Datenschutzerklärung Torqo

Stand: 08.11.2026

Diese Datenschutzerklärung erklärt, welche Personendaten wir bearbeiten, wenn du Torqo nutzt. Sie gilt für:

torqo.ch und www.torqo.ch
app.torqo.ch (Torqo für Werkstätten)
admin.torqo.ch (Verwaltung der Plattform)
die Seiten, die Kundinnen und Kunden einer Werkstatt über einen persönlichen Link öffnen (z. B. eine Online-Offerte)

Sie richtet sich nach dem Schweizer Datenschutzgesetz (DSG) und – soweit anwendbar – nach der EU-Datenschutz-Grundverordnung (DSGVO).

1. Wer ist verantwortlich?

Böhringer Moto
Inhaber Domenik Böhringer
Hauptstrasse 93
4415 Lausen
Schweiz

E-Mail für Datenschutz-Fragen: [email protected]
Telefon: +41 77 476 74 27

Torqo ist ein Angebot von Böhringer Moto. Bei Fragen zum Datenschutz schreibst du uns am einfachsten eine E-Mail.

2. Wichtig: Wer ist für welche Daten verantwortlich?

Torqo ist eine Software für Werkstätten. Dabei gibt es zwei Rollen:

Daten	Verantwortlich	Rolle von Torqo
Daten, die eine Werkstatt in Torqo über ihre Kundinnen und Kunden speichert (Name, Kontakt, Fahrzeug, Aufträge, Offerten, Dokumente)	die Werkstatt	Wir bearbeiten diese Daten nur im Auftrag der Werkstatt und nach ihren Weisungen (Auftragsbearbeiter nach Art. 9 DSG bzw. Auftragsverarbeiter nach Art. 28 DSGVO).
Daten zur Nutzung der Plattform selbst (Konten, Werkstatt als unser Kunde, Besuch der Webseiten, Sicherheit)	Böhringer Moto	Verantwortlicher

Du bist Kundin oder Kunde einer Werkstatt? Dann ist deine Werkstatt für deine Daten verantwortlich. Sie informiert dich in ihrer eigenen Datenschutzerklärung. Für Auskunft, Berichtigung oder Löschung wendest du dich bitte direkt an deine Werkstatt. Kommt deine Anfrage zu uns, leiten wir sie an die Werkstatt weiter und helfen ihr bei der Antwort.

3. Welche Daten bearbeiten wir?

3.1 Wenn du eine unserer Seiten aufrufst

Bei jedem Aufruf entstehen technisch nötige Angaben: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser-Kennung (User-Agent) und Statuscode. Sie landen in den Protokollen unseres Hosting-Anbieters und unseres Netzwerk-Dienstes (siehe Abschnitt 6). Wir brauchen sie, um die Seiten auszuliefern, Angriffe abzuwehren und Fehler zu finden.

Heute gibt es auf torqo.ch noch keine eigene Webseite; die Adresse leitet auf app.torqo.ch weiter.

3.2 Wenn du ein Konto bei Torqo hast (Werkstatt-Admin, Mitarbeiter, Treuhänder)

E-Mail-Adresse, Vorname, Nachname, Sprache
deine Werkstatt (Mandant), deine Rolle und deine Rechte, ob dein Konto aktiv oder deaktiviert ist
dein Passwort – nur verschlüsselt als sogenannter Hash, wir können es nicht lesen
deine Anmelde-Sitzung (Cookie, siehe Abschnitt 5)
das Geheimnis für die 2-Faktor-Anmeldung und deine Notfall-Codes (Pflicht für Werkstatt-Admins, freiwillig für alle anderen)
was du in Torqo änderst, im Werkstatt-Protokoll deiner Werkstatt: Zeit, dein Name, deine IP-Adresse und was vorher und nachher stand (z. B. Einstellungen, Preise, Kunden, Fahrzeuge, Offerten-Status, Anmeldungen). Das Protokoll sieht nur der Admin deiner Werkstatt; es kann nicht geändert werden
was du in Torqo tust, soweit es zu den Daten der Werkstatt gehört (z. B. „Offerte erstellt von …“, „freigegeben von …“) – diese Einträge gehören der Werkstatt

Dein Konto legt der Admin deiner Werkstatt an. Du bekommst eine Einladung per E-Mail und setzt dein Passwort selbst. Verlässt du die Werkstatt, wird dein Konto deaktiviert (du kannst dich nicht mehr anmelden); Name und E-Mail bleiben, damit das Protokoll nachvollziehbar bleibt, bis die Werkstatt den Vertrag beendet.

3.2a Wenn du dich anmeldest (Schutz vor Passwort-Raten)

Gibt jemand bei der Anmeldung mehrmals ein falsches Passwort ein, merken wir uns die eingegebene E-Mail-Adresse, die IP-Adresse und die Anzahl Fehlversuche. Nach 5 Fehlversuchen ist die Anmeldung für diese E-Mail von dieser IP-Adresse 15 Minuten gesperrt, bei Wiederholung länger. Das gilt auch für E-Mail-Adressen ohne Konto. Die Zähler löschen wir bei richtiger Anmeldung sofort, sonst nach 7 Tagen; eine Sperre selbst halten wir 2 Jahre im Protokoll fest.

3.3 Wenn deine Werkstatt Kundin von Torqo ist

Firmenname, Name der Inhaberin/des Inhabers, Adresse, Telefon, E-Mail, Webseite, UID, MWST-Nummer, IBAN bzw. QR-IBAN, Logo, Einstellungen und der Status des Kontos (Test, aktiv, gesperrt). Diese Angaben brauchen wir für den Vertrag. Sie erscheinen auch auf den Dokumenten, die deine Werkstatt ihren Kundinnen und Kunden schickt.

3.4 Plattform-Verwaltung (`admin.torqo.ch`)

Für die Konten der Plattform-Verwaltung speichern wir zusätzlich das Geheimnis für die 2-Faktor-Anmeldung und Notfall-Codes. Jede Aktion in der Plattform-Verwaltung wird mit Zeit, Person, Aktion und IP-Adresse protokolliert – auch fehlgeschlagene Anmeldungen. Das Protokoll kann nicht geändert werden und wird nach 2 Jahren gelöscht.

3.5 Wenn du als Kundin oder Kunde einer Werkstatt einen Offerten-Link öffnest

Deine Werkstatt schickt dir einen persönlichen Link zu deiner Offerte. Die Daten darauf (Name, Fahrzeug, Positionen, Preise) stammen von deiner Werkstatt. Wenn du die Seite nutzt, speichern wir im Auftrag der Werkstatt:

wann du die Offerte zum ersten Mal geöffnet hast
welche freiwilligen Positionen du gewählt hast
bei Annahme einen Nachweis: den Namen, den du eintippst, deine Bestätigung (Häkchen mit genauem Text), den Zeitpunkt, deine IP-Adresse, dein Gerät/Browser (Browser-Kennung, gekürzt), die Nummer und Version der Offerte, eine Prüfsumme (SHA-256) über den angenommenen Inhalt und die gewählten Positionen. Der Nachweis dient als Beweis, dass der Auftrag zustande gekommen ist. Er kann nicht geändert werden, steht auf der Auftragsbestätigung und wird wie die Auftragsunterlagen 10 Jahre aufbewahrt. Danach entsteht sofort eine Auftragsbestätigung als PDF, die du über denselben Link herunterladen kannst
bei Ablehnung: den Zeitpunkt und – wenn du willst – einen Grund

Beim blossen Ansehen der Offerte speichern wir deine IP-Adresse nicht in der Datenbank (sie erscheint nur in den technischen Protokollen nach Abschnitt 3.1) – nur bei der Annahme, als Teil des Nachweises. Dass du die Offerte angesehen, angenommen oder abgelehnt hast, steht zusätzlich im Protokoll der Werkstatt, ohne deine IP-Adresse. Der Link ist lang und zufällig, damit niemand ihn erraten kann. Teile ihn bitte nicht weiter.

Auf der Seite kann ein Knopf zum WhatsApp-Chat deiner Werkstatt stehen. Erst wenn du darauf tippst, öffnet sich WhatsApp (ein Dienst von Meta) – vorher geht nichts an WhatsApp.

3.5a Wenn du einen Rechnungs-Link öffnest

Ist dein Fahrzeug fertig, schickt dir deine Werkstatt einen persönlichen Link mit dem Betrag. Die Daten darauf (Name, Adresse, Fahrzeug, Positionen, Beträge) stammen von deiner Werkstatt. Im Auftrag der Werkstatt speichern wir:

wann du den Link zum ersten Mal geöffnet hast (Link-Vorschauen, z. B. von WhatsApp, zählen nicht)
ob du „vor Ort bezahlen“ oder „auf Rechnung“ gewählt hast, wann, und ob du oder die Werkstatt gewählt hat
deine Dokumente: Rechnung mit QR-Zahlteil, Quittung, Erinnerung/Mahnung, Gutschrift (PDF, unveränderbar, wie Auftragsunterlagen 10 Jahre)
Zahlungen: Betrag, Datum, Zahlungsart (z. B. Bar, TWINT, Bank)

Beim Ansehen und bei der Wahl speichern wir deine IP-Adresse nicht in der Datenbank. Der Link ist lang und zufällig; teile ihn bitte nicht weiter.

Zahlungen per Bank: Deine Werkstatt lädt die Kontoauszugs-Datei ihrer Bank hoch, damit Torqo deine Zahlung der Rechnung zuordnet. Gespeichert werden nur die Eingänge: Name und IBAN der zahlenden Person, Betrag, Datum, Referenz und Mitteilung. Die Datei selbst wird nach dem Lesen nicht aufbewahrt. Zahlt jemand anders für dich, sehen wir auch dessen Namen und IBAN.

Abholung und Übergabe: Das Abholdatum, wann und von wem das Fahrzeug übergeben wurde und – falls die Übergabe vor der vollständigen Bezahlung erfolgte – ein kurzer Grund der Werkstatt.

3.5b Wenn du die Demo ansiehst („Demo ansehen“)

Unter der Anmeldung kannst du Torqo ohne Konto ausprobieren. Du bekommst eine eigene, erfundene Demo-Werkstatt. Dafür bearbeiten wir:

ein Sitzungs-Cookie (sessionid), damit du in deiner Demo bleibst – bis zum Ende der Demo
deine IP-Adresse nur als Prüfsumme (mit einem geheimen Wert verschlüsselt, nicht zurückrechenbar), damit niemand unbegrenzt viele Demos startet – nach 24 Stunden gelöscht
was du in der Demo eingibst – nur für dich sichtbar und spätestens nach gut 2 Stunden gelöscht (beim Abmelden sofort, nach 30 Minuten ohne Aktivität automatisch). Bitte gib keine echten Daten ein
die Bildaufgabe (CAPTCHA) mit ihrer Lösung, ohne IP – nach 10 Minuten ungültig
Tageszahlen ohne Personenbezug (z. B. wie viele Demos heute gestartet wurden, wie lange sie dauerten, ob die Tour zu Ende geschaut wurde) – ohne IP, ohne Sitzung, ohne Bezug zu dir

Die Bildaufgabe (CAPTCHA) vor dem Start läuft auf unserem eigenen Server, es gehen keine Daten an Google oder Cloudflare-Dienste dafür. Im Protokoll der Demo-Werkstatt und bei der Online-Annahme einer Demo-Offerte speichern wir keine IP-Adresse. In der Demo werden keine E-Mails oder WhatsApp-Nachrichten gesendet, es gibt keine Uploads und keine KI-Aufrufe. Die Tour merkt sich den aktuellen Schritt nur in deinem Browser (Sitzungsspeicher), bis du den Tab schliesst. Läuft während deiner Demo gerade eine Datensicherung, können Demo-Daten darin stehen, bis die Sicherung nach Plan überschrieben wird.

3.6 Wenn du uns schreibst oder anrufst

Wir bearbeiten deinen Namen, deine Kontaktangaben und den Inhalt deiner Nachricht, um dir zu antworten.

4. Wozu und auf welcher Grundlage?

Nach Schweizer Recht dürfen wir Personendaten bearbeiten, wenn wir die Grundsätze des DSG einhalten. Für Personen, für die die DSGVO gilt, nennen wir zusätzlich die Rechtsgrundlage nach Art. 6 Abs. 1 DSGVO:

Zweck	Daten (Abschnitt)	Rechtsgrundlage DSGVO
Plattform bereitstellen, Konten verwalten, Einladungen und Passwort-Mails	3.2, 3.3	Vertrag (lit. b)
Daten der Werkstatt in ihrem Auftrag bearbeiten	3.2 (Einträge), 3.5	Auftrag der Werkstatt; die Rechtsgrundlage legt die Werkstatt fest
Sicherheit, Missbrauch verhindern, Fehler beheben, Protokolle	3.1, 3.4	berechtigtes Interesse an einem sicheren Betrieb (lit. f)
Datensicherung	alle	berechtigtes Interesse (lit. f); für Werkstattdaten im Auftrag der Werkstatt
Buchhaltung und Aufbewahrung von Belegen	3.3	gesetzliche Pflicht (lit. c), Art. 958f OR
Anfragen beantworten	3.6	Vertrag bzw. Vertragsanbahnung (lit. b), sonst berechtigtes Interesse (lit. f)

Wir verkaufen keine Daten, zeigen keine Werbung und erstellen keine Profile. Es gibt keine automatisierten Einzelentscheidungen.

5. Cookies

Torqo verwendet nur technisch nötige Cookies. Es gibt keine Statistik-, Werbe- oder Tracking-Cookies. Darum fragen wir auch nicht nach einer Einwilligung.

Cookie	Wofür	Wann gesetzt	Dauer
`sessionid`	hält dich angemeldet	nach der Anmeldung	bis zur Abmeldung, höchstens 2 Wochen; in der Plattform-Verwaltung höchstens 8 Stunden
`csrftoken`	Schutz gegen gefälschte Formulare (CSRF)	auf Seiten mit Formular, auch auf dem Offerten-Link	1 Jahr
`messages`	zeigt eine kurze Meldung nach einer Aktion an (z. B. „gespeichert“)	nur nach Aktionen in Torqo	bis der Browser geschlossen wird

Die Cookies gelten nur für die jeweilige Adresse, werden nur über HTTPS übertragen, und sessionid ist für Skripte nicht lesbar.

Torqo lädt keine Inhalte von fremden Servern (keine fremden Schriften, Skripte, Karten oder Statistik-Dienste).

6. Wer bekommt Daten? (Empfänger und Dienste)

Wir arbeiten mit wenigen Dienstleistern. Sie bearbeiten Daten nur in unserem Auftrag.

Dienst	Wofür	Wo
Infomaniak (Genf, Schweiz) – Jelastic Cloud	Hosting: Programm, Datenbank, Dateien	Schweiz
Cloudflare, Inc. (USA)	Adressverwaltung (DNS) und Schutz-/Verschlüsselungs-Dienst vor unseren Seiten. Cloudflare leitet alle Aufrufe weiter und sieht dabei IP-Adresse und Inhalt der Aufrufe im Durchlauf	USA, Server weltweit

Zusätzlich fragen wir ein öffentliches Register ab (kein Dienstleister in unserem Auftrag):

Stelle	Wofür	Wo
Bundesamt für Statistik (BFS), UID-Register	Prüfung von UID, offiziellem Firmennamen und MWST-Nummer der Werkstätten (Geändert 08.11.2026, Auftrag F1). Gesendet werden nur die UID, die MWST-Nummer oder der eingegebene Firmenname als Suchbegriff – bei Einzelfirmen enthält der Name den Namen des Inhabers	Schweiz

Daten der Werkstätten sind streng getrennt: Keine Werkstatt sieht die Daten einer anderen.

Darüber hinaus geben wir Daten nur weiter, wenn das Gesetz oder eine Behörde es verlangt.

7. Daten im Ausland

Unsere Server und Datenbanken stehen in der Schweiz.

Ins Ausland gehen Daten über Cloudflare (USA). Für die USA hat der Bundesrat seit dem 15.09.2024 ein angemessenes Datenschutzniveau festgestellt – aber nur für Firmen, die nach dem Swiss-US Data Privacy Framework zertifiziert sind. Cloudflare nimmt nach eigenen Angaben daran teil. Zusätzlich gelten die Standardvertragsklauseln der EU-Kommission mit den Anpassungen für das Schweizer Recht.

8. Wie lange speichern wir Daten?

Daten	Dauer
Konten	solange das Konto besteht; deaktivierte Konten bis zum Vertragsende der Werkstatt
Daten, die eine Werkstatt löscht (Kunden, Fahrzeuge, Artikel, Offerten-Entwürfe)	30 Tage im Papierkorb (wiederherstellbar), danach endgültig gelöscht. Gehören Belege dazu (Offerten, Auftragsbestätigungen, Rechnungen), werden die Daten nicht gelöscht, sondern archiviert, bis die Aufbewahrungsfrist abläuft. Endgültig gelöschte Daten können noch bis 12 Monate in den verschlüsselten Datensicherungen stehen, bis diese automatisch überschrieben werden
Daten einer Werkstatt	solange der Vertrag läuft; danach kann die Werkstatt ihre Daten noch exportieren; 90 Tage nach Vertragsende löschen wir sie
Dokumente wie Auftragsbestätigungen	bis Ende des Jahres plus 10 Jahre (gesetzliche Aufbewahrung, Art. 958f OR) – im Auftrag der Werkstatt, solange der Vertrag läuft
Nachweis der Online-Annahme einer Offerte (Name, IP-Adresse, Gerät, Zeitpunkt, Prüfsumme)	wie die Auftragsunterlagen 10 Jahre – im Auftrag der Werkstatt, solange der Vertrag läuft
Rechnungen, Quittungen, Mahnungen, Gutschriften und Zahlungseingänge aus der Bankdatei	bis Ende des Jahres plus 10 Jahre (Art. 958f OR) – im Auftrag der Werkstatt, solange der Vertrag läuft
Unsere eigene Buchhaltung und Rechnungen an Werkstätten	10 Jahre (Art. 958f OR)
Technische Protokolle (IP-Adressen)	bei unserem Hosting (Server-Protokolle): werden vom Server automatisch rotiert und nach wenigen Wochen gelöscht · bei Cloudflare: laut Cloudflare werden Zugriffs-Protokolle der meisten Kunden innert 4 Stunden gelöscht, Fehler-Protokolle nach 1 Woche; zusammengefasste Statistiken bis ca. 31 Tage
Protokoll der Plattform-Verwaltung und Protokoll der Werkstatt (wer hat was geändert)	2 Jahre, danach automatisch gelöscht
Demo-Zugang: Eingaben in der Demo-Werkstatt · Prüfsumme der IP · Tageszahlen	bis zum Abmelden, höchstens 2 Stunden (plus 10 Minuten bis zum Aufräumen) · 24 Stunden · unbefristet (ohne Personenbezug)
Zähler für falsche Anmeldungen	bei richtiger Anmeldung sofort, sonst nach 7 Tagen

9. Wie schützen wir die Daten?

verschlüsselte Verbindung (HTTPS) überall
Passwörter nur als Hash; 2-Faktor-Anmeldung für die Plattform-Verwaltung und für die Admins jeder Werkstatt
Sperre nach mehreren falschen Anmeldungen
unveränderbare Protokolle, wer was geändert hat
strenge Trennung der Daten jeder Werkstatt, mit automatischen Tests geprüft
Zugriff nur, wer ihn braucht; Rollen und Rechte pro Werkstatt
Dokumente wie Auftragsbestätigungen werden nach dem Erstellen unveränderbar archiviert
Server und Daten in der Schweiz

10. Deine Rechte

Du hast das Recht,

Auskunft zu verlangen, welche Daten wir über dich bearbeiten (Art. 25 DSG, Art. 15 DSGVO);
falsche Daten berichtigen zu lassen (Art. 32 DSG, Art. 16 DSGVO);
Daten löschen oder ihre Bearbeitung einschränken zu lassen, soweit keine Pflicht zur Aufbewahrung besteht (Art. 32 DSG, Art. 17 und 18 DSGVO);
der Bearbeitung zu widersprechen, die auf unserem berechtigten Interesse beruht (Art. 21 DSGVO);
deine Daten in einem gängigen Format herauszuverlangen (Art. 28 DSG, Art. 20 DSGVO).

Schreib uns dazu an die Adresse in Abschnitt 1. Wir antworten in der Regel innert 30 Tagen. Damit niemand fremde Daten erhält, können wir dich bitten, dich auszuweisen.

Für Daten, die eine Werkstatt über dich gespeichert hat, wende dich bitte an die Werkstatt (siehe Abschnitt 2). So setzt Torqo eine Löschung um: Die Werkstatt löscht dich in Torqo; deine Daten kommen zuerst 30 Tage in einen Papierkorb (falls es ein Versehen war) und werden danach automatisch endgültig gelöscht. Gibt es Belege, die die Werkstatt aufbewahren muss (z. B. Auftragsbestätigungen, Rechnungen – 10 Jahre), werden deine Daten archiviert: sie sind im Alltag nicht mehr sichtbar und werden nur für diese Belege aufbewahrt. Einträge im Änderungs-Protokoll bleiben bis zum Ende ihrer Frist von 2 Jahren.

Du kannst dich auch bei einer Aufsichtsbehörde beschweren. In der Schweiz ist das der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB), www.edoeb.admin.ch. Wohnst du in der EU, ist es die Datenschutzbehörde deines Landes.

11. Änderungen

Wir passen diese Datenschutzerklärung an, wenn Torqo neue Funktionen bekommt oder sich das Recht ändert. Es gilt die Fassung, die auf dieser Seite steht. Das Datum oben zeigt den Stand.