Version vom 20. September 2026 — Arbeitsfassung, die noch abschliessend rechtlich geprüft wird.
1. Verantwortliche Stelle
Verantwortlich ist die INFOAUTO SA, Rue des Saars 131, 2000 Neuchâtel, Schweiz. Datenschutzanfragen richten Sie an [email protected]. Diese Erklärung berücksichtigt das Schweizer Datenschutzgesetz (DSG) und, soweit räumlich anwendbar, die Datenschutz-Grundverordnung der EU (DSGVO).
2. Bearbeitete Daten
- Konto-, Namens-, E-Mail-, Telefon-, Sprach- und Authentifizierungsdaten;
- Unternehmens-, Register-, Steuer-, Website-, Berechtigungs- und Prüfdokumentdaten;
- Adresse, Kanton/Bundesland, Ort, Kartenposition, Koordinaten und Suchradius;
- Anfragen, Angebote, Preise, Nachrichten, Dateien, Kataloge, Bewertungen, Aufträge und Streitfälle;
- Mitgliedschaftsbestellungen, Rechnungen, Zahlungsart, Belege und Transaktionsreferenzen; vollständige Kartendaten sollen nicht gespeichert werden;
- Support-, Einwilligungs- und Benachrichtigungseinstellungen;
- Sicherheits- und Nutzungsdaten wie IP-Adresse, Zeitstempel, Browser/Gerät, Protokolle und Cookie-Kennungen.
3. Quellen
Daten stammen von Ihnen, Ihrer Organisation und deren berechtigten Nutzern, von Transaktionspartnern, aus öffentlichen Registern und Prüfquellen sowie automatisch aus Browser, Gerät und Plattformnutzung. Wer Sie in ein Firmenteam einlädt, muss zur Angabe Ihrer geschäftlichen Kontaktdaten berechtigt sein.
4. Zwecke und Rechtsgrundlagen
Wir bearbeiten Daten für Registrierung und Anmeldung, Firmenprüfung, Profile und Kataloge, Standort- und Kategorieabgleich, Anfragen, Angebote, Nachrichten, Annahme, Aufträge und Streitfälle, Mitgliedschaften und Zahlungen, Transaktionsmitteilungen, Support, Missbrauchsabwehr, Nachweis- und Prüfprotokolle, gesetzliche Pflichten sowie Dienstverbesserung. Grundlage sind je nach Fall Vertrag oder vorvertragliche Massnahmen, gesetzliche Pflichten, berechtigte Interessen an einer sicheren Plattform oder Einwilligung. Marketing und nicht notwendige Analytik beruhen, soweit erforderlich, auf Einwilligung.
5. Sichtbarkeit und Empfänger
Öffentliche Profile und genehmigte Kataloge sind wie angezeigt sichtbar. Berechtigte Anbieter sehen eine anonymisierte Anfrage; der ausgewählte Anbieter erhält nach Annahme die Kontaktdaten. Unternehmensnutzer greifen rollenabhängig zu. Erforderliche Daten können an Hosting- und Infrastrukturanbieter, Cloudflare-Speicher/CDN, ZeptoMail, Google Maps, einwilligungsbasiertes Google Analytics, Zahlungsanbieter, Berater, Sicherheitsdienste und Behörden weitergegeben werden.
6. Auslandübermittlung
Empfänger können Daten ausserhalb der Schweiz oder des EWR bearbeiten. Soweit erforderlich stützen wir uns auf Angemessenheitsbeschlüsse, anerkannte Datenschutzrahmen, Standardvertragsklauseln oder eine andere gesetzliche Ausnahme. In Freitext und Dateien sollen keine unnötigen sensiblen Daten stehen.
7. Aufbewahrung
Konto- und Profildaten werden grundsätzlich während der Kontodauer und danach zur Anspruchs- und Pflichterfüllung gespeichert. Prüfdokumente bleiben nur so lange wie für Prüfung, Rechtsverteidigung und Compliance nötig. Anfragen, angenommene Angebote, Zahlungen und Auditdaten können während Verjährungs- und gesetzlichen Aufbewahrungsfristen gespeichert werden; Schweizer Geschäfts- und Buchungsbelege grundsätzlich zehn Jahre. Abgelaufene, nicht angenommene Daten können früher gelöscht oder anonymisiert werden. Sicherheitsprotokolle werden risikogerecht begrenzt gespeichert.
8. Sicherheit
Wir setzen rollenbasierte Zugriffe, verschlüsselte Übertragung, Authentifizierung, privaten Objektspeicher, Sicherungen, Protokollierung und administrative Prüfung ein. Absolute Sicherheit besteht nicht. Nutzer schützen ihre Zugangsdaten und laden besonders schützenswerte oder streng vertrauliche Daten nur hoch, wenn dies erforderlich und ausdrücklich vorgesehen ist.
9. Rechte
Nach anwendbarem Recht können Sie Auskunft, Berichtigung, Löschung, Einschränkung, Übertragung oder Widerspruch verlangen und Einwilligungen für die Zukunft widerrufen. Die Identität kann geprüft werden; gesetzlich oder zur Rechtsverteidigung erforderliche Daten dürfen weiter gespeichert werden. Beschwerden sind beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) und bei Anwendbarkeit der DSGVO bei der zuständigen EU-/EWR-Aufsicht möglich.
10. Automatisierung, Minderjährige und Änderungen
HD Online beabsichtigt keine ausschliesslich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung ohne Hinweis und Schutzmassnahmen. Das Angebot richtet sich nicht an Personen unter 18 Jahren. Änderungen werden datiert; wesentliche Anpassungen angemessen mitgeteilt.