IQ-Garage
Datenschutzerklärung
Diese Datenschutzerklärung informiert darüber, wie wir Personendaten auf der Website iqgarage.ch und in der Anwendung IQ-Garage bearbeiten. Sie richtet sich nach dem Schweizer Datenschutzgesetz (DSG) und, soweit anwendbar, nach der EU-Datenschutz-Grundverordnung (DSGVO).
1 Verantwortlicher
dat computer ag, Lehnstrasse 104a, 9014 St. Gallen, Schweiz
E-Mail: info@iqgarage.ch
2 Geltungsbereich
Diese Erklärung gilt für die Daten unserer Kunden (Garagen und Werkstätten), ihrer Benutzer sowie von Interessenten und Besuchern der Website.
Nicht unter diese Erklärung fallen die Daten, die eine Garage in IQ-Garage über ihre eigenen Kunden erfasst (z.B. Namen, Adressen, Fahrzeuge, Termine). Dafür ist die jeweilige Garage verantwortlich; wir bearbeiten diese Daten nur in ihrem Auftrag gemäss Auftragsverarbeitungsvertrag (AVV). Betroffene Personen wenden sich mit Anfragen an ihre Garage.
3 Besuch der Website
- Die Website setzt keine Cookies und verwendet keine Analyse- oder Werbedienste. Schriften und Bilder werden vom Webserver unseres Hosting-Anbieters geladen, nicht von Drittanbietern wie Google Fonts.
- Unser Hosting-Anbieter Hosttech (Schweiz) speichert beim Aufruf technische Protokolle (IP-Adresse, Datum und Uhrzeit, aufgerufene Datei, verweisende Seite, Browser und Betriebssystem), um den Betrieb und die Sicherheit zu gewährleisten. Die Protokolle werden nicht ausgewertet, um Besucher zu identifizieren, und vom Hosting-Anbieter automatisch gelöscht.
- Die Preise werden beim Laden der Seite von app.iqgarage.ch abgerufen. Dabei wird nur die technisch nötige IP-Adresse übermittelt.
- Wenn Sie uns per E-Mail kontaktieren, verwenden wir Ihre Angaben, um Ihre Anfrage zu beantworten.
4 Registrierung und Vertrag
- Bei der Registrierung bearbeiten wir Firma, Adresse, Name und E-Mail-Adresse der registrierenden Person sowie das gewählte Paket. Diese Daten benötigen wir, um den Zugang einzurichten und den Vertrag abzuwickeln.
- Als Nachweis Ihrer Zustimmung speichern wir Datum und Uhrzeit, die IP-Adresse sowie die Version der akzeptierten AGB und dieser Datenschutzerklärung.
- Produktinformationen und Neuigkeiten senden wir nur, wenn Sie dem bei der Registrierung ausdrücklich zugestimmt haben. Sie können diese Einwilligung jederzeit per E-Mail an uns widerrufen.
- Für die Abrechnung bearbeiten wir Rechnungs- und Zahlungsangaben (Rechnungsadresse, Paket, Rechnungen, Zahlungseingänge).
5 Nutzung der Anwendung
- Für jedes Benutzerkonto speichern wir Name, E-Mail-Adresse, Rolle, das Passwort (nur verschlüsselt als Hash) und bei aktivierter Zwei-Faktor-Authentisierung den zugehörigen Schlüssel.
- Zur Sicherheit protokollieren wir Anmeldungen und aktive Sitzungen. Greift unser Support mit Ihrer Erlaubnis auf Ihren Betrieb zu, wird dies protokolliert; das Protokoll wird nach 12 Monaten gelöscht.
- Die Anwendung verwendet nur technisch notwendige Cookies: für die Anmeldung (iqgarage.auth, gültig 8 Stunden), für die Zwei-Faktor-Anmeldung (iqgarage.2fa, 10 Minuten) und für die gewählte Sprache. Tracking- oder Werbe-Cookies setzen wir nicht ein.
- Support-Anfragen, die Sie uns über die Anwendung senden, bearbeiten wir zur Behebung Ihres Anliegens. Erledigte Meldungen werden nach 12 Monaten gelöscht.
6 Zahlungen
Online-Zahlungen und die automatische Belastung wickeln wir über den Zahlungsdienst Stripe (Stripe Payments Europe Ltd., Irland) ab. Karten- und Kontodaten geben Sie direkt bei Stripe ein; wir speichern sie nicht, sondern erhalten nur eine Referenz sowie Angaben wie Kartentyp und die letzten vier Ziffern. Stripe kann Daten auch in den USA bearbeiten; Stripe ist dafür unter dem Swiss-U.S. und dem EU-U.S. Data Privacy Framework zertifiziert. Es gilt zusätzlich die Datenschutzerklärung von Stripe.
7 Hosting und Dienstleister
Wir setzen folgende Dienstleister ein, die Daten in unserem Auftrag bearbeiten:
- Microsoft Azure (Microsoft Ireland Operations Ltd.): Betrieb der Anwendung, Datenbanken, Dateispeicher und Datensicherungen – ausschliesslich in Rechenzentren in der Schweiz (Region «Switzerland North»).
- hosttech GmbH (Richterswil, Schweiz): Hosting der Website und Versand von E-Mails; Bearbeitung in der Schweiz, vertraglich auch im EU/EWR-Raum.
- VADIAN.NET AG / ASPSMS (Schweiz): Versand von SMS, sofern genutzt.
- Stripe (Irland/USA): Zahlungsabwicklung, siehe Ziffer 6.
Microsoft hat seinen Konzernsitz in den USA und kann behördlichen Zugriffsersuchen seines Sitzstaates unterliegen. Darüber hinaus geben wir Personendaten nur weiter, wenn wir gesetzlich dazu verpflichtet sind. Wir verkaufen keine Daten.
8 Aufbewahrung und Löschung
- Wir bearbeiten Personendaten nur so lange, wie es für den jeweiligen Zweck nötig ist.
- Endet die Testphase ohne Abonnement oder endet der Vertrag, bleiben die Daten noch 30 Tage für den Export verfügbar und werden danach gelöscht. Datensicherungen werden spätestens 30 Tage später überschrieben.
- Unsere Rechnungen an Kunden und die zugehörigen Buchungsbelege bewahren wir während der gesetzlichen Frist von 10 Jahren auf.
9 Datensicherheit
Alle Verbindungen sind verschlüsselt (TLS). Die Daten jedes Kunden liegen in einer eigenen Datenbank und werden täglich gesichert. Für Konten mit erweiterten Rechten ist die Zwei-Faktor-Authentisierung Pflicht.
10 Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung und Löschung Ihrer Daten, auf Herausgabe Ihrer Daten in einem gängigen Format sowie das Recht, einer Bearbeitung zu widersprechen oder eine Einwilligung zu widerrufen. Wenden Sie sich dazu an info@iqgarage.ch. Sie können sich zudem beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) oder, wenn Sie in der EU ansässig sind, bei der Datenschutzbehörde Ihres Landes beschweren.
11 Rechtsgrundlagen (DSGVO)
Soweit die DSGVO anwendbar ist, bearbeiten wir Daten zur Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b), zur Erfüllung gesetzlicher Pflichten (lit. c), aufgrund unseres berechtigten Interesses an einem sicheren Betrieb (lit. f) und für Produktinformationen aufgrund Ihrer Einwilligung (lit. a).
12 Änderungen
Wir können diese Datenschutzerklärung anpassen. Massgebend ist die auf dieser Seite veröffentlichte Version. Bei wesentlichen Änderungen informieren wir unsere Kunden per E-Mail oder in der Anwendung.