Datenschutzerklärung

1. Worum es hier geht

Diese Datenschutzerklärung erklärt, welche Personendaten die Pneuhaus Frank AG bearbeitet, wenn du unsere Website reifenpraktiker.ch besuchst oder dich über das Formular für eine Lehrstelle oder eine Schnupperlehre bewirbst. reifenpraktiker.ch ist eine Website der Pneuhaus Frank AG, die auch pneufrank.ch betreibt.

Massgebend ist das Schweizer Bundesgesetz über den Datenschutz (DSG) mit der Datenschutzverordnung (DSV). Wo im Einzelfall auch die Datenschutz-Grundverordnung der EU (DSGVO) anwendbar ist, findest du die zusätzlichen Angaben in Abschnitt 14.

Personendaten sind alle Angaben, die sich auf eine bestimmte oder bestimmbare Person beziehen – etwa Name, Telefonnummer, E-Mail-Adresse oder IP-Adresse.

2. Wer verantwortlich ist

Verantwortlich für die Datenbearbeitung ist:

Pneuhaus Frank AG
Moosgasse 30
Postfach 179
6210 Sursee
Schweiz

reifenpraktiker.ch ist eine Website der Pneuhaus Frank AG.

Handelsregister-Nummer CH-100-3802014-5, UID/MWST-Nr. CHE-303.778.296
Telefon 041 921 19 62
E-Mail job@pneuhausfrank.ch

Für alle Fragen zum Datenschutz und zur Ausübung deiner Rechte wendest du dich an diese Adresse – am einfachsten per E-Mail mit dem Betreff «Datenschutz». Wir haben keine Datenschutzberaterin und keinen Datenschutzberater bestellt; das ist für uns gesetzlich nicht vorgeschrieben.

3. Besuch der Website

3.1 Hosting bei Vercel und Server-Logs

Unsere Website ist eine statische Website und wird von Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, gehostet und über deren weltweites Netz ausgeliefert. Bei jedem Aufruf übermittelt dein Browser technisch bedingt folgende Daten, die Vercel in Server-Logs festhält:

• IP-Adresse deines Geräts
• Datum und Uhrzeit des Aufrufs
• aufgerufene Seite oder Datei und die zuvor besuchte Seite (Referrer), sofern dein Browser sie übermittelt
• Browser, Betriebssystem und Gerätetyp (User-Agent)

Wir brauchen diese Daten, um die Website auszuliefern, ihre Sicherheit und Stabilität zu gewährleisten und Störungen oder Angriffe zu erkennen. Das ist unser überwiegendes Interesse. Die Logs werden von Vercel nur kurzfristig aufbewahrt und nicht mit anderen Daten über dich zusammengeführt.

Vercel hat ihren Sitz in den USA. Die Übermittlung stützt sich auf die Zertifizierung von Vercel unter dem Swiss-U.S. Data Privacy Framework und dem EU-U.S. Data Privacy Framework sowie ergänzend auf die Standarddatenschutzklauseln der Europäischen Kommission mit den für die Schweiz nötigen Anpassungen. Details stehen in der Datenschutzerklärung von Vercel.

3.2 Schriften

Die Schriften der Website liegen auf unserem eigenen Webspace. Es werden keine Schriften von Google Fonts oder anderen Drittanbietern nachgeladen, und deine IP-Adresse wird dafür an niemanden weitergegeben.

4. Cookies und Webanalyse

4.1 Was Cookies sind

Cookies sind kleine Textdateien, die dein Browser auf deinem Gerät speichert. Wir setzen auf dieser Website keine eigenen Cookies. Cookies entstehen nur durch die unten beschriebene Webanalyse – und auch dort erst, wenn du im Cookie-Banner auf «Einverstanden» klickst. Klickst du auf «Ablehnen» oder gar nicht, laden wir den Tag Manager und Google Analytics nicht. Deine Wahl merken wir uns in deinem Browser (Eintrag pf-consent im localStorage, ohne Personendaten); über den Link «Cookie-Einstellungen» in der Fusszeile kannst du sie jederzeit ändern. Widerrufst du deine Einwilligung, löschen wir die Google-Analytics-Cookies aus deinem Browser. Du kannst Cookies in den Einstellungen deines Browsers ausserdem jederzeit blockieren oder löschen; die Website funktioniert auch ohne Cookies vollständig.

4.2 Google Tag Manager

Wir verwenden den Google Tag Manager (Container GTM-MD8WTBX) von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Tag Manager ist ein Hilfsmittel, mit dem wir Analyse-Skripte einbinden und verwalten. Wir laden ihn erst, nachdem du der Webanalyse im Cookie-Banner zugestimmt hast. Er setzt selbst keine Cookies und wertet keine Daten aus; beim Laden des Skripts wird jedoch deine IP-Adresse an Google übermittelt. Weitere Informationen: Nutzungsrichtlinien des Google Tag Managers.

4.3 Google Analytics 4

Über den Tag Manager laden wir Google Analytics 4 von Google Ireland Limited. Google Analytics setzt Cookies (_ga und _ga_*), die deinen Browser mit einer zufälligen Kennung wiedererkennen. Damit erstellt Google für uns Auswertungen darüber, welche Seiten wie oft aufgerufen werden, woher Besucherinnen und Besucher kommen und wie sie sich auf der Website bewegen. Dazu erfassen wir einzelne Ereignisse: Klicks auf Telefonnummern und E-Mail-Adressen, Downloads, Klicks auf Links zu anderen Websites, wie weit eine Seite gescrollt wird, Aufrufe nicht vorhandener Seiten und das Absenden eines Formulars. Beim Formular erfährt Google nur, um welche Art Formular es geht (Bewerbung oder Schnupperlehre), nie deine Eingaben. Wir nutzen diese Auswertungen, um die Website zu verbessern und unser Angebot besser auf den Bedarf auszurichten. Grundlage ist deine Einwilligung im Cookie-Banner; du kannst sie jederzeit über «Cookie-Einstellungen» in der Fusszeile widerrufen.

• IP-Adresse: Google Analytics 4 kürzt IP-Adressen und speichert keine vollständigen IP-Adressen.
• Aufbewahrung: Die Nutzerdaten in Google Analytics werden nach 14 Monaten automatisch gelöscht. Die Cookies laufen spätestens nach zwei Jahren ab.
• Datenübermittlung: Die Daten werden von Google Ireland Limited auch an Google LLC in den USA übermittelt. Google LLC ist unter dem Swiss-U.S. und dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend stützt sich Google auf die Standarddatenschutzklauseln der Europäischen Kommission.
• Werbefunktionen: Wir nutzen keine Werbefunktionen von Google Analytics und verknüpfen die Analysedaten nicht mit deinem Namen.

Du kannst die Erfassung verhindern, indem du das Browser-Add-on zur Deaktivierung von Google Analytics installierst oder Cookies von google.com und reifenpraktiker.ch in deinem Browser blockierst beziehungsweise löschst. Wie Google Daten bearbeitet, steht in der Datenschutzerklärung von Google und unter «Wie Google Daten verwendet, wenn du Websites oder Apps unserer Partner nutzt».

4.4 Übersicht der Cookies

5. Videos

Das Hintergrundvideo im Kopfbereich der Startseite liegt auf unserem eigenen Webserver bei Vercel (Abschnitt 3.1). Beim Ansehen entsteht keine Verbindung zu Videoplattformen wie YouTube oder Vimeo, und es werden dafür keine Cookies gesetzt. Es fallen nur die in Abschnitt 3.1 beschriebenen Server-Logs an.

6. Links zu Drittanbietern

Unsere Website verlinkt auf Angebote Dritter, etwa unsere Kanäle auf Instagram und TikTok, sowie auf unsere Hauptseite pneufrank.ch. Beim blossen Anzeigen unserer Seiten fliessen keine Daten an diese Anbieter. Erst wenn du einem Link folgst, gilt die Datenschutzerklärung des jeweiligen Anbieters.

7. Bewerbung und Schnupperlehre über das Formular

Über die Formulare auf Jetzt bewerben und Schnuppern kannst du dich direkt für eine Lehrstelle bewerben oder eine Schnupperlehre anfragen. Wir bearbeiten dabei die Angaben, die du im Formular machst – Name, Kontaktdaten, gewünschte Filiale, je nach Formular deine Adresse oder deinen Wunschzeitraum und deine Schule, deine Bemerkungen sowie die hochgeladenen Dateien (Bewerbungsschreiben, Lebenslauf und weitere Unterlagen bei der Bewerbung; optional ein Zeugnis bei der Schnupperanfrage) –, dazu den Zeitpunkt und die Seite, von der die Anfrage kommt. Wir brauchen diese Angaben, um deine Bewerbung zu prüfen beziehungsweise einen Termin für deine Schnupperlehre zu vereinbaren. Grundlage ist die Anbahnung eines Lehr- oder Schnupperlehrverhältnisses mit dir. Zugriff auf deine Angaben haben nur die am Verfahren beteiligten Personen.

Deine Angaben gehen über unsere Website (Vercel, Abschnitt 3.1) an das zuständige Team. Den E-Mail-Versand übernimmt Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA, als unsere Auftragsbearbeiterin; die Mails werden dabei auf Servern in den USA verarbeitet. Resend ist unter dem EU-U.S. Data Privacy Framework zertifiziert, nicht aber unter dem Swiss-U.S. Data Privacy Framework; die Übermittlung aus der Schweiz stützt sich deshalb auf die Standarddatenschutzklauseln der Europäischen Kommission mit den für die Schweiz nötigen Anpassungen, die Teil unseres Auftragsbearbeitungsvertrags mit Resend sind. Damit wir deine Bewerbung oder Anfrage nachverfolgen können, speichern wir sie in unserer Datenbank bei Neon, Inc.; hochgeladene Dateien liegen in einem nicht öffentlichen Speicher bei Vercel in Frankfurt am Main (Deutschland) und sind nur für angemeldete Mitarbeitende abrufbar. Beim Absenden lädt dein Browser die Dateien direkt in diesen Speicher; schickst du das Formular danach nicht ab, löschen wir sie spätestens am folgenden Tag. Wir löschen deine Angaben nach zwölf Monaten, hochgeladene Dateien nach 90 Tagen.

Zum Schutz vor Missbrauch (automatisierte Massenanfragen) speichern wir zu jeder Bewerbung oder Anfrage einen Hashwert deiner IP-Adresse, den wir mit einem geheimen Schlüssel bilden (HMAC), und löschen ihn nach 24 Stunden. Ohne diesen Schlüssel lässt sich der Hashwert nicht auf deine IP-Adresse zurückführen. Die Formulare setzen keine Cookies und nutzen keine Dienste wie reCAPTCHA.

8. Telefon, E-Mail und Post

Du erreichst uns auch telefonisch in einer unserer Filialen (Nummern unten auf der Seite), per E-Mail an job@pneuhausfrank.ch, per Post an eine unserer Filialen oder persönlich. Bearbeiten wir deine Bewerbung oder Anfrage auf diesem Weg, gilt Abschnitt 7 sinngemäss: Wir nutzen die Angaben, die du uns machst, ausschliesslich zur Prüfung deiner Bewerbung oder zur Vereinbarung eines Schnuppertermins. Beachte, dass unverschlüsselte E-Mails unterwegs mitgelesen werden könnten; für vertrauliche Angaben rufst du uns besser an.

9. Weitergabe an Dritte

Wir verkaufen keine Personendaten. Wir geben sie nur weiter, soweit das für die genannten Zwecke nötig ist, an:

• Auftragsbearbeiter, die Daten in unserem Auftrag und nach unseren Weisungen bearbeiten – insbesondere Vercel (Hosting und Ablage hochgeladener Dateien), Google (Webanalyse und Tag Manager), Neon (Datenbank für Bewerbungen und Anfragen) und Resend (E-Mail-Versand der Formulare);
• Behörden und Gerichte, wenn wir dazu gesetzlich verpflichtet sind.

10. Datenübermittlung ins Ausland

Grundsätzlich bearbeiten wir deine Daten in der Schweiz. In den beschriebenen Fällen gelangen Daten in Länder der EU beziehungsweise des EWR (etwa Irland und Deutschland), deren Datenschutz der Bundesrat als angemessen anerkannt hat, sowie in die USA. Für die USA stützen wir uns auf die Zertifizierung des jeweiligen Empfängers unter dem Swiss-U.S. Data Privacy Framework und, soweit eine solche fehlt oder nicht greift, auf die vom Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten anerkannten Standarddatenschutzklauseln. Eine Kopie der massgebenden Garantien stellen wir dir auf Anfrage zur Verfügung.

11. Datensicherheit

Die Website wird ausschliesslich verschlüsselt über HTTPS ausgeliefert; die Firewall von Vercel wehrt Angriffe und automatisierte Massenaufrufe ab. Trotz aller Massnahmen kann eine absolute Sicherheit nicht garantiert werden.

12. Aufbewahrungsdauer

Wir bewahren Personendaten nur so lange auf, wie es für den jeweiligen Zweck nötig ist oder das Gesetz es verlangt:

• Server-Logs: kurzfristig beim Hosting-Anbieter;
• Google-Analytics-Daten: 14 Monate;
• Bewerbungen und Anfragen über die Formulare: zwölf Monate ab Eingang, hochgeladene Dateien 90 Tage, der Hashwert der IP-Adresse 24 Stunden;
• Bewerbungen und Anfragen per E-Mail, Telefon oder Post: bis das Anliegen erledigt ist.

13. Deine Rechte

Nach dem DSG hast du gegenüber uns folgende Rechte:

• Auskunft (Art. 25 DSG): Du kannst erfahren, ob und welche Daten wir über dich bearbeiten. Wir antworten in der Regel innert 30 Tagen und kostenlos.
• Berichtigung (Art. 32 DSG): Unrichtige Daten lassen wir auf deinen Hinweis hin berichtigen.
• Löschung und Einschränkung: Du kannst verlangen, dass wir Daten löschen oder ihre Bearbeitung einschränken, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.
• Datenherausgabe und -übertragung (Art. 28 DSG): Daten, die du uns gegeben hast und die wir automatisiert bearbeiten, händigen wir dir auf Verlangen in einem gängigen elektronischen Format aus.
• Widerspruch: Du kannst einer Bearbeitung, die sich auf unser überwiegendes Interesse stützt, widersprechen und eine erteilte Einwilligung jederzeit für die Zukunft widerrufen.

Um deine Rechte auszuüben, meldest du dich bei der in Abschnitt 2 genannten Stelle. Wir müssen deine Identität prüfen können und verlangen dazu allenfalls einen Nachweis. Bist du mit unserer Antwort nicht einverstanden, kannst du dich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), Feldeggweg 1, 3003 Bern, www.edoeb.admin.ch, wenden.

14. Hinweise für Personen im EWR

Unser Angebot richtet sich an Jugendliche und ihre Eltern in der Schweiz. Soweit die DSGVO im Einzelfall dennoch auf die Bearbeitung deiner Daten anwendbar ist, gilt ergänzend:

• Rechtsgrundlagen sind die Vertragserfüllung und vorvertragliche Massnahmen (Art. 6 Abs. 1 lit. b DSGVO) für Bewerbungen und Anfragen, unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) für Hosting und Sicherheit sowie deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) für die Webanalyse und überall sonst, wo wir sie einholen.
• Du hast die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch nach Art. 15 bis 21 DSGVO sowie das Recht, dich bei einer Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), etwa bei der Behörde deines Wohnorts.
• Die Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss zum EU-U.S. Data Privacy Framework (Art. 45 DSGVO) beziehungsweise auf Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

15. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenbearbeitung oder die rechtlichen Vorgaben ändern. Massgebend ist immer die auf reifenpraktiker.ch/datenschutz/ veröffentlichte Fassung. Angaben zur Betreiberin der Website findest du im Impressum.

Sursee, 28. September 2026