Datenschutzerklärung

1. Verantwortliche Stelle

Kontakt für Datenschutzanliegen: support@nicolasgerig.ch

2. Grundsatz

Wagenweiser ist so gebaut, dass du es ohne Konto benutzen kannst. Ohne Anmeldung bleiben dein Suchprofil, deine Empfehlungen und deine Analysen im Speicher deines Browsers. Erst wenn du ein Konto erstellst, werden diese Daten zusätzlich auf unseren Servern gespeichert, damit du sie auf mehreren Geräten siehst. Wir verkaufen keine Daten, betreiben keine Werbenetzwerke und setzen keine Dienste ein, die dich über fremde Websites hinweg verfolgen. Für aggregierte Reichweitenzahlen verwenden wir eine cookielose Webstatistik von Vercel. Detaillierte Produktanalysen mit PostHog erfolgen nur, wenn du ausdrücklich zustimmst – siehe Abschnitt 6.

3. Welche Daten wir bearbeiten

3.1 Angaben, die du machst

• Suchprofil: Budget, jährliche Fahrleistung, Anzahl Personen und Kinder, Karosserie, Antrieb, Getriebe, Haltedauer, Prioritäten, besondere Anforderungen und freie Notizen.
• Inseratsangaben: der Text, den du einfügst, sowie ein allfälliges Inserats-PDF. Bitte gib keine Namen, Telefonnummern oder Adressen von Verkäuferinnen und Verkäufern ein – für die Analyse sind sie nicht nötig. Das PDF und der Rohtext werden nur für die Dauer der Analyse verarbeitet und danach nicht gespeichert; abgelegt wird ausschliesslich der strukturierte Bericht.
• Kontodaten: E-Mail-Adresse und Passwort. Das Passwort wird ausschliesslich gehasht bei unserem Authentifizierungsdienst hinterlegt und ist für uns nicht lesbar.
• Google-Anmeldung: Wenn du diese freiwillige Anmeldeart wählst, erhalten wir über Google deine Konto-Kennung, E-Mail-Adresse und die grundlegenden Profilangaben, die Google für die Anmeldung bereitstellt. Dein Google-Passwort erhalten wir nicht. Du kannst stattdessen jederzeit die Anmeldung mit E-Mail und Passwort verwenden.

3.2 Daten, die beim Besuch anfallen

• Server-Logs: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Statuscode und Browserkennung. Sie dienen dem Betrieb und der Sicherheit.
• Cookielose Webstatistik: aufgerufene Seite, Referrer, ungefähre Region, Browser, Betriebssystem und Gerätetyp. Vercel bildet aus der Anfrage eine täglich wechselnde Kennung für aggregierte Besucherzahlen; sie wird nach 24 Stunden verworfen und nicht über verschiedene Websites hinweg verwendet. Analyse-Cookies werden dafür nicht gesetzt.
• Missbrauchsschutz: Um die kostenlosen Kontingente durchzusetzen, speichern wir Zähler zu einer zufälligen Browser-Kennung und zu deiner IP-Adresse. Beide werden vor der Speicherung mit einem geheimen Schlüssel zu einem nicht umkehrbaren Wert gehasht. Die IP-Adresse selbst wird dafür nicht abgelegt.

3.3 Zahlungsdaten

Der Kauf eines Wagenweiser Pass läuft vollständig über Stripe. Kartennummern, TWINT-Angaben und vergleichbare Zahlungsmittel werden direkt bei Stripe eingegeben und erreichen unsere Server nie. Wir erhalten von Stripe die Bestätigung der Zahlung, die Kennung der Transaktion, den Betrag und das gewählte Produkt.

4. Zwecke und Rechtsgrundlagen

• Erbringen der Leistung (Empfehlungen, Inseratsanalyse, Vergleich, Konto, Anmeldung einschliesslich der freiwilligen Google-Anmeldung, Pass) – Vertragserfüllung.
• Sicherheit und Missbrauchsabwehr (Kontingente, Ratenbegrenzung, Logs) – überwiegendes berechtigtes Interesse am störungsfreien Betrieb.
• Aggregierte Reichweitenmessung (cookielose Vercel Web Analytics) – überwiegendes berechtigtes Interesse an der Verbesserung und wirtschaftlichen Steuerung des Angebots.
• Zahlungsabwicklung und Buchhaltung – Vertragserfüllung und gesetzliche Aufbewahrungspflichten.
• Antworten auf deine Anfragen – berechtigtes Interesse beziehungsweise Vertragsanbahnung.

Wir bearbeiten keine besonders schützenswerten Personendaten und treffen keine automatisierten Einzelentscheidungen mit Rechtsfolge für dich. Die Bewertungen von Wagenweiser sind Vorschläge, über die du frei entscheidest.

5. Weitergabe an Dritte

Wir setzen sorgfältig ausgewählte Dienstleister und Auftragsbearbeiter ein. Sie bearbeiten Daten für die folgenden Zwecke im Rahmen ihrer vertraglichen und gesetzlichen Pflichten:

Damit können Daten in Länder ausserhalb der Schweiz und des EWR – insbesondere in die USA – übermittelt werden. Die Übermittlung stützt sich auf die Standardvertragsklauseln der Europäischen Kommission beziehungsweise auf anerkannte Angemessenheitsentscheide. Eine Weitergabe an weitere Dritte erfolgt nur, wenn wir gesetzlich dazu verpflichtet sind.

6. Detaillierte Nutzungsanalyse mit PostHog – nur mit deiner Einwilligung

Um zu verstehen, welche Schritte funktionieren und wo Leute abbrechen, setzen wir PostHog ein. Das geschieht ausschliesslich, wenn du beim ersten Besuch Analytics erlauben gewählt hast. Lehnst du ab, wird die Analyse-Software gar nicht erst geladen; es werden weder Daten übertragen noch Cookies gesetzt. Wagenweiser funktioniert vollständig ohne diese Einwilligung.

6.1 Was dabei erfasst wird

• Welche Seiten aufgerufen und welche Produktschritte ausgelöst werden – zum Beispiel «Suchprofil abgeschlossen» oder «Inserat geprüft».
• Grobe Rahmenangaben aus deinem Suchprofil in Bandbreiten, etwa «Budget 10–20k» statt eines konkreten Betrags.
• Gerätetyp, Browser und die Kampagne, über die du gekommen bist.
• Eine pseudonyme Kennung. Bist du angemeldet, ist das deine Konto-Kennung – nie deine E-Mail-Adresse.

6.2 Was ausdrücklich nicht übermittelt wird

Inhalte hochgeladener Dokumente, Dateinamen, eingegebene Inseratstexte, freie Notizen aus deinem Suchprofil, Fahrzeugbezeichnungen, Namen oder Kontaktdaten von Verkäuferinnen und Verkäufern, Analyseergebnisse, KI-Anfragen und -Antworten sowie Zahlungsdaten. Deine IP-Adresse wird bei der Übermittlung an PostHog unterdrückt.

6.3 Session-Aufzeichnung

Mit derselben Einwilligung zeichnet PostHog anonymisierte Sitzungen auf, um Bedienprobleme zu erkennen. Alle Eingabefelder sind maskiert, die Anmeldung und der Upload-Dialog sind vollständig von der Aufzeichnung ausgenommen, und Inhalte der Inseratsanalyse werden unkenntlich dargestellt. Netzwerkinhalte werden nicht aufgezeichnet.

6.4 Einwilligung ändern

Über Cookie-Einstellungen im Fusszeilenbereich jeder Seite kannst du deine Wahl jederzeit ändern. Beim Widerruf stoppt die Erfassung sofort und die von PostHog gesetzten Kennungen werden in deinem Browser gelöscht.

6a. Künstliche Intelligenz

Für die Modellempfehlungen, die Inseratsanalyse und das Entscheidungsfazit senden wir dein Suchprofil und die von dir bereitgestellten Angaben an die Gemini API von Google. Ohne diese Übermittlung lässt sich die Leistung nicht erbringen.

• Wir trainieren keine eigenen Modelle mit deinen Angaben, Dokumenten oder Analysen.
• Hochgeladene Dokumente und eingegebene Inseratstexte werden nur für die laufende Analyse verarbeitet und danach nicht gespeichert. Abgelegt wird ausschliesslich der strukturierte Bericht.
• Ob und wie Google übermittelte Inhalte weiterverwendet, richtet sich nach den jeweils geltenden Nutzungsbedingungen der Gemini API und dem genutzten Tarif. Massgebend sind die Angaben von Google; prüfe sie, wenn dieser Punkt für dich wichtig ist.
• Ergebnisse werden automatisiert erzeugt und können unvollständig oder falsch sein. Sie sind eine Orientierungshilfe, kein Prüfbericht.

7. Cookies und Browser-Speicher

Vercel Web Analytics arbeitet ohne Cookies oder dauerhafte Browser-Kennung. Ausser der oben beschriebenen, einwilligungsabhängigen PostHog-Analyse verwendet Wagenweiser nur technisch notwendige Cookies und Browser-Speicher. Werbe- und Marketing-Cookies setzen wir nicht ein, und es sind keine Dienste eingebunden, die dein Verhalten über fremde Websites hinweg verfolgen.

Du kannst Cookies und Browser-Speicher jederzeit in den Einstellungen deines Browsers löschen. Danach starten deine kostenlosen Kontingente nicht neu, weil sie zusätzlich pro IP-Adresse begrenzt sind; ohne Konto gehen jedoch deine lokal gespeicherten Suchdaten verloren.

8. Aufbewahrung

• Ohne Konto: Suchprofil, Empfehlungen und Analysen bleiben in deinem Browser, bis du sie löschst.
• Mit Konto: gespeicherte Suchprofile und Analysen bleiben, bis du sie oder dein Konto löschst.
• Hochgeladene PDF und eingefügte Inseratstexte: nicht gespeichert, nur für die laufende Analyse verarbeitet.
• Missbrauchszähler: nach Ablauf der jeweiligen Periode, längstens nach zwölf Monaten.
• Zahlungs- und Belegdaten: zehn Jahre, entsprechend der gesetzlichen Aufbewahrungsfrist.
• Server-Logs: in der Regel 30 Tage.
• Vercel Web Analytics: die tägliche Besucherkennung wird nach 24 Stunden verworfen; aggregierte Berichte sind im aktuellen Vercel-Tarif bis zu zwölf Monate abrufbar.
• Nutzungsstatistik und Session-Aufzeichnungen bei PostHog: 12 Monate, nur bei erteilter Einwilligung.

9. Sicherheit

Die Übertragung erfolgt verschlüsselt über TLS. Der Zugriff auf gespeicherte Kontodaten ist über Datenbankrichtlinien auf die jeweilige Kontoinhaberin oder den jeweiligen Kontoinhaber beschränkt. Trotz angemessener technischer und organisatorischer Massnahmen lässt sich eine absolute Sicherheit bei der Übermittlung über das Internet nicht garantieren.

10. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung und Herausgabe deiner Daten sowie auf Einschränkung oder Widerspruch gegen bestimmte Bearbeitungen. Wenn du ein Konto hast, kannst du gespeicherte Analysen direkt in der Anwendung entfernen und dein Konto samt allen gespeicherten Suchdaten selbst löschen: Konto öffnen → Konto und Daten löschen. Belege zu bezahlten Pässen bleiben danach aus buchhalterischen Gründen ohne Zuordnung zu deiner Person bestehen. Für alles Weitere genügt eine formlose Nachricht an support@nicolasgerig.ch. Zur Prüfung deiner Anfrage können wir dich um eine Bestätigung deiner Identität bitten.

Wenn du der Ansicht bist, deine Daten würden nicht rechtmässig bearbeitet, kannst du dich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden. Innerhalb der EU steht dir zusätzlich der Weg zu deiner nationalen Datenschutzbehörde offen.

11. Änderungen

Wir passen diese Erklärung an, wenn sich die Anwendung oder die Rechtslage ändert. Massgebend ist die jeweils auf dieser Seite veröffentlichte Fassung.