Datenschutzerklärung

Datenschutzerklärung der SBB AG Systemaufgaben Kundeninformation (SKI+) für die Open Data-Plattform Mobilität Schweiz

Die vorliegende Datenschutzerklärung gilt für die Bearbeitung personenbezogener Daten auf der Open-Data-Plattform Mobilität Schweiz (https://opentransportdata.swiss) im Geltungsbereich des schweizerischen Datenschutzgesetzes (DSG) wie auch der Datenschutz-Grundverordnung (DSGVO) der Europäischen Union.

Hier finden Sie die wichtigsten Informationen: welche Daten wir bearbeiten, für welchen Zweck wir sie benötigen, wie wir sie schützen, welchen Mehrwert Sie von der Datenbearbeitung haben und wie Sie dieser widersprechen können.

1. Ihr Kontakt bei Fragen

SBB AG
Systemaufgaben Kundeninformation
SBB Infrastruktur
Wylerstrasse 123/125
3000 Bern 65

Kontakt: opendata@sbb.ch oder über das Kontaktformular.

2. Weshalb bearbeiten wir Personendaten?

Uns ist bewusst, wie wichtig Ihnen der sorgfältige Umgang mit Ihren Personendaten ist. Sämtliche Datenbearbeitungen erfolgen nur zu spezifischen Zwecken. Diese können sich beispielsweise aus technischer Notwendigkeit, vertraglichen Erfordernissen, gesetzlichen Vorschriften, überwiegendem Interesse, das heisst aus legitimen Gründen, oder aus Ihrer ausdrücklichen Einwilligung ergeben. Wir erheben, speichern und bearbeiten Personendaten, soweit dies erforderlich ist, etwa für die Verwaltung der Kundenbeziehung, der Erbringung unserer Dienstleistungen, für die die Beantwortung von Fragen und Anliegen, für die Unterstützung bei technischen Angelegenheiten sowie für die Evaluation und die Weiterentwicklung von Dienstleistungen und Produkten. Für detailliertere Informationen, welche Daten zu welchen Zwecken bearbeitet werden, lesen Sie bitte die nachfolgenden Abschnitte.

3. Welche Daten werden gespeichert und wozu werden sie verwendet?

Die meisten Inhalte der Plattform opentransportdata.swiss können ohne vorgängiges Login genutzt werden, und Datensätze können ohne Registrierung heruntergeladen werden.

Bei der Nutzung des Internetauftritts

Beim Besuch unserer Internetseiten speichern die Server unseres Hosting Providers temporär jeden Zugriff in einer Protokolldatei (Logfiles). Folgende technischen Daten werden dabei erhoben:

• IP-Adresse des anfragenden Rechners
• Datum und Uhrzeit des Zugriffs
• Internetseite, von der aus der Zugriff erfolgte
• Name und URL der abgerufenen Datei
• Durchgeführte Suchabfragen
• Betriebssystem Ihres Rechners (vom User Agent zur Verfügung gestellt)
• Verwendeter Browser (vom User Agent zur Verfügung gestellt)
• Gerätetyp im Falle von Zugriffen durch Mobiltelefone
• Verwendetes Übertragungsprotokoll

Die Erhebung und Verarbeitung dieser Daten dient der Systemsicherheit und -stabilität und zur Fehler- und Performanceanalyse sowie zu internen statistischen Zwecken und ermöglicht es uns, unser Internetangebot zu optimieren. Zudem können wir so unsere Internetseite zielgruppenspezifisch gestalten, das heisst, mit gezielten Inhalten oder Informationen versehen, welche für Sie interessant sein können.

Die IP-Adresse wird ferner zur Voreinstellung der Sprache der Internetseite verwendet. Darüber hinaus wird sie zusammen mit anderen Daten bei Angriffen auf die Netzinfrastruktur oder anderen unerlaubten oder missbräuchlichen Nutzungen der Internetseite zur Aufklärung und Abwehr ausgewertet und gegebenenfalls im Rahmen eines Strafverfahrens zur Identifikation und zum zivil- und strafrechtlichen Vorgehen gegen die betreffenden Nutzer verwendet.

Schliesslich setzen wir beim Besuch unserer Internetseiten Cookies sowie Anwendungen und Hilfsmittel ein, welche auf dem Einsatz von Cookies basieren. Nähere Angaben hierzu finden Sie im Abschnitt Cookies dieser Datenschutzerklärung.

Soweit die EU-DSGVO anwendbar ist, bildet unser berechtigtes Interesse die Rechtsgrundlage für diese Bearbeitung von Personendaten.

Bei fremden Internetseiten, welche auf unsere Internetseite verlinkt sind, wird keine Gewähr für die Einhaltung der Datenschutzbestimmungen übernommen.

Logfiles werden während einiger Monate gespeichert und periodisch gelöscht.

Bei der Verwendung von API-Schnittstellen

Für alle API-Schnittstellen auf der Plattform opentransportdata.swiss muss vorgängig eine Registrierung durchgeführt und ein API-Key bestellt werden. Hierbei erfassen wir zusätzlich folgende Personendaten:

• “Mein Profil”: persönliches Profil mit Benutzername, Vorname, Nachname, Firma (optional), Zugangsdaten (E-Mail-Adresse, Passwort).
• “API Keys”: dem Profil zugeordnete Zugriffsschlüssel für einzelne APIs.
• “Nutzung”: Zugriffe (Datum, Zeit) mit einem bestimmten API Key auf das API.
• “Kontingente”: Allfällig gültige Kontingente.

Diese Personendaten (insbesondere die E-Mail-Adressen) können für gezielte Informationen im Zusammenhang mit den API-Schnittstellen und für gelegentliche Newsletter verwendet werden.

Profile und zugehörige API Keys können per Anfrage an uns (siehe Kontakt) gelöscht werden. In der Folge werden die zugehörigen persönlichen Daten in der Regel innerhalb von 14 Tagen gelöscht.

Bei der Nutzung des Kontaktformulars

Sie haben die Möglichkeit, ein Kontaktformular zu verwenden, um mit uns in Kontakt zu treten. Dabei ist die Eingabe der folgenden personenbezogenen Daten zwingend:

• Name und Vorname
• E-Mailadresse
• Kontaktgrund
• Nachricht

Wir verwenden diese und weitere freiwillig eingegebene Daten (wie Telefonnummer und hochgeladenen Dateien) nur, um Ihre Kontaktanfrage bestmöglich und personalisiert beantworten zu können.

Soweit die EU-DSGVO anwendbar ist, bildet unser berechtigtes Interesse die Rechtsgrundlage für diese Bearbeitung von Personendaten.

4. Wie lange werden Ihre Daten aufbewahrt?

Wir speichern Personendaten nur so lange, wie es erforderlich ist,

• um in dem in dieser Datenschutzerklärung genannten Umfang Dienstleistungen zu erbringen, die Sie gewünscht oder zu denen Sie Ihre Einwilligung erteilt haben.
• um die in dieser Datenschutzerklärung genannten Trackingdienste im Rahmen unseres berechtigten Interessens zu verwenden.

Personendaten (Daten der Registrierung) werden von uns so lange aufbewahrt, wie es durch gesetzliche Aufbewahrungspflichten vorgeschrieben ist. Soweit wir diese Daten nicht mehr zur Erbringung der Dienstleistungen für Sie benötigen, werden die Daten gesperrt. Dies bedeutet, dass die Daten dann nur noch zur Erfüllung unserer Aufbewahrungspflichten verwendet werden dürfen.

5. Wo werden die Daten gespeichert?

Die Speicherung Ihrer Daten erfolgt grundsätzlich in Datenbanken innerhalb der Schweiz. In einigen in dieser Datenschutzerklärung aufgeführten Fällen werden die Daten jedoch auch an Dritte weitergegeben, die ihren Sitz ausserhalb der Schweiz haben (siehe Abschnitt «Werden Ihre Daten an Dritte weitergegeben?»). Sofern das betreffende Land über kein angemessenes Datenschutzniveau verfügt, gewährleisten wir durch vertragliche Regelungen mit diesen Unternehmen, dass Ihre Daten bei diesen Unternehmen angemessenen geschützt sind.

6. Welche Daten werden in Zusammenhang mit dem Marketing bearbeitet?

Gelegentlich informieren wir per E-Mail-Newsletter und/oder Direkt-Mailing über Neuigkeiten und Veranstaltungen aus unserem Bereich; hierbei verwenden wir E-Mail-Adressen aus der Registrierung für API-Schnittstellen und aus Supportanfragen.

Darüber hinaus wird kein Marketing betrieben.

7. Welche Rechte haben Sie in Bezug auf Ihre Personendaten?

Die folgenden Rechte stehen Ihnen in Bezug auf Ihre Daten zu. Sie können jederzeit davon Gebrauch machen.

• Auskunft über Ihre gespeicherten Personendaten.
• Berichtigung, Ergänzung, Sperrung oder Löschung Ihrer Personendaten (falls wir Ihre Daten aus gesetzlichen Aufbewahrungspflichten erst später löschen können, werden sie in der Zwischenzeit gesperrt).
• Ihr Kundenkonto löschen lassen.
• Der Verwendung Ihrer Daten zu Marketingzwecken widersprechen.
• Ihre Einwilligung für künftige Datenbearbeitung widerrufen.
• Übertragung Ihrer Daten.

Ihr Auskunfts- und Löschgesuch können Sie uns über das Kontaktformular beziehungsweise per Mail an opendata@sbb.ch zustellen.

Zudem steht Ihnen das Recht zu, Ihre Bedenken oder Fragen jederzeit beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) einzubringen.

8. Werden Ihre Daten an Dritte weitergegeben?

Ihre Daten werden von uns nicht weiterverkauft. Eine Weitergabe Ihrer Personendaten erfolgt sodann nur an ausgewählte Dienstleister und nur in dem Umfang, der für die Bereitstellung des Dienstes und Bearbeitung von Support-Anfragen erforderlich ist. Es handelt sich dabei um:

• IT-Support-Dienstleister
• Unseren Hosting Provider
• Partner, die mit dem Betrieb der Plattform beauftragt wurden wie beispielsweise die Firmen Mentz GmbH in München (Deutschland) und Liip AG in Fribourg (Schweiz)

An Firmen und Institutionen der Community (siehe https://opentransportdata.swiss/de/community/) werden keine personenbezogenen Daten weitergegeben.

In Bezug auf Dienstleister mit Sitz im Ausland beachten Sie auch die Hinweise im Abschnitt «Wo werden die Daten gespeichert?».

Darüber hinaus kann eine Weitergabe Ihrer Daten erfolgen, wenn wir hierzu gesetzlich verpflichtet sind oder dies zur Wahrung unserer Rechte, insbesondere zur Durchsetzung von Ansprüchen aus dem Verhältnis zu Ihnen, notwendig ist.

9. Datensicherheit

Wir bedienen uns geeigneter technischer und organisatorischer Sicherheitsmassnahmen, um Ihre bei uns gespeicherten persönlichen Daten gegen Manipulation, teilweisen oder vollständigen Verlust und gegen unbefugten Zugriff Dritter zu schützen. Unsere Sicherheitsmassnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

Auch den unternehmensinternen Datenschutz nehmen wir sehr ernst. Unsere Mitarbeitenden und die von uns beauftragten externen Dienstleister haben sich zur Verschwiegenheit und zur Einhaltung der datenschutzrechtlichen Bestimmungen verpflichtet.

Wir ergreifen angemessene Vorsichtsmassnahmen, um Ihre Daten zu schützen. Jedoch birgt die Übermittlung von Informationen über das Internet und andere elektronische Mittel stets gewisse Sicherheitsrisiken, und wir können für die Sicherheit von Informationen, die auf diese Weise übermittelt werden, keine Garantie übernehmen.

10. Cookies

Wir weisen mittels separatem Cookie-Banner auf die Verwendung von Cookies hin.

 

Letzte Aktualisierung: November 2023