Datenschutzerklärung (only in German or French)

Diese Datenschutzerklärung gibt Ihnen einen Überblick über die Bearbeitung Ihrer Personendaten durch die Jaywalker AG im Zusammenhang mit dem Stu-Mehrwertprogramm.

Wir verwenden den Begriff «Daten» hier gleichbedeutend mit «Personendaten». Mit «Personendaten» sind Daten gemeint, die sich auf eine bestimmte oder bestimmbare Person beziehen und «Bearbeiten» bedeutet jeden Umgang mit Personendaten, z. B. das Beschaffen, Speichern, Verwenden, Verändern, Bekanntgeben und Löschen.

Wenn Sie uns Daten über andere Personen (z. B. Familienmitglieder) bekanntgeben, gehen wir davon aus, dass Sie dazu befugt sind und dass diese Daten korrekt sind. Mit der Übermittlung von Daten über Dritte bestätigen Sie dies. Bitte stellen Sie auch sicher, dass diese Dritten über diese Datenschutzerklärung informiert wurden.

1. Verantwortliche für die Datenbearbeitung

Für die Bearbeitung der Daten von Ihnen als Stu-Member und für die Durchführung des Mehrwertprogramms Stu sind wir (Jaywalker AG, Alpenquai 4, 6005 Luzern, Schweiz) verantwortlich, grundsätzlich gemeinsam mit derjenigen Kantonalbank, bei der Sie als Stu-Member ein Privatkonto haben und über die Sie den Vertrag mit uns abgeschlossen haben. Wir bezeichnen sie in dieser Datenschutzerklärung fortan als «Kantonalbank». Die Kontaktangaben zum Datenschutz finden Sie in der Datenschutzerklärung der jeweiligen Kantonalbank. Dies betrifft insbesondere die Bearbeitung der Personendaten, die wir zur Durchführung des Mehrwertprogramms Stu von ihr erhalten.

Verantwortlich für die weiteren Datenbearbeitungen, die wir hier beschreiben, bspw. im Zusammenhang mit unserer Website, sind wir alleine oder mit anderen Dritten, die wir Ihnen in dieser Datenschutzerklärung oder auf einem anderen geeigneten Weg nennen werden.

Wenn Sie datenschutzrechtliche Anliegen haben, können Sie uns diese an folgende Kontaktadresse mitteilen: datenschutz@jaywalker.ch.

2. Erhebung und Bearbeitung von Personendaten

Wir beschaffen insbesondere folgende Personendaten:

  • Stammdaten: Das sind allgemeine Personendaten, wie z. B. Name, Kontaktdaten oder weitere Informationen über Sie (z. B. über Rollen und Funktionen) sowie Ihre Beziehung zu uns.
  • Registrierungsdaten: Das sind Daten, die im Rahmen einer Registrierung über die Stu-App bei uns anfallen respektive Sie uns angeben (z. B. E-Mail, Handynummer, Passwort, IBAN), aber auch Daten, welche im Rahmen von Wettbewerben bei uns
  • Vertragsdaten: Das sind Daten, die im Zusammenhang mit einem von uns abgeschlossenen Vertrag und unseren Angeboten, bspw. im Rahmen der Durchführung des Stu-Mehrwertprogramms anfallen (z. B. Angaben über das Datum des Vertragsschlusses, zur Abwicklung erforderliche oder verwendete Angaben, wie bspw. den Stu-Status, die Vertragsdauer oder auch Finanzdaten).
  • Finanzdaten: Finanzdaten sind Daten zu Ihren Finanzen, bspw. zur Kontenart oder mit der Debit Stu-Karte getätigte Kartentransaktionen.
  • Kommunikationsdaten: Das sind Daten, die im Zusammenhang mit der Kommunikation zwischen uns und mit Dritten anfallen (bspw. Inhalte der Kommunikation oder Randdaten).
  • Technische Daten: Das sind Daten, welche im Rahmen der Nutzung unserer elektronischen Angebote (z. B. Website, Apps) anfallen, wie z. B. IP-Adresse, Angaben über das Betriebssystem Ihres Endgeräts, die Region und der Zeitpunkt der Nutzung. Technische Daten für sich lassen grundsätzlich keine Rückschlüsse auf Ihre Identität zu. Sie können jedoch mit anderen Datenkategorien (z. B. Registrierungsdaten) und so ggf. mit Ihrer Person verknüpft werden.
  • Verhaltens- und Präferenzdaten: Das sind Daten über Ihr Verhalten und Ihre Präferenzen, wie z. B. Reaktionen auf elektronische Mitteilungen oder spezielle Stu-Vorteile, Ihr Einkaufsverhalten, Navigation in der Stu-App, Interaktionen mit unseren Social Media Profilen, Teilnahme an Wettbewerben oder Veranstaltungen etc., ggf. ergänzt mit Angaben von Dritten (auch aus öffentlich zugänglichen Quellen).
  • Sonstige Daten: Darunter fallen insbesondere Daten, die im Zusammenhang mit behördlichen oder gerichtlichen Verfahren bearbeitet werden (z. B. Akten, Beweismittel etc.), Daten zur Teilnahme an Anlässen oder weiteren Aktionen, Fotos, Videos- oder Tonaufnahmen, die wir herstellen oder von Dritten erhalten und auf denen Sie erkennbar sind (z. B. an Anlässen).

3. Zwecke der Datenbearbeitung und Rechtsgrundlagen

Wir bearbeiten Ihre Personendaten zu folgenden Zwecken:

  • Kommunikation: Wir bearbeiten Daten, um mit Ihnen oder Dritten über E-Mail, Telefon, brieflich oder anderweitig zu kommunizieren (bspw. Beantwortung von Anfragen). Falls wir Ihre Identität feststellen müssen oder wollen, erheben wir zusätzliche Daten (z. B. eine Kopie eines Ausweises).
  • Anbahnung, Abschluss, Verwaltung und Abwicklung von Verträgen: Im Zusammenhang mit der Anbahnung, dem Abschluss, der Verwaltung oder der Abwicklung von Verträgen mit Ihnen oder anderen Vertragspartnern (bspw. Projektpartnern) bearbeiten wir Personendaten. Dies beinhaltet insb. auch die Bearbeitung von Stamm- und Finanzdaten zum Zweck der Durchführung des Stu-Mehrwertprogramms oder des Anlegens eines Stu-Kundenprofils, mit dem der Stu-Member Zugriff auf das gesamte Online-Angebot von Stu erhält.
  • Support: Wir bearbeiten Daten, um Stu-Membern Supportdienstleistungen zu erbringen, zum Beispiel im Falle von Problemen mit der Stu-App. Zu diesem Zweck können wir unter anderem technische Daten mit Stammdaten des jeweiligen Stu-Members verknüpfen. Es kann zudem sein, dass wir die Identität verifizieren müssen, bevor wir die Supportdienstleistung erbringen. Dafür können wir unter anderem auch eine Ausweis-Kopie verlangen.
  • Überwachung der Nutzung des Stu-Mehrwertprogramms: Um sicherzustellen, dass das Stu-Mehrwertprogramm nur so genutzt wird, wie wir es mit dem Stu-Partner vereinbart haben, und um Missbräuchen vorzubeugen oder diese aufzuklären, können wir Daten (insb. Stamm-, Vertrags- und Finanzdaten) bearbeiten. Wir weisen darauf auch in den AGB-M zum Mehrwertprogramm hin.
  • Beziehungspflege und zu Marketingzwecken: Wir bearbeiten Ihre Daten auch zur Beziehungspflege und zu Marketingzwecken, wie namentlich um Ihnen (auch personalisierte) Werbung (z. B. im Stu-Neukundenflyer, im Stu-Printletter, auf der Stu-Website, in der Stu-App oder im Newsletter) von uns und von Dritten (z. B. von Partnerunternehmen) zu senden oder im Rahmen von einzelnen Marketingaktionen (z. B. Anlässe, Wettbewerbe). Sie können diese Zusendungen jederzeit ablehnen bzw. eine Einwilligung in die Kontaktaufnahme für Werbezwecke durch Mitteilung an uns (vgl. Kontaktangaben in Ziff. 1) verweigern oder widerrufen.
  • Marktforschung, Verbesserung unserer Dienstleistungen und Produktentwicklung: Wir bearbeiten Daten, um unsere App und Website laufend zu verbessern, um auf veränderte Bedürfnisse rasch reagieren zu können und um unsere Dienstleistungen weiter zu optimieren, damit wir Ihnen bspw. zukünftig noch attraktivere und passendere Stu-Vorteile anbieten können.
  • Erstellung des Stu-Partner-Berichts: Wir bearbeiten auch Daten, um für unsere Stu-Partner Berichte zu erstellen und weiterzugeben, welche diesen Aufschluss darüber geben, wie sich die Kundschaft zusammensetzt, die eine Stu-Rabatt-Leistung beansprucht hat, und zu welchen Zeiten, an welchen Tagen und für welche Beträge sie eingekauft hat. Diese Berichte werden zwar grundsätzlich nur in anonymisierter Form an die Stu-Partner weitergegeben, aber es kann aufgrund von beim Stu-Partner schon vorhandener Daten nicht ausgeschlossen werden, dass dieser im Einzelfall einen Stu-Member identifizieren kann.
  • Erhebung, Analyse, Dokumentation der Performance und Erstellen von Reports: Wir bearbeiten Daten, um die Performance [unserer Angebote, insb.] des Stu-Mehrwertprogrammes zu erheben, zu dokumentieren und zu analysieren, bspw. um Änderungen frühzeitig zu erkennen und darauf reagieren zu können. Wir erstellen zudem für uns sowie zuhanden der Kantonalbank entsprechende Reports. Wir erheben und bearbeiten dazu bspw. Daten zur Nutzung der Angebote, insb. zu Art, Anzahl und Umfang der Transaktionen. Die Reports zuhanden der Kantonalbank enthalten in der Regel keine Daten, die einer einzelnen Person zugeordnet werden können, es kann aber aufgrund von bei der Kantonalbank schon vorhandener Daten oder anderer Umstände nicht ausgeschlossen werden, dass Personen identifiziert werden können.
  • Betrieb unserer Website und App: Um diese stabil und sicher betreiben zu können, bearbeiten wir auch Daten (für weitere Informationen s. Ziff. 4).
  • Registrierung: Um bestimmte Angebote und Dienstleistungen zu nutzen (bspw. die Stu-App), müssen Sie sich registrieren. Hierfür bearbeiten wir die im Rahmen der jeweiligen Registrierung bekanntgegebenen Daten. Ferner können wir auch während der Nutzung des Angebots oder der Dienstleistung Daten über Sie erheben.
  • Sicherheitszwecke: Wir bearbeiten Daten, um die Sicherheit unserer IT-Systeme und unserer sonstigen Infrastruktur zu gewährleisten und laufend zu verbessern. Hierzu gehören z. B. die Überwachung und die Kontrolle von elektronischen Zugriffen auf unsere IT-Systeme, Analysen und Tests unserer IT-Infrastrukturen, System- und Fehlerprüfungen und die Erstellung von Sicherheitskopien.
  • Einhaltung von Gesetzen, Weisungen, Empfehlungen von Behörden und Compliance: Im Rahmen der Einhaltung von Gesetzen können wir Daten bearbeiten (z. B. Bekämpfung der Geldwäscherei, steuerrechtliche Pflichten). Ausserdem können bei internen und externen Untersuchungen (z. B. durch eine Strafverfolgungs- oder Aufsichtsbehörde oder eine beauftragte private Stelle) Datenbearbeitungen erfolgen. Bei den rechtlichen Pflichten kann es sich um schweizerisches Recht, aber auch um ausländische Bestimmungen handeln, denen wir unterstehen, ebenso um Selbstregulierungen, Branchenstandards, die eigene «Corporate Governance» und behördliche Anweisungen und Ersuchen.
  • Risikomanagement und Unternehmensführung: Wir beschaffen und bearbeiten Daten im Rahmen des Risikomanagements (z. B. Schutz vor deliktischen Aktivitäten und Überwachung Delkredererisiko) und der Unternehmensführung (z. B. Liquiditätsmanagement).
  • Weitere Zwecke: Dazu gehören bspw. Schulungs- oder administrative Zwecke (bspw. Buchhaltung) oder die Organisation, Durchführung und Nachbereitung von Anlässen. Wir können Ihre Daten in Vorbereitung oder im Rahmen von Verfahren vor Behörden oder Gerichten, insb. für die Geltendmachung und Durchsetzung von Rechtsansprüchen, verwenden oder auch, um uns gegen geltend gemachte Ansprüche zu verteidigen. Auch die Wahrung weiterer berechtigter Interessen gehört zu den weiteren Zwecken, die sich nicht abschliessend nennen lassen.

4. Cookies / Tracking und andere Technologien

Bei der Nutzung unserer App oder Website (inkl. Newsletter und weitere digitale Angebote) fallen Daten an, die in Protokollen gespeichert werden (insbesondere technische Daten). Wir setzen Cookies und vergleichbare Techniken ein, um Website-Besucher wiederzuerkennen, ihr Verhalten auszuwerten und Präferenzen zu erkennen. Ein Cookie ist eine kleine Datei, die zwischen dem Server und Ihrem System übermittelt wird und die Wiedererkennung eines bestimmten Geräts oder Browsers ermöglicht.

Sie können Ihren Browser so einstellen, dass dieser Cookies automatisch ablehnt, akzeptiert oder löscht. Sie können auch Cookies im Einzelfall deaktivieren oder löschen. Wie Sie die Coo-kies in Ihrem Browser verwalten können, erfahren Sie im Hilfemenü Ihres Browsers.

Neben Cookies, die lediglich während einer Sitzung benutzt und nach Ihrem Website-Besuch gelöscht werden («Session Cookies»), können Cookies bspw. auch benutzt werden, um Nutzereinstellungen und andere Informationen über eine bestimmte Zeit zu speichern («permanente Cookies»). Wir nutzen permanente Cookies, damit Sie Benutzereinstellungen speichern (z. B. Sprache, Autologin), damit wir besser verstehen, wie Sie unsere Angebote und Inhalte nutzen.

Wir bauen in unseren Newslettern und sonstigen Marketing-E-Mails teilweise und soweit erlaubt auch sicht- und unsichtbare Bildelemente ein, durch deren Abruf von unseren Servern wir feststellen können, ob und wann Sie die E-Mail geöffnet haben, damit wir auch hier messen und besser verstehen können, wie Sie unsere Angebote nutzen, um diese auf Sie zuschneiden zu können. Sie können dies in Ihrem E-Mail-Programm blockieren; die meisten sind so voreingestellt, dass sie dies tun.

Wir nutzen auch Social Media-Plug-Ins, das sind kleine Softwarebausteine, die eine Verbindung zwischen Ihrem Besuch auf unserer Website und einem Drittanbieter herstellen. Das Social Media-Plug-In teilt dem Drittanbieter mit, dass Sie unsere Website besucht haben, und kann dem Drittanbieter Cookies übermitteln, die dieser zuvor auf Ihrem Webbrowser platziert hat. Weitere Informationen darüber, wie diese Drittanbieter Ihre über ihre Social Media-Plug-Ins gesammelten Personendaten verwenden, finden Sie in ihren jeweiligen Datenschutzerklärungen.

Daneben nutzen wir eigene Tools sowie Dienste von Drittanbietern (welche ihrerseits Cookies einsetzen können) auf unserer Website, insbesondere um die Funktionalität oder den Inhalt unserer Website zu verbessern (z. B. Integration von Videos oder Karten), Statistiken zu er-stellen sowie Werbung zu schalten.

Derzeit können wir insbesondere Angebote der folgenden Dienstleister und Werbepartner verwenden, wobei deren Kontaktdaten und weitere Informationen zu den einzelnen Datenbearbeitungen in der jeweiligen Datenschutzerklärung abrufbar ist:

Einige der von uns eingesetzten Drittanbieter befinden sich möglicherweise ausserhalb der Schweiz. Informationen zur Datenbekanntgabe ins Ausland finden Sie unter Ziff. 12. In datenschutzrechtlicher Hinsicht sind sie teilweise «nur» Auftragsbearbeiter von uns und teilweise verantwortliche Stellen. Weitere Hinweise hierzu enthalten die Datenschutzerklärungen.

5. Wie bearbeiten wir Personendaten auf unseren Seiten in sozialen Netzwerken?

Wir betreiben auf sozialen Netzwerken und anderen von Dritten betriebenen Plattformen Seiten und sonstige Online-Präsenzen und bearbeiten in diesem Zusammenhang Daten über Sie. Dabei erhalten wir Daten von Ihnen (z. B. wenn Sie mit uns kommunizieren oder unsere Inhalte kommentieren) und von den Plattformen (z. B. Statistiken). Die Anbieter der Plattformen können Ihre Nutzung analysieren und diese Daten zusammen mit anderen Daten, die ihnen über Sie vorliegen, bearbeiten. Sie bearbeiten diese Daten auch für ihre eigenen Zwecke (z. B. Marketing- und Marktforschungszwecke und zur Verwaltung ihrer Plattformen), und handeln zu diesem Zweck als eigene Verantwortliche. Weitere Informationen zur Bearbeitung durch die Plattformbetreiber entnehmen Sie bitte den Datenschutzerklärungen der jeweiligen Plattformen.

Wir nutzen derzeit die folgenden Plattformen, wobei die Identität und Kontaktdaten des Plattformbetreibers jeweils in der Datenschutzerklärung abrufbar sind:

  • Facebook
    Unsere Profile: https://www.facebook.com/stu.cashback/ und https://www.facebook.com/stucard.stu
    Anbieter: Meta Platforms Ireland Ltd., Irland
    Datenschutzerklärung: facebook.com/privacy/policy
  • Instagram
    Unser Profil: https://www.instagram.com/stucard.stu/
    Anbieter Meta Platforms Ireland Ltd., Irland
    Datenschutzerklärung: https://privacycenter.instagram.com/policy
  • Youtube
    Unser Profil: https://www.youtube.com/@STUcard_Stu und https://www.youtube.com/@Stu-Vorteilsapp
    Anbieter: Google Ireland Ltd., Irland

Datenschutzerklärung: https://policies.google.com/privacy?hl=de

  • TikTok
    Unser Profil: https://www.tiktok.com/@stucard.stu
    Anbieter: TikTok Technology Ltd., Irland und TikTok Information Technologies UK Ltd., GB
    Datenschutzerklärung: https://www.tiktok.com/legal/page/eea/privacy-policy/de
  • Snapchat
    Anbieter: Snap Inc., USA
    Datenschutzerklärung: https://values.snap.com/de-DE/privacy/privacy-policy

Wir sind berechtigt, aber nicht verpflichtet, Fremdinhalte vor oder nach ihrer Veröffentlichung auf unseren Online-Präsenzen zu überprüfen, Inhalte ohne Ankündigung zu löschen und sie gegebenenfalls dem Anbieter der betreffenden Plattform zu melden.

Einige der Plattformbetreiber befinden sich möglicherweise ausserhalb des Schweiz. Informationen zur Datenbekanntgabe ins Ausland finden Sie unter Ziff. 12.

6. Nutzung von Messenger-Diensten

Zur Kommunikation mit Ihnen nutzen wir neben der Chatfunktion, die auf unseren Websites und in der StuApp integriert ist, E-Mail und Telefon auch bekannte Messenger-Dienste. Diese bearbeiten Ihre Daten in eigener Verantwortlichkeit. Wenn Sie über eine dieser Plattformen mit uns Kontakt aufnehmen, gehen wir davon aus, dass Sie damit einverstanden sind, wenn wir Ihnen über diese Kanäle antworten oder erneut mit Ihnen in Kontakt treten. Wir nutzen die folgenden Messenger-Dienste:

7. Woher stammen die Daten?

  • Von Ihnen: Sie geben uns Daten gem. Ziff. 2 selbst bekannt (z. B. im Rahmen der Kommunikation mit uns, im Zusammenhang mit Verträgen bzw. unserem Angebot, durch die Verwendung unserer Website und weiterer Dienste etc.). Sie sind zur Bekanntgabe Ihrer Daten mit Ausnahmen in Einzelfällen (z. B. gesetzliche Verpflichtungen wie bei gesetzlich notwendiger Identitätsfeststellung oder Schutzkonzepten) nicht verpflichtet. Wenn Sie jedoch mit uns Verträge schliessen oder unsere Angebote beanspruchen wollen, müssen Sie uns gewisse Daten bekanntgeben (insbesondere Stamm-, Vertrags- und Registrierungsdaten). Bei der Nutzung unserer Website und Apps ist die Bearbeitung technischer Daten unvermeidlich. Wenn Sie Zugang zu bestimmten Systemen erhalten möchten, müssen Sie uns ggf. Registrierungsdaten angeben. Bei Verhaltens- und Präferenzdaten haben Sie jedoch grundsätzlich die Möglichkeit, zu widersprechen oder keine Einwilligung zu geben.
  • Von der Kantonalbank: Sofern vertraglich mit Ihnen vereinbart, erhält Jaywalker Daten von der Kantonalbank, bspw. Anrede, Name, Vorname, Geburtsdatum, Strasse, PLZ, Ort, E-Mail-Adresse, Telefonnummer, Mobilnummer, Sprache, Kontoart, Transaktionsdaten, Studienende und Stu-Status.
  • Von Dritten: Soweit zulässig, können wir Daten auch öffentlich zugänglichen Quellen (z. B. Betreibungsregister, Grundbücher, Handelsregister, Medien oder dem Internet inkl. Social Media) entnehmen oder diese von Behörden und von sonstigen Dritten (z. B. Kreditauskunfteien, Adresshändler, Verbände, Vertragspartner, Internet-Analysedienste etc.) erhalten.

8. Datenweitergabe und Datenübermittlung

Im Zusammenhang mit den angegeben Bearbeitungszwecken (Ziff. 3) können wir Personendaten an folgende Kategorien von Empfängern weitergeben:

  • Gruppengesellschaft: Wir können Daten an die Jaywalker Digital AG weitergeben. Sie kann Ihre Daten, wie in dieser Datenschutzerklärung beschrieben, für sich zu den gleichen Zwecken nutzen wie wir (vgl. Ziff. 3). Sie bearbeitet die Daten in der Regel in eigener Verantwortlichkeit.
  • Kantonalbanken: Von Ihnen als Stu-Member und für die Durchführung des Mehrwertprogramms Stu geben wir und die Kantonalbank uns gegenseitig Daten bekannt. In diesem Rahmen sind wir grundsätzlich gemeinsam mit der Kantonalbank für die Datenbearbeitung verantwortlich.
  • Partnerunternehmen: Wir können Daten an Partnerunternehmen weitergeben. Dies geschieht insbesondere zum Zweck der Erbringung des Stu-Mehrwertprogrammes sowie zu Analyse- und Auswertungszwecken in diesem Zusammenhang. Die Empfänger bearbeiten die Daten in der Regel in eigener Verantwortlichkeit.
  • Dienstleister: Wir arbeiten mit Dienstleistern im In- und Ausland zusammen, die (i) in unserem Auftrag (z. B. IT-Provider), (ii) in gemeinsamer Verantwortung mit uns oder (iii) in eigener Verantwortung Daten bearbeiten, die sie von uns erhalten oder für uns erhoben haben. Zu diesen Dienstleistern zählen insbesondere:
    • Arcmedia AG
    • Arcon Informatik AG
    • Bächler-Sidler AG
    • Codesmith GmbH
    • Inventx AG
    • Jaywalker Digital AG
    • MNC Mobile News Channel AG
    • Nine Internet Solutions AG
    • OPTEX Treuhand AG
  • Behörden: Wir geben Daten auch an Behörden bekannt, wenn wir dazu rechtlich verpflichtet oder berechtigt sind oder dies zur Wahrung unserer Interessen als erforderlich oder sinnvoll erscheint.
  • Weitere Personen: Darüber hinaus können wir Daten an weitere Personen bekanntgeben, sofern sich das aus den in dieser Datenschutzerklärung aufgeführten Zwecken gem. Ziff. 3 ergibt. Das betrifft z. B. Dritte im Rahmen von Vertretungsverhältnissen oder Personen, die an Gerichts- oder Behördenverfahren beteiligt sind. Wenn wir mit Medien zusammenarbeiten und diesen Material übermitteln (z. B. Fotos), können Sie ebenfalls davon betroffen sein.

Wir ermöglichen auch bestimmten Dritten, auf unserer Website und bei Anlässen von uns ihrerseits Personendaten von Ihnen auch in eigener Verantwortung zu erheben (z. B. Medienfotografen, Anbieter von Tools, die wir auf unserer Website eingebunden haben etc.). Soweit wir nicht in entscheidender Weise an diesen Datenerhebungen beteiligt sind, sind diese Dritten alleine dafür verantwortlich. Bei Anliegen und zur Geltendmachung Ihrer Datenschutzrechte wenden Sie sich bitte direkt an diese Dritten.

9. Datensicherheit

Wir treffen angemessene Sicherheitsmassnahmen, um die Vertraulichkeit, Integrität und Verfügbarkeit Ihrer Personendaten zu wahren, um sie gegen unberechtigte oder unrechtmässige Bearbeitungen zu schützen und den Gefahren des Verlusts, einer unbeabsichtigten Veränderung, einer ungewollten Offenlegung oder eines unberechtigten Zugriffs entgegenzuwirken. Die Sicherheitsrisiken lassen sich allerdings generell nicht ganz ausschliessen; ein gewisses Restrisiko ist unvermeidbar.

10. Profiling

Wir bearbeiten Ihre Daten zu den in Ziff. 3 genannten Zwecken teilweise automatisiert mit dem Ziel, bestimmte persönliche Aspekte zu bewerten (Profiling). Wir setzen Profiling ein, um Sie zielgerichtet über Deals in unserem Printletter, Newsletter oder in unserer App zu informieren. Dabei setzen wir Auswertungsinstrumente ein, die uns eine bedarfsgerechte Kommunikation und Werbung einschliesslich Markt- und Meinungsforschung ermöglichen.

11. Rechte der betroffenen Person

Sie haben im Zusammenhang mit unserer Datenbearbeitung gewisse Rechte. Sie können nach anwendbarem Recht insbesondere Auskunft über die Bearbeitung Ihrer Personendaten verlangen, unrichtige Personendaten korrigieren lassen, die Löschung von Personendaten verlangen, Widerspruch gegen eine Datenbearbeitung erheben, die Herausgabe bestimmter Personendaten in einem gängigen elektronischen Format oder ihre Übertragung an andere Verantwortliche verlangen.

Wenn Sie uns gegenüber Ihre Rechte ausüben wollen, wenden Sie sich an uns; unsere Kon-taktangaben finden Sie in Ziff. 1. Damit wir einen Missbrauch ausschliessen können, müssen wir Sie identifizieren (z. B. mit einer Ausweiskopie, falls nötig).

Bitte beachten Sie, dass für diese Rechte Voraussetzungen, Ausnahmen oder Einschränkungen gelten (z. B. zum Schutz von Dritten oder von Geschäftsgeheimnissen). Wir behalten uns vor, Kopien aus datenschutzrechtlichen Gründen oder Gründen der Geheimhaltung zu schwärzen oder nur auszugsweise zu liefern.

Wenn Sie mit unserem Umgang mit Ihren Rechten oder dem Datenschutz nicht einverstanden sind, teilen Sie uns das bitte mit (datenschutz@jaywalker.ch). Jede betroffene Person hat überdies das Recht, bei der zuständigen Datenschutzbehörde eine Beschwerde einzureichen. Die zuständige Datenschutzbehörde der Schweiz ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (http://www.edoeb.admin.ch).

12. Datenbekanntgabe ins Ausland

Wir bearbeiten und speichern Personendaten hauptsächlich in der Schweiz und im Europäischen Wirtschaftsraum (EWR), im Ausnahmefall – beispielsweise über Unterauftragsbearbeiter unserer Dienstleister – aber potentiell in jedem Land der Welt.

Befindet sich ein Empfänger in einem Land ohne angemessenen Datenschutz, verpflichten wir den Empfänger vertraglich zur Einhaltung eines ausreichenden Datenschutzniveaus (dazu verwenden wir die revidierten Standardvertragsklauseln der Europäischen Kommission, die hier: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj? abrufbar sind; inklusive den für die Schweiz notwendigen Ergänzungen), soweit er nicht bereits einem gesetzlich anerkannten Regelwerk zur Sicherstellung des Datenschutzes unterliegt und wir uns nicht auf eine Ausnahmebestimmung stützen können. Eine Ausnahme kann namentlich bei Rechtsverfahren im Ausland gelten, aber auch in Fällen überwiegender öffentlicher Interessen, wenn die Abwicklung eines Vertrags, der in Ihrem Interesse ist, eine solche Bekanntgabe erfordert, wenn Sie eingewilligt haben, oder die Einholung Ihrer Einwilligung innerhalb angemessener Frist nicht möglich ist und die Bekanntgabe notwendig ist, um Ihr Leben oder Ihre körperliche Unversehrtheit oder diejenige eines Dritten zu schützen, oder wenn es sich um von Ihnen allgemein zugänglich gemachte Daten handelt, deren Bearbeitung Sie nicht widersprochen haben. Wir stützen uns unter Umständen auch auf die Ausnahme für Daten aus einem gesetzlich vorgesehenen Register (z. B. HR), in das wir berechtigterweise Einblick erhalten haben.

13. Was ist weiter zu beachten?

Sollte ausnahmsweise die EU-Datenschutzgrundverordnung («DSGVO») auf bestimmte unserer Datenbearbeitungen anwendbar sein, so gilt ausschliesslich für die Zwecke der DSGVO und der ihr unterliegenden Datenbearbeitungen zusätzlich diese Ziff. 13.

Wir stützen die Bearbeitung Ihrer Personendaten insbesondere darauf, dass

  • sie wie in Ziff. 3 beschrieben erforderlich ist für die Anbahnung, Erfüllung und den Abschluss von Verträgen sowie dessen Verwaltung und Durchsetzung (Art. 6 Abs. 1 lit. b DSGVO);
  • sie erforderlich ist zur Wahrung berechtigter Interessen von uns oder von Dritten wie in Ziff. 3 beschrieben, namentlich für die Kommunikation mit Ihnen oder Dritten, die Erstellung der Partner-Berichte für und die Weitergabe dieser an unsere Stu-Partner (sofern überhaupt Personendaten vorliegen bzw. betroffene Personen im Einzelfall identifiziert werden können), um unsere Perfomance zu analysieren und Reports zuhanden der Kantonalbank zu erstellen (sofern überhaupt Personendaten vorliegen bzw. betroffene Personen im Einzelfall identifiziert werden können), um unsere Website zu betreiben, für die Verbesserung unserer Angebote und die Registrierung für bestimmte Angebote und Dienstleistungen, für Sicherheitszwecke, für die Einhaltung schweizerischen Rechts und interner Regularien, für die Geltendmachung und Durchsetzung von Rechtsansprüchen oder auch, wenn wir uns gegen geltend gemachte Ansprüche verteidigen, für unser Risikomanagement und die Unternehmensführung und für weitere Zwecke wie etwa Schulung und Ausbildung, Administration, Beweis- und Qualitätssicherung, Organisation, Durchführung und Nachbereitung von Anlässen und weitere berechtigte Interessen (Ziff. 3) (Art. 6 Abs. 1 lit. f DSGVO);
  • sie aufgrund unseres Auftrags oder unserer Stellung nach dem Recht des EWR bzw. eines Mitgliedsstaats gesetzlich vorgeschrieben oder erlaubt ist (Art. 6 Abs. 1 lit. c DSGVO) oder erforderlich ist, um Ihre lebenswichtigen Interessen oder jene von anderen natürlichen Personen zu schützen (Art. 6 Abs. 1 lit. d DSGVO);
  • sie für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt, oder
  • Sie in die Bearbeitung separat eingewilligt haben, bspw. über eine entsprechende Erklärung auf unserer Website (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO).

Wir weisen Sie darauf hin, dass wir Ihre Daten grundsätzlich so lange bearbeiten, wie es unsere Bearbeitungszwecke (vgl. Ziff. 3), die gesetzlichen Aufbewahrungsfristen und unsere berechtigten Interessen, insbesondere zu Dokumentations- und Beweiszwecken, verlangen oder eine Speicherung technisch bedingt ist (z. B. im Falle von Backups oder Dokumentenmanagementsystemen). Stehen keine rechtlichen oder vertraglichen Pflichten oder technische Gründe entgegen, löschen oder anonymisieren wir Ihre Daten grundsätzlich nach Ablauf der Speicher- oder Bearbeitungsdauer im Rahmen unserer üblichen Abläufe und in Einklang mit unserer Aufbewahrungsrichtlinie.

Sie sind zur Bekanntgabe Ihrer Daten mit Ausnahmen in Einzelfällen (z. B. gesetzliche Verpflichtungen) nicht verpflichtet. Sofern Sie bestimmte Personendaten nicht nennen, kann dies aber dazu führen, dass die Erbringung der damit zusammenhängenden Dienstleistungen oder ein Vertragsabschluss nicht möglich ist. Wir geben grundsätzlich an, wo von uns verlangte Personendaten zwingend sind.

Das in Ziff. 11 festgehaltene Recht einer Bearbeitung Ihrer Daten zu widersprechen, gilt insbesondere bei Datenbearbeitungen zum Zwecke des Direktmarketings.

Sofern Sie mit unserem Umgang mit Ihren Rechten oder dem Datenschutz nicht einverstanden sind oder Sie sonstige Datenschutzanliegen haben, teilen Sie uns das bitte mit (vgl. Kontaktangaben in Ziff. 1). Sie können sich auch an unseren Datenschutzvertreter in der EU gemäss Art. 27 DSGVO wenden:

VGS Datenschutzpartner GmbH

Am Kaiserkai 69

20457 Hamburg

Deutschland

info@datenschutzpartner.eu

Wenn Sie sich im EWR befinden, haben Sie zudem das Recht, sich bei der Datenschutz-Aufsichtsbehörde Ihres Landes zu beschweren. Eine Liste der Behörden im EWR finden Sie hier: https://edpb.europa.eu/about-edpb/board/members_de.

14. Änderungen

Wir können diese Datenschutzerklärung jederzeit ohne Vorankündigung anpassen. Es gilt die jeweils aktuelle, auf unserer Website publizierte Fassung.

Version 10/2024