Portlin logo

Datenschutzerklärung

1. Datenschutzerklärung

Die vorliegende Datenschutzerklärung klärt Sie über die Art, den Umfang und den Zweck der Erhebung und Verwendung personenbezogener Daten in unseren mobilen Applikationen „Portlin" (nachfolgend „Apps") und auf unserer Webseiten portlin.ch (nachfolgend „Website") durch die WindRiver GmbH (im Folgenden „wir" oder „uns") auf und gibt über die Ihnen zustehenden Rechte Auskunft. Diese Rechte richten sich nach den anwendbaren Datenschutzgesetzen.

Die Bearbeitung Ihrer Personendaten richtet sich primär nach dem revidierten Schweizer Datenschutzgesetz (revDSG). Soweit unsere Dienstleistungen Personen in der Europäischen Union betreffen, ist ergänzend die Datenschutz-Grundverordnung (DSGVO) anwendbar.

2. Verantwortlicher für die Datenbearbeitung

Verantwortlicher für die Datenbearbeitung auf dieser Website und Ansprechpartner für Datenschutzanliegen ist:

WindRiver GmbH, Im Westfeld 3, 4055 Basel.

Bei Fragen wenden Sie sich bitte an: support@portlin.ch

3. Datenerfassung auf der Website

Unsere Website wird von green.ch AG, Industriestrasse 33, CH-5242 Lupfig, Schweiz gehostet.

Zur Optimierung und Aufrechterhaltung unserer Website protokollieren wir technische Fehler, die beim Aufrufen unserer Website allenfalls auftreten.

Ferner werden bei der Nutzung dieser Website automatisch Informationen erhoben, die der Browser Ihres Endgeräts an unseren Host-Provider übermittelt. Dies sind:

Diese Daten werden von unserem Host-Provider erhoben und gespeichert, um Prozesse und Abläufe insbesondere in Zusammenhang mit der Nutzung unserer Website sowie der Sicherheit und Stabilität des Computersystems optimieren zu können. Die Server von green.ch befinden sich ausschliesslich in der Schweiz.

Weitere Informationen finden Sie in der Datenschutzerklärung von green.ch unter https://www.green.ch/de/rechtliches/datenschutz. Grundlage für diese Datenbearbeitung ist Art. 31 revDSG (berechtigte Interessen). Sofern die DSGVO anwendbar ist, stützen wir uns zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO.

4. Datenerfassung in den Apps

Registrierung

Wenn Sie auf in unseren Apps ein Konto eröffnen, werden die von Ihnen eingegebenen Informationen gespeichert. Wir erfassen folgende Angaben:

Wir verwenden die Daten, um Ihnen das Konto zur Verfügung stellen zu können. Sofern die DSGVO anwendbar ist, sind Grundlage für diese Datenbearbeitung Art. 6 Abs. 1 lit. b und f DSGVO.

Nutzerbefragungen

Wenn Sie unser Nutzerbefragungen in den Apps ausfüllen, werden Ihre Angaben aus dem Formular für die weitere Verbesserung des Services genutzt. Dabei sammeln wird folgende Angaben:

Wir verwenden die von Ihnen mitgeteilten Daten, um unseren Service zu optimieren. Das betrifft sowohl das Angebot als auch die IT-Dienstleistungen. Sofern die DSGVO anwendbar ist, sind Grundlage für diese Datenbearbeitung Art. 6 Abs. 1 lit. F DSGVO.

Bestellverarbeitung

Wenn Sie über unsere App eine Bestellung aufgeben, erfassen wir folgende Daten zur Vertragserfüllung:

Wir verwenden diese Daten ausschliesslich zur Abwicklung Ihrer Bestellung, zur Kommunikation über den Bestellstatus sowie zur Erfüllung unserer gesetzlichen Aufbewahrungspflichten gemäss OR (10 Jahre für buchungsrelevante Belege). Sofern die DSGVO anwendbar ist, ist Grundlage dieser Datenbearbeitung Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Verpflichtung).

Standorterfassung und Bestell-Tracking

Zur zeitlichen Koordination Ihrer Bestellung erfassen wir während eines aktiven Bestellvorgangs Ihren Gerätestandort. Dabei werden folgende Daten erhoben:

Während eines aktiven Bestellvorgangs kann die Standorterfassung auch dann erfolgen, wenn die App im Hintergrund läuft (z.B. wenn Sie zwischen der Bestellaufgabe und der Abholung eine andere App verwenden). Dies ist technisch erforderlich, um die Just-in-Time-Bereitstellung Ihrer Bestellung zu gewährleisten. Die Hintergrund-Standorterfassung ist ausschliesslich auf aktive Bestellvorgänge beschränkt und endet automatisch mit der Abholung.

Zweck und Zweckbindung: Die Standortdaten werden ausschliesslich verwendet, um die Zubereitung Ihrer Bestellung zeitlich auf Ihre Ankunft abzustimmen (Just-in-Time-Bereitstellung). Eine Verwendung für andere Zwecke findet nicht statt.

Speicherdauer und Anonymisierung: Das Tracking beginnt mit der Aufgabe ihrer Bestellung und endet automatisch mit der Abholung. Ihre Standortdaten werden unmittelbar nach Abholung anonymisiert. Eine personenbezogene Speicherung von Standortverläufen findet nicht statt.

Vor der Bestellung wird der Standort lokal auf ihrem Gerät abgefragt um eine Einschätzung vorzunehmen ob die Abholung realistisch ist. Diese Standortdaten werden nicht an unsere Server übermittelt und nicht gespeichert.

Einwilligung: Das Standort-Tracking erfolgt ausschliesslich auf Basis Ihrer ausdrücklichen Einwilligung, die im Rahmen des Bestellvorgangs eingeholt wird. Ohne Einwilligung kann keine Bestellung aufgegeben werden.

Widerruf: Sie können Ihre Einwilligung jederzeit in den App-Einstellungen unter „Datenschutz & Tracking" widerrufen. Der Widerruf gilt ab der nächsten Bestellung; für bereits laufende Bestellungen wird das Tracking bis zur Abholung fortgeführt, da es zur Erbringung der vertraglich vereinbarten Leistung erforderlich ist. Der Widerruf berührt nicht die Rechtmässigkeit der bis dahin erfolgten Verarbeitung.

Sofern die DSGVO anwendbar ist, ist Grundlage dieser Datenbearbeitung Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Speicherdauer

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen:

Datenkategorie Speicherdauer
Kontodaten Bis zur Löschung des Kontos, danach max. 30 Tage
Bestelldaten 10 Jahre (OR-Aufbewahrungspflicht)
Zahlungsreferenzen 10 Jahre (OR-Aufbewahrungspflicht)
Standortdaten Anonymisierung unmittelbar nach Abholung
Nutzerbefragungen Bis zum Widerruf, max. 3 Jahre
Server-Logs 30–90 Tage

5. Externe Dienste

Auf unserer Website setzen wir verschiedene Dienste von Drittanbietern ein. Nachfolgend legen wir im Einzelnen dar, um welche Dienste es sich handelt, wofür wir sie einsetzen und welche Daten gesammelt werden.

Google Cloud / Firebase

Wir nutzen Firebase von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (für Nutzer in der EU/Schweiz). Firebase ist eine Entwicklungsplattform, die wir für folgende Funktionen einsetzen:

Die Datenschutzerklärung von Google finden Sie unter https://policies.google.com/privacy.

Da Google Server in den USA betreibt, kann es zu einer Übermittlung Ihrer Daten in die USA kommen. Google hat sich zur Einhaltung der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO / Art. 16 Abs. 2 lit. d revDSG) verpflichtet. Mit Google besteht ein Auftragsverarbeitungsvertrag. Sofern die DSGVO anwendbar ist, ist Grundlage dieser Datenbearbeitung Art. 6 Abs. 1 lit. b und f DSGVO.

Google Directions API

Wir nutzen die Google Directions API von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Dienst wird verwendet, um Ihre Anreisezeit zu berechnen. Dabei werden GPS-Koordinaten und die IP-Adresse Ihres Endgeräts an Google übermittelt.

Die Datenschutzerklärung von Google finden Sie unter https://policies.google.com/privacy. Es kann zu einer Datenübermittlung in die USA kommen; Google hat sich zur Einhaltung der EU-Standardvertragsklauseln verpflichtet. Sofern die DSGVO anwendbar ist, ist Grundlage dieser Datenbearbeitung Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Stripe (Zahlungsabwicklung)

Wir nutzen Stripe von Stripe Inc., 510 Townsend Street, San Francisco, CA 94103, USA, zur Abwicklung von Online-Zahlungen.

Wenn Sie eine Zahlung in unserer App vornehmen, werden folgende Daten an Stripe übermittelt:

Stripe verarbeitet Zahlungsdaten in unserem Auftrag als Auftragsverarbeiter und ist als PCI-DSS Level 1 Service Provider zertifiziert. Mit Stripe besteht ein Auftragsverarbeitungsvertrag. Kartendaten werden zu keinem Zeitpunkt auf unseren Servern gespeichert.

Die Datenschutzerklärung von Stripe finden Sie unter https://stripe.com/de/privacy. Es kann zu einer Datenübermittlung in die USA kommen; Stripe hat sich zur Einhaltung der EU-Standardvertragsklauseln verpflichtet. Sofern die DSGVO anwendbar ist, ist Grundlage dieser Datenbearbeitung Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

TWINT (Zahlungsabwicklung)

Für TWINT-Zahlungen arbeiten wir mit der Twint AG, Stauffacherstrasse 101, 3014 Bern, Schweiz, zusammen. Bei einer TWINT-Zahlung werden die zur Zahlungsabwicklung notwendigen Daten (Transaktionsreferenz, Betrag) über die Stripe-Infrastruktur an TWINT übermittelt. Kartendaten oder Kontoinformationen werden nicht auf unseren Servern gespeichert. Die Datenschutzerklärung von TWINT finden Sie unter https://www.twint.ch/datenschutz. Sofern die DSGVO anwendbar ist, ist Grundlage Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

6. Links

Auf unserer Website und in unseren Apps finden Sie Links auf Seiten von Drittanbietern. Wir sind nicht verantwortlich für die Inhalte und Datenschutzvorkehrungen auf externen Websites, welche Sie über die Links erreichen können. Bitte informieren Sie sich über den Datenschutz direkt auf den entsprechenden Websites.

7. Weitergabe von Daten an Dritte

Damit wir Ihnen unsere Website und die Services unserer Apps anbieten können, arbeiten wir mit verschiedenen Dienstleistern zusammen, namentlich mit IT-Dienstleistern für Hosting, Backend-Infrastruktur und Zahlungsabwicklung. Diese verwenden Ihre Daten ausschliesslich im Rahmen der Auftragsabwicklung für uns und sind vertraglich zur Einhaltung der datenschutzrechtlichen Vorgaben verpflichtet.

Einzelne Dienstleister (insbesondere Google für Firebase und die Directions API) haben Serverstandorte ausserhalb der Schweiz und der Europäischen Union, namentlich in den USA. Diese Dienstleister haben sich vertraglich zur Einhaltung eines angemessenen Datenschutzniveaus verpflichtet. Im Übrigen nehmen wir eine Datenübermittlung an Stellen ausserhalb der Schweiz und der EU ohne Ihre Einwilligung nur vor, sofern dies zur Vertragserfüllung, zur Erfüllung gesetzlicher Verpflichtungen oder zur Wahrung berechtigter Interessen erforderlich ist.

8. Ihre Rechte

Soweit von dem auf Sie anwendbaren Datenschutzrecht vorgesehen, können Sie unentgeltlich Auskunft über die auf Sie bezogenen gespeicherten Daten, deren Herkunft und Empfänger und den Zweck der Datenbearbeitung verlangen. Ebenso steht Ihnen unter den gesetzlichen Voraussetzungen ein Recht auf Berichtigung, Löschung, Einschränkung der oder Widerspruch gegen die Bearbeitung sowie, sofern die DSGVO zur Anwendung gelangt, auf Herausgabe dieser Daten zur Übertragung an eine andere Stelle zu.

Eine von Ihnen erteilte Einwilligung können Sie mit Wirkung für die Zukunft widerrufen. Dazu reicht eine formlose Mitteilung per E-Mail an uns.

Bitte beachten Sie, dass die vorstehenden Rechte gesetzlichen Einschränkungen unterstehen und ggf. die Erbringung unserer Dienstleistungen beeinträchtigen oder verunmöglichen können.

Sie sind berechtigt, Ihre Ansprüche gerichtlich durchzusetzen oder eine Beschwerde bei der zuständigen Datenschutzbehörde einzureichen. Für die Schweiz ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte zuständig (http://www.edoeb.admin.ch).

9. Datenschutz von Minderjährigen

Unsere Apps und Website richten sich nicht an Kinder unter 13 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 13 Jahren. Sollten uns entsprechende Daten unbeabsichtigt vorliegen, werden diese unverzüglich gelöscht. Erziehungsberechtigte, die vermuten, dass ihr Kind Daten übermittelt hat, können uns unter support@portlin.ch kontaktieren.

10. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist nicht Bestandteil eines Vertrags mit Ihnen. Wir können diese Datenschutzerklärung jederzeit ändern oder anpassen. Die aktuelle Datenschutzerklärung kann auf www.portlin.ch/datenschutz abgerufen werden.

Letzte Aktualisierung: 28. März 2026