Datenschutzerklärung
Fassung 2026-09-21
Wie Skilliyo, Zopfweg 29b, 5033 Buchs AG, Switzerland, in Taxi P — Driver & Dispatch mit Personendaten umgeht. Diese Erklärung richtet sich nach dem revidierten Schweizer Datenschutzgesetz (DSG). Wo die DSGVO gilt — etwa für Fahrgäste oder Partner in der EU — erfüllen wir zusätzlich deren Anforderungen.
1. Wer verantwortlich ist
Für die Kontodaten der Firmen und Benutzer, die sich bei uns registrieren, ist Skilliyo, taxi@skilliyo.com, verantwortlich.
Für die Daten, die eine Firma über ihre Fahrgäste, Fahrer und Partner erfasst, ist die Firma selbst verantwortlich; wir handeln als deren Auftragsbearbeiterin. Diese Daten bearbeiten wir nur auf Weisung der Firma und nur zum Betrieb des Dienstes. Firmen, die der DSGVO unterstehen, erhalten auf Anfrage einen Auftragsverarbeitungsvertrag.
2. Was wir bearbeiten
Konto: Name, E-Mail-Adresse, Sprache, Rolle in der Firma sowie Zeitpunkte von Anmeldung und Aktivität.
Firma: Name, Adresse, Kontaktangaben, MwSt.- und Bankangaben, Paket und Abo-Status.
Betrieb: Fahrten mit Abhol- und Zielort, Zeiten, Name und Kontakt des Fahrgasts soweit erfasst, Flugnummer, Bemerkungen, Statusverlauf, Fahrzeuge und Fahrer.
Standort: Während einer laufenden Fahrt und eingeschalteter Übertragung wird die Position des Fahrers in Abständen erfasst. Sie dient der Disposition und der Schätzung von Distanzen.
Geld: Preise, Anteile, Spesen mit Belegfotos, Rechnungen und Abrechnungen.
Technisch: Server-Protokolle unserer Hosting-Anbieter für Betrieb und Sicherheit.
3. Wozu und auf welcher Grundlage
Zur Vertragserfüllung: Bereitstellung des Dienstes, Rechnungsstellung, Support.
Zur Erfüllung gesetzlicher Pflichten: Aufbewahrung von Geschäftsunterlagen nach schweizerischem Recht.
Aus berechtigtem Interesse: Sicherheit des Dienstes, Missbrauchsverhinderung und Verbesserung der Software.
Wir verkaufen keine Personendaten, nutzen sie nicht für Werbung und erstellen keine Profile.
4. Wer Daten erhält
Hosting und Anwendung: Vercel Inc. (Anwendung), Supabase (Datenbank, Anmeldung und Dateiablage). Je nach Projektregion können Daten in der Europäischen Union oder anderswo gespeichert sein.
E-Mail-Versand: Resend, für Rechnungen und Mitteilungen.
Push-Mitteilungen werden über den Browseranbieter des Empfängergeräts zugestellt.
Diese Anbieter sind unsere Auftragsbearbeiter. Verlassen Daten die Schweiz oder den EWR, stützt sich die Übermittlung auf die Standardvertragsklauseln der Europäischen Kommission samt Schweizer Zusatz.
5. Wie lange wir aufbewahren
Standortspuren: werden nach 90 Tagen automatisch gelöscht.
Fahrten, Rechnungen und Abrechnungen: solange das Konto besteht, danach für die nach schweizerischem Handelsrecht vorgeschriebene Dauer (zehn Jahre für Buchhaltungsunterlagen).
Kontodaten: innert 90 Tagen nach Beendigung gelöscht, soweit keine Aufbewahrungspflicht besteht.
Zustimmungen: solange das Konto besteht, als Nachweis der Annahme der Bedingungen.
6. Cookies
Der Dienst setzt ausschliesslich Cookies, die zwingend nötig sind, um Sie angemeldet zu halten und die Sitzung zu sichern. Es gibt keine Werbung, keine Analyse und keine Verfolgung über andere Websites.
Da keine nicht notwendigen Cookies gesetzt werden, ist kein Zustimmungsbanner erforderlich. Wer diese Cookies blockiert, kann sich nicht anmelden.
Die App kann zusätzlich kleine Datenmengen im Browser ablegen — etwa die Sprachwahl oder Fahrtdaten für den Offline-Betrieb auf dem Telefon. Diese Daten bleiben auf dem Gerät.
7. Ihre Rechte
Sie können Auskunft über die zu Ihnen bearbeiteten Daten verlangen, deren Berichtigung oder Löschung sowie eine Kopie in einem gängigen Format.
Wo die DSGVO gilt, können Sie zudem der Bearbeitung aus berechtigtem Interesse widersprechen und deren Einschränkung verlangen.
Schreiben Sie an taxi@skilliyo.com. Betrifft Ihr Anliegen Daten, die eine Firma über Sie erfasst hat — etwa als Fahrer oder Fahrgast — leiten wir es an diese Firma weiter, da sie dafür verantwortlich ist.
Sie können sich auch beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) beschweren oder, wo die DSGVO gilt, bei der Aufsichtsbehörde Ihres Landes.
8. Sicherheit
Die Übertragung ist verschlüsselt. Der Zugriff ist nach Rollen beschränkt, und die Trennung zwischen Firmen wird in der Datenbank selbst durchgesetzt, nicht nur in der Anwendung.
Belegfotos und Dokumente liegen in einem nicht öffentlichen Bereich und sind nur über kurzlebige signierte Links erreichbar.
9. Änderungen
Wir können diese Erklärung anpassen. Die geltende Fassung steht mit Datum hier; wesentliche Änderungen kündigen wir in der Anwendung an.