1. Verantwortliche Stelle
Verantwortlich für die Datenbearbeitung ist die CARINDEX AG, Arnold Baumgartner-Str. 9, CH-2540 Grenchen. Für Fragen und Anliegen zum Datenschutz erreichen Sie uns unter support@carindex.ch (Betreff «Datenschutz») oder per Post an die genannte Adresse.
2. Grundsätze und Rechtsgrundlagen
Wir bearbeiten nur Personendaten, die für den jeweiligen Zweck erforderlich sind, und nur so lange, wie es dieser Zweck oder eine gesetzliche Aufbewahrungspflicht verlangt. Wir verkaufen keine Personendaten und setzen keine Werbenetzwerke, keine Tracking-Dienste Dritter und kein Profiling ein.
Soweit die DSGVO anwendbar ist, stützen wir die Bearbeitung auf folgende Rechtsgrundlagen: die Erfüllung eines Vertrags oder vorvertraglicher Massnahmen (Art. 6 Abs. 1 Bst. b DSGVO) für Konto, Inserate, Zahlungen und Anfragen; die Erfüllung rechtlicher Pflichten (Bst. c) für die Aufbewahrung von Rechnungen; unsere berechtigten Interessen (Bst. f) am sicheren, stabilen Betrieb und an der Missbrauchsabwehr; Ihre Einwilligung (Bst. a) für den Newsletter. Nach schweizerischem Recht ist die Bearbeitung zulässig, wenn die Grundsätze des DSG eingehalten werden; eine Einwilligung holen wir ein, wo das Gesetz sie verlangt.
3. Besuch der Plattform
Bei jedem Aufruf verarbeiten unsere Server technische Zugriffsdaten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Referrer, Browser- und Betriebssystemangaben sowie den Status der Antwort. Diese Daten werden in Zugriffsprotokollen gespeichert und dienen der Sicherheit, der Fehleranalyse und der Abwehr von Missbrauch. Sie werden nicht mit anderen Daten verknüpft, um Sie zu identifizieren, und nach kurzer Zeit gelöscht.
Zum Schutz vor Missbrauch begrenzen wir die Anzahl Anfragen pro IP-Adresse (zum Beispiel beim Login, bei Kontaktanfragen und beim Abrufen von Kontaktangaben). Die dafür gezählten IP-Adressen werden für höchstens zehn Minuten in einem Zwischenspeicher gehalten und danach automatisch gelöscht.
Tritt bei der Nutzung der Plattform ein technischer Fehler auf, in Ihrem Browser oder auf unseren Servern, erfassen wir einen Fehlerbericht: Fehlermeldung und technischer Ablauf, betroffene Seite oder Funktion, Browser- und Betriebssystemangaben, Zeitpunkt sowie eine technische Kennung des Ereignisses. Diese Berichte enthalten weder IP-Adresse noch Cookies, Namen, E-Mail-Adressen oder Formulareingaben und dienen ausschliesslich der Stabilität der Plattform und der Fehleranalyse. Sie werden in unserem Auftrag von Functional Software, Inc. (Sentry) in Rechenzentren in der EU verarbeitet (Ziffern 12 und 13) und nach 90 Tagen gelöscht.
Die Plattform verwendet keine Analysedienste Dritter (wie Google Analytics), keine Werbe-Cookies und keine Social-Media-Plug-ins. Nutzungsstatistiken erheben wir nur anonym (Ziffer 9).
4. Registrierung und Benutzerkonto
Für ein Benutzerkonto benötigen wir Ihren Namen, Ihre E-Mail-Adresse und ein Passwort. Bei der Registrierung senden wir einen 24 Stunden gültigen Bestätigungslink an diese Adresse; das Konto wird erst nach Ihrer ausdrücklichen Bestätigung aktiviert. An dieselbe Adresse senden wir Rechnungen, Benachrichtigungen und auf Ihren Wunsch einen Link zum Zurücksetzen des Passworts. Die Zugangsdaten verwaltet unser eigener Identitätsdienst (Zitadel), den wir auf unserer Infrastruktur in der Schweiz betreiben; Passwörter werden dort ausschliesslich als Hash gespeichert. Der Identitätsdienst protokolliert Anmeldevorgänge zur Sicherheit Ihres Kontos.
Nach der Anmeldung speichern wir eine Sitzung mit Zeitpunkt, IP-Adresse und Browserkennung und setzen das Sitzungs-Cookie (Ziffer 10). Die Sitzung endet nach sieben Tagen ohne Verlängerung oder mit dem Abmelden.
Im Konto können Sie Ihre E-Mail-Adresse und Ihr Passwort ändern, Favoriten und Suchaufträge verwalten, Ihr Zahlungsmittel hinterlegen und entfernen sowie Ihr Konto löschen. Die Rolle Ihres Kontos (Privatkonto, Händler, Administration) wird von CARINDEX vergeben; eine Händlerrolle erhalten Sie nur aufgrund einer Vereinbarung mit uns.
5. Inserieren und Kontakt zu Anbietern
Wenn Sie ein Fahrzeug inserieren, bearbeiten wir die Angaben zum Fahrzeug, den Preis, die Beschreibung, die Fotos sowie Postleitzahl und Ort des Standorts. Aus der Postleitzahl leiten wir mit einem lokalen Verzeichnis der Schweizer Postleitzahlen den Ort und ungefähre Koordinaten ab, damit das Inserat in der Umkreissuche gefunden wird; es wird kein externer Geodienst angefragt.
Fotos werden beim Hochladen verkleinert und von Metadaten befreit (insbesondere von EXIF-Daten wie GPS-Koordinaten, Kameramodell und Aufnahmezeit). Sie werden in einem privaten Objektspeicher in der Schweiz abgelegt und ausschliesslich über unsere Server ausgeliefert.
Veröffentlichte Inserate sind öffentlich und werden von Suchmaschinen indexiert. Sichtbar sind die Fahrzeugangaben, Fotos, Preis, Postleitzahl und Ort sowie die Art des Anbieters (Privatanbieter oder Händler). Ihr Name wird bei Privatinseraten nicht angezeigt. Die E-Mail-Adresse Ihres Kontos wird weder veröffentlicht noch an Interessenten ausgegeben. «E-Mail an Anbieter» öffnet ein CARINDEX-Kontaktformular. Ihre Telefonnummer wird, falls hinterlegt, erst nach einem Klick auf «Anrufen» angezeigt; sie ist nicht im Seitenquelltext enthalten, und die Anzahl Abrufe pro IP-Adresse ist begrenzt, um das automatisierte Sammeln zu erschweren.
Nachrichten aus dem Anbieter-Kontaktformular leiten wir zusammen mit den vom Interessenten eingegebenen Kontaktangaben per E-Mail an Sie weiter. Die E-Mail-Adresse des Interessenten dient als Antwortadresse; auf Wunsch erhält die Person eine Kopie. Wir speichern die Anfrage wie andere Kontaktanfragen. Telefonanrufe erfolgen dagegen direkt; ihren Inhalt speichern wir nicht.
Bei Händlern werden zusätzlich Firmenname, Adresse und, soweit vorhanden, Website des Händlerprofils veröffentlicht. Fahrzeugbestände von Händlern übernehmen wir auf deren Auftrag aus einer vom Händler benannten Quelle (Bestandes-Feed oder Händlerprofil auf einer anderen Plattform).
Deaktivierte Inserate bleiben in Ihrem Konto gespeichert, bis Sie sie löschen. Für die Abrechnung führen wir zu jedem Inserat die Zeiträume, in denen es veröffentlicht war (Ziffer 6).
6. Zahlungen (Privatanbieter)
Privatanbieter hinterlegen vor dem ersten Inserat TWINT als Zahlungsmittel. Die Hinterlegung und alle Belastungen wickelt unser Zahlungsdienstleister Datatrans AG, Zürich, ab. Dazu leiten wir Sie auf die Zahlungsseite von Datatrans (pay.datatrans.com) weiter und übermitteln eine Referenz auf Ihr Konto, den Betrag (bei der Hinterlegung CHF 0.–) und die Währung. Die Bestätigung in der TWINT-App erfolgt bei TWINT AG, Zürich. Ihre TWINT-Zugangsdaten und Ihre bei TWINT hinterlegte Telefonnummer erhalten wir nicht.
Datatrans übermittelt uns eine Referenz auf das hinterlegte Zahlungsmittel (Alias) und eine maskierte Kennung zur Anzeige im Konto. Mit dieser Referenz lösen wir die monatlichen Belastungen und die Schlussrechnung aus (siehe AGB, Ziffer 5). Zu jeder Rechnung speichern wir den Abrechnungszeitraum, die Inserate mit ihren aktiven Tagen, den Betrag, den Status der Belastung und die Transaktionsreferenz von Datatrans. Die Rechnung senden wir Ihnen per E-Mail.
Rechnungen und Zahlungsbelege bewahren wir gemäss Art. 958f OR zehn Jahre auf, auch nach der Löschung Ihres Kontos; die Zahlungsmittelreferenz wird mit der Löschung des Kontos entfernt. Für die Datenbearbeitung durch Datatrans und TWINT gelten deren Datenschutzerklärungen (datatrans.ch, twint.ch).
7. Kontaktformular, Inseratsmeldungen und Newsletter
Über das Kontaktformular übermitteln Sie uns Ihren Namen, Ihre E-Mail-Adresse, optional Ihre Telefonnummer, Ihre Nachricht und gegebenenfalls die Nummer des betroffenen Inserats. Wir speichern die Anfrage in unserer Datenbank und leiten sie per E-Mail an unser Support-Team weiter, um sie zu bearbeiten. Anfragen bewahren wir auf, solange dies für die Bearbeitung und den Nachweis der Erledigung erforderlich ist.
Schreiben Sie einem Anbieter über das Kontaktformular auf einem Inserat oder einem Händlerprofil, leiten wir Ihre Nachricht zusammen mit Ihrer E-Mail-Adresse und, falls angegeben, Ihrem Namen und Ihrer Telefonnummer per E-Mail an diesen Anbieter weiter, damit er Ihnen antworten kann. Ihre E-Mail-Adresse dient dabei als Antwortadresse. Auf Wunsch senden wir Ihnen eine Kopie an Ihre eigene Adresse. Die E-Mail-Adresse des Anbieters erhalten Sie nicht; sie wird Ihnen zu keinem Zeitpunkt angezeigt. Die Anfrage speichern wir wie die übrigen Kontaktanfragen. Zum Schutz vor missbräuchlichem Versand prüfen wir die Übermittlung mit Cloudflare Turnstile (Ziffer 12).
Für den Newsletter speichern wir Ihre normalisierte E-Mail-Adresse, die gewählte Sprache und den Status Ihrer Anmeldung. Wir senden Ihnen zuerst einen Bestätigungslink; erst nach Ihrer ausdrücklichen Bestätigung erhalten Sie den Newsletter. Sie können sich jederzeit über den Abmeldelink in jedem Newsletter, über die unterstützte Ein-Klick-Abmeldung oder per Nachricht an support@carindex.ch abmelden. Das CARINDEX-Kontaktformular, das Anbieter-Kontaktformular und die Newsletter-Anmeldung werden zum Schutz vor Missbrauch mit Cloudflare Turnstile geprüft.
8. Favoriten, Vergleich und Suchaufträge
Ohne Konto speichert Ihr Browser Favoriten, die Vergleichsliste und die zuletzt angesehenen Fahrzeuge lokal auf Ihrem Gerät (Ziffer 10); diese Daten werden nicht an uns übermittelt. Mit Konto speichern wir Ihre Favoriten in Ihrem Konto; beim Anmelden können lokal gespeicherte Favoriten in das Konto übernommen werden.
Suchaufträge speichern wir mit Namen, Suchkriterien und gewählter Häufigkeit in Ihrem Konto. Benachrichtigungen über neue Treffer senden wir ausschliesslich an die E-Mail-Adresse Ihres Kontos; Sie können die Häufigkeit ändern und Suchaufträge jederzeit löschen.
Für die Freitextsuche (das Suchfeld «Fahrzeug finden» auf der Startseite und in der Fahrzeugsuche) übermitteln wir den eingegebenen Suchtext an OpenAI, LLC, San Francisco, USA, wo ein Sprachmodell daraus Suchfilter ableitet (zum Beispiel Marke, Modell, Preis oder Ausstattung). Übermittelt wird ausschliesslich der Suchtext – keine Kontodaten, keine IP-Adresse und keine Cookies. Bitte geben Sie im Suchtext keine Personendaten ein. OpenAI verwendet diese Anfragen nicht zum Training seiner Modelle und löscht sie nach spätestens 30 Tagen. Gelingt die Ableitung nicht, wird der Suchtext als einfache Stichwortsuche verwendet.
9. Anonyme Nutzungsstatistiken
Um die Suche zu verbessern, zählen wir, welche Marken auf der Startseite angeklickt und welche Suchkriterien und Suchvorschläge verwendet werden. Diese Zählungen enthalten keine IP-Adresse, kein Cookie, keine Kontokennung, keine Freitexteingaben und keine Postleitzahlen; sie lassen keinen Rückschluss auf einzelne Personen zu und werden nur in aggregierter Form ausgewertet (zum Beispiel für «Andere suchten nach»).
11. Externe Inhalte und Links
Auf der Startseite zeigen wir Beiträge der AUTOMOBIL REVUE beziehungsweise der REVUE AUTOMOBILE. Die Beiträge rufen wir serverseitig ab; die dazugehörigen Vorschaubilder lädt Ihr Browser jedoch direkt vom Bilddienst der AUTOMOBIL REVUE, der über ein Content Delivery Network von Amazon Web Services ausgeliefert wird. Dabei wird Ihre IP-Adresse an diesen Dienst übermittelt; eine Übermittlung in Länder ausserhalb der Schweiz und der EU kann dabei nicht ausgeschlossen werden. Weitere Daten werden nicht übertragen.
Fahrzeugfotos und Händlerlogos werden aus unserem eigenen Objektspeicher über unsere Website ausgeliefert. Beim Abruf wird keine Verbindung zu den Bildservern des bisherigen CARINDEX-Systems hergestellt.
Links zu externen Websites (zum Beispiel zu Händler-Websites, zu automobilrevue.ch oder zur Kartensuche map.geo.admin.ch) öffnen Sie bewusst; für die Datenbearbeitung auf diesen Websites sind deren Betreiber verantwortlich.
12. Auftragsbearbeiter und weitere Empfänger
Wir betreiben die Plattform, die Datenbank, den Identitätsdienst, den Zwischenspeicher, den Objektspeicher für Fotos und die Backups auf Infrastruktur in der Schweiz. Folgende Unternehmen bearbeiten Personendaten in unserem Auftrag oder erhalten sie zur Erfüllung des Vertrags:
| Empfänger | Sitz | Zweck |
|---|---|---|
| Infomaniak Network SA | Genf, Schweiz | Hosting der Server, der Datenbank, des Objektspeichers und der Backups (Rechenzentren in der Schweiz) |
| Datatrans AG | Zürich, Schweiz | Zahlungsdienstleister: Hinterlegung des Zahlungsmittels und Belastungen |
| TWINT AG | Zürich, Schweiz | Zahlungsmittel TWINT (Bestätigung in der TWINT-App) |
| Resend, Inc. | USA (Rechenzentrum in der EU) | Versand von Transaktions-E-Mails: Anfragen über das Kontaktformular, Zurücksetzen des Passworts, Rechnungen, Benachrichtigungen zu Suchaufträgen und Newsletter |
| Functional Software, Inc. (Sentry) | San Francisco, USA (Rechenzentrum in der EU) | Erfassung und Auswertung technischer Fehlerberichte (Ziffer 3) |
| OpenAI, LLC | San Francisco, USA | Umwandlung von Freitext-Suchanfragen in Suchfilter (Ziffer 8) |
| Cloudflare, Inc. | San Francisco, USA | Missbrauchsschutz für Formulare (Turnstile): Prüfung, ob die Übermittlung von einem Menschen stammt (Ziffer 7) |
Mit Auftragsbearbeitern schliessen wir Verträge, die sie zu Vertraulichkeit, Datensicherheit und zur Bearbeitung nur nach unseren Weisungen verpflichten. Darüber hinaus geben wir Personendaten nur weiter, wenn Sie eingewilligt haben, wenn wir gesetzlich dazu verpflichtet sind (zum Beispiel gegenüber Behörden oder Gerichten) oder wenn es zur Durchsetzung unserer Ansprüche erforderlich ist.
Fahrzeugstammdaten (Marken, Modelle, technische Daten) beziehen wir von der auto-i-dat ag; dabei werden keine Personendaten übermittelt.
13. Bekanntgabe ins Ausland
Ihre Personendaten speichern wir in der Schweiz. Eine Bekanntgabe ins Ausland findet nur in den in den Ziffern 8, 11 und 12 beschriebenen Fällen statt: beim Laden externer Bilder durch Ihren Browser, beim E-Mail-Versand über Resend, Inc., bei der Übermittlung technischer Fehlerberichte an Functional Software, Inc. (Sentry) bei der Auswertung von Freitext-Suchanfragen durch OpenAI, LLC sowie bei der Missbrauchsprüfung von Formularen durch Cloudflare, Inc. Resend und Sentry verarbeiten diese Daten in Rechenzentren in der EU; die EU-Mitgliedstaaten gewährleisten nach dem Beschluss des Bundesrates einen angemessenen Datenschutz. OpenAI verarbeitet den Text der Suchanfrage in den USA; Cloudflare verarbeitet die technischen Angaben der Formularprüfung in seinem weltweiten Netz. Für Übermittlungen in die USA und in andere Länder ohne angemessenen Datenschutz stützen wir uns auf die gesetzlichen Ausnahmen oder auf geeignete Garantien, insbesondere auf die von der Europäischen Kommission genehmigten und vom EDÖB anerkannten Standardvertragsklauseln.
Für Personen in der EU und im EWR: Die Schweiz verfügt über einen Angemessenheitsbeschluss der Europäischen Kommission.
14. Aufbewahrung
- Kontodaten (Name, E-Mail-Adresse, Zugangsdaten, Rolle): bis zur Löschung des Kontos.
- Sitzungen: sieben Tage nach der letzten Verlängerung oder bis zum Abmelden.
- Inserate: bis zur Löschung durch Sie oder mit Ihrem Konto; die Zeiträume der Veröffentlichung, bis sie abgerechnet sind.
- Rechnungen und Zahlungsbelege: zehn Jahre (Art. 958f OR).
- Kontaktanfragen: solange dies für die Bearbeitung und den Nachweis der Erledigung erforderlich ist.
- Zugriffsprotokolle und IP-Adressen der Missbrauchsabwehr: kurze Zeit (Ziffer 3).
- Technische Fehlerberichte: 90 Tage (Ziffer 3).
- Backups: werden turnusmässig überschrieben; gelöschte Daten verschwinden mit dem Backup-Zyklus.
- Anonyme Nutzungsstatistiken: ohne Personenbezug, unbefristet.
Bei der Löschung Ihres Kontos werden Ihre Inserate deaktiviert, Sitzungen, Favoriten, Suchaufträge und die Zahlungsmittelreferenz gelöscht und bis dahin angefallene Inseratstage abgerechnet. Inseratsdaten und Rechnungen bleiben ohne Zuordnung zu Ihrem Namen erhalten, soweit die Abrechnung und die gesetzliche Aufbewahrungspflicht dies verlangen.
15. Datensicherheit
Die Verbindung zur Plattform ist mit TLS verschlüsselt. Passwörter werden nur als Hash gespeichert, der Objektspeicher für Fotos ist nicht öffentlich zugänglich, der Zugriff auf Server und Datenbanken ist auf befugte Personen beschränkt, und die Plattform setzt eine strikte Content-Security-Policy sowie Zugriffsbegrenzungen gegen automatisierten Missbrauch ein. Regelmässige Backups schützen vor Datenverlust. Beim Festlegen eines Passworts prüfen wir zudem, ob es in bekannten Datenlecks vorkommt: Dazu übermitteln wir die ersten fünf Zeichen eines Hashwerts an den Dienst «Have I Been Pwned» (Superlative Enterprises Pty Ltd, Australien); das Passwort selbst und Ihre Kontodaten verlassen unsere Systeme dabei nicht.
16. Ihre Rechte
Sie haben das Recht, Auskunft über die Bearbeitung Ihrer Personendaten zu verlangen, unrichtige Daten berichtigen zu lassen, die Löschung oder Einschränkung der Bearbeitung zu verlangen, einer Bearbeitung zu widersprechen, eine erteilte Einwilligung jederzeit zu widerrufen und die Herausgabe der Daten, die Sie uns bereitgestellt haben, in einem gängigen elektronischen Format zu verlangen (Datenübertragung). Viele dieser Rechte können Sie direkt im Bereich «Konto» ausüben: Angaben ändern, Suchaufträge und Favoriten löschen, Zahlungsmittel entfernen und das Konto löschen.
Für alle weiteren Anliegen wenden Sie sich an support@carindex.ch. Zur Prüfung Ihrer Identität können wir einen Nachweis verlangen. Wir antworten in der Regel innerhalb von 30 Tagen. Gesetzliche Ausnahmen, insbesondere Aufbewahrungspflichten und die Rechte Dritter, bleiben vorbehalten.
Sie können sich jederzeit an die zuständige Aufsichtsbehörde wenden. In der Schweiz ist dies der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB), Feldeggweg 1, CH-3003 Bern. Personen in der EU oder im EWR können sich an die Aufsichtsbehörde ihres Wohnsitzes wenden.
17. Änderungen
Wir können diese Datenschutzerklärung anpassen, wenn sich die Plattform oder die rechtlichen Anforderungen ändern. Es gilt die auf der Plattform veröffentlichte Fassung; das Datum der aktuellen Fassung ist oben angegeben.