Datenschutzerklärung
1. Geltung
Diese Datenschutzerklärung regelt den Umgang der Classic Driver (Schweiz) AG, Baarerstrasse 22, 6300 Zug, Schweiz („Classic Driver“) mit den Personendaten von Kunden und Besuchern ihrer Website.
2. Allgemeines
Classic Driver beachtet die gesetzlichen Bestimmungen des Datenschutzes. Alle im Rahmen der Anmeldung erfassten bzw. während der Nutzung entstehenden und durch das schweizerische Datenschutzgesetz geschützten Personendaten werden ausschliesslich für den Zweck der Vertragserfüllung, zur Marktforschung sowie zum Zweck der Abrechnung erhoben, gespeichert und genutzt, soweit nicht das ausdrückliche Einverständnis des Kunden zu einer darüber hinausgehenden Nutzung vorliegt oder das Datenschutzgesetz diese erlaubt.
3. Welche Daten werden gesammelt
Classic Driver erhebt bei der Anmeldung des Kunden dessen Stammdaten (Name, Adresse, usw.), Daten über die von ihm bezogenen Dienstleistungen (wann er beispielsweise ein Inserat geschaltet habt und welche Leistungspakete er gebucht hat), Zahlungsverkehrsdaten, die Daten der Inserate (Texte, Bilder, usw.), sowie Surfdaten (beispielsweise, mit welchem Browser ein Besucher die Website besucht und welche Elemente der Website er wie verwendet).
4. Bearbeitung durch Dritte und im Ausland
Classic Driver beauftragt Drittanbieter („Auftragsbearbeiter") mit dem Betrieb ihrer Website und der Erbringung von Dienstleistungen für Kunden und Besucher. Diese Anbieter können Personendaten im Auftrag von Classic Driver bearbeiten oder als eigenverantwortliche Verantwortliche in eigenem Namen. Personendaten können in Länder ausserhalb der Schweiz übermittelt und dort bearbeitet werden, namentlich in Länder des Europäischen Wirtschaftsraums (EWR) und in die Vereinigten Staaten von Amerika. Classic Driver stellt sicher, dass für solche Übermittlungen geeignete vertragliche Garantien gemäss dem Schweizer Datenschutzgesetz (DSG/revDSG) bestehen.
In den nachstehenden Abschnitten sind die beauftragten Anbieter aufgeführt, ihre Rolle angegeben, die Daten beschrieben, die sie erhalten können, sowie Links zu ihren Datenschutzerklärungen angegeben. Anbieter, die als Auftragsbearbeiter tätig sind, bearbeiten Personendaten ausschliesslich nach den Weisungen von Classic Driver und für keinen anderen Zweck. Anbieter, die als eigenverantwortliche Verantwortliche handeln, unterliegen ihrer eigenen Datenschutzerklärung, die für ihre Datenbearbeitung massgebend ist.
4.1 Hosting und Infrastruktur
Nine Internet Solutions AG (Schweiz) — Auftragsbearbeiter
Primäres Website-Hosting, Datenbank und Webserver-Infrastruktur (Drupal CMS, MySQL, Apache Solr). Speichert und bearbeitet alle auf der Classic Driver-Plattform gespeicherten Daten, einschliesslich Kundenkontodaten, Inseratsinhalte, hochgeladene Bilder und Dateien sowie Server-Zugriffsprotokolle.
Datenschutzerklärung: https://nine.ch/privacy-policy/
Cloudflare, Inc. (USA — globales Edge-Netzwerk) — Auftragsbearbeiter
Content Delivery Network (CDN), DNS-Verwaltung, DDoS-Schutz und Bildoptimierung. Der gesamte Website-Datenverkehr wird über das globale Netzwerk von Cloudflare geleitet, das jede Anfrage automatisch vom nächstgelegenen Rechenzentrum ausliefert — für die bestmögliche Ladegeschwindigkeit. Bearbeitet IP-Adressen der Besucher, HTTP-Anfrage-Header, Browser-Informationen und besuchte Seiten.
Datenschutzerklärung: https://www.cloudflare.com/privacypolicy/
Vercel Inc. (USA) — Auftragsbearbeiter
Hostet das Classic Driver Mitglieder-Dashboard unter users.classicdriver.com (Next.js-Applikation). Bearbeitet Benutzerkontodaten, Authentifizierungstoken und Dashboard-Interaktionsdaten für eingeloggte Mitglieder, die auf diese Subdomain zugreifen.
Datenschutzerklärung: https://vercel.com/legal/privacy-policy
Amazon Web Services, Inc. (AWS) (EU — Frankfurt, Deutschland) — Auftragsbearbeiter
Cloud-Data-Warehousing über Amazon Redshift, gehostet in der AWS-Region EU (Frankfurt). Empfängt pseudonymisierte Surf- und Verhaltensdaten, die über den in Abschnitt 5 beschriebenen Analytics-Mittler weitergeleitet werden. Classic Driver nutzt die EU-Region (Frankfurt), um sicherzustellen, dass Daten innerhalb der Europäischen Union gespeichert und bearbeitet werden.
Datenschutzerklärung: https://aws.amazon.com/privacy/
Google LLC (Firebase / Cloud Storage) (USA) — Auftragsbearbeiter
Firebase wird zur Generierung sicherer Authentifizierungstoken für Inserenten verwendet, die Inserat-Import- oder Inventarsynchronisierungsfunktionen nutzen. Google Cloud Storage dient der Dateispeicherung. Beide Dienste sind in der US-basierten Infrastruktur von Google gehostet und verarbeiten ausschliesslich die für diese Funktionen benötigten Authentifizierungstoken sowie zugehörige Kontoidentifikatoren.
Datenschutzerklärung: https://policies.google.com/privacy
Google LLC (BigQuery) (EU) — Auftragsbearbeiter
Cloud-Data-Warehousing, gehostet in der EU-Region von Google. Empfängt über Segment (siehe Abschnitt 5.1) weitergeleitete Analyse- und Verhaltensdaten. Bearbeitet pseudonyme Benutzeridentifikatoren und Surf-Interaktionsdaten.
Datenschutzerklärung: https://policies.google.com/privacy
4.2 Zahlungsabwicklung
Wenn Kunden über die Classic Driver-Website Zahlungen vornehmen (z.B. für Inseratsgebühren oder Leistungspakete), erhalten die nachstehenden Zahlungsdienstleister die zur Autorisierung und Abwicklung der Transaktion erforderlichen Personendaten, einschliesslich Name, E-Mail-Adresse, Rechnungsadresse, Kreditkarten- oder Debitkartenangaben (falls zutreffend) sowie Transaktionsbetrag.
PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxemburg) — Eigenverantwortlicher Verantwortlicher
Wählt ein Kunde PayPal als Zahlungsmethode, wird er zur Abwicklung der Transaktion auf die eigene Plattform von PayPal weitergeleitet. PayPal handelt dabei als eigenverantwortlicher Verantwortlicher gemäss seiner eigenen Datenschutzerklärung.
Datenschutzerklärung: https://www.paypal.com/webapps/mpp/ua/privacy-full
Worldline / SIX Payment Services AG (Saferpay) (Schweiz) — Auftragsbearbeiter
Kreditkarten- und Debitkartenzahlungsabwicklung über das Saferpay-Gateway. Kartendaten, Name des Zahlers, Rechnungsadresse und Transaktionsbetrag werden zur Autorisierung an die gesicherten Server von Saferpay übermittelt. Worldline kann Daten auch als eigenverantwortlicher Verantwortlicher bearbeiten, soweit dies durch anwendbare Zahlungsvorschriften und Betrugsbekämpfungspflichten erforderlich ist. [ÜBERPRÜFUNG ERFORDERLICH — bitte bestätigen, ob mit Worldline/Saferpay ein aktueller Auftragsbearbeitungsvertrag (AVV) besteht.]
Datenschutzerklärung: https://worldline.com/en/compliancy/privacy
4.3 E-Mail- und Newsletter-Dienste
Campaign Monitor (CM Group / Marigold) (USA / Australien) — Auftragsbearbeiter
Transaktionaler E-Mail-Versand und Newsletter-Distribution. Wird für systemgenerierte E-Mails (z.B. Registrierungsbestätigungen, Kontobenachrichtigungen, Abonnement- und Abrechnungsnachrichten) sowie für Newsletter-Kampagnen eingesetzt. Empfängt und bearbeitet Namen und E-Mail-Adressen der Empfänger. Erhebt im Auftrag von Classic Driver auch E-Mail-Engagement-Daten, z.B. ob eine E-Mail geöffnet wurde, welche Links angeklickt wurden, sowie den ungefähren Standort anhand der IP-Adresse zum Zeitpunkt des Öffnens.
Datenschutzerklärung: https://www.campaignmonitor.com/policies/
4.4 Link-Tracking
Rebrandly (Radiate Capital Ltd.) (Irland / USA) — Auftragsbearbeiter
URL-Kürzung und Klick-Tracking in E-Mail-Newslettern und ausgewählten Website-Inhalten. Wenn ein Besucher einem Rebrandly-Link folgt, erfasst Rebrandly im Auftrag von Classic Driver den Klick — damit wir nachvollziehen können, welche Inhalte am nützlichsten sind — und verarbeitet dabei technische Daten wie IP-Adresse, Browser-Informationen und Zeitstempel des Klicks.
Datenschutzerklärung: https://www.rebrandly.com/privacy-policy
4.5 Werbung
adverserve digital advertising services GmbH (Mediabox) (Österreich) — Eigenverantwortlicher Verantwortlicher
Ausspielung von Display-Bannerwerbung auf der Classic Driver-Website. adverserve lädt auf Seiten mit Werbebannern eigenen JavaScript-Code und handelt als eigenverantwortlicher Verantwortlicher für diese Werbung. Dies kann die Bearbeitung von IP-Adresse, Browser- und Geräteinformationen, besuchten Seiten sowie Werbeanzeigen-Interaktionsdaten für Targeting-Zwecke umfassen. Vollständige Details sind der Datenschutzerklärung von adverserve zu entnehmen.
Datenschutzerklärung: https://www.adverserve.com/en/data-protection/
4.6 Social-Media-Inhalte
Curator Ltd. (Curator.io) — Eigenverantwortlicher Verantwortlicher
Social-Media-Content-Aggregations-Widget auf der Classic Driver-Website zur Anzeige kuratierter Social-Media-Inhalte. Wird eine Seite mit dem Widget geladen, läuft der eigene JavaScript-Code von Curator.io im Browser des Besuchers und verbindet sich mit den Servern von Curator.io. Die Datenschutzerklärung von Curator.io regelt, wie die dabei entstehenden Daten bearbeitet werden — dies kann IP-Adresse, Browser- und Geräteinformationen sowie die URL der besuchten Seite umfassen. Die Social-Media-Plattformen, deren Inhalte angezeigt werden (z.B. YouTube, Instagram), unterliegen ihren eigenen Datenschutzerklärungen.
Datenschutzerklärung: https://curator.io/privacy-policy
4.7 Affiliate-Shop
Shopify Inc. (Kanada — EU-Datenspeicherung) — Auftragsbearbeiter
Betreibt die E-Commerce-Plattform für den Classic Driver-Shop unter shop.classicdriver.com. Diese Datenschutzerklärung gilt auch für die Datenbearbeitung unter shop.classicdriver.com. Kundendaten werden in der europäischen Infrastruktur von Shopify gespeichert. Beim Besuch des Shops bearbeitet Shopify im Auftrag von Classic Driver Surfverhaltensdaten sowie — im Falle eines Kaufs — Name, Liefer- und Rechnungsadresse, E-Mail-Adresse, Zahlungsinformationen und Bestelldetails des Käufers. Shopify kann auch als eigenverantwortlicher Verantwortlicher handeln, soweit es Daten für eigene Plattformzwecke bearbeitet (z.B. Betrugsprävention, Plattform-Analytics).
Datenschutzerklärung: https://www.shopify.com/legal/privacy
4.8 Sicherheitsdienste
Google LLC (Google reCAPTCHA) (USA) — Eigenverantwortlicher Verantwortlicher
Schützt Website-Formulare (z.B. Registrierung, Kontakt- und Anfrage-Formulare), damit echte Besucher diese ohne Unterbrechung absenden können. Um zu prüfen, ob eine Übermittlung von einer echten Person stammt, analysiert Google technische Signale wie IP-Adresse, Browser- und Geräteinformationen sowie Interaktionsmuster. Google verarbeitet diese Signale gemäss seiner eigenen Datenschutzerklärung.
Datenschutzerklärung: https://policies.google.com/privacy
4.9 System-Monitoring
New Relic, Inc. (USA) — Auftragsbearbeiter
Serverseitiges Application-Performance-Monitoring und Fehler-Tracking. New Relic überwacht im Auftrag von Classic Driver Serverantwortzeiten, Fehlerquoten und den Anwendungszustand, um die Website schnell und zuverlässig zu halten. Es werden ausschliesslich serverseitige Daten verarbeitet — keine Personendaten von Besuchern werden an New Relic übermittelt.
Datenschutzerklärung: https://newrelic.com/termsandconditions/services-notices
4.10 Interne Kommunikation
Microsoft Corporation (Microsoft 365) (USA) — Auftragsbearbeiter
Classic Driver verwendet Microsoft 365 für die interne Mitarbeiter-E-Mail und die Geschäftskommunikation. E-Mails, die über die Mitarbeiterpostfächer von Classic Driver gesendet oder empfangen werden, werden in der Infrastruktur von Microsoft bearbeitet und gespeichert. Microsoft hat seinen Hauptsitz in den USA.
Datenschutzerklärung: https://privacy.microsoft.com/privacystatement
4.11 Entwicklungs- und Testumgebungen
Akamai Technologies, Inc. (Linode / Akamai Cloud) (USA) — Auftragsbearbeiter
Die Entwicklungs- und Testserverumgebungen von Classic Driver werden bei Linode (jetzt Teil von Akamai Technologies) gehostet. Diese Umgebungen können anonymisierte oder pseudonymisierte Kopien von Plattformdaten zu Testzwecken enthalten. Linode/Akamai hat keinen eigenständigen Zugriff auf die in diesen Servern gespeicherten Daten.
Datenschutzerklärung: https://www.linode.com/legal-privacy/
4.12 Customer Relationship Management
Pipedrive Inc. (USA / Estland) — Auftragsbearbeiter
Classic Driver verwendet Pipedrive als webbasiertes Verkaufs-CRM zur Verwaltung von Geschäftsbeziehungen mit kommerziellen Partnern, Händlern und Werbepartnern. Pipedrive kann Kontaktdaten für Geschäftskontakte und kommerzielle Kunden speichern. Pipedrive hat seinen Hauptsitz in den USA und Estland.
Datenschutzerklärung: https://www.pipedrive.com/en/privacy
4.13 Software-Entwicklungstools
Atlassian Inc. (USA / Australien) — Auftragsbearbeiter
Classic Driver verwendet verschiedene Atlassian-Produkte (darunter Jira, Confluence und Bitbucket) für Softwareentwicklung, Projektmanagement und Dokumentation. Diese Tools werden ausschliesslich von Classic Driver-Mitarbeitenden und Auftragnehmenden genutzt. Atlassian hat seinen Hauptsitz in den USA und Australien.
Datenschutzerklärung: https://www.atlassian.com/legal/privacy-policy
5. Analysetools
Classic Driver nutzt Analysedienste, um zu verstehen, wie Besucher die Website nutzen, die Wirksamkeit von Inhalten und Kampagnen zu messen und das Erlebnis für alle kontinuierlich zu verbessern. Wo möglich, konfiguriert Classic Driver diese Dienste so, dass möglichst wenige Personendaten erhoben werden — zum Beispiel durch IP-Adress-Anonymisierung in Google Analytics. Einige dieser Dienste betreiben Server ausserhalb der Schweiz, auch in den Vereinigten Staaten.
5.1 Segment (Twilio Inc.) (USA) — Auftragsbearbeiter
Analytics-Datenmittler. Segment ist die primäre Datenerfassungsschicht auf der Classic Driver-Website. Es erhebt Surf- und Interaktionsdaten — einschliesslich besuchter Seiten, Benutzeraktionen (z.B. Klicken auf Inserate, Absenden von Anfrage-Formularen, Hinzufügen von Artikeln zur Wunschliste), Geräte- und Browser-Informationen sowie pseudonyme Benutzeridentifikatoren — und leitet diese Daten an die nachstehenden Analytics-Ziele weiter (Google Analytics, AWS Redshift, Google BigQuery).
Datenschutzerklärung: https://www.twilio.com/en-us/legal/privacy
5.2 Google Analytics (Google LLC) (USA) — Gemeinsam Verantwortlicher
Web-Analysedienst. Empfängt Surfverhaltensdaten über Segment (siehe 5.1) und durch direkte Integration für erweitertes E-Commerce-Tracking. Google Analytics bearbeitet Daten über besuchte Seiten, Interaktionen mit Inseraten (Impressionen, Klicks, Käufe), Sitzungsdauer, Referral-Quellen sowie den ungefähren Standort anhand der IP-Adresse des Besuchers. Classic Driver wendet IP-Anonymisierung an, sodass IP-Adressen vor der Speicherung gekürzt werden. Da Google aggregierte Analysedaten auch zur Verbesserung eigener Dienste nutzt, gilt Google für bestimmte Aspekte dieser Verarbeitung als gemeinsam Verantwortlicher.
Opt-out: Besucher können die Datenerhebung durch Google Analytics verhindern, indem sie das Browser-Add-on unter https://tools.google.com/dlpage/gaoptout installieren.
Datenschutzerklärung: https://policies.google.com/privacy
5.3 Google Tag Manager (Google LLC) (USA) — Auftragsbearbeiter
Tag-Management-System zur Steuerung des Ladens und der Konfiguration von Tracking-Skripten auf der Classic Driver-Website. Google Tag Manager setzt selbst keine Cookies und erhebt keine Personendaten eigenständig; es ermöglicht die Ausführung anderer Tracking-Tools wie Google Analytics. Beim Laden einer Seite verbindet sich der Browser des Besuchers mit den Servern des Google Tag Managers, wobei die Seiten-URL und grundlegende Anfrage-Metadaten bearbeitet werden können.
Datenschutzerklärung: https://policies.google.com/privacy
5.4 Analytics-Datenziele
Zusätzlich zu Google Analytics werden über Segment (siehe 5.1) erhobene Surf- und Interaktionsdaten zur internen Auswertung und Analyse an folgende Data-Warehousing-Dienste übermittelt:
• Amazon Redshift (AWS) — EU (Frankfurt). Siehe Abschnitt 4.1.
• Google BigQuery — EU. Siehe Abschnitt 4.1.
Die an diese Data Warehouses über Segment übermittelten Daten können pseudonyme Segment-Benutzeridentifikatoren enthalten sowie — wenn es sich beim Besucher um einen eingeloggten Kunden handelt — zugehörige Kontoidentifikatoren. Classic Driver nutzt die integrierten Datenschutz-Tools von Segment, um Löschanfragen von betroffenen Personen gemäss DSG und DSGVO zu erfüllen, wobei die Löschung an verbundene Ziele einschliesslich Redshift und BigQuery weitergegeben wird.
6. Eingebettete Videoinhalte
Classic Driver bettet YouTube-Videos auf seiner Website ein. YouTube wird von Google LLC (USA) betrieben. Die Videos werden über das in Abschnitt 4.6 beschriebene Curator.io-Widget eingebunden. Wird eine Seite mit dem Video-Widget geladen, stellt das Curator.io-JavaScript eine Verbindung zu den Servern von YouTube her, um Video-Vorschaubilder abzurufen. Wenn ein Besucher ein Video abspielt, wird eine Iframe-Verbindung zu youtube.com hergestellt, und YouTube kann dabei die IP-Adresse des Besuchers, Browser- und Geräteinformationen bearbeiten sowie — wenn der Besucher zum Zeitpunkt des Abspielens in einem Google- oder YouTube-Konto eingeloggt ist — die Interaktion mit diesem Konto verknüpfen.
Classic Driver nutzt standardmässige YouTube-Einbettungen, damit auf der Website abgespielte Videos im YouTube-Wiedergabeverlauf des Besuchers erscheinen und von personalisierten Empfehlungen profitieren können. YouTube kann dabei Cookies im Browser des Besuchers für Personalisierungs- und Wiedergabeverlaufszwecke setzen. Die Datenverarbeitung durch YouTube richtet sich nach der Datenschutzerklärung von Google: https://policies.google.com/privacy
7. Cookies
Classic Driver nutzt Cookies. Cookies sind kleine Datendateien, die in Ihrem Browser gespeichert werden und es der Website ermöglichen, Ihren Browser bei erneuten Besuchen zu erkennen und Informationen zwischen Seitenaufrufen zu speichern. Classic Driver verwendet Cookies für folgende Zwecke:
• Benutzersitzungen: um Sie während Ihres Besuchs eingeloggt zu halten und Ihren Kontostatus beizubehalten (SESS… / SSESS…-Cookies).
• Einstellungen: um Ihre gewählte Währung und Kilometereinheit (km/Meilen) zwischen Besuchen zu speichern (Drupal_visitor_currency, Drupal_visitor_mileage_unit).
• Navigation: um Sie nach dem Einloggen zur richtigen Seite zurückzuleiten (Drupal_visitor_path und verwandte Cookies, die unmittelbar nach der Verwendung gelöscht werden).
• JavaScript-Erkennung: ein kleines Cookie (has_js), das gesetzt wird, um zu bestätigen, dass JavaScript in Ihrem Browser verfügbar ist.
Inserenten, die Inserate verwalten, begegnen ausserdem Cookies, die Anzeigeeinstellungen im Inserats-Editor speichern (z.B. Bildupload-Ansicht). Diese dienen rein funktionalen Zwecken und enthalten keine Personendaten.
Drittanbieter, die auf dieser Website eingebunden sind — wie in den Abschnitten 4 und 5 beschrieben — können beim Laden ihrer Inhalte oder Skripte ebenfalls eigene Cookies setzen. Diese Cookies werden direkt durch den jeweiligen Anbieter verwaltet; Informationen zur Steuerung dieser Cookies finden Sie in der Datenschutzerklärung des jeweiligen Anbieters.
Sie können bestehende Cookies jederzeit in Ihren Browser-Einstellungen löschen und das Setzen neuer Cookies verhindern. Die Deaktivierung kann jedoch eine Beeinträchtigung von Funktionen der Classic Driver-Website mit sich bringen, einschliesslich der Möglichkeit, eingeloggt zu bleiben.
8. Kreditwürdigkeit
Classic Driver darf nötigenfalls Daten über die Kreditwürdigkeit von Kunden erheben.
9. Datensicherung
Classic Driver trifft die wirtschaftlich zumutbaren, technisch möglichen und verhältnismässigen Massnahmen zur Sicherung der Daten und Informationen (wie z.B. Texte oder Bilder), welche der Kunde auf die Website überträgt. Classic Driver übernimmt jedoch keinerlei Gewährleistung für die Sicherung der Daten des Kunden. Es obliegt dem Kunden, stets eine aktuelle Sicherheitskopie der übermittelten Daten anzulegen und unabhängig der Website aufzubewahren.