Datenschutzerklärung
Entwurf · Version alpenrent-web-datenschutz-2026-10-08-draft-1 · Stand 8. Oktober 2026
Dieser Entwurf beschreibt den vorgesehenen gemeinsamen Ablauf von Website, Alpenrent-CRM und App sowie die aus den vorhandenen Unterlagen belegten Dienste. Für den Produktivbetrieb ist der bestehende Infomaniak-VPS mit dem vorhandenen SumUp-Adapter vorgesehen. Die konkreten Anbietergesellschaften, Länder, Garantien und die technische Umsetzung müssen vor Veröffentlichung ergänzt und abgeglichen werden. Eine Buchungsfunktion mit Übermittlung von Kundendaten wird erst mit vollständiger Information und freigegebenem Betrieb angeboten. Die offene Prüfung macht den Entwurf nicht zu einer abschliessend geprüften Datenschutzerklärung.
1. Verantwortliche und Kontakt
Verantwortlich für die hier beschriebene Datenbearbeitung ist High Level Emotion by Cetojevic-Vujasin, Inhaberin Nada Cetojevic-Vujasin, Fraissen 22, 7147 Vignogn, Schweiz. Du erreichst uns bei Datenschutzfragen oder zur Ausübung deiner Rechte über email@alpenrent.ch oder die genannte Postadresse.
Alpenrent und alpenrent.ch sind unsere Marke und Website. Für deine Reservation und Miete verwenden wir das Alpenrent-CRM und die dazugehörige App. Zugriff erhalten berechtigte Personen entsprechend ihrer Aufgabe. Ein öffentlich sichtbarer Belegungskalender enthält keine Namen, Kontaktdaten, Führerausweisnummern oder andere Kundendaten.
2. Welche Daten wir zur Reservation und Miete benötigen
Wenn du deine Angaben im Buchungsprozess ausdrücklich übermittelst, bearbeiten wir Vorname und Nachname, Geburtsdatum, Führerausweisnummer, vollständige Wohnadresse einschliesslich Land, E-Mail-Adresse und Mobiltelefonnummer. Hinzu kommen das gewählte Fahrzeug und seine ID, Mietbeginn und -ende, Übergabe- und Rückgabeort, vereinbarter Mietzweck, Tarife, Kostenübersicht, Kaution, Zahlungseingänge, Zahlungsreferenzen, Buchungsstatus sowie die akzeptierte AGB-Version und der Zeitpunkt deiner Zustimmung.
Das Geburtsdatum dient der Altersprüfung und der korrekten Kautionsberechnung bei Mietbeginn. Führerausweis- und Identitätsangaben dienen der Prüfung der für den vereinbarten Einsatz notwendigen Fahrberechtigung. Die Wohn- und Kontaktdaten benötigen wir zur Vertragsabwicklung, Kommunikation und, soweit notwendig, zur Bearbeitung begründeter Ansprüche. Ohne die erforderlichen Angaben können wir die Reservation und Übergabe nicht abschliessen.
Im Verlauf einer Miete bearbeiten wir zusätzlich erforderliche Mietverträge, Unterschriften, Übergabe- und Rückgabeprotokolle, Kilometer- und Ladestände, festgestellte Schäden und notwendige Fotos, Angaben zu zugelassenen weiteren Fahrern, Ladeabrechnungen sowie erforderliche Unfall-, Versicherungs- und Behördenunterlagen. Fotos von Personen, Ausweisen oder privaten Gegenständen beschaffen wir nur, wenn sie für einen konkreten zulässigen Zweck erforderlich sind. Ausweisfotos werden nicht biometrisch ausgewertet.
Wir erfassen deine Daten direkt bei dir. Spätere vertragsbezogene Informationen können ausserdem von einem zugelassenen Fahrer, dem Zahlungsdienst, einem Versicherer, einer Werkstatt, der Pannenhilfe oder einer zuständigen Behörde stammen. Wir informieren weitere Fahrer selbst vor ihrer Datenerhebung. Ähnliche Namen allein reichen nicht aus, um Datensätze verschiedener Personen zusammenzuführen.
3. Wofür wir diese Daten verwenden
Wir verwenden die erforderlichen Daten, um deine Anfrage zu beantworten, eine Reservation und Miete abzuwickeln, Identität und Fahrberechtigung zu prüfen, die Kaution richtig zu berechnen, das Fahrzeug zuzuteilen, Zahlungen und Erstattungen zuzuordnen, Dokumente zu erstellen, Bestätigungen zu versenden und konkrete Schäden, Bussen oder andere berechtigte Ansprüche zu klären. Notwendige Sicherheitsprotokolle dienen dem Schutz vor unberechtigten Zugriffen, technischen Störungen und Missbrauch.
Die Bearbeitung richtet sich nach dem Schweizer Datenschutzgesetz. Wir halten insbesondere Zweckbindung, Verhältnismässigkeit und Datensicherheit ein. Soweit eine Bearbeitung einen Rechtfertigungsgrund benötigt, stützen wir sie auf den unmittelbaren Zusammenhang mit deinem Vertrag, ein konkret überwiegendes berechtigtes Interesse, eine gesetzliche Pflicht oder eine erforderliche freiwillige Einwilligung. Die Annahme der AGB ist keine pauschale Einwilligung in Werbung, Tracking oder jede weitere Datenbearbeitung.
Wir verwenden die Buchungsdaten nicht ohne gesonderte Grundlage für Newsletter oder Werbeprofile. Der vorgesehene Websitebetrieb enthält keine Werbetracker und keine biometrische Identitätsauswertung. Eine Erweiterung um andere Zwecke benötigt eine vorgängige Prüfung und transparente Information.
4. Website, technische Daten und lokale Speicherung
Beim Abruf einer Website müssen dein Gerät und der Webserver technische Informationen austauschen, darunter IP-Adresse, abgerufene URL, Zeitpunkt, Browserinformationen und Status der Anfrage. Diese Daten verwenden wir nur im erforderlichen Umfang zur Auslieferung, Fehleranalyse, Sicherheit und Verfügbarkeit. Kundendaten und Zahlungsgeheimnisse werden nicht in frei zugängliche Protokolle geschrieben.
Die Website hält deine aktuelle Fahrzeug-, Orts- und Zeitauswahl während des Ablaufs im Arbeitsspeicher des Browsers. Die öffentliche Website verwendet im Sitzungsspeicher des Browsertabs zwei Merkmale: `alpenrent-logo-played` merkt sich, ob die Logoanimation bereits abgespielt wurde; `alpenrent-reservation-token` speichert nach dem ausdrücklichen Absenden der Reservation einen zufälligen Zugangsschlüssel für deren Zahlungs- und Buchungsstatus. Der Schlüssel enthält nicht selbst deine Formularangaben, ermöglicht aber den Zugriff auf den zugehörigen Status und darf nicht weitergegeben werden. Diese Speicherung dient dem Ablauf innerhalb deiner Browsersitzung und nicht der Verfolgung über andere Websites. Sie ist an die Tab-Sitzung gebunden; eine Wiederherstellung von Tabs hängt von deinen Browsereinstellungen ab. Die Website schreibt keine Führerausweisnummer oder Wohnadresse in einen dauerhaft gespeicherten Browserentwurf.
Einstellungen zu reduzierter Bewegung werden von deinem Gerät berücksichtigt. Schriftdateien werden lokal mit der Website ausgeliefert; es gibt dafür keine Google-Fonts-Anfrage. Es werden keine Analytics- oder Werbetracker eingebunden. Die technische Speicherung durch Hoster, Zahlungscheckout und geschützte CRM-Verwaltung wird anhand des tatsächlich ausgelieferten Betriebs vor Veröffentlichung abgeglichen.
Führerausweisnummer, Wohnadresse und Zahlungsinformationen gehören nicht in öffentliche URLs, Analyseereignisse oder dauerhaft gespeicherte Browserentwürfe. Eine ausdrückliche Übermittlung deiner Kundendaten speichert sie im geschützten Alpenrent-System zur Reservation. Ein blosses Tippen in das Formular soll keine versteckte Übermittlung auslösen. Ein abgebrochener Vorgang wird nicht als bezahlte Buchung dargestellt.
5. Gemeinsames Alpenrent-System und Zugriffe
Website, CRM und App sollen denselben verbindlichen Reservations- und Mietbestand verwenden. Kundendaten, Fahrzeugzuteilung, Zahlungsstatus und akzeptierte Vertragsfassung werden zusammengeführt, damit dieselbe Reservation nicht mehrfach angelegt und dieselbe Kautionsanzahlung nicht mehrfach verlangt wird. Bereits vorhandene Kundendaten werden öffentlich weder angezeigt noch ohne berechtigte Prüfung überschrieben.
Zugriff erhalten nur Mitarbeitende und berechtigte Dienstleister, die ihn für die konkrete Aufgabe benötigen. Öffentliche Kalender zeigen ausschliesslich den für die Buchung erforderlichen Belegungszustand. Verwaltungszugänge sind zugriffsgeschützt; die Übertragung erfolgt im freigegebenen Produktivbetrieb verschlüsselt. Die konkrete Umsetzung von Rollen, Sicherungen, Wiederholungen und Löschungen wird vor Aktivierung geprüft.
6. Zahlungen
Karten- und TWINT-Zahlungen erfolgen über einen für das tatsächliche Schweizer Händlerkonto freigegebenen Zahlungsdienst. Dieser bearbeitet die für den Zahlungsvorgang notwendigen Zahlungs-, Geräte- und Transaktionsdaten nach seinen Bedingungen. Kartennummern und Sicherheitscodes werden direkt im sicheren Anbietercheckout eingegeben und nicht auf dem Alpenrent-Server gespeichert.
Alpenrent erhält die zur Zuordnung und Abrechnung benötigten Angaben, darunter Betrag, Währung, Zahlungsreferenz, Status, Zeitpunkt und gegebenenfalls Angaben zur Erstattung und verwendeten Zahlungsart. Eine Kautionsanzahlung wird als solche der Reservation und Miete zugeordnet. Anbieter und Server prüfen den Status; der Besuch einer Bestätigungsseite allein führt nicht zur Anerkennung als bezahlt.
Für die neue Website ist die Weiterverwendung des vorhandenen SumUp-Adapters vorgesehen. In den vorhandenen CRM-Unterlagen ist diese Integration standardmässig deaktiviert beziehungsweise ausschliesslich in der Sandbox geprüft. Daraus folgt keine Freigabe echter Websitezahlungen und kein Nachweis von Live-TWINT. Die konkrete rechtliche Anbietergesellschaft, Datenschutzinformation, Empfangsländer und Übermittlungsgrundlagen sowie die Livefreigabe für das tatsächliche Händlerkonto sind Pflichtpunkte vor der Veröffentlichung dieser Erklärung und vor dem ersten echten Checkout. Der Entwurf bezeichnet Sandboxzahlungen nicht als echte Kundenleistungen.
7. Hosting, Sicherungen und E-Mail
Nach der vorhandenen Betriebsdokumentation wird die CRM/App-Infrastruktur bei Infomaniak in der Schweiz betrieben; eine Offsite-Sicherung über Infomaniak Swiss Backup ist dokumentiert. Der technische Betreiberzugriff und die eingesetzten Unterauftragnehmer sind aus dem tatsächlichen Anbieterauftrag abzugleichen. Diese Aussage legt keinen bisher nicht bestätigten Hostinganbieter für die neue Website fest.
Die private Websitevorschau wird über Sites mit Cloudflare bereitgestellt. Dabei fallen die für den Abruf und die sichere Auslieferung erforderlichen technischen Daten an. Der öffentliche Kundencheckout ist in dieser Vorschau gesperrt; echte Kundendaten und echte Zahlungen werden darüber nicht als produktive Websitebuchungen verarbeitet. Für die produktive Website unter alpenrent.ch ist derselbe bereits bestehende Infomaniak-VPS wie für die CRM/App-API vorgesehen. Der Wechsel der Bereitstellung und die konkreten rechtlichen Anbieter-, Länder- und Garantieangaben werden vor dem Produktivstart in dieser Erklärung nachgeführt.
Für die geschäftliche E-Mail und den dokumentierten SMTP-Versand wird Google Workspace verwendet. Die allgemeine Geschäftsadresse ist email@alpenrent.ch. Eine Reservationsbestätigung enthält die Angaben, die du zum Nachvollziehen deiner Buchung benötigst: Reservationsnummer, Fahrzeug, Zeiten, Orte, Kosten, Zahlungseingang und vereinbarte Bedingungen. Eine Eingangsbestätigung ist entsprechend gekennzeichnet. E-Mails können ausser uns den Versanddienst und deinen eigenen Mailanbieter erreichen.
Für Websitehosting, Google Workspace und weitere tatsächlich beteiligte Dienste müssen vor der endgültigen Veröffentlichung die beauftragte rechtliche Gesellschaft, Funktion, Speicher- und Zugriffsländer sowie die gegebenenfalls vereinbarten Garantien konkret erfasst sein. Unbekannte Auslandländer werden nicht als Schweiz dargestellt. Die endgültige Empfängerübersicht ergänzt diese notwendigen Angaben aus den realen Verträgen und Anbieterlisten.
8. WhatsApp und andere Kontaktwege
Du kannst uns über die auf der Website bestätigte Geschäftsnummer auf WhatsApp kontaktieren. Der Link öffnet den Dienst erst nach deinem Anklicken und kann eine Nachricht mit Fahrzeug, Zeitraum und Übergabeort vorbereiten. Die Nachricht wird erst durch dich versendet. Der Link enthält keine Führerausweisnummer, Wohnadresse oder Zahlungsinformation. Auf der Website wird kein WhatsApp-Chat automatisch im Hintergrund geladen.
Wenn du WhatsApp nutzt, bearbeitet der WhatsApp-Dienst unter anderem deine Telefonnummer sowie Verbindungs- und Nutzungsdaten nach seinen eigenen Bedingungen. Deine Nachricht erreicht Alpenrent erst, wenn du sie sendest. Bitte übermittle keine Ausweiskopien oder Zahlungsgeheimnisse über WhatsApp; für erforderliche Dokumente vereinbaren wir einen geeigneten Übermittlungsweg. Du kannst stattdessen ohne WhatsApp per E-Mail oder telefonisch Kontakt aufnehmen.
Die tatsächlich verwendete WhatsApp-Kontoart, verantwortliche Anbietergesellschaft, Datenempfängerländer und Garantien werden vor der Veröffentlichung konkret bestätigt. Die Kontaktdaten in den Mietunterlagen belegen eine Telefonnummer, jedoch allein noch keine WhatsApp-Kontoinhaberschaft. Der Entwurf enthält daher keinen unbelegten Anbieter- oder Übermittlungsnachweis.
9. Fahrzeugdaten und Fahrtenschreiber
Die angebotenen Fahrzeuge sind nach Betreiberangabe mit einem Fahrtenschreiber ausgerüstet. Abhängig von Gerät und tatsächlichem Einsatz zeichnet er die vorgeschriebenen Fahrzeug- und Fahrerdaten auf. Welche Daten Alpenrent ausliest, für welche Aufgaben dies erforderlich ist, wer sonst Zugriff hat und welche Aufbewahrungsregel gilt, ist anhand des konkreten Geräts, der gesetzlichen Rolle und des Mietzwecks festzuhalten. Die Ausstattung begründet kein Recht auf eine allgemeine Überwachung deiner privaten Fahrten.
Die vorhandenen Mietunterlagen sehen herstellerseitige GPS- und Ortungsfunktionen und ausschliesslich anlassbezogene Standortabfragen vor: Diebstahlschutz, Pannen- oder Unfallhilfe, eine konkret vermutete unerlaubte Nutzung oder rechtmässige Rückholung nach Vertragsende. Bei blossen Zahlungsrückständen gilt kein pauschales Recht auf Ortung oder Fernsperre. Anlass, Berechtigung und erforderlicher Umfang werden geprüft und dokumentiert. Eine heimliche routinemässige Routen-, Verhaltens-, Kamera- oder Audioüberwachung ist nicht vorgesehen.
Die tatsächliche Ausstattung, Tesla-Kontozuordnung, Datenkategorien, Herstellerempfänger und Auslandübermittlungen müssen für jedes Fahrzeug bestätigt sein. Geräte- und Kontaktdaten früherer Nutzer werden vor einer neuen Übergabe entsprechend den erforderlichen Schutzregeln getrennt oder entfernt. Herstellerbearbeitungen und gesetzlich erforderliche Aufzeichnungen werden in der finalen Erklärung konkret beschrieben; sie werden nicht pauschal aus einer allgemeinen Modellbezeichnung abgeleitet.
10. Weitere Empfänger und Bekanntgabe ins Ausland
Erforderliche Vertrags-, Fahrer- und Ereignisdaten erhalten im jeweiligen konkreten Fall Versicherer, Pannenhilfe, Werkstätten, Zahlungs- und Kommunikationsdienstleister, rechtliche Berater sowie Behörden, soweit die Bekanntgabe zur Abwicklung, für eine gesetzliche Pflicht oder einen anderen zulässigen Zweck erforderlich ist. Wir verkaufen Kundendaten nicht. Nicht notwendige Ausweis-, Wohnadress- oder Zahlungsangaben werden nicht an solche Empfänger weitergegeben.
Bei einer Bearbeitung im Ausland müssen wir dich über die konkreten Empfangsstaaten informieren. Eine Schweizer Anbieteradresse allein schliesst einen ausländischen Zugriff nicht aus. Eine Übermittlung erfolgt nur, wenn die gesetzlichen Voraussetzungen erfüllt sind, etwa ein nach Schweizer Recht anerkanntes angemessenes Schutzniveau, tatsächlich vereinbarte anerkannte Standarddatenschutzklauseln mit erforderlichen Zusatzmassnahmen oder eine im Einzelfall einschlägige gesetzliche Ausnahme. Eine Garantie wird nicht behauptet, bevor sie nachgewiesen ist.
Vor Aktivierung der Website wird die konkrete Empfängertabelle für Hosting, Zahlung, Google Workspace, WhatsApp, Fahrzeughersteller und allfällige weitere Dienste ergänzt. Auslandsübermittlungen werden nicht allein durch deine AGB-Zustimmung pauschal erlaubt. EDÖB: Bekanntgabe von Personendaten ins Ausland.
11. Aufbewahrung und Löschung
Wir halten Daten nur so lange vor, wie der mitgeteilte Zweck, eine gesetzliche Pflicht oder die erforderliche Bearbeitung eines konkreten Anspruchs es verlangt. Nach Wegfall dieser Gründe werden sie gelöscht oder anonymisiert. Gesetzlich aufzubewahrende Geschäftsbücher und Buchungsbelege werden während der gesetzlichen Frist von zehn Jahren ab Ende des Geschäftsjahres aufbewahrt; daraus folgt keine pauschale zehnjährige Speicherung sämtlicher Ausweisfotos und technischer Rohdaten.
Die vorhandenen Vertragsunterlagen sehen folgende Regeln vor, die vor dem Websitebetrieb mit der tatsächlichen Löschfunktion abgeglichen werden:
- Erforderliche Führerausweisfotos werden gemäss der aktuellen Mietvorlage grundsätzlich 30 Tage nach ordnungsgemässer Rückgabe gelöscht. Für eine endgültig erledigte Reservation ohne Miete ist eine kurze Frist vor dem Websitebetrieb verbindlich festzulegen und umzusetzen. Ein konkret offener Anspruch oder ein Verfahren kann eine begrenzte längere Aufbewahrung erforderlicher Unterlagen rechtfertigen.
- Zustandsfotos ohne Schaden- oder Streitfall werden grundsätzlich spätestens 90 Tage nach vollständiger Kautionsabrechnung gelöscht. Für einen konkreten Schadenfall benötigte Beweise bleiben nur so lange erhalten, wie dessen Bearbeitung, zulässige Beweissicherung oder eine gesetzliche Pflicht dies erfordern.
- Für Fahrtenschreiber- und Kontrollunterlagen richtet sich die Frist nach dem tatsächlich geltenden Regelwerk und der verantwortlichen Rolle. Sie wird nicht pauschal aus einer allgemeinen Aufbewahrungsfrist abgeleitet.
- Abgebrochene Buchungsvorgänge ohne bestätigte Miete werden nach einer festgelegten kurzen Frist gelöscht, soweit kein Zahlungs-, Erstattungs-, Missbrauchs- oder Anspruchsfall besteht. Diese konkrete Frist sowie die Fristen für Sicherheitsprotokolle und Sicherungskopien sind vor Aktivierung festzulegen und technisch umzusetzen.
Sicherungskopien unterliegen einem festgelegten Umlauf. Gelöschte Daten werden bei einer Wiederherstellung nicht erneut für den normalen Betrieb freigegeben; berechtigte Löschungen werden berücksichtigt. Die tatsächlich verwendete Backupaufbewahrung muss in der freigegebenen Fassung bezeichnet sein.
12. Automatisierung und menschliche Prüfung
Das System berechnet dein Alter bei Mietbeginn, die daraus folgende Kaution, den bestätigten Tarif und die Verfügbarkeit. Diese Berechnungen verwenden deine Angaben und den verbindlichen Buchungsbestand. Sie treffen keine biometrische oder allgemeine Persönlichkeitsbewertung. Für eine erhebliche automatisierte Entscheidung, beispielsweise eine rein automatisierte Ablehnung aufgrund einer regelbasierten Zulässigkeitsprüfung, informieren wir über die angewendete Entscheidung und bieten, soweit gesetzlich vorgesehen, eine Überprüfung durch eine Person an. Du kannst uns deinen Standpunkt mitteilen und die zugrunde liegenden Angaben berichtigen lassen.
13. Deine Rechte
Du kannst Auskunft verlangen, ob und welche Daten wir über dich bearbeiten, zu welchen Zwecken, aus welchen Quellen, mit welchen Empfängern und für welche Dauer. Du kannst die Berichtigung falscher Daten und im gesetzlichen Umfang die Löschung, Einschränkung oder Unterlassung einer Bearbeitung verlangen. Sofern die gesetzlichen Voraussetzungen erfüllt sind, kannst du die Herausgabe oder Übertragung deiner von dir bereitgestellten Daten in einem üblichen elektronischen Format verlangen. Eine freiwillig erteilte Einwilligung kannst du für die Zukunft widerrufen.
Wende dich dazu an email@alpenrent.ch oder unsere Postadresse. Wir prüfen deine Identität nur im erforderlichen Umfang, damit deine Daten nicht an eine unberechtigte Person gelangen. Auskunft erfolgt grundsätzlich kostenlos und in der Regel innerhalb von 30 Tagen. Bei gesetzlich zulässigen Einschränkungen erläutern wir den Grund. Gesetzliche Aufbewahrungspflichten oder notwendige konkrete Anspruchsabwicklung können einer sofortigen Löschung entgegenstehen.
Du kannst dich zudem an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten wenden. Die Möglichkeit, deine Rechte auf dem vorgesehenen Rechtsweg geltend zu machen, bleibt erhalten. EDÖB: Meine Rechte kennen und durchsetzen.
14. Änderungen und weitere Informationen
Wir aktualisieren diese Information, wenn sich die tatsächliche Bearbeitung ändert. Die veröffentlichte Fassung trägt ein Datum und eine Version. Wesentliche neue Zwecke oder Voraussetzungen teilen wir dir vor der betreffenden Bearbeitung mit. Die bei deiner Reservation akzeptierten Vertragsbedingungen werden durch eine spätere Änderung der Datenschutzerklärung nicht stillschweigend umgeschrieben.
Die Informations- und Schutzanforderungen beruhen auf dem DSG, aktuelle amtliche Fassung Stand 7. Juli 2025. Der Entwurf und die interne Bestandsprüfung berücksichtigen die Hinweise des EDÖB zu Datenschutzerklärungen im Internet und zu Datenbearbeitungen in der Cloud. Die Angaben müssen mit dem tatsächlich freigegebenen Betrieb übereinstimmen.