Datenschutzerklärung Beratungs-Hub

1. Zweck dieses Dokuments

Diese Datenschutzerklärung ergänzt die Datenschutzerklärung des Tarifverbunds A-Welle für den Beratungs-Hub unter at.a-welle.ch.

Der Beratungs-Hub wird auf einer anderen technischen Infrastruktur betrieben als die Website www.a-welle.ch. Die nachfolgenden Angaben beschreiben, welche Personendaten dabei bearbeitet werden. Sie gehen den Angaben der allgemeinen Datenschutzerklärung für dieses Angebot vor. Im Übrigen, insbesondere zu Ihren Rechten und zu den Grundsätzen unserer Datenbearbeitung, gilt ergänzend die Datenschutzerklärung des Tarifverbunds A-Welle unter https://www.a-welle.ch/datenschutz

2. Verantwortliche Stelle

Tarifverbund A-Welle
Hintere Bahnhofstrasse 48
CH-5000 Aarau

Datenschutzanliegen: datenschutz@a-welle.ch
Allgemeine Anfragen: info@a-welle.ch

3. Charakter des Angebots

Der Beratungs-Hub ist ein internes Nachschlagewerk für Mitarbeitende der im Tarifverbund A-Welle zusammengeschlossenen Transportunternehmen. Er ist von Suchmaschinen ausgeschlossen und richtet sich nicht an die Öffentlichkeit.

4. Betrieb der Website und Verbindungsdaten

Der Beratungs-Hub wird nicht über die Server des Tarifverbunds ausgeliefert, sondern über die Infrastruktur von Cloudflare (Cloudflare, Inc., San Francisco, USA). Die in der allgemeinen Datenschutzerklärung genannte Löschfrist von zehn Tagen für Server-Logdaten gilt für dieses Angebot nicht.

Bei jedem Aufruf werden technisch notwendige Verbindungsdaten bearbeitet:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Adresse
• Browsertyp und Betriebssystem (User-Agent)
• übertragene Datenmenge

Zweck ist die technische Auslieferung, die Betriebssicherheit sowie die Abwehr von Angriffen und missbräuchlicher Nutzung. Eine Zusammenführung mit anderen Datenquellen findet nicht statt. Die Speicherdauer richtet sich nach den Aufbewahrungsrichtlinien von Cloudflare.

5. Eingesetzte Auftragsbearbeiter

Für den Betrieb dieses Angebots setzen wir folgende Dienstleister ein, die Personendaten in unserem Auftrag und nach unseren Weisungen bearbeiten:

• FE Agentur AG, Rütistrasse 14, 5400 Baden, Schweiz: Konzeption, Umsetzung und technische Betreuung
• Lovable AB, Stockholm, Schweden: Entwicklungsplattform und Bereitstellung
• Supabase, Inc., San Francisco, USA: Datenbank, Benutzerverwaltung und Dateiablage. Speicherort der Daten ist ein Rechenzentrum in Irland.
• Cloudflare, Inc., San Francisco, USA: Auslieferung und Sicherheitsfunktionen

Diese Dienstleister sind vertraglich zur Einhaltung der einschlägigen Datenschutzbestimmungen verpflichtet und gelten datenschutzrechtlich nicht als Dritte.

6. Bekanntgabe ins Ausland

Personendaten werden in Irland (Speicherort der Datenbank) sowie in Schweden bearbeitet. Diese Staaten weisen gemäss der Länderliste des Bundesrats (Anhang 1 DSV) einen angemessenen Datenschutz auf.

Supabase und Cloudflare haben ihren Sitz in den Vereinigten Staaten. Ein Zugriff aus den USA im Rahmen von Support- und Betriebsprozessen kann nicht vollständig ausgeschlossen werden. Die Bekanntgabe erfolgt in diesen Fällen gestützt auf Standardvertragsklauseln.

7. Formulare „Neue Frage einreichen" und „Frage melden"

Über den Beratungs-Hub können Sie eine neue Frage vorschlagen oder eine bestehende Antwort als fehlerhaft, veraltet oder unklar melden.

Beim Vorschlag einer neuen Frage bearbeiten wir:

• die von Ihnen formulierte Frage (Pflichtangabe)
• einen Antwortvorschlag oder Zusatzkontext (freiwillig)
• Ihre E-Mail-Adresse (freiwillig, ausschliesslich für Rückfragen)

Bei einer Meldung zu einer bestehenden Antwort bearbeiten wir:

• den gewählten Meldegrund
• Ihre Anmerkung im Freitext
• die Kennung der betroffenen Frage

Eine E-Mail-Adresse wird bei Meldungen nicht erhoben. Beide Formulare können ohne Anmeldung genutzt werden.

Zweck ist die redaktionelle Prüfung und Weiterentwicklung der Inhalte sowie, sofern Sie eine E-Mail-Adresse angeben, die Beantwortung von Rückfragen. Die Angaben werden in unserer Datenbank gespeichert und ausschliesslich von berechtigten Personen der Redaktion eingesehen. Eine Weitergabe an Dritte erfolgt nicht.

Bitte geben Sie in den Freitextfeldern keine Personendaten an, die für die Bearbeitung Ihres Anliegens nicht erforderlich sind, insbesondere keine Daten von Kundinnen und Kunden.

Aufbewahrung: Einträge werden 6 Monate nach abschliessender Bearbeitung gelöscht.

8. Benutzerkonten für den Redaktionsbereich

Der Redaktionsbereich ist passwortgeschützt. Konten werden ausschliesslich auf Einladung durch eine administrierende Person angelegt. Eine Selbstregistrierung ist nicht möglich.

Bearbeitet werden:

• E-Mail-Adresse
• Anzeigename
• Passwort, ausschliesslich in verschlüsselter Form gespeichert
• Zeitpunkte von Einladung, Bestätigung und letzter Anmeldung
• zugewiesene Rolle und Berechtigungen

Bei redaktionellen Änderungen an Inhalten werden Zeitpunkt und Anzeigename der bearbeitenden Person gespeichert. Zweck ist die Nachvollziehbarkeit von Änderungen.

E-Mails zu Einladung und Passwortzurücksetzung werden über den Versanddienst von Supabase ausgeliefert. Konten werden gelöscht, sobald die berechtigte Person aus der Redaktion ausscheidet.

9. Lokale Speicherung im Browser

Der Beratungs-Hub speichert zwei Einträge im lokalen Speicher (Local Storage) Ihres Browsers:

• Favoriten: Merkt sich, welche Fragen Sie markiert haben. Diese Angabe verbleibt ausschliesslich auf Ihrem Gerät und wird nicht an uns übermittelt.
• Anmelde-Sitzung: Wird nur gesetzt, wenn Sie sich im Redaktionsbereich anmelden, und bei der Abmeldung entfernt.

Beide sind für die von Ihnen aufgerufenen Funktionen technisch erforderlich. Sie können sie jederzeit über die Einstellungen Ihres Browsers löschen. Nach Löschung der Favoriten sind diese nicht wiederherstellbar.

10. Cookies, Tracking und Analyse

Der Beratungs-Hub setzt keine eigenen Cookies. Es sind keine Analyse-, Tracking- oder Werbedienste eingebunden, weder Webanalyse-Werkzeuge noch Werbe-Pixel noch Dienste zur Fehlerprotokollierung. Die in der allgemeinen Datenschutzerklärung des Tarifverbunds beschriebenen Tracking Tools und Cookies kommen bei diesem Angebot nicht zum Einsatz.

Cloudflare kann zur Abwehr automatisierter Zugriffe technisch notwendige Sicherheitscookies setzen. Diese dienen ausschliesslich der Betriebssicherheit.

Schriftarten werden von unserem eigenen Server geladen. Eine Verbindung zu externen Schriftartenanbietern erfolgt nicht.

11. Externe Links

Der Beratungs-Hub verlinkt auf Angebote Dritter, insbesondere www.a-welle.ch, die Schweizerischen Bundesbahnen SBB und FAIRTIQ. Für diese gelten ausschliesslich die dortigen Datenschutzerklärungen.

12. Datensicherheit

Die Übertragung erfolgt ausschliesslich verschlüsselt (TLS). Der Zugriff auf Daten in der Datenbank ist durch zeilenbasierte Zugriffsregeln sowie ein Rollen- und Berechtigungskonzept beschränkt. Hochgeladene Dateien der Redaktion liegen in einem nicht öffentlich zugänglichen Speicher und sind nur über zeitlich begrenzte Links abrufbar.

13. Ihre Rechte

Es gelten die Rechte gemäss der Datenschutzerklärung des Tarifverbunds A-Welle, insbesondere Auskunft, Berichtigung, Löschung, Herausgabe und Widerspruch. Wenden Sie sich an datenschutz@a-welle.ch. Zur Prüfung Ihres Anliegens benötigen wir gegebenenfalls einen Identitätsnachweis.

Sie haben ausserdem das Recht, sich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), Feldeggweg 1, 3003 Bern, zu beschweren.

14. Änderungen

Wir können diese Datenschutzerklärung jederzeit anpassen. Massgebend ist die jeweils auf dieser Seite veröffentlichte Fassung.