Die Basler Verkehrs-Betriebe stellen Ihnen die mobile App „MOBILISK“ (nachfolgend „App“ genannt) zum Download auf Ihr mobiles Endgerät zur Verfügung.
Die nachfolgende Datenschutzerklärung enthält Informationen über die Bearbeitung von personenbezogenen Daten für die Nutzung der App und der darüber angebotenen Dienstleistungen.
Unter Personendaten (nachfolgend auch Daten genannt) werden alle Informationen verstanden, welche sich auf identifizierte oder identifizierbare natürliche Personen beziehen, wie beispielsweise Name, Adresse, Geschlecht, Alter etc.
Unter Bearbeiten wird jeglicher Umgang mit Personendaten verstanden, wie beispielsweise die Erhebung, Speicherung, Nutzung, Löschung etc. Eine Bearbeitung erfolgt dabei nur, soweit dies erforderlich ist und eine Grundlage dafür existiert. Diese Grundlage kann sich beispielsweise aus vertraglichen oder gesetzlichen Vorschriften, überwiegendem Interesse, oder Ihrer ausdrücklichen Einwilligung ergeben.
1. Verantwortlichkeit zur Datenbearbeitung
Verantwortliche Stelle im Sinne der Datenschutzgesetze sind die
Basler Verkehrs-Betriebe
Claragraben 55
4005 Basel
Zur Erbringung dieses Dienstes wird der Dienstleister
Via Technologies Europe B.V.
Vijzelstraat 68
1017HL Amsterdam
Niederlande
als Auftragsbearbeiter der BVB eingesetzt.
Via Technologies Europe B.V. arbeitet zur Auftragserfüllung mit diversen Auftragsbearbeitern zusammen.
Eine vollständige Aufzählung aller Auftragsbearbeiter (Subprozessoren) finden Sie im Anhang zu dieser Datenschutzerklärung.
2. Bearbeitung von bei Ihnen bezogenen Daten
Download
Sie können die App im jeweiligen App Store für Ihr Betriebssystem (Android und iOS) herunterladen. Dabei werden folgende Informationen an den App Store übermittelt:
- Nutzerdaten Ihres Accounts (Nutzername, E-Mailadresse)
- Zeitpunkt des Downloads
- Individuelle Geräteziffer
Die Datenbearbeitung erfolgt durch den Anbieter des App Stores als Verantwortlichen. Die BVB hat keinen Einfluss auf die Datenbearbeitung. Die BVB bearbeitet die Daten nur insoweit, als es für das Herunterladen der App notwendig ist.
Registrierung
Wenn Sie die über die App angebotenen Dienstleistungen nutzen möchten, ist eine Registrierung in der App erforderlich. Bei der Registrierung werden Sie nach den personenbezogenen Daten gefragt, die zur Nutzung der App erforderlich sind. Dies umfasst:
- Name / Vorname
- Telefonnummer
- E-Mailadresse
- Gültiges Abonnement oder Einzelticket
Ausserdem müssen Sie je nach gewählter Zahlart die für die Zahlart erforderlichen Daten (z.B. IBAN, Kreditkartennummer, Mobilfunknummer o.ä.) eingeben.
Buchung
Bei der Nutzung der App zur Bestellung von Leistungen sowie im Rahmen der Leistungserbringung und -abwicklung werden folgende Daten von Ihnen bearbeitet:
- Start- und Zielort, sowie -Zeit Ihrer Reise
- Anzahl Reisende
- Notwendigkeit für barrierefreie Fahrzeuge
- Buchungszeitpunkt
- Positionsdaten (nur bei Zustimmung)
Bei Abbruch oder Stornierung der Buchung werden die zum Zeitpunkt des Abbruchs bzw. der Stornierung bereits angegebenen Daten gespeichert.
Kommt es zu Kommunikationsproblemen oder Verbindungsabbrüchen zwischen der App und dem Hintergrundsystem, dann speichern wir die mit dem Fehler in Verbindung stehenden Daten (Request/Anfrage/Fehler) in Ihrem Account.
Im Rahmen der Leistungserbringung senden wir Ihnen eine Nachricht, welche in der App ersichtlich ist, kurz vor der Abholung und bei Ankunft des Fahrzeugs am Startort der Reise.
Der Fahrer des zur Leistungserbringung eingesetzten Fahrzeugs erhält Ihren Namen und bestätigt Ihren Einstieg.
3. Zweck der Datenbearbeitung
Ihre Daten werden nur für diejenigen Zwecke verwendet, welche Ihnen bei deren Erhebung kommuniziert wurden, oder wenn eine entsprechende gesetzliche Verpflichtung besteht.
Ihre Daten werden bearbeitet, soweit dies für das Erbringen der Dienstleistung notwendig ist. Da es sich bei der Erbringung dieser Dienstleistung in dieser Form um ein Pilotprojekt handelt, mit welchem das Angebot des öffentlichen Verkehrs in Basel-Stadt weiterentwickelt und verbessert werden soll, werden die Nutzungsdaten (z.B. Auslastung und Streckennutzungsprofile) zu Marktforschungszwecken ausgewertet.
Statistische Auswertungen erfolgen nur durch die BVB, gegebenenfalls unter Beizug der Fachhochschule Nordwestschweiz sowie des Amts für Mobilität, und ausschliesslich in anonymisierter Form.
4. Aufbewahrungsfrist von Personendaten
Ihre Daten werden gelöscht, sobald sie für die Erfüllung des Zwecks, zu dem sie erhoben wurden, nicht mehr erforderlich sind. Sofern rechtliche oder tatsächliche Hindernisse einer Löschung entgegenstehen, erfolgt anstelle der Löschung die Sperrung der Personendaten.
5. Rechte in Bezug auf Personendaten
Folgende Rechte bestehen in Bezug auf bei der BVB bearbeitet Personendaten:
- Auskunftsrecht über gespeicherte Personendaten
- Recht zur Berichtigung oder Ergänzung von Personendaten
- Recht zur Einschränkung (Sperrung) oder Löschung von Personendaten
- Recht auf Widerruf von Einwilligungen
- Datenübertragungsrecht
Ansprechpartner für die Ausübung dieser Rechte ist der Datenschutzbeauftragte der BVB:
Basler Verkehrs-Betriebe
Datenschutzbeauftragter
Claragraben 55
4005 Basel
E-Mail: datenschutz@bvb.ch
Bei einer Anfrage müssen Sie sich ausweisen resp. einen Nachweis erbringen, dass Ihnen das entsprechende Benutzerkonto gehört. Die in Anspruch genommenen Rechte erfolgen kostenfrei, sofern Anzahl und Art der Anfragen nicht dem Grundsatz von Treu und Glauben widersprechen.
Betroffene Personen, deren Personendaten wir bearbeiten, verfügen über ein Beschwerderecht bei einer zuständigen Aufsichtsbehörde. Aufsichtsbehörde für den Datenschutz in der Schweiz ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB).
6. Datenweitergabe an Dritte
Zahlungen
Bei allen Zahlarten werden folgende personenbezogenen Daten an einen externen Zahlungsdienstleister (derzeit Braintree als ein Geschäftsbereich von PayPal (Europe) S.à r.l et Cie, S.C.A., 22-24 Boulevard Royal, L-2449, Luxembourg, First Merchant Processing (Ireland) Limited, Irland und Allied Irish Banks p.l.c., Bankcentre, Dublin 4, Irland) zum Zwecke der Abwicklung der Zahlung übertragen:
- Vor- und Nachname
- E-Mail-Adresse
- Kreditkartendaten
- Mobilfunknummer
- Daten zu Ihren jeweiligen Bestellungen
Die Übertragung der Zahlungsdaten erfolgt in gesicherter und verschlüsselter Form. Diese Zahlungsdienstleister sind Auftragsverarbeiter.
Sie können der Übermittlung der Daten an externe Zahlungsdienstleister jederzeit widersprechen. In diesem Fall haben wir jede weitere Verarbeitung Ihrer Daten zu diesem Zwecke zu unterlassen, es sei denn, es liegen zwingende, schutzwürdige Gründe für eine Verarbeitung vor, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung ist zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich.
Im Falle eines wirksamen Widerspruches ist keine Bestellung von Fahrten unter Nutzung der Zahlungsvarianten Kreditkarte oder Lastschriftverfahren möglich. Kreditkartendaten werden aus Sicherheitsgründen nicht in der App oder deren Hintergrundsystem gespeichert.
Google Maps
Die App nutzt über eine API den Kartendienst Google Maps. Anbieter ist Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Die Nutzung von Google Maps erfolgt im Interesse einer ansprechenden Darstellung unserer Online-Angebote und einer leichten Auffindbarkeit der von uns in der App angegebenen Orte.
Bei der Nutzung des Dienstes kommuniziert Ihr Browser mit der Google Inc. Diese Informationen werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Die BVB hat keinen Einfluss auf diese Datenübertragung.
Mehr Informationen zum Umgang mit Nutzerdaten durch Google finden Sie in der Datenschutzerklärung von Google hier.
Die Nutzungsbedingungen für Google Maps finden Sie unter den Nutzungsbedingungen für Google Maps.
Ausführliche Details finden Sie im Datenschutzcenter von google.ch: Transparenz und Wahlmöglichkeiten sowie Datenschutzbestimmungen.
Im Datenschutzcenter können Sie auch Einstellungen verändern, so dass Sie Ihre Daten verwalten und schützen können.
7. Datensicherheit
Um die bei gespeicherten Personendaten gegen Manipulation, teilweisen oder vollständigen Verlust und gegen unbefugten Zugriff Dritter zu schützen, werden sowohl durch die BVB als auch durch die Auftragsbearbeiter geeignete technische und organisatorische Sicherheitsmassnahmen getroffen. Diese werden entsprechend der technologischen Entwicklung fortlaufend verbessert.
Dennoch birgt die Übermittlung von Informationen über das Internet und andere elektronische Mittel stets gewisse Sicherheitsrisiken, weshalb die BVB keine Garantie für die Sicherheit von Informationen, die auf diese Weise übermittelt werden, übernehmen kann.
8. Änderungen dieser Datenschutzerklärung
Die BVB behält sich das Recht vor, diese Erklärung frei abzuändern und zu ergänzen.
Letzte Aktualisierung: November 2021
Anhang: Liste der Subprozessoren von Via Technologies Europe B.V.
Subprocessor | Service Provided | Personal Data Processed | Place of Processing |
Amazon Web Services (AWS)
410 Terry Ave North Seattle, WA 98109-5210, USA
|
Cloud servers and
database
|
Name, email address, mobile phone number, identification data, connection data, location data, device data, Rider ID(hereinafter referred to as “Entire data set”) |
EU
|
AWS Cognito for Agents
410 Terry Ave North Seattle, WA 98109-5210, USA
|
Login for agent/operator | Agent/operator only: name, corporate email | US |
Appsflyer
111 New Montgomery St #400, San Francisco, USA
|
App download measurement and attribution | Device data
|
EU
|
Braintree
2211 North First Street, San Jose, CA
|
Payment service provider | Credit card information, transactions | US |
Confluent
899 West Evelyn
|
Relational Database Service
|
Entire data set (encrypted) | EU |
Coralogix
680 Folsom St, San Francisco CA, 94107, USA
|
Logs query and storage
|
App events
|
EU
|
Epsagon
54 W 21st St #503, NY 10010, USA
|
Infrastructure monitoring | Device data
|
EU |
Facebook
1601 Willow Rd., Menlo Park, CA, 94025, USA
|
Marketing
|
Device data
|
US |
Google Analytics, Crashlytics, Firebase
1600 Amphitheatre Parkway, Mountain View, California, USA
|
User app crash logs
|
Device data, app logs
|
US |
Google Cloud Platform
1600 Amphitheatre Parkway, Mountain View, California, USA
|
Cloud servers and databases, backend for some Via products | Drivers information, including licence and vehicle information | EU |
LeanPlum
1550 Bryant Street, Ste. 525, San Francisco, California 94103, USA
|
Digital marketing
|
Name, email address, mobile phone number, location data
|
US |
Mailchimp
The Rocket Science Group, LLC 675 Ponce de Leon Ave NE Suite 5000. Atlanta, GA 30308 USA
|
Management/ sending emails
|
Name, email address
|
US |
Mandrill by Mailchimp
The Rocket Science Group, LLC 675 Ponce de Leon Ave NE Suite 5000. Atlanta, GA 30308 USA
|
Management/ sending emails
|
Name, email address
|
US |
MParticle
257 Park Ave S Floor 9, New York, USA
|
Application data collection
|
Device data, app logs
|
EU
|
Reblaze
1 Sapir Street, 46733 Herzliyah, Israel
|
Cloud-based security | Rider ID, name, emails address, phone number | EU
|
RedisLabs
700 E El Camino Real Suite 250 Mountain View, CA 94040, USA
|
Operational database
|
Name, emails address, phone number, location data
|
EU
|
Snowflake
450 Concar Drive, San Mateo, USA
|
Data Warehousing
|
Entire data set
|
EU
|
Tableau
NorthEdge, 1621 N 34th St., Seattle, WA 98103, USA
|
Analytics and data visualization software
|
Entire data set
|
EU |
Twilio
375 Beale St #300, San Francisco, USA
|
Sending/ receiving text messages/ calls | Phone number, rider ID
|
US |
Via Transportation Technologies Ltd.
Derech Menachem Begin 144, Tel Aviv-Yafo, Israel
|
Technical assistance, maintenance
|
Entire data set
|
Israel |
Via Transportation, Inc.,
160 Varick Street, Floor 4, New York, NY 10013, USA
|
Technical assistance, maintenance | Entire data set/none
|
US |
Via Engineering Bulgaria EOOD
55 Nikola Vaptsarov Blvd, Office Park Expo 2000, Phase 4, 1st floor, 1407, Sofia, Bulgaria
|
Technical assistance, maintenance | Entire data set | EU |
Zendesk
1019 Market St San Francisco, CA 94103, USA
|
Customer Service
|
Agent name, email
|
US |