Datenschutzerklärung

A)    Geltungsbereich

Die vorliegende Datenschutzerklärung gilt für die Busbetrieb Solothurn und Umgebung AG (BSU) mit Sitz an der Dornacherstrasse 48, 4500 Solothurn, nachfolgend BSU genannt.

Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche Daten wir von Ihnen bearbeiten, wofür wir diese Daten benötigen und wie Sie der Datenerhebung widersprechen können. Es gilt die jeweils aktuell auf der Webseite publizierte Version. 

B)    Unser Kundenversprechen

Die Unternehmen des Öffentlichen Verkehrs gehen mit Ihren Daten vertrauensvoll um.

Der Schutz Ihrer Persönlichkeit und Ihrer Privatsphäre ist uns, den Unternehmen des Öffentlichen Verkehrs, ein wichtiges Anliegen. Wir garantieren Ihnen eine gesetzeskonforme Bearbeitung Ihrer Personendaten nach den geltenden Bestimmungen des Datenschutzrechts.

Die Unternehmen des Öffentlichen Verkehrs setzen mit folgenden Grundsätzen ein Zeichen für den vertrauensvollen Umgang mit Ihren Daten:

Sie entscheiden selbst über die Bearbeitung Ihrer persönlichen Daten.

Sie können innerhalb des rechtlichen Rahmens die Datenbearbeitung jederzeit ablehnen beziehungsweise Ihre Zustimmung dazu widerrufen oder Ihre Daten löschen lassen. Sie haben immer die Möglichkeit, anonym, also ohne Erfassung Ihrer Personendaten, zu reisen.

Bei der Bearbeitung Ihrer Daten bieten wir Ihnen einen Mehrwert.

Die Unternehmen des öffentlichen Verkehrs nutzen Ihre Personendaten, um Ihnen entlang der Mobilitätskette Mehrwerte zu bieten (z.B. massgeschneiderte Angebote und Informationen, Unterstützung oder Entschädigung im Störungsfall). Ihre Daten werden somit nur für die Entwicklung, Erbringung, Optimierung und Auswertung unserer Leistungen oder für die Pflege der Kundenbeziehung verwendet.

Ihre Daten werden nicht verkauft.

Eine Bekanntgabe Ihrer Daten erfolgt nur gegenüber ausgewählten, in dieser Datenschutzerklärung aufgeführten Dritten und nur zu den explizit genannten Zwecken. Beauftragen wir Dritte mit der Datenbearbeitung, werden diese vertraglich zur Einhaltung unserer datenschutzrechtlichen Standards verpflichtet.

Wir gewährleisten Ihnen Sicherheit und Schutz für Ihre Daten.

Die Unternehmen des Öffentlichen Verkehrs garantieren den sorgsamen Umgang mit Kundendaten sowie die Sicherheit und den Schutz Ihrer Daten. Wir stellen die erforderlichen organisatorischen und technischen Vorkehrungen dafür sicher.

Nachfolgend erhalten Sie detaillierte Informationen, wie wir mit Ihren Daten umgehen.

C)    Datenbearbeitung durch den BSU

1. Wer ist für die Datenbearbeitung verantwortlich?

Der BSU ist für die Bearbeitung Ihrer Daten verantwortlich. Wir sind als Transportunternehmen des Öffentlichen Verkehrs von Gesetzes wegen verpflichtet, sogenannt Nationale Direkte Verkehre (NDV) durchzuführen. Zu diesem Zweck erfolgt innerhalb der Transportunternehmen (TU) und Verbünden des Öffentlichen Verkehrs sowie mit Dritten, welche ÖV-Sortiment vertreiben, ein Austausch bestimmter Daten und deren zentrale Speicherung in von allen TU und Verbünden des Öffentlichen Verkehrs gemeinsam betriebenen Datenbanken. Wir sind daher für einzelne Datenbearbeitungen gemeinsam mit diesen TU und Verbünden verantwortlich. Weitere Informationen zu den einzelnen Datenbearbeitungen finden Sie im Abschnitt «Was bedeutet die gemeinsame Verantwortlichkeit im ÖV?». 

Bei Fragen und Anregungen zum Datenschutz können Sie sich jederzeit an folgenden Kontakt wenden. Entweder per Post an:

Busbetrieb Solothurn und Umgebung AG 
Datenschutz
Tiefenaustrasse 2
Postfach
3048 Worblaufen 
oder per E-Mail an: datenschutz@bsu.ch.

2. Weshalb sammeln wir Personendaten?

Uns ist bewusst, wie wichtig Ihnen der sorgfältige Umgang mit Ihren Personendaten ist. Sämtliche Datenbearbeitungen erfolgen nur zu spezifischen Zwecken. Diese können sich beispielsweise aus technischer Notwendigkeit, vertraglichen Erfordernissen, gesetzlichen Vorschriften, überwiegendem Interesse, das heisst aus legitimen Gründen, oder aus Ihrer ausdrücklichen Einwilligung ergeben. Wir erheben, speichern und bearbeiten Personendaten, soweit dies erforderlich ist, etwa für die Verwaltung der Kundenbeziehung, den Vertrieb unserer Produkte und die Erbringung unserer Dienstleistungen, die Abwicklung von Bestellungen und Verträgen, den Verkauf und die Rechnungsstellung, die Beantwortung von Fragen und Anliegen, die Information zu unseren Produkten und Dienstleistungen sowie deren Vermarktung, die Unterstützung bei technischen Angelegenheiten sowie die Evaluation und die Weiterentwicklung von Dienstleistungen und Produkten. Für detailliertere Informationen, welche Daten zu welchen Zwecken bearbeitet werden, lesen Sie bitte die nachfolgenden Abschnitte.

3. Welche Daten werden gespeichert und wozu werden sie verwendet?

Beim Kauf von Leistungen:

Aus vertraglichen Gründen benötigen wir für die Online-Bestellung beziehungsweise den Kauf gewisser Dienstleistungen und Produkte personenbezogene Angaben, um unsere Dienstleistungen zu erbringen und das Vertragsverhältnis abzuwickeln. So zum Beispiel beim Kauf eines Abonnements oder eines Einzelbilletts.

Beim Kauf von personalisierten Leistungen erheben wir – je nach Produkt oder Dienstleistung – folgende Daten der kaufenden bzw. reisenden Person, wobei Pflichtangaben im entsprechenden Formular gekennzeichnet sind:

• Persönliches Foto
• Geschlecht
• Name und Vorname
• Geburtsdatum
• E-Mail-Adresse 
• Adresse
• Telefonnummer
• Zahlungsmittel/-methode
• Zustimmung zu den AGB

Zur Abwicklung des Vertragsverhältnisses erfassen wir ferner Daten über die von Ihnen bezogenen Leistungen («Leistungsdaten»). Hierzu gehören – je nach Produkt oder Dienstleistung – die nachfolgenden Angaben:

• Art des gekauften Produkts respektive der Dienstleistung
• Preis
• Ort, Datum und Zeitpunkt des Kaufs
• Kaufkanal (Internet, Automat, Schalter usw.)
• Reisedatum respektive Geltungsdauer sowie Abfahrtszeit
• Abgangs- und Bestimmungsort

Daten, die beim Kauf von Leistungen generiert werden, werden in einer zentralen Datenbank gespeichert (siehe dazu den Abschnitt «Was bedeutet die gemeinsame Verantwortlichkeit im ÖV?») und auch für weitere Zwecke bearbeitet, wozu auch Marketing- und Marktforschungszwecke zählen (näheres dazu finden Sie in den jeweiligen Abschnitten dieser Datenschutzerklärung). 

Darüber hinaus werden die Daten im Rahmen der Fahrausweiskontrolle verwendet, um den oder die Inhaber:in eines personalisierten Fahrausweises zu identifizieren und missbräuchliche Verwendungen zu vermeiden (siehe dazu den Abschnitt «Bei der Kontrolle von Leistungen»). 

Die Daten werden auch zur Bereitstellung unseres Service «Après Vente» verwendet, um Sie bei Anliegen oder Schwierigkeiten zu identifizieren und unterstützen zu können sowie um allfällige Entschädigungsansprüche abzuwickeln. 

Schliesslich werden die Daten verwendet, um unter den Unternehmen und Verbünden des Nationalen Direkten Verkehrs die durch den Erwerb von Fahrausweisen erzielten Einnahmen gerecht zu verteilen.

Bei der Kontrolle von Leistungen:

Kunden- und Abonnementsdaten werden zur Einnahmesicherung (Kontrolle der Gültigkeit der Fahr- oder Ermässigungsausweise, Inkasso, Missbrauchsbekämpfung) benötigt und bearbeitet. Die Transportunternehmen und Verbünde sind daher berechtigt, für die gesamte Abwicklung des Kontroll- und Inkassoprozesses sämtliche Daten (Ticket- und Kontrolldaten sowie gegebenenfalls schützenswerte Daten im Zusammenhang mit allen Arten von Reisen ohne gültigen Fahrausweis) der Reisenden respektive der Vertragspartner zu bearbeiten sowie während den datenschutzrechtlich definierten Fristen zu speichern und mit anderen Transportunternehmen und Verbünden auszutauschen.

Für einzelne Leistungen beziehungsweise Trägermedien gelten folgende Bestimmungen:

SwissPass Karte

Bei der Nutzung der physischen SwissPass Karte als Trägermedium werden keine Kontrolldaten gespeichert (Ausnahme siehe SwissPass Mobile).

SwissPass Mobile

Bei der Nutzung der Applikation SwissPass Mobile gelten die Bestimmungen, die bei der Aktivierung von SwissPass Mobile zur Kenntnis genommen werden (siehe separate Datenschutzerklärung). Diesbezüglich werden folgende Daten bearbeitet: Registrierungs-, Aktivierungs- und Kontrolldaten, die bei der Nutzung von SwissPass Mobile anfallen. Sobald eine Nutzung von SwissPass Mobile erfolgt, werden diese Daten auch bei der SwissPass Karte erhoben.

Elektronische Ticket

Bei der Nutzung von elektronischen Tickets (E-Tickets) werden Kontrolldaten im zentralen Kontrolldatenserver bei der SBB gespeichert.

Bei missbräuchlicher Verwendung:

Im Falle einer Reise ohne gültigen Fahrausweis, werden die Daten in einem im Auftrag der Branche des öffentlichen Verkehrs von der PostAuto AG betriebenen Register gespeichert. Die Reisenden respektive die Vertragspartner nehmen zur Kenntnis, dass bei der Entdeckung von allfälligen Missbräuchen und Fälschungen die Transportunternehmen, befugt sind, sämtlichen vom Missbrauch betroffenen internen Stellen sowie anderen Transportunternehmen, die entsprechenden Personendaten zur Verfügung zu stellen, damit ein Missbrauch ausgeschlossen oder bestätigt und weiterer Missbrauch verhindert werden kann. 

Bei der Nutzung unserer Fahrzeuge sowie unserer Infrastruktur:

Zum Schutz von Reisenden, des Betriebs, der Mitarbeitenden und der Infrastruktur installiert der BSU an gefährdeten Orten (Busse innen und aussen, Gebäude, Abstellanlagen) Videoüberwachung. Darunter fallen auch Fahrgastzählungen zum Zweck der Betriebssicherheit, Gewährleistung eines geordneten und sicheren Betriebes, Wahrung des Hausrechts und Verhinderung und Aufklärung von Straftaten (z.B. Überfälle auf Fahrgäste und Mitarbeitende, Beschädigungen, Vandalismus, Anschläge). An Fahrzeugen sind teilweise Servicekameras installiert; sie dienen als elektronische Rückspiegel der Gewährleistungen eines sicheren Betriebes. 

Die Daten werden durch technische und organisatorische Massnahmen angemessen geschützt und vertraulich behandelt. Einen beschränkten Zugang zu Wartungszwecken hat der Servicedienstleister des BSU. Weiter können die Videodaten bei Vorliegen der gesetzlichen Voraussetzungen an Behörden (einschliesslich Strafverfolgungsbehörden) bekanntgegeben werden.  

Bei der Nutzung des Webauftritts bsu.ch:
Beim Besuch unserer Webseite speichern die Server unseres Hosting Providers temporär jeden Zugriff in einer Protokolldatei. Folgende technischen Daten werden dabei erhoben:

• IP-Adresse des anfragenden Rechners
• Datum und Uhrzeit des Zugriffs
• Webseite, von der aus der Zugriff erfolgte, gegebenenfalls mit verwendetem Suchwort
• Name und URL der abgerufenen Datei
• durchgeführte Suchabfragen (Fahrplan, allgemeine Suchfunktion auf Webseite, Produkte usw.)
• das Betriebssystem Ihres Rechners (vom User Agent zur Verfügung gestellt)
• von Ihnen verwendeter Browser (vom User Agent zur Verfügung gestellt)
• Gerätetyp im Falle von Zugriffen durch Mobiltelefone
• verwendetes Übertragungsprotokoll

Die Erhebung und Verarbeitung dieser Daten dient der Systemsicherheit und -stabilität und zur Fehler- und Performanceanalyse sowie zu internen statistischen Zwecken und ermöglicht es uns, unser Internetangebot zu optimieren. Zudem können wir so unsere Webseite zielgruppenspezifisch gestalten, das heisst mit gezielten Inhalten oder Informationen versehen, welche für Sie interessant sein können.

Die IP-Adresse wird ferner zur Voreinstellung der Sprache der Webseite verwendet. Darüber hinaus wird sie zusammen mit anderen Daten bei Angriffen auf die Netzinfrastruktur oder anderen unerlaubten oder missbräuchlichen Nutzungen der Webseite zur Aufklärung und Abwehr ausgewertet und gegebenenfalls im Rahmen eines Strafverfahrens zur Identifikation und zum zivil- und strafrechtlichen Vorgehen gegen die betreffenden Nutzenden verwendet.

Schliesslich setzen wir beim Besuch unserer Webseite Cookies sowie Anwendungen und Hilfsmittel ein, welche auf dem Einsatz von Cookies basieren. Nähere Angaben hierzu finden Sie in den Abschnitten zu Cookies, Tracking Tools und Social Plug-ins.

Bei fremden Webseiten, welche auf unserer Webseite verlinkt sind, wird keine Gewähr für die Einhaltung der Datenschutzbestimmungen übernommen.

Bei der Kontaktaufnahme mit uns:

Sie haben die Möglichkeit, persönlich, telefonisch, schriftlich oder über das Kontaktformular auf der BSU-Webseite mit uns in Kontakt zu treten. Dabei ist die Angabe der folgenden Daten zwingend:

• Name und Vorname
• E-Mail-Adresse
• Ihr Anliegen

Wir verwenden diese und allfällige weitere freiwillig angegebenen Daten (Anrede, Adresse, Telefonnummer, weitere Angaben zum Vorfall) nur, um Ihre Kontaktanfrage bestmöglich und personalisiert beantworten zu können. Ihre Daten werden vertraulich behandelt und nur unserem Dienstleister bekannt gegeben. Gespeichert werden die Daten im Server unseres Dienstleisters in Deutschland. 

Bei der Meldung eines verlorenen Gegenstandes:

Beim Verlust eines Gegenstandes in einem Fahrzeug des BSU haben Sie die Möglichkeit, persönlich, telefonisch oder schriftlich mit uns in Kontakt zu treten. Wir verwenden die von Ihnen angegebenen Daten nur, um Ihre Anfrage bestmöglich und personalisiert beantworten zu können. Ihre Daten werden vertraulich behandelt und nicht an Dritte weitergegeben. 

Beim Abonnieren unserer Newsletter Medienmitteilungen:

Sie haben auf unserer Webseite die Möglichkeit, sich für den Newsletter Medienmitteilungen anzumelden. Dabei ist die Angabe der folgenden Daten zwingend:

• Name und Vorname
• E-Mail-Adresse

Wir verwenden diese und allfällige weitere freiwillig angegeben Daten (Anrede, Firma) für den Versand des Newsletters. Ihr Öffnungs- und Klickhalten kann personenbezogen für Statistiken nach-vollzogen werden. Ihre Daten werden vertraulich behandelt und nur an die Regionalverkehr Bern-Solothurn AG (RBS) bzw. deren Newsletter-Dienstleister weitergegeben.

Bei der Erstellung eines SwissPass-Logins/Kundenkontos auf swisspass.ch:

Sie haben die Möglichkeit, auf swisspass.ch ein Kundenkonto zu errichten. Dabei benötigen wir von Ihnen die nachfolgenden Daten:

• Name und Vorname
• Geburtsdatum
• Adresse
• Kundennummer (sofern Sie bereits im Besitz eines ÖV-Abonnements sind)
• E-Mail-Adresse und Passwort (Login-Daten)

Mit der Registrierung ermöglichen wir Ihnen, mit den Login-Daten (sog. SwissPass-Login) auf die zahlreichen Online-Dienste (Webshops und Apps) der Unternehmen und Verbünde des Öffentlichen Verkehrs zuzugreifen und von diesen Leistungen zu beziehen, ohne jeweils eine zusätzliche, aufwendige Registrierung vornehmen zu müssen. Leistungen, die Sie unter Verwendung des SwissPass-Logins erwerben (insb. ÖV-Tickets/-Abonnemente), werden in Ihrem Kundenkonto sowie einer zentralen Datenbank («NDV-Datenbank») erfasst. Diese Datenbearbeitungen sind erforderlich für die Abwicklung des Vertrags über die Nutzung des SwissPasses und basieren daher auf dieser Rechtsgrundlage. Weitere Informationen dazu finden Sie in den Abschnitten zur gemeinsamen Verantwortlichkeit im ÖV und zur Weitergabe an Dritte in dieser Datenschutzerklärung sowie auf swisspass.ch. 

4. Wie lange werden Ihre Daten aufbewahrt?

Wir speichern Personendaten nur so lange, wie es erforderlich ist,

• um in dem in dieser Datenschutzerklärung genannten Umfang Dienstleistungen zu erbringen, die Sie gewünscht oder zu denen Sie Ihre Einwilligung erteilt haben.
• um die in dieser Datenschutzerklärung genannten Trackingdienste im Rahmen unseres berechtigten Interesses zu verwenden.

Vertragsdaten werden von uns so lange aufbewahrt, wie es durch gesetzliche Aufbewahrungspflichten vorgeschrieben ist. Aufbewahrungspflichten, die uns zur Aufbewahrung von Daten verpflichten, ergeben sich aus Vorschriften der Rechnungslegung und aus steuerrechtlichen Vorschriften. Soweit wir diese Daten nicht mehr zur Erbringung der Dienstleistungen für Sie benötigen, werden die Daten gesperrt. Dies bedeutet, dass die Daten dann nur noch zur Erfüllung unserer Aufbewahrungspflichten verwendet werden dürfen.

5. Wo werden die Daten gespeichert?

Die Speicherung Ihrer Daten erfolgt grundsätzlich in Datenbanken innerhalb der Schweiz. In einigen in dieser Datenschutzerklärung aufgeführten Fällen werden die Daten jedoch auch an Dritte weitergegeben, die ihren Sitz ausserhalb der Schweiz haben. Sofern das betreffende Land über kein angemessenes Datenschutzniveau verfügt, gewährleisten wir entweder durch vertragliche Regelungen mit diesen Unternehmen, dass Ihre Daten bei diesen Unternehmen angemessenen geschützt sind.

6. Welche Daten werden im Zusammenhang mit dem Marketing bearbeitet?

Sofern Sie zustimmen, verwenden wir zu Marketingzwecken Ihre Kundendaten (Name, Geschlecht, Geburtsdatum, Adresse, Kundennummer, E-Mail-Adresse), Ihre Leistungsdaten (Daten über bezogene Leistungen wie Abonnemente, Einzelbillette und weitere Fahrausweise) sowie Ihr Klickverhalten auf unseren Internetseiten oder in E-Mails, die Sie von uns erhalten haben. Beachten Sie in Bezug auf die Auswertung des Klickverhaltens auch den Abschnitten zu den Tracking Tools und zur Datenspeicherung.

Wir werten diese Daten aus, um unsere Angebote bedürfnisorientiert weiterzuentwickeln und Ihnen möglichst relevante Informationen und Angebote zuzustellen oder anzuzeigen (via E-Mail, Brief, SMS und persönlich am Schalter). Wir verwenden dazu nur diejenigen Daten, die wir Ihnen eindeutig zuweisen können. Wir setzen zudem Methoden ein, welche auf Grund Ihres aktuellen Kaufverhaltens ein mögliches, zukünftiges Kaufverhalten vorhersagen. Rechtsgrundlage dieser Bearbeitungen ist unser berechtigtes Interesse. In bestimmten Fällen kann unter strengen Vorgaben auch eine Kontaktaufnahme durch die SBB, den Libero Tarifverbund, den Libero Webshop oder ein anderes am Nationalen Direkten Verkehr beteiligtes Unternehmen erfolgen. Beachten Sie dazu die Hinweise im Abschnitt zur «gemeinsamen Verantwortlichkeit im ÖV».

Die Kontaktaufnahme durch uns, die SBB (z.B. im Zusammenhang mit Ihrem GA oder Halbtax) sowie durch weitere Unternehmen des Öffentlichen Verkehrs können Sie jederzeit ablehnen. Dazu stehen Ihnen folgende Optionen zur Verfügung:

• E-Mail, die Sie von uns oder weiteren Unternehmen des Öffentlichen Verkehrs erhalten, enthalten in der Regel einen Abmeldelink, über den Sie sich von weiteren Nachrichten abmelden können.
• Sofern Sie über ein SwissPass-Login verfügen, können Sie sich auf swisspass.ch/oevlogin/login anmelden und im Benutzerkonto jederzeit Ihre Einstellungen für den Erhalt von Nachrichten verwalten.
• Ebenfalls können Sie sich per E-Mail (datenschutz@bsu.ch) an- oder abmelden.

Beachten Sie ferner die Hinweise zum Widerspruchsrecht in Bezug auf die Auswertung des Klickverhaltens im Abschnitt zu Tracking Tools. 

7. Welche Daten werden zu Marktforschungszwecken bearbeitet?

Um die Qualität unserer Dienstleistungen und Angebote kontinuierlich zu verbessern, führen wir regelmässig Marktforschungen durch. Sofern Sie zustimmen, können wir Ihre Kontaktdaten für Kundenbefragungen (beispielsweise Onlineumfragen) verwenden. Möchten Sie nicht zu solchen Umfragen eingeladen werden, stehen Ihnen folgende Optionen zur Verfügung: 

• E-Mail, die Sie von uns oder weiteren Unternehmen des Öffentlichen Verkehrs erhalten, enthalten in der Regel einen Abmeldelink, über den Sie sich von weiteren Nachrichten abmelden können.
• Sofern Sie über ein SwissPass-Login verfügen, können Sie sich auf swisspass.ch/oevlogin/login anmelden und im Benutzerkonto jederzeit Ihre Einstellungen für den Erhalt von Nachrichten verwalten.
• Ebenfalls können Sie sich per E-Mail (datenschutz@bsu.ch) an- oder abmelden.

8. Welche Rechte haben Sie in Bezug auf Ihre Personendaten?

In Bezug auf Ihre Personendaten haben Sie folgende Rechte:

• Sie können Auskunft über Ihre gespeicherten Personendaten verlangen.
• Sie können eine Berichtigung, Ergänzung, Sperrung oder Löschung Ihrer Personendaten verlangen. An die Stelle der Löschung tritt die Sperrung, sofern rechtliche Hindernisse der Löschung entgegenstehen (beispielsweise gesetzliche Aufbewahrungspflichten).
• Wenn Sie ein Kundenkonto eingerichtet haben, können Sie dieses löschen oder löschen lassen.
• Sie können der Verwendung Ihrer Daten zu Marketingzwecken widersprechen.
• Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
• Sie können die Übertragung Ihrer Daten verlangen.

Für die Ausübung Ihrer Rechte reicht ein Schreiben auf dem Postweg an:

Busbetrieb Solothurn und Umgebung AG 
Datenschutz
Tiefenaustrasse 2
Postfach
3048 Worblaufen 

oder per E-Mail an: datenschutz@bsu.ch

Das Schreiben oder die E-Mail ergänzen Sie bitte mit einer Kopie Ihres Reisepasses oder Ihrer Identitätskarte. 

Sollten Sie eine öV-weite datenschutzrechtliche Auskunft bzw. Löschung Ihrer Personendaten wollen, können Sie sich schriftlich an die SBB wenden. Das Auskunfts- bzw. Löschbegehren ist an die folgende Adresse zu richten: SBB AG, Recht & Compliance, Fachstelle Datenschutz, Hilfikerstrasse 1, 3000 Bern 65.

Darüber hinaus steht Ihnen das Recht zu, sich jederzeit bei einer Datenschutzbehörde zu beschweren.

9. Was bedeutet die «gemeinsame Verantwortlichkeit im ÖV»?

Der BSU ist für die Bearbeitung Ihrer Daten verantwortlich. Wir sind als Unternehmen des Öffentlichen Verkehrs von Gesetzes wegen verpflichtet, gemeinsam mit anderen Transportunternehmen und Verbünden Transportleistungen zu erbringen («Nationaler Direkter Verkehr», Art. 16 und 17 Personenbeförderungsgesetz). Um dies zu ermöglichen, werden beispielsweise Daten, die aus der Kontaktaufnahme mit Ihnen oder von Ihren gekauften Leistungen stammen, innerhalb des Nationalen Direkten Verkehr (NDV), einem Zusammenschluss von über 240 Transportunternehmen (TU) und Verbünden des öffentlichen Verkehrs, auf nationaler Ebene weitergegeben. Die einzelnen Transportunternehmen und Verbünde sind hier aufgeführt.

Die Daten werden in der zentralen Datenbank NOVA (Netzweite ÖV-Anbindung) gespeichert, die von der SBB im Mandat des NDV betreut wird und für die wir gemeinsam mit den anderen Unter-nehmen und Verbünden des NDV verantwortlich sind. NOVA ist eine technische Plattform für den Vertrieb von Angeboten des öffentlichen Verkehrs. Sie beinhaltet alle zentralen Elemente für den Verkauf von öV-Leistungen wie beispielsweise die Kundendatenbank. Der Umfang des Zugriffs auf die gemeinsamen Datenbanken durch die einzelnen Transportunternehmen und Verbünde wird durch eine gemeinsame Vereinbarung geregelt. Die mit der zentralen Speicherung erfolgende Weitergabe der Daten und deren Bearbeitung durch die Transportunternehmen und Verbünde ist auf die folgenden Zwecke beschränkt:

Erbringung der Transportdienstleistung

Damit Ihre Reise nahtlos verlaufen kann, werden innerhalb des NDV Ihre Reise- und Kaufdaten weitergeleitet.

Vertragsabwicklung

Diese Daten bearbeiten wir für die Aufnahme, Verwaltung und Abwicklung von Vertragsbeziehungen.

Pflege Kundenbeziehung und -support

Wir bearbeiten Ihre Daten zu Zwecken im Zusammenhang mit der Kommunikation mit Ihnen, insbesondere zur Beantwortung von Anfragen und der Geltendmachung Ihrer Rechte und um Sie bei Anliegen oder Schwierigkeiten ÖV-übergreifend zu identifizieren und bestmöglich unterstützen zu können, sowie um allfällige Entschädigungsansprüche abzuwickeln. 

Fahrausweiskontrolle und Einnahmensicherung

Kunden- und Abonnementsdaten werden zur Einnahmesicherung (Kontrolle der Gültigkeit der Fahr- oder Ermässigungsausweise, Inkasso, Missbrauchsbekämpfung) benötigt und bearbeitet. 

Über das nationale Schwarzfahrerregister können Vorfälle von Reisen ohne gültigen oder mit teilgültigem Fahrausweis erfasst werden. 

Einnahmenverteilung

Die Geschäftsstelle der Alliance SwissPass, geführt durch ch-integral, nimmt den im Schweizer Personenbeförderungsgesetz definierten gesetzlichen Auftrag wahr, Reisedaten für die korrekte Einnahmenverteilung zu erheben. Die Geschäftsstelle fungiert dabei als Mandatsnehmerin für die Einnahmenverteilung im Nationalen Direkten Verkehr im Auftrag der Unternehmen, die dem NDV angehören.

Identifikation im Rahmen der Authentifizierung des SwissPass-Logins (SSO)

Bei Leistungen, die Sie unter Verwendung des SwissPass-Logins erwerben, werden die Daten sodann in der zentralen Kundendatenbank (NOVA) gespeichert. Um Ihnen das sogenannte Single Sign-On (SSO) zu ermöglichen (ein Login für alle Anwendungen, welche eine Nutzung ihrer Dienstleistungen mit dem SwissPass-Login anbieten), werden im Rahmen der Authentifizierung ferner die erwähnten Login-, Karten-, Kunden- und Leistungsdaten zwischen der zentralen Login-Infrastruktur des SwissPasses und uns ausgetauscht.

Gemeinsame Marketing- und Marktforschungsaktivitäten

Darüber hinaus werden die Daten, welche beim Erwerb von öV-Leistungen erhoben werden, in bestimmten Fällen auch zu Marketingzwecken bearbeitet. Sofern Ihre Einwilligung vorliegt und zu diesem Zweck eine Bearbeitung oder eine Kontaktaufnahme mit Ihnen erfolgt, wird diese grundsätzlich nur durch dasjenige Transportunternehmen bzw. denjenigen Verbund ausgeführt, bei welchem Sie die entsprechende öV-Leistung erworben haben. Eine Bearbeitung oder Kontaktaufnahme durch die anderen am NDV beteiligten Transportunternehmen und Verbünde erfolgt nur in Ausnahmefällen und unter strengen Vorgaben sowie nur dann, wenn sich aus der Auswertung der Daten ergibt, dass ein bestimmtes Angebot des öffentlichen Verkehrs für Sie als Kundin oder Kunde einen Mehrwert bringen könnte. Eine Ausnahme bildet dabei die Bearbeitung und Kontaktaufnahme durch die SBB. Die SBB führt im Auftrag des NDV das Marketing-Mandat für die Leistungen des NDV (z.B. GA und Halbtax) und kann in dieser Rolle regelmässig mit Ihnen in Kontakt treten. Weiter bearbeiten wir Ihre Daten zur Marktforschung, zur Verbesserung unserer Dienstleistungen und zur Produktentwicklung.

Weiterentwicklung der ÖV-Systeme mit anonymen Daten

Wir werten ihre Daten anonym aus, um das Gesamtsystem des öV bedürfnisorientiert weiterentwickeln zu können.

10. Werden Ihre Daten an Dritte weitergegeben?

Ihre Daten werden von uns nicht weiterverkauft. Eine Weitergabe Ihrer Personendaten erfolgt sodann nur an ausgewählte Dienstleister und nur in dem Umfang, der für die Bereitstellung des Dienstes erforderlich ist. Es handelt sich dabei um IT-Support-Dienstleister, Aussteller von Abonnement-Karten, Versanddienstleister (wie z.B. die Schweizerische Post), Dienstleister, die damit beauftragt sind, die Verkehrseinnahmen auf die beteiligten Transportunternehmen aufzuteilen (insbesondere im Zuge der Erstellung sogenannter Verteilschlüssel im Sinne des schweizerischen Personenbeförderungsgesetzes), unseren Hosting Provider (siehe Abschnitt zur Nutzung unseres Webauftritts) sowie die in den Abschnitten zu Tracking Tools, Social Plug-ins und Werbeanzeigen genannten Anbieter. In Bezug auf Dienstleister mit Sitz im Ausland beachten Sie auch die Hinweise im Abschnitt «Wo werden die Daten gespeichert».

Darüber hinaus kann eine Weitergabe Ihrer Daten erfolgen, wenn wir hierzu gesetzlich verpflichtet sind oder dies zur Wahrung unserer Rechte, insbesondere zur Durchsetzung von Ansprüchen aus dem Verhältnis zu Ihnen, notwendig ist. 

Anderen Dritten ausserhalb des Öffentlichen Verkehrs werden Ihre Personendaten nicht bekanntgegeben. Einzige Ausnahmen bilden (im unten beschriebenen Umfang) SwissPass-Partner sowie Unternehmen, welchen von den Unternehmen des Öffentlichen Verkehrs, gestützt auf eine vertragliche Vereinbarung, die Freigabe zur Vermittlung von Leistungen des Öffentlichen Verkehrs erteilt wurde. Diese Vermittler erhalten nur dann Zugriff auf Ihre Personendaten, wenn Sie über diese eine Leistung des Öffentlichen Verkehrs beziehen wollen und diesen Ihre Einwilligung für den Zugriff erteilt haben. Selbst in diesem Fall erhalten sie nur in dem Umfang Zugriff auf Ihre Daten, der erforderlich ist zur Feststellung, ob Sie für den geplanten Reisezeitraum bereits Tickets oder Abonnemente haben, die für Ihre Reise und die von Ihnen gewünschte Dienstleistung des Dritten relevant sind. Rechtsgrundlage dieser Datenbearbeitungen bildet somit Ihre Einwilligung. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Falls Sie bei einem SwissPass-Partner Angebote unter Verwendung Ihres SwissPasses nutzen, können Daten über Ihre gegebenenfalls bei uns erworbenen Leistungen (z.B. ein GA, Halbtax- oder Verbund- bzw. Streckenabonnement) an die SwissPass-Partner übermittelt werden, um zu überprüfen, ob Sie von einem spezifischen Angebot des SwissPass-Partners (z.B. Rabatt für GA-Inhaber) profitieren können. Im Falle eines Verlusts, Diebstahls, Missbrauchs oder einer Fälschung oder eines Kartenersatzes nach dem Erwerb einer Leistung, wird der betreffende Partner informiert. Diese Datenbearbeitungen sind erforderlich für die Abwicklung des Vertrags über die Nutzung des SwissPasses und basieren daher auf dieser Rechtsgrundlage. Weitere Informationen finden Sie in auf swisspass.ch sowie in der Datenschutzerklärung von SwissPass sowie in der Datenschutzerklärung des jeweiligen SwissPass-Partners.

11. Wie werden Tracking Tools eingesetzt?

Zum Zwecke der bedarfsgerechten Gestaltung und fortlaufenden Optimierung unserer Webseite und E-Mails nutzen wir Tracking Tools. Bei den nachfolgend beschriebenen Datenbearbeitungen bildet unser berechtigtes Interesse die Rechtsgrundlage.
 
Tracking auf der Webseite:

Im Zusammenhang mit unserer Webseite werden pseudonymisierte Nutzungsprofile erstellt und kleine Textdateien («Cookies»), die auf Ihrem Computer gespeichert sind (siehe unten «Was sind Cookies und wann werden sie eingesetzt?»), verwendet. Die durch Cookies erzeugten Informationen über Ihre Nutzung dieser Webseite werden an die Server der Anbieter dieser Dienste übertragen, dort gespeichert und für uns aufbereitet.
Zusätzlich zu den oben aufgeführten Daten (siehe «Welche Daten werden bei der Nutzung unserer Webseite bearbeitet?») erhalten wir dadurch folgende Informationen:

• Navigationspfad, den ein Besucher auf der Webseite beschreitet
• Verweildauer auf der Webseite oder Unterseite
• Unterseite, auf welcher die Webseite verlassen wird
• Land, Region oder Stadt, von wo ein Zugriff erfolgt
• Endgerät (Typ, Version, Farbtiefe, Auflösung, Breite und Höhe des Browserfensters)
• wiederkehrender oder neuer Besucher
• Browser-Typ/-Version
• Verwendetes Betriebssystem
• Referrer-URL (die zuvor besuchte Seite)
• Hostname des zugreifenden Rechners (IP-Adresse) und
• Uhrzeit der Serveranfrage

Die Informationen werden verwendet, um die Nutzung der Webseite auszuwerten.

Tracking beim Versand von E-Mails:

Beim Versand von E-Mails nutzen wir E-Mail-Marketing-Dienstleistungen von Dritten. Unsere E-Mails können deshalb einen sogenannten Web Beacon (Zählpixel) oder ähnliche technische Mittel enthalten. Bei einem Web Beacon handelt es sich um eine 1x1 Pixel grosse, nicht sichtbare Grafik, die mit der Benutzer-ID des jeweiligen E-Mail-Abonnenten im Zusammenhang steht. 

Zu jedem versendeten Newsletter gibt es Informationen zur verwendeten Adressdatei, dem Betreff und der Anzahl versandter Newsletter. Darüber hinaus kann eingesehen werden, welche Adressen den Newsletter noch nicht bekommen haben, an welche Adressen der Newsletter versandt wurde und bei welchen Adressen der Versand fehlgeschlagen ist. Zudem kann die Öffnungsrate, inklusive der Information, welche Adressen den Newsletter geöffnet haben und welche Adressen sich aus dem Newsletterverteiler ausgetragen haben, erörtert werden. 

Der Rückgriff auf entsprechende Dienstleistungen ermöglicht die Auswertung der oben aufgeführten Informationen. Darüber hinaus kann damit auch das Klickverhalten erfasst und ausgewertet werden. Wir nutzen diese Daten zu statistischen Zwecken und zur Optimierung der Inhalte unserer Nachrichten. Dies ermöglicht uns, die Informationen und Angebote in unseren E-Mails besser auf die individuellen Interessen des jeweiligen Empfängers auszurichten. 

Der Zählpixel wird gelöscht, wenn Sie die E-Mail löschen. Sie können diesem Tracking jederzeit widersprechen, indem Sie den gesonderten Link (Abmelden), der in jeder E-Mail bereitgestellt wird, anklicken.

12. Was sind Cookies und wann werden sie eingesetzt?

Cookies sind kleine Dateien, die auf Ihrem Computer oder mobilen Endgerät gespeichert werden, wenn Sie unsere Webseite besuchen oder nutzen. Cookies speichern bestimmte Einstellungen über Ihren Browser und Daten über den Austausch mit der Webseite über Ihren Browser. Bei der Aktivierung eines Cookies kann diesem eine Identifikationsnummer zugewiesen werden, über die Ihr Browser identifiziert wird und die im Cookie enthaltenen Angaben genützt werden können. Sie können Ihren Browser so einstellen, dass vor dem Speichern eines Cookies eine Warnung am Bildschirm erscheint. Sie können auch auf die Vorteile von persönlichen Cookies verzichten. Bestimmte Dienstleistungen können in diesem Fall nicht genutzt werden.

Wir verwenden Cookies, um eine Auswertung des allgemeinen Nutzerverhaltens vorzunehmen. Das Ziel ist die Optimierung der digitalen Auftritte. Diese sollen einfacher bedienbar und die Inhalte intuitiverer auffindbar gemacht werden. Sie sollen verständlicher aufgebaut und strukturiert werden können. Es ist uns ein Anliegen, die digitalen Auftritte Ihren Bedürfnissen entsprechend benutzerfreundlich zu gestalten. So können wir die Webseite durch gezielte Inhalte oder Informationen auf der Webseite, die für Sie interessant sein können, optimieren. 

Sie möchten Ihre Cookie-Einstellungen auf der Webseite ändern? Das geht ganz einfach. Klicken Sie unten auf die Cookie-Einstellungen, um Ihre Datenschutzeinstellungen anzupassen.

Sie können Ihren Browser auch so konfigurieren, dass keine Cookies auf Ihrem Computer gespeichert werden oder stets ein Hinweis erscheint, wenn Sie ein neues Cookie erhalten. Auf den nachfolgenden Seiten finden Sie Erläuterungen, wie Sie die Verarbeitung von Cookies konfigurieren können:

• Google Chrome für Desktop
• Google Chrome für Mobile
• Microsofts Windows Internet Explorer
• Apple Safari für Mobile

Die Deaktivierung von Cookies kann dazu führen, dass Sie nicht alle Funktionen unserer Internetseite nutzen können. Bei den beschriebenen Datenbearbeitungen bildet unser berechtigtes Interesse die Rechtsgrundlage.

13. Social Media Verlinkungen und Plug-ins 

Wir betreiben auf sozialen Netzwerken und anderen von Dritten betriebenen Plattformen Seiten und sonstige Online-Präsenzen und bearbeiten in diesem Zusammenhang Daten über Sie. Dabei erhalten wir Daten von Ihnen (z.B., wenn Sie mit uns kommunizieren oder unsere Inhalte kommentieren) und von den Plattformen (z.B. Statistiken). Die Anbieter der Plattformen können Ihre Nutzung analysieren und diese Daten zusammen mit anderen Daten, die ihnen über Sie vorliegen, bearbeiten. Sie bearbeiten diese Daten auch für ihre eigenen Zwecke (z.B. Marketing- und Marktforschungszwecke und zur Verwaltung ihrer Plattformen), und handeln zu diesem Zweck als eigene Verantwortliche. Weitere Informationen zur Bearbeitung durch die Plattformbetreiber entnehmen Sie bitte den Datenschutzerklärungen der jeweiligen Plattformen.

Eigene Social Media Präsenz:

Auf unserer Website werden Links zu folgendem sozialen Netzwerk eingesetzt:

• YouTube: Google Ireland Limited, mit Sitz in Gordon House, Barrow Street, Dublin 4, Irland, Datenschutzerklärung

Sind Sie beim Besuch unserer Website beim vorangehend erwähnten sozialen Netzwerk eingeloggt, kann das betreffende Netzwerk den Besuch unserer Website Ihrem Konto zuordnen. Wenn Sie den Button des betreffenden sozialen Netzwerks auf unserer Website nutzen, entsteht eine direkte Verbindung zwischen Ihrem Browser und dem Server des sozialen Netzwerks, bei dem Sie eingeloggt sind. Die Informationen zu Ihrer Nutzung unserer Website werden auf dem Server des sozialen Netzwerks gespeichert. Zweck und Umfang der Datenerhebung und die weitere Bearbeitung und Nutzung der Daten durch das soziale Netzwerk sowie Ihre diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre entnehmen Sie bitte den Datenschutzhinweisen des entsprechenden Netzwerks. 

Wenn Sie nicht wünschen, dass das erwähnte soziale Netzwerk den Besuch unserer Website Ihrem Konto zuordnen kann und – bei Nutzung des Buttons des sozialen Netzwerks auf unserer Website – eine direkte Verbindung zwischen Ihrem Browser und dessen Server erstellt, loggen Sie sich bitte aus Ihren Nutzerkonten beim erwähnten sozialen Netzwerk aus, bevor Sie unsere Website besuchen.

Plug-ins:

Auf unserer Webseite können Sie die nachfolgend aufgeführten Plug-ins verwenden:

• YouTube: Google Ireland Limited, mit Sitz in Gordon House, Barrow Street, Dublin 4, Irland, Datenschutzerklärung

Wenn die Plug-ins aktiviert sind, baut Ihr Browser mit den Servern des jeweiligen sozialen Netzwerks eine direkte Verbindung auf, sobald Sie unsere Webseite aufrufen. Der Inhalt des Plug-ins wird vom sozialen Netzwerk direkt an Ihren Browser übermittelt und von diesem in die Webseite eingebunden. Durch die Einbindung der Plug-ins erhält der jeweilige Anbieter die Information, dass Ihr Browser die entsprechende Seite unseres Webauftritts aufgerufen hat, auch wenn Sie kein Konto dieses sozialen Netzwerks besitzen oder gerade nicht bei diesem eingeloggt sind. Diese Information (einschliesslich Ihrer IP-Adresse) wird von Ihrem Browser direkt an einen Server des Anbieters (meist in den USA) übermittelt und dort gespeichert. Wir haben daher keinen Einfluss auf den Umfang der Daten, die der Anbieter mit dem Plug-in erhebt. Sind Sie beim sozialen Netzwerk eingeloggt, kann dieses den Besuch unserer Webseite Ihrem Nutzerkonto direkt zuordnen. Wenn Sie mit den Plug-ins interagieren, wird die entsprechende Information ebenfalls direkt an einen Server des Anbieters übermittelt und dort gespeichert. Die Information wird zudem gegebenenfalls auf dem sozialen Netzwerk veröffentlicht und unter Umständen anderen Nutzern des sozialen Netzwerks angezeigt.

Der Anbieter des sozialen Netzwerks nutzt diese Information gegebenenfalls zum Zwecke der Werbung, Marktforschung und bedarfsgerechten Gestaltung des jeweiligen Angebots. Hierzu könnten Nutzungs-, Interessen- und Beziehungsprofile erstellt werden, zum Beispiel um Ihre Nutzung unserer Webseite im Hinblick auf die Ihnen auf dem sozialen Netzwerk eingeblendeten Werbeanzeigen auszuwerten, andere Nutzer über Ihre Aktivitäten auf unserer Webseite zu informieren und um weitere mit der Nutzung des sozialen Netzwerks verbundene Dienstleistungen zu erbringen. Zweck und Umfang der Datenerhebung und die weitere Verarbeitung und Nutzung der Daten durch die Anbieter der sozialen Netzwerke sowie Ihre diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre entnehmen Sie bitte direkt den Datenschutzhinweisen des jeweiligen Anbieters. Durch den Einsatz dieser sozialen Netzwerke findet eine Übermittlung personenbezogener Daten in die USA statt beziehungsweise kann eine solche nicht ausgeschlossen werden.

Wenn Sie nicht möchten, dass der Anbieter des sozialen Netzwerks die über unseren Webauftritt gesammelten Daten Ihrem Benutzerkonto zuordnet, müssen Sie sich vor der Aktivierung der Plug-ins beim sozialen Netzwerk ausloggen.

Bei den beschriebenen Datenbearbeitung bildet unser berechtigtes Interesse die Rechtsgrundlage.

14. Datensicherheit

Wir bedienen uns geeigneter technischer und organisatorischer Sicherheitsmassnahmen, um Ihre bei uns gespeicherten persönlichen Daten gegen Manipulation, teilweisen oder vollständigen Verlust und gegen unbefugten Zugriff Dritter zu schützen. Unsere Sicherheitsmassnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

Auch den unternehmensinternen Datenschutz nehmen wir sehr ernst. Unsere Mitarbeitenden und die von uns beauftragten externen Dienstleister haben sich zur Verschwiegenheit und zur Einhaltung der datenschutzrechtlichen Bestimmungen verpflichtet.

Wir ergreifen angemessene Vorsichtsmassnahmen, um Ihre Daten zu schützen. Jedoch birgt die Übermittlung von Informationen über das Internet und andere elektronische Mittel stets gewisse Sicherheitsrisiken, und wir können für die Sicherheit von Informationen, die auf diese Weise übermittelt werden, keine Garantie übernehmen.

________________________________________

Letzte Aktualisierung: September 2023