Verantwortliche Stelle und Kontakt
Sofot Logistics GmbH, Zürich, Switzerland, ist für die hier beschriebenen Bearbeitungen verantwortlich. Datenschutzanfragen und die Ausübung von Rechten können an admin@sofot.ch gerichtet werden.
Bearbeitete Personendaten
- Identitäts- und Kontaktdaten, insbesondere Name, E-Mail-Adresse, Telefonnummer und Unternehmensangaben.
- Lieferdaten, insbesondere genaue Abhol- und Zieladressen, Empfängerangaben, Zugangshinweise, Sendungsangaben, Zeitpunkt, Routenkoordinaten, Statusereignisse und Zustellnachweise.
- Konto-, Authentifizierungs-, gespeicherte Adress-, Unternehmenskonto-, Abrechnungs- und Supportdaten.
- Angaben aus Lieferpartner-Bewerbungen zu Identität, Eignung, Fahrzeug, Verfügbarkeit, Auszahlung und operativer Leistung.
- Technische und Sicherheitsdaten wie IP-Adresse, Zeitstempel, Geräte- und Browserinformationen, Anfragekennungen, notwendige Cookies und Signale zur Missbrauchsprävention.
Bearbeitungszwecke
- Bereitstellung, Auftragsplanung, Verfolgung und Support von Lieferdiensten sowie Kommunikation mit Absendern, Empfängern und Lieferpartnern.
- Adressprüfung, Berechnung von Strassendistanz und Gebiet, Erstellung von Offerten sowie Verwaltung von Rechnungen oder Zahlungen nach deren Aktivierung.
- Kontoverwaltung, Beantwortung von Anfragen, Untersuchung von Vorfällen und Führung eines operativen Prüfpfads.
- Authentifizierung, Schutz der Plattform, Verhinderung von Betrug und Missbrauch sowie Sicherstellung der Verfügbarkeit.
- Erfüllung von Buchführungs-, Steuer-, regulatorischen und rechtlichen Pflichten sowie Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Rechtsgrundlagen
Die Bearbeitung richtet sich primär nach dem Schweizer Datenschutzgesetz. Soweit zusätzlich beispielsweise die DSGVO anwendbar ist, erfolgt die Bearbeitung je nach Fall für vorvertragliche Massnahmen, zur Vertragserfüllung, zur Erfüllung rechtlicher Pflichten, aufgrund berechtigter Interessen an sicherer und zuverlässiger Logistik oder mit Einwilligung, wenn eine solche erforderlich ist.
Dienstleister und Empfänger
- Vercel stellt Hosting-, Auslieferungs- und Sicherheitsinfrastruktur bereit.
- Neon stellt verwaltete Datenbank- und Authentifizierungsinfrastruktur bereit.
- Geoapify stellt Strassenrouting bereit. Adresssuchanfragen können durch Geoapify oder, sofern aktiviert, den offiziellen Adressdienst von GeoAdmin/swisstopo verarbeitet werden. Dazu werden die eingegebene Adresse und notwendige Koordinaten übermittelt.
- Private Objektspeicher-Anbieter speichern bei Bedarf geschützte Betriebsdokumente und Liefernachweise.
- Ein Zahlungsanbieter, einschliesslich Stripe und unterstützter Methoden wie TWINT, erhält Transaktions- und Abrechnungsdaten nur, wenn Online-Zahlung aktiviert und gewählt wird. Sofot speichert keine vollständigen Kartendaten.
Bearbeitung ausserhalb der Schweiz
Einzelne Technologieanbieter können Daten in der Schweiz, im EWR, im Vereinigten Königreich, in den USA oder an weiteren Standorten ihrer vertraglich eingesetzten Infrastruktur bearbeiten. Bietet ein Empfängerstaat keinen angemessenen Schutz, stützt sich Sofot auf anerkannte Garantien wie vertragliche Datenschutzklauseln, soweit keine andere gesetzliche Ausnahme greift. Anbieterstandorte und Garantien werden vor dem Produktiveinsatz geprüft.
Aufbewahrungsdauer
- Nicht bestätigte Offerten und Entwurfsdaten werden nur so lange aufbewahrt, wie dies für Abschluss oder Fehlerbehebung nötig ist, und danach gemäss Aufbewahrungsplan gelöscht oder anonymisiert.
- Bestätigte Buchungen, Rechnungen und Buchungsbelege können zehn Jahre aufbewahrt werden, soweit das Schweizer Buchführungsrecht dies verlangt.
- Support-, Vorfall- und Liefernachweise werden so lange aufbewahrt, wie dies zur Klärung, für Ansprüche und gesetzliche Fristen erforderlich ist.
- Kontodaten werden während der aktiven Nutzung und danach so lange aufbewahrt, wie dies für den Abschluss der Dienste, die Plattformsicherheit und gesetzliche Pflichten nötig ist.
- Nicht weitergeführte Partnerbewerbungen werden nach Ablauf der anwendbaren Auswahl- und Anspruchsfrist gelöscht oder anonymisiert, sofern keine längere Aufbewahrung verlangt oder vorgeschrieben ist.
Cookies und lokaler Speicher
Die aktuelle Plattform verwendet notwendige Cookies und Browser-Speicher für Sprachwahl, Authentifizierung, Sicherheit, Fortführung der Buchung und Anfrageintegrität. Derzeit werden keine Werbe- oder verhaltensbasierten Marketing-Cookies eingesetzt. Vor Einführung nicht notwendiger Analyse- oder Marketingdienste werden diese Erklärung und die erforderlichen Wahlmöglichkeiten aktualisiert.
Ihre Rechte und Wahlmöglichkeiten
Im Rahmen des anwendbaren Rechts können Sie Auskunft über Ihre Daten sowie Berichtigung, Löschung, Einschränkung, Widerspruch oder Datenherausgabe verlangen. Eine Einwilligung kann für die Zukunft widerrufen werden. Richten Sie Ihr Begehren an admin@sofot.ch; zur Sicherheit kann eine Identitätsprüfung nötig sein. Sie können sich zudem an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten wenden.
Datensicherheit
Sofot verwendet rollenbasierte Zugriffe, verschlüsselte Übertragung, geschützte Zugangsdaten, privaten Dokumentzugriff, Anfragekontrollen, Protokollierung und angemessene operative Schutzmassnahmen. Absolute Sicherheit kann kein System garantieren; Vorfälle werden geprüft und gemäss den gesetzlichen Vorgaben gemeldet.
Änderungen dieser Erklärung
Diese Erklärung wird angepasst, wenn sich Dienst, Anbieter oder Rechtslage ändern. Das oben genannte Datum bezeichnet die aktuelle Fassung. Wesentliche Änderungen werden in geeigneter Form auf der Plattform bekannt gegeben.