Datenschutzerklärung

Diese Internetseite («boncard.ch») gehört der Firma boncard payment & services ag.

Diese Datenschutzrichtlinien wurden erstellt, um Ihnen unsere Praktiken bezüglich Sammlung, Nutzung und Weiterverwendung von Informationen, die Sie uns mit Hilfe dieser Seite und unseren Lösungen übermitteln, bekanntzugeben.

about

work

impressum

1 Geltungsbereich

Mit dieser Datenschutzerklärung informieren wir, boncard payment services ag (wir), die Nutzer unserer Websites www.boncard.ch und www.app.swally.ch (gesamthaft Website) und unsere Vertragspartner (Sie), welche Personendaten wir bei der Benutzung unserer Website und im Zusammenhang mit unserem Angebot bearbeiten. Wir informieren Sie insbesondere, welche Personendaten wir wofür, wie und wo bearbeiten, und welche Rechte Sie diesbezüglich haben.

Wir können diese Datenschutzerklärung jederzeit anpassen und ergänzen. Wir werden über solche Anpassungen und Ergänzungen in geeigneter Form informieren, insbesondere durch Veröffentlichung der jeweils aktuellen Datenschutzerklärung auf unserer Website.

Wir bearbeiten personenbezogene Daten im Einklang mit den Bestimmungen des schweizerischen Datenschutz-rechts (DSG) und der Europäischen Datenschutz-Grundverordnung (DSGVO), soweit diese anwendbar ist.

2 Verantwortliche Stelle und Kontakt

Verantwortlich für die Datenbearbeitung im Sinne des DSG und der DSGVO, sofern anwendbar, ist:

boncard payment & services ag
Feldstrasse 34
5442 Fislisbach AG
+41 848 08 04 08

willkommen@boncard.ch

3 Umfang und Zweck der Datenbearbeitung

3.1 Beim Besuch unserer Website erhobene Daten

Der Provider unserer Website erhebt und speichert automatisch Informationen in so genannten Server-Log Files, die Ihr Browser automatisch an uns übermittelt. Diese sind:

der Name der abgerufenen Website bzw. der jeweiligen Unterseite
das Datum und die Uhrzeit des Abrufs
die übertragene Datenmenge
eine Meldung über den erfolgreichen Abruf
der Browsertyp nebst Version
die Referrer URL (die zuvor besuchte Seite oder
Website)
die IP-Adresse

Die vorübergehende Speicherung der Daten ist zur Sicherstellung eines reibungslosen Verbindungsaufbaus, der komfortablen Nutzung der Website, der Auswertung der Systemsicherheit und -stabilität sowie zu weiteren administrativen Zwecken erforderlich. In diesen Zwecken liegt unser berechtigtes Interesse an der Datenbearbeitung (Art. 31 Abs. 1 DSG und Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden für die Dauer von maximal vierzehn Tagen gespeichert und danach gelöscht. Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlich ist, sind bis zur endgültigen Klärung des jeweiligen Vorfalls von der Löschung ausgenommen.

Schliesslich verwenden wir bei Ihrem Besuch unserer Website Cookies und andere Anwendungen, die auf Cookies basieren. Weiterführende Informationen dazu finden Sie unter Ziff. 3 und 4.

3.2 Beim Abschluss eines Vertragsverhältnisses von uns erhobene Daten

Für die Erfüllung eines Vertragsverhältnisses mit Ihnen erheben wir insbesondere die folgenden Personendaten:

Name und Kontaktinformationen (u.a. Adresse, Telefonnummer, E-Mailadresse)
Rechnungs- und Zahlungsinformationen
Informationen, welche Sie uns im Zusammenhang mit dem Vertragsverhältnis bekannt geben (bspw. via Eingabe in unserem Webportal)

Für die Abwicklung von ep2-Transaktionen werden keine Personendaten bearbeitet.

Der Zweck und die Rechtsgrundlage dieser Datenbearbeitung besteht in der Erfüllung und Abwicklung des Vertragsverhältnisses mit Ihnen und in der Erfüllung unserer gesetzlichen Verpflichtungen (Art. 31 Abs. 1 und 2 lit. a DSG und Art. 6 Abs. 1 lit. b, c und f DSGVO).

Zu diesem Zweck können die Personendaten auch in einem Customer-Relationship-Management System («CRM-System») oder vergleichbaren Kundenorganisationssystem gespeichert werden.

Ihre im Zusammenhang mit einem Vertragsverhältnis erhobenen Personendaten speichern wir für die Dauer der Geschäftsbeziehung und während maximal zehn Jahren danach.

4 Cookies

Wir können Cookies für unsere Website verwenden. Bei Cookies handelt es sich um Daten, die in Ihrem Browser gespeichert werden. Sie können beim Besuch unserer Website in Ihrem Browser temporär als «Session Cookies» oder für einen bestimmten Zeitraum als sogenannte permanente Cookies gespeichert werden. «Session Cookies» werden automatisch gelöscht, wenn Sie Ihren Browser schliessen. Permanente Cookies haben eine bestimmte Speicherdauer. Sie ermöglichen insbesondere, Ihren Browser beim nächsten Besuch unserer Website wiederzuerkennen und dadurch beispielsweise die Reichweite unserer Website zu messen. Permanente Cookies können aber beispielsweise auch für Online-Marketing verwendet werden.

Ein genereller Widerspruch gegen den Einsatz von Cookies kann bei einer Vielzahl der Dienste, vor allem im Fall des Trackings, über AdChoices (Digital Advertising Alliance Of Canada), Network Advertising Initiative (NAI), YourAdChoices (Digital Advertising Alliance) oder Your Online Choices (European Interactive Digital Advertising Alliance, EDAA) erklärt werden. Des Weiteren kann die Speicherung von Cookies mittels deren Abschaltung in den Einstellungen des Browsers verhindert werden. Bitte beachten Sie, dass dann gegebenenfalls nicht alle Funktionen unseres Onlineangebotes genutzt werden können.

Wir ersuchen Sie – sofern und soweit erforderlich – aktiv um Ihre ausdrückliche Einwilligung für die Verwendung von Cookies (Art. 6 Abs. 6 und Art. 31 Abs. 1 DSG und Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit widerrufen.

5 Dienste von Dritten

Wir verwenden Dienste von Dritten, um unser Angebot dauerhaft, nutzerfreundlich, sicher und zuverlässig bereitstellen zu können. Solche Dienste können auch dazu dienen, Inhalte in unsere Website einbetten zu können. Solche Dienste benötigen Ihre (IP)-Adresse, da solche Dienste die entsprechenden Inhalte ansonsten nicht übermitteln können.

Für ihre eigenen sicherheitsrelevanten, statistischen und technischen Zwecke können Dritte, deren Dienste wir verwenden, auch Daten im Zusammenhang mit unserem Angebot sowie aus anderen Quellen – unter anderem mit Cookies, Logdateien und Zählpixeln – aggregiert, anonymisiert oder pseudonymisiert bearbeiten.

5.1 Digitale Infrastruktur

Wir nutzen Dienste von Dritten, um benötigte digitale Infrastruktur für unser Angebot in Anspruch nehmen zu können. Dazu zählen insbesondere Hosting- und Speicherdienste von spezialisierten Anbietern. Solche Anbieter bearbeiten dafür – üblicherweise ausschliesslich in unserem Auftrag – jene Daten, die für den Betrieb dieser Infrastruktur erforderlich sind. Dazu zählt insbesondere Ihre Internet Protocol (IP)-Adresse.

Wir verwenden insbesondere:

Microsoft 365: Nutzung der cloudbasierten Produktivitäts-Apps wie Microsoft Teams, Word, Excel, PowerPoint, Outlook, OneDrive etc. Anbieterin ist Microsoft Corporation, USA bzw. Microsoft Schweiz GmbH, Schweiz, für Nutzer und Nutzerinnen in der Schweiz. Der Speicherort befindet sich in Europa. Informationen zu Microsoft 365 sowie die Datenschutzerklärung von Microsoft entnehmen Sie folgendem Link «Datenschutz».
Microsoft Azure: App Services, SQL-Server, VMs, Speicherkapazitäten und weitere Azure Cloudservices zur Bereitstellung der Softwarelösung. Anbieterin ist Microsoft Corporation, USA bzw. Microsoft Schweiz GmbH, Schweiz, für Nutzer und Nutzerinnen in der Schweiz. Der Speicherort befindet sich in der Schweiz. Informationen zu Microsoft Azure sowie die Datenschutzerklärung von Microsoft Azure entnehmen Sie folgendem Link «Datenschutz».
UCSP Schweiz AG: Hosting; die Rechenzentren befinden sich in der Schweiz. Informationen zu UCSP Schweiz AG sowie die Datenschutzerklärung von UCSP Schweiz AG entnehmen Sie folgendem Link: «Datenschutz».
Webland AG: Hosting; die Rechenzentren befinden sich in der Schweiz. Informationen zu Webland AG sowie die Datenschutzerklärung von Webland AG entnehmen Sie folgendem Link «Datenschutz».

Die rechtliche Grundlage für die Bearbeitung Ihrer Personendaten zu diesem Zweck ist unser Interesse an der Sicherstellung der Vertragserfüllung und die Optimierung unseres Angebots (Art. 31 Abs. 1 DSG und Art. 6 Abs. 1 lit. f DSGVO).

5.2 Support / Ticketing-System

Wir nutzen Dienste von Dritten, um Support- und Betriebsdienstleistungen erbringen zu können. Dazu zählen insbesondere Ticketing-, Projektmanagement und Mailing-Systeme von spezialisierten Anbietern. Solche Anbieter bearbeiten dafür – üblicherweise ausschliesslich in unserem Auftrag – jene Daten, die für den Betrieb dieser Systeme erforderlich sind. Dazu zählt insbesondere Ihre Internet Protocol (IP)-Adresse sowie Namen und Kontaktdaten der Ansprechpersonen.

Wir verwenden insbesondere:

Azure DevOps: Unterstützung von agilem Projektmanagement, Bereitstellungspipelines von Software, Versionsverwaltungssystem (GIT). Anbieterin ist Microsoft Corporation, USA bzw. Microsoft Schweiz GmbH, Schweiz, für Nutzer und Nutzerinnen in der Schweiz. Informationen zu Azure DevOps sowie die Datenschutzerklärung von Azure DevOps finden Sie unter folgendem Link «Datenschutz».
Zoho Desk: Dokumentation und Verwaltung der Supportfälle (Ticketingsystem). Anbieterin ist Zoho Corporation GmbH, Deutschland. Informationen zu Zoho sowie die Datenschutzerklärung von Zoho finden Sie unter folgendem Link «Datenschutz».

5.3 Buchhaltung

Wir verwenden das Payment Reconciliation Tool ReconHub. Es ermöglicht uns die automatische Abstimmung aller Zahlungsströme in einem Management Cockpit und damit die Optimierung der buchhalterischen Abstimmprozesse. Anbieterin ist Abrantix AG, Förrlibuckstrasse 66, 8005 Zürich.

Weitere Informationen finden Sie hier: ReconHub, Angaben zum Datenschutz: Datenschutzerklärung

5.4 Zahlungsdienste

Wir setzen externe Zahlungsdienstleister ein, über deren Plattformen Sie Zahlungstransaktionen vornehmen können. Wir verwenden Wallee von Wallee Group AG, Schweiz.

Weitere Informationen finden Sie hier: Wallee; Angaben zum Datenschutz: «Datenschutz».

5.5 Erfolgs- und Reichweitenmessung

Wir verwenden Google Analytics von Google Ireland Limited, Irland, bzw. Google Inc., USA, um zu ermitteln, wie unser Online-Angebot genutzt wird. In diesem Rahmen können zum Beispiel der Erfolg und die Reichweite unseres Online-Angebotes sowie die Wirkung von Verlinkungen Dritter auf unsere Website gemessen werden. Aufgrund der Ergebnisse der Erfolgs- und Reichweitenmessung können wir insbesondere Fehler beheben, besonders gefragte Inhalte stärken oder Verbesserungen an unserem Online-Angebot vornehmen.

Bei der Verwendung von Diensten und Programmen für die Erfolgs- und Reichweitenmessung muss Ihre Internet Protocol (IP)-Adresse gespeichert werden. Wir verwenden Google Analytics nur mit pseudonymisierten Internet Protocol (IP)-Adressen, um durch die entsprechende Pseudonymisierung dem Grundsatz der Datensparsamkeit zu folgen sowie Ihren Datenschutz auf unserer Website zu verbessern («IP-Masking»). Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google inc. in die USA übertragen.

Bei der Verwendung von Diensten und Programmen für die Erfolgs- und Reichweitenmessung können Cookies zum Einsatz kommen und Nutzerprofile erstellt werden. Nutzerprofile umfassen beispielsweise die besuchten Seiten oder betrachteten Inhalte auf unserer Website, Angaben zur Grösse von Bildschirm oder Browser-Fenster und den – zumindest ungefähren – Standort. Grundsätzlich werden Nutzerprofile ausschliesslich pseudonymisiert erstellt. Wir verwenden Nutzerprofile nicht für die Identifizierung einzelner Besucherinnen und Besucher unserer Website. Einzelne Dienste, bei denen Sie als Nutzerin oder Nutzer angemeldet sind, können die Nutzung unseres Online-Angebotes allenfalls Ihrem Profil beim jeweiligen Dienst zuordnen, wobei Sie dafür üblicherweise vorgängig Ihre Einwilligung in diese Zuordnung erteilen mussten. Weitere Informationen zum Datenschutz von Google Inc. erhalten Sie unter «Datenschutz».

Die Rechtsgrundlage für diese Datenbearbeitung besteht in Ihrer Einwilligung im Sinne von Art. 6 Abs. 6 und 31 Abs. 1 DSG und Art. 6 Abs. 1 lit. a DSGVO, diese können Sie jederzeit widerrufen. Sie können die Erfassung der durch die Cookies erzeugten Daten (einschliesslich der IP-Adresse), die sich auf die Nutzung der Website beziehen, sowie die Bearbeitung dieser Daten durch Google verhindern, indem Sie das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren «Browser Add-on zur Deaktivierung von Google Analytics».

5.6 Erweiterungen für Website

Wir nutzen Google reCAPTCHA (im Folgenden “reCAPTCHA”) auf unserer Website. Anbieter ist Google Ireland Limited, Irland, bzw. Google Inc., USA.

Mit reCAPTCHA soll überprüft werden, ob die Dateneingabe auf unserer Website (z.B. in einem Kontaktformular) durch einen Menschen oder durch ein automatisiertes Programm erfolgt. Hierzu analysiert reCAPTCHA das Verhalten des Websitenbesuchers anhand verschiedener Merkmale. Diese Analyse beginnt automatisch, sobald der Websitenbesucher die Website betritt. Zur Analyse wertet reCAPTCHA verschiedene Informationen aus (z.B. IP-Adresse, Verweildauer des Websitenbesuchers auf der Website oder vom Nutzer getätigte Mausbewegungen). Die bei der Analyse erfassten Daten werden an Google weitergeleitet. Die reCAPTCHA Analysen laufen vollständig im Hintergrund. Websitenbesucher werden nicht darauf hingewiesen, dass eine Analyse stattfindet.

Wir haben ein berechtigtes Interesse daran, unser Online Angebot vor missbräuchlicher automatisierter Ausspähung und vor SPAM zu schützen. Die Datenverarbeitung erfolgt entsprechend auf Grundlage von Art. 31 Abs. 1 DSG und Art. 6 Abs. 1 lit. f DSGVO.

Weitere Informationen zu Google reCAPTCHA sowie die Datenschutzerklärung von Google entnehmen Sie folgendem Link «Datenschutz».

5.7 Schriftarten

Diese Website nutzt zur einheitlichen Darstellung von Schriftarten so genannte Web Fonts. Anbieter ist Google Ireland Limited, Irland, bzw. Google Inc., USA.

Beim Aufruf einer Seite lädt Ihr Browser die benötigten Web Fonts in ihren Browsercache, um Texte und Schriftarten korrekt anzuzeigen. Hierdurch wird an den Server von Google übermittelt, welche unserer Internetseiten Sie besucht haben. Auch wird die IP-Adresse des Browsers des Endgerätes des Besuchers dieser Internetseiten von Google gespeichert. Wenn Ihr Browser Web Fonts nicht unterstützt, wird eine Standardschrift von Ihrem Computer genutzt.

Die rechtliche Grundlage für die Bearbeitung Ihrer Personendaten zu diesem Zweck ist unser Interesse an der Optimierung unseres Online-Angebots (Art. 31 Abs. 1 DSG und Art. 6 Abs. 1 lit. f DSGVO).

Weitere Informationen zu Google Web Fonts finden Sie unter https://developers.google.com/fonts/faq und in der Datenschutzerklärung von Google: «Datenschutz».

6 Links zu Social-Media Profilen

Auf unserer Website finden sich Links zu unseren Profilen bei LinkedIn Corp., USA.

Wenn Sie auf die entsprechenden Links klicken, werden Sie automatisch zu LinkedIn weitergeleitet und es wird eine direkte Verbindung zwischen Ihrem Browser und dem Server von LinkedIn hergestellt. Dadurch erhält LinkedIn die Information, dass Sie unsere Website mit Ihrer IP-Adresse besucht und auf den Link zugegriffen haben. Wenn Sie auf den Link zugreifen, während Sie in Ihrem Konto bei LinkedIn angemeldet sind oder wenn Sie sich nach dem Anklicken des Links einloggen, verknüpft LinkedIn Ihren Besuch auf unserer Website direkt mit Ihrem Benutzerkonto. Wenn Sie dies verhindern wollen, sollten Sie sich vor dem Anklicken des Links bei LinkedIn ausloggen.

Wenn Sie einen dieser Links anklicken, erteilen Sie damit die Einwilligung im Sinne von Art. 6 Abs. 6 und 31 Abs. 1 DSG und Art. 6 Abs. 1 lit. a DSGVO zu den nachfolgenden Datenbearbeitungen.

7 Weitergabe von Personendaten

Zur effizienten Gestaltung unsere Abläufe und gruppeninternen Administration können wir Personendaten an unsere Muttergesellschaft, Schweizer Lunch-Check Genossenschaft, Zürich, weitergeben. Diese unterstützt uns bei der Buchhaltung und Administration. Eine Bearbeitung zu eigenen Zwecken findet nicht statt.

Wir können Ihre Daten zu den vorstehend genannten Zwecken an Dritte (insbesondere IT-Dienstleister, externe Buchhaltung, Telefonzentrale, Zulieferer etc.) weitergeben.

Solche Dritte befinden sich grundsätzlich in der Schweiz sowie im Europäischen Wirtschaftsraum (EWR), können sich aber auch in sonstigen Staaten und Territorien befinden, sofern deren Datenschutzrecht nach Anhang 1 zur schweizerischen Datenschutzverordnung (DSV) und – sofern und soweit die DSGVO anwendbar ist – nach Einschätzung der Eu ropäischen Kommission, einen angemessenen Datenschutz gewährleistet, oder wenn aus anderen Gründen, wie beispielsweise durch eine entsprechende vertragliche Vereinbarung, insbesondere auf Grundlage von Standardvertragsklauseln, oder durch eine entsprechende Zertifizierung, ein angemessener Datenschutz gewährleistet ist.

Ausnahmsweise kann sich ein solcher Dritter in einem Land ohne angemessenen Datenschutz befinden, sofern dafür die datenschutzrechtlichen Voraussetzungen, wie beispielsweise die ausdrückliche Einwilligung der betroffenen Person, erfüllt werden.

8 Datensicherheit

Wir treffen technische und organisatorische Massnahmen, um Ihre Daten gegen Manipulationen, Verlust, Zerstörung oder unbefugten Zugriff Dritter zu schützen. Beim Aufrufen unserer Website findet das SSL Verschlüsselungsverfahren Anwendung.

9 Ihre Rechte

9.1 Auskunfts-, Zugriffs- und Berichtigungsrecht

Sie haben ein Recht auf Auskunft sowie das Recht, alle Ihre Personendaten, die bei uns gespeichert sind, zu überprüfen und zu berichtigen, wenn sie Ihrer Meinung nach unrichtig oder unvollständig sind. Sie haben auch das Recht, der Bearbeitung zu widersprechen, die Bearbeitung einzuschränken, die Daten löschen oder die Daten übertragen zu lassen. Im Einzelfall kann das Recht auf Löschung ausgeschlossen sein.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte schriftlich per E-Mail oder Brief an die Kontaktadresse gemäss Ziffer 2.

9.2 Recht auf Widerruf Ihrer Einwilligung

Sie sind berechtigt, die Einwilligung in die Verwendung Ihrer Personendaten jederzeit mit Wirkung für die Zukunft zu widerrufen.