Datenschutz
Die vorliegende Datenschutzerklärung gilt für die Verkehrsbetriebe Luzern AG (VBL AG), Tribschenstrasse 65, 6005 Luzern und deren Webseiten www.vbl.ch, reisen.vbl.ch, fahrschule.vbl.ch und jobs.vbl.ch.
Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche Daten wir von Ihnen bearbeiten, wofür wir diese Daten benötigen und wie Sie der Datenerhebung widersprechen können.
Die Unternehmen des Öffentlichen Verkehrs gehen mit Kundendaten vertrauensvoll um
Der Schutz Ihrer Persönlichkeit und Ihrer Privatsphäre ist uns, den Unternehmen des Öffentlichen Verkehrs, ein wichtiges Anliegen. Wir garantieren Ihnen eine gesetzeskonforme Bearbeitung Ihrer Personendaten nach den geltenden Bestimmungen des Datenschutzrechts.
Die Unternehmen des Öffentlichen Verkehrs setzen mit folgenden Grundsätzen ein Zeichen für den vertrauensvollen Umgang mit Ihren Daten:
Sie entscheiden selbst über die Bearbeitung Ihrer persönlichen Daten.
Sie können innerhalb des rechtlichen Rahmens die Datenbearbeitung jederzeit ablehnen beziehungsweise Ihre Zustimmung dazu widerrufen oder Ihre Daten löschen lassen. Sie haben immer die Möglichkeit, anonym, also ohne Erfassung Ihrer Personendaten, zu reisen.
Bei der Bearbeitung Ihrer Daten bieten wir Ihnen einen Mehrwert.
Die Unternehmen des Öffentlichen Verkehrs nutzen Ihre Personendaten ausschliesslich im Rahmen der Leistungserbringung und um Ihnen entlang der Mobilitätskette Mehrwerte zu bieten (z.B. massgeschneiderte Angebote und Informationen, Unterstützung oder Entschädigung im Störungsfall). Ihre Daten werden somit nur für die Entwicklung, Erbringung, Optimierung und Auswertung unserer Leistungen oder für die Pflege der Kundenbeziehung verwendet.
Ihre Daten werden nicht verkauft.
Eine Bekanntgabe Ihrer Daten erfolgt nur gegenüber ausgewählten, in dieser Datenschutzerklärung aufgeführten Dritten und nur zu den explizit genannten Zwecken. Beauftragen wir Dritte mit der Datenbearbeitung, werden diese zur Einhaltung unserer datenschutzrechtlichen Standards verpflichtet.
Wir gewährleisten Ihnen Sicherheit und Schutz für Ihre Daten.
Die Unternehmen des Öffentlichen Verkehrs garantieren den sorgsamen Umgang mit Kundendaten sowie die Sicherheit und den Schutz Ihrer Daten. Wir stellen die erforderlichen organisatorischen und technischen Vorkehrungen dafür sicher.
Nachfolgend erhalten Sie detaillierte Informationen, wie wir mit Ihren Daten umgehen.
Inhalte
- Wer ist für die Datenbearbeitung verantwortlich?
- Weshalb sammeln wir Personendaten?
- Welche Daten werden gespeichert und wozu werden sie verwendet?
- Wie lange werden Ihre Daten aufbewahrt?
- Wo werden die Daten gespeichert?
- Welche Daten werden im Zusammenhang mit dem Marketing bearbeitet?
- Welche Daten werden zu Marktforschungszwecken bearbeitet?
- Welche Rechte haben Sie in Bezug auf Ihre Personendaten?
- Was bedeutet die «gemeinsame Verantwortung im öV»?
- Werden Ihre Daten an Dritte weitergegeben?
- Wie werden Tools für Stellenausschreibungen und Online-Bewerbungen eingesetzt?
- Welche Tools werden zusätzlich von VBL Reisen eingesetzt?
- Wie werden Tracking Tools eingesetzt?
- Was sind Cookies und wann werden sie eingesetzt?
- Social Plug-ins
- Anzeigen von Werbung auf unseren Internetseiten und in unseren Apps
- Nutzung des vbl-Chatbots
- Videoüberwachung
- Datensicherheit
- Schwarzfahrer-Datenbank «SynServ»
- Änderungen der Datenschutzerklärung
Wer ist für die Datenbearbeitung verantwortlich?
Die VBL AG ist für die Bearbeitung Ihrer Daten verantwortlich. Wir sind als Transportunternehmen des Öffentlichen Verkehrs von Gesetzes wegen verpflichtet, sogenannt Direkte Verkehre (NDV) durchzuführen. Zu diesem Zweck erfolgt innerhalb der Transportunternehmen (TU) und Verbünden des Öffentlichen Verkehrs sowie mit Dritten, welche ÖV-Sortiment vertreiben, ein Austausch bestimmter Daten und deren zentrale Speicherung in von allen TU und Verbunden des Öffentlichen Verkehrs gemeinsam betriebenen Datenbanken. Wir sind daher für einzelne Datenbearbeitungen gemeinsam mit diesen Transportunternehmen und Verbünden verantwortlich. Weitere Informationen zu den einzelnen Datenbearbeitungen finden Sie im Abschnitt «Was bedeutet die gemeinsame Verantwortlichkeit im ÖV?».
Bei Fragen und Anregungen zum Datenschutz können Sie sich jederzeit an folgenden Kontakt «unsere/n Datenschutzberater/in» wenden. Entweder per Post an:
Verkehrsbetriebe Luzern AG
Datenschutzberater
Tribschenstrasse 65
6005 Luzern
oder per E-Mail an:
Weshalb sammeln wir Personendaten?
Uns ist bewusst, wie wichtig Ihnen der sorgfältige Umgang mit Ihren Personendaten ist. Sämtliche Datenbearbeitungen erfolgen nur zu spezifischen Zwecken. Diese können sich beispielsweise aus technischer Notwendigkeit, vertraglichen Erfordernissen, gesetzlichen Vorschriften, überwiegendem Interesse, das heisst aus legitimen Gründen, oder aus Ihrer ausdrücklichen Einwilligung ergeben. Wir erheben, speichern und bearbeiten Personendaten, soweit dies erforderlich ist, etwa für die Verwaltung der Kundenbeziehung, den Vertrieb unserer Produkte und die Erbringung unserer Dienstleistungen, die Abwicklung von Bestellungen und Verträgen, den Verkauf und die Rechnungsstellung, die Beantwortung von Fragen und Anliegen, die Information zu unseren Produkten und Dienstleistungen sowie deren Vermarktung, die Unterstützung bei technischen Angelegenheiten sowie die Evaluation und die Weiterentwicklung von Dienstleistungen und Produkten. Für detailliertere Informationen, welche Daten zu welchen Zwecken bearbeitet werden, lesen Sie bitte die nachfolgenden Abschnitte.
Welche Daten werden gespeichert und wozu werden sie verwendet?
Beim Kauf von Leistungen:
Aus vertraglichen Gründen benötigen wir für die Online-Bestellung beziehungsweise den Kauf gewisser Dienstleistungen und Produkte personenbezogene Angaben, um unsere Dienstleistungen zu erbringen und das Vertragsverhältnis abzuwickeln. So zum Beispiel beim Kauf eines Abonnements oder eines Einzelbilletts.
Beim Kauf von personalisierten Leistungen erheben wir – je nach Produkt oder Dienstleistung – folgende Daten, wobei Pflichtangaben im entsprechenden Formular mit einem Stern (*) markiert sind:
- Persönliches Foto
- Geschlecht, Name, E-Mail-Adresse der kaufenden beziehungsweise reisenden Person
- Weitere Angaben wie Postadresse, Geburtsdatum
- Telefonnummer
- SwissPass-Kontonummer
- Zahlungsmittel/-methode
- Zustimmung zu den AGB
Zur Abwicklung des Vertragsverhältnisses erfassen wir ferner Daten über die von Ihnen bezogenen Leistungen («Leistungsdaten»). Hierzu gehören – je nach Produkt oder Dienstleistung – die nachfolgenden Angaben:
- Art des gekauften Produkts respektive der Dienstleistung
- Preis
- Ort, Datum und Zeitpunkt des Kaufs
- Kaufkanal (Internet, Automat, Schalter usw.)
- Reisedatum respektive Geltungsdauer sowie Abfahrtszeit
- Abgangs- und Bestimmungsort
Um sicherzustellen, dass wir Sie auf dem Postweg stets erreichen können, gleichen wir Ihre Adresse – sofern Sie dafür bei der schweizerischen Post zugestimmt haben – mit der Post ab und aktualisieren sie gegebenenfalls.
Daten, die beim Kauf von Leistungen generiert werden, werden in einer zentralen Datenbank gespeichert (siehe dazu den Abschnitt zur gemeinsamen Verantwortlichkeit im ÖV) und auch für weitere Zwecke bearbeitet, wozu auch Marketing- und Marktforschungszwecke zählen (Näheres dazu finden Sie im Abschnitt zu Marketing dieser Datenschutzerklärung).
Darüber hinaus werden die Daten im Rahmen der Fahrausweiskontrolle verwendet, um den Inhaber eines personalisierten Fahrausweises zu identifizieren und missbräuchliche Verwendungen zu vermeiden (Näheres dazu finden Sie im Abschnitt «Bei der Kontrolle von Leistungen» und im Abschnitt zur gemeinsamen Verantwortlichkeit im ÖV).
Die Daten werden auch zur Bereitstellung unseres Service Après Vente verwendet, um Sie bei Anliegen oder Schwierigkeiten zu identifizieren und unterstützen zu können sowie um allfällige Entschädigungsansprüche abzuwickeln.
Die Daten werden verwendet, um unter den Unternehmen und Verbünden des Nationalen Direkten Verkehrs die durch den Erwerb von Fahrausweisen erzielten Einnahmen gerecht zu verteilen.
Bei Gruppenreisen benachrichtigen wir Sie via SMS über Ihre Gruppenreservation sowie allfällige Verspätungen oder Ausfälle. Ob Sie diese Benachrichtigungen erhalten möchten, können Sie bei der Reservierung einer Gruppenreise selbst entscheiden.
Schliesslich werten wir ihre Daten anonym aus, um das Gesamtsystem des öV bedürfnisorientiert weiterentwickeln zu können.
Soweit die EU-DSGVO anwendbar ist, bildet unser berechtigtes Interesse und die Erforderlichkeit zur Vertragsabwicklung die Rechtsgrundlage für diese Bearbeitung der Personendaten.
Bei der Kontrolle von Leistungen
Kunden- und Abonnementsdaten werden zur Einnahmesicherung (Kontrolle der Gültigkeit der Fahr- oder Ermässigungsausweise, Inkasso, Missbrauchsbekämpfung) benötigt und bearbeitet. Die Transportunternehmen und Verbünde sind daher berechtigt, für die gesamte Abwicklung des Kontroll- und Inkassoprozesses sämtliche Daten (Ticket- und Kontrolldaten sowie gegebenenfalls besonders schützenswerte Daten im Zusammenhang mit allen Arten von Reisen ohne gültigen Fahrausweis wie beispielsweise Reisende mit teilgültigem Fahrausweis, Reisende mit ungültigem Fahrausweis oder Reisende mit vergessenen Fahr- und Ermässigungsausweisen und allfälligem Missbrauch) der Reisenden respektive der Vertragspartner zu bearbeiten sowie während den datenschutzrechtlich definierten Fristen zu speichern und mit anderen Transportunternehmen und Verbünden, (im Falle von internationalen Fahr- oder Ermässigungsausweisen auch grenzüberschreitend) auszutauschen.
Für einzelne Leistungen beziehungsweise Trägermedien gelten folgende Bestimmungen:
SwissPass Karte
Bei der Nutzung der physischen SwissPass Karte als Trägermedium werden keine Kontrolldaten gespeichert (Ausnahme siehe SwissPass Mobile).
SwissPass Mobile
Bei der Nutzung der Applikation SwissPass Mobile gelten die Bestimmungen, die bei der Aktivierung von SwissPass Mobile zur Kenntnis genommen werden (siehe separate Datenschutzerklärung SwissPass). Diesbezüglich werden folgende Daten bearbeitet: Registrierungs-, Aktivierungs- und Kontrolldaten, die bei der Nutzung von SwissPass Mobile anfallen. Sobald eine Nutzung von SwissPass Mobile erfolgt, werden diese Daten auch bei der SwissPass Karte erhoben.
Die Aufbewahrungsdauer beträgt bei Registrierungsdaten bis achtzehn Monate nach Deaktivierung von SwissPass Mobile resp. nach Ablauf der SwissPass Karte. Die Aktivierungs- und die Kontrolldaten von SwissPass Mobile und der SwissPass Karte werden auf Kontrollgeräten einen Tag und in der Kontrolldatenbank dreissig Tage aufbewahrt. Falls Indizien für einen Missbrauch vorliegen, beträgt die maximale Aufbewahrungsdauer für Aktivierungs- und Kontrolldaten neunzig Tage. Reisende, die mit SwissPass Mobile Missbrauch betreiben, werden für zwölf Monate von SwissPass Mobile ausgeschlossen. Danach ist die Nutzung von SwissPass Mobile wieder möglich. Nach weiteren zwölf Monaten wird das Ausschlussdossier des Reisenden gelöscht.
Elektronische Tickets
Bei der Nutzung von elektronischen Tickets (E-Tickets) werden Kontrolldaten im zentralen Kontrolldatenserver bei der SBB gespeichert. Für die Missbrauchsbekämpfung sowie für Massnahmen zur Prävention von Missbrauch und missbräuchlichen Rückerstattungen werden diese Daten während 360 Tagen aufbewahrt.
Soweit die EU-DSGVO anwendbar ist, bildet unser berechtigtes Interesse und die Erforderlichkeit zur Vertragsabwicklung die Rechtsgrundlage für diese Bearbeitung der Personendaten.
Bei missbräuchlicher Verwendung
Im Falle einer Reise ohne gültigen Fahrausweis, werden die Daten in einer eigenen Datenbank sowie in einem gemeinsam betriebenen Register gespeichert. Die Reisenden respektive die Vertragspartner nehmen zur Kenntnis, dass bei der Entdeckung von allfälligen Missbräuchen und Fälschungen die Transportunternehmen, befugt sind, sämtlichen vom Missbrauch betroffenen internen Stellen sowie anderen Transportunternehmen, die entsprechenden Personendaten zur Verfügung zu stellen, damit ein Missbrauch ausgeschlossen oder bestätigt und weiterer Missbrauch verhindert werden kann. Für die Bearbeitung der genannten Daten gelten gemäss Bundesgesetz über die Personenbeförderung (PBG) unterschiedliche Fristen. Die Daten werden gelöscht, sobald feststeht, dass die betroffene Person keinen Einnahmenausfall verursacht hat, sowie nach zwei Jahren, wenn die betroffene Person die Zuschläge bezahlt hat und während dieser Zeit nicht mehr nachweislich ohne gültigen Fahrausweis gereist ist. Die Daten können längstens während zehn Jahren aufbewahrt werden, wenn sie für die Durchsetzung der Forderungen gegenüber dieser Person benötigt werden.
Soweit die EU-DSGVO anwendbar ist, bildet der Art.20a PBG sowie Art. 58a VPB die Rechtsgrundlage für diese Bearbeitung der Personendaten.
Bei der Nutzung unseres Internetauftritts
Beim Besuch unserer Internetseiten speichern die Server unseres Hosting Providers temporär jeden Zugriff in einer Protokolldatei. Folgende technischen Daten werden dabei erhoben:
- IP-Adresse des anfragenden Rechners
- Datum und Uhrzeit des Zugriffs
- Internetseite, von der aus der Zugriff erfolgte, gegebenenfalls mit verwendetem Suchwort
- Name und URL der abgerufenen Datei
- Durchgeführte Suchabfragen (Fahrplan, allgemeine Suchfunktion auf Internetseite, Produkte usw.)
- das Betriebssystem Ihres Rechners (vom User Agent zur Verfügung gestellt)
- von Ihnen verwendeter Browser (vom User Agent zur Verfügung gestellt)
- Gerätetyp im Falle von Zugriffen durch Mobiltelefone
- verwendetes Übertragungsprotokoll
Die Erhebung und Verarbeitung dieser Daten dient der Systemsicherheit und -stabilität und zur Fehler- und Performanceanalyse sowie zu internen statistischen Zwecken und ermöglicht es uns, unser Internetangebot zu optimieren. Zudem können wir so unsere Internetseite zielgruppenspezifisch gestalten, das heisst mit gezielten Inhalten oder Informationen versehen, welche für Sie interessant sein können.
Die IP-Adresse wird zusammen mit anderen Daten bei Angriffen auf die Netzinfrastruktur oder anderen unerlaubten oder missbräuchlichen Nutzungen der Internetseite zur Aufklärung und Abwehr ausgewertet und gegebenenfalls im Rahmen eines Strafverfahrens zur Identifikation und zum zivil- und strafrechtlichen Vorgehen gegen die betreffenden Nutzer verwendet.
Schliesslich setzen wir beim Besuch unserer Internetseiten Cookies sowie Anwendungen und Hilfsmittel ein, welche auf dem Einsatz von Cookies basieren. Nähere Angaben hierzu finden Sie in den Abschnitten zu Cookies, Tracking Tools, Werbeanzeigen und Social Plug-ins dieser Datenschutzerklärung.
Soweit die EU-DSGVO anwendbar ist, bildet unser berechtigtes Interesse die Rechtsgrundlage für diese Bearbeitung von Personendaten.
Bei fremden Internetseiten, welche auf unserer Internetseite verlinkt sind, wird keine Gewähr für die Einhaltung der Datenschutzbestimmungen übernommen.
Bei der Nutzung unserer Apps:
Wir bieten Ihnen die App öV-LIVE an, um Ihre Mobilität zu unterstützen und das Reisen zu erleichtern. Welche Daten dabei bearbeitet werden, finden Sie in der Datenschutzerklärung der App.
Bei der Nutzung eines Kontaktformulars:
Sie haben die Möglichkeit, ein Kontaktformular zu verwenden, um mit uns in Kontakt zu treten. Dabei ist die Eingabe der folgenden personenbezogenen Daten zwingend:
- Anliegen
- Name und Vorname
- Adresse, PLZ, Ort
- Telefon
- E-Mail-Adresse
Wir verwenden diese und weitere freiwillig eingegebene Daten nur, um Ihre Kontaktanfrage bestmöglich und personalisiert beantworten zu können. Eine allfällige freiwillige Angabe darüber, wie Sie auf unser Angebot aufmerksam wurden, wird ferner zu internen statistischen Zwecken verwendet.
Soweit die EU-DSGVO anwendbar ist, bildet unser berechtigtes Interesse und die Erforderlichkeit zur Vertragsabwicklung die Rechtsgrundlage für diese Bearbeitung von Personendaten.
Bei der Bestellung eines Abos auf shop.vbl.ch:
Im Rahmen der Bestellung eines Abos erheben wir folgende Personendaten, wobei Pflichtangaben mit einem Stern (*) markiert sind:
- Anrede (*)
- Vorname und Name (*)
- Strasse (*)
- PLZ und Ort (*)
- E-Mail-Adresse (*)
- Telefonnummer
- Zustimmung zu den AGB (*)
Wir erheben diese Angaben, um Ihnen einen Überblick über Ihre Bestellungen und die in diesem Zusammenhang mit Ihnen abgeschlossenen Verträge zu ermöglichen. Insofern handelt es sich um Datenbearbeitungen, für die Sie uns Ihre Einwilligung erteilt haben. Darin besteht die Rechtsgrundlage der Datenbearbeitung. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (s. Abschnitt «Rechte in Bezug auf Ihre Personendaten»). Durch die Verknüpfung mit Ihrem SwissPass-Konto, werden Veränderungen Ihrer persönlichen Daten (z.B. Adressänderungen) und die erworbenen Leistungen automatisch miteinander abgeglichen. Beachten Sie für die Datenbearbeitungen im Zusammenhang mit Ihrem SwissPass-Konto bitte auch die nachfolgenden Informationen.
Weitere Informationen finden Sie in der Datenschutzerklärung von shop.vbl.ch.
Bei der Erstellung eines SwissPass-Logins/Kundenkontos auf www.swisspass.ch:
Sie haben die Möglichkeit, auf swisspass.ch ein Kundenkonto zu errichten. Dabei benötigen wir von Ihnen die nachfolgenden Daten:
- Anrede
- Name und Vorname
- Geburtsdatum
- Adresse (Strasse, PLZ, Ort und Land)
- Kundennummer (sofern Sie bereits im Besitz eines ÖV-Abonnements sind)
- E-Mail-Adresse und Passwort (Login-Daten)
Mit der Registrierung ermöglichen wir Ihnen, mit den Login-Daten (sog. SwissPassLogin) auf die zahlreichen Online-Dienste (Webshops und Apps) der Unternehmen und Verbünde des Öffentlichen Verkehrs zuzugreifen und von diesen Leistungen zu beziehen, ohne jeweils eine zusätzliche, aufwendige Registrierung vornehmen zu müssen. Leistungen, die Sie unter Verwendung des SwissPass-Logins erwerben (insb. ÖV-Tickets/-Abonnemente), werden in Ihrem Kundenkonto sowie einer zentralen Datenbank («NDV-Datenbank») erfasst. Diese Datenbearbeitungen sind erforderlich für die Abwicklung des Vertrags über die Nutzung des SwissPasses und basieren daher auf dieser Rechtsgrundlage. Weitere Informationen dazu finden Sie in den Abschnitten zur gemeinsamen Verantwortlichkeit im ÖV und zur Weitergabe an Dritte in dieser Datenschutzerklärung sowie in der Datenschutzerklärung auf swisspass.ch.
Im Rahmen der vbl fahrschule
Im Rahmen vbl fahrschule bearbeiten wir verschiedene Arten von Personendaten, die für die Durchführung der für Aus- und Weiterbildungen sowie den gesetzlichen Anforderungen erforderlich sind. Dazu gehören unter anderem:
- Kontaktdaten (Name, Adresse, Telefonnummer, E-Mail-Adresse, Firma)
- Geburtsdatum
- Führerausweisinformationen
- Gesundheitsdaten (z.B. Informationen über körperliche Einschränkungen)
- Daten zu Fahrlektionen, Fahrprüfungen und Fortschritt
Die Datenbearbeitung erfolgt ausschliesslich für folgende Zwecke:
- Durchführung und Organisation von Fahrlektionen, Fahrprüfungen und sonstigen Schulungsaktivitäten
- Verwaltung und Dokumentation von Ausbildungsfortschritten
- Einhaltung der gesetzlichen Vorgaben und Anforderungen im Zusammenhang mit der Fahrausbildung
- Kommunikation mit Ihnen über Termine, Schulungsunterlagen oder sonstige relevante Informationen
- Abrechnung und Verwaltung von Zahlungen
Die Rechtsgrundlage für die Datenbearbeitung ergibt sich aus der Erfüllung des Ausbildungsvertrags und der Einhaltung gesetzlicher Verpflichtungen im Rahmen der Fahrausbildung.
Wie lange werden Ihre Daten aufbewahrt?
Wir speichern Personendaten nur so lange, wie es erforderlich ist,
- um in dem in dieser Datenschutzerklärung genannten Umfang Dienstleistungen zu erbringen, die Sie gewünscht oder zu denen Sie Ihre Einwilligung erteilt haben.
- um die in dieser Datenschutzerklärung genannten Trackingdienste im Rahmen unseres berechtigten Interesses zu verwenden.
Vertragsdaten werden von uns länger aufbewahrt, da dies durch gesetzliche Aufbewahrungspflichten vorgeschrieben ist. Aufbewahrungspflichten, die uns zur Aufbewahrung von Daten verpflichten, ergeben sich aus Vorschriften der Rechnungslegung und aus steuerrechtlichen Vorschriften. Soweit wir diese Daten nicht mehr zur Erbringung der Dienstleistungen für Sie benötigen, werden die Daten gesperrt. Dies bedeutet, dass die Daten dann nur noch zur Erfüllung unserer Aufbewahrungspflichten verwendet werden dürfen.
Wo werden die Daten gespeichert?
Die Speicherung Ihrer Daten erfolgt grundsätzlich in Datenbanken innerhalb der Schweiz. In einigen in dieser Datenschutzerklärung aufgeführten Fällen werden die Daten jedoch auch an Dritte weitergegeben, die ihren Sitz ausserhalb der Schweiz haben (irgendwo auf der Welt). Sie müssen insbesondere mit der Übermittlung Ihrer Daten in alle Länder innerhalb und ausserhalb Europas rechnen, wo sich einige der von uns in Anspruch genommenen IT-Dienstleister befinden. Sofern das betreffende Land über kein angemessenes Datenschutzniveau verfügt, gewährleisten wir entweder durch vertragliche Regelungen (wie etwa den EU-Standardklauseln, hier abrufbar) mit diesen Unternehmen oder andere geeignete Garantien durch die Sicherstellung der Zertifizierung dieser Unternehmen unter dem Data Privacy Framework (DPF), dass Ihre Daten bei diesen Unternehmen angemessenen geschützt sind. Wir können unsere Übermittlung ins Ausland ausserdem auf die gesetzlichen Ausnahmentatbestände stützen. Eine Ausnahme kann bei Rechtsverfahren im Ausland gelten, aber auch in Fällen überwiegender öffentlicher Interessen oder wenn eine Vertragsabwicklung eine solche Bekanntgabe erfordert, wenn Sie eingewilligt haben oder wenn es sich um von Ihnen allgemein zugänglich gemachte Daten handelt, deren Bearbeitung Sie nicht widersprochen haben.
Welche Daten werden im Zusammenhang mit dem Marketing bearbeitet?
Sofern Sie nicht widersprechen, verwenden wir zu Marketingzwecken Ihre Kundendaten (Name, Geschlecht, Geburtsdatum, Adresse, Kundennummer, E-Mail-Adresse), Ihre Leistungsdaten (Daten über bezogene Leistungen wie Abonnemente oder Einzelbillette) sowie Ihr Klickverhalten auf unseren Internetseiten oder in E-Mails, die Sie von uns erhalten haben. Beachten Sie in Bezug auf die Auswertung des Klickverhaltens auch den Abschnitt zu den Tracking Tools.
Wir werten diese Daten aus, um unsere Angebote bedürfnisorientiert weiterzuentwickeln und Ihnen möglichst relevante Informationen und Angebote zuzustellen oder anzuzeigen (via E-Mail, Brief, SMS, Push-Nachrichten in der App und personalisierte Teaser im Web, persönlich am Schalter). Wir verwenden dazu nur diejenigen Daten, die wir Ihnen eindeutig zuweisen können, zum Beispiel weil Sie sich auf unserer Internetseite mit Ihrem SwissPass-Login angemeldet beziehungsweise identifiziert und ein Billett gekauft haben. Wir setzen Methoden ein, welche auf Grund Ihres aktuellen Kaufverhaltens ein mögliches, zukünftiges Kaufverhalten vorhersagen. Rechtsgrundlage dieser Bearbeitungen ist unser berechtigtes Interesse. In bestimmten Fällen kann unter strengen Vorgaben auch eine Kontaktaufnahme durch die SBB oder ein anderes am Direkten Verkehr beteiligtes Unternehmen erfolgen. Beachten Sie dazu die Hinweise im Abschnitt zur «gemeinsamen Verantwortlichkeit im ÖV».
Die Kontaktaufnahme durch uns, die SBB (z.B. im Zusammenhang mit Ihrem GA oder Halbtax) sowie durch weitere Unternehmen des Öffentlichen Verkehrs können Sie jederzeit ablehnen. Dazu stehen Ihnen folgende Optionen zur Verfügung:
- Jede E-Mail, die Sie von uns oder weiteren Unternehmen des Öffentlichen Verkehrs erhalten, enthält einen Abmeldelink, über den Sie sich mit einem Klick von weiteren Nachrichten abmelden können.
- Sofern Sie über ein SwissPass-Login verfügen, können Sie sich auf www.swisspass.ch anmelden und im Benutzerkonto jederzeit Ihre Einstellungen für den Erhalt von Nachrichten verwalten.
- Ebenfalls können Sie sich an jedem Schalter oder telefonisch (+41 41 369 66 00) oder per E-Mail (datenschutz@vbl.ch) an- oder abmelden.
Beachten Sie ferner die Hinweise zum Widerspruchsrecht in Bezug auf die Auswertung des Klickverhaltens im Abschnitt zu Tracking Tools.
Welche Daten werden zu Marktforschungszwecken bearbeitet?
Um die Qualität unserer Dienstleistungen und Angebote kontinuierlich zu verbessern, führen wir regelmässig Marktforschungen durch. Sofern Sie zustimmen, können wir Ihre Kontaktdaten für Kundenbefragungen (beispielsweise Onlineumfragen) verwenden. Möchten Sie nicht zu solchen Umfragen eingeladen werden, stehen Ihnen folgende Optionen zur Verfügung:
- Jede E-Mail, die Sie von uns oder weiteren Unternehmen des öffentlichen Verkehrs erhalten, enthält einen Abmeldelink, über den Sie sich von weiteren Nachrichten abmelden können.
- Sofern Sie über ein SwissPass-Login verfügen, können Sie sich auf www.swisspass.ch anmelden und im Benutzerkonto jederzeit Ihre Einstellungen für den Erhalt von Nachrichten verwalten.
- Ebenfalls können Sie sich an jedem Schalter oder telefonisch (+41 41 369 66 00) oder per E-Mail (datenschutz@vbl.ch) an- oder abmelden.
Rechtsgrundlage dieser Bearbeitungen ist unser berechtigtes Interesse.
Welche Rechte haben Sie in Bezug auf Ihre Personendaten?
In Bezug auf Ihre Personendaten haben Sie folgende Rechte:
- Sie können Auskunft über Ihre gespeicherten Personendaten verlangen.
- Sie können eine Berichtigung, Ergänzung, Sperrung oder Löschung Ihrer Personendaten verlangen. An die Stelle der Löschung tritt die Sperrung, sofern rechtliche Hindernisse der Löschung entgegenstehen (beispielsweise gesetzliche Aufbewahrungspflichten).
- Wenn Sie ein Kundenkonto eingerichtet haben, können Sie dieses löschen oder löschen lassen.
- Sie können der Verwendung Ihrer Daten zu Marketingzwecken widersprechen.
- Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
- Sie können die Übertragung Ihrer Daten verlangen.
Für die Ausübung Ihrer Rechte reicht ein Schreiben auf dem Postweg an:
Verkehrsbetriebe Luzern AG
Datenschutzberater
Tribschenstrasse 65
Postfach
6005 Luzern
oder per E-Mail an: datenschutz@vbl.ch.
Sollten Sie eine öV-weite datenschutzrechtliche Auskunft bzw. Löschung Ihrer Personendaten wollen, können Sie sich schriftlich an die SBB wenden. Das Auskunfts- bzw. Löschbegehren ist an die folgende Adresse zu richten: SBB AG, Recht & Compliance, Fachstelle Datenschutz, Hilfikerstrasse 1, 3000 Bern 65.
Darüber hinaus steht Ihnen das Recht zu, sich jederzeit bei einer Datenschutzbehörde zu beschweren.
Was bedeutet die «gemeinsame Verantwortlichkeit im ÖV»?
Die VBL AG ist für die Bearbeitung Ihrer Daten verantwortlich. Wir sind als Unternehmen des Öffentlichen Verkehrs von Gesetzes wegen verpflichtet, mit anderen Transportunternehmungen und Verbünden gewisse Transportleistungen zu erbringen («Direkter Verkehr», Art. 16 und 17 Personenbeförderungsgesetz)). Um dies zu ermöglichen, werden beispielsweise Daten, die aus der Kontaktaufnahme mit Ihnen oder von Ihren gekauften Leistungen stammen, innerhalb des sogenannten Nationalen Direkten Verkehrs (NDV), einem Zusammenschluss von über 240 Transportunternehmen (TU) und Verbunden des Öffentlichen Verkehrs, auf nationaler Ebene weitergegeben. Die einzelnen TU und Verbunde sind hier aufgeführt.
Die Daten werden in der zentralen Datenbank NOVA (Netzweite ÖV-Anbindung) gespeichert, die von der SBB im Mandat des NDV betreut wird und für die wir gemeinsam mit den anderen Unternehmen und Verbünden des NDV verantwortlich sind. NOVA ist eine technische Plattform für den Vertrieb von Angeboten des öffentlichen Verkehrs. Sie beinhaltet alle zentralen Elemente für den Verkauf von öV-Leistungen wie beispielsweise die Kundendatenbank. Der Umfang des Zugriffs auf die gemeinsamen Datenbanken durch die einzelnen Transportunternehmen und Verbünde wird durch eine gemeinsame Vereinbarung geregelt. Die mit der zentralen Speicherung erfolgende Weitergabe der Daten und deren Bearbeitung durch die Transportunternehmen und Verbünde ist auf die folgenden Zwecke beschränkt:
Erbringung der Transportdienstleistung
Damit Ihre Reise nahtlos verlaufen kann, werden innerhalb des NDV Ihre Reise- und Kaufdaten weitergeleitet.
Vertragsabwicklung
Diese Daten bearbeiten wir für die Aufnahme, Verwaltung und Abwicklung von Vertragsbeziehungen.
Pflege Kundenbeziehung und -support
Wir bearbeiten Ihre Daten zu Zwecken im Zusammenhang mit der Kommunikation mit Ihnen, insbesondere zur Beantwortung von Anfragen und der Geltendmachung Ihrer Rechte und um Sie bei Anliegen oder Schwierigkeiten ÖV-übergreifend zu identifizieren und bestmöglich unterstützen zu können, sowie um allfällige Entschädigungsansprüche abzuwickeln.
Fahrausweiskontrolle und Einnahmensicherung
Kunden- und Abonnementsdaten werden zur Einnahmesicherung (Kontrolle der Gültigkeit der Fahr- oder Ermässigungsausweise, Inkasso, Missbrauchsbekämpfung) benötigt und bearbeitet.
Über das nationale Schwarzfahrerregister können Vorfälle von Reisen ohne gültigen oder mit teilgültigem Fahrausweis erfasst werden (siehe dazu den Abschnitt zur Schwarzfahrer-Datenbank «SynServ»).
Einnahmenverteilung
Die Geschäftsstelle der Alliance SwissPass, geführt durch ch-integral, nimmt den im Schweizer Personenbeförderungsgesetz definierten gesetzlichen Auftrag wahr, Reisedaten für die korrekte Einnahmenverteilung zu erheben. Die Geschäftsstelle fungiert dabei als Mandatsnehmerin für die Einnahmenverteilung im Nationalen Direkten Verkehr im Auftrag der Unternehmen, die dem NDV angehören.
Identifikation im Rahmen der Authentifizierung des SwissPass-Logins (SSO)
Bei Leistungen, die Sie unter Verwendung des SwissPass-Logins erwerben, werden die Daten sodann in der zentralen Kundendatenbank (NOVA) gespeichert. Um Ihnen das sogenannte Single Sign-On (SSO) zu ermöglichen (ein Login für alle Anwendungen, welche eine Nutzung ihrer Dienstleistungen mit dem SwissPass-Login anbieten), werden im Rahmen der Authentifizierung ferner die erwähnten Login-, Karten-, Kunden- und Leistungsdaten zwischen der zentralen Login-Infrastruktur des SwissPasses und uns ausgetauscht.
Gemeinsame Marketing- und Marktforschungsaktivitäten
Darüber hinaus werden die Daten, welche beim Erwerb von öV-Leistungen erhoben werden, in bestimmten Fällen auch zu Marketingzwecken bearbeitet. Sofern Ihre Einwilligung vorliegt und zu diesem Zweck eine Bearbeitung oder eine Kontaktaufnahme mit Ihnen erfolgt, wird diese grundsätzlich nur durch dasjenige Transportunternehmen bzw. denjenigen Verbund ausgeführt, bei welchem Sie die entsprechende öV-Leistung erworben haben. Eine Bearbeitung oder Kontaktaufnahme durch die anderen am NDV beteiligten Transportunternehmen und Verbünde erfolgt nur in Ausnahmefällen und unter strengen Vorgaben sowie nur dann, wenn sich aus der Auswertung der Daten ergibt, dass ein bestimmtes Angebot des öffentlichen Verkehrs für Sie als Kundin oder Kunde einen Mehrwert bringen könnte. Eine Ausnahme bildet dabei die Bearbeitung und Kontaktaufnahme durch die SBB. Die SBB führt im Auftrag des NDV das Marketing-Mandat für die Leistungen des NDV (z.B. GA und Halbtax) und kann in dieser Rolle regelmässig mit Ihnen in Kontakt treten. Weiter bearbeiten wir Ihre Daten zur Marktforschung, zur Verbesserung unserer Dienstleistungen und zur Produktentwicklung.
Weiterentwicklung der ÖV-Systeme mit anonymen Daten
Wir werten ihre Daten anonym aus, um das Gesamtsystem des öV bedürfnisorientiert weiterentwickeln zu können.
Kundeninformation
Bei Gruppenreisen benachrichtigen wir Sie via SMS über Ihre Gruppenreservation sowie allfällige Verspätungen oder Ausfälle. Ob Sie diese Benachrichtigungen erhalten möchten, können Sie bei der Reservierung einer Gruppenreise selbst entscheiden.
Werden Ihre Daten an Dritte weitergegeben?
Ihre Daten werden von uns nicht weiterverkauft. Eine Weitergabe Ihrer Personendaten erfolgt sodann nur an ausgewählte Dienstleister und nur in dem Umfang, der für die Bereitstellung des Dienstes erforderlich ist. Es handelt sich dabei um IT-Support-Dienstleister, Aussteller von Abonnement-Karten, Versanddienstleister (wie z.B. die Schweizerische Post), Dienstleister, die damit beauftragt sind, die Verkehrseinnahmen auf die beteiligten Transportunternehmen aufzuteilen (insbesondere im Zuge der Erstellung sogenannter Verteilschlüssel im Sinne des schweizerischen Personenbeförderungsgesetzes), Zahlungsdienstleister für die Abwicklung von Zahlungen, unseren Hosting Provider (siehe Abschnitt «Nutzung Internetauftritt») sowie die in den Abschnitten zu Tracking Tools, Stellensuche, Social Plug-ins und Werbeanzeigen genannten Anbieter. In Bezug auf Dienstleister mit Sitz im Ausland beachten Sie auch die Hinweise im Abschnitt «Wo werden Ihre Daten aufbewahrt».
Darüber hinaus kann eine Weitergabe Ihrer Daten erfolgen, wenn wir hierzu gesetzlich verpflichtet sind oder dies zur Wahrung unserer Rechte, insbesondere zur Durchsetzung von Ansprüchen aus dem Verhältnis zu Ihnen, notwendig ist.
Sofern Sie grenzüberschreitende Reisen buchen, erfolgt sodann auch eine Weitergabe an die jeweiligen ausländischen Anbieter. Diese erfolgt jedoch nur in dem Umfang, der für eine Kontrolle der Gültigkeit der Fahrausweise und zur Verhinderung von Missbräuchen erforderlich ist.
Für die hier erwähnten Datenbearbeitungen bildet unser berechtigtes Interesse die Rechtsgrundlage.
Anderen Dritten ausserhalb des Öffentlichen Verkehrs werden Ihre Personendaten nicht bekanntgegeben. Einzige Ausnahmen bilden unsere eigenen Tochterunternehmen (VBL Transport AG und VBL Fahrschule) und (im unten beschriebenen Umfang) SwissPassPartner sowie Unternehmen, welchen von den Unternehmen des Öffentlichen Verkehrs, gestützt auf eine vertragliche Vereinbarung, die Freigabe zur Vermittlung von Leistungen des Öffentlichen Verkehrs erteilt wurde. Diese Vermittler erhalten nur dann Zugriff auf Ihre Personendaten, wenn Sie über diese eine Leistung des Öffentlichen Verkehrs beziehen wollen und diesen Ihre Einwilligung für den Zugriff erteilt haben. Selbst in diesem Fall erhalten sie nur in dem Umfang Zugriff auf Ihre Daten, der erforderlich ist zur Feststellung, ob Sie für den geplanten Reisezeitraum bereits Tickets oder Abonnemente haben, die für Ihre Reise und die von Ihnen gewünschte Dienstleistung des Dritten relevant sind. Rechtsgrundlage dieser Datenbearbeitungen bildet somit Ihre Einwilligung. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (s. Abschnitt «Rechte in Bezug auf Ihre Personendaten»).
Falls Sie bei einem SwissPass-Partner Angebote unter Verwendung Ihres SwissPasses nutzen, können Daten über Ihre gegebenenfalls bei uns erworbenen Leistungen (z.B. ein GA, Halbtax- oder VerbundStreckenabonnement) an die SwissPass-Partner übermittelt werden, um zu überprüfen, ob Sie von einem spezifischen Angebot des SwissPass-Partners (z.B. Rabatt für GA-Inhaber) profitieren können. Im Falle eines Verlusts, Diebstahls, Missbrauchs oder einer Fälschung oder eines Kartenersatzes nach dem Erwerb einer Leistung, wird der betreffende Partner informiert. Diese Datenbearbeitungen sind erforderlich für die Abwicklung des Vertrags über die Nutzung des SwissPasses und basieren daher auf dieser Rechtsgrundlage. Weitere Informationen finden Sie in der Datenschutzerklärung auf swisspass.ch sowie der Datenschutzerklärung des jeweiligen SwissPass-Partners.
Wie werden Tools für Stellenausschreibungen und Online-Bewerbungen eingesetzt?
Um Stellenausschreibungen auf unserer Internetseite anzuzeigen, benutzen wir Dienstleistungen der Prospective Media Services PMS AG, Seestrasse 513, 8038 Zürich. Es gelten die Datenschutzbestimmungen der Prospective Media Services PMS AG.
Um eine Online-Bewerbung auf eine ausgeschriebene Stelle bzw. eine Spontanbewerbung zu ermöglichen, setzen wir ein Bewerbungsformular der Haufe Service Center GmbH, Ein Unternehmen der Haufe Gruppe, Munzinger Straße 9, 79111 Freiburg, Deutschland ein.
Dabei erfolgt ein Redirect auf die Internetseite umantis.com. Dort eingegebene Daten unterliegen den Datenschutzbestimmungen des Anbieters.
Persönliche Angaben im Bewerbungsprozess verwenden wir nur zur Durchführung des Bewerbungsverfahrens.
Welche Tools werden zusätzlich von VBL Reisen eingesetzt?
Um das Buchen von Reisen mit VBL Reisen auf unserer Internetseite zu ermöglichen, verwenden wir ein Buchungsportal der Tourdata AG, Bahnhofstrasse 42, 8600 Dübendorf. Es gelten die Datenschutzbestimmungen der Tourdata AG.
Wir stützen Datenbearbeitungen bei einer Buchungsanfrage auf die Durchführung der von Ihnen angefragten Dienstleistung.
Wie werden Tracking Tools eingesetzt?
Zum Zwecke der bedarfsgerechten Gestaltung und fortlaufenden Optimierung unserer Internetseiten, Apps und E-Mails nutzen wir mitunter die Webanalysedienste von Google oder vergleichbaren Diensten. Bei den nachfolgend beschriebenen Datenbearbeitungen bildet unser berechtigtes Interesse die Rechtsgrundlage.
- Tracking auf Internetseiten
Im Zusammenhang mit unseren Internetseiten werden pseudonymisierte Nutzungsprofile erstellt und kleine Textdateien («Cookies»), die auf Ihrem Computer gespeichert sind (siehe unten «Was sind Cookies und wann werden sie eingesetzt?»), verwendet. Die durch Cookies erzeugten Informationen über Ihre Nutzung dieser Internetseiten werden an die Server der Anbieter dieser Dienste übertragen, dort gespeichert und für uns aufbereitet. Zusätzlich zu den oben aufgeführten Daten (siehe «Welche Daten werden bei der Nutzung unserer Internetseiten bearbeitet?») erhalten wir dadurch folgende Informationen
- Navigationspfad, den ein Besucher auf der Internetseite beschreitet
- Verweildauer auf der Internetseite oder Unterseite
- Unterseite, auf welcher die Internetseite verlassen wird
- Land, Region oder Stadt, von wo ein Zugriff erfolgt
- Endgerät (Typ, Version, Farbtiefe, Auflösung, Breite und Höhe des Browserfensters)
- wiederkehrender oder neuer Besucher
- Browser-Typ/-Version
- Verwendetes Betriebssystem
- Referrer-URL (die zuvor besuchte Seite)
- Hostname des zugreifenden Rechners (IP-Adresse) und
- Uhrzeit der Serveranfrage
Die Informationen werden verwendet, um die Nutzung der Internetseiten auszuwerten.
- Tracking beim Versand von E-Mails
Beim Versand von E-Mails nutzen wir E-Mail-Marketing-Dienstleistungen von Dritten. Unsere E-Mails können deshalb einen sogenannten Web Beacon (Zählpixel) oder ähnliche technische Mittel enthalten. Bei einem Web Beacon handelt es sich um eine 1x1 Pixel grosse, nicht sichtbare Grafik, die mit der Benutzer-ID des jeweiligen E-Mail-Abonnenten im Zusammenhang steht.
Zu jedem versendeten Newsletter gibt es Informationen zur verwendeten Adressdatei, dem Betreff und der Anzahl versandter Newsletter. Darüber hinaus kann eingesehen werden, welche Adressen den Newsletter noch nicht bekommen haben, an welche Adressen der Newsletter versandt wurde und bei welchen Adressen der Versand fehlgeschlagen ist. Zudem kann in der Regel die Öffnungsrate, inklusive der Information, welche Adressen den Newsletter geöffnet haben und welche Adressen sich aus dem Newsletterverteiler ausgetragen haben, erörtert werden.
Der Rückgriff auf entsprechende Dienstleistungen ermöglicht die Auswertung der oben aufgeführten Informationen. Darüber hinaus kann damit auch das Klickverhalten erfasst und ausgewertet werden. Wir nutzen diese Daten zu statistischen Zwecken und zur Optimierung der Inhalte unserer Nachrichten. Dies ermöglicht uns, die Informationen und Angebote in unseren E-Mails besser auf die individuellen Interessen des jeweiligen Empfängers auszurichten. Der Zählpixel wird gelöscht, wenn Sie die E-Mail löschen.
Sofern Sie den Einsatz des Web Beacon in unseren E-Mails unterbinden möchten, stellen Sie bitte, falls dies nicht bereits standardmässig der Fall ist, Ihr E-Mail-Programm so ein, dass in Nachrichten kein HTML angezeigt wird. Eine Anleitung dazu finden Sie beispielsweise hier.
Im Folgenden erfahren Sie mehr über unsere Tracking Tools:
Google Analytics
Unsere Internetseiten nutzen Google Analytics, einen Webanalysedienst der Google LLC, 1600 Amphitheatre Pkwy, Mountain View, CA 94043, USA respektive der Google Ireland Limited, Gordon House Barrow St, Dublin 4, Irland. Google Analytics verwendet Methoden, die eine Analyse der Nutzung der Internetseiten ermöglichen, wie zum Beispiel Cookies (siehe unten «Was sind Cookies und wann werden sie eingesetzt?»). Die durch ein Cookie erzeugten Informationen über Ihre Nutzung unserer Internetseiten, wie oben aufgeführt, können an Server von Google in den USA übertragen und dort gespeichert werden. Dabei wird die IP-Adresse durch die Aktivierung der IPAnonymisierung («anonymizeIP») auf unseren Internetseiten vor der Übermittlung innerhalb der EU/EWR beziehungsweise der Schweiz gekürzt. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte anonymisierte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. In diesen Fällen stellen wir durch vertragliche Garantien sicher, dass Google ein ausreichendes Datenschutzniveau einhält. Für die USA ist ein Angemessenheitsbeschluss der EU-Kommission vorhanden, das Data Privacy Framework (DPF). Google ist nach dem DPF zertifiziert.
Die Informationen werden verwendet, um die Nutzung der Internetseiten auszuwerten, um Reports über die Aktivitäten auf den Internetseiten zusammenzustellen und um weitere mit der Nutzung der Internetseiten und der Internetnutzung verbundene Dienstleistungen zu Zwecken der Marktforschung und bedarfsgerechten Gestaltung der Internetseiten zu erbringen. Auch werden diese Informationen gegebenenfalls an Dritte übertragen, sofern dies gesetzlich vorgeschrieben ist oder soweit Dritte diese Daten im Auftrag verarbeiten. Gemäss Google wird in keinem Fall die IP-Adresse mit anderen den Nutzer betreffenden Daten in Verbindung gebracht werden.
Nutzer können die Erfassung der durch das Cookie erzeugten und auf die Internetseitennutzung durch den betreffenden Nutzer bezogenen Daten (inkl. der IP-Adresse) an Google sowie die Bearbeitung dieser Daten durch Google verhindern, indem die Nutzer das unter dem folgenden Link verfügbare Browser-Plug-in herunterladen und installieren: http://tools.google.com/dlpage/gaoptout?hl=de. Weitere Informationen zum Datenschutz bei Google finden sie hier.
Google Ads & Google Dynamisches Remarketing
Unsere Internetseiten verwenden Google Ads Conversion Tracking-Cookies und Google Dynamic Remarketing, um die Leistung und die Nutzererfahrung in Bezug auf unsere Anzeigen in der Google-Suche oder auf ausgewählten Websites des Google Display-Netzwerks zu messen und zu optimieren sowie um Retarget-Marketing im Google Ad-Netzwerk zu implementieren.
Weitere Informationen zu den Datenschutzbestimmungen von Google finden Sie hier.
Wenn Sie der interessensbezogenen Werbung durch Google-Marketing-Services widersprechen möchten, können Sie die von Google gestellten Einstellungs- und Opt-Out-Möglichkeiten nutzen: https://adssettings.google.com/anonymous?hl=de.
Google Tag Manager
Unsere Internetseiten verwenden Google Tag Manager, um Integrationen und Skripte von Drittanbietern zu verwalten. Weitere Informationen zu den Datenschutzbestimmungen von Google finden Sie hier. Nur anonymisierte Daten werden mit dem Google Tag Manager geteilt, und die Plattform selbst setzt keine Cookies in Ihrem Browser. Diese Plattform ist Teil der geforderten Funktionalität auf unserer Website und kann daher nicht ausgeschlossen werden.
Wenn Sie der interessensbezogenen Werbung durch Google-Marketing-Services widersprechen möchten, können Sie die von Google gestellten Einstellungs- und Opt-Out-Möglichkeiten nutzen: https://adssettings.google.com/anonymous?hl=de.
Google reCaptcha
Unsere Internetseiten verwenden Google reCaptcha zur Erkennung von Bots, z.B. bei Eingaben in Onlineformularen. Die Verhaltensangaben der Nutzer (z.B. Mausbewegungen oder Abfragen) werden ausgewertet, um Menschen von Bots unterscheiden zu können. Hierzu analysiert reCAPTCHA das Verhalten des Internetseitenbesuchers anhand verschiedener Merkmale. Diese Analyse beginnt automatisch, sobald der Internetseitenbesucher die Internetseite betritt. Zur Analyse wertet reCAPTCHA verschiedene Informationen aus (z.B. IP-Adresse, Verweildauer des Internetseitenbesuchers auf der Internetseite oder vom Nutzer getätigte Mausbewegungen). Die bei der Analyse erfassten Daten werden an Google weitergeleitet. Die reCAPTCHA-Analysen laufen vollständig im Hintergrund. Besucher werden nicht explizit darauf hingewiesen.
Weitere Informationen zu Google reCAPTCHA sowie die Datenschutzerklärung von Google finden Sie hier.
Was sind Cookies und wann werden sie eingesetzt?
In bestimmten Fällen setzen wir Cookies ein. Cookies sind kleine Dateien, die auf Ihrem Computer oder mobilen Endgerät gespeichert werden, wenn Sie eine unserer Internetseiten besuchen oder nutzen. Cookies speichern bestimmte Einstellungen über Ihren Browser und Daten über den Austausch mit der Internetseite über Ihren Browser. Bei der Aktivierung eines Cookies kann diesem eine Identifikationsnummer zugewiesen werden, über die Ihr Browser identifiziert wird und die im Cookie enthaltenen Angaben genützt werden können. Sie können Ihren Browser so einstellen, dass vor dem Speichern eines Cookies eine Warnung am Bildschirm erscheint. Sie können auch auf die Vorteile von persönlichen Cookies verzichten. Bestimmte Dienstleistungen können in diesem Fall nicht genutzt werden.
Wir verwenden Cookies, um eine Auswertung des allgemeinen Nutzerverhaltens vorzunehmen. Das Ziel ist die Optimierung der digitalen Auftritte. Diese sollen einfacher bedienbar und die Inhalte intuitiverer auffindbar gemacht werden. Sie sollen verständlicher aufgebaut und strukturiert werden können. Es ist uns ein Anliegen, die digitalen Auftritte Ihren Bedürfnissen entsprechend benutzerfreundlich zu gestalten. So können wir die Internetseite durch gezielte Inhalte oder Informationen auf der Internetseite, die für Sie interessant sein können, optimieren.
Die meisten Webbrowser akzeptieren Cookies automatisch. Sie können Ihren Browser jedoch so konfigurieren, dass keine Cookies auf Ihrem Computer gespeichert werden oder stets ein Hinweis erscheint, wenn Sie ein neues Cookie erhalten. Bitte verwenden Sie die Hilfefunktion Ihres Internetbrowsers, um zu erfahren, wie Sie diese Einstellungen ändern können.
Die Deaktivierung von Cookies kann dazu führen, dass Sie nicht alle Funktionen unserer Internetseite nutzen können. Bei den beschriebenen Datenbearbeitungen bildet unser berechtigtes Interesse die Rechtsgrundlage.
Social Plugins
Auf unseren Internetseiten werden Social Plugins der unten aufgeführten Anbieter eingesetzt. Die Plugins können Sie daran erkennen, dass sie mit dem entsprechenden Logo gekennzeichnet sind.
Über diese Plugins werden unter Umständen Informationen, zu denen auch personenbezogene Daten gehören können, an den Dienstbetreiber gesendet und ggf. von diesem genutzt. Wir verhindern die unbewusste und ungewollte Erfassung und Übertragung von Daten an den Dienstanbieter durch eine 2-Klick-Lösung. Um ein gewünschtes Social Plugin zu aktivieren, muss dieses erst durch Klick auf den entsprechenden Button aktiviert werden. Erst durch diese Aktivierung des Plugins wird auch die Erfassung von Informationen und deren Übertragung an den Dienstanbieter ausgelöst. Wir selbst erfassen keine personenbezogenen Daten mittels der Social Plugins oder über deren Nutzung.
Wir haben keinen Einfluss darauf, welche Daten ein aktiviertes Plugin erfasst und wie diese durch den Anbieter verwendet werden. Derzeit muss davon ausgegangen werden, dass eine direkte Verbindung zu den Diensten des Anbieters aufgebaut wird sowie mindestens die IP-Adresse und gerätebezogene Informationen erfasst und genutzt werden. Ebenfalls besteht die Möglichkeit, dass die Diensteanbieter versuchen, Cookies auf dem verwendeten Rechner zu speichern. Welche konkreten Daten hierbei erfasst und wie diese genutzt werden, entnehmen Sie bitte den Datenschutzhinweisen des jeweiligen Diensteanbieters. Hinweis: Falls Sie beim sozialen Netzwerk angemeldet sind, kann dieses Sie als Besucher einer bestimmten Seite identifizieren.
Wir haben auf unseren Internetseiten die Social-Media-Buttons folgender Unternehmen eingebunden:
Bei den beschriebenen Datenbearbeitung bildet unser berechtigtes Interesse die Rechtsgrundlage.
Anzeigen von Werbung auf unseren Internetseiten und in unseren Apps
Wir greifen auf Drittanbieter (Adserver) zurück, um Werbeanzeigen auf unseren Internetseiten und in unseren Apps zu schalten. Wenn ein Nutzer unsere Internetseiten und Apps besucht, wird beim Seitenaufruf eine Anfrage an den Adserver gesendet. Damit Werbeanzeigen zu Produkten und Dienstleistungen geschaltet werden können, die Sie interessieren respektive eine höhere Relevanz für Sie aufweisen, geben wir bei der Anfrage an den Adserver folgende Informationen weiter:
- Profildaten (Alter, Wohnort und Geschlecht)
- Reisedaten (Abfahrtsort, Abfahrtszeit, Abfahrtsdatum, Abfahrtswochentag, Ankunfts-ort, Ankunftszeit, Ankunftsdatum, Ankunftswochentag, Reiseklasse)
- ungefähre GPS-Koordinaten
- Unique User ID (für die Verwendung von Werbefrequenzen, Post Click Tracking und Cookie Targeting)
- IP-Adresse
- Browser- und Betriebssysteminformationen
- Gerätehersteller und Gerätemodell
Der Adserver prüft bei jeder Ad-hoc-Anfrage, ob eine passende Kampagne vorliegt, und liefert anschliessend nach dem Zufallsprinzip und je nach Auslastung spezifische, unspezifische oder gar keine Werbung aus. Es werden weder historische Daten gesammelt noch werden Namen, Telefonnummer
und E-Mail weitergegeben. Die oben aufgeführten Informationen werden niemals an den Werbekunden übermittelt, sondern ausschliesslich für das einmalige Ausliefern von Werbung genutzt und nicht für eine weitere Verwendung gespeichert. In den Einstellungen der Apps können Sie unter «Weitere Einstellungen» das Anzeigen von Werbung steuern. Bei den beschriebenen Datenbearbeitungen bildet unser berechtigtes Interesse die Rechtsgrundlage.
Nutzung des vbl-Chatbots
Der vbl-Chatbot ist ein Computerprogramm, das künstliche Intelligenz KI) und natürliche Sprachverarbeitung (NLP) nutzt, um Kundenfragen zu verstehen und die Antworten darauf vollautomatisch im Online-Dialog zu beantworten.
Zwecke
Der vbl-Chatbot dient zu Zwecken im Zusammenhang mit der Kommunikation, insbesondere zur automatischen Beantwortung von häufig gestellten Anfragen zum öV-Betrieb und der Firma VBL AG. Weiter werden die Anfragen zu Marketing- und Marktforschungszwecken verwendet, um das Internetangebot insgesamt zu optimieren.
Die Eingabe von personenbezogenen Daten ist für die Nutzung des Chatbots nicht erforderlich. Im Rahmen der Benutzung des Chatbots bearbeitet die VBL AG Daten, die ihr technisch automatisch übermittelt wurden und gegebenenfalls solche, die ihr freiwillig übermittelt wurden.
Automatisch übermittelte Daten
Bei jedem Zugriff auf den Chatbot wird eine zufällig generierte Sitzungsnummer vergeben. Es kann keine Verbindung zwischen dieser Sitzungsnummer und Ihrer Webseitenidentifikation (z.B. IP-Adresse) oder zu Daten Ihrer Person hergestellt werden.
Freiwillig übermittelte Daten
Ein Rückschluss vom Chatverlauf auf Sie als natürliche Person ist grundsätzlich nicht möglich, ausser wenn Sie selbst persönliche Daten eingeben (z.B. um eine persönliche Kontaktaufnahme zu ermöglichen).
Datenhaltung und Speicherung
Die im Zusammenhang mit der Nutzung des Chatbot erfassten Personendaten, werden ausschliesslich in der Schweiz gespeichert. Neben wenigen Mitarbeitenden der VBL AG haben nur autorisierte Mitarbeitende der swiss moonshot AG (Entwicklerin des Chatbot) sowie von Microsoft Schweiz GmbH (Serviceprovider) Zugriff auf die Personendaten und dies auch nur soweit sie diese zur Erfüllung ihrer Verpflichtungen benötigen. Die Sitzungsnummer sowie alle weiteren durch Sie gemachten Eingaben werden automatisch nach 6 Monaten gelöscht. Bei Fragen und Anregungen zum Datenschutz können Sie sich jederzeit an folgenden Kontakt «unsere/n Datenschutzberater/in» wenden.
Per Post an:
Verkehrsbetriebe Luzern AG
Datenschutzberater
Tribschenstrasse 65
6005 Luzern
oder per E-Mail an:
Videoüberwachung im Bus
Das Bundesgesetz über die Personenbeförderung (SR 745.1 Personenbeförderungsgesetz, PBG und die Verordnung über die Videoüberwachung im öffentlichen Verkehr (SR 742.147.2 Videoüberwachungsverordnung ÖV, VüV-ÖV), stellen für öffentliche Transportunternehmen die erforderliche Rechtsgrundlage für die Einrichtung einer Videoüberwachung sicher (Art. 55 PGB, Art. 3 VüV-ÖV). Danach können öffentliche Verkehrsunternehmen zum Schutz der Reisenden, des Betriebes und der Infrastruktur eine Videoüberwachung einrichten. Die VBL AG nutzt diese Möglichkeit und hat die Mehrheit der Fahrzeuge und Bahnhöfe unter Einhaltung der gesetzlichen Vorschriften mit Überwachungskameras ausgestattet.
Mit der Überwachung verfolgt die VBL AG folgende Ziele:
- Schutz des Personals, der Reisenden, der Kunden und Kundinnen sowie der Besucherinnen und Besucher vor Aggressionen und Belästigungen
- Gewährleistung der Sicherheit der Infrastrukturen
- Verhinderung möglicher Sachschäden
- Gewährleistung des Betriebs
Der Einsatz von Videoüberwachungsanlagen ist auf die Fahrgäste und Besucher unserer Standorte beschränkt und entsprechend gekennzeichnet.
Auskunft über Ihre gespeicherten Personendaten.
Für die Ausübung Ihrer Rechte reicht ein Schreiben an .
Kontakt bei Fragen zum Datenschutz
Für Fragen zum Datenschutz wenden Sie sich vertrauensvoll an
Verkehrsbetriebe Luzern AG
Tribschenstrasse 65
6005 Luzern
Datensicherheit
Wir bedienen uns geeigneter technischer und organisatorischer Sicherheitsmassnahmen, um Ihre bei uns gespeicherten persönlichen Daten gegen Manipulation, teilweisen oder vollständigen Verlust und gegen unbefugten Zugriff Dritter zu schützen. Zu diesen Sicherheitsmassnahmen gehören etwa IT- und Netzwerksicherheitslösungen, Verschlüsselung von Datenträgern und Übermittlungen, Zugangskontrollen und -beschränkungen, Erlass von Weisungen, Vertraulichkeitsvereinbarungen und Kontrollen. Wir überprüfen unsere Sicherheitsmassnahmen regelmässig und passen sie dem Stand der Technik an.
Auch den unternehmensinternen Datenschutz nehmen wir sehr ernst. Unsere Mitarbeitenden und die von uns beauftragten externen Dienstleister haben sich zur Verschwiegenheit und zur Einhaltung der datenschutzrechtlichen Bestimmungen verpflichtet.
Wir ergreifen angemessene Vorsichtsmassnahmen, um Ihre Daten zu schützen. Jedoch birgt die Übermittlung von Informationen über das Internet und andere elektronische Mittel stets gewisse Sicherheitsrisiken, und wir können für die Sicherheit von Informationen, die auf diese Weise übermittelt werden, keine Garantie übernehmen.
Schwarzfahrer-Datenbank «SynServ»
Gemäss Art. 20a des Personenbeförderungsgesetzes (PBG) sowie Art. 58a der Verordnung über die Personenbeförderung (VPB) führt die Branche des öffentlichen Verkehrs (öV) ein zentrales Schwarzfahrerregister, in dem alle Reisenden ohne Fahrausweis oder mit einem nur teilgültigen Fahrausweis während zwei Jahren zentral registriert sind. So können Personen, die wiederholt schwarzfahren, auch über das jeweilige Transportunternehmen (TU) hinaus erkannt werden.
Sollten Sie ohne Fahrausweis oder mit einem nur teilgültigen Fahrausweis auf dem Netz der VBL AG kontrolliert und erfasst worden sein, werden Ihre Daten in dieses zentrale Schwarzfahrerregister «SynServ» übertragen.
Unter Angabe des Namens, der Adresse und des Geburtsdatums können Reisende jederzeit schriftlich ein Auskunftsgesuch stellen und anfragen, ob über sie in der SynServ-Datenbank Daten gesammelt wurden. Dem Auskunftsbegehren muss eine Kopie des Passes oder der Identitätskarte beigelegt werden. Es ist an die folgende Adresse zu richten:
PostAuto AG
SynServ
Pfingstweidstrasse 60b
8080 Zürich
synserv@postauto.ch
Weitere Informationen zu «SynServ» bei AllianceSwissPass.
Änderungen der Datenschutzerklärung
Wir behalten uns das Recht vor, diese Erklärung jederzeit und nach freiem Ermessen anzupassen und zu ergänzen. Daher lesen Sie diese Datenschutzerklärung regelmässig durch.
Letzte Aktualisierung: Mai 2024