Rechtliches

Nutzungsbestimmungen www.rhb.ch

Hinweis

Bitte lesen Sie die nachfolgenden Bestimmungen aufmerksam durch, bevor Sie fortfahren. Personen, welche www.rhb.ch (nachfolgend: Website) abrufen, erklären sich mit den nachstehenden Bestimmungen vorbehaltlos einverstanden.

Allgemeines

Sämtliche auf der Website enthaltenen Informationen und Dienstleistungen sind ausschliesslich für den privaten Gebrauch sowie zu Informationszwecken vorgesehen. Die Rhätische Bahn AG behält sich das Recht vor, die Betriebszeiten der Website einzuschränken oder diese ohne vorgängige Ankündigung aus technischen Gründen vorübergehend auszusetzen. Zudem können jegliche Inhalte der Website jederzeit ganz oder teilweise verändert, ergänzt oder gelöscht werden. Weiter behält sich die Rhätische Bahn AG vor, diese Nutzungsbestimmungen jederzeit zu ändern. Sollten einzelne der vorliegenden Nutzungsbestimmungen unwirksam sein, so bleibt die Wirksamkeit der übrigen Bestimmungen hiervon unberührt. Jeder Nutzer ist persönlich dafür verantwortlich, diese Nutzungsbestimmungen regelmässig zu konsultieren und somit allfällige Änderungen in Erfahrung zu bringen.

Copyright

Sofern nicht anderes erwähnt ist, gehören die Schutzrechte (insbesondere Urheber- und Markenrechte) an sämtlichen Elementen auf dieser Website ausschliesslich und umfassend der Rhätischen Bahn AG. Die vollständige oder partielle Verwendung bzw. Reproduktion von Elementen der Website für öffentliche oder kommerzielle Zwecke erfordert vorab eine schriftliche Zustimmung der Rhätischen Bahn AG sowie deren Nennung als Urheber. Weder durch ein Herunterladen noch durch ein Kopieren der Website oder Teilen davon werden Rechte hinsichtlich Software oder Elementen auf der Website übertragen.

Haftungsbeschränkung

Die Rhätische Bahn AG ist bemüht, alle Inhalte dieser Website vollständig, aktuell und fehlerfrei zu gestalten. Sie übernimmt indes keine Gewähr für die Vollständigkeit, Aktualität und Richtigkeit jeglicher Inhalte dieser Website (dies gilt insbesondere für Angebote, Tarife, Preislisten und dergleichen). Ungenauigkeiten können ebenso wenig ausgeschlossen werden wie Auslassungen oder typografische Fehler. Die Rhätische Bahn AG haftet nicht für Schäden (einschliesslich Folgeschäden), die sich aus dem Zugriff auf Elemente der Website oder aus der Verwendung der darin enthaltenen Informationen ergeben. Ausgeschlossen wird die Haftung auch für Fehlleistungen des Internets aller Art (Störungen, Unterbrechungen, Viren, usw.). Der Besuch der Website, die Benützung der dort enthaltenen Informationen sowie der Gebrauch von Angeboten erfolgt auf eigene Gefahr und Verantwortung.

Datenschutzbestimmungen

Diese Website wurde erstellt und veröffentlicht von der Rhätischen Bahn AG (RhB) (nachfolgend «RhB» oder «wir») mit Sitz in der Schweiz, Bahnhofstrasse 25, 7001 Chur, eingetragen im Handelsregister des Kantons Graubünden unter der Nummer CHE-105.956.490. 

Demgemäss sind wir verantwortlich für die gesetzeskonforme Erhebung, Verarbeitung und Nutzung Ihrer Personendaten. 

Wir verpflichten uns zu einem verantwortungsvollen Umgang mit Ihren Personendaten. Folglich erachten wir es als selbstverständlich, den gesetzlichen Anforderungen des schweizerischen Bundesgesetzes über den Datenschutz (DSG), der Verordnung zum Bundesgesetz über den Datenschutz (VDSG) sowie der EU-Datenschutzgrundverordnung (EU-DSGVO) zu genügen.

Im Folgenden möchten wir Sie darüber informieren, wie wir Ihre Personendaten behandeln.

Bitte nehmen Sie zur Kenntnis, dass die nachfolgend enthaltenen Informationen von Zeit zu Zeit überprüft und geändert werden können. Wir empfehlen Ihnen daher, diese Datenschutzerklärung regelmässig einzusehen. 

1. Datenbearbeitungen auf der Website

1.1 Umfang und Zweck der Erhebung, Bearbeitung und Verwendung personenbezogener Daten

1.1.1 Beim Besuch unserer Website

Wenn Sie unsere Website besuchen, speichern unsere Server vorübergehend jeden Zugriff in einer Protokolldatei.

Folgende Daten werden dabei von uns ohne Ihr Zutun erfasst und bis zur automatisierten Löschung von uns gespeichert:

  • die IP-Adresse des anfragenden Rechners,
  • Datum und Zeitpunkt des Zugriffs,
  • Name und URL der abgerufenen Daten,
  • die Website, von der aus auf unsere Domain zugegriffen wurde, und
  • das Betriebssystem Ihres Rechners und der von Ihnen verwendete Browser. 

Die Erhebung und Verarbeitung dieser Daten erfolgt zu dem Zweck, die Nutzung der Website zu ermöglichen (Verbindungsaufbau), die Systemsicherheit und -stabilität dauerhaft zu gewährleisten und das Internetangebot zu optimieren sowie zu internen statistischen Zwecken. Die vorangehend erwähnten Informationen werden nicht mit Personendaten verknüpft oder mit solchen gespeichert. 

Nur im Falle eines Angriffes auf die Netzinfrastruktur der Website oder bei einem Verdacht auf eine andere unerlaubte oder missbräuchliche Website-Nutzung wird die IP-Adresse zur Aufklärung und Abwehr ausgewertet und gegebenenfalls im Rahmen eines Strafverfahrens zur Identifikation und zum zivil- und strafrechtlichen Vorgehen gegen die betreffenden Nutzer verwendet.

In den vorangehend beschriebenen Zwecken besteht unser berechtigtes Interesse an der Datenverarbeitung im Sinne von Art. 6 Abs. 1 lit. f EU-DSGVO.

1.1.2 Bei der Nutzung des Kontaktformulars

Sofern Sie uns mithilfe des Kontaktformulars auf der Website kontaktieren, erheben wir folgende Daten von Ihnen:

  • Anrede
  • Vorname*
  • Name*
  • Strasse
  • PLZ
  • Ort
  • Land
  • Telefon
  • E-Mail-Adresse*
  • Betreff*
  • Ihre Meinung / Wünsche / Fragen / Anregungen*

Die mit * bezeichneten Angaben sind zwingend. 

Wir verwenden diese Daten, um die von Ihnen gestellten Fragen zu beantworten oder die von Ihnen gewünschten Dienste zu erbringen und um, falls erforderlich, mit Ihnen telefonisch oder per E-Mail Kontakt aufzunehmen. Die Telefonnummer wird auf keinen Fall für Marketingzwecke verwendet. In der Bearbeitung Ihrer Kontaktanfrage besteht unser berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f EU-DSGVO. Sie können dieser Datenverarbeitung jederzeit widersprechen (Kontaktdaten siehe weiter unten). 

1.1.3 Bei der Buchung von Leistungen 

Wir bieten auf unserer Webseite verschiedene Möglichkeiten, Leistungen online zu buchen oder zu bestellen. Sie können z.B. online Tickets für Bahnreisen und weitere Leistungen buchen und diese auch online bezahlen. Im Rahmen des Buchungsprozesses wird Ihnen jeweils transparent mitgeteilt, welche personenbezogenen Daten wir von Ihnen benötigen. Es handelt sich dabei z.B. um die Anrede, den Vor- und Nachnamen, die E-Mail-Adresse sowie das Geburtsdatum. Es können aber auch weitere Daten verlangt werden (z.B. PLZ, Ort, Land, etc.). Falls die Leistung zugleich online bezahlt werden kann, erheben wir auch Daten, welche für die Abwicklung der Zahlung erforderlich sind (abhängig von der gewählten Zahlungsmethode). Wir machen in der Eingabemaske jeweils transparent, welche Daten zwingend erforderlich sind (regelmässig mit einem * markiert). 

Sofern in dieser Datenschutzerklärung nicht anders festgehalten, bzw. Sie dazu nicht gesondert eingewilligt haben, werden wir die vorgenannten Daten nur benutzen, um den Vertrag abzuwickeln, namentlich um Ihnen die von Ihnen bestellten oder gebuchten Dienstleistungen zu erbringen, Ihre Bestellungen zu bearbeiten, die bestellten Produkte auszuliefern, und die korrekte Zahlung sicherzustellen.

Bitte beachten Sie, dass gewisse Leistungen, welche über unsere Webseite gebucht werden können, nicht von uns selber erbracht werden. Wenn Sie z.B. im Glacier Express Verpflegung bestellen, wird die entsprechende Leistung von der Panoramic Gourmet AG erbracht (https://www.rhb.ch/de/service-souvenirs/bahngastronomie/bestellformular-verpflegung-glacier-express). Es handelt sich dabei um eine Tochtergesellschaft von uns. Für die Abwicklung der Bestellung leiten wir Ihre personenbezogenen Daten, welche Sie im Bestellformular eingeben, an die Panoramic Gourmet AG weiter. Dasselbe gilt, wenn Sie im Gourmino Verpflegung bestellen. 

Wir nutzen auf unserer Webseite zudem das Ticketportal «Ticketpark», über welches verschiedene der aufgeschalteten Fahrten gebucht werden können (siehe z.B. https://www.rhb.ch/de/freizeit-ausfluege/genuss-erholung/kulinarische-genussreisen/arosa-genussexpress). Ticketpark GmbH ist ein Unternehmen mit Sitz in Bern. Für Buchungen über das Ticketportal «Ticketpark» gilt die Datenschutzerklärung von Ticketpark GmbH

Zuletzt nutzen wir auf unserer Webseite beim Erwerb von Gutscheinen (siehe www.rhb.ch/gutscheine) das Gutscheinsystem E-GUMA von Idea Creation GmbH, Zürich. Beim Erwerb eines Gutscheines werden die von Ihnen gemäss Eingabemaske bekannt gegebenen personenbezogenen Daten zur Abwicklung des Einkaufs über E-GUMA durch die Idea Creation GmbH bearbeitet. Es gelten hierbei die spezifischen E-GUMA-Datenschutzbestimmungen (https://shop.e-guma.ch/rhaetische-bahn/de/privacypolicy). 

Die Rechtsgrundlage der Verarbeitung Ihrer Daten für die vorgenannten Zwecke liegt in der Erfüllung eines Vertrages nach Art. 6 Abs.1 lit. b EU-DSGVO.

1.1.4 Bei Eröffnung eines Kunden-Konto

Um auf unserer Website Einkäufe zu tätigen, können Kunden als Gast bestellen oder ein Kunden-Konto eröffnen.

Zum Zwecke der Bearbeitung Ihrer Bestellungen oder der Erbringung der von Ihnen bestellten Dienstleistungen, sammeln wir bei der Registrierung für ein Kunden-Konto folgende Daten:

  • Anrede*
  • Vorname*
  • Name*
  • Adresse*
  • PLZ*
  • Stadt*
  • Land*
  • Telefon
  • E-Mail*
  • Passwort*

Die mit * bezeichneten Angaben sind zwingend. 

Die Daten im Kundenkonto können jederzeit eingesehen und geändert werden. Schliesslich kann der Kunde die komplette Löschung des Kontos verlangen. Falls Sie das Kundenkonto löschen möchten, senden Sie hierzu ein entsprechendes Gesuch an uns (siehe weiter unten «Kontakt»).

Unsere rechtliche Grundlage an diesen Datenbearbeitungen liegt einerseits in der Administrierung unserer Kundenbeziehung und damit in der Erfüllung eines Vertrages im Sinne von Art. 6 Abs. 1 lit. b DSGVO sowie in einem überwiegenden berechtigten Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Sie können der Datenbearbeitung jederzeit widersprechen, womit Ihr Kundenkonto gelöscht wird (siehe weiter unten «Kontakt»).

1.2 E-Mail-Marketing

Sie haben auf unserer Website die Möglichkeit, unseren Newsletter zu abonnieren. Hierfür ist eine Registrierung erforderlich. Im Rahmen der Registrierung sind folgende Daten abzugeben:

  • E-Mail-Adresse
  • Vorname, Name

Die obigen Daten sind für die Datenbearbeitung notwendig. Diese Daten bearbeiten wir ausschliesslich, um die Ihnen zugesendeten Informationen und Angebote zu personalisieren und besser auf Ihre Interessen auszurichten. 

Wir sind berechtigt, Dritte mit der technischen Abwicklung von Marketingkampagnen zu beauftragen und haben demgemäss das Recht, dritten Parteien Ihre personenbezogenen Daten zu diesem Zwecke zur Verfügung stellen. Für den Versand unseres Newsletters nutzen wir den E-Mail-Marketing-Service (Evalanche des Unternehmen SC-Networks GmbH, 82319 Starnberg, Deutschland).

Am Ende jedes Newsletters findet sich ein Link, über den Sie den Newsletter jederzeit abbestellen können. Nach der Abbestellung werden Ihre personenbezogenen Daten gelöscht. Eine Weiterbearbeitung erfolgt lediglich in anonymisierter Form zur Optimierung unseres Newsletters.

Unser Newsletter kann einen sogenannten Web Beacon (Zählpixel) oder ähnliche technische Mittel enthalten. Bei einem Web-Beacon handelt es sich um eine 1x1 Pixel grosse, nicht sichtbare Grafik, die mit der Benutzer-ID des jeweiligen Newsletter-Abonnenten im Zusammenhang steht.

Zu jedem versendeten Newsletter gibt es Informationen zur verwendeten Adressdatei, dem Betreff und der Anzahl versandter Newsletter. Darüber hinaus kann eingesehen werden, welche Adressen den Newsletter noch nicht bekommen haben, an welche Adresse versandt wurde und bei welchen Adressen der Versand fehlgeschlagen ist. Dazu gibt es noch die Öffnungsrate inkl. der Information, welche Adressen den Newsletter geöffnet haben. Als letztes noch die Information, welche Adressen sich ausgetragen haben. Wir nutzen diese Daten zu statistischen Zwecken und zur Optimierung des Newsletters in Bezug auf Inhalt und Struktur. Dies ermöglicht uns, die Informationen und Angebote in unserem Newsletter besser auf die individuellen Interessen der Empfänger auszurichten. Der Zählpixel wird gelöscht, wenn Sie den Newsletter löschen.

Um den Einsatz des Web Beacon in unserem Newsletter zu unterbinden, stellen Sie bitte, falls dies nicht bereits standardmässig der Fall ist, Ihr Mailprogramm so ein, dass in Nachrichten kein HTML angezeigt wird. Auf den nachfolgenden Seiten finden Sie Erläuterungen, wie Sie diese Einstellung bei den gängigsten E-Mail-Programmen vornehmen können.

Mit der Registrierung erteilen Sie uns Ihre Einwilligung zur Bearbeitung der angegebenen Daten für den regelmässigen Versand des Newsletters an die von Ihnen angegebene Adresse und für die statistische Auswertung des Nutzungsverhaltens und die Optimierung des Newsletters. Diese Einwilligung stellt im Sinne von Art. 6 Abs. 1 lit. a DSGVO unsere Rechtsgrundlage für die Verarbeitung der Daten für den Newsletter dar.

1.3 Cookies

Cookies helfen unter vielen Aspekten, Ihren Besuch auf unserer Website einfacher, angenehmer und sinnvoller zu gestalten. Cookies sind Informationsdateien, die Ihr Webbrowser automatisch auf der Festplatte Ihres Computers speichert, wenn Sie unsere Internetseite besuchen. 

Wir setzen Cookies beispielsweise ein, um Ihre ausgewählten Leistungen und Eingaben beim Ausfüllen eines Formulars auf der Website temporär zu speichern, damit Sie die Eingabe beim Aufruf einer anderen Unterseite nicht wiederholen müssen. Cookies werden gegebenenfalls auch eingesetzt, um Sie nach der Registrierung auf der Website als registrierten Benutzer identifizieren zu können, ohne dass Sie sich beim Aufruf einer anderen Unterseite erneut einloggen müssen.

Die meisten Internet-Browser akzeptieren Cookies automatisch. Sie können Ihren Browser jedoch so konfigurieren, dass keine Cookies auf Ihrem Computer gespeichert werden oder stets ein Hinweis erscheint, wenn Sie ein neues Cookie erhalten. Auf den nachfolgenden Seiten finden Sie Erläuterungen, wie Sie die Verarbeitung von Cookies bei den gängigsten Browsern konfigurieren können:

Die Deaktivierung von Cookies kann dazu führen, dass Sie nicht alle Funktionen unserer Website nutzen können. 

1.4 Tracking-Tools

1.4.1 Google Analytics

Zum Zwecke der bedarfsgerechten Gestaltung und fortlaufenden Optimierung unserer Seiten nutzen wir den Webanalyse-Dienst Google Analytics von Google LLC., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. In diesem Zusammenhang werden pseudonymisierte Nutzungsprofile erstellt und kleine Textdateien, die auf Ihrem Computer gespeichert sind («Cookies»), verwendet. Die durch den Cookie erzeugten Informationen über Ihre Benutzung dieser Website wie 

  • Browser-Typ/-Version
  • Verwendetes Betriebssystem
  • Referrer URL (die zuvor besuchte Seite)
  • Hostname des zugreifenden Rechners (IP-Adresse)
  • Uhrzeit der Serveranfrage
  • Device

werden an Server von Google LLC., einem Unternehmen der Holding Gesellschaft Alphabet Inc, in die USA übertragen und dort gespeichert. Dabei wird die IP-Adresse durch die Aktivierung der IP-Anonymisierung («anonymizeIP») auf dieser Website vor der Übermittlung innerhalb der Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum bzw. der Schweiz gekürzt. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte anonymisierte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. In diesen Fällen stellen wir durch vertragliche Garantien sicher, dass Google ein ausreichendes Datenschutzniveau einhält. 

Die Informationen werden verwendet, um die Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen zu Zwecken der Marktforschung und bedarfsgerechten Gestaltung dieser Internetseiten zu erbringen. Auch werden diese Informationen gegebenenfalls an Dritte übertragen, sofern dies gesetzlich vorgeschrieben ist oder soweit Dritte diese Daten im Auftrag verarbeiten. Gemäss Google Inc. wird in keinem Fall die IP-Adresse mit anderen den Nutzer betreffenden Daten in Verbindung gebracht werden. 

Nutzer können die Erfassung der durch das Cookie erzeugten und auf die Websitenutzung durch den betreffenden Nutzer bezogenen Daten (inkl. der IP-Adresse) an Google sowie die Bearbeitung dieser Daten durch Google verhindern, indem die Nutzer das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren: 

https://tools.google.com/dlpage/gaoptout?hl=de&

Alternativ zum Browser-Plugin können Nutzer diesen Link klicken: javascript:gaOptout(), um die Erfassung durch Google Analytics auf der Website zukünftig zu verhindern. Dabei wird ein Opt-Out-Cookie auf dem Endgerät des Nutzers abgelegt. Löschen die Nutzer Cookies (siehe vorangehend «Cookie»), muss der Link erneut geklickt werden.

Der Vollständigkeit halber merken wir an, dass die US-Behörden im Rahmen der US-Gesetzgebung Überwachungsmassnahmen vornehmen können, in deren Rahmen die generelle Speicherung aller aus der Europäischen Union in die USA weitergeleiteten Daten möglich ist. Dies geschieht ohne Unterscheidung, Einschränkung oder Ausnahme auf Grundlage des verfolgten Ziels und ohne objektive Kriterien, welche es ermöglichen würden, den Zugriff der US-Behörden auf Personendaten und deren anschliessende Nutzung auf bestimmte, streng beschränkte Zwecke, welche den Zugriff auf diese Daten rechtfertigen würden, einzuschränken. 

Nutzer mit Wohnsitz in einem Mitgliedstaat der EU weisen wir darauf hin, dass die USA aus Sicht der Europäischen Union – unter anderem aufgrund der in diesem Abschnitt genannten Themen – nicht über ein ausreichendes Datenschutzniveau verfügt. Soweit wir in dieser Datenschutzerklärung erläutert haben, dass Empfänger von Daten (wie z.B. Google) ihren Sitz in den USA haben, werden wir entweder durch vertragliche Regelungen zu diesen Unternehmen oder durch die Sicherstellung der Zertifizierung dieser Unternehmen unter dem EU-US-Privacy Schild sicherstellen, dass Ihre Daten bei unseren Partnern mit einem angemessenen Niveau geschützt sind.

Wir stützen uns bei dieser Datenverarbeitung auf ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Auf die Widerspruchsmöglichkeit bzw. das Opt-Out wurde vorangehend hingewiesen. 

1.4.2 Capture Media

Auf dieser Webseite ist das Trackingscript von Capture Media AG; Löwenstrasse 3, 8001 Zürich (nachfolgend «Capture») integriert. Durch das Trackingscript von Capture werden anonyme Nutzerinteraktionen auf der Webseite gemessen und analysiert. Zu diesen Nutzerinteraktionen zählen Sitzungen, Verweildauern, Clicks, Hovers, Scrolltiefen, Element-Sichtbarkeiten und andere Engagements. Mit der Integration wird das wirtschaftliche Interesse der Optimierung der Webseite und des Mediaeinkaufs bei Werbekampagnen erfüllt. Capture speichert alle Interaktionsdaten anonym. Das bedeutet, dass Capture die gesammelten Daten keiner spezifischen Person zuordnen kann.

Die von Capture erhobenen Daten werden auf Servern von Amazon Web Services Ireland Limited, One Burlington Plaza, Burlington Road, Dublin 4, in Irland gespeichert. 

Weitere Informationen betreffend die Datenverarbeitungen durch Capture sowie Informationen zum Opt-Out finden Sie unter: http://capturemedia.ch/data-protection/20180417_rhb_de/.

Wir stützen uns bei dieser Datenverarbeitung auf ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Auf die Widerspruchsmöglichkeit bzw. das Opt-Out wurde vorangehend hingewiesen.

1.4.3 Kampagnen-bezogene Pixel und Cookies

Wir verwenden bei gewissen Kampagnen, welche jeweils nur über wenige Wochen laufen, Pixel oder Cookies von verschiedenen Anbietern. Diese Pixel oder Cookies verwenden wir für Re-Targeting-Zwecke, d.h. es wird bei Ihnen ein Cookie installiert, welches uns hilft, Ihnen Werbekommunikation zur betreffenden Kampagne auf Partnerwebseiten anzuzeigen. Sie können das Re-Targeting jederzeit verhindern, indem Sie die Pixel und Cookies deaktivieren (siehe hierzu Abschnitt 1.3 weiter oben). 

Wir stützen uns bei dieser Datenverarbeitung auf ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Auf die Widerspruchsmöglichkeit bzw. das Opt-Out wurde vorangehend hingewiesen.

1.5 Re-Targeting und andere Marketingbearbeitungen

1.5.1 Google Retargeting

Wir setzen so genannte Re-Targeting-Technologien ein. Dabei wird ihr Nutzerverhalten auf unserer Webseite analysiert, um Ihnen anschließend auch auf Partnerwebsites individuell auf Sie zugeschnittene Werbung anbieten zu können. Ihr Nutzerverhalten wird dabei pseudonym erfasst. 

Die meisten Re-Targeting Technologien arbeiten mit Cookies (siehe hierzu Abschnitt 1.3 oben).

Diese Webseite benutzt Doubleclick by Google, Dienste der Google Inc. («Google») zur Schaltung von Anzeigen, die auf der Nutzung zuvor besuchter Webseiten basieren. Google verwendet hierzu das sogenannte Doubleclick-Cookie, das eine Wiedererkennung Ihres Browsers beim Besuch anderer Webseiten ermöglicht. Die durch das Cookie erzeugten Informationen über den Besuch dieser Webseiten (einschließlich Ihrer IP-Adresse) werden an einen Server von Google in den USA übertragen und dort gespeichert (zu Transfers von Personendaten in die USA finden Sie vorangehend Ziff. 1.4.1 zusätzliche Informationen).

Google wird diese Informationen benutzen, um Ihre Nutzung der Webseite im Hinblick auf die zu schaltenden Anzeigen auszuwerten, um Reports über die Webseitenaktivitäten und Anzeigen für die Webseitenbetreiber zusammenzustellen und um weitere mit der Webseitennutzung und der Internetnutzung verbundene Dienstleistungen zu erbringen. Auch wird Google diese Informationen gegebenenfalls an Dritte übertragen, sofern dies gesetzlich vorgeschrieben oder soweit Dritte diese Daten im Auftrag von Google verarbeiten. Google wird jedoch in keinem Fall Ihre IP-Adresse mit anderen Daten von Google in Verbindung bringen.

Sie können das Re-Targeting jederzeit verhindern, indem Sie in der Menuleiste Ihres Webbrowsers die betreffenden Cookies abweisen bzw. ausschalten (siehe hierzu Abschnitt 1.3 weiter oben).

Wir stützen uns bei dieser Datenverarbeitung auf ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Auf die Widerspruchsmöglichkeit bzw. das Opt-Out wurde vorangehend hingewiesen.

1.5.2 Google Tag Manager

Zur Verwaltung der Dienste zur nutzungsbasierten Werbung verwenden wir ausserdem den Google Tag Manager. Das Tool Tag Manager selbst ist eine cookielose Domain und erfasst keine personenbezogenen Daten. Das Tool sorgt vielmehr für die Auslösung anderer Tags, die ihrerseits unter Umständen Daten erfassen. Wenn Sie auf Domain- oder Cookie-Ebene eine Deaktivierung vorgenommen haben, bleibt diese für alle Tracking-Tags bestehen, die mit dem Google Tag Manager implementiert sind.

1.5.3 Facebook Custom Audience

Um Besuchern unserer Webseite während ihres Besuchs bei Facebook interessenbezogene Werbeanzeigen zu präsentieren, verwenden wir «Custom Audiences Pixel» der Facebook Inc., 1601 S. California Ave, Palo Alto, CA 94304, USA («Facebook»). Wir haben dazu auf unseren Webseiten ein Pixel von Facebook implementiert, worüber beim Besuch unserer Webseite eine direkte Verbindung zu den Facebook-Servern hergestellt wird. Dabei wird an den Facebook-Server übermittelt, dass Sie unsere Website besucht haben und Facebook ordnet diese Information Ihrem persönlichen Facebook-Benutzerkonto zu. Nähere Informationen zur Erhebung und Nutzung der Daten durch Facebook sowie über Ihre diesbezüglichen Rechte und Möglichkeiten zum Schutz Ihrer Privatsphäre finden Sie in den Datenschutzhinweisen von Facebook unter https://www.facebook.com/about/privacy/.

Wenn Sie der beschriebenen Verbindung mit Facebook widersprechen möchten, so können Sie dies tun, indem Sie die entsprechenden Pixel in Ihrem Browser deaktivieren oder blockieren (siehe vorangehend Abschnitt 1.3). 

1.6 Social Media-Funktionalitäten 

1.6.1 Links auf unsere Social Media-Präsenzen

Auf unserer Webseite haben wir Links auf unsere Social Media-Profile bei folgenden sozialen Netzwerken eingebaut:

  • Facebook Inc., 1601 S. California Ave, Palo Alto, CA 94304, USA, 
  • Twitter Inc.,1355 Market Street, Suite 900, San Francisco, CA 94103, USA 
  • Instagram LLC, 1601 Willow Rd, Menlo Park CA 94025
  • YouTube LLC, 901 Cherry Ave, San Bruno, CA 94066, USA

Wenn Sie auf die betreffenden Symbole der sozialen Netzwerke drücken, werden Sie automatisch auf unser Profil beim betreffenden Netzwerk weitergeleitet. Um dort die Funktionen des betreffenden Netzwerkes zu benutzen, müssen Sie sich teilweise in Ihr Nutzerkonto beim betreffenden Netzwerk einloggen. 

Wenn Sie einen Link zu einem unserer Social Media-Profile aufrufen, wird eine direkte Verbindung zwischen Ihrem Browser und dem Server des betreffenden sozialen Netzwerkes hergestellt. Dadurch erhält das Netzwerk die Information, dass Sie mit Ihrer IP-Adresse unsere Webseite besucht und den Link aufgerufen haben. Wenn Sie einen Link zu einem Netzwerk aufrufen, während Sie in Ihrem Konto beim betreffenden Netzwerk eingeloggt sind, können die Inhalte unserer Seite mit Ihrem Profil beim Netzwerk verlinkt werden, was bedeutet, dass das Netzwerk Ihren Besuch auf unserer Website direkt Ihrem Benutzerkonto zuordnen kann. Wenn Sie dies verhindern möchten, sollten Sie sich ausloggen, bevor Sie entsprechende Links betätigen. Eine Zuordnung findet auf jeden Fall statt, wenn Sie sich nach Betätigung des Links beim betreffenden Netzwerk einloggen.

1.6.2 Yawave Share Buttons

Auf unseren Webseiten haben wir Social Media-Share Buttons von yawave, Sälihügel 1, 6005 Luzern, eingebaut. Sie erkennen die Button am Facebook, Twitter, Whatsapp oder E-Mail-Symbol. Wenn Sie die entsprechenden Button anklicken, öffnet sich eine Eingabemaske, in welche Sie eine Nachricht eingeben können. Sobald Sie auf den Button «Teilen» gehen, kommen Sie auf die Login-Seite der betreffenden Social Media-Plattform. Um Ihre Nachricht zu teilen, müssen Sie sich in Ihren Account einloggen. Sie können den Informationsfluss zum betreffenden Social Media-Netzwerk verhindern, indem Sie sich nicht einloggen (und auf das Teilen verzichten). Wenn Sie beim Besuch unserer Webseite bereits in einem Social Media-Account eingeloggt sind, werden bereits Daten ausgetauscht, sobald Sie auf «Teilen» drücken. 

Die personenbezogenen Daten, welche Sie eingeben, werden von yawave bearbeitet. Informationen hierzu finden Sie unter https://yawave.com/privacy-policy.

Wir stützen uns bei diesen Datenverarbeitungen auf Ihre Einwilligung im Sinne von Art. 6 Abs. 1 lit. a DSGVO ab, welche Sie erteilen, indem Sie den Button drücken, Ihre Nachricht in die Maske eingeben und sich nach dem «Teilen» in Ihren Social Media-Account einloggen. 

Beachten Sie, dass das Teilen per E-Mail nur zulässig ist, wenn Sie die Zustimmung des Nachrichtenempfängers für die Bearbeitung seiner E-Mail-Adresse zu diesem Zweck erhalten haben. Mit Ihrer Eingabe der E-Mail-Adresse sichern Sie dies zu. 

2. Datenbearbeitungen ausserhalb der Website

2.1 Bearbeitung von Kundendaten

Wir erfassen Daten mit Bezug auf unsere Kunden auch unabhängig von unserer Website, z.B. bei Einkäufen an unseren Verkaufsschaltern. Wir erfassen dabei insbesondere die folgenden Daten:

  • Anrede
  • Vorname
  • Name
  • Geburtsdatum
  • Adresse
  • PLZ
  • Ort
  • Land
  • Telefon
  • E-Mail
  • Angaben im Rahmen der Zahlung (abhängig von der gewählten Zahlungsmethode)

Die Rechtsgrundlage der Verarbeitung Ihrer Daten für diesen Zweck liegt in der Erfüllung eines Vertrages nach Art. 6 Abs.1 lit. b EU-DSGVO. 

2.2 Bearbeitung von Daten von Geschäftspartnern / Lieferanten 

Wir erfassen im Zusammenhang mit unseren Geschäftsbeziehungen mit Geschäftspartnern und Lieferanten u.a. auch die Kontaktdaten der Ansprechpartner bei diesen Unternehmen. Wir erfassen dabei für jeden Geschäftspartner / Lieferanten insbesondere die folgenden Daten:  

  • Firmenname
  • Firmenadresse, PLZ, Ort
  • Vor- und Nachname des Ansprechpartners
  • Geschäftliche Rufnummer des Ansprechpartners
  • E-Mail-Adresse des Ansprechpartners
  • Funktion und Titel des Ansprechpartners (falls verfügbar)
  • Vertragskonditionen
  • Historie über Kundenbeziehung
  • E-Mail für Kundeninformationen
  • Gewünschte Zahlungsmittel
  • Gewünschte Währungen

 Die Rechtsgrundlage der Verarbeitung Ihrer Daten für diesen Zweck liegt in der Erfüllung eines Vertrages nach Art. 6 Abs.1 lit. b EU-DSGVO. 

3. Allgemeine Bestimmungen

3.1 Weitergabe an Dritte

Wir geben Ihre Personendaten nur weiter, wenn Sie ausdrücklich eingewilligt haben, hierfür eine gesetzliche Verpflichtung besteht oder dies zur Durchsetzung unserer Rechte, insbesondere zur Durchsetzung von Ansprüchen aus dem Vertragsverhältnis, erforderlich ist. 

Darüber hinaus geben wir Ihre Daten an Dritte weiter, soweit dies im Rahmen der Nutzung der Website und der Vertragsabwicklung, namentlich der Bereitstellung der von Ihnen gewünschten Dienstleistungen sowie der Analyse Ihres Nutzerverhaltens erforderlich ist. Die Nutzung der hierzu weitergebenen Daten durch die Dritten ist streng auf die genannten Zwecke beschränkt. 

Verschiedene Drittdienstleister werden in dieser Datenschutzerklärung explizit erwähnt (z.B. in den Abschnitten «Bei der Buchung von Leistungen», «Tracking-Tools», «Re-Targeting», «Newsletter»).

Ein Dienstleister, an den die über die Website erhobenen personenbezogenen Daten weitergegeben werden bzw. der Zugriff darauf hat oder haben kann, ist unser Webhoster Unic AG Zürich, Baslerstrasse 60, 8048 Zürich. Die Webseite wird auf Servern in der Schweiz gehostet. Die Weitergabe der Daten erfolgt zum Zweck der Bereitstellung und Aufrechterhaltung der Funktionalitäten unserer Website. Hierin besteht unser berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO.

3.2 Übermittlung von Personendaten ins Ausland

Wir sind berechtigt, Ihre Daten an dritte Unternehmen im Ausland weiterzuleiten, sofern dies im Zusammenhang mit der Bearbeitung Ihrer Anfragen, der Erbringung von Dienstleistungen und Marketingkampagnen erforderlich ist. Diese dritten Unternehmen sind dazu verpflichtet, die Privatsphäre der Nutzer in gleichem Umfang zu pflegen wie wir selbst. Wird das Datenschutzniveau in einem Land als für Schweizer Verhältnisse bzw. im Sinne der EU-Datenschutzgrundverordnung unangemessen erachtet, stellen wir mithilfe eines Vertrags sicher, dass Ihre personenbezogenen Daten jederzeit nach Schweizer Richtlinien bzw. der EU-Datenschutzgrundverordnung geschützt werden.

Verschiedene Drittdienstleister und deren Sitzadressen werden im vorangehenden Abschnitt («Weitergabe der Daten an Dritte») bereits erwähnt. Einzelne der in dieser Datenschutzerklärung genannten Drittdienstleister haben ihren Sitz in den USA (siehe «Tracking-Tools», «Re-Targeting»). Weitere Ausführungen zu Datenübertragungen in die USA finden sich unter «Tracking-Tools».

3.3 Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung; Recht auf Datenübertragbarkeit; Recht auf Beschwerde an Aufsichtsbehörde

Sie haben das Recht, über die Personendaten, die von uns über Sie gespeichert werden, auf Antrag unentgeltlich Auskunft zu erhalten. Zusätzlich haben Sie das Recht auf Berichtigung unrichtiger Daten und das Recht auf Löschung Ihrer personenbezogenen Daten, soweit dem keine gesetzliche Aufbewahrungspflicht oder ein Erlaubnistatbestand, der uns die Verarbeitung der Daten gestattet, entgegensteht. 

Nutzer mit Wohnsitz in der EU haben zudem das Recht, diejenigen Daten, die Sie uns übergeben haben, wieder von uns herauszuverlangen (Recht auf Datenportabilität). Auf Anfrage geben wir die Daten auch an einen Dritten Ihrer Wahl weiter. Sie haben das Recht, die Daten in einem gängigen Dateiformat zu erhalten. Dieses Recht gilt für Nutzer mit Wohnsitz in der Schweiz nicht.  

Sie können uns für die vorgenannten Zwecke über die E-Mail-Adresse datenschutz(at)rhb.ch erreichen. Für die Bearbeitung Ihrer Gesuche können wir, nach eigenem Ermessen, einen Identitätsnachweis verlangen.

Sie haben darüber hinaus das Recht, sich jederzeit bei einer Datenschutzaufsichtsbehörde zu beschweren.

3.4 Aufbewahrung von Daten

Wir speichern personenbezogene Daten nur so lange, wie es erforderlich ist, um die oben genannten Trackingdienste sowie die weiteren Bearbeitungen im Rahmen unseres berechtigten Interesses zu verwenden. Vertragsdaten werden von uns länger aufbewahrt, da dies durch gesetzliche Aufbewahrungspflichten vorgeschrieben ist. Aufbewahrungspflichten, die uns zur Aufbewahrung von Daten verpflichten, ergeben sich aus Vorschriften der Rechnungslegung und aus steuerrechtlichen Vorschriften. Gemäss diesen Vorschriften sind geschäftliche Kommunikation, geschlossene Verträge und Buchungsbelege bis zu 10 Jahren aufzubewahren. Soweit wir diese Daten nicht mehr zur Durchführung der Dienstleistungen für Sie benötigen, werden die Daten gesperrt. Dies bedeutet, dass die Daten dann nur noch für Zwecke der Rechnungslegung und für Steuerzwecke verwendet werden dürfen.

3.5 Datensicherheit

Wir bedienen uns angemessener technischer und organisatorischer Sicherheitsmassnahmen, die uns angebracht erscheinen, um Ihre von uns gespeicherten Daten vor Manipulation, dem teilweisen oder vollständigen Verlust und dem unbefugten Zugriff Dritter zu schützen. Unsere Sicherheitsmassnahmen werden entsprechend der technologischen Entwicklung fortlaufend angepasst.

Auch den eigenen, unternehmensinternen Datenschutz nehmen wir sehr ernst. Unsere Mitarbeiter und die von uns beauftragten Dienstleistungsunternehmen sind zur Verschwiegenheit und zur Einhaltung der datenschutzrechtlichen Bestimmungen verpflichtet. Überdies wird diesen der Zugriff auf Personendaten nur soweit notwendig gewährt.

3.6 Kontakt

Wenn Sie Fragen zum Datenschutz auf unserer Website haben, eine Auskunft wün-schen oder die Löschung Ihrer Daten erwirken möchten, setzen Sie sich bitte mit uns in Verbindung, indem Sie eine E-Mail an datenschutz(at)rhb.ch senden.

Mittels Brief richten Sie Ihr Anliegen an folgende Adresse:

Rhätische Bahn AG
Datenschutzbeauftragter
Bahnhofstrasse 25
7001 Chur

Links zu anderen Websites

Manche Links auf der Website führen zu Websites Dritter, die nicht mehr im Einflussbereich der Rhätischen Bahn AG liegen. Die Rhätische Bahn AG schliesst jegliche Haftung für deren Inhalt, Produkte und Dienstleistungen oder andere angebotene Leistungen vollumfänglich aus. Die entsprechenden Links dienen lediglich der Benutzerfreundlichkeit und Information. Wird solchen Links Folge geleistet, so erfolgt dies auf eigene Gefahr und Verantwortung.

Anwendbares Recht und Gerichtsstand

Für allfällige Streitigkeiten zwischen Besuchern/Nutzern der Website und der Rhätischen Bahn AG, welche aus dem Betrieb/Besuch der Website herrühren, sind die Gerichte am Sitz der Rhätischen Bahn AG in Chur ausschliesslich zuständig. Anwendbar ist ausschliesslich Schweizerisches Recht.

© Rhätische Bahn AG, Juni 2018