1. Geltung

Diese Datenschutzerklärung regelt den Umgang der Genossenschaft Posmo („Posmo“, „wir“), Am Wasser 59, 8049 Zürich, mit den Personendaten von Nutzer:innen der Angebote Posmo Website, VelObserver, Genossenschaftsmitgliedschaft und Posmo Datenmarkt, gleich ob diese von der betroffenen Person selber oder von Dritten stammen, und ob die Personendaten über die Website, über eine App oder über einen anderen Weg an Posmo übermittelt werden.

2. Kontakt

Sie können uns auf folgenden Wegen kontaktieren:
Genossenschaft Posmo Schweiz
Am Wasser 59
8049 Zürich
verwaltung (at) posmo.coop
Posmo wird vertreten durch Roger Fischer.

3. Allgemeines

• Posmo betreibt VelObserver als Plattform, um Daten über die Veloinfrastruktur in der Stadt Zürich zu sammeln. 
• Posmo betreibt die Posmo Website um über die eigenen Aktivitäten zu kommunizieren und um den Abschluss von Genossenschaftsmitgliedschaften zu ermöglichen. 
• Posmo betreibt den Posmo Datenmarkt um die durch die Genossenschaft verwalteten Mobilitätsdaten für Drittparteien anonymisiert zur statistischen Auswertung verfügbar zu machen. Zweck ist es anhand dieser Daten ein genaues Verständnis über das Mobilitätsverhalten zu erlangen. Es entspricht nicht dem Zweck des Posmo Datenmarkts, bleibt aber unter Umständen möglich, aus diesen Daten Rückschlüsse auf Ihre Person zu ziehen. 

Posmo beachtet die gesetzlichen Bestimmungen des Datenschutzes. Alle im Rahmen der Anmeldung erfassten bzw. während der Nutzung entstehenden und durch das schweizerische Datenschutzgesetz (nachfolgend „DSG“) bzw. die Europäische Datenschutz-Grundverordnung (nachfolgend „EU DSGVO“) geschützten Personendaten werden ausschliesslich für den Zweck der Vertragserfüllung genutzt, soweit nicht, insbesondere gemäss dieser Datenschutzerklärung, Ihr ausdrückliches Einverständnis zu einer darüber hinausgehenden Nutzung vorliegt oder das anwendbare Recht diese erlaubt. Unsere Mitarbeiter/-innen sind verpflichtet, Personendaten vertraulich zu behandeln.

Da wir die meisten Personendaten elektronisch bearbeiten, haben wir angemessene organisatorische und technische Massnahmen (z.B. IT-Sicherheitsmassnahmen) getroffen, um sicherzustellen, dass Ihre Personendaten geschützt sind. Wir schulen unsere Mitarbeitenden zudem regelmässig in Bezug auf Datenschutz und Informationssicherheit.

4. Welche Personendaten zu welchem Zweck gesammelt werden 

Für den Betrieb unserer Dienste sammeln wir von Ihnen unterschiedliche Personendaten. Wir verwenden diese Personendaten zur Kommunikation und Erbringung unserer Leistungen mit Ihnen, zur Erbringung und Evaluation unserer Leistungen gegenüber dritten (Analyse Mobilitätsverhalten und Bewertung der Veloinfrastruktur aus statistischer Sicht), und zum Betrieb unserer Dienste. Eingabefelder für Personendaten, die für die Nutzung unseres Angebotes zwingend nötig sind, werden bei der Erhebung entsprechend gekennzeichnet. Die Angabe von Personendaten in anderen Feldern erfolgt freiwillig. Sie können uns jederzeit mitteilen, dass Sie die Verarbeitung dieser freiwillig mitgeteilten Personendaten nicht mehr wünschen (vgl. Ziffer 13, Ihre Rechte). 

4.1 VelObserver

Für den Betrieb des Dienstes VelObserver sammeln wir von Ihnen folgende Daten: E-Mail, Geschlecht, Postleitzahl, Jahrgang, sowie eine Benutzer-ID. Es entspricht nicht dem Zweck von VelObserver, bleibt aber im Grundsatz möglich, aus diesen Daten Rückschlüsse auf Ihre Person zu ziehen; entsprechend handelt es sich um Personendaten im Sinne des anwendbaren Datenschutzrechts.

4.2 Mitgliedschaft

Für die Posmo Mitgliedschaft sammeln wir von Ihnen folgende Daten: E-Mail, Vor- & Nachname, Adresse, Heimatort, Zahlungsinformationen (Kreditkartendaten). 

4.3 Posmo Datenmarkt

Für den Betrieb des Dienstes Posmo Datenmarkt sammeln wir von Ihnen folgende Daten: E-Mail, Trackingdaten (GPS, Sensordaten), sowie eine Benutzer-ID. Zusätzlich, und für die Nutzung des Datenmarkts freiwillig, erheben wir ausserdem folgende Daten: Geschlecht, Postleitzahl, Jahrgang. Es entspricht nicht dem Zweck des Posmo Datenmarkts, bleibt aber im Grundsatz möglich, aus diesen Daten Rückschlüsse auf Ihre Person zu ziehen; entsprechend handelt es sich um Personendaten im Sinne des anwendbaren Datenschutzrechts.

4.4 Posmo Website

Unsere Webseite bietet ein Kontaktformular und ein Newsletter-Anmeldeformular, welches es erlaubt uns direkt eine Anfrage zu senden und uns erlaubt an Ihre E-Mail-Adresse zu antworten, bzw. Newsletter zu verschicken. 

Sodann werden beim Besuch unserer Website Ihre Surf- und Nutzungsdaten erhoben. Dabei handelt es sich beispielsweise um die Information, mit welchem Browser und welcher Browserversion Sie die Website wann besucht haben, welche Sprache Ihr Browser verwendet, welches Betriebssystem Sie verwenden, von welcher Website aus Sie über einen Link unsere Website aufgerufen haben, und welche Elemente der Website Sie wie verwenden. Diese Personendaten werden zusammen mit der IP-Adresse Ihres Zugangsgeräts gespeichert. Sie dienen dazu, unsere Website korrekt darzustellen und zu optimieren, gegen Angriffe oder andere Rechtsverletzungen zu schützen und die Website für Sie zu personalisieren. Wir ziehen von diesen Surf- und Nutzungsdaten keine Rückschlüsse auf die betroffenen Personen und werten die Personendaten einzig anonym aus, ausser wenn wir die Personendaten zur Klärung von Rechtsverletzungen benötigen.

5. Aufbewahrungsdauer

Wir bearbeiten personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck nötig oder von Gesetzes wegen vorgeschrieben ist.

Wenn Sie bei uns ein Konto eingerichtet haben, bewahren wir die hierbei angegebenen Stammdaten unbeschränkt auf. Sie können jedoch jederzeit die Löschung des Kontos verlangen (vgl. Ziffer 13, Ihre Rechte). Wir werden die Stammdaten löschen, sofern wir nicht durch das Gesetz zur Aufbewahrung verpflichtet sind.

Sofern wir aufgrund von Missbräuchen, Zahlungsausfällen oder anderen legitimen Gründen weitere Geschäftskontakte mit einer betroffenen Person verweigern wollen, bewahren wir entsprechende Personendaten während fünf Jahren, im Wiederholungsfalle während zehn Jahren auf. 

6. Verarbeitung durch Dritte und im Ausland

Wir dürfen Personendaten zu den genannten Zwecken auch durch Dritte bearbeiten lassen (Auftragsverarbeitung) und an Dritte zur Wahrnehmung von deren eigenen statistischen Interessen weitergeben. Im letzteren Fall werden die Daten vor der Übermittlung anonymisiert. Aus den statistischen Ergebnissen der jeweiligen Untersuchungen sind keine Personendaten erkennbar.

Bei diesen Unternehmen handelt es sich um Auftragsverarbeiter, die den technischen Betrieb unserer Informationstechnologie für uns vornehmen (Outsourcingpartner), um Betreiber von digitalen Plattformen (vgl. Ziff. 8), und um Unternehmen, Behörden oder andere Organisationen, die unsere Daten zu eigenen statistischen Zwecken nutzen. Wenn wir Dritte mit der Bearbeitung von Personendaten beauftragen, wird der Dritte sorgfältig ausgewählt und muss angemessene Sicherheitsmassnahmen treffen, um die Vertraulichkeit und Sicherheit Ihrer Personendaten zu garantieren. 

Die Verarbeitung durch uns oder die genannten Dritten kann auch im europäischen oder nichteuropäischen Ausland stattfinden. Wir sorgen dabei für ausreichende vertragliche Garantien, dass Dritte die Personendaten im Einklang mit den gesetzlichen Vorgaben verwendet. Diese Garantien richten sich nach den (auch in der Schweiz anerkannten) Standards der Europäischen Kommission. Sie haben ein Recht auf Einsicht in die entsprechenden Garantien in den jeweiligen Verträgen.
Wir haben folgende Dritte mit der Bearbeitung von Personendaten beauftragt:

• Datamap AG, Am Wasser 59, 8049 Zürich, Schweiz
• Twilio Ireland Limited, 25-28 North Wall Quay, Dublin 1, Ireland
• Stripe Payments Europe, Limited, C/O A&L Goodbody, Ifsc, North Wall Quay Dublin 1, Ireland 
• Apilayer, Elisabethstrasse 15/5, 1010 Vienna, Austria
• Amazon Web Services EMEA SARL, Luxembourg, Zweigniederlassung Zürich, Kalanderplatz 1, 8045 Zürich, Schweiz

Unter folgendem Link findet sich eine Liste mit Organisationen, denen wir die Daten an zu deren eigenen statistischen Zwecken bekanntgeben: Datenabnehmer Posmo Datenpool

7. Analysedienste

7.1 Direkte Datensammlung

Wir nutzen Matomo zur Analyse des Surfvehaltens. Die Daten verlassen unsere Server nicht. Die Anbieterin hat keinen Zugang zu unseren Daten. Mittels der Analysedienste messen wir die Nutzung der Website und werten diese aus.
Diese Webseite verwendet Matomo, eine Open Source, selbstgehostete Software um anonyme Nutzungsdaten für diese Webseite zu sammeln.

Die Daten zum Verhalten der Besucher werden gesammelt um eventuelle Probleme wie nicht gefundene Seiten, Suchmaschinenprobleme oder unbeliebte Seiten herauszufinden. Sobald die Daten (Anzahl der Besucher die Fehlerseiten oder nur eine Seite sehen, usw.) verarbeitet werden, erzeugt Matomo Berichte für die Webseitenbetreiber, damit diese darauf reagieren können. (Layoutveränderungen, neue Inhalte, usw.). Matomo verarbeitet die folgenden Daten:

• Cookies (JSON Web Tokens für das Session Management) 
• Anonymisierte IP-Adressen indem die letzten 2 bytes entfernt werden (also 198.51.0.0 anstatt 198.51.100.54)
• Pseudoanonymisierter Standort (basierend auf der anonymisierten IP-Adresse
• Datum und Uhrzeit
• Titel der aufgerufenen Seite
• URL der aufgerufenen Seite
• URL der vorhergehenden Seite (sofern diese das erlaubt)
• Bildschirmauflösung
• Lokale Zeit
• Dateien die angeklickt und heruntergeladen wurden
• Externe Links
• Dauer des Seitenaufbaus
• Land, Region, Stadt (mit niedriger Genauigkeit aufgrund von IP-Adresse)
• Hauptsprache des Browsers
• User Agent des Browsers
• Interaktionen mit Formularen (aber nicht deren Inhalt)

Außerdem verarbeitet das Kontaktformular die E-Mail-Adresse der Anfragenden. Die Daten werden mit niemanden geteilt und nur zum Bearbeiten der Anfrage verwendet. 

7.2 Indirekte Datensammlung

Server Logs: Wenn Sie diese Webseite verwenden, wird der Aufruf vom Host der Webseite aufgezeichnet. Dieses Log enthält Ihre IP-Adresse, welche Sie indirekt über Ihren Internetanbieter identifiziert. Die Aufzeichnung dieser Daten ist gesetzlich verpflichtend und für die Sicherheit notwendig. Es gibt keine Möglichkeit zum Opt-Out, die Daten werden aber niemals für andere Zwecke verwendet.

Webfonts: Diese Webseite verwendet Schriftarten von Google Fonts, welche von Google Servern beim Seitenaufruf geladen werden. Mehr Informationen zum Datenschutz finden sie in den FAQs.

8. Einbindung von Elementen Dritter auf der Website von Posmo 

Auf unserer Website sind Inhalte von Drittanbietern eingebunden, so beispielsweise Videos der Videoplattformen Vimeo. Diese Inhalte ermöglichen es Ihnen, auf unserer Website Inhalte von jenen Plattformen zu konsumieren. 

Beim Surfen auf unserer Website wird, wenn ein solcher Inhalt als Teil der Website angezeigt wird, automatisch eine Verbindung zu den Servern des Drittanbieters hergestellt. Dabei werden Personendaten über Ihren Website-Besuch, insbesondere Ihre IP-Adresse, an diesen Drittanbieter übermittelt. Sie autorisieren uns, diese Informationen an den Drittanbieter weiterzugeben.

Die Informationen zum Zweck und Umfang der Datenverarbeitung durch solche Drittanbieter sowie Ihre diesbezüglichen Rechte und Einstellungsmöglichkeiten erhalten Sie von den betreffenden Drittanbietern. 

9. Cookies 

Wir nutzen JSON Web Tokens für das Session Management auf unserer Website. Diese werden in Session Cookies abgespeichert, um im Lauf Ihres Besuchs auf der Website wieder abgerufen werden zu können.

Cookies sind Datenpakete, die vom Webserver unserer Website an Ihren Browser gesendet, auf Ihrem Computer gespeichert und bei einem späteren Besuch vom Webserver wieder abgerufen werden können. Cookies speichern Informationen über Ihre Online-Präferenzen und ermöglichen es uns, Ihr Surf-Erlebnis zu verbessern. Man unterscheidet Session Cookies und permanente Cookies.
Session Cookies dienen dazu, während einem bestimmten Besuch auf unserer Website serverseitig gespeicherte Informationen bei jedem Besuch eindeutig Ihnen bzw. Ihrem Internet-Browser zuzuordnen. Session Cookies werden nach dem Schliessen Ihres Internet-Browsers gelöscht. 

Permanente Cookies dienen dazu, Ihre Voreinstellungen (z.B. die Sprache der Website) über mehrere Besuche auf unsere Website hinweg, d.h. auch nach Schliessung Ihres Internet-Browsers, zu speichern oder ein automatisches Login zu ermöglichen. Permanente Cookies werden erst nach der gemäss den Einstellung Ihres Internet-Browsers gelöscht (z.B. einen Monat nach dem letzten Besuch). Mit der Nutzung unserer Website willigen Sie in den Einsatz von permanenten Cookies ein.

Sie können bestehende Session oder permanente Cookies jederzeit in Ihrem Internet-Browser löschen und das Setzen weiterer Cookies in den Einstellungen Ihres Browsers deaktivieren. Die Deaktivierung kann jedoch eine Beeinträchtigung von Funktionen unserer Website mit sich bringen.

10. Rechtsgrundlagen der Verarbeitung

Die Rechtsgrundlagen für Verarbeitung von Personendaten durch uns liegen in Artikel 31 Absatz 1 DSG (Einwilligung der betroffenen Person oder Verpflichtung zur Verarbeitung durch Gesetz; entspricht Artikel 6 Absatz 1 Buchstabe a EU DSGVO) sowie Art. 31 Abs. 2 Bst. e DSG (Bearbeitung zu statistischen Zwecken). In Fällen, in denen wir aufgrund von Missbrauch, Zahlungsausfall oder aus ähnlichen legitimen Gründen den Abschluss von Verträgen mit betroffenen Personen künftig verweigern wollen, behalten wir uns vor, gestützt auf Artikel 31 Absatz 1 DSG (entspricht Artikel 6 Absatz 1 Buchstabe f EU DSGVO) Namen, Vornamen, Adresse und E-Mail-Adresse einer betroffenen Person sowie die Personendaten zu den Umständen des entsprechenden Falles aus eigenem Interesse aufzubewahren.

11. Ihre Rechte

Auf Antrag erteilen wir jeder betroffenen Person Auskunft darüber, ob und ggf. welche personenbezogenen Personendaten über sie bearbeitet werden (Recht auf Bestätigung, Recht auf Auskunft). Auf Ihren Antrag hin:

• verzichten wir teilweise oder ganz auf die Verarbeitung von Personendaten (Recht auf Widerruf Ihrer Einwilligung zur Verarbeitung von nicht zwingend nötigen Personendaten; Recht auf Vergessenwerden). Ihren Antrag auf Vergessenwerden teilen wir auch Dritten mit, denen wir Ihre Personendaten zuvor weitergeleitet haben.
• berichtigen wir die entsprechenden Personendaten (Recht auf Berichtigung);
• schränken wir die Verarbeitung der entsprechenden Personendaten ein (Recht auf Einschränkung der Verarbeitung; diesfalls werden wir Ihre Personendaten nur noch speichern oder sie zum Schutz unserer Rechtsansprüche oder von Rechten einer anderen Person verwenden);
• erhalten Sie die betreffenden personenbezogenen Personendaten in einem strukturierten, gängigen und maschinenlesbaren Format ausgehändigt (Recht auf Datenübertragbarkeit).

Um einen derartigen Antrag zur Ausübung eines in diesem Abschnitt beschriebenen Rechtes zu stellen, beispielsweise wenn Sie von uns keine E-Mail-Newsletter mehr empfangen oder Ihr Konto löschen möchten, nutzen Sie die entsprechende Funktion auf unserer Website oder kontaktieren Sie unsere/n Mitarbeiter:in gemäss den Angaben unter Ziffer 2 (Kontakt). 

Wenn wir einem Antrag nicht Folge leisten, informieren wir Sie über die Gründe hierfür. Wir dürfen beispielsweise in rechtlich zulässiger Weise die Löschung verweigern, wenn Ihre Personendaten für die ursprünglichen Zwecke nach wie vor benötigt werden (etwa wenn Sie von uns nach wie vor eine Dienstleistung beziehen), wenn die Verarbeitung auf einer zwingenden gesetzlichen Grundlage beruht (beispielsweise auf gesetzlichen Rechnungslegungsvorschriften), oder wenn wir ein überwiegendes eigenes Interesse haben (so etwa im Fall eines Rechtsstreits gegen die betroffene Person). 

Wenn wir Ihnen gegenüber ein überwiegendes Interesse an der Verarbeitung von Personendaten geltend machen, haben Sie das Recht, der Verarbeitung dennoch zu widersprechen, sofern sich aus Ihrer im Vergleich zu anderen betroffenen Personen besonderen Situation eine andere Interessenabwägung ergibt (Recht auf Widerspruch). Dies könnte beispielsweise der Fall sein, wenn Sie eine Person von öffentlichem Interesse sind oder durch die Verarbeitung das Risiko begründet wird, dass Sie durch Dritte geschädigt werden. 

Sollten Sie mit unserer Reaktion auf Ihren Antrag nicht zufrieden sein, steht Ihnen das Recht zu, bei einer zuständigen Aufsichtsbehörde, beispielsweise in ihrem Wohnsitzland oder am Sitz von Posmo, Beschwerde einzulegen (Recht auf Beschwerde). 

12. Salvatorische Klausel und Änderungen

Sollten einzelne Bestimmungen dieser Datenschutzerklärung ungültig, lückenhaft oder nicht durchsetzbar sein, bleiben die übrigen Bestimmungen dieser Datenschutzerklärung in Kraft. 

Durch die Weiterentwicklung unserer Website und Angebote oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Sie werden über die Änderungen orientiert.

13. Anwendbares Recht und Gerichtsstand

Die vorliegende Datenschutzerklärung und die Verträge, die basierend auf oder im Zusammenhang mit dieser Datenschutz¬erklärung geschlossen werden, unterliegen schweizerischem Recht, sofern nicht zwingend das Recht eines anderen Staates anwendbar ist. Gerichtsstand ist am Sitz von Posmo in Zürich, sofern nicht zwingend ein anderer Gerichtsstand vorgegeben ist.
 

Genossenschaft POSMO Schweiz (2022)