Rechtliche Informationen
Wie WEBish Personendaten auf dieser Website und im Accident Tool verarbeitet, schützt und löscht.
WEBish GmbH
Bärenweg 31
4153 Reinach BL
Schweiz
E-Mail: Kontakt über das Formular
Telefon: +41 76 570 22 70
Für die Website ist WEBish GmbH verantwortlich. Bei kundenspezifischen Einsätzen des Accident Tools können die datenschutzrechtlichen Rollen vertraglich anders verteilt sein, beispielsweise wenn WEBish Daten im Auftrag einer Versicherung oder einer anderen Organisation verarbeitet.
Diese Datenschutzerklärung gilt für die Website webish.ch und für die Verarbeitung personenbezogener Daten im Zusammenhang mit dem Accident Tool, soweit WEBish dafür verantwortlich ist.
Es gilt das schweizerische Datenschutzgesetz. Soweit im konkreten Fall zusätzlich die europäische Datenschutz-Grundverordnung anwendbar ist, werden auch deren Vorgaben berücksichtigt.
Beim Aufruf dieser Website können technisch notwendige Verbindungs- und Protokolldaten verarbeitet werden, beispielsweise IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene Seite, Browser- und Geräteinformationen sowie technische Fehlerdaten. Diese Daten dienen dem sicheren und stabilen Betrieb der Website und der Abwehr von Missbrauch.
Nach dem aktuellen Stand der Website werden keine Analyse- oder Werbetracking-Dienste eingesetzt. Es werden keine Marketingprofile aus dem Websitebesuch erstellt.
Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen übermittelten Angaben zur Bearbeitung Ihrer Anfrage und für die weitere Kommunikation. Dazu können Name, Unternehmen, Kontaktdaten und der Inhalt Ihrer Nachricht gehören.
Diese Daten werden so lange aufbewahrt, wie dies für die Bearbeitung der Anfrage, eine bestehende Geschäftsbeziehung oder gesetzliche Aufbewahrungspflichten erforderlich ist.
QR-Codes zum Datenaustausch entstehen an drei Stellen, mit unterschiedlicher Datenverarbeitung:
In der App («Profil teilen»): Der Code wird auf dem Gerät erzeugt und von der Gegenpartei direkt vom Bildschirm gescannt. Es findet keine Übertragung an WEBish statt.
Auf dieser Website (QR-Code-Generator): Die eingegebenen Daten werden lokal im Browser verarbeitet und nicht an WEBish übertragen.
Über die Partnerschnittstelle: Versicherungen und Broker mit Vertrag können für ihre Versicherten QR-Codes erzeugen lassen, etwa zum Druck auf die Versicherungskarte. Dabei übermittelt der Partner Versicherungsnehmer- und Fahrzeugdaten an den Server von WEBish, der daraus den Code erzeugt und zurückgibt. Diese Daten werden nicht gespeichert; sie bestehen nur für die Dauer der Anfrage. Verantwortlich für die Rechtmässigkeit dieser Übermittlung ist der jeweilige Partner.
Je nach Schadenfall können insbesondere folgende Daten verarbeitet werden:
Angaben zu Verletzungen können besonders schützenswerte Personendaten darstellen und werden entsprechend geschützt.
Wetterdaten: Die App kann Witterung und Lichtverhältnisse zum Unfallzeitpunkt automatisch ermitteln. Dafür wird der Unfallort an Apples Dienst WeatherKit übermittelt; Apple erhält dabei die Koordinaten, jedoch keine Angaben zum Unfall oder zu Personen. Es gelten die Datenschutzbestimmungen von Apple.
Die neue App-Architektur benötigt für die Erstellung und Zustellung des Schadenberichts eine kurzzeitige Serververarbeitung. Nach der Bestätigung in der App werden die für den Fall erfassten Daten an die Serverinfrastruktur des Accident Tools übermittelt.
Der Server erstellt daraus die vorgesehenen Berichte und Datenformate, erzeugt das PDF in der Sprache des jeweiligen Empfängers und übermittelt die vorgesehenen Informationen an angebundene Schnittstellen beziehungsweise Empfänger.
Die für einen Schadenfall erfassten personenbezogenen Daten werden auf dem Server verschlüsselt gespeichert (AES-256-GCM). Der Schlüssel liegt ausschliesslich auf dem Server; entschlüsselt wird nur, wenn der Bericht erzeugt, zugestellt oder auf berechtigte Anfrage erneut bereitgestellt wird.
Die Daten werden 30 Tage ab Eingang der Meldung vorgehalten und danach automatisch gelöscht. Diese Frist ist nötig, damit angebundene Versicherungen die Meldung über die Schnittstelle abholen können, damit die App eine verlorene Kopie des Berichts nachholen kann und damit eine Meldung nicht doppelt zugestellt wird, wenn die App sie erneut sendet. Eine Versicherung kann eine kürzere Frist vereinbaren; eine längere ist nicht möglich.
Übungsberichte (Testmodus der App) werden bereits nach 7 Tagen gelöscht.
Die Löschung entfernt den gesamten verschlüsselten Inhalt der Meldung — Personen, Fahrzeuge, Kontaktdaten, Fotos, Skizzen, Unterschriften — sowie die Empfängeradressen der Zustellungen. Sie erfolgt durch einen täglichen automatischen Lauf; zwischen Ablauf der Frist und tatsächlicher Löschung können deshalb bis zu 24 Stunden liegen.
Was nach der Löschung bleibt, ist ein Eintrag ohne Personenbezug: die Kennung der Meldung, Zeitpunkt, Land, Schadenart, die beteiligten Versicherungen und die Zustellwege mit Status. Dieser Eintrag belegt, dass eine Meldung eingegangen und zugestellt wurde, und dient der Beantwortung von Rückfragen der Empfänger. Er enthält keine Angaben zu Personen.
Das vom Server erzeugte PDF wird an die App zurückgegeben und dort im Archiv des Geräts gespeichert. Für diese Kopie ist die nutzende Person verantwortlich; sie unterliegt nicht der Löschfrist des Servers.
Unabhängig von der Meldung wird eine Statistikzeile ohne Personenbezug dauerhaft gespeichert. Sie enthält: Zeitpunkt und Ort des Unfalls (Koordinaten, Gemeinde, Postleitzahl, Land), Schadenart und -ursache, Fahrzeugarten, beteiligte Versicherungen, Anzahl Parteien, Unfallumstände, Aufprallstelle, Witterung und Lichtverhältnisse sowie ob eine angebundene Versicherung beliefert wurde.
Nicht enthalten sind Namen, Kontaktdaten, Kontrollschilder, Policennummern, Führerausweisdaten, Fotos, Skizzen, Unterschriften, Bemerkungen und alle weiteren Angaben, die eine Person unmittelbar bezeichnen. Übungsberichte fliessen nicht in die Statistik ein.
Diese Daten dienen der Auswertung des Unfallgeschehens und der Weiterentwicklung des Produkts.
WEBish zählt Zugriffe auf die Schnittstellen des Accident Tools je Tag, App-Version und Betriebssystem. Geräte oder Personen werden dabei nicht erkannt; es werden keine Gerätekennungen gespeichert. Die Zählung dient dem Betrieb und der Entscheidung, wann alte Schnittstellenversionen abgeschaltet werden können.
Die App bietet einen Übungsmodus. Ein Übungsbericht durchläuft denselben technischen Weg wie eine echte Meldung, wird aber ausschliesslich an die vom Melder angegebene E-Mail-Adresse zugestellt. Wählt der Melder eine Versicherung, die Vertragspartnerin von WEBish ist, wird der Bericht zusätzlich als Test gekennzeichnet in deren Schnittstelle bereitgestellt, damit die Versicherung ihre Anbindung prüfen kann. Übungsberichte werden nie verrechnet, fliessen nicht in die Statistik ein und werden nach 7 Tagen gelöscht.
Der Server ermittelt für jede beteiligte Partei genau einen zuständigen Empfänger, in dieser Reihenfolge: ein selbstregulierender Broker, sofern angegeben; bei einem Unfall im Land der Versicherung deren Schadendienst; bei einem Unfall im Ausland die Vertretung der Versicherung im Unfallland gemäss Grüne-Karte-System; ersatzweise das nationale Versicherungsbüro des Unfalllands. Ist die Gegenpartei unbekannt oder unversichert, erhält der Melder die Kontaktdaten des zuständigen Garantiefonds; an den Fonds selbst wird nichts übermittelt.
Die Zustellung erfolgt per E-Mail mit dem Bericht als PDF. Versicherungen und Broker mit Vertrag erhalten die Meldung stattdessen strukturiert über eine Schnittstelle, aus der sie sie innerhalb der 30-tägigen Frist abholen. Jeder Empfänger erhält nur die für ihn vorgesehenen Angaben.
Reparaturbetriebe erhalten keine Daten; sie werden lediglich im Bericht genannt, wenn der Melder einen angegeben hat.
WEBish schützt personenbezogene Daten durch angemessene technische und organisatorische Massnahmen gegen unbefugten Zugriff, Verlust, Missbrauch und unzulässige Veränderung. Die Serververarbeitung ist auf die technisch notwendigen Systeme und Abläufe beschränkt.
Da keine elektronische Übertragung absolut risikofrei ist, kann trotz hoher Schutzmassnahmen keine vollständige Sicherheit für jede denkbare Gefährdung garantiert werden.
Der Zugang zur Serververwaltung ist auf WEBish beschränkt. Verschlüsselte Meldungsinhalte werden im Verwaltungsbetrieb nicht geöffnet.
Für Betrieb, Hosting, Kommunikation oder technische Infrastruktur können spezialisierte Dienstleister eingesetzt werden. Soweit solche Dienstleister personenbezogene Daten im Auftrag von WEBish verarbeiten, werden sie vertraglich auf einen zweckgebundenen und angemessen geschützten Umgang mit den Daten verpflichtet.
Werden Daten ausserhalb der Schweiz oder des Europäischen Wirtschaftsraums verarbeitet, stellt WEBish soweit erforderlich einen angemessenen Datenschutz durch die gesetzlich vorgesehenen Garantien sicher.
Die Server des Accident Tools werden bei einem Hosting-Anbieter in der Europäischen Union betrieben. Personenbezogene Daten liegen dort nur verschlüsselt und nur für die in Abschnitt 8 genannte Dauer. Sicherungskopien des Anbieters können die verschlüsselten Daten für die Dauer seines Sicherungszyklus enthalten; ohne den Schlüssel, der nur auf dem Server liegt, sind sie nicht lesbar.
Wetterdaten bezieht die App von Apple (WeatherKit), siehe Abschnitt 6.
Diese Website enthält Links zu externen Diensten, unter anderem zum Apple App Store. Beim Öffnen eines externen Links gelten die Datenschutzbestimmungen des jeweiligen Anbieters. WEBish hat keinen Einfluss auf die Datenverarbeitung dieser externen Dienste.
Sie können im Rahmen des anwendbaren Datenschutzrechts insbesondere Auskunft über die zu Ihrer Person verarbeiteten Daten verlangen und unrichtige Daten berichtigen lassen. Je nach Rechtslage und Verarbeitung können weitere Rechte auf Löschung, Einschränkung, Herausgabe beziehungsweise Übertragung von Daten oder Widerspruch bestehen.
Anfragen können über die oben genannten Kontaktdaten an WEBish gerichtet werden. Ausserdem besteht im Rahmen der gesetzlichen Voraussetzungen ein Beschwerderecht bei der zuständigen Datenschutzaufsichtsbehörde.
WEBish kann diese Datenschutzerklärung anpassen, wenn sich die technische Verarbeitung, das Produkt oder die rechtlichen Anforderungen ändern. Es gilt die jeweils auf dieser Website veröffentlichte Fassung.
Stand: 7. September 2026