Datenschutzerklärung

Verantwortlicher und Kontakt

Daten und Zwecke

Bei Widerrufen speichern wir auch die Erklärung, Bestellreferenz und den Eingangszeitpunkt als Nachweis und zur Bearbeitung; eine Eingangsbestätigung geht per E-Mail an die angegebene Adresse. Wir bearbeiten Namen, E-Mail, Telefonnummern, Liefer- und Kontaktadressen, Waren, Grössen, Mengen, Preise, Zahlungsstatus sowie Nachrichten und Dienstleistungsanfragen. Bei der Vermietung kommen Übergabeort, Zeit, Dauer, berechtigte Fahrer, Führerausweisangaben und der unterschriebene Vertrag hinzu. Die Daten dienen der Anfragebearbeitung, Vertragsvorbereitung und -erfüllung, Lieferung, Terminplanung, Zahlung, Kundenkommunikation, Reklamations- und Schadenbearbeitung sowie gesetzlichen Pflichten und Missbrauchsschutz. Bitte übermitteln Sie keine unnötigen Ausweis- oder Gesundheitsdaten in freien Nachrichtenfeldern. Wir verkaufen Kundendaten nicht und verwenden sie nicht für unbestellte Werbung.

Grundlagen

Soweit die DSGVO anwendbar ist, beruhen diese Vorgänge auf Vertrag bzw. vorvertraglichen Massnahmen, gesetzlichen Pflichten und berechtigten Interessen an einem sicheren Betrieb. Einwilligungen werden nur für freiwillige Zwecke verwendet, für die sie erforderlich sind.

Empfänger und Ausland

Netlify betreibt Hosting, Serverfunktionen und Datenspeicherung. Google Gmail dient der Bearbeitung von Anfragen und dem Versand von E-Mails an HEMAA und gegebenenfalls Kunden. Stripe verarbeitet Zahlungen: Kartennummer und Sicherheitscode werden bei Stripe eingegeben und von HEMAA nicht gespeichert. Wir erhalten Referenzen, Betrag, Status, Zahlungsart und erforderliche Kontaktdaten. Erforderliche Versanddaten gehen an den beauftragten Post- oder Transportdienstleister. Behörden und fachliche Berater erhalten Daten nur, soweit dies erforderlich und rechtlich zulässig ist. Netlify, Google und Stripe arbeiten international; Daten können insbesondere in der Schweiz, im EWR und in den USA bearbeitet werden. Weitere Standorte ergeben sich aus ihren aktuellen Unterauftragsverarbeiterlisten. Übermittlungen benötigen die anwendbaren gesetzlichen Voraussetzungen und Garantien, etwa einschlägige Angemessenheitsbeschlüsse oder Standarddatenschutzklauseln. Informationen zur konkreten Übermittlung und zu verfügbaren Garantien können Sie bei HEMAA anfragen.

Browser, Sicherheit und öffentliche Anzeige

Die Hosting-Infrastruktur verarbeitet technische Daten wie IP-Adresse, Zeitpunkt, Seite und Browser. Für den Schutz der Formulare verwendet die Anwendung Zähler mit einem aus IP und Zeitfenster abgeleiteten Hash. Wir haben derzeit keine Werbe- oder Analyse-Tracker in die HEMAA-Anwendung eingebaut. Lokale Shop-Daten und Verwaltungsentwürfe können im Browser gespeichert und dort gelöscht werden. Ein Sitzungscookie schützt den Verwaltungszugang. Zahlungsanbieter verwenden gegebenenfalls eigene erforderliche Technologien. Der öffentliche Mietkalender zeigt nur belegte Zeiten, keine Kundendaten. Druckvertragsdaten werden beim Ausfüllen nur im geöffneten Formular bzw. Druckfenster verarbeitet und nicht durch diese Druckfunktion an den Server gesendet.

Externe Links

Telefon-, E-Mail- und WhatsApp-Links öffnen den gewählten Dienst. WhatsApp/Meta kann dabei Daten auch in den USA bearbeiten; auf unserer Seite ist kein WhatsApp-Chatmodul eingebettet. Anbieterinformationen: Netlify, Stripe, Google.

Aufbewahrung und Rechte

Daten werden so lange benötigt, wie Anfrage, Vertrag, Ansprüche oder gesetzliche Pflichten es erfordern. Aufbewahrungspflichtige Geschäfts- und Buchungsbelege sind grundsätzlich zehn Jahre aufzubewahren. Sonstige Daten sind nach Wegfall des Zwecks und entgegenstehender Pflichten zu löschen oder zu anonymisieren; die Website verspricht keine automatische Löschung nach einer festen Frist. Auskunft, Berichtigung und, unter den gesetzlichen Voraussetzungen, Löschung, Einschränkung oder Datenherausgabe sowie Widerspruch können Sie unter anawandish@gmail.com verlangen. Eine Einwilligung ist für die Zukunft widerrufbar. Ein angemessener Identitätsnachweis kann erforderlich sein. Sie können sich an den EDÖB oder die zuständige EU-Aufsichtsbehörde wenden.