Datenschutzerklärung

1. Verantwortlicher und Datenschutzbeauftragter

Anbieter und im Sinne der Datenschutzgrundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze der EU-Mitgliedstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen verantwortliche Stelle für die Erhebung und Verarbeitung Ihrer personenbezogenen Daten auf dieser Webseite ist: RAILplus AG, Hintere Bahnhofstrasse 85, 5001 Aarau Joachim Greuter, Geschäftsführer Der Datenschutzbeauftragte des Verantwortlichen ist: Fabienne Buser, fabienne.buser@railplus.ch Jede betroffene Person kann sich jederzeit bei allen Fragen und Anregungen zum Datenschutz direkt an unseren zuvor aufgeführten Datenschutzbeauftragten wenden.

2. Allgemeines zu personenbezogenen Daten und deren Verarbeitung

2.1 Wie gehen wir mit personenbezogenen Daten um?

Der Datenschutz hat in unserem Unternehmen einen besonders hohen Stellenwert. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Eine Nutzung unserer Internetseiten ist grundsätzlich ohne jede Angabe personenbezogener Daten möglich. Sofern eine betroffene Person besondere Services (z.B. Kontaktaufnahme mittels Kontaktformular, Newsletteranmeldung) auf unserer Webseite in Anspruch nehmen möchte, könnte jedoch eine Verarbeitung personenbezogener Daten erforderlich werden.

Ist die Verarbeitung personenbezogener Daten erforderlich und besteht für eine solche Verarbeitung keine gesetzliche Grundlage, wie z.B. Erfüllung eines Vertrages oder Erfüllung einer rechtlichen Verpflichtung, holen wir generell eine Einwilligung der betroffenen Person ein. Darüber hinaus erfolgt die Verarbeitung der personenbezogenen Daten stets im Einklang mit der Datenschutzgrundverordnung und in Übereinstimmung mit den für unser Unternehmen geltenden landesspezifischen Datenschutzbestimmungen.

2.2 Zweck der Datenschutzerklärung

Mittels dieser Datenschutzerklärung möchten wir unsere Webseitenbesucher über Art, Umfang und Zweck der von uns erhobenen, genutzten und verarbeiteten personenbezogenen Daten informieren. Ferner möchten wir Sie über die Ihnen zustehenden Rechte aufklären.

2.3 Technische und organisatorische Maßnahmen

Als Verantwortlicher für die Datenverarbeitung haben wir zahlreiche technische und organisatorische Maßnahmen umgesetzt, um einen möglichst lückenlosen Schutz der über diese Internetseite verarbeiteten personenbezogenen Daten sicherzustellen. Unsere Webseiten haben ein SSL-Zertifikat eingebunden, um die Sicherheit zu erhöhen. Das SSLZertifikat wird verwendet um die Daten, welche über HTTP ausgetauscht werden, zu verschlüsseln. Dennoch können internetbasierte Datenübertragungen grundsätzlich Sicherheitslücken aufweisen, so dass ein absoluter Schutz nicht gewährleistet werden kann.

2.4 Allgemeines zur Rechtsgrundlage für die Verarbeitung personenbezogener Daten auf unserer Webseite

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung von Ihnen einholen, dient Art. 6 Abs. 1 lit. a) EU-Datenschutzgrundverordnung (DSGVO) als Rechtsgrundlage für die Verarbeitung.

Ist die Verarbeitung personenbezogener Daten zur Erfüllung eines Vertrags mit Ihnen erforderlich, wie dies beispielsweise bei Verarbeitungsvorgängen der Fall ist, die für eine Lieferung von Waren oder die Erbringung einer sonstigen Leistung oder Gegenleistung notwendig sind, so beruht die Verarbeitung auf Art. 6 Abs. 1 lit. b DSGVO. Gleiches gilt für solche Verarbeitungsvorgänge die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind, etwa in Fällen von Anfragen zur unseren Produkten oder Leistungen.

Unterliegen wir einer rechtlichen Verpflichtung durch welche eine Verarbeitung von personenbezogenen Daten erforderlich wird, wie beispielsweise zur Erfüllung steuerlicher Pflichten, so basiert die Verarbeitung auf Art. 6 Abs. 1 lit. c DSGVO.

In seltenen Fällen könnte die Verarbeitung von personenbezogenen Daten erforderlich werden, um lebenswichtige Interessen von Ihnen oder einer anderen natürlichen Person zu schützen. Dies wäre beispielsweise der Fall, wenn ein Besucher in unserem Unternehmen verletzt werden würde und daraufhin sein Name, sein Alter, seine Krankenkassendaten oder sonstige lebenswichtige Informationen an einen Arzt, ein Krankenhaus oder sonstige Dritte weitergegeben werden müssten. Dann würde die Verarbeitung auf Art. 6 Abs. 1 lit. d DSGVO beruhen.

3. Online Marketing und digitale Kommunikation mit HubSpot

Wir setzen Content Management System (CMS) HubSpot der amerikanischen Firma HubSpot Inc., 2nd Floor 30 North Wall Quay, Dublin 1, Ireland, nachfolgend „HubSpot“ ein.

Wir nutzen HubSpot für:

• eine Kontaktaufnahme mittels Kontaktformular mit uns
• das Content Management für unsere Webseite www.railplus.ch
• die Erstellung von Landing Pages, die als Teil einer Werbekampagne genutzt werden und Interaktionsmöglichkeiten wie Kontaktaufnahme oder Download von Whitepapern enthalten
• die Auswertung der Nutzung unserer Webseite (z.B. Zugriffe, besuchte Seiten, Verweildauer, etc.). 

Detaillierte Information über den Umfang der Datenverarbeitung, die Rechtsgrundlage, den Zweck, die Speicherdauer sowie die Widerspruchsmöglichkeiten entnehmen Sie bitte den Punkten 3.1 und 3.2.

Die Inhalte unserer Webseiten sowie Ihre personenbezogenen Daten, die Sie beispielsweise bei der Nutzung unseres Kontaktformulars angeben, werden auf Servern unseres Softwarepartners HubSpot gespeichert.

HubSpot verwendet Cookies, die auf Ihrem Computer gespeichert werden und eine Analyse Ihrer Benutzung der Website durch uns ermöglichen. Die erfassten Informationen (z.B. IPAdresse, der geographische Standort, Art des Browsers, Dauer des Besuchs und aufgerufene Seiten) wertet HubSpot im Auftrag von uns aus, damit wir Reports über den Besuch und die besuchten Seiten generieren und somit unseren Internetauftritt verbessern können. Falls Sie eine Erfassung Ihrer Aktivitäten auf unserer Internetseite und unserem Blog durch HubSpot generell nicht möchten, können Sie diese in der Cookie-Meldung, welche beim ersten Besuch unserer Seiten erscheint, ablehnen.

Alle von uns erfassten Informationen unterliegen dieser Datenschutzbestimmung. HubSpot ist unter den Bedingungen des "EU - U.S. Privacy Shield Frameworks" zertifiziert und unterliegt dem TRUSTe Privacy Seal sowie dem "U.S. - Swiss Safe Harbor" Framework. Das heißt, dass eine Verarbeitung von personenbezogenen Daten bei zertifizierten Unternehmen im nichteuropäischen Raum den europäischen Datenschutzstandards entsprechen.

Weiterführende Informationen:

• Datenschutzbestimmungen von HubSpot

3.1 Kontaktformular auf Webseite

Unsere Webseite enthält ein Kontaktformular, welches Sie für die schnelle, elektronische Kontaktaufnahme mit uns nutzen können. Art. 6 Abs. 1 f DSGVO (berechtigtes Interesse) ist die Rechtsgrundlage für die Verarbeitung von Kontaktanfragen. Denn unser berechtigtes Interesse an der Verarbeitung besteht darin, mit Ihnen auf schnellem Wege zu kommunizieren und Ihre Anfragen zu beantworten. Geben Sie uns Ihre personenbezogenen Daten durch das Kontaktformular bekannt, so erfolgt die Preisgabe dieser Daten Ihrerseits immer auf ausdrücklich freiwilliger Basis. Als Rechtsgrundlage für die Verarbeitung dient in diesem Fall Art. 6 Abs. 1 lit. a DSGVO. Sollten wir Ihre Daten zur Durchführung vorvertraglicher Maßnahmen verarbeiten, ist Art. 6 Abs. 1 b DSGVO die Rechtsgrundlage.

Folgende Daten werden durch die Nutzung des Kontaktformulars erhoben werden:

• Ihre E-Mail-Adresse sowie die Anfrage sind Pflichtfelder, damit wir diese bearbeiten und Ihnen eine Antwort senden können.
• Ihr Name, Vorname und die Anrede sowie der Unternehmensname sind optionale Felder. Die Angaben sind freiwillig und dienen einer richtigen und optimalen persönlichen Ansprache. 

Ihre personenbezogenen Daten werden ausschließlich für die Verarbeitung der Konversation verwendet und nicht an unberechtigte Dritte weitergeben. Sie haben jederzeit die Möglichkeit, Ihre Einwilligung zur Verarbeitung Ihrer Daten zu widerrufen. Alle personenbezogenen Daten, die im Zuge der Kontaktaufnahme gespeichert wurden, werden in diesem Fall unverzüglich gelöscht.

3.2 Analytische Daten und Reporting

Mittels HubSpot können wir unter anderem folgende analytischen Erhebungen und Auswertungen durchführen:

• die Aktivität auf unserer Webseiten
• Anzahl der Seitenaufrufe und Verweildauer des Webseiten-Besuchers
• Klickpfad des jeweiligen Besuchers
• Downloads von Dateien, die über die Webseite bereitgestellt werden
• Besuche von Landing Pages
• Öffnungsraten von E-Mails aus Newslettern und Kampagnen

4. Cookies

Wenn Sie unsere Website besuchen, werden Sie darüber informiert, dass wir Cookies verwenden. Zugleich wurden Sie auf diese Datenschutzerklärung hingewiesen und erhalten die Möglichkeit, einem Setzen von Cookies zu widersprechen. Sollten Sie dem Setzen von Cookies nicht widersprechen, erklären Sie sich durch das weitere Nutzen der Website mit dem Setzen von Cookies einverstanden.

Cookies sind kleine Textdateien, die auf Ihrem Computer gespeichert werden. Cookies werden von uns eingesetzt, um Sie beim nächsten Besuch auf unserer Internetseite automatisch wiederzuerkennen. Cookies richten auf Ihrem Rechner keinen Schaden an und enthalten keine Viren. Cookies dienen dazu, unser Angebot nutzerfreundlicher, effektiver und sicherer zu machen. Außerdem ist mittels Cookies eine Analyse der Benutzung der Website durch Sie ermöglicht (vgl. 3.2).

Man kann zwischen Erstanbieter- und Drittanbieter-Cookies unterscheiden. ErstanbieterCookies sind solche, die für unsere Website gesetzt werden. Alle anderen Cookies sind Drittanbieter-Cookies.

Unsere Internetseiten nutzen sowohl Erstanbieter- als auch Drittanbieter-Cookies. Nicht alle Cookies erheben personenbezogene Daten. Folgende personenbezogenen Daten können u.a. durch Cookies erhoben werden:

• IP-Adresse
• Login-Informationen

Folgende nicht-personenbezogenen Daten können u.a. durch Cookies erhoben werden:

• Browser-Sprache
• Sitzungsinformationen

Die meisten der von uns verwendeten Cookies sind so genannte „Session-Cookies“. Sie werden nach Ende Ihres Besuchs automatisch gelöscht. Andere Cookies bleiben auf Ihrem Endgerät gespeichert, bis Sie diese löschen. Des Weiteren verwenden wir Analyse-Cookies. Diese werden zur Beobachtung des anonymisierten Nutzerverhaltens auf der Website verwendet, zum Beispiel für die Erfassung der Anzahl der Besuche pro Seite. Die erhobenen Daten werden ausschließlich für die Optimierung der Leistungsfähigkeit und der Gestaltung dieser Website genutzt. Die Daten werden in anonymisierter Form erhoben und ausschließlich von uns verwendet. Sollten Sie eine Verwendung von Cookies generell nicht wünschen, so können Sie in Ihren Browsereinstellungen gespeicherte Cookies einsehen und löschen sowie allgemein den Umgang mit Cookies kontrollieren. Nähere Informationen hierzu erhalten Sie in der Hilfefunktion Ihres Browser oder beim Hersteller Ihres Browsers. Rechtsgrundlage für die Verarbeitung von personenbezogenen Daten durch technisch notwendige Cookies ist Art. 6 Abs.1 f DSGVO. Rechtsgrundlage für die Verarbeitung von personenbezogenen Daten durch nicht-technisch notwendige Cookies (Analyse-Cookies) ist Art. 6 Abs. 1 a DSGVO.

Weiterführende Informationen:

• von HubSpot verwendeten Cookies

5. Hyperlinks

Unsere Webseiten können Hyperlinks zu anderen Internetseiten enthalten, die nicht von uns betrieben werden. Wir überwachen diese Webseiten nicht und sind weder für deren Inhalt noch deren Umgang mit personenbezogenen Daten verantwortlich.

6. Server-Logfiles

Der Hosting-Dienstleister unserer Webseiten erhebt und speichert bei jedem Aufruf unserer Internetseiten automatisch Informationen in so genannten Server-Log Files, die Ihr Browser automatisch an uns übermittelt. Dies sind unter anderem:

• besuchte Webseite
• Datum und Uhrzeit des Webseitenbesuchs / der Serveranfrage
• übertragene Datenmenge
• Meldung über erfolgreichen Abruf
• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer URL (die zuvor besuchte Seite)
• Hostname des zugreifenden Rechners
• IP-Adressen

Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung unserer Webseiten an Ihren Rechner zu ermöglichen. Hierzu muss die IPAdresse mindestens für die Dauer der Sitzung gespeichert werden. Zudem dienen uns die Daten in den Logfiles zur Optimierung unserer Webseiten und zur Sicherstellung der Sicherheit unserer Webseiten. Logfiles werden nicht zur Auswertung der Verhaltensweisen der Webseitenbesucher und zu Marketingzwecken genutzt und nicht mit anderen von uns erhobenen Daten von Ihnen in Verbindung gebracht. Die Speicherung von IP-Adressen ermöglicht im Falle von Cyberattacken bzw. im Falle einer rechtswidrigen Nutzung die Strafverfolgung, denn die IP-Adressen können über den Provider einem Nutzer zugeordnet werden, so dass dieser identifiziert werden kann. Aus diesem Grund werden die Logfiles bei unserem Hosting-Partner für die Dauer von 6 Monaten gespeichert und danach gelöscht.

Grundsätzliche Rechtsgrundlage für die Speicherung der Daten in den Logfiles ist Art. 6 Abs. 1 f DSGVO. Die Erfassung der Daten zur Bereitstellung der Webseiten und die Speicherung der Daten in Logfiles ist für den Betrieb unseres Internetauftritts zwingend erforderlich. Es besteht folglich keine Widerspruchsmöglichkeit durch Sie.

7. Ihr Recht auf Auskunft, Löschung, Sperrung, Datenübertragung und Widerruf

Sie haben jederzeit das vom Europäischen Richtlinien- und Verordnungsgeber eingeräumte Recht

• auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger bzw. Kategorien der Empfänger, gegenüber denen die Daten offen gelegt wurden bzw. noch offengelegt werden, den Zweck der Datenverarbeitung, die Speicherdauer oder falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer sowie Auskunft darüber, ob Ihre personenbezogenen Daten an ein Drittland oder an eine internationale Organisation übermittelt wurden. Sofern dies der Fall ist, so steht Ihnen das Recht zu, Auskunft über die geeigneten Garantien im Zusammenhang mit der Übermittlung zu erhalten.
• auf Berichtigung, Ergänzung/Vervollständigung oder unverzügliche Löschung Ihrer Daten
• auf Einschränkung der Verarbeitung
• nicht einer ausschließlich auf einer automatisierten Verarbeitung — einschließlich Profiling — beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt
• auf Beschwerde bei der Aufsichtsbehörde Darüber hinaus können Sie Ihre Einwilligung zur Datenerhebung und -speicherung jederzeit mit Wirkung für die Zukunft widerrufen. Auf Ihr Verlangen können wir Ihnen Ihre gespeicherten personenbezogenen Daten in einem gängigen Format aushändigen, bzw. an einen anderen Verantwortlichen übertragen. 

Benachrichtigung und Kontaktaufnahme mit uns

Wenn Sie Fragen zu der vorliegenden Datenschutzrichtlinie oder zu Ihren gespeicherten Daten haben, nehmen Sie bitte Kontakt mit uns auf unter: fabienne.buser@railplus.ch

Stand: 12.12.2022