Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Bearbeitung von Personendaten im Zusammenhang mit dieser Website, ARV Card, dem Lizenzsystem und dem Checkout ist:

Sven Frei, ARV Tool
Weidhalde 2
6110 Wolhusen
Schweiz
E-Mail: support@arvtool.ch

2. Geltungsbereich und Rechtsgrundlagen

Diese Datenschutzerklärung informiert darüber, welche Personendaten bei der Nutzung von arvtool.ch, beim Kauf oder Verwalten einer Lizenz und bei der Nutzung der Lizenzfunktionen von ARV Card bearbeitet werden.

Die Bearbeitung erfolgt nach dem Schweizer Datenschutzgesetz (DSG), insbesondere zur Vertragsanbahnung und Vertragserfüllung, zur Erfüllung gesetzlicher Pflichten, zur Gewährleistung von Sicherheit und Missbrauchsschutz sowie aufgrund berechtigter Interessen an einem zuverlässigen Betrieb. Soweit zusätzlich anwendbar, werden zwingende ausländische Datenschutzvorschriften berücksichtigt.

3. Websitezugriff und Serverprotokolle

Beim Aufruf der Website können technisch notwendige Verbindungsdaten bearbeitet werden, insbesondere IP-Adresse, Datum und Uhrzeit, angeforderte Adresse, übertragene Datenmenge, Browser- beziehungsweise Geräteangaben, Referrer und technische Statusmeldungen.

Diese Daten dienen der sicheren Bereitstellung, Fehleranalyse, Abwehr von Angriffen und Missbrauch sowie dem technischen Betrieb. Serverprotokolle werden nur so lange aufbewahrt, wie dies für diese Zwecke, zur Untersuchung von Sicherheitsvorfällen oder aufgrund gesetzlicher Pflichten erforderlich ist.

4. Hosting

Website, Lizenzsystem, Datenbank und E-Mail-Dienste werden bei Hosttech in der Schweiz betrieben. Der Hostinganbieter kann im Rahmen des technischen Betriebs Verbindungs-, Protokoll- und Kommunikationsdaten bearbeiten.

Eine Weitergabe erfolgt nur soweit dies für Hosting, Sicherheit, Wartung und Kommunikation erforderlich ist.

5. Cookies und lokale Sitzungen

Die Website verwendet keine Werbe-, Profiling- oder Webanalyse-Cookies. Checkout, Kundenportal und geschützter Administrationsbereich verwenden ausschliesslich technisch notwendige Sitzungscookies.

Diese Cookies ermöglichen insbesondere CSRF-Schutz, sichere Anmeldung, Bestellvorbereitung und die zeitlich begrenzte Kundenportal-Sitzung. Sie werden nicht für Werbung oder seitenübergreifende Nachverfolgung eingesetzt und enden grundsätzlich mit der Sitzung beziehungsweise nach dem vorgesehenen Sicherheitszeitraum.

6. Kontakt und E-Mail

Bei einer Kontaktaufnahme per E-Mail werden Absenderadresse, Inhalt, technische Versandinformationen und freiwillig mitgeteilte Angaben bearbeitet, um die Anfrage zu beantworten, Support zu leisten und die Kommunikation nachvollziehen zu können.

E-Mail ist trotz üblicher Schutzmassnahmen kein vollständig vertraulicher Kommunikationskanal. Bitte senden Sie keine Fahrerkartendateien oder besonders schützenswerten Inhalte unaufgefordert per E-Mail.

7. Kunden-, Bestell- und Lizenzdaten

Für Kauf, Lieferung, Verwaltung und Verlängerung von ARV-Card-Lizenzen werden je nach Vorgang insbesondere folgende Daten bearbeitet:

• E-Mail-Adresse und interne Kundennummer,
• Bestellnummer, Produkt, Menge, Preise, Währung und Bestellstatus,
• Zahlungsanbieter, Zahlungsstatus und Zahlungsreferenz,
• Lizenzschlüssel beziehungsweise geschützte oder maskierte Lizenzwerte,
• Gültigkeitszeitraum, Lizenzstatus, Aktivierungs- und Prüfzeitpunkte,
• Belege und unveränderliche Bestell-, Kunden- und Zahlungssnapshots,
• Versandstatus notwendiger Bestell-, Lizenz- und Magic-Link-E-Mails.

Diese Daten werden zur Vertragserfüllung, Lizenzbereitstellung, Verlängerung, Buchhaltung, Belegarchivierung, Support, Betrugsprävention und Durchsetzung beziehungsweise Abwehr rechtlicher Ansprüche bearbeitet.

8. Lizenzaktivierung in ARV Card

ARV Card übermittelt bei Aktivierung und Lizenzprüfung ausschliesslich:

• den Lizenzschlüssel,
• eine lokal kryptographisch zufällig erzeugte Gerätekennung,
• die installierte Programmversion.

Die Gerätekennung wird nicht aus Fahrer-, Karten- oder Klartext-Hardwaredaten gebildet. Auf dem Lizenzserver wird die Gerätebindung geschützt beziehungsweise gehasht verarbeitet.

9. Passwortloses Kundenportal und Magic-Links

Für den Zugang zur Lizenzverwaltung wird die eingegebene E-Mail-Adresse bearbeitet. Die Website zeigt unabhängig vom Vorhandensein einer Lizenz eine neutrale Antwort.

Wenn passende Lizenzen vorhanden sind, wird ein kryptographisch sicherer, zeitlich begrenzter Magic-Link per E-Mail gesendet. Der Token wird serverseitig nur gehasht gespeichert, ist grundsätzlich einmal verwendbar und läuft nach 15 Minuten ab. Die dadurch eröffnete Kundensitzung ist zeitlich begrenzt. Für Missbrauchsschutz werden zusätzlich gehashte IP- beziehungsweise Rate-Limit-Merkmale und technische Zeitpunkte bearbeitet.

10. Zahlungsabwicklung über Payrexx

Für Onlinezahlungen wird Payrexx eingesetzt:

Payrexx AG
Burgstrasse 20
3600 Thun
Schweiz

Zur Vorbereitung und Abwicklung einer Zahlung werden notwendige Transaktionsdaten an Payrexx übermittelt beziehungsweise von Payrexx erhoben. Dazu können insbesondere Bestellreferenz, Betrag, Währung, E-Mail-Adresse, Zahlungsart, Transaktionsstatus sowie technische Sicherheits- und Verbindungsdaten gehören.

Zahlungsmittel- und Kartendaten werden in der Payrexx-Zahlungsumgebung beziehungsweise durch beteiligte Finanz- und Zahlungsmitteldienstleister bearbeitet und nicht im ARV-Tool-Lizenzsystem gespeichert. Payrexx kann zur Erbringung seiner Dienste weitere Finanzinstitute und technische Dienstleister einsetzen. Dabei können Zahlungsdaten nach Angaben von Payrexx in der Schweiz, der EU oder weiteren Staaten bearbeitet werden. Es gelten die Schutzmechanismen und Bedingungen von Payrexx und den jeweils gewählten Zahlungsmitteldienstleistern.

Weitere Informationen: Datenschutzerklärung von Payrexx.

11. Belege und Aufbewahrung

Bezahlte Bestellungen und dazugehörige Belege werden aus buchhalterischen, steuerlichen und beweisrechtlichen Gründen langfristig archiviert. Das Belegsystem ist auf eine Aufbewahrung von mindestens zehn Jahren ausgelegt. Originalbelege werden nicht nachträglich überschrieben.

Andere Vertrags- und Lizenzdaten werden solange aufbewahrt, wie dies für die aktive Lizenz, Support, Sicherheit, Vertragsabwicklung, gesetzliche Aufbewahrung oder mögliche Rechtsansprüche erforderlich ist. Nicht mehr erforderliche Daten werden gelöscht oder anonymisiert, soweit keine Pflicht oder ein überwiegendes Interesse an der weiteren Aufbewahrung besteht.

12. Empfänger und Bekanntgabe ins Ausland

Personendaten werden nur an Empfänger bekanntgegeben, soweit dies für den jeweiligen Zweck erforderlich ist. Dazu gehören insbesondere Hosting- und E-Mail-Dienstleister, Payrexx, beteiligte Banken und Zahlungsmitteldienstleister, technische Supportanbieter sowie Behörden oder Berater bei gesetzlicher Pflicht beziehungsweise berechtigter Rechtsdurchsetzung.

Der Kernbetrieb von Website und Lizenzsystem erfolgt in der Schweiz. Bei Zahlungsdiensten oder anderen spezialisierten Dienstleistern kann eine Bearbeitung im Ausland stattfinden. In solchen Fällen werden die nach dem anwendbaren Datenschutzrecht erforderlichen Voraussetzungen und angemessenen Schutzmassnahmen berücksichtigt.

13. Automatisierte Lizenzentscheidungen

Das Lizenzsystem entscheidet automatisiert anhand von Lizenzstatus, Laufzeit und Gerätebindung, ob ARV Card freigegeben wird. Mögliche Zustände sind beispielsweise gültig, abgelaufen, gesperrt, nicht gefunden oder Geräteabweichung.

Bei Fragen oder wenn eine automatische Entscheidung nach Auffassung der betroffenen Person falsch ist, kann über support@arvtool.ch eine Überprüfung durch eine Person verlangt werden.

14. Datensicherheit

Es werden angemessene technische und organisatorische Schutzmassnahmen eingesetzt. Dazu gehören insbesondere HTTPS, Zugriffsbeschränkungen, geschützte Konfigurationen, gehashte beziehungsweise verschlüsselte Lizenzwerte, CSRF- und Brute-Force-Schutz, Rate Limits, sichere Sitzungen, Backups und Protokollierung administrativer Änderungen.

Kein System kann absolute Sicherheit gewährleisten. Schutzmassnahmen werden deshalb dem Risiko und dem technischen Stand entsprechend überprüft und weiterentwickelt.

15. Rechte betroffener Personen

Betroffene Personen können im Rahmen des anwendbaren Rechts insbesondere Auskunft über ihre bearbeiteten Personendaten sowie deren Berichtigung, Herausgabe, Einschränkung oder Löschung verlangen und einer bestimmten Bearbeitung widersprechen.

Gesetzliche Aufbewahrungspflichten, überwiegende berechtigte Interessen und Rechte Dritter können einzelne Ansprüche begrenzen. Zur sicheren Bearbeitung eines Begehrens kann ein angemessener Identitätsnachweis verlangt werden.

Anfragen sind an support@arvtool.ch zu richten. Zusätzlich besteht das Recht, sich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) oder eine andere zuständige Aufsichtsbehörde zu wenden.

16. Keine Werbung und kein Verkauf von Personendaten

Personendaten werden nicht an Datenhändler verkauft. Es findet derzeit kein personalisiertes Werbetracking, kein Profiling für Werbung und keine Einbindung sozialer Netzwerke zu Werbezwecken statt.

17. Änderungen

Diese Datenschutzerklärung kann angepasst werden, wenn sich Datenbearbeitungen, Dienste oder rechtliche Anforderungen ändern. Es gilt die auf dieser Seite veröffentlichte aktuelle Fassung. Wesentliche Änderungen werden in angemessener Weise kenntlich gemacht.