Datenschutzrichtlinie

Datenschutzerklärung

Datenschutz bei Swissscoot

Die Swissscoot-Plattform und die Filialen in verschiedenen Schweizer Städten werden von Swissscoot betrieben. Diese Datenschutzerklärung beschreibt, wie und warum Swissscoot personenbezogene Daten erhebt, verarbeitet und nutzt. Wir legen seit jeher großen Wert auf den verantwortungsvollen Umgang mit Kundendaten und optimieren unsere Prozesse kontinuierlich, um die personenbezogenen Daten unserer Kunden bestmöglich zu schützen.

Was unternimmt swissscoot in puncto Datenschutz?

swissscoot genießt das Vertrauen seiner Kunden. Datenschutz und Datensicherheit haben für uns daher höchste Priorität. Der verantwortungsvolle Umgang mit personenbezogenen Daten ist unter anderem im Migros-Verhaltenskodex verankert, der konzernweit und somit auch von swissscoot eingehalten werden muss.

Welche Daten werden über mich verarbeitet?

Wir verarbeiten personenbezogene Daten in verschiedenen Situationen und zu verschiedenen Zwecken. Fast immer, wenn Sie mit uns interagieren oder wir mit Ihnen, werden personenbezogene Daten verarbeitet, beispielsweise wenn Sie etwas bei uns bestellen. Wir sind bestrebt, unsere Angebote auf Ihre individuellen Bedürfnisse zuzuschneiden. Wenn Sie also ein Kundenkonto erstellen, sich für einen unserer anderen Dienste registrieren oder unsere Websites besuchen, verarbeiten wir auch Verhaltensdaten und gegebenenfalls Transaktionsdaten. Diese nutzen wir, um Rückschlüsse auf Ihre Präferenzen zu ziehen. So können wir Ihnen beispielsweise Angebote zusenden, die Sie wahrscheinlich interessieren.

Welchen Nutzen habe ich von der Datenverarbeitung, die wir durchführen?

Die von uns durchgeführte Datenverarbeitung bietet Ihnen zahlreiche Vorteile. So können wir beispielsweise im Rahmen unseres Kundenservices individuell auf Ihre Bedürfnisse und Anfragen eingehen. Sie erleichtert Ihnen außerdem das Einkaufen, insbesondere online, indem wir Ihnen helfen, Produkte zu finden, die Sie regelmäßig kaufen oder die wahrscheinlich zu Ihnen passen. Die Verarbeitung Ihrer personenbezogenen Daten ermöglicht Ihnen zudem ein personalisiertes Einkaufserlebnis, indem wir Ihnen beispielsweise Angebote und Vorteile unterbreiten, die perfekt auf Ihre Kaufgewohnheiten abgestimmt sind. Darüber hinaus profitieren Sie durch die Verarbeitung Ihrer personenbezogenen Daten von immer attraktiveren Produktsortimenten sowie verbesserten Produkten und Dienstleistungen.

Wer erhält meine personenbezogenen Daten?

Ihre personenbezogenen Daten können an andere Unternehmen der Migros-Gruppe weitergegeben werden, die diese nutzen dürfen. Außerhalb der Migros-Gruppe werden sie nur an ausgewählte Dienstleister und Partner weitergegeben. Im Allgemeinen werden personenbezogene Daten in unserem Auftrag und gemäß unseren Anweisungen verarbeitet; einige Partner verarbeiten personenbezogene Daten jedoch auch in eigener Verantwortung oder gemeinsam mit uns.

Sind meine Daten sicher?

Wir ergreifen Maßnahmen, um Ihre Daten den jeweiligen Risiken angemessen zu schützen und setzen umfassende Sicherheitsvorkehrungen ein, um Ihre personenbezogenen Daten vor unbefugtem Zugriff zu sichern. Wir verbessern unsere Sicherheitsmaßnahmen kontinuierlich und passen sie an die neuesten technologischen Entwicklungen an.

An wen kann ich mich bei Fragen wenden?

Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten kontaktieren Sie uns bitte unter kontakt@swissscoot.com. Informationen zur Ausübung Ihrer Rechte bezüglich Ihrer personenbezogenen Daten finden Sie in unserer Datenschutzerklärung.

Inhaltsverzeichnis:

1. Worum geht es in dieser Datenschutzerklärung?

Datenschutz ist Vertrauenssache, und Ihr Vertrauen ist uns wichtig. Daher erläutern wir Ihnen in dieser Datenschutzerklärung, wie und zu welchen Zwecken wir Ihre personenbezogenen Daten erheben, verarbeiten und nutzen.

In dieser Datenschutzerklärung erfahren Sie unter anderem:

welche personenbezogenen Daten wir erheben und verarbeiten;

zu welchen Zwecken wir Ihre personenbezogenen Daten nutzen;

wer Zugriff darauf hat;

wie Sie von der Verarbeitung Ihrer personenbezogenen Daten profitieren;

wie lange wir Ihre personenbezogenen Daten verarbeiten;

welche Rechte Sie in Bezug auf diese Daten haben; und

wie Sie uns kontaktieren können.

Wir haben diese Datenschutzerklärung an das Schweizer Bundesgesetz über den Datenschutz und die Europäische Datenschutz-Grundverordnung (DSGVO) angepasst. Die DSGVO hat sich weltweit als Standard für Datenschutz etabliert. Die Anwendung und der Anwendungsbereich der DSGVO werden im Einzelfall geprüft.

2. Wer ist für die Verarbeitung Ihrer personenbezogenen Daten verantwortlich?

Die Verantwortung für jede Datenverarbeitung gemäß Datenschutzrecht liegt bei dem Unternehmen, das über die Art, den Zweck und die Durchführung der Verarbeitung entscheidet. Verantwortlicher für die Datenverarbeitung im Sinne dieser Datenschutzerklärung ist grundsätzlich swissscoot.

Bestimmte Datenverarbeitungen können auch in unsere Verantwortung und die anderer Unternehmen der Migros-Gruppe fallen, sofern diese gemeinsam über die Methoden oder Zwecke der jeweiligen Verarbeitung entscheiden. Informationen zu den Unternehmen der Migros-Gruppe finden Sie im aktuellen Jahresbericht des Verbandes der Migros-Genossenschaften.

3. An wen richtet sich diese Datenschutzerklärung und welchen Zweck hat sie?

Diese Datenschutzerklärung gilt für alle Personen, deren Daten wir verarbeiten (im Folgenden „Sie“), unabhängig davon, wie Sie mit uns in Kontakt treten: beispielsweise über einen Online-Shop, eine Website, eine App, eine Filiale, per Telefon, über soziale Medien, bei einer Veranstaltung usw. Sie gilt sowohl für die Verarbeitung bereits erhobener als auch für zukünftig erhobener personenbezogener Daten.

Unsere Datenverarbeitung kann insbesondere die folgenden Personengruppen betreffen, sofern wir in diesem Zusammenhang personenbezogene Daten verarbeiten:

Besucher unserer Websites;

Kunden mit Kundenkonto;

Kunden unserer Online-Shops und Filialen;

Händler, die Produkte und Dienstleistungen über unsere Online-Shops anbieten;

andere Personen, die unsere Dienstleistungen nutzen oder mit unseren Angeboten interagieren;

Nutzer unserer Online-Dienste und Apps;

Besucher unserer Geschäftsräume;

Personen, die uns schriftlich oder auf anderem Wege kontaktieren;

Empfänger von Marketinginformationen und -mitteilungen;

Teilnehmer an Wettbewerben und Gewinnspielen;

Teilnehmer an Kunden- und öffentlichen Veranstaltungen;

Teilnehmer an Marktforschung, Meinungsumfragen und Kundenbefragungen;

Ansprechpartner unserer Lieferanten, Abnehmer und sonstigen Geschäftspartner sowie von Organisationen und Behörden; und

Bewerber.

Bitte beachten Sie auch die Vertragsbedingungen der jeweiligen Dienste (z. B. Allgemeine Geschäftsbedingungen, Nutzungsbedingungen oder Teilnahmebedingungen).

4. Welche personenbezogenen Daten verarbeiten wir?

„Personenbezogene Daten“ sind Informationen, die einer bestimmten Person zugeordnet werden können. Wir verarbeiten verschiedene Kategorien personenbezogener Daten. Die wichtigsten Kategorien sind nachfolgend zu Informationszwecken aufgeführt. Je nach den Umständen können wir jedoch auch andere personenbezogene Daten verarbeiten.

Mehr über die Herkunft dieser Daten erfahren Sie in Abschnitt 5 und über die Zwecke ihrer Verarbeitung in Abschnitt 6.

4.1 Basisdaten

Basisdaten sind grundlegende Informationen über Sie, wie z. B. Anrede, Name, Kontaktdaten und Geburtsdatum. Wir erheben Basisdaten insbesondere, wenn Sie ein Kundenkonto bei swissscoot erstellen. Wir erheben auch Basisdaten von Ansprechpartnern und Vertretern von Vertragspartnern, Organisationen und Behörden.

Zu den Basisdaten gehören beispielsweise:

Anrede, Vorname, Nachname, Geschlecht, Geburtsdatum;

Adresse, E-Mail-Adresse, Telefonnummer und weitere Kontaktdaten;

Kundennummern (z. B. für Teilnehmer eines Treueprogramms);

Zahlungsinformationen (z. B. gespeicherte Zahlungsmethoden, Bankverbindung, Rechnungsadresse);

Benutzername und Profilbild;

Informationen über Ihre Nutzung unserer Online-Plattformen (z. B. wenn Sie bei swissscoot registriert sind);

Informationen über verbundene Websites, Social-Media-Profile usw.;

Informationen über Interessen, Sprachpräferenzen usw.;

Informationen über Ihre Beziehung zu uns (Kunde, Besucher, Lieferant usw.).

Bei der Registrierung Ihres Kundenkontos wird Ihnen automatisch ein pseudonymer Community-Name zugewiesen, den Sie jederzeit ändern können. Dieser Community-Name erscheint in Ihrem öffentlichen Profil sowie bei Ihren Beiträgen in der Community, wie z. B. Bewertungen, Kommentaren und Fragen auf unserer Plattform. Die Verwendung eines Community-Namens, der Ihren echten Namen preisgibt, ist weder notwendig noch empfehlenswert.

5 Marktforschung und Produktentwicklung

Wir möchten unser Angebot kontinuierlich verbessern und für Sie attraktiver gestalten. Daher verarbeiten wir personenbezogene Daten, um Marktforschung zu betreiben und Produkte weiterzuentwickeln. Zu diesem Zweck verarbeiten wir insbesondere Basisdaten, Verhaltensdaten, Transaktionsdaten und Präferenzdaten sowie Kommunikationsdaten, Informationen aus Kundenbefragungen, Umfragen und Studien und weitere Informationen, beispielsweise aus Medien, dem Internet und anderen öffentlichen Quellen. Soweit möglich, verwenden wir pseudonymisierte oder anonymisierte Daten.

Marktforschung und Produktentwicklung umfassen insbesondere:

die Durchführung von Kundenbefragungen, Umfragen und Studien;

die Weiterentwicklung unseres Angebots (z. B. Sortimentsentwicklung, Standortwahl, Preisgestaltung und Kampagnenplanung);

die Bewertung und Verbesserung der Akzeptanz unseres Angebots und der zugehörigen Kommunikation;

die Optimierung und Verbesserung der Benutzerfreundlichkeit von Websites und Anwendungen;

die Entwicklung und das Testen neuer Angebote;

die Überwachung und Verbesserung unserer internen Prozesse. Statistische Analysen, beispielsweise zur Auswertung anonymisierter Informationen über die Interaktionen unserer Kunden mit uns;

Bewertung der Marktposition unserer Angebote und des Verhaltens unserer Wettbewerber;

Marktbeobachtung, beispielsweise um aktuelle Entwicklungen und Trends zu verstehen und darauf zu reagieren.

6. Einhaltung gesetzlicher Bestimmungen

Wir streben danach, die notwendigen Voraussetzungen für die Einhaltung gesetzlicher Bestimmungen zu schaffen. Daher verarbeiten wir personenbezogene Daten auch, um gesetzliche Bestimmungen zu erfüllen, Straftaten zu verhindern und aufzudecken. Dies umfasst beispielsweise die Entgegennahme und Bearbeitung von Beschwerden und anderen Meldungen, die Befolgung gerichtlicher oder behördlicher Entscheidungen, Maßnahmen zur Aufdeckung und Aufklärung von Missbrauch sowie die gesetzlich vorgeschriebene Speicherung von Metadaten des Telekommunikationsverkehrs (Mobilfunk- und Internetverträge). Dies kann alle in Abschnitt 4 genannten Kategorien personenbezogener Daten betreffen.

Die Einhaltung gesetzlicher Bestimmungen umfasst insbesondere:

den Schutz von Jugendlichen und Minderjährigen, beispielsweise die Einhaltung der gesetzlichen Altersgrenzen für den Alkoholkonsum;

die Umsetzung von Gesundheits- und Sicherheitskonzepten;

die Klärung von Fragen bezüglich Geschäftspartnern;

die Entgegennahme und Bearbeitung von Beschwerden und anderen Meldungen;

die gesetzlich vorgeschriebene Speicherung von Metadaten des Telekommunikationsverkehrs (Mobilfunk- und Internetverträge);

die Durchführung interner Untersuchungen; und

die Gewährleistung der Einhaltung gesetzlicher Bestimmungen und das Risikomanagement.

Die Bereitstellung von Informationen und Dokumenten an Behörden, wenn ein objektiver Grund vorliegt (z. B. weil wir die geschädigte Partei sind) oder wir gesetzlich dazu verpflichtet sind;

Kooperation bei externen Ermittlungen, beispielsweise durch Strafverfolgungsbehörden oder Aufsichtsbehörden;

Gewährleistung des rechtlichen Schutzes von Daten;

Erfüllung unserer Verpflichtungen in Bezug auf Zugang, Information und Kommunikation, beispielsweise im Zusammenhang mit aufsichtsrechtlichen und steuerlichen Pflichten, einschließlich Archivierungspflichten, sowie zur Verhütung, Aufdeckung und Untersuchung von Straftaten und anderen Verstößen;

Maßnahmen zur Bekämpfung von Geldwäsche und Terrorismusfinanzierung gemäß den gesetzlichen Bestimmungen. Diese Verarbeitungstätigkeiten können sich aus schweizerischem Recht, ausländischen Vorschriften, denen wir unterliegen, unserer Selbstregulierung, Branchenstandards und anderen Standards, unserer eigenen Corporate Governance oder behördlichen Richtlinien ergeben.

7. Wie verarbeiten wir Ihre sensiblen Daten?

Bestimmte Arten personenbezogener Daten gelten datenschutzrechtlich als „sensibel“, beispielsweise Gesundheitsdaten und biometrische Merkmale. Je nach den Umständen können die in Abschnitt 4 genannten Kategorien personenbezogener Daten auch solche Daten umfassen. Wir verarbeiten sensible Daten jedoch grundsätzlich nur, wenn dies für die Erbringung einer Dienstleistung erforderlich ist, wenn Sie uns diese Daten freiwillig zur Verfügung gestellt haben oder wenn Sie Ihre Einwilligung erteilt haben. Wir können sensible Daten auch verarbeiten, wenn dies zum Schutz unserer Rechte oder zur Einhaltung gesetzlicher Bestimmungen in der Schweiz oder im Ausland erforderlich ist, wenn die betreffenden Daten von der betroffenen Person eindeutig öffentlich gemacht wurden oder wenn das anwendbare Recht ihre Verarbeitung grundsätzlich erlaubt.

Beispielsweise können wir sensible Daten in folgenden Fällen verarbeiten:

Sie möchten ein alkoholisches Getränk in einem Online-Shop bestellen und fügen Ihrem Kundenkonto ein Ausweisdokument zur digitalen Altersverifizierung hinzu;

Sie bewerben sich auf eine Stelle und geben Informationen zu Ihrem Gesundheitszustand, Ihrer Gewerkschaftszugehörigkeit oder Ihrer Vorstrafen und etwaigen gegen Sie verhängten Strafen an.