Datenschutzbestimmungen

1 Ausgangslage

Die vorliegenden Datenschutzbestimmungen betreffen die Nutzung der SBB Preview App im Rahmen des Feldtests von myRIDE und ergänzt die bestehende Datenschutzerklärung SBB unter Datenschutz | SBB.

Der Verein ch-integral ist der Auftraggeber des Branchenprojekts myRIDE. Der Feldtest des Branchenprojekts myRIDE wird von der SBB AG, den Transportunternehmen und Verbünden der Alliance SwissPass gemeinsam mit dem Verein ch-integral (Geschäftsstelle Alliance SwissPass) durchgeführt.

Die SBB AG betreibt die Applikation in Zusammenarbeit mit ihren Auftragsdatenbearbeitern der Ubique Innovation AG und der Axon Vibe AG.

‍

2 Übersicht

Folgende Typen von Daten werden bearbeitet:

• Nutzerstammdaten (Beispiel: Ihr Name und Geburtsdatum aus dem SwissPass Login werden in der App angezeigt.)
• Standortdaten (Beispiel: Wir bearbeiten Standortdaten, um Ihre Reise im öV zu berechnen respektive aufzuzeichnen. Um die Erkennung von ÖV-Reisen zu verbessern, werden dauerhaft Standortdaten bearbeitet)
• Konsumdaten (Beispiel: Wir analysieren getätigten Reisen sowie weitere über das SwissPass Login verknüpfbare Abonnemente und Billette, um das Produkt zu verbessern.)
• Befragungsdaten (Beispiel: Wir analysieren ihre Angaben im Rahmen der Befragungen im Zusammenhang mit den Reisedaten)
• Community-Daten (Beispiel: Sie können in der Community kommentieren und Fragen stellen)

Wir nutzen die Daten für die folgenden Zwecke:

• Ermittlung des Reisewegs und Berechnung des Fahrpreises
• Produktenwicklung (Beispiel: Wir nutzen die berechneten Reisen in pseudonymisierter Form, um Fehler bei der Reiseberechnung zu minimieren und Hintergrundsysteme zu kalibrieren.)
• Forschung und Entwicklung (Beispiel: Wir analysieren das Reiseverhalten zur Verbesserung des öV-Tarifsystems)
• Einnahmenverteilung (Beispiel: Wir berechnen aus den Reiseketten die Einnahmenanteile der Transportunternehmen)

‍

3 Kontaktinformationen

Bei Fragen zum Feldtest:
myride-support@allianceswisspass.ch‍

‍
SBB AG
Fachstelle Datenschutz
Hilfikerstrasse 1
3000 Bern 65

‍

4 Anwendbare Gesetze

Der Umgang mit Personendaten erfolgt in Übereinstimmung mit dem Schweizer Bundesgesetz über den Datenschutz, einschliesslich der dazugehörigen Verordnung, in den jeweils geltenden Fassungen.

‍

5 Bearbeitete Personendaten‍

Folgende Daten werden gespeichert / bearbeitet:

‍

Nutzerstammdaten:

• Vor- und Nachnamen
• Geburtsdatum gemäss den geltenden Tarifbestimmungen
• Mobiltelefon-Nummer
• E-Mail-Adresse
• Einstellungen zu den Fahrberechtigungen: gewählte Wagenklasse; Rabattstufen
• User-ID
• IP-Adresse und Geräte-ID
• IDFA-Kennung (nur bei Nutzern mit einer iOS-Version älter als 14.5; zu Risikoanalysezwecken im Zusammenhang mit der Betrugsprävention)
• Interaktionen mit dem Kundendienst
• Interkationen im Rahmen von Erhebungen/Befragungen der Marktforschung
  ‍

Reisedaten:

• Ortungsdaten und Aktivitätsdaten (basierend auf Bewegungssensoren, falls aktiviert)
• Bluetooth Beacon-Signale
• Berechnete Reiserouten
• Die Erfassung der Reisedaten im Rahmen von Be-in/Be-out erfolgt rund um die Uhr. Die entsprechenden Standortdaten werden nach 45 Tagen gelöscht. Bei Aufenthalt im Ausland erfasst das Gerät zwar Standortdaten, diese werden jedoch lokal im Gerät verworfen und nicht übermittelt.
   

Angaben zum Smartphone:

• Smartphone: Marke und Modell
• Betriebssystem inkl. Version
• Sprache
• Zeitzone
• Wifi-Signale
• Batteriestand und allfällige aktivierte Stromsparmodi oder Batterieoptimierungen

 

Konsumdaten (über das SwissPass Login verknüpfbare Leistungen)

• Abonnemente
• Billette
  ‍

Befragungsdaten

• In unseren Befragungen gemachte Angaben

 

Community-Daten

• Von Ihnen veröffentlichte Kommentare und Anfragen

‍

Nutzungsdaten

Unter Umständen werden Daten erfasst, wie Nutzer mit den Dienstleistungen interagieren. Hierzu gehören Daten wie das Datum und die Uhrzeit des Zugriffs, App-Funktionen oder aufgerufene Seiten, App-Abstürze und andere Systemaktivitäten sowie der Browsertyp.

‍

6 Verarbeitungszwecke und -modalitäten

Die SBB AG und der Verein ch-integral bearbeiten die Daten im Zusammenhang mit der Nutzung der Applikation und zum Zweck der Aufzeichnung des Mobilitätsverhaltens der Nutzer.

Personendaten, die der Nutzer über die Applikation übermittelt werden für folgende Zwecke bearbeitet:

• Zur Ermittlung des Reisewegs und Berechnung des Fahrpreises
• Zu Forschungs- und Entwicklungszwecken, insbesondere im Hinblick auf die Weiterentwicklung des öV-Tarifsystems
• zur Erfassung der nächstgelegenen Haltestelle des öffentlichen Verkehrs
• zur Weiterentwicklung der Applikation und des Systems (z.B. Verbesserung der Unterscheidung von Reisen im ÖV und Reisen ausserhalb des ÖVs)
• zur Kommunikation mit dem Nutzer
• sowie falls notwendig in Verbindung mit Verfahren vor Behörde

Nebst Personendaten, die der Nutzer über die Applikation übermittelt, werden zu Forschungs- und Entwicklungszwecken im Hinblick auf die Weiterentwicklung des öV-Tarifsystems Daten verwendet, die von der Branche in gemeinsamen Datenbanken zentral geführt werden. So kann unter anderem das Konsumverhalten von bisherigen Abonnements- oder Billettkäufen zu Analyse- und Entwicklungszwecken hinzugezogen und anonymisiert ausgewertet werden.

‍

7 Sicherheit

Die SBB AG und ch-integral schützen die bearbeiteten Personendaten mit geeigneten technischen und organisatorischen Massnahmen vor vorhersehbaren Risiken.

Die SBB AG und ch-integral bedienen sich geeigneter technischer und organisatorischer Sicherheitsmassnahmen, um die bearbeiteten oder gespeicherten Daten gegen Manipulation, teilweisen oder vollständigen Verlust und gegen unbefugten Zugriff Dritter zu schützen. Die Sicherheitsmassnahmen sind fortlaufend entsprechend dem Stand der technologischen Entwicklung zu verbessern.

‍

8 Weitergabe der Daten

Die SBB, die Transportunternehmen und Verbünden der Alliance SwissPass sowie der Verein ch-integral (Geschäftsstelle Alliance SwissPass) sind für die Bearbeitung Ihrer Daten verantwortlich. Die Transportunternehmen (TU) und Verbünde des öffentlichen Verkehrs sowie ch-integral können die in dieser Datenschutzerklärung aufgeführten Daten untereinander austauschen. Weitere Informationen zu den einzelnen Datenbearbeitungen finden Sie in der Datenschutzerklärung der SBB.

Externe Dienstleister (z.B. Ubique Innovation AG oder Axon Vibe AG), die in unserem Auftrag Daten bearbeiten, sind vertraglich zur Einhaltung der einschlägigen Datenschutzbestimmungen verpflichtet und gelten datenschutzrechtlich nicht als Dritte.

Des Weiteren wird im Rahmen einer wissenschaftlichen Begleitung des myRIDE-Feldtests die Hochschule Luzern (HSLU) als Auftragsdatenbearbeiterin Daten zur Auswertung des anonymisierten Reiseverhaltens bearbeiten. Bezüglich des Umgangs mit Daten gilt der Sorgfaltspflichtmassstab gemäss der schweizerischen Datenschutzgesetzgebung in der jeweils gültigen Fassung. Die HSLU hat das Recht die anonymen Ergebnisse der Studie zu publizieren.

‍

9 Dauer der Datenspeicherung

Die Daten (z.B. ÖV-Reisen) werden bis spätestens zwei Jahre nach Abschluss der Testerhebung aufbewahrt. Das Projekt dauert bis am 30.06.2026. Ortungsdaten, die im Rahmen des Pilotversuchs von Be-in/Be-out erfasst wurden, werden während 45 Tagen verwendet, um Kundenrückmeldungen nachvollziehen und korrigieren zu können sowie um die Applikation weiterzuentwickeln. Danach werden sie gelöscht. Auskünfte zur anwendbaren Aufbewahrungsdauer und einer allfälligen Verlängerung erteilt die Kontaktstelle gemäss Ziffer 3. Befragungsdaten und Community-Daten werden bis zum Projektende aufbewahrt und danach anonymisiert bzw. gelöscht.

‍

10 Ort der Datenspeicherung

Die Speicherung Ihrer Daten erfolgt grundsätzlich in Datenbanken von beauftragten Dienstleistern in der Schweiz und der Europäischen Union.

‍

11 Auskunftsrecht und Recht auf Löschung

Die Nutzer haben das Recht auf Auskunft und Löschung über ihre Daten. Entsprechende Anfragen sind über die obenstehende Kontaktmöglichkeit per E-Mail zu stellen.

‍

12 Recht auf Beschwerde bei der zuständigen Aufsichtsbehörde

Wenn die Rechte der betroffenen Nutzer aus deren Sicht nicht entsprechend berücksichtig werden, haben sie das Recht, sich an die Aufsichtsbehörde zu wenden, in der Schweiz ist dies der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB).

‍

‍