Verkaufsstellen

Wenn Sie Ihre vorgängig beschriebenen Rechte wahrnehmen möchten oder sonstige Fragen zu der Verarbeitung Ihrer Personendaten haben, wenden Sie sich bitte an den betrieblichen Datenschutzbeauftragten der Valora Gruppe unter dataprivacy@valora.com.

• Widerruf von Einwilligungen: Für diejenigen Datenverarbeitungen, zu denen Sie Ihre Zustimmung gegeben haben, haben Sie jederzeit das Recht, diese zu widerrufen. Dies ist im Rahmen Ihres Besuchs in unserer Verkaufsstelle im Normalfall nicht relevant.
• Widerspruch:Jenen Datenverarbeitungen, die wir gestützt auf unsere berechtigten Interessen oder die berechtigten Interessen Dritter vornehmen, können Sie widersprechen.
• Auskunftsrecht und Recht auf Übertragung:Sie haben auch das Recht, von uns zu erfahren, welche Daten wir auf welcher Rechtsgrundlage und zu welchen Zwecken über Sie verarbeiten, sowie eine kostenlose Kopie Ihrer personenbezogenen Daten anzufordern. Die Kopie kann auf Ihre Anfrage hin an einen Drittverantwortlichen weitergeleitet werden, sofern dies technisch durchführbar und nicht mit unangemessenen Kosten verbunden ist.
• Recht auf Berichtigung:Sollten Ihre Daten unvollständig oder nicht richtig sein, haben Sie das Recht, die Berichtigung Ihrer personenbezogenen Daten zu verlangen.
• Recht auf Löschung:Sie können Ihre personenbezogenen Daten löschen lassen, insbesondere wenn diese nicht mehr für die beschriebenen Zwecke benötigt werden. Mehr Informationen betreffend die Löschung Ihrer Daten finden Sie unter Ziff. 3.
• Recht auf Einschränkung:Sie können die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten einfordern.
• Beschwerderecht:Sollten Sie Grund zu der Annahme haben, dass Valora Ihre personenbezogenen Daten nicht im Einklang mit den geltenden Gesetzen verarbeitet und/oder wenn Sie mit der Beantwortung Ihrer Anfrage zur Gewährung Ihrer Rechte nicht einverstanden sind, können Sie eine Beschwerde bei der Aufsichtsbehörde einreichen. In der Schweiz ist das der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte („EDÖB“).

Grundsätzlich verarbeiten wir Ihre Daten in der Schweiz.

Gewisse Datenempfänger, insbesondere unsere IT- und Softwareanbieter, befinden sich nicht in der Schweiz und verarbeiten die Daten in folgenden Ländern: EU-Mitgliedstaaten und USA. Das Datenschutzrecht in den EU-Mitgliedstaaten bietet einen angemessenen Schutz von Personendaten. Für die Weitergabe und Verarbeitung von Daten in den USA haben wir mit geeigneten Massnahmen, namentlich den EU-Standardvertragsklauseln (inkl. Schweizer Anhang), sichergestellt, dass die jeweiligen Datenempfänger ein angemessenes Datenschutzniveau einhalten.

Wir übermitteln Ihre Daten nur an Dritte, wenn mindestens einer der folgenden Gründe zutrifft:

• Sie haben uns Ihre Einwilligung gegeben.
• Die Übermittlung ist für die Abwicklung des Vertragsverhältnisses mit Ihnen erforderlich.
• Die Weitergabe der Daten beruht auf einer gesetzlichen Verpflichtung.
• Die Weitergabe der Daten beruht auf einem besonderen Interesse und es besteht kein Grund zur Annahme, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben.

Je nach Bedarf können wir Ihre Daten an folgende Empfängerkategorien weiterleiten:

• Valora Schweiz AG (Valora-Zentrale für die Verkaufsstellen in der Schweiz, einschliesslich Kundendienst)
• Dienstleister von Valora und von Valora Systempartnern (IT-Infrastruktur-Dienstleister, Videoüberwachungsdienstleister, Softwaredienstleister)
• Zahlungsabwickler, Banken
• Produktehersteller (z.B. Mobilfunkanbieter)
• Behörden (z.B. Steuer-, Aufsichts-, Strafverfolgungsbehörden)

Die Empfänger Ihrer Daten sind vertraglich verpflichtet, Personendaten nur in unserem Auftrag und nach unseren Weisungen zu verarbeiten. Darüber hinaus verpflichten wir sie zur Einhaltung technischer und organisatorischer Massnahmen zum Schutz und zur Sicherheit von Personendaten.

Unsere Dienstleister und die Valora-Konzerngesellschaften werden Personendaten nur für den vereinbarten Zweck verwenden und nicht an Dritte verkaufen oder anderweitig vermarkten.

Wir speichern die personenbezogenen Daten nur solange, wie sie zur jeweiligen Zweckerfüllung notwendig sind. Die Speicherdauer richtet sich nach den gesetzlichen Vorgaben oder, falls solche fehlen, nach der Dauer der Verarbeitung. Wo pauschale Angaben möglich sind, haben wir sie unter Ziff. 2 aufgeführt.

Nach Ablauf der Speicherdauer werden die Daten im Rahmen der gesetzlichen Vorschriften gelöscht oder anonymisiert.

Sollten Sie die Löschung Ihrer Daten beantragen, so beachten Sie bitte, dass wir Ihre Daten zwar umgehend sperren, es aufgrund von technischen Einschränkungen jedoch bis zu 30 Tage dauern kann, bis wir die Daten endgültig gelöscht haben. Ausserdem haben wir das Recht, Ihre Daten trotz Ihres Gesuches nicht zu löschen, wenn wir eine gesetzliche Pflicht dazu oder ein überwiegendes Interesse daran haben. In einigen Fällen kann es ausserdem vorkommen, dass wir eine Löschung ablehnen (z.B. wenn wir die Daten als Beweismittel brauchen), oder uns selbst eine Löschung nicht möglich ist (z.B. wenn wir Ihre Daten bereits an den Produktehersteller weitergeleitet haben).

Bitte beachten Sie, dass nach Abschluss des Löschvorgangs keine Möglichkeit mehr besteht, Ihre Daten wiederherzustellen.

Videoaufnahmen werden für einen festgelegten Zeitraum (Montag-Donnerstag 48 Stunden und Freitag-Sonntag 120 Stunden) gespeichert, um ggf. als Beweismaterial gesichert werden zu können. Werden die Aufnahmen nicht als Beweismittel gebraucht, dann werden sie nach diesem Zeitraum automatisch und unwiderruflich gelöscht. Als Beweismittel gesicherte Aufnahmen können bis zum Abschluss des Verfahrens verwahrt und an die zuständigen Strafverfolgungsbehörden weitergeleitet werden.

Wir treffen angemessene technische und organisatorische Sicherheitsvorkehrungen zum Schutz Ihrer Personendaten vor unberechtigtem Zugriff und Missbrauch wie etwa der Erlass von Weisungen, Schulungen, IT- und Netzwerksicherheitslösungen, Zugangskontrollen und –beschränkungen, Verschlüsselung von Datenträgern und Übermittlungen, Pseudonymisierung, Kontrollen.

3.1 Videoüberwachung

Wenn Sie unsere Verkaufsstelle betreten, ist es möglich, dass Sie von unserem Videoüberwachungssystem aufgenommen werden. Ob die Verkaufsstelle über ein solches System verfügt, erkennen Sie an einem konkreten visuellen Hinweis, z.B. einem Sticker mit einem Kamera-Symbol darauf oder einem Hinweisschild an der Eingangstüre.

Die Aufnahmen von unserem Videoüberwachungssystem dienen unserem berechtigten Interesse daran, folgende Zwecke zu verfolgen:

• Wahrnehmung des Hausrechts
• Schutz vor Sachbeschädigung und Vandalismus
• Schutz vor Einbruch, Diebstahl, Betrug und Raub
• Schutz vor Manipulationen der ausgelegten Waren (Lebensmittelsicherheit)
• Sicherheit unserer Mitarbeitenden
• Schutz vor Falschparkern (an Tankstellenshops)

3.2 Kassensystem

Wir arbeiten in unseren Verkaufsstellen mit einem Kassensystem, welches die Verkaufsdaten erfasst und speichert. Dabei erfassen wir personenbezogene Daten von Ihnen. Dies ist in folgenden Geschäftsvorgängen der Fall:

• Bestellung:Wenn Sie bei uns eine Warenbestellung platzieren (z.B. über unseren Online-Shop zur Abholung) und wir diese über unser Kassensystem erfassen, verarbeiten wir im Zuge der Vorbereitung und/oder Erfüllung des Vertrags Ihren Namen, Kontaktdaten und Zahlungsmethode. Mehr Informationen zu der Datenverarbeitung im Rahmen unserer Online-Shops finden Sie auf der jeweiligen Webseite.
• Karten- oder TWINT-Zahlung:Wenn Sie mit einem Kartenzahlungsmittel oder TWINT bezahlen, werden Ihre Personendaten zum Zweck der Zahlungsabwicklung über das Terminal des Zahlungsabwicklers in das Zahlungsnetzwerk der Banken geleitet und entsprechend verarbeitet. Es findet eine rechtlich eigenständige Verarbeitung durch den Zahlungsabwickler und die Banken statt. Wir erhalten ausschliesslich Ihre teil-maskierte Kartennummer oder Kontonummer, den Betrag, das Kaufdatum, das Produkt, den Kartentyp sowie ein sogenanntes pseudonymes (Karten-)Token (eine alpha-numerische Kennnummer, die der Zahlungsabwickler auf Basis Ihrer Kartennummer / Kontonummer erstellt) sowie Transaktionsnummer, Kartenorganisation und Autorisierungscode (bei TWINT).
• Analysen:Mithilfe des jeweiligen pseudonymen (Karten-)Tokens (s. vorherigen Abschnitt) lassen sich mehrere Einkäufe, die mit dem gleichen Zahlungsmittel bezahlt wurden, zusammenfassen. Um eine allfällige Rückverfolgung des Tokens auf die ursprüngliche Karten- oder Kontonummer oder eine sonstige unbefugte Verwendung des Tokens zu verhindern, generieren wir aus diesem automatisch und in Echtzeit eine neue willkürliche Kennnummer, das „(Karten-)Alias“, und löschen das dazugehörige Token. Dank des (Karten-)Alias können wir optimierte Analysen durchführen, um unsere Verkaufsstellen mit einer besseren Produkteauswahl auszustatten, attraktivere Spezialangebote zu planen und der Verschwendung von Lebensmitteln entgegenzuwirken. Weder ist es uns technisch möglich, noch ist es in unserem Interesse, die Einkäufe auf Sie persönlich zurückzuführen. Der relevante Analysezeitraum ist jeweils zwei (2) Jahre, d.h. nach zwei (2) Jahren werden die Daten automatisch und unwiderruflich gelöscht. Alters- und Ausweiskontrollen: Beim Erwerb von Tabakprodukten, alkoholischen Getränken oder anderen altersbeschränkenden Waren führen wir manuelle oder digitale Alterskontrollen durch:Manuelle Alterskontrolle: Unser Verkaufspersonal überprüft Ihr Geburtsdatum durch Sichtkontrolle Ihres Ausweises oder Führerscheins. Digitale Alterskontrolle (freiwillig): Sie haben die Möglichkeit, Ihr Ausweisdokument (z. B. ID oder Führerschein) an einem Scanner an der Kasse einzulesen. Der Scanner liest hierbei die maschinenlesbare Zone (MRZ) des Dokuments. Die Schnittstelle zwischen Scanner und Kassensystem gibt ausschliesslich das ermittelte Alter weiter. Andere Daten (z. B. Name, Ausweisnummer, Geburtsdatum) werden unmittelbar verworfen und nicht gespeichert. Es erfolgt keine dauerhafte Speicherung personenbezogener Ausweisdaten, lediglich das Ergebnis der Altersprüfung wird temporär verarbeitet, um den Verkaufsvorgang abzuschliessen.

3.3 Dienstleistungen und Verkauf besonderer Produktkategorien

• Kundenbeschwerden:Sollten Sie einmal mit unserem Service oder einem über eine Valora Verkaufsstelle erworbenen Produkt nicht zufrieden sein, haben Sie die Möglichkeit, sich bei dem Verkaufspersonal zu beschweren. Unter Umständen wird das Verkaufspersonal Ihre Personendaten erfassen, um gegebenenfalls erneut mit Ihnen in Kontakt treten zu können. Handelt es sich um ein Produkt von einem Dritthersteller, können wir Ihre Daten zum Zweck der Abwicklung Ihrer Beschwerde mit dem Hersteller des Produkts teilen. Dabei werden Ihre Daten nur zur Bearbeitung Ihrer Beschwerde verwendet. Nach Abschluss der Bearbeitung werden diese Informationen ordnungsgemäss vernichtet, sofern einer Löschung keine gesetzlichen Vorlagen entgegenstehen.
• SIM-Karten, Kreditkarten und andere besondere Produkte:Gewisse Produkte, die Sie in unserer Verkaufsstelle erwerben können, erfordern die Erhebung Ihrer Personendaten. Dies ist zum Beispiel der Fall, wenn Sie eine SIM-Karte oder eine Kreditkarte bei uns beziehen. In vielen Fällen erheben wir Ihre Daten im Auftrag des Produkteherstellers (z.B. dem Mobilfunkanbieter) oder aufgrund regulatorischer Anforderungen (z.B. beim Bezug einer Kreditkarte) und leiten sie daher entsprechend weiter. Ihre Personendaten werden von uns ausschliesslich zum Zwecke der Vertragsabwicklung verarbeitet. Der Ordnung halber weisen wir Sie darauf hin, dass wir auf die Bearbeitung durch den Produkteanbieter keinen Einfluss haben. Beim Bezug einer Kreditkarte von ok.- werden keine Daten erhoben, diese kann vollständig anonym erworben werden. Die Registrierung einer solchen Karte erfolgt nach dem Kauf direkt über den zuständigen Kartenanbieter.
• KYC-Identitätsprüfungen im Auftrag Dritter(z. B. Swisscom):In bestimmten Fällen, etwa im Rahmen von Know-Your-Customer-Prüfungen (KYC), treten Sie mit einem durch den Drittanbieter bereitgestellten Code an uns heran (z. B. Netzanschluss bei Swisscom). In unseren Verkaufsstellen wird Ihr Ausweisdokument geprüft, mit dem KYC-Code verknüpft und die Bestätigung an den Dienstleister weitergeleitet. Die Prüfung erfolgt gemäss regulatorischen Anforderungen und wird von uns ausschliesslich im Auftrag des jeweiligen Dienstleisters durchgeführt.
• Ausweiskontrolle bei Paketabholung:Bei Abholung von Paketen über bestimmte Logistikpartner sind wir verpflichtet, eine Sichtkontrolle Ihres Ausweises durchzuführen, um die berechtigte Übergabe zu gewährleisten. Eine Speicherung der Ausweisdaten erfolgt dabei nicht.

3.4 Erfassung von Fahrzeugkontrollschildern an Tankstellenshops

• An bestimmten Verkaufsstellen auf Tankstellengeländen können Kontrollschilder (Kfz-Kennzeichen) automatisch durch einen eingesetzten Dienstleister erfasst werden. Dies dient der Regelung der erlaubten Aufenthaltsdauer (z. B. maximal 20 Minuten). Die Erfassung erfolgt im berechtigten Interesse der Arealbetreiber zur Steuerung des Verkehrsflusses und zur Verhinderung von missbräuchlichem Dauerparken. Die Daten werden ausschliesslich zu diesem Zweck genutzt und nach angemessener Frist gelöscht, sofern sie nicht zur Durchsetzung von Parkvorschriften benötigt werden.

Wir verarbeiten unterschiedliche Daten zu unterschiedlichen Zwecken. Die Daten können anonym oder aggregiert sein, doch nicht selten handelt es sich um (direkt oder indirekt) personenbezogene Daten, z.B. im Falle von:

• Videobildern
• Zahlungsdaten
• Personenstamm- und Kontaktdaten
• automatische Erfassung von Kontrollschildern von Fahrzeugen an Tankstellenshops
• Identitätsdaten (aus dem Ausweis- oder Führerschein)
• Geburtsdatum

Bitte beachten Sie, dass wir diese Datenschutzerklärung jederzeit ohne Vorankündigung ändern können. Die jeweils aktuelle Version erhalten Sie in Ihrer Valora Verkaufsstelle. Ausserdem ist sie unter https://www.valora.com/de/datenschutz-pos/ einsehbar.