Datenschutzerklärung CARRYROAD
Stand: 10. August 2026
1. Verantwortlicher
Verantwortlich für die Bearbeitung von Personendaten im Zusammenhang mit CARRYROAD ist:
Alessandro Ruggeri, handelnd unter der Geschäftsbezeichnung CARRYROAD
Haslenstrasse 22b
9053 Teufen
Schweiz
E-Mail: info@carryroad.ch
Website: www.carryroad.ch
2. Geltungsbereich
Diese Datenschutzerklärung gilt für die Website, die CARRYROAD-Web-App, Benutzerkonten sowie die Vermittlung und Abwicklung von Transportaufträgen. Die entgeltliche Nutzung ist Personen ab 18 Jahren vorbehalten.
3. Welche Daten wir bearbeiten
Abhängig von Rolle und Nutzung bearbeiten wir insbesondere:
- Stammdaten wie Name, E-Mail-Adresse, Telefonnummer und Kontotyp
- Firmenangaben, Rechnungs-E-Mail und geschäftliche Kontaktangaben
- Fahrer-, Fahrzeug-, Versicherungs- und Eignungsangaben
- Abhol- und Lieferadressen, Koordinaten, Standort- und Routendaten
- Transportgut, Kategorie, Gewicht, Fahrzeugbedarf, Zeiten und Preisangaben
- Auftragsstatus, Annahme, Abholung, Lieferung und Bestätigungen
- Chat-Nachrichten, Bewertungen, Support- und Reklamationsangaben
- Fotos von Transportgut sowie Abhol- und Liefernachweise
- Übergabe- und Bestätigungscodes sowie deren Verwendungszeitpunkte
- Zahlungsstatus, Zahlungsart, Transaktions-, Transfer-, Rückerstattungs- und Auszahlungsreferenzen
- technische Daten wie IP-Adresse, Browser, Gerät, Zeitstempel, Fehler-, Sicherheits- und Zugriffsprotokolle
- lokal im Browser gespeicherte Einstellungen und Service-Worker-Cache-Daten
Vollständige Karten-, TWINT- oder Bankzugangsdaten werden grundsätzlich direkt durch Stripe bearbeitet und CARRYROAD nicht vollständig offengelegt. Identitäts- und Bankangaben für Stripe Connect werden über Stripe erhoben.
4. Herkunft der Daten
Wir erhalten Daten von den Nutzern selbst, von anderen am Auftrag beteiligten Nutzern, automatisch bei der Plattformnutzung sowie von Dienstleistern wie Google und Stripe. Ein Auftraggeber stellt dem Fahrer die für den angenommenen Auftrag notwendigen Kontakt-, Adress- und Auftragsangaben zur Verfügung; umgekehrt erhält der Auftraggeber die erforderlichen Fahrer- und Statusangaben.
5. Zwecke der Bearbeitung
Wir bearbeiten Personendaten insbesondere, um:
- Benutzerkonten, Rollen und Profile bereitzustellen
- Transportaufträge zu erstellen, zu vermitteln, anzunehmen und abzuwickeln
- Preise, Routen und geeignete Aufträge zu berechnen oder vorzuschlagen
- Abholung, Lieferung und Kundenbestätigung zu dokumentieren
- Zahlungen, Fahreranteile, Transfers, Rückerstattungen und Auszahlungen abzuwickeln
- Kommunikation, Support, Reklamationen und Bewertungen zu ermöglichen
- Betrug, Missbrauch, unberechtigte Zugriffe und Sicherheitsprobleme zu verhindern oder aufzuklären
- gesetzliche Pflichten zu erfüllen und Rechtsansprüche zu begründen, auszuüben oder abzuwehren
- Stabilität, Fehleranalyse und Weiterentwicklung von CARRYROAD sicherzustellen
Die Bearbeitung erfolgt je nach Situation zur Vertragsanbahnung und Vertragserfüllung, aufgrund gesetzlicher Pflichten, mit Einwilligung oder aufgrund berechtigter Interessen an einem sicheren und funktionsfähigen Plattformbetrieb.
6. Standort, Kamera und Fotos
Standortdaten werden nur verwendet, wenn der Nutzer die Standortfreigabe erteilt oder Adressen eingibt. Sie dienen insbesondere der Routenberechnung und Priorisierung geeigneter Aufträge. Die Freigabe kann in den Browser- oder Geräteeinstellungen widerrufen werden; einzelne Funktionen können danach eingeschränkt sein.
Kamera oder Fotomediathek werden nur nach einer entsprechenden Benutzeraktion verwendet. Nutzer sollen keine unnötigen Personen, Ausweise, Kennzeichen, Zahlungsdaten oder sonstigen sensiblen Informationen fotografieren.
7. Zahlungen und Stripe Connect
Zahlungen und Fahrer-Auszahlungen werden über Stripe abgewickelt. CARRYROAD erhält insbesondere Zahlungsstatus, Betrag, Zahlungsmethode, Transaktionsreferenzen, Rückerstattungs- und Beanstandungsinformationen sowie den Status verbundener Fahrer-Konten.
Stripe kann für bestimmte Zahlungs-, Identitäts-, Betrugspräventions- und regulatorische Aufgaben selbst verantwortlich sein. Weitere Informationen enthält die Datenschutzerklärung von Stripe.
8. Empfänger und Dienstleister
Personendaten können im notwendigen Umfang an folgende Kategorien von Empfängern bekanntgegeben werden:
- am jeweiligen Auftrag beteiligte Auftraggeber und Fahrer
- Google Firebase für Authentifizierung, Datenbank, Hosting, Cloud-Funktionen, Protokollierung und Sicherheit
- Google Maps/Places für Adress-, Karten-, Standort- und Routenfunktionen
- Stripe für Zahlungen, TWINT, Betrugsprävention, Stripe Connect, Transfers, Rückerstattungen und Auszahlungen
- IT-, Sicherheits-, Support-, Rechts- und Beratungsdienstleister, soweit erforderlich
- Behörden, Gerichte oder andere Stellen, wenn eine gesetzliche Pflicht oder ein berechtigtes Schutzinteresse besteht
Google und Stripe setzen weitere Unterauftragnehmer ein. Die aktuellen Anbieter- und Länderlisten können unter Google Cloud Subprocessors und Stripe Service Providers eingesehen werden.
9. Bekanntgabe ins Ausland
Die primäre CARRYROAD-Datenbank wird in einer europäischen Google-Cloud-Region betrieben. Google, Stripe und ihre Unterauftragnehmer können Daten jedoch insbesondere in der Schweiz, im Europäischen Wirtschaftsraum, im Vereinigten Königreich und in den Vereinigten Staaten sowie – abhängig von Support, Sicherheit und Unterauftragnehmern – in weiteren in den oben verlinkten Anbieterlisten genannten Staaten bearbeiten.
Bei Staaten ohne vom Bundesrat anerkanntes angemessenes Datenschutzniveau stützen sich die Anbieter und CARRYROAD soweit erforderlich auf anerkannte Standarddatenschutzklauseln beziehungsweise entsprechende Vertragsgarantien und zusätzliche Schutzmassnahmen oder auf eine gesetzliche Ausnahme.
10. Automatisierte Bearbeitung
CARRYROAD verwendet automatisierte Berechnungen für Preise, Routen, Entfernungen und die Priorisierung passender Aufträge. Diese Vorschläge ersetzen keine menschliche Sicherheits- oder Eignungsprüfung. CARRYROAD trifft im Pilotbetrieb keine ausschliesslich automatisierte Einzelentscheidung, die für eine Person eine erhebliche rechtliche Wirkung entfaltet.
11. Aufbewahrung
Personendaten werden so lange aufbewahrt, wie dies für Benutzerkonto, Auftrag, Zahlung, Sicherheit, Reklamationen und Rechtsansprüche erforderlich ist. Offene Aufträge, Zahlungen, Rückerstattungen, Beanstandungen oder Ermittlungen können eine Löschung verzögern.
Geschäfts- und Zahlungsunterlagen werden im Rahmen gesetzlicher Aufbewahrungspflichten in der Regel bis zu zehn Jahre aufbewahrt. Auftragsbezogene Chats, Fotos und Nachweise werden gelöscht oder anonymisiert, wenn sie für Abwicklung, Sicherheit, Reklamationen und gesetzliche Ansprüche nicht mehr benötigt werden. Technische Protokolle werden nur so lange aufbewahrt, wie dies für Betrieb, Sicherheit und Fehleranalyse erforderlich ist.
Eine Kontolöschung entfernt nicht automatisch Daten, die aufgrund gesetzlicher Pflichten oder zur Behandlung offener Fälle weiter benötigt werden.
12. Datensicherheit
CARRYROAD setzt angemessene technische und organisatorische Massnahmen ein, darunter Zugriffsbeschränkungen, Authentifizierung, rollenbasierte Datenregeln, verschlüsselte Übertragung, Signaturprüfungen für Zahlungsereignisse, Protokollierung und Wiederherstellungsverfahren.
Kein System bietet absolute Sicherheit. Nutzer müssen ihre Zugangsdaten schützen und Sicherheitsvorfälle unverzüglich melden.
13. Rechte betroffener Personen
Betroffene Personen können im Rahmen des anwendbaren Datenschutzrechts insbesondere Auskunft, Berichtigung, Löschung, Einschränkung oder Herausgabe bestimmter Personendaten verlangen und einer bestimmten Bearbeitung widersprechen.
Anfragen zu Auskunft, Datenexport, Berichtigung oder Kontolöschung können an info@carryroad.ch gerichtet werden. Zur Verhinderung unberechtigter Auskünfte kann CARRYROAD einen Identitätsnachweis verlangen.
Betroffene Personen können sich zudem an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten wenden.
14. Änderungen
Diese Datenschutzerklärung kann angepasst werden, wenn sich CARRYROAD, die eingesetzten Dienste, Datenbearbeitungen oder gesetzlichen Anforderungen ändern. Bei wesentlichen Änderungen werden Nutzer in geeigneter Weise informiert.