Datenschutzerklärung

Zuletzt aktualisiert: 6. November 2026 · Version 1.0.0

Diese Datenschutzerklärung erläutert, wie die Stratos Technologies AG («wir», «uns») Personendaten im Zusammenhang mit Garage Booster (https://www.garage-booster.com) bearbeitet, einer Webanwendung, mit der Werkstätten Offerten für ihre Kundinnen und Kunden erstellen und zur Freigabe versenden. Sie stützt sich auf das Schweizer Bundesgesetz über den Datenschutz (DSG) und die Datenschutz-Grundverordnung der EU (DSGVO).

Haben Sie eine Offerte von Ihrer Werkstatt erhalten? Dann ist Ziffer 4 für Sie relevant.

1. Verantwortliche Stelle

Garage Booster wird bereitgestellt von:

Stratos Technologies AG
Technoparkstrasse 1, 8005 Zürich
Schweiz

E-Mail: info@stratos-tech.ch
UID: CHE-168.261.229

Unsere Rolle hängt von den Daten ab:

• Wir sind Verantwortliche für Daten über die Personen, die Garage Booster nutzen (Werkstattpersonal), für die technischen Daten, die für den Betrieb und die Sicherheit der Anwendung nötig sind, und für die Kommunikation mit unserem Support.
• Wir sind Auftragsbearbeiterin für die Daten, die Werkstätten über ihre Kundinnen und Kunden erfassen, etwa Namen, Kontaktdaten, Kontrollschilder und Offerten. Wir bearbeiten diese Daten ausschliesslich im Auftrag und nach den Weisungen des Unternehmens, das Garage Booster mit uns vertraglich vereinbart hat (der «Auftraggeber»), und der mit ihm verbundenen Werkstätten, gestützt auf unseren Vertrag mit dem Auftraggeber und dessen Datenschutzbestimmungen. Diese sind für die Daten verantwortlich. Siehe Ziffer 4.

2. Nutzung von Garage Booster

2.1 Technische Daten und Sicherheit

Wenn Sie Garage Booster nutzen, werden automatisch technische Daten bearbeitet: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten und Funktionen, Browsertyp und -version sowie Betriebssystem. Wir verwenden diese Daten, um die Anwendung bereitzustellen, sie vor Missbrauch und Angriffen zu schützen sowie Fehler zu analysieren und zu beheben.

Tritt ein Fehler auf, wird ein Fehlerbericht an Sentry übermittelt. Er enthält technische Angaben zum Fehler und zur betroffenen Anfrage, darunter möglicherweise Ihre Benutzer-ID und IP-Adresse. Fehlerberichte werden spätestens nach 90 Tagen gelöscht.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und zuverlässigen Betrieb der Anwendung (Art. 6 Abs. 1 lit. f DSGVO).

2.2 Benutzerkonten

Werkstattpersonal, etwa Mechanikerinnen und Mechaniker, Kundendienstberaterinnen und -berater sowie Administratoren, benötigt ein Benutzerkonto. Wir bearbeiten Ihren Namen, Ihre E-Mail-Adresse, Ihre Telefonnummer (freiwillig), Ihre Rolle, die Werkstatt, zu der Sie gehören, Ihre Zugangsdaten (Passwörter werden nur als Hashwert gespeichert) und Ihre Aktivitäten in der Anwendung, etwa die von Ihnen erstellten und versendeten Offerten.

Konten werden vom Auftraggeber oder von Ihrer Werkstatt eingerichtet. Wir verwenden die Daten, um Ihnen Zugang zu gewähren, Ihr Konto zu schützen, Ihnen System-E-Mails zu senden (etwa zum Zurücksetzen des Passworts oder für Benachrichtigungen) und Support zu leisten. Rechtsgrundlage ist die Erfüllung unseres Vertrags mit dem Auftraggeber sowie unser berechtigtes Interesse, die Anwendung dessen Nutzerinnen und Nutzern bereitzustellen (Art. 6 Abs. 1 lit. b und f DSGVO).

Wir löschen Kontodaten, wenn das Konto gelöscht wird oder unser Vertrag mit dem Auftraggeber endet, sofern wir nicht gesetzlich zu einer längeren Aufbewahrung verpflichtet sind.

2.3 Kontakt mit unserem Support

Wenn Sie uns per E-Mail oder Telefon kontaktieren, bearbeiten wir Ihre Kontaktdaten und Ihre Nachricht, um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist unser Vertrag mit dem Auftraggeber sowie unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. b und f DSGVO). Wir löschen die Korrespondenz, sobald sie nicht mehr benötigt wird, sofern keine gesetzliche Aufbewahrungspflicht besteht.

3. Cookies und lokale Speicherung

Garage Booster verwendet nur Cookies und ähnliche Technologien, die für das Funktionieren der Anwendung unbedingt erforderlich sind. Wir verwenden keine Cookies für Analyse- oder Werbezwecke.

Die Anwendung kann zudem Oberflächeneinstellungen wie Zeitzone oder Region im lokalen Speicher Ihres Browsers (Local Storage oder Session Storage) ablegen. Diese Daten verbleiben auf Ihrem Gerät.

Da diese Technologien unbedingt erforderlich sind, ist keine Einwilligung nötig. Sie beruhen auf unserem berechtigten Interesse an einer sicheren und funktionsfähigen Anwendung (Art. 6 Abs. 1 lit. f DSGVO). Wenn Sie sie in Ihrem Browser blockieren, können Sie sich möglicherweise nicht anmelden.

4. Informationen für Kundinnen und Kunden von Werkstätten

Diese Ziffer richtet sich an Fahrzeughalterinnen und -halter sowie weitere Kundinnen und Kunden von Werkstätten, die Garage Booster nutzen.

Was geschieht. Ihre Werkstatt verwendet Garage Booster, um Offerten zu erstellen, etwa für Reparaturen oder Ersatzteile, und sie Ihnen zuzustellen. Dazu erfasst die Werkstatt Ihren Namen, das Kontrollschild Ihres Fahrzeugs, Ihre E-Mail-Adresse und/oder Telefonnummer sowie den Inhalt der Offerte (Arbeiten, Teile und Preise). Sie erhalten einen Link zur Offerte per SMS und/oder E-Mail. Wenn Sie die Offertseite öffnen und die Offerte annehmen oder ablehnen, speichern wir Ihren Entscheid zusammen mit Datum, Uhrzeit und technischen Daten wie Ihrer IP-Adresse, damit Ihre Werkstatt Ihre Antwort erhält und dokumentieren kann.

Wer verantwortlich ist. Ihre Werkstatt ist zusammen mit dem Auftraggeber, mit dem sie verbunden ist, für diese Daten verantwortlich. Wir bearbeiten sie ausschliesslich in deren Auftrag, gestützt auf unseren Vertrag mit dem Auftraggeber, und verwenden sie nicht für eigene Zwecke. Ein Vertrag, der durch Ihre Annahme einer Offerte zustande kommt, wird zwischen Ihnen und Ihrer Werkstatt geschlossen.

Nachrichten. SMS und E-Mails werden über Esendex, einen vom Auftraggeber beauftragten SMS- und Nachrichtendienst, sowie über Mandrill (E-Mail) versendet.

Teile und Preise. Um passende Teile und Preise anzuzeigen, rufen wir Teile- und Preisdaten von der TecAlliance GmbH, Deutschland, ab. Dazu übermitteln wir TecAlliance nur deren eigene Fahrzeugkennung, die wir vorab aus den Fahrzeugdaten ermitteln. Ihr Name, Ihre Kontaktdaten, das Kontrollschild und die Fahrgestellnummer werden nicht an TecAlliance übermittelt.

Wie lange. Ihre Werkstatt und der Auftraggeber entscheiden, wie lange diese Daten aufbewahrt werden. Endet unser Vertrag mit dem Auftraggeber, werden die Daten wie vereinbart zurückgegeben oder gelöscht.

Ihre Rechte. Bitte wenden Sie sich an Ihre Werkstatt, um Ihre Rechte auszuüben (siehe Ziffer 9). Wenn Sie sich stattdessen an uns wenden, leiten wir Ihre Anfrage an Ihre Werkstatt weiter.

5. Dienstleister und weitere Empfänger

Wir setzen sorgfältig ausgewählte Dienstleister ein, die Personendaten in unserem Auftrag oder im Auftrag des Auftraggebers bearbeiten und vertraglich zu deren Schutz verpflichtet sind:

• Amazon Web Services (AWS): Hosting, mit Rechenzentren in Deutschland und Schweden
• Cloudflare, Inc., USA: Content Delivery Network, Sicherheit und Performance
• Functional Software, Inc. (Sentry), USA: Fehlerüberwachung
• The Rocket Science Group LLC (Mandrill, Teil von Intuit Mailchimp), USA: Versand von E-Mails
• Esendex: Versand von SMS und E-Mails an Kundinnen und Kunden der Werkstätten, im Auftrag des Auftraggebers
• TecAlliance GmbH, Deutschland: Teile- und Preisdaten

Darüber hinaus können wir Personendaten an Behörden, Gerichte oder unsere Berater weitergeben, wenn wir gesetzlich dazu verpflichtet sind oder dies zur Wahrung unserer Rechte erforderlich ist. Wir verkaufen keine Personendaten.

6. Bekanntgabe ins Ausland

Die Anwendung und ihre Daten werden in der EU (Deutschland und Schweden) gehostet. Die Schweiz und die EU bzw. der EWR anerkennen gegenseitig ein angemessenes Datenschutzniveau.

Einige Dienstleister haben ihren Sitz in den USA (Cloudflare, Sentry, Mandrill). Cloudflare betreibt ein weltweites Netzwerk, daher können Daten im Rechenzentrum bearbeitet werden, das Ihnen am nächsten liegt. Bei einer Bekanntgabe in Länder ohne angemessenes Datenschutzniveau stützen wir uns auf das EU-U.S. bzw. Swiss-U.S. Data Privacy Framework, sofern der Empfänger danach zertifiziert ist, oder auf die Standardvertragsklauseln der Europäischen Kommission, die auch in der Schweiz anerkannt sind.

7. Aufbewahrungsdauer

Wir bewahren Personendaten nur so lange auf, wie es für die in dieser Datenschutzerklärung beschriebenen Zwecke erforderlich ist oder wir gesetzlich dazu verpflichtet sind. Danach löschen oder anonymisieren wir sie. Die Aufbewahrungsdauer für einzelne Bearbeitungen ist in den Ziffern 2 und 4 beschrieben.

8. Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen, um Personendaten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen. Dazu gehören eine verschlüsselte Übertragung (HTTPS), Zugriffskontrollen auf Basis von Benutzerrollen, gehashte Passwörter und das Hosting in professionell betriebenen Rechenzentren.

9. Ihre Rechte

Nach dem DSG und, soweit anwendbar, der DSGVO haben Sie das Recht:

• Auskunft über die bei uns gespeicherten Personendaten zu verlangen;
• unrichtige Daten berichtigen zu lassen;
• Ihre Daten löschen zu lassen;
• die Bearbeitung Ihrer Daten einschränken zu lassen oder ihr zu widersprechen, insbesondere wenn sie auf berechtigten Interessen beruht;
• die Daten, die Sie bereitgestellt haben, in einem gängigen elektronischen Format zu erhalten;
• eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen, sofern die Bearbeitung auf einer Einwilligung beruht.

Für Daten, für die wir verantwortlich sind, wenden Sie sich an info@stratos-tech.ch oder per Post an die Adresse in Ziffer 1. Für Daten, die Ihre Werkstatt über Sie erfasst hat, wenden Sie sich an Ihre Werkstatt (Ziffer 4). Wir können einen Identitätsnachweis verlangen. Wir antworten innert 30 Tagen.

Sie haben zudem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. In der Schweiz ist dies der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB, www.edoeb.admin.ch), in Schweden die Integritetsskyddsmyndigheten (IMY, www.imy.se). In anderen Ländern der EU bzw. des EWR können Sie sich an die Aufsichtsbehörde in Ihrem Wohnsitzland wenden.

10. Automatisierte Entscheidungen

Wir treffen keine automatisierten Einzelentscheidungen und führen kein Profiling durch, das rechtliche oder ähnlich erhebliche Auswirkungen auf Sie hat.

11. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich Garage Booster oder die Rechtslage ändert. Es gilt die auf dieser Seite veröffentlichte Fassung. Das Datum der letzten Aktualisierung ist oben angegeben.