Datenschutz

Verantwortliche Stelle

Drivecab Nasr Limousine

Inhaber: Lugman Abdullah Nasr

Adresse:
c/o Lugman Abdullah Nasr
Bändlistrasse 73
8064 Zürich

Datenschutzbezogene Anfragen richten Sie bitte an die oben genannte Adresse oder über die auf dieser Website beschriebenen Kontaktwege (z. B. Buchungs- oder Anfrageformular).

Welche Daten bearbeiten wir?

Je nach Nutzung können insbesondere folgende Kategorien personenbezogener Daten bearbeitet werden:

• Stammdaten und Kontaktdaten: z. B. Vor- und Nachname, Telefonnummer, E-Mail-Adresse.
• Buchungs- und Fahrtangaben: z. B. Abhol- und Zielort (Texteingaben), Datum und Uhrzeit, gewähltes Fahrzeug, Anzahl Personen/Gepäck (Transfer), Dauer (Stundenbuchung), freiwillige Bemerkungen, geschätzter Preis in CHF sowie technische Hilfsangaben (z. B. Google Place-IDs, berechnete Distanz).
• Nutzungs- und Verbindungsdaten: z. B. IP-Adresse, Datum und Uhrzeit des Zugriffs, angefragte Ressourcen, User-Agent, technische Fehlerprotokolle — soweit diese in Server-Logfiles oder zu Sicherheits- und Stabilitätszwecken anfallen.
• Kommunikationsdaten: Inhalte und Metadaten von Anfragen, die Sie uns über Formulare oder andere Kontaktwege senden.
• Wir treffen keine ausschliesslich automatisierten Einzelentscheidungen mit Rechtsfolge oder erheblicher Beeinträchtigung für Sie und betreiben keine werbliche Profilbildung.

Zwecke und Rechtsgrundlagen

• Bereitstellung und Sicherheit dieser Website (inkl. Missbrauchsprävention, z. B. einfache Zugriffsbegrenzung): überwiegendes privates Interesse gemäss Art. 31 Abs. 1 DSG.
• Bearbeitung Ihrer Fahrt- bzw. Buchungsanfrage, Erstellung einer Preisübersicht, Kommunikation mit Ihnen zur Angebotserstellung und -abwicklung: unmittelbar im Zusammenhang mit dem Abschluss oder der Abwicklung eines Vertrags gemäss Art. 31 Abs. 2 Bst. a DSG.
• Speicherung der Anfragedaten in unserer Datenbank zur Bearbeitung, Nachverfolgung und internen Organisation: ebenfalls im Zusammenhang mit der Vertragsanbahnung oder -abwicklung bzw. ein überwiegendes privates Interesse an einer ordnungsgemässen Geschäftsabwicklung gemäss Art. 31 DSG.
• Versand von Bestätigungs- und Informationsemails an die von Ihnen angegebene Adresse: im Zusammenhang mit der Vertragsanbahnung oder -abwicklung gemäss Art. 31 Abs. 2 Bst. a DSG.
• Einsatz von Dienstleistern (Hosting, Datenbank, E-Mail-Versand, Karten-/Routendienste) zur technischen Bereitstellung der Website und der genannten Funktionen: Vertragserfüllung bzw. überwiegendes privates Interesse gemäss Art. 31 DSG; bei Google Maps/Places kann Ihre Nutzung der Funktionen zudem eine Einwilligung in die Weitergabe der Eingaben an Google darstellen, soweit erforderlich.

Website, Server-Logfiles und Sicherheit

Beim Aufruf dieser Website verarbeitet der Hosting-Anbieter und/oder unsere Server automatisch technische Informationen (u. a. IP-Adresse, Zeitpunkt, angeforderte URL, Browserkennung). Dies dient der Auslieferung der Inhalte, der IT-Sicherheit (Erkennung von Angriffen/Störungen) und der Missbrauchsprävention. Die Verarbeitung erfolgt auf Grundlage berechtigter Interessen und überwiegt nicht Ihre schutzwürdigen Interessen, soweit wir keine darüber hinausgehende Tracking- oder Marketinganalyse betreiben.

Buchungs- und Anfrageformular

Wenn Sie das Formular nutzen, übermitteln Sie die von Ihnen eingegebenen Daten an unsere Server. Wir prüfen und verwenden diese Angaben, um Ihre Anfrage zu bearbeiten, Sie zu kontaktieren und — soweit zutreffend — den Transport vorzubereiten. Pflichtfelder sind als solche gekennzeichnet; ohne diese können wir die Anfrage in der Regel nicht bearbeiten. Die Übertragung erfolgt verschlüsselt (HTTPS), soweit Ihr Browser dies unterstützt.

E-Mail, Datenbank und ggf. WhatsApp

Nach Absenden einer Anfrage können wir Ihnen eine Bestätigung oder Rückfragen an Ihre E-Mail-Adresse senden und eine Kopie bzw. Zusammenfassung an die interne Betriebs-E-Mail weiterleiten. Die Anfragedaten können in einer PostgreSQL-Datenbank (Anbieter: Neon) gespeichert werden, einschliesslich Sprache der Anfrage, vollständigem Formularinhalt (JSON), E-Mail-Adresse und geschätztem Betrag. Der E-Mail-Versand erfolgt über Infomaniak Network SA mit Sitz in Genf (Schweiz). Sofern in Betreiberbenachrichtigungen ein Link zu WhatsApp eingebunden ist, öffnen Sie einen Dienst der Meta Platforms Ireland Ltd.; dort gelten die jeweiligen Nutzungsbedingungen und Datenschutzhinweise von WhatsApp.

Google Maps (Places Autocomplete, Distance Matrix)

Für Adressvorschläge und Strecken-/Zeitberechnungen können Eingaben (Suchbegriffe, Orts-IDs) über unsere Server an Google LLC bzw. verbundene Unternehmen übermittelt werden. Google kann Cookies oder ähnliche Technologien einsetzen und Daten in den USA oder anderen Ländern verarbeiten. Weitere Informationen finden Sie in der Datenschutzerklärung von Google. Nutzen Sie diese Funktionen nicht, wenn Sie die Übermittlung nicht wünschen.

Dienstleister und Auftragsbearbeitung

Wir setzen sorgfältig ausgewählte Dienstleister ein, die Daten ausschliesslich nach unseren Weisungen und im erforderlichen Umfang bearbeiten. Konkret: Hosting und CDN (Vercel Inc., USA, mit EU-Edge-Auslieferung); Datenbank-Hosting (Neon Inc., konfigurierte EU-Region) für Buchungs- und Statusdaten sowie technische Analyse-Ereignisse; Rate-Limit-Speicher (Upstash, Inc., EU-Region) zur kurzzeitigen Missbrauchsabwehr (siehe gesonderter Abschnitt); E-Mail-Versand über Infomaniak Network SA (Sitz: Genf, Schweiz; SMTP- und Mailhosting); Karten- und Routendienste (Google LLC, USA — siehe gesonderter Abschnitt); Performance-Messung (Vercel Speed Insights, cookielos); sowie — nur nach Ihrer Einwilligung — Google Analytics 4 (Google LLC, USA).

Informationen zur Datenbearbeitung durch Neon finden Sie unter Neon — Privacy Policy.

Schutz vor Missbrauch (Rate-Limiting)

Um diese Website und ihre Schnittstellen (insbesondere Buchungsformular, Karten-Suche und Admin-Login) vor automatisierten Angriffen, Spam und übermässigen Anfragen zu schützen, betreiben wir eine Zugriffsbegrenzung. Hierfür speichert ein externer Zähler-Dienst (Upstash, Inc., EU-Region) Ihre IP-Adresse zusammen mit einem Zeitfenster von typischerweise 60 Sekunden ab; nach Ablauf wird der Eintrag automatisch verworfen. Es erfolgt keine Verknüpfung mit Buchungs- oder Kontaktdaten und keine längerfristige Speicherung. Rechtsgrundlage ist das überwiegende private Interesse an der IT-Sicherheit gemäss Art. 31 DSG.

Datenübermittlung ins Ausland

Wenn Empfänger (z. B. Google, Hosting- oder E-Mail-Anbieter) Daten ausserhalb der Schweiz bearbeiten, stellen wir — soweit erforderlich — sicher, dass ein angemessenes Datenschutzniveau gewährleistet ist (z. B. durch Standardvertragsklauseln der EU, anerkannte Zertifizierungen oder Angemessenbeschlüsse) oder eine gesetzliche Ausnahme vorliegt. Nähere Informationen erteilen wir auf Anfrage.

Aufbewahrungsdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen (z. B. handels- oder steuerrechtliche Fristen). Server-Logfiles werden in der Regel nach kurzer Frist rotationell gelöscht oder anonymisiert. Anfragen aus dem Buchungsformular können für die Bearbeitung von Aufträgen und die kundenbezogene Kommunikation entsprechend länger gespeichert werden; eine Löschung erfolgt, sobald der Zweck entfällt und keine Pflichten mehr entgegenstehen.

Sicherheit

Wir treffen angemessene technische und organisatorische Massnahmen zum Schutz der Daten vor unbefugtem Zugriff, Verlust oder Missbrauch (z. B. TLS, Zugriffsbeschränkungen, regelmässige Pflege der Systeme). Eine absolute Sicherheit kann im Internet jedoch nicht garantiert werden.

Cookies und lokale Speicherung

Diese Website verwendet technisch notwendige Mechanismen, die für den Betrieb (z. B. Sitzung, Spracheinstellung, Sicherheitsfunktionen) erforderlich sein können. Wir setzen keine werblichen Tracking-Cookies ein, sofern nicht später gesondert — mit Einwilligung — ergänzt wird.

Cookie-Einwilligung

Beim ersten Besuch werden Sie gefragt, welche Cookie-Kategorien Sie zulassen möchten. Notwendige Cookies (Sprachwahl, Admin-Login) sind für die Grundfunktion unverzichtbar und können nicht deaktiviert werden. Analyse- und Marketing-Cookies werden derzeit nicht gesetzt, sind aber für zukünftige Nutzung vorgesehen und werden nur mit Ihrer ausdrücklichen Einwilligung aktiviert. Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie in den Browser-Einstellungen Cookies und den lokalen Speicher für diese Domain löschen.

Analyse- und Statistikdienste

Diese Website verwendet folgende Dienste zur Analyse des Nutzungsverhaltens:

• DriveCab eigene Reichweitenmessung — beim Aufruf einzelner Seiten und beim Absenden des Buchungsformulars wird ein Ereignis an unseren eigenen Endpunkt (/api/track) übermittelt und in unserer Datenbank gespeichert. Erfasst werden: aufgerufener Pfad, Verweisquelle, UTM-Kampagnenparameter, Sprachversion, Länderkürzel und Gerätekategorie. Anstelle einer dauerhaften Kennung verwenden wir einen täglich rotierenden, unumkehrbaren Hash aus IP-Adresse, User-Agent und einem täglich neu gemischten Geheimnis (SHA-256, gekürzt auf 16 Zeichen). Es werden keine Cookies gesetzt und keine Daten an Dritte übermittelt; eine Identifizierung einzelner Besucher ist nicht vorgesehen.
• Vercel Speed Insights — technische Performance-Messung, cookielos.
• Google Analytics 4 (GA4) — wird nur mit Ihrer Einwilligung (Marketing-Kategorie) geladen. GA4 setzt Cookies. Weitere Informationen: policies.google.com/privacy.

Ihre Rechte

• Auskunft darüber, ob und welche personenbezogenen Daten wir über Sie bearbeiten;
• Berichtigung unrichtiger Daten;
• Löschung, Einschränkung der Bearbeitung oder Herausgabe in einem gängigen elektronischen Format, soweit die gesetzlichen Voraussetzungen erfüllt sind;
• Widerspruch gegen die Bearbeitung, die auf ein berechtigtes Interesse gestützt ist, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, soweit gesetzlich vorgesehen;
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft, ohne die Rechtmässigkeit der bis zum Widerruf erfolgten Bearbeitung zu berühren;
• Weitere Rechte können sich aus dem DSG ergeben, je nach Einzelfall.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an die verantwortliche Stelle. Wir können zur Identitätsprüfung zusätzliche Angaben verlangen.