Datenschutzerklärung

1. Verantwortliche Stelle

Helvetic Performance

E-Mail: contact@helveticperformance.ch

Telefon: +41 77 531 59 37

Datenschutzkontakt: contact@helveticperformance.ch

2. Geltungsbereich und Rechtsgrundlagen

Die Bearbeitung richtet sich nach dem schweizerischen Datenschutzgesetz. Soweit die Datenschutz-Grundverordnung der Europäischen Union anwendbar ist, berücksichtigen wir zusätzlich deren Anforderungen.

3. Welche Daten wir bearbeiten

Das Anfrageformular speichert Ihre übermittelten Angaben zur persönlichen Bearbeitung. Die VIN und der Standort sind optional. Das Absenden enthält keine automatisch berechnete Leistungs- oder Preiszusage.

• Name, E-Mail-Adresse und freiwillig angegebene Telefonnummer
• Fahrzeugmarke, Modell, Baujahr, Motorisierung oder Variante
• freiwillig angegebene letzte sieben Zeichen der Fahrzeugidentifikationsnummer (VIN)
• gewünschter Service, Standort, bevorzugter Kontaktweg, gewünschter Zeitraum und Projektbeschreibung
• bekannte Änderungen und technische Hinweise
• bei Partneranfragen: Partnermodell, Unternehmen oder Werkstatt, Land, Region, Erfahrung, Markenfokus, vorhandene Tools und gewünschte Zusammenarbeit
• Sprache, Einwilligung, Übermittlungszeit und technische Anfrage-ID

4. Zwecke der Bearbeitung

Anfragedaten werden nicht für Newsletter, personalisierte Werbung oder den Verkauf an Werbenetzwerke verwendet.

• Anfragen entgegennehmen und technisch einordnen
• Kompatibilität, Serviceweg und erforderlichen Umfang prüfen
• Rückfragen, eine mögliche Offerte oder den nächsten Schritt abstimmen
• eine mögliche Partnerschaft, technische Eignung, Region und erforderliches Onboarding prüfen
• Website schützen, Missbrauch verhindern und gesetzliche Pflichten erfüllen

5. Rechtsgrundlagen

Soweit die DSGVO anwendbar ist, stützen wir die Bearbeitung je nach Vorgang auf Ihre Einwilligung, vorvertragliche Massnahmen, unser berechtigtes Interesse am sicheren Betrieb oder eine gesetzliche Verpflichtung.

6. Server- und Sicherheitsdaten

Die Website nutzt Cloudflare-Infrastruktur für Hosting, Datenbank- und Sicherheitsfunktionen. Als Rate-Limit-Schlüssel wird keine Klartext-IP gespeichert. Ein mit geheimem Salt gebildeter Hashwert wird mit Geltungsbereich und Zähler für ein Zeitfenster von 10 Minuten verwendet; abgelaufene Einträge werden bei einer nachfolgenden begrenzten Bereinigung entfernt.

7. Anfrageformular und Speicherung

Anfragen werden in einer Datenbank gespeichert und durch Helvetic Performance Team (contact@helveticperformance.ch) bearbeitet. Die Aufbewahrungsfrist beträgt 180 Tage; ältere Datensätze werden bei einer nachfolgenden begrenzten Datenbankbereinigung entfernt, soweit keine gesetzliche Pflicht oder ein begründeter längerer Bedarf besteht.

8. Empfänger und Auftragsbearbeiter

Cloudflare stellt Hosting, Datenbank- und Sicherheitsfunktionen bereit. Innerhalb von Helvetic Performance erhalten nur Personen Zugriff, die technische Prüfung oder Kundenbetreuung durchführen. Eine Weitergabe zu Werbezwecken findet nicht statt.

9. Cookies und Tracking

Die Website setzt keine nicht erforderlichen Cookies und verwendet keine Analyse-, Werbe- oder Retargeting-Dienste. Schriften werden selbst gehostet. Neue externe Technologien werden erst nach Aktualisierung dieser Erklärung und gegebenenfalls einer Einwilligungslösung aktiviert.

10. Telefon und WhatsApp

Erst nach Auswahl eines Telefon- oder WhatsApp-Links wird eine Verbindung zum jeweiligen Drittanbieter hergestellt. Ab diesem Zeitpunkt gelten zusätzlich dessen Datenschutzinformationen und Nutzungsbedingungen.

11. Ihre Rechte

Im Rahmen des anwendbaren Rechts können Sie Auskunft, Berichtigung, Löschung, Einschränkung, Datenherausgabe oder Widerspruch verlangen. Richten Sie Ihr Anliegen an contact@helveticperformance.ch.

Sie können sich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten und, soweit die DSGVO anwendbar ist, an eine zuständige EU-Aufsichtsbehörde wenden.

12. Datensicherheit

Wir verwenden verschlüsselte Übertragung, serverseitige Validierung, Begrenzungen von Anfragegrösse und Häufigkeit, Schutz gegen Cross-Origin-Anfragen und kontrollierte Datenbankabfragen. Kein System kann absolute Sicherheit garantieren.

13. Änderungen

Diese Erklärung wird angepasst, wenn sich Website, Datenbearbeitung, Dienstleister oder Rechtslage ändern. Es gilt die jeweils veröffentlichte Fassung.