Datenschutz – Basler Verkehrs-Betriebe

1. Datenschutzerklärung

Die vorliegende Datenschutzerklärung gilt für die Basler Verkehrs-Betriebe (BVB) sowie für die von der BVB beauftragten Unternehmen, welche Personendaten bearbeiten.

Die Sicherheit Ihrer Daten und der damit zusammenhängende Datenschutz unter Einhaltung der gesetzlichen Grundlagen sind der BVB ein grosses Anliegen – aus diesem Grund werden Sie nachfolgend darüber informiert, welche personenbezogenen Daten die BVB von Ihnen bearbeitet, wofür diese Daten benötigt werden und wie der Datenerhebung widersprochen werden kann.

Unter Personendaten (nachfolgend auch Daten genannt) werden dabei alle Informationen verstanden, welche sich auf identifizierte oder identifizierbare natürliche Personen beziehen, wie beispielsweise Name, Adresse, Geschlecht, Alter etc.

Unter Bearbeiten wird jeglicher Umgang mit Personendaten verstanden, wie beispielsweise die Erhebung, Speicherung, Nutzung, Löschung etc. Eine Bearbeitung erfolgt dabei nur, soweit dies erforderlich ist und eine Grundlage dafür existiert. Diese Grundlage kann sich beispielsweise aus vertraglichen oder gesetzlichen Vorschriften, überwiegendem Interesse, oder Ihrer ausdrücklichen Einwilligung ergeben.

2. Kundenversprechen

Die Unternehmen des Öffentlichen Verkehrs gehen mit Ihren Daten vertrauensvoll um. Der Schutz Ihrer Persönlichkeit und Ihrer Privatsphäre ist uns, den Unternehmen des öffentlichen Verkehrs, ein wichtiges Anliegen. Wir garantieren Ihnen eine gesetzeskonforme Bearbeitung Ihrer Personendaten nach den geltenden Bestimmungen des Datenschutzrechts.

Die Unternehmen des öffentlichen Verkehrs setzen mit folgenden Grundsätzen ein Zeichen für den vertrauensvollen Umgang mit Ihren Daten:

Sie entscheiden selbst über die Bearbeitung Ihrer persönlichen Daten.

Sie können innerhalb des rechtlichen Rahmens die Datenbearbeitung jederzeit ablehnen beziehungsweise Ihre Zustimmung dazu widerrufen oder Ihre Daten löschen lassen. Sie haben immer die Möglichkeit, anonym, also ohne Erfassung Ihrer Personendaten, zu reisen.

Bei der Bearbeitung Ihrer Daten bieten wir Ihnen einen Mehrwert.

Die Unternehmen des öffentlichen Verkehrs nutzen Ihre Personendaten, um Ihnen entlang der Mobilitätskette Mehrwerte zu bieten (z.B. massgeschneiderte Angebote und Informationen, Unterstützung oder Entschädigung im Störungsfall). Ihre Daten werden somit nur für die Entwicklung, Erbringung, Optimierung und Auswertung unserer Leistungen oder für die Pflege der Kundenbeziehung verwendet.

Ihre Daten werden nicht verkauft.

Eine Bekanntgabe Ihrer Daten erfolgt nur gegenüber ausgewählten, in dieser Datenschutzerklärung aufgeführten Dritten und nur zu den explizit genannten Zwecken. Beauftragen wir Dritte mit der Datenbearbeitung, werden diese zur Einhaltung unserer datenschutzrechtlichen Standards verpflichtet.

Wir gewährleisten Ihnen Sicherheit und Schutz Ihrer Daten.

Die Unternehmen des öffentlichen Verkehrs garantieren den sorgsamen Umgang mit Kundendaten sowie die Sicherheit und den Schutz Ihrer Daten. Wir stellen die erforderlichen organisatorischen und technischen Vorkehrungen dafür sicher.

Nachfolgend erhalten Sie detaillierte Informationen, wie wir mit Ihren Daten umgehen.

3. Verantwortlichkeit zur Datenbearbeitung

Verantwortliche Stelle im Sinne der Datenschutzgesetze ist die BVB. Bei datenschutzrechtlichen Themen steht Ihnen der/die Datenschutzbeauftragte der BVB gerne zur Verfügung – entweder per E-Mail (datenschutz@bvb.ch) oder per Post:

Basler Verkehrs-Betriebe
Datenschutzbeauftragte*r
Claragraben 55
4005 Basel

4. In welchen Fällen können Daten bearbeitet werden?

Das Bearbeiten von Daten ist möglich,

beim Kauf von Leistungen: Aus vertraglichen Gründen benötigen wir für die Online-Bestellung beziehungsweise den Kauf gewisser Dienstleistungen und Produkte personenbezogene Angaben, um unsere Dienstleistungen zu erbringen und das Vertragsverhältnis abzuwickeln. So zum Beispiel beim Kauf eines Monatsabonnements, einer Extrafahrt, einer Betriebsführung etc. (vgl. Ziffer 5);
beim Kontakt mit BVB-Mitarbeiter*innen, beispielsweise dem Kundendienst, Kontrollmitarbeiter*innen, der Beschwerdestelle etc. (vgl. Ziffer. 6)
bei der Nutzung von Internetseiten oder Apps der BVB (vgl. Ziffer 7)

5. Bearbeitung im Zusammenhang mit dem Erwerb eines Produktes

Je nach erworbenem Produkt oder erworbener Dienstleistung können unter anderem folgende Daten bearbeitet werden:

Name, Geburtsdatum, Geschlecht (Pflichtangaben)
Postadresse, E-Mail-Adresse (Pflichtangaben)
Kundennummer
Kauf- und Reisedatum resp. Geltungsdauer
Preis und Zahlungsdaten

Die für den Erwerb des jeweiligen Produktes oder der jeweiligen Dienstleistung notwendigen (zusätzlich benötigten) Pflichtangaben werden im jeweiligen Bestell-Formular gekennzeichnet, beispielsweise mit einem * oder der Bezeichnung «Pflichtangabe». Mit der Bestellung resp. dem Erwerb eines Produktes erteilen Sie der BVB die Einwilligung zur Bearbeitung der zur Vertragsabwicklung notwendigen Personendaten (Pflichtangaben).

Zur Abwicklung des Vertragsverhältnisses können ferner Daten über die von Ihnen bezogenen Leistungen («Leistungsdaten») erfasst werden. Hierzu gehören – je nach Produkt oder Dienstleistung – die nachfolgenden Angaben:

Art des gekauften Produkts respektive der Dienstleistung
Preis
Ort, Datum und Zeitpunkt des Kaufs
Kaufkanal (Internet, Automat, Schalter usw.)
Reisedatum respektive Geltungsdauer sowie Abfahrtszeit
Abgangs- und Bestimmungsort

Daten, die beim Kauf von Leistungen generiert werden, werden in einer zentralen Datenbank gespeichert (siehe dazu den Abschnitt zur gemeinsamen Verantwortlichkeit im öV) und auch für weitere Zwecke bearbeitet (Näheres dazu finden Sie in den jeweiligen Abschnitten dieser Datenschutzerklärung).

Darüber hinaus werden die Daten im Rahmen der Fahrausweiskontrolle verwendet, um den Inhaber eines personalisierten Fahrausweises zu identifizieren und missbräuchliche Verwendungen zu vermeiden (Näheres dazu finden Sie im Abschnitt «Bei der Kontrolle von Leistungen» und im Abschnitt zur gemeinsamen Verantwortlichkeit im öV).

Die Daten werden verwendet, um unter den Unternehmen und Verbünden des Nationalen Direkten Verkehrs die durch den Erwerb von Fahrausweisen erzielten Einnahmen gerecht zu verteilen.

Bei den beschriebenen Datenbearbeitungen bildet unser berechtigtes Interesse die Rechtsgrundlage.

**6. Kontakt mit BVB-Mitarbeiter*innen**

Es besteht die Möglichkeit, mit BVB-Mitarbeiter*innen persönlich, telefonisch oder elektronisch in Kontakt zu treten.

Bei persönlichem Kontakt mit BVB-Mitarbeiter*innen, z.B. im BVB-Kundenzentrum, bei Fahrscheinkontrollen oder bei der Bearbeitung von Schadenfällen (z.B. Verkehrsunfällen), kann eine Bearbeitung von folgenden Personendaten notwendig werden:

Name, Geburtsdatum, Geschlecht (Pflichtangaben)
Postadresse, Kontaktdaten (Pflichtangabe)

Je nach Vorfall kann die Angabe weiterer Daten, wie bspw. Versicherungsinformationen, Schadensprotokollen etc. notwendig werden; in diesem Fall werden Sie vorgängig darauf aufmerksam gemacht, dass ohne die Angabe der entsprechend notwendigen Informationen eine Bearbeitung Ihres Anliegens nicht möglich ist.

Zudem besteht die Möglichkeit, über ein Onlineformular mit der BVB in Kontakt zu treten. Dabei ist die Eingabe von bestimmten personenbezogenen Daten zwingend (im jeweiligen Formular als Pflichtangabe gekennzeichnet). Wir verwenden diese und weitere freiwillig eingegebene Daten (wie Anrede, Anschrift, Telefonnummer und Firma) nur, um Ihre Kontaktanfrage bestmöglich und personalisiert beantworten zu können. Dabei ist die Eingabe der folgenden personenbezogenen Daten zwingend:

Name und Vorname
E-Mail-Adresse

Mit Angabe dieser und weiterer freiwillig an- resp. eingegebener (Pflicht-) Daten erteilen Sie der BVB die Einwilligung zur Bearbeitung der zur personalisierten Beantwortung der Kontaktanfrage notwendigen Personendaten. Eine anderweitige Verwendung dieser Daten erfolgt nicht resp. nur nach vorgängiger Einwilligung durch Sie.

Bei den beschriebenen Datenbearbeitungen bilden unser berechtigtes Interesse die Rechtsgrundlage.

Wenn Sie telefonisch mit der BVB Kontakt aufnehmen, kann Ihr Gespräch zu Schulungszwecken aufgezeichnet werden. Sie werden zu Beginn des Anrufs gegebenenfalls auf die Gesprächsaufzeichnung hingewiesen. Allfällige Aufzeichnungen werden nach sechs Monaten gelöscht.

7. Erstellung eines SwissPass-Logins/Kundenkontos auf www.swisspass.ch

Sie haben die Möglichkeit, auf swisspass.ch ein Kundenkonto zu errichten. Dabei werden von Ihnen die nachfolgenden Daten benötigt:

Name und Vorname
Geburtsdatum
Adresse (Strasse, PLZ, Ort und Land)
Kundennummer (sofern Sie bereits im Besitz eines ÖV-Abonnements sind)
E-Mail-Adresse und Passwort (Login-Daten)

Mit der Registrierung wird Ihnen ermöglicht, mit den Login-Daten (sog. SwissPass-Login) auf die zahlreichen Online-Dienste (Webshops und Apps) der Unternehmen und Verbünde des Öffentlichen Verkehrs zuzugreifen und von diesen Leistungen zu beziehen, ohne jeweils eine zusätzliche, aufwendige Registrierung vornehmen zu müssen. Leistungen, die Sie unter Verwendung des SwissPass-Logins erwerben (insb. ÖV-Tickets/-Abonnemente), werden in Ihrem Kundenkonto sowie einer zentralen Datenbank («NDV-Datenbank») erfasst. Diese Datenbearbeitungen sind erforderlich für die Abwicklung des Vertrags über die Nutzung des SwissPass und basieren daher auf dieser Rechtsgrundlage. Weitere Informationen dazu finden Sie in den Abschnitten zur gemeinsamen Verantwortlichkeit im ÖV und zur Weitergabe an Dritte in dieser Datenschutzerklärung sowie in der Datenschutzerklärung auf swisspass.ch.

8. Bearbeitung bei der Nutzung von Internetseiten und Apps der BVB

Sie können grundsätzlich unsere Internetseiten besuchen, ohne dass Sie Angaben zu Ihrer Person machen müssen. Beim Besuch unserer Internetseiten und App speichern unsere Server temporär jeden Zugriff in einer Protokolldatei. Folgende technischen Daten werden dabei erfasst und bis zur automatisierten Löschung nach spätestens sieben Monaten von uns gespeichert:

IP-Adresse des anfragenden Rechners
Datum und Uhrzeit des Zugriffs
Internetseite, von der aus der Zugriff erfolgte, ggf. mit verwendetem Suchwort
Name und URL der abgerufenen Datei
durchgeführte Suchabfragen (Fahrplan, allgemeine Suchfunktion auf Internetseite, Produkte usw.)
das Betriebssystem Ihres Rechners (vom User Agent zur Verfügung gestellt)
von Ihnen verwendeter Browser (vom User Agent zur Verfügung gestellt)
Gerätetyp im Falle von Zugriffen durch Mobiltelefone
verwendetes Übertragungsprotokoll

Die Erhebung und Verarbeitung dieser Daten dient der Systemsicherheit und -stabilität und zur Fehler- und Performanceanalyse sowie zu internen statistischen Zwecken und ermöglicht es uns, unser Internetangebot zu optimieren.

Die IP-Adresse wird zusammen mit anderen Daten bei Angriffen auf die Netzinfrastruktur oder anderen unerlaubten oder missbräuchlichen Nutzungen der Internetseite zur Aufklärung und Abwehr ausgewertet und gegebenenfalls im Rahmen eines Strafverfahrens zur Identifikation und zum zivil- und strafrechtlichen Vorgehen gegen die betreffenden Nutzer verwendet.

Schliesslich setzen wir beim Besuch unserer Internetseiten Cookies sowie Anwendungen und Hilfsmittel ein, welche auf dem Einsatz von Cookies basieren. Nähere Angaben hierzu finden Sie weiter unter Ziff. 8 in dieser Datenschutzerklärung.

Bei der Nutzung der App „Basel & Regio“ werden die oben genannten Daten wie folgt bearbeitet:

Personenbezogene Daten und gekaufte Billette werden ausschliesslich in unseren Systemen gespeichert.
Um ortsbasierte Fahrplanauskünfte zu ermöglichen, werden anonyme Standortdaten an unsere Fahrplansysteme geschickt. Diese Standortdaten werden nicht gespeichert. Wenn Sie die Übertragung von Standortdaten vermeiden möchten, deaktivieren Sie die GPS-Funktion Ihres Endgeräts.

Unsere App ist zudem mit der App «TNW Tickets» von BLT verlinkt. Die Datenschutzerklärung der BLT ist auf deren Webseite www.blt.ch einsehbar.

Bei den beschriebenen Datenbearbeitungen bildet unser berechtigtes Interesse die Rechtsgrundlage.

Für BVB-fremde Internetseiten, zu welchen ein Link von den BVB Internetseiten besteht, wird keine Gewähr für die Einhaltung der Datenschutzbestimmungen übernommen.

8.1 Cookies

In bestimmten Fällen setzen wir Cookies ein. Cookies sind kleine Dateien, die auf Ihrem Computer oder mobilen Endgerät gespeichert werden, wenn Sie eine unsere Internetseiten besuchen oder nutzen.

Cookies speichern bestimmte Einstellungen und Daten über den Austausch mit der Internetseite über Ihren Browser. Bei der Aktivierung eines Cookies kann diesem eine Identifikationsnummer zugewiesen werden, über die Ihr Browser identifiziert wird und die im Cookie enthaltenen Angaben genützt werden können. Sie können Ihren Browser so einstellen, dass vor dem Speichern eines Cookies eine Warnung am Bildschirm erscheint oder dass Cookies unserer Webseite nicht verwendet werden können, so dass Sie damit auf die Vorteile von persönlichen Cookies verzichten können. Bestimmte Dienstleistungen können in diesem Fall nicht genutzt werden. Wir verwenden Cookies, um eine Auswertung des allgemeinen Nutzerverhaltens vorzunehmen. Das Ziel ist die Optimierung der digitalen Auftritte. Diese sollen einfacher bedienbar und die Inhalte intuitiverer auffindbar gemacht werden. Sie sollen verständlicher aufgebaut und strukturiert werden können. Es ist uns ein Anliegen, die digitalen Auftritte Ihren Bedürfnissen entsprechend benutzerfreundlich zu gestalten. So können wir die Internetseite durch gezielte Inhalte oder Informationen auf der Internetseite, die für Sie interessant sein können, optimieren.

Die meisten Webbrowser akzeptieren Cookies automatisch. Sie können Ihren Browser jedoch so konfigurieren, dass keine Cookies auf Ihrem Computer gespeichert werden oder stets ein Hinweis erscheint, wenn Sie ein neues Cookie erhalten. Auf den nachfolgenden Seiten finden Sie Erläuterungen, wie Sie die Verarbeitung von Cookies konfigurieren können:

Die Deaktivierung von Cookies kann dazu führen, dass Sie nicht alle Funktionen unserer Internetseite nutzen können. Bei den beschriebenen Datenbearbeitungen bildet unser berechtigtes Interesse die Rechtsgrundlage.

8.2 Tracking-Tools

Zum Zwecke der bedarfsgerechten Gestaltung und fortlaufenden Optimierung unserer Internetseiten, Apps und E-Mails nutzen wir die Webanalysedienste von Siteimprove und Google Analytics. Bei den nachfolgend beschriebenen Datenbearbeitungen bildet unser berechtigtes Interesse die Rechtsgrundlage.

Im Zusammenhang mit unseren Internetseiten werden pseudonymisierte Nutzungsprofile erstellt und kleine Textdateien («Cookies»), die auf Ihrem Computer gespeichert sind, verwendet.

Die durch Cookies erzeugten Informationen über Ihre Benutzung dieser Internetseite werden an die Server der Anbieter dieser Dienste übertragen, dort gespeichert und für uns aufbereitet. Zusätzlich zu den oben aufgeführten Daten (siehe «Bearbeitung bei der Nutzung von Internetseiten und Apps der BVB») erhalten wir dadurch folgende Informationen:

Navigationspfad, den ein/e Besucher*in auf der Internetseite beschreitet
Verweildauer auf der Internetseite oder Unterseite
Unterseite, auf welcher die Internetseite verlassen wird
Land, Region oder Stadt, von wo ein Zugriff erfolgt
Endgerät (Typ, Version, Farbtiefe, Auflösung, Breite und Höhe des Browserfensters)
Wiederkehrende/r oder neue/r Besucher*in

Die Informationen werden verwendet, um die Nutzung der Internetseiten auszuwerten.

Im Folgenden erfahren Sie mehr über unsere wichtigsten Tracking-Tools:

8.2.1 Google Analytics

Anbieter von Google Analytics ist Google Inc., ein Unternehmen der Holding-Gesellschaft Alphabet Inc, mit Sitz in den USA. Google Analytics verwendet Methoden, die eine Analyse der Nutzung der Internetseite ermöglichen, wie zum Beispiel Cookies. Die durch ein Cookie erzeugten Informationen über Ihre Nutzung dieser Internetseite, wie oben aufgeführt, werden an Server von Google, einem Unternehmen der Holding Gesellschaft Alphabet Inc., in die USA übertragen und dort gespeichert. Dabei wird die IP-Adresse durch die Aktivierung der IP-Anonymisierung («anonymizeIP») auf dieser Internetseite vor der Übermittlung innerhalb der Mitgliedsstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum beziehungsweise der Schweiz gekürzt.

Die im Rahmen von Google Analytics von Ihrem Browser übermittelte anonymisierte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Gemäss Google Inc. wird in keinem Fall die IP-Adresse mit anderen den Nutzer betreffenden Daten in Verbindung gebracht.

Weitere Informationen über den genutzten Webanalyse-Dienst finden Sie auf der Internetseite von Google Analytics.

Eine Anleitung, wie Sie die Verarbeitung Ihrer Daten durch den Webanalyse-Dienst verhindern können, finden Sie hier.

8.3 Social Plugins

Unsere Internetseiten verwenden keine Social Plugins. Wenn Sie Internetseiten aufrufen, die ein solches Plugin enthalten, baut Ihr Browser mit den Servern des jeweiligen sozialen Netzwerks eine direkte Verbindung auf, sobald Sie die entsprechende Internetseite aufrufen. Der Inhalt des Plug-ins wird vom sozialen Netzwerk direkt an Ihren Browser übermittelt und von diesem in die Internetseite eingebunden. Sind Sie gleichzeitig beim Anbieter eingeloggt, kann der Anbieter den Besuch Ihrem Profil zuordnen. Wenn Sie mit den Plugins interagieren, wird die entsprechende Information von Ihrem Browser direkt an den Anbieter übermittelt und dort gespeichert.

Der Anbieter des sozialen Netzwerks nutzt diese Information gegebenenfalls zum Zwecke der Werbung, Marktforschung und bedarfsgerechten Gestaltung des jeweiligen Angebots. Hierzu könnten Nutzungs-, Interessen- und Beziehungsprofile erstellt werden, zum Beispiel um Ihre Nutzung unserer Internetseite im Hinblick auf die Ihnen auf dem sozialen Netzwerk eingeblendeten Werbeanzeigen auszuwerten, andere Nutzer über Ihre Aktivitäten auf unserer Internetseite zu informieren und um weitere mit der Nutzung des sozialen Netzwerks verbundene Dienstleistungen zu erbringen.

Wenn Sie nicht möchten, dass der Anbieter des sozialen Netzwerks die über unseren Webauftritt gesammelten Daten Ihrem Benutzerkonto zuordnet, müssen Sie sich vor der Aktivierung der Plug-ins beim sozialen Netzwerk ausloggen.

8.4 Apps

Bei der Nutzung der App „BVB Basel & Regio“ werden die nachfolgenden Daten wie folgt bearbeitet:

Personenbezogene Daten und gekaufte Billette werden ausschliesslich in unseren Systemen gespeichert.

Um ortsbasierte Fahrplanauskünfte zu ermöglichen, werden anonyme Standortdaten an unsere Fahrplansysteme geschickt. Diese Standortdaten werden nicht gespeichert. Wenn Sie die Übertragung von Standortdaten vermeiden möchten, deaktivieren Sie die GPS-Funktion Ihres Endgeräts.

Unsere App ist zudem mit der App «TNW Tickets» von BLT verlinkt. Die Datenschutzerklärung der BLT ist auf deren Webseite www.blt.ch einsehbar.

8.5 Push-Nachrichten in Apps

Wir verwenden in der App „Basel & Regio“ Push-Nachrichten, um Sie über Vorgänge zu informieren, die eventuell Ihre besondere Aufmerksamkeit oder eine Reaktion Ihrerseits erfordern.

Nach dem Download der App registriert sich das mobile Endgerät beim entsprechenden Push-Service. Der Service sendet im Anschluss die Registration-ID bzw. den Token an das registrierte Gerät. Registrations-ID bzw. Token werden von der App an den Server geschickt und dort in einer Datenbank gespeichert. Soll eine Push-Notification versendet werden, sendet der Server die gewünschte Nachricht mit Registration-ID bzw. Token an den Push-Service, der die Push-Nachricht an die jeweiligen Endgeräte weiterleitet.

Ob Sie Push-Nachrichten erhalten möchten oder nicht, können Sie bei der Ersteinrichtung der App einstellen. Sie können das Erhalten von Push-Nachrichten jederzeit ausschalten.

9. Aufbewahrungsfrist von Personendaten

Personendaten werden gelöscht, sobald sie für die Erfüllung des Zwecks, zu dem sie erhoben wurden nicht mehr erforderlich sind. Vertragsdaten werden nur so lange aufbewahrt, wie es durch gesetzliche Aufbewahrungspflichten vorgeschrieben ist. Aufbewahrungspflichten, die uns zur Aufbewahrung von Daten verpflichten, ergeben sich aus Vorschriften der Rechnungslegung und aus steuerrechtlichen Vorschriften. Sofern rechtliche oder tatsächliche Hindernisse einer Löschung entgegenstehen, erfolgt anstelle der Löschung die Sperrung der Personendaten. Dies bedeutet, dass die Daten dann nur noch zur Erfüllung unserer Aufbewahrungspflichten verwendet werden dürfen.

10. Rechte in Bezug auf Personendaten

Folgende Rechte bestehen in Bezug auf bei der BVB bearbeitet Personendaten:

Auskunftsrecht über gespeicherte Personendaten
Recht zur Berichtigung oder Ergänzung von Personendaten
Recht zur Einschränkung (Sperrung) oder Löschung von Personendaten
Recht auf Widerspruch gegen die Verwendung der Daten zu Marketingzwecken
Recht auf Widerruf von Einwilligungen
Datenübertragungsrecht

Zuständig für die Ausübung dieser Rechte ist der/die Datenschutzbeauftragte der BVB:

Basler Verkehrs-Betriebe
Datenschutzbeauftragte*r
Claragraben 55
4005 Basel

E-Mail: datenschutz@bvb.ch

Betroffene Personen, deren Personendaten wir bearbeiten, verfügen über ein Beschwerderecht bei einer zuständigen Aufsichtsbehörde. Aufsichtsbehörde für den Datenschutz in der Schweiz ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB).

11. Gemeinsame Verantwortlichkeit allgemein und im öV im Besonderen

Die BVB ist für die Bearbeitung Ihrer Daten verantwortlich. Wir sind als Unternehmen und Teil des Tarifverbunds Nordwestschweiz (TNW) von Gesetzes wegen verpflichtet, mit anderen Transportunternehmungen und Verbünden gewisse Transportleistungen zu erbringen («Direkter Verkehr»).

Zu diesem und für weitere in dieser Datenschutzerklärung beschriebenen Zwecken erfolgt auf nationaler Ebene eine Weitergabe innerhalb des sogenannten Nationalen Direkten Verkehrs (NDV), einem Zusammenschluss von über 240 Transportunternehmen (TU) und Verbünden des Öffentlichen Verkehrs. Die einzelnen TU und Verbünde sind unter diesem Link aufgeführt. Daten aus dem Erwerb von Leistungen und der Kontaktaufnahme werden in einer zentralen Datenbank gespeichert, die von der SBB im Mandat des NDV betreut wird und für die wir gemeinsam mit den anderen Unternehmen und Verbünden des NDV verantwortlich sind («DV-Datenbank»).

Bei Leistungen, die Sie unter Verwendung des SwissPass-Logins erwerben, werden die Daten sodann in einer weiteren zentralen Datenbank («SwissPass-Datenbank») gespeichert, für die wir mit den TU und Verbünden NDV gemeinsam verantwortlich sind, wobei die Datenbank wiederum von der SBB im Mandat des NDV betreut wird. Zur effizienten Leistungserbringung und Zusammenarbeit unter den Beteiligten werden die Daten aus den verschiedenen Datenbanken gegebenenfalls zusammengeführt. Um Ihnen das sogenannte Single Sign-On (SSO) zu ermöglichen (ein Login für alle Anwendungen, welche eine Nutzung ihrer Dienstleistungen mit dem SwissPass-Login anbieten), werden im Rahmen der Authentifizierung ferner die erwähnten Login-, Karten-, Kunden- und Leistungsdaten zwischen der zentralen Login-Infrastruktur des SwissPasses und uns ausgetauscht.

Der Umfang des Zugriffs auf die gemeinsamen Datenbanken durch die einzelnen TU und Verbünde wird durch eine gemeinsame Vereinbarung geregelt und beschränkt. Die mit der zentralen Speicherung erfolgende Weitergabe und die Bearbeitung durch die übrigen TU und Verbünde des NDV ist grundsätzlich auf die Vertragsabwicklung, die Fahrausweiskontrolle, den Service Après Vente sowie die Einnahmeverteilung beschränkt. Darüber hinaus werden die Daten, welche beim Erwerb von Leistungen des NDV [Link auf: in Bearbeitung] erhoben werden, in bestimmten Fällen auch zu Marketingzwecken bearbeitet. Hierzu gehört die Auswertung der Daten, um die Leistungen des ÖV bedürfnisorientiert weiterzuentwickeln sowie zu bewerben. Sofern zu diesem Zweck eine Bearbeitung oder eine Kontaktaufnahme mit Ihnen erfolgt, wird diese grundsätzlich nur durch dasjenige TU bzw. denjenigen Verbund ausgeführt, bei welchem Sie die entsprechende Leistung des NDV erworben haben. Eine Bearbeitung oder Kontaktaufnahme durch die anderen am NDV beteiligten TU und Verbünde erfolgt nur in Ausnahmefällen und unter strengen Vorgaben sowie nur dann, wenn sich aus der Auswertung der Daten ergibt, dass ein bestimmtes Angebot des Öffentlichen Verkehrs für Sie als Kunde einen Mehrwert bringen könnte. Eine Ausnahme bildet dabei die Bearbeitung und Kontaktaufnahme durch die SBB. Die SBB führt im Auftrag des NDV das Marketing-Mandat für die Leistungen des NDV (z.B. GA und Halbtax) und kann in dieser Rolle regelmässig mit Ihnen in Kontakt treten.

Für die hier erwähnten Datenbearbeitungen bildet unser berechtigtes Interesse die Rechtsgrundlage.

12. Datenweitergabe an Dritte

Ihre Daten werden von uns nicht weiterverkauft. Eine Datenweitergabe erfolgt ausschliesslich im Rahmen der gesetzlichen Möglichkeiten. Sofern es zur Vertragsabwicklung, im Rahmen administrativer Massnahmen, aufgrund gesetzlicher Vorgaben bzw. infolge behördlicher Anordnungen notwendig ist, können daher Personendaten an Dritte weitergegeben werden. Eine Weitergabe Ihrer Personendaten erfolgt sodann nur an ausgewählte Dienstleister und nur in dem Umfang, der für die Bereitstellung des Dienstes erforderlich ist. Es handelt sich dabei um IT-Support-Dienstleister, Aussteller von Abonnement-Karten, Versanddienstleister (wie z.B. die Schweizerische Post), Dienstleister, die damit beauftragt sind, die Verkehrseinnahmen auf die beteiligten Transportunternehmen aufzuteilen (insbesondere im Zuge der Erstellung sogenannter Verteilschlüssel im Sinne des schweizerischen Personenbeförderungsgesetzes), unseren Hosting Provider (siehe Abschnitt «Nutzung Internetauftritt») sowie die in den Abschnitten zu Tracking Tools genannten Anbieter.

Personendaten können somit auch an Dritte im Ausland weitergegeben werden. Diese sind im gleichen Umfang wie die BVB zur Einhaltung des Datenschutzes verpflichtet. Wenn das Datenschutzniveau in einem Land nicht dem schweizerischen Standard entspricht, wird vertraglich sichergestellt, dass der Schutz von Personendaten zumindest demjenigen der Schweiz entspricht.

Darüber hinaus kann eine Weitergabe Ihrer Daten erfolgen, wenn wir hierzu gesetzlich verpflichtet sind oder dies zur Wahrung unserer Rechte, insbesondere zur Durchsetzung von Ansprüchen aus dem Verhältnis zu Ihnen, notwendig ist.

Sofern Sie grenzüberschreitende Reisen buchen, erfolgt auch eine Weitergabe an die jeweiligen ausländischen Anbieter. Diese erfolgt jedoch nur in dem Umfang, der für eine Kontrolle der Gültigkeit der Fahrausweise und zur Verhinderung von Missbräuchen erforderlich ist.

Für die hier erwähnten Datenbearbeitungen bildet unser berechtigtes Interesse die Rechtsgrundlage.

Anderen Dritten ausserhalb des Öffentlichen Verkehrs werden Ihre Personendaten nicht bekanntgegeben. Einzige Ausnahmen bilden (im unten beschriebenen Umfang) SwissPass-Partner sowie Unternehmen, welchen von den Unternehmen des Öffentlichen Verkehrs, gestützt auf eine vertragliche Vereinbarung, die Freigabe zur Vermittlung von Leistungen des Öffentlichen Verkehrs erteilt wurde. Diese Vermittler erhalten nur dann Zugriff auf Ihre Personendaten, wenn Sie über diese eine Leistung des Öffentlichen Verkehrs beziehen wollen und diesen Ihre Einwilligung für den Zugriff erteilt haben. Selbst in diesem Fall erhalten sie nur in dem Umfang Zugriff auf Ihre Daten, der erforderlich ist zur Feststellung, ob Sie für den geplanten Reisezeitraum bereits Tickets oder Abonnemente haben, die für Ihre Reise und die von Ihnen gewünschte Dienstleistung des Dritten relevant sind. Rechtsgrundlage dieser Datenbearbeitungen bildet somit Ihre Einwilligung. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Falls Sie bei einem SwissPass-Partner Angebote unter Verwendung Ihres SwissPasses nutzen, können Daten über Ihre gegebenenfalls bei uns erworbenen Leistungen (z.B. ein GA, Halbtax- oder Verbund-Streckenabonne-ment) an die SwissPass-Partner übermittelt werden, um zu überprüfen, ob Sie von einem spezifischen Angebot des SwissPass-Partners (z.B. Rabatt für GA-Inhaber) profitieren können. Im Falle eines Verlusts, Diebstahls, Missbrauchs oder einer Fälschung oder eines Kartenersatzes nach dem Erwerb einer Leistung, wird der betreffende Partner informiert. Diese Datenbearbeitungen sind erforderlich für die Abwicklung des Vertrags über die Nutzung des SwissPasses und basieren daher auf dieser Rechtsgrundlage. Weitere Informationen finden Sie in der Datenschutzerklärung auf swisspass.ch sowie der Datenschutzerklärung des jeweiligen SwissPass-Partners.

13. Datensicherheit

Um die bei der BVB gespeicherten Personendaten gegen Manipulation, teilweisen oder vollständigen Verlust und gegen unbefugten Zugriff Dritter zu schützen, werden geeignete technische und organisatorische Sicherheitsmassnahmen getroffen. Diese werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

Auch den unternehmensinternen Datenschutz nehmen wir sehr ernst. Unsere Mitarbeitenden und die von uns beauftragten externen Dienstleister haben sich zur Verschwiegenheit und zur Einhaltung der datenschutzrechtlichen Bestimmungen verpflichtet. Wir ergreifen angemessene Massnahmen, um Ihre Daten zu schützen. Dennoch birgt die Übermittlung von Informationen über das Internet und andere elektronische Mittel stets gewisse Sicherheitsrisiken, weshalb die BVB keine Garantie für die Sicherheit von Informationen, die auf diese Weise übermittelt werden, übernehmen kann.

Elektronische Personendaten werden in der Regel auf Servern in der Schweiz oder der EU gespeichert. Sofern Daten in Ländern gespeichert werden sollen, welche einen angemessenen Schutz nur unter bestimmten Voraussetzungen oder ungenügend sicherstellen, müssen geeignete Garantien im Sinne der massgebenden Rechtsvorschriften eingeholt werden.

12. Änderungen dieser Datenschutzerklärung

Die BVB behält sich das Recht vor, diese Erklärung frei abzuändern und zu ergänzen.

Letzte Aktualisierung: Februar 2024

Anhang 1: Information zur Datenverarbeitung im Rahmen von Bewerbungen

Die vorliegende Information zur Datenverarbeitung im Rahmen von Bewerbungen gilt für die BVB.

Für den Abschluss eines Arbeitsvertrags mit der BVB ist die Verarbeitung ihrer Daten unabdingbar. Deren Sicherheit und der damit zusammenhängende Datenschutz unter Einhaltung der gesetzlichen Grundlagen sind der BVB ein grosses Anliegen – aus diesem Grund werden Sie nachfolgend darüber informiert, wie die BVB Ihre Daten im Rahmen von Bewerbungen bearbeitet.

Unter Personendaten (nachfolgend auch Daten genannt) werden alle Informationen verstanden, welche sich auf identifizierte oder identifizierbare natürliche Personen beziehen, wie beispielsweise Name, Adresse, Geschlecht, Alter etc.

1. Verantwortlichkeit zur Datenbearbeitung

Verantwortliche Stelle im Sinne der Datenschutzgesetze sind die

Basler Verkehrs-Betriebe
Claragraben 55
4001 Basel

2. Bearbeitung von bei Ihnen bezogenen Daten

Im Rahmen von Bewerbungen bearbeiten wir folgende Daten, die uns von Ihnen zur Verfügung gestellt werden:

Persönliche Kontaktdaten (z.B. Name, Adresse, Telefonnummer)
Daten über Ihre Ausbildungen und Ihre Qualifikationen
Daten zu früheren Arbeitgebern im Rahmen der gesetzlichen Befugnis
Die in mitgesendeten Dokumenten zusätzlich enthaltenen Informationen

Zudem verarbeiten wir weitere Daten, die Sie uns während des Rekrutierungsprozesses zur Verfügung stellen (z.B. während eines Bewerbungsgesprächs).

Mit der Verarbeitung und Übermittlung Ihrer Daten ausschliesslich für den Bewerbungsprozess erklären Sie sich einverstanden (Einwilligung). Sie versichern, dass Ihre Angaben der Wahrheit entsprechen. Auch ist Ihnen bekannt, dass unwahre Angaben zur Lösung eines möglichen Arbeitsverhältnisses führen können.

Beim Besuch unserer Webseiten, speichern unsere Webserver standardmäßig die IP-Adresse, die Ihnen von Ihrem Internet Service Provider zugewiesen wurde, die Webseite, von der aus Sie uns besuchen, die Webseiten, die Sie bei uns besuchen, sowie das Datum und die Dauer des Besuches.

3. Bearbeitung von bei Dritten bezogenen Daten

Werden uns in Bewerbungsunterlagen oder während der Rekrutierung Verweise auf Drittquellen angegeben, können diese konsultiert und im Rahmen der gesetzlichen Befugnis verarbeitet werden.

4. Zweck der Datenbearbeitung

Ihre Daten werden nur für diejenigen Zwecke verwendet, welche Ihnen bei deren Erhebung kommuniziert wurden, oder wenn eine entsprechende gesetzliche Verpflichtung besteht.

Ihre Daten werden bearbeitet, soweit dies für das Durchlaufen des Bewerbungsprozesses und im Hinblick auf die Anbahnung des Arbeitsverhältnisses (z.B. Personalanwerbung, Rekrutierung, Stellenantritt) oder im Rahmen eines möglichen Stellenwechsels innerhalb der BVB notwendig ist.

Dies gilt sinngemäss auch, wenn Sie uns Ihre Daten im Rahmen einer Initiativbewerbung zur Verfügung gestellt haben.

5. Aufbewahrungsfrist von Personendaten

Ihre Daten werden gelöscht, sobald sie für die Erfüllung des Zwecks, zu dem sie erhoben wurden, nicht mehr erforderlich sind. Sofern rechtliche oder tatsächliche Hindernisse einer Löschung entgegenstehen, erfolgt anstelle der Löschung die Sperrung der Personendaten.

6. Rechte in Bezug auf Personendaten

Folgende Rechte bestehen in Bezug auf bei der BVB bearbeitet Personendaten:

Auskunftsrecht über gespeicherte Personendaten
Recht zur Berichtigung oder Ergänzung von Personendaten
Recht zur Einschränkung (Sperrung) oder Löschung von Personendaten
Recht auf Widerruf von Einwilligungen
Datenübertragungsrecht

Ansprechpartner für die Ausübung dieser Rechte ist die/der Datenschutzbeauftragte der BVB:

Basler Verkehrs-Betriebe
Datenschutzbeauftragte*r
Claragraben 55
4001 Basel

E-Mail: datenschutz@bvb.ch

Betroffene Personen, deren Personendaten wir bearbeiten, verfügen über ein Beschwerderecht bei einer zuständigen Aufsichtsbehörde. Aufsichtsbehörde für den Datenschutz in der Schweiz ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB).

7. Datenweitergabe an Dritte

Ihre Daten werden auf dem Wege der Auftragsdatenverarbeitung bei einem Dritten (Provider) gehostet, in der Regel in der Schweiz oder der EU.

Die Weitergabe Ihrer Daten erfolgt ausschliesslich im Rahmen der gesetzlichen Möglichkeiten. Sofern es zur Vertragsabwicklung, im Rahmen administrativer Massnahmen, aufgrund gesetzlicher Vorgaben bzw. infolge behördlicher Anordnungen notwendig ist, können Ihre Daten auch an weitere Dritte, auch im Ausland, weitergegeben werden. Diese sind im gleichen Umfang wie die BVB zur Einhaltung des Datenschutzes verpflichtet. Wenn das Datenschutzniveau in einem Land nicht dem schweizerischen Standard entspricht, wird vertraglich sichergestellt, dass der Schutz von Personendaten zumindest demjenigen der Schweiz entspricht.

8. Datensicherheit

Um die bei gespeicherten Personendaten gegen Manipulation, teilweisen oder vollständigen Verlust und gegen unbefugten Zugriff Dritter zu schützen, werden sowohl durch die BVB als auch durch den Auftragsbearbeiter geeignete technische und organisatorische Sicherheitsmassnahmen getroffen. Diese werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

Dennoch birgt die Übermittlung von Informationen über das Internet und andere elektronische Mittel stets gewisse Sicherheitsrisiken, weshalb die BVB keine Garantie für die Sicherheit von Informationen, die auf diese Weise übermittelt werden, übernehmen kann.

8. Änderungen dieser Datenschutzerklärung

Die BVB behält sich das Recht vor, diese Erklärung frei abzuändern und zu ergänzen.

Letzte Aktualisierung: Februar 2024