DATENSCHUTZRICHTLINIE VON GLINT OUT

Gültig ab: 17.05.2025

1. Unser Engagement für Ihren Datenschutz: Grundsätze und Anwendungsbereich

Diese Datenschutzerklärung (“Erklärung”) erläutert unser grundlegendes Engagement zum Schutz Ihrer Privatsphäre. Kevin Leci Mobility, Einzelunternehmen von Kevin Leci, mit Sitz in Othmarstrasse 20, 8008 Zürich, Schweiz (im Folgenden “Glint Out”, “wir”, “uns”), als verantwortliche Stelle, verpflichtet sich, Ihre personenbezogenen Daten gemäß den Prinzipien der Rechtmäßigkeit, Fairness, Transparenz, Zweckbindung, Datenminimierung, Richtigkeit, Speicherbegrenzung sowie Integrität und Vertraulichkeit zu verarbeiten.

Diese Erklärung gilt für alle personenbezogenen Daten natürlicher Personen (“personenbezogene Daten”), die wir erfassen, verwenden, weitergeben oder anderweitig verarbeiten, wenn Sie mit unserer mobilen App, unserer Webseite www.glint-out.ch sowie allen zugehörigen Diensten, Funktionen und Inhalten (zusammen die “Plattform”) interagieren.

2. Identität und Kontakt des Verantwortlichen

Der Verantwortliche im Sinne des Schweizer Datenschutzgesetzes (nLPD) ist die juristische Person, die allein oder gemeinsam über Zwecke und Mittel der Verarbeitung Ihrer personenbezogenen Daten entscheidet:

Kevin Leci Mobility

Othmarstrasse 20, 8008 Zürich, Schweiz
E-Mail: info@glintout.ch

Bei Fragen, Anliegen oder zur Ausübung Ihrer Datenschutzrechte wenden Sie sich bitte an die oben genannte Kontaktadresse und geben Sie im Betreff “Datenschutzanfrage Glint Out” an, damit wir Ihr Anliegen prioritär bearbeiten können.

3. Arten der verarbeiteten personenbezogenen Daten

Um Ihnen einen hervorragenden und funktionalen Service zu bieten, erfassen wir verschiedene Kategorien personenbezogener Daten aus unterschiedlichen Quellen.

3.1. Direkt von Ihnen bereitgestellte Daten:

• Identifikations- und Kontaktdaten: Name, E-Mail-Adresse (zur Kontoüberprüfung, für Servicekommunikation und mit Ihrer Zustimmung für Marketingzwecke), Mobiltelefonnummer (für dringende Servicebenachrichtigungen und zur Erleichterung des Kontakts mit dem Washer).

• Kontoangaben: Passwort (verschlüsselt gespeichert und für uns nicht lesbar), Nutzerpräferenzen und Plattform-Einstellungen.

• Fahrzeugspezifische Daten: Marke, Modell, Farbe und Kennzeichen. Diese Daten sind erforderlich, damit unser Washer Ihr Fahrzeug eindeutig identifizieren kann, das sich ausschließlich auf privatem Grund befinden muss.

• Sensible Finanzdaten: Bei Zahlungen werden Ihre Kreditkartendaten (vollständige Nummer, Ablaufdatum, CVV-Code) direkt über unseren Drittanbieter-Zahlungsdienstleister Stripe über eine sichere Verbindung verarbeitet. Glint Out speichert diese Daten nicht und hat keinen Zugriff darauf. Wir erhalten lediglich einen unsensiblen Token zur Verwaltung zukünftiger Transaktionen sowie eine Zahlungsbestätigung.

• Vom Nutzer generierte Inhalte: Informationen, die Sie freiwillig bereitstellen, wie Bewertungen der Washer, Feedback zum Service, Kommentare zur Plattform oder Inhalte Ihrer Support-Anfragen.

3.2. Automatisch erfasste Daten bei Nutzung der Plattform:

• Präzise Standortdaten: Mit Ihrer ausdrücklichen Zustimmung über das Betriebssystem Ihres mobilen Geräts können wir Ihren Echtzeit-Standort erfassen. So bieten wir erweiterte Funktionen wie automatische Serviceadressen-Ausfüllung und Anzeige der nächstgelegenen Washer. Diese Zustimmung können Sie jederzeit in den Geräteeinstellungen widerrufen.

• Technische Navigations- und Nutzungsdaten (Logdateien): Beim Zugriff auf die Plattform zeichnen unsere Server automatisch technische Daten auf, darunter Ihre IP-Adresse, Browsertyp und -version, User-Agent, Gerätetyp, Betriebssystem, eindeutige Gerätekennungen (z. B. IDFA für iOS oder Google Advertising ID für Android), besuchte Seiten, Verweildauer, Klickpfade sowie Datum und Uhrzeit Ihrer Interaktionen.

3.3. Daten von Dritten:

• Fotodokumentation des Service: Unser Personal (Washer) dokumentiert die Arbeit durch Fotos Ihres Fahrzeugs vor Beginn und nach Abschluss des Services. Diese Bilder dienen als wichtiges Qualitätskontroll- und Nachweiswerkzeug bei Reklamationen.

• Plattform-Infrastruktur: Unsere Software integriert essenzielle Drittanbieterdienste wie Google Maps für Standortdienste und Stripe für Zahlungen.

4. Zweck der Datenverarbeitung und rechtliche Grundlagen

Wir verarbeiten Ihre personenbezogenen Daten ausschließlich für rechtmäßige, klare und festgelegte Zwecke, jeweils gestützt auf eine gültige Rechtsgrundlage gemäß nLPD.

• Erbringung und Verwaltung der Dienste (Rechtsgrundlage: Vertragserfüllung): Zur Erstellung und Verwaltung Ihres Kontos, Bearbeitung Ihrer Buchungen, Zuweisung unseres Personals (Washer) für die Serviceausführung, Zahlungsabwicklung und Kundenbetreuung.

• Verbesserung, Optimierung und Sicherheit der Plattform (Rechtsgrundlage: berechtigtes Interesse): Analyse der Plattformnutzung zur Steigerung der Benutzerfreundlichkeit, Entwicklung neuer Funktionen, Behebung von Fehlern und Schutz vor Betrug, Missbrauch oder Cyberangriffen.

• Servicekommunikation (Rechtsgrundlage: Vertragserfüllung): Versand wichtiger Transaktionsbenachrichtigungen wie Buchungsbestätigungen, Termin-Erinnerungen, Benachrichtigungen über die Ankunft des Washers oder Zahlungsbelege.

• Marketing und Werbemitteilungen (Rechtsgrundlage: Einwilligung): Nur mit Ihrer ausdrücklichen, freiwilligen und informierten Zustimmung (Opt-in) senden wir Newsletter, Informationen zu Sonderangeboten, Rabatten oder neuen Diensten. Diese Einwilligung können Sie jederzeit ebenso einfach widerrufen.

• Erfüllung gesetzlicher Pflichten und Rechtsschutz (Rechtsgrundlage: gesetzliche Verpflichtung; berechtigtes Interesse): Einhaltung steuerlicher und buchhalterischer Vorschriften, Beantwortung verbindlicher Anfragen von Justiz- oder Verwaltungsbehörden sowie Durchsetzung oder Verteidigung unserer Rechte vor Gericht.

5. Weitergabe personenbezogener Daten an Dritte

Ihr Vertrauen ist uns wichtig. Wir verkaufen Ihre personenbezogenen Daten nicht. Die Weitergabe erfolgt nur an folgende Empfänger und für die genannten Zwecke:

• Innerhalb unserer Organisation: Für die Serviceausführung notwendige Daten (z. B. Name, Adresse, Fahrzeugdetails) werden an unser Personal (Washer) weitergegeben. Dies ist für die Vertragserfüllung erforderlich.

• Dienstleister (Auftragsverarbeiter): Wir arbeiten mit essenziellen Technologiepartnern zusammen, die Daten in unserem Auftrag verarbeiten. Mit ihnen bestehen spezielle Vereinbarungen (DPA), die sie zur Einhaltung der nLPD verpflichten. Bitte beachten Sie deren Datenschutzrichtlinien für weitere Details:

• Zahlungsabwicklung: Stripe, Inc. (https://stripe.com/it/privacy)

• Karten- und Standortdienste: Google LLC (https://policies.google.com/privacy)

• Öffentliche Behörden: Bei gesetzlicher Verpflichtung geben wir Ihre Daten an zuständige Justiz-, Steuer- oder Verwaltungsbehörden weiter.

• Unternehmensübertragungen: Bei Fusionen, Übernahmen, Umstrukturierungen oder Vermögensverkäufen können Ihre personenbezogenen Daten an die übernehmende Partei übertragen werden, stets unter Beachtung der Verpflichtungen dieser Erklärung.

6. Internationale Datenübermittlungen

Da wir global tätig sind, können einige unserer Dienstleister außerhalb der Schweiz oder des Europäischen Wirtschaftsraums ansässig sein oder Daten dort verarbeiten. Bei Datenübermittlungen in Länder ohne angemessenes Datenschutzniveau gemäß Schweizer Gesetz stellen wir geeignete Garantien sicher, wie z. B. Standardvertragsklauseln (SCC), die vom Eidgenössischen Datenschutzbeauftragten anerkannt sind, um einen vergleichbaren Schutz zu gewährleisten.

7. Datensicherheitsmaßnahmen

Der Schutz Ihrer Daten hat für uns höchste Priorität. Wir setzen mehrstufige technische und organisatorische Maßnahmen ein, darunter: Ende-zu-Ende-Verschlüsselung sensibler Daten während der Übertragung (SSL/TLS), Verschlüsselung gespeicherter Daten (at-rest), Anwendung von Firewalls, Intrusion-Detection-Systeme, Notfallwiederherstellungsverfahren sowie strenge Zugriffskontrollen nach dem Prinzip der minimalen Rechtevergabe (“least privilege”).

8. Speicherdauer der Daten

Wir beachten das Prinzip der Speicherbegrenzung. Ihre personenbezogenen Daten werden nur so lange gespeichert, wie es für die Zwecke erforderlich ist, und anschließend gelöscht oder anonymisiert. Die Aufbewahrungsfristen sind wie folgt definiert:

• Kontoangaben: Solange das Konto aktiv ist oder bis zu Ihrer Löschanfrage.

• Transaktions- und Buchhaltungsdaten: 10 Jahre, wie im Schweizer Obligationenrecht vorgeschrieben.

• Daten zu Streitfällen: Bis zum Ablauf der gesetzlichen Verjährungsfristen.

9. Ihre Rechte und deren Ausübung

Gemäß nLPD stehen Ihnen folgende Rechte zu, die Sie jederzeit geltend machen können:

• Auskunftsrecht: Sie haben das Recht zu erfahren, welche Daten wir über Sie verarbeiten und eine Kopie davon zu erhalten.

• Recht auf Berichtigung: Sie können unrichtige oder unvollständige Daten korrigieren lassen.

• Recht auf Löschung (“Recht auf Vergessenwerden”): Sie können die Löschung Ihrer Daten verlangen, soweit gesetzliche Ausnahmen dem nicht entgegenstehen.

• Recht auf Einschränkung der Verarbeitung: Sie können unter bestimmten Bedingungen eine vorübergehende Einschränkung der Datenverarbeitung verlangen.

• Recht auf Datenübertragbarkeit: Sie haben das Recht, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.

• Widerspruchsrecht: Sie können der Verarbeitung Ihrer Daten widersprechen, die auf unserem berechtigten Interesse beruht.

• Widerruf der Einwilligung: Sie können Ihre Einwilligung jederzeit für zukünftige Verarbeitungen (z. B. Marketing) widerrufen.

Zur Ausübung Ihrer Rechte senden Sie bitte eine schriftliche Anfrage an info@glintout.ch, und fügen Sie eine Kopie Ihres Ausweisdokuments zur Identitätsprüfung bei.

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen geltendes Recht verstößt, können Sie eine Beschwerde bei der zuständigen Aufsichtsbehörde einreichen:

Der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB)
Feldeggweg 1, CH – 3003 Bern
Telefon: +41 (0)58 462 43 95
Website: https://www.edoeb.admin.ch/edoeb/it/home.html

10. Schutz von Minderjährigen

Unsere Plattform richtet sich nicht an Personen unter 18 Jahren. Wir erfassen keine personenbezogenen Daten von Minderjährigen wissentlich. Sollten wir Kenntnis davon erlangen, dass wir Daten eines Minderjährigen ohne elterliche Zustimmung erhoben haben, werden wir diese unverzüglich löschen.

11. Cookies und ähnliche Technologien

Ausführliche Informationen zu den von uns verwendeten Cookies, deren Zwecken und zur Verwaltung Ihrer Einstellungen finden Sie in unserer Cookie-Richtlinie.

12. Aktualisierungen dieser Datenschutzerklärung

Wir behalten uns das Recht vor, diese Erklärung bei geänderten Betriebsabläufen oder gesetzlichen Anforderungen anzupassen. Wesentliche Änderungen werden wir Ihnen proaktiv mitteilen. Die aktuelle Version ist stets auf unserer Plattform mit Angabe des letzten Aktualisierungsdatums verfügbar.