Massgebend ist die deutsche Fassung; die englische Version dient nur zu Informationszwecken.
In dieser Datenschutzerklärung erläutern wir, die Shuttler GmbH (Shuttler, wir oder uns), wie wir Personendaten erheben und sonst bearbeiten. Dies ist keine abschliessende Beschreibung; weitere Datenschutzerklärungen oder allgemeine Geschäftsbedingungen, Teilnahmebedingungen und ähnliche Dokumente können besondere Sachverhalte regeln. Personendaten sind alle Angaben, die sich auf eine bestimmte oder bestimmbare natürliche Person beziehen.
Wenn Sie uns Personendaten anderer Personen (z. B. von Familienangehörigen oder Arbeitskollegen) übermitteln, stellen Sie bitte sicher, dass diese Personen diese Datenschutzerklärung kennen, und übermitteln Sie deren Personendaten nur, wenn Sie dazu berechtigt sind und diese Personendaten korrekt sind.
Shuttler bedient den Schweizer Markt und richtet sich an Kunden von Beförderungsleistungen innerhalb der Schweiz. Diese Datenschutzerklärung ist daher primär auf die Anforderungen des schweizerischen Datenschutzgesetzes (DSG) ausgerichtet. Ob und inwieweit weitere Rechtsordnungen anwendbar sind, hängt vom Einzelfall ab.
Für die hier beschriebene Datenbearbeitung ist Shuttler verantwortlich, soweit im Einzelfall nichts anderes angegeben ist. Wenn Sie datenschutzrechtliche Anliegen haben, können Sie diese an die folgende Kontaktadresse richten.
Shuttler GmbH, Hardturmstrasse 161, 8005 Zürich. E-Mail: contact@shuttler.ch. Website: www.shuttler.ch.
Wir bearbeiten in erster Linie diejenigen Personendaten, die wir im Rahmen unserer Geschäftsbeziehung von unseren Kunden und weiteren Geschäftspartnern erhalten, oder die wir beim Betrieb unserer Website und weiterer Anwendungen von deren Nutzern erheben.
Soweit zulässig, entnehmen wir bestimmte Daten auch öffentlich zugänglichen Quellen (z. B. Presse, Internet) oder erhalten diese von Behörden und weiteren Dritten. Zudem können wir soziodemografische Daten (für Marketing) sowie Daten im Zusammenhang mit der Nutzung der Website bearbeiten (z. B. IP-Adresse, Angaben zu Ihrem Gerät und dessen Einstellungen, Datum und Uhrzeit des Besuchs, aufgerufene Seiten und Inhalte, genutzte Funktionen, verweisende Website).
Bei Buchungen über einen Distributionspartner (derzeit Distribusion, Deutschland; Busbud, Kanada) erhalten wir von diesem die für die Beförderung erforderlichen Passagierdaten, insbesondere den Namen sowie gegebenenfalls Kontaktangaben.
Wir bearbeiten die erhobenen Personendaten in erster Linie zum Abschluss und zur Abwicklung unserer Verträge mit Kunden und Geschäftspartnern.
Darüber hinaus bearbeiten wir, soweit zulässig und angezeigt, Personendaten von Ihnen und weiteren Personen auch für folgende Zwecke, an denen wir (und teilweise Dritte) ein dem Zweck entsprechendes berechtigtes Interesse haben: Angebot und Weiterentwicklung unserer Angebote, Dienstleistungen und Plattformen; Kommunikation mit Dritten und Bearbeitung von deren Anfragen; Prüfung und Optimierung von Verfahren zur Bedarfsanalyse; Werbung und Marketing, soweit Sie der Nutzung Ihrer Daten nicht widersprochen haben; Markt- und Meinungsforschung; Geltendmachung rechtlicher Ansprüche und Verteidigung in Rechtsstreitigkeiten und behördlichen Verfahren; Verhütung und Aufklärung von Straftaten und sonstigem Fehlverhalten; Gewährleistung unseres Betriebs, insbesondere der IT, der Website und weiterer Anwendungen; sowie Unternehmenstransaktionen und die Einhaltung gesetzlicher Pflichten.
Soweit Sie uns eine Einwilligung zur Bearbeitung Ihrer Personendaten für bestimmte Zwecke erteilt haben (z. B. bei der Anmeldung zum Newsletter), bearbeiten wir Ihre Personendaten im Rahmen und gestützt auf diese Einwilligung, soweit wir keine andere Rechtsgrundlage haben. Eine Einwilligung kann jederzeit widerrufen werden, was jedoch keine Wirkung auf bereits erfolgte Bearbeitungen hat.
Im Rahmen unserer Geschäftstätigkeit geben wir Personendaten an Dritte weiter, soweit dies zulässig ist und es die Erbringung unserer Leistungen erfordert. Dabei handelt es sich namentlich um folgende Kategorien von Empfängern:
Wir geben Personendaten an Behörden und Amtsstellen (z. B. Polizei, Staatsanwaltschaft, Aufsichtsbehörden) weiter, soweit wir dazu verpflichtet oder berechtigt sind.
Unsere IT-Infrastruktur und unsere Datenbanken werden bei Amazon Web Services (AWS) in der EU betrieben (Region Stockholm, Schweden). Die Buchungs-, Passagier- und Abrechnungsdaten werden dort gespeichert und bearbeitet.
Im Rahmen einer gewöhnlichen Buchung sowie im laufenden Betrieb werden Personendaten an die folgenden Empfänger weitergegeben, die diese in unserem Auftrag bearbeiten (Auftragsbearbeiter):
Bestimmte Empfänger bearbeiten Personendaten in eigener Verantwortung (eigenständige Verantwortliche), nicht in unserem Auftrag:
Soweit wir Personendaten in ein Land ohne angemessenen Datenschutz im Sinne von Art. 16 f. DSG übermitteln, stellen wir einen geeigneten Schutz sicher, es sei denn, es liegt eine Ausnahme nach Art. 17 DSG vor.
Empfänger in der EU/im EWR (unser Hosting bei AWS in Schweden; Distribusion in Deutschland) sowie in der Schweiz (unser Buchhaltungsdienstleister) verfügen über einen anerkannt angemessenen Schutz.
Für unsere Empfänger in den USA – Stripe, Twilio, Telnyx, Google und Mapbox – stützen wir die Übermittlung auf deren Zertifizierung unter dem Swiss-U.S. Data Privacy Framework, das vom Schweizerischen Bundesrat als angemessener Schutz anerkannt ist.
Für Empfänger in Kanada (Busbud) anerkennt das schweizerische Recht einen angemessenen Schutz, soweit der Empfänger dem kanadischen PIPEDA untersteht.
Zur Reichweitenmessung unserer Website setzen wir Umami (Umami Cloud) ein; dabei können Daten in den USA bearbeitet werden. Umami setzt keine Cookies und bearbeitet die IP-Adresse ausschliesslich zur anonymisierten Reichweitenmessung, nicht zur Identifikation einzelner Personen. Buchungs- oder Kundendaten werden nicht an Umami übermittelt.
Wir verwenden auf unseren Websites üblicherweise „Cookies" und ähnliche Techniken, um Ihren Browser oder Ihr Gerät zu erkennen. Ein Cookie ist eine kleine Datei, die beim Besuch unserer Website durch den von Ihnen verwendeten Browser auf Ihrem Gerät gespeichert wird. Neben Cookies, die nur während einer Sitzung verwendet und danach gelöscht werden (Session-Cookies), können Cookies auch verwendet werden, um Nutzereinstellungen und weitere Informationen über eine bestimmte Zeitdauer zu speichern (dauerhafte Cookies). Sie können Ihren Browser jedoch so einstellen, dass er Cookies ablehnt, nur für eine Sitzung speichert oder anderweitig vorzeitig löscht. Wenn Sie Cookies blockieren, können bestimmte Funktionen (z. B. Sprachauswahl, Bestellprozesse) nicht mehr funktionieren.
Durch die Nutzung unserer Websites und die Einwilligung in den Erhalt von Newslettern und weiteren Marketing-E-Mails willigen Sie in die Verwendung dieser Techniken ein. Wenn Sie dies nicht wünschen, müssen Sie Ihren Browser entsprechend einstellen.
Zur Reichweitenmessung setzen wir Umami (Umami Cloud) ein. Damit erfassen wir die Nutzung unserer Website (z. B. Seitenaufrufe sowie IP-Adresse und Browserangaben auf kundenseitigen Seiten), um zu verstehen, wie unsere Inhalte genutzt werden. Die Daten können in den USA bearbeitet werden. Verwaltungs- und Administrationsseiten sind von der Messung ausgenommen.
Um unsere Inhalte browserübergreifend korrekt und grafisch ansprechend darzustellen, verwenden wir „Google Web Fonts" von Google LLC zur Darstellung von Schriftarten.
Auf unserer Website nutzen wir das Angebot von Google Maps. Google Maps wird von Google LLC betrieben. Damit können wir interaktive Karten direkt auf der Website darstellen und Ihnen die komfortable Nutzung der Kartenfunktion ermöglichen. Weitere Informationen zur Datenbearbeitung durch Google finden Sie in der Datenschutzerklärung von Google.
Auf unserer Website und in unseren Tracking-Ansichten nutzen wir zudem Mapbox zur Darstellung interaktiver Karten. Dabei wird beim Laden der Karte Ihre IP-Adresse an Mapbox (USA) übermittelt.
Wir nutzen auf unserer Website Google reCAPTCHA, um die Sicherheit zu erhöhen und vor automatisiertem Missbrauch zu schützen. reCAPTCHA dient dazu festzustellen, ob die Interaktionen auf dieser Website durch einen Menschen oder einen Bot erfolgen. Die Nutzung von reCAPTCHA unterliegt der Datenschutzerklärung und den Nutzungsbedingungen von Google. reCAPTCHA kann bestimmte Browserdaten erheben und Cookies verwenden.
Auf unserer Website verwenden wir Elementor, eine Software zur Gestaltung des Layouts dieser Website. Es werden Cookies verwendet, um die Anzahl der Seitenaufrufe und aktiven Sitzungen zu speichern. Die erhobenen Daten werden nicht zu Analysezwecken verwendet, sondern nur, um sicherzustellen, dass beispielsweise ausgeblendete Elemente bei mehreren aktiven Sitzungen nicht erneut angezeigt werden.
Wir bearbeiten und speichern Ihre Personendaten so lange, wie es für die Erfüllung unserer vertraglichen und gesetzlichen Pflichten oder sonst der mit der Bearbeitung verfolgten Zwecke erforderlich ist, also z. B. für die Dauer der gesamten Geschäftsbeziehung sowie darüber hinaus gemäss den gesetzlichen Aufbewahrungs- und Dokumentationspflichten. Dabei ist möglich, dass Personendaten für die Zeit aufbewahrt werden, während der Ansprüche gegen unser Unternehmen geltend gemacht werden können und soweit wir anderweitig gesetzlich dazu verpflichtet sind oder berechtigte Geschäftsinteressen dies erfordern. Sobald Ihre Personendaten für die genannten Zwecke nicht mehr erforderlich sind, werden sie grundsätzlich und soweit möglich gelöscht oder anonymisiert.
Sie haben im Rahmen des auf Sie anwendbaren Datenschutzrechts und soweit darin vorgesehen das Recht auf Auskunft, auf Berichtigung, auf Löschung, das Recht auf Einschränkung der Datenbearbeitung sowie das Recht, der Datenbearbeitung zu widersprechen. Bitte beachten Sie, dass wir uns vorbehalten, die gesetzlich vorgesehenen Einschränkungen geltend zu machen, etwa wenn wir zur Aufbewahrung oder Bearbeitung bestimmter Daten verpflichtet sind, daran ein überwiegendes Interesse haben oder sie zur Geltendmachung von Ansprüchen benötigen.
Die Ausübung dieser Rechte ist grundsätzlich kostenlos. In Ausnahmefällen – insbesondere bei unverhältnismässigem Aufwand – können wir im gesetzlich zulässigen Rahmen einen angemessenen Anteil der Kosten erheben; wir informieren Sie vorgängig darüber.
Die Ausübung solcher Rechte setzt in der Regel voraus, dass Sie Ihre Identität eindeutig nachweisen (z. B. mittels einer Ausweiskopie, soweit Ihre Identität sonst nicht klar ist oder nicht überprüft werden kann). Zur Ausübung Ihrer Rechte können Sie sich an die oben genannte Adresse wenden.
Zudem hat jede betroffene Person das Recht, ihre Ansprüche gerichtlich durchzusetzen oder bei der zuständigen Datenschutzbehörde eine Anzeige einzureichen. Die zuständige Datenschutzbehörde in der Schweiz ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (www.edoeb.admin.ch).
Im Rahmen unserer Geschäftsbeziehung müssen Sie diejenigen Personendaten bereitstellen, die für die Begründung und Durchführung einer Geschäftsbeziehung und die Erfüllung der damit verbundenen vertraglichen Pflichten erforderlich sind (eine gesetzliche Pflicht zur Bereitstellung von Daten besteht in der Regel nicht). Ohne diese Daten können wir in der Regel keinen Vertrag mit Ihnen abschliessen oder abwickeln. Auch kann die Website nicht genutzt werden, wenn bestimmte zur Verkehrssicherung erforderliche Angaben (z. B. IP-Adresse) nicht offengelegt werden.
Wir können diese Datenschutzerklärung jederzeit ohne Vorankündigung anpassen. Es gilt die jeweils aktuelle, auf unserer Website veröffentlichte Fassung. Soweit die Datenschutzerklärung Teil einer Vereinbarung mit Ihnen ist, informieren wir Sie im Fall einer Aktualisierung per E-Mail oder auf andere geeignete Weise über die Änderung.
