Datenschutzerklärung

1. Verantwortliche Stelle

LGHTHSE Solutions GmbH, Blegistrasse 9, 6340 Baar, Schweiz, [email protected] (nachfolgend „wir"). Wir betreiben die Website karmeleon.ch und die Marke Karmeleon.

Diese Erklärung richtet sich nach dem Schweizer Datenschutzgesetz (DSG). Soweit Personen im EU/EWR-Raum betroffen sind, beachten wir zusätzlich die DSGVO.

2. Welche Daten wir bearbeiten und wozu

2.1 Besuch der Website

Beim Aufruf der Website verarbeitet unser Hosting-Anbieter technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und Betriebssystem, Referrer. Diese Daten dienen der Auslieferung und Sicherheit der Website (Art. 31 Abs. 1 DSG, berechtigtes Interesse) und werden in Server-Logs für höchstens 30 Tage gespeichert.

2.2 Konfigurator

Die Konfiguration einer Kampagne (Fahrzeugtyp, Flächen, Grössen, Flotte, Laufzeit, Region, hochgeladene Logos und Designs) findet vollständig in deinem Browser statt. Hochgeladene Bilder werden nicht auf unsere Server übertragen, solange du keine Anfrage sendest oder buchst. Es werden keine Daten aus dem Konfigurator im Browser dauerhaft gespeichert; ein Neuladen der Seite setzt die Konfiguration zurück.

2.3 Offertanfragen, Regions- und Interessensanfragen

Wenn du eine Offerte anforderst, eine Region anfragst oder dich für einen Fahrzeugtyp vormerken lässt, verarbeiten wir die von dir angegebenen Daten: Firma, Name, E-Mail-Adresse, Bemerkung sowie die Konfiguration deiner Kampagne. Zweck ist die Bearbeitung deiner Anfrage und die Vertragsanbahnung. Die Daten werden auf unseren Systemen gespeichert und per E-Mail an uns zugestellt (Versand über Resend, Resend Inc., USA, siehe Ziffer 4). Wir löschen Anfragen spätestens 24 Monate nach dem letzten Kontakt, sofern kein Vertrag zustande kommt.

2.4 Buchung und Zahlung

Buchungen und Zahlungen laufen über Stripe (Stripe Payments Europe Ltd., Irland, und Stripe Inc., USA). Stripe verarbeitet deine Zahlungs- und Kontaktdaten als eigenständig Verantwortlicher; Kartendaten erreichen unsere Server nie. Wir erhalten von Stripe Bestätigung, Betrag, Rechnungsadresse und die von dir gewählte Konfiguration. Rechnungsrelevante Daten bewahren wir gemäss den handelsrechtlichen Pflichten zehn Jahre auf. Datenschutzerklärung von Stripe: stripe.com/ch/privacy.

2.5 Kampagnendaten (Kunden)

Während einer Kampagne erfassen wir gefahrene Kilometer der eingesetzten Fahrzeuge per GPS-App sowie Scans der QR-Codes (Zeitpunkt, Code, zugeordnetes Fahrzeug, technische Angaben des scannenden Geräts wie Browser und grobe Herkunft). Werbekunden sehen ausschliesslich aggregierte Daten: Kilometer pro Fahrzeug und Zeitraum, Scans pro Code, Tag, Uhrzeit und Fahrzeug. Einzelfahrten, Standortverläufe oder die Identität von Fahrerinnen und Fahrern werden Werbekunden nicht zugänglich gemacht. Die Erhebung bei den Taxiunternehmen ist vertraglich geregelt.

2.6 Scannen eines QR-Codes

Wer einen QR-Code auf einem Fahrzeug scannt, wird über einen Redirect von Karmeleon auf die Zielseite des Werbekunden geleitet. Dabei protokollieren wir Zeitpunkt, Code und technische Angaben des Geräts (Browser, Betriebssystem, gekürzte IP-Adresse). Es werden keine Cookies gesetzt und keine Profile über Personen gebildet. Für die Zielseite gilt die Datenschutzerklärung des jeweiligen Werbekunden.

2.7 Kontakt per E-Mail und Terminbuchung

Schreibst du uns oder buchst du ein Gespräch über den verlinkten Kalenderdienst, verarbeiten wir die dabei angegebenen Daten zur Beantwortung und Terminorganisation. Für den Kalenderdienst gilt dessen eigene Datenschutzerklärung.

3. Cookies und Analyse

Die Website setzt derzeit keine Tracking-Cookies. Technisch notwendige Speicherung im Browser (z. B. Zustand der Seite während einer Sitzung) erfolgt ohne Personenbezug.

Wir planen den Einsatz von Google Analytics 4 (Google Ireland Ltd., Irland; Google LLC, USA) zur Messung der Website-Nutzung. Sobald Google Analytics aktiv ist, erfolgt der Einsatz nur mit IP-Anonymisierung, ohne Google Signals und mit einer Einwilligungsabfrage (Cookie-Banner), die du jederzeit widerrufen kannst. Google verarbeitet die Daten in unserem Auftrag; die Übermittlung in die USA stützt sich auf das Swiss-U.S. Data Privacy Framework beziehungsweise Standardvertragsklauseln. Diese Erklärung wird bei Aktivierung aktualisiert.

4. Auftragsbearbeiter und Empfänger

• Hosting der Website: wird bei Inbetriebnahme ergänzt (Standort und Anbieter).
• E-Mail-Zustellung von Anfragen: Resend Inc., USA. Übermittlung auf Basis von Standardvertragsklauseln.
• Zahlungsabwicklung: Stripe (siehe Ziffer 2.4).
• Produktion und Montage der Werbefolien: Partnerbetrieb in der Region Zürich; er erhält Layoutdaten und Fahrzeugfotos, keine Kontaktdaten der Werbekunden.
• Taxiunternehmen und Flottenpartner: erhalten Angaben zur Kampagne (Laufzeit, Flächen), keine Kontaktdaten der Werbekunden.

Wir geben Personendaten nur weiter, wenn es für die genannten Zwecke nötig ist, du eingewilligt hast oder wir gesetzlich dazu verpflichtet sind.

5. Aufbewahrung

Wir bewahren Personendaten nur so lange auf, wie es für den jeweiligen Zweck nötig ist oder gesetzliche Pflichten es verlangen: Server-Logs 30 Tage, Anfragen ohne Vertrag 24 Monate, Vertrags- und Rechnungsdaten 10 Jahre, Kampagnen-Messdaten in aggregierter Form für die Dauer der Kundenbeziehung plus 24 Monate.

6. Deine Rechte

Du hast das Recht auf Auskunft über deine Personendaten, auf Berichtigung, Löschung, Einschränkung der Bearbeitung, Datenherausgabe in einem gängigen Format sowie das Recht, einer Bearbeitung zu widersprechen oder eine Einwilligung zu widerrufen. Wende dich dafür an [email protected]. Du kannst dich zudem beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) beschweren.

7. Datensicherheit

Die Website wird ausschliesslich über TLS (https) ausgeliefert. Zugriff auf Anfragen und Kampagnendaten haben nur Mitarbeitende, die diese für ihre Aufgaben benötigen.

8. Änderungen

Wir können diese Datenschutzerklärung anpassen, insbesondere wenn wir neue Dienste wie Google Analytics einführen. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung. Zum Impressum.