Datenschutzerklärung

Wer wir sind und wie Sie uns erreichen

PAMOOX GmbH («PAMOOX», «wir», «uns», «unser») ist eine in der Schweiz eingetragene Gesellschaft und betreibt den Chauffeurservice-Marktplatz unter pamoox.ch, die PAMOOX-Ride-App für Fahrgäste, die PAMOOX-Fahrer-App sowie weitere digitale Dienste. Unsere Kontaktdaten für datenschutzrechtliche Anliegen:

PAMOOX GmbH

Zürich, Schweiz

E-Mail: privacy@pamoox.ch

Wir bemühen uns, alle Datenschutzanfragen innerhalb von fünfzehn Werktagen zu beantworten — und früher, sofern das anwendbare Recht kürzere Fristen vorschreibt.

Zweck dieser Erklärung und betroffene Personengruppen

Diese Datenschutzerklärung gibt Ihnen einen klaren, ehrlichen Überblick darüber, welche personenbezogenen Daten wir erheben, warum wir sie erheben, an wen wir sie weitergeben, wie lange wir sie aufbewahren und welche Rechte Ihnen zustehen. «Personenbezogene Daten» sind alle Informationen, die mit Ihnen als natürlicher Person in Verbindung gebracht werden können — Ihr Name, Ihre Telefonnummer, die GPS-Koordinaten Ihrer Haustür oder Ihre Zahlungskarteninformationen.

Diese Erklärung gilt für:

• Fahrgäste, die über pamoox.ch oder die PAMOOX-Ride-App Fahrten buchen;
• Fahrer und Chauffeure, die die PAMOOX-Fahrer-App nutzen;
• Flottenpartner und Transportunternehmen, die über das Partnerportal mit uns zusammenarbeiten;
• Affiliates, die Kunden an PAMOOX vermitteln;
• Websitebesucher, die kein Konto registriert haben.

Rechtsrahmen

Das revidierte Bundesgesetz über den Datenschutz (revDSG / nDSG), in Kraft seit September 2023, ist unser massgebendes Datenschutzrecht. Soweit Nutzerinnen und Nutzer ihren gewöhnlichen Aufenthalt in der Europäischen Union oder im Europäischen Wirtschaftsraum haben oder EU-Recht anderweitig anwendbar ist, halten wir zusätzlich die Datenschutz-Grundverordnung (DSGVO), Verordnung (EU) 2016/679, ein. Beide Regelwerke sind weitgehend kompatibel; wir orientieren uns am strengeren Standard, wenn sie voneinander abweichen.

Wir verarbeiten personenbezogene Daten nur auf Grundlage einer gültigen Rechtsgrundlage:

Welche Daten wir erheben — und wie

A. Fahrgäste

Konto- und Identitätsdaten. Bei der Registrierung geben Sie Ihren Vor- und Nachnamen, Ihre E-Mail-Adresse, Ihre Telefonnummer und ein Passwort an. Bei Anmeldung über Apple oder Google erhalten wir stattdessen einen begrenzten Satz von Identitätsinformationen des jeweiligen Anbieters.

Profildaten. Sie können optional ein Profilfoto hochladen. Wir speichern Ihre bevorzugte Währung (Standard: CHF), Ihre Benachrichtigungseinstellungen sowie — sofern Sie dies wünschen — eine Liste von Begleitpersonen (Namen und Kontaktdaten von Familienmitgliedern oder Kolleginnen und Kollegen, für die Sie regelmässig buchen).

Gespeicherte Adressen. Wenn Sie einen Ort speichern — beispielsweise «Zuhause» oder «Büro» — speichern wir die Bezeichnung, die lesbare Adresse sowie die präzisen GPS-Koordinaten (Breiten- und Längengrad mit sieben Dezimalstellen, was einer Auflösung von rund einem Zentimeter entspricht). Diese Koordinaten sind erforderlich, damit Fahrer Sie zuverlässig finden. Ihre gespeicherten Adressen werden ausschliesslich dem zugewiesenen Fahrer im Rahmen einer aktiven Buchung mitgeteilt.

Buchungs- und Fahrtdaten. Jeder Buchungsdatensatz enthält: Abholadresse und GPS-Koordinaten, Zieladresse und GPS-Koordinaten (sofern vorab angegeben), gewählte Fahrzeugkategorie, gebuchten Abholzeitpunkt, Angebotspreis, Endpreis nach allfälligen Anpassungen sowie den Buchungsstatus in jeder Phase seines Lebenszyklus.

Echtzeitstandort während einer Fahrt. Solange eine aktive Buchung besteht und der Fahrerverfolgungsbildschirm in der App geöffnet ist, überträgt Ihr Gerät Ihre aktuellen GPS-Koordinaten an unsere Server, damit wir die voraussichtliche Ankunftszeit berechnen und anzeigen können. Wir erfassen Ihren Standort nicht, während die App geschlossen ist oder keine aktive Buchung vorliegt — es sei denn, Sie haben separat in die Hintergrundstandortnutzung eingewilligt.

Zahlungsdaten. Kredit- und Debitkartendaten werden über die sichere Zahlungsoberfläche von Stripe eingegeben und nie auf PAMOOX-Servern gespeichert. Wir speichern nur die letzten vier Ziffern Ihrer Kartennummer, die Kartenmarke, den Ablaufmonat und das Ablaufjahr sowie ein von Stripe ausgestelltes Token für künftige Zahlungen. TWINT-Zahlungen werden von SumUp abgewickelt, ohne dass sensible TWINT-Zugangsdaten bei uns gespeichert werden.

Support und Kommunikation. Wenn Sie uns kontaktieren, bewahren wir den Inhalt dieser Kommunikation — E-Mails, In-App-Nachrichten, Support-Tickets — zusammen mit allfälligen Anhängen auf.

Geräte- und technische Daten. Gerätetyp und Betriebssystemversion, Push-Benachrichtigungstoken, Spracheinstellung und anonymisierte Absturzberichte. Keine Geräte-Fingerprinting-Verfahren zu Tracking-Zwecken.

Bewertungs- und Rezensionsdaten. Ihre Sternbewertung (1–5) und ein optionaler Kommentar nach jeder abgeschlossenen Fahrt werden gespeichert und fliessen in die Gesamtbewertung des Fahrers ein.

B. Fahrer und Chauffeure

Konto- und Identitätsdaten. Name, E-Mail, Telefonnummer, Profilfoto und Passwort (bcrypt-gehasht).

Berufliche Dokumente. Im Zuge des Onboardings und während Ihrer aktiven Zeit als Fahrer auf der Plattform erfassen und speichern wir Kopien folgender Dokumente: Fahrausweis (einschliesslich Führerscheinnummer und Ablaufdatum), Personenbeförderungsausweis oder entsprechende kantonale Bewilligung, Fahrzeugausweis, Haftpflichtversicherungsnachweis sowie — soweit gesetzlich erforderlich — einen aktuellen Strafregisterauszug und eine ärztliche Tauglichkeitsbescheinigung.

Dokumente werden als Dateien auf sicherem Cloud-Speicher abgelegt. Wir erfassen: Dokumenttyp, Dateigrösse, MIME-Typ, Hochladedatum, Ablaufdatum, Prüfstatus (ausstehend, genehmigt, abgelehnt), Ablehnungsgrund sowie die Identität des prüfenden PAMOOX-Mitarbeiters. Wir bewahren diese Dokumente fünf Jahre nach der Schliessung des Fahrerkontos auf, entsprechend unseren Verpflichtungen gemäss Schweizer Handels- und Transportrecht. Sie können jederzeit eine Kopie Ihrer eigenen Dokumente anfordern.

Echtzeit-Standortdaten. Solange Sie in der Fahrer-App als «online» markiert sind, überträgt Ihr Gerät in kurzen Abständen Ihren aktuellen GPS-Standort, Ihre Fahrtrichtung (Kompasskurs), Geschwindigkeit und GPS-Genauigkeit an unsere Server. Diese Daten werden für den Dispositionsalgorithmus und die Anzeige der voraussichtlichen Ankunftszeit genutzt. Rohe Echtzeit-Standortdaten werden nach dreissig Tagen gelöscht.

Leistungsdaten. Wir berechnen und speichern: Gesamtbewertung (rollender Durchschnitt), Gesamtzahl abgeschlossener Fahrten, Annahmequote, Abschlussquote, Pünktlichkeitsquote und einen daraus abgeleiteten Zuverlässigkeitsscore. Diese Kennzahlen sind für PAMOOX-Disponenten sowie für Flottenpartner, denen Sie zugeordnet sind, einsehbar.

Vergütungs- und Finanzdaten. Ihre Bankverbindung (IBAN und BIC) für Auszahlungen sowie Ihre vollständige Auszahlungshistorie werden zehn Jahre gemäss Schweizer Buchführungspflicht aufbewahrt.

Compliance- und Verhaltensaufzeichnungen. Bei Beschwerden, Betrugsfällen, Compliance-Ausnahmen oder Disziplinarmassnahmen wird ein Datensatz angelegt und fünf Jahre nach Abschluss des jeweiligen Vorgangs aufbewahrt.

C. Flottenpartner und Transportunternehmen

Organisationsdaten. Firmenname, Handelsregisternummer, MWST-Nummer, Firmenadresse, Kontaktpersonen, Rechnungsadresse und Bankverbindung (IBAN, BIC).

Finanz- und Rechnungsdaten. Abrechnungsdaten auf Buchungsebene, Auszahlungsstapel, MWST-Rechnungen, Gutschriften und Finanzdokumente. Aufbewahrungsfrist: zehn Jahre gemäss Schweizer Handelsrecht.

D. Affiliates

Geschäftsdaten. Unternehmens- oder Einzelpersonenname, Kontakt-E-Mail und provisionsbezogene Finanzdaten einschliesslich Auszahlungshistorie. Klick-Tracking-Daten werden ausschliesslich zur Provisionsberechnung genutzt und drei Jahre aufbewahrt.

E. Websitebesucher

Server-Logs enthalten Ihre IP-Adresse, Browsertyp, verweisende URL, besuchte Seiten und Verweildauer. Logs werden nach neunzig Tagen rotiert. Cookie-Nutzung wird durch unsere Cookie-Richtlinie geregelt.

Zwecke der Verarbeitung

Buchung und Fahrtdurchführung. Abholkoordinaten, Zieladresse, Zeitpräferenzen, Fahrzeugkategorie und Zahlungsdaten werden zur Buchungserstellung, Fahrerzuordnung, Zahlungsabwicklung sowie für Bestätigungs- und Statusbenachrichtigungen per E-Mail, SMS und Push-Mitteilung verwendet.

Disposition und Fahrer-Matching. Unser Dispositionsalgorithmus berücksichtigt Echtzeitstandort verfügbarer Fahrer, deren Leistungskennzahlen sowie Ihre Buchungsanforderungen. Es findet keine vollständig automatisierte Entscheidungsfindung mit erheblichen rechtlichen Auswirkungen statt; menschliche Disponenten können algorithmische Vorschläge jederzeit übersteuern.

Betrugsprävention und Sicherheit. Wir analysieren Buchungsmuster, Zahlungsverhalten und Kontosignale, um Betrug, Rückbuchungen, Kontoübernahmen und Missbrauch von Promotionsangeboten zu erkennen und zu verhindern.

Sicherheit und Vorfallsmanagement. Im Falle gemeldeter Vorfälle während einer Fahrt greifen wir auf relevante Buchungsdaten, Fahrerstandortprotokolle und Kommunikationsaufzeichnungen zu. Wir können diese mit Strafverfolgungsbehörden, Notfallservices oder Versicherern teilen, soweit erforderlich.

Serviceverbesserung und Analysen. Aggregierte und anonymisierte Daten werden genutzt, um die Plattformnutzung zu verstehen. Einzelpersonen werden dabei nicht identifiziert.

Kommunikation. Transaktionskommunikation (Buchungsbestätigungen, Fahrerzuweisung, Zahlungsquittungen) wird unabhängig von Benachrichtigungseinstellungen versendet, da sie zur Vertragserfüllung erforderlich ist. Marketingkommunikation erfolgt nur bei Einwilligung oder berechtigtem Interesse ohne Widerspruch.

Rechtliche Compliance. Verarbeitung gemäss Schweizer Steuerrecht, Geldwäschevorschriften und aufgrund rechtsgültiger Behördenanordnungen.

An wen wir Ihre Daten weitergeben

Wir verkaufen keine personenbezogenen Daten.

Zugewiesene Fahrer und Flottenpartner. Bei einer bestätigten Buchung erhält der Fahrer: Ihren Vornamen, die Abholadresse (Koordinaten und Textformat), die Zieladresse (sofern angegeben) sowie — sofern vorhanden — Ihr Profilfoto. Der Fahrer sieht nicht Ihre Zahlungsdaten, gespeicherten Adressen für andere Orte, Fahrhistorie oder Lieblingsfahrerliste.

Zahlungsdienstleister. Stripe, Inc. (USA) verarbeitet Kredit- und Debitkartenzahlungen unter einem Datenverarbeitungsvertrag mit PAMOOX und gemäss PCI-DSS-Level-1-Zertifizierung. SumUp Inc. (Irland) verarbeitet TWINT-Zahlungen und bestimmte weitere Kartentransaktionen. Bei TWINT-Zahlungen wird die Transaktion über die Infrastruktur von SumUp und dem Zahlungssystem TWINT AG (Bern, Schweiz) abgewickelt; dabei werden Zahlungsbetrag, Transaktionsreferenz und ein anonymisiertes Händler-Token übermittelt. Weder Stripe noch SumUp erhalten Zugang zu Ihren vollständigen Zahlungsdaten aus anderen Zahlungswegen.

Cloud-Infrastruktur. Unsere Plattform läuft auf Cloud-Infrastruktur im Europäischen Wirtschaftsraum. Backups und bestimmte Kommunikationsdienste können Anbieter in weiteren Ländern involvieren, stets unter Standarddatenschutzklauseln oder gleichwertigen Schutzmechanismen.

Kommunikationsdienstleister. Twilio Ireland Limited versendet SMS und WhatsApp-Nachrichten; Resend, Inc. versendet E-Mails. Beide erhalten nur die für die jeweilige Nachrichtenübermittlung streng notwendigen Daten.

Kartendienste. Google Maps Platform (Google Ireland Limited) erhält Abhol- und Zieladressen oder Koordinaten zur Routen-, Entfernungs- und Fahrzeitberechnung. Wir übermitteln nicht Ihren Namen oder Ihre Kontokennung an Google.

Steuern und Buchhaltung. Externe Steuer- und Buchführungsberater in der Schweiz können Finanzdaten im Rahmen ihres Mandats einsehen; sie unterliegen der Berufsschwiegepflicht.

Behörden. Wir kommen rechtsgültigen Anordnungen Schweizer Gerichte, kantonaler Behörden und gleichwertiger EU-Behörden nach. Wir informieren Sie über Offenlegungen, soweit rechtlich zulässig.

Unternehmenstransaktionen. Bei einer Fusion, Übernahme oder dem Verkauf wesentlicher Vermögenswerte können personenbezogene Daten auf das übernehmende Unternehmen übertragen werden, vorbehaltlich gleichwertiger Datenschutzgarantien.

Internationale Datenübermittlungen

Die Schweiz ist von der EU-Kommission als Land mit angemessenem Datenschutzniveau anerkannt. Unsere primäre Datenverarbeitung findet in der Schweiz und im EWR statt. Bei Dienstleistern ausserhalb dieser Gebiete (z. B. globale Infrastruktur von Stripe) stützen wir uns auf EU-Standardvertragsklauseln (SCC), verbindliche interne Datenschutzvorschriften oder andere anerkannte Übermittlungsmechanismen gemäss DSGVO Kapitel V. Eine Liste unserer Unterauftragsverarbeiter und der jeweiligen Übermittlungsgrundlage ist auf Anfrage unter privacy@pamoox.ch erhältlich.

Aufbewahrungsfristen — Übersicht

Cookies und Tracking-Technologien

Unsere Website nutzt technisch notwendige Cookies (Session-Management, Sicherheits-Token, Lastverteilung). Für analytische Zwecke setzen wir Cookies nur mit Ihrer ausdrücklichen Einwilligung ein, die Sie über das Cookie-Hinweisbanner beim ersten Besuch verwalten können. Erteilte Einwilligungen können Sie jederzeit unter Einstellungen → Datenschutz auf unserer Website widerrufen. Wir verwenden keine geräteübergreifenden Tracking-Cookies und geben keine Daten an Werbenetzwerke weiter.

Unsere mobilen Apps enthalten keine Werbe-SDKs. Gerätekennungen (Push-Notification-Token, anonymisierte Installationskennung) werden ausschliesslich für die Zustellung von Push-Mitteilungen und zur Verhinderung von Betrug verwendet. Eine umfassende Beschreibung der in unseren Apps verwendeten Tracking-Technologien ist in den Apple-Privacy-Labels im App Store und in den Google-Play-Datensicherheitsangaben einsehbar.

Datenschutz von Minderjährigen

Unsere Dienste richten sich nicht an Minderjährige unter sechzehn (16) Jahren. Wir legen wissentlich keine Konten für Personen unter diesem Alter an. Sollten wir erfahren, dass Daten eines Kindes ohne angemessene Einwilligung erhoben wurden, löschen wir diese unverzüglich. Bei entsprechenden Hinweisen wenden Sie sich bitte umgehend an privacy@pamoox.ch.

Ihre Rechte und deren Ausübung

Gemäss nDSG und DSGVO stehen Ihnen folgende Rechte zu. Zur Ausübung wenden Sie sich an privacy@pamoox.ch mit Ihrem vollständigen Namen und der im Konto hinterlegten E-Mail-Adresse. Wir antworten innerhalb von fünfzehn Werktagen (DSGVO: einem Kalendermonat).

Auskunftsrecht. Sie können eine Kopie aller über Sie gespeicherten personenbezogenen Daten sowie Angaben zu Verarbeitungszwecken und Empfängerkategorien anfordern.

Berichtigungsrecht. Unrichtige oder unvollständige Daten können Sie zur Korrektur anmelden. Kleinere Korrekturen (Name, Telefonnummer) lassen sich oft direkt in den App-Einstellungen vornehmen.

Löschungsrecht («Recht auf Vergessenwerden»). Sie können die Löschung Ihres Kontos und Ihrer personenbezogenen Daten beantragen. Wir kommen dem unverzüglich nach, soweit nicht gesetzliche Aufbewahrungspflichten entgegenstehen. In der PAMOOX-Ride-App und der PAMOOX-Fahrer-App können Sie die Kontolöschung direkt unter Einstellungen → Konto → Konto löschen initiieren — entsprechend den Anforderungen des Apple App Store und von Google Play.

Recht auf Einschränkung der Verarbeitung. Sie können beantragen, die Verarbeitung auszusetzen, während eine Auseinandersetzung über die Richtigkeit Ihrer Daten oder unsere Rechtsgrundlage geklärt wird.

Recht auf Datenübertragbarkeit. Sie können Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format (JSON oder CSV) zur Übermittlung an einen anderen Anbieter anfordern.

Widerspruchsrecht. Sie können der auf berechtigten Interessen gestützten Verarbeitung jederzeit widersprechen. Wir stellen die Verarbeitung ein, sofern wir keine zwingenden schutzwürdigen Gründe nachweisen können.

Recht auf Widerruf der Einwilligung. Einwilligungsbasierte Verarbeitungen — insbesondere den Erhalt von Marketingmitteilungen — können Sie jederzeit widerrufen, und zwar: in der PAMOOX-Ride-App unter Einstellungen → Benachrichtigungen → Marketingmitteilungen deaktivieren; in der PAMOOX-Fahrer-App unter Einstellungen → Benachrichtigungseinstellungen; per E-Mail an privacy@pamoox.ch. Der Widerruf berührt nicht die Rechtmässigkeit der bis dahin erfolgten Verarbeitung.

Beschwerderecht. Bei vermuteten Datenschutzverletzungen können Sie sich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) unter www.edoeb.admin.ch (Schweiz) oder bei der Datenschutzbehörde Ihres EU-Wohnsitzstaates beschweren.

Sicherheit

Wir wenden dem Risiko angemessene technische und organisatorische Massnahmen an: TLS-Verschlüsselung in der Übertragung (Version 1.2+), Verschlüsselung sensibler Datenbankfelder im Ruhezustand, bcrypt-Passwort-Hashing, rollenbasierte Zugriffssteuerung, Zwei-Faktor-Authentifizierung für Administratorzugänge, automatische Ablaufwarnungen für Fahrerdokumente sowie regelmässige Sicherheitsüberprüfungen.

Im Falle einer Datenpanne, die voraussichtlich ein hohes Risiko für Ihre Rechte und Freiheiten mit sich bringt, werden wir Sie unverzüglich und ohne unangemessene Verzögerung, spätestens jedoch innerhalb von 72 Stunden nach Kenntnisnahme, benachrichtigen. Die Benachrichtigung erfolgt per E-Mail an die in Ihrem Konto hinterlegte Adresse und enthält: die Art der betroffenen Daten, die wahrscheinlichen Folgen, die ergriffenen Massnahmen zur Schadensbegrenzung sowie unsere Kontaktdaten für weitere Anfragen. Gleichzeitig erstatten wir dem Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) und, soweit anwendbar, den zuständigen EU-Datenschutzbehörden Meldung.

Änderungen dieser Erklärung

Bei wesentlichen Änderungen benachrichtigen wir registrierte Nutzerinnen und Nutzer per In-App-Mitteilung und E-Mail mindestens dreissig Tage vor Inkrafttreten. Frühere Versionen dieser Erklärung sind auf Anfrage unter privacy@pamoox.ch erhältlich.

Vollständige Kontaktdaten

PAMOOX GmbH Datenschutzanfragen: privacy@pamoox.ch Rechtliche Korrespondenz: legal@pamoox.ch Zürich, Schweiz

Diese Erklärung wurde gemäss dem Schweizer revDSG (SR 235.1) und der EU-DSGVO (Verordnung 2016/679) erstellt. Sie dient der echten Transparenz gegenüber Nutzerinnen und Nutzern und ersetzt keine auf den Einzelfall zugeschnittene Rechtsberatung.