Datenschutz / Impressum

1. Einleitung und Überblick

Der Schutz Ihrer persönlichen Daten ist uns ein wichtiges Anliegen. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften (insb. Schweizer Datenschutzgesetz (nDSG) und, sofern anwendbar, DSGVO) sowie dieser Datenschutzerklärung.

In dieser Datenschutzerklärung erläutern wir Ihnen, welche Daten wir erheben, wie wir sie verwenden und welche Rechte Sie haben.

2. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

3. Erhebung und Bearbeitung von Daten

Beim Besuch der Website

Beim Aufrufen unserer Website werden durch den auf Ihrem Endgerät zum Einsatz kommenden Browser automatisch Informationen an den Server unserer Website gesendet. Diese Informationen werden temporär in einem sog. Logfile gespeichert. Folgende Informationen werden dabei ohne Ihr Zutun erfasst und bis zur automatisierten Löschung gespeichert:

• IP-Adresse des anfragenden Rechners
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Website, von der aus der Zugriff erfolgt (Referrer-URL)
• Verwendeter Browser und ggf. das Betriebssystem Ihres Rechners sowie der Name Ihres Access-Providers

Diese Daten werden durch unseren Hosting-Provider Vercel Inc. (USA) verarbeitet. Wir haben mit Vercel entsprechende Vereinbarungen zur Auftragsverarbeitung abgeschlossen.

Bei Registrierung und Nutzung der Plattform

Wenn Sie sich auf unserer Plattform registrieren, Inserate erstellen oder Anfragen senden, verarbeiten wir folgende Daten:

• Kontaktdaten (Name, E-Mail-Adresse, Telefonnummer, Adresse)
• Login-Daten (verschlüsseltes Passwort)
• Vertragsdaten (Angaben zu Leasingfahrzeugen, Laufzeiten, Raten)
• Zahlungsdaten (werden direkt an unseren Zahlungsdienstleister übermittelt)
• Bilder und Dokumente, die Sie hochladen

Diese Daten werden in unserer Datenbank bei Supabase gespeichert. Die Datenhaltung erfolgt auf Servern in der Schweiz (Zürich, AWS-Infrastruktur).

Anmeldung mit Google

Sie können sich statt mit E-Mail-Adresse und Passwort auch mit Ihrem Google-Konto registrieren und anmelden. Anbieter dieses Dienstes ist die Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Die Schaltfläche lädt einen Dienst von Google, sobald sie auf Ihrem Bildschirm erscheint (auf der Anmeldeseite, beim Veröffentlichen eines Inserats und beim Nachrichtenformular eines Inserats, wenn Sie nicht angemeldet sind). Dabei erhält Google technische Daten wie Ihre IP-Adresse und die aufgerufene Seite; sind Sie bei Google angemeldet, kann Google diesen Aufruf Ihrem Google-Konto zuordnen.

Wählen Sie die Anmeldung mit Google und bestätigen Sie sie bei Google, übermittelt Google uns Ihren Namen, Ihre E-Mail-Adresse mit der Angabe, ob Google sie bestätigt hat, einen Link zu Ihrem Google-Profilbild, eine Kennung Ihres Google-Kontos und bei Konten einer Organisation deren Domain. Damit legen wir Ihr BuyAuto-Konto an oder melden Sie an. Gibt es bereits ein BuyAuto-Konto mit derselben E-Mail-Adresse, verknüpfen wir Ihr Google-Konto damit. Auf weitere Daten in Ihrem Google-Konto, etwa E-Mails, Kontakte oder Dateien, erhalten wir keinen Zugriff. Google kann die Daten auch in den USA bearbeiten.

Das Laden der Schaltfläche beruht auf unserem berechtigten Interesse, Ihnen eine einfache Anmeldung anzubieten (Art. 6 Abs. 1 lit. f DSGVO bzw. Art. 31 Abs. 1 DSG). Rechtsgrundlage der Anmeldung selbst ist die Durchführung des Nutzungsvertrags, den Sie mit der Registrierung abschliessen (Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 31 Abs. 2 lit. a DSG). Die Verbindung zwischen Ihrem Google-Konto und BuyAuto können Sie jederzeit in den Einstellungen Ihres Google-Kontos entfernen; Ihr BuyAuto-Konto bleibt dabei bestehen. Die Löschung der Daten, die wir bereits erhalten haben, können Sie bei hello@buyauto.ch verlangen. Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

Beim Eintauschwert-Rechner

Wenn Sie im Eintauschwert-Rechner – auf buyauto.ch oder eingebettet auf der Website einer Garage – eine automatische Suche nach Vergleichsinseraten starten oder Ihr Kontingent an Suchen erreicht ist, speichern wir, um die Nutzung des Rechners auszuwerten und ihn zu verbessern:

• die eingegebenen Fahrzeugdaten (Marke, Modell, Jahrgang und – falls angegeben – Ausführung, Kilometerstand, Getriebe, Antrieb, Karosserie und Hubraum) und die gefundenen Vergleichsinserate
• wo der Rechner verwendet wurde (auf buyauto.ch, im Garage-Dashboard oder eingebettet auf der Website einer Garage)
• Ihre Benutzer-ID, falls Sie angemeldet sind
• einen pseudonymen Tageswert: eine Prüfsumme aus IP-Adresse und Browser-Typ (User-Agent), gebildet mit einem zufälligen Schlüssel, der jeden Tag um Mitternacht (UTC) durch einen neuen ersetzt wird. Die IP-Adresse selbst wird nicht gespeichert. Nach dem Tageswechsel lässt sich der Wert aus unserer Datenbank keiner IP-Adresse mehr zuordnen; ältere Schlüssel bleiben nur in Sicherungskopien der Datenbank erhalten, die ausschliesslich der Wiederherstellung dienen.
• nur wenn Sie im Cookie-Banner «Einverstanden» gewählt haben: eine zufällige Kennung, die im lokalen Speicher Ihres Browsers abgelegt wird («ba_vid»), damit wir mehrere Suchen desselben Browsers zusammenfassen können – sind Sie dabei angemeldet, auch mit Ihrer Benutzer-ID. Wählen Sie «Ablehnen», wird die Kennung aus Ihrem Browser gelöscht und nicht mehr übermittelt.

Nach 12 Monaten entfernen wir Benutzer-ID, Tageswert und Kennung aus den Einträgen; Fahrzeugdaten und Suchergebnisse bleiben ohne Personenbezug für Statistiken erhalten. Auf Anfrage löschen wir Einträge zu Ihrer Benutzer-ID früher. Die Daten werden bei Supabase in der Schweiz gespeichert.

Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO bzw. Art. 31 Abs. 1 DSG); für die Kennung «ba_vid» Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 31 Abs. 1 DSG).

4. Cookies und Tracking

Wir setzen auf unserer Website Cookies ein. Hierbei handelt es sich um kleine Dateien, die Ihr Browser automatisch erstellt und die auf Ihrem Endgerät (Laptop, Tablet, Smartphone o.ä.) gespeichert werden, wenn Sie unsere Seite besuchen.

Technisch notwendige Cookies

Der Einsatz dieser Cookies dient dazu, die Nutzung unseres Angebots für Sie angenehmer zu gestalten. So setzen wir sogenannte Session-Cookies ein, um zu erkennen, dass Sie einzelne Seiten unserer Website bereits besucht haben oder in Ihrem Benutzerkonto eingeloggt sind. Diese werden nach Verlassen unserer Seite automatisch gelöscht.

Analyse-Tools (Google Analytics 4)

Wir nutzen Google Analytics 4, einen Webanalysedienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Google Analytics verwendet Methoden, die eine Analyse der Benutzung der Website durch Sie ermöglichen, wie zum Beispiel Cookies. Die erzeugten Informationen über Ihre Benutzung dieser Website können an einen Server von Google, auch in den USA, übertragen und dort gespeichert werden. Ihre IP-Adresse wird dabei gekürzt (IP-Anonymisierung).

Analyse-Cookies werden erst gesetzt, nachdem Sie im Cookie-Banner auf «Einverstanden» geklickt haben. Bis dahin – und wenn Sie «Ablehnen» wählen – werden über den Google-Consent-Modus ausschliesslich cookielose, nicht auf Sie zurückführbare Signale übermittelt. Rechtsgrundlage der Bearbeitung ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 31 DSG).

Mit derselben Einwilligung legen wir im lokalen Speicher Ihres Browsers zusätzlich eine zufällige Kennung («ba_vid») für unsere eigene, pseudonyme Nutzungsstatistik des Eintauschwert-Rechners ab (siehe Beim Eintauschwert-Rechner).

Sind Sie in Ihrem Benutzerkonto angemeldet und haben Sie eingewilligt, übermitteln wir zusätzlich eine pseudonyme Kennung Ihres Kontos (eine zufällige ID, nicht Ihren Namen oder Ihre E-Mail-Adresse) sowie Ihre Kontoart (privat oder Garage) an Google Analytics. So können wir Ihre Nutzung über mehrere Geräte hinweg zusammenfassen. Name, E-Mail-Adresse, Telefonnummer oder Inhalte Ihrer Nachrichten werden nicht an Google Analytics übermittelt.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die in Ihrem Browser für diese Website gespeicherten Daten (Cookies und lokaler Speicher) löschen. Beim nächsten Besuch erscheint das Cookie-Banner erneut und Sie können neu entscheiden. Zusätzlich können Sie die Erfassung durch das Browser-Add-on von Google unter tools.google.com/dlpage/gaoptout unterbinden.

Google Ads (Conversion-Tracking und Remarketing)

Wir bewerben unser Angebot über Google Ads und setzen dazu das Google-Ads-Tag der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) ein. Damit können wir messen, welche Anzeige zu einer Aktion auf unserer Website geführt hat (Conversion-Tracking), und Ihnen unsere Anzeigen im Google-Werbenetzwerk erneut anzeigen (Remarketing). Gelangen Sie über eine unserer Anzeigen auf diese Website, wird dabei eine Klick-Kennung (Google Click Identifier) verarbeitet.

Werbe-Cookies werden – wie die Analyse-Cookies – erst nach Ihrer Zustimmung im Cookie-Banner gesetzt. Solange Sie nicht zugestimmt oder «Ablehnen» gewählt haben, übermittelt der Google-Consent-Modus ausschliesslich cookielose Signale ohne Zugriff auf Ihr Endgerät. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 31 DSG); Sie können sie jederzeit über den Link «Cookie-Einstellungen» im Footer oder durch Löschen der gespeicherten Website-Daten widerrufen. Personalisierte Werbung können Sie zusätzlich in den Google-Werbeeinstellungen deaktivieren.

Vercel Analytics

Zur Messung der Seitenaufrufe und der Ladeperformance setzen wir zusätzlich Vercel Analytics (Vercel Inc.) ein. Dieser Dienst arbeitet cookielos und erhebt keine personenbezogenen Profile.

5. Newsletter

Sofern Sie nach Art. 6 Abs. 1 S. 1 lit. a DSGVO ausdrücklich eingewilligt haben, verwenden wir Ihre E-Mail-Adresse dafür, Ihnen regelmässig unseren Newsletter zu übersenden. Für den Empfang des Newsletters ist die Angabe einer E-Mail-Adresse ausreichend.

Die Abmeldung ist jederzeit möglich, zum Beispiel über einen Link am Ende eines jeden Newsletters. Alternativ können Sie Ihren Abmeldewunsch gerne jederzeit an hello@buyauto.ch senden.

6. Weitergabe von Daten (Drittanbieter)

Eine Übermittlung Ihrer persönlichen Daten an Dritte zu anderen als den im Folgenden aufgeführten Zwecken findet nicht statt.

• Supabase: Für Datenbank-Hosting und Authentifizierung (Serverstandort: Zürich, Schweiz).
• Stripe: Für die Abwicklung von Zahlungen. Dies umfasst Inserats-Gebühren, Premium-Platzierungen, Gebühren für die Wiederveröffentlichung abgelaufener Inserate sowie freiwillige Unterstützungsbeiträge (Spenden). Zahlungsdaten werden direkt von Stripe verarbeitet und nicht auf unseren Servern gespeichert.
• Resend: Für den Versand von Transaktions- und Erinnerungs-E-Mails, etwa zu neuen Nachrichten, unvollständigen Inserats-Entwürfen oder ablaufenden Inseraten. Dabei werden Ihre E-Mail-Adresse, Ihr Name und die für die jeweilige E-Mail nötigen Inseratsangaben verarbeitet.
• Vercel: Für das Hosting der Website und die Auslieferung von Inhalten.
• Google: Für die Anmeldung mit Google (siehe Anmeldung mit Google) sowie für Google Analytics und Google Ads (siehe Abschnitt 4).

7. Datensicherheit

Wir verwenden innerhalb des Website-Besuchs das verbreitete SSL-Verfahren (Secure Socket Layer) in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem Browser unterstützt wird. Ob eine einzelne Seite unseres Internetauftrittes verschlüsselt übertragen wird, erkennen Sie an der geschlossenen Darstellung des Schüssel- beziehungsweise Schloss-Symbols in der Statusleiste Ihres Browsers.

8. Ihre Rechte

Sie haben das Recht:

• Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen;
• unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen;
• die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen;
• die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen;
• Ihre einmal erteilte Einwilligung jederzeit gegenüber uns zu widerrufen.

Möchten Sie von Ihrem Widerrufs- oder Widerspruchsrecht Gebrauch machen, genügt eine E-Mail an hello@buyauto.ch.