Herzlich willkommen bei Alpine Mobility

Nachhaltige Mobilität in der Gotthard-Region

Datenschutzerklärung des Vereins alpine mobility inkl. Webshop

Version vom 27.05.2026

1. Geltungsbereich

Die vorliegende Datenschutzerklärung bildet die Erhebung und Bearbeitung von Personendaten im Geltungsbereich des Schweizer Datenschutzgesetzes (DSG) und der DSGVO der europäischen Union ab und erläutert das berechtigte Interesse und die Erforderlichkeit zur Vertragsabwicklung die Rechtsgrundlage für diese Bearbeitung der Personendaten durch den

Verein alpine mobility
Bahnhofplatz 3
CH-6490 Andermatt

Sie betrifft, unabhängig von den eingesetzten Kommunikationsmitteln (z.B.: Internet, Telefon, Briefpost, E-Mail, etc.), die gesamte Datenbearbeitung durch den Verein alpine mobility und alle mit den Internet-Domains des Webshops von alpine mobility in Zusammenhang stehenden Web-Seiten.

Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche Daten wir von Ihnen bearbeiten, wofür wir diese Daten benötigen und wie Sie der Datenbearbeitung widersprechen können.

Unter Personendaten werden alle Angaben verstanden, die sich auf eine bestimmte oder bestimmbare Person beziehen. Wenn Sie uns Personendaten anderer Personen (z.B. Familienmitglieder, Daten von Arbeitskollegen, etc.) zur Verfügung stellen, stellen Sie bitte sicher, dass diese Personen die vorliegende Datenschutzerklärung kennen und teilen Sie uns deren Personendaten nur mit, wenn Sie dies dürfen und wenn diese Personendaten korrekt sind.

Diese Datenschutzerklärung dient der Information und ist nicht Teil eines Vertrags. Bitte nehmen Sie zur Kenntnis, dass die nachfolgend enthaltenen Informationen von Zeit zu Zeit überprüft und geändert werden.

Diese Datenschutzerklärung ist auf die Anforderungen der EU-Datenschutz-Grundverordnung (DSGVO), das Schweizer Datenschutzgesetz (DSG) und das revidierte Schweizer Datenschutzgesetz (revDSG) ausgelegt. Ob und inwieweit diese Gesetze anwendbar sind, hängt jedoch vom Einzelfall ab.

2. Verantwortlicher

Der Verein alpine mobility ist für die Bearbeitung Ihrer Daten verantwortlich. Unser Vertreter im EWR nach Art. 27 DSGVO (sofern erforderlich) ist der Datenschutzbeauftragte des Vereins. Bei Fragen oder Anregungen zum Datenschutz können Sie sich jederzeit an folgenden Kontakt wenden.

Verein alpine mobility
Bahnhofplatz 3
CH-6490 Andermatt
E-Mail: info@alpine-mobility.ch

3. Grundsätze

Wir bearbeiten Personendaten rechtmässig, transparent und verhältnismässig, nach den Prinzipien von Privacy by Design und Privacy by Default.

Uns ist bewusst, wie wichtig der sorgfältige Umgang mit Ihren Personendaten ist. Sämtliche Datenbearbeitungen erfolgen nur zu spezifischen Zwecken. Diese können sich beispielsweise aus technischer Notwendigkeit, vertraglichen Erfordernissen, gesetzlichen Vorschriften, überwiegendem Interesse, das heisst aus legitimen Gründen, oder aus Ihrer ausdrücklichen Einwilligung ergeben. Wir erheben, speichern und bearbeiten Personendaten, soweit dies erforderlich ist, etwa für die Verwaltung von Buchungen, die Vermittlung von Mobilitäts- und Transportdienstleistungen (Fahrausweisen) Dritter, den Verkauf und die Rechnungsstellung, die Beantwortung von Fragen und Anliegen, die Information zu Produkten und Dienstleistungen sowie deren Vermarktung, die Unterstützung bei technischen Angelegenheiten sowie die Evaluation und die Weiterentwicklung unserer Online-Buchungsplattform. Für detailliertere Informationen, welche Daten zu welchen Zwecken bearbeitet werden, lesen Sie bitte die nachfolgenden Abschnitte.

4. Kategorien von Daten

Wir bearbeiten in erster Linie die Personendaten, die wir im Rahmen unserer Geschäftsbeziehung mit unseren Kunden und anderen Geschäftspartnern von diesen und weiteren daran beteiligten Personen erhalten oder die wir beim Betrieb unserer Websites, Apps und weiteren Anwendungen von deren Nutzern erheben.

Soweit dies erlaubt ist, entnehmen wir auch öffentlich zugänglichen Quellen (z.B. Betreibungsregister, Grundbücher, Handelsregister, Presse, Internet) gewisse Daten oder erhalten solche von anderen Unternehmen innerhalb der XXX-Gruppe, von Behörden und sonstigen Dritten (wie z.B. [Kreditauskunfteien,] [Adresshändler]). Nebst den Daten von Ihnen, die Sie uns direkt geben, umfassen die Kategorien von Personendaten, die wir von Dritten über Sie erhalten, insbesondere Angaben aus öffentlichen Registern, Angaben, die wir im Zusammenhang mit behördlichen und gerichtlichen Verfahren erfahren, Angaben im Zusammenhang mit ihren beruflichen Funktionen und Aktivitäten (damit wir z.B. mit Ihrer Hilfe Geschäfte mit Ihrem Arbeitgeber abschliessen und abwickeln können), Angaben über Sie in Korrespondenz und Besprechungen mit Dritten, Bonitätsauskünfte (soweit wir mit Ihnen persönlich Geschäfte abwickeln), Angaben über Sie, die uns Personen aus Ihrem Umfeld (Familie, Berater, Rechtsvertreter, etc.) geben, damit wir Verträge mit Ihnen oder unter Einbezug von Ihnen abschliessen oder abwickeln können (z.B. Referenzen, Ihre Adresse für Lieferungen, Vollmachten, Angaben zur Einhaltung gesetzlicher Vorgaben wie etwa der Geldwäschereibekämpfung und Exportrestriktionen, Angaben von Banken, Versicherungen, Vertriebs- und anderen Vertragspartnern von uns zur Inanspruchnahme oder Erbringung von Leistungen durch Sie (z.B. erfolgte Zahlungen, erfolgte Käufe)), Angaben aus Medien und Internet zu Ihrer Person (soweit dies im konkreten Fall angezeigt ist, z.B. im Rahmen einer Bewerbung, Presseschau, Marketing/Verkauf, etc.), Ihre Adressen und ggf. Interessen und weitere soziodemographische Daten (für Marketing), Daten im Zusammenhang mit der Benutzung der Website (z.B. IP-Adresse, MAC-Adresse des Smartphones oder Computers, Angaben zu Ihrem Gerät und Einstellungen, Cookies, Datum und Zeit des Besuchs, abgerufene Seiten und Inhalte, benutzte Funktionen, verweisende Website, Standortangaben).

Nachfolgend sind die Datenbearbeitungen aufgelistet, welche im Zusammenhang mit dem Webshop von alpine mobility stattfinden.

4.1 Beim Kauf von Leistungen

Aus vertraglichen Gründen benötigen wir für den Verkauf von Fahrausweisen des öffentlichen Verkehrs sowie weiterer Mobilitätsdienstleister diverse Personendaten. So zum Beispiel beim Kauf von Fahreausweisen, Tickets für z.B.: einer Rufbus-Fahrt.

Beim Kauf von personalisierten Leistungen erheben wir – je nach Produkt oder Dienstleistung – folgende Daten, wobei Pflichtangaben im entsprechenden Formular mit einem Stern (*) markiert sind:

  • Name, E-Mail-Adresse der kaufenden beziehungsweise reisenden Person
  • Weitere Angaben wie Geburtsdatum
  • Zahlungsmittel/-methode
  • Zustimmung zu den Allgemeinen Geschäftsbedingungen (www.alpine-mobility.ch/agb)

Zur Abwicklung des Vertragsverhältnisses zwischen Ihnen als Kunde und Leistungserbringer erfassen wir ferner Daten über die von Ihnen bezogenen Leistungen («Leistungsdaten»). Hierzu gehören – je nach Produkt oder Dienstleistung – die nachfolgenden Angaben:

  • Art des gekauften Produkts respektive der Dienstleistung
  • Preis
  • Ort, Datum und Zeitpunkt des Kaufs
  • Kaufkanal: webshop.alpine-mobility.ch
  • Reisedatum respektive Geltungsdauer sowie Abfahrtszeit
  • Abgangs- und Bestimmungsort

Daten, die beim Kauf von Leistungen des öffentlichen Verkehrs generiert werden, werden in einer zentralen Datenbank gespeichert (siehe dazu den Abschnitt zur «gemeinsamen Verantwortlichkeit im öV») und auch für weitere Zwecke bearbeitet, wozu auch Marketing- und Marktforschungszwecke zählen (Näheres dazu finden Sie in den jeweiligen Abschnitten dieser Datenschutzerklärung). Daten, die beim Kauf von Leistungen dritter Mobilitätsanbieter generiert werden, werden beim jeweiligen Anbieter gespeichert.

Darüber hinaus werden die Daten im Rahmen der Fahrausweiskontrolle verwendet, um den Inhaber eines personalisierten Fahrausweises zu identifizieren und missbräuchliche Verwendungen zu vermeiden (Näheres dazu finden Sie im Abschnitt «Bei der Kontrolle von Leistungen» und im Abschnitt zur «gemeinsamen Verantwortlichkeit im öV»).

Die Daten werden auch zur Bereitstellung unseres Service Après Vente verwendet, um Sie bei Anliegen oder Schwierigkeiten zu identifizieren und unterstützen zu können sowie um allfällige Erstattungsanfragen bei unseren Partnern abzuwickeln.

Die Daten werden verwendet, um unter den Unternehmen und Verbünden des Nationalen Direkten Verkehrs (NDV) die durch den Erwerb von Fahrausweisen erzielten Einnahmen gerecht zu verteilen.

Schliesslich werten wir ihre Daten anonym aus, um das Gesamtsystem des öV und weiterer kollektiver Mobilitätsangebote bedürfnisorientiert weiterentwickeln zu können.

4.2 Bei der Kontrolle von Leistungen

Kunden- und Abonnementsdaten werden zur Einnahmesicherung (Kontrolle der Gültigkeit der Fahr- oder Ermässigungsausweise, Inkasso, Missbrauchsbekämpfung) benötigt und bearbeitet. Die Leistungserbringer und Verbünde sind daher berechtigt, für die gesamte Abwicklung des Kontroll- und Inkassoprozesses sämtliche Daten (Ticket- und Kontrolldaten sowie gegebenenfalls besonders schützenswerte Daten im Zusammenhang mit allen Arten von Reisen ohne gültigen Fahrausweis wie beispielsweise Reisende mit teilgültigem Fahrausweis, Reisende mit ungültigem Fahrausweis oder Reisende mit vergessenen Fahr- und Ermässigungsausweisen und allfälligem Missbrauch) der Reisenden respektive der Vertragspartner zu bearbeiten sowie während den datenschutzrechtlich definierten Fristen zu speichern und mit anderen Transportunternehmen und Verbünden, (im Falle von internationalen Fahr- oder Ermässigungsausweisen auch grenzüberschreitend) auszutauschen.

Für einzelne Leistungen beziehungsweise Trägermedien gelten folgende Bestimmungen:

  • Elektronische Tickets des öffentlichen Verkehrs: Bei der Nutzung von elektronischen Tickets (E-Tickets) werden Kontrolldaten im zentralen Kontrolldatenserver bei der SBB gespeichert. Für die Missbrauchsbekämpfung sowie für Massnahmen zur Prävention von Missbrauch und missbräuchlichen Rückerstattungen werden diese Daten während 360 Tagen aufbewahrt.
  • Elektronische Tickets privatwirtschaftlicher Mobilitätsdienstleister: bei der Nutzung von elektronischen Tickets ausserhalb des öffentlichen Verkehrs gelten die Bestimmungen des jeweiligen Leistungserbringer
  • SwissPass Mobile Bei der Nutzung der Applikation SwissPass Mobile gelten die Bestimmungen, die bei der Aktivierung von SwissPass Mobile zur Kenntnis genommen werden. Diesbezüglich werden folgende Daten bearbeitet: Registrierungs-, Aktivierungs- und Kontrolldaten, die bei der Nutzung von SwissPass Mobile anfallen. Sobald eine Nutzung von SwissPass Mobile erfolgt, werden diese Daten auch bei der SwissPass Karte erhoben. Die Aufbewahrungsdauer beträgt bei Registrierungsdaten bis achtzehn Monate nach Deaktivierung von SwissPass Mobile resp. nach Ablauf der SwissPass Karte. Die Aktivierungs- und die Kontrolldaten von SwissPass Mobile und der SwissPass Karte werden auf Kontrollgeräten einen Tag und in der Kontrolldatenbank dreissig Tage aufbewahrt. Falls Indizien für einen Missbrauch vorliegen, beträgt die maximale Aufbewahrungsdauer für Aktivierungs- und Kontrolldaten neunzig Tage. Reisende, die mit SwissPass Mobile Missbrauch betreiben, werden für zwölf Monate von SwissPass Mobile ausgeschlossen. Danach ist die Nutzung von SwissPass Mobile wieder möglich. Nach weiteren zwölf Monaten wird das Ausschlussdossier des Reisenden gelöscht.

4.3 Bei der Nutzung des Online-Buchungsplattform des Vereins alpine mobility

Beim Besuch unserer Webseiten speichern die Server unseres Hosting Providers in unserem Auftrag temporär jeden Zugriff in einer Protokolldatei. Folgende technischen Daten (Liste nicht abschliessen) werden dabei erhoben:

  • IP-Adresse des anfragenden Rechners
  • Datum und Uhrzeit des Zugriffs
  • Internetseite, von der aus der Zugriff erfolgte, gegebenenfalls mit verwendetem Suchwort Name und URL der abgerufenen Datei
  • durchgeführte Suchabfragen (Fahrplan, allgemeine Suchfunktion auf Internetseite, Produkte usw.)
  • das Betriebssystem Ihres Rechners
  • von Ihnen verwendeter Browser
  • Gerätetyp im Falle von Zugriffen durch Mobiltelefone
  • verwendetes Übertragungsprotokoll

Die Erhebung und Verarbeitung dieser Daten dient der Systemsicherheit und -stabilität und zur Fehler- und Performanceanalyse sowie zu internen statistischen Zwecken und ermöglicht es unser Internetangebot zu optimieren. Zudem können wir so unsere Internetseite zielgruppenspezifisch gestalten, das heisst mit gezielten Inhalten oder Informationen versehen, welche für Sie interessant sein können. Darüber hinaus wird sie zusammen mit anderen Daten bei Angriffen auf die Netzinfrastruktur oder anderen unerlaubten oder missbräuchlichen Nutzungen der Internetseite zur Aufklärung und Abwehr ausgewertet und gegebenenfalls im Rahmen eines Strafverfahrens zur Identifikation und zum zivil- und strafrechtlichen Vorgehen gegen die betreffenden Nutzer verwendet.

Schliesslich setzen wir beim Besuch unserer Internetseiten Cookies sowie Anwendungen und Hilfsmittel ein, welche auf dem Einsatz von Cookies basieren oder damit vergleichbar sind. Nähere Angaben hierzu finden Sie in den Abschnitten zu Cookies, Tracking Tools, Werbeanzeigen und Social Plugins dieser Datenschutzerklärung.

Bei fremden Internetseiten, welche auf unserer Internetseite verlinkt sind, wird keine Gewähr für die Einhaltung dieser Datenschutzbestimmungen übernommen. Für diese Seiten gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

4.4 Bei der Erstellung eines SwissPass-Logins/Kundenkontos auf www.swisspass.ch

Sie haben die Möglichkeit, auf swisspass.ch ein Kundenkonto zu errichten und Leistungen in unserem Webshop unter Verwendung des SwissPass-Logins zu erwerben (inbesondere Fahrausweise des öffentlichen Verkehrs). Leistungen, die Sie unter Verwendung des SwissPass-Logins erwerben, werden in Ihrem Kundenkonto sowie einer zentralen Datenbank («DV-Datenbank») erfasst. Diese Datenbearbeitungen sind erforderlich für die Abwicklung des Vertrags über die Nutzung des SwissPasses und basieren daher auf dieser Rechtsgrundlage. Weitere Informationen dazu finden Sie in den Abschnitten zur gemeinsamen Verantwortlichkeit im öV und zur Weitergabe an Dritte in dieser Datenschutzerklärung sowie in der Datenschutzerklärung auf swisspass.ch.

4.5 Im Zusammenhang mit Marketingaktivitäten

Sofern Sie nicht widersprechen, verwenden wir zu Marketingzwecken Ihre Kundendaten (Name, Geburtsdatum, E-Mail-Adresse), Ihre Leistungsdaten (Daten über bezogene Leistungen wie Abonnemente oder Einzelbillette) sowie Ihr Klickverhalten auf unseren Internetseiten oder in E-Mails, die Sie von uns erhalten haben. Beachten Sie in Bezug auf die Auswertung des Klickverhaltens auch den Abschnitt zu den «Tracking Tools».

Wir werten diese Daten aus, um unsere Angebote bedürfnisorientiert weiterzuentwickeln und Ihnen möglichst relevante Informationen und Angebote zuzustellen oder anzuzeigen (z.B. via E-Mail, Brief, div. Online Tools). Wir verwenden dazu nur diejenigen Daten, die wir Ihnen eindeutig zuweisen können, zum Beispiel weil Sie sich auf unserer Internetseite mit Ihrem SwissPass-Login angemeldet beziehungsweise identifiziert und ein Billett gekauft haben. Wir setzen zudem Methoden ein, welche auf Grund Ihres aktuellen Kaufverhaltens ein mögliches, zukünftiges Kaufverhalten vorhersagen. Rechtsgrundlage dieser Bearbeitungen ist unser berechtigtes Interesse. In bestimmten Fällen kann unter strengen Vorgaben auch eine Kontaktaufnahme durch die Schweizerische Bundesbahnen (SBB) oder ein anderes am Direkten Verkehr beteiligtes Unternehmen erfolgen. Beachten Sie dazu die Hinweise im Abschnitt zur «gemeinsamen Verantwortlichkeit im öV».

Die Kontaktaufnahme durch uns, die SBB (z.B. im Zusammenhang mit Ihrem GA oder Halbtax) sowie durch weitere Unternehmen des Öffentlichen Verkehrs können Sie jederzeit ablehnen. Dazu stehen folgende Optionen zur Verfügung:

  • Jede E-Mail, die Sie von uns oder weiteren Unternehmen des Öffentlichen Verkehrs erhalten, enthält einen Abmeldelink, über den Sie sich mit einem Klick von weiteren Nachrichten abmelden können.
  • Sofern Sie über ein SwissPass-Login verfügen, können Sie sich auf www.swisspass.ch anmelden und im Benutzerkonto jederzeit Ihre Einstellungen für den Erhalt von Nachrichten verwalten.
  • Ebenfalls können Sie sich persönlich an jedem Schalter oder telefonisch beim SBB Contact Center (0848 44 66 88) an- oder abmelden.

5. Zwecke der Datenbearbeitung

Wir verwenden die von uns erhobenen Personendaten in erster Linie, um unsere vertraglichen Verpflichtungen gegenüber Kunden und Partnern nachzukommen, so insbesondere im Rahmen der Entwicklung von nachhaltigen Mobilitätsangeboten als Erweiterung des Angebots des öffentlichen Verkehrs, die Vermittlung von Fahrausweisen von Partnern und Dritten via unsere Online-Buchungsplattform (siehe separate Datenschutzerklärung für den Webshop unter www.alpine-mobility.ch/datenschutz sowie um unseren gesetzlichen Pflichten im In- und Ausland nachzukommen. Wenn Sie für einen solchen Partner oder Dritten tätig sind, können Sie in dieser Funktion mit Ihren Personendaten natürlich ebenfalls davon betroffen sein.

Darüber hinaus bearbeiten wir Personendaten von Ihnen und weiteren Personen, soweit erlaubt und es uns als angezeigt erscheint, auch für folgende Zwecke, an denen wir (und zuweilen auch Dritte) ein dem Zweck entsprechendes berechtigtes Interesse haben:

  • Angebot und Weiterentwicklung unserer Angebote, Dienstleistungen und Websites, Apps und weiteren Plattformen, auf welchen wir präsent sind;
  • Kommunikation mit Dritten und Bearbeitung derer Anfragen (z.B. Bewerbungen, Medienanfragen);
  • Prüfung und Optimierung von Verfahren zur Bedarfsanalyse zwecks direkter Kundenansprache sowie Erhebung von Personendaten aus öffentlich zugänglichen Quellen zwecks Kundenakquisition;
  • Werbung und Marketing (einschliesslich Durchführung von Anlässen), soweit Sie der Nutzung Ihrer Daten nicht widersprochen haben (wenn wir Ihnen als bestehender Kunde von uns Werbung zukommen lassen, können Sie dem jederzeit widersprechen, wir setzen Sie dann auf eine Sperrliste gegen weitere Werbesendungen);
  • Markt- und Meinungsforschung, Medienbeobachtung;
  • Geltendmachung rechtlicher Ansprüche und Verteidigung in Zusammenhang mit rechtlichen Streitigkeiten und behördlichen Verfahren;
  • Verhinderung und Aufklärung von Straftaten und sonstigem Fehlverhalten (z.B. Durchführung interner Untersuchungen, Datenanalysen zur Betrugsbekämpfung);
  • Gewährleistungen unseres Betriebs, insbesondere der IT, unserer Websites, Apps und weiteren Plattformen;

Soweit Sie uns eine Einwilligung zur Bearbeitung Ihrer Personaldaten für bestimmte Zwecke erteilt haben (zum Beispiel bei Ihrer Anmeldung zum Erhalt von Newslettern), bearbeiten wir Ihre Personendaten im Rahmen und gestützt auf diese Einwilligung, soweit wir keine andere Rechtsgrundlage haben und wir eine solche benötigen. Eine erteilte Einwilligung kann jederzeit widerrufen werden, was jedoch keine Auswirkung auf bereits erfolgte Datenbearbeitungen hat.

6. Drittempfänger & Datenübermittlung

Die Datenweitergabe erfolgt nur bei Erforderlichkeit und werden von uns nicht weiterverkauft. Eine Weitergabe Ihrer Personendaten erfolgt nur an ausgewählte Dienstleister und nur in dem Umfang, der für die Bereitstellung des Dienstes erforderlich ist. Es handelt sich dabei um:

  • IT-Dienstleister bspw. für Support, Datenanalysen und weitere Dienstleistungen;
  • unseren Hosting Provider
  • Dienstleister, die damit beauftragt sind, die Verkehrseinnahmen auf die beteiligten Transportunternehmen aufzuteilen (insbesondere im Zuge der Erstellung sogenannter Verteilschlüssel im Sinne des schweizerischen Personenbeförderungsgesetzes);
  • unsere Distributionspartnerin Genossenschaft openmobility, welche die Routing- und Mobilitätsdatenschnittstelle zur Verfügung stellt, die Vermittlung des Sortiments von Leistungsträgern und die Abrechnung diesen gegenüber sicherstellt;
  • Mobilitätsdienstleister und Unternehmen des öffentlichen Verkehrs zum Zweck der vertraglichen Leistungserbringung, insbesondere die Schweizerischen Bundesbahnen (SBB) AG und mybuxi AG
  • sowie an Anbieter mit Tracking Tools, Social Plug-ins, welche durch den Verein nicht deaktiviert werden können.

In Bezug auf Dienstleister mit Sitz im Ausland beachten Sie auch die Hinweise im entsprechenden Abschnitt.

Darüber hinaus kann eine Weitergabe Ihrer Daten erfolgen, wenn wir hierzu gesetzlich verpflichtet sind oder dies zur Wahrung unserer Rechte, insbesondere zur Durchsetzung von Ansprüchen aus dem Verhältnis zu Ihnen, notwendig ist (bspw. an Behörden, Ämter, Verfahrensbeteiligte usw.).

Anderen Dritten ausserhalb des Öffentlichen Verkehrs werden Ihre Personendaten nicht bekanntgegeben. Einzige Ausnahmen bilden (im unten beschriebenen Umfang) SwissPass-Partner sowie Unternehmen, welchen von den Unternehmen des Öffentlichen Verkehrs, gestützt auf eine vertragliche Vereinbarung, die Freigabe zur Vermittlung von Leistungen des Öffentlichen Verkehrs erteilt wurde. Diese Vermittler erhalten nur dann Zugriff auf Ihre Personendaten, wenn Sie über diese eine Leistung des Öffentlichen Verkehrs beziehen wollen und diesen Ihre Einwilligung für den Zugriff erteilt haben. Selbst in diesem Fall erhalten sie nur in dem Umfang Zugriff auf Ihre Daten, der erforderlich ist zur Feststellung, ob Sie für den geplanten Reisezeitraum bereits Tickets oder Abonnemente haben, die für Ihre Reise und die von Ihnen gewünschte Dienstleistung des Dritten relevant sind. Rechtsgrundlage dieser Datenbearbeitungen bildet somit Ihre Einwilligung. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

6.1 Kauf von öV-Leistungen: Datenweitergabe innerhalb des Nationalen Direkten Verkehr (NDV)

Daten, welche im Zusammenhang mit dem Kauf von Leistungen des öffentlichen Verkehrs generiert werden, werden innerhalb des Nationalen Direkten Verkehr (NDV), einem Zusammenschluss von über 240 Transportunternehmen (TU) und Verbünden des öffentlichen Verkehrs, auf nationaler Ebene weitergegeben. Die einzelnen Transportunternehmen und Verbünde sind hier aufgeführt.

Die Daten werden in der zentralen Datenbank NOVA (Netzweite öV-Anbindung) gespeichert, die von der SBB im Mandat des NDV betreut wird. NOVA ist eine technische Plattform für den Vertrieb von Angeboten des öffentlichen Verkehrs. Sie beinhaltet alle zentralen Elemente für den Verkauf von öV-Leistungen wie beispielsweise die Kundendatenbank. Der Umfang des Zugriffs auf die gemeinsamen Datenbanken durch die einzelnen Transportunternehmen und Verbünde wird durch eine gemeinsame Vereinbarung geregelt. Die mit der zentralen Speicherung erfolgende Weitergabe der Daten und deren Bearbeitung durch die Transportunternehmen und Verbünde ist auf die folgenden Zwecke beschränkt:

  • Erbringung der Transportdienstleistung Damit Ihre Reise nahtlos verlaufen kann, werden innerhalb des NDV Ihre Reise- und Kaufdaten weitergeleitet.
  • Vertragsabwicklung Datenbearbeitung für die Aufnahme, Verwaltung und Abwicklung von Vertragsbeziehungen.
  • Pflege Kundenbeziehung und -support Innerhalb des NDV werden Ihre Daten zu Zwecken im Zusammenhang mit der Kommunikation mit Ihnen, insbesondere zur Beantwortung von Anfragen und der Geltendmachung Ihrer Rechte und um Sie bei Anliegen oder Schwierigkeiten öV-übergreifend zu identifizieren und bestmöglich unterstützen zu können, sowie um allfällige Entschädigungsansprüche abzuwickeln.
  • Fahrausweiskontrolle und Einnahmensicherung Kunden- und Abonnementsdaten werden zur Einnahmesicherung (Kontrolle der Gültigkeit der Fahr- oder Ermässigungsausweise, Inkasso, Missbrauchsbekämpfung) benötigt und bearbeitet. Über das nationale Schwarzfahrerregister können Vorfälle von Reisen ohne gültigen oder mit teilgültigem Fahrausweis erfasst werden.
  • Einnahmenverteilung Die Geschäftsstelle der Alliance SwissPass, geführt durch ch-integral, nimmt den im Schweizer Personenbeförderungsgesetz definierten gesetzlichen Auftrag wahr, Reisedaten für die korrekte Einnahmenverteilung zu erheben. Die Geschäftsstelle fungiert dabei als Mandatsnehmerin für die Einnahmenverteilung im Nationalen Direkten Verkehr im Auftrag der Unternehmen, die dem NDV angehören.
  • Identifikation im Rahmen der Authentifizierung des SwissPass-Logins (SSO) Bei Leistungen, die Sie unter Verwendung des SwissPass-Logins erwerben, werden die Daten sodann in der zentralen Kundendatenbank (NOVA) gespeichert. Um Ihnen das sogenannte Single Sign-On (SSO) zu ermöglichen (ein Login für alle Anwendungen, welche eine Nutzung ihrer Dienstleistungen mit dem SwissPass-Login anbieten), werden im Rahmen der Authentifizierung ferner die erwähnten Login-, Karten-, Kunden- und Leistungsdaten zwischen der zentralen Login-Infrastruktur des SwissPasses und uns ausgetauscht.
  • Gemeinsame Marketing- und Marktforschungsaktivitäten Darüber hinaus werden die Daten, welche beim Erwerb von öV-Leistungen erhoben werden, in bestimmten Fällen auch zu Marketingzwecken bearbeitet. Sofern Ihre Einwilligung vorliegt und zu diesem Zweck eine Bearbeitung oder eine Kontaktaufnahme mit Ihnen erfolgt, wird diese grundsätzlich nur durch dasjenige Transportunternehmen bzw. denjenigen Verbund ausgeführt, bei welchem Sie die entsprechende öV-Leistung erworben haben. Eine Bearbeitung oder Kontaktaufnahme durch die anderen am NDV beteiligten Transportunternehmen und Verbünde erfolgt nur in Ausnahmefällen und unter strengen Vorgaben sowie nur dann, wenn sich aus der Auswertung der Daten ergibt, dass ein bestimmtes Angebot des öffentlichen Verkehrs für Sie als Kundin oder Kunde einen Mehrwert bringen könnte. Eine Ausnahme bildet dabei die Bearbeitung und Kontaktaufnahme durch die SBB. Die SBB führt im Auftrag des NDV das Marketing-Mandat für die Leistungen des NDV (z.B. GA und Halbtax) und kann in dieser Rolle regelmässig mit Ihnen in Kontakt treten. Weiter bearbeiten wir Ihre Daten zur Marktforschung, zur Verbesserung unserer Dienstleistungen und zur Produktentwicklung.
  • Weiterentwicklung der öV-Systeme mit anonymen Daten Innerhalb des NDV können ihre Daten anonym ausgewertet werden, um das Gesamtsystem des öV bedürfnisorientiert weiterentwickeln zu können.

7. Cookies / Tracking und andere Technologien im Zusammenhang mit der Nutzung unserer Website

Unsere Website verwendet HTTP-Cookies, um nutzerspezifische Daten zu speichern.
Im Folgenden erklären wir, was Cookies sind und warum Sie genutzt werden, damit Sie die folgende Datenschutzerklärung besser verstehen.

Immer wenn Sie durch das Internet surfen, verwenden Sie einen Browser. Die meisten Websites speichern kleine Text-Dateien in Ihrem Browser. Diese Dateien nennt man Cookies.

Eines ist nicht von der Hand zu weisen: Cookies sind echt nützliche Helferlein. Fast alle Websites verwenden Cookies. Genauer gesprochen sind es HTTP-Cookies, da es auch noch andere Cookies für andere Anwendungsbereiche gibt. HTTP-Cookies sind kleine Dateien, die von unserer Website auf Ihrem Computer gespeichert werden. Diese Cookie-Dateien werden automatisch im Cookie-Ordner, quasi dem “Hirn” Ihres Browsers, untergebracht. Ein Cookie besteht aus einem Namen und einem Wert. Bei der Definition eines Cookies müssen zusätzlich ein oder mehrere Attribute angegeben werden.

Cookies speichern gewisse Nutzerdaten von Ihnen, wie beispielsweise Sprache oder persönliche Seiteneinstellungen. Wenn Sie unsere Seite wieder aufrufen, übermittelt Ihr Browser die „userbezogenen“ Informationen an unsere Seite zurück. Dank der Cookies weiß unsere Website, wer Sie sind und bietet Ihnen die Einstellung, die Sie gewohnt sind. In einigen Browsern hat jedes Cookie eine eigene Datei, in anderen wie beispielsweise Firefox sind alle Cookies in einer einzigen Datei gespeichert.

Es gibt sowohl Erstanbieter Cookies als auch Drittanbieter-Cookies. Erstanbieter-Cookies werden direkt von unserer Seite erstellt, Drittanbieter-Cookies werden von Partner-Websites (z.B. Google Analytics) erstellt. Jedes Cookie ist individuell zu bewerten, da jedes Cookie andere Daten speichert. Auch die Ablaufzeit eines Cookies variiert von ein paar Minuten bis hin zu ein paar Jahren. Cookies sind keine Software-Programme und enthalten keine Viren, Trojaner oder andere „Schädlinge“. Cookies können auch nicht auf Informationen Ihres PCs zugreifen.

7.1 Welche Arten von Cookies gibt es?

Die Frage welche Cookies wir im Speziellen verwenden, hängt von den verwendeten Diensten ab und wird in den Abschnitten der Datenschutzerklärung geklärt. An dieser Stelle möchten wir kurz auf die verschiedenen Arten von HTTP-Cookies eingehen.

Unerlässliche Cookies
Diese Cookies sind nötig, um grundlegende Funktionen der Website sicherzustellen. Zum Beispiel braucht es diese Cookies, wenn ein User ein Produkt in den Warenkorb legt, dann auf anderen Seiten weitersurft und später erst zur Kasse geht. Durch diese Cookies wird der Warenkorb nicht gelöscht, selbst wenn der User sein Browserfenster schließt.

Zweckmäßige Cookies
Diese Cookies sammeln Infos über das Userverhalten und ob der User etwaige Fehlermeldungen bekommt. Zudem werden mithilfe dieser Cookies auch die Ladezeit und das Verhalten der Website bei verschiedenen Browsern gemessen.

Zielorientierte Cookies
Diese Cookies sorgen für eine bessere Nutzerfreundlichkeit. Beispielsweise werden eingegebene Standorte, Schriftgrößen oder Formulardaten gespeichert.

Werbe-Cookies
Diese Cookies werden auch Targeting-Cookies genannt. Sie dienen dazu dem User individuell angepasste Werbung zu liefern. Das kann sehr praktisch, aber auch sehr nervig sein.

Üblicherweise werden Sie beim erstmaligen Besuch einer Website gefragt, welche dieser Cookiearten Sie zulassen möchten. Diese Entscheidung ebenfalls in einem Cookie gespeichert.

7.2 Zweck der Verarbeitung über Cookies

Der Zweck ist letztendlich abhängig vom jeweiligen Cookie. Mehr Details dazu finden Sie weiter unten bzw. beim Hersteller der Software, die das Cookie setzt.

7.3 Widerspruchsrecht – wie kann ich Cookies löschen?

Wie und ob Sie Cookies verwenden wollen, entscheiden Sie selbst. Unabhängig von welchem Service oder welcher Website die Cookies stammen, haben Sie immer die Möglichkeit Cookies zu löschen, zu deaktivieren oder nur teilweise zuzulassen. Zum Beispiel können Sie Cookies von Drittanbietern blockieren, aber alle anderen Cookies zulassen.

7.4 Rechtsgrundlage

Seit 2009 gibt es die sogenannten „Cookie-Richtlinien“. Darin ist festgehalten, dass das Speichern von Cookies eine Einwilligung (Artikel 6 Abs. 1 lit. a DSGVO) von Ihnen verlangt.

Für unbedingt notwendige Cookies, auch soweit keine Einwilligung vorliegt, bestehen berechtigte Interessen (Artikel 6 Abs. 1 lit. f DSGVO), die in den meisten Fällen wirtschaftlicher Natur sind. Wir möchten den Besuchern der Website eine angenehme Benutzererfahrung bescheren und dafür sind bestimmte Cookies oft unbedingt notwendig.

Soweit nicht unbedingt erforderliche Cookies zum Einsatz kommen, geschieht dies nur im Falle Ihrer Einwilligung.

8. Dauer der Aufbewahrung von Personendaten

Wir verarbeiten und speichern Ihre Personendaten, solange es für die Erfüllung unserer vertraglichen und gesetzlichen Pflichten oder sonst die mit der Bearbeitung verfolgten Zwecke erforderlich ist, d.h. also zum Beispiel für die Dauer der gesamten Geschäftsbeziehung (von der Anbahnung, Abwicklung bis zur Beendigung eines Vertrags) sowie darüber hinaus gemäss den gesetzlichen Aufbewahrungs- und Dokumentationspflichten. Dabei ist es möglich, dass Personendaten für die Zeit aufbewahrt werden, in der Ansprüche gegen unseren Verein geltend gemacht werden können und soweit wir anderweitig gesetzlich dazu verpflichtet sind oder berechtigte Geschäftsinteressen dies erfordern (z.B. für Beweis- und Dokumentationszwecke). Sobald Ihre Personendaten für die oben genannten Zwecke nicht mehr erforderlich sind, werden sie grundsätzlich und soweit möglich gelöscht oder anonymisiert. Für betriebliche Daten (z.B. Systemprotokolle, Logs), gelten grundsätzliche kürzere Aufbewahrungsfristen.

Wir speichern Personendaten nur so lange, wie es erforderlich ist. Gesetzliche Aufbewahrungspflichten, die uns zur Aufbewahrung von Daten verpflichten, ergeben sich aus Vorschriften der Rechnungslegung und aus steuerrechtlichen Vorschriften. Soweit wir diese Daten nicht mehr zur Erbringung der Dienstleistungen für Sie benötigen, werden die Daten gesperrt. Dies bedeutet, dass die Daten dann nur noch zur Erfüllung unserer Aufbewahrungspflichten verwendet werden dürfen.

9. Datensicherheit

Wir treffen angemessene technische und organisatorische Sicherheitsvorkehrungen zum Schutz Ihrer Personendaten vor unberechtigtem Zugriff und Missbrauch wie etwa der Erlass von Weisungen, Schulungen, IT- und Netzwerksicherheitslösungen, Zugangskontrollen und –beschränkungen, Verschlüsselung von Datenträgern und Übermittlungen, Pseudonymisierung, Kontrollen, etc..

Die Speicherung Ihrer Daten erfolgt grundsätzlich in Datenbanken innerhalb der Schweiz. In einigen, in dieser Datenschutzerklärung aufgeführten Fällen werden die Daten jedoch auch an Dritte weitergegeben, die ihren Sitz ausserhalb der Schweiz haben. Sofern das betreffende Land über kein angemessenes Datenschutzniveau verfügt, gewährleisten wir entweder durch vertragliche Regelungen mit diesen Unternehmen, dass Ihre Daten bei diesen Unternehmen angemessenen geschützt sind.

10. Pflicht zur Bereitstellung von Personendaten

Im Rahmen unserer Geschäftsbeziehung müssen Sie diejenigen Personendaten bereitstellen, die für die Aufnahme und Durchführung einer Geschäftsbeziehung und der Erfüllung der damit verbundenen vertraglichen Pflichten erforderlich sind. Ohne diese Daten werden wir in der Regel nicht in der Lage sein, einen Vertrag mit Ihnen (oder der Stelle oder Person, die Sie vertreten) zu schliessen oder diesen abzuwickeln. Auch die Website kann nicht genutzt werden, wenn gewisse Angaben zur Sicherstellung des Datenverkehrs nicht offengelegt wird.

11. Rechte der betroffenen Person

Sie haben im Rahmen des auf Sie anwendbaren Datenschutzrechts und soweit darin vorgesehen (wie etwa im Falle der DSGVO) das Recht auf Auskunft, Berichtigung, Löschung, das Recht auf Einschränkung der Datenbearbeitung und sonst dem Widerspruch gegen unsere Datenbearbeitungen, insbesondere jener für Zwecke des Direktmarketings, des für Direktwerbung betriebenen Profilings und weiterer berechtigter Interessen an der Bearbeitung sowie auf Herausgabe gewisser Personendaten zwecks Übertragung an eine andere Stelle (sog. Datenportabilität). Bitte beachten Sie aber, dass wir uns vorbehalten, unsererseits die gesetzlich vorgesehenen Einschränkungen geltend zu machen, etwa wenn wir zur Aufbewahrung oder Bearbeitung gewisser Daten verpflichtet sind, daran ein überwiegendes Interesse haben (soweit wir uns darauf berufen dürfen) oder sie für die Geltendmachung von Ansprüchen benötigen. Falls für Sie Kosten anfallen, werden wir Sie vorab informieren. Beachten Sie, dass die Ausübung dieser Rechte im Konflikt zu vertraglichen Abmachungen stehen kann und dies Folgen wie z.B. die vorzeitige Vertragsauflösung oder Kostenfolgen haben kann. Wir werden Sie diesfalls vorgängig informieren, wo dies nicht bereits vertraglich geregelt ist.

Die Ausübung solcher Rechte setzt in der Regel voraus, dass Sie Ihre Identität eindeutig nachweisen (z.B. durch eine Ausweiskopie, wo Ihre Identität sonst nicht klar ist bzw. verifiziert werden kann). Zur Geltendmachung Ihrer Rechte können Sie uns unter der in Punkt 1 angegebenen Adresse kontaktieren.

Jede betroffene Person hat überdies das Recht, ihre Ansprüche gerichtlich durchzusetzen oder bei der zuständigen Datenschutzbehörde eine Beschwerde einzureichen. Die zuständige Datenschutzbehörde der Schweiz ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (https://www.edoeb.admin.ch)

12. Änderungen

Wir können diese Datenschutzerklärung jederzeit ohne Vorankündigung anpassen. Es gilt die jeweils aktuelle, auf unserer Website publizierte Fassung.