Datenschutzerklärung
Diese Erklärung beschreibt, wie TM Garage SA (welche die Marke Centre du Pare-Brise Grand Chasseral betreibt) Ihre personenbezogenen Daten erhebt, verwendet und schützt, gemäss dem Schweizer Datenschutzgesetz (revDSG, in Kraft seit 1. September 2023) und, soweit anwendbar, der europäischen DSGVO.
Verantwortliche Stelle
TM Garage SA
Rue du Collège 39b
2605 Sonceboz-Sombeval
Schweiz
- Telefon
- +41 32 488 30 30
- [email protected]
Datenschutzbeauftragte Person
Es wurde keine formelle Datenschutzbeauftragte Person benannt. Das revDSG verlangt dies für KMU ohne Datenbearbeitungen mit hohem Risiko nicht. Die Verantwortung für die Datenbearbeitung trägt die Geschäftsleitung der Gesellschaft, erreichbar unter der oben genannten E-Mail-Adresse.
Zwecke der Datenbearbeitung
Ihre personenbezogenen Daten werden ausschliesslich für folgende Zwecke bearbeitet :
- Beantwortung von Anfragen für Kostenvoranschläge, Terminvereinbarungen oder Informationen über das Kontaktformular, per Telefon oder E-Mail.
- Verwaltung der Kundenbeziehung vor, während und nach einer Intervention (Terminvereinbarung, Erinnerungen, technische Bescheinigungen).
- Mit Ihrer Zustimmung Abwicklung der Schadensmeldung bei Ihrer Versicherung.
- Erstellung von Rechnungen sowie Erfüllung der buchhalterischen und steuerlichen Pflichten in der Schweiz.
- Anonymisierte Messung der Website-Nutzung über Google Analytics, ausschliesslich nach ausdrücklicher Zustimmung.
Kategorien der erhobenen Daten
Wir erheben nur die für die oben genannten Zwecke unbedingt erforderlichen Daten :
- Daten aus dem Kontaktformular : Name, Vorname, E-Mail-Adresse, Telefonnummer, Gegenstand und Beschreibung der Anfrage, allenfalls Fotos des Schadens.
- Fahrzeugdaten : Marke, Modell, Baujahr, gegebenenfalls freiwillig mitgeteiltes Kennzeichen.
- Anonymisierte Navigationsdaten : gekürzte IP-Adresse, Browsertyp, besuchte Seiten, Herkunftsquelle (nur bei aktiviertem GA4 mit Zustimmung).
- Technische Cookies und, nach Zustimmung, analytische Cookies (siehe Cookie-Richtlinie).
Rechtsgrundlagen der Bearbeitung
Gemäss Art. 30 und 31 revDSG stützen sich die Datenbearbeitungen auf folgende Rechtsgrundlagen :
- Vorvertragliche oder vertragliche Erfüllung (Art. 31 Abs. 1 revDSG) für die Bearbeitung von Anfragen, die Terminplanung und die Erbringung der Leistung.
- Gesetzliche Aufbewahrungspflicht für Buchhaltungsunterlagen (Art. 958f OR, 10 Jahre).
- Berechtigtes Interesse (Art. 31 Abs. 2 Bst. c revDSG) für die Sicherheit der Website und die Missbrauchsprävention.
- Einwilligung (Art. 31 Abs. 1 revDSG) für analytische Cookies von Google Analytics sowie für allfällige kommerzielle Kommunikation.
Empfänger und Auftragsbearbeiter
Wir arbeiten mit sorgfältig ausgewählten technischen Auftragsbearbeitern zusammen, die an Vertraulichkeitsklauseln und, sofern erforderlich, an Standardvertragsklauseln und/oder das Swiss-US Data Privacy Framework gebunden sind :
| Dienstleister | Zweck | Standort | Transfer ausserhalb Schweiz |
|---|---|---|---|
| DigitalOcean LLC | Hosting des Anwendungsservers | Sitz USA, physischer Server in Frankfurt (Deutschland, EU) | Ja (Muttergesellschaft USA), Standardvertragsklauseln |
| Cloudflare Inc. | CDN, DDoS-Schutz und DNS | USA | Ja, Swiss-US Data Privacy Framework und Standardvertragsklauseln |
| Infomaniak Network SA | Verwaltung der Domain | Genf, Schweiz | Nein |
| Resend, Inc. | Versand der Transaktions-E-Mails aus dem Kontaktformular | USA | Ja, Swiss-US Data Privacy Framework |
| Google LLC (Google Analytics 4, Google Tag Manager) | Anonymisierte Reichweitenmessung (nur nach Zustimmung) | USA, Google-Server in der EU | Ja, Swiss-US Data Privacy Framework und Standardvertragsklauseln |
Datenübermittlungen ins Ausland
Bestimmte Daten können in die Europäische Union (DigitalOcean-Server in Frankfurt) oder in die USA (Cloudflare, Resend, Google) übermittelt werden. Für die Europäische Union besteht ein Angemessenheitsbeschluss des Schweizer Bundesrates.
Für Übermittlungen in die USA anerkennt der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB) seit September 2024 das Swiss-US Data Privacy Framework. Andernfalls verwenden wir die vom EDÖB anerkannten Standardvertragsklauseln, um ein angemessenes Schutzniveau zu gewährleisten.
Aufbewahrungsdauer
Ihre Daten werden ausschliesslich so lange gespeichert, wie dies für die Zwecke, zu denen sie erhoben wurden, notwendig ist :
- Über das Kontaktformular eingegangene E-Mails : maximal 12 Monate, ausser sie werden Teil eines Kundendossiers.
- Kundendossier einer Intervention : 10 Jahre (Schweizer Buchführungspflicht, Art. 958f OR).
- Server-Logs : maximal 12 Monate aus Sicherheitsgründen.
- Analytische GA4-Cookies : 13 Monate (siehe Cookie-Richtlinie).
Ihre Rechte
Gemäss revDSG (insbesondere Art. 25 bis 32) und, soweit anwendbar, DSGVO haben Sie folgende Rechte in Bezug auf Ihre personenbezogenen Daten :
- Auskunftsrecht : Bestätigung der Bearbeitung und Kopie Ihrer Daten verlangen (Art. 25 revDSG).
- Recht auf Berichtigung unrichtiger Daten (Art. 32 Abs. 1 revDSG).
- Recht auf Löschung : Verlangen der Vernichtung der Daten, wenn deren Aufbewahrung nicht mehr gerechtfertigt ist (Art. 32 Abs. 2 revDSG).
- Widerspruchsrecht gegen eine auf berechtigtem Interesse gestützte Bearbeitung (Art. 30 revDSG).
- Recht auf Datenherausgabe bzw. -übertragung der von Ihnen bereitgestellten Daten in einem strukturierten, maschinenlesbaren Format (Art. 28 revDSG).
- Recht, eine erteilte Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmässigkeit der bisherigen Bearbeitung berührt wird.
Um Ihre Rechte auszuüben, senden Sie eine E-Mail an [email protected] mit einer präzisen Beschreibung Ihres Anliegens. Sie erhalten innerhalb von maximal 30 Tagen eine Antwort, gemäss Art. 25 Abs. 7 revDSG.
Beschwerderecht beim EDÖB
Unabhängig von anderen Rechtsbehelfen haben Sie das Recht, eine Beschwerde beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), Feldeggweg 1, 3003 Bern, Schweiz, www.edoeb.admin.ch, einzureichen, wenn Sie der Ansicht sind, dass die Bearbeitung Ihrer personenbezogenen Daten nicht den Schweizer Rechtsvorschriften entspricht.
Datensicherheit
Wir setzen angemessene technische und organisatorische Massnahmen zum Schutz Ihrer Daten ein : durchgängige TLS-Verschlüsselung (HTTPS), regelmässige Sicherungen, Zugriff nach dem Need-to-know-Prinzip, Zugriffsprotokollierung und Sicherheitsaktualisierungen der Website. Da keine Übertragung im Internet zu 100 % garantiert werden kann, bitten wir Sie, jede festgestellte Unregelmässigkeit umgehend zu melden.
Änderungen dieser Erklärung
Diese Datenschutzerklärung kann jederzeit angepasst werden, um einer rechtlichen oder technischen Entwicklung Rechnung zu tragen. Das Datum der letzten Aktualisierung ist am Ende dieser Seite angegeben. Bei wesentlichen Änderungen werden die Nutzer in geeigneter Form informiert.
Cookies
Die Funktionsweise der Cookies und die Verwaltung Ihrer Zustimmung sind in unserer Cookie-Richtlinie im Detail beschrieben. Cookie-Richtlinie lesen.
Letzte Aktualisierung : 18. April 2026