Datenschutz
Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche Daten wir von Ihnen bearbeiten, wofür wir diese Daten benötigen und wie Sie der Datenerhebung widersprechen können. Sie klärt Sie über die Art, den Umfang und Zweck der Verarbeitung von personenbezogenen Daten (nachfolgend kurz «Daten») innerhalb unseres Digitalen Angebots und der mit ihm verbundenen Webseiten, Funktionen und Inhalte sowie externen Onlinepräsenzen, wie z.B. unsere Profile auf Sozialen Medien auf (nachfolgend gemeinsam bezeichnet als «Onlineangebot»). Im Hinblick auf die verwendeten Begrifflichkeiten, wie z.B. «Verarbeitung» oder «Verantwortlicher» verweisen wir auf die Definitionen von Begriffen in den für die Schweiz geltenden gesetzlichen Grundlagen.
Datenschutz auf einen Blick
Der Schutz Ihrer Persönlichkeit und Ihrer Privatsphäre ist uns, den Unternehmen des öffentlichen Verkehrs ein wichtiges Anliegen. Wir garantieren Ihnen eine gesetzeskonforme Bearbeitung Ihrer Personendaten nach den geltenden Bestimmungen des Datenschutzrechts. Die Unternehmen des öffentlichen Verkehrs setzen mit folgenden Grundsätzen ein Zeichen für den vertrauensvollen Umgang mit Ihren Daten:
Sie entscheiden selbst über die Bearbeitung Ihrer persönlichen Daten.
Sie können innerhalb des rechtlichen Rahmens die Datenbearbeitung jederzeit ablehnen beziehungsweise Ihre Zustimmung dazu widerrufen oder Ihre Daten löschen lassen. Sie haben immer die Möglichkeit, anonym, also ohne Erfassung Ihrer Personendaten, zu reisen.
Bei der Bearbeitung Ihrer Daten bieten wir Ihnen einen Mehrwert.
Die Unternehmen des öffentlichen Verkehrs nutzen Ihre Daten ausschliesslich im Rahmen der Leistungserbringung und um Ihnen Mehrwerte zu bieten (z.B. massgeschneiderte Angebote, Informationen und Unterstützung). Ihre Daten werden somit nur für die Entwicklung, Erbringung, Optimierung und Auswertung unserer Leistungen oder für die Pflege der Kundenbeziehung verwendet.
Ihre Daten werden nicht verkauft.
Eine Bekanntgabe Ihrer Daten erfolgt nur gegenüber ausgewählten, in dieser Datenschutzerklärung aufgeführten Dritten und nur zu den explizit genannten Zwecken. Beauftragen wir Dritte mit der Datenbearbeitung, werden diese zur Einhaltung unserer datenschutzrechtlichen Standards verpflichtet.
Wir gewährleisten Ihnen Sicherheit und Schutz Ihrer Daten.
Die Unternehmen des öffentlichen Verkehrs garantieren den sorgsamen Umgang mit Ihren Daten sowie deren Sicherheit und Schutz. Wir stellen die erforderlichen organisatorischen und technischen Vorkehrungen dafür sicher.
Die Regionalbahn Thurbo AG ist für die Bearbeitung Ihrer Daten verantwortlich. Wir sind als Transportunternehmen des öffentlichen Verkehrs von Gesetzes wegen verpflichtet, sogenannt Direkte Verkehre (DV) durchzuführen. Zu diesem Zweck erfolgt innerhalb der Transportunternehmen (TU) und Verbunden des öffentlichen Verkehrs sowie mit Dritten, welche öV-Sortiment vertreiben, ein Austausch bestimmter Daten und deren zentrale Speicherung in von allen TU und Verbunden des öffentlichen Verkehrs gemeinsam betriebenen Datenbanken. Wir sind daher für einzelne Datenbearbeitungen gemeinsam mit diesen TU und Verbunden verantwortlich. Weitere Informationen zu den einzelnen Datenbearbeitungen finden Sie im Abschnitt «Was bedeutet die gemeinsame Verantwortlichkeit im öV?». Bei Fragen und Anregungen zum Datenschutz können Sie sich jederzeit an unseren betrieblichen Datenschutzberater wenden. Entweder per Post an:
Regionalbahn Thurbo AG
Datenschutzberater
Bahnhofstrasse 31
Postfach 2272
8280 Kreuzlingen 1
Schweiz
oder per E-Mail an: datenschutz[at]thurbo.ch
Was bedeutet die «gemeinsame Verantwortlichkeit im öV»?
Wir sind als Unternehmen des öffentlichen Verkehrs von Gesetzes wegen verpflichtet, mit anderen Transportunternehmen und Verbunden gewisse Transportleistungen zu erbringen ("Direkter Verkehr"). Zu diesem und für weitere in dieser Datenschutzerklärung beschriebenen Zwecken erfolgt auf nationaler Ebene eine Weitergabe innerhalb des sogenannten Nationalen Direkten Verkehrs (NDV), einem Zusammenschluss von über 240 Transportunternehmen (TU) und Verbunden des öffentlichen Verkehrs. Die einzelnen TU und Verbunde sind hier aufgeführt. Daten aus dem Erwerb von Leistungen und der Kontaktaufnahme werden in einer zentralen Datenbank gespeichert, die von der SBB im Mandat des NDV betreut wird und für die wir gemeinsam mit den anderen Unternehmen und Verbunden des NDV verantwortlich sind ("DV-Datenbank").
Bei Leistungen, die Sie unter Verwendung des SwissPass-Logins erwerben, werden die Daten sodann in einer weiteren zentralen Datenbank ("SwissPass-Datenbank") gespeichert, für die wir mit den TU und Verbunden NDV gemeinsam verantwortlich sind, wobei die Datenbank wiederum von der SBB im Mandat des NDV betreut wird. Zur effizienten Leistungserbringung und Zusammenarbeit unter den Beteiligten werden die Daten aus den verschiedenen Datenbanken gegebenenfalls zusammengeführt. Um Ihnen das sogenannte Single Sign-On (SSO) zu ermöglichen (ein Login für alle Anwendungen, welche eine Nutzung ihrer Dienstleistungen mit dem SwissPass-Login anbieten), werden im Rahmen der Authentifizierung ferner die erwähnten Login-, Karten-, Kunden- und Leistungsdaten zwischen der zentralen Login-Infrastruktur des SwissPasses und uns ausgetauscht.
Der Umfang des Zugriffs auf die gemeinsamen Datenbanken durch die einzelnen TU und Verbunde wird durch eine gemeinsame Vereinbarung geregelt und beschränkt. Die mit der zentralen Speicherung erfolgende Weitergabe und die Bearbeitung durch die übrigen TU und Verbunde des NDV ist grundsätzlich auf die Vertragsabwicklung, die Fahrausweiskontrolle, den Service Après Vente sowie die Einnahmeverteilung beschränkt. Darüber hinaus werden die Daten, welche beim Erwerb von Leistungen des NDV erhoben werden, in bestimmten Fällen auch zu Marketingzwecken bearbeitet. Hierzu gehört die Auswertung der Daten, um die Leistungen des öV bedürfnisorientiert weiterzuentwickeln sowie zu bewerben. Sofern zu diesem Zweck eine Bearbeitung oder eine Kontaktaufnahme mit Ihnen erfolgt, wird diese grundsätzlich nur durch dasjenige TU bzw. denjenigen Verbund ausgeführt, bei welchem Sie die entsprechende Leistung des NDV erworben haben. Eine Bearbeitung oder Kontaktaufnahme durch die anderen am NDV beteiligten TU und Verbunde erfolgt nur in Ausnahmefällen und unter strengen Vorgaben sowie nur dann, wenn sich aus der Auswertung der Daten ergibt, dass ein bestimmtes Angebot des öffentlichen Verkehrs für Sie als Kunde einen Mehrwert bringen könnte. Eine Ausnahme bildet dabei die Bearbeitung und Kontaktaufnahme durch die SBB. Die SBB führt im Auftrag des NDV das Marketing-Mandat für die Leistungen des NDV (z.B. GA und Halbtax) und kann in dieser Rolle regelmässig mit Ihnen in Kontakt treten.
Für die hier erwähnten Datenbearbeitungen bildet unser berechtigtes Interesse die Rechtsgrundlage.
Uns ist bewusst, wie wichtig Ihnen der sorgfältige Umgang mit Ihren Personendaten ist. Sämtliche Datenbearbeitung erfolgt nur zu spezifischen Zwecken. Diese können sich beispielsweise aus technischer Notwendigkeit, vertraglichen Erfordernissen, gesetzlichen Vorschriften, überwiegendem Interesse, d.h. aus legitimen Gründen, oder Ihrer ausdrücklichen Einwilligung ergeben. Wir erheben, speichern und bearbeiten Personendaten, soweit dies erforderlich ist, etwa für die Verwaltung der Kundenbeziehung, die Abwicklung von Bestellungen und Verträgen, den Verkauf und die Rechnungsstellung, die Beantwortung von Fragen und Anliegen, die Information zu unseren Produkten und Dienstleistungen sowie deren Vermarktung, die Unterstützung bei technischen Angelegenheiten sowie die Evaluation und die Weiterentwicklung von Dienstleistungen und Produkten.
Bestandsdaten (z.B. Namen, Adressen)
Kontaktdaten (z.B. E-Mail, Telefonnummern)
Inhaltsdaten (z.B. Texteingaben, Fotografien, Videos)
Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten)
Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen).
Beispiel: Beim Ausfüllen eines Kontaktformulars erfassen wir Ihre angegeben Daten wie Namen und E-Mailadresse im internen Kundensystem, damit wir Ihre Anfrage bearbeiten und mit Ihnen wieder in Kontakt treten können.
Ihre Daten werden von uns nicht weiterverkauft. Eine Weitergabe Ihrer Personendaten erfolgt sodann nur an ausgewählte Dienstleister und nur in dem Umfang, der für die Bereitstellung des Dienstes erforderlich ist. Es handelt sich dabei um IT-Support-Dienstleister, Aussteller von Abonnement-Karten, Versanddienstleister (wie z.B. die Schweizerische Post), 29 Dienstleister, die damit beauftragt sind, die Verkehrseinnahmen auf die beteiligten Transportunternehmen aufzuteilen (insbesondere im Zuge der Erstellung sogenannter Verteilschlüssel im Sinne des schweizerischen Personenbeförderungsgesetzes), unseren Hosting Provider (siehe Abschnitt «Nutzung Internetauftritt») sowie die in den Abschnitten zu Tracking Tools, Social Plug-ins und Werbeanzeigen genannten Anbieter. In Bezug auf Dienstleister mit Sitz im Ausland beachten Sie auch die Hinweise im Abschnitt «Wo werden Ihre Daten aufbewahrt». Darüber hinaus kann eine Weitergabe Ihrer Daten erfolgen, wenn wir hierzu gesetzlich verpflichtet sind oder dies zur Wahrung unserer Rechte, insbesondere zur Durchsetzung von Ansprüchen aus dem Verhältnis zu Ihnen, notwendig ist. Sofern Sie grenzüberschreitende Reisen buchen, erfolgt sodann auch eine Weitergabe an die jeweiligen ausländischen Anbieter. Diese erfolgt jedoch nur in dem Umfang, der für eine Kontrolle der Gültigkeit der Fahrausweise und zur Verhinderung von Missbräuchen erforderlich ist. Für die hier erwähnten Datenbearbeitungen bildet unser berechtigtes Interesse die Rechtsgrundlage. Anderen Dritten ausserhalb des öffentlichen Verkehrs werden Ihre Personendaten nicht bekanntgegeben. Einzige Ausnahmen bilden (im unten beschriebenen Umfang) SwissPassPartner sowie Unternehmen, welchen von den Unternehmen des öffentlichen Verkehrs, gestützt auf eine vertragliche Vereinbarung, die Freigabe zur Vermittlung von Leistungen des öffentlichen Verkehrs erteilt wurde. Diese Vermittler erhalten nur dann Zugriff auf Ihre Personendaten, wenn Sie über diese eine Leistung des öffentlichen Verkehrs beziehen wollen und diesen Ihre Einwilligung für den Zugriff erteilt haben. Selbst in diesem Fall erhalten sie nur in dem Umfang Zugriff auf Ihre Daten, der erforderlich ist zur Feststellung, ob Sie für den geplanten Reisezeitraum bereits Tickets oder Abonnemente haben, die für Ihre Reise und die von Ihnen gewünschte Dienstleistung des Dritten relevant sind. Rechtsgrundlage dieser Datenbearbeitungen bildet somit Ihre Einwilligung. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Falls Sie bei einem SwissPass-Partner Angebote unter Verwendung Ihres SwissPasses nutzen, können Daten über Ihre gegebenenfalls bei uns erworbenen Leistungen (z.B. ein GA, Halbtax- oder Verbund-Streckenabonnement) an die SwissPass-Partner übermittelt werden, um zu überprüfen, ob Sie von einem spezifischen Angebot des SwissPass-Partners (z.B. Rabatt für GA-Inhaber) profitieren können. Im Falle eines Verlusts, Diebstahls, Missbrauchs oder einer Fälschung oder eines Kartenersatzes nach dem Erwerb einer Leistung, wird der betreffende Partner informiert. Diese Datenbearbeitungen sind erforderlich für die Abwicklung des Vertrags über die Nutzung des SwissPasses und basieren daher auf dieser Rechtsgrundlage. Weitere Informationen finden Sie in der Datenschutzerklärung auf swisspass.ch sowie der Datenschutzerklärung des jeweiligen SwissPass-Partners.
- Zurverfügungstellung des Onlineangebotes, seiner Funktionen und Inhalte
- Beantwortung von Kontaktanfragen und Kommunikation mit Nutzern
- Sicherheitsmassnahmen
- Reichweitenmessung / Marketing
- Erhebung und Verarbeitung von Personendaten von Reisenden ohne Fahrausweis gem. Art. 20 und Art. 20a PBG (vgl. separater Abschnitt dieser Datenschutzerklärung)
Soweit die EU-DSGVO anwendbar ist, bildet unser berechtigtes Interesse und die Erforderlichkeit zur Vertragsabwicklung die Rechtsgrundlage für diese Bearbeitung der Personendaten.
Wir bedienen uns geeigneter technischer und organisatorischer Sicherheitsmassnahmen, um Ihre bei uns gespeicherten persönlichen Daten gegen Manipulation, teilweisen oder vollständigen Verlust und gegen unbefugten Zugriff Dritter zu schützen. Unsere Sicherheitsmassnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.
Auch den unternehmensinternen Datenschutz nehmen wir sehr ernst. Unsere Mitarbeitenden und die von uns beauftragten externen Dienstleister haben sich zur Verschwiegenheit und zur Einhaltung der datenschutzrechtlichen Bestimmungen verpflichtet.
Wir ergreifen angemessene Vorsichtsmassnahmen, um Ihre Daten zu schützen. Jedoch birgt die Übermittlung von Informationen über das Internet und andere elektronische Mittel stets gewisse Sicherheitsrisiken, und wir können für die Sicherheit von Informationen, die auf diese Weise übermittelt werden, keine Garantie übernehmen.
Ausserhalb des öffentlichen Verkehrs erfolgt keine Weitergabe, kein Verkauf oder sonstige Übermittlung Ihrer personenbezogenen Daten an Dritte, es sei denn, dass dies zum Zwecke der Vertragsabwicklung erforderlich ist oder Sie ausdrücklich eingewilligt haben.
Innerhalb des sogenannten «Direkten Verkehrs», einem Zusammenschluss von über 240 Unternehmen des öffentlichen Verkehrs, sowie an Verbunde werden Daten zum Zweck der Vertragsabwicklung, der Fahrausweiskontrolle, des Service-après-Vente sowie (in sehr limitiertem Rahmen) zu Marketingzwecken weitergegeben.
Sofern wir Dritte mit der Verarbeitung von Daten auf Grundlage eines sog. «Auftragsverarbeitungsvertrages» beauftragen, geschieht dies unter Berücksichtigung der gesetzlichen Grundlagen.
Wir sind berechtigt, Ihre persönlichen Daten auch an Dritte (zum Beispiel externe Dienstleister) im Ausland zu übertragen. Diese sind im gleichen Umfang wie wir selbst zur Einhaltung des Datenschutzes verpflichtet. Wenn das Datenschutzniveau in einem Land nicht dem schweizerischen entspricht, stellen wir vertraglich sicher, dass der Schutz Ihrer personenbezogenen Daten demjenigen der Schweiz jederzeit entspricht.
In Bezug auf Ihre Personendaten haben Sie folgende Rechte:
- Sie können Auskunft über Ihre gespeicherten Personendaten verlangen.
- Sie können eine Berichtigung, Ergänzung, Sperrung oder Löschung Ihrer Personendaten verlangen. An die Stelle der Löschung tritt die Sperrung, sofern rechtliche Hindernisse der Löschung entgegenstehen (beispielsweise gesetzliche Aufbewahrungspflichten).
- Wenn Sie ein Kundenkonto eingerichtet haben, können Sie dieses löschen oder löschen lassen.
- Sie können der Verwendung Ihrer Daten zu Marketingzwecken widersprechen.
- Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
- Sie können die Übertragung Ihrer Daten verlangen.
Für die Ausübung Ihrer Rechte reicht ein Schreiben auf dem Postweg an:
Regionalbahn Thurbo AG
Datenschutzberater
Bahnhofstrasse 31
Postfach 2272
8280 Kreuzlingen 1
Schweiz
oder per E-Mail an: datenschutz[at]thurbo.ch
Darüber hinaus steht Ihnen das Recht zu, sich jederzeit bei einer Datenschutzbehörde zu beschweren.
Speicherdauer und Speicherort Ihrer Daten.
Wir speichern Personendaten nur so lange, wie es erforderlich ist. Sofern nicht im Rahmen dieser Datenschutzerklärung ausdrücklich angegeben, werden die bei uns gespeicherten Daten gelöscht, sobald sie für ihre Zweckbestimmung nicht mehr erforderlich sind und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Sofern die Daten nicht gelöscht werden, weil sie für andere und gesetzlich zulässige Zwecke erforderlich sind, wird deren Verarbeitung eingeschränkt. D.h. die Daten werden gesperrt und nicht für andere Zwecke verarbeitet. Das gilt z.B. für Daten, die aus handels- oder steuerrechtlichen Gründen aufbewahrt werden müssen.
Die Speicherung Ihrer Daten erfolgt grundsätzlich in Datenbanken innerhalb der Schweiz. In einigen in dieser Datenschutzerklärung aufgeführten Fällen werden die Daten jedoch auch von Dienstleistern bearbeitet, die ihren Sitz ausserhalb der Schweiz haben. Sofern das betreffende Land über kein angemessenes Datenschutzniveau verfügt, gewährleisten wir durch vertragliche Regelungen mit diesen Unternehmen, dass Ihre Daten bei diesen Unternehmen angemessen geschützt sind. Dabei sind Transfers ausserhalb der EWR / EU über die Verwendung der autorisierten Standarddatenschutzklauseln abgesichert.
Marketingdatenbank
→ Schweiz
- Falls eine aktivierte Marketingerlaubnis vorliegt, können Ihre Daten zwei Jahre lang zu Marketing- und Marktforschungszwecken verwendet werden. Danach werden diese gelöscht.
Analyticsdatenbank
→ Schweiz, EU / EWR
- Kundendaten werden nach fünf Jahren Inaktivität anonymisiert.
- Bei aktiven Kunden werden Abonnementsdaten und Einzelleistungen nach zehn Jahren anonymisiert.
Finanzdatenbank
→ Schweiz
- Daten, die aus buchhalterischen Gründen aufbewahrt werden müssen, werden nach der gesetzlichen Frist archiviert.
Datenbank der Kundenkontakte
→ Schweiz, EU / EWR
- Die erledigten Kundenkontakte werden nach zwei Jahren automatisch anonymisiert.
Datenbank betreffend Reisen ohne gültigen oder mit teilgültigem Fahrausweis
→ Schweiz
- Die Löschung erfolgt gem. Art. 20a Abs. 4 PBG:
Die Daten werden unverzüglich gelöscht, sobald feststeht, dass die betroffene Person keinen Einnahmenausfall verursacht hat, sowie nach zwei Jahren, wenn die betroffene Person die Zuschläge bezahlt hat und während dieser Zeit nicht mehr nachweislich ohne gültigen Fahrausweis gereist ist.
Die Daten können längstens während zehn Jahren aufbewahrt werden, wenn sie für die Durchsetzung der Forderungen gegenüber dieser Person benötigt werden.
Datenschutzhinweis im Bewerbungsverfahren
Wir verarbeiten die Bewerberdaten nur zum Zweck und im Rahmen des Bewerbungsverfahrens im Einklang mit den gesetzlichen Vorgaben. Die Verarbeitung der Bewerberdaten erfolgt zur Erfüllung unserer (vor)vertraglichen Verpflichtungen im Rahmen des Bewerbungsverfahrens.
Mit der Übermittlung der Bewerbung an uns, erklären sich die Bewerber mit der Verarbeitung ihrer Daten zu Zwecken des Bewerbungsverfahrens entsprechend der in dieser Datenschutzerklärung dargelegten Art und Umfang einverstanden.
Bewerber können uns ihre Bewerbungen via Bewerbungstool oder E-Mail übermitteln. Hierbei bitten wir jedoch zu beachten, dass E-Mails grundsätzlich nicht verschlüsselt versendet werden und die Bewerber selbst für die Verschlüsselung sorgen müssen. Statt der Online-Bewerbung, steht den Bewerbern die Möglichkeit zur Verfügung, uns die Bewerbung auf dem Postweg zuzusenden.
Die von den Bewerbern zur Verfügung gestellten Daten, können im Fall einer erfolgreichen Bewerbung für die Zwecke des Beschäftigungsverhältnisses von uns weiterverarbeitet werden. Andernfalls, sofern die Bewerbung auf ein Stellenangebot nicht erfolgreich ist, werden die Daten der Bewerber gelöscht. Die Daten der Bewerber werden ebenfalls gelöscht, wenn eine Bewerbung zurückgezogen wird, wozu die Bewerber jederzeit berechtigt sind.
Die Löschung erfolgt, vorbehaltlich eines berechtigten Widerrufs der Bewerber, nach dem Ablauf eines Zeitraums von sechs Monaten automatisch, damit wir etwaige Anschlussfragen zu der Bewerbung beantworten und unseren Nachweispflichten aus dem Gleichbehandlungsgesetz genügen können.
Daten bei der Kontaktaufnahme mit uns.
Bei der Kontaktaufnahme mit uns (z.B. per Kontaktformular, E-Mail, Telefon oder via sozialer Medien) werden die Angaben des Nutzers zur Bearbeitung der Kontaktanfrage unter Einhaltung der geltenden gesetzlichen Bestimmungen verarbeitet. Die Angaben der Nutzer können in einem Customer-Relationship-Management System («CRM System») oder vergleichbarer Anfragenorganisation gespeichert werden.
Wir löschen die Anfragen, sofern diese nicht mehr erforderlich sind. Wir überprüfen die Erforderlichkeit alle zwei Jahre; Ferner gelten die gesetzlichen Archivierungspflichten.
Wir verwenden Ihre personenbezogenen Daten und weitere freiwillig eingegebene Daten (wie Anrede, Anschrift, Telefonnummer und Firma) nur, um Ihre Kontaktanfrage bestmöglich und personalisiert beantworten zu können. Eine allfällige freiwillige Angabe darüber, wie Sie auf unser Angebot aufmerksam wurden, kann ferner anonymisiert zu internen statistischen Zwecken verwendet werden.
Geht es bei Ihrer Kontaktaufnahme um eine Reise mit Thurbo, bei der Sie ein persönliches, auf ihren Namen ausgestelltes Billet / Abo verwendet haben, weisen wir Sie darauf hin, dass ein manueller Abgleich mit unseren elektronisch verfügbaren Buchungs- und Abodaten erfolgen kann, sofern dies zur Beantwortung ihrem Anliegen erforderlich und zulässig ist (vgl. Kapitel 9 des Allgmeinen Personentarifs T600). Eine direkte Verknüpfung der Daten zwischen ihrem Anliegen und den Angaben in der Kundendatenbank (KUBA) der Buchungs- und Vertriebsplattformen im schweizerischen öV erfolgt nicht.
Für Anliegen zu einer Reise ohne gültigen Fahrausweis gilt:
Die Speicherung und Verarbeitung von Daten aufgrund der Erfassung von Reisenden ohne gültigen Fahrausweis (RogF) erfolgt in erster Linie auf Grundlage des eidgenössischen Personenbeförderungsgesetz (PBG, 745.1, Art. 20a) sowie der Verordnung über die Personenbeförderung (VPB, 745.11, Art. 58a und 58b). Die dem Transportvertrag zugrundeliegenden tariflichen Grundlagen für die Erfassung von Reisenden ohne gültigen Fahrausweis sind dem Tarif T600.5 «Reisende ohne gültigen Fahrausweis / Missbrauch, Fälschung» zu entnehmen.
Für die Verarbeitung von Personen- und Kundendaten aus dem Verkauf eines Billetts oder Abonnements (Kundendatenbank KUBA) gelten die Vorgaben des dem Transportvertrag zugrundliegenden T600 «Allgemeinen Personentarif» und die Tarife der jeweiligen Verbunde.
Daten für Marketingzwecke.
Die Newsletter enthalten einen sog. «web-beacon», d.h. eine pixelgrosse Datei, die beim Öffnen des Newsletters von unserem Server, bzw. sofern wir einen Versanddienstleister einsetzen, von dessen Server abgerufen wird. Im Rahmen dieses Abrufs werden zunächst technische Informationen, wie Informationen zum Browser und Ihrem System, als auch Ihre IP-Adresse und Zeitpunkt des Abrufs erhoben.
Diese Informationen werden zur technischen Verbesserung der Services anhand der technischen Daten oder der Zielgruppen und ihres Leseverhaltens anhand derer Abruforte (die mit Hilfe der IP-Adresse bestimmbar sind) oder der Zugriffszeiten genutzt. Zu den statistischen Erhebungen gehört ebenfalls die Feststellung, ob die Newsletter geöffnet werden, wann sie geöffnet werden und welche Links geklickt werden. Diese Informationen können aus technischen Gründen zwar den einzelnen Newsletterempfängern zugeordnet werden. Es ist jedoch nicht unser Bestreben, einzelne Nutzer zu beobachten. Die Auswertungen dienen uns viel mehr dazu, die Lesegewohnheiten unserer Nutzer zu erkennen und unsere Inhalte auf sie anzupassen oder unterschiedliche Inhalte entsprechend den Interessen unserer Nutzer zu versenden.
Ein getrennter Widerruf der Erfolgsmessung ist leider nicht möglich, in diesem Fall muss das gesamte Newsletterabonnement gekündigt werden.
Die Kontaktaufnahme durch uns, die SBB (z.B. im Zusammenhang mit Ihrem GA oder Halbtax) sowie durch weitere Unternehmen des öffentlichen Verkehrs können Sie jederzeit ablehnen. Dazu stehen Ihnen folgende Optionen zur Verfügung:
Jede E-Mail, die Sie von uns oder weiteren Unternehmen des öffentlichen Verkehrs erhalten, enthält einen Abmeldelink, über den Sie sich mit einem Klick von weiteren Nachrichten abmelden können.
Ebenfalls können Sie sich an jedem Schalter, telefonisch oder per EMail an- oder abmelden.
Die von uns in Anspruch genommenen Hosting-Leistungen dienen der Zurverfügungstellung der folgenden Leistungen: Infrastruktur- und Plattformdienstleistungen, Rechenkapazität, Speicherplatz und Datenbankdienste, E-Mail-Versand, Sicherheitsleistungen sowie technische Wartungsleistungen, die wir zum Zwecke des Betriebs dieses Onlineangebotes einsetzen.
Hierbei verarbeiten wir, bzw. unser Hostinganbieter Bestandsdaten, Kontaktdaten, Inhaltsdaten, Vertragsdaten, Nutzungsdaten, Meta- und Kommunikationsdaten von Kunden, Interessenten und Besuchern dieses Onlineangebotes auf Grundlage unserer berechtigten Interessen an einer effizienten und sicheren Zurverfügungstellung dieses Onlineangebotes.
Wir, bzw. unser Hostinganbieter, erhebt auf Grundlage unserer berechtigten Interessen Daten über jeden Zugriff auf den Server, auf dem sich dieser Dienst befindet (sogenannte Serverlogfiles). Zu den Zugriffsdaten gehören Name der abgerufenen Webseite, Datei, Datum und Uhrzeit des Abrufs, übertragene Datenmenge, Meldung über erfolgreichen Abruf, Browsertyp nebst Version, das Betriebssystem des Nutzers, Referrer URL (die zuvor besuchte Seite), IP-Adresse und der anfragende Provider.
Logfile-Informationen werden aus Sicherheitsgründen (z.B. zur Aufklärung von Missbrauchs- oder Betrugshandlungen) für die Dauer von maximal 7 Tagen gespeichert und danach gelöscht. Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlich ist, sind bis zur endgültigen Klärung des jeweiligen Vorfalls von der Löschung ausgenommen.
Die Erhebung und Verarbeitung dieser Daten dient der Systemsicherheit und -stabilität und zur Fehler- und Performanceanalyse sowie zu internen statistischen Zwecken und ermöglicht es uns, unser Internetangebot zu optimieren. Zudem können wir so unsere Internetseite zielgruppenspezifisch gestalten, das heisst mit gezielten Inhalten oder Informationen versehen, welche für Sie interessant sein können.
Bei fremden Internetseiten, welche auf unserer Internetseite verlinkt sind, wird keine Gewähr für die Einhaltung der Datenschutzbestimmungen übernommen.
AT Internet
Auf unserer Webseite verwenden wir den Webanalysedienst der Firma AT Internet mit Sitz in Frankreich, um die Webseite zu optimieren. Sie können der Datenverarbeitung durch AT Internet unter folgendem Link und unter dem Cookie- und Tracker-Verwaltung widersprechen: https://www.atinternet.com/de/datenschutz/meine-einstellungen-aktualisieren/
Folgende Daten werden verarbeitet:
- Anonymisierte IP-Adresse
- Anonyme Trackingdaten (Navigationsverhalten, Klickverhalten. Loginstatus und Logintyp, Gerätezugriff, etc.)
- Verschlüsselte Kundennummer
Ort der Datenverarbeitung: EU
Unmittelbar nach der Erhebung und vor der weiteren Verarbeitung werden die letzten drei Stellen der IP-Adresse gelöscht und die Informationen so anonymisiert. Es erfolgt keine Verknüpfung der IP-Adresse mit anderen Informationen, die eine Identifikation von Besuchern ermöglichen.
Weitere Informationen zu den gesammelten Daten mit AT Internet finden Sie unter atinternet.com.
Wir unterhalten Onlinepräsenzen innerhalb sozialer Netzwerke und Plattformen, um mit den dort aktiven Kunden, Interessenten und Nutzern kommunizieren und sie dort über unsere Leistungen und unser Unternehmen informieren zu können. Beim Aufruf der jeweiligen Netzwerke und Plattformen gelten die Geschäftsbedingungen und die Datenverarbeitungsrichtlinien der jeweiligen Betreiber.
Soweit nicht anders im Rahmen unserer Datenschutzerklärung angegeben, verarbeiten wir die Daten der Nutzer, sofern diese mit uns innerhalb der sozialen Netzwerke und Plattformen kommunizieren, z.B. Beiträge auf unseren Onlinepräsenzen verfassen oder uns Nachrichten zusenden.
Wir setzen innerhalb unseres Onlineangebotes auf Grundlage unserer berechtigten Interessen (d.h. Interesse an der Analyse, Optimierung und wirtschaftlichem Betrieb unseres Onlineangebotes) Inhalts- oder Serviceangebote von Drittanbietern ein, um deren Inhalte und Services, wie z.B. Videos oder Schriftarten einzubinden (nachfolgend einheitlich bezeichnet als «Inhalte»).
Dies setzt immer voraus, dass die Drittanbieter dieser Inhalte, die IP-Adresse der Nutzer wahrnehmen, da sie ohne die IP-Adresse die Inhalte nicht an deren Browser senden könnten. Die IP-Adresse ist damit für die Darstellung dieser Inhalte erforderlich. Wir bemühen uns nur solche Inhalte zu verwenden, deren jeweilige Anbieter die IP-Adresse lediglich zur Auslieferung der Inhalte verwenden. Drittanbieter können ferner so genannte Pixel-Tags (unsichtbare Grafiken, auch als «Web Beacons» bezeichnet) für statistische oder Marketingzwecke verwenden. Durch die «Pixel-Tags» können Informationen, wie der Besucherverkehr auf den Seiten dieser Website ausgewertet werden. Die pseudonymen Informationen können ferner in Cookies auf dem Gerät der Nutzer gespeichert werden und unter anderem technische Informationen zum Browser und Betriebssystem, verweisende Webseiten, Besuchszeit sowie weitere Angaben zur Nutzung unseres Onlineangebotes enthalten, als auch mit solchen Informationen aus anderen Quellen verbunden werden.
Wir binden die Videos der Plattform «YouTube» des Anbieters Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, ein. Datenschutzerklärung, Opt-Out.
Wir binden die Schriftarten («Google Fonts») des Anbieters Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, ein. Datenschutzerklärung, Opt-Out.
Wir binden die Landkarten des Dienstes «Google Maps» des Anbieters Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, ein. Zu den verarbeiteten Daten können insbesondere IP-Adressen und Standortdaten der Nutzer gehören, die jedoch nicht ohne deren Einwilligung (im Regelfall im Rahmen der Einstellungen ihrer Mobilgeräte vollzogen), erhoben werden. Die Daten können in den USA verarbeitet werden. Datenschutzerklärung, Opt-Out.
Wir setzen auf Grundlage unserer berechtigten Interessen externe «Typekit»-Schriftarten des Anbieters Adobe Systems Software Ireland Limited, 4-6 Riverwalk, Citywest Business Campus, Dublin 24, Republic of Ireland ein. Adobe ist unter dem Privacy-Shield-Abkommen zertifiziert und bietet hierdurch eine Garantie, das europäische Datenschutzrecht einzuhalten (Link).
Tracking Tools, Social Plugins und Third Party Cookies.
Als «Cookies» werden kleine Dateien bezeichnet, die auf Rechnern der Nutzer gespeichert werden. Innerhalb der Cookies können unterschiedliche Angaben gespeichert werden. Ein Cookie dient primär dazu, die Angaben zu einem Nutzer (bzw. dem Gerät auf dem das Cookie gespeichert ist) während oder auch nach seinem Besuch innerhalb eines Onlineangebotes zu speichern. Als temporäre Cookies, bzw. «Session-Cookies» oder «transiente Cookies», werden Cookies bezeichnet, die gelöscht werden, nachdem ein Nutzer ein Onlineangebot verlässt und seinen Browser schliesst. In einem solchen Cookie kann z.B. der Inhalt eines Warenkorbs in einem Onlineshop oder ein Login-Status gespeichert werden. Als «permanent» oder «persistent» werden Cookies bezeichnet, die auch nach dem Schliessen des Browsers gespeichert bleiben. So kann z.B. der Login-Status gespeichert werden, wenn die Nutzer diese nach mehreren Tagen aufsuchen. Ebenso können in einem solchen Cookie die Interessen der Nutzer gespeichert werden, die für Reichweitenmessung oder Marketingzwecke verwendet werden. Als «Third-Party-Cookie» werden Cookies bezeichnet, die von anderen Anbietern als dem Verantwortlichen, der das Onlineangebot betreibt, angeboten werden (andernfalls, wenn es nur dessen Cookies sind spricht man von «First-Party Cookies»).
Wir können temporäre und permanente Cookies einsetzen und klären hierüber im Rahmen unserer Datenschutzerklärung auf.
Falls die Nutzer nicht möchten, dass Cookies auf ihrem Rechner gespeichert werden, werden sie gebeten die entsprechende Option in den Systemeinstellungen ihres Browsers zu deaktivieren. Gespeicherte Cookies können in den Systemeinstellungen des Browsers gelöscht werden. Der Ausschluss von Cookies kann zu Funktionseinschränkungen dieses Onlineangebotes führen.
Bei unserer Webseite sind unten im Footer unter Cookie-Einstellungen jederzeit Anpassungen möglich.
Ein genereller Widerspruch gegen den Einsatz der zu Zwecken des Onlinemarketing eingesetzten Cookies kann bei einer Vielzahl der Dienste, vor allem im Fall des Trackings, über die US-amerikanische Seite http://www.aboutads.info/choices/ oder die EU-Seite http://www.youronlinechoices.com/ erklärt werden.
Tracking Tools sind ein wichtiger Gradmesser für unsere Webseite. Viele Fragen lassen sich zum Nutzerverhalten mithilfe von Tracking Tools beantwortet. Können die Inhalte intuitiv erfasst werden? Wie gestaltet sich das Surfverhalten der Nutzer:innen? Wie können wir das Auffinden von Informationen erleichtern?
Falls Sie zustimmen, setzen wir Tracking Tools ein, damit
- wir besser verstehen, wie Sie durch unsere Webseiten navigieren und wo es möglicherweise Verbesserungen angebracht sind.
- wir wissen, ob Sie unsere E-Mails lesen.
- die Kundenfreundlichkeit unserer Webseiten immer besser wird.
- wir Ihnen im Rahmen des Online-Marketings bessere Dienstleistungen anbieten können.
In Verbindung mit Cookies kann das Nutzungsverhalten bei Online-Angeboten analysiert werden.
Social Plugins dienen dazu, unsere Internetseiten persönlicher zu machen. Die Plugins sind mit dem Logo des Anbieters gekennzeichnet und können z.B. «Gefällt mir»-Buttons sein.
Die Plugins sind auf unserer Internetseiten standardmässig deaktiviert und senden daher keine Daten an soziale Netzwerke. Durch einen Klick auf «Social Media aktivieren» können Sie alle Plugins aktivieren. Diese 2-Klicklösung erhöht die Sicherheit. Die Plugins lassen sich selbstverständlich mit einem Klick wieder deaktivieren.
Sobald Sie unsere Internetseiten aufrufen, baut Ihr Browser mit den Servern des jeweiligen sozialen Netzwerks eine direkte Verbindung auf.
Die IP-Adresse sowie die besuchten Seiten unseres Webauftritts werden von Ihrem Browser direkt an einen Server des Anbieters übermittelt und dort gespeichert (meist in den USA). Wir haben daher keinen Einfluss auf den Umfang der Daten, die der Anbieter mit dem Plugin erhebt. Dies gilt auch, wenn Sie kein Konto dieses sozialen Netzwerks besitzen oder gerade nicht bei diesem eingeloggt sind.
Wenn Sie gleichzeitig im sozialen Netzwerk angemeldet sind:
- Der Besuch unserer Websites kann Ihrem Nutzerkonto direkt zugeordnet werden.
- Jede Interaktion mit den Plugins wird direkt an einen Server des Anbieters übermittelt und dort gespeichert.
- Die Information wird möglicherweise auf dem sozialen Netzwerk veröffentlicht und anderen Nutzern des sozialen Netzwerks angezeigt.
Wofür das dient:
- Angebote, die Ihren Interessen entsprechen
- Erstellen von Nutzungs-, Interessens- und Beziehungsprofilen im Bezug zu Ihren Aktivitäten in sozialen Netzwerken
- Werbung
- Marktforschung
Diese Möglichkeiten haben Sie:
- Beim sozialen Netzwerk ausloggen
- Wie Sie Ihre Rechte wahren und Ihre persönlichen Einstellungen vornehmen können, sagen Ihnen die Datenschutzhinweise des jeweiligen Anbieters.
Diese Plugins kommen ins Spiel:
Facebook; Facebook Inc. (1601 S. California Ave, Palo Alto, CA 94304, USA)
Youtube: Google Ireland Limited (Gordon House, Barrow Street, Dublin 42, Irland)
LinkedIn: LinkedIn Ireland Unlimited Company (Wilton Place, Dublin 2, Ireland)
Stand: 1. Februar 2024