Rechtliches
Datenschutzerklärung
Zuletzt aktualisiert am 23. Oktober 2026
Právne záväzná je výlučne nemecká verzia týchto zásad ochrany osobných údajov uvedená nižšie.
Verantwortlicher und Kontakt
Verantwortlich für die Bearbeitung Ihrer Personendaten auf cartrade24.ch und in unseren Formularen ist:
Car Trade 24 GmbH
Ringstrasse 26
5610 Wohlen
Schweiz
Ansprechperson für Datenschutz: Rulani Besnik, b.rulani@cartrade24.ch (öffnet in neuem Tab)
Worum es in dieser Erklärung geht
Diese Erklärung beschreibt, welche Personendaten wir bearbeiten, wenn Sie unsere Website besuchen, ein Formular ausfüllen, ein Kundenkonto nutzen, bei uns ein Fahrzeug kaufen, uns Ihr Fahrzeug verkaufen, einen Leasingantrag stellen oder uns eine E-Mail schreiben. Sie nennt auch, an wen wir Daten weitergeben und welche Rechte Sie haben.
Massgebend ist das Schweizer Datenschutzgesetz (DSG). Soweit die Datenschutz-Grundverordnung der EU (DSGVO) anwendbar ist, zum Beispiel bei Personen in der EU, beachten wir auch diese.
Welche Daten wir bearbeiten und wozu
Besuch der Website
Beim Aufruf unserer Website verarbeitet unser Hosting-Anbieter Vercel technisch notwendige Daten: Ihre IP-Adresse, Zeitpunkt des Aufrufs, die aufgerufene Seite sowie Angaben zu Browser und Gerät. Wir benötigen diese Daten, um die Website auszuliefern, stabil zu betreiben und vor Missbrauch zu schützen. Die serverseitigen Funktionen der Website (Formulare, Kundenkonto, Admin-Bereich) sind für die Region Frankfurt konfiguriert; die Auslieferung der Seiten und die vorgelagerte Steuerung der Aufrufe (zum Beispiel Weiterleitungen) laufen über das weltweite Netz von Vercel.
Anfragen, Probefahrten, Ankauf und Preisalarm
Wenn Sie uns über ein Formular kontaktieren, eine Probefahrt buchen, uns Ihr Fahrzeug zum Ankauf anbieten oder einen Preisalarm einrichten, bearbeiten wir die Angaben, die Sie eingeben, zum Beispiel Name, E-Mail-Adresse, Telefonnummer, Ihre Nachricht und Angaben zum Fahrzeug. Die Bearbeitung ist nötig, um Ihre Anfrage zu beantworten; darauf weisen wir auch direkt im Formular hin. Zusätzlich speichern wir, in welcher Sprache Sie unsere Website genutzt haben, damit wir Ihnen Bestätigungen und weitere E-Mails zu Ihrer Anfrage, Probefahrt, Ihrem Preisalarm oder Suchauftrag in dieser Sprache senden können.
Anfragen, Probefahrten und Ankäufe speichern wir in unserer Datenbank in Frankfurt, hochgeladene Fotos und Dokumente in einer nicht öffentlichen Dateiablage in Frankfurt. Preisalarme speichern wir mit Ihrer E-Mail-Adresse und Ihren Suchkriterien in einem Datenspeicher, der über Vercel bereitgestellt wird. Unser Team erhält jede Anfrage als E-Mail an info@cartrade24.ch; bei einer Probefahrt oder einem Preisalarm erhalten Sie eine Bestätigung per E-Mail. Für den Versand dieser E-Mails nutzen wir Resend.
Herkunft von Anfragen
Mit jeder Anfrage, Probefahrt, Ankaufsanfrage und jedem Preisalarm speichern wir intern, auf welcher Seite Sie das Formular abgeschickt haben, Ihre Auswahl im Cookie-Banner zu diesem Zeitpunkt, die Seite, auf der Sie unsere Website betreten haben, Kampagnen-Parameter (utm) und Klick-IDs von Werbeanzeigen (zum Beispiel gclid oder fbclid). Diese Herkunftsangaben erfassen wir immer, unabhängig von Ihrer Auswahl im Cookie-Banner.
Diese Angaben nutzen wir intern, um zu verstehen, über welche Wege Anfragen zu uns kommen. Sie werden mit der Anfrage gespeichert und in der internen Mitteilung an unser Team angezeigt. Diese Mitteilung ist eine E-Mail, die wir über Resend an unser Postfach bei Microsoft 365 senden; beide Anbieter erhalten die Angaben dadurch ebenfalls. Sie erscheinen in keiner Nachricht an Sie. Wir ordnen Anfragen intern einem späteren Kauf zu, um den Erfolg unserer Werbung auszuwerten. Was wir dazu an Google und Meta zurückmelden, steht im nächsten Abschnitt.
Rückmeldung von Anfragen und Käufen an Google und Meta
Wir melden Google und Meta, dass aus einer Anzeige eine Anfrage oder ein Fahrzeugkauf wurde. So können beide messen, welche Werbung wirkt, und unsere Anzeigen besser ausspielen. Das geschieht unabhängig von Ihrer Auswahl im Cookie-Banner.
- Was: Ihre E-Mail-Adresse und Telefonnummer als SHA-256-Prüfsumme (Hash), die Klick-ID der Anzeige (bei Google gclid, gbraid oder wbraid; bei Meta die Kennungen aus den Cookies
_fbpund_fbcbzw. die Klick-ID fbclid), Zeitpunkt und Art des Ereignisses sowie bei einem Kauf den Wert (Deckungsbeitrag oder Fahrzeugpreis) und unsere interne Kaufnummer. Bei Anfragen erhält Meta zusätzlich Ihre IP-Adresse und die Kennung Ihres Browsers. - Hashing: Aus E-Mail-Adresse und Telefonnummer wird eine Einweg-Prüfsumme gebildet. Google und Meta können damit nur Daten abgleichen, die ihnen bereits bekannt sind; die Adresse selbst übermitteln wir nicht. Technisch ist das keine Verschlüsselung.
- Wann: Anfragen sofort nach dem Absenden (an Meta); auf der Website zusätzlich als Hash an das Google-Tag (Enhanced Conversions). Käufe nach der Vertragsunterzeichnung, bei Google bis 90 Tage nach dem Anzeigenklick, bei Meta innert 7 Tagen.
- Cookie: Wir speichern 90 Tage lang den ersten Werbekontakt (Kampagne, Klick-ID) im Cookie
ct24_attr, damit eine spätere Anfrage der Anzeige zugeordnet werden kann. - Widerspruch: Schreiben Sie an b.rulani@cartrade24.ch (öffnet in neuem Tab) oder info@cartrade24.ch. Wir sperren dann die Rückmeldung Ihres Kaufs an Google und Meta. Eine Anfrage melden wir sofort beim Absenden; diese Meldung und bereits übermittelte Daten können wir bei Google und Meta nicht zurückholen. Weitere Möglichkeiten stehen unten unter «Widerspruch gegen die Werbemessung».
Google und Meta haben ihren Sitz auch in den USA; zur Bekanntgabe ins Ausland siehe unten.
Fahrzeugausweis und Fahrzeugdokumente (automatische Texterkennung)
Beim Ankauf können Sie ein Foto Ihres Fahrzeugausweises hochladen, damit wir die Fahrzeugfelder automatisch vorausfüllen. Dazu senden wir das Foto an Anthropic (USA), das die Felder ausliest. Ein Fahrzeugausweis enthält unter anderem Fahrgestellnummer, Stammnummer, Kontrollschild sowie Angaben zur Halterin oder zum Halter. Für diesen Schritt legen wir das Foto nicht ab; Sie sehen das Ergebnis und können jedes Feld korrigieren.
Das Foto ist freiwillig. Sie können die Fahrzeugdaten auch von Hand eingeben. Schicken Sie die Ankaufsanfrage mit dem Foto ab, speichern wir es zusammen mit der Anfrage und senden es unserem Team als Anhang.
Auch unser Team kann im Admin-Bereich Fahrzeugausweise oder COC-Dokumente (Übereinstimmungsbescheinigungen) auslesen lassen, um Fahrzeugdaten für Inserate zu übernehmen. Dafür senden wir das Dokument als Bild oder PDF an Anthropic (USA). Ein Fahrzeugausweis kann dabei Angaben zur Halterin oder zum Halter enthalten, auch von Personen, die uns selbst kein Formular geschickt haben. Für diesen Schritt legen wir das Dokument nicht ab.
Für beide Texterkennungen gilt: Haben wir die Texterkennung auf die Verarbeitung in Europa umgestellt, senden wir die Angaben statt an Anthropic an Amazon Web Services (Amazon Bedrock, Region Zürich; zur Lastverteilung kann die Anfrage auch in AWS-Rechenzentren in Frankfurt, Stockholm, Mailand, Spanien, Irland oder Paris verarbeitet werden), wo das Claude-Modell von Anthropic läuft. Wir haben bei AWS eingestellt, dass Anfragen und Antworten nicht gespeichert werden (keine Datenaufbewahrung); AWS nutzt sie nicht zum Training und gibt sie nicht an Anthropic weiter. Erkennt AWS automatisch mutmassliche Darstellungen sexuellen Kindesmissbrauchs in einem Bild, kann AWS dieses Bild zur Prüfung speichern. Bis zur Umstellung gilt die Übermittlung an Anthropic (USA).
E-Mail-Verkehr und Antwortentwürfe
E-Mails an info@cartrade24.ch empfangen und bearbeiten wir mit Microsoft 365.
Antworten auf Ihre Anfrage, die unser Team aus unserem internen Admin-Bereich sendet, gehen über Resend. Eine Blindkopie dieser Antwort geht an ein internes Postfach (assistent@cartrade24.shop), das ebenfalls über Resend empfangen wird.
Für Antworten erstellt unser System beim Eingang einer Anfrage, Probefahrt-Buchung oder Eintausch-Anfrage automatisch einen Entwurf; unser Team kann im Admin-Bereich weitere Entwürfe erstellen lassen. Dazu übermitteln wir an Anthropic (USA): Ihren Namen, den Betreff und den Text Ihrer Anfrage, bisherige Antworten zum selben Vorgang sowie als Stilbeispiele frühere Antwort-Mails unseres Teams samt der jeweiligen Kundennachricht, auf die sie geantwortet haben. Die E-Mail-Adresse und die Telefonnummer aus den Formularfeldern übermitteln wir nicht. Bei Eintausch-Anfragen übermitteln wir Fahrzeug, Kilometerstand, Erstzulassung, Ihr Wunschfahrzeug und Ihre Bemerkung (unverändert, samt allem, was Sie darin schreiben), aber keine Preis- oder Finanzierungsangaben. Den Text Ihrer Nachricht senden wir aber unverändert; was Sie selbst hineinschreiben, zum Beispiel eine Telefonnummer, eine Adresse oder eine Signatur, geht mit. Ihre Anfrage und unsere Antwort darauf können später ebenfalls als Stilbeispiel für Entwürfe an andere Kundinnen und Kunden dienen. Ein Entwurf wird erst versendet, wenn eine Mitarbeiterin oder ein Mitarbeiter ihn geprüft und abgeschickt hat.
Für die Antwort-Entwürfe gilt: Haben wir die Entwürfe auf die Verarbeitung in Europa umgestellt, senden wir die Angaben statt an Anthropic an Amazon Web Services (Amazon Bedrock, Region Zürich; zur Lastverteilung kann die Anfrage auch in AWS-Rechenzentren in Frankfurt, Stockholm, Mailand, Spanien, Irland oder Paris verarbeitet werden), wo das Claude-Modell von Anthropic läuft. Wir haben bei AWS eingestellt, dass Anfragen und Antworten nicht gespeichert werden (keine Datenaufbewahrung); AWS nutzt sie nicht zum Training und gibt sie nicht an Anthropic weiter. Bis zur Umstellung gilt die Übermittlung an Anthropic (USA).
Unsere Mitarbeitenden können im internen Admin-Bereich einem KI-Assistenten Fragen zu laufenden Vorgängen stellen. Dazu übermitteln wir die für die Frage abgerufenen Angaben an Anthropic (USA): Name, Kontaktangaben (E-Mail, Telefon, Adresse), Fahrzeug, Vorgangsstatus, Termine und Beträge zu Anfragen, Probefahrten, Ankauf, Kauf und Leasing sowie Texte, die Sie uns geschickt haben (gekürzt auf 1'500 Zeichen). Leihen Sie bei uns einen Ersatzwagen aus, gehen Ihr Name, Telefon und E-Mail, das Kennzeichen des Ersatzwagens sowie Übernahme- und geplantes Rückgabedatum mit; bei Radsätzen zu Ihrem Fahrzeugkauf Ihr Name, das Fahrzeug, Lagerort sowie Montage-, Liefer- oder Übergabetermin; kaufen wir ein Fahrzeug von Ihnen, Ihr Name als Verkäuferin oder Verkäufer. Nicht übermittelt werden Ausweis- und Führerscheindaten, Geburtsdatum, Angaben zu Einkommen, Arbeitgeber, Wohnkosten, Familie und Betreibungen aus Leasinganträgen, Bankverbindungen, Unterschriften, Fotos und Dokumente. Der Assistent entscheidet nichts und sendet nichts; jede Speicherung und jede Nachricht an Sie löst eine Mitarbeiterin oder ein Mitarbeiter selbst aus. Die Gesprächsverläufe speichern wir höchstens 12 Stunden; bereitet der Assistent ein Formular oder eine Nachricht vor, werden diese Vorschläge höchstens 30 Minuten zwischengespeichert, bis die Mitarbeiterin oder der Mitarbeiter sie prüft; Anthropic löscht die Daten in der Regel innert 30 Tagen und nutzt sie nicht zum Training.
Für den KI-Assistenten gilt: Haben wir den Assistenten auf die Verarbeitung in Europa umgestellt, senden wir die Angaben statt an Anthropic an Amazon Web Services (Amazon Bedrock, Region Zürich; zur Lastverteilung kann die Anfrage auch in AWS-Rechenzentren in Frankfurt, Stockholm, Mailand, Spanien, Irland oder Paris verarbeitet werden), wo das Claude-Modell von Anthropic läuft. Wir haben bei AWS eingestellt, dass Anfragen und Antworten nicht gespeichert werden (keine Datenaufbewahrung); AWS nutzt sie nicht zum Training und gibt sie nicht an Anthropic weiter. Bis zur Umstellung gilt die Übermittlung an Anthropic (USA).
Für den internen Wochenbericht an unsere Geschäftsleitung gilt: Haben wir den Wochenbericht eingeschaltet, übermitteln wir einmal pro Woche zusammengefasste Kennzahlen an Amazon Web Services (Amazon Bedrock, Region Zürich; zur Lastverteilung kann die Anfrage auch in AWS-Rechenzentren in Frankfurt, Stockholm, Mailand, Spanien, Irland oder Paris verarbeitet werden), wo das Claude-Modell von Anthropic läuft: Anzahl Anfragen, Probefahrten, Eintausch-Anfragen und Verkäufe, Margen und Werbekosten, offene Unterschriften und Zahlungen, Google-Bewertungen sowie Bestand und Fahrzeugdaten (Marke, Modell, Jahrgang, Kilometerstand, Preis, Standzeit) ohne Kennzeichen und Fahrgestellnummer. Personendaten von Kundinnen und Kunden sind darin nicht enthalten. Wir haben bei AWS eingestellt, dass Anfragen und Antworten nicht gespeichert werden (keine Datenaufbewahrung); AWS nutzt sie nicht zum Training und gibt sie nicht an Anthropic weiter. Der Wochenbericht läuft nur über Amazon Bedrock, nie direkt über Anthropic.
Antworten auf Google-Bewertungen
Auf Bewertungen, die Sie bei Google zu Car Trade24 abgeben, können wir öffentlich antworten. Dazu rufen wir die Bewertungen über die Schnittstelle von Google Business Profile ab. Für eine neue Bewertung erstellt unser System automatisch einen Antwortentwurf; unser Team kann im Admin-Bereich weitere Entwürfe erstellen lassen. Dafür übermitteln wir die Anzahl Sterne und den Text Ihrer Bewertung (gekürzt auf 1'500 Zeichen) an Anthropic (USA), nicht aber Ihren Namen. Nennen Sie im Text weitere Angaben, zum Beispiel Namen, gehen diese mit. Bei uns gespeichert werden nur die Sterne, der Antwortentwurf und dessen Status, nicht Ihr Name und nicht der Text Ihrer Bewertung. Veröffentlicht wird eine Antwort erst, wenn eine Mitarbeiterin oder ein Mitarbeiter sie geprüft und freigegeben hat.
Für die Antworten auf Bewertungen gilt: Haben wir die Entwürfe auf die Verarbeitung in Europa umgestellt, senden wir die Angaben statt an Anthropic an Amazon Web Services (Amazon Bedrock, Region Zürich; zur Lastverteilung kann die Anfrage auch in AWS-Rechenzentren in Frankfurt, Stockholm, Mailand, Spanien, Irland oder Paris verarbeitet werden), wo das Claude-Modell von Anthropic läuft. Wir haben bei AWS eingestellt, dass Anfragen und Antworten nicht gespeichert werden (keine Datenaufbewahrung); AWS nutzt sie nicht zum Training und gibt sie nicht an Anthropic weiter. Bis zur Umstellung gilt die Übermittlung an Anthropic (USA).
Kauf, Kaufvertrag, Rechnung und Leasing
Kaufen Sie ein Fahrzeug bei uns, bearbeiten wir die Angaben, die für Kaufvertrag, Zahlung, Rechnung und Übergabe nötig sind. Den Kaufvertrag können Sie elektronisch über Skribble unterzeichnen. Rechnungen erstellen wir mit Bexio. Kaufverträge und zugehörige Dokumente legen wir in unserer nicht öffentlichen Dateiablage in Frankfurt ab. Für die Berechnung der Lieferkosten senden wir Postleitzahl und Ort der Lieferadresse an Google Maps.
Stellen Sie einen Leasingantrag, speichern wir Ihre Angaben in unserer Datenbank in Frankfurt, darunter Personalien wie Geburtsdatum und Adresse sowie Finanzangaben wie Ihr Einkommen. Die hochgeladenen Unterlagen, darunter Ihr Ausweisdokument (Identitätskarte oder Pass, gegebenenfalls Ausländerausweis), legen wir in unserer nicht öffentlichen Dateiablage ab. Den Antrag erfassen wir von Hand bei unserer Leasingpartnerin BANK-now; BANK-now meldet sich danach für die Identifikation bei Ihnen.
Auf Wunsch erstellen wir Ihnen ein schriftliches Angebot und senden es Ihnen als PDF per E-Mail oder, wenn Sie in WhatsApp-Nachrichten eingewilligt haben, per WhatsApp. Die Nachricht enthält einen persönlichen Link, mit dem Sie das Angebot ansehen und annehmen können; ist Ihre E-Mail-Adresse mit einem Kundenkonto verbunden, können Sie es auch dort annehmen. Wir messen nicht, ob Sie die Nachricht öffnen oder den Link aufrufen. Wir speichern nur, ob und wann Sie das Angebot angenommen haben. Zum Schutz vor Missbrauch verarbeiten wir beim Aufruf des Links Ihre IP-Adresse kurzzeitig, um die Zahl der Aufrufe zu begrenzen; sie wird nicht mit dem Angebot gespeichert. Der Link gilt nur bis zum Ablauf des Angebots und nur einmal. Nicht angenommene Angebote löschen wir 12 Monate nach Ablauf; angenommene Angebote bewahren wir mit den Kaufunterlagen auf.
Kundenkonto
Für ein Kundenkonto speichern wir Ihren Namen, Ihre E-Mail-Adresse und die Daten, die Sie im Konto hinterlegen. Sie melden sich mit E-Mail-Adresse und Passwort oder mit einem Anmeldelink per E-Mail an. Wählen Sie die Anmeldung mit Google oder Apple, erhalten wir von dort Ihren Namen, Ihre E-Mail-Adresse und eine Kontokennung.
Fahrzeuginserate und Fahrzeugdaten
Unsere Fahrzeuge veröffentlichen wir auch auf AutoScout24. Dabei übermitteln wir Fahrzeug- und Inseratsdaten sowie unsere eigenen Kontaktdaten als Verkäuferin. Fahrzeugdaten zur Fahrgestellnummer rufen wir bei OneAuto ab; Fahrzeugfotos liefern wir über Cloudflare aus, die 360-Grad-Ansicht über CarCutter. Bei einer Fahrzeugbewertung im Ankauf übermitteln wir Kontrollschild, Kilometerstand und Zustand an Eurotax.
Fehleranalyse
Um technische Fehler zu erkennen und zu beheben, nutzen wir Sentry (Anbieter mit Sitz in den USA) mit Datenspeicherung in der EU. Sentry bearbeitet dabei technische Fehlerdaten. Unsere Konfiguration entfernt vor dem Versand an Sentry aus Anfrage-Adressen und Traces die Zusätze nach dem Fragezeichen (Query-Strings), dazu IP-Felder, alle technischen Begleitangaben der Anfrage (Header) ausser der Browserkennung (User-Agent) sowie Zugriffsschlüssel in Webadressen. Auf dem Server erfassen wir Fehler zum sicheren Betrieb der Website. In Ihrem Browser ist die Fehleranalyse nur aktiv, wenn Sie in die Kategorie Fehleranalyse eingewilligt haben.
Automatisierungen
Für interne Abläufe nutzen wir die Automatisierungsplattform n8n. Unser Team stösst damit aus dem Admin-Bereich zum Beispiel den Abgleich von Fahrzeugdaten und -bildern oder Marktdaten für Preisschilder an. Wahlweise kann auch die Erstellung von Antwortentwürfen über n8n laufen; dann werden Name und Nachricht aus der Anfrage übermittelt.
Benachrichtigungen an unsere Mitarbeitenden im Admin-Bereich senden wir über die Push-Dienste der Browserhersteller. Besucherinnen und Besucher der Website erhalten von uns keine Push-Mitteilungen.
Kalender-Abo für unsere Mitarbeitenden
Damit unser Team keine Termine verpasst, können unsere Mitarbeitenden ihre Termine (Probefahrten, Fahrzeugübergaben und geplante Rückgaben von Ersatzwagen) als Kalender-Abo in ihre Kalender-App übernehmen. Dazu ruft der Kalenderdienst, den die jeweilige mitarbeitende Person nutzt (zum Beispiel Apple iCloud, Google Kalender oder Microsoft Outlook), die Termine über einen geheimen, jederzeit widerrufbaren Link bei uns ab und speichert sie. Übermittelt werden nur die Art des Termins, Tag und Uhrzeit, Ihr Vorname und das Fahrzeug, bei einer Abholung zusätzlich der Ort Wohlen AG; keine Telefonnummer, keine E-Mail-Adresse, kein Nachname und keine Adresse. Das Abo umfasst Termine von 30 Tagen zurück bis 90 Tage voraus. Der Kalenderdienst kann seine Server ausserhalb der Schweiz und des EWR betreiben; für ihn gelten seine eigenen Bedingungen. Wird ein Link widerrufen, erhält der Kalenderdienst darüber keine Termine mehr; bereits abgerufene Termine kann er nach seinen Bedingungen weiter speichern. Wir stützen uns dabei auf unser überwiegendes Interesse an einer zuverlässigen Terminplanung.
Rechtsgrundlagen
Wir bearbeiten Personendaten nach den Grundsätzen des Datenschutzgesetzes, insbesondere rechtmässig, verhältnismässig und nur für den Zweck, für den wir sie erhalten haben. Wo eine Rechtfertigung nötig ist, stützen wir uns auf Ihre Einwilligung, auf den Abschluss oder die Abwicklung eines Vertrags mit Ihnen, auf gesetzliche Pflichten oder auf unser überwiegendes Interesse, zum Beispiel am sicheren Betrieb und an der Verbesserung unserer Website.
Die Reichweiten- und Werbemessung mit Google (Google Analytics, Google Ads) und Meta (Meta Pixel, Conversions API) sowie die Erfassung der Herkunft von Anfragen stützen wir auf unser überwiegendes Interesse (Art. 31 DSG), unsere Werbung wirtschaftlich zu planen und ihren Erfolg zu messen. Wir holen dafür keine Einwilligung ein; Sie können aber widersprechen (siehe «Widerspruch gegen die Werbemessung»). Microsoft Clarity und die Fehleranalyse in Ihrem Browser (Sentry) setzen wir nur mit Ihrer Einwilligung ein.
Soweit die DSGVO gilt, bearbeiten wir Personendaten auf Grundlage Ihrer Einwilligung, zur Erfüllung eines Vertrags oder vorvertraglicher Massnahmen, zur Erfüllung rechtlicher Verpflichtungen oder auf Grundlage unserer berechtigten Interessen.
Empfänger und Auftragsverarbeiter
Wir setzen die folgenden Dienstleister ein. Auftragsverarbeiter bearbeiten Daten nur in unserem Auftrag. Einige Anbieter in der Tabelle bearbeiten Daten in eigener Verantwortung, etwa bei Messung und Werbung, bei der Anmeldung mit Google oder Apple und bei eingebetteten Inhalten.
| Anbieter | Zweck | Daten | Land / Region |
|---|---|---|---|
| Vercel Inc.Hosting, Functions, CDNRolle: Auftragsverarbeiter | Auslieferung der Website, serverseitige Funktionen (Formulare, Konto, Admin), Cron-Jobs. Functions in Frankfurt (fra1); Routing-Middleware und CDN laufen weltweit. | IP-Adresse, Geräte- und Browserdaten, aufgerufene Seiten, Formularinhalte (Durchleitung) | USA (Anbieter); Functions EU (Frankfurt, fra1)Garantien: wird abgeklärt |
| Vercel Inc.Vercel BlobRolle: Auftragsverarbeiter | Ablage hochgeladener Dateien: Fahrzeugfotos, Fahrzeugausweis (Ankauf), Dokumente zum Kauf, Unterlagen zum Leasingantrag inkl. Ausweisdokumente (Identitätskarte oder Pass, ggf. Ausländerausweis); Führerschein-Foto, Unterschrift und PDF der Verträge für Probefahrt und Ersatzwagen (privat, aufbewahrt mit dem Vertrag) | hochgeladene Dateien, Dokumente mit Personendaten, Ausweisdokumente (Leasing), Fahrzeugausweis mit Halterdaten (Ankauf), Führerschein-Foto und Unterschrift (Probefahrt- und Ersatzwagen-Vertrag) | EU (Frankfurt, fra1) |
| Upstash Inc. (über Vercel KV)Key-Value-SpeicherRolle: Auftragsverarbeiter | Preisalarme und Suchabos (inkl. Herkunft der Anfrage), Zähler, Zwischenspeicher, Gesprächsverläufe des KI-Assistenten (höchstens 12 Stunden), Vorschläge des KI-Assistenten (höchstens 30 Minuten), Begrenzung der Aufrufe des Annahme-Links | E-Mail-Adresse, Suchkriterien, Herkunft der Anfrage (intern), Fragen und Antworten des KI-Assistenten samt abgerufener Vorgangsdaten (12 Stunden), Vorschläge des KI-Assistenten für Formulare und Nachrichten (30 Minuten) | wird abgeklärt |
| Vercel Inc.Web AnalyticsRolle: Auftragsverarbeiter | Cookielose Reichweitenmessung und Conversion-Ereignisse (max. 2 Eigenschaften je Ereignis, Pfade ohne Zusätze in der Webadresse); wir erhalten keine Angaben, die Sie direkt identifizieren | aufgerufene Seite (gekürzt), Ereignisname, technische Daten | USA (Anbieter)Garantien: wird abgeklärt |
| Neon (Databricks)Postgres-DatenbankRolle: Auftragsverarbeiter | Speicherung von Anfragen, Probefahrten, Ankäufen, Käufen, Leasinganträgen, Konten und der internen Herkunft von Anfragen, Zuordnung von Anfragen zu Käufen und interne Auswertung des Werbeerfolgs; Verträge für Probefahrt und Ersatzwagen (Kontaktangaben, aufbewahrt mit dem Vertrag), WhatsApp-Einwilligungen und der Verlauf der von uns gesendeten WhatsApp-Nachrichten | Kontaktdaten, Fahrzeug- und Vertragsdaten, Leasinganträge (Personalien wie Geburtsdatum und Adresse, Finanzangaben wie Einkommen), Kontodaten, Herkunft der Anfrage (intern), WhatsApp-Einwilligung (Quelle, Zeitpunkt, Widerruf), WhatsApp-Verlauf (gesendete Nachrichten, Zustell-Status, Zeitpunkt der letzten Antwort ohne deren Inhalt) | EU (Frankfurt, fra1) |
| Anthropic, PBCClaude APIRolle: Auftragsverarbeiter | Texterkennung auf Fahrzeugausweisen beim Ankauf und auf Fahrzeugausweisen oder COC-Dokumenten im Admin-Bereich (Fahrzeugdaten für Inserate); für diesen Schritt legen wir das Dokument nicht ab. Entwürfe für Antworten auf Kundenanfragen, Probefahrt-Buchungen und Eintausch-Anfragen, automatisch beim Eingang und auf Knopfdruck im Admin-Bereich: übermittelt werden Name, Betreff und der unveränderte Text der Anfrage (samt allem, was darin steht), bisherige Antworten zum selben Vorgang sowie frühere gesendete Antwort-Mails unseres Teams samt der jeweiligen Kundennachricht als Stilbeispiele; die E-Mail-Adresse und Telefonnummer aus den Formularfeldern nicht. Fahrzeugtexte, Übersetzungen und Schätzungen aus reinen Fahrzeugdaten; KI-Assistent für das Team im Admin-Bereich: auf Abruf Name, Kontaktangaben, Fahrzeug, Vorgangsstatus, Termine und Beträge zu Anfragen, Probefahrten, Ankauf, Kauf und Leasing, Ersatzwagen-Ausleihen (Name, Telefon, E-Mail, Kennzeichen, Übernahme- und Rückgabedatum) und Radsätzen zum Fahrzeugkauf (Name, Fahrzeug, Lagerort, Montage-, Liefer- und Übergabetermin), beim Einkauf der Name der Verkäuferin oder des Verkäufers (nur GL), sowie gekürzte Kundentexte; ohne Ausweis-, Finanz-, Bank- und Familienangaben, Fotos, Dokumente und Unterschriften. Entwürfe für öffentliche Antworten auf Google-Bewertungen: Sterne und gekürzter Text der Bewertung, ohne Namen | Fahrzeugausweis oder COC-Dokument (VIN, Stammnummer, Kennzeichen, Halterdaten), Name, Betreff und Text aus Kundenanfragen inkl. darin genannter Angaben, frühere gesendete Antwort-Mails unseres Teams mit der jeweiligen Kundennachricht (Stilbeispiele), Sterne und gekürzter Text von Google-Bewertungen (ohne Namen), Angaben aus Eintausch-Anfragen (Fahrzeug, Kilometer, Erstzulassung, Bemerkung, Wunschfahrzeug), Fahrzeugdaten, Kontaktangaben und Vorgangsdaten (Status, Termine, Beträge) für den KI-Assistenten, Ersatzwagen-Ausleihen (Name, Telefon, E-Mail, Kennzeichen, Übernahme- und Rückgabedatum) und Radsätze zum Fahrzeugkauf (Name, Fahrzeug, Lagerort, Montage-, Liefer- und Übergabetermin) für den KI-Assistenten, Name der Verkäuferin oder des Verkäufers beim Fahrzeug-Einkauf (nur GL) für den KI-Assistenten, gekürzte Kundentexte (Anfrage, Ankauf, Lieferung) für den KI-Assistenten | USA (Speicherung); Verarbeitung auch in Europa, Asien, Australien möglichGarantien: wird abgeklärt |
| Amazon Web Services EMEA SARL (Luxemburg)Amazon Bedrock (Claude-Modelle von Anthropic, EU-Inferenzprofil)Rolle: Auftragsverarbeiter | Dieselben KI-Funktionen wie beim Eintrag Anthropic, sobald wir sie auf die Verarbeitung in Europa umgestellt haben: Entwürfe für Antworten auf Kundenanfragen, Probefahrt-Buchungen und Eintausch-Anfragen, KI-Assistent für das Team im Admin-Bereich, Texterkennung auf Fahrzeugausweisen und COC-Dokumenten, Entwürfe für öffentliche Antworten auf Google-Bewertungen (Sterne und gekürzter Text der Bewertung, ohne Namen) sowie Fahrzeugtexte, Übersetzungen und Schätzungen aus reinen Fahrzeugdaten. Ausserdem, nur über AWS: interner Wochenbericht an die Geschäftsleitung aus zusammengefassten Kennzahlen, ohne Personendaten von Kundinnen und Kunden. Wir haben bei AWS eingestellt, dass Anfragen und Antworten nicht gespeichert werden (keine Datenaufbewahrung); AWS nutzt sie nicht zum Training und gibt sie nicht an Anthropic weiter. Erkennt AWS automatisch mutmassliche Darstellungen sexuellen Kindesmissbrauchs in einem Bild, kann AWS dieses Bild zur Prüfung speichern | Fahrzeugausweis oder COC-Dokument (VIN, Stammnummer, Kennzeichen, Halterdaten), Name, Betreff und Text aus Kundenanfragen inkl. darin genannter Angaben, frühere gesendete Antwort-Mails unseres Teams mit der jeweiligen Kundennachricht (Stilbeispiele), Kontaktangaben und Vorgangsdaten (Status, Termine, Beträge) für den KI-Assistenten, gekürzte Kundentexte für den KI-Assistenten, Sterne und gekürzter Text von Google-Bewertungen (ohne Namen), Fahrzeugdaten, zusammengefasste Kennzahlen und Fahrzeugdaten ohne Kennzeichen und Fahrgestellnummer (Wochenbericht, ohne Personendaten) | Schweiz (Zürich, eu-central-2); zur Lastverteilung auch EU (Frankfurt, Stockholm, Mailand, Spanien, Irland, Paris) |
| Resend, Inc.E-Mail-VersandRolle: Auftragsverarbeiter | Versand von Bestätigungen, Team-Mails (inkl. interner Herkunft der Anfrage), Preisalarmen, Konto-Mails sowie Angebote mit PDF und Annahme-Link | E-Mail-Adresse, Name, Inhalt der Nachricht, Herkunft der Anfrage (intern, nur in Team-Mails) | USA (Kontodaten); Versandregion wird abgeklärtGarantien: wird abgeklärt |
| Resend, Inc. (Amazon Web Services, eu-west-1)E-Mail-Empfang assistent@cartrade24.shopRolle: Auftragsverarbeiter | Empfang einer Blindkopie (BCC) jeder Antwort-Mail, die unser Team aus dem Admin-Bereich an Kundinnen und Kunden sendet | Inhalt gesendeter Antwort-Mails an Kunden, E-Mail-Adressen | EU (Irland) für den Empfang; Kontodaten USAGarantien: wird abgeklärt |
| Microsoft CorporationMicrosoft 365 (Postfach info@cartrade24.ch)Rolle: Auftragsverarbeiter | Empfang und Bearbeitung von E-Mails an info@cartrade24.ch, darunter die Team-Mails zu Anfragen mit deren interner Herkunft | E-Mail-Inhalte, E-Mail-Adressen, Anhänge, Herkunft der Anfrage (intern, in Team-Mails) | wird abgeklärtGarantien: wird abgeklärt |
| Cloudflare, Inc.R2 Object StorageRolle: Auftragsverarbeiter | Spiegelung und Auslieferung von Fahrzeugfotos | Fahrzeugfotos, technische Abrufdaten (IP-Adresse beim Abruf) | wird abgeklärtGarantien: wird abgeklärt |
| Microsoft CorporationMicrosoft ClarityRolle: Auftragsverarbeiter | Heatmaps und Sitzungsaufzeichnung zur Verbesserung der Website, nur mit Einwilligung Analytics | Klicks, Scrollen, Mausbewegungen, Geräte- und Browserdaten, IP-Adresse | USAGarantien: wird abgeklärt |
| Google Ireland Ltd. / Google LLCGoogle Tag Manager, Google Analytics 4, Google AdsRolle: eigene Verantwortung | Reichweitenmessung (Google Analytics) und Werbeerfolgsmessung (Google Ads), immer aktiv, unabhängig von der Auswahl im Cookie-Banner: Analyse- und Werbe-Cookies, Klick-IDs und beim Absenden eines Formulars gehashte Kontaktdaten (Enhanced Conversions) | IP-Adresse, Geräte- und Browserdaten, aufgerufene Seiten und Ereignisse, Klick-IDs (z. B. gclid) und Kampagnen-Parameter (utm), beim Absenden eines Formulars gehashte E-Mail-Adresse und Telefonnummer (Enhanced Conversions) | EU/USAGarantien: wird abgeklärt |
| Meta Platforms Ireland Ltd. / Meta Platforms, Inc.Meta Pixel (über Google Tag Manager)Rolle: eigene Verantwortung | Messung und Optimierung von Werbung auf Facebook und Instagram; eingebunden über den Google Tag Manager, immer aktiv, unabhängig von der Auswahl im Cookie-Banner; beim Absenden eines Formulars mit einer Ereignis-Kennung zum Abgleich mit der Conversions API | IP-Adresse, Geräte- und Browserdaten, aufgerufene Seiten, Ereignisse (z. B. Anfrage gesendet) | EU/USAGarantien: wird abgeklärt |
| Google Ireland Ltd. / Google LLCGoogle Data Manager API (Rückmeldung von Fahrzeugkäufen an Google Ads)Rolle: eigene Verantwortung | Messung und Optimierung unserer Google-Anzeigen: Wir melden einen Fahrzeugkauf nach Vertragsunterzeichnung mit gehashten Kontaktdaten und Klick-ID an Google, damit Google ihn einem Anzeigenklick zuordnen kann. Unabhängig von der Auswahl im Cookie-Banner; nicht, wenn Sie uns per E-Mail widersprochen haben | E-Mail-Adresse und Telefonnummer, SHA-256-gehasht, Klick-ID (gclid, gbraid oder wbraid), Zeitpunkt der Vertragsunterzeichnung, Deckungsbeitrag oder Fahrzeugpreis als Wert, interne Kaufnummer | EU/USAGarantien: wird abgeklärt |
| Meta Platforms Ireland Ltd. / Meta Platforms, Inc.Meta Conversions API (Anfragen und Fahrzeugkäufe)Rolle: eigene Verantwortung | Messung und Optimierung unserer Werbung auf Facebook und Instagram: Wir melden Anfragen, Probefahrten, Ankaufsanfragen und Fahrzeugkäufe serverseitig an Meta, gleichen sie mit dem Meta Pixel ab und vermeiden so Doppelzählungen. Unabhängig von der Auswahl im Cookie-Banner; Anfragen sofort nach dem Absenden, einen Kauf nicht, wenn Sie uns vorher per E-Mail widersprochen haben | E-Mail-Adresse und Telefonnummer, SHA-256-gehasht, Meta-Kennungen aus Cookies (_fbp, _fbc) bzw. Klick-ID (fbclid), IP-Adresse und Browserkennung (nur bei Anfragen), Zeitpunkt, Art und Wert des Ereignisses, interne Kaufnummer | EU/USAGarantien: wird abgeklärt |
| Meta Platforms Ireland Ltd.WhatsApp Cloud API (WhatsApp Business Platform)Rolle: Auftragsverarbeiter | Nachrichten zur Abwicklung (Probefahrt, Fahrzeugübergabe, Ersatzwagen, Angebote) per WhatsApp an Kundinnen und Kunden, die eingewilligt haben; von Mitarbeitenden einzeln gesendet, keine Werbung. Antworten öffnen das 24-Stunden-Fenster; Widerruf jederzeit mit STOP | Telefonnummer, Vorname, Fahrzeug, Termin (Tag und Zeit), Nachrichtentext, Zustell-Status (gesendet, zugestellt, gelesen, Fehlercode), Zeitpunkt eingehender Nachrichten | wird abgeklärtGarantien: wird abgeklärt |
| Functional Software, Inc. (Sentry)FehleranalyseRolle: Auftragsverarbeiter | Erkennen und Beheben technischer Fehler; im Browser nur mit Einwilligung Fehleranalyse | technische Fehlerdaten | Datenspeicherung EU (de.sentry.io); Anbieter USAGarantien: wird abgeklärt |
| n8n (Hosting durch Car Trade24 bzw. Dienstleister)Workflow-AutomationRolle: Auftragsverarbeiter | Anstoss interner Automationen aus dem Admin-Bereich (z. B. Fahrzeugdaten- und Bildabgleich, Preisschild-Marktdaten, optional Mail-Entwürfe); Rückmeldung per Callback | Fahrzeugdaten, bei der Option Mail-Entwurf: Name und Nachricht aus Kundenanfragen | wird abgeklärt |
| bexio AGBuchhaltung und RechnungenRolle: Auftragsverarbeiter | Anlegen von Kontakten und Rechnungsentwürfen für Käufe | Name, Adresse, E-Mail-Adresse, Telefonnummer, Rechnungsdaten | wird abgeklärt |
| Skribble AGElektronische SignaturRolle: Auftragsverarbeiter | Elektronische Signatur des Kaufvertrags bzw. der Bestellung durch den Käufer und Gegenzeichnung durch Car Trade24; Rückgabe des unterzeichneten Dokuments | Name, E-Mail-Adresse, Vertragsdokument (mit Fahrzeug-, Preis- und Adressangaben), Unterschriftsdaten (Zeitpunkt, Status) | wird abgeklärt |
| Amazon Web Services EMEA SARL (Luxemburg)Amazon GuardDuty Malware Protection for S3 und Amazon S3 (Virenprüfung)Rolle: Auftragsverarbeiter | Virenprüfung hochgeladener Dateien, sobald wir sie auf Amazon Web Services umgestellt haben: Eine Prüfkopie wird in einem nicht öffentlichen Speicher in Zürich abgelegt und dort in einer abgeschotteten Umgebung ohne Internetzugang automatisch auf Schadsoftware geprüft; die Originaldatei bleibt in unserem Speicher. AWS löscht die für die Prüfung geladene Kopie nach der Prüfung, wir löschen die Prüfkopie, sobald das Ergebnis vorliegt; liegengebliebene Prüfkopien entfernt eine automatische Löschregel nach einem Tag, die Löschung kann sich bei AWS verzögern. Die Umstellung erfolgt erst, nachdem wir der Nutzung unserer Dateien zur Verbesserung der AWS-Dienste widersprochen haben | hochgeladene Dokumente als Prüfkopie (Ausweis- und Führerscheinkopien, Leasing-Unterlagen, Kauf-PDFs, ggf. mit Personendaten), hochgeladene Fotos als Prüfkopie (Ankauf-, Aufbereitungs- und Vertragsbilder inkl. Unterschrift), Prüfergebnis | Schweiz (Zürich, eu-central-2) |
| CloudmersiveVirenprüfungRolle: Auftragsverarbeiter | Virenprüfung hochgeladener Dateien (Dateiinhalt wird zur Prüfung übermittelt) | hochgeladene Dateien (ggf. mit Personendaten) | wird abgeklärtGarantien: wird abgeklärt |
| OneAuto (cartell)Fahrzeugdaten zur VINRolle: Empfänger | Abruf von Fahrzeugdaten zur Fahrgestellnummer für Inserate (Admin-Bereich) | Fahrgestellnummer (VIN) | wird abgeklärt |
| SMG Swiss Marketplace Group AG (AutoScout24)AutoScout24 SchweizRolle: Empfänger | Veröffentlichung und Pflege von Fahrzeuginseraten | Fahrzeug- und Inseratsdaten, Kontaktdaten des Verkäufers (Car Trade24) | wird abgeklärt |
| Eurotax (Autovista Group)FahrzeugbewertungRolle: Empfänger | Bewertung eines Fahrzeugs zu Kontrollschild, Kilometerstand und Zustand | Kontrollschild, Kilometerstand, Zustand | wird abgeklärt |
| CarCutter360-Grad-FahrzeugdarstellungRolle: eingebetteter Inhalt | Anzeige der 360-Grad-Ansicht auf Fahrzeugseiten (Player und Bilder werden von cdn.car-cutter.com geladen, dabei erhält der Anbieter Ihre IP-Adresse) | IP-Adresse, Geräte- und Browserdaten | wird abgeklärt |
| Google Ireland Ltd. / Google LLC (YouTube)YouTube-Video (youtube-nocookie.com)Rolle: eingebetteter Inhalt | Einbettung von Fahrzeugvideos; beim Laden des Videos erhält der Anbieter Ihre IP-Adresse | IP-Adresse, Geräte- und Browserdaten, Wiedergabedaten | EU/USAGarantien: wird abgeklärt |
| Vimeo, Inc.Vimeo-VideoRolle: eingebetteter Inhalt | Einbettung von Fahrzeugvideos; beim Laden des Videos erhält der Anbieter Ihre IP-Adresse | IP-Adresse, Geräte- und Browserdaten, Wiedergabedaten | USAGarantien: wird abgeklärt |
| Google Ireland Ltd. / Google LLC (Google Maps)Karte (Embed) und Routes API (Lieferdistanz)Rolle: eingebetteter Inhalt | Eingebettete Karte zum Standort (Startseite); Berechnung der Lieferdistanz serverseitig aus Postleitzahl und Ort der Lieferadresse | IP-Adresse (Karte), Geräte- und Browserdaten (Karte), Postleitzahl und Ort der Lieferadresse (Distanzberechnung) | EU/USAGarantien: wird abgeklärt |
| Google Ireland Ltd. / Google LLCAnmeldung mit GoogleRolle: eigene Verantwortung | Optionale Anmeldung mit dem Google-Konto, nur wenn Sie diese Option wählen | Name, E-Mail-Adresse, Google-Konto-Kennung | EU/USAGarantien: wird abgeklärt |
| Apple Distribution International Ltd. / Apple Inc.Anmeldung mit AppleRolle: eigene Verantwortung | Optionale Anmeldung mit der Apple-ID, nur wenn Sie diese Option wählen | Name, E-Mail-Adresse (ggf. Weiterleitungsadresse), Apple-Konto-Kennung | wird abgeklärtGarantien: wird abgeklärt |
| Push-Dienste der Browserhersteller (z. B. Google, Mozilla, Apple)Web-PushRolle: Empfänger | Benachrichtigungen an Mitarbeitende im Admin-Bereich; keine Push-Mitteilungen an Besucher | Push-Endpunkt und Schlüssel der Mitarbeitenden-Geräte, Inhalt der Benachrichtigung | laut Browserhersteller |
| Kalenderdienste der Mitarbeitenden (z. B. Apple iCloud, Google Kalender, Microsoft Outlook)Kalender-Abo (iCalendar)Rolle: Empfänger | Termine der Mitarbeitenden (Probefahrten, Fahrzeugübergaben, geplante Rückgaben von Ersatzwagen) als Abo in ihrer Kalender-App; Abruf über einen geheimen, widerrufbaren Link | Art des Termins, Tag und Uhrzeit, Vorname der Kundin oder des Kunden, Fahrzeug, bei Abholung der Ort Wohlen AG | wird abgeklärt |
| BANK-now AGLeasingfinanzierungRolle: Empfänger | Leasinganfragen: Car Trade24 erfasst den Antrag manuell bei BANK-now; BANK-now meldet sich für die Identifikation | Antragsdaten (Kontaktdaten, Personen- und Finanzangaben) | wird abgeklärt |
Bekanntgabe ins Ausland
Einige Empfänger haben ihren Sitz in den USA oder können Daten dort bearbeiten, darunter Anthropic, Google, Meta, Microsoft (Microsoft 365 und Clarity), Vercel, Resend, Sentry, Cloudflare, Cloudmersive, Vimeo und Apple. Welche Länder betroffen sind, steht je Anbieter in der Tabelle oben; wo dort «wird abgeklärt» steht, prüfen wir den Standort noch.
Geben wir Personendaten in ein Land ohne angemessenen Datenschutz bekannt, stützen wir uns auf geeignete Garantien nach dem Datenschutzgesetz. Für die USA gilt ein angemessener Schutz nur bei Unternehmen, die unter dem Swiss-U.S. Data Privacy Framework zertifiziert sind. Welche Grundlage für welchen Anbieter gilt, klären wir derzeit ab.
Cookies, Browser-Speicher und Messung
Beim ersten Besuch informiert Sie ein Banner über die Kategorien Notwendig, Marketing, Analytics und Fehleranalyse. Notwendig und Marketing sind immer aktiv; wählen können Sie Analytics und Fehleranalyse. Notwendige Speicher setzen wir, weil die Website sonst nicht funktioniert, zum Beispiel für Ihre Cookie-Auswahl, die Merkliste oder die Anmeldung im Kundenkonto.
Marketing (immer aktiv): Den Google Tag Manager laden wir immer. Über ihn laufen Google Analytics, Google Ads und der Meta Pixel (Facebook, Instagram), unabhängig von Ihrer Auswahl im Banner. Die Google-Tags setzen dabei Analyse- und Werbe-Cookies, Google kann Werbung personalisieren, und Google und Meta erhalten Ihre IP-Adresse, Angaben zu Browser und Gerät, die aufgerufenen Seiten und Ereignisse wie das Absenden einer Anfrage. Klick-IDs aus Werbeanzeigen speichern Google und Meta in Cookies. Beim Absenden eines Formulars übergeben wir dem Google-Tag Ihre E-Mail-Adresse und Telefonnummer als SHA-256-Prüfsumme (Enhanced Conversions). Dazu speichern wir selbst die Einstiegsseite und Kampagnen-Parameter im Browser-Speicher ct24_lead_ctx und den ersten Werbekontakt im Cookie ct24_attr.
Analytics und Fehleranalyse (nur mit Einwilligung): Microsoft Clarity läuft nur mit Ihrer Einwilligung in die Kategorie Analytics, die Fehleranalyse mit Sentry in Ihrem Browser nur mit Ihrer Einwilligung in die Kategorie Fehleranalyse. Vercel Web Analytics misst die Reichweite ohne Cookies; wir erhalten dabei keine Angaben, die Sie direkt identifizieren.
Einwilligung ändern
Ihre Auswahl für Analytics und Fehleranalyse können Sie jederzeit ändern oder widerrufen, über den Link «Cookie-Einstellungen» am Seitenende oder direkt hier:
Widerrufen Sie Analytics, löschen wir die Clarity-Cookies auf unserer Website. Cookies, die ein Anbieter auf seiner eigenen Domain setzt (in der Übersicht als Drittanbieter-Cookie gekennzeichnet), können Sie in den Einstellungen Ihres Browsers löschen. Die Marketing-Kategorie können Sie im Banner nicht abwählen.
Widerspruch gegen die Werbemessung
Sie können der Werbemessung jederzeit widersprechen:
- Per E-Mail an b.rulani@cartrade24.ch (öffnet in neuem Tab). Wir sperren dann die Rückmeldung Ihrer Käufe an Google und Meta. Cookies in Ihrem Browser können wir von hier aus nicht abschalten; dafür nutzen Sie die folgenden Wege.
- Im Browser: Blockieren oder löschen Sie Cookies, insbesondere Drittanbieter-Cookies, oder nutzen Sie einen Tracking-Blocker. Dann setzen und lesen die Google-Tags und der Meta Pixel keine Cookies mehr; ein Blocker kann auch das Laden des Google Tag Manager verhindern.
- Bei Google: Personalisierte Werbung schalten Sie in den Google-Werbeeinstellungen (öffnet in neuem Tab) ab. Google Analytics können Sie mit dem Browser-Add-on zur Deaktivierung von Google Analytics (öffnet in neuem Tab) blockieren.
- Bei Meta: Wie Sie Werbung und Cookies von Meta steuern, beschreibt die Cookie-Richtlinie von Meta (öffnet in neuem Tab).
Übersicht
| Name | Anbieter | Kategorie | Zweck | Speicherort / Dauer |
|---|---|---|---|---|
| ct24_consent | Car Trade 24 | Notwendig | Speichert Ihre Cookie-Auswahl | lokaler Browser-Speicher (localStorage), 12 Monate |
| ct24_lead_ctx | Car Trade 24 | Marketing | Merkt Einstiegsseite und Kampagnen-Parameter für die interne Herkunft einer Anfrage | Browser-Speicher bis zum Schliessen des Tabs (sessionStorage), bis zum Schliessen des Tabs |
| ct24_attr | Car Trade 24 | Marketing | Merkt den ersten Werbekontakt (Kampagne, Klick-ID) für die Zuordnung späterer Anfragen und Käufe | Cookie, 90 Tage |
| _ga | Google Tag Manager, Google Analytics 4, Google Ads | Marketing | Unterscheidet Besucher (Google Analytics) | Cookie, 2 Jahre |
| _ga_<ID> | Google Tag Manager, Google Analytics 4, Google Ads | Marketing | Hält den Sitzungsstatus (Google Analytics) | Cookie, 2 Jahre |
| _clck | Microsoft Clarity | Analytics | Speichert die pseudonyme Clarity-Nutzer-ID und Einstellungen | Cookie, wird abgeklärt |
| _clsk | Microsoft Clarity | Analytics | Fasst Seitenaufrufe zu einer Clarity-Sitzung zusammen | Cookie, wird abgeklärt |
| CLID | Microsoft Clarity (Drittanbieter-Cookie) | Analytics | Erkennt, wann Clarity den Nutzer erstmals auf irgendeiner Clarity-Website sah (Cookie auf Microsoft-Domain) | Cookie, wird abgeklärt |
| ANONCHK | Microsoft Clarity (Drittanbieter-Cookie) | Analytics | Kennzeichen zur Übertragung der MUID (laut Microsoft bei Clarity immer 0; Cookie auf Microsoft-Domain) | Cookie, wird abgeklärt |
| MR | Microsoft Clarity (Drittanbieter-Cookie) | Analytics | Kennzeichen, ob die MUID erneuert wird (Cookie auf Microsoft-Domain) | Cookie, wird abgeklärt |
| MUID | Microsoft Clarity (Drittanbieter-Cookie) | Analytics | Kennung des Browsers für Microsoft-Websites (Analyse und weitere Zwecke; Cookie auf Microsoft-Domain) | Cookie, wird abgeklärt |
| SM | Microsoft Clarity (Drittanbieter-Cookie) | Analytics | Synchronisiert die MUID über Microsoft-Domains (Cookie auf Microsoft-Domain) | Cookie, wird abgeklärt |
| _gcl_au / _gcl_aw / _gcl_dc / _gcl_gb | Google Tag Manager, Google Analytics 4, Google Ads | Marketing | Werbeerfolgsmessung (Google Ads) | Cookie, 90 Tage |
| _gcl_ls | Google Tag Manager, Google Analytics 4, Google Ads | Marketing | Werbeerfolgsmessung (Google Ads) | lokaler Browser-Speicher (localStorage), wird abgeklärt |
| _fbp | Meta Pixel (über Google Tag Manager) | Marketing | Werbemessung (Meta Pixel) | Cookie, wird abgeklärt |
| _fbc | Meta Pixel (über Google Tag Manager) | Marketing | Speichert die Klick-ID einer Meta-Anzeige | Cookie, wird abgeklärt |
| ct24_wishlist | Car Trade 24 | Notwendig | Merkt Ihre Merkliste (von Ihnen gewählte Funktion) | lokaler Browser-Speicher (localStorage), bis Sie sie löschen |
| ct24_rv | Car Trade 24 | Notwendig | Merkt zuletzt angesehene Fahrzeuge | lokaler Browser-Speicher (localStorage), bis Sie sie löschen |
| ct24_autos_ansicht | Car Trade 24 | Notwendig | Merkt die gewählte Listenansicht der Fahrzeuge | lokaler Browser-Speicher (localStorage), bis Sie sie löschen |
| ct24-assistent-offen | Car Trade 24 | Notwendig | Merkt im internen Admin-Bereich, ob das Fenster des KI-Assistenten offen ist | Browser-Speicher bis zum Schliessen des Tabs (sessionStorage), bis zum Schliessen des Tabs |
| ct24-assistent-gid | Car Trade 24 | Notwendig | Merkt im internen Admin-Bereich die Nummer des laufenden Gesprächs mit dem KI-Assistenten (ohne Inhalt) | Browser-Speicher bis zum Schliessen des Tabs (sessionStorage), bis zum Schliessen des Tabs oder Abmelden |
| ct24:ausweis-handoff | Car Trade 24 | Notwendig | Hält das Foto des Fahrzeugausweises zwischen zwei Schritten des Ankaufs bereit | Browser-Speicher bis zum Schliessen des Tabs (sessionStorage), bis zum Schliessen des Tabs |
| ct24_leasing_draft | Car Trade 24 | Notwendig | Öffnet Ihren eigenen Leasingantrags-Entwurf (nur mit Leasingantrag, für Skripte nicht lesbar) | Cookie, 30 Tage |
| ct24_td | Car Trade 24 | Notwendig | Öffnet die Verwaltung Ihrer Probefahrt nach dem Klick auf den Link in der Bestätigungs-Mail (für Skripte nicht lesbar) | Cookie, 2 Stunden |
| ct24_leasing_intern | Car Trade 24 | Notwendig | Interner Zugang für Mitarbeitende zum Leasing-Bereich (nicht für Besucher) | Cookie, 12 Stunden |
| ct24_aufbereitung_entwurf | Car Trade 24 | Notwendig | Hält für Mitarbeitende der Aufbereitung den Text einer Schadensmeldung, bis sie gesendet ist (nicht für Besucher) | lokaler Browser-Speicher (localStorage), bis die Meldung gesendet ist, höchstens 7 Tage oder bis zum Abmelden |
| ct24-admin-abgemeldet | Car Trade 24 | Notwendig | Meldet anderen offenen Fenstern von Mitarbeitenden, dass die Sitzung für den Kundenmodus beendet wurde (nicht für Besucher, nur Zeitpunkt und Fenster-Kennung) | lokaler Browser-Speicher (localStorage), bis zur nächsten Meldung oder bis Sie sie löschen |
| better-auth.two_factor | Car Trade 24 | Notwendig | Zwischenschritt der Zwei-Faktor-Anmeldung (Admin-Bereich, unter HTTPS mit Präfix __Secure-) | Cookie, 10 Minuten |
| better-auth.session_token | Car Trade 24 | Notwendig | Hält Ihre Anmeldung, nur mit Konto (unter HTTPS mit Präfix __Secure-) | Cookie, 7 Tage |
Eingebettete Inhalte
Auf einigen Seiten binden wir Inhalte anderer Anbieter ein: Videos von YouTube (über youtube-nocookie.com) und Vimeo, eine Karte von Google Maps und die 360-Grad-Ansicht von CarCutter. Diese Inhalte werden beim Aufruf der jeweiligen Seite geladen. Dabei erhalten die Anbieter Ihre IP-Adresse und Angaben zu Browser und Gerät und können eigene Cookies setzen.
Verlinkte Dienste
Auf unserer Website verlinken wir auf folgende Dienste. Erst wenn Sie einen dieser Links nutzen, verlassen Sie unsere Website, und es gelten die Datenschutzbestimmungen des jeweiligen Anbieters:
- Terminbuchung (Calendly (Link)): Link zur Terminbuchung auf der Startseite; erst nach Ihrem Klick verlassen Sie unsere Website, es gilt die Datenschutzerklärung von Calendly
- Facebook-Profil (Meta Platforms (Link)): Link zu unserem Facebook-Profil im Fussbereich; erst nach Ihrem Klick verlassen Sie unsere Website, es gilt die Datenschutzerklärung von Meta
- Instagram-Profil (Meta Platforms (Link)): Link zu unserem Instagram-Profil im Fussbereich; erst nach Ihrem Klick verlassen Sie unsere Website, es gilt die Datenschutzerklärung von Meta
- WhatsApp-Kontakt (WhatsApp (Link)): Link zum Kontakt per WhatsApp; erst nach Ihrem Klick verlassen Sie unsere Website, es gilt die Datenschutzerklärung von WhatsApp
Speicherdauer
Wir löschen Ihre Personendaten auf Anfrage, soweit keine gesetzliche Aufbewahrungspflicht besteht. Unterlagen zu Käufen und Verträgen bewahren wir während der gesetzlichen Frist von 10 Jahren auf. Cookies und Browser-Speicher haben die in der Übersicht genannte Dauer. Das Protokoll der Rückmeldungen an Google und Meta enthält keine Personendaten (nur interne Nummern, Status und Zeitpunkte). Einträge zu Käufen bleiben so lange wie der zugehörige Kauf; Einträge zu Anfragen werden nicht gesondert gelöscht.
Ihre Rechte
Sie haben das Recht, Auskunft über Ihre Personendaten zu verlangen, unrichtige Daten berichtigen und Daten löschen zu lassen, der Bearbeitung zu widersprechen oder sie einschränken zu lassen und Ihre Daten in einem gängigen elektronischen Format herauszuverlangen oder übertragen zu lassen. Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Wenden Sie sich dazu an b.rulani@cartrade24.ch (öffnet in neuem Tab). Damit wir Ihre Anfrage bearbeiten können, müssen wir Sie gegebenenfalls identifizieren.
Sie können sich ausserdem beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) beschweren (www.edoeb.admin.ch (öffnet in neuem Tab)). Personen in der EU können sich an die Aufsichtsbehörde in ihrem Land wenden.
Datensicherheit
Wir schützen Ihre Daten mit technischen und organisatorischen Massnahmen. Die Übertragung zwischen Ihrem Browser und unserer Website ist verschlüsselt (HTTPS). Hochgeladene Fotos und Dokumente liegen in einer nicht öffentlichen Dateiablage ohne frei abrufbare Adresse; hochgeladene Dateien können wir vor dem Speichern über Cloudmersive auf Schadsoftware prüfen lassen. Interne Bereiche sind nur für berechtigte Mitarbeitende zugänglich, für den Admin-Bereich ist zusätzlich eine Zwei-Faktor-Anmeldung erforderlich. Zugangsschlüssel zu angebundenen Diensten speichern wir verschlüsselt.
Für die Virenprüfung gilt: Haben wir die Virenprüfung auf Amazon Web Services umgestellt, prüfen wir hochgeladene Dateien statt über Cloudmersive mit Amazon GuardDuty in der Region Zürich. Dafür legen wir eine Prüfkopie der Datei in einem nicht öffentlichen Speicher von Amazon Web Services in Zürich ab; die Originaldatei bleibt in unserer Dateiablage. AWS prüft die Kopie dort in einer abgeschotteten Umgebung ohne Internetzugang und löscht die für die Prüfung geladene Kopie nach der Prüfung. Unsere Prüfkopie löschen wir, sobald das Ergebnis vorliegt. Bleibt eine Prüfkopie zum Beispiel wegen eines Fehlers liegen, entfernt sie eine automatische Löschregel nach einem Tag; AWS kann diese Löschung verzögert ausführen. Die Umstellung erfolgt erst, nachdem wir der Nutzung unserer Dateien zur Verbesserung der AWS-Dienste widersprochen haben. Erst wenn keine Schadsoftware gefunden wurde, geben wir die Datei für unsere Mitarbeitenden frei. Bis zur Umstellung gilt die Prüfung über Cloudmersive.
Änderungen
Wir passen diese Erklärung an, wenn sich unsere Datenbearbeitung ändert. Massgebend ist die hier veröffentlichte Fassung.