Datenschutzerklärung

Wie drivebro mit Ihren Personendaten umgeht, nach dem Schweizer Datenschutzgesetz (DSG).

1. Verantwortlich

Verantwortlich für die Bearbeitung Ihrer Personendaten ist Mehmet Özpolat, Einzelunternehmen «drivebro», Grederstrasse 1, 4512 Bellach, Schweiz. Für Fragen zum Datenschutz erreichen Sie uns unter hallo@drivebro.ch oder Telefon 076 732 27 99.

2. Welche Daten wir bearbeiten

  • Kontodaten: Name, E-Mail-Adresse, Passwort (nur als nicht umkehrbarer Hash gespeichert), Wohnort und Kontotyp. Bei Händlern zusätzlich Firma, Adresse, Website und Unternehmens-Identifikationsnummer (UID) mit dem Ergebnis der Prüfung beim UID-Register.
  • Inseratdaten: Angaben zum Fahrzeug, Fotos, Preis, Standort mit Postleitzahl und Ort, freiwillig eine Telefonnummer und ob sie im Inserat erscheint. Zu jedem Foto speichern wir einen kurzen Fingerabdruck, um kopierte Fotos zu erkennen.
  • Nachrichten zwischen Kaufinteressierten und Inserierenden, Merkliste, Suchabos und Einstellungen.
  • Kaufverträge, die Sie über drivebro abschliessen: Angaben beider Parteien und zum Fahrzeug, Unterschriften mit Name, Zeitpunkt und einem nicht umkehrbaren Schlüssel der IP-Adresse.
  • Umzugsservice und Import (Händler): Firma, UID, Ort, Ansprechperson, E-Mail-Adresse, Telefon, Website, der Link zum Export bzw. die hochgeladene Datei, Zeitpunkt der Einwilligung und Kampagnenangaben aus dem Link. Aus der Quelle übernehmen wir Fahrzeugdaten, Texte und Fotos und protokollieren jeden Abgleich.
  • Zahlungsdaten: Kartenmarke, die letzten vier Ziffern, Ablaufdatum und Kennungen von Stripe, dazu Ihre Belege. Die vollständigen Kartendaten liegen nur bei Stripe.
  • Newsletter: E-Mail-Adresse, gewählte Themen, freiwillig die Postleitzahl sowie Zeitpunkte und Wortlaut von Anmeldung, Bestätigung und Abmeldung.
  • Herkunft und Empfehlungen: Kampagnenangaben aus Werbelinks und ein Empfehlungscode.
  • Meldungen zu Inseraten: Grund, freiwillig ein Text, Ihr Konto oder, ohne Anmeldung, ein nicht umkehrbarer Schlüssel Ihrer IP-Adresse.
  • Technische Daten: IP-Adresse, Zeitpunkt, Browser und Betriebssystem, soweit sie beim Aufruf der Website und der Serverfunktionen anfallen. Zum Schutz vor Missbrauch zählen wir Anfragen je IP-Adresse kurzzeitig im Arbeitsspeicher.

3. Zwecke und Grundlagen

Wir bearbeiten diese Daten, um

  • die Plattform zu betreiben, Inserate anzuzeigen und den Kontakt zwischen Kaufinteressierten und Inserierenden zu ermöglichen,
  • Inserate vor der Veröffentlichung zu prüfen und Missbrauch und Betrug zu erkennen,
  • Ihnen auf Wunsch einen Inseratetext vorzuschlagen,
  • Händler-UIDs zu prüfen und Bestände von Garagen zu übernehmen und abzugleichen,
  • Sie vor dem Ablauf eines Inserats zu informieren, Belege zu erstellen und Zahlungen abzuwickeln,
  • Ihnen den Newsletter zu senden, wenn Sie ihn bestellt und bestätigt haben,
  • zu messen, welche Anzeigen zu Inseraten führen, und Vorteile aus Empfehlungen zuzuordnen,
  • Ihre Anfragen zu beantworten und gesetzliche Pflichten zu erfüllen.

Wir bearbeiten Personendaten nach den Grundsätzen des DSG, also nur für diese Zwecke und nur so viel wie nötig. Den Newsletter senden wir nur mit Ihrer Einwilligung, die Sie jederzeit widerrufen können.

4. Dienste, die wir nutzen

Diese Anbieter bearbeiten Daten in unserem Auftrag und dürfen sie nur für uns verwenden, ausser wo es unten anders steht:

  • Website und Serverfunktionen: Microsoft Azure Static Web Apps (Microsoft). Die Serverfunktionen laufen in der Region West Europe (Niederlande). Die Dateien der Website liefert Microsoft über ein weltweit verteiltes Netz aus, meist von einem Standort in Ihrer Nähe.
  • E-Mail-Versand (Anmeldung, Bestätigungen, Erinnerungen, Newsletter): Azure Communication Services (Microsoft), Datenstandort Schweiz. Wir messen keine Öffnungen und Klicks.
  • Datenbank, Anmeldung und Fotos: Supabase (Supabase, Inc., USA), Daten in der Region Irland (EU).
  • Zahlungen: Stripe (siehe Ziffer 8).
  • Anmeldung mit Google oder Apple: nur wenn Sie diese Anmeldung wählen (siehe Ziffer 9).
  • KI-Dienst: Anthropic (Anthropic, PBC, USA) für den Textassistenten und für die Inseratprüfung in Grenzfällen. Wir übermitteln nur Fahrzeugangaben und Text; Telefonnummern und E-Mail-Adressen entfernen wir vorher (siehe Ziffer 6 und 7).
  • E-Mail-Postfach für Nachrichten an hallo@drivebro.ch: Hostpoint AG, Schweiz.
  • UID-Register des Bundesamts für Statistik (BFS), Schweiz: Wir übermitteln nur die UID, die ein Händler hinterlegt.
  • Karten: OpenStreetMap und eine Kartenbibliothek von cdnjs.cloudflare.com (siehe Ziffer 13).

5. Übermittlung ins Ausland

Daten bearbeiten wir in der Schweiz und im Europäischen Wirtschaftsraum (Niederlande, Irland). Für diese Länder anerkennt der Bundesrat einen angemessenen Datenschutz. Einige Anbieter haben ihren Sitz in den USA (Microsoft, Supabase, Stripe, Anthropic, Cloudflare); Daten können dorthin gelangen, beim KI-Dienst werden sie dort bearbeitet. Dafür stützen wir uns auf die Zertifizierung des Anbieters nach dem Swiss-U.S. Data Privacy Framework, soweit vorhanden, und sonst auf vertragliche Garantien, insbesondere die vom Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) anerkannten Standardvertragsklauseln (Art. 16 DSG).

6. Inseratprüfung und Meldungen

Jedes neue oder geänderte Inserat prüfen wir, bevor es öffentlich wird. Feste Regeln vergleichen den Preis mit ähnlichen Inseraten, suchen nach Zahlungsaufforderungen, Kontaktdaten und Links im Text, nach kopierten Texten und Fotos bei anderen Konten und nach unplausiblen Fahrzeugangaben. Nur in Grenzfällen fragen wir zusätzlich den KI-Dienst von Anthropic. Dabei übermitteln wir die Fahrzeugangaben, Titel und Beschreibung, ohne Telefonnummern und E-Mail-Adressen und ohne Angaben zu Ihrer Person.

Die KI entscheidet nie allein: Ein Inserat mit Verdacht bleibt offline, bis wir es selbst geprüft haben. Lehnen wir ein Inserat ab, teilen wir Ihnen den Grund per E-Mail mit. Gegen eine Ablehnung oder Sperre können Sie sich jederzeit an hallo@drivebro.ch wenden.

Inserate lassen sich auch ohne Konto melden. Von Meldungen ohne Anmeldung speichern wir die IP-Adresse nur als nicht umkehrbaren Schlüssel, damit dieselbe Person ein Inserat nicht mehrfach melden kann.

7. Textassistent

Beim Inserieren kann Ihnen ein Textassistent aus Ihren Fahrzeugangaben einen Inseratetext vorschlagen oder Ihren Entwurf überarbeiten. Sie entscheiden, ob Sie ihn nutzen, und prüfen den Vorschlag, bevor Sie ihn übernehmen.

Dafür übermitteln wir die Fahrzeugangaben, Ihren Entwurf und Ihren Wunsch an Anthropic (USA). Telefonnummern und E-Mail-Adressen im Text ersetzen wir vorher durch Platzhalter; Name und Konto übermitteln wir nicht. Anthropic bearbeitet die Daten nach seinen Bedingungen für Geschäftskunden.

8. Zahlungen über Stripe

Zahlungen wickelt Stripe ab. Die Kartendaten geben Sie direkt auf einer Seite von Stripe ein; sie gelangen nie auf unsere Server. Von Stripe erhalten wir nur Kartenmarke, die letzten vier Ziffern, Ablaufdatum und Kennungen, mit denen wir Ihre Buchungen zuordnen.

Stripe bearbeitet Zahlungsdaten auch als eigene Verantwortliche, etwa zur Betrugsabwehr und für gesetzliche Pflichten, und kann sie dafür in die USA übermitteln. Dafür gilt die Datenschutzerklärung von Stripe (stripe.com/privacy).

9. Anmeldung mit Google oder Apple

Wenn Sie sich mit Google oder Apple anmelden, leitet Ihr Browser Sie zu diesem Anbieter weiter. Wir erhalten von dort Ihre E-Mail-Adresse, eine Kennung und, falls Sie es erlauben, Ihren Namen. Der Anbieter erfährt, dass Sie sich bei drivebro anmelden. Für die Anmeldung beim Anbieter gelten dessen Datenschutzbestimmungen. Nutzen Sie diese Anmeldung nicht, übermitteln wir nichts an Google oder Apple.

10. Newsletter

Den Newsletter erhalten Sie nur, wenn Sie ihn bestellen und Ihre Adresse bestätigen (Double-Opt-in): Nach der Anmeldung senden wir Ihnen eine E-Mail mit einem Bestätigungslink. Erst wenn Sie diesen anklicken, senden wir Ihnen den Newsletter. Der Link ist sieben Tage gültig.

Sie wählen die Themen selbst: neue Fahrzeuge zu Ihren Suchabos, Tipps zum Verkaufen oder Angebote für Händler. Die Postleitzahl ist freiwillig und dient dazu, Ihnen Fahrzeuge aus Ihrer Region zuerst zu zeigen. Als Nachweis Ihrer Einwilligung speichern wir die Zeitpunkte von Anmeldung und Bestätigung, die Seite der Anmeldung sowie Wortlaut und Fassung der Einwilligung, nicht aber Ihre IP-Adresse.

Sie können sich jederzeit abmelden: über den Abmeldelink in jeder E-Mail (ein Klick genügt) oder über den Link zu den Einstellungen in jeder E-Mail. Danach senden wir keinen Newsletter mehr. Versendet wird über Azure Communication Services (siehe Ziffer 4); Öffnungen und Klicks messen wir nicht.

11. Werbelinks, Empfehlungen und Partnerlinks

Kommen Sie über eine Anzeige oder einen Link mit Kampagnenangaben zu drivebro, merkt sich Ihr Browser diese Angaben: Quelle, Medium, Kampagne, Suchbegriff und Inhalt (utm-Parameter), einen Empfehlungscode und die Klick-Kennungen von Google (gclid) und Meta (fbclid), dazu Seite und Zeitpunkt des ersten und des letzten solchen Besuchs. Eröffnen Sie ein Konto oder geben Sie ein Inserat auf, übermitteln wir diese Angaben an uns und speichern sie dazu. So sehen wir, welche Anzeigen zu Inseraten führen, und können den Vorteil aus einer Empfehlung der richtigen Person zuordnen.

Wir geben diese Angaben nicht an Werbenetzwerke weiter und setzen keine Messwerkzeuge von Werbenetzwerken ein, etwa Pixel von Google oder Meta.

Empfehlungsprogramm: Wenn Sie andere einladen, erhalten Sie einen persönlichen Link mit einem Empfehlungscode. Wir speichern den Code und wie viele Inserate daraus entstanden sind.

12. Speicherung im Browser

Merkliste, Vergleich, zuletzt angesehene Fahrzeuge, letzte Suchen, Ihr Standort für die Umkreissuche, Kampagnenangaben und Ihre Anmeldung bei drivebro speichert Ihr Browser lokal (localStorage, Schlüssel mit «occ.»), damit sie auch ohne Konto und nach einem Neuladen funktionieren. Sind Sie angemeldet, gleichen wir Merkliste, Suchabos, Nachrichten und Inserate mit Ihrem Konto ab. drivebro setzt keine Cookies oder ähnlichen Techniken von Werbe- oder Analysediensten ein.

13. Karten und Programmbibliotheken

Auf Seiten mit Karte lädt Ihr Browser Kartenkacheln von Servern der OpenStreetMap Foundation und die Kartenbibliothek Leaflet von cdnjs.cloudflare.com. Dabei erhalten diese Anbieter Ihre IP-Adresse und technische Angaben zu Ihrem Browser. Die OpenStreetMap Foundation hat ihren Sitz im Vereinigten Königreich, für das der Bundesrat einen angemessenen Datenschutz anerkennt; Cloudflare, Inc. hat ihren Sitz in den USA.

Die Schrift Hanken Grotesk und die übrigen Programmbibliotheken, etwa für die Verbindung zur Datenbank, laden wir von unserem eigenen Server. Es besteht keine Verbindung zu Google Fonts oder anderen Schrift- und Bibliotheksdiensten.

14. Weitergabe

Wir verkaufen keine Personendaten und geben sie nicht zu Werbezwecken weiter. Ausser an die Dienste in Ziffer 4 geben wir Daten nur weiter an:

  • andere Nutzerinnen und Nutzer, soweit es für den Kontakt oder einen Kaufvertrag nötig ist, etwa Ihr Name in einer Nachricht. Ihre Telefonnummer erscheint nur, wenn Sie das beim Inserat ausdrücklich wählen.
  • Partner, deren Werbung Sie anklicken: nur die öffentlichen Angaben eines Inserats im Link, nie Ihre Personendaten.
  • Behörden, wenn uns das Gesetz dazu verpflichtet.

15. Aufbewahrung

Wir bewahren Personendaten nur so lange auf, wie es für die genannten Zwecke nötig ist oder das Gesetz es verlangt:

  • Konto: bis Sie es löschen oder uns um die Löschung bitten; danach löschen wir die Kontodaten innert 30 Tagen, ausser was wir aufbewahren müssen.
  • Inserate und Nachrichten dazu: bis 12 Monate nach dem Ende des Inserats (verkauft, abgelaufen oder gelöscht).
  • Belege und Buchungsdaten: zehn Jahre (Art. 958f OR).
  • Kaufverträge: zehn Jahre nach dem Abschluss, damit beide Seiten sie als Nachweis abrufen können (Art. 127 OR).
  • Newsletter: unbestätigte Anmeldungen 30 Tage; den Nachweis von Einwilligung und Abmeldung bis zwei Jahre nach der Abmeldung.
  • Kampagnenangaben, Meldungen und Protokolle der Inseratprüfung und der Importe: 12 Monate.
  • Zähler gegen Missbrauch (etwa für Anmelde-Mails, nur als nicht umkehrbarer Schlüssel): sieben Tage.
  • Händler-UID und Prüfergebnis: solange das Händlerkonto besteht.

16. Sicherheit

Wir schützen Ihre Daten mit technischen und organisatorischen Massnahmen: verschlüsselte Übertragung (HTTPS), Zugriffsregeln in der Datenbank, die jedes Konto auf seine eigenen Daten beschränken, geheime Schlüssel nur auf dem Server und Zugriff auf die Verwaltung nur für berechtigte Personen.

17. Ihre Rechte

Sie haben das Recht auf Auskunft über Ihre Personendaten (Art. 25 DSG), auf Berichtigung und Löschung, auf Widerspruch gegen bestimmte Bearbeitungen und auf Herausgabe Ihrer Daten in einem gängigen elektronischen Format (Art. 28 DSG). Schreiben Sie dazu an hallo@drivebro.ch. Sie können sich zudem beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) beschweren.

18. Änderungen

Wir passen diese Erklärung an, wenn sich unsere Bearbeitungen ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.

Stand: 06.10.2026