Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Bearbeitung personenbezogener Daten auf dieser Plattform ist china-cars.ch, Im Sunnebuck 23, 8306 Brüttisellen, Schweiz (nachfolgend «Betreiberin»). Kontakt: Angaben im Impressum.

Diese Datenschutzerklärung informiert über die Bearbeitung personenbezogener Daten im Sinne des revidierten Bundesgesetzes über den Datenschutz (nDSG) und der zugehörigen Verordnung (DSV).

2. Grundsätze

Personenbezogene Daten werden nach den Grundsätzen der Rechtmässigkeit, Transparenz, Zweckbindung, Verhältnismässigkeit und Datensicherheit bearbeitet.

3. Hosting und Server-Logs

Die Plattform wird auf Microsoft Azure gehostet (Azure Static Web Apps, Azure Functions, Azure Cosmos DB). Beim Zugriff erfasst Azure technische Zugriffsdaten (IP-Adresse, User-Agent, Zeitstempel, angeforderte Ressource). Diese werden in der Regel bis zu 30 Tage aufbewahrt und dienen der Sicherheit und der Störungsbehebung.

Die Daten werden in der Regel in Rechenzentren in der EU verarbeitet. Soweit Daten in Drittländer (insbesondere die USA) übermittelt werden, erfolgt dies gestützt auf Standardvertragsklauseln beziehungsweise anwendbare Angemessenheitsbeschlüsse.

4. Lokale Speicherung im Browser (localStorage)

Die Wunschliste und die Theme-Einstellung (hell/dunkel) werden ausschliesslich im Browser des Nutzers gespeichert (localStorage) und nicht an die Betreiberin übermittelt.

5. Kommentare

Beim Veröffentlichen eines Kommentars werden der Anzeigename, der Kommentartext sowie eine gehashte IP-Adresse (SHA-256) verarbeitet. Die gehashte IP-Adresse dient ausschliesslich der Begrenzung der Beitragsfrequenz (Rate-Limiting) und erlaubt keine Identifikation des Nutzers.

Kommentare sind öffentlich einsehbar und werden in einer Datenbank (Azure Cosmos DB) gespeichert. Sie bleiben veröffentlicht, bis ihre Löschung verlangt wird.

6. Bewertungen und Anmeldung

Sternebewertungen können nur von angemeldeten Nutzern abgegeben werden. Die Anmeldung erfolgt über die integrierte Authentifizierung von Azure Static Web Apps mit einem der angebotenen Anbieter: Google oder Microsoft (Entra ID). Die Anbieter übermitteln der Betreiberin eine Benutzerkennung sowie gegebenenfalls den Anzeigenamen.

Die Betreiberin speichert die gehashte Benutzerkennung, den Anbieter, den Anzeigenamen, die abgegebene Bewertung sowie Zeitstempel. Pro Nutzer und Fahrzeug wird nur eine Bewertung gezählt; eine erneute Bewertung überschreibt die bisherige.

Nach der Anmeldung setzt Azure Static Web Apps eine Sitzungs-Cookie, die für die Authentifizierung technisch erforderlich ist.

7. Klick-Tracking von Partnerlinks

Beim Klick auf Partner- oder Händlerlinks (zum Beispiel AutoScout24 oder offizielle Importeure) werden anonyme Ereignisdaten gespeichert (Partner, Platzierung, Seite, Ziel, Zeitstempel). Es werden keine IP-Adressen und keine personenbezogenen Daten erfasst.

8. Instagram-Feed

Die Startseite zeigt öffentliche Beiträge des Instagram-Kanals der Betreiberin. Die Beiträge werden über die Meta Graph API synchronisiert; beim Laden der Bilder wird die IP-Adresse des Nutzers an Meta Platforms (USA) übertragen.

9. Übersetzung von Kommentaren

Nutzer können Kommentare maschinell übersetzen lassen. Der Kommentartext wird dabei an den Übersetzungsdienst (Microsoft Translator beziehungsweise DeepL) übermittelt, aber nicht dauerhaft gespeichert.

10. Cookies

Die Plattform verwendet keine Tracking-Cookies. Nach einer Anmeldung wird eine Sitzungs-Cookie von Azure Static Web Apps gesetzt, die für die Authentifizierung technisch erforderlich ist.

11. Weitergabe an Dritte und Drittländer

Empfänger personenbezogener Daten sind: Microsoft (Azure-Hosting, Cosmos DB, Entra-Anmeldung, Übersetzung), Google (Anmeldung), Meta (Instagram-Feed) sowie DeepL (Übersetzung).

Die Übermittlung in Drittländer erfolgt nur, soweit zulässig, insbesondere gestützt auf Standardvertragsklauseln oder Angemessenheitsbeschlüsse.

12. Aufbewahrungsdauer

Kommentare und Bewertungen werden gespeichert, bis ihre Löschung verlangt wird. Server-Logs werden in der Regel nach 30 Tagen gelöscht.

13. Rechte der betroffenen Person

Jede Person hat das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Bearbeitung, Datenübertragbarkeit und Widerspruch gegen die Bearbeitung ihrer Daten, soweit gesetzlich zulässig.

Anfragen richten Sie bitte an die Betreiberin (Kontakt: Impressum). Zudem besteht das Recht zur Beschwerde beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB).

14. Datensicherheit

Die Plattform wird ausschliesslich über verschlüsselte Verbindungen (TLS/SSL) ausgeliefert. Der Zugriff auf gespeicherte Daten ist auf die Betreiberin beschränkt.

15. Änderungen dieser Datenschutzerklärung

Die Betreiberin kann diese Datenschutzerklärung jederzeit anpassen. Massgebend ist die jeweils veröffentlichte Fassung.