Datenschutz

Datenschutzerklärung

Mit dieser Datenschutzerklärung informieren wir Sie über die Bearbeitung von Personendaten durch die Unternehmen der Stadler-Gruppe (nachfolgend alle gemeinsam „Stadler“, „wir“ oder „uns“).

Diese Datenschutzerklärung unterliegt schweizerischem Recht. Da jedoch für gewisse Formen der Datenbearbeitung unter Umständen die Europäische Datenschutzgrundverordnung („DSGVO“) Anwendung findet, ist die vorliegende Datenschutzerklärung auch auf die DSGVO ausgerichtet. Die Begriffe «Bearbeiten» und «Verarbeiten» werden daher synonym verwendet.

1. Verantwortliche Stelle

Verantwortliche im Sinne des Datenschutzgesetzes:

Stadler Rail Management AG
Ernst-Stadler-Strasse 1
9565 Bussnang
Schweiz

2. Datenschutzbeauftragte

Unsere Datenschutzbeauftragte für die Stadler-Gruppe ist:

Maja Krapf
maja.krapf@stadlerrail.com

 3. Allgemeine Informationen

3.1 Personenbezogene Daten

Wir bearbeiten in erster Linie Personendaten, die Sie uns freiwillig mitteilen. Gewisse Daten werden zudem automatisch beim Besuch auf unserer Website erhoben.

Zu den Kategorien von Personendaten, die wir bearbeiten, gehören Ihre Kontaktdaten, insbesondere Ihr Name, Ihre angegebene E-Mail- und Postadresse.

Beim Besuch unserer Website werden von unserem System automatisch gewisse technische Informationen erfasst. Dazu gehören Ihre IP-Adresse, Angaben zu Ihrem Browser und Ihrem Betriebssystem, Datum und Uhrzeit Ihres Besuchs, Name und URL der aufgerufenen Datei, besuchte Websites und Inhalte.

3.2 Rechtsgrundlagen

Die Verarbeitung Ihrer Daten geschieht auf den folgenden Rechtsgrundlagen: Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a) DSGVO, zur Durchführung eines Vertrags mit Ihnen nach Art. 6 Abs. 1 lit. b) DSGVO, zur Erfüllung gesetzlicher Pflichten nach Art. 6 Abs. 1 lit. c) DSGVO oder aus einem berechtigten Interesse nach Art. 6 Abs. 1 lit. f) DSGVO. Sofern wir die Verarbeitung Ihrer personenbezogenen Daten auf berechtigte Interessen iSv. Art. 6 Abs. 1 lit. f) DSGVO stützen, sind solche die Verbesserung unseres Angebots, der Schutz vor Missbrauch und das Führen von Statistiken.

3.3 Datenübertragung Drittanbieterdienste

Auf dieser Website findet keine Datenübertragung an Drittanbieterdienste wie zum Beispiel Google Analytics, Google AdWords oder ähnliche Dienste statt.

3.4 Datenlöschung

Wir löschen Ihre bei uns gespeicherten personenbezogenen Daten wie folgt:

  • wenn Sie in die Verarbeitung eingewilligt haben: sobald Sie Ihre Einwilligung widerrufen,

  • wenn wir die Daten zur Durchführung eines Vertrags benötigen: sobald sie für die Abwicklung des Vertrages nicht mehr benötigt werden und gesetzliche Aufbewahrungsfristen keine weitergehende Speicherung vorschreiben,

  • wenn wir die Daten auf der Grundlage eines berechtigten Interesses verwenden: sobald Ihr hypothetisches Interesse an einer Löschung oder Anonymisierung überwiegt.

4. Erhebung, Verarbeitung und Nutzung Ihrer personenbezogenen Daten

4.1 Allgemeine Daten

Dieser Webshop erfasst mit jedem Aufruf durch eine betroffene Person oder ein automatisiertes System eine Reihe von allgemeinen Daten und Informationen. Erfasst werden können die (1) verwendeten Browsertypen und Versionen, (2) das vom zugreifenden System verwendete Betriebssystem, (3) die Internetseite, von welcher ein zugreifendes System auf die Internetseiten gelangt (sogenannte Referrer), (4) die Unterwebseiten, welche über ein zugreifendes System auf unseren Internetseiten angesteuert werden, (5) das Datum und die Uhrzeit eines Zugriffs auf die Internetseiten, (6) eine Internet-Protokoll-Adresse (IP-Adresse), (7) der Internet-Service-Provider des zugreifenden Systems und (8) sonstige ähnliche Daten und Informationen, die der Gefahrenabwehr im Falle von Angriffen auf die informationstechnologischen Systeme des Unternehmens dienen. Sofern Sie eine unserer Kontaktmöglichkeiten nutzen, werden Ihre Angaben, Name, Vorname, E-Mail-Adresse, Ihre Nachricht, ausschließlich zum Zwecke der Bearbeitung und Abwicklung Ihrer Anfrage verarbeitet. Diese Daten werden von uns auf der Grundlage Ihrer Einwilligung gemäss Art. 6 Abs. 1 a) DSGVO verarbeitet.

Um ein Buch zu kaufen, müssen Sie Ihre vollständigen Adressdaten, Ihre Zahlungsinformationen, sowie Ihre E-Mail-Adresse angeben. Diese Daten werden von uns benötigt, um zu gewährleisten, dass Sie Bestellungen tätigen können. Zusätzlich können Sie im Rahmen der Nutzung unseres Angebots weitere Informationen eingeben, z. B. ein Passwort für Ihr Kundenkonto.

Weitere Daten werden, wie in den Ziffern 5 und 6 dargestellt, gesondert erfasst und verarbeitet.

4.2 Nutzung und Weitergabe von Daten

Dieser Webshop verwendet die von Ihnen mitgeteilten Daten zur Erfüllung und Abwicklung Ihrer Bestellung sowie ggf. zu Marketingzwecken. Stadler ist ferner gesetzlich dazu verpflichtet, auf Anfrage bestimmten öffentlichen Stellen Auskunft zu erteilen.

4.3 Kommentare / Bewertungen

Eine Verarbeitung von Kommentaren/Bewertungen findet nicht statt.

5. Kundenkonto

Wir ermöglichen jedem Kunden durch Registrierung in Form eines Kundenkontos einen passwortgeschützten direkten Zugang zu seinen bei uns gespeicherten Bestelldaten. Hier können Sie Daten über Ihre Bestellungen einsehen, sowie ihre Daten verwalten. Sie verpflichten sich, die persönlichen Zugangsdaten vertraulich zu behandeln und keinem unbefugten Dritten zugänglich zu machen. Wir übernehmen keine Haftung für missbräuchlich verwendete Passwörter.

Die Eröffnung eines Kundenkontos erfolgt auf Grundlage Ihrer Einwilligung, zu deren Abgabe Sie im Laufe des Bestellprozesses die Möglichkeit haben und die nachfolgend noch einmal ersichtlich ist.

«Wenn Sie ein Kundenkonto eröffnen, willigen Sie damit ein, dass Ihre Bestandsdaten wie Name, Adresse, E-Mail-Adresse, Passwort sowie Ihre Nutzungsdaten gespeichert werden. Dadurch haben Sie die Möglichkeit, mit Ihrer E-Mail-Adresse oder Ihrer Kundennummer sowie Ihrem persönlichen Passwort bei uns zu bestellen.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen. Eine Mitteilung in Textform an die unter Ziffer 1 genannten Kontaktdaten reicht hierfür aus.»

6. Erbringung vertraglicher Leistungen, Zahlungsabwicklung und Versand

Wir verarbeiten in diesem Zusammenhang personenbezogene Daten zur Vertragserfüllung und insbesondere zur Abwicklung Ihrer Bestellung, zur Lieferung der Ware, für die Abwicklung der Zahlung, Beantwortung Ihrer Rückfragen, der Betrugsprävention und möglicher Gewährleistungsfälle. Dabei verarbeiten wir für diese Zwecke Ihren Vor- und Nachnamen, Ihre Liefer- und Rechnungsadresse, Ihre Zahlungsdaten, Ihre E-Mail-Adresse sowie gegebenenfalls Ihre Telefonnummer, sowie alle weiteren Angaben aus dem Bestellprozess. Diese Daten werden vom Zahlungsanbieter unter Umständen an Wirtschaftsauskunfteien zur die Identitäts- und Bonitätsprüfung übermittelt. Er garantiert, dass Ihre personenbezogenen Daten weder verkauft noch mit Dritten ausserhalb seiner Organisation geteilt werden. Ausnahmen: externe Dienstleister, die im Auftrag Ihre Anfrage oder Bestellung abwickeln und die hierfür zwingend notwendigen Daten verarbeiten. Es ist gewährleistet, dass alle datenempfangenden Stellen die Anforderungen des Datenschutzes und der Datensicherheit einhalten.

Um in unserem Webshop die entsprechenden Zahlungen abzuwickeln, arbeiten wir mit verschiedenen Dienstleistern zusammen, die von uns automatisiert Daten zur Zahlungsabwicklung erhalten, wenn dies für die Vertragsabwicklung oder die Abrechnung erforderlich ist oder Sie zuvor eingewilligt haben. Teilweise leiten wir Sie auch zu Seiten dieser Anbieter weiter (beispielsweise TWINT, PayPal), auf denen Sie wiederum Daten zur Zahlungsabwicklung eingeben müssen.
Bei Zahlung über solche Zahlungsdienste Dritter gelten die Geschäftsbedingungen und die Datenschutzhinweise der jeweiligen Drittanbieter, welche innerhalb der jeweiligen Webseiten bzw. Transaktionsapplikationen abrufbar sind.

6.1 Zahlungsabwicklung mit Zahls.ch

Die Zahlmethoden unseres Webshops wickeln wir via zahls.ch ab.

Anbieter dieses Zahlungsdienstes ist Siebenberge GmbH, Toggenburgerstrasse 29,CH-9652 Neu St. Johann SG, Schweiz (weiters «zahls.ch»). Wenn Sie die Bezahlung via zahls.ch vornehmen, werden die von Ihnen eingegebenen Zahlungsdaten an zahls.ch sowie den entsprechend gewählten Zahlungsanbieter übermittelt.

7. Server

7.1 Datensicherung und Verschlüsselung

Wir haben umfangreiche technische und organisatorische Massnahmen ergriffen, um Ihre Daten gegen mögliche Gefahren, wie unbefugten Zugang oder Zugriff, unbefugte Kenntnisnahme, Veränderung oder Verbreitung, sowie vor Verlust, Zerstörung oder Missbrauch zu sichern.

Um Ihre persönlichen Daten bei der Übertragung vor unberechtigtem Zugriff Dritter zu schützen, sichern wir die Datenübertragungen mittels SSL-Verschlüsselung. Es handelt sich dabei um ein standardisiertes Verschlüsselungsverfahren für Online-Dienste.

7.2 Log Files

Bei jedem Zugriff auf unsere Internet-Seiten werden Nutzungsdaten durch den jeweiligen Internetbrowser übermittelt und in Protokolldateien, den sogenannten Server-Logfiles, gespeichert. Die dabei gespeicherten Datensätze enthalten hierbei die unter Ziffer 4.1 aufgeführten Datenobjekte.

Diese Logfile-Datensätze werden in anonymisierter Form ausgewertet, um das Angebot zu verbessern und nutzerfreundlicher zu gestalten, Fehler zu finden und zu beheben sowie die Performance des Servers und dem Programmcode zu optimieren.

 8. Cookies

8.1 Funktion und Verwendung von Cookies

Unsere Website verwendet Cookies. Cookies sind Informationen, die von unserem Webserver oder Webservern Dritter an die Web-Browser der Nutzer übertragen und dort für einen späteren Abruf gespeichert werden. Bei Cookies kann es sich um kleine Dateien oder sonstige Arten der Informationsspeicherung handeln.

Wir verwenden «Session-Cookies», die nur für die Zeitdauer des aktuellen Besuchs auf unserer Website abgelegt werden (z.B. um die Speicherung Ihres Logins oder die Warenkorbfunktion und somit die Nutzung unseres Online-Angebotes überhaupt ermöglichen zu können). In einem Session-Cookie wird eine zufällig erzeugte eindeutige Identifikationsnummer abgelegt, eine sogenannte Session-ID. Ausserdem enthält ein Cookie die Angabe über seine Herkunft und die Speicherfrist. Diese Cookies können keine anderen Daten speichern.

8.2 In Cookies enthaltene Daten

In den von uns verwendeten Cookies werden nur pseudonymisierte Daten gespeichert. Bei Aktivierung des Cookies wird diesem eine Identifikationsnummer zugewiesen, um den jeweiligen Browser wiederzuerkennen. Nur so ist es beispielsweise möglich, dass nur Ihnen Ihr Warenkorb angezeigt wird, wenn Sie innerhalb verschiedener Seiten unseres Online-Shops navigieren. Ihr Name, Ihre IP-Adresse oder ähnliche Daten, die eine Zuordnung des Cookies zu Ihnen ermöglichen würde, werden nicht im Cookie gespeichert.

8.3 Cookies von Drittanbietern

Cookies von Drittanbietern im Online-Marketing werden aktuell nicht verwendet. Cookies der Zahlungsanbieter-Gateways entnehmen der jeweiligen Website des Zahlungsanbieters.

8.4 Speichern von Cookies verhindern und gespeicherte Cookies löschen

Ihre uns gegenüber erteilten Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die entsprechenden Cookies löschen und das Speichern von Cookies verhindern.

In der Regel wird Ihnen in der Menüleiste Ihres Webbrowsers über die Hilfe-Funktion angezeigt, wie Sie neue Cookies abweisen und bereits erhaltene ausschalten können. Ausserdem können Sie bereits gesetzte Cookies jederzeit löschen. Bitte beachten Sie, dass das Deaktivieren von Cookies zu Einschränkungen bei der Nutzung unserer Webseite führen kann oder diese eventuell sogar gar nicht mehr nutzbar ist.

9. Änderungen der Datenschutzerklärung

Dieser Webshop behält sich vor, diese Datenschutzerklärung bei Bedarf zu überarbeiten. Die aktuelle Fassung der Datenschutzerklärung ist stets unter www.stadlerrail.shop/de/datenschutz abrufbar. 

10. Gerichtsstand

Gerichtsstand für Rechtsstreitigkeiten, die im Zusammenhang mit der Nutzung unserer Websites auftreten, ist Weinfelden (TG), Schweiz.