Datenschutzerklärung

Diese Erklärung beschreibt die aktuell vorgesehene Datenbearbeitung des Autofixs-MVP. Die Auftragsbearbeitungsverträge, tatsächlichen Unterauftragnehmer und internationalen Datenflüsse müssen vor grösserer Skalierung nochmals vollständig dokumentiert und rechtlich geprüft werden.

TODO LEGAL REVIEW (Switzerland)

Verantwortlich für die Datenbearbeitung im Zusammenhang mit Autofixs ist die im Impressum und nachfolgend genannte Betreiberperson.

Wir bearbeiten insbesondere Konto- und Profildaten wie Name, E-Mail-Adresse, Telefonnummer, Sprache, Wohnort, Profilbild und Rollenangaben.

Zusätzlich bearbeiten wir Fahrzeugdaten, Problemangaben, Medienuploads, Angebotsdaten, Chatnachrichten, Terminangaben, Abschlussmeldungen, Bewertungen, Streitfallangaben, Risikoflags, Übergabedaten, Zustandsangaben, Kilometerstände, Schlüsselangaben, Fahrzeugidentifikationsnummern, öffentliche Arbeitsbeispiele im Mechanikerprofil, Übergabe- oder Rückgabefotos und Provisionsinformationen.

Bei Plattformzahlungen bearbeiten wir Zahlungsstatus, Währung, vereinbarten Höchst- und Endbetrag, Arbeits- und Materialanteil, Rückerstattungen, Auszahlungsstatus, technische Provider-Referenzen und ein unveränderbares Buchungsprotokoll. Vollständige Karten- oder Bankzugangsdaten werden direkt durch den Zahlungsdienst verarbeitet und nicht bei Autofixs gespeichert.

Bei bestätigten Aufträgen können wir zudem einen einmaligen Startcode, Arbeitsbeginn, Absageanfragen und Gegenbestätigungen, Nachfragen nach einer Absage, gemeldete Abschlussbeträge sowie Sicherheitsbestätigungen bei Pannen- und Unfallanfragen speichern.

Für die Nachweisbarkeit kritischer Aktionen speichern wir zudem Einwilligungszeitpunkt, Regelversion, handelndes Konto und einen Angebots-Snapshot. Technische Sicherheits- und Fehlerdaten können URL, Zeitpunkt, Browser-/Geräteinformationen, gekürzte Netzwerkdaten, Fehlerstack und eine interne Nutzerkennung enthalten.

Beim Partnerprogramm bearbeiten wir ausserdem Freischaltstatus, Partner-PIN, Empfehlungszuordnungen, Laufzeiten und Partnergutschriften.

Für Mechanikerrechnungen und Sicherheitsprüfungen bearbeiten wir zusätzlich private Rechnungsangaben wie vollständigen Rechnungsnamen, Geschäftsbezeichnung, Rechnungs-E-Mail, Telefonnummer, Zustelladresse, optionale UID sowie die Erklärung, ob ein passender Haftpflicht- oder Betriebshaftpflichtschutz besteht. Freiwillige Versicherungsnotizen werden ebenfalls gespeichert, wenn sie eingetragen werden.

Für die Autofixs-ID können Mechaniker private Qualifikations-, Erfahrungs-, Versicherungs-, Werkstatt-, Führerausweis- und Unternehmensnachweise einreichen. Diese Dokumente liegen in einem privaten Speicher. Kundinnen und Kunden sehen nur freigegebene Vertrauenssignale, nicht die Dokumente selbst. Identitäts- und Auszahlungsvorgaben des Zahlungsdienstes werden grundsätzlich direkt im Onboarding des Zahlungsdienstes erhoben; Autofixs erhält daraus nur erforderliche Status- und Anforderungsinformationen.

Die Datenbearbeitung erfolgt insbesondere, um Konten bereitzustellen, Anfragen und Angebote zu vermitteln, den Auftragsablauf digital zu dokumentieren, Statuskonflikte zu prüfen, Missbrauch zu begrenzen, Fahrzeugübernahmen und Rückgaben nachvollziehbar festzuhalten und Zahlungen, Rückerstattungen, Auszahlungen und Plattformgebühren nachvollziehbar zu verwalten.

Zusätzlich bearbeiten wir Daten für Support, Sicherheit, Produktverbesserung, Betrugsprävention und die Einhaltung rechtlicher Pflichten.

Interne Status- und Event-Logs dienen ausserdem dazu, Abschlussmeldungen, Problemfälle, Provisionsstatus, Admin-Prüfungen und auffällige Muster nachvollziehbar zu dokumentieren.

Automatisch erzeugte Integritätshinweise dienen nur der Priorisierung einer internen Prüfung. Sie führen nicht allein zu einer Sperre, Rechnung oder negativen endgültigen Entscheidung. Eine zuständige Person prüft Kontext und Gegenangaben, bevor ein bestätigter Sicherheitswert angepasst wird.

Mechanikerprofile und offene Anfragen werden automatisiert nach Spezialisierung, Erfahrung, Verifizierung, Vertrauenssignalen, Einsatzart und Region sortiert. Diese Sortierung blendet offene Fälle nicht vollständig aus und entscheidet nicht automatisch über den Vertragsabschluss; Kunde und Mechaniker entscheiden selbst.

Bestimmte Daten werden anderen Nutzerinnen und Nutzern nur insoweit angezeigt, wie dies für Anfrage, Angebot, Termin, Abschluss oder Bewertung erforderlich ist.

Der Startcode ist nur für den Kunden sichtbar und wird nach Verwendung als verbraucht markiert. Der Mechaniker sieht den Code nicht, sondern kann ihn nur zur Bestätigung eingeben. Direkte Kontaktdaten werden im Auftragschat erst nach finaler Auftragsbestätigung und, bei Plattformzahlung, erst nach bestätigter Zahlung freigegeben.

Private Rechnungsadresse, UID, Verifizierungsdokumente und Versicherungsnotizen eines Mechanikers sind nicht Bestandteil des öffentlichen Profils und werden nicht an Kunden ausgegeben. Zugriff erhalten grundsätzlich nur das betroffene Mechanikerkonto, berechtigte Autofixs-Admins und notwendige serverseitige Prüf- oder Abrechnungsprozesse.

Dazu können insbesondere Name, Stadt, Kanton, Fahrzeugbezug, Anfragebeschreibung, Mechanikerprofil, Verifizierungsstatus, Angebotsinhalte und Nachrichten im konkreten Fall gehören.

Wenn ein Mechaniker bewusst Arbeitsbeispiele oder Portfolio-Medien im Profil hinterlegt, können diese als öffentlicher Profilbestandteil für andere Nutzerinnen und Nutzer sichtbar sein.

Die optionale FIN beziehungsweise Fahrzeugidentifikationsnummer wird nicht breit öffentlich gemacht, sondern nur im auftragsrelevanten Kontext und mit besonderer Zurückhaltung angezeigt.

Wenn ein Fahrzeug beim Mechaniker bleibt oder abgeholt wird, können im konkreten Fall zusätzlich Übergabe- und Rückgabedaten wie Zustandsnotizen, Kilometerstand, Schlüsselanzahl und Medienuploads für die direkt beteiligten Parteien sichtbar sein.

Im Partnerprogramm sieht ein Partner nur die für das Programm notwendigen Übersichtsangaben und den eigenen Partnerertrag, nicht aber den vollständigen Umsatz des geworbenen Mechanikers.

Für Authentifizierung, Datenbank, Storage und Realtime-Funktionen nutzt Autofixs aktuell Supabase. Für Hosting und Deployment nutzt Autofixs aktuell Vercel. Für technische Fehlerüberwachung wird Sentry eingesetzt. Der transaktionale E-Mail-Versand läuft über den konfigurierten Microsoft-/GoDaddy-E-Mail- beziehungsweise SMTP-Dienst.

Für Plattformzahlungen und Mechaniker-Auszahlungen wird Stripe Connect als externer Zahlungsdienst eingesetzt, sobald dieser Betriebsmodus aktiviert ist. Stripe bearbeitet dabei insbesondere Zahlungs-, Identitäts-, Risiko- und Auszahlungsdaten nach den für den Dienst geltenden Bedingungen und Datenschutzinformationen.

Solche Dienstleister erhalten Zugriff nur insoweit, wie dies für Betrieb, Sicherheit, Wartung oder gesetzliche Anforderungen erforderlich ist.

Je nach Dienst und Unterauftragnehmer können Daten in der Schweiz, in Deutschland, in weiteren Staaten der EU beziehungsweise des EWR und in den USA bearbeitet werden. Autofixs prüft hierfür Angemessenheit, Auftragsbearbeitungsverträge und, soweit erforderlich, anerkannte Standardvertragsklauseln oder andere geeignete Garantien.

TODO LEGAL REVIEW (Switzerland)

Wir speichern Daten so lange, wie dies für Kontobetrieb, Auftragsdokumentation, Support, Missbrauchsprävention, Provisionsprüfung oder gesetzliche Aufbewahrungspflichten erforderlich ist.

Daten zu Problemfällen, Streitfällen, Zahlungen und Plattformgebühren können länger aufbewahrt werden, wenn dies zur Klärung, Beweissicherung, Rückbuchungsbearbeitung oder ordnungsgemässen Rechnungsstellung notwendig ist.

Das gilt insbesondere auch für Übergabe- und Rückgabedaten, wenn sie für Sicherheitsabklärungen, Problemfälle oder die Nachvollziehbarkeit eines Auftrags benötigt werden.

Nicht mehr benötigte Uploads und operative Profildaten sollen nach Kontoauflösung oder abgeschlossener Zweckprüfung gelöscht oder anonymisiert werden. Sicherheitsprotokolle sollen grundsätzlich nur für einen kurzen, zweckmässigen Zeitraum gespeichert werden. Konkrete Löschläufe und Fristen werden technisch weiter dokumentiert.

Rechnungen, Zahlungsledger, gebührenbezogene Buchungsbelege und damit zwingend verknüpfte Nachweise können entsprechend den gesetzlichen Aufbewahrungspflichten bis zu zehn Jahre aufbewahrt werden.

Du kannst im Rahmen des anwendbaren Datenschutzrechts Auskunft, Berichtigung, Löschung oder Einschränkung verlangen und einer Bearbeitung widersprechen, soweit keine überwiegenden Interessen oder gesetzlichen Pflichten entgegenstehen.

Soweit die gesetzlichen Voraussetzungen erfüllt sind, kannst du zudem die Herausgabe oder Übertragung der von dir bereitgestellten Personendaten in einem gängigen elektronischen Format verlangen. Identität und Berechtigung können vor der Herausgabe geprüft werden.

Autofixs setzt technische und organisatorische Massnahmen ein, um personenbezogene Daten vor unberechtigtem Zugriff, Verlust, Manipulation oder unzulässiger Bearbeitung zu schützen.

Trotz angemessener Massnahmen kann eine vollständige Sicherheit bei internetbasierten Diensten nicht garantiert werden.

Dazu gehören insbesondere Rollen- und Zugriffslogik, private Storage-Buckets, Admin-Prüfpfade, Audit-Ereignisse und dokumentierte Übergabeprozesse für sensible Fahrzeugfälle.

Sicherheitsrelevante Datenverletzungen werden intern beurteilt. Besteht voraussichtlich ein hohes Risiko für Persönlichkeit oder Grundrechte, wird eine Meldung an den EDÖB und, soweit erforderlich, eine Information betroffener Personen geprüft.

Autofixs verwendet technisch notwendige Sitzungsdaten für Anmeldung und Kontozugriff sowie lokale Browserspeicherung für Darstellungspräferenzen wie Hell- oder Dunkelmodus. Diese Funktionen sind für Betrieb oder Benutzerpräferenz bestimmt.

Sentry dient der Fehlerdiagnose und Stabilität. Autofixs setzt im aktuellen MVP keine Werbeprofile, kein Cross-Site-Advertising und keine Sentry- Sitzungswiedergabe ein. Eine spätere Einführung von Analyse- oder Marketingtracking erfordert eine vorgängige Aktualisierung dieser Erklärung und, soweit nötig, eine Einwilligungslösung.

Wir können diese Datenschutzerklärung anpassen, wenn sich das Produkt, die Datenbearbeitung oder rechtliche Anforderungen weiterentwickeln. Massgeblich ist die jeweils veröffentlichte Fassung.