Wir, die Genossenschaft EW Romanshorn, Bankstrasse 6, 8590 Romanshorn (nachstehend auch «uns», «unsere» und «wir»), sind für die in dieser Datenschutzerklärung beschriebenen Datenbearbeitungen verantwortlich.
Im Rahmen unserer Geschäftstätigkeit und auf unserer Webseite (https://ewr.ch) (nachstehend «Webseite») beschaffen und bearbeiten wir Personendaten, insbesondere Personendaten über unsere Kunden, Geschäftspartner, Behörden, Nutzende unserer Website, Besucher, Teilnehmer an Veranstaltungen, Empfänger von Newslettern, Genossenschafter, Stellenbewerber und weitere Stellen bzw. jeweils deren Kontaktpersonen und Mitarbeitenden (nachstehend auch «Sie»).
Nachfolgend möchten wir Sie über die vorgenannten Datenbearbeitungen informieren. Informationen zu Smart Meter Daten finden Sie in Ziff. 10; Informationen zur Datenbearbeitung bezüglich unseres elektronischen Angebotes (einschliesslich Webseite) unter Ziff. 11. Bei Bedarf können wir Sie zusätzlich über die Bearbeitung Ihrer Personendaten separat informieren (z.B. in zusätzlichen Datenschutzerklärungen). Bitte wenden Sie sich für datenschutzrechtliche Anliegen an die in Ziff. 9 dieser Datenschutzerklärung angegebene Kontaktadresse.
Wenn Sie uns Daten über andere Personen bekanntgeben (z.B. Familienangehörige; Mieter, etc.), gehen wir davon aus, dass Sie dazu befugt und dass diese Daten richtig sind sowie dass Sie sichergestellt haben, dass diese Personen über die Bekanntgabe informiert sind (z.B. indem ihnen die vorliegende Datenschutzerklärung vorgängig zur Kenntnis gebracht wurde) oder dass die Bekanntgabe gestützt auf eine gesetzliche Grundlage erfolgt.
1. Quellen, über die wir Personendaten erheben
In erster Linie bearbeiten wir die Personendaten, die Sie uns selbst bekannt geben (z.B. im Rahmen Ihrer Geschäftsbeziehung oder Kommunikation mit uns, wenn Sie uns besuchen oder unsere Zahlautomaten verwenden), die über unsere Messgeräte (z.B. Strom- und Wasserzähler) oder bei Ihrer Nutzung unseres elektronischen Angebotes (z.B. unserer Webseite) von Ihnen oder Ihrem Endgerät erfasst werden.
Darüber hinaus kann es sein, dass wir mit Blick auf die unter Ziff. 2 und 10 genannten Zwecke Personendaten im Rahmen des zulässigen auch bei Dritten erheben, insbesondere von:
- Behörden (z.B. Einwohnerkontrolle, Eidgenössisches Starkstrominspektorat ESTI, Gerichte und sonstige Streitschlichtungsbehörden);
- öffentlich zugänglichen Quellen wie beispielsweise Handels- und Betreibungsregister, Grundbücher (z.B. zur Ergänzung von Objekt- und Liegenschaftsdaten), Medien, Publikationen oder dem Internet (einschliesslich Social Media);
- Ihrem Arbeit- oder Auftraggeber mit dem wir in einer geschäftlichen Beziehung stehen oder anderweitig zu tun haben (z.B. für Referenzauskünfte im Rahmen von Bewerbungsprozessen);
- Personen, die in Ihrem Auftrag handeln, wie beispielswiese Personen aus Ihrem Umfeld wie Familie, Vermieter, Stellvertreter, Berater, Rechtsvertreter, etc.);
- sonstigen Dritten wie beispielsweise andere Netzbetreiber, Energielieferanten, Installateure (z.B. bei der Installation von Geräten und technischen Anschlüssen), Stellenvermittler, Kreditauskunfteien, Verbände, Vertragspartner, Internet-Analysedienste, Personen, die in Verfahren involviert sind, die wir führen, z.B. Gegenparteien, Rechtsvertreter, Zeugen, Sachverständige, etc.
Dazu zählen im Besonderen die Personendaten, die wir im Rahmen der Erfüllung öffentlicher Aufgaben, der Anbahnung, dem Abschluss und der Abwicklung von Verträgen bearbeiten sowie Daten aus der Korrespondenz und Besprechungen mit Dritten, im Übrigen aber auch alle anderen Kategorien von Daten gemäss Ziff. 2 und 10.
2. Zwecke, für die wir Ihre Personendaten bearbeiten und Rechtsgrundlage
Wenn Sie unsere Dienstleistungen in Anspruch nehmen, unser elektronisches Angebot nutzen (z.B. unsere Webseite) oder sonst mit uns zu tun haben, beschaffen und bearbeiten wir Ihre Personendaten zu folgenden Zwecken:
- Erfüllung öffentlicher Aufgaben (einschliesslich Leistungsauftrag), die uns übertragen wurden, worunter wir die Versorgung mit elektrischer Energie und Wasser und den Betrieb (einschliesslich Reparatur und Unterhalt) der damit zusammenhängenden Infrastruktur und Elektroinstallationen verstehen;
- Kommunikation mit Ihnen und insbesondere den in Ziff. 1 genannten Dritten über E-Mail, die jeweiligen Formulare auf unserer Webseite, Telefon, brieflich oder andere Mittel (z.B. zur Beantwortung von Anfragen, im Rahmen der Vertragsanbahnung und/oder -abwicklung, des technischen Support und der Störungsbehebung, etc.). Zu diesem Zweck bearbeiten wir insbesondere die Inhalte der Kommunikation, Ihre Kontaktdaten, die Randdaten der Kommunikation sowie Bild- und Audioaufzeichnungen von (Video)-Telefonaten. Sollten wir ausserdem Ihre Identität festzustellen haben, erheben wir zusätzliche Personendaten (z.B. eine Ausweiskopie);
- Anbahnung und Abschluss von Verträgen mit Ihnen oder Ihrem Auftrag- oder Arbeitgeber, wofür wir insbesondere Personendaten wie Ihren Namen, Kontaktdaten, Geburtsdatum, Wohnsituation, Liegenschaftsdaten (einschliesslich Eigentumverhältnisse), Zu- und Wegzugsdatum, Vollmachten, Einwilligungserklärungen, Informationen über Dritte (z.B. Kontaktpersonen, Angaben zur Familie), Vertragsinhalte, Bonitätsdaten sowie alle weiteren Daten bearbeiten können, die Sie uns zur Verfügung stellen oder die wir über die in Ziff. 1 genannten Quellen erheben;
- Leistungserbringung / Verwaltung und Abwicklung von Verträgen mit unseren Kunden und anderen Vertragspartnern (z.B. Lieferanten, Dienstleister, Projektpartner), um die Leistungen erbringen und einfordern zu können. Darin eingeschlossen sind die Datenbearbeitung zur Kundenbetreuung (einschliesslich technischer Support und Störungsbehebung), Beratung sowie die Durchsetzung von Verträgen und Verteidigung von Ansprüchen (Inkasso, Gerichtsverfahren, etc.), die Buchführung und, im Rahmen des zulässigen, die öffentliche Kommunikation. Hierfür bearbeiten wir die Daten, die wir im Rahmen der Anbahnung und des Abschlusses des Vertrags erhalten oder erhoben haben (z.B. Daten über vertragliche Leistungen und die Leistungserbringung, Finanz- und Zahlungsinformationen, Kaufbelege und weitere Angaben in Zusammenhang mit Förderbeiträgen, und die weiteren im vorstehenden Absatz genannten Angaben) sowie Daten, die wir im Rahmen unserer vertraglichen Leistungen erheben und erstellen oder die wir aus öffentlichen Quellen oder von sonstigen Dritten gemäss Ziff. 1 erheben (z.B. Verbrauchs- und Nutzungsdaten, Objektart, Gewerbeart, Haushaltsgrösse, Gesprächs- und Beratungsprotokolle, Notizen, interne und externe Korrespondenz, Vertragsdokumente, Bestellhistorie, Dokumente, die wir im Rahmen von Verfahren vor Behörden erstellen und erhalten, Hintergrundinformationen über Sie oder sonstige Personen sowie weitere vertragsbezogene Informationen, Leistungsnachweise sowie Rechnungen);
- Erfassung von Verbrauchsprofilen für die Beschaffung von Energie und Wasser und die Ausgestaltung von Produkten;
- Marktforschung und Angebotsentwicklung (einschliesslich Verbesserung unserer Produkte, Dienstleistungen und unseres sonstigen (elektronischen) Angebotes), wozu wir insbesondere Daten über Ihren Verbrauch, Ihr Verhalten und Ihre Präferenzen erheben. Z.B. können wir analysieren, wie Sie durch unsere Website navigieren, mit unseren weiteren elektronischen Angeboten wie Social Media Profilen interagieren oder welche Produkte und Dienstleistungen von welchen Personengruppen in welcher Weise genutzt werden;
- Betrieb der Infrastruktur (einschliesslich unserer IT und unseres elektronischen Angebotes wie Webseite und allfällige Apps), insbesondere erheben wir die Daten gemäss Ziff. 11, um unsere Website sicher und stabil betreiben zu können und verwenden Cookies (siehe dazu Ziff. 11);
- Marketing, Werbung und Beziehungspflege, z.B. um unseren Kunden und sonstigen Interessenten personalisierte Werbung (sei es als Drucksache, per E-Mail oder anderen elektronischen Kanälen) bezüglich Produkte, Dienstleistungen und sonstige Neuigkeiten zu senden oder in Zusammenhang mit Marketingaktionen wie beispielsweise Anlässe und Wettbewerbe. Zu diesem Zweck bearbeiten wir insbesondere die Namen, Adressen (einschliesslich E-Mailadressen), Telefonnummern oder sonstigen Kontaktangaben, die wir im Rahmen der Anbahnung oder der Abwicklung eines Vertrags oder bei einer allfälligen Newsletter- oder anderweitigen Registrierung erhalten. Solche Kontakte können Sie jederzeit ablehnen, insbesondere indem Sie die Einwilligung in die Kontaktaufnahme für Werbezwecke verweigern oder widerrufen (siehe dazu unten);
- Registrierung, sofern dies erforderlich ist, um bestimmte Angebote und Dienstleistungen (z.B. Kundenportal, weitere Login-Bereiche, Newsletter) nutzen zu können, wozu wir die im Rahmen der Registrierung bekanntgegebenen Personendaten erheben und bearbeiten. Die Registrierung erfolgt entweder direkt bei uns oder dann über externe Login-Dienstleister;
- Einhaltung regulatorischer Vorgaben wie Gesetze (z.B. Stromversorgungs-, Energie- und Wasserversorgungsgesetze, Gesetze über den Betrieb der Infrastruktur und die Erhebung statistischer Angaben sowie jeweilige Ausführungsverordnungen von Bund und Kantonen), Weisungen, Empfehlungen von Behörden, Branchenorganisationen, interne Regulatorien, etc.;
- Wahrung der Sicherheit, um die angemessene Sicherheit unserer Infrastruktur (z.B. Gebäude, Anlagen, Netze), IT und unseres elektronischen Angebotes (z.B. Webseite) zu gewährleisten (z.B. Delikts- und Betrugsbekämpfung) und kontinuierlich zu verbessern. Darin eingeschlossen sind Überwachungs- und Kontrollmassnahmen hinsichtlich von Zugriffen auf unsere IT-Systeme und physische Zugänge zu unseren Anlagen, Analysen und Tests unserer IT-Systeme sowie System- und Fehlerprüfungen. Ausserdem können wir zu Dokumentations- und Sicherheitszwecken (vorsorglich sowie zur Aufklärung von Vorfällen) auch Logs und Zutrittsprotokolle (z.B. Besucherlisten) führen und Überwachungssysteme (z.B. Sicherheitskameras) einsetzen. Auf Letztere weisen wir Sie an den betreffenden Standorten durch Hinweiskleber hin. Unsere Sicherheitskameras folgen den Vorgaben des Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten bezüglich Videoüberwachung. Die Aufzeichnungen unserer Sicherheitskameras werden für die Dauer von höchstens zwei Wochen gespeichert, es sei denn, die Aufklärung eines eingetretenen Ereignisfalls erfordere eine längere Speicherdauer. Im Falle von Straftaten oder zur Geltendmachung von Ansprüchen können die Aufzeichnungen den Strafverfolgungsbehörden und anderen offiziellen Stellen übergeben werden.
- Risikomanagement und umsichtige Unternehmensführung, wozu insbesondere der Schutz vor deliktischen Aktivitäten, die Betriebsorganisation (z.B. Ressourcenplanung) und die Unternehmensentwicklung (z.B. An- und Verkauf von Betriebsteilen oder Unternehmen) zählen;
- Rekrutierung von Mitarbeitenden, um Bewerbungen zu prüfen, Bewerbungsverfahren durchzuführen und bei erfolgreicher Bewerbung für die Vorbereitung und den Abschluss eines Vertrages. Darunter fallen neben Ihrem Namen, Kontaktdaten, Geburtsdatum, Zivilstand, Interessen und den Angaben aus der jeweiligen Kommunikation insbesondere Personendaten, die Sie uns im Rahmen eines Bewerbungsprozesses zur Verfügung stellen und die wir hierfür von Dritten erheben (z.B. beruflicher Werdegang, Aus- und Weiterbildungen, Leistungsbeurteilungen, Referenzen und Daten aus öffentlichen Quellen wie Social Media); sowie
- Weitere Zwecke, wozu insbesondere die Verwaltung unserer Genossenschaft (wofür wir beispielsweise Personalien und Bankverbindung erheben), Schulungs- und Ausbildungszwecke, administrative Zwecke (z.B. die Buchhaltung) oder die Durchführung von Anlässen gehören. Beispielsweise können wir zu Schulungs-, Beweis- und Qualitätssicherungszwecken Telefon- oder Videokonferenzen mithören oder aufzeichnen, wobei wir Sie gesondert darauf hinweisen und es Ihnen freisteht, uns mitzuteilen, falls Sie keine Aufzeichnung wünschen oder die Kommunikation zu beenden bzw. – falls Sie lediglich keine Aufzeichnung Ihres Bildes wünschen – Ihre Kamera auszuschalten. Sodann können wir Personendaten für die Organisation, die Durchführung und die Nachbereitung von Veranstaltungen bearbeiten, wie insbesondere Teilnehmerlisten, Inhalte von Referaten und Diskussionen sowie (stille und bewegte) Bild- und Audioaufnahmen, die während dieser Anlässe erstellt werden. Sodann gehört auch die Wahrung weiterer berechtigter Interessen zu den weiteren Zwecken, die sich nicht abschliessend nennen lassen.
Soweit wir Sie für bestimmte Bearbeitungen um Ihre Einwilligung bitten, informieren wir Sie gesondert über die entsprechenden Zwecke der Bearbeitung. Einwilligungen können Sie durch schriftliche Mitteilung (postalisch) oder, wo nicht anders angegeben oder vereinbart, per E-Mail an uns jederzeit mit Wirkung für die Zukunft widerrufen; unsere Kontaktangaben finden Sie unter Ziff. 9. Sobald wir die Mitteilung über den Widerruf Ihrer Einwilligung erhalten haben, werden wir Ihre Daten nicht mehr für die Zwecke bearbeiten, denen Sie ursprünglich zugestimmt haben, es sei denn, wir haben eine andere Rechtsgrundlage dafür (z.B. gesetzliche Pflicht, Erfüllung einer öffentlichen Aufgabe, oder überwiegendes Interesse). Durch den Widerruf Ihrer Einwilligung wird die Rechtmässigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Bearbeitung nicht berührt.
Sofern wir Sie nicht um Ihre Einwilligung für eine Bearbeitung bitten, stützen wir die Bearbeitung Ihrer Personendaten darauf, dass die Bearbeitung für die Anbahnung oder Abwicklung eines Vertrags mit Ihnen (oder der von Ihnen vertretenen Stelle) erforderlich ist oder dass wir oder Dritte ein berechtigtes Interesse daran haben, so insbesondere um die oben beschriebenen Zwecke zu verfolgen und entsprechende Massnahmen durchführen zu können. Die Einhaltung von gesetzlichen Vorschriften sowie die Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die uns übertragen wurde, zählen ebenfalls zu unseren berechtigten Interessen, gesetzt den Fall, dass diese unter dem einschlägigen Datenschutzrecht nicht bereits als Rechtsgrundlage anerkannt ist. Dazu gehört aber auch die Vermarktung unserer Produkte und Dienstleistungen, das Interesse, unsere Märkte besser zu verstehen und unser Unternehmen, einschliesslich des operativen Betriebs, sicher und effizient zu führen und weiterzuentwickeln.
3. Pflicht zur Bereitstellung von Personendaten
Diejenigen Personendaten, die für die Aufnahme und Durchführung einer Geschäftsbeziehung und der Erfüllung der damit verbundenen vertraglichen Pflichten erforderlich sind, müssen Sie im Rahmen unserer Geschäftsbeziehung bereitstellen. Dies deshalb, weil wir ohne diese Daten in der Regel nicht in der Lage sind, einen Vertrag mit Ihnen (oder der von Ihnen vertretenen Stelle oder Person) zu schliessen oder diesen abzuwickeln. Ebenso wenig kann unsere Webseite genutzt werden, wenn gewisse Angaben zur Sicherstellung des Datenverkehrs (wie z.B. IP-Adresse) nicht offengelegt werden. Wir geben grundsätzlich an, wo von uns verlangte Personendaten zwingend sind.
4. Bekanntgabe Ihrer Personendaten
Im Rahmen der in Ziff. 2 genannten Zwecke (insbesondere zur Erfüllung einer öffentlichen Aufgabe, Leistungserbringung/Vertragserfüllung, bei Vorliegen einer gesetzlichen Grundlage, etc.) oder wenn Sie eingewilligt haben, können wir Ihre Personendaten insbesondere an die folgenden Kategorien von Empfängern übermitteln:
- Dienstleister: Wir arbeiten mit Dienstleistern zusammen, die in unserem Auftrag oder in gemeinsamer Verantwortlichkeit mit uns Personendaten über Sie bearbeiten oder in eigener Verantwortlichkeit Daten über Sie von uns erhalten (z.B. Installateure, IT- und Host-Provider sowie Dienstleister im Zusammenhang mit unserem Kundenportal, Druckereien, Dienstleister für die Rechnungsstellung, Werbedienstleistende, Banken, Versicherungen, Revisionsgesellschaften, Kreditauskunfteien, Inkassounternehmen, Adressprüfer, Beratungsunternehmen (einschliesslich Anwälte), Versanddienstleister und die in Ziff. 11 genannten Dritten, die über unsere Webseite Daten über Sie erheben);
- Geschäfts- und Kooperationspartner: z.B. Kunden und Vertragspartner (insbesondere, wenn Sie für diese tätig sind bzw. diese Leistungen für Sie erbringen), Lieferanten, Subunternehmer, Marketing- und Projektpartner sowie weitere Stellen, mit denen wir kooperieren (z.B. andere Netzbetreiber und Energielieferanten). Vornehmlich geht es um Sachverhalte, in denen sich die Übermittlung Ihrer Daten aus dem Leistungsauftrag/Vertrag ergibt. Die Geschäfts- und Kooperationspartner bearbeiten die Personendaten grundsätzlich in eigener Verantwortlichkeit;
- Behörden: Wir können Personendaten an andere Energielieferanten (Fremdbelieferung), das Eidgenössische Starkstrominspektorat (ESTI), Statistikstellen und weitere Behörden, Amtsstellen und Gerichte weitergeben, wenn dies zur Abwicklung eines Vertrages erforderlich ist oder wenn wir dazu rechtlich verpflichtet oder berechtigt sind, oder dies zur Wahrung unserer berechtigten Interessen als erforderlich erscheint. Die Behörden bearbeiten in eigener Verantwortlichkeit Daten über Sie, die sie von uns erhalten; sowie
- Weitere Personen: Gemeint sind andere Fälle, wo sich der Einbezug von Dritten aus den Zwecken gemäss Ziff. 2 ergibt, z.B. von Ihnen angegebene Lieferadressaten oder Zahlungsempfänger, Ihre Vertreter (z.B. Rechtsvertreter, Bank), Branchenorganisationen, Verbände und weitere Gremien, andere Parteien in möglichen oder tatsächlichen Rechts- und anderen Verfahren sowie Erwerber oder Interessenten am Erwerb von Geschäftsbereichen, Gesellschaften oder sonstigen Teilen von uns, was auch die Bekanntgabe von Personendaten (auch von Ihnen, z.B. als Klient oder Lieferant oder als deren Vertreter) an die an diesen Transaktionen beteiligten Personen zur Folge haben kann. Wenn wir mit Medien zusammenarbeiten und diesen Material übermitteln (z.B. Fotos), können Sie ebenfalls davon betroffen sein
Die genannten Kategorien von Empfängern können ihrerseits Dritte beiziehen, wodurch Ihre Personendaten auch diesen zugänglich werden können. Die Bearbeitung durch bestimmte Dritte können wir beschränken (z.B. IT-Provider), jene anderer Dritter aber nicht (z.B. Behörden, Banken, etc.).
Darüber hinaus ermöglichen wir auch bestimmten Dritten, auf unserer Website und bei Veranstaltungen Personendaten von Ihnen auch in eigener Verantwortung zu erheben (z.B. Pressefotografen, Anbieter von Tools, die wir auf unserer Website eingebunden haben, etc.). Diese Dritten sind alleine für die entsprechenden Datenbearbeitungen verantwortlich, sofern wir nicht in entscheidender Weise daran beteiligt sind. Bitte wenden Sie sich deshalb bei Anliegen und zur Geltendmachung Ihrer Datenschutzrechte (siehe dazu Ziff. 9) direkt an die jeweiligen Dritten. Informationen zu den Aktivitäten auf unserer Website finden Sie in Ziff. 11.
5. Datenübermittlung ins Ausland
Personendaten bearbeiten und speichern wir hauptsächlich in der Schweiz und im Europäischen Wirtschaftsraum (EWR). Jedoch können sich die Empfänger, an die wir Ihre Personendaten gemäss Ziff. 4 übermitteln (z.B. unsere Dienstleister und deren Unterauftragsbearbeiter), auch ausserhalb des EWR befinden. Dies gilt insbesondere mit Bezug auf die von uns genutzten Tools (siehe dazu Ziff. 11). Sie müssen aus diesem Grund mit der Übermittlung Ihrer Personendaten in alle Länder rechnen, wo sich die von uns beauftragten Dritten befinden.
Sofern sich ein Empfänger in einem Land ohne angemessenen gesetzlichen Datenschutz befindet, verpflichten wir ihn vertraglich zur Einhaltung eines ausreichenden Datenschutzstandards, z.B. durch Vereinbarung der EU-Standardvertragsklauseln (abrufbar unter: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?) mit den Zusätzen, die für die Schweiz erforderlich sind, soweit dieser nicht bereits einem gesetzlich anerkannten Regelwerk zur Sicherstellung des Datenschutzes unterliegt und wir uns nicht auf eine Ausnahmebestimmung stützen können. Eine derartige Ausnahme liegt beispielsweise vor bei Rechtsverfahren im Ausland, aber auch in Fällen überwiegender öffentlicher Interessen oder wenn die Abwicklung eines Vertrages, der in Ihrem Interesse ist, eine solche Bekanntgabe erfordert, wenn Sie eingewilligt haben oder wenn es sich um von Ihnen allgemein zugänglich gemachte Daten handelt, deren Bearbeitung Sie nicht widersprochen haben.
Hinweis zu Datenübermittlungen in die USA: Einzelne der in dieser Datenschutzerklärung genannten Drittdienstleister haben ihren Sitz in den USA (siehe Ziff. 11). Um es Ihnen zu ermöglichen, eine informierte Entscheidung zur Einwilligung in die Verwendung ihrer Daten zu treffen, möchten wir Sie explizit auf folgende Rechts- und Sachlage in den USA hinweisen: Die Überwachungsmassnahmen von Behörden in den USA ermöglichen generell die Speicherung aller Personendaten sämtlicher Personen, deren Daten aus der Schweiz bzw. des EWR in die USA übermittelt wurden. Dies geschieht ohne Differenzierung, Einschränkung oder Ausnahme anhand des verfolgten Ziels. Es gibt kein objektives Kriterium, das es ermöglicht, den Zugang der Behörden in den USA zu den Personendaten und deren spätere Nutzung auf ganz bestimmte, strikt begrenzte Zwecke zu beschränken, die den Zugang zu diesen Daten und den mit deren Nutzung verbundenen Eingriff zu rechtfertigen vermögen. In den USA liegen für die betroffenen Personen aus der Schweiz bzw. des EWR keine Rechtsbehelfe vor, die es ihnen erlauben, Zugang zu den sie betreffenden Personendaten zu erhalten und deren Berichtigung oder Löschung zu erwirken, bzw. kein wirksamer gerichtlicher Rechtsschutz gegen generelle Zugriffsrechte von Behörden in den USA. Aus Sicht der Schweizerischen Eidgenossenschaft verfügen die USA (insbesondere wegen der in diesem Abschnitt genannten Rechts- und Sachlage) nicht über ein angemessenes Datenschutzniveau.
6. Datensicherheit
Wir treffen angemessene Sicherheitsmassnahmen, um die Vertraulichkeit, Integrität und Verfügbarkeit Ihrer Personendaten zu wahren, um sie gegen unberechtigte oder unrechtmässige Bearbeitungen zu schützen und den Gefahren des Verlusts, einer unbeabsichtigten Veränderung, einer ungewollten Offenlegung oder eines unberechtigten Zugriffs entgegenzuwirken.
Die ergriffenen Massnahmen sollen die Vertraulichkeit und Integrität Ihrer Daten gewährleisten sowie die Verfügbarkeit und Belastbarkeit unserer Systeme und Dienste bei der Bearbeitung Ihrer Daten auf Dauer sicherstellen. Sie sollen ausserdem die rasche Wiederherstellung der Verfügbarkeit Ihre Daten und den Zugang zu ihnen bei einem physischen oder technischen Zwischenfall sicherstellen.
Zu unseren Sicherheitsmassnahmen gehört auch eine Verschlüsselung Ihrer Daten. Bei der Übertragung Ihrer Daten an uns wird eine Verschlüsselung durch Transport Layer Security (TLS) / Verschlüsselung Https vorgenommen. Alle Informationen, die Sie online eingeben, werden über einen verschlüsselten Übertragungsweg übermittelt. Dadurch können diese Informationen zu keinem Zeitpunkt von unbefugten Dritten eingesehen werden.
Unsere Datenbearbeitung und unsere Sicherheitsmassnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.
Auch den eigenen, unternehmensinternen Datenschutz nehmen wir sehr ernst. Unsere Mitarbeitenden und die von uns beauftragten Dienstleistungsunternehmen sind zur Verschwiegenheit und zur Einhaltung der datenschutzrechtlichen Bestimmungen verpflichtet. Überdies wird diesen der Zugriff auf die personenbezogenen Daten nur soweit notwendig gewährt.
Daten, die über ein offenes Netzwerk wie das Internet oder einen E-Mail-Dienst übermittelt werden, sind offen zugänglich, weshalb wir die Vertraulichkeit von Nachrichten oder Inhalten, die über diese Kanäle übermittelt werden, nicht garantieren können. Wir bitten Sie, zu beachten, dass Dritte auf Personendaten zugreifen und diese für ihre Zwecke sammeln und verwenden können, die über ein offenes Netzwerk weitergeben werden.
7. Dauer der Aufbewahrung von Personendaten
Wir bearbeiten Ihre Daten so lange, wie unsere Bearbeitungszwecke, die gesetzlichen Aufbewahrungsfristen und unsere berechtigten Interessen der Bearbeitung zu Dokumentations- und Beweiszwecken es verlangen oder eine Speicherung technisch bedingt ist (z.B. im Falle von Backups oder Dokumentenmanagementsystemen). Insbesondere müssen z.B. Geschäftskommunikation oder abgeschlossene Verträge bis zu 10 Jahre aufbewahrt werden.
8. Ihre Rechte
Das anwendbare Datenschutzrecht gewährt Ihnen verschiedene Rechte in Zusammenhang mit der Bearbeitung Ihrer Personendaten, u.a. das Recht, Auskunft über die Bearbeitung Ihrer Personendaten zu verlangen, das Recht auf Berichtigung falscher bzw. auf Löschung von Personendaten sowie das Recht, einer Datenbearbeitung zu widersprechen (insbesondere jener für Zwecke des Direktmarketings und weiterer berechtigter Interessen an der Bearbeitung) sowie das Recht auf Herausgabe gewisser Personendaten zwecks Übertragung an eine andere Stelle (Datenportabilität). Für diese Rechte gelten Voraussetzungen, Einschränkungen oder Ausnahmen (z.B. zum Schutz von Dritten oder von Geschäftsgeheimnissen). Wir behalten uns vor, diese geltend zu machen, beispielsweise wenn wir verpflichtet sind, gewisse Daten aufzubewahren oder zu bearbeiten, wenn wir daran ein überwiegendes Interesse haben (soweit wir uns darauf berufen dürfen) oder sie für die Geltendmachung von Ansprüchen benötigen. Auch behalten wir uns vor, Kopien aus datenschutzrechtlichen Gründen zu schwärzen oder nur auszugsweise zu übermitteln. Wir werden Sie vorab informieren, falls für Sie Kosten anfallen. Bezüglich der Möglichkeit, Ihre Einwilligung zu widerrufen, verweisen wir auf Ziff. 2 am Ende.
Sofern Sie mit unserem Umgang mit Ihren Rechten oder dem Datenschutz nicht einverstanden sind, teilen Sie uns dies bitte mit (siehe Ziff. 9). Ausserdem haben Sie das Recht, sich bei der Datenschutz-Aufsichtsbehörde Ihres Landes zu beschweren. Die zuständige Datenschutzbehörde der Schweiz ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (http://www.edoeb.admin.ch).
Bei Fragen bezüglich Ihrer Rechte und zu deren Ausübung wenden Sie sich bitte schriftlich oder, wo nicht anders angegeben oder vereinbart, per E-Mail an uns; unsere Kontaktangaben finden Sie in der nachfolgenden Ziff. 9. Bitte beachten Sie, dass wir – um Missbräuche auszuschliessen – Sie identifizieren müssen (z.B. anhand einer Ausweiskopie).
9. Kontakt
Für datenschutzrechtliche Anliegen wenden Sie sich bitte an:
Genossenschaft EW Romanshorn
Bankstrasse 6
8590 Romanshorn
10. Smart Meter Daten
Nachfolgend möchten wir Sie über die Bearbeitung von Personendaten im Zusammenhang mit dem Einsatz von Smart Metern informieren. Smart Meter sind Messgeräte, die an einem bestimmten Messpunkt den Verbrauch von Strom und Wasser (nachstehend «Smart Meter») messen und den Zeitraum erheben, in dem dieser Verbrauch anfällt. Der Einsatz von Smart Metern ist im Bereich der Stromversorgung gesetzlich vorgeschrieben (Art. 17a Stromversorgungsgesetz (StromVG) i.V.m. Art. 8a ff. Stromversorgungsverordnung (StromVV)). Im Bereich kommunaler oder kantonaler Leistungsaufträge ergibt er sich aus der Erforderlichkeit für die Erfüllung öffentlicher Aufgaben, zum Abschluss und zur Abwicklung von Verträgen sowie zur Wahrung überwiegender Interessen (z.B. Gewährleistung der Netzstabilität, Optimierung des Netzbetriebs, Netzbilanzierung) oder dann gestützt auf eine Einwilligung (siehe dazu insbesondere den letzten Absatz dieser Ziff. 10).
Folgende Kategorien von Personendaten können im Zusammenhang mit dem Einsatz von Smart Metern bearbeitet werden:
- Messpunkte, die dem Vertrags- oder Lieferverhältnis zugeordnet sind;
- Verbrauchswerte an den Messpunkten und für die Smart Meter, die Gegenstand des Vertrags- bzw. Lieferverhältnisses sind, für Verbrauchsperioden von fünfzehn Minuten oder länger; sowie
- Angaben wie Name, Adresse, E-Mail-Adresse, Telefonnummer und Rechnungsangaben unseres Vertragspartners bzw. dessen Hilfspersonen (z.B. Arbeitnehmer).
Obenstehende Daten erheben wir mittels Smart Meter, übermitteln und speichern diese in unserem Datensystem, wobei wird die Angaben des Vertragspartners/Leistungsbezügers (nachstehend «Vertragspartner») und die Verbrauchswerte getrennt ablegen. Für die nachfolgend genannten Zwecke können wir diese unter Beizug des entsprechenden Messpunkts zusammengeführt werden, wobei Verbrauchsprofile erstellt werden können, die sich auf den Vertragspartner beziehen.
Die Verbrauchswerte werden vom Smart Meter in Abständen von einer Stunde oder länger an uns übermittelt; bei Strom in der Regel einmal pro Tag (siehe dazu auch Art. 8d Abs. 4 StromVV). Die Verbrauchswerte bleiben auf dem Smart Meter für einen Zeitraum von höchstens 121 Tagen gespeichert.
Wir sorgen durch angemessene, technische und organisatorische Massnahmen für eine sichere Datenbearbeitung im Zusammenhang mit dem Einsatz von Smart Metern. Die eingesetzten Smart Meter entsprechen insbesondere den gesetzlichen Vorgaben von Art. 8 Abs. 5 StromVV.
Wir bearbeiten Sie betreffende Personendaten (einschliesslich Lastgangwerte von fünfzehn Minuten und mehr) insbesondere zu den folgenden Zwecken (siehe dazu auch Art. 8d Abs. 1 StromVV):
In pseudonymisierter Form:
- für die Messung, Steuerung und Regelung, für den Einsatz von Tarifsystemen sowie für den sicheren, leistungsfähigen und effizienten Netzbetrieb, die Netzbilanzierung und die Netzplanung der Energie- und Wasserversorgung; sowie
- für die Produktentwicklung und die Optimierung unseres Angebots:
In nicht pseudonymisierter Form:
- für den Abschluss und die Abwicklung des Vertrags- bzw. Lieferverhältnisses, insbesondere für die Abrechnung der Lieferung, des Netznutzungsentgelts und der Vergütung für den Einsatz von Steuer- und Regelsystemen; und
- für die Bereitstellung von Informationen gegenüber dem Vertragspartner über die Verbrauchswerte, unter anderem in unserem Kundenportal; und
- für die Beratung des Vertragspartners im Hinblick auf Optimierungsmöglichkeiten und die Vorstellung spezifischer Dienstleistungen von uns.
- Andere oder darüber hinausgehende Bearbeitungen erfolgen nur, wenn Sie vorgängig explizit eingewilligt haben. Als Verteilnetzbetreiber verarbeiten wir explizit keine Personendaten für über den Netz- und Messstellenbetrieb hinausgehende Dienstleistungen.
- Die über den Smart Meter erhobenen Personendaten können wir an folgende Kategorien von Empfängern übermitteln:
- unseren Vertragspartner;
- den Lieferanten von Vertragspartnern, für die Abrechnung ihrer Lieferungen an die Vertragspartner; und
- andere Empfänger, soweit wir dazu gesetzlich verpflichtet oder berechtigt sind (siehe dazu beispielsweise Art. 8d Abs. 2 StromVV).
Eine darüber hinausgehende Bekanntgabe von Personendaten, die über den Smart Meter erhoben wurden, an Dritte bzw. eine Bekanntgabe dieser Daten an weitere Empfänger erfolgt nur, wenn Sie vorgängig explizit eingewilligt haben.
11. Daten, die wir in Zusammenhang mit unserer Webseite und dem übrigen elektronischen Angebot bearbeiten
Im Zusammenhang mit unserem elektronischen Angebot, insbesondere unserer Webseite und dem Versand von Newslettern, setzen wir Techniken ein, die Daten (insbesondere technische Daten wie zum Beispiel die IP- und MAC-Adresse Ihres Endgeräts, die vollständigen Adressen (URL) der von Ihnen angeforderten Dateien, der Antwort-Code (z.B. Fehlerstatus) unseres Webservers, ggf. die URL der Webseite, welche Sie auf unseren Internetauftritt verwiesen hat und weitere technische Daten wie beispielweise Angaben über das Betriebssystem Ihres Endgeräts, das Datum, die Region und den Zeitpunkt des Zugriffs sowie die Art des Browsers) mittels Protokollierung speichern sowie weitere Techniken wie beispielsweise Cookies, mit denen wir und von uns beigezogene Dritte Sie bei Ihrer Nutzung wiedererkennen, Ihr Verhalten aufzeichnen und Präferenzen erkennen. Cookies sind kleine Dateien, die zwischen Ihrem System und dem Server übermittelt werden und die Wiedererkennung eines bestimmten Geräts oder Browsers ermöglichen. Im Kern geht es darum, dass wir die Zugriffe von Ihnen (über Ihr System) von Zugriffen anderer Benutzenden unterscheiden können, damit wir die Funktionalität der Webseite sicherstellen und Auswertungen und Personalisierungen vornehmen können. Cookies helfen in vielerlei Hinsicht, Ihren Besuch auf unserer Webseite einfacher, angenehmer und sinnvoller zu gestalten. Einige der von uns verwendeten Cookies werden nach dem Ende der Browser-Sitzung, also nach Schliessen Ihres Browsers, wieder gelöscht (sog. Sitzungs-Cookies). Andere Cookies verbleiben auf Ihrem Endgerät und ermöglichen uns und von uns beigezogenen Dritten, Ihren Browser beim nächsten Besuch wiederzuerkennen (persistente Cookies).
Weder aus den von uns erhobenen technischen Daten noch aus den Cookies wollen wir auf Ihre Identität schliessen. Jedoch können Personendaten, die wir oder von uns beauftragte Drittanbieter von Ihnen speichern, insbesondere wenn Sie ein Benutzerkonto bei uns oder diesen Anbietern haben, mit den technischen Daten bzw. mit den in Cookies gespeicherten und aus ihnen gewonnenen Informationen verknüpft werden und damit möglicherweise mit Ihrer Person.
Sie können Ihren Browser so programmieren, dass er bestimmte Cookies oder Alternativtechniken blockiert, täuscht oder bestehende Cookies löscht. Sie können Ihren Browser auch mit Software erweitern, die das Tracking durch bestimmte Dritte sperrt. Weitere Angaben dazu finden Sie im Hilfemenu Ihres Browsers (meist unter dem Stichwort «Datenschutz»). Bitte beachten Sie, dass die Deaktivierung von Cookies dazu führen kann, dass Sie nicht alle Funktionen unserer Webseite nutzen können.
Daneben nutzen wir eigene Tools sowie Dienste von Drittanbietern (welche ihrerseits Cookies einsetzen können) auf unserer Website, insbesondere um die Funktionalität oder den Inhalt unserer Website zu verbessern (z.B. Einbettung von Videos), Statistiken zu erstellen sowie Werbung zu schalten.
Einige der Drittanbieter, die wir einsetzen, befinden sich möglicherweise ausserhalb der Schweiz. Informationen zur Datenbekanntgabe ins Ausland finden Sie unter Ziff. 5.
Derzeit verwenden wir Angebote der folgenden Drittanbieter:
11.1 Google Web Fonts
Zur einheitlichen Darstellung von Schriftarten setzen wir auf unserer Webseite sogenannte Web Fonts ein, ein Dienst von Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland bzw. Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, USA. Beim Aufruf einer Seite lädt Ihr Browser die benötigten Web Fonts in ihren Browsercache, um Texte und Schriftarten korrekt anzuzeigen. Hierdurch wird an den Server von Google übermittelt, welche unserer Internetseiten Sie besucht haben. Auch wird die IP-Adresse des Browsers des Endgerätes des Nutzers dieser Internetseiten von Google gespeichert. Wenn Ihr Browser Web Fonts nicht unterstützt, wird eine Standardschrift von Ihrem Computer genutzt.
Die rechtliche Grundlage für die Bearbeitung Ihrer Personendaten zu diesem Zweck ist unser Interesse an der Optimierung unseres Online-Angebots.
Weitere Informationen zu Google Web Fonts finden Sie unter https://developers.google.com/fonts/faq und in der Datenschutzerklärung von Google: https://support.google.com/analytics/answer/6004245?hl=de.
12. Links zu Drittwebseiten auf unserer Webseite
Auf unserer Webseite sind Webseiten von Dritten verlinkt (externe Links), auf deren Inhalt und Gestaltung wir keinen Einfluss haben und jede Haftung für deren Besuch und Inhalt ablehnen. Dies gilt auch für die Einbindung der Jobangebote via iFrame im Bereich «Jobs». Für die Inhalte und Richtigkeit der dort bereitgestellten Informationen ist allein der jeweilige Betreiber der verlinkten Website verantwortlich. Bezüglich des Datenschutzes verweisen wir auf die Datenschutzerklärung auf den jeweiligen Webseiten. Zum Zeitpunkt der Verlinkung waren uns keine Rechtsverstösse erkennbar. Wir haben keinerlei Einfluss auf die aktuellen und zukünftigen Inhalte der verknüpften Webseiten.
13. Änderung der Datenschutzerklärung
Diese Datenschutzerklärung ist nicht Bestandteil eines Vertrags mit Ihnen. Dies gilt auch für den Fall, dass in den jeweiligen Verträgen bzw. Allgemeinen Geschäftsbedingungen darauf verwiesen wird. Wir können diese Datenschutzerklärung jederzeit überprüfen und anpassen. Die auf dieser Webseite veröffentlichte Version ist die jeweils aktuelle Fassung.
Romanshorn, 05.02.2024
Genossenschaft EW Romanshorn