Datenschutzerklärung

Verantwortlicher für die Datenverarbeitung

ypiresia Sàrl, Rue du Zanio 28, CH-1971 Grimisuat, Schweiz E-Mail: info@oacp.ch Nachfolgend « wir » ou « der Betreiber ». Bei Fragen zu Ihren Daten schreiben Sie bitte an diese Adresse. Wir haben keinen Datenschutzbeauftragten im Sinne von Art. 10 DSG bestellt; diese Bestellung ist für eine private Firma fakultativ.

2. Anwendungsbereich

Die vorliegende Richtlinie gilt für Daten, die über die Plattform zugänglich unter den Adressen verarbeitet werden oacp.ch et czv.chSie wird geregelt durch die Bundesgesetz über den Datenschutz (DSG) und seine Verordnung (OPDo). Sie deckt nicht ab die von den Kurszentren für eigene Rechnung durchgeführten Verarbeitungen. Wenn ein Kurszentrum Ihre Daten erhält, um Sie für seinen Kurs anzumelden, wird es gemäss DSG dafür verantwortlich und antwortet für deren Verwendung nach seiner eigenen Richtlinie.

3. Welche Daten wir verarbeiten

3.1 Einfacher Besuch der Website

Kein Konto ist erforderlich, um die Kurse einzusehen.

• Adresse IP : gelesen, um automatisierte Formularübermittlungen und wiederholte Anmeldeversuche zu begrenzen. Sie wird nicht im Klartext gespeichert : Es wird nur ein gesalzener Hash im temporären Speicher gespeichert, maximal einige Stunden lang, und dieser ermöglicht es nicht, die ursprüngliche Adresse wiederherzustellen.
• Sitzungs-Cookie eine technische Kennung, die dazu dient, den Inhalt Ihres Warenkorbs von einer Seite zur anderen zu speichern.
• Besuchermessung : Cookies, die von Google Analytics gesetzt werden, ermöglichen es, Besuche zu zählen und zu verstehen, welche Seiten konsultiert werden. Siehe § 9.

3.2 Fahrer oder Teilnehmer eines Kurses

• Vorname, Name
• E-Mail-Adresse
• Telefonnummer
• Nummer des Führerausweises (12 Ziffern)
• Geburtsdatum
• Verlauf Ihrer Anmeldungen: Kurse, Daten, Beträge, Zahlungsstatus
• Gegebenenfalls die Zugehörigkeit zur Firma, die Sie angemeldet hat

Die Nummer des Führerscheins und das Geburtsdatum sind erforderlich, weil das Kurszentrum den Teilnehmer formell identifizieren muss, um die Bescheinigung OACP auszustellen und diese den zuständigen Behörden zu melden.

3.3 Firma

• Firmenname, IDE-Nummer, Adresse, Postleitzahl, Ort, Website
• Kontaktperson, E-Mail-Adresse, Telefon
• Fahrerlogbuch die Daten des § 3.2 für jeden Fahrer, den die Firma registriert
• Verlauf der Anmeldungen und der veröffentlichten Inserate

Die Firma, die die Daten ihrer Fahrer erfasst, ist verantwortlich, diese zu informieren und das Recht zu haben, diese Daten weiterzugeben.

3.4 Kurszentrum

• Firmenname, Adresse, Kontaktdaten
• Konten der Personen, die berechtigt sind, das Kurszentrum zu verwalten
• Bankverbindung (IBAN) wenn das Kurszentrum per Überweisung einzieht
• Kennung seines Stripe-Kontos, wenn er die Online-Zahlung nutzt
• Abonniertes Paket, Rechnungsstellungsverlauf und Provisionshistorie

3.5 Inserate für Stellenausschreibungen — öffentlich gemachte Daten

Wenn Sie ein Inserat veröffentlichen, werden die folgenden Informationen sichtbar für alle Besucher und von Suchmaschinen indexierbar :

• Fahrer Führerscheinkategorien, Gültigkeitsdatum CZV, Verfügbarkeit, Erfahrung, Transportart, Sprachen, Beschäftigungsgrad, sowie das Telefon und die E-Mail-Adresse das Sie als Kontaktmittel angeben.
• Firma Führerscheinkategorien erforderlich, Transportart, gewünschte Erfahrung, Sprachen, angebotener Tarif, Arbeitsbeginn und angegebenes Kontaktmittel.

Veröffentlichen Sie nur das, das Sie öffentlich machen möchten. Sie können Ihr Inserat jederzeit über Ihr Konto deaktivieren oder entfernen; es verschwindet dann von der Website. Suchmaschinen können eine Kopie davon für eine gewisse Zeit im Cache speichern, was unserer Kontrolle entzogen ist.

3.6 Zahlungen

Keine Kreditkartendaten werden von der Plattform erfasst, verarbeitet oder gespeichert. Die Zahlung läuft vollständig auf den gesicherten Seiten unseres Dienstleisters Stripe ab. Wir speichern nur die Transaktionskennung, den Betrag, die Währung und das Datum.

3.7 Fachzeitschriften

• Die 100 letzte E-Mail-Versände Empfänger, Betreff, Versandstatus.
• Die 50 letzte Zahlungsereignisse übermittelt von Stripe.

Diese Journale dienen der Diagnose im Falle eines Zwischenfalls und werden laufend gelöscht.

4. Warum wir diese Daten verarbeiten

Zweck	Genauigkeit
Sich zu einem Kurs anmelden	Übermittlung der Daten des Teilnehmers an das betreffende Kurszentrum
Ihr Konto verwalten	Anmeldung, persönliche Informationen, Verlauf
Zahlungen einziehen und verfolgen	Direkt oder über Stripe
Sie informieren	Bestätigung der Anmeldung, Kurswechsel, Stornierung
Ihr Inserat veröffentlichen	Nur auf Ihre Anfrage hin und gemäss dem, was Sie eingeben
Die Kurszentren in Rechnung stellen	Abonnemente, Provisionen, Sichtbarkeitsmöglichkeiten
Den Service sichern	Begrenzung von automatisierten Versänden und Anmeldeversuchen
Die Zielgruppe messen	Verstehen, welche Seiten besucht werden, um den Service zu verbessern
Das Gesetz einhalten	Aufbewahrung von Buchhaltungsbelegen

Nach Schweizer Recht darf eine Privatperson personenbezogene Daten bearbeiten, sofern sie die Persönlichkeit nicht widerrechtlich verletzt (Art. 30 DSG). Unsere Bearbeitungen basieren auf demAusführung des Vertrags das Sie mit uns oder mit einem Kurszentrum abschliessen, auf einem gesetzliche Verpflichtung für die Buchhaltung auf Ihrem Zustimmung wenn Sie ein Inserat veröffentlichen, und auf einem übergeordnetes Interesse für die Dienstsicherheit und die Messung der Besucherzahlen (Art. 31 DSG). Wir praktizieren weder Profiling noch automatisierte Einzelfallentscheidung im Sinne von Art. 21 DSG. Wir nutzen Ihre Daten zu keinem Werbezweck und verkaufen oder vermieten sie an niemanden.

5. Wer erhält Ihre Daten

5.1 Die Kurszentren

Wenn Sie einen Kurs buchen, erhält das Kurszentrum, das ihn organisiert, die Daten des Teilnehmers: Name, Vorname, Führerscheinnummer, Geburtsdatum und Telefonnummer. Er benötigt sie, um den Schüler zu speichern und die Bescheinigung auszustellen. Er erhält keine Informationen bezüglich Ihrer Reservierungen bei anderen Kurszentern.

5.2 Unsere Unterauftragnehmer

Dienstleister	Rolle	Ort
Infomaniak Network SA	Hosting der Website und der Datenbank	Schweiz
Stripe Payments Europe Ltd / Stripe, LLC	Verarbeitung der Zahlungen	Irland / Vereinigte Staaten
Google LLC	Besuchermessung (Google Analytics)	Vereinigte Staaten
Google LLC	Umwandlung der Adresse eines Kursortes in Kartenkoordinaten	Vereinigte Staaten

Der Aufruf des Kartografiediensts von Google übermittelt nur die Adresse des Kursortes, die öffentliche Firmendaten sind. Es werden keine Daten über Sie dorthin gesendet, und Ihr Browser kontaktiert Google nicht dafür: Der Aufruf erfolgt von unserem Server aus. Die Zählmessung hingegen wird ausgeführt in Ihrem Browser Google erhält zu diesem Zweck Ihre Adresse IP und technische Informationen über Ihr Gerät.

5.3 Behörden

Wir geben Daten an die Behörden nur dann weiter, wenn das Gesetz uns dazu verpflichtet.

6. Datentransfer ins Ausland

Ihre Konto- und Anmeldungsdaten werden gehostet in der SchweizMehrere Subunternehmer sind im Ausland ansässig (§ 5.2). Diese Übermittlungen werden anhand der Art. 16 und 17 DSG beurteilt:

• Europäische Union (Irland) steht auf der Liste der vom Bundesrat anerkannten Staaten, die einen angemessenen Schutz gewährleisten.
• Vereinigte Staaten : der Bundesrat hat anerkannt Swiss-U.S. Data Privacy Framework durch Beschluss vom 14. August 2024, in Kraft getreten am 15. September 2024Stripe, LLC und Google LLC sind unter diesem Rahmen zertifiziert.

7. Wie lange wir diese aufbewahren

Daten	Dauer
Konto und Profildaten	Solange das Konto existiert
Anmeldungen, Zahlungen, Buchhaltungsbelege	10 Jahregemäss der Aufbewahrungspflicht von Art. 958f OR
Inserat für eine Stelle	Gewählte Anzeigedauer, dann Archivierung; jederzeit abrufbar
E-Mail- und Zahlungsprotokolle	Die 100 beziehungsweise 50 letzten Ereignisse
Sicherheitszähler (IP-Fingerabdruck)	Einige Stunden
Audience-Messung-Cookies	Bis zu 2 Jahren oder bis Sie diese löschen

Bei Ablauf werden die Daten gelöscht oder anonymisiert.

8. Sicherheit

Wir treffen die angemessenen technischen und organisatorischen Massnahmen im Sinne von Art. 8 DSG, insbesondere:

• verschlüsselte Datenübertragung (HTTPS) auf der gesamten Website;
• Passwörter werden nur in verschlüsselter Form gespeichert, niemals im Klartext;
• Zugriffstrennung: Ein Kurszentrum sieht nur die Anmeldungen zu seinen eigenen Kursen, eine Firma nur ihre eigenen Fahrer;
• vollständige Delegierung der Zahlung an einen PCI-DSS-zertifizierten Dienstleister;
• Begrenzung der Anmeldeversuche und automatisierter Formulareingaben;
• Empfindliche signierte Links mit begrenzter Gültigkeitsdauer.

Kein System ist vollkommen sicher. Sollte eine Datenschutzverletzung ein hohes Risiko für Ihre Persönlichkeit oder Ihre Grundrechte mit sich bringen, würden wir den Eidgenössischen Datenschutzbeauftragten und gegebenenfalls Sie selbst informieren (Art. 24 DSG).

9. Cookies und Drittanbieter-Tools

Die Plattform setzt die folgenden Cookies:

Cookie	Rolle	Eingereicht von
Sitzungs-Cookie	Inhalt Ihres Warenkorbs speichern	die Plattform
Authentifizierungs-Cookies	Sie bleiben mit Ihrem Konto verbunden	die Plattform
_ga, _ga_*	Besuchermessung: Besuche und aufgerufene Seiten zählen	Google Analytics

Keine Werbe-Cookies nicht hinterlegt, und es werden keine Daten an eine Werbeagentur oder ein soziales Netzwerk übermittelt. Sie können Cookies jederzeit in den Einstellungen Ihres Browsers ablehnen oder löschen. Die Ablehnung von Audience-Measurement-Cookies verhindert nicht die Nutzung der Plattform; die Ablehnung von Session- und Authentifizierungs-Cookies verhindert jedoch die Reservierung und die Anmeldung bei einem Konto.

10. Ihre Rechte

Sie verfügen über die folgenden Rechte, die Sie kostenlos ausüben können, indem Sie schreiben an info@oacp.ch :

• Zugang (Art. 25 DSG) — erfahren, ob wir Daten über Sie verarbeiten, und eine Kopie dieser Daten sowie die notwendigen Informationen erhalten, um Ihre Rechte geltend zu machen. Wir antworten grundsätzlich innerhalb von 30 Tage.
• Berichtigung (Art. 32 Abs. 1 DSG) — fehlerhafte oder unvollständige Daten berichtigen lassen. Sie können die meisten davon ohnehin selbst über Ihr Konto korrigieren.
• Löschung (Art. 32 Abs. 2 Bst. c DSG) — die Löschung Ihrer Daten verlangen, unter Vorbehalt derjenigen, deren Aufbewahrung uns das Gesetz vorschreibt, insbesondere die Buchhaltungsunterlagen.
• Einspruch (Art. 30 Abs. 2 Bst. b DSG) — sich einem Bearbeiten widersetzen.
• Weitergabe oder Übermittlung Ihrer Daten (Art. 28 DSG) — Ihre uns mitgeteilten Daten in einem gängigen elektronischen Format zu erhalten.

Um Ihre Anfrage zu bearbeiten, müssen wir Ihre Identität überprüfen und können Sie um einen angemessenen Identitätsnachweis bitten. Falls Sie der Meinung sind, dass Ihre Rechte nicht respektiert werden, können Sie sich an Eidgenössischer Datenschutzbeauftragter und Transparenzbeauftragter (EDÖB), Feldeggweg 1, 3003 Bern — www.edoeb.admin.chDer zivilrechtliche Rechtsweg bleibt Ihnen ebenfalls offen.

11. Änderungen

Wir können diese Richtlinie anpassen, insbesondere bei einer Weiterentwicklung des Dienstes oder bei Änderungen der Gesetzgebung. Die gültige Version ist diejenige, die auf dieser Seite veröffentlicht ist. Bei wesentlichen Änderungen werden die Kontoinhaber per E-Mail benachrichtigt.

---

Letzte Aktualisierung: 9. September 2026.