Datenschutzerklärung

1. Wer sind wir?

Co-oto ist eine in der Westschweiz entwickelte App für Carsharing zwischen Privatpersonen. Verantwortlich für die Verarbeitung ist:

Deniz Ates, Einzelunternehmen
UID CHE-198.977.309
Chemin des Tines 5b, 1260 Nyon, Schweiz
Kontakt: info@co-oto.app

Deniz Ates fungiert als Ansprechperson für den Datenschutz.

2. Erhobene personenbezogene Daten

In der mobilen App

Identifikationsdaten

• Vorname (Pflichtfeld bei der Anmeldung per E-Mail)
• E-Mail-Adresse
• Nachname: ausschliesslich, wenn Sie sich über Google oder Apple anmelden. Der vollständige Name, den diese Anbieter bereitstellen, wird unverändert übernommen und gespeichert. Bei einer klassischen Anmeldung per E-Mail wird der Nachname nie abgefragt.
• Benutzerrolle (Eigentümer oder Mitnutzer)
• Bevorzugte Sprache und Plattform des Geräts (iOS / Android / Web)
• Eindeutige Firebase-Kennung und Benachrichtigungs-Token (FCM)

Nutzungsdaten und Statistiken

• Historie der Fahrten und Reservierungen
• Aggregierte Statistiken: Anzahl der Anmeldungen, Gesamtzahl der Fahrten, kumulierte Kilometer und Ausgaben
• Anzeigeeinstellungen (Identifikationsfarbe, Ausblenden von Fahrtnamen)

Daten des geteilten Fahrzeugs (vom Eigentümer erfasst)

• Marke, Modell, Kraftstoffart, Anzahl der Sitzplätze
• Jährliche Fahrzeugkosten (Versicherung, Leasing, Steuern, Abschreibung, sonstige Kosten)
• Kilometertarif, optionaler Stundenpreis, Preis pro Liter, Durchschnittsverbrauch
• Letzte Parkposition des Fahrzeugs: wird beim Parken manuell von den Mitgliedern des Sharing-Kreises gespeichert, bei jedem neuen Parkvorgang überschrieben, es wird keine Historie aufbewahrt

Vom Nutzer hochgeladene Inhalte

• Mit der Kamera des Geräts aufgenommene Fotos: Kilometerstand zu Beginn und am Ende der Fahrt, Tankquittungen, Belege für Ausgaben, Fahrzeuginspektion. Die App greift nicht auf die Fotogalerie zu.
• Text, der mittels Zeichenerkennung automatisch aus den Fotos des Kilometerzählers extrahiert wird (siehe §6)
• Mit anderen Mitgliedern des Sharing-Kreises ausgetauschte Nachrichten (interner Chat)
• Freie Notizen und Kommentare zu den Fahrten

Push-Benachrichtigungen: standardmässig aktiviert, jederzeit in den Geräte- oder App-Einstellungen deaktivierbar.

Auf der Website

• Daten aus dem Kontaktformular: Vorname, E-Mail-Adresse, Betreff und Nachricht
• Technische Daten über Google Analytics (nur nach Einwilligung)

Die Daten des Kontaktformulars werden über Web3Forms (Deutschland, EU) übermittelt und nach Bearbeitung Ihrer Anfrage maximal 6 Monate lang aufbewahrt, sofern keine gesetzliche Verpflichtung besteht.

3. Zwecke der Verarbeitung

Die Daten dienen dazu:

• Benutzerkonten zu erstellen und zu verwalten;
• Fahrten, Reservierungen und die Berechnung der Kostenteilung zwischen den Mitgliedern eines Kreises zu organisieren;
• die letzte Parkposition des Fahrzeugs auf einer Karte anzuzeigen;
• die interne Kommunikation zwischen den Mitgliedern eines Kreises zu ermöglichen;
• den Kilometerstand automatisch aus den Fotos des Kilometerzählers zu extrahieren, um die manuelle Eingabe zu reduzieren;
• betriebliche Benachrichtigungen zu versenden (Reservierungen, Rückgaben, Warnungen);
• Benutzersupport zu leisten;
• die Gesamtnutzung der Website und der App in aggregierter Form auszuwerten.

Co-oto verkauft oder vermietet niemals Daten an Dritte und verwendet Ihre Daten nicht für zielgerichtete Werbung innerhalb der App.

4. Rechtsgrundlage

Diese Erklärung erfüllt die Anforderungen der Datenschutz-Grundverordnung (DSGVO, Europäische Union) und des revidierten Schweizer Bundesgesetzes über den Datenschutz (revDSG, in Kraft seit 1. September 2023).

Folgende Rechtsgrundlagen kommen zur Anwendung:

• Vertragserfüllung: Kontoerstellung, Verwaltung von Fahrten, Reservierungen, Kostenteilung, Support
• Ausdrückliche Einwilligung: Geolokalisierung des Parkstandorts, Push-Benachrichtigungen, Analyse-Cookies, Verarbeitung der Fotos des Kilometerzählers mittels optischer Zeichenerkennung
• Berechtigtes Interesse: Sicherheit der Plattform (Schutz vor Bots, Validierung der Geräteintegrität), Bearbeitung von Kontaktanfragen
• Gesetzliche Verpflichtung: gesetzlich vorgeschriebene Aufbewahrung

5. Aufbewahrungsdauer

Die Daten werden so lange aufbewahrt, wie das Konto aktiv ist.

Kontolöschung: Sie können Ihr Konto jederzeit über die App löschen. Bei der Löschung:

• werden Ihr Vorname, Ihr Nachname (falls vorhanden) und Ihre E-Mail-Adresse in unserer Datenbank unverzüglich durch den Wert deleted ersetzt, was einer Anonymisierung Ihrer Identität entspricht;
• wird Ihr Firebase-Authentifizierungskonto gelöscht: Sie können sich nicht mehr anmelden;
• bleiben die betrieblichen Daten, die mit Ihrer technischen Kennung verknüpft sind (Fahrtenhistorie, Chat-Nachrichten, Tankkäufe, hochgeladene Fotos), in pseudonymisierter Form dem Sharing-Kreis zugeordnet, dem Sie angehört haben, um die Konsistenz der Abrechnungen der anderen Mitglieder zu wahren;
• werden die automatischen technischen Sicherungen von Google Cloud (Firestore) innerhalb der für diesen Dienst geltenden Aufbewahrungsfristen (in der Regel weniger als 30 Tage) gelöscht.

Wenn Sie die vollständige Löschung dieser pseudonymisierten betrieblichen Daten wünschen, können Sie diese unter info@co-oto.app beantragen; wir werden Ihrem Antrag gemäss Art. 17 DSGVO nachkommen.

6. Auftragsverarbeiter und internationale Datenübermittlungen

Für die Erbringung des Dienstes greift Co-oto auf folgende Auftragsverarbeiter zurück:

Einige Leistungen umfassen eine Verarbeitung durch Stellen ausserhalb der EU und der Schweiz. Diese Übermittlungen sind durch die Garantien der DSGVO abgesichert: EU-US Data Privacy Framework und Standardvertragsklauseln.

7. Datensicherheit

Umgesetzte Massnahmen:

• Website und App durch HTTPS/TLS gesichert, durchgehend gültige SSL-Zertifikate
• Verschlüsselung der Daten bei der Übertragung und im Ruhezustand (native Verschlüsselung durch Google Cloud)
• Sichere Firebase-Authentifizierung, Unterstützung von Google Sign-In und Apple Sign-In
• Strenge Firestore-Zugriffsregeln: ein Nutzer kann nur auf die Kreise zugreifen, denen er angehört
• Firebase Storage Zugriffsregeln: eine Datei (Foto) ist nur für die Mitglieder des Kreises zugänglich, der sie hochgeladen hat
• Bot-Schutz durch Firebase App Check
• Interner Zugriff beschränkt auf befugte Personen

Co-oto trifft keine automatisierten Entscheidungen, die rechtliche oder erhebliche Auswirkungen auf die Nutzer haben.

8. Ihre Rechte

Gemäss DSGVO und revDSG stehen Ihnen folgende Rechte zu: Auskunft, Berichtigung, Löschung, Datenübertragbarkeit, Einschränkung, Widerspruch, Widerruf der Einwilligung.

Um Ihre Rechte auszuüben, schreiben Sie an info@co-oto.app. Wir beantworten jede Anfrage innerhalb von 30 Tagen, kostenlos.

Wenn Sie der Ansicht sind, dass Ihre Rechte nicht gewahrt werden, können Sie Beschwerde bei der zuständigen Aufsichtsbehörde einreichen: dem Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) in der Schweiz oder der nationalen Behörde Ihres Wohnsitzlandes in der Europäischen Union (CNIL in Frankreich, AEPD in Spanien, Garante in Italien, BfDI in Deutschland, AP in den Niederlanden usw.).

9. Cookies und Statistiken

Diese Website verwendet ein Banner zur Einwilligung in Cookies. Sie können Ihre Einwilligung jederzeit über den Link «Cookies verwalten» im Footer ändern oder widerrufen. Die Einwilligung gilt maximal 13 Monate, danach wird sie erneut abgefragt.

Notwendige Cookies

Sie sind für den Betrieb der Website unerlässlich, erfassen keine personenbezogenen Daten und erfordern keine Einwilligung.

Analyse-Cookies (Google Analytics)

Nur mit Ihrer Einwilligung aktiviert. Google Analytics 4 (ID: G-ZZ5L05SY2W) erfasst die besuchten Seiten, die Dauer der Sitzungen, die geografische Herkunft (Land/Stadt, niemals eine genaue Adresse) sowie den Gerätetyp und Browser. IP-Adressen werden nicht gespeichert. Aufbewahrung: maximal 14 Monate. Gesetzte Cookies: _ga, _ga_*.

10. Von der mobilen App angeforderte Berechtigungen

Die App fordert auf Ihrem Gerät folgende Berechtigungen an:

• Benachrichtigungen: um Sie über Reservierungen, Rückgaben und Warnungen zu informieren (deaktivierbar)
• Kamera: um Fotos vom Kilometerzähler, von Tankquittungen und Belegen aufzunehmen. Die App greift niemals auf Ihre vorhandene Fotogalerie zu.
• Geolokalisierung (während die App verwendet wird): wird nur auf Ihre ausdrückliche Anfrage hin genutzt, in zwei begrenzten Situationen: bei der manuellen Speicherung der Parkposition des Fahrzeugs und bei der einmaligen Überprüfung des Wohnsitzes im Rahmen der Aktivierung eines Gemeinde-Partnerschaftscodes (siehe Abschnitt 11). Keine Verfolgung im Hintergrund, keine Historie wird aufbewahrt.

Die App fordert keinen Zugriff auf Ihre Kontakte, Ihr Mikrofon, Ihre biometrischen Daten, Ihre Fotogalerie oder Ihren Standortverlauf an.

11. Wohnsitzüberprüfung im Rahmen einer Partnerschaft mit einer Gemeinde

Wenn eine Gemeinde oder eine andere Gebietskörperschaft einen Co-oto-Vertrag zugunsten ihrer Einwohner abschließt (siehe Artikel 35 der Nutzungsbedingungen), löst die Aktivierung des Codes durch jeden Einwohner eine spezifische Verarbeitung zur Überprüfung der Anspruchsberechtigung aus.

Zweck

Bestätigung, dass die Person, die den Code aktiviert, sich zum Zeitpunkt der Aktivierung physisch im Gebiet der partnerschaftlichen Gebietskörperschaft befindet, um die missbräuchliche Nutzung eines von einer Gebietskörperschaft ausschließlich für ihre Einwohner finanzierten Vorteils zu verhindern.

Verarbeitete Daten

• Geografische Koordinaten des Geräts zum einmaligen Zeitpunkt der Aktivierung
• Kennung der dem Code zugeordneten partnerschaftlichen Gebietskörperschaft
• Ergebnis der Überprüfung (validiert oder nicht validiert)
• Zeitstempel der Aktivierung
• Ehrenwörtliche Erklärung des Wohnsitzes (vom Nutzer angekreuzt)

Rechtsgrundlagen

• Vertragserfüllung: Eröffnung des in Artikel 35 der Nutzungsbedingungen vorgesehenen Plus-Zugangs
• Ausdrückliche Einwilligung: Erteilung der Standortfreigabe und Ankreuzen der ehrenwörtlichen Erklärung
• Berechtigtes Interesse: Verhinderung von Betrug zum Nachteil einer Gebietskörperschaft und von Co-oto

Aufbewahrungsdauer

Die rohen geografischen Koordinaten werden mit Abschluss der Überprüfung gelöscht und niemals dauerhaft gespeichert. Lediglich das aggregierte Ergebnis (Validierung, zugeordnete Gebietskörperschaft, Aktivierungsdatum) wird für die gesamte Dauer des kommunalen Plus-Zugangs des Nutzers aufbewahrt und anschließend für die einschlägige zivilrechtliche Verjährungsfrist (10 Jahre in der Schweiz gemäß Art. 127 OR) zu Beweiszwecken im Falle eines Streits über missbräuchliche Nutzung archiviert. Danach wird das Ergebnis gelöscht.

Empfänger

Diese Daten sind ausschließlich für den internen Gebrauch von Co-oto bestimmt. Die partnerschaftliche Gebietskörperschaft erhält keine namentlichen Informationen und hat keinen Zugang zu individuellen Überprüfungsergebnissen; ihr können lediglich aggregierte Adoptionsstatistiken (beispielsweise die Gesamtzahl der Aktivierungen) mitgeteilt werden.

Besondere Rechte

Sie können jederzeit die Löschung dieser Daten unter den in Abschnitt 8 vorgesehenen Bedingungen verlangen. Die Löschung führt automatisch zum Ende des über die Gemeindepartnerschaft gewährten Plus-Zugangs, da die Anspruchsberechtigung dann nicht mehr nachgewiesen werden kann.

12. Mindestalter

Die Nutzung von Co-oto ist volljährigen Personen vorbehalten (vollendetes 18. Lebensjahr). Diese Grenze ergibt sich aus den Anforderungen an das Führen eines Fahrzeugs und an die vertragliche Verantwortlichkeit.

13. Datenschutzverletzung

Im Falle einer Verletzung personenbezogener Daten, die ein Risiko für Ihre Rechte und Freiheiten darstellen kann, benachrichtigen wir die zuständige Aufsichtsbehörde innerhalb von 72 Stunden und informieren die betroffenen Nutzer direkt, sofern das Risiko hoch ist.

14. Änderungen

Diese Erklärung kann aktualisiert werden. Registrierte Nutzer werden per E-Mail über wesentliche Änderungen informiert.

15. Kontakt

Bei Fragen zu dieser Erklärung kontaktieren Sie uns über unser Kontaktformular oder per E-Mail an info@co-oto.app.