Source: https://www.rhbclub.ch/de/gdpr/datenschutzerklaerung
Timestamp: 2018-10-15 20:36:57+00:00

Document:
RhB Club | Datenschutzerklärung
Einzelpersonen ab 16 Jahren
Diese Website wurde erstellt und veröffentlicht von der Rhätischen Bahn AG (RhB) (nachfolgend «RhB» oder «wir») mit Sitz in der Schweiz, Bahnhofstrasse 25, 7001 Chur, eingetragen im Handelsregister des Kantons Graubünden unter der Nummer CHE-105.956.490.
Demgemäss sind wir verantwortlich für die gesetzeskonforme Erhebung, Verarbeitung und Nutzung Ihrer Personendaten.
Wir verpflichten uns zu einem verantwortungsvollen Umgang mit Ihren Personendaten. Folglich erachten wir es als selbstverständlich, den gesetzlichen Anforderungen des schweizerischen Bundesgesetzes über den Datenschutz (DSG), der Verordnung zum Bundesgesetz über den Datenschutz (VDSG) sowie der EU-Datenschutzgrundverordnung (EU-DSGVO) zu genügen.
Im Folgenden möchten wir Sie darüber informieren, wie wir Ihre Personendaten behandeln.
1.1 Umfang und Zweck der Erhebung, Bearbeitung und Verwendung personen-bezogener Daten
1.1.1 Beim Besuch unserer Website
Folgende Daten werden dabei von uns ohne Ihr Zutun erfasst und bis zur automatisierten Löschung von uns gespeichert:
• Datum und Zeitpunkt des Zugriffs,
• Name und URL der abgerufenen Daten,
• die Website, von der aus auf unsere Domain zugegriffen wurde, und
• das Betriebssystem Ihres Rechners und der von Ihnen verwendete Browser.
Sofern Sie uns mithilfe des Registrationsformulars auf der Website kontaktieren, erheben wir folgende Daten von Ihnen:
• Sprache*
• Anrede*
• Strasse*
• Stadt*
• Land*
• E-Mail-Adresse*
• Passwort*
Wir verwenden diese Daten, um die von Ihnen gestellten Fragen zu beantworten oder die von Ihnen gewünschten Dienste zu erbringen und um, falls erforderlich, mit Ihnen telefonisch oder per E-Mail Kontakt aufzunehmen. In der Bearbeitung Ihrer Kontaktanfrage besteht unser berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f EU-DSGVO. Sie können dieser Datenverarbeitung jederzeit widersprechen (Kontaktdaten siehe weiter unten).
1.1.3 Bei der Nutzung des Kontaktformulars
• Mitgliedernummer*
• Ihre Meinung / Wünsche / Fragen / Anregungen*
Wir verwenden diese Daten, um die von Ihnen gestellten Fragen zu beantworten oder die von Ihnen gewünschten Dienste zu erbringen und um, falls erforderlich, mit Ihnen telefonisch oder per E-Mail Kontakt aufzunehmen. Die Telefonnummer wird auf keinen Fall für Marketingzwecke verwendet. In der Bearbeitung Ihrer Kontaktanfrage besteht unser berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f EU-DSGVO. Sie können dieser Datenverarbeitung jederzeit widersprechen (Kontaktdaten siehe weiter unten).
1.1.4 Bei der Buchung von Leistungen
Wir bieten auf unserer Webseite verschiedene Möglichkeiten, Leistungen online zu buchen oder zu bestellen. Sie können z.B. online Tickets für Bahnreisen und weitere Leistungen buchen und diese auch online bezahlen. Im Rahmen des Buchungsprozesses wird Ihnen jeweils transparent mitgeteilt, welche personenbezogenen Daten wir von Ihnen benötigen. Es handelt sich dabei z.B. um die Anrede, den Vor- und Nachnamen, die E-Mail-Adresse sowie das Geburtsdatum. Es können aber auch weitere Daten verlangt werden (z.B. PLZ, Ort, Land, etc.). Falls die Leistung zugleich online bezahlt werden kann, erheben wir auch Daten, welche für die Abwicklung der Zahlung erforderlich sind (abhängig von der gewählten Zahlungsmethode). Wir machen in der Eingabemaske jeweils transparent, welche Daten zwingend erforderlich sind (regelmässig mit einem * markiert).
Sofern in dieser Datenschutzerklärung nicht anders festgehalten, bzw. Sie dazu nicht gesondert eingewilligt haben, werden wir die vorgenannten Daten nur benutzen, um den Vertrag abzuwickeln, namentlich um Ihnen die von Ihnen bestellten oder gebuchten Dienstleistungen zu erbringen, Ihre Bestellungen zu bearbeiten, die bestellten Produkte auszuliefern, und die korrekte Zahlung sicherzustellen.
Wir nutzen auf unserer Webseite zudem das Ticketportal «Ticketpark», über welches verschiedene der aufgeschalteten Fahrten gebucht werden können. Ticketpark GmbH ist ein Unternehmen mit Sitz in Bern. Für Buchungen über das Ticketportal «Ticketpark» gilt die Datenschutzerklärung von Ticketpark GmbH (https://user.ticketpark.ch/de/shop/privacy).
Zuletzt nutzen wir auf unserer Webseite beim Erwerb von Gutscheinen das Gutscheinsystem E-GUMA von Idea Creation GmbH, Zürich. Beim Erwerb eines Gutscheines werden die von Ihnen gemäss Eingabemaske bekannt gegebenen personenbezogenen Daten zur Abwicklung des Einkaufs über E-GUMA durch die Idea Creation GmbH bearbeitet. Es gelten hierbei die spezifischen E-GUMA-Datenschutzbestimmungen (https://shop.e-guma.ch/rhaetische-bahn/de/privacypolicy).
Die Rechtsgrundlage der Verarbeitung Ihrer Daten für die vorgenannten Zwecke liegt in der Erfüllung eines Vertrages nach Art. 6 Abs.1 lit. b EU-DSGVO.
1.1.5 Bei Eröffnung eines Kunden-Konto
Um auf unserer Website Einkäufe zu tätigen, können Kunden als Gast bestellen oder ein Kunden-Konto eröffnen.
Zum Zwecke der Bearbeitung Ihrer Bestellungen oder der Erbringung der von Ihnen bestellten Dienstleistungen, sammeln wir bei der Registrierung für ein Kunden-Konto folgende Daten:
• Adresse*
Die Daten im Kundenkonto können jederzeit eingesehen und geändert werden. Schliesslich kann der Kunde die komplette Löschung des Kontos verlangen. Falls Sie das Kundenkonto löschen möchten, senden Sie hierzu ein entsprechendes Gesuch an uns (siehe weiter unten «Kontakt»).
Unsere rechtliche Grundlage an diesen Datenbearbeitungen liegt einerseits in der Administrierung unserer Kundenbeziehung und damit in der Erfüllung eines Vertrages im Sinne von Art. 6 Abs. 1 lit. b DSGVO sowie in einem überwiegenden berechtigten Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Sie können der Datenbearbeitung jederzeit widersprechen, womit Ihr Kundenkonto gelöscht wird (siehe weiter unten «Kontakt»).
1.2 E-Mail-Marketing
Sie haben auf unserer Website die Möglichkeit, unseren Newsletter zu abonnieren. Wir nutzen dafür folgende Daten aus Ihrem Profil als Club-Mitglied:
Die obigen Daten sind für die Datenbearbeitung notwendig. Diese Daten bearbeiten wir ausschliesslich, um die Ihnen zugesendeten Informationen und Angebote zu personalisieren und besser auf Ihre Interessen auszurichten.
Wir sind berechtigt, Dritte mit der technischen Abwicklung von Marketingkampagnen zu beauftragen und haben demgemäss das Recht, dritten Parteien Ihre personenbezogenen Daten zu diesem Zwecke zur Verfügung stellen. Für den Versand unseres Newsletters nutzen wir den E-Mail-Marketing-Service (Evalanche des Unternehmen SC-Networks GmbH, 82319 Starnberg, Deutschland).
Unser Newsletter kann einen sogenannten Web Beacon (Zählpixel) oder ähnliche technische Mittel enthalten. Bei einem Web-Beacon handelt es sich um eine 1x1 Pixel grosse, nicht sichtbare Grafik, die mit der Benutzer-ID des jeweiligen Newsletter-Abonnenten im Zusammenhang steht.
Mail für Mac
Durch das Abonnieren des Newsletters erteilen Sie uns Ihre Einwilligung zur Bearbeitung der angegebenen Daten für den regelmässigen Versand des Newsletters an die von Ihnen angegebene Adresse und für die statistische Auswertung des Nutzungsverhaltens und die Optimierung des Newsletters. Diese Einwilligung stellt im Sinne von Art. 6 Abs. 1 lit. a DSGVO unsere Rechtsgrundlage für die Verarbeitung der Daten für den Newsletter dar.
1.4 Tracking-Tools
Zum Zwecke der bedarfsgerechten Gestaltung und fortlaufenden Optimierung unserer Seiten nutzen wir den Webanalyse-Dienst Google Analytics von Google LLC., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. In diesem Zusammenhang werden pseudonymisierte Nutzungsprofile erstellt und kleine Textdateien, die auf Ihrem Computer gespeichert sind («Cookies»), verwendet. Die durch den Cookie erzeugten Informationen über Ihre Benutzung dieser Website wie
werden an Server von Google LLC., einem Unternehmen der Holding Gesellschaft Alphabet Inc, in die USA übertragen und dort gespeichert. Dabei wird die IP-Adresse durch die Aktivierung der IP-Anonymisierung («anonymizeIP») auf dieser Website vor der Übermittlung innerhalb der Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum bzw. der Schweiz gekürzt. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte anonymisierte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. In diesen Fällen stellen wir durch vertragliche Garantien sicher, dass Google ein ausreichendes Datenschutzniveau einhält.
Wir stützen uns bei dieser Datenverarbeitung auf ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Auf die Widerspruchsmöglichkeit bzw. das Opt-Out wurde vorangehend hingewiesen.
Auf unserer Website verwenden wir das Facebook Pixel von Facebook Inc., 1601 S. California Ave, Palo Alto, CA 94304, USA («Facebook»).
Mit dessen Hilfe können wir die Aktionen von Nutzern nachverfolgen, nach dem diese eine Facebook-Werbeanzeige gesehen oder geklickt haben. Gemessen werden z.B. die Absprungsrate und die Verweildauer. So können wir die Wirksamkeit der Facebook-Werbeanzeigen für statistische und marktforschungszwecke erfassen. Die so erfassten Daten sind für uns anonym, das heißt wir sehen nicht die personenbezogenen Daten einzelner Nutzer. Diese Daten werden jedoch von Facebook gespeichert und verarbeitet, worüber wir Sie entsprechend unserem Kenntnisstand unterrichten. Facebook kann diese Daten mit ihrem Facebookkonto verbinden und auch für eigene Werbezwecke, entsprechend Facebooks Datensverwendungsrichtlinie verwenden https://www.facebook.com/about/privacy/. Sie können Facebook sowie dessen Partnern das Schalten von Werbeanzeigen auf und außerhalb von Facebook ermöglichen. Es kann ferner zu diesen Zwecken ein Cookie auf Ihrem Rechner gespeichert werden.
Sie können dieses Tracking jederzeit verhindern, indem Sie in der Menuleiste Ihres Webbrowsers die betreffenden Cookies abweisen bzw. ausschalten (siehe hierzu Abschnitt 1.3 weiter oben).
1.5 Re-Targeting und andere Marketingbearbeitungen
1.5.1 Google Retargeting
Wir setzen so genannte Re-Targeting-Technologien ein. Dabei wird ihr Nutzerverhalten auf unserer Webseite analysiert, um Ihnen anschließend auch auf Partnerwebsites individuell auf Sie zugeschnittene Werbung anbieten zu können. Ihr Nutzerverhalten wird dabei pseudonym erfasst.
Die meisten Re-Targeting Technologien arbeiten mit Cookies (siehe hierzu Abschnitt 1.3 oben).
Diese Webseite benutzt Doubleclick by Google, Dienste der Google Inc. («Google») zur Schaltung von Anzeigen, die auf der Nutzung zuvor besuchter Webseiten basieren. Google verwendet hierzu das sogenannte Doubleclick-Cookie, das eine Wiedererkennung Ihres Browsers beim Besuch anderer Webseiten ermöglicht. Die durch das Cookie erzeugten Informationen über den Besuch dieser Webseiten (einschließlich Ihrer IP-Adresse) werden an einen Server von Google in den USA übertragen und dort gespeichert (zu Transfers von Personendaten in die USA finden Sie vorangehend Ziff. 1.4.1 zusätzliche Informationen).
Sie können das Re-Targeting jederzeit verhindern, indem Sie in der Menuleiste Ihres Webbrowsers die betreffenden Cookies abweisen bzw. ausschalten (siehe hierzu Abschnitt 1.3 weiter oben).
1.5.3 Facebook Custom Audience
Um Besuchern unserer Website während ihres Besuchs bei Facebook interessenbezogene Werbeanzeigen zu präsentieren, verwenden wir „Custom Audiences Pixel“ von Facebook Inc., 1601 S. California Ave, Palo Alto, CA 94304, USA. Wir haben dazu auf unseren Websites ein Pixel von Facebook implementiert, worüber beim Besuch unserer Website eine direkte Verbindung zu den Facebook-Servern hergestellt wird. Dabei wird an den Facebook-Server übermittelt, dass Sie unsere Website besucht haben und Facebook ordnet diese Information Ihrem persönlichen Facebook-Benutzerkonto zu. Nähere Informationen zur Erhebung und Nutzung der Daten durch Facebook sowie über Ihre diesbezüglichen Rechte und Möglichkeiten zum Schutz Ihrer Privatsphäre finden Sie in den Datenschutzhinweisen von Facebook unter https://www.facebook.com/about/privacy/.
Wenn Sie der beschriebenen Verbindung mit Facebook widersprechen möchten, so können Sie dies tun, indem Sie die entsprechenden Pixel in Ihrem Browser deaktivieren oder blockieren (siehe vorangehend Abschnitt 1.3).
1.5.4 Kampagnen-bezogene Pixel und Cookies
Wir verwenden bei gewissen Kampagnen, welche jeweils nur über wenige Wochen laufen, Pixel oder Cookies von verschiedenen Anbietern wie z.B. Adello oder Tradedoubler. Diese Pixel oder Cookies verwenden wir für Re-Targeting-Zwecke, d.h. es wird bei Ihnen ein Cookie installiert, welches uns hilft, Ihnen Werbekommunikation zur betreffenden Kampagne auf Partnerwebseiten anzuzeigen. Sie können das Re-Targeting jederzeit verhindern, indem Sie die Pixel und Cookies deaktivieren (siehe hierzu Abschnitt 1.3 weiter oben).
1.6 Social Media-Funktionalitäten
1.6.1 Links auf unsere Social Media-Präsenzen
• Instagram LLC, 1601 Willow Rd, Menlo Park CA 94025
• YouTube LLC, 901 Cherry Ave, San Bruno, CA 94066, USA
2. Datenbearbeitungen ausserhalb der Website
2.1 Bearbeitung von Kundendaten
Wir erfassen Daten mit Bezug auf unsere Kunden auch unabhängig von unserer Website, z.B. bei Einkäufen an unseren Verkaufsschaltern. Wir erfassen dabei insbesondere die folgenden Daten:
Die Rechtsgrundlage der Verarbeitung Ihrer Daten für diesen Zweck liegt in der Erfüllung eines Vertrages nach Art. 6 Abs.1 lit. b EU-DSGVO.
2.2 Bearbeitung von Daten von Geschäftspartnern / Lieferanten
Wir erfassen im Zusammenhang mit unseren Geschäftsbeziehungen mit Geschäftspartnern und Lieferanten u.a. auch die Kontaktdaten der Ansprechpartner bei diesen Unternehmen. Wir erfassen dabei für jeden Geschäftspartner / Lieferanten insbesondere die folgenden Daten:
• Firmenadresse, PLZ, Ort
• Vor- und Nachname des Ansprechpartners
• Geschäftliche Rufnummer des Ansprechpartners
• E-Mail-Adresse des Ansprechpartners
• Funktion und Titel des Ansprechpartners (falls verfügbar)
• Vertragskonditionen
• Historie über Kundenbeziehung
• E-Mail für Kundeninformationen
• Gewünschte Zahlungsmittel
• Gewünschte Währungen
3.1 Weitergabe an Dritte
Verschiedene Drittdienstleister werden in dieser Datenschutzerklärung explizit erwähnt (z.B. in den Abschnitten «Bei der Buchung von Leistungen», «Tracking-Tools», «Re-Targeting», «Newsletter»).
Ein Dienstleister, an den die über die Website erhobenen personenbezogenen Daten weitergegeben werden bzw. der Zugriff darauf hat oder haben kann, ist soul.media in Buchen im Prättigau und in Chur. Die Webseite wird auf Servern bei Hostpoint in Zürich gehostet. Die Weitergabe der Daten erfolgt zum Zweck der Bereitstellung und Aufrechterhaltung der Funktionalitäten unserer Website. Hierin besteht unser berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO.
3.2 Übermittlung von Personendaten ins Ausland
Wir sind berechtigt, Ihre Daten an dritte Unternehmen im Ausland weiterzuleiten, sofern dies im Zusammenhang mit der Bearbeitung Ihrer Anfragen, der Erbringung von Dienstleistungen und Marketingkampagnen erforderlich ist. Diese dritten Unternehmen sind dazu verpflichtet, die Privatsphäre der Nutzer in gleichem Umfang zu pflegen wie wir selbst. Wird das Datenschutzniveau in einem Land als für Schweizer Verhältnisse bzw. im Sinne der EU-Datenschutzgrundverordnung unangemessen erachtet, stellen wir mithilfe eines Vertrags sicher, dass Ihre personenbezogenen Daten jederzeit nach Schweizer Richtlinien bzw. der EU-Datenschutzgrundverordnung geschützt werden.
Verschiedene Drittdienstleister und deren Sitzadressen werden im vorangehenden Abschnitt («Weitergabe der Daten an Dritte») bereits erwähnt. Einzelne der in dieser Datenschutzerklärung genannten Drittdienstleister haben ihren Sitz in den USA (siehe «Tracking-Tools», «Re-Targeting»). Weitere Ausführungen zu Datenübertragungen in die USA finden sich unter «Tracking-Tools».
3.3 Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verar-beitung; Recht auf Datenübertragbarkeit; Recht auf Beschwerde an Auf-sichtsbehörde
Nutzer mit Wohnsitz in der EU haben zudem das Recht, diejenigen Daten, die Sie uns übergeben haben, wieder von uns herauszuverlangen (Recht auf Datenportabilität). Auf Anfrage geben wir die Daten auch an einen Dritten Ihrer Wahl weiter. Sie haben das Recht, die Daten in einem gängigen Dateiformat zu erhalten. Dieses Recht gilt für Nutzer mit Wohnsitz in der Schweiz nicht.
Sie können uns für die vorgenannten Zwecke über die E-Mail-Adresse daten-schutz@rhb.ch erreichen. Für die Bearbeitung Ihrer Gesuche können wir, nach eigenem Ermessen, einen Identitätsnachweis verlangen.
3.4 Aufbewahrung von Daten
Wenn Sie Fragen zum Datenschutz auf unserer Website haben, eine Auskunft wün-schen oder die Löschung Ihrer Daten erwirken möchten, setzen Sie sich bitte mit uns in Verbindung, indem Sie eine E-Mail an datenschutz@rhb.ch senden.
Telefon: +41 81 288 65 65
© 2018 Rhätische Bahn AG

References: Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6