Datenschutzerklärung des White-Label-Shops www.st-gotthard.com

Wir gehen vertrauensvoll mit Ihren Daten um.

Der Schutz Ihrer Persönlichkeit und Ihrer Privatsphäre ist uns ein wichtiges Anliegen. Wir garantieren Ihnen eine gesetzeskonforme Bearbeitung Ihrer Personendaten nach den geltenden Bestimmungen des Datenschutzrechts.

Zusammenfassend bearbeiten wir Personendaten ausschliesslich nach folgenden Grundsätzen:

Sie entscheiden selbst über die Bearbeitung Ihrer persönlichen Daten.

Sie können innerhalb des rechtlichen Rahmens die Datenbearbeitung jederzeit ablehnen beziehungsweise Ihre Zustimmung dazu widerrufen oder Ihre Daten löschen lassen.

Bei der Bearbeitung Ihrer Daten bieten wir Ihnen einen Mehrwert.

Wir nutzen Ihre Daten ausschliesslich im Rahmen der Leistungserbringung und um Ihnen Mehrwerte zu bieten (z.B. massgeschneiderte Angebote, Informationen und Unterstützung). Wir verwenden Ihre Daten somit nur für die Entwicklung, Erbringung, Optimierung und Auswertung unserer Leistungen oder für die Pflege der Kundenbeziehung.

Ihre Daten werden nicht verkauft.

Eine Bekanntgabe Ihrer Datenerfolgt nur gegenüber ausgewählten, in dieser Datenschutzerklärung aufgeführten Dritten und nur zu den explizit genannten Zwecken. Beauftragen wir Dritte mit der Datenbearbeitung, werden diese zur Einhaltung unserer datenschutzrechtlichen Standards verpflichtet.

Wir gewährleisten Ihnen Sicherheit und Schutz Ihrer Daten.

Wir garantierenden sorgsamen Umgang mit Ihren Daten sowie deren Sicherheit und Schutz. Wir stellen die erforderlichen organisatorischen und technischen Vorkehrungen dafür sicher.

Nachfolgend erhalten Sie detaillierte Informationen, wie wir mit Ihren Daten umgehen

Der White-Label-Shop www.st-gotthard.com ist für die Bearbeitung Ihrer Daten auf dem Shop verantwortlich.

Bei Fragen und Anregungen zum Datenschutz können Sie sich jederzeit an folgenden Kontakt wenden. Entweder per Post an:

St Gotthard c/o Schweizerische Südostbahn AG Datenschutzberater Bahnhofplatz 1a  CH-9001 St. Gallen

oder per E-Mail:info@st-gotthard.com

Kundinnen oder Kunden mit Sitz in einem Mitgliedsstaat der EU können sich auch an unsere EU-Vertretung wenden, entweder per Post an: Frau Mag. Eva Plaschke  EQT-Unternehmensberatung e.U./Erfolg durch Qualität und Transparenz Althofen 49 A-9131 Grafenstein Tel. Nr. +43(0) 664 829 79 49

oder per E-Mail an: privacy-protection@swissbooking.com

Uns ist bewusst, wie wichtig Ihnen der sorgfältige Umgang mit Ihren Personendaten ist. Sämtliche Datenbearbeitungen erfolgen nur zu spezifischen Zwecken. Diese können sich beispielsweise aus technischer Notwendigkeit, vertraglichen Erfordernissen, gesetzlichen Vorschriften, überwiegendem Interesse, das heisst aus legitimen Gründen, oder aus Ihrer ausdrücklichen Einwilligung ergeben. Wir erheben, speichern und bearbeiten Personendaten, soweit dies erforderlich ist, etwa für die Verwaltung der Kundenbeziehung, den Vertrieb unserer Produkte und die Erbringung unserer Dienstleistungen, die Abwicklung von Bestellungen und Verträgen, den Verkauf und die Rechnungsstellung, die Beantwortung von Fragen und Anliegen, die Information zu unseren Produkten und Dienstleistungen sowie deren Vermarktung, die Unterstützung bei technischen Angelegenheiten sowie die Evaluation und die Weiterentwicklung von Dienstleistungen und Produkten. Für detailliertere Informationen, welche Daten zu welchen Zwecken bearbeitet werden, lesen Sie bitte die nachfolgenden Abschnitte.

Folgende Datenbearbeitungen finden auf dem White-Label-Shop www.st-gotthard.com statt:

3.1 Beim Kauf von Leistungen

3.2 Bei der Nutzung des White-Label-Shops www.st-gotthard.com

3.3 Bei der Registrierung auf dem White-Label-Shop www.st-gotthard.com

3.4 Bei Nutzung des Newsletters

3.5 Bei der Erstellung eines SwissPass-Logins/Kundenkontos auf www.swisspass.ch

3.6 Beim Kontakt im Rahmen digitaler Werbeanzeigen vom White-Label-Shop www.st-gotthard.com

3.7 Teilnahme an Wettbewerben, Gewinnspielen und ähnlichen Veranstaltungen

3.8 Im Zusammenhang mit dem Marketing

3.9 Im Zusammenhang mit Marktforschungszwecken

3.1 Beim Kauf von Leistungen

Aus vertraglichen Gründen benötigen wir für die Online-Bestellung beziehungsweise den Kauf gewisser Dienstleistungen und Produkte Personendaten, um unsere Dienstleistungen zu erbringen und das Vertragsverhältnis abzuwickeln. So zum Beispiel beim Kauf eines Abonnements oder eines Einzelbilletts.

Beim Kauf von personalisierten Leistungen erheben wir – je nach Produkt oder Dienstleistung – folgende Daten, wobei Pflichtangaben im entsprechenden Formular mit einem Stern (*) markiert sind:

• Geschlecht, Name, E-Mail-Adresse der kaufenden beziehungsweise reisenden Person

• Weitere Angaben wie Postadresse, Geburtsdatum

• Telefonnummer

• Zahlungsmittel/-methode

• Zustimmung zu den Allgemeinen Liefer- und Verkaufsbedingungen (AVB)

Zur Abwicklung des Vertragsverhältnisses erfassen wir ferner Daten über die von Ihnen bezogenen Leistungen («Leistungsdaten»). Hierzu gehören – je nach Produkt oder Dienstleistung – die nachfolgenden Angaben:

• Art des gekauften Produkts respektive der Dienstleistung

• Preis

• Ort, Datum und Zeitpunkt des Kaufs

• Kaufkanal (Internet, Automat, Schalter usw.)

• Reisedatum respektive Geltungsdauer sowie Abfahrtszeit

• Abgangs- und Bestimmungsort

Daten, die beim Kauf von Leistungen generiert werden, werden in einer zentralen Datenbank gespeichert (siehe dazu den Abschnitt zur «gemeinsamen Verantwortlichkeit im öV») und auch für weitere Zwecke bearbeitet, wozu auch Marketing- und Marktforschungszwecke zählen (Näheres dazu finden Sie in den jeweiligen Abschnitten dieser Datenschutzerklärung).

Darüber hinaus werden die Daten im Rahmen der Fahrausweiskontrolle verwendet, um den Inhaber eines personalisierten Fahrausweises zu identifizieren und missbräuchliche Verwendungen zu vermeiden (Näheres dazu finden Sie im Abschnitt «Bei der Kontrolle von Leistungen» und im Abschnitt zur «gemeinsamen Verantwortlichkeit im öV»).

Die Daten werden auch zur Bereitstellung unseres Service Après Vente verwendet, um Sie bei Anliegen oder Schwierigkeiten zu identifizieren und unterstützen zu können sowie um allfällige Entschädigungsansprüche abzuwickeln.

Die Daten werden verwendet, um unter den Unternehmen und Verbünden des Nationalen Direkten Verkehrs die durch den Erwerb von Fahrausweisen erzielten Einnahmen gerecht zu verteilen.

Schliesslich werten wir ihre Daten anonym aus, um das Gesamtsystem des öV bedürfnisorientiert weiterentwickeln zu können.

Soweit die EU-DSGVO anwendbar ist, bildet unser berechtigtes Interesse und die Erforderlichkeit zur Vertragsabwicklung die Rechtsgrundlage für diese Bearbeitung der Personendaten.

Beim Besuch unserer Internetseiten speichern die Server unseres Hosting Providers temporär jeden Zugriff in einer Protokolldatei. Folgende technischen Daten werden dabei erhoben:

• IP-Adresse des anfragenden Rechners

• Datum und Uhrzeit des Zugriffs

• Internetseite, von der aus der Zugriff erfolgte, gegebenenfalls mit verwendetem Suchwort Name und URL der abgerufenen Datei

• durchgeführte Suchabfragen (Fahrplan, allgemeine Suchfunktion auf Internetseite, Produkte usw.)

• das Betriebssystem Ihres Rechners (vom User Agent zur Verfügung gestellt)

• von Ihnen verwendeter Browser (vom User Agent zur Verfügung gestellt)

• Gerätetyp im Falle von Zugriffen durch Mobiltelefone

• verwendetes Übertragungsprotokoll

Die Erhebung und Verarbeitung dieser Daten dient der Systemsicherheit und -stabilität und zur Fehler- und Performanceanalyse sowie zu internen statistischen Zwecken und ermöglicht es uns, unser Internetangebot zu optimieren. Zudem können wir so unsere Internetseite zielgruppenspezifisch gestalten, das heisst mit gezielten Inhalten oder Informationen versehen, welche für Sie interessant sein können.

Die IP-Adresse wird ferner zur Voreinstellung der Sprache der Internetseite verwendet. Darüber hinaus wird sie zusammen mit anderen Daten bei Angriffen auf die Netzinfrastruktur oder anderen unerlaubten oder missbräuchlichen Nutzungen der Internetseite zur Aufklärung und Abwehr ausgewertet und gegebenenfalls im Rahmen eines Strafverfahrens zur Identifikation und zum zivil- und strafrechtlichen Vorgehen gegen die betreffenden Nutzer verwendet.

Schliesslich setzen wir beim Besuch unserer Internetseiten Cookies sowie Anwendungen und Hilfsmittel ein, welche auf dem Einsatz von Cookies basieren. Nähere Angaben hierzu finden Sie in den Abschnitten zu Cookies, Tracking Tools, Werbeanzeigen und Social Plugins dieser Datenschutzerklärung.

Soweit die EU-DSGVO anwendbar ist, bildet unser berechtigtes Interesse die Rechtsgrundlage für diese Bearbeitung von Personendaten. Bei fremden Internetseiten, welche auf unserer Internetseite verlinkt sind, wird keine Gewähr für die Einhaltung dieser Datenschutzbestimmungen übernommen. Für diese Seiten gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

Im Rahmen einer Bestellung haben Sie die Möglichkeit, sich für ein Kundenkonto zu registrieren. Durch Ihre Anmeldung auf dem White-Label-Shop bewegen Sie sich um einiges schneller durch den Bestellvorgang, können mehrere Adressen anlegen, können Ihre Aufträge verfolgen und vieles mehr. Dabei erheben wir folgende Personendaten, wobei die Pflichtangaben für die Eröffnung eines Kundenkontos mit einem Stern (*) markiert sind: • Name und Vorname (*) • E-Mail-Adresse (*)

Wir erheben diese Angaben, um Ihnen einen Überblick über Ihre Bestellungen und die in diesem Zusammenhang mit Ihnen abgeschlossenen Verträge zu ermöglichen. Insofern handelt es sich um Datenbearbeitungen, für die Sie uns Ihre Einwilligung erteilt haben. Darin besteht die Rechtsgrundlage der Datenbearbeitung. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Wenn Sie den auf dem White-Label-Shop angebotenen Newsletter beziehen möchten, benötigen wir von Ihnen zwingend eine E-Mail-Adresse sowie Name und Vorname. Nach der Anmeldung für den Newsletter erhalten Sie eine E-Mail, mit Sie sich für den dem Empfang des Newsletters erklären. Zudem können zusätzliche Angaben in Ihrem Benutzerkonto wie Adresse, Alter und Interessen für den Verwand des Newsletters berücksichtig werden. Diese Daten verwenden wir ausschliesslich für den Versand der angeforderten Informationen und geben sie nicht an Dritte weiter. Die Datenbearbeitung und der Versand des Newsletters erfolgt über die Swiss Booking AG mit Alturos Destinations GMBH.

Die erteilte Einwilligung zur Speicherung der Daten, der E-Mail-Adresse sowie deren Nutzung zum Versand des Newsletters können Sie jederzeit über den «Abmelden»-Link im jeweiligen Newsletter oder in Ihrem Benutzerkonto unter «Benachrichtigungen» widerrufen.

Soweit die EU-DSGVO anwendbar ist, bildet unser berechtigtes Interesse und die Erforderlichkeit zur Vertragsabwicklung die Rechtsgrundlage für diese Bearbeitung von Personendaten.

Sie haben die Möglichkeit, auf swisspass.ch ein Kundenkonto zu errichten. Dabei benötigen wir von Ihnen die nachfolgenden Daten:

• Name und Vorname

• Geburtsdatum

• Adresse (Strasse, PLZ, Ort und Land)

• Kundennummer (sofern Sie bereits im Besitz eines öV-Abonnements sind)

• E-Mail-Adresse und Passwort (Login-Daten)

Mit der Registrierung ermöglichen wir Ihnen, mit den Login-Daten (sog. SwissPass-Login) auf die zahlreichen Online-Dienste (Webshops und Apps) der Unternehmen und Verbunde des Öffentlichen Verkehrs zuzugreifen und von diesen Leistungen zu beziehen, ohne jeweils eine zusätzliche, aufwendige Registrierung vornehmen zu müssen. Leistungen, die Sie unter Verwendung des SwissPass-Logins erwerben (insb. öV-Tickets/-Abonnemente), werden in Ihrem Kundenkonto sowie einer zentralen Datenbank («DV-Datenbank») erfasst. Diese Datenbearbeitungen sind erforderlich für die Abwicklung des Vertrags über die Nutzung des SwissPasses und basieren daher auf dieser Rechtsgrundlage. Weitere Informationen dazu finden Sie in den Abschnitten zur gemeinsamen Verantwortlichkeit im öV und zur Weitergabe an Dritte in dieser Datenschutzerklärung sowie in der Datenschutzerklärung auf swisspass.ch.

Im Rahmen digitaler Werbeanzeigen des White-Label-Shops www.st-gotthard.com können für die Erstellung, Personalisierung, Auslieferung und Auswertung folgende Informationen genutzt werden:

• Profil-Daten (Alter, Wohnort und Geschlecht) 

• Aufgerufene Webseite, ggf. inkl. durchgeführter Suchabfrage

• Ungefähre GPS-Koordinaten 

• Nutzerkennung (Unique User ID), Werbekennung (Ad-ID), IP-Adresse  

• Browser- und Betriebssysteminformationen 

• Gerätehersteller und Gerätemodell 

Die obenstehenden Informationen werden über Ihr persönliches Nutzerkonto (Google, Facebook) sowie den Google Tag Manager sowie Facebook Pixel erhoben. Bei Verwendung des Google Tag Manager, Facebook Pixel oder Business-Tools auf einer Webseite, App etc., werden Interaktionen zwischen Ihnen und diesem Unternehmen bzw. Organisation mit Facebook und Google geteilt. Das kann zum Beispiel das Aufrufen deren Apps oder Websites sein oder wenn die Unternehmen bzw. Organisationen deren Business-Tools verwenden, wie etwa Facebook Login.

Diese Informationen von Google oder Facebook stehen uns bei der Erstellung und Personalisierung einer Werbeanzeige zur Verfügung und werden verwendet, um Werbeanzeigen für möglichst passende Zielgruppen zu erstellen.

Ihre persönlichen Daten werden von uns nicht an die Werbetreibenden weitergegeben. Wir betreiben kein Profiling im Zusammenhang mit Werbeanzeigen. Über sogenannte Tags werden auf dem digitalen Marktplatz von St Gotthard folgende Informationen erhoben:

• Google Tag Manager: Tracking von Webseitenaufrufen, Leads, Events, Käufe

• Facebook Pixel: Tracking von Webseitenaufrufen, Leads, Events, Käufe

Weitere Informationen zu Cookies erhalten Sie im Abschnitt «Wie werden Tracking Tools eingesetzt?»

Weitere Informationen und Anleitungen, wie Sie mit den Werbetreibenden erhalten Sie hier: Meine Aktivitäten ausserhalb von Facebook verwaltenDatenverwendung von Webseiten und Apps von Google

Folgende Daten können bei einem Wettbewerb des White-Label-Shops www.st-gotthard.com erhoben werden:

• Name, Vorname

• E-Mailadresse

• Adresse

• Bildmaterial

• Datum der Teilnahme

• Beantwortung von Fragen

Mit der Einwilligung in die individuellen Teilnahmebedingungen des jeweiligen Wettbewerbs und Datenschutzerklärung stimmen Sie dieser Erhebung zu.

Die Daten können über folgende Plattformen erhoben werden:

• Social Media Kanäle von St Gotthard via Kommentare, Links oder Privatnachricht

Die Daten werden zur Evaluierung Gewinner/-in und Zusendung des Wettbewerbspreis verwendet. Optional können die Daten für Marketingzwecke gespeichert werden, wenn Teilnehmende die Einwilligung geben.

Die persönlichen Daten werden nicht an Dritte weitergegeben. Je nach Preis, werden die Daten einmalig an den Preissponsor übermittelt, wenn eine Übergabe des Preises vor Ort nötig ist.

Sofern Sie nicht widersprechen, verwenden wir zu Marketingzwecken Ihre Kundendaten (Name, Geschlecht, Geburtsdatum, Adresse, Kundennummer, E-Mail-Adresse), Ihre Leistungsdaten (Daten über bezogene Leistungen wie Abonnemente oder Einzelbillette) sowie Ihr Klickverhalten auf unseren Internetseiten oder in E-Mails, die Sie von uns erhalten haben. Beachten Sie in Bezug auf die Auswertung des Klickverhaltens auch den Abschnitt zu den «Tracking Tools».

Wir werten diese Daten aus, um unsere Angebote bedürfnisorientiert weiterzuentwickeln und Ihnen möglichst relevante Informationen und Angebote zuzustellen oder anzuzeigen (z.B. via E-Mail, Brief). Wir verwenden dazu nur diejenigen Daten, die wir Ihnen eindeutig zuweisen können, zum Beispiel weil Sie sich auf unserer Internetseite mit Ihrem SwissPass-Login angemeldet beziehungsweise identifiziert und ein Billett gekauft haben. Wir setzen zudem Methoden ein, welche auf Grund Ihres aktuellen Kaufverhaltens ein mögliches, zukünftiges Kaufverhalten vorhersagen. Rechtsgrundlage dieser Bearbeitungen ist unser berechtigtes Interesse. In bestimmten Fällen kann unter strengen Vorgaben auch eine Kontaktaufnahme durch die Schweizerische Bundesbahnen (SBB) oder ein anderes am Direkten Verkehr beteiligtes Unternehmen erfolgen. Beachten Sie dazu die Hinweise im Abschnitt zur «gemeinsamen Verantwortlichkeit im öV».

Die Kontaktaufnahme durch uns, die SBB (z.B. im Zusammenhang mit Ihrem GA oder Halbtax) sowie durch weitere Unternehmen des Öffentlichen Verkehrs können Sie jederzeit ablehnen. Dazu stehen folgende Optionen zur Verfügung:

• Jede E-Mail, die Sie von uns oder weiteren Unternehmen des Öffentlichen Verkehrs erhalten, enthält einen Abmeldelink, über den Sie sich mit einem Klick von weiteren Nachrichten abmelden können.

• Sofern Sie über ein SwissPass-Login verfügen, können Sie sich auf www.swisspass.ch anmelden und im Benutzerkonto jederzeit Ihre Einstellungen für den Erhalt von Nachrichten verwalten.

• Ebenfalls können Sie sich persönlich an jedem Schalter oder telefonisch beim SBB Contact Center (0848 44 66 88) an- oder abmelden.

Beachten Sie ferner die Hinweise zum Widerspruchsrecht in Bezug auf die Auswertung des Klickverhaltens im Abschnitt zu «Tracking Tools».

Um die Qualität unserer Dienstleistungen und Angebote kontinuierlich zu verbessern, führen wir regelmässig Marktforschungen durch. Sofern Sie zustimmen, können wir Ihre Kontaktdaten für Kundenbefragungen (beispielsweise Onlineumfragen) verwenden. Möchten Sie nicht zu solchen Umfragen eingeladen werden, stehen Ihnen folgende Optionen zur Verfügung:

• Jede E-Mail, die Sie von uns oder weiteren Unternehmen des Öffentlichen Verkehrs erhalten, enthält einen Abmeldelink, über den Sie sich von weiteren Nachrichten abmelden können.

• Sofern Sie über ein SwissPass-Login verfügen, können Sie sich auf www.swisspass.ch anmelden und im Benutzerkonto jederzeit Ihre Einstellungen für den Erhalt von Nachrichten verwalten.

• Ebenfalls können Sie sich persönlich an jedem Schalter oder telefonisch beim SBB Contact Center (0848 44 66 88) an- oder abmelden.

Wir speichern Personendaten nur so lange, wie es erforderlich ist,

• um in dem in dieser Datenschutzerklärung genannten Umfang Dienstleistungen zu erbringen, die Sie gewünscht oder zu denen Sie Ihre Einwilligung erteilt haben,

• um die in dieser Datenschutzerklärung genannten Trackingdienste im Rahmen unseres berechtigten Interesses zu verwenden,

• um die gesetzlichen Aufbewahrungspflichten zu erfüllen (z.B. Daten zu einem Vertragsabschluss).

Vertragsdaten werden von uns länger aufbewahrt, da dies durch gesetzliche Aufbewahrungspflichten vorgeschrieben ist. Aufbewahrungspflichten, die uns zur Aufbewahrung von Daten verpflichten, ergeben sich aus Vorschriften der Rechnungslegung und aus steuerrechtlichen Vorschriften. Soweit wir diese Daten nicht mehr zur Erbringung der Dienstleistungen für Sie benötigen, werden die Daten gesperrt. Dies bedeutet, dass die Daten dann nur noch zur Erfüllung unserer Aufbewahrungspflichten verwendet werden dürfen.

Zur Liste der Speicherdauern der Datenbanken im öffentlichen Verkehr

Die Speicherung Ihrer Daten erfolgt grundsätzlich in Datenbanken innerhalb der Schweiz. In einigen, in dieser Datenschutzerklärung aufgeführten Fällen werden die Daten jedoch auch an Dritte weitergegeben, die ihren Sitz ausserhalb der Schweiz haben. Sofern das betreffende Land über kein angemessenes Datenschutzniveau verfügt, gewährleisten wir entweder durch vertragliche Regelungen mit diesen Unternehmen, dass Ihre Daten bei diesen Unternehmen angemessenen geschützt sind.

In Bezug auf Ihre Personendaten haben Sie folgende Rechte:

• Sie können Auskunft über Ihre gespeicherten Personendaten verlangen.

• Sie können eine Berichtigung, Ergänzung, Sperrung oder Löschung Ihrer Personendaten verlangen. An die Stelle der Löschung tritt die Sperrung, sofern rechtliche Hindernisse (beispielsweise gesetzliche Aufbewahrungspflichten) der Löschung entgegenstehen.

• Wenn Sie ein Kundenkonto eingerichtet haben, können Sie dieses löschen oder löschen lassen.

• Sie können der Verwendung Ihrer Daten zu Marketingzwecken widersprechen.

• Sie können Ihre Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen.

• Sie können die Übertragung Ihrer Daten verlangen.

Für die Ausübung Ihrer Rechte reicht ein Schreiben auf dem Postweg an:

St Gotthard c/o Schweizerische Südostbahn AG Datenschutzberater Bahnhofplatz 1a CH-9001 St. Gallen

oder per E-Mail an:info@st-gotthard.com

Kundinnen oder Kunden mit Sitz in einem Mitgliedsstaat der EU können sich auch an unsere EU-Vertretung wenden, entweder per Post an:

Frau Mag. Eva Plaschke  EQT-Unternehmensberatung e.U./Erfolg durch Qualität und Transparenz Althofen 49 A-9131 Grafenstein Tel. Nr. +43(0) 664 829 79 49

oder per E-Mail an: privacy-protection@swissbooking.com

Darüber hinaus steht Ihnen das Recht zu, sich jederzeit bei einer Datenschutzbehörde zu beschweren.

Sollten Sie eine öV-weite datenschutzrechtliche Auskunft bzw. Löschung Ihrer Personendaten wollen, können Sie sich schriftlich an die SBB wenden. Das Auskunfts- bzw. Löschbegehren ist an die folgende Adresse zu richten:

SBB AG Recht & Compliance Fachstelle Datenschutz Hilfikerstrasse 1 3000 Bern 65

Ihre Daten werden von uns nicht weiterverkauft. Eine Weitergabe Ihrer Personendaten erfolgt nur an ausgewählte Dienstleister und nur in dem Umfang, der für die Bereitstellung des Dienstes erforderlich ist. Es handelt sich dabei um

• IT-Support-Dienstleister,

• Aussteller von Abonnement-Karten,

• Versanddienstleister (wie z.B. die Schweizerische Post),

• Dienstleister, die damit beauftragt sind, die Verkehrseinnahmen auf die beteiligten Transportunternehmen aufzuteilen (insbesondere im Zuge der Erstellung sogenannter Verteilschlüssel im Sinne des schweizerischen Personenbeförderungsgesetzes),

• unsere Dienstleisterin Schweizerische Südostbahn AG, welche als Auftraggeberin des digitalen Marktplatzes und den dazugehörigen White-Label-Shops auftritt,

• unsere Dienstleisterin Swiss Booking AG, welche für den laufenden Betrieb der Software, Abwicklung der gewerberechtlichen Voraussetzungen, Inkasso der Transaktionen, Vermittlung des Sortiments von Leistungsträgern und Erbringung administrativer Leistungen des Marktplatzes von St Gotthard beauftragt ist,

• unseren Hosting Provider (siehe Abschnitt «Nutzung Internetauftritt»),

• sowie die in den Abschnitten zu Tracking Tools, Social Plug-ins und Werbeanzeigen genannten Anbietern.

In Bezug auf Dienstleister mit Sitz im Ausland beachten Sie auch die Hinweise im Abschnitt «Wo werden Ihre Daten aufbewahrt».

Darüber hinaus kann eine Weitergabe Ihrer Daten erfolgen, wenn wir hierzu gesetzlich verpflichtet sind oder dies zur Wahrung unserer Rechte, insbesondere zur Durchsetzung von Ansprüchen aus dem Verhältnis zu Ihnen, notwendig ist.

Sofern Sie grenzüberschreitende Reisen buchen, erfolgt sodann auch eine Weitergabe an die jeweiligen ausländischen Anbieter. Diese erfolgt jedoch nur in dem Umfang, der für eine Kontrolle der Gültigkeit der Fahrausweise und zur Verhinderung von Missbräuchen erforderlich ist.

Für die hier erwähnten Datenbearbeitungen bildet unser berechtigtes Interesse die Rechtsgrundlage.

Anderen Dritten ausserhalb des Öffentlichen Verkehrs werden Ihre Personendaten nicht bekanntgegeben. Einzige Ausnahmen bilden (im unten beschriebenen Umfang) SwissPass-Partner sowie Unternehmen, welchen von den Unternehmen des Öffentlichen Verkehrs, gestützt auf eine vertragliche Vereinbarung, die Freigabe zur Vermittlung von Leistungen des Öffentlichen Verkehrs erteilt wurde. Diese Vermittler erhalten nur dann Zugriff auf Ihre Personendaten, wenn Sie über diese eine Leistung des Öffentlichen Verkehrs beziehen wollen und diesen Ihre Einwilligung für den Zugriff erteilt haben. Selbst in diesem Fall erhalten sie nur in dem Umfang Zugriff auf Ihre Daten, der erforderlich ist zur Feststellung, ob Sie für den geplanten Reisezeitraum bereits Tickets oder Abonnemente haben, die für Ihre Reise und die von Ihnen gewünschte Dienstleistung des Dritten relevant sind. Rechtsgrundlage dieser Datenbearbeitungen bildet somit Ihre Einwilligung. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (siehe Abschnitt «Welche Daten werden für Marktforschungszwecke bearbeitet?»).

Falls Sie bei einem SwissPass-Partner Angebote unter Verwendung Ihres SwissPasses nutzen, können Daten über Ihre gegebenenfalls bei uns erworbenen Leistungen (z.B. ein GA, Halbtax- oder Verbund-Streckenabonnement) an die SwissPass-Partner übermittelt werden, um zu überprüfen, ob Sie von einem spezifischen Angebot des SwissPass-Partners (z.B. Rabatt für GA-Inhaber) profitieren können. Im Falle eines Verlusts, Diebstahls, Missbrauchs oder einer Fälschung oder eines Kartenersatzes nach dem Erwerb einer Leistung, wird der betreffende Partner informiert. Diese Datenbearbeitungen sind erforderlich für die Abwicklung des Vertrags über die Nutzung des SwissPasses und basieren daher auf dieser Rechtsgrundlage. Weitere Informationen finden Sie in der Datenschutzerklärung auf www.swisspass.ch sowie der Datenschutzerklärung des jeweiligen SwissPass-Partners.

Zum Zwecke der bedarfsgerechten Gestaltung und fortlaufenden Optimierung unserer Internetseiten und E-Mails nutzen wir die Webanalysedienste von Google. Bei den nachfolgend beschriebenen Datenbearbeitungen bildet unser berechtigtes Interesse die Rechtsgrundlage.

Tracking auf Internetseiten Im Zusammenhang mit unseren Internetseiten werden pseudonymisierte Nutzungsprofile erstellt und kleine Textdateien («Cookies»), die auf Ihrem Computer gespeichert sind (siehe «Was sind Cookies und wann werden sie eingesetzt?»), verwendet. Die durch Cookies erzeugten Informationen über Ihre Nutzung dieser Internetseiten werden an die Server der Anbieter dieser Dienste übertragen, dort gespeichert und für uns aufbereitet. Zusätzlich zu den oben aufgeführten Daten (siehe «Welche Daten werden bei der Nutzung unserer Internetseiten bearbeitet?») erhalten wir dadurch folgende Informationen:

• Navigationspfad, den ein Besucher auf der Internetseite beschreitet

• Verweildauer auf der Internetseite oder Unterseite

• Unterseite, auf welcher die Internetseite verlassen wird

• Land, Region oder Stadt, von wo ein Zugriff erfolgt

• Endgerät (Typ, Version, Farbtiefe, Auflösung, Breite und Höhe des Browserfensters) wiederkehrender oder neuer Besucher

• Browser-Typ/-Version

• Verwendetes Betriebssystem

• Referrer-URL (die zuvor besuchte Seite)

• Hostname des zugreifenden Rechners (IP-Adresse)

• Uhrzeit der Serveranfrage

Die Informationen werden verwendet, um die Nutzung der Internetseiten auszuwerten.

Tracking beim Versand von E-Mails Beim Versand von E-Mails nutzen wir E-Mail-Marketing-Dienstleistungen von Dritten.

Unsere E-Mails können deshalb einen sogenannten Web Beacon (Zählpixel) oder ähnliche technische Mittel enthalten. Bei einem WebBeacon handelt es sich um eine 1x1 Pixel grosse, nicht sichtbare Grafik, die mit der Benutzer-ID des jeweiligen E-Mail-Abonnenten im Zusammenhang steht. Zu jedem versendeten Newsletter gibt es Informationen zur verwendeten Adressdatei, dem Betreff und der Anzahl versandter Newsletter. Darüber hinaus kann eingesehen werden, welche Adressen den Newsletter noch nicht bekommen haben, an welche Adressen der Newsletter versandt wurde und bei welchen Adressen der Versand fehlgeschlagen ist. Zudem kann die Öffnungsrate, inklusive der Information, welche Adressen den Newsletter geöffnet haben und welche Adressen sich aus dem Newsletter-Verteiler ausgetragen haben, erörtert werden.

Der Rückgriff auf entsprechende Dienstleistungen ermöglicht die Auswertung der oben aufgeführten Informationen. Darüber hinaus kann damit auch das Klickverhalten erfasst und ausgewertet werden. Wir nutzen diese Daten zu statistischen Zwecken und zur Optimierung der Inhalte unserer Nachrichten. Dies ermöglicht uns, die Informationen und Angebote in unseren E-Mails besser auf die individuellen Interessen des jeweiligen Empfängers auszurichten. Der Zählpixel wird gelöscht, wenn Sie die E-Mail löschen.

Sofern Sie den Einsatz des Web Beacon in unseren E-Mails unterbinden möchten, stellen Sie bitte, falls dies nicht bereits standardmässig der Fall ist, Ihr E-Mail-Programm so ein, dass in Nachrichten kein HTML angezeigt wird. Eine Anleitung dazu finden Sie beispielsweise auf der Microsoft Office Support Webseite.

Im Folgenden erfahren Sie mehr über unsere Tracking Tools.

Google Analytics Unsere Internetseite nutzt Google Analytics, einen Webanalysedienst der Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, USA respektive der Google Ireland Limited, Gordon House Barrow St, Dublin 4, Irland. Google Analytics verwendet Methoden, die eine Analyse der Nutzung der Internetseite ermöglichen, wie zum Beispiel Cookies (siehe «Was sind Cookies und wann werden sie eingesetzt?»). Die durch ein Cookie erzeugten Informationen über Ihre Nutzung dieser Internetseite, wie oben aufgeführt, werden an Server von Google, einem Unternehmen der Holding Gesellschaft Alphabet Inc., in die USA übertragen und dort gespeichert. Dabei wird die IP-Adresse durch die Aktivierung der IP-Anonymisierung («anonymizeIP») auf dieser Internetseite vor der Übermittlung innerhalb der Mitgliedsstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum beziehungsweise der Schweiz gekürzt. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte anonymisierte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. In diesen Fällen stellen wir durch vertragliche Garantien sicher, dass Google ein ausreichendes Datenschutzniveau einhält.

Die Informationen werden verwendet, um die Nutzung der Internetseite auszuwerten, um Reports über die Aktivitäten auf der Internetseite zusammenzustellen und um weitere mit der Nutzung der Internetseite und der Internetnutzung verbundene Dienstleistungen zu Zwecken der Marktforschung und bedarfsgerechten Gestaltung der Internetseite zu erbringen. Auch werden diese Informationen gegebenenfalls an Dritte übertragen, sofern dies gesetzlich vorgeschrieben ist oder soweit Dritte diese Daten im Auftrag verarbeiten. Gemäss Google wird in keinem Fall die IP-Adresse mit anderen den Nutzer betreffenden Daten in Verbindung gebracht werden.

Nutzer können die Erfassung der durch das Cookie erzeugten und auf die Internetseitennutzung durch den betreffenden Nutzer bezogenen Daten (inkl. der IP-Adresse) an Google sowie die Bearbeitung dieser Daten durch Google verhindern, indem die Nutzer das unter diesem Link verfügbare Browser-Plug-in herunterladen und installieren.

Was sind Cookies und wann werden sie eingesetzt? In bestimmten Fällen setzen wir Cookies ein. Cookies sind kleine Dateien, die auf Ihrem Computer oder mobilen Endgerät gespeichert werden, wenn Sie eine unserer Internetseiten besuchen oder nutzen. Dabei wird ein Opt-Out-Cookie auf Ihrem Endgerät abgelegt. Löschen Sie Ihre Cookies, müssen Sie den Link erneut klicken.

Cookies speichern bestimmte Einstellungen über Ihren Browser und Daten über den Austausch mit der Internetseite über Ihren Browser. Bei der Aktivierung eines Cookies kann diesem eine Identifikationsnummer zugewiesen werden, über die Ihr Browser identifiziert wird und die im Cookie enthaltenen Angaben genützt werden können. Sie können Ihren Browser so einstellen, dass vor dem Speichern eines Cookies eine Warnung am Bildschirm erscheint. Sie können auch auf die Vorteile von persönlichen Cookies verzichten. Bestimmte Dienstleistungen können in diesem Fall nicht genutzt werden.

Wir verwenden Cookies, um eine Auswertung des allgemeinen Nutzerverhaltens vorzunehmen. Das Ziel ist die Optimierung der digitalen Auftritte. Diese sollen einfacher bedienbar und die Inhalte intuitiverer auffindbar gemacht werden. Sie sollen verständlicher aufgebaut und strukturiert werden können. Es ist uns ein Anliegen, die digitalen Auftritte Ihren Bedürfnissen entsprechend benutzerfreundlich zu gestalten. So können wir die Internetseite durch gezielte Inhalte oder Informationen auf der Internetseite, die für Sie interessant sein können, optimieren.

Die meisten Webbrowser akzeptieren Cookies automatisch. Sie können Ihren Browser jedoch so konfigurieren, dass keine Cookies auf Ihrem Computer gespeichert werden oder stets ein Hinweis erscheint, wenn Sie ein neues Cookie erhalten. Auf den nachfolgenden Seiten finden Sie Erläuterungen, wie Sie die Verarbeitung von Cookies konfigurieren können:

• Google Chrome für Desktop

• Google Chrome für Mobile

• Microsoft Windows Edge

• Apple Safari für Mobile

Die Deaktivierung von Cookies kann dazu führen, dass Sie nicht alle Funktionen unserer Internetseite nutzen können. Bei den beschriebenen Datenbearbeitungen bildet unser berechtigtes Interesse die Rechtsgrundlage.

• Ändern Sie die Ihre Einstellungen für Cookies auf unserer Webseite in dem Sie auf «Cookies verwalten» im Footer klicken

• Hier geht es zu Übersicht über die auf dieser Website verwendeten Cookies

  .

Was sind Social Plug-ins und wie werden sie verwendet? Auf unserer Internetseite können Sie die nachfolgend aufgeführten Social Plug-ins verwenden:

• Produkte von Google (Youtube, Google Maps)

• Facebook

Die Social Plug-ins sind mit dem Logo des Anbieters gekennzeichnet und können z.B. «Gefällt mir»-Buttons oder eingebettete Videos sein.

Social Plug-ins dienen dazu, unsere Internetseiten persönlicher zu machen. Die Plug-ins sind auf unseren Internetseiten standardmässig deaktiviert und senden daher keine Daten an die sozialen Netzwerke.

Wenn die Plug-ins aktiviert sind, baut Ihr Browser mit den Servern des jeweiligen sozialen Netzwerks eine direkte Verbindung auf, sobald Sie unsere Internetseite aufrufen. Der Inhalt des Plug-ins wird vom sozialen Netzwerk direkt an Ihren Browser übermittelt und von diesem in die Internetseite eingebunden.

Durch die Einbindung der Plug-ins erhält der jeweilige Anbieter die Information, dass Ihr Browser die entsprechende Seite unseres Webauftritts aufgerufen hat, auch wenn Sie kein Konto dieses sozialen Netzwerks besitzen oder gerade nicht bei diesem eingeloggt sind. Diese Information (einschliesslich Ihrer IP-Adresse) wird von Ihrem Browser direkt an einen Server des Anbieters (meist in den USA) übermittelt und dort gespeichert. Wir haben daher keinen Einfluss auf den Umfang der Daten, die der Anbieter mit dem Plug-in erhebt.

Sind Sie beim sozialen Netzwerk eingeloggt, kann dieses den Besuch unserer Internetseite Ihrem Nutzerkonto direkt zuordnen. Wenn Sie mit den Plug-ins interagieren, wird die entsprechende Information ebenfalls direkt an einen Server des Anbieters übermittelt und dort gespeichert. Die Information wird zudem gegebenenfalls auf dem sozialen Netzwerk veröffentlicht und unter Umständen anderen Nutzern des sozialen Netzwerks angezeigt.

Der Anbieter des sozialen Netzwerks nutzt diese Information gegebenenfalls zum Zwecke der Werbung, Marktforschung und bedarfsgerechten Gestaltung des jeweiligen Angebots. Hierzu könnten Nutzungs-, Interessen- und Beziehungsprofile erstellt werden, zum Beispiel um Ihre Nutzung unserer Internetseite im Hinblick auf die Ihnen auf dem sozialen Netzwerk eingeblendeten Werbeanzeigen auszuwerten, andere Nutzer über Ihre Aktivitäten auf unserer Internetseite zu informieren und um weitere mit der Nutzung des sozialen Netzwerks verbundene Dienstleistungen zu erbringen.

Zweck und Umfang der Datenerhebung und die weitere Verarbeitung und Nutzung der Daten durch die Anbieter der sozialen Netzwerke sowie Ihre diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre entnehmen Sie bitte direkt den Datenschutzhinweisen des jeweiligen Anbieters.

Wenn Sie nicht möchten, dass der Anbieter des sozialen Netzwerks die über unseren Webauftritt gesammelten Daten Ihrem Benutzerkonto zuordnet, müssen Sie sich vor der Aktivierung der Plug-ins beim sozialen Netzwerk ausloggen.

Bei den beschriebenen Datenbearbeitung bildet unser berechtigtes Interesse die Rechtsgrundlage.

Wir bedienen uns geeigneter technischer und organisatorischer Sicherheitsmassnahmen, um Ihre bei uns gespeicherten persönlichen Daten gegen Manipulation, teilweisen oder vollständigen Verlust und gegen unbefugten Zugriff Dritter zu schützen. Unsere Sicherheitsmassnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert. Auch den unternehmensinternen Datenschutz nehmen wir sehr ernst. Unsere Mitarbeitenden und die von uns beauftragten externen Dienstleister haben sich zur Verschwiegenheit und zur Einhaltung der datenschutzrechtlichen Bestimmungen verpflichtet.

Wir ergreifen angemessene Vorsichtsmassnahmen, um Ihre Daten zu schützen. Jedoch birgt die Übermittlung von Informationen über das Internet und andere elektronische Mittel stets gewisse Sicherheitsrisiken, und wir können für die Sicherheit von Informationen, die auf diese Weise übermittelt werden, keine Garantie übernehmen.

St Gotthard behält sich das Recht vor, die vorliegende Datenschutzerklärung jederzeit und nach freiem Ermessen zu ändern, ergänzen bzw. anzupassen. Wir empfehlen Ihnen daher, diese Datenschutzerklärung regelmässig einzusehen.

Ausschliesslicher Gerichtsstand für Streitigkeiten aus der Nutzung oder im Zusammenhang mit der vorliegenden Datenschutzerklärung ist St. Gallen. Anwendbar ist ausschliesslich das Schweizer Recht.