deen

Datenschutz

Die vorliegende Datenschutzerklärung gilt für die VBG Verkehrsbetriebe Glattal AG (VBG). Bitte überprüfen Sie diese Erklärung regelmässig auf Änderungen. Sie gilt in der jeweils aktuellen Fassung.

 

«Kundenversprechen» der Unternehmen des öffentlichen Verkehrs. Die Unternehmen des Öffentlichen Verkehrs gehen mit Kundendaten vertrauensvoll um.

Der Schutz Ihrer Persönlichkeit und Ihrer Privatsphäre ist uns, den Unternehmen des Öffentlichen Verkehrs, ein wichtiges Anliegen. Wir garantieren Ihnen eine gesetzeskonforme Bearbeitung Ihrer Personendaten nach den geltenden Bestimmungen des Datenschutzrechts.

Die Unternehmen des Öffentlichen Verkehrs setzen mit folgenden Grundsätzen ein Zeichen für den vertrauensvollen Umgang mit Ihren Daten:

Sie entscheiden selbst über die Bearbeitung Ihrer persönlichen Daten.

Sie können innerhalb des rechtlichen Rahmens die Datenbearbeitung jederzeit ablehnen beziehungsweise Ihre Zustimmung dazu widerrufen oder Ihre Daten löschen lassen. Sie haben immer die Möglichkeit, anonym, also ohne Erfassung Ihrer Personendaten, zu reisen.

Bei der Bearbeitung Ihrer Daten bieten wir Ihnen einen Mehrwert.

Die Unternehmen des Öffentlichen Verkehrs nutzen Ihre Personendaten ausschliesslich im Rahmen der Leistungserbringung und um Ihnen entlang der Mobilitätskette Mehrwerte zu bieten (z.B. massgeschneiderte Angebote und Informationen, Unterstützung oder Entschädigung im Störungsfall). Ihre Daten werden somit nur für die Entwicklung, Erbringung, Optimierung und Auswertung unserer Leistungen oder für die Pflege der Kundenbeziehung verwendet.

Ihre Daten werden nicht verkauft.

Eine Bekanntgabe Ihrer Daten erfolgt nur gegenüber ausgewählten, in dieser Datenschutzerklärung aufgeführten Dritten und nur zu den explizit genannten Zwecken. Beauftragen wir Dritte mit der Datenbearbeitung, werden diese zur Einhaltung unserer datenschutzrechtlichen Standards verpflichtet.

Wir gewährleisten Ihnen Sicherheit und Schutz für Ihre Daten.

Die Unternehmen des Öffentlichen Verkehrs garantieren den sorgsamen Umgang mit Kundendaten sowie die Sicherheit und den Schutz Ihrer Daten. Wir stellen die erforderlichen organisatorischen und technischen Vorkehrungen dafür sicher.

Nachfolgend erhalten Sie detaillierte Informationen, wie wir mit Ihren Daten umgehen.

 

Inhalt

1. Wer ist für die Datenbearbeitung verantwortlich? 
2. Weshalb sammeln wir Personendaten?
3. Welche Daten werden gespeichert und wozu werden sie verwendet?
4. Wie lange werden Ihre Daten aufbewahrt?
5. Wo werden die Daten gespeichert?
6. Welche Daten werden im Zusammenhang mit dem Marketing bearbeitet?
7. Welche Rechte haben Sie in Bezug auf Ihre Personendaten?
8. Was bedeutet die «gemeinsame Verantwortlichkeit im ÖV»?
9. Werden Ihre Daten an Dritte weitergegeben?
10. Wie werden Tracking Tools eingesetzt?
11. Was sind Cookies und wann werden sie eingesetzt?
12. Datensicherheit.
13. Letzte Aktualisierung der Datenschutzerklärung.

 

1. Wer ist für die Datenbearbeitung verantwortlich?
Die VBG Verkehrsbetriebe Glattal AG (VBG) ist für die Bearbeitung Ihrer Daten verantwortlich. Wir sind als Transportunternehmen des Öffentlichen Verkehrs von Gesetzes wegen verpflichtet, sogenannt Direkte Verkehre (DV) durchzuführen. Zu diesem Zweck erfolgt innerhalb der Transportunternehmen (TU) und Verbunden des Öffentlichen Verkehrs sowie mit Dritten, welche ÖV-Sortiment vertreiben, ein Austausch bestimmter Daten und deren zentrale Speicherung in von allen TU und Verbunden des Öffentlichen Verkehrs gemeinsam betriebenen Datenbanken. Wir sind daher für einzelne Datenbearbeitungen gemeinsam mit diesen TU und Verbunden verantwortlich. Weitere Informationen zu den einzelnen Datenbearbeitungen finden Sie im Abschnitt «Was bedeutet die gemeinsame Verantwortlichkeit im ÖV?».

Bei Fragen und Anregungen zum Datenschutz können Sie sich jederzeit an folgenden Kontakt wenden. Entweder per Post an:
VBG Verkehrsbetriebe Glattal AG
Sägereistrasse 24 / Postfach
8152 Glattbrugg
oder per E-Mail an: datenschutz@vbg.ch

2. Weshalb sammeln wir Personendaten?
Uns ist bewusst, wie wichtig Ihnen der sorgfältige Umgang mit Ihren Personendaten ist. Sämtliche Datenbearbeitungen erfolgen nur zu spezifischen Zwecken. Diese können sich beispielsweise aus technischer Notwendigkeit, vertraglichen Erfordernissen, gesetzlichen Vorschriften, überwiegendem Interesse, das heisst aus legitimen Gründen, oder aus Ihrer ausdrücklichen Einwilligung ergeben. Wir erheben, speichern und bearbeiten Personendaten, soweit dies erforderlich ist, etwa für die Verwaltung der Kundenbeziehung, den Vertrieb unserer Produkte und die Erbringung unserer Dienstleistungen, die Abwicklung von Bestellungen und Verträgen, den Verkauf und die Rechnungsstellung, die Beantwortung von Fragen und Anliegen, die Information zu unseren Produkten und Dienstleistungen sowie deren Vermarktung, die Unterstützung bei technischen Angelegenheiten sowie die Evaluation und die Weiterentwicklung von Dienstleistungen und Produkten. Für detailliertere Informationen, welche Daten zu welchen Zwecken bearbeitet werden, lesen Sie bitte die nachfolgenden Abschnitte.

3. Welche Daten werden gespeichert und wozu werden sie verwendet?
Bei der Nutzung des Internetauftritts www.vbg.ch
Beim Besuch unserer Internetseiten speichern die Server unseres Hosting Providers temporär jeden Zugriff in einer Protokolldatei. Folgende technischen Daten werden dabei erhoben:
– IP-Adresse des anfragenden Rechners
– Datum und Uhrzeit des Zugriffs
– Internetseite, von der aus der Zugriff erfolgte, gegebenenfalls mit verwendetem Suchwort
– Name und URL der abgerufenen Datei
– durchgeführte Suchabfragen (Fahrplan, allgemeine Suchfunktion auf Internetseite, Produkte usw.)
– das Betriebssystem Ihres Rechners (vom User Agent zur Verfügung gestellt)
– von Ihnen verwendeter Browser (vom User Agent zur Verfügung gestellt)
– Gerätetyp im Falle von Zugriffen durch Mobiltelefone
– verwendetes Übertragungsprotokoll
Die Erhebung und Verarbeitung dieser Daten dient der Systemsicherheit und -stabilität und zur Fehler- und Performanceanalyse sowie zu internen statistischen Zwecken und ermöglicht es uns, unser Internetangebot zu optimieren. Zudem können wir so unsere Internetseite zielgruppenspezifisch gestalten, das heisst mit gezielten Inhalten oder Informationen versehen, welche für Sie interessant sein können.
Die IP-Adresse wird zusammen mit anderen Daten bei Angriffen auf die Netzinfrastruktur oder anderen unerlaubten oder missbräuchlichen Nutzungen der Internetseite zur Aufklärung und Abwehr ausgewertet und gegebenenfalls im Rahmen eines Strafverfahrens zur Identifikation und zum zivil- und strafrechtlichen Vorgehen gegen die betreffenden Nutzer verwendet.
Schliesslich setzen wir beim Besuch unserer Internetseiten Cookies sowie Anwendungen und Hilfsmittel ein, welche auf dem Einsatz von Cookies basieren. Nähere Angaben hierzu finden Sie in den Abschnitten zu Cookies und Tracking Tools dieser Datenschutzerklärung.
Bei diesen Bearbeitungen bildet unser berechtigtes Interesse die rechtliche Grundlage.
Bei fremden Internetseiten, welche auf unserer Internetseite verlinkt sind, wird keine Gewähr für die Einhaltung der Datenschutzbestimmungen übernommen.

Bei der Kontaktaufnahme via Formular, per E-Mail oder Telefon
Wenn Sie schriftlich, telefonisch oder mittels Formular Kontakt zu uns aufnehmen, erfassen und bearbeiten die Mitarbeitenden die erforderlichen persönlichen Daten wie Name, Vorname, Adresse, E-Mail-Adresse, Telefonnummer etc., die Sie mit Ihrer Anfrage bekannt geben. Zwingend erforderliche Eingaben im Kontaktformular sind gekennzeichnet. Wir verwenden diese Daten nur, um den Zweck der Sache zu erfüllen. Die Daten werden nicht für Marketingzwecke verwendet.

Bei der Nutzung von öV-Apps
Die VBG ist bei bestimmten Anwendungen Partner. Nutzen Sie eine der folgenden öV-Apps und interessieren sich für deren Datenschutzbestimmungen, dann finden Sie die jeweiligen AGBs und Bestimmungen auf folgenden Seiten:
– ZVV-Fahrplan-App: https://www.zvv.ch/zvv/de/service/apps/fahrplan-app/fahrplan-app-datenschutzbestimmungen.html
– ZVV-Ticket-App: https://www.zvv.ch/zvv/de/service/apps/ticket-app/ticket-app-agb.html

Bei der Videoüberwachung in den Fahrzeugen der VBG
Zum Zweck der Überwachung werden in den Fahrzeugen der VBG Video-Aufzeichnungen vorgenommen. Die VBG befolgt dabei die «Verordnung über die Videoüberwachung im öffentlichen Verkehr». Die VBG behandelt die Daten gemäss «Reglement Videoüberwachung» Version 1.2020 vom 19.12.2019. Nachfolgend ist der relevante Auszug bezüglich Datenschutz wiedergeben.
– Die Aufzeichnungen werden ereignisunabhängig und ohne Sichtung gespeichert. Es werden keine Kopien der Aufzeichnungen angelegt.
– Auswertungen werden nur im Ereignisfall und nur von den dafür verantwortlichen Personen vorgenommen.
– Die Aufzeichnungen sind unter Vorbehalt einer Bekanntgabe nach Artikel Art. 31 StGB nach 100 Tagen zu vernichten.
– Die VBG erteilt auf Anfrage jedermann allgemeine Auskünfte über die Art der Aufzeichnung, der Datenspeicherung und der Datenauswertung. Bei einer gezielten Anfrage ist der betroffenen Person Auskunft zu geben, ob unter den geschilderten Umständen von ihr abgespeicherte Bilder existieren könnten.
– Die VBG sorgt dafür, dass die Personendaten vor dem Zugriff unbefugter Personen geschützt sind und regelt die Zugangsberechtigung.

4. Wie lange werden Ihre Daten aufbewahrt?
Wir speichern Personendaten nur so lange, wie es erforderlich ist,
– um in dem in dieser Datenschutzerklärung genannten Umfang Dienstleistungen zu erbringen, die Sie gewünscht oder zu denen Sie Ihre Einwilligung erteilt haben.
– um die in dieser Datenschutzerklärung genannten Trackingdienste im Rahmen unseres berechtigten Interesses zu verwenden.
Vertragsdaten werden von uns länger aufbewahrt, da dies durch gesetzliche Aufbewahrungspflichten vorgeschrieben ist. Aufbewahrungspflichten, die uns zur Aufbewahrung von Daten verpflichten, ergeben sich aus Vorschriften der Rechnungslegung und aus steuerrechtlichen Vorschriften. Soweit wir diese Daten nicht mehr zur Erbringung der Dienstleistungen für Sie benötigen, werden die Daten gesperrt. Dies bedeutet, dass die Daten dann nur noch zur Erfüllung unserer Aufbewahrungspflichten verwendet werden dürfen.

5. Wo werden die Daten gespeichert?
Die Speicherung Ihrer Daten erfolgt grundsätzlich in Datenbanken innerhalb der Schweiz. In einigen in dieser Datenschutzerklärung aufgeführten Fällen werden die Daten jedoch auch an Dritte weitergegeben, die ihren Sitz ausserhalb der Schweiz haben. Sofern das betreffende Land über kein angemessenes Datenschutzniveau verfügt, gewährleisten wir entweder durch vertragliche Regelungen mit diesen Unternehmen oder durch die Sicherstellung der Zertifizierung dieser Unternehmen unter dem CH/EU-US-Privacy Shield, dass Ihre Daten bei diesen Unternehmen angemessenen geschützt sind.

6. Welche Daten werden im Zusammenhang mit dem Marketing bearbeitet?
Sofern Sie nicht widersprechen, verwenden wir zu Marketingzwecken Ihre Kundendaten (Name, Geschlecht, Geburtsdatum, Adresse, Kundennummer, E-Mail-Adresse), Ihre Leistungsdaten (Daten über bezogene Leistungen wie Abonnemente oder Einzelbillette) sowie Ihr Klickverhalten auf unseren Internetseiten oder in E-Mails, die Sie von uns erhalten haben.
Beachten Sie in Bezug auf die Auswertung des Klickverhaltens auch den Abschnitt zu den Tracking Tools.
Wir werten diese Daten aus, um unsere Angebote bedürfnisorientiert weiterzuentwickeln und Ihnen möglichst relevante Informationen und Angebote zuzustellen oder anzuzeigen. Wir verwenden dazu nur diejenigen Daten, die wir Ihnen eindeutig zuweisen können. Wir setzen zudem Methoden ein, welche auf Grund Ihres aktuellen Kaufverhaltens ein mögliches, zukünftiges Kaufverhalten vorhersagen. Rechtsgrundlage dieser Bearbeitungen ist unser berechtigtes Interesse. In bestimmten Fällen kann unter strengen Vorgaben auch eine Kontaktaufnahme durch die SBB oder ein anderes am Direkten Verkehr beteiligtes Unternehmen erfolgen. Beachten Sie dazu die Hinweise im Abschnitt zur «gemeinsamen Verantwortlichkeit im ÖV».
Im Auftrag des Zürcher Verkehrsverbunds (ZVV) betreut die VBG das «Strategische Geschäftsfeld Stammkunden» (SGF Stammkunden). Der ZVV kann für die Zustellung von wichtigen Informationen und besonderen Angeboten sowie anderer Benachrichtigungen (z.B. über Ablauf oder Gültigkeitsbeginn eines Abonnements) Kundendaten verwenden, soweit dies für die Erfüllung seiner gesetzlich umschriebenen Aufgaben geeignet und erforderlich ist. Diese Zustellungen liegen grundsätzlich in der Zuständigkeit des «SGF Stammkunden», welches hierfür teilweise externe Dienstleister beizieht (namentlich für Druck, Verpackung, Versand).
SGF Stammkunden erstellt und verschickt auch den ZVV-Newsletter, führt Wettbewerbe durch und bewirtschaftet in diesem Zusammenhang direkt Personendaten. Wenn Sie an einem solchen Wettbewerb teilnehmen, werden diejenigen Daten gespeichert und verwendet, die Sie bei der Teilnahme bekannt geben (Name, Vorname, Adresse, E-Mail-Adresse und optional Anrede, Telefonnummer).
Im Weiteren führt das «SGF Stammkunden» regelmässige Dankesaktionen für ZVV-Abonnenten durch (www.zvv.ch/danke). An diesen Aktionen können Sie nur mit einem ZVV-Kundenkonto teilnehmen. Dabei werden die erforderlichen Personendaten (namentlich Adresse für den Versand) aus der Kundendatenbank abgerufen. Weitere Informationen zum Datenschutz beim ZVV finden Sie hier: https://www.zvv.ch/zvv/de/allgemeine-seiten/datenschutzerklaerung.html
Die VBG unterhält eine Facebook-Fanpage sowie einen Twitter-, Instagram- und LinkedIn-Account zur Kommunikation von wichtigen Informationen und Neuigkeiten sowie zur Interaktion mit Kunden und anderen Interessenten. Im Umgang mit personenbezogenen Daten hält sich die VBG auch bei seinen Social-Media-Angeboten an die datenschutzrechtlichen Bestimmungen. Von Ihnen freiwillig bekanntgegebene Daten (z.B. in einem Kommentar oder in einer Nachricht) bearbeitet die VBG, soweit dies zum Zweck der Beantwortung Ihres Anliegens notwendig ist.
Facebook verwendet Cookies, um Informationen zu den Nutzern zu erheben, die Beiträge der VBG aufrufen, kommentieren, etc. Die VBG erhält von Facebook Auswertungen, die nur aggregierte oder auf andere Weise anonymisierte Daten enthalten. Diese nutzt die VBG, um die Inhalte auf der Facebook-Fanpage zu optimieren.
Die VBG kann nicht beeinflussen, wie die Betreiber (Facebook, Twitter, Instagram, LinkedIn) mit den auf ihren Plattformen gespeicherten Daten umgehen. Die anwendbaren Datenschutzrichtlinien finden Sie unter folgenden Links:
https://www.facebook.com/about/privacy
https://twitter.com/de/privacy
https://help.instagram.com/519522125107875
https://www.linkedin.com/legal/privacy-policy?_l=de_DE
Die VBG empfiehlt den Nutzerinnen und Nutzern dieser sozialen Netzwerke, sich mit den jeweiligen Datenschutz-Richtlinien unter den angegebenen Links auseinanderzusetzen und die persönlichen Einstellungen zum Datenschutz sorgfältig vorzunehmen.

7. Welche Rechte haben Sie in Bezug auf Ihre Personendaten?
In Bezug auf Ihre Personendaten haben Sie folgende Rechte:
– Sie können Auskunft über Ihre gespeicherten Personendaten verlangen.
– Sie können eine Berichtigung, Ergänzung, Sperrung oder Löschung Ihrer Personendaten verlangen. An die Stelle der Löschung tritt die Sperrung, sofern rechtliche Hindernisse der Löschung entgegenstehen (beispielsweise gesetzliche Aufbewahrungspflichten).
– Sie können der Verwendung Ihrer Daten zu Marketingzwecken widersprechen.
– Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
– Sie können die Übertragung Ihrer Daten verlangen.
Für die Ausübung Ihrer Rechte reicht ein Schreiben auf dem Postweg an:
VBG Verkehrsbetriebe Glattal AG
Sägereistrasse 24 / Postfach
8152 Glattbrugg
oder per E-Mail an: datenschutz@vbg.ch
Wenn Sie ein entsprechendes Gesuch stellen, müssen Sie Ihre Identität nachweisen.
Auskunfts- und Löschungsbegehren betreffend Ihre Daten in der durch die SBB betriebenen zentralen Kundendatenbank können Sie auch an datenschutz@sbb.ch richten. Mündliche Auskunft erhalten Sie gegen Vorweisung eines amtlichen Ausweises auch am bedienten Verkaufsschalter.
Auskunftsbegehren betreffend Ihre Daten im nationalen Register für Reisende ohne gültigen Fahrausweis können Sie auch an synserv@postauto.ch richten.

8. Was bedeutet die «gemeinsame Verantwortlichkeit im ÖV»?
Die VBG Verkehrsbetriebe Glattal AG ist für die Bearbeitung Ihrer Daten verantwortlich. Wir sind als Unternehmen/Verbund des Öffentlichen Verkehrs von Gesetzes wegen verpflichtet, mit anderen Transportunternehmungen und Verbunden gewisse Transportleistungen zu erbringen («Direkter Verkehr»).
Zu diesem und für weitere in dieser Datenschutzerklärung beschriebene Zwecke erfolgt auf nationaler Ebene eine Weitergabe innerhalb des sogenannten Nationalen Direkten Verkehrs (NDV), einem Zusammenschluss von über 240 Transportunternehmen (TU) und Verbunden des Öffentlichen Verkehrs. Daten aus dem Erwerb von Leistungen und der Kontaktaufnahme werden in einer zentralen Datenbank gespeichert, die von der SBB im Mandat des NDV betreut wird und für die wir gemeinsam mit den anderen Unternehmen und Verbunden des NDV verantwortlich sind («DV-Datenbank»).
Bei Leistungen, die Sie unter Verwendung des SwissPass-Logins erwerben, werden die Daten sodann in einer weiteren zentralen Datenbank («SwissPass-Datenbank») gespeichert, für die wir mit den TU und Verbunden NDV gemeinsam verantwortlich sind, wobei die Datenbank wiederum von der SBB im Mandat des NDV betreut wird. Zur effizienten Leistungserbringung und Zusammenarbeit unter den Beteiligten werden die Daten aus den verschiedenen Datenbanken gegebenenfalls zusammengeführt. Um Ihnen das sogenannte Single Sign-On (SSO) zu ermöglichen (ein Login für alle Anwendungen, welche eine Nutzung ihrer Dienstleistungen mit dem SwissPass-Login anbieten), werden im Rahmen der Authentifizierung ferner die erwähnten Login-, Karten-, Kunden- und Leistungsdaten zwischen der zentralen Login-Infrastruktur des SwissPasses und uns ausgetauscht.
Der Umfang des Zugriffs auf die gemeinsamen Datenbanken durch die einzelnen TU und Verbunde wird durch eine gemeinsame Vereinbarung geregelt und beschränkt. Die mit der zentralen Speicherung erfolgende Weitergabe und die Bearbeitung durch die übrigen TU und Verbunde des NDV ist grundsätzlich auf die Vertragsabwicklung, die Fahrausweiskontrolle, den Service Après Vente sowie die Einnahmeverteilung beschränkt. Darüber hinaus werden die Daten, welche beim Erwerb von Leistungen des NDV erhoben werden, in bestimmten Fällen auch zu Marketingzwecken bearbeitet. Hierzu gehört die Auswertung der Daten, um die Leistungen des ÖV bedürfnisorientiert weiterzuentwickeln sowie zu bewerben. Sofern zu diesem Zweck eine Kontaktaufnahme mit Ihnen erfolgt, findet diese grundsätzlich durch uns statt. Eine Kontaktaufnahme durch die anderen am NDV beteiligten TU und Verbunde erfolgt nur in Ausnahmefällen und unter strengen Vorgaben sowie nur dann, wenn sich aus der Auswertung der Daten ergibt, dass ein bestimmtes Angebot des Öffentlichen Verkehrs für Sie als Kunde einen Mehrwert bringen könnte. Eine Ausnahme bildet dabei die Kontaktaufnahme durch die SBB. Die SBB führt im Auftrag des NDV das Marketing-Mandat für die Leistungen des DV (z.B. GA und Halbtax) und kann in dieser Rolle regelmässig mit Ihnen in Kontakt treten.
Für die hier erwähnten Datenbearbeitungen bildet unser berechtigtes Interesse die Rechtsgrundlage.

9. Werden Ihre Daten an Dritte weitergegeben?
Ihre Daten werden von uns nicht weiterverkauft. Eine Weitergabe Ihrer Personendaten erfolgt sodann nur an ausgewählte Dienstleister und nur in dem Umfang, der für die Bereitstellung des Dienstes erforderlich ist. Es handelt sich dabei um IT-Support-Dienstleister, Aussteller von Abonnement-Karten, Versanddienstleister (wie z.B. die Schweizerische Post), Dienstleister, die damit beauftragt sind, die Verkehrseinnahmen auf die beteiligten Transportunternehmen aufzuteilen (insbesondere im Zuge der Erstellung sogenannter Verteilschlüssel im Sinne des schweizerischen Personenbeförderungsgesetzes), unseren Hosting Provider (siehe Abschnitt «Nutzung Internetauftritt») sowie die in den Abschnitten zu Tracking Tools genannten Anbieter. In Bezug auf Dienstleister mit Sitz im Ausland beachten Sie auch die Hinweise im Abschnitt «Wo werden Ihre Daten aufbewahrt».
Darüber hinaus kann eine Weitergabe Ihrer Daten erfolgen, wenn wir hierzu gesetzlich verpflichtet sind oder dies zur Wahrung unserer Rechte, insbesondere zur Durchsetzung von Ansprüchen aus dem Verhältnis zu Ihnen, notwendig ist.
Sofern Sie grenzüberschreitende Reisen buchen, erfolgt sodann auch eine Weitergabe an die jeweiligen ausländischen Anbieter. Diese erfolgt jedoch nur in dem Umfang, der für eine Kontrolle der Gültigkeit der Fahrausweise und zur Verhinderung von Missbräuchen erforderlich ist.
Für die hier erwähnten Datenbearbeitungen bildet unser berechtigtes Interesse die Rechtsgrundlage.
Anderen Dritten ausserhalb des Öffentlichen Verkehrs werden Ihre Personendaten nicht bekanntgegeben. Einzige Ausnahmen bilden (im unten beschriebenen Umfang) SwissPass-Partner sowie Unternehmen, welchen von den Unternehmen des Öffentlichen Verkehrs, gestützt auf eine vertragliche Vereinbarung, die Freigabe zur Vermittlung von Leistungen des Öffentlichen Verkehrs erteilt wurde. Diese Vermittler erhalten nur dann Zugriff auf Ihre Personendaten, wenn Sie über diese eine Leistung des Öffentlichen Verkehrs beziehen wollen und diesen Ihre Einwilligung für den Zugriff erteilt haben. Selbst in diesem Fall erhalten sie nur in dem Umfang Zugriff auf Ihre Daten, der erforderlich ist zur Feststellung, ob Sie für den geplanten Reisezeitraum bereits Tickets oder Abonnemente haben, die für Ihre Reise und die von Ihnen gewünschte Dienstleistung des Dritten relevant sind. Rechtsgrundlage dieser Datenbearbeitungen bildet somit Ihre Einwilligung. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Falls Sie bei einem SwissPass-Partner Angebote unter Verwendung Ihres SwissPasses nutzen, können Daten über Ihre gegebenenfalls bei uns erworbenen Leistungen (z.B. ein GA, Halbtax- oder Verbund-Streckenabonnement) an die SwissPass-Partner übermittelt werden, um zu überprüfen, ob Sie von einem spezifischen Angebot des SwissPass-Partners (z.B. Rabatt für GA-Inhaber) profitieren können. Im Falle eines Verlusts, Diebstahls, Missbrauchs oder einer Fälschung oder eines Kartenersatzes nach dem Erwerb einer Leistung, wird der betreffende Partner informiert. Diese Datenbearbeitungen sind erforderlich für die Abwicklung des Vertrags über die Nutzung des SwissPasses und basieren daher auf dieser Rechtsgrundlage. Weitere Informationen finden Sie in der Datenschutzerklärung auf swisspass.ch sowie der Datenschutzerklärung des jeweiligen SwissPass-Partners.

10. Wie werden Tracking Tools eingesetzt?
Zum Zwecke der bedarfsgerechten Gestaltung und fortlaufenden Optimierung unserer Internetseiten und E-Mails nutzen wir die Webanalysedienste von Google und MailChimp. Bei den nachfolgend beschriebenen Datenbearbeitungen bildet unser berechtigtes Interesse die Rechtsgrundlage.

Tracking auf Internetseiten:
Im Zusammenhang mit unseren Internetseiten werden pseudonymisierte Nutzungsprofile erstellt und kleine Textdateien («Cookies»), die auf Ihrem Computer gespeichert sind (siehe unten «Was sind Cookies und wann werden sie eingesetzt?» ), verwendet. Die durch Cookies erzeugten Informationen über Ihre Nutzung dieser Internetseiten werden an die Server der Anbieter dieser Dienste übertragen, dort gespeichert und für uns aufbereitet. Zusätzlich zu den oben aufgeführten Daten (siehe «Welche Daten werden bei der Nutzung unserer Internetseiten bearbeitet?» ) erhalten wir dadurch folgende Informationen:
– Navigationspfad, den ein Besucher auf der Internetseite beschreitet
– Verweildauer auf der Internetseite oder Unterseite
– Unterseite, auf welcher die Internetseite verlassen wird
– Land, Region oder Stadt, von wo ein Zugriff erfolgt
– Endgerät (Typ, Version, Farbtiefe, Auflösung, Breite und Höhe des Browserfensters)
– wiederkehrender oder neuer Besucher
– Browser-Typ/-Version
– Verwendetes Betriebssystem
– Referrer-URL (die zuvor besuchte Seite)
– Hostname des zugreifenden Rechners (IP-Adresse) und
– Uhrzeit der Serveranfrage
Die Informationen werden verwendet, um die Nutzung der Internetseiten auszuwerten.

Tracking beim Versand von E-Mails:
Beim Versand von E-Mails nutzen wir E-Mail-Marketing-Dienstleistungen von Dritten.
Unsere E-Mails können deshalb einen sogenannten Web Beacon (Zählpixel) oder ähnliche technische Mittel enthalten. Bei einem Web Beacon handelt es sich um eine 1×1 Pixel grosse, nicht sichtbare Grafik, die mit der Benutzer-ID des jeweiligen EMail-Abonnenten im Zusammenhang steht.
Zu jedem versendeten Newsletter gibt es Informationen zur verwendeten Adressdatei, dem Betreff und der Anzahl versandter Newsletter. Darüber hinaus kann eingesehen werden, welche Adressen den Newsletter noch nicht bekommen haben, an welche Adressen der Newsletter versandt wurde und bei welchen Adressen der Versand fehlgeschlagen ist. Zudem kann die Öffnungsrate, inklusive der Information, welche Adressen den Newsletter geöffnet haben und welche Adressen sich aus dem Newsletterverteiler ausgetragen haben, erörtert werden.
Der Rückgriff auf entsprechende Dienstleistungen ermöglicht die Auswertung der oben aufgeführten Informationen. Darüber hinaus kann damit auch das Klickverhalten erfasst und ausgewertet werden. Wir nutzen diese Daten zu statistischen Zwecken und zur Optimierung der Inhalte unserer Nachrichten. Dies ermöglicht uns, die Informationen und Angebote in unseren E-Mails besser auf die individuellen Interessen des jeweiligen Empfängers auszurichten. Der Zählpixel wird gelöscht, wenn Sie die E-Mail löschen.
Sofern Sie den Einsatz des Web Beacon in unseren E-Mails unterbinden möchten, stellen Sie bitte, falls dies nicht bereits standardmässig der Fall ist, Ihr E-Mail-Programm so ein, dass in Nachrichten kein HTML angezeigt wird.

Im Folgenden erfahren Sie mehr über unsere Tracking Tools:
Google Analytics
Unsere Internetseite nutzt Google Analytics, einen Webanalysedienst der Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, USA respektive der Google Iland Limited, Gordon House Barrow St, Dublin 4, Irland. Google Analytics verwendet Methoden, die eine Analyse der Nutzung der Internetseite ermöglichen, wie zum Beispiel Cookies (siehe unten «Was sind Cookies und wann werden sie eingesetzt?» ). Die durch ein Cookie erzeugten Informationen über Ihre Nutzung dieser Internetseite, wie oben aufgeführt, werden an Server von Google, einem Unternehmen der Holding Gesellschaft Alphabet Inc., in die USA übertragen und dort gespeichert. Dabei wird die IP-Adresse durch die Aktivierung der IPAnonymisierung («anonymizeIP») auf dieser Internetseite vor der Übermittlung innerhalb der Mitgliedsstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum beziehungsweise der Schweiz gekürzt. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte anonymisierte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt.
Die Informationen werden verwendet, um die Nutzung der Internetseite auszuwerten, um Reports über die Aktivitäten auf der Internetseite zusammenzustellen und um weitere mit der Nutzung der Internetseite und der Internetnutzung verbundene Dienstleistungen zu Zwecken der Marktforschung und bedarfsgerechten Gestaltung der Internetseite zu erbringen. Auch werden diese Informationen gegebenenfalls an Dritte übertragen, sofern dies gesetzlich vorgeschrieben ist oder soweit Dritte diese Daten im Auftrag verarbeiten. Gemäss Google wird in keinem Fall die IP-Adresse mit anderen den Nutzer betreffenden Daten in Verbindung gebracht werden.
Nutzer können die Erfassung der durch das Cookie erzeugten und auf die Internetseitennutzung durch den betreffenden Nutzer bezogenen Daten (inkl. der IP-Adresse) an Google sowie die Bearbeitung dieser Daten durch Google verhindern, indem die Nutzer das unter dem folgenden Link verfügbare Browser-Plug-in herunterladen und installieren: http://tools.google.com/dlpage/gaoptout?hl=de

Google Tag Manager
Unsere Internetseite verwendet den Google Tag Manager. Durch diesen Dienst können Website-Tags über eine Oberfläche verwaltet werden. Der Google Tool Manager implementiert lediglich Tags. Das bedeutet: Es werden keine Cookies eingesetzt und es werden keine personenbezogenen Daten erfasst. Der Google Tool Manager löst andere Tags aus, die wiederum ggf. Daten erfassen. Jedoch greift der Google Tag Manager nicht auf diese Daten zu. Wurde auf Domain- oder Cookie-Ebene eine Deaktivierung vorgenommen, so bleibt sie für alle Tracking-Tags bestehen, insofern diese mit dem Google Tag Manager implementiert werden.
Die Datenschutzbestimmungen von Google können Sie hier einsehen: https://policies.google.com/privacy

MailChimp
Der Versand der Newsletter erfolgt mittels „MailChimp“, einer Newsletterversandplattform des US-Anbieters Rocket Science Group, LLC, 675 Ponce De Leon Ave NE #5000, Atlanta, GA 30308, USA. Die E-Mail-Adressen unserer Newsletterempfänger, als auch deren weitere, im Rahmen dieser Hinweise beschriebenen Daten, werden auf den Servern von MailChimp in den USA gespeichert. MailChimp verwendet diese Informationen zum Versand und zur Auswertung der Newsletter in unserem Auftrag. Des Weiteren kann MailChimp nach eigenen Informationen diese Daten zur Optimierung oder Verbesserung der eigenen Services nutzen, z.B. zur technischen Optimierung des Versandes und der Darstellung der Newsletter oder für wirtschaftliche Zwecke, um zu bestimmen aus welchen Ländern die Empfänger kommen. MailChimp nutzt die Daten unserer Newsletterempfänger jedoch nicht, um diese selbst anzuschreiben oder an Dritte weiterzugeben. Wir vertrauen auf die Zuverlässigkeit und die IT- sowie Datensicherheit von MailChimp. MailChimp ist unter dem US-EU-Datenschutzabkommen „Privacy Shield“ zertifiziert und verpflichtet sich damit die EU-Datenschutzvorgaben einzuhalten. Die Datenschutzbestimmungen von MailChimp können Sie hier einsehen: https://mailchimp.com/legal/

11. Was sind Cookies und wann werden sie eingesetzt?
In bestimmten Fällen setzen wir Cookies ein. Cookies sind kleine Dateien, die auf Ihrem Computer oder mobilen Endgerät gespeichert werden, wenn Sie eine unserer Internetseiten besuchen oder nutzen. Cookies speichern bestimmte Einstellungen über Ihren Browser und Daten über den Austausch mit der Internetseite über Ihren Browser. Bei der Aktivierung eines Cookies kann diesem eine Identifikationsnummer zugewiesen werden, über die Ihr Browser identifiziert wird und die im Cookie enthaltenen Angaben genützt werden können. Sie können Ihren Browser so einstellen, dass vor dem Speichern eines Cookies eine Warnung am Bildschirm erscheint. Sie können auch auf die Vorteile von persönlichen Cookies verzichten. Bestimmte Dienstleistungen können in diesem Fall nicht genutzt werden.
Wir verwenden Cookies, um eine Auswertung des allgemeinen Nutzerverhaltens vorzunehmen. Das Ziel ist die Optimierung der digitalen Auftritte. Diese sollen einfacher bedienbar und die Inhalte intuitiverer auffindbar gemacht werden. Sie sollen verständlicher aufgebaut und strukturiert werden können. Es ist uns ein Anliegen, die digitalen Auftritte Ihren Bedürfnissen entsprechend benutzerfreundlich zu gestalten. So können wir die Internetseite durch gezielte Inhalte oder Informationen auf der Internetseite, die für Sie interessant sein können, optimieren.
Die meisten Webbrowser akzeptieren Cookies automatisch. Sie können Ihren Browser jedoch so konfigurieren, dass keine Cookies auf Ihrem Computer gespeichert werden oder stets ein Hinweis erscheint, wenn Sie ein neues Cookie erhalten.
Die Deaktivierung von Cookies kann dazu führen, dass Sie nicht alle Funktionen unserer Internetseite nutzen können. Bei den beschriebenen Datenbearbeitungen bildet unser berechtigtes Interesse die Rechtsgrundlage.

12. Datensicherheit
Wir bedienen uns geeigneter technischer und organisatorischer Sicherheitsmassnahmen, um Ihre bei uns gespeicherten persönlichen Daten gegen Manipulation, teilweisen oder vollständigen Verlust und gegen unbefugten Zugriff Dritter zu schützen. Unsere Sicherheitsmassnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.
Auch den unternehmensinternen Datenschutz nehmen wir sehr ernst. Unsere Mitarbeitenden und die von uns beauftragten externen Dienstleister haben sich zur Verschwiegenheit und zur Einhaltung der datenschutzrechtlichen Bestimmungen verpflichtet.
Wir ergreifen angemessene Vorsichtsmassnahmen, um Ihre Daten zu schützen. Jedoch birgt die Übermittlung von Informationen über das Internet und andere elektronische Mittel stets gewisse Sicherheitsrisiken, und wir können für die Sicherheit von Informationen, die auf diese Weise übermittelt werden, keine Garantie übernehmen.

13. Letzte Aktualisierung der Datenschutzerklärung
März 2020