Datenschutzerklärung
Stand: 30. September 2026
1. Verantwortliche Stelle
Angabe – Inhalt
Firma – Carlando Cabrera Cariñano (Einzelunternehmen)
Inhaber – Orlando Valentin Cabrera Cariñano
Sitz – Kanton Solothurn, Schweiz
UID – CHE-283.035.936
E-Mail – info@carlando.ch
Datenschutzanfragen richten Sie bitte an info@carlando.ch.
2. Welche Daten wir bearbeiten und wozu
Wir bearbeiten Personendaten, soweit dies für den Betrieb der Plattform, zur Erfüllung von Verträgen, zur Wahrung unserer berechtigten Interessen (Sicherheit, Missbrauchs- und Betrugsschutz, Verbesserung der Plattform), zur Erfüllung gesetzlicher Pflichten oder gestützt auf Ihre Einwilligung nötig ist.
Bereich – Daten – Zweck
Konto und Anmeldung – E-Mail-Adresse, Name, Telefonnummer (freiwillig), Sprache, Benachrichtigungs-Einstellungen; Gerätekennung bei der Anmeldung von neuen Geräten – Konto führen, Anmeldung absichern, Benachrichtigungen
Inserate – Fahrzeugdaten, Bilder, Beschreibung, Fahrgestellnummer, Typenschein-Nummer, Standort, Kontaktname. Der Kontaktname wird im Inserat öffentlich angezeigt. Telefonnummer und E-Mail-Adresse werden nur angezeigt, wenn Sie das freigeben. – Inserat veröffentlichen, Suche, Kontaktvermittlung
Händlerprofil – Firma, Rechtsform, UID, Handelsregisternummer, Adresse, Kontaktpersonen, Telefon, E-Mail, Website, Öffnungszeiten, Mitarbeitende (Name, E-Mail, Rolle) – Verifizierung, öffentliches Händlerprofil, Abrechnung
Kontaktanfragen und Nachrichten – Name, E-Mail-Adresse, Telefonnummer und Nachricht des Anfragenden. Sie werden an den Inserenten weitergeleitet. Neue Anfragen von Gästen laufen über den Chat: Bis zur Bestätigung der E-Mail-Adresse speichern wir Name, E-Mail-Adresse und Nachricht höchstens 24 Stunden und löschen sie danach; mit der Bestätigung entsteht ein Carlando-Konto, und die Nachricht wird im Chat zugestellt. Bereits eingegangene Formular-Anfragen bleiben im Dashboard sichtbar. – Kontaktvermittlung, Support
Kaufvertrag – Angaben zu Verkäufer und Käufer (Name, Adresse, Telefon, E-Mail, bei Händlern UID), Fahrzeug, Preis, Übergabe; Nachweisdaten der Bestätigung (Zeitpunkt, IP-Adresse, Browserangaben, Einmalcode, eingegebener Name) – Vertragsdokument erstellen, Beweissicherung
Bewertungen – Bewertungstext, Sterne, Konto des Verfassers – Reputation von Händlern, Moderation
Favoriten, Suchen, Empfehlungen – Favoriten, gespeicherte Suchen, abgeleitete Vorlieben (zum Beispiel Marken, Karosserie, Preisbereich) – Nutzerfunktionen, passende Empfehlungen
Zahlungen – Kunden- und Abonnement-Kennung bei Stripe, Betrag, Paket, Zahlungsstatus, Rechnungsdaten. Kartendaten erhält nur Stripe. – Abrechnung, Nachweis
E-Mails – Versandprotokoll (Empfänger, Betreff, Status). Wir versenden Bestätigungen, Sicherheitscodes, Anfrage-Benachrichtigungen, Erinnerungen an Ablauf und unfertige Entwürfe sowie einen Wochenbericht an Händler. – Kommunikation, Nachweis
Sicherheit und Missbrauchsschutz – IP-Adresse, Browser- und Geräteangaben, Land, Zeitpunkte, fehlgeschlagene Anmeldungen, Gerätekennung (Hash). Für Gratisinserate zusätzlich Telefonnummer und E-Mail-Adresse. – Schutz vor Betrug und Missbrauch, ein Gratisinserat pro Person
Support – Kontaktformular (Name, E-Mail, Nachricht), Support-Chat, Support-E-Mails – Fragen beantworten, Probleme lösen
Nutzungsstatistik – aufgerufene Seiten und Fahrzeuge, Klicks, Suchbegriffe, Filter, Herkunft (Verweisseite, UTM-Parameter, Anzeigenklick-Kennung), Gerätetyp, pseudonyme Sitzungs-ID, bei eingeloggten Nutzern die Konto-ID – Plattform verbessern, Werbeerfolg messen
Fehlerüberwachung – technische Fehlerberichte mit Browser- und Geräteangaben, pseudonyme Nutzer-ID, Sitzungsaufzeichnungen mit maskierten Texten – Fehler finden und beheben
Chat zwischen Käufer und Verkäufer – Nachrichten, Schnellfragen, Terminvorschläge, Zeitpunkte, Lesestatus, Sperren und Meldungen. Telefonnummern und E-Mail-Adressen werden maskiert, bis beide Seiten sie freigeben. Der Chat ist auf dem Transportweg verschlüsselt, aber nicht Ende-zu-Ende verschlüsselt; Plattformbetreiber mit Berechtigung können Nachrichten bei Meldungen oder Missbrauch einsehen. Gäste, die über das Inserat schreiben, erhalten einen Bestätigungslink per E-Mail; erst nach Klick und eigenem Absenden wird die Nachricht zugestellt. E-Mail-Adresse und Telefonnummer der Gegenseite sehen Sie erst, wenn beide Seiten sie im Chat freigegeben haben. – Vermittlung zwischen Interessenten und Verkäufern, Missbrauchs- und Betrugsschutz
3. Wem wir Daten bekanntgeben
Andere Nutzer: Inhalte Ihres Inserats sind öffentlich sichtbar. Kontaktanfragen leiten wir an den Inserenten weiter. Bei einem Kaufvertrag erhält die jeweils andere Partei die Vertragsangaben.
Dienstleister: Wir setzen die folgenden Dienstleister ein, die Personendaten in unserem Auftrag oder für die genannten Zwecke bearbeiten:
Anbieter – Zweck – Daten
Supabase – Datenbank, Anmeldung, Dateispeicher und Serverfunktionen der Plattform – alle auf der Plattform bearbeiteten Daten
Stripe – Zahlungsabwicklung, Abonnements, Kundenportal – E-Mail-Adresse, Betrag, gewähltes Paket, Zahlungs- und Abonnementstatus; Zahlungsdaten geben Sie direkt bei Stripe ein
Resend – Versand von E-Mails (zum Beispiel Bestätigungen, Benachrichtigungen, Kaufvertrag, Sicherheitscodes) – Empfängeradresse und Inhalt der jeweiligen E-Mail
Lovable AI Gateway und die dort eingesetzten Sprachmodelle (derzeit Google Gemini) – KI-Funktionen (Abschnitt 4) – je nach Funktion: Inseratsdaten, Bilder, Texte, Chat-Nachrichten, Namen; Einzelheiten in Abschnitt 4
Sentry – Fehler- und Leistungsüberwachung; Verarbeitung in der EU (Frankfurt) – technische Fehlerberichte mit Browser- und Geräteangaben, pseudonyme Nutzer-ID; Sitzungsaufzeichnungen mit maskierten Texten und Eingaben
Google (Google Ads und Google-Dienste) – Erfolgsmessung von Werbung; Anzeige von Marken- und Händlerlogos – Kennung und Ereignisdaten der Werbemessung, gehashte Kontaktdaten bei Registrierung und Inseraterstellung (Abschnitt 5); beim Laden von Logos die IP-Adresse Ihres Browsers
Cloudflare – Erzeugung von Link-Vorschauen für soziale Netzwerke und Messenger; Netzwerkdienste – IP-Adresse und Anfragedaten beim Aufruf der Vorschau
wsrv.nl – Umrechnung und Auslieferung externer Bilder (zum Beispiel Marken-Logos) – IP-Adresse Ihres Browsers und die Adresse des Bildes
Behörden und Dritte: Wir geben Daten bekannt, wenn wir gesetzlich dazu verpflichtet sind oder es zur Durchsetzung von Rechtsansprüchen nötig ist.
Bekanntgabe ins Ausland: Einige dieser Dienstleister bearbeiten Daten ausserhalb der Schweiz, insbesondere in der EU/im EWR und in den USA. Wir können nicht zusichern, dass Daten ausschliesslich in der Schweiz gespeichert oder bearbeitet werden. Soweit ein Land kein angemessenes Datenschutzniveau hat, stützen wir uns auf Garantien nach Art. 16 revDSG, zum Beispiel Standarddatenschutzklauseln oder die Zertifizierung des Empfängers unter dem Swiss-U.S. Data Privacy Framework, oder auf eine Ausnahme nach Art. 17 revDSG, zum Beispiel die Vertragserfüllung.
4. KI und automatisierte Verarbeitung
Wir setzen künstliche Intelligenz und automatisierte Verfahren ein. Die KI-Dienste werden über den Anbieter Lovable AI Gateway mit Sprachmodellen von Google bezogen (Abschnitt 3).
Funktion – Daten, die verarbeitet werden – Wirkung
Prüfung von Inseraten – Fahrzeugdaten, Beschreibung, bis zu 5 Bilder – Das Inserat kann automatisch freigegeben, zur Prüfung durch Personen zurückgestellt, nicht veröffentlicht oder vorübergehend offline genommen werden.
Sicherheitsüberwachung – Sicherheitsereignisse mit IP-Adressen – IP-Adressen können automatisch für 24 Stunden gesperrt werden.
Hilfen beim Erstellen von Inseraten – Texte, Bilder, Fahrzeugdaten; bei der Erfassung per Typenschein das Foto des Fahrzeugausweises, das auch Angaben zur Halterin oder zum Halter enthalten kann – Vorschläge, die Sie prüfen und bestätigen.
Support-Chat – Ihre Nachrichten; wenn Sie eingeloggt sind, zusätzlich Ihr Name, Ihr Paket sowie eine Übersicht Ihrer Inserate und Favoriten – Antworten im Chat.
Antwortentwürfe für Anfragen – Name und Nachricht des Anfragenden, Fahrzeugdaten – Entwurf, der nicht automatisch versendet wird.
Empfehlungen – abgeleitete Vorlieben aus Ihrem Nutzungsverhalten (Marken, Karosserie, Preisbereich) – passende Fahrzeuge; das ist Profiling im Sinne des Datenschutzrechts.
Analyse von Support-Fällen – Kontodaten (Name, E-Mail, Telefon), Inserate, Anfragen und Fehler – interne Zusammenfassung für unser Support-Team.
Chat: Übersetzung und Antwortvorschlag – Der Text der betroffenen Chat-Nachricht(en); für den Antwortvorschlag zusätzlich die Fahrzeugdaten und die letzten Nachrichten des Gesprächs – Nur auf Ihren Knopfdruck. Die Übersetzung wird neben dem Original angezeigt; der Antwortvorschlag ist ein Entwurf, den die Verkäuferseite prüft und selbst sendet. Nichts wird automatisch gesendet.
Fahrzeugausweis-Scan: Wenn Sie beim Erstellen eines Inserats Ihren Fahrzeugausweis fotografieren, wird das Foto nur zum Auslesen der Fahrzeugdaten über Lovable AI Gateway an ein Sprachmodell von Google übermittelt. Wir speichern das Foto nicht und protokollieren seinen Inhalt nicht. Übernommen werden nur Fahrzeugdaten (z. B. Marke, Modell, Fahrgestellnummer, Typengenehmigung, 1. Inverkehrsetzung, letzte Prüfung); Halterangaben und Kontrollschild übernehmen wir nicht. Zusätzlich wird das Foto direkt in Ihrem Browser per Texterkennung gelesen; dabei wird es nicht übermittelt.
Automatisierte Entscheidungen, die Sie erheblich betreffen, sind insbesondere die Nichtveröffentlichung und das vorübergehende Offline-Nehmen von Inseraten sowie die Sperre von IP-Adressen. Sie können verlangen, dass eine Person die Entscheidung überprüft, und Ihren Standpunkt darlegen (info@carlando.ch). Sperrungen von Konten erfolgen durch Personen.
5. Cookies, lokale Speicherung und Messung
Beim ersten Besuch können Sie im Cookie-Banner Kategorien wählen: notwendig, funktional, Analyse und Marketing. Die Auswahl können Sie jederzeit ändern.
• Notwendig: Anmeldung (Sitzung), Spracheinstellung (Cookie «lang», ein Jahr), Ihre Cookie-Auswahl, Sicherheitskennungen (Schutz vor Missbrauch, Geräte-Hash).
• Funktional: Darstellung (hell/dunkel), zuletzt angesehene Fahrzeuge, Vergleichsliste, Suchverlauf, Ansichtseinstellungen, Formularentwürfe.
• Analyse und Marketing: Herkunftsangaben (Anzeigenklick-Kennung, UTM-Parameter), die bis zu 90 Tage in Ihrem Browser gespeichert werden, sowie Cookies und Kennungen von Google.
Ihre Auswahl steuert, ob Google Cookies setzen und Daten für Werbezwecke verwenden darf (Google Consent Mode). Das Google-Tag wird beim Seitenaufruf geladen.
Verfahren, die unabhängig von Ihrer Cookie-Auswahl laufen: Folgende Verfahren laufen auch dann, wenn Sie Analyse und Marketing ablehnen: (1) unsere eigene, pseudonyme Nutzungsstatistik. Die Sitzungs-ID entsteht aus einem Hash von IP-Adresse, Browser und Datum; die IP-Adresse selbst wird dafür nicht gespeichert. (2) Die Fehlerüberwachung mit Sentry. (3) Die Speicherung der Herkunftsangaben im Browser. (4) Die Übermittlung von Ereignissen wie Registrierung oder Inseraterstellung an Google Ads einschliesslich gehashter Kontaktdaten (E-Mail, Telefon, Name) zur Erfolgsmessung von Werbung. Ob Google diese Daten verwendet, richtet sich nach Ihrer Marketing-Auswahl.
Sie können Cookies und lokale Daten jederzeit in Ihren Browser-Einstellungen löschen oder blockieren. Dann funktionieren einzelne Funktionen nicht mehr.
6. Wie lange wir Daten aufbewahren
Daten – Aufbewahrung
Konto und Profil – bis zur Löschung des Kontos. Nach der Deaktivierung gilt eine Frist von 30 Tagen, danach werden die Daten endgültig gelöscht oder anonymisiert.
Rechnungs- und Zahlungsdaten – gemäss gesetzlicher Aufbewahrungspflicht 10 Jahre (Art. 958f OR)
Kaufverträge und Nachweisdaten der Bestätigung – zur Beweissicherung; es besteht keine automatische Löschung. Löschungsbegehren prüfen wir unter Berücksichtigung der gesetzlichen Aufbewahrungspflichten und unserer Beweisinteressen.
Zugriffs- und Sicherheitsprotokolle, Sicherheitsereignisse, Anmelde-Ereignisse, E-Mail-Versandprotokoll, Ereignisse im Inserate- und Registrierungsprozess, Live-Aktivität – 90 Tage
IP-Adresse und Gerätekennung im Missbrauchsschutz für Gratisinserate – 90 Tage. Telefonnummer und E-Mail-Adresse bis zur Löschung des Kontos.
Administrations-Protokolle (wer hat was getan) – IP-Adresse und Browserangaben 365 Tage; das Protokoll selbst bleibt zur Nachvollziehbarkeit bestehen.
Inserate, Bewertungen, Nachrichten, Nutzungsstatistik – Für abgelaufene oder gelöschte Inserate sowie für die Nutzungsstatistik gibt es derzeit keine automatische Löschfrist. Sie werden mit der endgültigen Löschung des Kontos gelöscht oder anonymisiert, soweit keine Aufbewahrungspflichten entgegenstehen. Sie können jederzeit die Löschung verlangen.
7. Ihre Rechte
Nach dem revDSG haben Sie insbesondere folgende Rechte:
• Auskunft über die zu Ihrer Person bearbeiteten Daten,
• Berichtigung unrichtiger Daten,
• Löschung von Daten, soweit keine Aufbewahrungspflicht oder kein überwiegendes Interesse entgegensteht,
• Herausgabe oder Übertragung Ihrer Daten in einem gängigen elektronischen Format,
• Widerspruch gegen die Bearbeitung und Einschränkung der Bearbeitung,
• Widerruf einer Einwilligung mit Wirkung für die Zukunft,
• Überprüfung einer automatisierten Einzelentscheidung durch eine Person.
Richten Sie Ihr Begehren an info@carlando.ch. Wir können einen Identitätsnachweis verlangen. In der Regel antworten wir innert 30 Tagen. In den Einstellungen Ihres Kontos können Sie einen Datenexport auslösen und Ihr Konto deaktivieren. Der Export enthält Profil, Händlerprofil, Inserate, Anfragen, Favoriten, gespeicherte Suchen, das abgeleitete Verhaltensprofil und die letzten Zugriffsprotokolle. Weitere Daten, zum Beispiel Verträge, Bewertungen und Nachrichten, erhalten Sie auf Anfrage.
Sie können sich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB, edoeb.admin.ch) melden.
8. Datensicherheit
Wir treffen technische und organisatorische Massnahmen zum Schutz Ihrer Daten. Dazu gehören die verschlüsselte Übertragung (TLS), Zugriffsbeschränkungen auf Datenbankebene, Anmeldung von Administratoren mit Einmalcode, Bestätigung neuer Geräte, Begrenzung der Anzahl von Anfragen pro Nutzer und automatisierte Sicherheitsprüfungen. Eine vollständige Sicherheit bei der Übertragung im Internet kann niemand garantieren.
9. Änderungen
Wir können diese Datenschutzerklärung anpassen, insbesondere wenn wir Funktionen oder Dienstleister ändern. Es gilt die jeweils veröffentlichte Fassung. Der Stand steht oben auf dieser Seite.