Datenschutzerklärung

1. Worum es hier geht

Diese Datenschutzerklärung erklärt, welche Personendaten die Pneuhaus Frank AG bearbeitet, wenn du unsere Website pneufrank.ch besuchst, uns kontaktierst, in einer unserer Filialen Kundin oder Kunde bist oder dich bei uns bewirbst. Sie gilt für die ganze Website inklusive Preisrechner, Lexikon und Mitarbeiterbereich.

Massgebend ist das Schweizer Bundesgesetz über den Datenschutz (DSG) mit der Datenschutzverordnung (DSV). Wo im Einzelfall auch die Datenschutz-Grundverordnung der EU (DSGVO) anwendbar ist, findest du die zusätzlichen Angaben in Abschnitt 16.

Personendaten sind alle Angaben, die sich auf eine bestimmte oder bestimmbare Person beziehen – etwa Name, Telefonnummer, E-Mail-Adresse, Kontrollschild oder IP-Adresse.

2. Wer verantwortlich ist

Verantwortlich für die Datenbearbeitung ist:

Pneuhaus Frank AG
Moosgasse 30
Postfach 179
6210 Sursee
Schweiz

Handelsregister-Nummer CH-100-3802014-5, UID/MWST-Nr. CHE-303.778.296
Telefon 041 920 26 26
E-Mail anfrage@pneuhausfrank.ch

Für alle Fragen zum Datenschutz und zur Ausübung deiner Rechte wendest du dich an diese Adresse – am einfachsten per E-Mail mit dem Betreff «Datenschutz». Wir haben keine Datenschutzberaterin und keinen Datenschutzberater bestellt; das ist für uns gesetzlich nicht vorgeschrieben.

3. Besuch der Website

3.1 Hosting bei Vercel und Server-Logs

Unsere Website ist eine statische Website und wird von Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, gehostet und über deren weltweites Netz ausgeliefert. Bei jedem Aufruf übermittelt dein Browser technisch bedingt folgende Daten, die Vercel in Server-Logs festhält:

• IP-Adresse deines Geräts
• Datum und Uhrzeit des Aufrufs
• aufgerufene Seite oder Datei und die zuvor besuchte Seite (Referrer), sofern dein Browser sie übermittelt
• Browser, Betriebssystem und Gerätetyp (User-Agent)

Wir brauchen diese Daten, um die Website auszuliefern, ihre Sicherheit und Stabilität zu gewährleisten und Störungen oder Angriffe zu erkennen. Das ist unser überwiegendes Interesse. Die Logs werden von Vercel nur kurzfristig aufbewahrt und nicht mit anderen Daten über dich zusammengeführt.

Vercel hat ihren Sitz in den USA. Die Übermittlung stützt sich auf die Zertifizierung von Vercel unter dem Swiss-U.S. Data Privacy Framework und dem EU-U.S. Data Privacy Framework sowie ergänzend auf die Standarddatenschutzklauseln der Europäischen Kommission mit den für die Schweiz nötigen Anpassungen. Details stehen in der Datenschutzerklärung von Vercel.

3.2 Live-Wartezeit und Reifenhotel-Status

Auf der Startseite und den Standortseiten zeigen wir die aktuelle Wartezeit und den Reifenhotel-Status der drei Filialen. Dein Browser ruft dazu die Adresse /api/status auf unserer eigenen Website ab. Die Antwort enthält nur Betriebsdaten der Filialen (Name, Telefonnummer, Wartezeit, Status) und keine Personendaten. Beim Abruf fallen dieselben Server-Logs an wie unter 3.1. Es werden dabei keine Cookies gesetzt.

3.3 Preisrechner

Der Preisrechner rechnet in deinem Browser. Deine Auswahl – Fahrzeugtyp, gewählte Leistungen und Richtpreis – verlässt deinen Browser erst, wenn du selbst etwas abschickst: mit «Anfrage abschicken» zusammen mit deinen Kontaktangaben als Anfrage an uns (Abschnitt 7.1) oder mit «Per Mail an mich schicken» an deine eigene E-Mail-Adresse (Abschnitt 7.2). Der Preisrechner speichert nichts in deinem Browser und setzt keine Cookies.

3.4 Auto-Tools

Die Auto-Tools (Reifenluftdruck, Anzugsdrehmoment, Lochkreise, Reifengrössen-Rechner) und die Modellsuche darin laden statische Datendateien von unserer Website und rechnen und suchen im Browser. Deine Eingaben werden nicht gespeichert und nicht übermittelt.

3.5 Schriften

Die Schriften der Website liegen auf unserem eigenen Webspace. Es werden keine Schriften von Google Fonts oder anderen Drittanbietern nachgeladen, und deine IP-Adresse wird dafür an niemanden weitergegeben.

3.6 Newsletter

Über das Feld in der Fusszeile kannst du unseren Newsletter mit Angeboten und Hinweisen zum Reifenwechsel abonnieren. Dafür brauchen wir nur deine E-Mail-Adresse. Den Versand besorgt Mailchimp (Intuit Inc., 2700 Coast Avenue, Mountain View, CA 94043, USA) als unser Auftragsbearbeiter; deine Adresse wird dazu an Mailchimp übermittelt und dort gespeichert, auch in den USA. Die Übermittlung stützt sich auf das Swiss-U.S. bzw. EU-U.S. Data Privacy Framework, unter dem Intuit zertifiziert ist, sowie auf die Standardvertragsklauseln.

Nach der Eingabe bekommst du eine E-Mail, mit der du die Anmeldung bestätigst (Double-Opt-in). Erst dann bist du angemeldet. Mailchimp speichert dazu den Zeitpunkt der Anmeldung und der Bestätigung sowie die dabei verwendete IP-Adresse, damit wir die Einwilligung nachweisen können. In den Newslettern stellt Mailchimp fest, ob eine E-Mail geöffnet und welche Links angeklickt wurden; das nutzen wir, um die Inhalte zu verbessern. Grundlage ist deine Einwilligung. Du kannst sie jederzeit widerrufen, über den Abmeldelink in jedem Newsletter oder per Mail an support@pneuhausfrank.ch; danach löschen wir deine Adresse aus der Verteilerliste.

3.7 Suche auf der Website

Die Suche läuft in deinem Browser: Er lädt einmal ein Verzeichnis unserer Seiten von unserer Website und sucht darin. Damit wir sehen, wonach gesucht wird und welche Inhalte fehlen, übermittelt dein Browser den eingegebenen Suchbegriff und die Anzahl Treffer an /api/suche auf unserer eigenen Website. Wir speichern nur den Begriff selbst, wie oft er gesucht wurde, wie oft er keine Treffer ergab und wann zuletzt – ohne IP-Adresse, ohne Cookie und ohne einzelne Suchvorgänge, sodass sich eine Suche keiner Person zuordnen lässt. Begriffe, die wie eine E-Mail-Adresse oder Telefonnummer aussehen, werden verworfen und nicht gespeichert. Bitte gib keine Personendaten ins Suchfeld ein. Beim Abruf fallen dieselben Server-Logs an wie unter 3.1.

4. Cookies und Webanalyse

4.1 Was Cookies sind

Cookies sind kleine Textdateien, die dein Browser auf deinem Gerät speichert. Wir setzen auf der öffentlichen Website keine eigenen Cookies. Cookies entstehen nur durch die unten beschriebene Webanalyse sowie, für unser Personal, durch die Anmeldung im Mitarbeiterbereich (Abschnitt 8). Die Webanalyse läuft ab dem ersten Seitenaufruf. Du kannst ihr jederzeit widersprechen: Klick in der Fusszeile auf «Cookie-Einstellungen» und dann auf «Analyse ablehnen». Danach laden wir den Tag Manager und Google Analytics nicht mehr. Deine Wahl merken wir uns in deinem Browser (Eintrag pf-consent im localStorage, ohne Personendaten). Du kannst Cookies in den Einstellungen deines Browsers ausserdem jederzeit blockieren oder löschen; die Website funktioniert auch ohne Cookies vollständig.

4.2 Google Tag Manager

Wir verwenden den Google Tag Manager (Container GTM-MD8WTBX) von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Tag Manager ist ein Hilfsmittel, mit dem wir Analyse-Skripte einbinden und verwalten. Er setzt selbst keine Cookies und wertet keine Daten aus; beim Laden des Skripts wird jedoch deine IP-Adresse an Google übermittelt. Weitere Informationen: Nutzungsrichtlinien des Google Tag Managers.

4.3 Google Analytics 4

Über den Tag Manager laden wir Google Analytics 4 von Google Ireland Limited. Google Analytics setzt Cookies (_ga und _ga_*), die deinen Browser mit einer zufälligen Kennung wiedererkennen. Damit erstellt Google für uns Auswertungen darüber, welche Seiten wie oft aufgerufen werden, woher Besucherinnen und Besucher kommen und wie sie sich auf der Website bewegen. Dazu erfassen wir einzelne Ereignisse: Klicks auf Telefonnummern und E-Mail-Adressen, Downloads, Klicks auf Links zu anderen Websites, wie weit eine Seite gescrollt wird, Aufrufe nicht vorhandener Seiten, Klicks auf die Wartezeit-Anzeige und das Absenden eines Formulars. Beim Formular erfährt Google nur, um welche Art Formular es geht, nie deine Eingaben. Wir nutzen diese Auswertungen, um die Website zu verbessern und unser Angebot besser auf den Bedarf auszurichten. Das ist unser überwiegendes Interesse.

• IP-Adresse: Google Analytics 4 kürzt IP-Adressen und speichert keine vollständigen IP-Adressen.
• Aufbewahrung: Die Nutzerdaten in Google Analytics werden nach 14 Monaten automatisch gelöscht. Die Cookies laufen spätestens nach zwei Jahren ab.
• Datenübermittlung: Die Daten werden von Google Ireland Limited auch an Google LLC in den USA übermittelt. Google LLC ist unter dem Swiss-U.S. und dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend stützt sich Google auf die Standarddatenschutzklauseln der Europäischen Kommission.
• Werbefunktionen: Wir nutzen keine Werbefunktionen von Google Analytics und verknüpfen die Analysedaten nicht mit deinem Namen.

Du kannst die Erfassung verhindern, indem du das Browser-Add-on zur Deaktivierung von Google Analytics installierst oder Cookies von google.com und pneufrank.ch in deinem Browser blockierst beziehungsweise löschst. Wie Google Daten bearbeitet, steht in der Datenschutzerklärung von Google und unter «Wie Google Daten verwendet, wenn du Websites oder Apps unserer Partner nutzt».

4.4 Übersicht der Cookies

5. Videos

Die Videos auf unserer Website – etwa die Hintergrundvideos im Kopfbereich der Startseite und der Seiten Reifen, Reifenservice und Lehrstellen sowie die Werkstatt- und Ausbildungsvideos zur Felgenreparatur, zu Jobs und Lehrstellen – liegen auf unserem eigenen Webserver bei Vercel (Abschnitt 3.1). Beim Ansehen entsteht keine Verbindung zu Videoplattformen wie YouTube oder Vimeo, und es werden dafür keine Cookies gesetzt. Es fallen nur die in Abschnitt 3.1 beschriebenen Server-Logs an.

6. Links zu Drittanbietern

Unsere Website verlinkt auf Angebote Dritter, etwa unsere Kanäle auf Instagram, X (Twitter), YouTube, LinkedIn und TikTok, unsere Podcasts auf SoundCloud, Spotify und Apple Podcasts, die Routenplanung über Kartendienste sowie unser Bewerbungsportal JobEagle. Beim blossen Anzeigen unserer Seiten fliessen keine Daten an diese Anbieter. Erst wenn du einem Link folgst, gilt die Datenschutzerklärung des jeweiligen Anbieters.

7. Anfragen über Formulare, Telefon und E-Mail

7.1 Anfrageformulare

Auf vielen Seiten kannst du uns über ein Formular eine Anfrage schicken, zum Beispiel zu Reifen, Felgen, Reifenservice, Autoreinigung oder über den Preisrechner. Wir bearbeiten dabei die Angaben, die du im Formular machst – Name, E-Mail-Adresse, Telefonnummer, gewünschte Filiale, Angaben zu Fahrzeug und Reifen, deine Auswahl mit Richtpreis, deine Nachricht und allenfalls hochgeladene Dateien wie Fotos –, dazu den Zeitpunkt und die Seite, von der die Anfrage kommt. Wir brauchen diese Angaben, um deine Anfrage zu beantworten, eine Offerte zu erstellen und einen Termin zu vereinbaren. Grundlage ist die Anbahnung eines Vertrags mit dir.

Deine Anfrage geht über unsere Website (Vercel, Abschnitt 3.1) an die zuständige Filiale oder Abteilung. Den E-Mail-Versand übernimmt Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA, als unsere Auftragsbearbeiterin; die Mails werden dabei auf Servern in den USA verarbeitet. Resend ist unter dem EU-U.S. Data Privacy Framework zertifiziert, nicht aber unter dem Swiss-U.S. Data Privacy Framework; die Übermittlung aus der Schweiz stützt sich deshalb auf die Standarddatenschutzklauseln der Europäischen Kommission mit den für die Schweiz nötigen Anpassungen, die Teil unseres Auftragsbearbeitungsvertrags mit Resend sind. Du erhältst eine Bestätigung mit Referenznummer an die angegebene Adresse. Damit wir Anfragen nachverfolgen können, speichern wir sie in unserer Datenbank bei Neon, Inc.; hochgeladene Dateien liegen in einem nicht öffentlichen Speicher bei Vercel in Frankfurt am Main (Deutschland) und sind nur für angemeldete Mitarbeitende abrufbar. Dateien aus Anfragen, die noch über unsere frühere Website eingegangen sind, öffnen sich zusätzlich über den signierten Link in der damaligen Benachrichtigungsmail an uns; auch sie löschen wir nach 90 Tagen. Anfragen löschen wir nach zwölf Monaten, hochgeladene Dateien nach 90 Tagen.

Zum Schutz vor Missbrauch (automatisierte Massenanfragen) speichern wir zu jeder Anfrage einen verschlüsselten Hashwert deiner IP-Adresse und löschen ihn nach 24 Stunden. Die Formulare setzen keine Cookies und nutzen keine Dienste wie reCAPTCHA.

7.2 Auswahl per Mail an dich

Im Preisrechner und in einigen Formularen kannst du dir deine Auswahl mit «Per Mail an mich schicken» an deine eigene E-Mail-Adresse senden. Dein Browser übermittelt dazu die eingegebene Adresse und deine Auswahl an unsere Website; die Mail setzt unser Server nur aus der Auswahl zusammen und verschickt sie über Resend ausschliesslich an diese Adresse. Wir speichern weder die Adresse noch die Auswahl und erhalten keine Kopie der Mail. Damit die Funktion nicht missbraucht werden kann, um fremden Personen Mails zu schicken, zählen wir die Versände: Dafür speichern wir einen verschlüsselten Hashwert deiner E-Mail-Adresse und deiner IP-Adresse, der sich ohne unseren Schlüssel nicht auf dich zurückführen lässt, und löschen ihn nach 24 Stunden. Grundlage ist dein Wunsch, die Auswahl zu erhalten, und unser überwiegendes Interesse, Missbrauch zu verhindern.

7.3 Telefon und E-Mail

Du erreichst uns auch telefonisch oder über die auf der Kontaktseite genannten E-Mail-Adressen. Rufst du an oder schreibst du uns, bearbeiten wir die Angaben, die du uns machst – Name, Kontaktdaten, Fahrzeug, Reifengrösse, allenfalls Fotos deiner Felgen und den Inhalt deiner Anfrage –, um dein Anliegen zu beantworten, eine Offerte zu erstellen und einen allfälligen Auftrag abzuwickeln. Grundlage ist die Anbahnung und Erfüllung eines Vertrags mit dir. E-Mails bewahren wir so lange auf, wie es für die Bearbeitung und die gesetzlichen Aufbewahrungspflichten nötig ist. Beachte, dass unverschlüsselte E-Mails unterwegs mitgelesen werden könnten; für vertrauliche Angaben rufst du uns besser an.

8. Mitarbeiterbereich

Unter /admin/ betreiben wir einen geschützten Bereich, in dem unser Personal die Wartezeiten, den Reifenhotel-Status, die Öffnungszeiten, die Schliesstage und die Hinweise auf der Website pflegt, die eingegangenen Anfragen (Abschnitt 7.1) bearbeitet und die Auswertung der Suchbegriffe (Abschnitt 3.7) einsieht. Mitarbeitende einer Filiale sehen nur die Anfragen ihrer Filiale. Er ist ausschliesslich für Mitarbeitende der Pneuhaus Frank AG bestimmt.

• Benutzerkonten: Für jede Mitarbeiterin und jeden Mitarbeiter mit Zugang speichern wir E-Mail-Adresse, Name, Rolle, zugeordneten Standort, das Passwort als Hashwert (nie im Klartext), den Zeitpunkt der letzten Passwortänderung, den Zeitpunkt der letzten Abmeldung (sie beendet die Sitzungen auf allen Geräten) sowie die Zahl fehlgeschlagener Anmeldeversuche und eine allfällige vorübergehende Sperre. Diese Daten dienen ausschliesslich der Zugangskontrolle.
• Zugangsdaten per E-Mail: Für ein neues Konto oder ein zurückgesetztes Passwort schicken wir der Mitarbeiterin oder dem Mitarbeiter über Resend (Abschnitt 7.1) ein Einmal-Passwort an die hinterlegte Adresse. Es ist nur befristet gültig und muss bei der ersten Anmeldung durch ein eigenes Passwort ersetzt werden; gespeichert wird es nur als Hashwert, zusammen mit seinem Ablaufzeitpunkt.
• Sitzungs-Cookie: Nach der Anmeldung setzen wir das signierte Cookie __Host-pf_sitzung (HttpOnly, Secure, SameSite=Lax) mit einer Laufzeit von 30 Tagen. Es enthält keine Personendaten im Klartext und wird beim Abmelden gelöscht.
• Datenbank: Die Daten liegen in einer Postgres-Datenbank von Neon Inc., 209 Orange Street, Wilmington, DE 19801, USA, die wir über den Vercel-Marktplatz beziehen. Die Datenbank selbst wird auf Servern in Frankfurt am Main (Deutschland) betrieben. Neon ist als Auftragsbearbeiterin vertraglich an unsere Weisungen gebunden.
• Betriebsdaten: Wartezeiten, Status, Öffnungszeiten und Schliesstage sind keine Personendaten. Die Wartezeiten und der Geschlossen-Schalter werden jeden Abend automatisch zurückgesetzt.

Der öffentliche Status-Abruf (Abschnitt 3.2) liest aus dieser Datenbank nur die Betriebsdaten der Filialen, nie Benutzerkonten.

9. Kundinnen und Kunden in den Filialen

Wenn du in Sursee, Sissach oder Frick/Hornussen Reifen, Felgen oder Dienstleistungen beziehst, bearbeiten wir die Daten, die für die Abwicklung nötig sind:

• Auftrag, Rechnung und Kundenkartei: Name, Adresse, Telefonnummer, E-Mail-Adresse, Fahrzeugdaten (Marke, Modell, Kontrollschild, Reifen- und Felgengrössen), die bezogenen Leistungen, Preise und Zahlungsangaben. Zweck sind die Vertragserfüllung, die Rechnungsstellung, die Buchhaltung und die Gewährleistung. Die Fahrzeugdaten helfen uns, beim nächsten Besuch schneller die richtigen Reifen zu finden.
• Reifenhotel: Zusätzlich zu den Kundendaten erfassen wir, welche Räder wann in welcher Filiale eingelagert wurden, ihren Zustand bei der Annahme (Profiltiefe, Beschädigungen) und den Lagerplatz. Diese Daten brauchen wir, damit wir dir zur nächsten Saison die richtigen Räder bereitstellen und für die Haftung bei Einlagerung. Sie bleiben gespeichert, solange die Räder bei uns lagern, und danach im Rahmen der Aufbewahrungspflicht für Geschäftsunterlagen.
• Reifenpannendienst und Abholdienst: Für Einsätze vor Ort und den Abholdienst benötigen wir zusätzlich den Standort deines Fahrzeugs beziehungsweise die Abhol- und Lieferadresse.
• Felgenreparatur: Fotos, die du uns von beschädigten Felgen schickst, verwenden wir nur zur Beurteilung des Schadens und für die Offerte.
• Gutscheine: Bei Gutscheinen erfassen wir die Angaben der Käuferin oder des Käufers und – für den Versand per E-Mail oder Post – die Empfängeradresse.
• Zahlung: Bei Zahlung mit Karte, Apple Pay, PostFinance oder TWINT erhält der jeweilige Zahlungsdienstleister die für die Zahlung nötigen Daten. Wir sehen keine vollständigen Kartennummern. Es gilt die Datenschutzerklärung deines Zahlungsanbieters.

Rechnungen, Quittungen, Buchungsbelege und die Geschäftskorrespondenz bewahren wir gemäss Art. 958f OR während zehn Jahren auf. Danach löschen oder vernichten wir sie, sofern keine laufenden Verfahren eine längere Aufbewahrung erfordern.

10. Bewerbungen

Bewerbungen nehmen wir per E-Mail an job@pneuhausfrank.ch, per Post oder für einzelne Stellen über unser Bewerbungsportal JobEagle entgegen. Wir bearbeiten deine Bewerbungsunterlagen (Lebenslauf, Zeugnisse, Motivationsschreiben, Kontaktdaten) ausschliesslich für die Prüfung deiner Bewerbung und die Durchführung des Bewerbungsverfahrens. Zugriff haben nur die am Verfahren beteiligten Personen.

Für Stellen, die über JobEagle ausgeschrieben sind, bewirbst du dich direkt auf der Plattform der Betreiberin. Für die Datenbearbeitung auf der Plattform gilt deren eigene Datenschutzerklärung; wir erhalten von dort die Bewerbungsunterlagen, die du eingibst.

Kommt keine Anstellung zustande, geben wir dir Originalunterlagen auf Wunsch zurück und löschen beziehungsweise vernichten die Bewerbungsunterlagen innert angemessener Frist nach Abschluss des Verfahrens. Möchtest du, dass wir deine Unterlagen für künftige Stellen aufbewahren, brauchen wir dafür deine ausdrückliche Zustimmung. Bei einer Anstellung werden die Unterlagen Teil des Personaldossiers.

11. Weitergabe an Dritte

Wir verkaufen keine Personendaten. Wir geben sie nur weiter, soweit das für die genannten Zwecke nötig ist, an:

• Auftragsbearbeiter, die Daten in unserem Auftrag und nach unseren Weisungen bearbeiten – insbesondere Vercel (Hosting und Ablage hochgeladener Dateien), Google (Webanalyse und Tag Manager), Mailchimp (Newsletter-Versand), Neon (Datenbank für Anfragen und den Mitarbeiterbereich), Resend (E-Mail-Versand der Formulare), unsere IT- und E-Mail-Dienstleister sowie das Bewerbungsportal JobEagle;
• Lieferanten und Grosshändler, wenn wir Reifen oder Felgen für dich bestellen – dabei geben wir in der Regel nur die Artikeldaten weiter, nicht deinen Namen;
• Zahlungsdienstleister, Banken und – bei Zahlungsverzug – Inkassostellen;
• Behörden und Gerichte, wenn wir dazu gesetzlich verpflichtet sind oder es zur Durchsetzung unserer Ansprüche nötig ist;
• unsere Buchhaltungs- und Revisionsstelle sowie rechtliche Beratung im Rahmen ihres Mandats.

12. Datenübermittlung ins Ausland

Grundsätzlich bearbeiten wir deine Daten in der Schweiz. In den beschriebenen Fällen gelangen Daten in Länder der EU beziehungsweise des EWR (etwa Irland und Deutschland), deren Datenschutz der Bundesrat als angemessen anerkannt hat, sowie in die USA. Für die USA stützen wir uns auf die Zertifizierung des jeweiligen Empfängers unter dem Swiss-U.S. Data Privacy Framework und, soweit eine solche fehlt oder nicht greift, auf die vom Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten anerkannten Standarddatenschutzklauseln. Eine Kopie der massgebenden Garantien stellen wir dir auf Anfrage zur Verfügung.

13. Datensicherheit

Die Website wird ausschliesslich verschlüsselt über HTTPS ausgeliefert; die Firewall von Vercel wehrt Angriffe und automatisierte Massenaufrufe ab. Passwörter des Mitarbeiterbereichs speichern wir nur als Hashwert, das Sitzungs-Cookie ist signiert und für Skripte nicht auslesbar, und fehlgeschlagene Anmeldeversuche führen zu einer vorübergehenden Sperre. In den Filialen schützen wir Kundendaten durch Zugriffsbeschränkungen auf die dafür zuständigen Mitarbeitenden. Trotz aller Massnahmen kann eine absolute Sicherheit nicht garantiert werden.

14. Aufbewahrungsdauer

Wir bewahren Personendaten nur so lange auf, wie es für den jeweiligen Zweck nötig ist oder das Gesetz es verlangt:

• Server-Logs: kurzfristig beim Hosting-Anbieter;
• Google-Analytics-Daten: 14 Monate;
• Anfragen über die Formulare: zwölf Monate ab Eingang, hochgeladene Dateien 90 Tage, der Hashwert der IP-Adresse 24 Stunden;
• Zähler für «Per Mail an mich schicken» (Hashwerte von E-Mail- und IP-Adresse): 24 Stunden;
• Anfragen per E-Mail oder Telefon ohne Auftrag: bis das Anliegen erledigt ist;
• Newsletter-Adressen: bis zur Abmeldung; der Nachweis der Einwilligung so lange, wie wir ihn rechtlich brauchen;
• Kunden-, Auftrags- und Reifenhotel-Daten, Rechnungen und Buchungsbelege: zehn Jahre ab Ende des Geschäftsjahres (Art. 958f OR);
• Bewerbungsunterlagen: bis zum Abschluss des Verfahrens, länger nur mit deiner Zustimmung;
• Benutzerkonten des Mitarbeiterbereichs: bis zum Austritt der Mitarbeiterin oder des Mitarbeiters.

15. Deine Rechte

Nach dem DSG hast du gegenüber uns folgende Rechte:

• Auskunft (Art. 25 DSG): Du kannst erfahren, ob und welche Daten wir über dich bearbeiten. Wir antworten in der Regel innert 30 Tagen und kostenlos.
• Berichtigung (Art. 32 DSG): Unrichtige Daten lassen wir auf deinen Hinweis hin berichtigen.
• Löschung und Einschränkung: Du kannst verlangen, dass wir Daten löschen oder ihre Bearbeitung einschränken, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.
• Datenherausgabe und -übertragung (Art. 28 DSG): Daten, die du uns gegeben hast und die wir automatisiert bearbeiten, händigen wir dir auf Verlangen in einem gängigen elektronischen Format aus.
• Widerspruch: Du kannst einer Bearbeitung, die sich auf unser überwiegendes Interesse stützt, widersprechen und eine erteilte Einwilligung jederzeit für die Zukunft widerrufen.

Um deine Rechte auszuüben, meldest du dich bei der in Abschnitt 2 genannten Stelle. Wir müssen deine Identität prüfen können und verlangen dazu allenfalls einen Nachweis. Bist du mit unserer Antwort nicht einverstanden, kannst du dich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), Feldeggweg 1, 3003 Bern, www.edoeb.admin.ch, wenden.

16. Hinweise für Personen im EWR

Unsere Filialen und Dienstleistungen richten sich an Kundinnen und Kunden in der Schweiz. Soweit die DSGVO im Einzelfall dennoch auf die Bearbeitung deiner Daten anwendbar ist, gilt ergänzend:

• Rechtsgrundlagen sind die Vertragserfüllung und vorvertragliche Massnahmen (Art. 6 Abs. 1 lit. b DSGVO) für Anfragen, Aufträge und Bewerbungen, unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) für Hosting, Sicherheit und Webanalyse, gesetzliche Pflichten (Art. 6 Abs. 1 lit. c DSGVO) für die Aufbewahrung von Geschäftsunterlagen sowie deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), wo wir sie einholen.
• Du hast die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch nach Art. 15 bis 21 DSGVO sowie das Recht, dich bei einer Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), etwa bei der Behörde deines Wohnorts.
• Die Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss zum EU-U.S. Data Privacy Framework (Art. 45 DSGVO) beziehungsweise auf Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

17. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenbearbeitung oder die rechtlichen Vorgaben ändern. Massgebend ist immer die auf pneufrank.ch/datenschutz/ veröffentlichte Fassung. Angaben zur Betreiberin der Website findest du im Impressum, die Vertragsbedingungen in den AGB.

Sursee, 24. September 2026, Version V007