Datenschutz

Die vorliegende Datenschutzerklärung gilt für die Dienstleistungsplattform Home of U-Abo, inklusive der damit verbundenen U-Abo App, welche gemeinsam von der BLT Baselland Transport AG (nachfolgend BLT) und den Basler Verkehrs-Betrieben (nachfolgend BVB) betrieben werden.

Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche Daten wir von Ihnen

• im Rahmen Ihres Besuchs unserer Website (https://www.u-abo.ch/)
• bei Nutzung des Webshops (https://home.u-abo.ch/)
• bei Erwerb und Nutzung des U-Abos einschliesslich Verlängerung und Umwandlung des Abonnementtyps
• bei Nutzung der digitalen U-Abos

bearbeiten, wofür wir diese Daten benötigen und wie Sie der Datenerhebung widersprechen können.

Der Schutz Ihrer Persönlichkeit und Ihrer Privatsphäre ist uns und allen Unternehmen des Öffentlichen Verkehrs ein wichtiges Anliegen. Wir gehen daher vertrauensvoll mit Ihren Daten um und garantieren Ihnen eine gesetzeskonforme Bearbeitung Ihrer Personendaten nach den geltenden Bestimmungen des Datenschutzrechts.

Die Unternehmen des Öffentlichen Verkehrs setzen mit folgenden Grundsätzen ein Zeichen für den vertrauensvollen Umgang mit Ihren Daten:

Sie entscheiden selbst über die Bearbeitung Ihrer persönlichen Daten.

Sie können innerhalb des rechtlichen Rahmens die Datenbearbeitung jederzeit ablehnen beziehungsweise Ihre Zustimmung dazu widerrufen oder Ihre Daten löschen lassen. Sie haben immer die Möglichkeit, anonym, also ohne Erfassung Ihrer Personendaten, zu reisen.

Bei der Bearbeitung Ihrer Daten bieten wir Ihnen einen Mehrwert.

Die Unternehmen des Öffentlichen Verkehrs nutzen Ihre Personendaten ausschliesslich im Rahmen der Leistungserbringung und um Ihnen entlang der Mobilitätskette Mehrwerte zu bieten (z.B. massgeschneiderte Angebote und Informationen, Unterstützung oder Entschädigung im Störungsfall). Ihre Daten werden somit nur für die Entwicklung, Erbringung, Optimierung und Auswertung unserer Leistungen oder für die Pflege der Kundenbeziehung verwendet.

Ihre Daten werden nicht verkauft.

Eine Bekanntgabe Ihrer Daten erfolgt nur gegenüber ausgewählten, in dieser Datenschutzerklärung aufgeführten Dritten und nur zu den explizit genannten Zwecken. Beauftragen wir Dritte mit der Datenbearbeitung, werden diese zur Einhaltung unserer datenschutzrechtlichen Standards verpflichtet.

Wir gewährleisten Ihnen Sicherheit und Schutz Ihrer Daten.

Die Unternehmen des Öffentlichen Verkehrs garantieren den sorgsamen Umgang mit Kundendaten sowie die Sicherheit und den Schutz Ihrer Daten. Wir stellen die erforderlichen organisatorischen und technischen Vorkehrungen dafür sicher.

Nachfolgend erhalten Sie detaillierte Informationen darüber, wie wir mit Ihren Daten umgehen.

Die Plattform Home of U-Abo, inklusive der U-Abo App, wird gemeinsam von der BLT und den BVB betrieben. Ihre Daten aus dem Besuch der Website oder der App werden von uns in einer zentralen Kundendatenbank namens «Barakuda» gespeichert. Für diese Datenbank sind wir, gemeinsam mit den anderen Unternehmen des öffentlichen Verkehrs, verantwortlich.

Gemeinsam Verantwortliche (gemäss Art. 4 Ziff. 7 DSGVO) sind demnach die:

Nachfolgend gemeinsam „wir“ oder „uns“ genannt.

Bei datenschutzrechtlichen Themen stehen Ihnen die Datenschutzbeauftragten der BLT resp. der BVB gerne zur Verfügung – entweder per E-Mail oder gerne auch postalisch.

Als Unternehmen im Tarifverbund Nordwestschweiz (TNW) sowie im Verbund des Öffentlichen Verkehrs Schweiz (VöV) sind wir von Gesetzes wegen verpflichtet, mit anderen Transportunternehmungen und Verbunden gewisse Transportleistungen zu erbringen («Direkter Verkehr»). Zu diesem und für weitere in dieser Datenschutzerklärung beschriebenen Zwecken erfolgt auf nationaler Ebene eine Weitergabe innerhalb des sogenannten Nationalen Direkten Verkehrs (NDV), einem Zusammenschluss von über 240 Transportunternehmen (TU) und Verbunden des Öffentlichen Verkehrs. Die einzelnen TU und Verbunde sind hier aufgeführt [Link auf: https://www.allianceswisspass.ch/de/Themen/Datenschutz/UebersichtTransportunternehmen-und-Verbuende].

Bei Leistungen, die Sie unter Verwendung des SwissPass-Logins erwerben, werden die Daten nicht nur bei uns im «Barakuda», sondern auch in einer weiteren zentralen Datenbank («SwissPass-Datenbank») gespeichert, für die wir mit den TU und Verbunden NDV gemeinsam verantwortlich sind, wobei die Datenbank wiederum von der SBB im Mandat des NDV betreut wird. Zur effizienten Leistungserbringung und Zusammenarbeit unter den Beteiligten werden die Daten aus den verschiedenen Datenbanken gegebenenfalls zusammengeführt. Darüber hinaus werden die Daten, welche beim Erwerb von Leistungen des NDV [Link auf: https://www.allianceswisspass.ch/de/Themen/Datenschutz/Uebersicht-Sortiment] erhoben werden, in bestimmten Fällen auch zu Marketingzwecken bearbeitet. Hierzu gehört die Auswertung der Daten, um die Leistungen des ÖV bedürfnisorientiert weiterzuentwickeln sowie zu bewerben. Sofern zu diesem Zweck eine Bearbeitung oder eine Kontaktaufnahme mit Ihnen erfolgt, wird diese grundsätzlich nur durch dasjenige TU bzw. denjenigen Verbund ausgeführt, bei welchem Sie die entsprechende Leistung des NDV erworben haben. Eine Bearbeitung oder Kontaktaufnahme durch die anderen am NDV beteiligten TU und Verbunde erfolgt nur in Ausnahmefällen und unter strengen Vorgaben sowie nur dann, wenn sich aus der Auswertung der Daten ergibt, dass ein bestimmtes Angebot des Öffentlichen Verkehrs für Sie als Kunde einen Mehrwert bringen könnte. Eine Ausnahme bildet dabei die Bearbeitung und Kontaktaufnahme durch die SBB. Die SBB führt im Auftrag des NDV das Marketing-Mandat für die Leistungen des NDV (z.B. GA und Halbtax) und kann in dieser Rolle regelmässig mit Ihnen in Kontakt treten.

Für die hier erwähnten Datenbearbeitungen bildet unser berechtigtes Interesse die Rechtsgrundlage.

Wir sind uns bewusst, wie wichtig Ihnen der sorgfältige Umgang mit Ihren Personendaten ist. Wir erheben, speichern und bearbeiten Personendaten daher nur zu spezifischen Zwecken (vgl. nachfolgend Ziffer 6) und sofern dies zur jeweiligen Zweckerreichung erforderlich ist. Diese Zwecke können sich beispielsweise aus gesetzlichen Vorschriften ergeben, vertraglichen Erfordernissen oder ihrer ausdrücklichen Einwilligung – aber auch aus technischer Notwendigkeit oder überwiegendem Interesse, das heisst aus legitimen Gründen.

Beispiele sind etwa die Verwaltung der Kundenbeziehung, den Vertrieb unserer Produkte und die Erbringung unserer Dienstleistungen, die Abwicklung von Bestellungen und Verträgen (Abos), der Verkauf und die Rechnungsstellung, die Beantwortung von Fragen und Anliegen, die Information zu unseren Produkten und Dienstleistungen sowie deren Vermarktung, die Unterstützung bei technischen Angelegenheiten sowie die Evaluation und die Weiterentwicklung von Dienstleistungen und Produkten.

Für detailliertere Informationen, welche Daten zu welchen Zwecken bearbeitet werden, lesen Sie bitte die nachfolgenden Abschnitte.

Das Bearbeiten von Daten ist möglich,

1. im Zusammenhang mit dem Erwerb eines Produktes, beispielsweise eines Abonnements oder einer Dienstleistung
2. beim Kontakt mit Mitarbeitenden unserer Unternehmen, beispielsweise den Verkaufsstellen, dem Kundendienst, der Beschwerdestelle etc.
3. bei der Nutzung von www.u-abo.ch oder der App «U-Abo»
4. zu Marketing- und Marktforschungszwecken

Zur Begründung und Durchführung der Geschäftsbeziehung nutzen wir grundsätzlich keine vollautomatisierte Entscheidungsfindung gemäss Artikel 22 DSGVO - ein Profiling findet nicht statt.

Bearbeitung im Zusammenhang mit dem Erwerb eines Produktes

Je nach erworbenem Produkt oder erworbener Dienstleistung benötigen wir aus vertraglichen Gründen personenbezogene Angaben, um unsere Dienstleistungen erbringen und das Vertragsverhältnis abwickeln zu können. Dabei können unter anderem folgende Daten bearbeitet werden:

• Name, Geburtsdatum, Geschlecht
• Persönliches Foto
• Steuerrechtliche Wohnadresse, E-Mail-Adresse, Telefonnummer
• Kundennummern
• Zustimmung zur vorliegenden Datenschutzerklärung und den AGB
• Art des gekauften Produkts resp. der Dienstleistung (Klasse, Übertragbarkeit, etc.)
• Preis und Zahlungsdaten, inkl. Kaufkanal (Schalter, Automat, Online etc.)
• Reisedatum resp. Geltungsdauer
• Abgangs- und Zielort, inklusive Zeiten (Time-Stamps)

Die für den Erwerb des jeweiligen Produktes oder der jeweiligen Dienstleistung notwendigen (ggf. auch zusätzlich benötigten) Pflichtangaben werden im jeweiligen Bestell-Formular gekennzeichnet, beispielsweise mit einem * oder der Bezeichnung «Pflichtangabe».

Mit der Bestellung resp. dem Erwerb eines Produktes erteilen Sie der BLT und den BVB die Einwilligung zur Bearbeitung der zur Vertragsabwicklung notwendigen Personendaten (Pflichtangaben).

Daten, die beim Kauf von Leistungen generiert werden, werden in unserer zentralen Datenbank «Barakuda» gespeichert (siehe dazu auch Ziffern 3 und 4, Seite 3). Neben der Vertragsabwicklung können diese Daten auch für weitere Zwecke bearbeitet werden, beispielsweise auch zu Marketing- und Marktforschungszwecken (näheres dazu finden Sie in Ziffer 6.4, Seite 9). Darüber hinaus werden die Daten im Rahmen der Fahrausweiskontrolle verwendet, um den Inhaber eines personalisierten Fahrausweises zu identifizieren und missbräuchliche Verwendungen zu vermeiden. Die Daten werden auch zur Bereitstellung unseres Service Après Vente verwendet, um Sie bei Anliegen oder Schwierigkeiten zu identifizieren und unterstützen zu können sowie um allfällige Entschädigungsansprüche abzuwickeln. Schliesslich werden die Daten verwendet, um unter den Unternehmen und Verbunden des Direkten Verkehrs die durch den Erwerb von Fahrausweisen erzielten Einnahmen zu verteilen.

Bearbeitung beim Kontakt mit unseren Mitarbeitenden

Es besteht die Möglichkeit, mit unseren Mitarbeitenden persönlich, telefonisch oder elektronisch in Kontakt zu treten.

Bei persönlichem Kontakt mit unseren Mitarbeitenden, z.B. im Kundenzentrum, bei Beschwerden oder technischer Unterstützung, kann eine Bearbeitung von folgenden Personendaten notwendig werden:

• Name, Geburtsdatum, Geschlecht
• Steuerrechtliche Wohnadresse, Kontaktdaten (inkl. Telefonnummer, E-Mail, etc.)

Je nach Vorfall kann die Angabe weiterer Daten, wie bspw. Identifikationsangaben, technischen Informationen etc. notwendig werden.

Zudem besteht die Möglichkeit, über ein Onlineformular mit uns in Kontakt zu treten. Dabei ist die Eingabe von bestimmten personenbezogenen Daten zwingend (im jeweiligen Formular als Pflichtangabe, bspw. über einen * gekennzeichnet).

Mit Angabe dieser und weiterer freiwillig an- resp. eingegebener (Pflicht-) Daten erteilen Sie uns die Einwilligung zur Bearbeitung der zur personalisierten Beantwortung der Kontaktanfrage notwendigen Personendaten. Eine anderweitige Verwendung oder Weitergabe dieser Daten erfolgt nicht resp. nur nach vorgängiger Einwilligung durch Sie.

Wenn Sie telefonisch mit uns Kontakt aufnehmen, kann Ihr Gespräch zu Schulungszwecken aufgezeichnet werden. Sie werden zu Beginn des Anrufs gegebenenfalls auf die Gesprächsaufzeichnung hingewiesen. Allfällige Aufzeichnungen werden spätestens nach 6 Monaten gelöscht.

Bearbeitung bei der Nutzung von www.u-abo.ch oder der App «U-Abo»

Bei der bloss informatorischen resp. anonymen Nutzung der Website oder App, also wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln, erheben wir nur die personenbezogenen Daten, die Ihr Browser resp. Gerät automatisch an unseren Server übermittelt.

Wenn Sie unsere Website betrachten möchten, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um Ihnen unsere Website anzuzeigen und die Stabilität und Sicherheit zu gewährleisten:

• IP-Adresse
• Datum und Uhrzeit der Anfrage
• Zeitzonendifferenz zur Greenwich Mean Time (GMT)
• Inhalt der Anforderung (konkrete Seite)
• Zugriffsstatus/HTTP-Statuscode
• jeweils übertragene Datenmenge
• Website, von der die Anforderung kommt
• Browser
• Betriebssystem und dessen Oberfläche
• Sprache und Version der Browsersoftware.

Die IP-Adressen der Nutzer werden nach Beendigung der Nutzung gelöscht oder anonymisiert. Bei einer Anonymisierung werden die IP-Adressen derart geändert, dass die Einzelangaben über persönliche oder sachliche Verhältnisse nicht mehr oder nur mit einem unverhältnismässig grossen Aufwand an Zeit, Kosten und Arbeitskraft einer bestimmten oder bestimmbaren natürlichen Person zugeordnet werden können.

Schliesslich setzen wir beim Besuch unserer Internetseiten Cookies sowie Anwendungen und Hilfsmittel ein, welche auf dem Einsatz von Cookies basieren. Nähere Angaben hierzu finden Sie weiter unten in dieser Datenschutzerklärung (vgl. Ziffer 6.3.1, Seite 6).

Sie haben zudem die Möglichkeit, sich für ein Kundenkonto zu registrieren. Dabei erheben wir folgende Personendaten (Pflichtangaben):

• E-Mail-Adresse oder Mobilnummer
• Zustimmung zu der vorliegenden Datenschutzerklärung sowie den AGB

In Ihrem Kundenkonto bieten wir Ihnen einen Überblick über Ihre Bestellungen und die in diesem Zusammenhang mit Ihnen abgeschlossenen Verträge. Insofern handelt es sich um Datenbearbeitungen, für die Sie uns im Rahmen einer Vertragsabwicklung Ihre Einwilligung erteilt haben. Darin besteht die Rechtsgrundlage der Datenbearbeitung. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (siehe Abschnitt 11).

Für fremde Internetseiten, zu welchen von unserer Internetseite ein Link besteht, wird keine Gewähr für die Einhaltung der Datenschutzbestimmungen übernommen.

Bei der Benutzung der U-Abo App registriert sich das mobile Endgerät nach dem Download der App beim entsprechenden Push-Service. Der Service sendet im Anschluss die Registration-ID bzw. das One-Time Passwort (OTP) an das registrierte Gerät. Registrations-ID bzw. OTP werden von der App an den Server geschickt und dort in einer Datenbank gespeichert. Soll eine Push-Notification versendet werden, sendet der Server die gewünschte Nachricht mit Registration-ID bzw. OTP an den Push-Service, der die Push-Nachricht an die jeweiligen Endgeräte weiterleitet.

Ob Sie Push-Nachrichten erhalten möchten oder nicht, können Sie bei der Ersteinrichtung der App einstellen. Sie können das Erhalten von Push-Nachrichten jederzeit ausschalten.

1. Cookies

Zusätzlich zu den zuvor genannten Logfiles Daten werden bei Ihrer Nutzung unserer Website Cookies auf Ihrem Rechner gespeichert. Bei Cookies handelt es sich um kleine Textdateien, die auf Ihrer Festplatte dem von Ihnen verwendeten Browser zugeordnet und gespeichert werden und durch welche der Stelle, die den Cookie setzt (hier durch uns), bestimmte Informationen zufliessen. Cookies können keine Programme ausführen oder Viren auf Ihren Computer übertragen. Sie dienen dazu, das Internetangebot insgesamt nutzerfreundlicher und effektiver zu machen.

Die Website www.u-abo.ch nutzt folgende Arten von Cookies, deren Umfang und Funktionsweise im Folgenden erläutert werden:

• Session Cookies (dazu a)
• Dauerhafte Cookies (dazu b).

a)   Session Cookies speichern eine sogenannte Session-ID, mit welcher sich verschiedene Anfragen Ihres Browsers der gemeinsamen Sitzung zuordnen lassen. Die Session-Cookies werden am Ende der Sitzung gelöscht, wenn Sie sich ausloggen oder den Browser schliessen. Wenn Sie Ihren Browser neu starten und zurück auf die Website gehen, wird die Website Sie nicht erkennen. Sie müssen sich erneut einloggen (falls ein Login benötigt wird) oder Sie müssen Vorlagen und Präferenzen neu einstellen, wenn die Website diese Funktionen anbietet. Dann wird ein neuer Sitzungscookie generiert, welcher Ihre Informationen speichert und aktiv bleibt, bis Sie die Seite wieder verlassen und Ihren Browser schliessen.

b)   Dauerhafte Cookies werden automatisiert nach einer vorgegebenen Dauer gelöscht, die sich je nach Cookie unterscheiden kann. Sie können die Cookies in den Sicherheitseinstellungen Ihres Browsers deaktivieren.

Wenn Sie unsere Webseite besuchen, wird die ermittelte oder von Ihnen selbstgewählte Landes- und Sprachauswahl in Cookies abgespeichert, um Ihnen die erneute Auswahl bei Folgebesuchen zu ersparen. Im Vorfeld wird geprüft, ob Ihr Browser Cookies unterstützt und diese Information wird in einem weiteren Cookie abgelegt. Anschliessend werden Ihnen landes- und sprachbezogen lokalisierte Kontakt-informationen angezeigt, welche ebenfalls gespeichert werden. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 S.1 lit. f) DSGVO.

Sie können Ihre Browser-Einstellung entsprechend Ihren Wünschen konfigurieren und z.B. die Annahme von Third-Party-Cookies oder allen Cookies nach Belieben steuern oder ablehnen. Bestehende Cookies können Sie über die Browsereinstellungen löschen. Wir weisen Sie darauf hin, dass Sie dann eventuell nicht alle Funktionen dieser Website nutzen können.

2. Tracking-Tools

Zum Zwecke der bedarfsgerechten Gestaltung und fortlaufenden Optimierung unserer Internetseiten, Apps und E-Mails nutzen wir die Webanalysedienste von AT Internet und Google. Bei den nachfolgend beschriebenen Datenbearbeitungen bildet unser berechtigtes Interesse die Rechtsgrundlage.

1. Tracking auf Internetseiten:

Im Zusammenhang mit unserer Internetseite werden pseudonymisierte Nutzungsprofile erstellt und kleine Textdateien («Cookies»), die auf Ihrem Computer gespeichert sind (siehe Ziffer 6.3.1, Seite 6), verwendet. Die durch Cookies erzeugten Informationen über Ihre Nutzung dieser Internetseiten werden an die Server der Anbieter dieser Dienste übertragen, dort gespeichert und für uns aufbereitet. Zusätzlich zu den oben aufgeführten Daten (vgl. Ziffer 6.3, Seite 4) erhalten wir dadurch folgende Informationen:

• • Navigationspfad, den ein Besucher auf der Internetseite beschreitet
  • Verweildauer auf der Internetseite oder Unterseite
  • Unterseite, auf welcher die Internetseite verlassen wird
  • Land, Region oder Stadt, von wo ein Zugriff erfolgt
  • Endgerät (Typ, Version, Farbtiefe, Auflösung, Breite und Höhe des Browser-fensters)
  • wiederkehrender oder neuer Besucher
  • Browser-Typ/-Version
  • Verwendetes Betriebssystem
  • Referrer-URL (die zuvor besuchte Seite)
  • Hostname des zugreifenden Rechners (IP-Adresse) und
  • Uhrzeit der Serveranfrage

Die Informationen werden verwendet, um die Nutzung der Internetseiten auszuwerten.

2. Tracking beim Versand von E-Mails:

Beim Versand von E-Mails nutzen wir E-Mail-Marketing-Dienstleistungen von Dritten.

Unsere E-Mails können deshalb einen sogenannten Web Beacon (Zählpixel) oder ähnliche technische Mittel enthalten. Bei einem Web Beacon handelt es sich um eine 1x1 Pixel grosse, nicht sichtbare Grafik, die mit der Benutzer-ID des jeweiligen E-Mail-Abonnenten im Zusammenhang steht. Zu jedem versendeten Newsletter gibt es Informationen zur verwendeten Adressdatei, dem Betreff und der Anzahl versandter Newsletter. Darüber hinaus kann eingesehen werden, welche Adressen den Newsletter noch nicht bekommen haben, an welche Adressen der Newsletter versandt wurde und bei welchen Adressen der Versand fehlgeschlagen ist. Zudem kann die Öffnungsrate, inklusive der Information, welche Adressen den Newsletter geöffnet haben und welche Adressen sich aus dem Newsletterverteiler ausgetragen haben, erörtert werden. Der Rückgriff auf entsprechende Dienstleistungen ermöglicht die Auswertung der oben aufgeführten Informationen. Darüber hinaus kann damit auch das Klickverhalten erfasst und ausgewertet werden. Wir nutzen diese Daten zu statistischen Zwecken und zur Optimierung der Inhalte unserer Nachrichten. Dies ermöglicht uns, die Informationen und Angebote in unseren E-Mails besser auf die individuellen Interessen des jeweiligen Empfängers auszurichten. Der Zählpixel wird gelöscht, wenn Sie die E-Mail löschen. Sofern Sie den Einsatz des Web Beacon in unseren E-Mails unterbinden möchten, stellen Sie bitte, falls dies nicht bereits standardmässig der Fall ist, Ihr E-Mail-Programm so ein, dass in Nachrichten kein HTML angezeigt wird. Eine Anleitung dazu finden Sie beispielsweise hier [Link auf: https://support.office.com/de-de/article/Le-sen-von-E-Mail-Nachrichten-im-Nur-Text-Format-16dfe54a-fadc-4261-b2ce-19ad072ed7e3].

Im Folgenden erfahren Sie mehr über unsere Tracking Tools:

Google Analytics

Unsere Internetseite nutzt Google Analytics, einen Webanalysedienst der Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, USA respektive der Google Iland Limited, Gordon House Barrow St, Dublin 4, Irland. Google Analytics verwendet Methoden, die eine Analyse der Nutzung der Internetseite ermöglichen, wie zum Beispiel Cookies (siehe 6.3.1 Cookies). Die durch ein Cookie erzeugten Informationen über Ihre Nutzung dieser Internetseite, wie oben aufgeführt, werden an Server von Google, einem Unternehmen der Holding Gesellschaft Alphabet Inc., in die USA übertragen und dort gespeichert. Dabei wird die IP-Adresse durch die Aktivierung der IP-Anonymisierung («anonymizeIP») auf dieser Internetseite vor der Übermittlung innerhalb der Mitgliedsstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum beziehungsweise der Schweiz gekürzt. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte anonymisierte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. In diesen Fällen stellen wir durch vertragliche Garantien sicher, dass Google ein ausreichendes Datenschutzniveau einhält.

Die Informationen werden verwendet, um die Nutzung der Internetseite auszuwerten, um Reports über die Aktivitäten auf der Internetseite zusammenzustellen und um weitere mit der Nutzung der Internetseite und der Internetnutzung verbundene Dienstleistungen zu Zwecken der Marktforschung und bedarfsgerechten Gestaltung der Internetseite zu erbringen. Auch werden diese Informationen gegebenenfalls an Dritte übertragen, sofern dies gesetzlich vorgeschrieben ist oder soweit Dritte diese Daten im Auftrag verarbeiten. Gemäss Google wird in keinem Fall die IP-Adresse mit anderen den Nutzer betreffenden Daten in Verbindung gebracht werden.

Nutzer können die Erfassung der durch das Cookie erzeugten und auf die Internetseitennutzung durch den betreffenden Nutzer bezogenen Daten (inkl. der IP-Adresse) an Google sowie die Bearbeitung dieser Daten durch Google verhindern, indem die Nutzer das unter dem folgenden Link verfügbare Browser-Plug-in herunterladen und installieren:

http://tools.google.com/dlpage/gaoptout?hl=de

3. Social Plugins

Unsere Internetseite verwendet keine Social Plugins.

Wenn Sie Internetseiten aufrufen, die ein solches Plugin enthalten, erhält der Anbieter via Plugin die Information, dass Sie unsere Internetseite aufgerufen haben. Sind Sie gleichzeitig beim Anbieter eingeloggt, kann der Anbieter den Besuch Ihrem Profil zuordnen. Wenn Sie mit den Plugins interagieren, wird die entsprechende Information von Ihrem Browser direkt an den Anbieter übermittelt und dort gespeichert.

Wenn Sie nicht möchten, dass die Anbieter Daten über Sie sammeln, können Sie in Ihren Browser-Einstellungen die Funktion «Cookies von Drittanbietern blockieren» wählen. Dann sendet der Browser bei eingebetteten Inhalten anderer Anbieter keine entsprechenden Informationen an den Server des Anbieters. Mit dieser Einstellung funktionieren allerdings in gewissen Fällen auch andere Inhalte der Internetseiten nicht mehr.

4. Anzeigen von Werbung (Adserver)

Unsere Internetseite verwendet keine Adserver.

Bearbeitung im Zusammenhang mit Marketing- und Marktforschungszwecken

Für die werbliche Ansprache, d.h. den elektronischen Versand per Mail von Produkt- und Serviceinformationen, (nachfolgend „Produkt- und Serviceinformationen“) bitten wir Interessenten um Ihre ausdrückliche Einwilligung und Zustimmung zu dieser Datenschutzerklärung.

Nach Ihrer Bestätigung verwenden wir zu Marketingzwecken Ihre Kundendaten (Name, Geschlecht, Geburtsdatum, Adresse, Kundennummer, E-Mail-Adresse), Ihre Leistungsdaten (Daten über bezogene Leistungen wie Abonnemente oder Einzelbillette) sowie Ihr Klickverhalten auf unseren Internetseiten oder in E-Mails, die Sie von uns erhalten haben. Beachten Sie in Bezug auf die Auswertung des Klickverhaltens auch den Abschnitt zu den Tracking Tools (vgl. Ziffer 6.3.2).

Wir werten diese Daten aus, um unsere Angebote bedürfnisorientiert weiterzuentwickeln und Ihnen möglichst relevante Informationen und Angebote zuzustellen oder anzuzeigen (via E-Mail, Brief, SMS, Push-Nachrichten in der App und personalisierte Teaser im Web, persönlich am Schalter). Wir verwenden dazu nur diejenigen Daten, die wir Ihnen eindeutig zuweisen können, zum Beispiel weil Sie sich im Home of U-Abo Portal angemeldet beziehungsweise identifiziert und ein Abonnement gekauft haben. Wir setzen zudem Methoden ein, welche auf Grund Ihres aktuellen Kaufverhaltens ein mögliches, zukünftiges Kaufverhalten vorhersagen. Rechtsgrundlage dieser Bearbeitungen ist unser berechtigtes Interesse.

Die Kontaktaufnahme durch uns, können Sie jederzeit ablehnen. Dazu stehen Ihnen folgende Optionen zur Verfügung:

• Jede E-Mail, die Sie von uns, enthält einen Abmeldelink, über den Sie sich mit einem Klick von weiteren Nachrichten abmelden können.
• Sofern Sie über ein Kundenkonto auf Home of U-Abo verfügen, können Sie sich anmelden und im Benutzerkonto jederzeit Ihre Einstellungen für den Erhalt von Nachrichten verwalten.
• Ebenfalls können Sie sich an jedem Schalter oder telefonisch (Kundendienst) oder per E-Mail (vgl. Ziffer 11) an- oder abmelden.

Um die Qualität unserer Dienstleistungen und Angebote kontinuierlich zu verbessern, führen wir gelegentlich Marktforschungen durch. Es kann deshalb vorkommen, dass wir Ihre Kontaktdaten verwenden, um Sie zu Onlineumfragen einzuladen. Rechtsgrundlage dieser Bearbeitungen ist unser berechtigtes Interesse.

Wenn Sie ihren steuerlichen Wohnsitz im TNW-Gebiet haben, eine Rente der Eidgenössischen IV oder AHV beziehen, erhalten Sie gegebenenfalls ein subventioniertes und / oder vergünstigtes Abonnement.

Entsprechende Anträge auf Vergünstigungen (AHV/IV) können Sie beim Bezug beantragen – Sie haben diese durch Einreichung entsprechender Nachweise zu belegen (vgl. Bestellprozess). Dabei werden insbesondere folgende Daten benötigt und nach Prüfung wieder gelöscht:

• IV Ausweis
• Amtliches Ausweisdokument

Es werden keine medizinischen Gesundheitsdaten (besonders Schützenswerte Daten) eingeholt resp. gespeichert.

Kantonale Subventionen erhalten Sie automatisch bei der Angabe eines subventionsberechtigten Wohnsitzes – die von Ihnen gemachten Angaben werden von uns, unter Einbezug der jeweiligen kantonalen Einwohnerregister – überprüft.

Der Kunde ist dafür verantwortlich, dass die in diesen Datenbanken und Ausweisen registrierten Daten immer aktuell sind (z.B. umgehende Meldung Wohnortwechsel, Rentenanpassungen etc.). Falsche oder missbräuchliche Angaben hinsichtlich Vergünstigungen oder Subventionen führen zur Ungültigkeit des entsprechenden Abos – allfällige Zivil- und Strafrechtliche Schritte sowie Schadenersatzforderungen bleiben vorbehalten.

Wir speichern Personendaten nur so lange, wie es erforderlich ist,

• um in dem in dieser Datenschutzerklärung genannten Umfang Dienstleistungen zu erbringen, die Sie gewünscht oder zu denen Sie Ihre Einwilligung erteilt haben.
• um die in dieser Datenschutzerklärung genannten Trackingdienste im Rahmen unseres berechtigten Interesses zu verwenden.

Vertragsdaten werden von uns länger aufbewahrt, da dies durch gesetzliche Aufbewahrungspflichten vorgeschrieben ist. Aufbewahrungspflichten, die uns zur Aufbewahrung von Daten verpflichten, ergeben sich aus Vorschriften der Rechnungslegung und aus steuerrechtlichen Vorschriften. Soweit wir diese Daten nicht mehr zur Erbringung der Dienstleistungen für Sie benötigen, werden die Daten

• nach spätestens 12 Monaten deaktiviert (gesperrt). Dies bedeutet, dass die Daten dann nur noch zur Erfüllung unserer Aufbewahrungspflichten verwendet werden dürfen – bei einer Reaktivierung Ihres Kundenkontos aber wieder zu Ihrer Verfügung stehen.
• nach spätestens 36 Monaten geschwärzt (anonymisiert); sie stehen dann selbst bei einer Reaktivierung Ihres Kundenkontos nicht mehr zur Verfügung und können von uns in der anonymisierten Form ausschliesslich noch zu statistischen Zwecken verwendet werden.

Die Speicherung Ihrer Daten erfolgt grundsätzlich in Datenbanken innerhalb der Schweiz. In einigen in dieser Datenschutzerklärung aufgeführten Fällen werden die Daten jedoch auch an Dritte weitergegeben, die ihren Sitz ausserhalb der Schweiz haben. Sofern das betreffende Land über kein angemessenes Datenschutzniveau verfügt, gewährleisten wir entweder durch vertragliche Regelungen mit diesen Unternehmen oder durch die Sicherstellung der Zertifizierung dieser Unternehmen unter dem CH/EU-US-Privacy Shield, dass Ihre Daten bei diesen Unternehmen angemessenen geschützt sind.

Ihre Daten werden von uns nicht weiterverkauft. Eine Weitergabe Ihrer Personendaten erfolgt nur an ausgewählte Dienstleister und nur in dem Umfang, der für die Bereitstellung des Dienstes oder die Vertragsabwicklung erforderlich ist. Es handelt sich dabei um IT-Support-Dienstleister, Aussteller von Abonnement-Karten, Versanddienstleister (wie z.B. die Schweizerische Post), Dienstleister, die damit beauftragt sind, die Verkehrseinnahmen auf die beteiligten Transportunternehmen aufzuteilen (insbesondere im Zuge der Erstellung sogenannter Verteilschlüssel im Sinne des schweizerischen Personenbeförderungsgesetzes), unseren Hosting Provider (siehe "Bearbeitung bei der Nutzung von www.u-abo.ch oder der App "U-Abo"") sowie die in den Abschnitten zu Tracking Tools, Social Plug-ins und Werbeanzeigen genannten Anbieter. In Bezug auf Dienstleister mit Sitz im Ausland beachten Sie auch die Hinweise im Abschnitt «Wo werden die Daten gespeichert?».

Darüber hinaus kann eine Weitergabe Ihrer Daten erfolgen, wenn wir hierzu gesetzlich verpflichtet sind oder dies zur Wahrung unserer Rechte, insbesondere zur Durchsetzung von Ansprüchen aus dem Verhältnis zu Ihnen, notwendig ist.

Bei Ticketkontrollen ausserhalb der Schweiz werden die Daten angezeigt, jedoch nicht an die ausländischen Anbieter weitergegeben.

Für die hier erwähnten Datenbearbeitungen bildet unser berechtigtes Interesse die Rechtsgrundlage.

Anderen Dritten ausserhalb des Öffentlichen Verkehrs werden Ihre Personendaten nicht bekanntgegeben. Einzige Ausnahmen bilden (im unten beschriebenen Umfang) SwissPass-Partner sowie Unternehmen, welchen von den Unternehmen des Öffentlichen Verkehrs, gestützt auf eine vertragliche Vereinbarung, die Freigabe zur Vermittlung von Leistungen des Öffentlichen Verkehrs erteilt wurde. Diese Vermittler erhalten nur dann Zugriff auf Ihre Personendaten, wenn Sie über diese eine Leistung des Öffentlichen Verkehrs beziehen wollen und diesen Ihre Einwilligung für den Zugriff erteilt haben. Selbst in diesem Fall erhalten sie nur in dem Umfang Zugriff auf Ihre Daten, der erforderlich ist zur Feststellung, ob Sie für den geplanten Reisezeitraum bereits Tickets oder Abonnemente haben, die für Ihre Reise und die von Ihnen gewünschte Dienstleistung des Dritten relevant sind. Rechtsgrundlage dieser Datenbearbeitungen bildet somit Ihre Einwilligung. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Folgende Rechte bestehen in auf bei uns gespeicherte resp. bearbeitete Personendaten:

• Auskunftsrecht über gespeicherte Personendaten
• Recht zur Berichtigung oder Ergänzung von Personendaten
• Recht zur Einschränkung (Sperrung) oder Löschung von Personendaten
• Recht auf Widerruf von Einwilligungen
• Datenübertragungsrecht

Zuständig für die Ausübung dieser Rechte sind die Datenschutzbeauftragten:

Betroffene Personen, deren Personendaten wir bearbeiten, verfügen über ein Beschwerderecht bei einer zuständigen Aufsichtsbehörde. Aufsichtsbehörde für den Datenschutz in der Schweiz ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB).

Wir haben technische und organisatorische Sicherheitsmassnahmen getroffen, um Ihre personenbezogenen Daten vor Verlust, Zerstörung, Manipulation und unberechtigtem Zugriff zu schützen. Alle unsere Mitarbeiter und alle an der Datenverarbeitung beteiligten Dritten sind auf Verpflichtung zur Einhaltung der Anforderungen nach den massgeblichen Datenschutzbestimmungen sowie der DSGVO und den vertraulichen Umgang mit personenbezogenen Daten verpflichtet.

Im Falle der Erhebung und Verarbeitung persönlicher Daten über Kontaktformulare werden die Informationen in verschlüsselter Form übertragen, um einem Missbrauch der Daten durch Dritte vorzubeugen. Unsere Sicherungsmassnahmen werden entsprechend der technologischen Entwicklung fortlaufend überarbeitet.

Wir behalten uns das Recht vor, unsere Sicherheits- und Datenschutzmassnahmen zu verändern, soweit dies wegen der technischen Entwicklung oder rechtlicher Änderungen erforderlich wird. In diesen Fällen werden wir auch unsere Datenschutzerklärung entsprechend anpassen. Bitte beachten Sie daher die jeweils aktuelle Version unserer Datenschutzerklärung.

Version 2.0 vom 31. August 2023