Ebenfalls können wir Ihre Daten zur Erfüllung unserer gesetzlichen Pflichten im Einklang mit anwendbarem Datenschutzrecht bearbeiten.
D Profiling und Persönlichkeitsprofile
Wir erstellen keine Persönlichkeitsprofile und treffen keine automatisierten Einzelentscheidungen mit rechtlicher Wirkung. Google Analytics und die eigenen anonymen Nutzungsstatistiken sind in den Abschnitten C III und F II beschrieben.
E Weitergabe Ihrer Daten an Dritte
Wir arbeiten mit anderen Unternehmen oder Personen zusammen beziehungsweise beauftragen andere Unternehmen oder Personen mit der Bearbeitung und Speicherung von Daten gemäss dieser Datenschutzerklärung. Dies können die Aktionäre der CARINDEX AG inkl. deren Tochtergesellschaften, andere Dritte oder Auftragsdatenbearbeiter von uns sein. Diese Dritten können Zugang zu Ihren personenbezogenen Daten oder Nutzungsdaten erhalten, jedoch nur soweit es zur Erledigung der durch uns beauftragten Aufgaben oder zur Erfüllung der Zwecke, die in dieser Datenschutzerklärung beschrieben sind, erforderlich ist.
Vorbehalten bleibt die Weitergabe Ihrer Daten aufgrund von zwingenden gesetzlichen Pflichten
I Weitergabe an Partner
Es findet keine Weitergabe von Kontodaten an Partner oder Aktionäre für deren eigene personalisierte Werbung statt. Die für den Betrieb eingesetzten Empfänger und Zwecke sind im folgenden Abschnitt aufgeführt.
II Weitergabe an Dienstleister
Wir betreiben die Plattform, die Datenbank, den Identitätsdienst, den Zwischenspeicher, den Objektspeicher für Fotos und die Backups auf Infrastruktur in der Schweiz. Folgende Unternehmen bearbeiten Personendaten in unserem Auftrag oder erhalten sie zur Erfüllung des Vertrags:
| Empfänger | Sitz | Zweck |
|---|---|---|
| Infomaniak Network SA | Genf, Schweiz | Hosting der Server, der Datenbank, des Objektspeichers und der Backups (Rechenzentren in der Schweiz) |
| Datatrans AG | Zürich, Schweiz | Zahlungsdienstleister: Hinterlegung des Zahlungsmittels und Belastungen |
| TWINT AG | Zürich, Schweiz | Zahlungsmittel TWINT (Bestätigung in der TWINT-App) |
| Resend, Inc. | USA (Rechenzentrum in der EU) | Versand von Transaktions-E-Mails: Anfragen über das Kontaktformular, Zurücksetzen des Passworts, Rechnungen, Benachrichtigungen zu Suchaufträgen und Bestätigungen der Newsletter-Anmeldung |
| Mailchimp (The Rocket Science Group LLC) | USA | Newsletterverwaltung und -versand nach bestätigter Anmeldung (C IX) |
| Functional Software, Inc. (Sentry) | San Francisco, USA (Rechenzentrum in der EU) | Erfassung und Auswertung technischer Fehlerberichte (Ziffer C I) |
| OpenAI, LLC | San Francisco, USA | KI-Suche und optionale Bearbeitung von Inseratbeschreibungen (K) |
| Cloudflare, Inc. | San Francisco, USA | Missbrauchsschutz für Formulare (Turnstile): Prüfung, ob die Übermittlung von einem Menschen stammt (Ziffer C V) |
| Google (Google Analytics 4) | USA / Ireland | Nutzungsanalyse mit Google Analytics 4 (F II); eine Verarbeitung in den USA ist möglich. |
| Superlative Enterprises Pty Ltd (Have I Been Pwned) | Australia | Prüfung auf kompromittierte Passwörter (I); übertragen wird nur ein Hash-Präfix. |
Mit Auftragsbearbeitern schliessen wir Verträge, die sie zu Vertraulichkeit, Datensicherheit und zur Bearbeitung nur nach unseren Weisungen verpflichten. Darüber hinaus geben wir Personendaten nur weiter, wenn Sie eingewilligt haben, wenn wir gesetzlich dazu verpflichtet sind (zum Beispiel gegenüber Behörden oder Gerichten) oder wenn es zur Durchsetzung unserer Ansprüche erforderlich ist.
Fahrzeugstammdaten (Marken, Modelle, technische Daten) beziehen wir von der auto-i-dat ag; dabei werden keine Personendaten übermittelt.
III Weitergabe an weitere Dritte
Abgesehen von der vorstehend beschriebenen Weitergabe Ihrer Daten, geben wir Ihre Daten nur weiter, wenn Sie gemäss anwendbarem Datenschutzrecht entweder ausdrücklich eingewilligt haben, hierfür eine gesetzliche Verpflichtung besteht oder dies zur Durchsetzung unserer Rechte, insbesondere zur Durchsetzung von Ansprüchen aus dem Vertragsverhältnis, was ein überwiegendes Interesse von uns darstellt, erforderlich ist.
Bei einem Verkauf, einer Fusion oder sonstigen Reorganisation einiger oder aller Vermögenswerte unseres Unternehmens können personenbezogene Daten als Teil dieser Transaktion oder Reorganisation übertragen, verkauft oder anderweitig mit Dritten geteilt werden.
F Verwendung von Cookies, Tracking- und Analysetools sowie Plug-Ins und andere Einbindungen von Angeboten Dritter
II Tracking- und Analyse-Tools
Auf carindex.ch verwenden wir Google Analytics 4 zur Auswertung von Seitenaufrufen und Nutzung. Dabei werden technische Browser- und Gerätedaten sowie Cookie-Kennungen an Google übermittelt; eine Verarbeitung im Ausland, auch in den USA, ist möglich. Google Signals und personalisierte Werbung sind in unserer Einbindung deaktiviert. Die eigenen anonymen Zählungen sind in Ziffer C III beschrieben.
III Plug-Ins und andere Einbindungen von Angeboten Dritter
Auf der Startseite zeigen wir Beiträge der AUTOMOBIL REVUE beziehungsweise der REVUE AUTOMOBILE. Die Beiträge rufen wir serverseitig ab; die dazugehörigen Vorschaubilder lädt Ihr Browser jedoch direkt vom Bilddienst der AUTOMOBIL REVUE, der über ein Content Delivery Network von Amazon Web Services ausgeliefert wird. Dabei wird Ihre IP-Adresse an diesen Dienst übermittelt; eine Übermittlung in Länder ausserhalb der Schweiz und der EU kann dabei nicht ausgeschlossen werden. Weitere Daten werden nicht übertragen.
Fahrzeugfotos und Händlerlogos werden aus unserem eigenen Objektspeicher über unsere Website ausgeliefert. Beim Abruf wird keine Verbindung zu den Bildservern des bisherigen CARINDEX-Systems hergestellt.
Links zu externen Websites (zum Beispiel zu Händler-Websites, zu automobilrevue.ch oder zur Kartensuche Google Maps) öffnen Sie bewusst; für die Datenbearbeitung auf diesen Websites sind deren Betreiber verantwortlich.
G Übermittlung personenbezogener Daten ins Ausland
Ihre Personendaten speichern wir in der Schweiz. Eine Bekanntgabe ins Ausland findet nur in den in den Ziffern K, F III und E II beschriebenen Fällen statt: beim Laden externer Bilder durch Ihren Browser, beim E-Mail-Versand über Resend, Inc., bei der Übermittlung technischer Fehlerberichte an Functional Software, Inc. (Sentry) bei der Auswertung von Freitext-Suchanfragen durch OpenAI, LLC sowie bei der Missbrauchsprüfung von Formularen durch Cloudflare, Inc. Resend und Sentry verarbeiten diese Daten in Rechenzentren in der EU; die EU-Mitgliedstaaten gewährleisten nach dem Beschluss des Bundesrates einen angemessenen Datenschutz. OpenAI verarbeitet den Text der Suchanfrage in den USA; Cloudflare verarbeitet die technischen Angaben der Formularprüfung in seinem weltweiten Netz. Für Übermittlungen in die USA und in andere Länder ohne angemessenen Datenschutz stützen wir uns auf die gesetzlichen Ausnahmen oder auf geeignete Garantien, insbesondere auf die von der Europäischen Kommission genehmigten und vom EDÖB anerkannten Standardvertragsklauseln.
Für Personen in der EU und im EWR: Die Schweiz verfügt über einen Angemessenheitsbeschluss der Europäischen Kommission.
Die in F II beschriebene Nutzung von Google Analytics und die in I beschriebene Passwortprüfung durch Have I Been Pwned können ebenfalls zu einer Bekanntgabe ins Ausland führen.
H Wie lange speichern wir Ihre Daten?
Wenn Sie ein Inserat löschen, behalten wir innerhalb Ihres Kontos die Inseratsnummer, das ursprüngliche Erstellungs- und Veröffentlichungsdatum sowie die zur Wiedererkennung nötigen Fahrzeugmerkmale (insbesondere eine vorhandene Fahrgestellnummer). So erhält dasselbe Fahrzeug beim erneuten Einstellen kein neues Veröffentlichungsdatum. Dieser getrennte Nachweis enthält keine Bilder, Beschreibung oder Kontaktdaten und wird bei der Löschung Ihres Kontos gelöscht.
- Kontozugang: bis zur Kontolöschung. Name, E-Mail-Adresse, vorhandene Telefonnummer, Konto- und Anbieterkennungen sowie vorhandene Profilbilder bleiben danach zur Betrugsprävention geschützt aufbewahrt.
- Sitzungen: sieben Tage nach der letzten Verlängerung oder bis zum Abmelden.
- Inserate samt Fotos und Zuordnung zum Anbieter: bei Kontolöschung deaktiviert und zur Betrugsprävention aufbewahrt; Veröffentlichungszeiträume bleiben für die Abrechnung erhalten.
- Rechnungen und Zahlungsbelege: zehn Jahre (Art. 958f OR).
- Kontakt- und Anbieteranfragen: 13 Monate zur Bearbeitung und Betrugsbekämpfung; anschliessend werden die Datenbankeinträge gelöscht. Kopien in E-Mail-Postfächern und Backups unterliegen den dafür geltenden Aufbewahrungsregeln.
- Zugriffsprotokolle und IP-Adressen der Missbrauchsabwehr: kurze Zeit (Ziffer C I).
- Technische Fehlerberichte: 90 Tage (Ziffer C I).
- Backups: werden turnusmässig überschrieben; gelöschte Daten verschwinden mit dem Backup-Zyklus.
- Anonyme Nutzungsstatistiken: ohne Personenbezug, unbefristet.
Bei der Löschung Ihres Kontos werden Ihre Inserate deaktiviert, Sitzungen, Favoriten, Suchaufträge und die Zahlungsmittelreferenz gelöscht und bis dahin angefallene Inseratstage abgerechnet. Zur Betrugsprävention bleiben Inserate und identifizierende Informationen einschliesslich der Zuordnung zu Ihrem Namen in einem geschützten Nachweis erhalten. Der Identitätsnachweis enthält keine Passwörter, Anmelde- oder Zahlungstokens und wird nicht in öffentlichen Profilen angezeigt. Rechnungen unterliegen weiterhin den gesetzlichen Aufbewahrungspflichten.
I Wie schützen wir Ihre Daten?
Wir treffen geeignete technische und organisatorische Vorkehrungen, um Ihre Daten gewissenhaft vor Verlust, Zerstörung, Verfälschung Manipulation oder unberechtigtem Zugriff zu schützen. Wir betreiben sichere Datennetze, die den jeweils geltenden technischen Standards entsprechen. Unsere Sicherheitsmassnahmen werden entsprechend der technologischen Entwicklung fortlaufend angepasst und verbessert.
Wenn Sie sich bei uns als Benutzer registrieren, ist der Zugang zu Ihrem Benutzerkonto jeweils nur nach Eingabe Ihres persönlichen Passwortes möglich. Zahlungs- & Zugangsinformationen sollten Sie stets vertraulich behandeln und das Browserfenster schliessen, wenn Sie die Kommunikation mit uns beendet haben, insbesondere wenn Sie den Computer gemeinsam mit anderen nutzen.
Unsere Mitarbeiter und die von uns beauftragten Dienstleistungsunternehmen sind von uns zur Verschwiegenheit und zur Einhaltung der datenschutzrechtlichen Bestimmungen verpflichtet worden.
Die Verbindung zur Plattform ist mit TLS verschlüsselt. Passwörter werden nur als Hash gespeichert, der Objektspeicher für Fotos ist nicht öffentlich zugänglich, der Zugriff auf Server und Datenbanken ist auf befugte Personen beschränkt, und die Plattform setzt eine strikte Content-Security-Policy sowie Zugriffsbegrenzungen gegen automatisierten Missbrauch ein. Regelmässige Backups schützen vor Datenverlust. Beim Festlegen eines Passworts prüfen wir zudem, ob es in bekannten Datenlecks vorkommt: Dazu übermitteln wir die ersten fünf Zeichen eines Hashwerts an den Dienst «Have I Been Pwned» (Superlative Enterprises Pty Ltd, Australien); das Passwort selbst und Ihre Kontodaten verlassen unsere Systeme dabei nicht.
J Welche Rechte haben Sie in Bezug auf Ihre Daten?
Gemäss anwendbarem Datenschutzrecht haben Sie folgende Rechte:
Auskunftsrecht:
Sie haben das Recht, jederzeit zu erfahren, ob und welche personenbezogenen Daten wir von Ihnen bearbeiten.
Recht auf Berichtigung Ihrer Daten:
Sie sind jederzeit dazu berechtigt, Ihre personenbezogenen Daten berichtigen zu lassen, sollten Sie merken, dass wir falsche Daten von Ihnen bearbeiten.
Recht auf Löschung Ihrer Daten:
Sollte die Bearbeitung Ihrer Daten nicht mehr notwendig sein, weil Sie beispielsweise kein Vertragsverhältnis mehr mit uns haben oder mit der Bearbeitung Ihrer Daten nicht mehr einverstanden sind, dürfen Sie die Löschung Ihrer personenbezogenen Daten verlangen. Wir werden Ihre personenbezogenen Daten löschen, vorausgesetzt, dass wir keine andere Verpflichtung (z.B. gesetzliche Aufbewahrungspflicht) oder kein überwiegendes Interesse (z.B. im Zusammenhang mit einem gerichtlichen Verfahren) daran haben, Ihre personenbezogenen Daten für eine gewisse Zeit weiter aufzubewahren oder zu bearbeiten. In diesem Fall bewahren wir Ihre Daten ausschliesslich für diese Zwecke auf und bearbeiten sie nicht anderweitig. Eine Löschung Ihrer personenbezogenen Daten kann bewirken, dass Sie die von Ihnen registrierten Dienste nicht mehr weiter beziehen oder nutzen können.
Recht auf Einschränkung oder Sperrung der Bearbeitung Ihrer Daten:
Sie haben jederzeit das Recht, die Bearbeitung Ihrer Daten einschränken oder sperren zu lassen, vorausgesetzt, dass wir keine andere Verpflichtung haben, Ihre Daten für eine gewisse Zeit aufzubewahren und zu bearbeiten.
Recht auf Herausgabe Ihrer Daten:
Unter gewissen Voraussetzungen haben Sie Anspruch, dass wir Ihnen oder einem von Ihnen bestimmten Dritten ihre personenbezogenen Daten in einem gängigen Format weitergeben oder Ihnen Ihre Daten in einem gängigen Format herausgeben.
Widerspruchsrecht:
Sie können der Bearbeitung Ihrer Daten zu Marketing- und Analysezwecken sowie der Weitergabe Ihrer Daten innerhalb der CARINDEX AG gemäss Kapitel CIX jederzeit über das Kontaktformular widersprechen. Ein solcher Widerspruch schliesst die Erhebung von personenbezogenen Daten nicht gänzlich aus, sondern nur für Marketing- und Analysezwecke sowie für die Weitergabe Ihrer Daten innerhalb der CARINDEX AG gemäss Kapitel CIX.
Darüber hinaus können Sie jeglicher Datenbearbeitung, die auf einem berechtigten Interesse von uns beruht, über das Kontaktformular widersprechen, wenn Sie Gründe, die sich aus ihrer besonderen Situation ergeben, darlegen können.
Widerruf Ihrer Einwilligung:
Sie haben stets das Recht eine einmal erteilte Einwilligung jederzeit zu widerrufen. Wenn wir die Mitteilung erhalten haben, dass Sie Ihre Einwilligung zurückziehen, werden wir Ihre persönlichen Daten nicht mehr für diese bestimmten Zwecke bearbeiten, sofern nicht ein anderes berechtigtes Interessen daran besteht. Der Widerruf Ihrer Einwilligung hat keine Auswirkung auf Datenbearbeitungen, die vor Widerruf vorgenommen wurden.
Beschwerde an eine Aufsichtsbehörde:
Überdies haben Sie das Recht bei der zuständigen Aufsichtsbehörde, in der Schweiz ist das der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte, Beschwerde betreffend die Datenbearbeitung zu erheben. Dies können Sie bei der Aufsichtsbehörde an Ihrem Wohnort, Arbeitsplatz oder dem Ort der angeblichen Datenschutzverletzung vornehmen. Sie können Ihre Rechte jederzeit mit schriftlicher Mitteilung und entsprechendem Nachweis Ihrer Identität an untenstehende Adresse ausüben.
Verwenden Sie dafür bitte den E-Mail-Account, mit dem Sie sich bei uns registriert haben. So können wir Ihre Identität überprüfen. Darüber hinaus behalten wir uns vor, Ihre Identität mittels Kopie des Passes, Kopie der Vor- und Rückseite der ID-Karte oder Kopie des Schweizerischen Führerausweises oder auf andere Art und Weise zu überprüfen. Im Zusammenhang mit Ihrer Kontaktaufnahme zur Ausübung Ihrer Rechte können wir mit Ihnen korrespondieren.
Bitte beachten Sie, dass die Gewährung Ihrer Rechte teilweise aus gesetzlichen Gründen oder gestützt auf das Datenschutzrecht verweigert oder eingeschränkt werden können. Wir werden Sie, wenn rechtlich erforderlich bzw. erlaubt, über die Gründe für unseren Entscheid informieren.
Wie können Sie uns kontaktieren?
Wenn Sie Fragen zur Bearbeitung Ihrer Daten haben, Auskünfte verlangen möchten oder die Löschung Ihrer Daten beantragen möchten, wenden Sie sich bitte an unseren Ansprechpartner für Datenschutz, indem Sie das Kontaktformular verwenden.
Die Kontaktdaten unseres Datenschutzbeauftragten lauten wie folgt:
CARINDEX AG
Datenschutzbeauftragter
Arnold Baumgartner-Str. 9
2540 Grenchen
Schweiz
Änderungen zu dieser Datenschutzerklärung
Es gilt jeweils die aktuelle, auf unserer Website veröffentlichte Datenschutzerklärung. Wir passen diese Datenschutzerklärung jeweils dem aktuellsten Stand der Massnahmen rund um die Verwendung und den Schutz von personenbezogenen Daten an. Jede wesentliche Änderung der Datenschutzerklärung wird registrierten Nutzern per E-Mail an die im Rahmen der Registrierung angegebene E-Mail-Adresse oder durch einen entsprechenden Hinweis an geeigneter Stelle nach Anmeldung zum Benutzerkonto mitgeteilt.
Bitte lesen Sie diese Datenschutzerklärung in regelmässigen Abständen wieder, so dass Sie immer auf dem neusten Stand sind, was wir mit Ihren personenbezogenen Daten machen und wie Sie Ihre Rechte wahrnehmen können.
K Favoriten, Suchaufträge und KI-Funktionen
Ohne Konto speichert Ihr Browser Favoriten, die Vergleichsliste und die zuletzt angesehenen Fahrzeuge lokal auf Ihrem Gerät (Ziffer F I); diese Daten werden nicht an uns übermittelt. Mit Konto speichern wir Ihre Favoriten in Ihrem Konto; beim Anmelden können lokal gespeicherte Favoriten in das Konto übernommen werden.
Suchaufträge speichern wir mit Namen, Suchkriterien und gewählter Häufigkeit in Ihrem Konto. Benachrichtigungen über neue Treffer senden wir ausschliesslich an die E-Mail-Adresse Ihres Kontos; Sie können die Häufigkeit ändern und Suchaufträge jederzeit löschen.
Für die Freitextsuche (das Suchfeld «Fahrzeug finden» auf der Startseite und in der Fahrzeugsuche) übermitteln wir den eingegebenen Suchtext an OpenAI, LLC, San Francisco, USA, wo ein Sprachmodell daraus Suchfilter ableitet (zum Beispiel Marke, Modell, Preis oder Ausstattung). Übermittelt wird ausschliesslich der Suchtext – keine Kontodaten, keine IP-Adresse und keine Cookies. Bitte geben Sie im Suchtext keine Personendaten ein. OpenAI verwendet API-Anfragen nicht zum Training seiner Modelle. Für die Aufbewahrung zur Missbrauchsabwehr gelten die vertraglichen Bedingungen des konfigurierten Anbieters. Gelingt die Ableitung nicht, wird der Suchtext als einfache Stichwortsuche verwendet.
Wenn die KI-Funktionen für Inseratbeschreibungen aktiviert sind, übermitteln wir den Beschreibungstext und die für die Bearbeitung benötigten Fahrzeugangaben an den konfigurierten KI-Anbieter. Übersetzungen werden als KI-Ausgabe gekennzeichnet und das Original bleibt verfügbar. Überarbeitungen durch Verkäufer werden erst nach deren ausdrücklicher Annahme gespeichert. Bitte geben Sie keine Personendaten in Beschreibungen ein.