Datenschutz ist Vertrauenssache und Ihr Vertrauen ist uns wichtig. Der verantwortungsvolle und rechtskonforme Umgang mit personenbezogenen Daten ist uns, der MotionTag GmbH und der Swisscom (Schweiz) AG (im Folgenden "wir"), ein grosses Anliegen. Diese Datenschutzerklärung ("Erklärung") beschreibt die Art und Weise, wie wir Ihre personenbezogenen Daten im Zusammenhang mit der App "Swiss Climate Challenge" (im Folgenden "App") verarbeiten. Sie enthält zudem Informationen über die Ihnen nach den anwendbaren Datenschutzgesetzen zustehenden Rechte.
Diese Erklärung findet Anwendung auf die Verarbeitung personenbezogener Daten im Zusammenhang mit Ihrer Nutzung der App. Die Nutzung der App wird zudem durch spezifische Nutzungsbedingungen geregelt. Zusätzlich können Nutzungs- und Datenschutzbestimmungen der Applikation anwendbar sein, aus welcher Sie die App laden.
Die App ist ein Bestandteil der Swiss Climate Challenge. Die Swiss Climate Challenge will bei der Bevölkerung das Bewusstsein für die Folgen der Mobilität auf das Klima wecken und eine klimafreundlichere Mobilität fördern. Die von Swisscom (Schweiz) AG angebotene App analysiert die Mobilität der Nutzer bezüglich der gewählten Verkehrsmittel, der zurückgelegten Distanzen und den damit verbundenen CO2-Emissionen. Damit können sich die Nutzer einen Überblick über den ökologischen Fussabdruck Ihrer persönlichen Mobilität verschaffen. Zu diesem Zweck wird in der App die Tracking-Technologie der MotionTag GmbH verwendet. Die App wird von der Swisscom programmiert, welche zudem Auswertungsleistungen erbringt.
Für die Nutzung der App tragen die folgenden Gesellschaften die gemeinsame Verantwortung:
Die Registrierung der Nutzer wird in Ziffer 3.1 der Nutzungsbedingungen geregelt. Sie registrieren sich ausschliesslich mit Ihrer Mobil-Telefonnummer. Im Registrierungsprozess erteilen Sie Ihre Einwilligung der vorliegenden Datenschutzbestimmungen. Wir verwenden Ihre registrierte Mobil-Telefonnummer, um Ihre Re-Identifikation bei der Verwendung der App zu gewährleisten.
Im Zusammenhang mit Ihrer Nutzung der App verarbeiten wir unterschiedliche Kategorien personenbezogener Daten. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person („betroffene Person“) beziehen. Personenbezogene Daten werden wie folgt verarbeitet:
Mit Hilfe der App erheben wir Ihre Standortdaten auf der Basis von GPS-Daten. Wir können so erkennen, zu welchem Zeitpunkt Sie sich an einem durch räumliche Koordinaten bestimmten Standort befinden. Zu diesem Zweck findet ein Abgleich der GPS-Daten mit Geodaten (sog. „Geomatching“) statt. In Ausnahmefällen ermittelt Ihr Mobiltelefon Ihre Standortdaten durch Ermittlung der nächstgelegenen Mobilfunkantennen.
Darüber hinaus erheben wir Ihre Bewegungsdaten auf der Basis von Beschleunigungsmustern.
Da jedes Verkehrsmittel ein spezifisches Beschleunigungsmuster aufweist, können wir durch Analyse dieser Muster das von Ihnen benutzte Verkehrsmittel wie auch auf die Dauer und die Nutzungsdistanz schliessen. Ebenso können wir erkennen, ob und wie lange Sie zu Fuss unterwegs sind. Nutzen Sie für eine bestimmte Wegstrecke mehrere Verkehrsmittel (z.B. auf dem Arbeitsweg), so können wir ein Bewegungsprofil erstellen und erheben, auf welcher Etappe Sie welches Verkehrsmittel benutzt haben (sog. Modal-Split). Wenn Sie die App über mehrere Tage hinweg nutzen, erheben wir mehrtägige Bewegungsprofile.
Ihre Standort- und Bewegungsdaten werden bei Bestehen einer WLAN-Verbindung oder, falls eingeschaltet, über mobile Daten an das deutsche Rechenzentrum der MotionTag GmbH übertragen und dort in einer Datenbank gespeichert. Die Übertragung Ihrer Standort- und Bewegungsdaten erfolgt ausschliesslich unter Anwendung gesicherter Verschlüsselungsverfahren. Nach erfolgter Übertragung Ihrer Standort- und Bewegungsdaten an das Rechenzentrum der MotionTag GmbH werden diese in der App auf dem Mobiltelefon automatisch gelöscht.
In der App wird nur die Mobiltelefonnummer für den Login der letzten Nutzung gespeichert. Dies vereinfacht den erneuten Login, da die Mobiltelefonnummer nicht erneut eingegeben werden muss. Passwörter und weitere nutzerbezogene Daten werden nicht gespeichert.
Die Standort- und Bewegungsdaten werden von MotionTag pseudonymisiert, indem sie mit einer randomisierten Nutzer-ID (uuid) versehen werden. Einzelne Etappen können über diese uuid einem Nutzer zugeordnet werden. Diese Zuordnung ist notwendig, um individuelle CO2-Statistiken zu berechnen.
MotionTag sind zu keinem Zeitpunkt personenbezogene Daten wie E-Mail, Telefonnummer oder Namen des Nutzers bekannt. Dennoch könnten durch wiederkehrende Aufenthaltsorte Rückschlüsse auf Wohn- und Arbeitsort und damit auf einzelne Personen gezogen werden. Auch wenn keine Identifikation der Teilnehmer vorgenommen wird, handelt es sich bei den erhobenen Bewegungsprofilen um personenbezogene Daten. Dementsprechend werden diese genauso sensibel behandelt wie Ihre persönlichen Anmeldedaten (Mobiltelefonnummer).
Zwischen Swisscom und MotionTag wurde eine Vereinbarung über zulässige Auswertungen getroffen. MotionTag-Mitarbeitern ist es untersagt, Auswertungen durchzuführen, die durch diese Vereinbarung nicht abgedeckt sind.
MotionTag ermittelt auf Basis der pseudonymisierten Mobilitätsdaten die zurückgelegte Distanz pro Verkehrsmittel. Swisscom speichert diese Daten und berechnet klimarelevante Daten wie den CO2-Ausstoß und den Einfluss auf die Temperatur des Planeten.
Die klimarelevanten Daten können weiter vom Nutzer freigegeben werden, um sich mit anderen Teilnehmern vergleichen zu können und somit einen zusätzlichen Anreiz für den Klimaschutz zu geben. Dabei werden für jeden Kontakt im Kontaktbuch die Mobil-Telefonnummer und eine Identifikationsnummer in die App Cloud von Swisscom hochgeladen und pseudonymisiert gespeichert. Dies ist nötig, um den Vergleich mit anderen Teilnehmern zu ermöglichen. Der Nutzer kann selbst entscheiden, ob er seine klimarelevanten Daten mit anderen Nutzern in seinem Kontaktbuch teilen will oder nicht.
Wir verarbeiten folgende personenbezogene Daten:
Wir verarbeiten Ihre personenbezogenen Daten für folgende Zwecke:
Mitarbeiter unserer Unternehmen haben zur Erfüllung der oben genannten Zwecke im erforderlichen Umfang Zugriff auf Ihre personenbezogenen Daten.
Soweit dies zur Erreichung der vorliegend dargelegten Zwecke erforderlich ist, setzen wir Dienstleister ein, die uns bei der Datenverarbeitung im Rahmen der Auftragsverarbeitung unterstützen (Dienstleister für folgende Dienste: Datenanalysen, IT- und Rechenzentrumsbetrieb,
Akten-/ Datenträgervernichtung, Betrieb von Websites). Diese Dienstleister unterliegen strengen vertraglichen Vereinbarungen, u.a. zur Verschwiegenheit.
Wir verarbeiten Ihre personenbezogenen Daten grundsätzlich nur in der Schweiz und in Deutschland.
Sie haben das Recht, jederzeit schriftlich und unentgeltlich Auskunft über Ihre von uns bearbeiteten personenbezogenen Daten zu erhalten. Sie können uns Ihr Auskunftsbegehren schriftlich und unter Beilage einer Kopie Ihrer Identitätskarte oder Ihres Passes an unsere Post- oder E-Mailadresse zustellen: Swisscom (Schweiz) AG, Legal & Regulatory, Datenschutz, Postfach, 3050 Bern oder Auskunft.Datenschutz@swisscom.com.
Ebenso haben Sie das Recht, die Berichtigung von unrichtigen personenbezogenen Daten zu verlangen.
Wir löschen personenbezogene Daten grundsätzlich, wenn sie für die o. g. Zwecke nicht mehr erforderlich sind. Nach dem Ende des Erhebungszeitraums (Abschluss der Swiss Climate Challenge) löschen wir alle personenbezogenen Daten.
Möchten Sie Ihre personenbezogenen Daten vor dem Ablauf der Durchführung der Swiss Climate Challenge gelöscht haben, können Sie das per E-Mail an Auskunft.Datenschutz@swisscom.com jederzeit verlangen oder gleich in der App unter Einstellungen selbst erledigen. Ihre Daten werden innerhalb von einem Monat definitiv gelöscht.
Schliesslich haben Sie das Recht, eine erteilte Zustimmung in die Bearbeitung Ihrer personenbezogenen Daten jederzeit zu widerrufen und/oder der Bearbeitung Ihrer personenbezogenen Daten zu widersprechen.
Da Gesetzesänderungen oder Änderungen unserer unternehmensinternen Prozesse eine Anpassung diesen Datenschutzhinweisen erforderlich machen können, die wir uns entsprechend vorbehalten, bitten wir Sie, diese Datenschutzerklärung regelmäßig abzurufen.
Juni 2022