Rechtliches

Datenschutz­erklärung

Informationen zur Verarbeitung Ihrer Daten gemäss DSGVO und DSG

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie den Werkstatt Portal nutzen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Wer ist verantwortlich?

Die Datenverarbeitung erfolgt durch den Betreiber dieser Plattform. Die Kontaktdaten finden Sie im Impressum.

Welche Daten erfassen wir?

Wir erfassen Daten, die Sie aktiv eingeben (Registrierung, Kontaktformulare, Anfragen) sowie technische Zugriffsdaten, die automatisch beim Aufruf der Plattform entstehen (IP-Adresse, Browser, Zeitpunkt).

Ihre Rechte

Sie haben jederzeit das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung Ihrer gespeicherten personenbezogenen Daten sowie das Recht auf Datenübertragbarkeit. Wenden Sie sich dafür an hello@twenty5ai.com.

2. Hosting und technische Dienstleister

Vercel (Hosting)

Diese Plattform wird gehostet bei Vercel Inc., 340 Pine Street, Suite 900, San Francisco, CA 94104, USA. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und effizienten Betrieb). Mit Vercel besteht ein Auftragsverarbeitungsvertrag gemäss Art. 28 DSGVO.

Supabase (Datenbank und Authentifizierung)

Für die Speicherung von Werkstatt- und Anfragedaten sowie die Benutzerverwaltung nutzen wir Supabase (Supabase Inc., USA). Alle Daten werden verschlüsselt übertragen und gespeichert. Mit Supabase besteht ein Auftragsverarbeitungsvertrag. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Resend (E-Mail-Versand)

Für den Versand von Bestätigungs- und Benachrichtigungs-E-Mails nutzen wir Resend (Resend Inc., USA). Dabei werden Name und E-Mail-Adresse der Empfänger übertragen. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

3. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Die Datenübertragung im Internet kann Sicherheitslücken aufweisen. Ein lückenloser Schutz vor dem Zugriff durch Dritte ist nicht möglich.

Verantwortliche Stelle

twenty5ai — Sebastian Oczachowski

Risistrasse 19, 5737 Menziken, Schweiz

E-Mail: hello@twenty5ai.com

Speicherdauer

Ihre personenbezogenen Daten werden gespeichert, solange dies für den Zweck der Verarbeitung notwendig ist oder gesetzliche Aufbewahrungspflichten bestehen. Sie können jederzeit die Löschung Ihrer Daten verlangen.

Beschwerderecht

Im Falle von Verstößen gegen die DSGVO haben Betroffene ein Beschwerderecht bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, in einem gängigen, maschinenlesbaren Format an sich oder Dritte aushändigen zu lassen.

4. Datenerfassung auf dieser Plattform

Registrierung (Werkstatt-Konto)

Bei der Registrierung erfassen wir Ihre E-Mail-Adresse und den Werkstattnamen. Diese Daten sind zur Erbringung des Dienstes notwendig (Art. 6 Abs. 1 lit. b DSGVO). Die Authentifizierung erfolgt über Supabase Auth.

Kundenanfragen über das Formular

Kunden einer Werkstatt können über den personalisierten Anfrage-Link folgende Daten eingeben:

  • Name und E-Mail-Adresse (Pflichtfelder)
  • Telefonnummer (optional)
  • Fahrzeugdaten (Marke, Modell, HSN/TSN, Kennzeichen, Kilometerstand)
  • Anmerkungen zur gewünschten Leistung (optional)

Diese Daten werden an die jeweilige Werkstatt übermittelt und dort gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertragsverhältnisses). Die Werkstatt ist für diese Daten als Verantwortlicher im Sinne der DSGVO anzusehen; der Plattformbetreiber handelt als Auftragsverarbeiter.

E-Mail-Benachrichtigungen

Nach Einreichung einer Anfrage erhalten Kunden eine Bestätigungs-E-Mail sowie bei Statusänderungen Benachrichtigungs-E-Mails. Dazu werden Name und E-Mail-Adresse an unseren E-Mail-Dienstleister Resend übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Auftragsverfolgung

Über einen eindeutigen Link können Kunden den Status ihrer Anfrage ohne Anmeldung einsehen. Der Link enthält eine zufällige UUID als Zugriffsschutz. Es werden keine weiteren personenbezogenen Daten erhoben.

Cookies

Diese Plattform verwendet ausschliesslich technisch notwendige Cookies für die Authentifizierung (Session-Cookies). Es werden keine Marketing- oder Tracking-Cookies eingesetzt.

5. Ihre Rechte im Detail

Auskunft: Sie können jederzeit Auskunft über Ihre gespeicherten Daten verlangen.

Berichtigung: Unrichtige Daten können Sie jederzeit berichtigen lassen.

Löschung: Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Einschränkung: Sie können die Einschränkung der Verarbeitung verlangen, wenn Sie die Richtigkeit der Daten bestreiten, die Verarbeitung unrechtmässig ist oder Sie die Daten zur Geltendmachung von Rechtsansprüchen benötigen.

Widerspruch: Sie können der Verarbeitung Ihrer Daten auf Grundlage berechtigter Interessen jederzeit widersprechen.

Zur Ausübung Ihrer Rechte wenden Sie sich an: hello@twenty5ai.com

6. SSL- bzw. TLS-Verschlüsselung

Diese Plattform nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt.

Stand: Mai 2026