Verantwortlich für die Bearbeitung von Personendaten im Sinne des revDSG (und, soweit anwendbar, „Verantwortlicher" im Sinne der DSGVO) ist:
Steffen Ferdinand Kehrein
Bodenackerweg 28
3053 Münchenbuchsee, Schweiz
E-Mail: support@pickupgo.ch
Kontakt in Datenschutzfragen: support@pickupgo.ch (Betreff „Datenschutz")
Hinweis: Der Betreiber hat seinen Sitz in der Schweiz. Eine Bestellung eines Datenschutzberaters nach revDSG bzw. eines Datenschutzbeauftragten nach DSGVO ist nicht erforderlich; die genannte Kontaktadresse steht für sämtliche Datenschutzanliegen zur Verfügung.
KONTO- UND PROFILDATEN:
- Vor- und Nachname
- E-Mail-Adresse
- Telefonnummer (optional)
- Profilbild (optional)
IDENTITÄTSPRÜFUNG DER KURIERE (KYC durch Stripe):
- Die Identitätsprüfung erfolgt ausschliesslich durch den Zahlungsdienstleister Stripe im Rahmen des einmaligen Kurier-Onboardings (siehe Ziff. 7). Ausweis- und allfällige biometrische Daten werden direkt durch Stripe erhoben und bearbeitet.
- Die Plattform erhält von Stripe nur den Verifikationsstatus (verifiziert ja/nein) sowie technische Konto-Kennungen; sie erhält KEINE Ausweis- und KEINE biometrischen Daten.
ZAHLUNGSDATEN (durch Stripe bearbeitet):
- Zahlungen laufen ausschliesslich über Stripe direkt vom Sender an den Kurier (siehe Ziff. 6). Karten- und Kontodaten werden direkt durch Stripe erhoben; die Plattform speichert keine Zahlungsmitteldaten, sondern nur den Zahlungsstatus (z. B. bezahlt, rückerstattet) und den Betrag der Lieferung.
LIEFERUNGSDATEN:
- Abhol- und Lieferadresse
- Beschreibung der Sendung
- Preis der Lieferung
- Status, Zeitpunkte, Bewertungen und Kommentare
KOMMUNIKATION:
- Chat-Nachrichten zwischen Sender und Kurier
- E-Mail-Korrespondenz mit dem Support
OPTIONALE DATEN (nur mit Einwilligung / Aktivierung):
- Foto bei Übergabe
- GPS-Standort, ausschliesslich im Vordergrund und nur während einer aktiven Lieferung (siehe Ziff. 10)
WERBEBEZOGENE DATEN (Google AdMob, siehe Ziff. 9):
- Werbe-ID des Geräts und Einwilligungsstatus; bei Einwilligung in personalisierte Werbung zusätzlich die von Google zur Werbeausspielung verwendeten Daten.
TECHNISCHE DATEN:
- Geräte-Kennung / App-Instanz-ID
- App-Version, Betriebssystem
- IP-Adresse (bei Server-Aufrufen)
- Absturz- und Fehlerprotokolle
Wir bearbeiten Personendaten zu folgenden Zwecken:
a) ERFÜLLUNG DES VERMITTLUNGSVERTRAGS: Erstellung und Verwaltung des Profils, Anzeige passender Lieferungen/Kuriere, Vermittlung, Chat, Statushistorie.
b) ZAHLUNGSABWICKLUNG UND KURIER-ONBOARDING: technische Anbindung der durch Stripe abgewickelten Zahlungen und der Identitätsprüfung der Kuriere (Ziff. 6 und 7).
c) MISSBRAUCHSSCHUTZ UND SICHERHEIT: Betrugs- und Missbrauchsprävention, Sicherheit der Plattform.
d) TECHNISCHER BETRIEB: Bereitstellung, Stabilität, Fehlerbehebung, IT-Sicherheit.
e) FINANZIERUNG DURCH WERBUNG: Einblendung von Werbung über Google AdMob; personalisierte Werbung nur mit Einwilligung (Ziff. 9).
f) KOMMUNIKATION: Beantwortung von Support-Anfragen, wichtige Service-Mitteilungen, Push-Mitteilungen (mit Einwilligung).
g) ERFÜLLUNG GESETZLICHER PFLICHTEN UND RECHTSDURCHSETZUNG: u. a. Beantwortung berechtigter behördlicher Anfragen, Geltendmachung und Abwehr von Rechtsansprüchen.
Nach revDSG ist die Bearbeitung von Personendaten zulässig, wenn sie nach Treu und Glauben, verhältnismässig und zweckgebunden erfolgt; eine besondere „Rechtsgrundlage" wie in der DSGVO ist nicht erforderlich. Wir stützen die Bearbeitung auf die Vertragserfüllung, das berechtigte Interesse an einem sicheren Betrieb, gesetzliche Pflichten sowie – für optionale Funktionen und personalisierte Werbung – Ihre Einwilligung.
Für Nutzer mit gewöhnlichem Aufenthalt in der EU gelten ergänzend die Rechtsgrundlagen der DSGVO:
- Art. 6 Abs. 1 lit. b (Vertragserfüllung) für die Kernfunktionen sowie die technische Anbindung von Zahlung und Kurier-Onboarding;
- Art. 6 Abs. 1 lit. c (rechtliche Pflicht) für gesetzliche Aufbewahrungs- und Auskunftspflichten;
- Art. 6 Abs. 1 lit. f (berechtigtes Interesse) für Sicherheit, Missbrauchsschutz, Fehleranalyse und nicht-personalisierte Werbung;
- Art. 6 Abs. 1 lit. a (Einwilligung) für optionale Funktionen (GPS, Push, Foto) und für personalisierte Werbung.
Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden (für Werbung: siehe Ziff. 9).
Zur Durchführung einer vermittelten Lieferung geben wir die hierfür notwendigen Daten an den jeweils gematchten Lieferpartner bekannt, insbesondere Name, Abhol-/Lieferadresse und Kontaktangaben. Diese Bekanntgabe ist auf das für die Lieferung Erforderliche beschränkt und erfolgt erst, wenn ein Auftrag angenommen wurde. Während einer aktiven Lieferung kann – sofern aktiviert – der Standort des Kuriers den Teilnehmern der Lieferung angezeigt werden (Ziff. 10). Bewertungen sind für andere Nutzer sichtbar.
Die Bezahlung von Lieferungen erfolgt ausschliesslich über den Zahlungsdienstleister Stripe (Stripe Payments Europe Ltd., Irland; Stripe, Inc., USA). Der Sender zahlt direkt an den Kurier; die Zahlung wird als Direct Charge auf dem Stripe-Konto des Kuriers abgewickelt. Die Plattform nimmt keine Gelder entgegen und erhebt keine Gebühren.
Dabei gilt:
- Karten- und Zahlungsdaten des Senders werden direkt durch Stripe erhoben und bearbeitet; die Plattform hat keinen Zugriff auf vollständige Zahlungsmitteldaten.
- Kuriere führen ein eigenes Stripe-Konto (Connected Account) und stehen hierfür in einem direkten Vertragsverhältnis mit Stripe; insoweit ist Stripe eigenständig für die Bearbeitung verantwortlich.
- Die Plattform erhält von Stripe Statusinformationen zur jeweiligen Zahlung (z. B. bezahlt, rückerstattet), um den Lieferstatus abzubilden.
- Rückerstattungen werden als Stripe-Refund zwischen den Parteien abgewickelt.
Weitere Informationen: Datenschutzerklärung von Stripe unter https://stripe.com/privacy.
Wer als Kurier tätig werden will, durchläuft einmalig das Onboarding von Stripe inklusive Identitätsprüfung (Know-Your-Customer, „KYC"). Die Prüfung – einschliesslich der Erhebung von Ausweisdokumenten und allfälligen biometrischen Daten – erfolgt ausschliesslich durch Stripe im Rahmen des dortigen Vertragsverhältnisses.
Die Plattform erhält von Stripe ausschliesslich den Verifikationsstatus (verifiziert ja/nein) sowie technische Konto-Kennungen. Ausweisbilder, Selfies oder sonstige biometrische Daten werden von der Plattform weder erhoben noch gespeichert.
Wir setzen sorgfältig ausgewählte Dienstleister ein, die vertraglich zur Einhaltung des Datenschutzes verpflichtet sind:
a) Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland
Zweck: Hosting des eigenen App-Servers und der Datenbank (Konto-, Lieferungs-, Chat- und Protokolldaten). Serverstandort: Helsinki, Finnland (EU).
b) STRIPE (Stripe Payments Europe Ltd., Irland; Stripe, Inc., USA)
Zweck: Zahlungsabwicklung (Direct Charges) und Identitätsprüfung der Kuriere (Ziff. 6 und 7). Für die Zahlungsabwicklung und das Kurier-Konto ist Stripe teilweise eigenständig verantwortlich.
c) GOOGLE (Google Ireland Ltd., Irland; Google LLC, USA)
Zweck 1 — Karten- und Adressdienste (Google Maps): Adress- und Koordinatenanfragen (z. B. Adresssuche, Geocoding, Distanz- und Routenberechnung) werden über unseren Server-Proxy an Google weitergeleitet; dabei gehen die angefragten Adressen bzw. Koordinaten an Google.
Zweck 2 — Werbung (Google AdMob): Einblendung von Werbung in der App inkl. Einwilligungsverwaltung über den Consent-Dialog (Google UMP); bearbeitet wird u. a. die Werbe-ID (Ziff. 9).
d) EXPO (Expo Inc., USA)
Zweck: Zustellung von Push-Mitteilungen. Daten: Geräte-Push-Token, Mitteilungsinhalt.
e) BEHÖRDEN: Bei berechtigten gesetzlichen Anfragen oder zur Abwehr von Gefahren geben wir Daten im gesetzlich zulässigen Rahmen an zuständige Behörden bekannt (u. a. Art. 32 ff. BÜPF).
Es findet KEIN Verkauf von Personendaten statt. Eine Bekanntgabe zu Werbezwecken erfolgt ausschliesslich im Rahmen der in Ziff. 9 beschriebenen Werbeeinblendung.
Die App ist kostenlos und finanziert sich über Werbung, die über Google AdMob (Google Ireland Ltd., Irland; Google LLC, USA) eingeblendet wird.
EINWILLIGUNG: Vor der Anzeige personalisierter Werbung holen wir Ihre Einwilligung über einen Consent-Dialog (Google User Messaging Platform, UMP) ein. Erst nach erteilter Einwilligung werden die Werbe-ID Ihres Geräts und weitere von Google verwendete Daten zur Personalisierung der Werbung bearbeitet.
OHNE EINWILLIGUNG: Erteilen Sie keine Einwilligung oder widerrufen Sie diese, wird ausschliesslich nicht-personalisierte Werbung angezeigt. Auch dabei bearbeitet Google technisch notwendige Daten (z. B. IP-Adresse in gekürzter Form, grobe Region, Geräteinformationen) zur Auslieferung und Betrugsprävention.
WIDERRUF: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft in den App-Einstellungen ändern oder widerrufen. Zusätzlich können Sie die Werbe-ID in den Systemeinstellungen Ihres Geräts zurücksetzen oder deren Verwendung einschränken.
Weitere Informationen: https://policies.google.com/privacy und https://policies.google.com/technologies/ads.
Standortdaten (GPS) werden nur bearbeitet, wenn Sie die Standortfreigabe aktiviert haben, und ausschliesslich:
- im VORDERGRUND (kein Hintergrund-Tracking) und
- während einer AKTIVEN Lieferung.
Der Standort des Kuriers wird dabei an die Teilnehmer der jeweiligen Lieferung übertragen (Sender bzw. Empfänger), damit diese den Lieferfortschritt verfolgen können.
SPEICHERDAUER: Standortdaten werden nicht dauerhaft gespeichert; sie dienen der Live-Anzeige und werden nach Abschluss der Lieferung gelöscht, spätestens 30 Tage danach.
Die Standortfreigabe kann jederzeit in den App- oder Systemeinstellungen deaktiviert werden; die Live-Anzeige steht dann nicht zur Verfügung.
Unser Server wird bei der Hetzner Online GmbH (Deutschland) betrieben; Serverstandort ist Helsinki, Finnland (EU). Einzelne Dienstleister (Stripe, Google, Expo) bearbeiten Daten auch in den USA. Die Bekanntgabe stützt sich auf:
- das Swiss-U.S. Data Privacy Framework, das der EDÖB mit Wirkung ab 15. September 2024 als angemessenen Schutz anerkennt, soweit der Empfänger zertifiziert ist;
- für EU-Betroffene zusätzlich das EU-U.S. Data Privacy Framework (Angemessenheitsbeschluss vom 10.07.2023);
- ergänzend die EU-Standardvertragsklauseln nach Art. 46 DSGVO bzw. anerkannte Garantien nach revDSG (insbesondere für den USA-Transfer bei Stripe).
Eine Kopie der Garantien kann unter support@pickupgo.ch angefordert werden.
- Konto- und Profildaten: solange das Konto besteht; bei Löschung Entfernung innert 30 Tagen, soweit keine gesetzlichen Aufbewahrungspflichten oder laufenden Verfahren entgegenstehen.
- Lieferungsdaten: bis zu 3 Jahre nach Abschluss (zur Abwehr/Durchsetzung von Ansprüchen, vgl. OR Art. 127 ff.).
- Chat-Nachrichten: 12 Monate nach der letzten Nachricht.
- Foto-Dokumentation: automatische Löschung 30 Tage nach Lieferungsabschluss; im Streitfall bis zu dessen Erledigung zzgl. 30 Tagen; sonstige Uploads längstens 90 Tage nach Wegfall des Zwecks.
- Standortdaten: keine dauerhafte Speicherung; Löschung nach Abschluss der Lieferung, spätestens nach 30 Tagen (Ziff. 10).
- Verifikationsstatus (KYC): für die Dauer des Kontos sowie bis zu 12 Monate nach dessen Löschung zu Zwecken der Missbrauchsprävention. Die eigentlichen KYC-Daten (Ausweis, Biometrie) liegen ausschliesslich bei Stripe; deren Aufbewahrung richtet sich nach den Bestimmungen von Stripe. Der Betreiber ist kein Finanzintermediär; eine geldwäschereirechtliche Aufbewahrungspflicht des Betreibers besteht nicht.
- Zahlungsstatusdaten: bis zu 3 Jahre nach Abschluss der Lieferung; die Zahlungsdaten selbst liegen bei Stripe.
- Absturz-/Server-Protokolle: längstens 90 Tage.
Wir setzen KEINEN externen Analyse-Dienst ein. Zur Sicherstellung des Betriebs und zur Fehlerbehebung werten wir ausschliesslich technische Protokolle unseres eigenen Servers sowie Absturzberichte aus; diese werden nach längstens 90 Tagen gelöscht (Ziff. 12). Es findet KEIN geräteübergreifendes Tracking und KEINE personenbezogene Nutzungsauswertung statt. Die App verwendet keine Browser-Cookies; lokal werden lediglich technisch notwendige Daten gespeichert (Anmeldedaten im verschlüsselten Schlüsselspeicher, Einstellungen, Einwilligungsstatus). Die Bearbeitung der Werbe-ID für Werbung ist in Ziff. 9 beschrieben.
Wir treffen keine ausschliesslich automatisierten Einzelentscheidungen mit erheblicher rechtlicher Wirkung im Sinne von Art. 21 revDSG bzw. Art. 22 DSGVO. Die Identitätsprüfung der Kuriere wird durch Stripe teilautomatisiert durchgeführt; das Ergebnis wird mitgeteilt und kann beanstandet werden. Sperrentscheide werden nach manueller Prüfung getroffen (vgl. AGB §14). Bei Streitfällen kann eine KI-gestützte, unverbindliche Schlichtungs-Empfehlung erstellt werden; die Entscheidung verbleibt bei den Parteien bzw. bei einer manuellen Prüfung (vgl. AGB §21). Das Bewertungssystem dient ausschliesslich der Information.
Wir treffen angemessene technische und organisatorische Massnahmen zum Schutz der Daten, insbesondere:
- TLS/HTTPS-Verschlüsselung sämtlicher Verbindungen;
- verschlüsselte Speicherung von Sicherheitstoken auf dem Gerät;
- serverseitige Zugriffskontrollen (jede Anfrage wird auf Berechtigung und Teilnehmer-Bindung geprüft);
- keine Speicherung von Zahlungsmittel- oder Ausweisdaten auf unseren Systemen (diese liegen bei Stripe);
- Beschränkung des Datenzugriffs auf befugte Personen, regelmässige Updates.
Eine absolute Sicherheit kann nicht garantiert werden. Bei einer Verletzung der Datensicherheit mit voraussichtlich hohem Risiko informieren wir die zuständige Behörde (EDÖB) und – soweit erforderlich – die betroffenen Personen so rasch als möglich (Art. 24 revDSG; Art. 33/34 DSGVO).
Sie haben im Rahmen des anwendbaren Rechts insbesondere folgende Rechte:
- AUSKUNFT (Art. 25 revDSG / Art. 15 DSGVO);
- BERICHTIGUNG (Art. 32 revDSG / Art. 16 DSGVO);
- LÖSCHUNG / VERNICHTUNG (Art. 32 revDSG / Art. 17 DSGVO);
- EINSCHRÄNKUNG (Art. 18 DSGVO);
- DATENHERAUSGABE / -ÜBERTRAGBARKEIT (Art. 28 revDSG / Art. 20 DSGVO);
- WIDERSPRUCH gegen bestimmte Bearbeitungen (Art. 30 revDSG / Art. 21 DSGVO);
- WIDERRUF erteilter Einwilligungen mit Wirkung für die Zukunft (für Werbung: Ziff. 9).
Sie können Ihr Konto und Ihre Daten direkt in der App löschen (Profil → Konto löschen) oder sich an support@pickupgo.ch wenden. Wir antworten in der Regel innert 30 Tagen; berechtigte Anfragen sind kostenlos. Für Daten, die durch Stripe oder Google in eigener Verantwortung bearbeitet werden, können Sie Ihre Rechte zusätzlich direkt bei diesen Anbietern geltend machen.
BESCHWERDERECHT:
- Schweiz: Eidg. Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB), www.edoeb.admin.ch;
- EU: zuständige Datenschutz-Aufsichtsbehörde Ihres Aufenthaltsstaates.
Wir können diese Datenschutzerklärung anpassen, insbesondere bei geänderter Rechtslage oder neuen Funktionen. Massgebend ist die jeweils in der App veröffentlichte Fassung. Über wesentliche Änderungen informieren wir per In-App-Mitteilung.
Version Beta 1.2 | 21.08.2026
Letzte Änderung: 21.08.2026