Datenschutzerklärung

Kurzübersicht

Wir bearbeiten Daten, damit Sie unsere Website nutzen, Fahrstunden oder Kurse buchen, bezahlen, mit uns kommunizieren und – falls gewünscht – optionale Funktionen verwenden können.
Für die Leistungserbringung geben wir notwendige Daten an Fahrlehrer, Schulen, Kursorganisatoren, Zahlungs- und IT-Dienstleister weiter.
Optionale Analyse- und Werbetechnologien richten sich nach Ihren Cookie-Einstellungen. Sie können Ihre Auswahl jederzeit im Cookie-Banner ändern.
Für Auskunft, Berichtigung, Löschung oder einen Einwilligungswiderruf erreichen Sie uns unter info@drivelab.ch.

1. Verantwortlicher und Geltungsbereich

Verantwortlich für die in dieser Erklärung beschriebene Bearbeitung ist:

DriveLab GmbH
CHE-313.205.027
Lauriedhofweg 12
6300 Zug
vertreten durch Dario Lichtensteiger
E-Mail: info@drivelab.ch

Diese Erklärung gilt für die Website drivelab.ch, unsere Buchungs-, Kontakt-, Partner- und Supportangebote sowie die damit verbundenen Kommunikations- und Verwaltungsprozesse. Für Dienste eigenständiger Dritter (zum Beispiel einen ausgewählten Zahlungsdienstleister oder ein Angebot eines Sovendus-Partners) gelten zusätzlich deren eigene Datenschutzhinweise.

2. Welche Daten wir bearbeiten

Je nach Nutzung bearbeiten wir insbesondere folgende Kategorien:

Situation	Datenkategorien
Website und Sicherheit	IP-Adresse, Browser- und Geräteinformationen, Zeit, aufgerufene Seite, Referrer, Fehler- und Sicherheitsereignisse, Cookie-/Session-Kennungen und Einwilligungsstatus.
Konto, Warenkorb, Bestellung und Zahlung	Name, Kontakt-, Rechnungs- und Lieferadresse, Konto-/Bestelldaten, gewählte Leistung, Preis, Gutschein, Zahlungs- und Transaktionsstatus sowie technische Bestellattribution. Zahlungsdaten werden je nach Zahlungsart auch direkt vom Zahlungsdienstleister bearbeitet.
Buchung, Fahrstunde und Kurs	Kontakt-, Termin-, Leistungs- und Buchungsdaten sowie die für einen Kurs oder die Erbringung notwendige Angaben. Dazu können – soweit im Formular verlangt – Geburtsdatum, Geschlecht oder Angaben zum Lernfahrausweis gehören.
Kommunikation	Angaben aus Kontakt-, Support-, Partner- oder Bewerbungsformularen, E-Mail-Korrespondenz, Anhänge und freiwillige Freitexte.
Support-Chat	Chat-Eingaben, Antworten, ein begrenzter Gesprächsverlauf, Session-Kennung, Sprache, aufgerufene Hilfeseite und Zeitstempel. Bitte geben Sie dort keine sensiblen oder unnötigen Personendaten ein.
Fahrstunden-Schätzer	Antworten, Mess-/Reaktionswerte, Ergebnis, freiwillige E-Mail-Adresse, IP-Adresse, User-Agent und – falls Sie freiwillig zustimmen – Angaben im einmaligen Follow-up.
Partner, Fahrlehrer, Bewerber und Empfehlende	Kontakt-, Vertrags-, Leistungs-, Abrechnungs- und Nachweisdaten, Referral-/Affiliate-Kennungen sowie, bei Bewerbungen, eingereichte Unterlagen.
Bewertungen und externe Inhalte	Bewertungsinhalt, technisch nötige Verbindungsdaten beim Laden eines Widgets sowie Daten, die beim bewussten Aufruf eines eingebetteten oder verlinkten Drittangebots entstehen.

Wir erhalten die Daten in der Regel direkt von Ihnen. Technische Daten entstehen bei der Nutzung der Website. Buchungs-, Zahlungs- oder Kursdaten können zudem von einem zuständigen Partner, Zahlungsdienstleister oder Kursorganisator zurückgemeldet werden, soweit dies für die Abwicklung erforderlich ist.

3. Zwecke und Grundlagen der Bearbeitung

Wir bearbeiten die Daten, um:

die Website sicher und funktionsfähig bereitzustellen;
Anfragen zu beantworten, Konten zu verwalten sowie Bestellungen, Zahlungen, Buchungen, Fahrstunden und Kurse abzuwickeln;
Partner, Fahrlehrer und Kursorganisatoren mit den für ihre Leistung notwendigen Informationen zu versorgen;
Missbrauch, Betrug, technische Störungen und Sicherheitsvorfälle zu verhindern oder aufzuklären;
den Support, den Fahrstunden-Schätzer, Bewertungen und freiwillige Zusatzangebote bereitzustellen;
mit Ihrer freiwilligen Cookie-Einwilligung Reichweite, Nutzung, Werbung und deren Erfolg zu messen bzw. zu optimieren; und
gesetzliche Pflichten zu erfüllen oder Ansprüche zu prüfen, durchzusetzen oder abzuwehren.

Nach Schweizer Datenschutzrecht bearbeiten wir Daten für diese Zwecke unter Beachtung der gesetzlichen Vorgaben. Soweit die DSGVO auf eine Bearbeitung anwendbar ist, stützen wir die Bearbeitung je nach Fall auf die Vertragsanbahnung oder Vertragserfüllung, rechtliche Pflichten, unsere berechtigten Interessen (insbesondere Sicherheit, Betrieb und Dokumentation) oder Ihre Einwilligung für freiwillige Funktionen. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

4. Wie wir Daten verwenden

4.1 Website, Hosting und Sicherheit

Beim Aufruf der Website fallen technische Verbindungs- und Protokolldaten an. Wir verwenden sie für Auslieferung, Stabilität, Sicherheitsanalyse und Fehlerbehebung. Die Website und ihre Datenbanken werden bei Hostpoint betrieben; dabei können technische Verbindungs- und Hostingdaten bearbeitet werden.

4.2 Konto, Bestellung, Buchung und Leistungserbringung

Wir verwenden WooCommerce und Amelia, um Konten, Warenkörbe, Bestellungen, Zahlungen, Termine und Buchungen zu verwalten. Wenn eine Buchung durch einen Fahrlehrer, eine Fahrschule oder einen Kursorganisator erbracht wird, erhält dieser die Daten, die zur Planung, Durchführung, Kommunikation und Abrechnung nötig sind. Wir teilen nicht mehr Daten als für die jeweilige Leistung erforderlich.

4.3 Zahlung

Für die Zahlungsabwicklung verwenden wir PostFinance Checkout. Nach dem geprüften Stand werden darüber E-Finance, TWINT, PostFinance Card, Kredit-/Debitkarte, Rechnung und PostFinance Pay angeboten; die im Checkout sichtbaren Zahlungsarten können sich je nach Buchung ändern. PostFinance Checkout und je nach Zahlungsart beteiligte Zahlungsdienstleister erhalten die zur Autorisierung, Abwicklung, Betrugsprävention und Nachbearbeitung erforderlichen Bestell-, Kontakt-, Transaktions- und Zahlungsdaten. Weitere Informationen zur Bearbeitung durch PostFinance Checkout und die jeweiligen Zahlungsanbieter finden Sie in deren Datenschutzhinweisen, die im Checkout bzw. beim Zahlungsanbieter verfügbar sind.

4.4 Terminverwaltung und Google Calendar

Für die Planung von Fahrstunden und Kursen werden ausgewählte Amelia-Kalender mit Google Calendar synchronisiert. Nach der aktuell geprüften Konfiguration werden Vor- und Nachname sowie E-Mail-Adresse eines Kunden als Termin-Teilnehmer an Google Calendar übermittelt. Im Kalendereintrag werden zudem Leistungs-/Termintitel, Start- und Endzeit, Ort sowie eine Amelia-Termin-ID verarbeitet; die Einladungs-E-Mail ist aktiviert. Google Meet ist in dieser Konfiguration nicht aktiviert und die Teilnehmerliste wird anderen Teilnehmenden nicht angezeigt.

4.5 Kommunikation, Formulare und Support-Chat

Wenn Sie uns schreiben, ein Formular senden oder sich als Partner bzw. Bewerber melden, bearbeiten wir Ihre Angaben zur Bearbeitung Ihres Anliegens, zur Kommunikation und gegebenenfalls zur Vertragsanbahnung. Eingereichte Dokumente werden nur den Personen zugänglich gemacht, die sie dafür benötigen.

Der Support-Chat ist technisch mit der OpenAI API verbunden. Um eine Antwort zu erstellen, können Ihre Eingabe, ein begrenzter Gesprächsverlauf und passender Hilfekontext an OpenAI übermittelt werden. Auf DriveLab-Systemen werden Chat-Sessions und -Nachrichten nach derzeitiger Konfiguration nach 90 Tagen gelöscht. Bitte geben Sie in den Chat keine besonders persönlichen, vertraulichen oder unnötigen Daten ein.

4.6 Fahrstunden-Schätzer

Der Fahrstunden-Schätzer verarbeitet die von Ihnen eingegebenen Antworten und technische Messwerte, um eine Schätzung zu erzeugen und die Funktion zu verbessern. Eine E-Mail-Adresse ist optional. Nur wenn Sie im Formular freiwillig zustimmen, senden wir nach ungefähr acht Wochen eine einmalige Frage zum tatsächlichen Ergebnis. Diese Anfrage ist keine Newsletter-Anmeldung und keine laufende Werbemail-Serie. Sie können die Einwilligung jederzeit über info@drivelab.ch widerrufen.

4.7 Partner, Bewerbungen, Empfehlungen und Bewertungen

Bei Partner- oder Bewerbungsprozessen bearbeiten wir Kontakt-, Nachweis-, Vertrags- und Kommunikationsdaten. Bei einem Empfehlungs-/Affiliate-Programm verwenden wir Kennungen und Referral-Informationen, um eine Empfehlung, einen Besuch, eine Bestellung oder eine Gutschrift zuzuordnen. Die dabei eingesetzten Referral-Cookies haben derzeit eine Laufzeit von bis zu 180 Tagen.

Auf der Website ist ein Trustpilot-Widget eingebunden. Beim Laden kann Trustpilot technische Verbindungsdaten erhalten. Bewertungsanfragen oder eine Veröffentlichung von Bewertungen sind davon getrennte Vorgänge; wir verwenden dafür nur die jeweils nötigen Daten und die hierfür eingesetzte Konfiguration.

4.8 ASA-Kursregistrierung

Für bestimmte ASA-Kurse übermitteln wir nach einer bezahlten Buchung die zur Registrierung erforderlichen Buchungs- und Teilnehmerdaten an den von uns eingesetzten Registrierungsprozess und, soweit erforderlich, an die zuständige ASA- oder Kursplattform. Die Übermittlung dient ausschliesslich der Kursregistrierung und -durchführung.

5. Cookies, ähnliche Technologien und Ihre Auswahl

Wir verwenden Cookies, lokale Speicherung und ähnliche Technologien. Notwendige Technologien helfen beispielsweise, den Warenkorb, die Sitzung, die Sicherheit und Ihre Einwilligungsentscheidung zu verwalten. Optionale Technologien helfen bei Funktionalität, Analyse, Performance oder Werbung.

Beim ersten Besuch können Sie im Cookie-Banner auswählen, welche optionalen Kategorien Sie erlauben. Ihre Auswahl können Sie jederzeit über „Cookie-Einstellungen“ im Banner bzw. auf der Website ändern oder widerrufen. Ein Widerruf wirkt für die Zukunft und hindert nicht die Bearbeitung, die vor dem Widerruf rechtmässig erfolgt ist.

Eine Zustimmung zum Checkout oder zu Cookie-Kategorien ist keine Anmeldung zu einem Newsletter und keine Erlaubnis, Ihre Kontaktangaben für eine neue Werbeliste zu verwenden.

Die verfügbaren Kategorien und die dazugehörigen Erläuterungen finden Sie in den Cookie-Einstellungen.

Google Consent Mode

Die Website verwendet Google Consent Mode mit standardmässig abgelehnten optionalen Speicherzuständen. Je nach technischer Betriebsart können Google-Tags bei abgelehnten optionalen Kategorien dennoch begrenzte, cookielose Messsignale mit einem Ablehnungssignal senden. Das ist nicht gleichbedeutend mit einer neuen Einwilligung.

6. Analyse, Werbung und Angebotsvorteile

Wir verwenden optionale Analyse- und Werbedienste entsprechend der im Cookie-Banner getroffenen Auswahl und der technischen Konfiguration. Die Dienste, ihr Zweck und die jeweils möglichen Datenkategorien sind nachfolgend getrennt beschrieben.

Google Tag Manager, Google Analytics, Google Ads und AdSense

Google Tag Manager liefert Tags aus. Google Analytics dient der Nutzungs- und Reichweitenmessung; Google Ads der Erfolgsmessung und Optimierung von Werbung; AdSense kann Werbeinhalte ausliefern. Dabei können Online-Kennungen, Browser-/Gerätedaten, Nutzungs- und Ereignisdaten, Seitenaufrufe, Kampagnen- bzw. Conversiondaten und je nach Einstellung Cookies verarbeitet werden. Der AdSense-Lader wird erst nach ausdrücklicher Einwilligung in die Werbekategorie geladen. Wenn Sie der Werbekategorie zustimmen, kann DriveLab technische Werbeattributionsdaten (zum Beispiel Klick-ID oder UTM-Quelle) verwenden, um den Weg zu einer Bestellung nachzuvollziehen.

TikTok

Auf der Website ist ein TikTok-Tag eingebunden. Ein TikTok Pixel kann Online-/Cookie-Kennungen, Browser-/Gerätedaten und Nutzungs-/Ereignisdaten für Messung, Retargeting und Werbeoptimierung bearbeiten. Der Pixel wird erst geladen, wenn Sie im Cookie-Banner die Werbekategorie ausdrücklich erlaubt haben. Für die Speicherung oder das Auslesen nicht notwendiger Cookies und die Nutzung von Werbefunktionen fragen wir im Cookie-Banner nach Ihrer Einwilligung.

Sovendus

Nach einer Bestellung kann Ihnen nach Zustimmung zur Werbekategorie ein freiwilliges Angebotsvorteils-Modul von Sovendus angezeigt werden. Die aktuelle Integration stellt hierfür insbesondere Vor- und Nachname, E-Mail-Adresse, Anschrift, Postleitzahl, Ort, Land, Telefonnummer, Bestellnummer, Bestellwert, Währung, Gutscheininformationen, Zeitpunkt und eine gehashte Sitzungskennung bereit. Wenn Sie ein Angebot auswählen oder ein Formular des jeweiligen Angebotsanbieters verwenden, werden zusätzliche Daten weitergegeben, soweit sie für dieses Angebot erforderlich sind.

Sovendus und – bei Auswahl eines Angebots – der jeweilige Angebotsanbieter verarbeiten diese Daten nach ihren eigenen Datenschutzhinweisen. Weder der Checkout noch die Cookie-Auswahl begründet eine Anmeldung zu einem DriveLab-Newsletter.

Jetpack, Trustpilot und statistische Dienste

Jetpack/Automattic kann für Besucherstatistiken, CDN-/Medienauslieferung oder weitere aktivierte Websitefunktionen technische Nutzungsdaten bearbeiten. Trustpilot stellt das Bewertungs-Widget bereit und kann beim Laden technische Verbindungsdaten verarbeiten. Angaben zu den jeweils eingesetzten optionalen Technologien, einschliesslich Zweck und Speicherdauer, finden Sie in den Cookie-Einstellungen.

7. Externe Inhalte und Links

Wenn Sie externe Inhalte bewusst starten oder eine externe Website öffnen, gelten zusätzlich die Regeln des jeweiligen Anbieters. Das betrifft insbesondere Karten, Videos, Social-Media-Angebote und externe Links. Bei Videos kann eine Verbindung zum Videoanbieter erst entstehen, wenn Sie die Wiedergabe starten. Für Google reCAPTCHA, Schriftarten oder andere direkt eingebundene technische Ressourcen können bereits beim Seitenaufruf technische Verbindungsdaten an den jeweiligen Anbieter fliessen. Soweit optionale Technologien eingesetzt werden, gelten ergänzend die Angaben in den Cookie-Einstellungen.

8. Empfänger und Kategorien von Empfängern

Wir geben Personendaten nur weiter, soweit dies für die genannten Zwecke nötig ist, Sie eingewilligt haben oder eine gesetzliche Grundlage besteht. Je nach Vorgang gehören dazu:

Hostpoint und weitere IT-/Hosting-/Backup-Dienstleister;
Zahlungsdienstleister und beteiligte Zahlungsarten im Checkout;
Fahrlehrer, Fahrschulen, Kursorganisatoren und Partner, welche die gebuchte Leistung erbringen;
Google (einschliesslich Calendar, Analytics, Ads, Tag Manager, reCAPTCHA oder AdSense, soweit eingesetzt), Meta, TikTok, CookieYes, Automattic/Jetpack, Trustpilot und Sovendus, jeweils nur im oben beschriebenen Umfang;
OpenAI für den Support-Chat;
der für ASA-Kurse eingesetzte Registrierungsprozess und die ASA-/Kursplattform, soweit dies für Registrierung und Durchführung erforderlich ist;
E-Mail-, Kommunikations-, Rechts-, Buchhaltungs- und Sicherheitsdienstleister sowie zuständige Behörden, soweit erforderlich.

Ein Dienstleister bearbeitet Daten je nach Verhältnis als Auftragsbearbeiter oder eigenständig Verantwortlicher. Zahlungsdienstleister, Werbeplattformen, Angebotsanbieter und Leistungspartner können für ihre eigene Bearbeitung verantwortlich sein.

9. Bearbeitung im Ausland

DriveLab bearbeitet Daten überwiegend in der Schweiz. Je nach Dienst können Daten auch im EWR, in den USA oder in weiteren Staaten bearbeitet werden. Die konkrete Vertragspartei, Verarbeitungsregion und Übermittlungsgrundlage unterscheiden sich je Dienst. Soweit für einen Dienst eine Bekanntgabe in einen Staat ohne angemessenes Schutzniveau erforderlich ist, muss sie auf einer nach dem anwendbaren Datenschutzrecht zulässigen Grundlage erfolgen; hierfür kommen je nach Fall geeignete Garantien (zum Beispiel anerkannte Standardvertragsklauseln) oder eine andere gesetzliche Grundlage in Betracht. Informationen zur für einen bestimmten Dienst einschlägigen Grundlage erhalten Sie auf Anfrage.

10. Aufbewahrung und Löschung

Wir bewahren Daten nur so lange auf, wie sie für den jeweiligen Zweck notwendig sind, gesetzliche Aufbewahrungspflichten bestehen oder wir sie zur Geltendmachung, Ausübung oder Verteidigung von Ansprüchen benötigen. Dabei gelten insbesondere folgende Fristen bzw. Kriterien:

Datensatz	Frist bzw. Kriterium
Lokale Support-Chat-Sessions und -Nachrichten	90 Tage nach derzeitiger Konfiguration.
Serverseitige Datenbank-Backups	30 Tage nach dem eingesetzten Backup-Verfahren.
Referral-Cookies	Bis zu 180 Tage. Dies ist keine allgemeine Speicherfrist für Affiliate-Daten.
Bestellungen, Buchungen, Konten sowie Zahlungs- und Geschäftsunterlagen	Für die Dauer der Vertragsabwicklung und der anwendbaren gesetzlichen Aufbewahrungspflichten.
Formulare, Schätzer, Partner-/Bewerbungsakten, ASA-Registrierungen, E-Mail-Postfächer und Anbieterlogs	Für die Bearbeitung der Anfrage oder Geschäftsbeziehung sowie darüber hinaus, soweit dies für gesetzliche Pflichten oder die Prüfung, Durchsetzung oder Abwehr von Ansprüchen erforderlich ist.

Bei Backups kann eine Löschung erst mit dem regulären Überschreiben der Backup-Kopie wirksam werden. Anbieter können für eigene Logs und gesetzliche Pflichten eigene Aufbewahrungsfristen vorsehen.

11. Ihre Rechte

Sie können – im gesetzlichen Rahmen – Auskunft über Ihre bei uns bearbeiteten Personendaten verlangen sowie unrichtige Daten berichtigen lassen. Je nach anwendbarem Recht können Sie auch die Löschung, Einschränkung oder Herausgabe bestimmter Daten verlangen bzw. einer Bearbeitung widersprechen. Eine Löschung kann ausgeschlossen oder aufgeschoben sein, wenn wir Daten beispielsweise aufgrund gesetzlicher Pflichten aufbewahren oder für die Durchsetzung bzw. Abwehr von Ansprüchen benötigen.

Eine Einwilligung für optionale Technologien oder den einmaligen Schätzer-Follow-up können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Cookie-Einstellungen ändern Sie über die Cookie-Einstellungen; für andere Anliegen schreiben Sie an info@drivelab.ch.

Wenn die DSGVO auf Sie anwendbar ist, können zusätzlich die dort vorgesehenen Rechte gelten, insbesondere auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch und Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde. In der Schweiz können Sie sich auch an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden.

12. Kontakt, Identitätsprüfung und Widerruf

Für Datenschutzanliegen, Widerrufe oder Fragen schreiben Sie an info@drivelab.ch mit dem Betreff Datenschutz. Damit wir Daten nicht an Unbefugte herausgeben, können wir einen angemessenen Identitätsnachweis verlangen. Wir beantworten Anfragen innerhalb der gesetzlichen Fristen; in der Schweiz ist eine Auskunft grundsätzlich kostenlos, soweit keine gesetzliche Ausnahme greift.

13. Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen, um Daten vor unbefugtem Zugriff, Verlust, Missbrauch oder Veränderung zu schützen. Keine elektronische Übertragung und kein Speichersystem ist jedoch absolut sicher. Sicherheitsmassnahmen werden fortlaufend überprüft und an Risiken angepasst.

14. Änderungen dieser Erklärung

Wir können diese Erklärung anpassen, wenn sich unsere Bearbeitungen, Dienste oder rechtlichen Anforderungen ändern. Massgeblich ist die auf dieser Seite veröffentlichte Version mit dem angegebenen Stand. Wesentliche Änderungen an optionalen Werbe- oder Analyseflüssen werden nicht allein durch eine Textänderung legitimiert; sie werden vor Aktivierung technisch und rechtlich geprüft.

15. Sprachfassungen und Stand

Die deutsche und englische Fassung werden gleichzeitig und inhaltlich gleichwertig veröffentlicht. Bei einer unbeabsichtigten Abweichung wird DriveLab die Abweichung zeitnah korrigieren und den aktuellen Stand angeben.

Stand: 16. Juli 2026.