Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Auto Roseg Camenisch AG
Via Maistra 68
7504 Pontresina
Schweiz

Telefon: +41 81 842 61 20
E-Mail: info@auto-roseg.ch
Geschäftsführer: Nico Camenisch

Handelsregister: CH-350.3.014.193-8
UID: CHE-387.518.068
MWST-Nummer: CHE-387.518.068 MWST

2. Grundsätze der Datenverarbeitung

Wir verarbeiten Ihre personenbezogenen Daten nach den Grundsätzen der EU-Datenschutz-Grundverordnung (DSGVO) und des schweizerischen Datenschutzgesetzes (nDSG). Die Verarbeitung erfolgt:

• Rechtmäßig, fair und transparent
• Für festgelegte, eindeutige und legitime Zwecke
• Datenminimiert und zweckgebunden
• Sachlich richtig und aktuell
• Nicht länger als notwendig gespeichert
• Sicher und vertraulich

3. Automatische Datenerfassung beim Websitebesuch

3.1 Server-Log-Dateien

Bei jedem Aufruf unserer Website werden automatisch folgende Informationen erfasst:

• IP-Adresse des zugreifenden Rechners
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Website, von der aus der Zugriff erfolgt (Referrer-URL)
• Verwendeter Browser und ggf. das Betriebssystem
• Name Ihres Access-Providers

Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO / Art. 31 Abs. 1 nDSG)
Zweck: Technische Bereitstellung der Website, Sicherheit und Fehleranalyse
Speicherdauer: 90 Tage

3.2 Cookies

Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Wir unterscheiden zwischen:

• Technisch notwendige Cookies: Ermöglichen die Grundfunktionen der Website
• Funktionale Cookies: Speichern Ihre Einstellungen (z.B. Cookie-Präferenzen)

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO / Art. 31 Abs. 1 nDSG)
Widerspruch: Sie können Cookies in Ihren Browser-Einstellungen deaktivieren

4. Kontaktformular und E-Mail-Kontakt

4.1 Kontaktformular

Bei Nutzung unseres Kontaktformulars verarbeiten wir folgende Daten:

• Name (Pflichtfeld)
• E-Mail-Adresse (Pflichtfeld)
• Telefonnummer (optional)
• Nachrichteninhalt (Pflichtfeld)
• Zeitstempel der Übermittlung
• IP-Adresse (zur Spam-Prävention)

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO / Art. 31 Abs. 1 nDSG)
Zweck: Bearbeitung Ihrer Anfrage und Kontaktaufnahme
Speicherdauer: Bis zur vollständigen Bearbeitung Ihrer Anfrage, längstens 3 Jahre
Datenübertragung: Ihre Daten werden über Make.com verarbeitet (siehe Punkt 6.1)

4.2 E-Mail-Kontakt

Bei direkter Kontaktaufnahme per E-Mail werden die übermittelten Daten zur Bearbeitung Ihrer Anfrage gespeichert.

Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO / Art. 31 Abs. 1 nDSG)
Speicherdauer: Bis zur vollständigen Bearbeitung, längstens 3 Jahre

5. Google Maps

Unsere Website nutzt Google Maps zur Darstellung unseres Standorts. Google Maps wird von Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA betrieben.

Verarbeitete Daten: IP-Adresse, Standortdaten, Nutzungsverhalten
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO / Art. 31 Abs. 1 nDSG)
Zweck: Darstellung unseres Standorts und Wegbeschreibung
Datenübertragung: USA (Angemessenheitsbeschluss der EU-Kommission)
Datenschutzerklärung: https://policies.google.com/privacy

6. Externe Dienstleister

6.1 Make.com (Kontaktformular-Verarbeitung)

Zur Verarbeitung der Kontaktformular-Daten nutzen wir Make.com (Celonis SE, Theresienstraße 6, 80333 München, Deutschland).

Verarbeitete Daten: Alle über das Kontaktformular übermittelten Daten
Rechtsgrundlage: Auftragsverarbeitung (Art. 28 DSGVO / Art. 9 nDSG)
Zweck: Automatisierte Weiterleitung und Verarbeitung von Kontaktanfragen
Datenschutzerklärung: https://www.make.com/en/privacy-notice

6.2 Hosting-Anbieter

Anbieter: Netlify, Inc.
Standort: USA (San Francisco, CA)
Verarbeitete Daten: Alle Website-Daten und Server-Logs
Rechtsgrundlage: Auftragsverarbeitung (Art. 28 DSGVO / Art. 9 nDSG)
Datenschutzerklärung: https://www.netlify.com/privacy/

6.3 Domain-Registrar

Anbieter: Hostpoint AG
Standort: Schweiz (Rapperswil-Jona)
Verarbeitete Daten: Domain-Registrierungsdaten
Rechtsgrundlage: Auftragsverarbeitung (Art. 28 DSGVO / Art. 9 nDSG)
Datenschutzerklärung: https://www.hostpoint.ch/datenschutz/

6.4 Content Management System

Wir nutzen Decap CMS mit Netlify Identity für die Website-Verwaltung. Diese Dienste verarbeiten nur Administrator-Daten und haben keinen Zugriff auf Besucherdaten.

7. Ihre Rechte als betroffene Person

Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:

7.1 Auskunftsrecht (Art. 15 DSGVO / Art. 25 nDSG)

Sie haben das Recht, Auskunft über die von uns verarbeiteten personenbezogenen Daten zu erhalten.

7.2 Recht auf Berichtigung (Art. 16 DSGVO / Art. 32 nDSG)

Sie haben das Recht, die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten zu verlangen.

7.3 Recht auf Löschung (Art. 17 DSGVO / Art. 32 nDSG)

Sie haben das Recht auf Löschung Ihrer personenbezogenen Daten, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

7.4 Recht auf Einschränkung (Art. 18 DSGVO)

Sie haben das Recht, die Einschränkung der Verarbeitung zu verlangen.

7.5 Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, Ihre Daten in einem strukturierten, gängigen Format zu erhalten.

7.6 Widerspruchsrecht (Art. 21 DSGVO / Art. 30 nDSG)

Sie haben das Recht, der Verarbeitung Ihrer Daten zu widersprechen, soweit diese auf berechtigten Interessen beruht.

7.7 Recht auf Widerruf der Einwilligung

Soweit die Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit widerrufen.

7.8 Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren:

• Deutschland: Bundesbeauftragte für den Datenschutz und die Informationsfreiheit
• Schweiz: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB)

8. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder Zugriff unberechtigter Personen zu schützen.

SSL/TLS-Verschlüsselung: Die Datenübertragung erfolgt verschlüsselt über HTTPS
Zugriffskontrolle: Beschränkter Zugang zu personenbezogenen Daten
Regelmäßige Updates: Sicherheitsupdates für alle verwendeten Systeme

9. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist:

• Kontaktanfragen: 3 Jahre nach vollständiger Bearbeitung
• Server-Logs: 90 Tage
• Cookies: Je nach Typ zwischen Sitzungsende und 1 Jahr
• Geschäftskorrespondenz: 10 Jahre (gesetzliche Aufbewahrungspflicht)

10. Datenübertragung in Drittländer

Eine Übertragung Ihrer Daten in Länder außerhalb der EU/EWR erfolgt nur:

• Bei Google Maps in die USA (Angemessenheitsbeschluss)
• Bei Netlify Hosting in die USA (Angemessenheitsbeschluss)
• Mit angemessenen Garantien (Standardvertragsklauseln)
• Mit Ihrer ausdrücklichen Einwilligung

11. Minderjährige

Unsere Website richtet sich nicht an Personen unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Minderjährigen ohne Einwilligung der Erziehungsberechtigten.

12. Änderungen der Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung zu aktualisieren, um sie an geänderte Rechtslage oder bei Änderungen unserer Dienste anzupassen. Die jeweils aktuelle Version finden Sie stets auf dieser Seite.

Letzte Aktualisierung: 27. Januar 2025