Datenschutzerklärung

Dies ist eine freiwillige Übersetzung. Im Falle von Abweichungen ist die französische Fassung massgebend.

Torks Sàrl (im Gründungsprozess) mit Sitz in Neuchâtel informiert hiermit die Nutzer der Website torks.ch sowie seine Kunden durch diese Datenschutzerklärung über die Datenverarbeitungen, die sie als Verantwortliche durchführt. Da die Tätigkeit auf schweizerischem Hoheitsgebiet erfolgt, untersteht Torks Sàrl (im Gründungsprozess) dem Bundesgesetz über den Datenschutz vom 25. September 2020.

1. Geltungsbereich

Die vorliegende Datenschutzerklärung (nachfolgend «Richtlinie») gilt unabhängig vom verwendeten Zugangsweg oder -medium zu unserer Website und erläutert die Bedingungen, unter denen wir bei Ihrer Nutzung Informationen über Sie erfassen, nutzen und aufbewahren sowie die Möglichkeiten, die Ihnen hinsichtlich der Erfassung, Nutzung und Offenlegung dieser Informationen zur Verfügung stehen. Sie gilt auch für sämtliche Dienstleistungen, die wir im Rahmen unserer Geschäftstätigkeit erbringen. Mit dem Zugriff auf diese Website oder dem Abschluss eines Vertrags mit uns erkennen Sie an, die vorliegende Richtlinie gelesen, verstanden und akzeptiert zu haben.

2. Begriffsbestimmungen

Personenbezogene Daten : sämtliche Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
Verarbeitung : jeder mit personenbezogenen Daten zusammenhängende Vorgang, unabhängig von den verwendeten Mitteln und Verfahren, insbesondere die Erfassung, Aufzeichnung, Aufbewahrung, Nutzung, Änderung, Übermittlung, Archivierung, Löschung oder Vernichtung von Daten.
Verantwortliche Person : die private Person oder das Bundesorgan, die bzw. das allein oder gemeinsam mit anderen die Zwecke und Mittel der Verarbeitung personenbezogener Daten festlegt.
Auftragsverarbeiter : die private Person oder das Bundesorgan, die bzw. das personenbezogene Daten im Auftrag der verantwortlichen Person verarbeitet.
Datensicherheitsverletzung : jede Verletzung der Sicherheit, die unbeabsichtigt oder unrechtmässig zum Verlust personenbezogener Daten, zu deren Änderung, Löschung oder Vernichtung, Offenlegung oder unbefugtem Zugang zu diesen Daten führt.

3. Bei der Nutzung unserer Website

3.1 Erfasste Daten

3.1.2 Kontaktdaten

Wenn Sie eine Kontaktanfrage stellen, eine Vorreservierung vornehmen, einen Probefahrtantrag senden oder sich für unseren Newsletter anmelden, erfassen wir mit Ihrer Zustimmung die folgenden Angaben, die alle obligatorisch sind :

Ihr Vor- und Nachname ;
Ihre E-Mail-Adresse ;
Ihre Telefonnummer.

3.1.3 Daten aus sozialen Netzwerken

Wir ermöglichen Nutzern die Anmeldung auf unserer Website über die folgenden sozialen Netzwerke : Facebook, Google und Apple. Bei dieser Anmeldung erhalten wir ausschliesslich die erforderlichen Daten über OAuth2 sowie Ihr Profilbild zur Verwendung als Avatar. Keine weiteren Daten werden über diese Netzwerke erfasst.

3.3 Cookies

Beim Besuch unserer Website können Daten in Ihrem Browser gespeichert oder daraus abgerufen werden, in der Regel in Form von Cookies. Wir haben ein Einwilligungsbanner für Cookies eingerichtet. Sie können Ihre Cookie-Einstellungen über unser Cookie-Verwaltungspanel auf der Website verwalten. Zu den verwendeten Cookie-Typen gehören :

Notwendige Cookies : für den Betrieb der Website unerlässlich (Anmeldung, Formulare) ;
Leistungs-Cookies : zur Messung der Besuche und Verbesserung der Website ;
Cookies für zielgerichtete Werbung : von unseren Werbepartnern für relevante Anzeigen eingerichtet.

4. Wenn Sie Kunde von Torks Sàrl (im Gründungsprozess) sind

4.1 Erfasste Daten

4.1.1 Identitätsdaten

Bei Vertragsabschluss mit uns erfassen wir :

Ihren Vor- und Nachnamen ;
Ihre Postadresse ;
Ihre E-Mail-Adresse ;
Ihre Telefonnummer ;
Ihr Geburtsdatum (verwendet für Geburtstagsaktionen und Statistiken).

Wir nutzen Stripe Identity zur Überprüfung Ihrer Identität bei Vertragsabschluss. Wir speichern nur das Ergebnis dieser Überprüfung ; die detaillierten Daten werden von Stripe gemäss deren Sicherheitsstandards verwaltet (siehe deren Datenschutzerklärung).

4.1.3 Standortdaten

Unsere Räder sind mit GPS-Trackern ausgestattet, die Daten in Echtzeit über das LTE-M-Netz von Swisscom übertragen. Diese Daten sind dem von Ihnen gemieteten Fahrrad zugeordnet und werden nur im Rahmen Ihres Mietvertrags mit Ihren personenbezogenen Daten verknüpft. Sie werden an DigitalMatter (Server in Amsterdam, Azure) zur ersten Verarbeitung gesendet und anschliessend auf unsere Server in der Schweiz übertragen und gespeichert.

Sicherheitsmassnahmen :

Die Daten werden auf unseren Servern ohne Datenbankverschlüsselung gespeichert, jedoch sind die Zugriffe streng kontrolliert und die Abfragen protokolliert ;
Nur berechtigte Personen innerhalb unseres Unternehmens haben Zugang, und zwar in dem für ihre Funktionen erforderlichen Umfang.

4.2 Zwecke

Wir verarbeiten Ihre personenbezogenen Daten zur :

Erfüllung des Fahrradmietvertrags ;
Abwicklung von Zahlungen und Buchhaltung ;
Verfolgung und Ortung der Räder zur Gewährleistung von Verfügbarkeit und Sicherheit ;
Verbesserung unserer Dienstleistungen (anonymisierte Analyse von Strecken) ;
Erstellung von Nutzungsstatistiken der Räder ;
Durchführung vorbeugender Wartung ;
Gewährleistung der Einhaltung der Mietbedingungen ;
Reduzierung des Diebstahlrisikos.

5. Kategorien von Empfängern

5.1 Auftragsverarbeitung

Wir greifen auf folgende Auftragsverarbeiter zurück :

Verwaltung und Wartung der Website :
- Frontend-Hosting : Cloudflare ;
- Datenbank : AWS (Server in der Schweiz) ;
- E-Mails : Google Workspace und ProtonMail.
Verwaltung von Buchhaltung und Zahlungen :
- Zahlungen und Abrechnung : Stripe.
Werbung und Marketing :
- Newsletter : Brevo ;
- Nutzungsanalyse : Hotjar ;
- Werbeleistung : Google Analytics, Meta Pixel, X Pixel.

5.2 Übermittlung an Dritte

Wir übermitteln Ihre personenbezogenen Daten nicht an Dritte, ausser wenn dies gesetzlich vorgeschrieben ist oder eine Gerichts- oder Verwaltungsbehörde dies verlangt, oder zum Schutz unserer Rechte oder Interessen.

6. Sicherheit und Vertraulichkeit der Daten

Wir haben folgende Massnahmen umgesetzt :

Verschlüsselung von Daten während der Übertragung ;
Passwortschutz der Daten im Ruhezustand ;
Strenge Zugriffsverwaltung für sensible Daten (beschränkt auf berechtigte Personen).

E-Mail : privacy@torks.ch ;
Formular : verfügbar auf unserer Website.

Datenschutzverantwortlicher : Timothée Duran (Kontakt über privacy@torks.ch).