B2B Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Bearbeitung von Personendaten im Zusammenhang mit den B2B-Dienstleistungen von VIF Transfer ist:

2. Geltungsbereich und Rechtsrahmen

Diese Datenschutzerklärung gilt für Unternehmen und Personen, die den B2B-Antrag, das Firmenkonto, die Buchungsplattform und die damit verbundenen Transferleistungen von VIF Transfer nutzen.

Personendaten werden in erster Linie gemäss dem schweizerischen Bundesgesetz über den Datenschutz (DSG) bearbeitet.

Soweit Tätigkeiten von VIF Transfer in den räumlichen Anwendungsbereich der Datenschutz-Grundverordnung der Europäischen Union (DSGVO) fallen, werden zusätzlich die entsprechenden Anforderungen der DSGVO berücksichtigt.

Soweit für eine bestimmte Datenbearbeitung zwingende Datenschutzbestimmungen eines anderen Staates anwendbar sind, bleiben diese unberührt.

3. Welche Personendaten bearbeiten wir?

4. Aus welchen Quellen erhalten wir Personendaten?

Personendaten können insbesondere aus folgenden Quellen stammen:

• vom Unternehmen, das einen B2B-Antrag stellt,
• von Geschäftsleitungsmitgliedern und berechtigten Nutzern des Unternehmens,
• von Fahrgästen, für die das Unternehmen Buchungen erstellt,
• aus Systemdaten, die während der Buchung und Transferdurchführung entstehen,
• von Zahlungs-, Karten-, Flug-, Kommunikations- und anderen technischen Dienstleistern,
• aus zulässigen öffentlichen oder behördlichen Quellen.

5. Zu welchen Zwecken bearbeiten wir Personendaten?

Personendaten können insbesondere zu folgenden Zwecken bearbeitet werden:

• Prüfung von B2B-Anträgen und Einrichtung von Firmenkonten,
• Überprüfung von Unternehmen und berechtigten Nutzern,
• Erstellung und Verwaltung von Transferbuchungen,
• Koordination von Fahrgästen, Fahrern und Beförderern,
• Preisberechnung und Zahlungsabwicklung,
• Rechnungsstellung und Buchhaltung,
• Kunden- und B2B-Support,
• Verhinderung von Betrug, Missbrauch und Sicherheitsvorfällen,
• Erfüllung gesetzlicher und regulatorischer Pflichten,
• Verbesserung der Dienstleistungsqualität, Sicherheit und technischen Infrastruktur,
• Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche.

6. Rechtsgrundlagen der Datenbearbeitung

Abhängig vom anwendbaren Recht und der Art der Bearbeitung können Personendaten insbesondere bearbeitet werden, weil dies für den Abschluss oder die Erfüllung eines Vertrags, die Erfüllung gesetzlicher Pflichten oder die Wahrung berechtigter Interessen von VIF Transfer oder Dritten erforderlich ist.

Soweit eine Einwilligung erforderlich ist, erfolgt die Bearbeitung auf Grundlage dieser Einwilligung.

Eine erteilte Einwilligung kann im Rahmen des anwendbaren Rechts widerrufen werden. Die Rechtmässigkeit der vor dem Widerruf erfolgten Bearbeitung bleibt davon unberührt.

7. Vom B2B-Unternehmen bereitgestellte Fahrgastdaten

Erstellt ein Unternehmen eine Buchung für einen Kunden oder einen anderen Fahrgast, kann es Personendaten des Fahrgasts über die VIF Transfer Plattform übermitteln.

VIF Transfer bearbeitet Fahrgastdaten insbesondere zur Organisation der Buchung, Koordination der Transferleistung, notwendigen Kommunikation mit dem Fahrgast, Sicherheit, Kundenbetreuung, Zahlungsabwicklung, Streitbeilegung und Erfüllung rechtlicher Pflichten.

Unternehmen sollen keine besonders schützenswerten oder für die Leistung nicht erforderlichen Personendaten in Buchungsnotizen eintragen, sofern dies für die angeforderte Transferleistung nicht tatsächlich erforderlich ist.

8. Zahlungs- und Finanzdaten

Abhängig von der verwendeten Zahlungsmethode können Online-Zahlungen über Stripe oder andere genehmigte Zahlungsdienstleister abgewickelt werden.

VIF Transfer beabsichtigt nicht, vollständige Kartennummern oder Kartenprüfcodes in eigenen Systemen zu speichern.

Transaktionsbetrag, Währung, Transaktionskennung, Zahlungsstatus, Erstattung, Zahlungsstreitigkeiten und Rechnungsinformationen können hingegen gespeichert werden.

9. An wen können Personendaten weitergegeben werden?

Soweit dies für die Erbringung der Leistungen erforderlich ist, können Personendaten insbesondere an folgende Kategorien von Empfängern oder Dienstleistern bekanntgegeben werden:

• unabhängige Beförderer und Fahrer, die einer Buchung zugeteilt werden,
• Zahlungsdienstleister einschliesslich Stripe,
• Hosting-, Cloud-, Datenbank- und Backup-Dienstleister,
• Google Maps, Firebase und damit verbundene Karten- und Standortdienste,
• E-Mail-, SMS- und Benachrichtigungsdienstleister,
• Flugdaten- und betriebliche Technologiedienstleister,
• Buchhaltungs-, Steuer-, Rechts-, Prüfungs- und Versicherungsberater,
• Gerichte, Aufsichtsbehörden und öffentliche Stellen, soweit gesetzlich erforderlich,
• relevante Parteien im Rahmen einer Fusion, Übernahme, Übertragung oder Umstrukturierung unter angemessenen Vertraulichkeitsvorgaben.

VIF Transfer verkauft Personendaten nicht als kommerzielle Kunden- oder Adresslisten.

10. Bekanntgabe und Bearbeitung von Personendaten im Ausland

VIF Transfer hat seinen Sitz in der Schweiz. Aufgrund der Nutzung international tätiger Zahlungs-, Karten-, Cloud-, E-Mail-, Benachrichtigungs- und Technologiedienstleister können Personendaten in der Schweiz, im Europäischen Wirtschaftsraum, im Vereinigten Königreich, in den Vereinigten Staaten oder in anderen Staaten bearbeitet werden.

Werden Personendaten in einen Staat übermittelt, in dem kein angemessenes Datenschutzniveau gewährleistet ist, werden soweit erforderlich geeignete Garantien verwendet.

Dazu können insbesondere anerkannte Angemessenheitsmechanismen, schweizerische oder europäische Standardvertragsklauseln sowie ergänzende vertragliche oder technische Schutzmassnahmen gehören.

11. Wie lange bewahren wir Personendaten auf?

Personendaten werden so lange aufbewahrt, wie dies für die Zwecke, für die sie erhoben wurden, vernünftigerweise erforderlich ist und gesetzliche Aufbewahrungspflichten bestehen.

• Buchungs-, Rechnungs- und Buchhaltungsunterlagen: können aufgrund anwendbarer schweizerischer Buchhaltungs- und Steuerpflichten grundsätzlich bis zu 10 Jahre aufbewahrt werden.
• B2B-Kontodaten: werden während der aktiven Kontonutzung und anschliessend für erforderliche rechtliche, sicherheitsbezogene oder finanzielle Aufbewahrungsfristen gespeichert.
• Zahlungsunterlagen: werden so lange gespeichert, wie dies für Transaktionen, Erstattungen, Rückbuchungen, Betrugsprävention und Buchhaltung erforderlich ist.
• Technische und sicherheitsbezogene Protokolle: werden für einen begrenzten Zeitraum für Sicherheitsprüfungen, Fehleranalyse und Missbrauchsprävention gespeichert.
• Marketingdaten: werden bis zum Widerruf einer Einwilligung oder bis zu einem entsprechenden Widerspruch gespeichert; erforderliche Sperrlisten können länger aufbewahrt werden.

Sobald keine Aufbewahrung mehr erforderlich ist, werden Personendaten gelöscht, anonymisiert oder der Zugriff darauf angemessen eingeschränkt.

12. Datensicherheit

VIF Transfer setzt dem jeweiligen Risiko angemessene technische und organisatorische Massnahmen ein, um Personendaten vor unberechtigtem Zugriff, Veränderung, Verlust, Missbrauch oder unbefugter Offenlegung zu schützen.

Solche Massnahmen können Zugriffskontrollen, sichere Verbindungen, Berechtigungsmanagement, Sicherheitsprotokolle, Backups, Softwareaktualisierungen und angemessene Verschlüsselungsverfahren umfassen.

Kein internetbasiertes System kann absolute Sicherheit gewährleisten. Unternehmen sind daher ebenfalls dafür verantwortlich, ihre eigenen Konten, Passwörter, Geräte und berechtigten Nutzer angemessen zu schützen.

13. Automatisierte Bearbeitung und Entscheidungen

Die Plattform kann automatisierte Regeln insbesondere für Preisberechnungen, Zahlungsstatus, Betrugssignale, Fahrzeug- oder Fahrerverfügbarkeit, Buchungszuteilung und Benachrichtigungen verwenden.

Soweit nicht anders mitgeteilt, beabsichtigt VIF Transfer nicht, Entscheidungen mit rechtlichen oder vergleichbar erheblichen Auswirkungen auf Personen ausschliesslich aufgrund automatisierter Bearbeitung zu treffen.

Soweit das anwendbare Recht bei automatisierten Einzelentscheidungen Informationsrechte oder eine menschliche Überprüfung vorsieht, werden die entsprechenden Rechte gewährleistet.

14. Marketingkommunikation

Unternehmensvertreter können, soweit dies nach anwendbarem Recht zulässig ist, Informationen über Dienstleistungsaktualisierungen, Firmenkundenangebote oder B2B-Dienstleistungen von VIF Transfer erhalten.

Marketingkommunikation kann über die im jeweiligen Kommunikationsmittel vorgesehene Abmeldemöglichkeit oder über info@viftransfer.com abbestellt werden.

Notwendige Mitteilungen über Buchungen, Zahlungen, Kontoverwaltung oder Sicherheit gelten nicht als Marketingkommunikation.

15. Ihre Datenschutzrechte

Abhängig vom anwendbaren Recht und der konkreten Datenbearbeitung können Ihnen insbesondere folgende Rechte zustehen:

• Auskunft darüber, ob und welche Personendaten über Sie bearbeitet werden,
• Zugang zu Ihren Personendaten und den gesetzlich vorgesehenen Informationen,
• Berichtigung unrichtiger oder unvollständiger Daten,
• Löschung oder Anonymisierung, soweit die gesetzlichen Voraussetzungen erfüllt sind,
• Widerspruch gegen bestimmte Datenbearbeitungen oder deren Einschränkung, soweit anwendbar,
• Datenherausgabe oder Datenübertragung, soweit gesetzlich vorgesehen,
• Widerruf einer Einwilligung bei einwilligungsbasierter Bearbeitung,
• Widerspruch gegen Direktmarketing,
• menschliche Überprüfung bestimmter automatisierter Entscheidungen, soweit gesetzlich vorgesehen.

Datenschutzanfragen können an info@viftransfer.com gesendet werden.

Zur Überprüfung der Identität der anfragenden Person können angemessene zusätzliche Angaben verlangt werden.

Die zuständige schweizerische Datenschutzaufsichtsbehörde auf Bundesebene ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB). Soweit die DSGVO anwendbar ist, kann zusätzlich das Recht bestehen, sich an eine zuständige Datenschutzaufsichtsbehörde in der EU oder im EWR zu wenden.

16. Datenschutzrollen des B2B-Unternehmens und von VIF Transfer

Das B2B-Unternehmen und VIF Transfer können als getrennte Verantwortliche handeln, soweit jede Partei die Zwecke und Mittel ihrer jeweiligen Bearbeitung von Personendaten selbst bestimmt.

Beispielsweise kann das Unternehmen Fahrgastdaten für seine eigene Kundenbeziehung, seinen Verkauf und sein Kundenmanagement bearbeiten, während VIF Transfer dieselben Daten zur Durchführung der Buchung, Zuteilung eines Beförderers, Zahlungsabwicklung, Sicherheit und Kundenbetreuung bearbeitet.

Diese Datenschutzerklärung allein begründet weder ein Auftragsbearbeitungsverhältnis von VIF Transfer für das Unternehmen noch ein entsprechendes Verhältnis des Unternehmens für VIF Transfer.

Wird zwischen den Parteien für eine bestimmte Datenbearbeitung eine gesonderte Vereinbarung abgeschlossen, gelten die darin festgelegten Rollen und Verpflichtungen für die betreffende Bearbeitung.

17. Änderungen dieser B2B Datenschutzerklärung

Diese B2B Datenschutzerklärung kann angepasst werden, um Änderungen der Rechtslage, Technologie, Dienstleistungen oder Datenbearbeitungen von VIF Transfer zu berücksichtigen.

Die jeweils aktuelle Fassung wird auf dieser Seite veröffentlicht. Das Datum der letzten Aktualisierung wird im oberen Bereich der Datenschutzerklärung angegeben.

Wesentliche Änderungen können, soweit angemessen oder erforderlich, zusätzlich über andere Kommunikationswege mitgeteilt werden.

Diese Datenschutzerklärung kann in englischer, deutscher und türkischer Sprache veröffentlicht werden. Soweit zwingendes Recht nichts anderes bestimmt, hat bei Auslegungsunterschieden die englische Fassung Vorrang, gefolgt von der deutschen und anschliessend der türkischen Fassung.

18. Kontakt

Bei Fragen zum Datenschutz, zur Bearbeitung Ihrer Personendaten oder zu Ihren Datenschutzrechten können Sie VIF Transfer über die nachstehenden Kontaktdaten erreichen.

Die vertraglichen Bedingungen für die Nutzung der VIF Transfer B2B-Dienstleistungen finden Sie in unseren B2B Geschäftsbedingungen.