1. Wer für deine Daten verantwortlich ist
Verantwortlich für die in dieser Erklärung beschriebene Bearbeitung ist:
claro fair trade AG
Byfangstrasse 19, 2552 Orpund, Schweiz
Unternehmens-Identifikationsnummer (UID): CHE-105.847.300
Kontakt für Datenschutz: datenschutz@claro.ch
«Claro Access» ist der Name unserer Mitglieder-App. Sie gibt registrierten Mitgliedern über einen persönlichen QR-Code Zugang zu unseren Läden. Die App wird im Auftrag der claro fair trade AG von der HumanByte GmbH, Basel, betrieben. In dieser Erklärung bedeuten «wir», «uns» und «unser» die claro fair trade AG.
2. Was diese Erklärung abdeckt
Diese Erklärung beschreibt, wie wir Personendaten bearbeiten, wenn du die Claro Access App nutzt: Registrierung, Telefonverifizierung, Mitgliedschaft und Zutritt zu unseren Läden mit 24/7-Öffnungszeiten. Sie gilt nicht für unsere Website. [Die Website von claro hat eine eigene Datenschutzerklärung. PRÜFEN, dass sie den Ziffern 6 und 7 dieser Erklärung nicht widerspricht, zum Beispiel durch die Aussage, dass Daten in der Schweiz bleiben.]
Wir bearbeiten Personendaten gemäss dem Schweizer Bundesgesetz über den Datenschutz (DSG) und, soweit sie für dich als Person in der EU/im EWR gilt, gemäss der EU-Datenschutz-Grundverordnung (DSGVO).
3. Welche Daten wir bearbeiten
| Daten | Details | Erforderlich? |
|---|---|---|
| Vollständiger Name | Für deine Mitgliedschaft | Ja |
| Mobiltelefonnummer | Zur Identitätsprüfung bei Registrierung und Anmeldung per einmaligem SMS-Code | Ja |
| E-Mail-Adresse | Für deine Mitgliedschaft und den Kontakt mit dir | Ja |
| Wohnadresse | Für deine Mitgliedschaft | Optional |
| Persönlicher QR-Code | Ein einmaliger Zugangscode, der mit deiner Identität verknüpft ist | Wird von uns erzeugt |
| Zutrittszeitpunkte | Datum und Uhrzeit jedes Zutritts zu einem Laden mit deinem QR-Code | Wird bei der Nutzung deines Zugangs erzeugt |
| Verifizierungsdaten | Zeitpunkt jeder Code-Anforderung, Zustellstatus der SMS, Anzahl Versuche | Wird von der App erzeugt |
| Technische Daten | Gerätetyp, Betriebssystem, App-Version, IP-Adresse, Sicherheitsprotokolle | Wird automatisch erfasst |
| Support-Kommunikation | Nachrichten, die du uns sendest, und unsere Antworten | Wenn du uns kontaktierst |
| Videoaufnahmen | Aufnahmen von Kameras in unseren Läden (siehe Ziffer 9) | Wird in den Läden automatisch aufgezeichnet |
| Zahlungsdaten | Zahlungsangaben, die du beim Bezahlen deiner Einkäufe verwendest (siehe Ziffer 6) | Wenn du bezahlst |
Wir bearbeiten wissentlich keine besonders schützenswerten Personendaten (zum Beispiel Gesundheitsdaten).
4. Warum wir deine Daten bearbeiten und auf welcher Rechtsgrundlage
Wir verwenden deine Daten nur für die folgenden Zwecke:
| Zweck | Rechtsgrundlage (DSGVO) |
|---|---|
| Telefonnummer: deine Identität bei Registrierung und Anmeldung per einmaligem SMS-Code prüfen und automatisierte oder betrügerische Registrierungen verhindern | Vertrag oder vorvertragliche Massnahmen (Art. 6 Abs. 1 lit. b); unser berechtigtes Interesse am Schutz des Dienstes vor Missbrauch (Art. 6 Abs. 1 lit. f) |
| Name, E-Mail, optionale Adresse: deine Mitgliedschaft einrichten und verwalten | Vertrag (Art. 6 Abs. 1 lit. b) |
| Zutrittszeitpunkte: den Ladenzugang verwalten, unbefugte Nutzung erkennen und Sicherheitsuntersuchungen unterstützen | Vertrag (Art. 6 Abs. 1 lit. b); berechtigtes Interesse an der Sicherheit unbesetzter Läden (Art. 6 Abs. 1 lit. f) |
| Persönlicher QR-Code: ein einmaliger, nicht übertragbarer Zugangsnachweis | Vertrag (Art. 6 Abs. 1 lit. b) |
| Support-Anfragen | Vertrag oder berechtigtes Interesse (Art. 6 Abs. 1 lit. b, f) |
| Zahlungsdaten: deine Einkäufe und Zahlungen abwickeln | Vertrag (Art. 6 Abs. 1 lit. b) |
| Videoaufnahmen: Straftaten wie Vandalismus oder Diebstahl verhindern und aufklären und die Lebensmittel im Laden schützen | Berechtigtes Interesse an der Sicherheit unbesetzter Läden (Art. 6 Abs. 1 lit. f) |
| Technische Daten: die App betreiben und absichern | Berechtigtes Interesse an der Sicherheit und Stabilität des Dienstes (Art. 6 Abs. 1 lit. f) |
| Rechtliche Pflichten, zum Beispiel Buchführungsvorschriften oder Anfragen von Behörden | Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c) |
Nach dem DSG bearbeiten wir Personendaten nach Treu und Glauben und verhältnismässig, für die genannten Zwecke, und wir halten sie sicher.
Wir verwenden deine Daten nicht für Werbung, Profiling oder andere als die oben genannten Zwecke. Falls wir das einmal wollen, holen wir zuvor deine gesonderte Einwilligung ein.
5. SMS-Verifizierungscodes
- Was wir senden: einmalige Verifizierungscodes per SMS, auf Deutsch, von «CLARO ACCESS» ([ABSENDERNUMMER ODER -ID: HUMANBYTE ERGÄNZT]). Wir verwenden sie, um zu bestätigen, dass deine Telefonnummer echt ist, und um deinen Mitgliedschaftsantrag abzuschliessen.
- Häufigkeit: eine Nachricht bei jeder Code-Anforderung, maximal 5 pro Telefonnummer innerhalb von 15 Minuten mit mindestens 60 Sekunden zwischen den Anfragen. Wenn du dieses Limit erreichst, musst du warten, bevor du einen weiteren Code anfordern kannst. Du erhältst keine Nachricht, ausser du forderst in der App einen Code an.
- Kosten: Es können Nachrichten- und Datengebühren anfallen. Diese legt dein Mobilfunkanbieter fest.
- Hilfe: Antworte HELP auf eine SMS oder wende dich an access@claro.ch.
- Abmeldung: Antworte STOP, um keine SMS mehr von uns zu erhalten. Wenn du dich abmeldest, erhältst du keine Verifizierungscodes mehr und kannst deine Nummer nicht verifizieren oder dich nicht per SMS anmelden. Um wieder Codes zu erhalten, antworte START oder kontaktiere uns.
- Keine Marketing-SMS: Wir senden nur Verifizierungscodes.
- Kein Verkauf, keine Weitergabe: Wir verkaufen oder teilen deine SMS-Einwilligungsdaten oder personenbezogenen Daten nicht zu Marketingzwecken mit Dritten. Deine Mobilnummer und deine Einwilligungsinformationen werden nur an die Dienstleister weitergegeben, die unsere Nachrichten zustellen (siehe Ziffer 6), und nur, um sie zuzustellen.
- Nachweis deiner Einwilligung: Wenn du dem Empfang von SMS zustimmst, speichern wir Datum und Uhrzeit sowie die Fassung der Bedingungen, die du akzeptiert hast.
6. Wer deine Daten erhält
Wir geben Personendaten nur an Empfänger weiter, die sie für die oben genannten Zwecke benötigen:
- HumanByte GmbH, Basel: betreibt die App in unserem Auftrag.
- Twilio Inc. (USA): sendet die einmaligen SMS-Codes bei Registrierung und Anmeldung an deine Telefonnummer. Die Mobilfunkanbieter, die die Nachricht übermitteln, sehen die Nummer ebenfalls.
- Datenbankanbieter: Supabase, gehostet in der EU (Irland). Er speichert Mitgliederdaten, darunter Name, Telefonnummer, E-Mail, optionale Adresse und Zutrittsdaten.
- Infrastruktur-Anbieter: Cloudflare, Inc. (USA): führt die Backend-Verarbeitung der App aus.
- Zahlungsanbieter: [PAYTEC AG (Terminal), NEXI AG und Worldline Schweiz AG (Zahlungsabwicklung) sind involviert. CLARO BESTÄTIGT: welche dieser Firmen tatsächlich Karten- oder Transaktionsdaten von Mitgliedern erhält, damit wir sie hier korrekt benennen und bei Bedarf eine Übermittlungsgarantie in Ziffer 7 ergänzen können.]. Er wickelt deine Zahlung ab, wenn du deine Einkäufe bezahlst.
- Behörden, Gerichte und Fachberater, wo das Gesetz es verlangt oder wo wir Rechtsansprüche geltend machen oder abwehren müssen.
HumanByte und Supabase bearbeiten Daten in unserem Auftrag. Auch Twilio bearbeitet Daten in unserem Auftrag, um die SMS zuzustellen. Sie sind vertraglich verpflichtet, deine Daten nur nach unseren Weisungen und im Einklang mit den anwendbaren Vorschriften zu verwenden. Zusätzlich handelt Twilio für eigene Sicherheits-, Betrugspräventions- und rechtliche Zwecke als eigenständiger Verantwortlicher, wie in der Datenschutzerklärung von Twilio beschrieben. Wir verkaufen deine Personendaten nicht.
7. Übermittlungen ausserhalb der Schweiz und der EU/des EWR
Einige unserer Anbieter bearbeiten Daten ausserhalb der Schweiz und der EU/des EWR. Wir übermitteln Daten dorthin nur mit angemessenen Garantien:
- Twilio Inc. (USA): hauptsächlich die Swiss-U.S. und EU-U.S. Data Privacy Frameworks, unter denen Twilio Inc. selbstzertifiziert ist. Wo diese nicht greifen, verwendet Twilio seine verbindlichen internen Datenschutzvorschriften (Binding Corporate Rules) oder die EU-Standardvertragsklauseln.
- Cloudflare, Inc. (USA): [HUMANBYTE IT BESTÄTIGT die Übermittlungsgarantie, zum Beispiel das Data Privacy Framework oder die EU-Standardvertragsklauseln.]
- Supabase (Vertragspartei: Supabase Pte. Ltd., Singapur): die EU-Standardvertragsklauseln mit dem Schweizer Zusatz, die Bestandteil des Auftragsbearbeitungsvertrags des Anbieters sind.
Eine Kopie der Garantien kannst du anfordern bei datenschutz@claro.ch.
8. Wie lange wir deine Daten aufbewahren
| Daten | Aufbewahrung |
|---|---|
| Mitgliederdaten (Name, Telefon, E-Mail, Adresse, QR-Code) | Solange dein Konto aktiv ist. Nach Löschung oder Deaktivierung noch 12 Monate, ausser das Gesetz verlangt eine längere Dauer |
| Zutrittszeitpunkte und Sicherheitsprotokolle | 12 Monate. Sie können über die Löschung deines Kontos hinaus aufbewahrt werden, wenn dies aus Sicherheits-, Betriebs- oder rechtlichen Gründen notwendig ist |
| Verifizierungs- und SMS-Zustellprotokolle | [X TAGE: HUMANBYTE IT BESTÄTIGT] |
| Support-Kommunikation | 12 Monate nach Abschluss der Anfrage |
| Buchhaltungsunterlagen | Gemäss schweizerischem Handelsrecht (in der Regel 10 Jahre) |
Danach löschen oder anonymisieren wir die Daten.
9. Videoüberwachung in unseren Läden
Da unsere Läden nur teilweise besetzt sind, betreiben wir eine Videoüberwachung, um Straftaten wie Vandalismus oder Diebstahl zu verhindern und aufzuklären und um die Lebensmittel im Laden zu schützen. Ein Hinweis am Eingang jedes Ladens informiert dich darüber. Die Aufnahmen werden nur für Sicherheitszwecke verwendet und normalerweise 120 bis 168 Stunden lang gespeichert. Wenn ein Vorfall es erfordert, zum Beispiel für die Strafverfolgung, können Aufnahmen so lange wie nötig aufbewahrt werden.
10. Sicherheit
Wir setzen technische und organisatorische Massnahmen ein, die dem Risiko angemessen sind, darunter verschlüsselte Verbindungen (TLS), die Verschlüsselung gespeicherter Daten und auf berechtigtes Personal beschränkte Zugriffskontrollen. Verifizierungscodes werden nur als sicher gehashte Werte gespeichert, und deine Daten sind logisch von anderen Organisationen getrennt, die dieselbe Plattform nutzen. Wenn eine Verletzung der Datensicherheit ein hohes Risiko für dich mit sich bringt, benachrichtigen wir die zuständige Behörde und, wo erforderlich, dich.
11. Deine Rechte
Du hast das Recht,
- Auskunft über die Personendaten zu verlangen, die wir über dich bearbeiten;
- unrichtige Daten berichtigen zu lassen;
- dein Konto und die zugehörigen Daten löschen oder ihre Verwendung einschränken zu lassen;
- Widerspruch gegen Bearbeitungen aufgrund unserer berechtigten Interessen einzulegen;
- deine Daten in einem übertragbaren Format zu erhalten;
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft zu erklären.
Du kannst dein Konto in der App löschen (öffne My Profile und tippe auf Delete my account) oder an datenschutz@claro.ch schreiben. Wir können dich bitten, deine Identität zu bestätigen. Wir antworten innert 30 Tagen.
Du kannst dich auch bei einer Datenschutzbehörde beschweren. In der Schweiz ist dies der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB). Wenn du in der EU/im EWR lebst, kannst du dich an die Aufsichtsbehörde deines Landes wenden.
Wir treffen keine Entscheidungen über dich, die ausschliesslich auf einer automatisierten Bearbeitung beruhen und rechtliche Wirkung für dich haben [HUMANBYTE IT BESTÄTIGT].
12. Alter
Du kannst dich nur registrieren, wenn du handlungsfähig bist. Wenn du unter 18 Jahre alt bist, darfst du die App und unsere Läden nur unter Einbezug und mit Zustimmung eines Elternteils oder einer gesetzlichen Vertretung nutzen. Wir bearbeiten wissentlich keine Daten von Minderjährigen ohne überprüfbare Einwilligung eines Elternteils oder einer gesetzlichen Vertretung.
13. Änderungen dieser Erklärung
Wir können diese Erklärung aktualisieren. Die aktuelle Fassung ist immer in der App und unter [URL DIESER SEITE] verfügbar. Über wesentliche Änderungen informieren wir dich in der App oder per E-Mail. Wenn sich die Bedingungen ändern, können wir dich bitten, in der App erneut zuzustimmen.
14. Kontakt
claro fair trade AG
Byfangstrasse 19, 2552 Orpund, Schweiz
datenschutz@claro.ch · +41 32 356 07 00