Datenschutz

1. Wer verantwortlich ist

Duavia wird von der Proximy SNC betrieben, Route de Soral 117, 1233 Bernex, Schweiz, UID CHE-300.055.327. Die Proximy SNC ist Verantwortliche für die auf dieser Seite beschriebenen Daten im Sinne des Bundesgesetzes über den Datenschutz (DSG).

Schreiben Sie zu allem auf dieser Seite an contact@duavia.ch. Ein Mensch liest dieses Postfach und antwortet innert eines Arbeitstages.

2. Was wir haben, und wozu

Ihr Konto. Vorname, Name, E-Mail-Adresse, Mobilnummer, Geburtsdatum, die Sprache, in der Sie die Seite lesen, und ob Sie einen Lernfahrausweis besitzen. Name und Mobilnummer brauchen wir, damit ein Fahrlehrer Sie erkennt und anrufen kann, wenn er vor Ihrer Tür wartet; das Geburtsdatum brauchen wir, weil eine Buchung ein entgeltlicher Vertrag ist und das Gesetz einen von einer minderjährigen Person geschlossenen Vertrag anders behandelt.

Buchungen und Zahlung. Was Sie gebucht haben, wann, der Treffpunkt oder die von Ihnen angegebene Abholadresse, der Betrag, das Zahlungsmittel und (so, wie der Zahlungsdienstleister es uns zurückmeldet) die verwendete Methode und das Ausgabeland Ihrer Karte. Ihre Kartennummer erhalten und speichern wir nie: die Zahlungsfelder gehören Stripe, und die Angaben gehen direkt dorthin.

Fahrlehrer und Fahrschulen. Zusätzlich: Geschäftsadresse, UID, die IBAN und der Kontoinhaber, an den wir auszahlen, sowie die Dokumente, die Sie hochladen, um Ihre Lehrberechtigung zu belegen (Fahrlehrerausweis, Haftpflichtversicherung, Fahrzeugausweis und, wo wir danach fragen, ein Ausweisdokument).

Bewertungen. Ihre Note und der Text, den Sie schreiben. Veröffentlicht unter Ihrem Vornamen und dem Anfangsbuchstaben Ihres Nachnamens («Camille B.»), nie unter Ihrem vollen Namen.

Technische Aufzeichnungen. Bei der Anmeldung halten wir die IP-Adresse und die Kennung des Browsers zu dieser Sitzung fest, damit sowohl Sie als auch wir erkennen können, wo ein Konto benutzt wurde.

Wir betreiben keinerlei Analyse. Es gibt kein Tracking-Pixel, keinen Tag-Manager, kein Werbenetzwerk. Nichts auf dieser Seite baut ein Verhaltensprofil von Ihnen auf, und keine Sie betreffende Entscheidung wird automatisiert durch Software getroffen.

3. Wer sie sonst noch sieht

Ihr Fahrlehrer oder Ihre Fahrschule. Er erhält Ihren Namen, Ihre Mobilnummer, was Sie gebucht haben, wann, sowie den Treffpunkt oder die Abholadresse. All das braucht er, um Sie zu unterrichten. Ihr Fahrlehrer ist ein selbständiges Unternehmen und nicht unser Angestellter: für diese Daten ist er ein eigener Verantwortlicher mit eigenen Pflichten Ihnen gegenüber, und die Fahrlehrer-Bedingungen, die er bei uns annimmt, verpflichten ihn, sie nur zur Durchführung der Lektion zu verwenden.

Unsere Dienstleister. Sie handeln auf unsere Weisung und sind vertraglich gebunden: Stripe für Zahlungen, unser Mailanbieter für Anmeldecodes und Buchungsmeldungen sowie unser Hosting- und Dateispeicheranbieter. Sie dürfen mit Ihren Daten nichts tun ausser dem, worum wir sie bitten.

Das Bundes-Geoportal. Wenn Sie eine Adresse in das Suchfeld tippen, sendet Ihr Browser diese Adresse und Ihre IP direkt an swisstopo auf geo.admin.ch, das die Karte und die Vorschläge zurückgibt. Wir erhalten nie eine Kopie dessen, was Sie dort eingegeben haben.

Push-Mitteilungen. Nur wenn Sie sie einschalten. Ihr Browser meldet sich dann beim Push-Dienst seines eigenen Herstellers an (Google, Mozilla oder Apple), , der die Nachricht befördert.

Wir verkaufen keine Personendaten und geben sie nie zu Werbezwecken weiter. An eine Behörde geben wir Daten nur heraus, wo das Gesetz uns dazu verpflichtet.

4. Ob sie die Schweiz verlassen

Hosting und Dateispeicher liegen in der Schweiz. Zahlungen laufen über Stripe Payments Europe in Irland, das in Anhang 1 der Datenschutzverordnung auf der Liste der Staaten mit angemessenem Schutz steht, und können die US-Gesellschaft von Stripe erreichen; diese Übermittlung stützt sich auf Stripes Zertifizierung unter dem Swiss–U.S. Data Privacy Framework und, soweit dieses nicht greift, auf Standardvertragsklauseln. Push-Nachrichten können über Server ausserhalb der Schweiz laufen. Wir führen eine aktuelle Liste unserer Dienstleister und senden sie Ihnen auf Anfrage zu.

5. Wie lange wir sie aufbewahren

Wir vernichten oder anonymisieren Personendaten, sobald der Zweck ihrer Bearbeitung entfallen ist, wie Art. 6 Abs. 4 DSG es verlangt. Konkret:

• Konto und Profil: solange das Konto besteht, danach 12 Monate.
• Buchungen, Zahlungen, Rückerstattungen und Auszahlungen: 10 Jahre, weil das Obligationenrecht diese Frist für Buchhaltungsunterlagen vorschreibt. Das ist das Einzige, was wir auf Verlangen nicht löschen können; wir entfernen stattdessen Ihre Identität daraus.
• Dokumente von Fahrlehrern: solange sie gültig sind, und 24 Monate nach Ablauf oder Kontoschliessung.
• Anmeldesitzungen mit IP-Adresse und Browserkennung: 90 Tage nach Ende der Sitzung.
• Anmeldecodes: 24 Stunden.
• Mitteilungen und Versandnachweise: 12 Monate.
• Ereignismeldungen des Zahlungsdienstleisters: 24 Monate.
• Das Audit-Protokoll der Verwaltung: 10 Jahre, weil es festhält, wer Geld bewegt hat.

6. Was Sie von uns verlangen können

Sie können fragen, was wir über Sie haben, und eine Kopie erhalten, sie in einer maschinenlesbaren Datei bekommen, sie berichtigen und löschen lassen und einer bestimmten Bearbeitung widersprechen. Das sind Ihre Rechte nach Art. 25 bis 32 DSG.

Zwei davon sind Schaltflächen statt Briefe. In den Einstellungen Ihres Kontos erzeugt «Meine Daten herunterladen» die vollständige Datei sofort, und «Mein Konto schliessen» löscht sie. Alles Übrige: schreiben Sie von der Adresse des Kontos an contact@duavia.ch. Wir antworten innert 30 Tagen und verlangen dafür nichts.

Das Schliessen Ihres Kontos entfernt Ihren Namen, Ihre Kontaktangaben, Ihr Profil und Ihre Bewertungen. Es kann die oben beschriebenen Buchhaltungsunterlagen nicht entfernen, zu deren Aufbewahrung das Gesetz uns verpflichtet: diese bleiben, ohne Ihre Identität, allein die Beträge.

Wenn Sie finden, dass wir das falsch machen, können Sie sich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten in Bern wenden.

7. Cookies

Zwei, und keiner davon beobachtet Sie.

• duavia_session: hält Sie angemeldet. Ohne ihn kann ein Konto überhaupt nicht funktionieren.
• NEXT_LOCALE: merkt sich, welche der vier Sprachen Sie gewählt haben, ein Jahr lang.

Es gibt keine Analyse- und keine Werbe-Cookies, weil es weder Analyse noch Werbung gibt. Art. 45c des Fernmeldegesetzes verlangt, dass wir Ihnen sagen, dass diese zwei bestehen und wie Sie sie ablehnen: Sie lehnen sie ab, indem Sie Cookies für diese Seite in Ihrem Browser blockieren; danach müssen Sie Ihre Sprache bei jedem Besuch neu wählen und können sich nicht mehr anmelden.

Sie werden kein Zustimmungsbanner sehen. Das Schweizer Recht verlangt für Cookies dieser Art keine Einwilligung, und Sie um eine Erlaubnis zu bitten, die wir nicht brauchen (und die Seite dabei mühsamer zu machen), würde Ihnen etwas Unwahres darüber sagen, was wir tun.

8. Wie sie geschützt sind

Die Anmeldung verwendet einen Einmalcode an Ihre Adresse statt eines Passworts, und der Code wird nur als Hash gespeichert. Fahrlehrer, Fahrschulen und unser eigenes Personal müssen zusätzlich einen zweiten Faktor einrichten. Sitzungstoken werden als Hash gespeichert und können widerrufen werden. Hochgeladene Dokumente liegen in privatem, verschlüsseltem Speicher ohne jede öffentliche Adresse (der einzige Weg dorthin ist eine Anfrage, die wir bereits geprüft haben), und jede Einsicht einer Administratorin in sensible Daten wird in einem Audit-Protokoll festgehalten.

Kein System ist perfekt. Führt eine Verletzung der Sicherheit voraussichtlich zu einem hohen Risiko für Sie, benachrichtigen wir Sie und den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten, wie Art. 24 DSG es verlangt.

9. Wenn Sie unter 18 sind

Den Lernfahrausweis gibt es ab 15 für A1 (Motorfahrrad/Kleinmotorrad), ab 17 für B (Auto). Eine ganze Reihe von Fahrschülerinnen und Fahrschülern hier ist also minderjährig. Sie sind auf Duavia willkommen.

Eine Buchung ist ein entgeltlicher Vertrag, und nach Art. 19 ZGB braucht eine minderjährige Person dafür die Zustimmung der Eltern oder der gesetzlichen Vertretung. Deshalb fragen wir bei der Registrierung nach Ihrem Geburtsdatum und, wenn Sie unter 18 sind, nach Namen und E-Mail-Adresse eines Elternteils oder der gesetzlichen Vertretung, der oder die von uns eine Bestätigung erhält. Diese Adresse verwenden wir zu nichts anderem. Eltern oder gesetzliche Vertretung können an contact@duavia.ch schreiben, um die Daten ihres Kindes einzusehen, berichtigen oder löschen zu lassen.

10. Wenn Sie in der Europäischen Union wohnen

Duavia verkauft Fahrlektionen, die in der Schweiz erteilt werden, weist die Preise in Schweizer Franken aus und richtet sich an Menschen, die in der Schweiz leben. Wir bearbeiten den EU-Markt nicht und sehen uns nicht von Art. 3 Abs. 2 DSGVO erfasst.

Uns ist bewusst, dass Grenzgängerinnen und Grenzgänger auf der einen Seite der Grenze wohnen und auf der anderen Autofahren lernen. Wenn das auf Sie zutrifft: die in Abschnitt 6 genannten Rechte sind die, die wir Ihnen geben; sie entsprechen der Sache nach denen der DSGVO, und wir haben nicht vor, mitten durch einen gemeinsamen Parkplatz eine Linie zu ziehen. Sollte eine Aufsichtsbehörde unsere Einschätzung je anders beurteilen, benennen wir einen Vertreter und sagen es auf dieser Seite.

11. Änderungen

Ändert sich diese Seite wesentlich, erhöhen wir die Versionsnummer oben und informieren Kontoinhaberinnen und Kontoinhaber vor dem Inkrafttreten per E-Mail. Frühere Fassungen sind auf Anfrage erhältlich.