Datenschutzerklärung
Diese Datenschutzerklärung erläutert, wie DCHUB („Revnetic“, „wir“, „uns“), ein Einzelunternehmen mit Sitz in der Schweiz, personenbezogene Daten erhebt, verwendet, offenlegt und schützt, wenn Sie die Werkstatt-Management-Plattform von Revnetic unter revnetic.ch und zugehörigen Subdomains (der „Dienst“) nutzen. Wir verarbeiten personenbezogene Daten im Einklang mit dem Schweizer Bundesgesetz über den Datenschutz (revDSG) und, soweit anwendbar, der EU-Datenschutz-Grundverordnung (DSGVO).
Inhalt
- Wer wir sind
- Verantwortlicher vs. Auftragsverarbeiter
- Daten, die wir verarbeiten
- Warum wir sie verarbeiten
- Unterauftragsverarbeiter
- Internationale Übermittlungen
- Aufbewahrung
- Ihre Rechte
- Sicherheit
- Kontakt
1. Wer wir sind
Der Verantwortliche für Konto- und Plattformdaten ist DCHUB, ein Einzelunternehmen nach schweizerischem Recht, Seestrasse 216, 8810 Horgen, Schweiz, Betreiber der Revnetic-Plattform. Sie erreichen uns unter [email protected].
2. Verantwortlicher vs. Auftragsverarbeiter
Revnetic ist eine mandantenfähige Plattform, die von unabhängigen Autowerkstätten („Werkstätten“) genutzt wird. Die Aufteilung in Verantwortlichen/Auftragsverarbeiter ist wie folgt:
- Werkstattkonto- und Nutzerdaten (das Geschäftsprofil der Werkstatt, die Login-Konten ihrer Teammitglieder) — Revnetic handelt als Verantwortlicher.
- Endkundendaten, die eine Werkstatt über ihre eigenen Kunden und Fahrzeuge erfasst — die Werkstatt ist der Verantwortliche und Revnetic handelt als Auftragsverarbeiter im Auftrag der Werkstatt, gemäss unserem Auftragsverarbeitungsvertrag, der bei der Registrierung akzeptiert wird und Teil unserer Nutzungsbedingungen ist.
3. Daten, die wir verarbeiten
| Kategorie | Beispiele |
|---|---|
| Konto & Identität | Name, geschäftliche E-Mail, Telefon, gehashtes Passwort, Rolle, Werkstattname und -adresse, MWST/UID |
| Kundendaten der Werkstatt | Kundenname, E-Mail, Telefon, Postanschrift, Fahrzeugdaten (FIN, Kennzeichen, Marke/Modell), Service- und Reparaturhistorie |
| Abrechnung | Abonnement-Tarif, Abrechnungszyklus; Kartenzahlungen werden von Stripe verarbeitet — wir speichern keine vollständigen Kartennummern |
| KI-Assistent | Nachrichten, die Sie an den „Rev“-Assistenten senden, und der zur Beantwortung verwendete Fahrzeugkontext |
| Kommunikation | E-Mails, die wir in Ihrem Auftrag senden, sowie Zustellereignisse (zugestellt, geöffnet, unzustellbar, Beschwerde) |
| Technisch | IP-Adresse, User-Agent, Audit-Log-Einträge administrativer Aktionen, Fehlerdiagnosen |
4. Warum wir sie verarbeiten
- Zur Bereitstellung des Dienstes (Vertragserfüllung) — Konten, Rechnungsstellung, Teile, Terminplanung, das Kundenportal.
- Berechtigte Interessen — Absicherung der Plattform, Missbrauchsprävention, aggregierte Produktanalysen und Ihre Unterstützung.
- Einwilligung — optionale Marketing-E-Mails an Kunden einer Werkstatt werden nur versendet, wenn eine Marketing-Einwilligung erfasst wurde; die Einwilligung kann jederzeit widerrufen werden.
- Gesetzliche Pflicht — Aufbewahrung von Rechnungs- und Buchhaltungsunterlagen während 10 Jahren, wie nach Art. 958f des Schweizerischen Obligationenrechts (OR) erforderlich.
5. Unterauftragsverarbeiter
Wir setzen die folgenden Unterauftragsverarbeiter ein. Jeder ist durch einen Auftragsverarbeitungsvertrag gebunden:
| Anbieter | Zweck | Standort |
|---|---|---|
| Hetzner | Anwendungs-Hosting & Objektspeicher | EU (Deutschland / Finnland) |
| Cloudflare | DNS, Netzwerk-Tunnel, TLS, CDN | Global (EU-Edge) |
| Stripe | Abonnement-Abrechnung & Kartenverarbeitung | EU / US |
| Resend | Versand von Transaktions- & Marketing-E-Mails und Erfassung eingehender Nachrichten | US |
| Anthropic | KI-Assistent (Claude) | US |
| Sentry | Fehlerüberwachung | EU / US |
| BetterStack | Verfügbarkeitsüberwachung | EU |
Ihre Werkstattdaten werden niemals zum Trainieren eines KI-Modells verwendet.
6. Internationale Übermittlungen
Soweit Daten ausserhalb der Schweiz oder des EWR übermittelt werden (z. B. an die oben genannten US-Anbieter), stützen wir uns auf die EU-Standardvertragsklauseln und das Schweizer Addendum sowie auf angemessene technische Schutzmassnahmen.
7. Aufbewahrung
- Aktive Kontodaten werden so lange aufbewahrt, wie Ihr Abonnement aktiv ist.
- Nach der Kündigung werden hochgeladene Dateien und Dokumente umgehend gelöscht; übrige Konto- und Mandantendaten werden zur Ermöglichung einer Reaktivierung aufbewahrt und auf Verlangen dauerhaft gelöscht, sofern keine längere Aufbewahrung gesetzlich vorgeschrieben ist.
- Administrative Audit-Log-Einträge werden 90 Tage aufbewahrt.
- Rechnungs- und Buchhaltungsunterlagen werden zur Erfüllung gesetzlicher Pflichten 10 Jahre aufbewahrt (Art. 958f OR — siehe §4).
8. Ihre Rechte
Vorbehaltlich des geltenden Rechts können Sie Auskunft, Berichtigung, Löschung, Einschränkung, Übertragbarkeit verlangen oder bestimmten Verarbeitungen widersprechen. Wie Sie diese Rechte ausüben, erfahren Sie auf unserer Seite zu DSGVO & Datenrechten. Betreffen Sie Endkundendaten, die eine Werkstatt hält, wenden Sie sich bitte an diese Werkstatt als Verantwortliche; wir unterstützen sie als Auftragsverarbeiter. Sie können auch eine Beschwerde beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) in der Schweiz oder, soweit die DSGVO anwendbar ist, bei Ihrer zuständigen EU-Aufsichtsbehörde einreichen.
9. Sicherheit
Daten werden bei der Übertragung (TLS) verschlüsselt. Der Zugriff ist pro Mandant isoliert, die Authentifizierung verwendet gehashte Anmeldedaten und kurzlebige Tokens, und administrative Aktionen werden protokolliert. Kein System ist perfekt sicher, aber wir arbeiten daran, Ihre Daten mit branchenüblichen Massnahmen zu schützen.
10. Kontakt
Fragen zu dieser Richtlinie oder Ihren Daten: [email protected], oder per Post an DCHUB, Seestrasse 216, 8810 Horgen, Schweiz. Wir bemühen uns, innerhalb von 30 Tagen zu antworten.