Datenschutzerklärung

Diese Datenschutzerklärung informiert darüber, wie bei der Website limo-customer.com und der Plattform Limo Customer Personendaten bearbeitet werden. Massgeblich ist das Schweizer Datenschutzgesetz (DSG).

1. Verantwortliche Stelle und Kontakt

Diethelm Technology & Services (Einzelfirma) Luziaweg 6 8807 Freienbach SZ Schweiz E-Mail: info@limo-customer.com

Datenschutzanfragen richten Sie bitte an info@limo-customer.com.

2. Limo Customer und die Rollen beim Datenschutz

Limo Customer ist eine ergänzende Service- und Kommunikationsplattform für Limousinen- und Chauffeurunternehmen (nachfolgend „Unternehmen"). Sie stellt Informationen zu Fahrten bereit, die das Unternehmen ausserhalb der Plattform organisiert hat. Limo Customer ist kein Beförderungsunternehmen und keine Buchungs- oder Vermittlungsplattform.

2.1 Daten der Unternehmen: Verantwortung beim Unternehmen

Jedes Unternehmen entscheidet selbst, welche Kunden, Fahrer, Fahrzeuge und Fahrten es erfasst. Für diese Daten ist das jeweilige Unternehmen verantwortlich. Diethelm Technology & Services stellt die technische Plattform bereit und bearbeitet diese Daten als Auftragsbearbeiterin nur im Auftrag des Unternehmens. Die Datenhoheit liegt beim Unternehmen; Diethelm Technology & Services erwirbt daran keine Rechte. Kunden und Fahrer wenden sich mit Fragen zu diesen Daten bitte an das Unternehmen, über das sie Zugang erhalten haben. Limo Customer folgt dem Prinzip der Datenminimierung. Das Unternehmen bestimmt selbst, welche Kunden- und Fahrerdaten es erfasst. Für einen einfachen Kunden- oder Fahrereintrag genügt ein Vorname oder Anzeigename. Nachname, Telefonnummer, Wohnadresse und weitere Angaben sind nicht grundsätzlich erforderlich und werden nur gespeichert, wenn das Unternehmen sie einträgt. Für einen persönlichen App-Zugang von Kunden und Fahrern wird eine E-Mail-Adresse für Einladung und sichere Anmeldung benötigt; Push-Benachrichtigungen setzen diesen Zugang voraus.

2.2 Eigene Bearbeitungen von Diethelm Technology & Services

Selbst verantwortlich ist Diethelm Technology & Services für die Website, die Registrierung von Firmen- und Benutzerkonten, die Anmeldung, Testphase, Lizenzverwaltung und Abrechnung, Support und Feedback, Betreiberkommunikation und Newsletter sowie für Sicherheit und Plattformbetrieb.

3. Bearbeitete Daten und Zwecke

• Website: technisch notwendige Zugriffsdaten wie IP-Adresse, Zeitpunkt, aufgerufene Seite sowie Browser- und Geräteangaben, um die Website auszuliefern und vor Missbrauch zu schützen. Es werden keine Werbe- oder Analyse-Tracker eingesetzt.

• Konten: Firmenangaben (zum Beispiel Name, Logo, Adresse, Kontaktangaben), Name, E-Mail-Adresse, Passwort (nur als Hash), Rolle, Firmenzugehörigkeit und Spracheinstellung; bei Einladungen E-Mail-Adresse, Rolle und Ablaufzeitpunkt.

• Operative Daten des Unternehmens: Kunden- und Fahrerangaben (zum Beispiel Name, Kontaktdaten, Fahrerfoto), Fahrzeugangaben, Fahrten mit Zeiten, Abhol- und Zielorten und Status, interne Notizen, Nachrichten zwischen Fahrer und Kunde, Bewertungen und Benachrichtigungen. Laufende GPS-Standortdaten werden nicht erfasst.

• Push und E-Mail: Zustellangaben zu Benachrichtigungen; bei aktivierten Push-Benachrichtigungen die vom Browser bereitgestellte Push-Adresse mit Schlüsseln. Push-Texte sind bewusst neutral gehalten.

• Lizenz und Abrechnung: Test-, Lizenz- und Zahlungsstatus, Tarif, Beträge sowie Kennungen von Stripe; bei kostenpflichtigem Abschluss Zeitpunkt und Version der akzeptierten AGB. Zahlungsmitteldaten erfasst ausschliesslich Stripe.

• Feedback und Kommunikation: eingereichtes Feedback mit Antworten, Versandprotokolle von Betreibermitteilungen und die Newsletter-Einstellung.

• Protokolle: Aufzeichnungen sicherheits- und vertragsrelevanter Vorgänge mit Zeitpunkt und handelnder Person sowie technische Fehlerprotokolle.

Diese Daten werden zur Bereitstellung der Plattform, zur Vertragserfüllung, für Benachrichtigungen, Support, Sicherheit und Missbrauchsabwehr sowie zur Erfüllung gesetzlicher Pflichten bearbeitet. Die operativen Daten der Unternehmen dienen ausschliesslich der Nutzung von Limo Customer durch das jeweilige Unternehmen und seine berechtigten Benutzer. Diethelm Technology & Services verwendet sie nicht für Werbung, Marketing, Profilbildung, eigene Analysen oder kommerzielle Auswertungen und gibt sie nicht für eigene wirtschaftliche Zwecke weiter.

4. Mandantentrennung

Jeder Datensatz ist einem bestimmten Unternehmen zugeordnet. Die Zugriffsrechte werden in der Datenbank durchgesetzt und serverseitig geprüft. Ein Unternehmen sieht keine Daten anderer Unternehmen. Fahrer sehen nur ihre zugewiesenen Fahrten und die vom Unternehmen freigegebenen Kundenangaben, Kunden nur ihre eigenen Fahrten. Interne Notizen sind nur für Firmenadministratoren sichtbar.

5. Keine Einsicht des Plattformbetreibers

Diethelm Technology & Services hat keine Einsicht in die operativen Daten der Unternehmen, sieht keine solche Einsicht vor und nimmt keine vor. Dies betrifft insbesondere Kunden-, Fahrgast-, Fahrer- und Fahrzeuginformationen, Fahrten, Abhol- und Zielorte, Nachrichten und Kommunikationsinhalte. Diese Daten werden von Diethelm Technology & Services weder eingesehen noch bearbeitet oder ausgewertet.

Der Systemadministrator sieht ausschliesslich Angaben zum Firmenkonto (zum Beispiel Firmenname, Kontaktadresse, Lizenz- und Zahlungsstatus), zusammengefasste Zahlen und das vom Unternehmen eingereichte Feedback.

6. Datensicherheit

Es bestehen insbesondere folgende Massnahmen: verschlüsselte Übertragung (HTTPS/TLS), rollenbasierte Berechtigungen, Mandantentrennung mit Datenbank-Zugriffsregeln, serverseitige Berechtigungsprüfungen, Speicherung von Passwörtern nur als Hash, serverseitig geschützte Zugangsdaten zu Drittsystemen, private Ablage von Bildern, sichere zeitlich begrenzte Einladungen, Begrenzungen von Länge und Menge (Rate Limits), Schutz vor HTML- und Script-Manipulation, Schutz von Nachrichten gegen nachträgliche Veränderung sowie Protokollierung relevanter Vorgänge. Eine Ende-zu-Ende-Verschlüsselung findet nicht statt. Absolute Sicherheit kann nicht garantiert werden.

7. Dienstleister

Folgende Dienstleister bearbeiten Daten in unserem Auftrag. Welche davon operative Daten der Unternehmen bearbeiten, ist in der Liste der Unterauftragsbearbeiter im Anhang der Auftragsbearbeitungsvereinbarung (limo-customer.com/avv) festgehalten: - Lovable: Entwicklungs- und Betriebsplattform, über die Hosting, Datenbank, Anmeldung und Dateispeicherung bereitgestellt werden; darüber werden auch die E-Mails zur Passwort-Zurücksetzung versendet - Supabase: Datenbank, Anmeldung und Dateispeicherung - Cloudflare: Auslieferung der Website und Ausführung von Serverfunktionen - Hostpoint: Versand der übrigen E-Mails der Plattform - Stripe: Zahlungsabwicklung der Abonnements - Push-Dienste der Geräte- und Browserhersteller (Apple, Google, Mozilla): Zustellung von Push-Benachrichtigungen - Google Fonts: Bereitstellung von Schriftarten; dabei wird die IP-Adresse an Google übermittelt

Weitere Weitergaben erfolgen nur, wenn eine gesetzliche Pflicht besteht oder dies zur Wahrung unserer Rechte erforderlich ist.

8. Bearbeitung ausserhalb der Schweiz

Die Datenbank und gespeicherte Dateien werden in einem Rechenzentrum in der EU (Frankreich) gehalten. Einzelne Dienstleister können Daten auch in anderen Staaten, insbesondere in den USA, bearbeiten. In Staaten ohne angemessenen Datenschutz erfolgt eine Bekanntgabe nur gestützt auf geeignete Garantien, etwa anerkannte Standardvertragsklauseln oder eine Zertifizierung nach dem Swiss-U.S. Data Privacy Framework, oder auf eine gesetzliche Ausnahme.

9. Cookies und lokale Speicherung

Es werden keine Werbe- oder Tracking-Cookies verwendet. Im Browser werden technisch notwendige Angaben gespeichert, insbesondere die Anmeldesitzung und die Spracheinstellung. Beim Zahlungsvorgang kann Stripe eigene notwendige Cookies setzen.

10. Aufbewahrung und Löschung

Daten werden aufbewahrt, solange es für die genannten Zwecke nötig ist oder gesetzliche Pflichten bestehen. Abgeschlossene Fahrten bleiben im Archiv des Unternehmens, solange das Abonnement besteht. Protokolle relevanter Vorgänge werden nicht automatisch gelöscht.

Bei Beendigung des Abonnements werden sämtliche Daten des Unternehmens einschliesslich der nur ihm zugehörigen Benutzerkonten und Dateien unwiderruflich gelöscht. Eine Wiederherstellung ist danach nicht möglich; Diethelm Technology & Services behält keine wiederherstellbare Kopie zurück. Technische Sicherungskopien des Infrastrukturanbieters werden nicht für eine Wiederherstellung verwendet und fallen nach dessen Fristen automatisch weg. Erhalten bleiben nur Protokolle über Betreiberaktionen, technische Kennungen von Zahlungsereignissen und Geschäftsunterlagen gemäss den gesetzlichen Fristen; sie enthalten keine operativen Daten. Ein späteres neues Abonnement beginnt mit einem leeren Firmenkonto.

11. Servicemitteilungen und Newsletter

Mitteilungen, die für Konto, Lizenz, Abrechnung oder Sicherheit notwendig sind, erhalten Firmenadministratoren unabhängig von der Newsletter-Einstellung. Der Newsletter ist freiwillig und kann jederzeit über den Abmeldelink in jeder Newsletter-E-Mail oder in den Benachrichtigungseinstellungen abbestellt werden. Fahrer und Kunden erhalten keine Lizenz- oder Zahlungsmitteilungen.

12. Ihre Rechte

Sie haben nach dem DSG insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Herausgabe Ihrer Daten, soweit gesetzlich vorgesehen, sowie auf Widerspruch gegen bestimmte Bearbeitungen. Betrifft Ihr Anliegen Daten eines Limousinen- oder Chauffeurunternehmens (Ziffer 2.1), wenden Sie sich bitte an dieses; wir unterstützen es dabei. Im Übrigen erreichen Sie uns unter info@limo-customer.com. Wir können einen Identitätsnachweis verlangen. Sie können sich zudem beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) beschweren.

13. Änderungen

Diese Datenschutzerklärung kann angepasst werden. Es gilt die jeweils auf limo-customer.com veröffentlichte Version.