Die vorliegende Datenschutzerklärung gilt für die Verkehrsbetriebe Zürich (VBZ), Luggwegstrasse 65, 8048 Zürich. Die VBZ sind eine Dienstabteilung der Stadt Zürich.

Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche Daten wir von Ihnen bearbeiten, wofür wir diese Daten benötigen und wie Sie der Datenerhebung widersprechen können.

Die Unternehmen des öffentlichen Verkehrs gehen mit den Daten vertrauensvoll um.

Der Schutz der Persönlichkeit und der Privatsphäre der Kundinnen und Kunden ist den Unternehmen des Öffentlichen Verkehrs ein wichtiges Anliegen. Wir garantieren eine gesetzeskonforme Bearbeitung aller Personendaten nach den geltenden Bestimmungen des Datenschutzrechts.

Die Unternehmen des öffentlichen Verkehrs haben dazu ihre Datenschutzbestimmungen untereinander harmonisiert (vgl. http://allianceswisspass.ch/de/Themen/Datenschutz/Uebersicht-Transportunternehmen-und-Verbuende).

Die Unternehmen des Öffentlichen Verkehrs setzen wir mit folgenden Grundsätzen ein Zeichen für den vertrauensvollen Umgang mit Ihren Daten:

Sie entscheiden als Kundin und Kunde selbst über die Bearbeitung Ihrer persönlichen Daten.

Sie können innerhalb des rechtlichen Rahmens die Datenbearbeitung jederzeit ablehnen beziehungsweise Ihre Zustimmung dazu widerrufen oder Ihre Daten löschen lassen. Sie haben immer die Möglichkeit, anonym, also ohne Erfassung Ihrer Personendaten zu reisen.

Bei der Bearbeitung Ihrer Daten bieten wir Ihnen einen Mehrwert.

Die Unternehmen des Öffentlichen Verkehrs nutzen Ihre Personendaten ausschliesslich im Rahmen der Leistungserbringung und um Ihnen entlang der Mobilitätskette Mehrwerte zu bieten (z.B. massgeschneiderte Angebote und Informationen, Unterstützung oder Entschädigung im Störungsfall). Ihre Daten werden somit nur für die Entwicklung, Erbringung, Optimierung und Auswertung unserer Leistungen oder für die Pflege der Kundenbeziehungen verwendet.

Ihre Daten werden nicht verkauft.

Eine Bekanntgabe Ihrer Daten erfolgt nur gegenüber ausgewählten, in dieser Datenschutzerklärung aufgeführten Dritten und nur zu den explizit genannten Zwecken. Beauftragen wir Dritte mit der Datenbearbeitung, werden diese zur Einhaltung unserer datenschutzrechtlichen Standards verpflichtet.

Wir gewährleisten Ihnen Sicherheit und Schutz für Ihre Daten.

Die Unternehmen des Öffentlichen Verkehrs garantieren den sorgsamen Umgang mit Kundendaten sowie die Sicherheit und den Schutz Ihrer Daten. Wir stellen die erforderlichen organisatorischen und technischen Vorkehrungen dafür sicher.

Nachfolgend erhalten Sie detaillierte Informationen, wie wir mit Ihren Daten umgehen.

Verantwortlichkeit der Datenbearbeitung.

Die Verkehrsbetriebe Zürich ist für die Bearbeitung Ihrer Daten verantwortlich. Wir sind als Transportunternehmen des Öffentlichen Verkehrs von Gesetzes wegen zudem verpflichtet, den sogenannten «direkten Verkehr» (DV) durchzuführen. Zu diesem Zweck erfolgt innerhalb der Transportunternehmen (TU) und Verbünden des öffentlichen Verkehrs (http://allianceswisspass.ch/de/informationen-ov-nutzende/Datenschutz) sowie mit Dritten, welche ÖV-Sortiment vermitteln, ein Austausch bestimmter Daten und deren zentrale Speicherung in von allen Transportunternehmen und Verbünden des öffentlichen Verkehrs gemeinsam betriebenen Datenbanken. Wir sind daher für einzelne Datenbearbeitungen gemeinsam mit diesen Transportunternehmen und Verbünden verantwortlich. Weitere Informationen zu den einzelnen Datenbearbeitungen finden Sie im Abschnitt «Was bedeutet die gemeinsame Verantwortlichkeit im ÖV?».

Kontakt

Bei Fragen und Anregungen zum Datenschutz können Sie sich jederzeit an folgenden Kontakt wenden:

Verkehrsbetriebe Zürich
Rechtsdienst
Luggwegstrasse 65
8048 Zürich
datenschutz@vbz.ch

Sie können ausserdem jederzeit von den folgenden Rechten Gebrauch machen:

• Auskunft über Ihre gespeicherten Personendaten.
• Berichtigung, Ergänzung, Sperrung oder Löschung Ihrer Personendaten. Falls wir Ihre Daten aufgrund des Vorliegens von gesetzlichen Aufbewahrungspflichten erst später löschen können, werden sie in der Zwischenzeit gesperrt.
• Löschung Ihres Kundenkontos.
• Widerruf einer zuvor gegebenen Einwilligung für künftige Datenbearbeitungen.
• Übertragung Ihrer Daten auf Dritte.

Für die Ausübung Ihrer Rechte kontaktieren Sie bitte die vorgenannte Stelle.

Darüber hinaus steht Ihnen das Recht zu, sich jederzeit bei einer Datenschutzbehörde zu beschweren.

Rechtliche Rahmenbedingungen.

Es gibt klare rechtliche Vorgaben für die Bearbeitung von personenbezogenen Daten. Es gilt insbesondere das schweizerische Bundesgesetz über den Datenschutz (DSG; SR 235.1) und die dazugehörige Verordnung (VDSG; SR 235.11), sowie alle weiteren einschlägigen Bestimmungen des schweizerischen Rechtes.

Das geltende Recht schreibt uns vor, bestimmte Personendaten aufzubewahren. Während solcher Aufbewahrungsdauern ist eine Löschung nicht möglich, daher werden die Daten bis zur Löschung gesperrt. Auf Anfragen der Strafverfolgungsbehörden oder anderer Behörden sind wir verpflichtet, gewisse Daten herauszugeben.

Datenbearbeitung – wie Sie davon profitieren.

Unsere Datenbearbeitung bringt Vorteile für Sie und gestaltet Ihre Reise einfacher und angenehmer. Das sollen die nachfolgenden Beispiele zeigen.

Fundbüro.

Gegenstände, welche in einem Fahrzeug der VBZ verloren gegangen und dort aufgefunden worden sind, können einfach und rasch im Fundbüro an der Werdmühlestrasse 10 in 8001 Zürich abgeholt werden.

Alerto – Störungs- und Anwohnerinformationsdienst.

Sofern Sie die Störungs- und Anwohnerinformationen aktiviert haben, informieren wir Sie über Verspätungen und Umleitungen. Damit Sie Änderungen frühzeitig einplanen und trotz der Störungen eine stressfreie Reise geniessen können.

Verbesserte Website, Angebote und Dienstleistungen.

Wir verbessern unsere Websites und Angebote, damit Sie sie leichter nutzen können und wir Ihnen grundsätzlich eine bessere Dienstleistung anbieten können.

Unterstützung.

Es ist uns wichtig Ihre Anliegen entgegen zu nehmen und Ihre Fragen zu beantworten. Dazu müssen wir Personendaten (Name, Vorname, E-Mail, Telefonnummer) von Ihnen verwenden.

Welche Daten wir konkret bearbeiten.

In dem nachfolgenden Abschnitt informieren wir Sie, welche Ihrer Daten, zu welchem Zweck bearbeitet werden und wann sie unwiederbringlich gelöscht werden.

Besuch auf unserer Website www.vbz.ch.  

Wenn Sie unsere Website www.vbz.ch besuchen, werden folgende Daten von Ihnen erhoben:

• Aktuelle IP-Adresse des anfragenden Rechners.
• Datum und Uhrzeit, an welchem Sie auf die Website zugegriffen haben.
• Die von Ihnen aufgerufenen Seiten innerhalb vbz.ch.
• Name und URL der aufgerufenen Datei.
• Durchgeführte Suchabfragen.
• Internetseite, von der aus der Zugriff erfolgte, ggf. mit verwendetem Suchwort.
• Ihren Internet Service Provider (ISP).
• Das Betriebssystem Ihres Rechners (vom User Agent zur Verfügung gestellt).
• Von Ihnen verwendete Browser (vom User Agent zur Verfügung gestellt).
• Gerätetyp im Falle von Zugriffen auf Mobiltelefone.

Die vorgenannten Daten werden ausschliesslich für Zwecke der Systemsicherheit und Systemstabilität erfasst.

Die erhobenen Daten werden max. 12 Monate aufbewahrt.

Weitere Informationen zu der Datenbearbeitung wie Informationen zu den Webanalysetools, die Verwendung von Cookies und Social Plugins auf unserer Website www.vbz.ch finden Sie unter https://www.stadt-zuerich.ch/vbz/de/index/footer/rechtliche_hinweise.html.

Kontaktformular auf der Website der VBZ.

Wenn Sie auf unserer Website das Kontaktformular ausfüllen und absenden, werden folgende Daten zur Beantwortung Ihrer Anfrage bearbeitet:

• Ihr Vor- und Nachname
• Ihre Wohnadresse
• Ihre E-Mailadresse
• Ihre Telefonnummer
• Ihre Anfrage

Die VBZ erheben, bearbeiten und nutzen Ihre personenbezogenen Daten ausschliesslich für die Beantwortung Ihrer Anfrage.

Die Daten werden auf Verlangen oder 12 Monate nach Abschluss der Beantwortung Ihrer Kundenanfrage gelöscht.

Besuch auf unserer Website www.vbz-online.ch.

Wenn Sie unsere Website www.vbz-online.ch besuchen, werden folgende Daten von Ihnen erhoben:

• Ihre IP-Adresse.
• Das verwendete Betriebssystem und der Browsertyp (User Agent).
• Datum und Uhrzeit, an welchem Sie auf die Website zugegriffen haben.
• Die von Ihnen ausgewählten Seiten.

Die vorgenannten Daten werden ausschliesslich für Zwecke der Systemsicherheit, zum Schutz gegen allfällige Angriffe und für anonyme Statistikauswertungen erhoben.

Die erhobenen Daten werden max. 12 Monate aufbewahrt.

Falls Sie sich für den Versand von Benachrichtigungen (Abo) anmelden wird die angegebene E-Mailadresse gespeichert. Wir verwenden diese einzig für den Versand der Benachrichtigungen.

Falls Sie ein Profil zum Kommentieren anlegen, werden Ihr Username, Ihre Fotos, Kommentare und Ihre E-Mailadresse erhoben.

Ihre Daten fürs Abo oder Ihre Profildaten werden gelöscht, wenn Sie Ihr Profil oder das Abo abmelden.

Weitere Informationen zur Datenbearbeitung für die Website www.vbz-online.ch und die verwendeten Webanalysetools, der Cookies und der Social Plugins finden Sie unter https://vbz-online.ch/datenschutzerklarung/.

Newsletter VBZ. Genusslinie. Jobs.                              

Wenn Sie sich für den Erhalt des Newsletters der VBZ, der Genusslinie oder für Jobs anmelden, werden folgenden Daten zum Zwecke des Versandes von Ihnen bearbeitet:

• Vor- und Nachname
• Ihre E-Mailadresse

Wir verwenden Ihre Daten ausschliesslich zum Versand des Newsletters.

Ihre Daten werden gelöscht, sobald Sie sich für den Newsletter abmelden. Abmelden können Sie sich mittels des Links im Newsletter oder unter der vorerwähnten Kontaktangabe.

Besuch unseres Webshops «VBZ Lifestyle-Linie»

Wenn Sie unseren Webshop besuchen, werden folgende Daten zum Zweck der Systemsicherheit von Ihnen erhoben:

• Ihre aktuelle IP-Adresse.

• Ihr Betriebssystem und Browsertyp (User Agent).
• Datum und Uhrzeit Ihres Zugriffs.
• Protokollinformationen wie Protokolltyp, -Version, die gewünschte Aktion, Statuscodes oder Angaben zu den transferierten Daten.
• Fehlermeldungen

Die erhobenen Verbindungsdaten werden bis zum Wegfall der betrieblichen Notwendigkeit und während maximal 12 Monaten aufbewahrt.

Weitere Informationen zu der Datenbearbeitung finden Sie unter https://vbz-lifestyle-linie.ch/epages/178726.sf/de_CH/?ObjectPath=/Shops/178726/Categories/PrivacyPolicy.

Bestellung in unserem Webshop.

Bei der Bestellung müssen Sie zur Abwicklung des Kaufes folgende Daten angeben:

• Ihr Vor- und Nachname
• Ihre Wohnadresse
• Ihre E-Mailadresse
• Ihre Zahlungsinformationen
• Ihre Telefonnummer (optional)

Wir erheben, bearbeiten und nutzen Ihre personenbezogenen Daten ausschliesslich für die Abwicklung des Kaufes, einschliesslich eventuell späterer Gewährleistungsansprüche.

Wir speichern personenbezogene Daten so lange, wie es für die Kaufabwicklung im VBZ-Webshop erforderlich ist, längstens jedoch 10 Jahre nach Abschluss des Kaufs.

Weitere Informationen zu der Datenbearbeitung finden Sie unter https://vbz-lifestyle-linie.ch/epages/178726.sf/de_CH/?ObjectPath=/Shops/178726/Categories/PrivacyPolicy.

Ticketkauf öffentliche Fahrten der Genusslinie.

Bei der Bestellung müssen Sie zur Abwicklung des Kaufes folgende Daten angeben:

• Ihr Vor- und Nachname
• Ihre Wohnadresse
• Ihre E-Mailadresse
• Ihre Zahlungsinformationen
• Ihre Telefonnummer (optional)
• die von Ihnen gebuchte Fahrt (Ort, Datum)

Wir erheben, bearbeiten und nutzen Ihre personenbezogenen Daten ausschliesslich für die Abwicklung des Kaufes und der Fahrt, den Ticketversand, die Kundeninformation im Falle des Ausfalles der Veranstaltung und als Rückfragemöglichkeit bei verspäteter Ankunft.

Wir speichern personenbezogene Daten so lange, wie es für die Kaufabwicklung erforderlich ist, längstens jedoch 10 Jahre nach Durchführung der Fahrt.

Ticketkauf Extrafahrten der Genusslinie.

Bei der Bestellung müssen Sie zur Abwicklung des Kaufes folgende Daten angeben:

• Ihr Vor- und Nachname
• Ihre Wohnadresse
• Ihre E-Mailadresse
• Ihre Telefonnummer
• Ihre Bestellung

Wie erheben, bearbeiten und nutzen Ihre personenbezogenen Daten ausschliesslich für die Abwicklung des Kaufes und der Fahrt, den Ticketversand, die Kundeninformation im Falle des Ausfalles der Veranstaltung und als Rückfragemöglichkeit bei verspäteter Ankunft.

Die VBZ speichern personenbezogene Daten so lange, wie es für die Kaufabwicklung erforderlich ist, längstens jedoch 10 Jahre nach Durchführung der Fahrt.

Fundbüro.

Wenn Sie etwas verloren resp. gefunden haben und sich telefonisch beim Fundbüro melden oder das Onlineformular (https://secure.easyfind.com/WebpublicVBZ/UI/SearchFoundItems.aspx?City=Z%C3%BCrich) ausfüllen, dann bearbeiten wir von Ihnen folgende Daten.

• Ihr Vorname, Name
• Ihre Wohnadresse
• Ihre Telefonnummer
• Ihre E-Mailadresse
• Art des verlorenen Gegenstands sowie Verlustdatum, -Uhrzeit und –Ort.

Die Daten werden nur soweit und solange bearbeitet, bis der verlorene Gegenstand, falls er gefunden wird, an Sie zurückgegeben werden kann.

Die Daten des Finders werden aufgenommen, damit wir einen allfälligen Finderlohn weitergeben können.

Die Daten zu erfolglosen Suchmeldungen werden sechs Monate aufbewahrt. Die Daten werden fünf Jahre aufbewahrt, wenn der Gegenstand gefunden und zurückgegeben wurde.

Alerto – Störungs- und Anwohnerinformationsdienst.

Wenn Sie Alerto abonnieren (Versenden der Startnachricht via Messenger-Facebook oder Telegram), werden folgende Daten zur Erbringung des Dienstes Störungs- und Anwohnerinformation von Ihnen bearbeitet: 

• Ihre Telefonnummer und allenfalls weitere Kontaktdaten, die für die Nutzung des jeweiligen Messengerdienstes genutzt werden müssen.
• Angaben zu den Quartieren, zu welchen Sie den Dienst Anwohnerinformation erhalten möchten.
• Nachrichten, die Sie an uns senden.
• Weitere personenbezogene Daten, die Sie auf dem jeweiligen Messengerdienst bekannt geben oder aufgrund der Messengerdienste ersichtlich sind (z.B. Name und Vorname, Messenger-ID, Profilbild).

Ihre Daten werden gelöscht, wenn Sie sich von dem Dienst abmelden. Dies können Sie wie folgt tun: Sie können die Zustimmung zur Datenbearbeitung jederzeit durch die Eingabe der Meldung „Stopp“ in dem jeweiligen Messenger widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmässigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Bearbeitung nicht berührt.

Um alle von Ihnen bei unserem Dienstleister gespeicherten Daten entfernen zu lassen, senden Sie eine Nachricht mit dem Text „ALLE DATEN LOESCHEN“ über Ihren Messenger. Damit werden innerhalb von 2 Stunden alle vorhandenen Daten aus der Datenbank gelöscht. In den Backup-Daten werden sie spätestens nach 61 Tagen überschrieben.

Für die Nutzung des Dienstes wird ein bestehendes Messaging-Konto bei einem Anbieter benötigt. Mit der Installation eines Messengerdienstes werden die Nutzungsbedingungen und die Datenschutzregeln des jeweiligen Anbieters akzeptiert. Diese erhalten mit der Nutzung der Messenger-Dienste personenbezogene Daten. Die detaillierten Angaben zur Bearbeitung der Daten und zum Schutz der Persönlichkeit sind auf der Webseite des jeweiligen Messenger-Betreibers zu finden.

Verantwortliche Anbieter der Messenger sind:

• Whatsapp, WhatsApp, Inc., 1601 Willow Road, Menlo Park, California 94025, USA; Datenschutzerklärung abrufbar unter https://www.whatsapp.com/legal/#privacy-policy
• Telegram, Telegram Messenger LLP 71-75 Shelton Street, Covent Garden, London, United Kingdom; Datenschutzerklärung abrufbar unter https://telegram.org/privacy

Der jeweilige Messenger-Anbieter kann personenbezogene Daten von Ihnen (insbesondere Metadaten der Kommunikation) erhalten, die auch auf Servern in Staaten außerhalb der EU (z.B. USA) bearbeitet werden, in denen kein angemessenes Datenschutzniveau gewährleistet werden kann. Die Whatsapp Inc ist allerdings unter dem Privacy-Shield-Abkommen zertifiziert und bieten hierdurch eine Garantie, das europäische Datenschutzrecht einzuhalten. Weitere Informationen enthalten die obenstehenden Datenschutzrichtlinien des jeweiligen Messengers.

Die VBZ haben weder genaue Kenntnis noch Einfluss auf die Datenbearbeitung durch den jeweiligen Anbieter.

Weitere Informationen zu den Datenbearbeitungen finden Sie unter https://www.stadt-zuerich.ch/vbz/de/index/fahrplan/messenger/datenschutzerklaerung.html.

Neuzuzüger Wettbewerb.

Wenn Sie beim Neuzuzüger Wettbewerb mitmachen, werden folgendes Daten zum Zwecke der Information und des Versandes des Gewinnes von Ihnen bearbeitet:

• Vor- und Nachname
• Ihre Wohnadresse
• Ihre E-Mailadresse

Wir verwenden Ihre Daten ausschliesslich zum Versand des Gewinns.

Ihre Daten werden spätestens 12 Monate nach der Teilnahme am Wettbewerb gelöscht.

Schadendienst

Bei einem Unfall mit Sach- und / oder Personenschaden werden von den VBZ die erforderlichen Personendaten erfasst und entsprechend der Verjährungsfristen nach Schweizerischen Obligationenrecht bis 20 Jahre aufbewahrt.

Datenbearbeitung im Auftrag des Zürcher Verkehrsverbund (ZVV).

Die VBZ betreiben für den Zürcher Verkehrsverbund ein ZVV Contact Center, verkaufen Tickets und ZVV-Abonnemente und führen Ticketkontrollen durch.

Verantwortlich für die entsprechenden Datenbearbeitungen ist der ZVV. Wir bitten Sie daher die Datenschutzerklärung des ZVV (https://www.zvv.ch/zvv/de/allgemeine-seiten/datenschutzerklaerung.html#kundencenter) zu beachten.

Wir sind vertraglich zu der Einhaltung der entsprechenden Datenschutzbestimmungen verpflichtet und behandeln Ihre Daten gemäss der vorliegenden Datenschutzerklärung.

In einem gewissen Rahmen erhalten wir durch die Datenbearbeitungen, die wir im Auftrag des ZVV wahrnehmen auch Einsicht in die gemeinsam betriebenen Datenbanken des Öffentlichen Verkehrs und bearbeiten die Daten gemäss diesem Kundenversprechen. 

Social Media.

Wir unterhalten eine Facebook-Fanpage, einen Instagram und einen Twitteraccount zur Kommunikation von wichtigen Informationen und zur Interaktion mit unseren Kundinnen und Kunden. Wir halten auf den Social-Media-Kanälen die datenschutzrechtlichen Bestimmungen ein. Alle freiwillig von Kundinnen und Kunden bekannt gegebene Daten (z.B. Kommentare, Fotos oder Nachrichten) bearbeiten wir zur Beantwortung Ihres Anliegens.

Wir haben keinen Einfluss, wie die Betreiber der Plattformen (Facebook, Twitter und Instagram) mit Ihren Daten umgehen. Wir bitten Sie daher die nachfolgenden Datenschutzerklärungen zu beachten:

https://www.facebook.com/about/privacy

https://twitter.com/de/privacy

https://help.instagram.com/51952212510785

Was sind Social Plug-ins und wie werden sie verwendet?

Auf unserer Internetseite können Sie die nachfolgend aufgeführten Social Plug-ins verwenden:

• Facebook, Facebook Inc. (Kalifornien, USA)
• Twitter, Twitter Inc. (Kalifornien, USA)
• Instagram, Instagram Inc. (Kalifornien, USA)
• YouTube, YouTube LLC (Kalifornien, USA)
• LinkedIn, LinkedIn Inc. (Kalifornien, USA)

Social Plug-ins dienen dazu, unsere Internetseiten persönlicher zu machen. Die Plug-ins sind auf unseren Internetseiten standardmässig deaktiviert und senden daher keine Daten an die sozialen Netzwerke. Durch einen Klick auf die Schaltfläche «Social Media aktivieren» können Sie alle Plug-ins aktivieren (sog. 2-Klick-Lösung). Die Plug-ins lassen sich selbstverständlich mit einem Klick wieder deaktivieren.

Wenn die Plug-ins aktiviert sind, baut Ihr Browser mit den Servern des jeweiligen sozialen Netzwerks eine direkte Verbindung auf, sobald Sie unsere Internetseite aufrufen. Der Inhalt des Plug-ins wird vom sozialen Netzwerk direkt an Ihren Browser übermittelt und von diesem in die Internetseite eingebunden.

Durch die Einbindung der Plug-ins erhält der jeweilige Anbieter die Information, dass Ihr Browser die entsprechende Seite unseres Webauftritts aufgerufen hat, auch wenn Sie kein Konto dieses sozialen Netzwerks besitzen oder gerade nicht bei diesem eingeloggt sind. Diese Information (einschliesslich Ihrer IP-Adresse) wird von Ihrem Browser direkt an einen Server des Anbieters (meist in den USA) übermittelt und dort gespeichert. Wir haben daher keinen Einfluss auf den Umfang der Daten, die der Anbieter mit dem Plug-in erhebt.

Sind Sie beim sozialen Netzwerk eingeloggt, kann dieses den Besuch unserer Internetseite Ihrem Nutzerkonto direkt zuordnen. Wenn Sie mit den Plug-ins interagieren, wird die entsprechende Information ebenfalls direkt an einen Server des Anbieters übermittelt und dort gespeichert. Die Information wird zudem gegebenenfalls auf dem sozialen Netzwerk veröffentlicht und unter Umständen anderen Nutzern des sozialen Netzwerks angezeigt.

Der Anbieter des sozialen Netzwerks nutzt diese Information gegebenenfalls zum Zwecke der Werbung, Marktforschung und bedarfsgerechten Gestaltung des jeweiligen Angebots. Hierzu könnten Nutzungs-, Interessen- und Beziehungsprofile erstellt werden, zum Beispiel um Ihre Nutzung unserer Internetseite im Hinblick auf die Ihnen auf dem sozialen Netzwerk eingeblendeten Werbeanzeigen auszuwerten, andere Nutzer über Ihre Aktivitäten auf unserer Internetseite zu informieren und um weitere mit der Nutzung des sozialen Netzwerks verbundene Dienstleistungen zu erbringen.

Zweck und Umfang der Datenerhebung und die weitere Verarbeitung und Nutzung der Daten durch die Anbieter der sozialen Netzwerke sowie Ihre diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre entnehmen Sie bitte direkt den Daten-schutzhinweisen des jeweiligen Anbieters.

Wenn Sie nicht möchten, dass der Anbieter des sozialen Netzwerks die über unseren Webauftritt gesammelten Daten Ihrem Benutzerkonto zuordnet, müssen Sie sich vor der Aktivierung der Plug-ins beim sozialen Netzwerk ausloggen.

Was bedeutet die «gemeinsame Verantwortlichkeit im ÖV»?

Die Verkehrsbetriebe Zürich sind für die Bearbeitung Ihrer Daten verantwortlich. Wir sind als Unternehmen des Öffentlichen Verkehrs von Gesetzes wegen verpflichtet, gemeinsam mit anderen Transportunternehmen und Verbünden Transportleistungen zu erbringen («Direkter Verkehr», Art. 16 und 17 Personenbeförderungsgesetz). Um dies zu ermöglichen, werden beispielsweise Daten, die aus der Kontaktaufnahme mit Ihnen oder von Ihren gekauften Leistungen stammen, innerhalb des Nationalen Direkten Verkehr (NDV), einem Zusammenschluss von über 240 Transportunternehmen (TU) und Verbünden des öffentlichen Verkehrs, auf nationaler Ebene weitergegeben. Die einzelnen Transportunternehmen und Verbünde sind hier aufgeführt (https://www.allianceswisspass.ch/de/informationen-ov-nutzende/Datenschutz).

Die Daten werden in der zentralen Datenbank NOVA (Netzweite ÖV-Anbindung) gespeichert, die von der SBB im Mandat des NDV betreut wird und für die wir gemeinsam mit den anderen Unternehmen und Verbünden des NDV verantwortlich sind. NOVA ist eine technische Plattform für den Vertrieb von Angeboten des öffentlichen Verkehrs. Sie beinhaltet alle zentralen Elemente für den Verkauf von ÖV-Leistungen wie beispielsweise die Kundendatenbank. Der Umfang des Zugriffs auf die gemeinsamen Datenbanken durch die einzelnen Transportunternehmen und Verbünde wird durch eine gemeinsame Vereinbarung geregelt. Die mit der zentralen Speicherung erfolgende Weitergabe der Daten und deren Bearbeitung durch die Transportunternehmen und Verbünde ist auf die folgenden Zwecke beschränkt:

Erbringung der Transportdienstleistung

Damit Ihre Reise nahtlos verlaufen kann, werden innerhalb des NDV Ihre Reise- und Kaufdaten weitergeleitet.

Vertragsabwicklung

Diese Daten bearbeiten wir für die Aufnahme, Verwaltung und Abwicklung von Vertragsbeziehungen.

Pflege Kundenbeziehung und -support

Wir bearbeiten Ihre Daten zu Zwecken im Zusammenhang mit der Kommunikation mit Ihnen, insbesondere zur Beantwortung von Anfragen und der Geltendmachung Ihrer Rechte und um Sie bei Anliegen oder Schwierigkeiten ÖV-übergreifend zu identifizieren und bestmöglich unterstützen zu können, sowie um allfällige Entschädigungsansprüche abzuwickeln.

Fahrausweiskontrolle und Einnahmensicherung

Kunden- und Abonnementsdaten werden zur Einnahmesicherung (Kontrolle der Gültigkeit der Fahr- oder Ermässigungsausweise, Inkasso, Missbrauchsbekämpfung) benötigt und bearbeitet.

Über das nationale Schwarzfahrerregister (https://www.allianceswisspass.ch/de/ueberuns/Mandate-Alliance-SwissPass/Das-nationale-Schwarzfahrerregister) können Vorfälle von Reisen ohne gültigen oder mit teilgültigem Fahrausweis erfasst werden.

Einnahmenverteilung

Die Geschäftsstelle der Alliance SwissPass, geführt durch ch-integral, nimmt den im Schweizer Personenbeförderungsgesetz definierten gesetzlichen Auftrag wahr, Reisedaten für die korrekte Einnahmenverteilung (https://www.allianceswisspass.ch/de/informationen-ov-nutzende/kundenbefragungen) zu erheben. Die Geschäftsstelle fungiert dabei als Mandatsnehmerin für die Einnahmenverteilung im Nationalen Direkten Verkehr im Auftrag der Unternehmen, die dem NDV angehören.

Identifikation im Rahmen der Authentifizierung des SwissPass-Logins (SSO)

Bei Leistungen, die Sie unter Verwendung des SwissPass-Logins erwerben, werden die Daten sodann in der zentralen Kundendatenbank (NOVA) gespeichert. Um Ihnen das sogenannte Single Sign-On (SSO) zu ermöglichen (ein Login für alle Anwendungen, welche eine Nutzung ihrer Dienstleistungen mit dem SwissPass-Login anbieten), werden im Rahmen der Authentifizierung ferner die erwähnten Login-, Karten-, Kunden- und Leistungsdaten zwischen der zentralen Login-Infrastruktur des SwissPasses und uns ausgetauscht.

Gemeinsame Marketing- und Marktforschungsaktivitäten

Darüber hinaus werden die Daten, welche beim Erwerb von öV-Leistungen (https://www.allianceswisspass.ch/de/informationen-ov-nutzende/Datenschutz) erhoben werden, in bestimmten Fällen auch zu Marketingzwecken bearbeitet. Sofern Ihre Einwilligung vorliegt und zu diesem Zweck eine Bearbeitung oder eine Kontaktaufnahme mit Ihnen erfolgt, wird diese grundsätzlich nur durch dasjenige Transportunternehmen bzw. denjenigen Verbund ausgeführt, bei welchem Sie die entsprechende öV-Leistung erworben haben. Eine Bearbeitung oder Kontaktaufnahme durch die anderen am NDV beteiligten Transportunternehmen und Verbünde erfolgt nur in Ausnahmefällen und unter strengen Vorgaben sowie nur dann, wenn sich aus der Auswertung der Daten ergibt, dass ein bestimmtes Angebot des öffentlichen Verkehrs für Sie als Kundin oder Kunde einen Mehrwert bringen könnte. Eine Ausnahme bildet dabei die Bearbeitung und Kontaktaufnahme durch die SBB. Die SBB führt im Auftrag des NDV das Marketing-Mandat für die Leistungen des NDV (z.B. GA und Halbtax) und kann in dieser Rolle regelmässig mit Ihnen in Kontakt treten. Weiter bearbeiten wir Ihre Daten zur Marktforschung, zur Verbesserung unserer Dienstleistungen und zur Produktentwicklung.

Weiterentwicklung der ÖV-Systeme mit anonymen Daten

Wir werten ihre Daten anonym aus, um das Gesamtsystem des öV bedürfnisorientiert weiterentwickeln zu können.

Kundeninformation

Bei Gruppenreisen benachrichtigen wir Sie via SMS über Ihre Gruppenreservation sowie allfällige Verspätungen oder Ausfälle. Ob Sie diese Benachrichtigungen erhalten möchten, können Sie bei der Reservierung einer Gruppenreise selbst entscheiden.

Speicherort.

Die Daten werden grundsätzlich bei der Organisation und Informatik der Stadtverwaltung in Zürich gespeichert.

Sofern wir externe Dienstleister beiziehen, kann es sein, dass die Daten beim externen Dienstleister gespeichert werden (z.B. Hostingprovider).

Der externe Dienstleister muss sich an die Vorgaben, welche im nachfolgenden Absatz beschrieben werden, halten. Zudem muss er angemessene technische und organisatorische Massnahmen treffen, um Ihre Daten zu schützen. 

Weitergabe Ihrer Daten an Dritte.

Ihre Daten werden von uns nie an Dritte verkauft.

Ihre Daten werden von uns nicht weiterverkauft. Wenn die VBZ Ihre Personendaten weitergeben, dann immer nur an von aus ausgewählte, vertrauenswürdige Lieferanten, welche sich uns gegenüber zur Einhaltung unserer Datenschutzbestimmungen verpflichten müssen. Sie erhalten nur diejenigen Daten, die benötigt werden, um die entsprechende Dienstleistung erbringen zu können. Sie gelten datenschutzrechtlich daher nicht als Dritte.

Die VBZ bleiben für die Datenbearbeitung verantwortlich.

Die Datenbearbeitungen durch externe Dienstleister finden nur in der Schweiz, in Mitgliedstaaten der EU oder in einem Land, welches gemäss Liste des Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) einen angemessenen Datenschutz gewährleistet, statt.

Externe Lieferanten von VBZ sind:

• IT-Support Dienstleister
• Hosting Provider
• Versanddienstleister (z.B. die Schweizerische Post)
• weitere externe Dienstleister (Ticketcorner, Rubikon IT GmbH)

Eine Datenweitergabe an Dritte ist zudem dann möglich, wenn dazu eine gesetzliche Verpflichtung besteht oder wenn eine Weitergabe zur Wahrung der Rechte von VBZ notwendig ist.

Datensicherheit.

Wir bedienen uns geeigneter technischer und organisatorischer Sicherheitsmassnahmen, um Ihre bei uns gespeicherten persönlichen Daten gegen Manipulation, teilweisen oder vollständigen Verlust und gegen unbefugten Zugriff Dritter zu schützen. Unsere Sicherheitsmassnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

Auch den unternehmensinternen Datenschutz nehmen wir sehr ernst. Unsere Mitarbeitenden und die von uns beauftragten externen Dienstleister haben sich zur Verschwiegenheit und zur Einhaltung der datenschutzrechtlichen Bestimmungen verpflichtet.

Wir ergreifen angemessene Vorsichtsmassnahmen, um Ihre Daten zu schützen. Jedoch birgt die Übermittlung von Informationen über das Internet und andere elektronische Mittel stets gewisse Sicherheitsrisiken, und wir können für die Sicherheit von Informationen, die auf diese Weise übermittelt werden, keine Garantie übernehmen.

Änderungen die Datenschutzerklärung.

Wir behalten uns das Recht vor, diese Erklärung jederzeit und nach freiem Ermessen anzupassen und zu ergänzen. Daher lesen Sie diese Datenschutzerklärung regelmässig durch.