top of page

Datenschutzerklärung

1. Verantwortliche Stelle und Geltungsbereich

Terravate Verein, Maertenweg 5, 5073 Gipf-Oberfrick, Schweiz; Telefon +41 79 924 51 43; www.SustainPass.ch («Terravate») ist für die Datenbearbeitung der SustainPass-Plattform verantwortlich. Diese Erklärung gilt für Inhaberinnen und Inhaber, Vertretungen, Mitarbeitende und Kontaktpersonen interessierter oder teilnehmender Unternehmen, gemeinnütziger Organisationen und Sponsoren. Datenschutzanfragen können bis zur Veröffentlichung einer speziellen E-Mail-Adresse über die Website oder per Post gestellt werden.

2. Bearbeitete Daten

Unternehmens- und Kontaktnamen, geschäftliche Kontaktdaten, Funktion, Partner-Zugangsdaten, Nachweise zur Teilnahmeberechtigung, eingereichte Profile und Angebote, Rechnungen, Zahlungsdaten, Korrespondenz, Supportanfragen und partnerbezogene Kampagnenberichte. Je nach aktivierten Funktionen bearbeiten wir zudem Support-Nachrichten, Prüfbelege, Nutzungs- und Sicherheitsprotokolle sowie Daten zur Verwaltung von Impact Points und Abstimmungen

3. Zwecke und Schutzmassnahmen

Wir bearbeiten Daten für Registrierung, Teilnahmeprüfung, Vertragsverwaltung, Angebote und Aktivitäten, Punkte, Support, Sicherheit, Missbrauchsprävention, Berichte und Rechtskonformität. Der Zugriff auf identifizierbare Nutzerdaten ist auf berechtigte Terravate-Personen mit betrieblichem Bedarf beschränkt, einschliesslich der App-Administratorin bzw. des App-Administrators, die bzw. der zugleich eine Masterarbeit an der Universität Basel verfasst. Der operative Zugriff berechtigt nicht automatisch zur Forschungsnutzung.

4. Berichte für Geschäftspartner

Teilnehmende Unternehmen können über SustainPass keine individuellen Nutzerdaten, Identitäten, Aktivitäten oder Stimmabgaben einsehen oder exportieren. Sie erhalten ausschliesslich von Terravate erstellte anonymisierte, aggregierte Berichte. Kleine Gruppen werden zusammengefasst oder unterdrückt, um Rückschlüsse auf Einzelpersonen zu verhindern. Partner können ausserhalb von SustainPass eigenständig Kundendaten erheben und sind dafür selbst verantwortlich.

5. Masterarbeit an der Universität Basel

Die Person, die SustainPass administriert, studiert zugleich im Masterstudium an der Universität Basel und untersucht Beteiligung, Anreize und nachhaltiges Verhalten. Wirksam anonymisierte, aggregierte Daten können ausgewertet werden. Identifizierbare oder re-identifizierbare Einzeldaten werden für die Masterarbeit nur nach separater, spezifischer, informierter Einwilligung der betroffenen Person verwendet. Ablehnung oder Widerruf beeinträchtigen weder die gewöhnliche App-Nutzung noch die Partnerteilnahme. Die Forschung beachtet die anwendbaren forschungsethischen Anforderungen der Universität Basel einschliesslich allfälliger vorgängiger Prüfungen oder Genehmigungen. Diese Erklärung behauptet keine Zustimmung oder Unterstützung der Universität. Veröffentlichungen identifizieren keine Einzelpersonen.

6. Forschungseinwilligung und Rechte

Vor einer identifizierbaren Forschungsnutzung informieren wir über Datenkategorien, Forschungszwecke, Zugriffsberechtigte, Aufbewahrung und Widerruf. Die Zustimmung erfolgt über eine separate, freiwillige, nicht vorausgewählte Auswahl. Ein Widerruf wirkt für die Zukunft; bereits unwiderruflich anonymisierte Ergebnisse können gegebenenfalls nicht zurückgezogen werden. Ohne separate Zustimmung werden identifizierbare Daten nur für rechtmässige Nicht-Forschungszwecke der Plattform verwendet.

7. Dienstleister und Auslandbekanntgaben

hello again GmbH in Leonding, Österreich, betreibt die White-Label-Plattform als Auftragsbearbeiterin. Ihre Verpflichtungserklärung nennt unter anderem Google Cloud/Google Ireland, Twilio/SendGrid, Meta/Facebook, Apple, SendBird, LINK Mobility und Weezmo; nicht alle Dienste sind zwingend für SustainPass aktiviert. Zugriffe oder Bekanntgaben können Österreich, Irland, die USA, Israel oder andere bestätigte Länder betreffen. Terravate prüft die tatsächlich eingesetzten Dienste und stellt erforderliche Schutzmassnahmen nach Schweizer Recht sicher. Ein Verkauf personenbezogener Daten wird durch diese Erklärung nicht gestattet.

8. Sicherheit, Aufbewahrung und Löschung

Wir verwenden rollenbasierte Zugriffe, Vertraulichkeitspflichten sowie angemessene technische und vertragliche Sicherheitsmassnahmen. Daten werden nur so lange aufbewahrt, wie dies für den Zweck oder gesetzliche Pflichten nötig ist; konkrete Fristen und Backup-Zyklen müssen der produktiven Konfiguration entsprechen. Hello Again erklärt, dass Daten auf Weisung gelöscht werden können und einzelne Backup-Einträge technisch nicht sofort löschbar sind, jedoch vor einer Wiederherstellung geschützt werden. Kontolöschung führt nicht zwingend zur sofortigen Löschung gesetzlich aufzubewahrender Daten.

9. Betroffenenrechte und Kommunikation

Nach anwendbarem Schweizer Recht bestehen insbesondere Rechte auf Auskunft, Berichtigung, Löschung und gegebenenfalls Datenherausgabe oder -übertragung; bei Anwendbarkeit der DSGVO können weitere Rechte bestehen. Freiwilliges Marketing und nicht notwendiges Tracking unterliegen den erforderlichen Informations-, Einwilligungs- oder Widerspruchsmöglichkeiten. Notwendige betriebliche Mitteilungen bleiben möglich. Zuständige eidgenössische Aufsichtsbehörde ist gegebenenfalls der EDÖB.

10. Recht, Sprachen und Aktualisierungen

Diese Erklärung liegt auf Englisch, Deutsch, Französisch und Italienisch vor. Bei Unklarheiten oder Übersetzungsabweichungen ist die englische Fassung massgebend, soweit zwingendes Recht dies zulässt. Streitigkeiten unterstehen dem materiellen Schweizer Recht, unter Vorbehalt zwingender Schutzrechte und Gerichtsstände. Wesentliche Änderungen werden angemessen bekanntgegeben. Stand: 27. Oktober 2026.

bottom of page