Datenschutzerklärung

Diese Datenschutzerklärung informiert darüber, wie im Rahmen der Software HABB Fleet Personendaten bearbeitet werden. Sie richtet sich nach dem schweizerischen Datenschutzgesetz (revDSG/nDSG).

1. Verantwortliche Stelle

HABB Switzerland, Sonnheimstrasse 6, 3415 Rüegsauschachen, Schweiz.
Kontakt in Datenschutzfragen: info@habb.ch.

2. Zwei Rollen: Verantwortliche und Auftragsbearbeiterin

Für Konto- und Registrierungsdaten der Nutzerinnen und Nutzer der Plattform ist HABB Switzerland Verantwortliche.

Für die Personendaten, die ein Kunde (Unternehmen) im Rahmen seiner Flottenverwaltung selbst erfasst — etwa Angaben zu Fahrerinnen und Fahrern oder zu seinen Endkundinnen und Endkunden — handelt HABB Switzerland als Auftragsbearbeiterin im Auftrag des jeweiligen Kunden. Hierfür gilt zusätzlich ein Auftragsbearbeitungsvertrag (AVV); die datenschutzrechtliche Verantwortung für diese Inhaltsdaten liegt beim Kunden.

3. Welche Daten wir bearbeiten

• Kontodaten: Name, E-Mail-Adresse, Firmenangaben, Telefonnummer, Passwort (nur verschlüsselt/gehasht gespeichert), bevorzugte Sprache.
• Nutzungs- und Protokolldaten: Anmeldezeitpunkte, IP-Adresse, technische Server-Protokolle, Sicherheitsereignisse (zur Missbrauchsabwehr).
• Inhaltsdaten (im Auftrag des Kunden): Fahrzeug-, Fahrer-, Kunden-, Buchungs-, Wartungs- und Rechnungsdaten, die der Kunde in der Anwendung erfasst.

4. Zwecke der Bearbeitung

• Bereitstellung, Betrieb und Wartung der Software;
• Authentifizierung inklusive Zwei-Faktor-Bestätigung per E-Mail;
• Sicherheit, Betrugs- und Missbrauchsabwehr;
• Rechnungsstellung und Vertragsabwicklung;
• Support und Kommunikation;
• Erfüllung gesetzlicher Pflichten.

5. Grundlagen der Bearbeitung

Wir bearbeiten Personendaten insbesondere zur Erfüllung des Vertrags, aufgrund überwiegender berechtigter Interessen (sicherer und zuverlässiger Betrieb), zur Erfüllung gesetzlicher Pflichten sowie — soweit erforderlich — gestützt auf Ihre Einwilligung.

6. Auftragsbearbeiter und Bekanntgabe an Dritte

Zur Erbringung der Leistung setzen wir sorgfältig ausgewählte Auftragsbearbeiter ein, mit denen entsprechende Verträge (Datenbearbeitung, technische und organisatorische Massnahmen) bestehen:

• Supabase — Datenbank und Dateispeicher. Datenhaltung im Rechenzentrum Zürich (Schweiz).
• Vercel Inc. (USA) — Betrieb der Applikation; Ausführung der Server-Funktionen in der Region Frankfurt (EU).
• mailXpert GmbH / Mailomat — Versand transaktionaler E-Mails (Bestätigungscodes, Verifizierung, Erinnerungen). Versand aus der Schweiz.

Soweit dabei Daten ins Ausland bekanntgegeben werden, stellen wir mit geeigneten Garantien (u.a. Datenbearbeitungsverträge, Standardvertragsklauseln) ein angemessenes Schutzniveau sicher. Eine aktuelle Liste der Sub-Prozessoren stellen wir Geschäftskunden auf Anfrage zur Verfügung.

7. Aufbewahrung

Wir bewahren Personendaten so lange auf, wie es für die genannten Zwecke oder aufgrund gesetzlicher Aufbewahrungspflichten erforderlich ist (z.B. Rechnungsdaten gemäss Obligationenrecht). Anschliessend werden die Daten gelöscht oder anonymisiert. Sicherheitsprotokolle werden nur befristet aufbewahrt.

8. Ihre Rechte

Im Rahmen des anwendbaren Rechts haben Sie insbesondere das Recht auf:

• Auskunft über die zu Ihrer Person bearbeiteten Daten;
• Berichtigung unrichtiger Daten;
• Löschung sowie Einschränkung der Bearbeitung;
• Herausgabe oder Übertragung Ihrer Daten;
• Widerspruch gegen bestimmte Bearbeitungen.

Betrifft die Anfrage Inhaltsdaten, die ein Kunde als Verantwortlicher erfasst hat, leiten wir sie an den betreffenden Kunden weiter. Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@habb.ch. Ihnen steht zudem ein Beschwerderecht beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) zu.

9. Cookies

Wir verwenden ausschliesslich technisch notwendige Cookies (u.a. Anmelde-Sitzung, Sprachauswahl). Es findet kein Tracking und keine werbliche Auswertung statt.

10. Datensicherheit

Die Übertragung erfolgt TLS-verschlüsselt. Wir setzen Zwei-Faktor-Anmeldung, Zugriffskontrollen auf Datenbankebene sowie Protokollierung sicherheitsrelevanter Ereignisse ein.

11. Änderungen

Wir können diese Datenschutzerklärung anpassen. Massgebend ist die jeweils auf dieser Seite veröffentlichte Fassung.

12. Kontakt

Bei Fragen zum Datenschutz erreichen Sie uns unter info@habb.ch. Siehe auch unser Impressum.