Datenschutzerklärung

Verantwortlicher

Die im Impressum genannte Person, als Privatperson. Für Fragen zu Ihren Daten wenden Sie sich an die dort angegebene Adresse.

Welche Daten

Bei einer Buchung: Name, Telefonnummer, E-Mail und die Angaben zur Buchung — Velo, Datum, Uhrzeit, gewählte Optionen und Richtpreis. Bei Händlern: die Daten des Ladens und der Kontaktperson.

Wir verlangen keine Ausweise und keine Zahlungsdaten: online wird nichts bezahlt.

Wofür

Damit der Händler Ihr Velo vorbereiten und Sie anhand des Codes erkennen kann, und damit wir die Kommission auf abgeschlossenen Verkäufen abrechnen können. Keine Werbung, kein Verkauf von Daten.

Wer die Daten erhält

Der Händler, bei dem das Velo steht; er sieht nur seine eigenen Buchungen. Darüber hinaus nur die unten genannten technischen Dienstleister, die in unserem Auftrag bearbeiten.

Konten der Händler und der Administration

Wer einen Laden betreut, hat ein Konto: Name der Kontaktperson, E-Mail-Adresse und Passwort. Das Passwort selbst speichern wir nicht — in der Datenbank steht nur sein Hash (scrypt), aus dem sich das Passwort nicht zurückrechnen lässt; niemand kann es nachlesen, wir eingeschlossen. Wir halten das Datum der letzten Anmeldung fest: nur so fällt eine Anmeldung auf, die Sie nicht selbst waren.

Die Links in unseren E-Mails — Adressbestätigung, Passwort zurücksetzen — und der sechsstellige Code der Administration werden ebenfalls nur als Hash gespeichert, gelten einmalig und werden gelöscht, sobald sie benutzt oder abgelaufen sind: 24 Stunden für die Bestätigung, eine Stunde für das Passwort, zehn Minuten für den Code.

Was die Administration tut — wer einen Laden freigegeben oder gesperrt hat, und wann — steht in einem Protokoll: auf einer Plattform, die Daten anderer verwaltet, muss nachvollziehbar sein, wer was getan hat.

Benachrichtigungen für neue Inserate

Wer sich benachrichtigen lässt, hinterlässt E-Mail-Adresse und Suchfilter. Ohne Bestätigung per Klick wird nichts verschickt; danach höchstens eine E-Mail pro Tag, jede mit einem Link zum Abschalten. Nach sechs Monaten läuft die Benachrichtigung von selbst aus.

Wo die Website läuft

Gehostet wird sie von Vercel (Vercel Inc., USA), ausgeliefert ab deren Servern in Frankfurt; die technischen Protokolle sehen IP-Adresse, aufgerufene Seite und Browsertyp, solange das für Betrieb und Sicherheit nötig ist.

Die Buchungsdaten liegen in einer PostgreSQL-Datenbank von Neon (Neon Inc., USA), ebenfalls in Frankfurt; die hochgeladenen Velofotos im Dateispeicher von Vercel. Beide bearbeiten die Daten als Auftragsbearbeiter für uns; die Übermittlung in die USA stützt sich auf die Standardvertragsklauseln ihrer Verträge.

Dienstleister

E-Mail-Versand: Resend (Resend Inc., USA), als Auftragsbearbeiter; die Übermittlung in die USA stützt sich auf die Standardvertragsklauseln des Vertrags.

Karte: Kacheln von OpenStreetMap (OpenStreetMap Foundation). Beim Scrollen bis zur Karte fragt Ihr Browser sie dort an; die Server erhalten dabei Ihre IP-Adresse. Vorher wird nichts geladen. Die Standorte der Läden ermitteln wir einmalig von unserem Server aus über geo.admin.ch (Schweizerische Eidgenossenschaft).

Assistent und Textsuche, sofern aktiv: Anthropic (USA) verarbeitet den eingegebenen Text in unserem Auftrag, um die Antwort zu erzeugen. Gespeichert werden nur der Suchtext und die Anzahl Treffer, ohne Personenbezug.

Aufbewahrung

Buchungen ohne Folge und abgelaufene Codes: zwölf Monate. Buchungen mit bestätigtem Code und die zugehörigen Kommissionszeilen: zehn Jahre, wegen der Aufbewahrungspflicht für Geschäftsunterlagen. Benachrichtigungen: bis zum Ablauf plus einen Monat.

Kontodaten — Händler wie Administration — bleiben, solange das Konto besteht, und werden innerhalb von 30 Tagen nach seiner Schliessung gelöscht; ausgenommen ist, was die Buchhaltung zehn Jahre verlangt. Das Protokoll der Administration: 24 Monate.

Cookies und Daten im Browser

Wer die Website besucht, ohne sich anzumelden, erhält gar keine Cookies — deshalb gibt es auch kein Banner: Es gibt nichts zu akzeptieren.

Die einzigen drei Cookies entstehen erst bei der Anmeldung mit Passwort: «sessione_negozio» für das Händlerpanel, «sessione_admin» für die Administration und «admin_attesa», das eine Viertelstunde dauert und nur zwischen Passwort und sechsstelligem Code gebraucht wird. Die ersten beiden halten die Anmeldung acht Stunden lang, sind signiert, nur für den Server lesbar (httpOnly), auf diese Website beschränkt (SameSite=Lax) und werden in der Produktion nur über eine sichere Verbindung übertragen. Sie sind technisch notwendig: ohne sie funktioniert die Anmeldung nicht.

Keine Tracking-, Analyse- oder Werbe-Cookies, und nichts wird im Speicher Ihres Browsers abgelegt (kein localStorage, kein sessionStorage).

Was Ihren Browser verlässt

Nur eines: die Kartenkacheln, und zwar ausschliesslich auf den Mietseiten und erst, wenn Sie bis zur Karte scrollen. Alles andere — Texte, Velofotos, Schriften, Code — kommt von unseren Servern; die Schriften stammen nicht von Google, und es werden keine Bibliotheken von fremden Diensten geladen.

Auch beim Assistenten spricht Ihr Browser nur mit uns: Anthropic, Resend und geo.admin.ch kontaktieren wir von unserem Server aus.

IP-Adresse und Missbrauch

Damit niemand die Website mit Scheinbuchungen oder tausenden Fragen an den Assistenten flutet, halten wir Ihre IP-Adresse mit einem Zähler im Arbeitsspeicher: wenige Minuten für das kurzfristige Limit, bis Tagesende für die Zahl der Nachrichten an den Assistenten. Sie wird nicht in der Datenbank gespeichert, verschwindet beim Neustart und wird mit den Buchungen nicht verknüpft.

Ihre Rechte

Sie können jederzeit Auskunft, Berichtigung oder Löschung verlangen; wir antworten innert 30 Tagen. Buchungen stornieren Sie selbst über den Link in der Bestätigungs-E-Mail. Beschwerden können Sie an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) richten.