Datenschutzbestimmungen

1 Ausgangslage

Die vorliegenden Datenschutzbestimmungen betreffen die Nutzung der SBB Preview App im Rah-men des Feldtests von myRIDE und ergänzt die bestehende Datenschutzerklärung SBB unter Da-tenschutz | SBB.

Der Verein ch-integral ist der Auftraggeber des Branchenprojekts myRIDE. Der Feldtest des Bran-chenprojekts myRIDE wird von der SBB AG, den Transportunternehmen und Verbünden der Alli-ance SwissPass gemeinsam mit dem Verein ch-integral (Geschäftsstelle Alliance SwissPass) durchgeführt.

Die SBB AG betreibt die Applikation in Zusammenarbeit mit ihren Auftragsdatenbearbeitern FAIRTIQ sowie der Ubique Innovation AG.

‍

2 Übersicht

Folgende Typen von Daten werden bearbeitet:

• Personendaten (Beispiel: Ihr Name und Geburtsdatum aus dem SwissPass Login werden in der App angezeigt.)
• Standortdaten (Beispiel: Wir bearbeiten Standortdaten, wenn Sie eingecheckt sind, um Ihre Reise im öV zu berechnen respektive aufzuzeichnen.)
• Konsumdaten (Beispiel: Wir analysieren getätigten Reisen sowie weitere über das SwissPass Login verknüpfbare Abonnemente und Billette, um das Produkt zu verbessern.)
• Befragungsdaten (Beispiel: Wir analysieren ihre Angaben im Rahmen der Befragungen im Zusammenhang mit den Reisedaten)

Wir nutzen die Daten für die folgenden Zwecke:

• Produktenwicklung (Beispiel: Wir nutzen die berechneten Reisen in pseudonymisierter Form, um Fehler bei der Reiseberechnung zu minimieren und Hintergrundsysteme zu kalibrieren.)
• Forschung und Entwicklung (Beispiel: Wir analysieren das Reiseverhalten zur Verbesserung des öV-Tarifsystems)
• Einnahmenverteilung (Beispiel: Wir berechnen aus den Reiseketten die Einnahmenanteile der Transportunternehmen)

‍

3 Kontaktinformationen

Bei Fragen zum Feldtest:
myride-support@allianceswisspass.ch‍

‍
SBB AG
Fachstelle Datenschutz
Hilfikerstrasse 1
3000 Bern 65

‍

4 Anwendbare Gesetze

Der Umgang mit Personendaten erfolgt in Übereinstimmung mit dem Schweizer Bundesgesetz über den Datenschutz, einschliesslich der dazugehörigen Verordnung, in den jeweils geltenden Fassun-gen.

‍

5 Bearbeitete Personendaten‍

Folgende Daten werden gespeichert / bearbeitet:

‍

Nutzerstammdaten:

• Vor- und Nachnamen
• Geburtsdatum gemäss den geltenden Tarifbestimmungen
• Mobiltelefon-Nummer
• E-Mail-Adresse
• Einstellungen zu den Fahrberechtigungen: gewählte Wagenklasse; Rabattstufen
• User-ID
• IP-Adresse und Geräte-ID
• IDFA-Kennung (nur bei Nutzern mit einer iOS-Version älter als 14.5; zu Risikoanalysezwe-cken im Zusammenhang mit der Betrugsprävention)
• Interaktionen mit dem Kundendienst
• Interkationen im Rahmen von Erhebungen/Befragungen der Marktforschung
  ‍

Reisedaten:

• Ortungsdaten und Aktivitätsdaten (basierend auf Bewegungssensoren, falls aktiviert)
• Bluetooth Beacon-Signale
• Berechnete Reiserouten
• Die Erfassung der Reisedaten beginnt mit dem Öffnen der Applikation und endet spätestens 5 Minuten nach Abschluss des Check-Out-Vorgangs. Der Abschluss des Check-Out-Vorgangs wird in der App signalisiert.
   

Angaben zum Smartphone:

• Smartphone: Marke und Modell
• Betriebssystem
• Wifi-Signale
• Batteriestand

 

Konsumdaten (über das SwissPass Login verknüpfbare Leistungen)

• Abonnemente
• Billette
  ‍

Befragungsdaten

• In unseren Befragungen gemachteAngaben

‍

Nutzungsdaten

Unter Umständen werden Daten erfasst, wie Nutzer mit den Dienstleistungen interagieren. Hierzu gehören Daten wie das Datum und die Uhrzeit des Zugriffs, App-Funktionen oder aufgerufene Seiten, App-Abstürze und andere Systemaktivitäten sowie der Browsertyp.

‍

6 Verarbeitungszwecke und -modalitäten

Die SBB AG und der Verein ch-integral bearbeiten die Daten im Zusammenhang mit der Nutzung der Applikation und zum Zweck der Aufzeichnung des Mobilitätsverhaltens der Nutzer.

Personendaten, die der Nutzer über die Applikation übermittelt werden für folgende Zwecke bearbeitet:

• Zu Forschungs- und Entwicklungszwecken, insbesondere im Hinblick auf die Weiterentwick-lung des öV-Tarifsystems
• zur Erfassung der nächstgelegenen Haltestelle des öffentlichen Verkehrs vor dem Check-In
• zur Weiterentwicklung der Applikation und des Systems
• zur Kommunikation mit dem Nutzer
• sowie falls notwendig in Verbindung mit Verfahren vor Behörde

Nebst Personendaten, die der Nutzer über die Applikation übermittelt, werden zu Forschungs- und Entwicklungszwecken im Hinblick auf die Weiterentwicklung des öV-Tarifsystems Daten verwendet, die von der Branche in gemeinsamen Datenbanken zentral geführt werden. So kann unter anderem das Konsumverhalten von bisherigen Abonnements- oder Billettkäufen zu Analyse- und Entwick-lungszwecken hinzugezogen und anonymisiert ausgewertet werden.

‍

7 Sicherheit

Die SBB AG und ch-integral schützen die bearbeiteten Personendaten mit geeigneten technischen und organisatorischen Massnahmen vor vorhersehbaren Risiken.

Die im Rahmen der Vertragsabwicklung bearbeiteten Daten sind gegen unbefugte Kenntnisnahme Dritter wirksam zu schützen. Die SBB AG und ch-integral bedienen sich geeigneter technischer und organisatorischer Sicherheitsmassnahmen, um die bearbeiteten oder gespeicherten Daten gegen Manipulation, teilweisen oder vollständigen Verlust und gegen unbefugten Zugriff Dritter zu schützen. Die Sicherheitsmassnahmen sind fortlaufend entsprechend dem Stand der technologischen Ent-wicklung zu verbessern.

‍

8 Weitergabe der Daten

Die SBB, die Transportunternehmen und Verbünden der Alliance SwissPass sowie der Verein ch-integral (Geschäftsstelle Alliance SwissPass) sind für die Bearbeitung Ihrer Daten verantwortlich. Die Transportunternehmen (TU) und Verbünde des öffentlichen Verkehrs sowie ch-integral können die in dieser Datenschutzerklärung aufgeführten Daten austauschen. Weitere Informationen zu den einzelnen Datenbearbeitungen finden Sie in der Datenschutzerklärung der SBB.

Externe Dienstleister (z.B. Fairtiq, Ubique Innovation AG), die in unserem Auftrag Daten bearbeiten, sind vertraglich zur Einhaltung der einschlägigen Datenschutzbestimmungen verpflichtet und gelten datenschutzrechtlich nicht als Dritte.

Des Weiteren wird im Rahmen einer wissenschaftlichen Begleitung des myRIDE-Feldtests die Hochschule Luzern (HSLU) als Auftragsdatenbearbeiterin Daten zur Auswertung des anonymisier-ten Reiseverhaltens bearbeiten. Bezüglich des Umgangs mit Daten gilt der Sorgfaltspflichtmassstab gemäss der schweizerischen Datenschutzgesetzgebung in der jeweils gültigen Fassung. Die HSLU hat das Recht die anonymen Ergebnisse der Studie zu publizieren.

‍

9 Dauer der Datenspeicherung

Die Daten werden bis spätestens zwei Jahre nach Abschluss der Testerhebung aufbewahrt. Das entsprechende Projekt dauert voraussichtlich bis am 31.12.2024. Eine Verlängerung um maximal zwei Jahre ist jedoch möglich, diesfalls verlängert sich die Aufbewahrungsdauer ebenfalls um den entsprechenden Zeitraum. Auskünfte zur anwendbaren Aufbewahrungsdauer und einer allfälligen Verlängerung erteilt die Kontaktstelle gemäss Ziffer 3.

‍

10 Ort der Datenspeicherung

Die Speicherung Ihrer Daten erfolgt grundsätzlich in Datenbanken von beauftragten Dienstleistern in der Schweiz und der Europäischen Union.

‍

11 Auskunftsrecht und Recht auf Löschung

Die Nutzer haben das Recht auf Auskunft und Löschung über ihre Daten. Entsprechende Anfragen sind über die oben stehende Kontaktmöglichkeit per E-Mail zu stellen.

‍

12 Recht auf Beschwerde bei der zuständigen Aufsichtsbehörde

Wenn die Rechte der betroffenen Nutzer aus deren Sicht nicht entsprechend berücksichtig werden, haben sie das Recht, sich an die Aufsichtsbehörde zu wenden, in der Schweiz ist dies der Eidge-nössisches Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB).

‍

‍