1. Verantwortlicher

Sponti-Car GmbH Talstrasse 24 8852 Altendorf Schweiz

E-Mail: info@sponti-car.ch Datenschutz-Kontakt: Mark Ritzmann 

Sponti-Car ist Verantwortlicher im Sinne des Schweizer Datenschutzgesetzes (DSG) und der EU-Datenschutz-Grundverordnung (DSGVO) für die Bearbeitung Ihrer Personendaten.

2. Geltungsbereich

Diese Datenschutzerklärung gilt für alle Kunden (Privat- und Geschäftskunden), die die Car-Sharing-Fahrzeuge von Sponti-Car nutzen, die App oder die Website besuchen sowie für alle weiteren Personen, deren Daten im Rahmen der Dienstleistung bearbeitet werden.

Mit der erstmaligen Registrierung akzeptieren Sie diese Datenschutzerklärung in der jeweils aktuellen Fassung. Die deutsche Fassung ist massgebend.

3. Welche Personendaten wir bearbeiten
   
   Bei Registrierung und Kontoeröffnung

• Vor- und Nachname, Geburtsdatum, Adresse, Telefonnummer, E-Mail-Adresse
• Führerausweis-Daten (inkl. Heimatort, Nationalität, Ausstellungsdatum, Gültigkeit)
• Biometrische Daten (Selfie und Ausweisdaten via Stripe Identity)
• Zahlungsinformationen
• Bonitätsinformationen (Risiko-Score via CRIF)
• IP-Adresse, Registrierungsdatum, Akzeptanz der AGB/DSE
  
  Bei Nutzung der Fahrzeuge (über ibiola-Software)

• Buchungs- und Nutzungsdaten (Start-/Endzeit, Kilometerstand, Standort/GPS-Daten)
• Fahrzeugdaten und Fahrverhalten (Geschwindigkeit, Sensoren, Verriegelung, Fahrzeugzustand)
• App-Nutzungsdaten (Gerätetyp, App-Version, Standort bei Buchung/Rückgabe)
  Bei Kontakt und Support

• Korrespondenzdaten (E-Mails, Chat, Telefon)
  
  Bei Nutzung der Website / App

• Cookies und Tracking-Daten (insb. via Google Analytics)
  
  Zwecke der Datenbearbeitung und Rechtsgrundlagen

Wir bearbeiten Ihre Daten:

• Zur Vertragserfüllung (Buchung, Fahrzeugnutzung, Abrechnung) – Art. 13 Abs. 2 lit. a DSG / Art. 6 Abs. 1 lit. b DSGVO
• Zur Bonitätsprüfung und Missbrauchsprävention (berechtigtes Interesse / Vertrag) – Art. 13 Abs. 2 lit. b DSG / Art. 6 Abs. 1 lit. f DSGVO
• Zur Identitätsprüfung (Stripe Identity) – Vertrag + berechtigtes Interesse
• Zur Verbesserung unseres Angebots und Statistik (Google Analytics – nur mit Einwilligung)
• Zur Erfüllung gesetzlicher Pflichten (Buchhaltung, Behördenanfragen)

Bei automatisierter Bonitätsentscheidung (CRIF) informieren wir Sie vorab und gewähren ein Recht auf menschliche Überprüfung.

5. Weitergabe an Dritte und Auftragsverarbeiter

Ihre Daten geben wir nur weiter, wenn dies für die Vertragserfüllung, aufgrund gesetzlicher Pflichten oder auf Basis unseres berechtigten Interesses erforderlich ist.

Die nachfolgende Tabelle zeigt unsere wichtigsten Dienstleister (Auftragsverarbeiter):

Weitere mögliche Empfänger und Auftragsverarbeiter (die Aufzählung ist nicht abschliessend): Wir können Ihre Personendaten darüber hinaus an folgende Stellen weitergeben bzw. nutzen zusätzliche Dienstleister für interne Geschäftsprozesse (z. B. Buchhaltung, Kommunikation, Support, Verwaltung):

• Behörden (bei gesetzlicher Pflicht oder auf behördliche Anordnung)
• Versicherungen (bei Schadenfällen oder im Rahmen der Vertragsabwicklung)
• Weitere Zahlungsdienstleister

Zusätzlich eingesetzte Auftragsverarbeiter:

• Bexio AG (Buchhaltungs- und ERP-Software) – Datenschutzerklärung: https://www.bexio.com/de-CH/richtlinien/datenschutz
• OpenAI (ChatGPT) – Datenschutzerklärung: https://openai.com/policies/eu-privacy-policy/ (Europa) bzw. https://openai.com/policies/row-privacy-policy/
• xAI (Grok) – Datenschutzerklärung: https://x.ai/legal/privacy-policy
• WhatsApp (Meta Platforms Inc.) – Datenschutzerklärung: https://www.whatsapp.com/legal/privacy-policy-eea
• Microsoft Corporation (Office 365, Teams, Outlook und weitere Microsoft-Produkte) – Datenschutzerklärung: https://www.microsoft.com/en-us/privacy/privacystatement

Wichtiger Hinweis zu allen genannten Dienstleistern:. Die konkreten Datenschutzregelungen, Speicherdauern, Übermittlungen ins Ausland und Sicherheitsmassnahmen der jeweiligen Unternehmen entnehmen Sie bitte direkt deren oben verlinkten Datenschutzerklärungen. Diese können sich ändern – wir empfehlen Ihnen, diese regelmässig zu prüfen.

Weitere Empfänger können im Einzelfall hinzukommen (z. B. weitere IT-Dienstleister oder Partner), sofern dies datenschutzrechtlich zulässig ist. In solchen Fällen erfolgt die Weitergabe ausschliesslich unter Einhaltung der gesetzlichen Vorgaben.

6. Datenübermittlung ins Ausland

• Österreich (ibiola): Angemessenes Schutzniveau (EU-Angemessenheitsbeschluss).
• USA (Stripe, Google, OpenAI, xAI, Microsoft, WhatsApp/Meta): EU-US Data Privacy Framework (DPF) + Standardvertragsklauseln (SCC) + ergänzende Massnahmen, wo anwendbar. Sie können jederzeit eine Kopie der Schutzgarantien verlangen.

7. Speicherdauer

Wir speichern Ihre Daten nur so lange, wie es für den Zweck erforderlich ist:

• Vertragsdaten: während der Vertragsdauer + 10 Jahre (gesetzliche Aufbewahrungspflicht Buchhaltung)
• Bonitäts- und Identitätsdaten: max. 5 Jahre nach Vertragsende (oder früher bei Löschbegehren)
• Google-Analytics-Daten: automatisch nach 14 Monaten (anonymisiert)
• Biometrische Daten bei Stripe: nur für die Dauer der Prüfung + kurze Sicherheitsfrist

8. Ihre Rechte

Sie haben jederzeit folgende Rechte (kostenlos, ausser bei offensichtlich unbegründeten Anfragen):

• Auskunft über Ihre gespeicherten Daten
• Berichtigung, Löschung oder Einschränkung
• Datenübertragbarkeit
• Beschwerde bei der Aufsichtsbehörde: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB), Feldeggweg 1, 3003 Bern oder bei der österreichischen Datenschutzbehörde (für DSGVO-Aspekte).

Kontaktieren Sie uns einfach unter info@sponti-car.ch.

9. Cookies und Tracking (Google Analytics)

Wir nutzen Google Analytics mit IP-Anonymisierung und Consent-Mode v2. Sie können Ihre Einwilligung jederzeit im Cookie-Banner widerrufen. Details zu Google: https://policies.google.com/privacy

10. Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen (Verschlüsselung, Zugriffsbeschränkungen, regelmässige Audits).

11. Änderungen dieser Datenschutzerklärung

Wir passen diese Erklärung bei Bedarf an (z. B. neue Dienstleister). Die aktuelle Version finden Sie immer auf unserer Website.