Datenschutzerklärung

Sattel-Testservice GmbH, Musterstrasse 12, 8000 Zürich, Schweiz
E-Mail: hallo@sattel-testservice.ch
Telefon: +41 44 000 00 00

• Bestandsdaten: Name, E-Mail-Adresse, Telefonnummer, Liefer- und Rechnungsadresse, Kundentyp (Privat, Studio, Verein).
• Vertragsdaten: gebuchte Modelle und Einheiten, Mietzeitraum, Status der Bestellung, Trackingnummern, Zustandsnotizen bei Rückgabe.
• Zustandsfotos: Fotos der gemieteten Sättel vor dem Versand und bei der Rückgabe mit Zeitpunkt und Prüfsumme. Sie zeigen nur den Sattel, keine Personen.
• Angaben zum Geschäftskonto (falls beantragt): Name der Firma oder des Vereins, Art, Unternehmens-Identifikationsnummer (UID), Website, Nachricht und unser Prüfentscheid.
• Nachweis der Vertragszustimmung: Zeitstempel, IP-Adresse und Browserkennung zum Zeitpunkt der Zustimmung zum Mietvertrag.
• Zahlungsdaten: Kundenkennung und Zahlungsreferenzen bei Stripe. Vollständige Kartennummern werden von uns nie erhoben, gespeichert oder eingesehen.
• Kontodaten: E-Mail-Adresse und Anmeldezeitpunkte, bei Passwort-Login ein kryptografischer Hash des Passworts (Supabase Auth).
• Technische Daten: Server-Logs mit IP-Adresse, Zeitpunkt und aufgerufener Ressource.

• Abwicklung des Mietvertrags inklusive Versand, Rückgabe und Haftung bei Schaden – Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO, Art. 31 Abs. 2 lit. a revDSG).
• Zustandsfotos als Nachweis bei Schäden – Vertragserfüllung und berechtigtes Interesse an Beweissicherung (Art. 6 Abs. 1 lit. b und f DSGVO).
• Prüfung von Geschäftskonten anhand öffentlicher Register – auf deinen Antrag hin (Art. 6 Abs. 1 lit. b DSGVO).
• Protokollierung der Vertragszustimmung und Betrugsprävention (hCaptcha) – berechtigtes Interesse an Beweissicherung und Missbrauchsabwehr (Art. 6 Abs. 1 lit. f DSGVO).
• Aufbewahrung von Rechnungs- und Geschäftsunterlagen – gesetzliche Pflicht (Art. 6 Abs. 1 lit. c DSGVO, Art. 958f OR: zehn Jahre).
• Versand von Informationen zu neuen Modellen – ausschliesslich mit Einwilligung.

• Supabase (Datenbank, Authentifizierung, Ablage der Zustandsfotos in einem nicht öffentlichen Speicher) – Hosting in der EU-Region, Auftragsbearbeitungsvertrag abgeschlossen.
• Vercel (Hosting der Webanwendung) – Server-Logs, weltweite Auslieferung, Standardvertragsklauseln.
• Stripe (Zahlungsabwicklung, Kartenhinterlegung) – eigenständige Verantwortliche für die Zahlungsdaten.
• hCaptcha (Botschutz im Buchungsformular) – verarbeitet IP-Adresse und Interaktionsdaten zur Unterscheidung von Mensch und Maschine.
• Resend (Versand transaktionaler E-Mails) – E-Mail-Adresse und Inhalt der Bestätigungen.
• Schweizerische Post bzw. beauftragte Zusteller – Name und Lieferadresse zur Zustellung.

Findet eine Bekanntgabe in ein Land ohne angemessenes Datenschutzniveau statt, stützen wir diese auf die Standardvertragsklauseln der EU-Kommission bzw. des EDÖB.

Vertrags- und Rechnungsdaten bewahren wir zehn Jahre auf. Das Protokoll der Vertragszustimmung und die Zustandsfotos löschen wir drei Jahre nach Vertragsende. Server-Logs werden nach 90 Tagen gelöscht. Kundenkonten ohne Buchung löschen wir nach 24 Monaten Inaktivität.

Wir setzen ausschliesslich technisch notwendige Cookies: das Sitzungscookie von Supabase Auth für angemeldete Kundinnen und Kunden sowie ein Cookie für die gewählte Sprache. Tracking- oder Werbecookies setzen wir nicht ein; ein Consent-Banner ist deshalb nicht erforderlich.

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Bearbeitung, Datenübertragbarkeit und Widerspruch gegen Bearbeitungen, die auf berechtigtem Interesse beruhen. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Wende dich dafür an hallo@sattel-testservice.ch. Zudem steht dir das Beschwerderecht beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) bzw. bei deiner zuständigen Aufsichtsbehörde offen.

Die Übertragung erfolgt ausschliesslich verschlüsselt über TLS. Der Zugriff auf die Datenbank ist über Row-Level-Security auf die jeweils berechtigte Person beschränkt; administrative Zugriffe sind protokolliert.