Datenschutzerklärung

Verantwortlicher und Kontakt

Verantwortlich für die Bearbeitung Ihrer Personendaten auf cartrade24.ch und in unseren Formularen ist:

Car Trade 24 GmbH
Ringstrasse 26
5610 Wohlen
Schweiz

Ansprechperson für Datenschutz: Rulani Besnik, b.rulani@cartrade24.ch (öffnet in neuem Tab)

Worum es in dieser Erklärung geht

Diese Erklärung beschreibt, welche Personendaten wir bearbeiten, wenn Sie unsere Website besuchen, ein Formular ausfüllen, ein Kundenkonto nutzen, bei uns ein Fahrzeug kaufen, uns Ihr Fahrzeug verkaufen, einen Leasingantrag stellen oder uns eine E-Mail schreiben. Sie gilt auch für Kontaktpersonen unserer Geschäftspartner, die bei uns ein Partner-Konto nutzen. Sie nennt auch, an wen wir Daten weitergeben und welche Rechte Sie haben.

Massgebend ist das Schweizer Datenschutzgesetz (DSG). Soweit die Datenschutz-Grundverordnung der EU (DSGVO) anwendbar ist, zum Beispiel bei Personen in der EU, beachten wir auch diese.

Welche Daten wir bearbeiten und wozu

Besuch der Website

Beim Aufruf unserer Website verarbeitet unser Hosting-Anbieter Vercel technisch notwendige Daten: Ihre IP-Adresse, Zeitpunkt des Aufrufs, die aufgerufene Seite sowie Angaben zu Browser und Gerät. Wir benötigen diese Daten, um die Website auszuliefern, stabil zu betreiben und vor Missbrauch zu schützen. Die serverseitigen Funktionen der Website (Formulare, Kundenkonto, Admin-Bereich) sind für die Region Frankfurt konfiguriert; die Auslieferung der Seiten und die vorgelagerte Steuerung der Aufrufe (zum Beispiel Weiterleitungen) laufen über das weltweite Netz von Vercel.

Anfragen, Probefahrten, Ankauf und Preisalarm

Wenn Sie uns über ein Formular kontaktieren, eine Probefahrt buchen, uns Ihr Fahrzeug zum Ankauf anbieten oder einen Preisalarm einrichten, bearbeiten wir die Angaben, die Sie eingeben, zum Beispiel Name, E-Mail-Adresse, Telefonnummer, Ihre Nachricht und Angaben zum Fahrzeug. Die Bearbeitung ist nötig, um Ihre Anfrage zu beantworten; darauf weisen wir auch direkt im Formular hin. Zusätzlich speichern wir, in welcher Sprache Sie unsere Website genutzt haben, damit wir Ihnen Bestätigungen und weitere E-Mails zu Ihrer Anfrage, Probefahrt, Ihrem Preisalarm oder Suchauftrag in dieser Sprache senden können.

Fragen Sie über AutoScout24 zu einem unserer Fahrzeuge an, leitet AutoScout24 Ihre Anfrage an uns weiter. Wir rufen diese Anfragen regelmässig über die Schnittstelle von AutoScout24 ab und speichern sie wie eine Anfrage über unsere Website: Ihren Namen, Ihre E-Mail-Adresse und Telefonnummer, Ihre Nachricht, das angefragte Fahrzeug, die gewählte Sprache, einen allfälligen Probefahrt-Wunsch und ob Sie sich für Leasing, Finanzierung oder Versicherung interessieren. Hat AutoScout24 Ihre Kontaktangaben bereits anonymisiert, erhalten wir nur die übrigen Angaben. Wir senden Ihnen deswegen keine automatische E-Mail. Wie AutoScout24 selbst mit Ihren Angaben umgeht, steht in der Datenschutzerklärung von AutoScout24.

Schreiben Sie uns per WhatsApp, speichern wir Ihre Nachrichten wie eine Anfrage über unsere Website, damit unser Team sie im internen Admin-Bereich beantworten und einer zuständigen Person zuteilen kann: Ihre Telefonnummer, Ihren WhatsApp-Profilnamen, den Text Ihrer Nachrichten (auch bearbeitete Fassungen; ziehen Sie eine Nachricht zurück, löschen wir ihren Text), die Bildunterschriften von Fotos, Videos und Dokumenten, das Emoji einer Reaktion und die gewählte Antwort, wenn Sie in einer Nachricht eine Auswahl antippen. Fotos, die Sie uns senden, rufen wir bei WhatsApp ab und speichern sie in unserer nicht öffentlichen Dateiablage in Frankfurt; vorher prüfen wir sie auf Schadsoftware (wie unten bei der Datensicherheit beschrieben), und erst danach sieht unser Team sie im Admin-Bereich. Von Sprachnachrichten, Dokumenten, Videos und Stickern speichern wir nur Art und Format, ohne die Dateien selbst; diese sieht unser Team nur in WhatsApp. Geteilte Standorte und Kontakte speichern wir nicht. Die erste Nachricht einer neuen Nummer legt eine Anfrage an; weitere Nachrichten gehören zu dieser Anfrage, eine erledigte Anfrage öffnen wir innerhalb von 14 Tagen wieder. Nutzen wir dieselbe Nummer auch in der WhatsApp Business App auf unserem Firmenhandy, speichern wir die Nachrichten, die unser Team dort an Sie sendet, ebenfalls im Verlauf. Bei jedem Verbinden dieser Nummer (erstmals und nach einer Trennung) übernehmen wir die Einzelchats der letzten 30 Tage aus der App in denselben Verlauf (mit den oben genannten Angaben); ältere Nachrichten und die Kontaktliste des Firmenhandys übernehmen wir nicht. Haben wir Ihren WhatsApp-Verlauf gelöscht, behalten wir nur einen Prüfwert (Hash) Ihrer Telefonnummer mit dem Zeitpunkt der Löschung, damit eine solche Übernahme die gelöschten Nachrichten nicht wieder anlegt; Nachrichten, die Sie uns danach senden, behandeln wir wie einen neuen Kontakt. Den Verlauf samt Fotos löschen wir wie Ihre übrigen Anfragen: auf Wunsch oder zusammen mit der Anfrage; ziehen Sie ein Foto in WhatsApp zurück, löschen wir es ebenfalls; hängt die Anfrage an einem Kauf, gelten die Fristen für Kaufunterlagen. Ihre Nachrichten bleiben ausserdem in WhatsApp auf Ihrem Gerät und gegebenenfalls auf unserem Firmenhandy gespeichert; darauf hat unsere Löschung keinen Einfluss. Wie WhatsApp selbst mit Ihren Angaben umgeht, steht in der Datenschutzerklärung von WhatsApp.

Anfragen, Probefahrten und Ankäufe speichern wir in unserer Datenbank in Frankfurt, hochgeladene Fotos und Dokumente in einer nicht öffentlichen Dateiablage in Frankfurt. Preisalarme speichern wir mit Ihrer E-Mail-Adresse und Ihren Suchkriterien in einem Datenspeicher, der über Vercel bereitgestellt wird. Unser Team erhält jede Anfrage über unsere Website als E-Mail an info@cartrade24.ch; Anfragen über AutoScout24 sieht es in unserem internen Admin-Bereich, dafür senden wir keine zusätzliche E-Mail. Bei einer Probefahrt oder einem Preisalarm erhalten Sie eine Bestätigung per E-Mail. Für den Versand dieser E-Mails nutzen wir Resend.

Herkunft von Anfragen

Mit jeder Anfrage, Probefahrt, Ankaufsanfrage, jedem Online-Leasingantrag und jedem Preisalarm speichern wir intern, auf welcher Seite Sie das Formular abgeschickt haben, Ihre Auswahl im Cookie-Banner zu diesem Zeitpunkt, die Seite, auf der Sie unsere Website betreten haben, Kampagnen-Parameter (utm) und Klick-IDs von Werbeanzeigen (zum Beispiel gclid oder fbclid). Diese Herkunftsangaben erfassen wir bei Besuchen aus der Schweiz und anderen Ländern immer, unabhängig von Ihrer Auswahl im Cookie-Banner. Für Besucher aus dem EWR und dem Vereinigten Königreich nur mit Einwilligung (siehe unten).

Diese Angaben nutzen wir intern, um zu verstehen, über welche Wege Anfragen zu uns kommen. Sie werden mit der Anfrage gespeichert und in der internen Mitteilung an unser Team angezeigt. Diese Mitteilung ist eine E-Mail, die wir über Resend an unser Postfach bei Microsoft 365 senden; beide Anbieter erhalten die Angaben dadurch ebenfalls. Sie erscheinen in keiner Nachricht an Sie. Wir ordnen Anfragen intern einem späteren Kauf zu, um den Erfolg unserer Werbung auszuwerten. Was wir dazu an Google und Meta zurückmelden, steht im nächsten Abschnitt.

Rückmeldung von Anfragen und Käufen an Google und Meta

Wir melden Google und Meta, dass aus einer Anzeige eine Anfrage, ein Online-Leasingantrag oder ein Fahrzeugkauf wurde. So können beide messen, welche Werbung wirkt, und unsere Anzeigen besser ausspielen. Bei Besuchen aus der Schweiz und anderen Ländern geschieht das unabhängig von Ihrer Auswahl im Cookie-Banner. Für Besucher aus dem EWR und dem Vereinigten Königreich nur mit Einwilligung (siehe unten).

• Was: Ihre E-Mail-Adresse und Telefonnummer als SHA-256-Prüfsumme (Hash), die Klick-ID der Anzeige (bei Google gclid, gbraid oder wbraid; bei Meta die Kennungen aus den Cookies _fbp und _fbc bzw. die Klick-ID fbclid), Zeitpunkt und Art des Ereignisses, bei einem Leasingantrag den Fahrzeugpreis als Wert und unsere interne Antragsnummer sowie bei einem Kauf den Wert (Deckungsbeitrag oder Fahrzeugpreis) und unsere interne Kaufnummer. Bei Anfragen und Leasinganträgen erhält Meta zusätzlich Ihre IP-Adresse und die Kennung Ihres Browsers aus dem laufenden Aufruf; beides speichern wir dafür nicht.
• Hashing: Aus E-Mail-Adresse und Telefonnummer wird eine Einweg-Prüfsumme gebildet. Google und Meta können damit nur Daten abgleichen, die ihnen bereits bekannt sind; die Adresse selbst übermitteln wir nicht. Technisch ist das keine Verschlüsselung.
• Wann: Anfragen sofort nach dem Absenden (an Meta); auf der Website zusätzlich als Hash an das Google-Tag (Enhanced Conversions). Leasinganträge sofort nach dem Absenden an Meta und an Google; gelingt die Meldung an Google nicht sofort, holen wir sie innert 30 Tagen nach. Käufe nach der Vertragsunterzeichnung, bei Google bis 90 Tage nach dem Anzeigenklick, bei Meta innert 7 Tagen. Schliessen Sie einen Kauf online ab, geht beim Abschluss auf der Website zusätzlich der Hash Ihrer E-Mail-Adresse und Telefonnummer an das Google-Tag (Enhanced Conversions).
• Cookie: Wir speichern 90 Tage lang den ersten Werbekontakt (Kampagne, Klick-ID) im Cookie ct24_attr, damit eine spätere Anfrage der Anzeige zugeordnet werden kann.
• Widerspruch: Schreiben Sie an b.rulani@cartrade24.ch (öffnet in neuem Tab) oder info@cartrade24.ch. Wir sperren dann die Rückmeldung Ihres Kaufs an Google und Meta. Eine Anfrage oder einen Leasingantrag melden wir sofort beim Absenden; diese Meldung und bereits übermittelte Daten können wir bei Google und Meta nicht zurückholen. Weitere Möglichkeiten stehen unten unter «Widerspruch gegen die Werbemessung».

Google und Meta haben ihren Sitz auch in den USA; zur Bekanntgabe ins Ausland siehe unten.

Fahrzeugausweis und Fahrzeugdokumente (automatische Texterkennung)

Beim Ankauf können Sie ein Foto Ihres Fahrzeugausweises hochladen, damit wir die Fahrzeugfelder automatisch vorausfüllen. Dazu senden wir das Foto an Anthropic (USA), das die Felder ausliest. Ein Fahrzeugausweis enthält unter anderem Fahrgestellnummer, Stammnummer, Kontrollschild sowie Angaben zur Halterin oder zum Halter. Für diesen Schritt legen wir das Foto nicht ab; Sie sehen das Ergebnis und können jedes Feld korrigieren.

Das Foto ist freiwillig. Sie können die Fahrzeugdaten auch von Hand eingeben. Schicken Sie die Ankaufsanfrage mit dem Foto ab, speichern wir es zusammen mit der Anfrage und senden es unserem Team als Anhang.

Auch unser Team kann im Admin-Bereich Fahrzeugausweise oder COC-Dokumente (Übereinstimmungsbescheinigungen) auslesen lassen, um Fahrzeugdaten für Inserate zu übernehmen. Dafür senden wir das Dokument als Bild oder PDF an Anthropic (USA). Ein Fahrzeugausweis kann dabei Angaben zur Halterin oder zum Halter enthalten, auch von Personen, die uns selbst kein Formular geschickt haben. Für diesen Schritt legen wir das Dokument nicht ab.

Für alle Texterkennungen, auch im WhatsApp-Chat, gilt: Haben wir die Texterkennung auf die Verarbeitung in Europa umgestellt, senden wir die Angaben statt an Anthropic an Amazon Web Services (Amazon Bedrock, Region Zürich; zur Lastverteilung kann die Anfrage auch in AWS-Rechenzentren in Frankfurt, Stockholm, Mailand, Spanien, Irland oder Paris verarbeitet werden), wo das Claude-Modell von Anthropic läuft. Wir haben bei AWS eingestellt, dass Anfragen und Antworten nicht gespeichert werden (keine Datenaufbewahrung); AWS nutzt sie nicht zum Training und gibt sie nicht an Anthropic weiter. Erkennt AWS automatisch mutmassliche Darstellungen sexuellen Kindesmissbrauchs in einem Bild, kann AWS dieses Bild zur Prüfung speichern. Bis zur Umstellung gilt die Übermittlung an Anthropic (USA).

E-Mail-Verkehr und Antwortentwürfe

E-Mails an info@cartrade24.ch empfangen und bearbeiten wir mit Microsoft 365.

Antworten auf Ihre Anfrage, die unser Team aus unserem internen Admin-Bereich sendet, gehen über Resend. Eine Blindkopie dieser Antwort geht an ein internes Postfach (assistent@cartrade24.shop), das ebenfalls über Resend empfangen wird.

Für Antworten erstellt unser System beim Eingang einer Anfrage, Probefahrt-Buchung oder Eintausch-Anfrage automatisch einen Entwurf; unser Team kann im Admin-Bereich weitere Entwürfe erstellen lassen. Dazu übermitteln wir an Anthropic (USA): Ihren Namen, den Betreff und den Text Ihrer Anfrage, bisherige Antworten zum selben Vorgang sowie als Stilbeispiele frühere Antwort-Mails unseres Teams samt der jeweiligen Kundennachricht, auf die sie geantwortet haben. Die E-Mail-Adresse und die Telefonnummer aus den Formularfeldern übermitteln wir nicht. Bei Eintausch-Anfragen übermitteln wir Fahrzeug, Kilometerstand, Erstzulassung, Ihr Wunschfahrzeug und Ihre Bemerkung (unverändert, samt allem, was Sie darin schreiben), aber keine Preis- oder Finanzierungsangaben. Den Text Ihrer Nachricht senden wir aber unverändert; was Sie selbst hineinschreiben, zum Beispiel eine Telefonnummer, eine Adresse oder eine Signatur, geht mit. Ihre Anfrage und unsere Antwort darauf können später ebenfalls als Stilbeispiel für Entwürfe an andere Kundinnen und Kunden dienen. Ein Entwurf wird erst versendet, wenn eine Mitarbeiterin oder ein Mitarbeiter ihn geprüft und abgeschickt hat.

Schreiben Sie uns per WhatsApp, erstellt unser System beim Eingang Ihrer Nachricht einen Entwurf für die Antwort; unser Team kann im Admin-Bereich weitere Entwürfe erstellen lassen. Dazu übermitteln wir an Anthropic (USA) höchstens die letzten 20 Nachrichten Ihrer aktuellen Anfrage (Ihren Text und die Antworten unseres Teams, bei Fotos, Sprachnachrichten und anderen Dateien nur deren Art, nicht die Datei), das Fahrzeug, um das es in Ihrer Anfrage geht, und unsere Öffnungszeiten. Ihren Namen, Ihre Telefonnummer und Ihren WhatsApp-Profilnamen übermitteln wir nicht; was Sie selbst in eine Nachricht schreiben, geht mit. Den Entwurf speichern wir bei Ihrer Anfrage und löschen ihn mit ihr. Eine Antwort geht erst an Sie, wenn eine Mitarbeiterin oder ein Mitarbeiter sie geprüft und abgeschickt hat.

Einfache Fragen per WhatsApp, nämlich nach unseren Öffnungszeiten, unserer Adresse und dem Weg zu uns oder ob ein bestimmtes Fahrzeug aus unserem Angebot noch verfügbar ist, kann unser System automatisch beantworten. Dazu ordnet ein KI-Modell Ihre noch unbeantworteten Nachrichten ein: Wir übermitteln an Anthropic (USA) bzw. nach der Umstellung an Amazon Web Services (Amazon Bedrock, Europa) nur den Text dieser Nachrichten (zusammen höchstens 400 Zeichen) und das heutige Datum, nicht aber Ihren Namen, Ihre Telefonnummer, Ihren WhatsApp-Profilnamen oder den übrigen Verlauf. Das Modell gibt nur zurück, um welche Art Frage es sich handelt und in welcher Sprache Sie schreiben; es schreibt keinen Text an Sie. Die Antwort setzt unser System aus festen, von uns verfassten Texten und unseren aktuellen Angaben zusammen (Öffnungszeiten, Adresse, Link zum Inserat), nie mit Preisen, Zusagen oder Angaben zum Zustand eines Fahrzeugs. Jede automatische Antwort ist als solche gekennzeichnet und nennt den Weg zu unserem Team und unsere Telefonnummer. Fragen zu Preis, Finanzierung, Eintausch, Garantie, Verträgen, Terminen und allem anderen beantwortet immer eine Mitarbeiterin oder ein Mitarbeiter. Automatische Antworten senden wir ausserhalb unserer Öffnungszeiten frühestens nach 90 Sekunden und während der Öffnungszeiten nur, wenn unser Team nicht innerhalb von 10 Minuten antwortet. Das Ergebnis der Einordnung (Art der Frage, Entscheid) speichern wir bei Ihrer Nachricht und löschen es mit ihr; zusätzlich führen wir ein internes Protokoll, das nur interne Kennungen, die Art der Frage und den Entscheid enthält, nie Ihren Text, Ihren Namen oder Ihre Telefonnummer.

Ist er eingeschaltet, beantwortet ein digitaler Assistent Ihre Fragen per WhatsApp zu unserem Fahrzeugbestand (Suche, Daten, Ausstattung, Listenpreis, Vergleich) sowie zu unseren Öffnungszeiten und unserer Adresse selbst, wenn die automatische Antwort auf einfache Fragen nicht greift. Für eine Probefahrt nennt er freie Termine und bereitet die Buchung, Verschiebung oder Absage vor; ausgeführt wird sie erst, wenn Sie per Knopf im Chat bestätigen. Für die Buchung verwenden wir den Namen und die E-Mail-Adresse, die Sie dafür im Chat angeben, sowie Ihre WhatsApp-Nummer, wie bei einer Buchung über unsere Webseite; die Bestätigung mit dem Link zum Verschieben oder Absagen erhalten Sie per E-Mail. Den Namen und die E-Mail-Adresse liest der Assistent dafür aus Ihrer Nachricht; sie gehen damit wie Ihr übriger Text an das KI-Modell. Dazu übermitteln wir an Anthropic (USA) bzw. nach der Umstellung an Amazon Web Services (Amazon Bedrock, Europa) höchstens die letzten 20 Nachrichten Ihrer aktuellen Anfrage (Ihren Text und die Antworten unseres Teams und des Assistenten, bei Fotos, Sprachnachrichten und anderen Dateien nur deren Art, nicht die Datei), das heutige Datum und Angaben aus unserem Fahrzeugbestand, nicht aber Ihren Namen, Ihre Telefonnummer oder Ihren WhatsApp-Profilnamen; was Sie selbst in eine Nachricht schreiben, geht mit. Der Assistent nennt Tatsachen nur aus unseren aktuellen Daten; unser System prüft jede Antwort vor dem Versand (Zahlen, Daten, Uhrzeiten, Links und heikle Themen) und sendet sie sonst nicht. Seine erste Nachricht je Chat und danach alle 30 Tage weist darauf hin, dass ein digitaler Assistent antwortet; mit dem Wort "Mensch" (oder seiner Übersetzung) erreichen Sie jederzeit unser Team. Preisverhandlungen und Fragen zu Garantie, Verträgen, Datenschutz und Reklamationen übergibt der Assistent immer an eine Mitarbeiterin oder einen Mitarbeiter; dafür legen wir für unser Team eine interne Aufgabe mit einer kurzen Zusammenfassung Ihres Anliegens an, die mit Ihrer Anfrage gelöscht wird. Nach einer Antwort unseres Teams schweigt der Assistent mindestens 24 Stunden, auf Wunsch unseres Teams dauerhaft. Bevor der Assistent selbst antwortet, prüfen wir ihn im Probebetrieb: Er sendet dann nichts, wir speichern aber höchstens 30 Tage, was er geantwortet hätte, und löschen es danach automatisch. Zu jedem Lauf führen wir ein internes Protokoll ohne Ihren Text, Ihren Namen oder Ihre Telefonnummer (interne Kennungen, Ergebnis, genutzte Datenquellen, Kosten). Ihre Nachrichten verwenden wir nicht zum Training von KI-Modellen.

Schalten wir die jeweilige Funktion frei, kann der Assistent ausserdem ein unverbindliches Leasing-Rechenbeispiel mit dem Rechner unserer Website erstellen (ohne Bonitätsprüfung und ohne Übermittlung an BANK-now) und Ihnen den Link zum Leasingantrag senden. Die Rate berechnet unser System, nicht das KI-Modell; jedes Rechenbeispiel enthält die gesetzlich vorgeschriebenen Angaben. Was Sie im Chat über Ihren Autokauf sagen (Budget, Zeitrahmen, ob Sie ein Auto eintauschen möchten, Zahlungsart, Fahrzeugwunsch), kann er für unser Team als kurzen Steckbrief bei Ihrer Anfrage festhalten; dazu ordnet das KI-Modell Ihre Angaben in feste Stufen ein (zum Beispiel Zeitrahmen «sofort», «bald» oder «später»); der Steckbrief dient nur der Beratung durch unser Team, wird nicht automatisch ausgewertet und mit Ihrer Anfrage gelöscht. Möchten Sie über passende Fahrzeuge informiert werden, schlägt der Assistent einen Suchauftrag vor: Erst wenn Sie den Knopf «Bestätigen» drücken, speichern wir Ihre Telefonnummer, Ihre Suchkriterien, den bestätigten Text und den Zeitpunkt als Ihre Einwilligung, Sie per WhatsApp über passende Fahrzeuge zu informieren. Diese Einwilligung können Sie jederzeit widerrufen, indem Sie «STOP» oder «keine Nachrichten mehr» (oder die Übersetzung in Ihrer Sprache) schreiben. Beides widerruft alle Ihre Einwilligungen in WhatsApp-Nachrichten von uns, einschliesslich aller Suchaufträge; nach «keine Nachrichten mehr» beantworten wir Ihre Fragen im Chat weiterhin. Den Suchauftrag löschen wir ausserdem auf Wunsch.

Nachfrage per WhatsApp: Nachdem Sie im Chat eine Probefahrt per Knopf gebucht haben oder nachdem wir Ihnen ein Angebot per WhatsApp gesendet haben, fragen wir Sie mit einer eigenen Nachricht, ob wir Ihnen per WhatsApp nachfragen dürfen, höchstens einmal in 90 Tagen. Erst wenn Sie «Bestätigen» drücken, speichern wir Ihre Telefonnummer, den bestätigten Text, die Sprache und den Zeitpunkt als Ihre Einwilligung. Sie gilt für Ihre Nummer, bis Sie sie widerrufen. Mit dieser Einwilligung senden wir Ihnen eine kurze Nachricht mit festem Text, wenn Sie ein Angebot von uns angesehen und uns innerhalb von 2 Werktagen nicht geantwortet haben, oder 3 Werktage nach einer Probefahrt, wenn danach kein Kontakt, kein Angebot und kein Kauf folgte. Zu jedem Angebot und jeder Probefahrt senden wir höchstens eine solche Nachricht, an Ihre Nummer höchstens eine in 7 Tagen. Haben Sie einen Suchauftrag erteilt, melden wir Ihnen neue passende Fahrzeuge höchstens einmal pro Woche. Diese Nachrichten sind Werbung für unsere Fahrzeuge. Wir senden sie nie zwischen 20 und 8 Uhr und nie am Sonntag. Sie enthalten das Fahrzeug bzw. Ihre Suchkriterien und bei einem Suchauftrag bis zu drei Fahrzeuge mit Link, nie Ihren Namen. Sie gehen über WhatsApp (Meta) und, sobald angebunden, über 360dialog an Sie; wir speichern sie im WhatsApp-Verlauf Ihrer Anfrage. Ein KI-Modell ist dabei nicht beteiligt. Jede dieser Nachrichten nennt die Abmeldung: Sie widerrufen Ihre Einwilligung jederzeit mit «STOP» oder «keine Nachrichten mehr» (oder der Übersetzung in Ihrer Sprache). Den Nachweis Ihrer Einwilligung, nach einem Widerruf mit dessen Zeitpunkt, bewahren wir auf, bis Sie die Löschung verlangen oder wir Ihren WhatsApp-Verlauf löschen.

Möchten Sie uns im Chat ein Fahrzeug zum Eintausch anbieten und senden Sie dazu ein Foto Ihres Fahrzeugausweises, senden wir dieses Foto an Anthropic (USA) bzw. nach der Umstellung an Amazon Web Services (Amazon Bedrock, Europa), um die Fahrzeugfelder auszulesen. Das Foto kann Angaben zur Halterin oder zum Halter enthalten; diese lassen wir nicht ausgeben. Wir verwenden nur Marke, Modell und Erstzulassung; der Assistent sieht von der Stammnummer höchstens die letzten drei Ziffern, Ihre Fotos selbst sieht er nie. Stammnummer, Fahrgestellnummer und Kontrollschild übernehmen wir nicht. Erst wenn Sie per Knopf bestätigen, legen wir eine Ankaufsanfrage an, mit diesen Fahrzeugangaben, Kilometerstand und Zustand aus dem Chat, Ihrem Namen und Ihrer E-Mail-Adresse aus Ihrer Anfrage, Ihrer WhatsApp-Nummer sowie dem Ausweisfoto und den Fahrzeugfotos aus dem Chat. Diese Anfrage behandeln und löschen wir wie eine Ankaufsanfrage über unsere Website.

Fragen Sie im Chat nach Ihrem Kauf bei uns, prüfen wir zuerst, ob Ihre WhatsApp-Nummer zu genau einem Kauf passt (bis 12 Monate nach der Übergabe). Dann senden wir einen 6-stelligen Einmalcode an die E-Mail-Adresse aus diesem Kauf. Erst wenn Sie den Code im Chat eingeben, gibt der Assistent 24 Stunden lang Auskunft zu diesem Kauf. Den Code prüft unser System selbst, das KI-Modell erhält ihn nie; wir speichern nur einen Prüfwert (Hash), den Ablauf, die Zahl der Fehlversuche und eine allfällige Sperre (nach drei Fehlversuchen 24 Stunden) und löschen diese Angaben mit dem Chat oder dem Kauf. Nach der Prüfung erhält das KI-Modell zu Ihrem Kauf nur die Fahrzeugbezeichnung, die Schritte und ihren Stand wie in Ihrem Kundenkonto, den Übergabetermin und bei einem Leasingantrag die Art der noch fehlenden Unterlagen, nie Beträge. Fotos von Unterlagen (Führerschein, Ausweis, Versicherungsnachweis), die Sie danach im Chat senden und per Knopf bestätigen, legen wir als PDF bei den Unterlagen Ihres Kaufs ab, und unser Team erhält eine Aufgabe; diese Fotos gehen nicht an das KI-Modell. Wunschtermine für die Übergabe, einen Räderwechsel oder einen Service, die Sie per Knopf bestätigen, geben wir als Aufgabe an unser Team weiter; den Termin bestätigt eine Mitarbeiterin oder ein Mitarbeiter.

Für die Antwort-Entwürfe gilt: Haben wir die Entwürfe auf die Verarbeitung in Europa umgestellt, senden wir die Angaben statt an Anthropic an Amazon Web Services (Amazon Bedrock, Region Zürich; zur Lastverteilung kann die Anfrage auch in AWS-Rechenzentren in Frankfurt, Stockholm, Mailand, Spanien, Irland oder Paris verarbeitet werden), wo das Claude-Modell von Anthropic läuft. Wir haben bei AWS eingestellt, dass Anfragen und Antworten nicht gespeichert werden (keine Datenaufbewahrung); AWS nutzt sie nicht zum Training und gibt sie nicht an Anthropic weiter. Bis zur Umstellung gilt die Übermittlung an Anthropic (USA).

Unsere Mitarbeitenden können im internen Admin-Bereich einem KI-Assistenten Fragen zu laufenden Vorgängen stellen. Dazu übermitteln wir die für die Frage abgerufenen Angaben an Anthropic (USA): Name, Kontaktangaben (E-Mail, Telefon, Adresse), Fahrzeug, Vorgangsstatus, Termine und Beträge zu Anfragen, Probefahrten, Ankauf, Kauf und Leasing sowie Texte, die Sie uns geschickt haben (gekürzt auf 1'500 Zeichen). Leihen Sie bei uns einen Ersatzwagen aus, gehen Ihr Name, Telefon und E-Mail, das Kennzeichen des Ersatzwagens sowie Übernahme- und geplantes Rückgabedatum mit; bei Radsätzen zu Ihrem Fahrzeugkauf Ihr Name, das Fahrzeug, Lagerort sowie Montage-, Liefer- oder Übergabetermin; kaufen wir ein Fahrzeug von Ihnen, Ihr Name als Verkäuferin oder Verkäufer. Nicht übermittelt werden Ausweis- und Führerscheindaten, Geburtsdatum, Angaben zu Einkommen, Arbeitgeber, Wohnkosten, Familie und Betreibungen aus Leasinganträgen, Bankverbindungen, Unterschriften, Fotos und Dokumente. Der Assistent entscheidet nichts und sendet nichts; jede Speicherung und jede Nachricht an Sie löst eine Mitarbeiterin oder ein Mitarbeiter selbst aus. Die Gesprächsverläufe speichern wir höchstens 12 Stunden; bereitet der Assistent ein Formular oder eine Nachricht vor, werden diese Vorschläge höchstens 30 Minuten zwischengespeichert, bis die Mitarbeiterin oder der Mitarbeiter sie prüft; Anthropic löscht die Daten in der Regel innert 30 Tagen und nutzt sie nicht zum Training.

Für den KI-Assistenten gilt: Haben wir den Assistenten auf die Verarbeitung in Europa umgestellt, senden wir die Angaben statt an Anthropic an Amazon Web Services (Amazon Bedrock, Region Zürich; zur Lastverteilung kann die Anfrage auch in AWS-Rechenzentren in Frankfurt, Stockholm, Mailand, Spanien, Irland oder Paris verarbeitet werden), wo das Claude-Modell von Anthropic läuft. Wir haben bei AWS eingestellt, dass Anfragen und Antworten nicht gespeichert werden (keine Datenaufbewahrung); AWS nutzt sie nicht zum Training und gibt sie nicht an Anthropic weiter. Bis zur Umstellung gilt die Übermittlung an Anthropic (USA).

Für den internen Wochenbericht an unsere Geschäftsleitung gilt: Haben wir den Wochenbericht eingeschaltet, übermitteln wir einmal pro Woche zusammengefasste Kennzahlen an Amazon Web Services (Amazon Bedrock, Region Zürich; zur Lastverteilung kann die Anfrage auch in AWS-Rechenzentren in Frankfurt, Stockholm, Mailand, Spanien, Irland oder Paris verarbeitet werden), wo das Claude-Modell von Anthropic läuft: Anzahl Anfragen, Probefahrten, Eintausch-Anfragen und Verkäufe, Margen und Werbekosten, offene Unterschriften und Zahlungen, Google-Bewertungen sowie Bestand und Fahrzeugdaten (Marke, Modell, Jahrgang, Kilometerstand, Preis, Standzeit) ohne Kennzeichen und Fahrgestellnummer. Personendaten von Kundinnen und Kunden sind darin nicht enthalten. Wir haben bei AWS eingestellt, dass Anfragen und Antworten nicht gespeichert werden (keine Datenaufbewahrung); AWS nutzt sie nicht zum Training und gibt sie nicht an Anthropic weiter. Der Wochenbericht läuft nur über Amazon Bedrock, nie direkt über Anthropic.

Antworten auf Google-Bewertungen

Auf Bewertungen, die Sie bei Google zu Car Trade24 abgeben, können wir öffentlich antworten. Dazu rufen wir die Bewertungen über die Schnittstelle von Google Business Profile ab. Für eine neue Bewertung erstellt unser System automatisch einen Antwortentwurf; unser Team kann im Admin-Bereich weitere Entwürfe erstellen lassen. Dafür übermitteln wir die Anzahl Sterne und den Text Ihrer Bewertung (gekürzt auf 1'500 Zeichen) an Anthropic (USA), nicht aber Ihren Namen. Nennen Sie im Text weitere Angaben, zum Beispiel Namen, gehen diese mit. Bei uns gespeichert werden nur die Sterne, der Antwortentwurf und dessen Status, nicht Ihr Name und nicht der Text Ihrer Bewertung. Veröffentlicht wird eine Antwort erst, wenn eine Mitarbeiterin oder ein Mitarbeiter sie geprüft und freigegeben hat.

Für die Antworten auf Bewertungen gilt: Haben wir die Entwürfe auf die Verarbeitung in Europa umgestellt, senden wir die Angaben statt an Anthropic an Amazon Web Services (Amazon Bedrock, Region Zürich; zur Lastverteilung kann die Anfrage auch in AWS-Rechenzentren in Frankfurt, Stockholm, Mailand, Spanien, Irland oder Paris verarbeitet werden), wo das Claude-Modell von Anthropic läuft. Wir haben bei AWS eingestellt, dass Anfragen und Antworten nicht gespeichert werden (keine Datenaufbewahrung); AWS nutzt sie nicht zum Training und gibt sie nicht an Anthropic weiter. Bis zur Umstellung gilt die Übermittlung an Anthropic (USA).

Kauf, Kaufvertrag, Rechnung und Leasing

Kaufen Sie ein Fahrzeug bei uns, bearbeiten wir die Angaben, die für Kaufvertrag, Zahlung, Rechnung und Übergabe nötig sind. Den Kaufvertrag können Sie elektronisch über Skribble unterzeichnen. Rechnungen erstellen wir mit Bexio. Kaufverträge und zugehörige Dokumente legen wir in unserer nicht öffentlichen Dateiablage in Frankfurt ab. Für die Berechnung der Lieferkosten senden wir Postleitzahl und Ort der Lieferadresse an Google Maps.

Stellen Sie einen Leasingantrag, speichern wir Ihre Angaben in unserer Datenbank in Frankfurt, darunter Personalien wie Geburtsdatum und Adresse sowie Finanzangaben wie Ihr Einkommen. Die hochgeladenen Unterlagen, darunter Ihr Ausweisdokument (Identitätskarte oder Pass, gegebenenfalls Ausländerausweis), legen wir in unserer nicht öffentlichen Dateiablage ab. Den Antrag erfassen wir von Hand bei unserer Leasingpartnerin BANK-now; BANK-now meldet sich danach für die Identifikation bei Ihnen.

Auf Wunsch erstellen wir Ihnen ein schriftliches Angebot und senden es Ihnen als PDF per E-Mail oder, wenn Sie in WhatsApp-Nachrichten eingewilligt haben, per WhatsApp. Senden wir es per WhatsApp, können wir Sie danach im Chat fragen, ob wir nachfragen dürfen (siehe «Nachfrage per WhatsApp»). Die Nachricht enthält einen persönlichen Link, mit dem Sie das Angebot ansehen und annehmen können; ist Ihre E-Mail-Adresse mit einem Kundenkonto verbunden, können Sie es auch dort annehmen. Ob Sie die Nachricht öffnen, messen wir nicht; wir setzen dafür weder ein Zählpixel noch ein Cookie ein. Rufen Sie das Angebot über Ihren persönlichen Link auf, meldet die Angebotsseite uns, sobald sie in Ihrem Browser angezeigt wird. Wir speichern dazu nur Datum und Uhrzeit des Aufrufs (mehrere Aufrufe innerhalb von 30 Minuten zählen einmal), nicht aber Ihre IP-Adresse oder Angaben zu Ihrem Gerät oder Browser. So sehen unsere Mitarbeitenden, ob und wann Sie das Angebot angesehen haben, und können bei Fragen nachfassen und, wenn Sie eingewilligt haben, per WhatsApp automatisch nachfragen. Ausserdem speichern wir, ob und wann Sie das Angebot angenommen haben. Zum Schutz vor Missbrauch verarbeiten wir beim Aufruf des Links Ihre IP-Adresse kurzzeitig, um die Zahl der Aufrufe zu begrenzen; sie wird nicht mit dem Angebot gespeichert. Der Link gilt nur bis zum Ablauf des Angebots und nur einmal. Nicht angenommene Angebote löschen wir 12 Monate nach Ablauf; angenommene Angebote bewahren wir mit den Kaufunterlagen auf.

Kundenkonto

Für ein Kundenkonto speichern wir Ihren Namen, Ihre E-Mail-Adresse und die Daten, die Sie im Konto hinterlegen. Sie melden sich mit E-Mail-Adresse und Passwort oder mit einem Anmeldelink per E-Mail an. Wählen Sie die Anmeldung mit Google oder Apple, erhalten wir von dort Ihren Namen, Ihre E-Mail-Adresse und eine Kontokennung.

Fahrzeuginserate und Fahrzeugdaten

Unsere Fahrzeuge veröffentlichen wir auch auf AutoScout24. Dabei übermitteln wir Fahrzeug- und Inseratsdaten sowie unsere eigenen Kontaktdaten als Verkäuferin. Fahrzeugdaten zur Fahrgestellnummer rufen wir bei OneAuto ab; Fahrzeugfotos liefern wir über Cloudflare aus, die 360-Grad-Ansicht über CarCutter. Bei einer Fahrzeugbewertung im Ankauf übermitteln wir Kontrollschild, Kilometerstand und Zustand an Eurotax.

Einige Fahrzeuge in unserem Angebot erfassen Geschäftspartner für uns (siehe «Partner-Konten und Schnittstelle für Lieferanten»). Verkäuferin ist auch bei diesen Fahrzeugen Car Trade24. Partner können ihre Inserate selbst veröffentlichen; unser Team wird dabei benachrichtigt, prüft die Angaben und kann sie ändern oder das Inserat offline nehmen. Ihre Anfragen zu diesen Fahrzeugen bearbeiten wir; der Partner hat darauf keinen Zugriff.

Fehleranalyse

Um technische Fehler zu erkennen und zu beheben, nutzen wir Sentry (Anbieter mit Sitz in den USA) mit Datenspeicherung in der EU. Sentry bearbeitet dabei technische Fehlerdaten. Unsere Konfiguration entfernt vor dem Versand an Sentry aus Anfrage-Adressen und Traces die Zusätze nach dem Fragezeichen (Query-Strings), dazu IP-Felder, alle technischen Begleitangaben der Anfrage (Header) ausser der Browserkennung (User-Agent) sowie Zugriffsschlüssel in Webadressen. Auf dem Server erfassen wir Fehler zum sicheren Betrieb der Website. In Ihrem Browser ist die Fehleranalyse nur aktiv, wenn Sie in die Kategorie Fehleranalyse eingewilligt haben.

Automatisierungen

Für interne Abläufe nutzen wir die Automatisierungsplattform n8n. Unser Team stösst damit aus dem Admin-Bereich zum Beispiel den Abgleich von Fahrzeugdaten und -bildern oder Marktdaten für Preisschilder an. Wahlweise kann auch die Erstellung von Antwortentwürfen über n8n laufen; dann werden Name und Nachricht aus der Anfrage übermittelt.

Benachrichtigungen an unsere Mitarbeitenden im Admin-Bereich senden wir über die Push-Dienste der Browserhersteller. Besucherinnen und Besucher der Website erhalten von uns keine Push-Mitteilungen.

Kalender-Abo für unsere Mitarbeitenden

Damit unser Team keine Termine verpasst, können unsere Mitarbeitenden ihre Termine (Probefahrten, Fahrzeugübergaben und geplante Rückgaben von Ersatzwagen) als Kalender-Abo in ihre Kalender-App übernehmen. Dazu ruft der Kalenderdienst, den die jeweilige mitarbeitende Person nutzt (zum Beispiel Apple iCloud, Google Kalender oder Microsoft Outlook), die Termine über einen geheimen, jederzeit widerrufbaren Link bei uns ab und speichert sie. Übermittelt werden nur die Art des Termins, Tag und Uhrzeit, Ihr Vorname und das Fahrzeug, bei einer Abholung zusätzlich der Ort Wohlen AG; keine Telefonnummer, keine E-Mail-Adresse, kein Nachname und keine Adresse. Das Abo umfasst Termine von 30 Tagen zurück bis 90 Tage voraus. Der Kalenderdienst kann seine Server ausserhalb der Schweiz und des EWR betreiben; für ihn gelten seine eigenen Bedingungen. Wird ein Link widerrufen, erhält der Kalenderdienst darüber keine Termine mehr; bereits abgerufene Termine kann er nach seinen Bedingungen weiter speichern. Wir stützen uns dabei auf unser überwiegendes Interesse an einer zuverlässigen Terminplanung.

Partner-Konten und Schnittstelle für Lieferanten

Ein Teil unserer Fahrzeugangebote stammt von Geschäftspartnern, zum Beispiel Lieferanten und Händlern. Sie erfassen ihre Fahrzeuge selbst in einem eigenen Partner-Bereich bei uns, laden sie als Datei hoch oder übermitteln sie über eine Schnittstelle. Ein Partner-Konto erhält nur, wen unsere Geschäftsleitung per E-Mail einlädt. Von der Kontaktperson des Partners bearbeiten wir dafür Name, E-Mail-Adresse und Firma, die Einladung (Zeitpunkt, einladende Person), die Anmeldedaten mit der verpflichtenden Zwei-Faktor-Anmeldung, die Anmeldesitzungen (mit IP-Adresse und Browser) und den Zeitpunkt der letzten Anmeldung. Die Einladung senden wir über Resend. Wichtige Schritte (Einladung, Änderungen am Konto, Anlegen, Ändern, Veröffentlichen, Sperren und Archivieren von Inseraten, Datei-Importe, Schlüssel für die Schnittstelle) halten wir in einem internen Verlauf fest, mit internen Kennungen und Feldnamen, ohne Inhalte und Preise. Für die Schnittstelle erhält der Partner von unserer Geschäftsleitung einen Schlüssel; davon speichern wir nur einen Prüfwert (Hash), nie den Schlüssel selbst, dazu Bezeichnung, Berechtigungen, Ablauf und einen allfälligen Widerruf. Zu jedem Aufruf der Schnittstelle protokollieren wir die Kennung des Schlüssels, Zeitpunkt, Art und Pfad des Aufrufs, Ergebnis, Fehlercode und die Referenz des Partners, aber keine IP-Adresse und keine übermittelten Inhalte; dieses Protokoll löschen wir automatisch nach 90 Tagen. Zum Schutz vor Missbrauch zählen wir die Aufrufe je IP-Adresse während einer Minute in Form eines Prüfwerts in einem Datenspeicher, der über Vercel bereitgestellt wird. Veröffentlicht ein Partner ein Inserat oder ändert er ein veröffentlichtes Inserat, benachrichtigen wir unsere Mitarbeitenden mit Fahrzeug und Firma. Partner haben keinen Zugriff auf Anfragen, Kundendaten oder Käufe. Wir bearbeiten diese Daten, um die Zusammenarbeit mit dem Partner abzuwickeln (Vertrag) und den Partner-Zugang sicher zu betreiben (überwiegendes Interesse). Entziehen wir einem Partner den Zugang, beenden wir alle Anmeldesitzungen, widerrufen alle Schlüssel und nehmen seine Inserate offline. Die Daten des Partner-Kontos bewahren wir bis zum Ende der Zusammenarbeit auf; danach löschen wir sie auf Anfrage, soweit keine Aufbewahrungspflicht besteht.

Rechtsgrundlagen

Wir bearbeiten Personendaten nach den Grundsätzen des Datenschutzgesetzes, insbesondere rechtmässig, verhältnismässig und nur für den Zweck, für den wir sie erhalten haben. Wo eine Rechtfertigung nötig ist, stützen wir uns auf Ihre Einwilligung, auf den Abschluss oder die Abwicklung eines Vertrags mit Ihnen, auf gesetzliche Pflichten oder auf unser überwiegendes Interesse, zum Beispiel am sicheren Betrieb und an der Verbesserung unserer Website.

Die Reichweiten- und Werbemessung mit Google (Google Analytics, Google Ads) und Meta (Meta Pixel, Conversions API) sowie die Erfassung der Herkunft von Anfragen stützen wir auf unser überwiegendes Interesse (Art. 31 DSG), unsere Werbung wirtschaftlich zu planen und ihren Erfolg zu messen. Wir holen dafür keine Einwilligung ein; Sie können aber widersprechen (siehe «Widerspruch gegen die Werbemessung»). Microsoft Clarity und die Fehleranalyse in Ihrem Browser (Sentry) setzen wir nur mit Ihrer Einwilligung ein. Für Besucher aus dem EWR und dem Vereinigten Königreich stützen wir Marketing und Werbemessung ausschliesslich auf Ihre Einwilligung.

Soweit die DSGVO gilt, bearbeiten wir Personendaten auf Grundlage Ihrer Einwilligung, zur Erfüllung eines Vertrags oder vorvertraglicher Massnahmen, zur Erfüllung rechtlicher Verpflichtungen oder auf Grundlage unserer berechtigten Interessen.

Empfänger und Auftragsverarbeiter

Wir setzen die folgenden Dienstleister ein. Auftragsverarbeiter bearbeiten Daten nur in unserem Auftrag. Einige Anbieter in der Tabelle bearbeiten Daten in eigener Verantwortung, etwa bei Messung und Werbung, bei der Anmeldung mit Google oder Apple und bei eingebetteten Inhalten.

Bekanntgabe ins Ausland

Einige Empfänger haben ihren Sitz in den USA oder können Daten dort bearbeiten, darunter Anthropic, Google, Meta, Microsoft (Microsoft 365 und Clarity), Vercel, Resend, Sentry, Cloudflare, Cloudmersive, Vimeo und Apple. Welche Länder betroffen sind, steht je Anbieter in der Tabelle oben; wo dort «wird abgeklärt» steht, prüfen wir den Standort noch.

Geben wir Personendaten in ein Land ohne angemessenen Datenschutz bekannt, stützen wir uns auf geeignete Garantien nach dem Datenschutzgesetz. Für die USA gilt ein angemessener Schutz nur bei Unternehmen, die unter dem Swiss-U.S. Data Privacy Framework zertifiziert sind. Welche Grundlage für welchen Anbieter gilt, klären wir derzeit ab.

Cookies, Browser-Speicher und Messung

Beim ersten Besuch informiert Sie ein Banner über die Kategorien Notwendig, Marketing, Analytics und Fehleranalyse. Notwendig und Marketing sind immer aktiv; wählen können Sie Analytics und Fehleranalyse. Für Besuche aus dem EWR und dem Vereinigten Königreich gelten andere Regeln (siehe unten). Notwendige Speicher setzen wir, weil die Website sonst nicht funktioniert, zum Beispiel für Ihre Cookie-Auswahl, die Merkliste oder die Anmeldung im Kundenkonto.

Marketing (immer aktiv): Den Google Tag Manager laden wir immer. Über ihn laufen Google Analytics, Google Ads und der Meta Pixel (Facebook, Instagram), bei Besuchen aus der Schweiz und anderen Ländern unabhängig von Ihrer Auswahl im Banner. Die Google-Tags setzen dabei Analyse- und Werbe-Cookies, Google kann Werbung personalisieren, und Google und Meta erhalten Ihre IP-Adresse, Angaben zu Browser und Gerät, die aufgerufenen Seiten und Ereignisse wie das Absenden einer Anfrage. Klick-IDs aus Werbeanzeigen speichern Google und Meta in Cookies. Beim Absenden eines Formulars übergeben wir dem Google-Tag Ihre E-Mail-Adresse und Telefonnummer als SHA-256-Prüfsumme (Enhanced Conversions). Dazu speichern wir selbst die Einstiegsseite und Kampagnen-Parameter im Browser-Speicher ct24_lead_ctx und den ersten Werbekontakt im Cookie ct24_attr.

Besucher aus dem EWR und dem Vereinigten Königreich

Rufen Sie unsere Website aus einem Staat der EU, aus Island oder Norwegen oder aus dem Vereinigten Königreich (einschliesslich Jersey, Guernsey, Isle of Man und Gibraltar) auf, gilt Folgendes: Anders als bei Besuchen aus der Schweiz setzen wir Marketing-Cookies, personalisierte Werbung und den Meta Pixel nur mit Ihrer Einwilligung ein. Google Analytics und Google Ads setzen erst Cookies, wenn Sie im Banner zustimmen, und der Meta Pixel sendet erst dann Daten an Meta. Die Google-Tags laden trotzdem und senden ohne Zustimmung Angaben ohne Cookies an Google, zum Beispiel dass eine Seite aufgerufen wurde, welche Wahl Sie getroffen haben, Ihre IP-Adresse und Angaben zu Browser und Gerät; Google nutzt sie für statistische Hochrechnungen. Werbe-Kennungen aus Anzeigen-Klicks werden dabei geschwärzt; Angaben zum Anzeigen-Klick können ohne Cookies in der Adresse der aufgerufenen Seiten mitgeführt werden. Auch die Rückmeldung Ihrer Anfragen, Leasinganträge und Käufe an Google und Meta sowie unsere eigenen Herkunftsangaben (ct24_lead_ctx, ct24_attr) setzen Ihre Zustimmung voraus. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit mit Wirkung für die Zukunft über den Link «Cookie-Einstellungen» am Seitenende widerrufen; wir löschen dann die betroffenen Cookies auf unserer Website. Ihre Wahl speichern wir im Browser und fragen nach sechs Monaten erneut.

Erkennung Ihrer Region

Um zu entscheiden, welche Regeln für Sie gelten, ermittelt unser Hosting-Anbieter Vercel aus Ihrer IP-Adresse das Land, aus dem Sie zugreifen. Wir speichern weder Ihre IP-Adresse noch das Land, sondern nur die Angabe «EWR/UK», «Schweiz» oder «andere» im notwendigen Cookie ct24_region für die Dauer Ihres Besuchs. Ist das Land nicht erkennbar, wenden wir die Regeln für die Schweiz an. Für Liechtenstein gelten ebenfalls die Regeln für die Schweiz.

Analytics und Fehleranalyse (nur mit Einwilligung): Microsoft Clarity läuft nur mit Ihrer Einwilligung in die Kategorie Analytics, die Fehleranalyse mit Sentry in Ihrem Browser nur mit Ihrer Einwilligung in die Kategorie Fehleranalyse. Vercel Web Analytics misst die Reichweite ohne Cookies; wir erhalten dabei keine Angaben, die Sie direkt identifizieren.

Einwilligung ändern

Ihre Auswahl für Analytics und Fehleranalyse können Sie jederzeit ändern oder widerrufen, über den Link «Cookie-Einstellungen» am Seitenende oder direkt hier:

Cookie-Einstellungen öffnen

Widerrufen Sie Analytics, löschen wir die Clarity-Cookies auf unserer Website. Cookies, die ein Anbieter auf seiner eigenen Domain setzt (in der Übersicht als Drittanbieter-Cookie gekennzeichnet), können Sie in den Einstellungen Ihres Browsers löschen. Die Marketing-Kategorie können Sie im Banner nicht abwählen (ausser bei Besuchen aus dem EWR und dem Vereinigten Königreich).

Widerspruch gegen die Werbemessung

Sie können der Werbemessung jederzeit widersprechen:

• Per E-Mail an b.rulani@cartrade24.ch (öffnet in neuem Tab). Wir sperren dann die Rückmeldung Ihrer Käufe an Google und Meta. Cookies in Ihrem Browser können wir von hier aus nicht abschalten; dafür nutzen Sie die folgenden Wege.
• Im Browser: Blockieren oder löschen Sie Cookies, insbesondere Drittanbieter-Cookies, oder nutzen Sie einen Tracking-Blocker. Dann setzen und lesen die Google-Tags und der Meta Pixel keine Cookies mehr; ein Blocker kann auch das Laden des Google Tag Manager verhindern.
• Bei Google: Personalisierte Werbung schalten Sie in den Google-Werbeeinstellungen (öffnet in neuem Tab) ab. Google Analytics können Sie mit dem Browser-Add-on zur Deaktivierung von Google Analytics (öffnet in neuem Tab) blockieren.
• Bei Meta: Wie Sie Werbung und Cookies von Meta steuern, beschreibt die Cookie-Richtlinie von Meta (öffnet in neuem Tab).

Übersicht

Eingebettete Inhalte

Auf einigen Seiten binden wir Inhalte anderer Anbieter ein: Videos von YouTube (über youtube-nocookie.com) und Vimeo, eine Karte von Google Maps und die 360-Grad-Ansicht von CarCutter. Diese Inhalte werden beim Aufruf der jeweiligen Seite geladen. Dabei erhalten die Anbieter Ihre IP-Adresse und Angaben zu Browser und Gerät und können eigene Cookies setzen.

Bei Besuchen aus dem EWR und dem Vereinigten Königreich laden wir Videos von YouTube und Vimeo, die Karte von Google Maps und die 360-Grad-Ansicht von CarCutter erst, wenn Sie auf «Inhalt laden» klicken. Wählen Sie «immer laden», merken wir uns das sechs Monate in Ihrem Browser (ct24_einbettung); ändern können Sie das unter «Cookie-Einstellungen».

Verlinkte Dienste

Auf unserer Website verlinken wir auf folgende Dienste. Erst wenn Sie einen dieser Links nutzen, verlassen Sie unsere Website, und es gelten die Datenschutzbestimmungen des jeweiligen Anbieters:

• Terminbuchung (Calendly (Link)): Link zur Terminbuchung auf der Startseite; erst nach Ihrem Klick verlassen Sie unsere Website, es gilt die Datenschutzerklärung von Calendly
• Facebook-Profil (Meta Platforms (Link)): Link zu unserem Facebook-Profil im Fussbereich; erst nach Ihrem Klick verlassen Sie unsere Website, es gilt die Datenschutzerklärung von Meta
• Instagram-Profil (Meta Platforms (Link)): Link zu unserem Instagram-Profil im Fussbereich; erst nach Ihrem Klick verlassen Sie unsere Website, es gilt die Datenschutzerklärung von Meta
• WhatsApp-Kontakt (WhatsApp (Link)): Link zum Kontakt per WhatsApp; erst nach Ihrem Klick verlassen Sie unsere Website, es gilt die Datenschutzerklärung von WhatsApp

Speicherdauer

Wir löschen Ihre Personendaten auf Anfrage, soweit keine gesetzliche Aufbewahrungspflicht besteht. Unterlagen zu Käufen und Verträgen bewahren wir während der gesetzlichen Frist von 10 Jahren auf. Cookies und Browser-Speicher haben die in der Übersicht genannte Dauer. Das Protokoll der Rückmeldungen an Google und Meta enthält keine Personendaten (nur interne Nummern, Status und Zeitpunkte). Einträge zu Käufen bleiben so lange wie der zugehörige Kauf; Einträge zu Anfragen und Leasinganträgen werden nicht gesondert gelöscht. Das Protokoll der Partner-Schnittstelle löschen wir nach 90 Tagen.

Ihre Rechte

Sie haben das Recht, Auskunft über Ihre Personendaten zu verlangen, unrichtige Daten berichtigen und Daten löschen zu lassen, der Bearbeitung zu widersprechen oder sie einschränken zu lassen und Ihre Daten in einem gängigen elektronischen Format herauszuverlangen oder übertragen zu lassen. Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Wenden Sie sich dazu an b.rulani@cartrade24.ch (öffnet in neuem Tab). Damit wir Ihre Anfrage bearbeiten können, müssen wir Sie gegebenenfalls identifizieren.

Auskunft und Löschung: Senden Sie Ihr Begehren schriftlich, per Brief an die Adresse unter «Verantwortlicher und Kontakt» oder per E-Mail an b.rulani@cartrade24.ch (öffnet in neuem Tab). Wir prüfen Ihre Identität und antworten in der Regel innerhalb von 30 Tagen kostenlos. Die Auskunft erhalten Sie als PDF, von Ihnen hochgeladene Dateien als ZIP-Datei. Daten, die wir von Gesetzes wegen aufbewahren müssen (zum Beispiel Kaufverträge, Rechnungen und Buchungsbelege während 10 Jahren ab Ende des Geschäftsjahres), löschen wir erst nach Ablauf dieser Frist; bis dahin sind sie gesperrt und werden nur noch für die Aufbewahrung verwendet.

Sie können sich ausserdem beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) beschweren (www.edoeb.admin.ch (öffnet in neuem Tab)). Personen in der EU können sich an die Aufsichtsbehörde in ihrem Land wenden.

Datensicherheit

Wir schützen Ihre Daten mit technischen und organisatorischen Massnahmen. Die Übertragung zwischen Ihrem Browser und unserer Website ist verschlüsselt (HTTPS). Hochgeladene Fotos und Dokumente liegen in einer nicht öffentlichen Dateiablage ohne frei abrufbare Adresse; hochgeladene Dateien können wir vor dem Speichern über Cloudmersive auf Schadsoftware prüfen lassen. Interne Bereiche sind nur für berechtigte Mitarbeitende zugänglich, für den Admin-Bereich und für den Partner-Bereich ist zusätzlich eine Zwei-Faktor-Anmeldung erforderlich. Zugangsschlüssel zu angebundenen Diensten speichern wir verschlüsselt.

Für die Virenprüfung gilt: Haben wir die Virenprüfung auf Amazon Web Services umgestellt, prüfen wir hochgeladene Dateien statt über Cloudmersive mit Amazon GuardDuty in der Region Zürich. Dafür legen wir eine Prüfkopie der Datei in einem nicht öffentlichen Speicher von Amazon Web Services in Zürich ab; die Originaldatei bleibt in unserer Dateiablage. AWS prüft die Kopie dort in einer abgeschotteten Umgebung ohne Internetzugang und löscht die für die Prüfung geladene Kopie nach der Prüfung. Unsere Prüfkopie löschen wir, sobald das Ergebnis vorliegt. Bleibt eine Prüfkopie zum Beispiel wegen eines Fehlers liegen, entfernt sie eine automatische Löschregel nach einem Tag; AWS kann diese Löschung verzögert ausführen. Die Umstellung erfolgt erst, nachdem wir der Nutzung unserer Dateien zur Verbesserung der AWS-Dienste widersprochen haben. Erst wenn keine Schadsoftware gefunden wurde, geben wir die Datei für unsere Mitarbeitenden frei. Bis zur Umstellung gilt die Prüfung über Cloudmersive.

Änderungen

Wir passen diese Erklärung an, wenn sich unsere Datenbearbeitung ändert. Massgebend ist die hier veröffentlichte Fassung.