1. Einleitung

Diese Information richtet sich an TWINT-Nutzer (Sie/Ihre) sowie an Mitarbeitende von Partner-Unternehmen von TWINT AG/TWINT Acquiring AG (TWINT, wir/uns), welche die Prepaid TWINT App (TWINT App) nutzen und/oder die Websites von TWINT sowie die sozialen Medien von TWINT besuchen.

Ziel dieser Information ist

• die umfassende Information über die Bearbeitung Ihrer Personendaten durch uns;
• die Darlegung Ihrer Rechte im Zusammenhang mit der Bearbeitung Ihrer Personendaten; sowie
• die Bereitstellung der Kontaktdaten der für die Bearbeitung Ihrer Personendaten verantwortlichen Stelle und des Datenschutzverantwortlichen von TWINT.

Ihr Vertrauen ist uns wichtig, darum nehmen wir das Thema Datenschutz ernst und achten auf entsprechende Sicherheit. Wir verpflichten uns zu einem verantwortungsvollen Umgang mit Ihren Personendaten. Selbstverständlich beachten wir die Bestimmungen des Bundesgesetzes über den Datenschutz (DSG), der Verordnung zum Bundesgesetz über den Datenschutz (VDSG), des Fernmeldegesetzes (FMG) und, soweit anwendbar, andere datenschutzrechtliche Bestimmungen.

Damit Sie wissen, welche Personendaten wir von Ihnen erheben und für welche Zwecke wir sie verwenden, nehmen Sie bitte die nachstehenden Informationen zur Kenntnis.

2. Welche Personendaten bearbeiten wir zu welchem Zweck?

Je nach Ihrer Aktivität, bearbeiten wir die folgenden Personendaten über Sie:

2.1 Besuch der Website

Beim Besuch unserer Websites speichern unsere Server temporär jeden Zugriff in einer Protokolldatei. Die folgenden Daten werden dabei ohne Ihr Zutun erfasst und bis zur automatisierten Löschung, spätestens nach 26 Monaten, von uns gespeichert:

• die IP-Adresse des anfragenden Rechners (gekürzt)
• der Name Ihres Internetzugangsproviders (üblicherweise Ihr Internetzugangsprovider)
• das Datum und die Uhrzeit des Zugriffs
• der Name und die URL der abgerufenen Datei
• die Seite und Adresse der Website, von der Sie auf unsere Websites weitergeleitet wurden und gegebenenfalls den verwendeten Suchbegriff
• das Land, aus welchem der Zugriff auf unsere Websites erfolgt
• das Betriebssystem Ihres Rechners und der von Ihnen verwendete Browser (Anbieter, Version und Sprache)
• das verwendete Übertragungsprotokoll (bspw. HTTP/1.1)

Die Erhebung und Verarbeitung dieser Daten erfolgt zum Zweck, die Nutzung unserer Websites zu ermöglichen (Verbindungsaufbau), die Systemsicherheit und -stabilität dauerhaft zu gewährleisten und die Optimierung unseres Internetangebotes zu ermöglichen sowie zu internen statistischen Zwecken. 

Nur im Falle eines Angriffs auf die Netzwerkinfrastruktur oder bei einem Verdacht auf eine andere unerlaubte oder missbräuchliche Website-Nutzung wird die IP-Adresse zur Aufklärung und Abwehr ausgewertet und gegebenenfalls im Rahmen eines Strafverfahrens zur Identifikation und zum zivil- oder strafrechtlichen Vorgehen gegen die betreffenden Nutzer verwendet.

Schliesslich verwenden wir bei Ihrem Besuch unserer Websites Cookies und andere Anwendungen, die auf Cookies basieren. Weiterführende Informationen dazu finden Sie in den Kapiteln "Cookies" und "Tracking-Tools".

2.2 Nutzung der TWINT App

Bei der Nutzung unserer Dienstleistung in der TWINT App bearbeiten wir die folgenden Personendaten:

• Name, Vorname
• Adresse
• Geburtsdatum
• Telefonnummer
• Bankverbindung
• Identitätsnachweis
• E-Mail-Adresse
• Standortdaten (nach Zustimmung)

Die Bearbeitung dieser Personendaten ist notwendig, um die Dienstleistungen in der TWINT App wie bspw. die Zahlungsabwicklung, die Bonitätsprüfung, Information über die Verfügbarkeit, die Betrugsbekämpfung oder die Abwicklung von Beschwerden und Rückerstattungen erbringen zu können sowie zwecks Erfüllung regulatorischer Vorgaben. Wenn Sie uns diese Informationen nicht zur Verfügung stellen, können Sie die TWINT App nicht nutzen.

Die Daten werden gelöscht, sobald sie nicht mehr für Bereitstellung der Dienstleistung benötigt werden. Von der Löschung ausgenommen sind Daten, die von Gesetzes wegen länger aufbewahrt werden müssen, wie z.B. die Zahlungsdaten. Vertragsdaten werden von uns ebenfalls länger aufbewahrt, da dies durch gesetzliche Aufbewahrungspflichten vorgeschrieben ist. Aufbewahrungspflichten, die uns zur Aufbewahrung von Daten verpflichten, ergeben sich aus Vorschriften der Rechnungslegung und aus steuerrechtlichen Vorschriften. Gemäss diesen Vorschriften sind geschäftliche Kommunikation, geschlossene Verträge und Buchungsbelege bis zu 10 Jahren aufzubewahren. Ebenfalls sind gewisse Daten gemäss der Geldwäschereigesetzgebung für bis zu 10 Jahre nach Beendigung der Geschäftsbeziehung aufzubewahren. Soweit wir diese Daten nicht mehr zur Durchführung der Dienstleistungen für Sie benötigen, werden die Daten gesperrt. Dies bedeutet, dass die Daten dann nur noch für die entsprechenden Zwecke verwendet werden dürfen. 

Die Nutzer können uns zusätzlich ihre Standortdaten übermitteln. Sie werden je nach Einstellung des Smartphones vor der Übermittlung der Daten um Zustimmung gebeten. Die Standortdaten speichern wir nur ungenau ab (Radius 16 km) und löschen sie spätestens nach sechs Monaten.

2.3 Marketingzwecke

2.3.1 E-Mail-Newsletter

Auf unserer Website können Sie sich für den Erhalt unseres TWINT-Newsletters registrieren. Wir verschicken die Newsletter, um auf die neuesten Angebote oder die aktuellsten Neuigkeiten aufmerksam zu machen. Im Zusammenhang mit dieser Aktivität erfassen wir die folgenden Daten von Ihnen:

• Vorname
• Nachname
• E-Mail-Adresse
• Geschlecht

Unser Newsletter bzw. auch andere Mailkommunikation enthält einen sog. Web Beacon (Zählpixel) oder ähnliche technische Mittel. Zu jedem versendeten Newsletter bzw. anderer Marketingkommunikation sammeln wir so Informationen zur verwendeten Adressdatei, dem Betreff und der Anzahl versandter E-Mails. Darüber hinaus kann eingesehen werden, welche Adressen den Newsletter bzw. die sonstige Kommunikation noch nicht bekommen haben, an welche Adressen diese versandt wurden und bei welchen Adressen der Versand fehlgeschlagen ist. Ersichtlich ist auch, welche Adressen den Newsletter bzw. die sonstige Kommunikation geöffnet und ob und wie oft sie auf welche Inhalte geklickt haben. Und schliesslich kann eingesehen werden, welche Adressen sich ausgetragen haben. Wir nutzen diese Daten zu statistischen Zwecken und zur Optimierung des Newsletters bzw. unserer sonstigen Kommunikation mit Ihnen in Bezug auf Inhalt und Struktur. Dies ermöglicht uns, die Informationen und Angebote in unserem Newsletter und unsere Marketingkommunikation im Allgemeinen besser auf die individuellen Interessen der Empfänger auszurichten. Der Zählpixel wird gelöscht, wenn Sie den Newsletter bzw. das E-Mail ohne vorheriges Öffnen löschen.

Um den Einsatz von Web Beacons (Zählpixel) in unserem Newsletter oder der sonstigen Kommunikation zu unterbinden, stellen Sie bitte, falls dies nicht bereits standardmässig der Fall ist, Ihr Mailprogramm so ein, dass in Nachrichten kein HTML angezeigt wird. Auf den nachfolgenden Seiten finden Sie Erläuterungen, wie Sie diese Einstellung bei den gängigsten E-Mail-Programmen vornehmen können.

• Microsoft Outlook
• Mac

Sie können Newsletter jederzeit abbestellen, indem Sie uns kontaktieren oder sich über den Abmeldelink am Ende jedes Newsletters oder der sonstigen Kommunikation abmelden.

Die Personendaten, welche für den Versand der E-Mail-Newsletter bearbeitet werden, werden gelöscht, wenn Sie sich vom Newsletter abmelden.

2.3.2 Wettbewerbe

• Wenn Sie an einem Wettbewerb teilnehmen möchten, werden die folgenden Personendaten von Ihnen zur Durchführung des Wettbewerbs bearbeitet:
• Name und Vorname
• Adresse
• Telefonnummer
• Bankverbindung (abhängig von der Art des Wettbewerbs)

Die Personendaten, welche für die Durchführung von Wettbewerben bearbeitet werden, werden – soweit nichts anderes angegeben oder soweit keine gesetzlichen Aufbewahrungsfristen vorgehen – nach Beendigung des Wettbewerbs gelöscht.

2.3.3 Marketing-Kampagnen

Um Ihnen personalisierte Informationen und Angebote von TWINT oder in Zusammenhang mit TWINT (TWINT-Kampagnen) in der TWINT App anzeigen zu können, werden Ihre Zahlungsdaten analysiert und zur Personalisierung der Ausspielungen ausgewertet. Für die Personalisierung werden folgende Informationen und Daten verwendet: 

• Name, Branchenkategorie und Standort des Empfängers der Zahlung
• Zeit und Datum der Zahlung
• Höhe des Betrags

Art der Zahlung (z.B. im Online-Shop oder im Laden). Zudem wird erfasst und ausgewertet, welche Angebote Sie in der TWINT App anschauen, aktivieren und einlösen. TWINT hat aber keine Einsichtsmöglichkeit in den Inhalt Ihres Warenkorbes und wertet solche Daten entsprechend auch nicht aus.

Sie haben zudem die Möglichkeit zuzustimmen, dass Ihnen auch Kampagnen von Drittanbietern angezeigt und weitere Daten von Ihnen zusammen mit den Zahlungsdaten analysiert und zur Personalisierung ausgewertet werden. Sie können diese Zustimmung in der TWINT App jederzeit widerrufen. Es werden folgende Personendaten von Ihnen zu diesem Zweck bearbeitet: 

• Geburtsdatum
• Postleitzahl

2.3.4 Sichtkarten

Sie haben die Möglichkeit, ausgewählte Mitarbeiterausweise, Kundenbindungsprogramme und andere Vorteilsangebote von Drittanbietern (Sichtkarten) in der TWINT App zu hinterlegen. Zum Zweck der Anzeige oder Übermittlung der Sichtkarte werden folgende Daten durch uns bearbeitet: 

• Art und Name der Visual Cards
• Anzahl Visual Cards

Die Personendaten, welche für die Anzeige oder Übermittlung der Sichtdaten bearbeitet werden, werden gelöscht, wenn Sie die Sichtkarte in der TWINT App entfernen.

2.4 Partner Funktionen

Sie können in der TWINT App direkt Waren und Dienstleistungen (z.B. SuperDeals oder Digitale Gutscheine) erwerben oder anderweitige Angebote (z.B. Parkieren oder Bezug von Bargeld) nutzen. Für diese Angebote gelten die Bestimmungen und Datenschutzerklärungen, die im jeweiligen Angebot erwähnt und aufgeführt werden. 

2.5 Beim Bewerbungsprozess

Wenn Sie sich bei uns bewerben, bearbeiten wir die folgenden Personendaten zum Zweck der Prüfung Ihrer Bewerbung:

• Name, Vorname
• Adresse
• Geburtsdatum
• Telefonnummer
• Geschlecht
• Nationalität
• Familienstand
• Betreibungs- und Strafregisterauszug
• Informationen aus dem Lebenslauf
• Weitere Daten, die wir von Ihnen während dem Bewerbungsprozess erhalten

Personendaten, welche im Bewerbungsprozess bearbeitet werden, werden spätestens nach sechs Monaten nach Abschluss des Bewerbungsprozesses gelöscht.

2.6 Mitarbeitende Partner-Unternehmen

Wenn Sie ein Mitarbeiter oder eine Mitarbeiterin unserer Partner-Unternehmen sind, werden folgende Personendaten für die Information über die Dienstleistung (z.B. Verfügbarkeit oder technische Probleme), die Pflege der Geschäftsbeziehung mit Ihrem Unternehmen, sowie für das Marketing und Beschwerde-/Betrugsmanagement und für die Rechnungsstellung durch uns bearbeitet:

• Name und Vorname
• E-Mail-Adresse
• Telefonnummer

Die Kontaktdaten von den Mitarbeitenden werden sofort gelöscht, sobald wir von Ihnen oder Ihrem Unternehmen entsprechend informiert werden.

3. Aus welchen Quellen erheben wir Personendaten? 

Grundsätzlich erheben wir die Personendaten direkt bei Ihnen, z.B. bei der Installation und bei der Nutzung der TWINT App, über Formulare, im Rahmen der Kommunikation mit uns oder bei der Verwendung der Website.

Soweit dies nicht unzulässig und für die Erbringung unserer Dienstleistungen erforderlich ist, entnehmen wir Daten auch öffentlich zugänglichen Quellen (z.B. Betreibungsregister, Handelsregister) oder erhalten Daten von anderen Unternehmen innerhalb unserer Gruppe, von Behörden und von sonstigen Dritten (wie z.B. Vertragspartner, Internet-Analysedienste etc.).

Die Kategorien von Personendaten, die wir von Dritten über Sie erhalten, umfassen insbesondere Angaben aus öffentlichen Registern, Angaben, die wir im Zusammenhang mit behördlichen und gerichtlichen Verfahren erfahren, Angaben im Zusammenhang mit ihren beruflichen Funktionen und Aktivitäten, Angaben über Sie in Korrespondenz und Besprechungen mit Dritten, Angaben über Sie, die uns Personen aus Ihrem Umfeld (z.B. Familie, Berater, Rechtsvertreter) geben, damit wir Verträge mit Ihnen oder unter Einbezug von Ihnen abschliessen oder abwickeln können (z.B. Referenzen, Ihre Adresse für Lieferungen, Vollmachten, Angaben zur Einhaltung gesetzlicher Vorgaben wie etwa zur Betrugs-, Geldwäscherei- und Terrorismusbekämpfung und Exportrestriktionen, Angaben von Banken, Versicherungen und Vertriebs- und anderen Vertragspartnern von uns zur Inanspruchnahme oder Erbringung von Leistungen durch Sie [z.B. Zahlungen, Käufe], Angaben aus Medien und Internet zu Ihrer Person [soweit dies im konkreten Fall angezeigt ist, z.B. im Rahmen einer Bewerbung, Marketing/Verkauf]) und Daten im Zusammenhang mit der Verwendung von fremden Websites und Online-Angeboten, wo diese Nutzung Ihnen zugeordnet werden kann.

4. Besondere Bearbeitungen Ihrer Personendaten

Wir können bestimmte Ihrer persönlichen Eigenschaften automatisiert bewerten (“Profiling”), wenn wir Daten über Ihre Präferenzen ermitteln wollen, aber auch um Missbrauchs- und Sicherheitsrisiken festzustellen, statistische Auswertungen vorzunehmen oder für betriebliche Planungszwecke. Mit der Nutzung der App stimmen sie zu, dass Ihre Transaktionsdaten ausgewertet werden, um Ihnen personalisierte Angebote von TWINT anzeigen zu können. Weitere Informationen dazu finden Sie in Ziffer 2.3.3.

Im Rahmen unserer Dienstleistungen, im Bewerbungsprozess oder dem Betrieb unserer Websites treffen wir möglicherweise eine Entscheidung, die ausschliesslich auf einer automatisierten Bearbeitung beruht und die für Sie mit einer Rechtsfolge verbunden ist oder Sie erheblich beeinträchtigten könnte. Wir werden Sie in diesem Fall entsprechend informieren und die nach anwendbarem Recht erforderlichen Massnahmen vorsehen.

5. Wo speichern wir Ihre Personendaten?

Ihre persönlichen Daten werden von uns auf sicheren Servern in der Schweiz oder in der Europäischen Union gespeichert.

6. Wie lange bearbeiten wir die Personendaten?

Wir bearbeiten Ihre Daten so lange, wie es unsere Bearbeitungszwecke, die gesetzlichen Aufbewahrungsfristen und unsere berechtigten Interessen der Bearbeitung zu Dokumentations- und Beweiszwecken verlangen oder eine Speicherung technisch bedingt ist. Weitere Angaben zur jeweiligen Speicher- und Bearbeitungsdauer finden Sie bei den einzelnen Datenkategorien in Ziff. 2 bzw. bei den Cookie-Kategorien in Ziff. 11. Stehen keine rechtlichen oder vertraglichen Pflichten entgegen, löschen oder anonymisieren wir Ihre Daten nach Ablauf der Speicher- oder Bearbeitungsdauer.

Zu den Dokumentations- und Beweiszwecken gehört insbesondere unser Interesse, Vorgänge, Interaktionen und andere Tatsachen für den Fall von Rechtsansprüchen, Unstimmigkeiten, IT- und Infrastruktursicherheitszwecken und den Nachweis einer guten Corporate Governance und Compliance zu dokumentieren. Technisch bedingt kann eine Aufbewahrung sein, wenn sich bestimmte Daten nicht von anderen Daten trennen lassen und wir sie daher mit diesen aufbewahren müssen (z.B. im Falle von Backups oder Dokumentenmanagementsystemen).

7. Wem geben wir die Personendaten bekannt?

Im Zusammenhang mit der Nutzung der TWINT App, der Websites von TWINT oder im Bewerbungsprozess geben wir Ihre Personendaten an die folgenden Kategorien von Empfängern weiter:

• TWINT AG / TWINT Acquiring AG: Im Rahmen von gruppeninternen Dienstleistungen können Ihre Personendaten innerhalb der Gruppe an die TWINT AG bzw. TWINT Acquiring AG bekannt gegeben werden.
• Dienstleister: Wir arbeiten mit Dienstleistern im In- und Ausland zusammen, die in unserem Auftrag oder in gemeinsamer Verantwortlichkeit mit uns Daten über Sie bearbeiten oder in eigener Verantwortlichkeit Daten über Sie von uns erhalten (z.B. IT-Provider, Versandunternehmen, Werbedienstleister, Login-Dienstleister, Reinigungsunternehmen, Banken, Versicherungen, Inkassofirmen). Zu den für die Website beigezogenen Dienstleistern vgl. Ziff. 9. Wir geben diesen Dienstleistern jeweils die für ihre Leistungen erforderlichen Daten bekannt, die auch Sie betreffen können. Diese Dienstleister können solche Daten auch für ihre Zwecke nutzen, z.B. Angaben über ausstehende Forderungen und Ihrem Zahlungsverhalten im Falle von Kreditauskunfteien oder anonymisierte Angaben zur Verbesserung der Dienstleistungen. Wir schliessen mit diesen Dienstleistern Verträge, die Bestimmungen zum Schutz Ihrer Personendaten vorsehen. Unsere Dienstleister können Daten, wie ihre Dienstleistungen benutzt werden und weitere Daten, die im Rahmen der Benutzung ihrer Dienstleistung anfallen unter Umständen auch als eigenständige Verantwortliche für ihre eigenen berechtigten Interessen verarbeiten (z.B. zu statistischen Auswertungen oder zur Abrechnung). Die Dienstleister informieren über ihre eigenständigen Datenverarbeitungen in ihren eigenen Datenschutzerklärungen.
• Behörden: Wir können Personendaten an Ämter, Gerichte und andere Behörden bzw. Regulierungsorganisationen im In- und Ausland weitergeben, wenn wir dazu rechtlich verpflichtet oder berechtigt sind oder dies zur Wahrung unserer Interessen als erforderlich erscheint. Die Behörden bearbeiten in eigener Verantwortlichkeit Daten über Sie, die sie von uns erhalten.

Alle diese Kategorien von Empfängern können ihrerseits Dritte beiziehen, so dass Ihre Daten auch diesen zugänglich werden können. Die Bearbeitung durch bestimmte Dritte können wir beschränken (z.B. IT-Provider), jene anderer Dritter aber nicht (z.B. Behörden, Banken etc.).

Wir ermöglichen auch bestimmten Dritten, auf unserer Website und bei Anlässen von uns ihrerseits Personendaten von Ihnen zu erheben (z.B. Medienfotografen, Anbieter von Tools, die wir auf unserer Website eingebunden haben). Soweit wir nicht in entscheidender Weise an diesen Datenerhebungen beteiligt sind, sind diese Dritten alleine für die Datenbearbeitung verantwortlich. Bei Anliegen und zur Geltendmachung Ihrer Datenschutzrechte wenden Sie sich bitte direkt an diese Dritten.

8. Übermittlung Ihrer Personendaten ins Ausland

Wie in Ziff. 7 erläutert, geben wir Daten auch an Dritte bekannt. Diese befinden sich nicht nur in der Schweiz. Ihre Daten können daher auch in Europa (v.a. Deutschland) als auch in den USA (bspw. beim Einsatz von Google Analytics) bearbeitet werden; in Ausnahmefällen aber in jedem Land der Welt.

Einzelne der in dieser Datenschutzerklärung genannten Drittdienstleister haben ihren Sitz in den USA. Aus Gründen der Vollständigkeit weisen wir darauf hin, dass in den USA Überwachungsmassnahmen von US-Behörden bestehen, die generell die Speicherung aller Personendaten sämtlicher Personen, deren Daten aus der Schweiz bzw. der EU in die USA übermittelt wurden, ermöglicht. Dies geschieht ohne Differenzierung, Einschränkung oder Ausnahme anhand des verfolgten Ziels und ohne ein objektives Kriterium, das es ermöglicht, den Zugang der US-Behörden zu den Daten und deren spätere Nutzung auf ganz bestimmte, strikt begrenzte Zwecke zu beschränken, die den sowohl mit dem Zugang zu diesen Daten als auch mit deren Nutzung verbundenen Eingriff zu rechtfertigen vermögen. Ausserdem weisen wir darauf hin, dass in den USA für die betroffenen Personen aus der Schweiz keine Rechtsbehelfe vorliegen, die es ihnen erlauben, Zugang zu den sie betreffenden Daten zu erhalten und deren Berichtigung oder Löschung zu erwirken, bzw. kein wirksamer gerichtlicher Rechtsschutz gegen generelle Zugriffsrechte von US-Behörden vorliegt. Wir weisen Sie explizit auf diese Rechts- und Sachlage hin, damit Sie eine entsprechend informierte Entscheidung zur Einwilligung in die Verwendung Ihrer Daten treffen können.

Befindet sich ein Empfänger in einem Land ohne angemessenen gesetzlichen Datenschutz (wie bspw. die USA), verpflichten wir den Empfänger vertraglich zur Einhaltung des anwendbaren Datenschutzes (dazu verwenden wir die revidierten Standardvertragsklauseln der Europäischen Kommission, die hier abrufbar sind), soweit er nicht bereits einem gesetzlich anerkannten Regelwerk zur Sicherstellung des Datenschutzes unterliegt und wir uns nicht auf eine Ausnahmebestimmung stützen können. Eine Ausnahme kann namentlich bei Rechtsverfahren im Ausland gelten, aber auch in Fällen überwiegender öffentlicher Interessen oder wenn eine Vertragsabwicklung eine solche Bekanntgabe erfordert, wenn Sie eingewilligt haben oder wenn es sich um von Ihnen allgemein zugänglich gemachte Daten handelt, deren Bearbeitung Sie nicht widersprochen haben.

Beachten Sie bitte auch, dass Daten, die über das Internet ausgetauscht werden, häufig über Drittstaaten geleitet werden. Ihre Daten können daher auch dann ins Ausland gelangen, wenn sich Absender und Empfänger im gleichen Land befinden.

9. Verwenden wir Online-Tracking und Online-Werbetechniken?

a. Google Analytics (einschliesslich Google Analytics für Firebase)

In der TWINT App und auf unseren Websites setzen wir Google Analytics (einschliesslich Google Analytics für Firebase), ein Analyse-Tool der Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, bzw. Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Google), ein. Google Analytics verwendet Methoden, die eine Analyse der Besuche unserer Websites ermöglicht, wie zum Beispiel Cookies. Die durch das Cookie erzeugten Informationen über Ihre Benutzung von unserer Website wie

• App-Aktualisierungen
• Browser-Informationen,
• Klickpfad,
• Datum und Uhrzeit des Besuchs,
• Geräteinformationen,
• Downloads,
• Flash-Version,
• Ungefähre Standortinformationen (Land und Stadt),
• IP-Adresse,
• JavaScript-Support,
• besuchte Seiten,
• Kaufaktivität,
• Referrer URL,
• Nutzungsdaten,
• Widget-Interaktionen,
• Navigationspfad, den ein Besucher auf den Websites beschreitet,
• Verweildauer auf den Websites und Unterseiten,
• Die Unterseite, auf welcher die Websites verlassen werden,
• Das Land, die Region oder die Stadt, von wo aus ein Zugriff erfolgt,
• Endgerät (Typ, Version, Farbtiefe, Auflösung, Breite und Höhe des Browserfensters),
• Wiederkehrender oder neuer Besucher,
• Browseranbieter/Version,
• Das verwendete Betriebssystem,
• Die Referrer URL (zuvor besuchte Website),
• Hostname des zugreifenden Rechners (IP-Adressse),
• Uhrzeit der Serveranfrage,

werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Dabei wird die IP-Adresse durch die Aktivierung der IP-Anonymisierung (“anonymizeIP”) vor der Übermittlung innerhalb der Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum bzw. der Schweiz gekürzt. Die im Rahmen von Google Analytics übermittelte maskierte IP-Adresse wird gemäss Google nicht mit anderen Daten von Google zusammengeführt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. In diesen Fällen werden Sie vorher zur Einwilligung in die Bearbeitung der Daten aufgefordert.

Die Informationen werden verwendet, um die Nutzung von unseren Websites auszuwerten, um Reports über die Aktivitäten auf unseren Websites zusammenzustellen und um weitere mit der Nutzung von unseren Websites verbundene Dienstleistungen zu Zwecken der Marktforschung und bedarfsgerechten Gestaltung von unseren Websites zu erbringen. Auch werden diese Informationen gegebenenfalls an Dritte übertragen, sofern dies gesetzlich vorgeschrieben ist oder soweit Dritte diese Daten im Auftrag bearbeiten.

Nutzer können die Erfassung der durch das Cookie erzeugten und auf die Nutzung unserer Websites durch den betreffenden Nutzer bezogenen Daten (inkl. der IP-Adresse) an Google sowie die Bearbeitung dieser Daten durch Google verhindern, indem die Nutzer Cookies verhindern oder die entsprechenden Einstellungen auf der Website vornehmen (siehe dazu Ziff. 10). Auch in der TWINT App kann der Einsatz von Google Firebase zur Optimierung der App ausgeschaltet werden.

Weitere Informationen über Google und wie Google Daten bearbeitet finden Sie hier.

b. Microsoft App Center

TWINT nutzt in der TWINT App das App Center Software Development Kit (SDK) der Microsoft Corporation (“Microsoft”), um Absturzberichte zu übermitteln mit dem Ziel, die TWINT App fortlaufend zu verbessern. Die durch das SDK gesammelten Informationen über den Absturz der TWINT App werden an Server von Microsoft in den USA übertragen und dort gespeichert. Diese Daten werden von Microsoft ausgewertet, um Absturzberichte zu erstellen und um weitere Dienstleistungen im Zusammenhang mit der Analyse von Fehlermeldungen der TWINT App bereitzustellen. Detaillierte Informationen, die Art der Daten und deren Verwendung finden sie in der Microsoft Datenschutzerklärung unter dem folgenden Link: https://privacy.microsoft.com/de-de/privacystatement.

10. Cookies

Cookies helfen unter vielen Aspekten, Ihren Besuch von unseren Websites einfacher, angenehmer und sinnvoller zu gestalten.

Cookies sind individuelle Codes (z.B. eine Seriennummer), die unser Server oder ein Server unserer Dienstleister oder Werbe-Vertragspartner bei der Verbindung mit unserer Website an Ihr System übermittelt und die Ihr System (Browser, Mobile) entgegennimmt und bis zum einprogrammierten Verfallszeitpunkt speichert. Bei jedem weiteren Zugriff übermittelt Ihr System diese Codes an unseren Server bzw. den Server des Dritten mit. So werden Sie wiedererkannt, auch wenn Ihre Identität unbekannt ist.

Wann immer Sie auf einen Server zugreifen (z.B. bei der Nutzung einer Website oder einer App oder weil in einer E-Mail sichtbar oder unsichtbar ein Bild integriert ist), können Ihre Besuche also “getrackt” (verfolgt) werden. Wenn wir Angebote eines Werbe-Vertragspartners oder Anbieters eines Analysetools auf unserer Website integrieren, kann dieser Sie in gleicher Weise verfolgen, auch wenn Sie im Einzelfall nicht identifiziert werden können.

Die meisten Geräte/Internet-Browser akzeptieren Cookies automatisch. Sie können das Gerät/den Internet-Browser jedoch so konfigurieren, dass keine Cookies gespeichert werden oder stets ein Hinweis erscheint, wenn Sie ein neues Cookie erhalten. Auf den nachfolgenden Seiten finden Sie Erläuterungen, wie Sie die Bearbeitung von Cookies konfigurieren können:

• Android
• iOS

Bitte beachten Sie, dass die Deaktivierung von Cookies dazu führen kann, dass Sie nicht alle Funktionen unserer Dienstleistungen nutzen können.

Es werden folgende Cookies unterschieden:

• Notwendige Cookies: Einige Cookies sind für das Funktionieren der Websites als solche oder bestimmte Funktionen notwendig. Sie stellen z.B. sicher, dass Sie zwischen den Seiten wechseln können, ohne dass in einem Formular eingegebene Angaben verloren gehen. Sie stellen ausserdem sicher, dass Sie eingeloggt bleiben. Diese Cookies bestehen nur temporär (“Session Cookies”). Falls Sie sie blockieren, funktioniert die Website möglicherweise nicht. Andere Cookies sind notwendig, damit der Server von Ihnen getroffene Entscheide oder Eingaben über eine Sitzung (d.h. eine Benutzung der Website) hinaus speichern kann, falls Sie diese Funktion beanspruchen (z.B. gewählte Sprache, erteilte Einwilligung, die Funktion für ein automatisches Einloggen etc.). Diese Cookies haben ein Verfallsdatum von bis zu 24 Monaten.
• Performance Cookies: Um unsere Websites und entsprechende Angebote zu optimieren und besser auf die Bedürfnisse der Benutzer abzustimmen, nutzen wir Cookies, um die Verwendung unserer Websites aufzuzeichnen und zu analysieren, unter Umständen auch über die Sitzung hinaus. Das tun wir durch den Einsatz von Analyse-Diensten von Drittanbietern. Diese haben wir unten aufgeführt. Bevor wir solche Cookies einsetzen, bitten wir Sie, diese zu akzeptieren. Performance Cookies haben ebenfalls ein Verfallsdatum von bis zu 24 Monaten. Details finden Sie auf den Websites der Drittanbieter.
• Marketing Cookies: Wir und unsere Werbe-Vertragspartner haben ein Interesse daran, Werbung zielgruppengenau zu steuern, d.h. möglichst nur denen anzuzeigen, die wir ansprechen wollen. Unsere Werbe-Vertragspartner haben wir unten aufgeführt. Zu diesem Zweck setzen wir und unsere Werbe-Vertragspartner – falls Sie einwilligen – ebenfalls Cookies ein, mit denen die aufgerufenen Inhalte oder geschlossenen Verträge erfasst werden können. Das ermöglicht es uns und unseren Werbe-Vertragspartnern, Werbung anzuzeigen, bei der wir davon ausgehen können, dass sie Sie interessiert, auf unserer Website, aber auch auf anderen Websites, die Werbung von uns bzw. unseren Werbe-Vertragspartnern anzeigen. Diese Cookies haben je nach Situation eine Verfalldauer von einigen Tagen bis zu 12 Monaten. Falls Sie in die Verwendung dieser Cookies einwilligen, wird Ihnen entsprechende Werbung angezeigt. Falls Sie nicht in diese Cookies einwilligen, sehen Sie nicht weniger Werbung, sondern einfach irgendwelche andere Werbung.

Wir können auf unseren Websites auch weitere Angebote Dritter einbinden, insbesondere von Social Media-Anbietern. Diese Angebote sind dabei standardmässig deaktiviert. Sobald Sie sie aktivieren (z.B. durch Anklicken eines Schalters), können die entsprechenden Anbieter feststellen, dass Sie sich auf unserer Website befinden. Haben Sie beim Social Media-Anbieter ein Konto, kann er Ihnen diese Angabe zuordnen und so Ihre Nutzung von Online-Angeboten verfolgen. Diese Social Media-Anbieter bearbeiten diese Daten in eigener Verantwortung.

11. Welche Daten bearbeiten wir auf unseren Seiten in sozialen Netzwerken?

Auf unseren Websites finden Sie Verlinkungen zu unseren Social Media Netzwerken. Hinter den Schaltflächen zu den Social Media Netzwerken verbirgt sich lediglich ein Link zu unserer Präsenz auf dem Social Media Netzwerk. Es werden keine Nutzerdaten von TWINT an das Social Media Netzwerk übermittelt.

Wenn Sie einen Link zu einem unserer Social Media-Profile aufrufen, wird eine direkte Verbindung zwischen Ihrem Endgerät und dem Server des betreffenden sozialen Netzwerkes hergestellt. Dadurch erhält das Netzwerk die Information, dass Sie unsere Website besucht und den Link aufgerufen haben. Wenn Sie einen Link zu einem Netzwerk aufrufen, während Sie in Ihrem Konto beim betreffenden Netzwerk eingeloggt sind, können die Inhalte von unserer Website mit Ihrem Profil beim Netzwerk verlinkt werden, was bedeutet, dass das Netzwerk Ihre Nutzung von unserer Website direkt Ihrem Benutzerkonto zuordnen kann. Wenn Sie dies verhindern möchten, sollten Sie sich ausloggen, bevor Sie entsprechende Links betätigen. Eine Zuordnung findet auf jeden Fall statt, wenn Sie sich nach Betätigung des Links beim betreffenden Netzwerk einloggen.

Wir haben zudem auf unserer Website Social Media Plugins verschiedener sozialer Netzwerke integriert. Bei diesen Social Media Plugins kann es sich z.B. um den “Like-Button” oder andere Funktionalitäten, z.B. das Teilen von Inhalten in sozialen Netzwerken handeln. Sie erkennen die Social Media Plugins an den Logos der betreffenden sozialen Netzwerke.

Erst wenn Sie das jeweilige Plugin durch Anklicken der zugehörigen Schaltfläche aktivieren, wird eine direkte Verbindung zum Server des Anbieters hergestellt (Einwilligung). Sobald Sie das Plugin aktivieren, erhält der jeweilige Anbieter die Information, dass Sie unsere Website besucht/genutzt haben. Wenn Sie gleichzeitig in Ihrem jeweiligen Social-Media-Account (z.B. Facebook) eingeloggt sind, kann der jeweilige Anbieter den Besuch/Nutzung von unserer Website Ihrem Benutzerkonto zuordnen. Wenn Sie dies verhindern wollen, sollten Sie sich vor dem Anklicken des Plugins ausloggen. Eine Zuordnung erfolgt in jedem Fall, wenn Sie sich nach dem Anklicken des Plugins in das entsprechende Netzwerk einloggen.

Die Links und Plug-Ins sind mit den folgenden Netzwerken verknüpft:

• Facebook, von Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland;
• Instagram Inc., 1601 Willow Road, Meno Park, CA 94025, USA;
• Twitter von Twitter Inc., 795 Folsom St., Suite 600, San Francisco, CA 94107, USA;
• LinkedIn von LinkedIn Corporation, 2029 Stierlin Court, Mountain View, CA 94043, USA; und
• YouTube betrieben durch Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

12. Wie schützen wir die Personendaten?

Wir bedienen uns geeigneter technischer und organisatorischer Sicherheitsmassnahmen, um Ihre bei uns gespeicherten persönlichen Daten gegen Manipulation, teilweisen oder vollständigen Verlust und gegen unbefugten Zugriff Dritter zu schützen. Unsere Sicherheitsmassnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

Auch den unternehmensinternen Datenschutz nehmen wir sehr ernst. Unsere Mitarbeitenden und die von uns beauftragten Dienstleistungsunternehmen sind von uns zur Verschwiegenheit und zur Einhaltung der datenschutzrechtlichen Bestimmungen verpflichtet worden.

13. Welche Rechte haben Sie?

Sie haben die folgenden Rechte:

Recht auf Auskunft: Sie haben das Recht, jederzeit unentgeltlich Einsicht in Ihre bei uns gespeicherten Personendaten zu verlangen, wenn wir diese bearbeiten. So haben Sie die Möglichkeit, zu prüfen, welche Personendaten wir über Sie bearbeiten, und dass wir diese gemäss geltenden Datenschutzbestimmungen verwenden.

Recht auf Berichtigung: Sie haben das Recht, unrichtige oder unvollständige Personendaten berichtigen zu lassen und über die Berichtigung informiert zu werden. Wir informieren in diesem Fall die Empfänger der betroffenen Daten über die vorgenommenen Anpassungen, sofern dies nicht unmöglich oder mit unverhältnismässigem Aufwand verbunden ist.

Recht auf Löschung: Sie haben das Recht, dass Ihre Personendaten unter bestimmten Umständen gelöscht werden. Im Einzelfall kann das Recht auf Löschung ausgeschlossen sein.

Recht auf Datenübertragung: Unter bestimmten Umständen haben Sie das Recht, von uns die Personendaten, welche Sie uns bereitgestellt haben, unentgeltlich in einem maschinenlesbaren Format zu erhalten.

Widerrufsrecht: Sofern die Datenbearbeitung auf einer Einwilligung beruht, haben Sie grundsätzlich das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. In der Vergangenheit auf Ihre Einwilligung gestützte Bearbeitungstätigkeiten werden durch Ihren Widerruf nicht unrechtmässig. Ein Widerruf der Einwilligung kann dazu führen, dass die Dienstleistung von TWINT eingestellt wird.

Möchten Sie Ihre Rechte geltend machen, wenden Sie sich bitte schriftlich an uns. Die Kontaktangaben finden Sie nachfolgende in Ziff. 14.

14. Kontakt

Wenn Sie Fragen zum Datenschutz von TWINT haben, eine Auskunft wünschen oder die Löschung Ihrer Daten erwirken möchten, setzen Sie sich bitte mit uns in Verbindung, indem Sie eine E-Mail an privacy@twint.ch senden.

Mittels Briefs richten Sie Ihr Anliegen an folgende Adresse:

TWINT AG
Datenschutzverantwortlicher
Stauffacherstrasse 41
8004 Zürich
Schweiz

15. Anpassung der Datenschutzerklärung

Diese Datenschutzerklärung ist nicht Bestandteil eines Vertrags mit Ihnen. Wir können diese Datenschutzerklärung jederzeit anpassen. Die auf dieser Website veröffentlichte Version ist die jeweils aktuelle Fassung.

Letzte Aktualisierung: 29. März 2023