Rechtliche Hinweise · Aktualisierung

Sicherheit, Bedingungen, Datenschutz, DSGVO.

Alles, was wir tun, um deine Daten zu schützen und unsere Verpflichtungen zu klären, transparent an einem Ort dokumentiert.

1. Sicherheit

Die Sicherheit deiner Daten ist eine Verantwortung, die wir ernst nehmen. Hier ist konkret, was wir tun — keine übertriebenen Versprechen.

Verschlüsselung

Verschlüsselte Kommunikation

Alle Kommunikation zwischen Browser und Server ist via HTTPS (TLS) verschlüsselt. Daten können beim Transport nicht abgefangen werden.

Gehashte Passwörter

Passwörter werden nie im Klartext gespeichert. Sie werden mit PBKDF2 (Django-Standard) gehasht, bevor sie in der Datenbank gespeichert werden.

Datenisolation (multi-tenant)

Mehrere Garagen nutzen dieselbe Plattform. Die Isolation ist absolute Priorität:

  • Isolation pro Garage
    Jeder Eintrag ist über ForeignKey mit einer Garage verknüpft. Abfragen filtern systematisch.
  • Rollen und Berechtigungen
    5 Rollen (Admin, Mechaniker, Verkäufer, Mechaniker-Verkäufer, Superadmin). Zugriff begrenzt auf das berufsnotwendige.
  • Prüfungs-Middleware
    Bei jeder Anfrage prüft ein Middleware die Garagenzugehörigkeit und wendet den Filter automatisch an.

Authentifizierung

2FA (TOTP)

2-Faktor-Authentifizierung via TOTP verfügbar (Google Authenticator, Authy, usw.). Dringend empfohlen für alle Admin-Konten.

Begrenzte Sitzungen

Sitzungen laufen nach Inaktivität ab. Passwörter mit Komplexitätskriterien (Mindestlänge, Zeichenmischung, Django-Validatoren).

Sicherungen

Täglich

Automatische tägliche Datenbanksicherung.

30 Tage Aufbewahrung

30 Tage Aufbewahrung, Wiederherstellung in diesem Zeitraum möglich.

Auf Anfrage

Datenwiederherstellung auf Anfrage durch unser Team.

Deine Verantwortlichkeiten

Sicherheit ist geteilt. Auf deiner Seite:

  • Starkes und einzigartiges Passwort
    Nicht anderswo wiederverwendet, ausreichend lang, nicht offensichtlich.
  • Aktiviere 2FA
    Effektivste Massnahme zum Schutz deines Kontos.
  • Teile deine Anmeldedaten nicht
    Jeder Benutzer hat sein eigenes Konto. Niemals geteiltes Passwort.
  • Melde dich auf geteilten Arbeitsplätzen ab
    Besonders auf gemeinsamen Garagen-Computern.
  • Melde verdächtige Aktivitäten
    Ungewöhnliches Verhalten = sofortiger Kontakt.

2. Nutzungsbedingungen

2.1 Zweck

Diese AGB regeln die Nutzung der Plattform GarageManager.ch (« der Dienst »), angeboten von Cars Top Deal Sàrl, Avenue du Simplon 27, 1890 St-Maurice (VS) (« wir » oder « der Anbieter »). Durch die Nutzung des Dienstes akzeptierst du diese AGB vorbehaltlos.

2.2 Beschreibung

GarageManager.ch ist eine Softwarelösung zur Verwaltung von Autogaragen: Kunden, Fahrzeuge, Werkstatt (Planung + Fakturierung), Verkauf (Lager + Verträge), PDF-Generierung, Benachrichtigungen, Analytics, Fahrzeugausweis-OCR.

2.3 Registrierung

Die Registrierung steht Automobilfachleuten mit legal angemeldeter Tätigkeit offen. Du verpflichtest dich, genaue Informationen zu liefern und aktuell zu halten. Du bist für die Vertraulichkeit deiner Anmeldedaten verantwortlich. Die Aktivierung der 2FA wird dringend empfohlen.

2.4 Preisgestaltung & Fakturierung

  • Basic : 89 CHF/Monat oder 890 CHF/Jahr, exkl. MWST.
  • Standard : 149 CHF/Monat oder 1490 CHF/Jahr, exkl. MWST.
  • Pro : 249 CHF/Monat oder 2490 CHF/Jahr, exkl. MWST.

Kostenlose 30-tägige Testversion ohne Kreditkarte. Monatliche oder jährliche Fakturierung zum Ende der Frist. Bei Zahlungsverzug über 15 Tage kann der Zugang zum Dienst ausgesetzt werden. SMS werden separat zu 0.10 CHF pro gesendete SMS berechnet.

2.5 Nutzung

Der Dienst ist ausschließlich für die Verwaltung deiner Autogaragentätigkeit bestimmt. Verboten sind:

  • Nutzung für illegale oder nicht autorisierte Zwecke.
  • Versuch, auf Daten anderer Benutzer zuzugreifen.
  • Störung des Dienstbetriebs.
  • Reverse-Engineering oder Kopie der Software.
  • Weiterverkauf des Dienstzugangs.

2.6 Verfügbarkeit & Wartung

Objectif : disponibilité 99.9 %. Les maintenances programmées sont annoncées à l'avance. En cas d'interruption imprévisible, on rétablit le Service au plus vite et on communique sur l'avancement.

2.7 Geistiges Eigentum & Datennutzung

Der Dienst, sein Quellcode, seine Dokumentation und alle seine Bestandteile sind urheberrechtlich geschützt und bleiben ausschliessliches Eigentum des Anbieters. Deine Geschäftsdaten (Kunden, Fahrzeuge, Rechnungen usw.) gehören vollumfänglich dir: Du bleibst dafür im Sinne des DSG verantwortlich, und wir handeln als Auftragsbearbeiter in deinem Auftrag.

Du räumst uns dagegen für die Dauer deiner Nutzung des Dienstes und unentgeltlich das Recht ein, diese Daten zu hosten, zu vervielfältigen, zu bearbeiten und auszuwerten, soweit dies für die Bereitstellung, die Absicherung und die Verbesserung des Dienstes erforderlich ist.

Die Nutzungsdaten der Plattform (Anmeldestatistiken, Einstellungen, Mengengerüste, technische Protokolle) gehören uns. Darüber hinaus dürfen wir aggregierte oder anonymisierte Daten — also Daten, die weder deine Garage noch deine Kunden identifizierbar machen — zeitlich unbegrenzt nutzen, insbesondere für Marktstatistiken, Branchenvergleiche und die Produktverbesserung.

Schliesslich dürfen wir dich im Rahmen unserer Vertragsbeziehung zum Dienst, zu seiner Weiterentwicklung und zu vergleichbaren Leistungen kontaktieren.

2.8 Kündigung

Du kannst dein Abonnement jederzeit ohne Vorankündigung kündigen. Der Zugang zum Dienst bleibt bis zum Ende der laufenden Abrechnungsperiode bestehen. Nach der Kündigung hast du 30 Tage, um deine Daten abzurufen. Danach werden sie gelöscht. Wir können deinen Zugang bei Nichteinhaltung der AGB nach erfolgloser Mahnung von 15 Tagen kündigen.

2.9 Haftungsbeschränkung

Unsere Haftung ist auf direkte Schäden beschränkt, im Rahmen der im Abonnement vereinnahmten Beträge der 12 Monate vor dem auslösenden Ereignis. Wir können nicht für indirekte Schäden haftbar gemacht werden (Datenverlust, Betriebsausfall, entgangener Gewinn, kommerzieller Schaden).

Im Rahmen des nach schweizerischem Recht Zulässigen haften wir nicht für Beschädigung, Diebstahl oder Verlust von Daten, ebenso wenig für unbefugten Zugriff durch Dritte oder infolge einer Verletzung der Vertraulichkeit deiner Zugangsdaten. Es obliegt dir, eigene Sicherungskopien der Daten aufzubewahren, die du jederzeit aus dem Dienst exportieren kannst.

Diese Beschränkungen gelten nicht bei Grobfahrlässigkeit oder Vorsatz unsererseits, was das Gesetz nicht im Voraus wegbedingen lässt (Art. 100 Abs. 1 OR).

2.10 Anwendbares Recht

Diese AGB unterliegen dem schweizerischen Recht. Alle Streitigkeiten unterliegen der ausschließlichen Zuständigkeit der Gerichte des Kantons Wallis.

3. Datenschutzrichtlinie

3.1 Verantwortlicher der Bearbeitung

Cars Top Deal Sàrl, Avenue du Simplon 27, 1890 St-Maurice (VS).
Kontakt: contact@garagemanager.ch · +41 21 558 36 33

3.2 Erhobene Daten

Registrierungsdaten : Name, Vorname, E-Mail, Telefon, Garageninfos (Firmenname, Adresse, UID/MWST), Passwort (PBKDF2 gehasht).

Betriebsdaten : Informationen über deine Kunden (mit ihrer Zustimmung), Fahrzeugdaten, generierte Rechnungen und Dokumente, Wartungsverlauf.

Technische Daten : IP-Adresse, Browser- und OS-Typ, besuchte Seiten, Zeitstempel der Verbindungen.

Optionale Daten : Fotos (Garagenlogo, Fahrzeugbilder), Nutzungspräferenzen.

3.3 Zwecke

  • Dienstbereitstellung : Kontoerstellung und -verwaltung, Plattformbetrieb, Dokumentenerstellung, Benachrichtigungen.
  • Verbesserung : Nutzungsanalyse, Bug-Erkennung, Entwicklung neuer Funktionen.
  • Support : Technischer Support, Kommunikation über Updates oder Sicherheit.
  • Rechtliche Verpflichtungen : Fakturierung, Buchhaltung, Steuern, Beantwortung von Anfragen von Justizbehörden.

3.4 Rechtsgrundlagen

  • Vertragserfüllung — Bereitstellung des Dienstes.
  • Berechtigtes Interesse — Verbesserung, Sicherheit, Support.
  • Zustimmung — Benachrichtigungen, Marketingkommunikation.
  • Rechtliche Verpflichtung — Fakturierung, Buchhaltungsarchivierung.

3.5 Weitergabe

Wir verkaufen niemals deine Daten. Zulässige Weitergabe streng begrenzt auf:

  • Technische Dienstleister (Infrastruktur, Backup) unter strengem Vertrag.
  • SMS-Dienstleister für den Versand von Benachrichtigungen (mit deinem Einverständnis).
  • Meta Platforms (Facebook, Instagram), nur wenn du die Werbemessung auf unserer Website akzeptierst: dein Besuch auf der Website und, falls du dich danach anmeldest, deine E-Mail-Adresse in verschlüsselter (gehashter) Form, um die Wirksamkeit unserer Werbung zu messen. Meta kann diese Daten in den USA verarbeiten.
  • Google (Google Ads), nur wenn du die Werbemessung auf unserer Website akzeptierst: dein Besuch auf der Website, um unsere Werbung zu messen und sie Besuchern der Website erneut zu zeigen, und, falls du dich nach einem Klick auf eine Google-Anzeige anmeldest, die Kennung dieses Klicks, um die Anmeldung zu zählen. Google kann diese Daten in den USA verarbeiten.
  • Zuständige Behörden auf gültige gerichtliche Anfrage.

3.6 Hosting

Deine Daten werden bei einem zertifizierten Schweizer / europäischen Anbieter mit verschlüsselten Backups gehostet. DSGVO-Konformität für jeden Unterauftragnehmer überprüft (Standardvertragsklauseln, Angemessenheitsbeschlüsse).

3.7 Aufbewahrungsdauer

Datentyp Dauer Begründung
KontodatenAbonnement + 1 JahrDienstverwaltung
Kunden / FahrzeugeGemäss deiner RichtlinieDu kontrollierst die Löschung
Rechnungen10 JahreBuchhalterische Rechtsverpflichtung
Verbindungslogs12 MonateSicherheit und Support
Sicherungen30 TageDienstkontinuität
Online-Terminanfrage7 Tage, dann 90 TageLäuft ohne Antwort der Garage nach 7 Tagen ab, Kontaktdaten 90 Tage nach einem Endstatus gelöscht

3.8 Cookies

Wesentlich : notwendig für den Betrieb (Sitzung, Authentifizierung, Präferenzen). Nicht deaktivierbar.
Performance : anonymisierte Analysetools zur Plattformoptimierung.
Werbemessung : das Meta-Pixel und das Google-Ads-Tag, nur auf der öffentlichen Website (nie in der App). Sie werden nur geladen, wenn du sie im Banner akzeptierst; deine Wahl gilt 180 Tage und du kannst sie jederzeit über den Link «Cookies» unten auf der Seite ändern.
Herkunft des Besuchs : wenn du über eine unserer Anzeigen kommst, speichern wir 90 Tage lang den Namen der Kampagne und, bei einer Google-Anzeige, die Kennung des Klicks, um zu wissen, welche Werbung zu deiner Anmeldung geführt hat. Die Kennung des Klicks wird nur an Google übermittelt, wenn du die Werbemessung akzeptierst.
Verwaltung über die Einstellungen deines Browsers.

4. DSGVO-Konformität

GarageManager.ch verpflichtet sich, die DSGVO und das Schweizer Datenschutzgesetz (DSG) einzuhalten. Hier sind unsere konkreten Verpflichtungen.

4.1 Angewandte Grundsätze

Rechtmässigkeit

Verarbeitung nur auf soliden Rechtsgrundlagen: Vertrag, berechtigtes Interesse, Einwilligung, rechtliche Verpflichtung.

Zweck

Daten für spezifische und legitime Zwecke erhoben: Dienst, Support, Verbesserung.

Minimierung

Es werden nur Daten erhoben, die für den Betrieb unbedingt erforderlich sind.

Genauigkeit

Jederzeit aktualisierbar. Alle gemeldeten Ungenauigkeiten werden schnell korrigiert.

Begrenzte Dauer

Aufbewahrung gemäss definierten Fristen, automatische Löschung bei Ablauf.

Sicherheit

Robuste technische und organisatorische Massnahmen gegen unbefugten Zugriff.

4.2 Deine DSGVO-Rechte

Auskunftsrecht
Erfahre, welche Daten wir über dich haben, deren Herkunft und Verwendung. Anfrage an contact@garagemanager.ch. Antwort innerhalb von max. 30 Tagen.
Recht auf Berichtigung
Korrigiere oder aktualisiere deine Daten. Direkt in der Schnittstelle oder per E-Mail. Sofort für einfache Korrekturen.
Recht auf Löschung
Lösche deine Daten. Vorbehaltlich unserer rechtlichen Verpflichtungen (Fakturierung, Buchhaltung). Frist von 30 Tagen nach Überprüfung.
Recht auf Einschränkung
Die Verarbeitung vorübergehend aussetzen. Fälle: Anfechtung der Richtigkeit, unrechtmässige Verarbeitung. Daten aufbewahrt, aber bis zur Lösung nicht verwendet.
Recht auf Datenportabilität
Erhalte deine Daten in einem strukturierten Format (JSON, CSV, PDF) zur Migration oder Archivierung. Betrifft alle Geschäftsdaten (Kunden, Fahrzeuge, Rechnungen).
Widerspruchsrecht
Widerspruch gegen die Verarbeitung (Marketingkommunikation, Profiling, berechtigtes Interesse). Gilt nicht für dienstnotwendige Verarbeitungen.

4.3 Auftragsverarbeitung

Für die Daten deiner Kunden, die du in GarageManager.ch speicherst, bist du der Verantwortliche für die Bearbeitung und wir sind dein Auftragsverarbeiter.

Deine Verpflichtungen

  • Einwilligung deiner Kunden einholen
  • Über die Nutzung von GarageManager informieren
  • Die Rechte deiner Kunden respektieren
  • Aufbewahrungsdauer festlegen

Unsere Verpflichtungen

  • Nur nach deinen Anweisungen verarbeiten
  • Sicherheit und Vertraulichkeit gewährleisten
  • Dich bei den Rechten der Personen unterstützen
  • Daten am Vertragsende löschen

4.4 Verletzungsmeldung

Bei Verletzung personenbezogener Daten:

  • Erkennung schnell über kontinuierliches Monitoring.
  • Benachrichtigung an die Behörde innerhalb von 72 Stunden bei Risiko für die Rechte.
  • Information an die betroffenen Personen bei hohem Risiko.
  • Dokumentation des Vorfalls und der getroffenen Massnahmen.
  • Prävention von Wiederholungen durch Verbesserung der Kontrollen.

4.5 Aufsichtsbehörde

Bei Uneinigkeit über die Verarbeitung deiner Daten kannst du den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) anrufen — www.edoeb.admin.ch.

4.6 Online-Terminvereinbarung

Wenn du auf der Website einer Kundengarage online einen Termin anfragst, erfassen wir deinen Namen, deine Telefonnummer, deine E-Mail-Adresse, das gewünschte Datum und das gewünschte Zeitfenster sowie deine allfällige Nachricht — dazu deine IP-Adresse und deinen Browser, aus Sicherheitsgründen (Spam-Schutz).

Eine Anfrage ohne Antwort der Garage läuft nach 7 Tagen automatisch ab; du wirst per E-Mail darüber informiert. 90 Tage nachdem eine Anfrage angenommen, abgelehnt, abgelaufen oder abgesagt wurde, werden deine Kontaktdaten gelöscht — es bleibt nur eine anonyme technische Spur zu statistischen Zwecken.

{# Mesure publicitaire — pixel Meta (2026-09-29) et balise Google Ads (2026-10-05), chargés UNIQUEMENT après consentement explicite, par le même bandeau. Choix mémorisé 180 jours dans le cookie `gm_consentement` (oui / non), relu par core/services/meta_capi.py (envoi serveur de l'inscription à Meta) et par core/services/attribution.py (gclid gardé pour les conversions Google). Les deux boutons ont le même poids visuel : pas de « Refuser » caché ni grisé. Le lien « Cookies » du pied de page rouvre ce choix à tout moment. Le texte ne nomme que les outils réellement actifs. #}