Datenschutzerklärung

Stand: 16. September 2026

Diese Datenschutzerklärung informiert gemäss Art. 19 ff. des Schweizer Bundesgesetzes über den Datenschutz (DSG, in Kraft seit 1. September 2023) darüber, welche Personendaten die VB flexi GmbH über die Website lieferwagenzummieten.ch und im Zusammenhang mit der Vermietung von Fahrzeugen bearbeitet, wozu, wer sie erhält und welche Rechte Sie haben. Sie beschreibt, was die Website tatsächlich tut — nicht mehr und nicht weniger.

1. Verantwortliche

VB flexi GmbH, Cholacherstrasse 20, 5452 Oberrohrdorf, Schweiz, UID CHE-484.525.380

Telefon: +41 76 234 56 27 (Vladimir Brziak) · E-Mail: info@lieferwagenzummieten.ch

Anfragen zum Datenschutz richten Sie bitte an diese Kontaktdaten. Eine Datenschutzberaterin oder ein Datenschutzberater im Sinne von Art. 10 DSG ist nicht bestellt; die VB flexi GmbH ist dazu nicht verpflichtet.

2. Was diese Website nicht tut

Damit klar ist, was Sie nicht befürchten müssen:

Wir setzen keine Cookies — weder eigene noch solche von Dritten.
Wir verwenden keine Web-Analyse und kein Tracking: kein Google Analytics, kein Tag Manager, keine Werbe- oder Social-Media-Plugins, keine eingebettete Google-Karte.
Der Spamschutz kommt ohne Drittanbieter aus (kein reCAPTCHA).
Wir versenden keinen Newsletter und geben keine Daten zu Werbezwecken weiter.
Wir treffen keine automatisierten Einzelentscheidungen im Sinne von Art. 21 DSG: über jede Reservation entscheidet ein Mensch.

3. Aufruf der Website

Beim Aufruf der Website übermittelt Ihr Browser technisch bedingt Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse und Angaben zum Browser an unseren Server. Diese Daten sind nötig, um die Seite auszuliefern und den Betrieb zu sichern. Unsere Anwendung protokolliert die IP-Adresse zusätzlich dann, wenn ein Formular abgeschickt oder vom Spamschutz abgewiesen wird — zusammen mit dem Ergebnis, nie mit dem Inhalt des Formulars. Die Protokolle liegen im Systemprotokoll unseres Servers (Abschnitt 9). Dieses ist nach Speicherplatz begrenzt, nicht nach Zeit: Sobald der vorgesehene Platz erreicht ist, werden die ältesten Einträge fortlaufend überschrieben. Eine feste Aufbewahrungsfrist in Tagen ist nicht eingestellt.

4. Schriftarten

Die Schriftarten „Oswald“ und „Nunito“ liegen auf unserem eigenen Server und werden von dort geladen. Beim Seitenaufruf wird dafür keine Verbindung zu Google oder einem anderen Schriftanbieter aufgebaut.

5. Kontaktformular

Über das Kontaktformular übermitteln Sie Name, E-Mail-Adresse, gegebenenfalls Telefonnummer, Ihre Nachricht und die gewählte Sprache. Wir erhalten die Angaben als E-Mail an unsere Geschäftsadresse info@lieferwagenzummieten.ch; dieses Postfach wird von Vas-Hosting s.r.o., Tschechien, betrieben (Abschnitt 9). Die E-Mail enthält zusätzlich den Zeitpunkt und Ihre IP-Adresse (zur Abwehr von Missbrauch, Abschnitt 8). Die Angaben werden nicht in einer Datenbank gespeichert. Wir verwenden sie ausschliesslich zur Beantwortung Ihrer Anfrage und löschen sie, sobald die Anfrage erledigt ist und keine Aufbewahrungspflicht besteht. Der Versand der E-Mail läuft über den in Abschnitt 6.6 genannten Dienst.

6. Online-Reservation

Die Reservation eines Fahrzeugs läuft über das Reservationsformular auf dieser Website. Weil daraus ein Mietvertrag entsteht, erheben wir hier deutlich mehr Daten als anderswo. Alle Angaben dienen der Prüfung Ihrer Anfrage, dem Abschluss und der Abwicklung des Mietvertrags sowie der Erfüllung gesetzlicher Pflichten (Fahrberechtigung, Versicherung, Halterpflichten bei Ordnungsbussen, Rechnungsstellung). Ohne diese Angaben können wir kein Fahrzeug vermieten.

6.1 Welche Daten wir erheben

Fahrzeug, Mietbeginn und Mietende (Datum und Uhrzeit)
Fahrerin oder Fahrer: Vorname, Name, Geburtsdatum, Strasse, PLZ und Ort, Telefonnummer, E-Mail-Adresse
optional: Firma sowie eine abweichende Firmenadresse für die Rechnung
Führerausweis: Ausweisnummer, Gültigkeitsdatum, Kategorien (Selbstdeklaration) sowie Fotos der Vorder- und Rückseite
Identitätsausweis (Identitätskarte oder Pass): Nummer und ein Foto
optional zweite Fahrerin oder zweiter Fahrer: Name, Vorname, Geburtsdatum, Führerausweisnummer, optional Fotos von Führerausweis und Identitätsausweis
Zahlungsart (bar oder Rechnung), ob eine Auslandfahrt geplant ist und gegebenenfalls das Ziel, freiwillige Bemerkung
technisch: Sprache der Website, Zeitpunkt, IP-Adresse und die Referenznummer der Anfrage (Form VB-JJJJMMTT-XXXX)

Die Adresse der Fahrerin oder des Fahrers benötigen wir, weil wir als Halterin bei Ordnungsbussen und Verkehrsübertretungen die lenkende Person bekannt geben müssen; die Firmenadresse dient allein der Rechnung.

Adressvorschläge: Wenn Sie im Feld «Strasse und Hausnummer» mindestens vier Zeichen eingeben, schickt Ihr Browser genau diesen Text an den Suchdienst des Bundesamts für Landestopografie swisstopo (api3.geo.admin.ch, Amtliches Gebäudeadressverzeichnis) und zeigt passende Adressen zur Auswahl an. Weitere Angaben aus dem Formular werden dabei nicht übermittelt. swisstopo liefert den Dienst über das Content-Delivery-Netz Amazon CloudFront aus (Zugangspunkt Zürich). Ihre IP-Adresse ist dabei technisch sichtbar. Wenn Sie keine Vorschläge wünschen, tippen Sie die Adresse einfach vollständig selbst ein.

6.2 Automatisches Auslesen der Ausweisfotos

Für das Auslesen der Ausweise nutzen wir einen Dienst in den USA. Sobald Sie die Fotos des Führerausweises und des Identitätsausweises hochgeladen haben, sendet unser Server diese Bilder an die Programmierschnittstelle von Anthropic PBC, San Francisco, USA (api.anthropic.com). Die Fotos verlassen für diesen Schritt die Schweiz und werden in den USA verarbeitet. Ein KI-Modell (Claude) liest daraus Name, Vorname, Geburtsdatum, Ausweisnummer, Ausstellungs- und Ablaufdatum, ausstellende Behörde, Kategorien und Einschränkungscodes des Führerausweises sowie Nummer, Name und Geburtsdatum aus dem Identitätsausweis. Das Ergebnis füllt das Formular vor; Sie prüfen und bestätigen jede Angabe selbst und können sie ändern. Sie können alle Angaben auch selbst von Hand eintragen — das Auslesen ist nur eine Hilfe und für die Reservation nicht erforderlich. Zweck ist, Tippfehler zu vermeiden und zu erkennen, ob beide Ausweise zur selben Person gehören. Wir speichern zum Vergleich, was das Modell gelesen und was Sie bestätigt haben. Das Auslesen entscheidet nichts: Ob eine Reservation zustande kommt, prüft eine Mitarbeiterin oder ein Mitarbeiter anhand der Fotos. Bilder im Format HEIC werden nicht an Anthropic übermittelt. Anthropic gibt in seinen Nutzungsbedingungen für die Schnittstelle an, übermittelte Inhalte nicht zum Training von Modellen zu verwenden. Es handelt sich um eine Übermittlung in die USA — siehe Abschnitt 10.

6.3 Wiederkehrende Kundinnen und Kunden

Stimmen Name und Geburtsdatum aus den Ausweisfotos mit einer früheren, von uns freigegebenen Reservation überein, bietet die Website an, einen sechsstelligen Einmalcode an die damals hinterlegte E-Mail-Adresse zu senden; die Adresse wird dabei nur verkürzt angezeigt (z. B. v•••@gmail.com). Nach Eingabe des Codes werden Adresse, Telefonnummer, E-Mail-Adresse, Führerausweisnummer und -gültigkeit, Nummer des Identitätsausweises, Kategorien sowie früher verwendete Firmen aus der letzten freigegebenen Reservation vorausgefüllt. Der Code gilt 10 Minuten, erlaubt 5 Eingabeversuche und wird höchstens dreimal pro Stunde und Person verschickt; die Suche ist auf 20 Anfragen pro Stunde und IP-Adresse begrenzt. Ohne den Code werden keine früheren Daten angezeigt. Bei der neuen Reservation sehen wir zusätzlich, wie oft und wann Sie zuletzt bei uns gemietet haben und welche Angaben sich seither geändert haben.

6.4 Zwischenspeicherung im Browser

Damit eine begonnene Reservation nicht verloren geht, speichert die Website den Entwurf im lokalen Speicher Ihres Browsers (localStorage, Schlüssel „vbflexi.poptavka.v1“): die bereits eingegebenen Angaben, den aktuellen Schritt, den Zeitpunkt des Beginns und die Dateinamen der hochgeladenen Fotos — nie die Fotos selbst. Diese Daten verlassen Ihr Gerät nur mit dem Absenden der Reservation, sind kein Cookie und werden nach dem erfolgreichen Absenden oder beim Neustart des Formulars gelöscht. Sie können sie jederzeit über die Website-Daten-Einstellungen Ihres Browsers entfernen.

6.5 Prüfung und Entscheidung

Ihre Anfrage wird in unserer Datenbank gespeichert (Abschnitt 9). Unsere Mitarbeitenden sehen sie in einem passwortgeschützten Bereich, prüfen die Angaben und die Fotos (die Fotos werden über befristete, fünf Minuten gültige Links angezeigt) und entscheiden: freigeben, Nachfrage stellen oder ablehnen. Jede Entscheidung wird mit Zeitpunkt und Benutzername protokolliert. Wir erhalten per E-Mail eine Benachrichtigung über jede neue Anfrage; sie enthält Referenznummer, Name, Telefonnummer, Fahrzeug und Mietzeitraum, aber weder Geburtsdatum noch Ausweisnummern.

6.6 Nachrichten an Sie

Sie erhalten von uns höchstens drei automatische E-Mails: die Freigabe mit dem Mietvertrag als PDF, eine allfällige Bitte um Ergänzung und nach der Rückgabe die Rechnung als PDF — dazu gegebenenfalls den Einmalcode aus Abschnitt 6.3. Die E-Mails werden über den Dienst Resend versendet; Vertragspartnerin ist nach dessen Datenschutzvertrag die Plus Five Five, Inc., San Francisco, USA. Resend verarbeitet dafür Ihre E-Mail-Adresse und den Inhalt der Nachricht samt Anhang. Nach den Angaben von Resend werden der Inhalt der Nachrichten, die Anhänge und die Zustellprotokolle in den USA gespeichert — unabhängig von der gewählten Versandregion. Das betrifft auch den Mietvertrag als PDF mit Ihren Personendaten (Name, Adresse, Geburtsdatum, Führerausweisnummer) und die Rechnung. Zur Übermittlung in die USA siehe Abschnitt 10.

6.7 Kalender und Google Kalender

Freigegebene Reservationen werden in unserem internen Belegungskalender eingetragen: Fahrzeug, Zeitraum, Name, Telefonnummer und eine Notiz mit der Referenznummer und Ihrer Bemerkung. Dieser Kalender wird einseitig in einen Google Kalender der VB flexi GmbH gespiegelt, damit unser Team die Belegung auch unterwegs sieht. In den Google-Termin gelangen Fahrzeug und Name (Titel), Name, Telefonnummer, Notiz, Art, Quelle und Kennung (Beschreibung) sowie der Zeitraum. Anbieter ist Google Ireland Limited bzw. Google LLC, USA (Abschnitt 10). Wird eine Reservation bei uns gelöscht, wird auch der gespiegelte Termin gelöscht.

6.8 Mietvertrag, Rückgabe und Rechnung

Bei der Freigabe erstellt unser Server aus Ihren Angaben den Mietvertrag als PDF (mit Name, Adresse, Geburtsdatum, Führerausweisnummer, Fahrzeug, Zeitraum und Preis), speichert ihn und sendet ihn Ihnen und uns. Nach der Rückgabe erfassen wir Kilometerstand, Treibstoff, allfällige Schäden und Gebühren sowie die Abrechnung der Kaution und erstellen die Rechnung mit Schweizer QR-Rechnung (Name, Adresse, Beträge). Rechnungsdaten werden für die Buchhaltung exportiert. Mietverträge, Rechnungen und Buchhaltungsunterlagen bewahren wir gemäss Art. 958f OR zehn Jahre auf.

7. Aufbewahrung und Löschung

Fotos von Führerausweis und Identitätsausweis: werden drei Jahre nach Mietende aus dem Speicher gelöscht; im Reservationsdatensatz bleibt danach nur der Hinweis, dass die Fotos gelöscht wurden. Drei Jahre deshalb, weil Verkehrsübertretungen so lange verfolgt werden können und Behörden uns als Halterin in dieser Zeit nach der lenkenden Person fragen können — mit den Fotos können wir belegen, dass wir die Ausweise geprüft haben.
Reservationsanfragen, aus denen kein Mietvertrag entsteht (abgelehnt oder nicht weiterverfolgt): zwölf Monate nach Eingang, samt Fotos.
Mietverträge und Rechnungen sowie die daraus übernommenen Angaben (Name, Adresse, Geburtsdatum, Nummer, Kategorien und Gültigkeit des Führerausweises, Nummer des Identitätsausweises, Fahrzeug, Zeitraum, Beträge): zehn Jahre ab Ende des Geschäftsjahres (Art. 958f OR), weil Verträge und Rechnungen Belege der Buchhaltung sind. Der zugehörige Reservationsdatensatz bleibt in dieser Zeit als Grundlage von Vertrag und Rechnung gespeichert.
IP-Adresse im Reservationsdatensatz: bleibt Teil des Datensatzes und wird mit ihm gelöscht. IP-Adresse in den Protokollen: siehe Abschnitt 3.
Kalendereinträge (intern und Google Kalender): bleiben bestehen, solange die zugehörige Reservation bei uns gespeichert ist; mit der Löschung der Reservation wird auch der gespiegelte Google-Termin gelöscht (Abschnitt 6.7).
Kontaktanfragen: bis zur Erledigung der Anfrage.
Einmalcodes: 10 Minuten, nur im Arbeitsspeicher des Servers.
Zähler des Spamschutzes (IP-Adresse): 60 Minuten, nur im Arbeitsspeicher des Servers.
Sicherungskopien: Unser Server erstellt täglich eine Sicherung der Daten; die letzten 14 Sicherungen werden behalten. Gelöschte Daten können daher bis zu 14 Tage in Sicherungen verbleiben. Zusätzlich sichert der Datenbankanbieter (Abschnitt 9) nach seinen eigenen Bedingungen.

8. Spamschutz und IP-Adresse

Kontakt- und Reservationsformular sind ohne Drittanbieter gegen automatisierte Eingaben geschützt: ein für Menschen unsichtbares Formularfeld, eine Mindestdauer zwischen Öffnen und Absenden, höchstens fünf Absendungen pro Stunde und IP-Adresse, eine Obergrenze von 60 Absendungen pro Stunde insgesamt sowie eine Inhaltsprüfung auf Links, nicht-lateinische Schriftsysteme und typische Spam-Begriffe. Für die Zähler wird Ihre IP-Adresse eine Stunde lang im Arbeitsspeicher des Servers gehalten. Bei einer Reservation speichern wir die IP-Adresse zusätzlich im Datensatz, um Missbrauch des Formulars nachvollziehen zu können; unsere Mitarbeitenden sehen sie bei der Prüfung nicht.

9. Wo Ihre Daten liegen und wer sie verarbeitet

Wir setzen folgende Dienstleister als Auftragsbearbeiter ein (Art. 9 DSG). Sie bearbeiten Daten nur nach unseren Weisungen und sind vertraglich zur Datensicherheit verpflichtet.

Datenbank und Dateispeicher: Supabase Pte. Ltd., Singapur. Die Datenbank (Reservationen, Belegungskalender, Entscheidungen) und die Dateispeicher (Ausweisfotos, Mietverträge) liegen in dem Rechenzentrum, das für unser Supabase-Projekt eingestellt ist; nach unseren Projektunterlagen ist das die Region Zürich, Schweiz. Die Speicher sind privat; Zugriff besteht nur über unseren Server, über die unten genannte Vorschauversion und über befristete, signierte Links. Die Anbieterin hat ihren Sitz in Singapur (Abschnitt 10).
Server für Website und Dokumentenerstellung: Hetzner Online GmbH, Industriestrasse 25, 91710 Gunzenhausen, Deutschland; Rechenzentrum Nürnberg, Deutschland. Deutschland gewährleistet nach der Liste des Bundesrates einen angemessenen Datenschutz. Auf dem Server liegen die Anwendung, die Protokolle, die erstellten Verträge und Rechnungen sowie die täglichen Sicherungen.
Vorschauversion: Vercel Inc., San Francisco, USA. Neben der Website unter lieferwagenzummieten.ch betreiben wir eine nicht verlinkte, für Suchmaschinen gesperrte Vorschauversion unter vbflexi-neu.vercel.app auf der Plattform von Vercel. Sie greift auf dieselbe Datenbank, denselben Dateispeicher und dieselbe Schnittstelle von Anthropic zu wie die Website. Wer die Vorschauversion aufruft oder dort eine Reservation erfasst, dessen Verbindungsdaten (IP-Adresse) und Formulareingaben werden über die Systeme von Vercel verarbeitet; gespeichert werden die Daten anschliessend in derselben Datenbank. Zur Übermittlung in die USA siehe Abschnitt 10.
Auslesen der Ausweisfotos: Anthropic PBC, San Francisco, USA, über die Schnittstelle api.anthropic.com (Abschnitt 6.2).
E-Mail-Versand: Resend (Plus Five Five, Inc., San Francisco, USA); Inhalt der Nachrichten samt Anhängen und Zustellprotokolle werden in den USA gespeichert (Abschnitt 6.6).
Geschäftspostfach info@lieferwagenzummieten.ch: Vas-Hosting s.r.o., Tschechien. Dort liegen die E-Mails, die an diese Adresse gehen, darunter Kontaktanfragen und Benachrichtigungen über neue Reservationen (Abschnitte 5 und 6.5). Tschechien gewährleistet als EU-Mitglied nach der Liste des Bundesrates einen angemessenen Datenschutz.
Kalender: Google Ireland Limited, Dublin, Irland, bzw. Google LLC, Mountain View, USA (Abschnitt 6.7).

Daneben geben wir Daten bekannt, wenn wir dazu verpflichtet sind oder es zur Abwicklung nötig ist: an Behörden bei Ordnungsbussen und Verkehrsübertretungen (Bekanntgabe der lenkenden Person), an unsere Versicherung im Schadenfall sowie an Anwälte, Inkasso oder Gerichte, wenn wir Forderungen durchsetzen müssen.

10. Bekanntgabe ins Ausland

Deutschland, Irland und Tschechien gewährleisten nach dem Beschluss des Bundesrates (Anhang 1 der Datenschutzverordnung) einen angemessenen Datenschutz. Für die USA besteht ein solcher Beschluss nur für Unternehmen, die sich nach dem Swiss-U.S. Data Privacy Framework zertifiziert haben. Für die Bekanntgabe an Anthropic, Resend (Plus Five Five, Inc.), Vercel und Google in den USA sowie an Supabase in Singapur stützen wir uns gemäss Art. 16 Abs. 2 Bst. d DSG auf die Datenschutzverträge dieser Anbieter mit Standardvertragsklauseln einschliesslich Schweizer Zusatz. Übermittelt werden dabei: an Anthropic die Ausweisfotos und die daraus gelesenen Angaben; an Resend E-Mail-Adresse und Inhalt der Nachrichten samt Anhängen, darunter der Mietvertrag und die Rechnung als PDF; an Google Name, Telefonnummer und Notiz der Reservation (Kalender); an Vercel Verbindungsdaten und Formulareingaben der Vorschauversion; an Supabase die in Abschnitt 9 genannten Daten, soweit die Anbieterin darauf zugreift.

11. Datensicherheit

Die Verbindung zur Website ist verschlüsselt (HTTPS).
Verwaltungsbereiche (Freigabe, Kalender, Rückgabe, Verwaltung) sind nur mit Benutzername und Passwort erreichbar; der Zugang liegt bei den Mitarbeitenden der VB flexi GmbH.
Datenbank und Dateispeicher sind nicht öffentlich erreichbar. Fotos und Verträge werden nur über signierte Links mit fünf Minuten Gültigkeit angezeigt.
Der Zugang zum Server erfolgt ausschliesslich mit SSH-Schlüssel.
Protokolle und Benachrichtigungen enthalten keine Ausweisnummern und keine Fotoinhalte.
Hochgeladene Dateien werden nach ihrem tatsächlichen Inhalt geprüft, nicht nach dem vom Browser gemeldeten Typ; angenommen werden nur Bilddateien bis 8 MB.

12. Ihre Rechte

Nach dem DSG haben Sie folgende Rechte:

Auskunft (Art. 25 DSG): ob und welche Personendaten wir über Sie bearbeiten — in der Regel kostenlos und innert 30 Tagen;
Berichtigung unrichtiger Daten (Art. 32 Abs. 1 DSG);
Löschung oder Vernichtung, soweit keine Aufbewahrungspflicht (etwa nach Art. 958f OR) entgegensteht;
Herausgabe und Übertragung (Art. 28 DSG) der Daten, die Sie uns gegeben haben, in einem gängigen elektronischen Format;
Widerspruch gegen eine Bearbeitung und Einschränkung der Bekanntgabe an Dritte (Art. 30 und 32 DSG).

Zur Ausübung wenden Sie sich an die Kontaktdaten in Abschnitt 1. Damit wir Ihre Daten keiner falschen Person herausgeben, können wir einen Nachweis Ihrer Identität verlangen. Wenn Sie der Ansicht sind, dass wir Ihre Daten unrechtmässig bearbeiten, können Sie sich an die Aufsichtsbehörde wenden: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB), Feldeggweg 1, 3003 Bern, www.edoeb.admin.ch. Unabhängig davon steht Ihnen der Rechtsweg nach Art. 32 Abs. 2 DSG offen.

13. Änderungen

Wir passen diese Erklärung an, wenn sich die Website oder unsere Abläufe ändern. Es gilt die hier veröffentlichte Fassung; das Datum steht oben.