Diese Datenschutzerklärung beschreibt die Datenbearbeitungen auf carselection.ch und in den dort angebotenen Kontakt-, Wunschfahrzeug- und Fahrzeugverkaufsfunktionen.
Verantwortlich für die Bearbeitung von Personendaten auf dieser Website ist:
Für Datenschutzanfragen können Sie uns über die oben genannten Kontaktdaten erreichen.
Beim Aufruf unserer Website werden technisch notwendige Verbindungsdaten verarbeitet. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Referrer, Browser-/Geräteinformationen und technische Statusdaten gehören. Diese Daten dienen dem sicheren und stabilen Betrieb, der Fehleranalyse und der Abwehr von Missbrauch.
Die Website wird derzeit bei MetaNet betrieben. Der Hostinganbieter kann im Rahmen des Betriebs technische Server- und Logdaten verarbeiten. Das Theme selbst bindet keine eigenen Werbe- oder Analyse-Tracker ein.
Im Fahrzeugverkaufsformular werden eingegebene Textwerte zusätzlich im sessionStorage Ihres Browsers zwischengespeichert, damit Eingaben bei einem Seitenwechsel oder Fehler nicht sofort verloren gehen. Datei-Uploads werden dort nicht gespeichert. Der Browser löscht diesen Sitzungsspeicher grundsätzlich mit dem Ende der Sitzung; die Website entfernt den Entwurf nach erfolgreichem Absenden.
Wenn Sie uns über ein Kontaktformular schreiben, bearbeiten wir die von Ihnen eingegebenen Angaben – insbesondere Name, Telefon, E-Mail, Nachricht und gegebenenfalls Fahrzeugbezug – zur Beantwortung Ihrer Anfrage und zur weiteren Kommunikation. Die Anfrage wird über das WordPress-Mail-System an info@carselection.ch übermittelt.
Beim Wunschfahrzeug-Formular werden zusätzlich Ihre Suchkriterien wie Fahrzeugwunsch, Budget, Erstzulassung, Kilometer, Antrieb, Getriebe, Zahlungsart und gewünschter Zeitpunkt übermittelt. Zur Vermeidung unmittelbarer Doppelübermittlungen und Missbrauch werden kurzfristig nur technische HMAC-/Hashwerte und Zeitstempel verwendet; die Website speichert hierfür keine rohen IP-Adressen und keine Kopie Ihrer Kontaktdaten in diesem Schutzmechanismus.
Wenn Sie uns ein Fahrzeug zum Ankauf oder Eintausch anbieten, bearbeiten wir die im Formular erfassten Kontakt- und Fahrzeugdaten. Dazu können unter anderem Name/Firma, Kontaktperson, Telefon, E-Mail, Adresse, Fahrzeugmarke und Modell, VIN, Stammnummer, Typengenehmigung, Kilometerstand, technische Angaben, Service-/Schadeninformationen sowie Angaben zu Leasing/Finanzierung gehören.
Der Fahrzeugausweis kann personenbezogene Halterdaten enthalten, insbesondere Name, Adresse, Ort und – sofern auf dem Ausweis vorhanden und erkannt – Geburtsdatum. Zusätzlich können Fahrzeug-, Schaden- und Servicedokumente sowie die geforderten Fahrzeugfotos hochgeladen werden.
Abgesendete Fahrzeugofferten werden als nicht öffentliche Datensätze in WordPress gespeichert; die zugehörigen Dokumente und Bilder werden der jeweiligen Offerte zugeordnet. Wir verwenden diese Daten zur Prüfung, Kontaktaufnahme, Bewertung, Abwicklung eines möglichen Fahrzeuggeschäfts sowie zur Dokumentation des Vorgangs.
Die Standard-OCR läuft mit Tesseract.js lokal in Ihrem Browser. Das Dokumentbild wird durch diese lokale OCR nicht allein aufgrund der Texterkennung an CarSelection oder einen OCR-Drittanbieter übertragen. Erst die von Ihnen ausgelöste Übermittlung im Fahrzeugoffertenprozess überträgt Dokumente und bestätigte Daten an unsere Website.
Administrativ kann optional eine serverseitige zweite OCR-Meinung über Google Cloud Vision aktiviert werden. Ist diese Funktion aktiviert, wird ein für die OCR vorbereitetes Bild an Google übermittelt. Standardmässig betrifft dies nur die technische Fahrzeugseite. Die linke Halterseite mit Name/Adresse/Geburtsdatum wird nur dann an Google Vision gesendet, wenn die separate Option «Halterdaten Cloud-OCR» ausdrücklich aktiviert wurde.
Die OCR dient der Datenerfassung und Plausibilisierung. Sie trifft keine alleinige automatische Entscheidung über Ankauf, Preis oder Vertragsabschluss.
Für die Erfassung mit einem Mobiltelefon kann eine private, zufällige Sitzung erzeugt werden. Diese Sitzung verbindet den Computer und das Mobilgerät, damit Fahrzeugausweis und Fotos übertragen und anschliessend am Computer weiterverarbeitet werden können.
Die technische Sitzung ist auf höchstens sechs Stunden ausgelegt. Noch nicht einer abgesendeten Fahrzeugofferte zugeordnete temporäre Uploads werden serverseitig bereinigt; der automatische Bereinigungslauf erfasst nicht zugeordnete Dateien, die älter als 24 Stunden sind. Nach erfolgreichem Absenden werden die übernommenen Dokumente und Fotos Bestandteil der Fahrzeugofferte.
Zur Bereitstellung unserer Website und zur Bearbeitung von Anfragen können zudem technische Dienstleister in den Bereichen Hosting, E-Mail und IT-Support Zugriff auf Daten erhalten, soweit dies für ihre Leistung erforderlich ist. Behörden oder andere Dritte erhalten Daten nur, wenn wir dazu gesetzlich verpflichtet oder im Einzelfall berechtigt sind.
Auf der Kontaktseite ist eine Google-Maps-Karte eingebettet. Wenn die Karte geladen wird, kann Google technische Daten wie IP-Adresse, Browser-/Geräteinformationen und je nach Einstellungen weitere Nutzungs- oder Standortinformationen verarbeiten. Zusätzlich können Sie Google Maps über einen externen Routenlink öffnen.
Nur bei aktivierter Hybrid-OCR wird Google Vision als serverseitige OCR-Zweitmeinung verwendet. Welche Ausweisseite übermittelt werden darf, ist in Abschnitt 05 beschrieben.
Fahrzeugbestand, Fahrzeugbilder und Verlinkungen können von AutoScout24 bezogen oder eingebunden werden. Beim Abruf von AutoScout24-Ressourcen durch Ihren Browser können technische Verbindungsdaten an AutoScout24 übermittelt werden. Serverseitige Bestandsabfragen enthalten grundsätzlich Fahrzeug-/Bestandsdaten, keine Kontaktdaten aus Ihren Formularen.
WhatsApp wird auf unserer Website ausschliesslich über Links geöffnet. Erst wenn Sie einen solchen Link betätigen, verlassen Sie unsere Website und es gelten die Datenschutzbedingungen von WhatsApp/Meta. Bereits vorformulierte Nachrichtentexte werden erst beim Öffnen des Links an den WhatsApp-Kontext übergeben.
Auf der Fahrzeugverkaufsseite werden technische JavaScript-Bibliotheken wie Tesseract.js, PDF.js und QRCode.js über externe Content Delivery Networks geladen. Die CDN-Anbieter erhalten dabei technisch notwendige Abrufdaten wie die IP-Adresse. Die Bibliotheken führen die lokale OCR bzw. PDF-/QR-Verarbeitung im Browser aus; die Dokumentbilder werden durch den reinen Bibliotheksabruf nicht an das CDN übertragen.
Drittanbieter können Daten je nach eigener Infrastruktur auch ausserhalb der Schweiz bearbeiten. Bei international tätigen Anbietern – insbesondere Google, Meta/WhatsApp und globalen CDN-Diensten – kann eine Bearbeitung unter anderem in der EU/EWR, den USA oder weiteren Staaten erfolgen. Soweit erforderlich, stützt sich eine solche Übermittlung auf die vom jeweiligen Anbieter vorgesehenen und gesetzlich anerkannten Schutzmechanismen.
Wir bewahren Personendaten so lange auf, wie dies für die Bearbeitung der jeweiligen Anfrage, die Durchführung oder Anbahnung eines Geschäfts, die Dokumentation sowie gesetzliche Nachweis- und Aufbewahrungspflichten erforderlich ist. Danach werden Daten gelöscht oder anonymisiert, soweit keine weitere zulässige Aufbewahrung notwendig ist.
Wir treffen angemessene technische und organisatorische Massnahmen zum Schutz vor unbefugtem Zugriff, Verlust und Missbrauch. Dazu gehören insbesondere verschlüsselte HTTPS-Verbindungen, nicht öffentliche Fahrzeugofferten, Zugriffsbeschränkungen sowie zeitlich begrenzte und zufällige Tokens für die mobile Übertragung.
Sie können im Rahmen des anwendbaren Schweizer Datenschutzrechts insbesondere Auskunft über die zu Ihrer Person bearbeiteten Daten verlangen und unrichtige Daten berichtigen lassen. Je nach Situation können Sie zudem die Löschung bestimmter Daten oder die Beendigung einer bestimmten Bearbeitung verlangen, soweit keine gesetzlichen oder überwiegenden Gründe entgegenstehen.
Bitte richten Sie Ihr Anliegen an info@carselection.ch. Zur Vermeidung einer unberechtigten Herausgabe können wir einen angemessenen Identitätsnachweis verlangen. Sie haben ausserdem die Möglichkeit, sich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) zu wenden.
Änderungen: Wir passen diese Datenschutzerklärung an, wenn sich Funktionen, Anbieter oder Datenbearbeitungen wesentlich ändern. Massgebend ist die jeweils auf dieser Website veröffentlichte Fassung.