Bearbeitung von Daten. Der OTV hält sich im Umgang mit Personen- und Kundendaten an das anwendbare Datenschutzrecht. Personenbezogene Daten, die der Kunde dem OTV über die Mobile App OSTWIND Tickets mitteilt, werden von diesem für die Entwicklung, den Betrieb der Mobile App OSTWIND Tickets sowie zu Marketingzwecken gemäss dieser Ziffer genutzt und verarbeitet. Der OTV verwendet angemessene Sicherheitssysteme, um die Personen- und Kunden- daten gegen vorhersehbare Risiken zu schützen. Der OTV erfasst und bearbeitet nur solche Daten, soweit diese für die Nutzung der Mobile App OSTWIND Tickets und dem Erwerb von Mobile Tickets erforderlich sind. Zu diesen Daten gehören die Kundeninformationen gemäss Ziffer V.B, die gespeicherten Mobile Tickets und die Daten im Zusammenhang mit dem Einsatz der Kredit- bzw. Debitkarte. Der Käufer eines Mobile Tickets nimmt zur Kenntnis, dass die Anbieter oder von ihnen beauftragte Drittunternehmen in der Schweiz und im Ausland, die insbesondere mit der Kontrolle von Mobile Tickets, dem Hosting, dem Betreiben und der Wartung der Mobile App OSTWIND Tickets und der Zahlungsabwicklung befasst sind, von Personen- und Kundendaten Kenntnis erhalten können. Diese Unternehmen unterstehen gleichwertigen Datenschutzvorschriften wie der OTV. Drittunternehmen werden nur Daten bekannt gegeben, die keine Verknüpfung zulassen zwischen der Identität des Kunden und der Fahrstrecke, für die die Mobile Tickets gekauft wurden. Der Kunde erteilt mit seiner Zustimmung zu diesen AGB jedoch ausdrücklich seine Einwilligung dazu, dass der OTV den Abfahrtsort in Verbindung mit der Smartphone ID und gegebenenfalls der hinterlegten E-Mail-Adresse an die Anbieter oder Drittunternehmen zu Zwecken gemäss dieser Ziffer weitergibt. Zur Optimierung der App werden bei der Nutzung anonyme Trackingdaten erhoben und an einen Drittanbieter geschickt. Weiter werden zur technischen Verbesserung der App anonymisierte Crash Daten über technische Fehler erhoben und an einen Drittanbieter geschickt. Der Kunde nimmt weiter zur Kenntnis, dass er ohne seinen ausdrücklichen Einwand von den Anbietern mit Werbung beliefert werden kann.
Bearbeitung von Daten. Der Leistungserbringer und der Leistungsempfänger verpflichten sich, die im Rahmen ihrer Tätigkeit bearbeiteten Daten nur zu verwenden, sofern dies für die Ausübung des eigenen gesetzlichen Auf- trags zwingend erforderlich ist. Sie verpflichten sich, Daten weder zu verfälschen noch für eigene Zwecke zu verwenden oder an Dritte weiterzugeben (ausser an solche, welche auf die Daten auf- grund einer Verfügung zugreifen dürfen).. Der SW-Anbieter bearbeitet Daten ausschliesslich nach Weisung des Leistungsempfängers. Beide Parteien garantieren, dass ihrerseits die rechtlichen Voraussetzungen in Bezug auf die Bearbeitung personenbezogener Daten gegeben sind, damit der SW-Anbieter seine Leistungen ohne die Verlet- zung datenschutzrechtlicher Bestimmungen erbringen kann.