1. Verantwortlicher

Verantwortlich für die Bearbeitung von Personendaten im Zusammenhang mit dieser Website und dem DueDesk-Konto ist der Betreiber von DueDesk, Schweiz. Sie erreichen uns unter legal@duedesk.ch. Weitere Angaben zum Anbieter finden Sie im Impressum.

2. Rollen nach Datenkategorie

Je nach Datenkategorie nimmt DueDesk eine unterschiedliche Rolle ein:

• Für Konto-, Abrechnungs-, Anmelde-, Support- und Website-Kontaktdaten ist DueDesk, soweit anwendbar, die verantwortliche Stelle.
• Für die Kundendaten, die eine Garage in der Plattform bearbeitet (Endkundinnen und -kunden der Garage und deren Fahrzeuge), ist die jeweilige Garage die verantwortliche Stelle (Controller/Verantwortliche). DueDesk bearbeitet diese Daten ausschliesslich im Auftrag und nach Weisung der Garage als Auftragsbearbeiterin (Art. 9 revDSG, Art. 28 DSGVO). Die Einzelheiten regelt der Auftragsbearbeitungsvertrag (AVV).

3. Welche Daten bearbeitet werden

• Konto- und Abrechnungsdaten: Name, E-Mail-Adresse und Anmeldedaten der Garage bzw. ihrer Mitarbeitenden sowie abrechnungsrelevante Angaben.
• Kontakt- und Anfragedaten: Angaben, die Sie freiwillig in unseren Formularen (Kontakt, kostenloser Testzugang, Enterprise-Anfrage) übermitteln — Name, Name der Garage, E-Mail-Adresse, Telefonnummer, Standort/Adresse, optional die Website Ihrer Garage sowie Ihre Nachricht. Diese Angaben nutzen wir ausschliesslich zur Bearbeitung Ihrer Anfrage (Versand an support@duedesk.ch). Bei einem kostenpflichtigen Kauf über Stripe erhalten wir zudem eine interne Kaufbenachrichtigung mit den Abrechnungs-Eckdaten (Garage, Plan/Add-on, Betrag, Stripe-Kennungen) — keine Kartendaten.
• Von der Garage hochgeladene Kundendaten: Name, Anrede, E-Mail-Adresse, Telefonnummer und Adresse der Endkundinnen und -kunden; Fahrzeugdaten wie Marke, Modell, Kontrollschild, Fahrgestellnummer (VIN) sowie Service-, MFK- und Reifendaten.
• Kommunikationsinhalte: Inhalt der über DueDesk versendeten E-Mails und der eingehenden Antworten der Endkundinnen und -kunden (einschliesslich der ursprünglichen Nachricht) sowie daraus automatisch abgeleitete Einordnungen (z. B. Absicht oder Tonalität).
• Eingaben im Hilfe-Assistenten: Fragen, die Mitarbeitende im produktinternen KI-Hilfe-Assistenten («Frag KI») stellen, sowie die generierten Antworten. Damit der Assistent kontextbezogen antworten kann, wird zusätzlich ein geringer Bereichskontext übermittelt: der aktuelle App-Bereich bzw. die aktuelle Seite (z. B. «Statistiken» oder «Kampagnen-Schritt 3»), Ihre Rolle und Ihr Plan. Stellt eine berechtigte Person Fragen zu den eigenen Kennzahlen, werden zusätzlich aggregierte Werte der eigenen Garage mitgegeben (z. B. Umsatzsummen, Bezahlt-Quote, Anzahl Termine, Kunden und Fahrzeuge sowie Öffnungs- und Antwortraten). Es werden dabei keine einzelnen Kundendatensätze, Namen, Nachrichteninhalte oder Zahlungsdaten übermittelt. Diese Daten werden zur Beantwortung an unseren KI-Anbieter OpenAI übermittelt und dort für einen begrenzten Zeitraum protokolliert; DueDesk kann diese Protokolle einsehen, um Support und Dokumentation zu verbessern. Bitte geben Sie im Hilfe-Assistenten keine Passwörter, Zahlungsdaten oder anderen Geheimnisse ein.
• Inhalte der Wissensdatenbank: Dokumente und Texte, die eine Garage im Enterprise-Tarif unter Einstellungen → Wissensdatenbank hinterlegt. Sie werden verschlüsselt und getrennt pro Garage gespeichert. Erstellt DueDesk daraus einen KI-Antwortvorschlag, werden die einschlägigen Auszüge zur Textgenerierung an OpenAI übermittelt. Hinterlegen Sie in der Wissensdatenbank daher keine Zugangsdaten und keine besonders schützenswerten Personendaten.
• Technische Daten: Server-Logdaten sowie Session- und Nutzungsdaten, die beim Betrieb der Plattform anfallen.

4. Zwecke und Rechtsgrundlagen

Die Daten werden bearbeitet, um die Plattform bereitzustellen und zu betreiben, automatisierte E-Mail-Erinnerungen (Service, Reifenwechsel, MFK) im Auftrag der Garage zu erstellen und zu versenden, eingehende Antworten zuzuordnen, die Abrechnung abzuwickeln, die Sicherheit zu gewährleisten und gesetzliche Pflichten zu erfüllen. Es werden nur die für diese Zwecke erforderlichen Daten bearbeitet.

Soweit die DSGVO anwendbar ist, stützen wir die Bearbeitung auf folgende Rechtsgrundlagen (Art. 6 DSGVO):

• Vertragserfüllung (Art. 6 Abs. 1 lit. b): Bereitstellung des Kontos, Nutzung der Plattform und Abrechnung.
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f): Sicherheit, Protokollierung, Missbrauchs- und Betrugsprävention sowie Stabilität und Weiterentwicklung des Produkts.
• Gesetzliche Pflichten (Art. 6 Abs. 1 lit. c): insbesondere buchhalterische Aufbewahrungspflichten.
• Einwilligung (Art. 6 Abs. 1 lit. a), soweit eine solche eingeholt wird.
• Für die von der Garage hochgeladenen Endkundendaten bestimmt die Garage als verantwortliche Stelle die jeweilige Rechtsgrundlage.

5. Beigezogene Dienstleister (Auftragsbearbeiter)

Für den Betrieb von DueDesk werden sorgfältig ausgewählte Dienstleister beigezogen, die Personendaten in unserem Auftrag bearbeiten. Die folgende Übersicht nennt Zweck, Standort bzw. Übermittlung und – soweit bekannt – die vertragliche Grundlage. Angaben zu Garantien erfolgen mit Vorbehalt und können sich ändern.

Eine aktuelle Auflistung der Unterauftragsbearbeiter ist auch Bestandteil des Auftragsbearbeitungsvertrags (AVV). Über Änderungen informieren wir in geeigneter Form.

Optionale Integrationen: Verbindet eine Garage freiwillig einen externen Dienst, werden die dafür erforderlichen Daten an den jeweiligen Anbieter übermittelt: bei der Kalender-Synchronisation (Google Kalender bzw. Microsoft/Outlook) die Termindaten inkl. Kundenname und -zeitpunkt; bei den Telegram-Benachrichtigungen interne Team-Hinweise (z. B. «neue Kundenantwort»). Diese Integrationen sind standardmässig inaktiv und werden von der Garage in den Einstellungen unter Verbindungen aktiviert. Apple Kalender wird über ein reines Kalender-Abo (ICS/webcal) angebunden, das die Termine nur bereitstellt.

Weitere technische Empfänger: Für die Adressvervollständigung in Eingabefeldern wird die eingegebene Zeichenfolge über unseren Server an den Kartendienst Photon (Komoot, auf Basis von OpenStreetMap) weitergegeben; übermittelt wird ausschliesslich der getippte Suchtext, keine Konto- oder Kundendaten. Aktivieren Mitarbeitende Push-Benachrichtigungen im Browser, wird der Benachrichtigungstext zur Zustellung über den Push-Dienst des jeweiligen Browser- bzw. Geräteherstellers (z. B. Google, Mozilla, Apple) geleitet; diese Benachrichtigungen betreffen ausschliesslich interne Team-Hinweise.

6. Bekanntgabe ins Ausland

Die Kundendatenbank wird in der Schweiz (Zürich) betrieben. Einzelne der vorgenannten Dienstleister – insbesondere OpenAI, Stripe, Resend und Vercel – können Personendaten in Ländern ausserhalb der Schweiz und der EU, namentlich in den USA, bearbeiten. In diesen Fällen wird für ein angemessenes Datenschutzniveau gesorgt, soweit anwendbar durch geeignete Garantien wie das EU-US Data Privacy Framework und/oder Standardvertragsklauseln (SCC) sowie Auftragsbearbeitungsverträge. Eine ausschliessliche Speicherung sämtlicher Daten in der Schweiz oder der EU wird ausdrücklich nicht zugesichert.

7. Aufbewahrung

Personendaten werden nur so lange aufbewahrt, wie es für die jeweiligen Zwecke erforderlich ist:

• Konto- und Vertragsdaten, solange das Konto besteht, zuzüglich allfälliger gesetzlicher Aufbewahrungsfristen.
• Rechnungs- und Buchhaltungsdaten gemäss den gesetzlichen Aufbewahrungsfristen (in der Schweiz in der Regel zehn Jahre).
• Kommunikations- und Kundendaten, solange dies für die Erbringung des Dienstes erforderlich ist bzw. bis zur Löschung oder zum Export durch die Garage.
• Sicherheits- und Server-Logs für eine begrenzte Zeit, soweit praktikabel.
• Anfragen an die KI-Funktionen (Hilfe-Assistent, KI-Textvorschläge für Kampagnen und Antworten, Antwortklassifizierung sowie Analysen) in den technischen Protokollen unseres KI-Anbieters OpenAI für dessen befristete Speicherdauer (aktuell rund 30 Tage). DueDesk kann diese Protokolle zur Qualitäts- und Supportverbesserung einsehen.

Sind exakte Fristen technisch noch nicht fest definiert, richtet sich die Aufbewahrung nach dem Grundsatz der Erforderlichkeit. Die Garage kann von ihr hochgeladene Kundendaten jederzeit in ihrem Konto löschen.

8. Datensicherheit

Alle Daten werden verschlüsselt übertragen (TLS) und beim Hosting-Dienstleister verschlüsselt gespeichert, soweit der Anbieter dies unterstützt. Der Zugriff ist durch eine mandantengetrennte Zugriffssteuerung (Row Level Security) auf die jeweilige Garage und autorisierte Personen beschränkt. Weitere technische und organisatorische Massnahmen (TOMs) sind im Auftragsbearbeitungsvertrag (AVV) beschrieben.

9. Ihre Rechte

Im Rahmen des anwendbaren Rechts haben betroffene Personen insbesondere folgende Rechte:

• Auskunft über die bearbeiteten Personendaten,
• Berichtigung unrichtiger Daten,
• Löschung,
• Einschränkung der Bearbeitung,
• Widerspruch gegen die Bearbeitung,
• Datenübertragbarkeit (Datenherausgabe),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft,
• Beschwerde bei der zuständigen Aufsichtsbehörde – in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), in der EU bei der jeweils zuständigen Datenschutz-Aufsichtsbehörde.

Soweit die DSGVO anwendbar ist, beantworten wir Anfragen in der Regel innerhalb eines Monats. Betrifft die Anfrage Kundendaten, die eine Garage hochgeladen hat, richten Sie diese bitte an die betreffende Garage; wir unterstützen die Garage bei der Bearbeitung. Für alle übrigen Anliegen erreichen Sie uns unter legal@duedesk.ch.

10. Datenschutzverletzungen

Tritt eine relevante Verletzung des Schutzes von Personendaten auf, informiert DueDesk die betroffenen Garagen ohne unangemessene Verzögerung. Soweit eine Garage selbst verantwortliche Stelle ist, bleibt sie für die gesetzlichen Melde- und Benachrichtigungspflichten gegenüber ihren Kundinnen und Kunden sowie gegenüber den Behörden verantwortlich.

11. Abmeldung von E-Mails

Jede über DueDesk an Endkundinnen und -kunden versendete E-Mail enthält einen Abmelde-Link. Nach der Abmeldung werden an die betreffende E-Mail-Adresse keine weiteren Nachrichten mehr versendet. DueDesk versendet Kundennachrichten ausschliesslich per E-Mail.

12. Cookies und lokale Speicherung

DueDesk verwendet ausschliesslich technisch notwendige Cookies bzw. lokale Speicherung, die für den Betrieb der Website und der Anwendung erforderlich sind. Es werden keine Tracking-, Werbe- oder Analyse-Cookies gesetzt, keine Analyse- oder Tracking-Skripte von Dritten geladen und keine Nutzungsdaten an Dritte übermittelt. Konkret werden verwendet:

• Anmelde-/Sitzungs-Cookies für die sichere Authentifizierung im DueDesk-Konto,
• die gewählte Darstellung (hell/dunkel) und die Bestätigung des Cookie-Hinweises, gespeichert lokal im Browser.

Der Cookie-Hinweis auf der Website speichert lediglich Ihre Kenntnisnahme lokal in Ihrem Browser; diese Angabe wird nicht an DueDesk oder Dritte übermittelt und nicht ausgewertet. Es besteht daher keine Auswertung von «Akzeptieren/Ablehnen»-Entscheiden.

13. Änderungen

Diese Datenschutzerklärung kann angepasst werden, um sie an geänderte rechtliche oder technische Rahmenbedingungen anzupassen. Massgebend ist die jeweils auf dieser Seite veröffentlichte Fassung.