Datenschutz und Cookie-Verwaltung

1. EINLEITUNG

Mit dieser Datenschutzerklärung informieren wir Sie über die personenbezogenen Daten, die wir im Rahmen unserer Tätigkeiten, einschließlich auf unserer Website www.hydro.ch, verarbeiten. Wir informieren Sie insbesondere über den Zweck, die Art und den Ort der Verarbeitung personenbezogener Daten. Darüber hinaus informieren wir Sie über die Rechte der Personen, deren Daten wir verarbeiten.

Im Rahmen der Erhebung und Nutzung dieser Daten unterliegt HYDRO dem schweizerischen Datenschutzrecht (DSG) sowie dem anwendbaren ausländischen Datenschutzrecht, insbesondere dem der Europäischen Union (EU) mit der Datenschutz-Grundverordnung (DSGVO). Die Europäische Kommission erkennt an, dass das schweizerische Datenschutzrecht einen angemessenen Datenschutz gewährleistet.

Diese Erklärung beschreibt die Grundsätze und allgemeinen Regeln, die bei der Bearbeitung von personenbezogenen und sensiblen Daten zu beachten sind. Sie wurde so verfasst, dass sowohl die DSGVO als auch das DSG eingehalten werden. Spezifische Verweise auf einzelne Artikel beziehen sich jedoch auf die Bestimmungen des DSG.

2. DATENSCHUTZBEAUFTRAGTER

Thomas Dechorgnat : 

HYDRO Exploitation SA 

Rue de l'industrie 10 

CP 315 - CH-1951 Sion.

3. DEFINITIONEN

• Personenbezogene Daten: alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person („betroffene Person“) beziehen; Als identifizierbar gilt eine natürliche Person, die direkt oder indirekt identifiziert werden kann, insbesondere durch Bezugnahme auf einen Identifikator wie einen Namen, eine Identifikationsnummer, Standortdaten, einen Online-Identifikator oder auf ein oder mehrere spezifische Merkmale der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person.  
• Verarbeitung: jeder Vorgang oder jede Reihe von Vorgängen, die mit oder ohne Hilfe automatisierter Verfahren durchgeführt werden und auf personenbezogene Daten oder Datensätze angewendet werden, wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Weitergabe durch Übermittlung, Verbreitung oder jede andere Form der Bereitstellung, die Abgleichung oder Verknüpfung, die Einschränkung, die Löschung oder die Vernichtung. 
• Verantwortlicher: die natürliche Person oder die Bundesbehörde, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

4. WELCHE DATEN VERARBEITEN WIR ÜBER SIE?

Wir erheben die folgenden personenbezogenen Daten direkt bei Ihnen:

• Identität: Vorname, Nachname, Geschlecht, Funktion, Anrede.
  Diese Daten werden aus rechtlichen Gründen oder zu Beweiszwecken bis zum Ablauf der geltenden Verjährungsfristen für einen Zeitraum von 10 bis 20 Jahren nach Beendigung des Vertragsverhältnisses aufbewahrt.
• Kontaktdaten: Postanschrift, E-Mail-Adresse, Telefonnummer.
  Diese Daten werden aus rechtlichen Gründen oder zu Beweiszwecken bis zum Ablauf der geltenden Verjährungsfristen zwischen 10 und 20 Jahre nach Beendigung des Vertragsverhältnisses aufbewahrt.
• Technische Daten: IP-Adresse, MAC-Adresse, Zeitstempel.
  Diese Daten werden aus technischen Gründen und zur Sicherheit unserer IT-Infrastruktur 90 Tage nach ihrer Erhebung aufbewahrt.

Wir verarbeiten Ihre personenbezogenen Daten so lange, wie es die jeweiligen Verarbeitungszwecke erfordern. Zu diesen Zwecken gehören gesetzliche Aufbewahrungspflichten sowie Aufbewahrungsfristen, die wir selbst festgelegt haben, um unsere eigenen Interessen zu schützen (Unternehmensführung, Dokumentation und Sicherung von Beweismitteln). In jedem Fall werden Ihre personenbezogenen Daten nach Ablauf aller Aufbewahrungsfristen anonymisiert oder vernichtet.

5. ZU WELCHEN ZWECKEN VERARBEITEN WIRH IHRE DATEN?

Wir verarbeiten Ihre personenbezogenen Daten, um:

• Vertragsbeziehungen einzugehen und diese gemäß den vertraglichen Bestimmungen zu erfüllen;
• mit Ihnen über alle geeigneten Kommunikationskanäle in Kontakt zu treten, um Ihre Fragen zu unseren Leistungen zu beantworten, Ihnen unsere Dienste und Unterstützung anzubieten sowie Reklamationen und Beschwerden zu erfassen;
• Ihnen kommerzielle oder werbliche Mitteilungen (Marketing) über die von Ihnen gegebenenfalls gewählten Kanäle zuzusenden; ein Profiling durchzuführen, bei dem verschiedene personenbezogene Daten kombiniert werden, um Ihre Interessen und Präferenzen hinsichtlich unserer Produkte und Dienstleistungen besser zu verstehen; bestimmte Verarbeitungen zu Marketingzwecken beinhalten die Weitergabe Ihrer Daten an Vertragspartner; Sie können der Verarbeitung zu Marketingzwecken jederzeit kostenlos widersprechen;
• Ihre Daten an unsere Vertragspartner weiterzugeben, damit diese Sie kontaktieren können, sofern Sie dem zuvor zugestimmt haben;
• unsere Dienstleistungen, Produkte und geschäftlichen Aktivitäten durch Marktstudien und Zufriedenheitsumfragen zu verbessern;
• unsere geschäftlichen Aktivitäten zu planen;
• Statistiken zu erstellen;
• die Überprüfung, ob unsere Aktivitäten den geltenden Rechtsvorschriften sowie unseren internen Richtlinien entsprechen;
• Risiken zu analysieren, Missbrauch aufzudecken, Sicherheitsmaßnahmen zu ergreifen und zu überprüfen, ob diese Maßnahmen wirksam sind;
• Ihre Fragen und Anfragen zum Datenschutz zu beantworten, insbesondere wenn Sie eines Ihrer gesetzlich vorgesehenen Rechte ausüben möchten.

6. AUF WELCHEN RECHTSGRUNDLAGEN BERUHT DIE VERARBEITUNG IHRER DATEN?

Die meisten von uns durchgeführten Verarbeitungen sind für den Abschluss, die Erfüllung und die Abwicklung von Verträgen mit Ihnen unbedingt erforderlich. Ohne diese Verarbeitungen können wir die Leistungen, zu deren Erbringung wir uns vertraglich verpflichtet haben, nicht gewährleisten.

Andere Verarbeitungen beruhen auf unserem berechtigten Interesse oder dem eines Dritten. Dies gilt insbesondere für Verarbeitungen zu Marketing-, Sicherheits-, Statistik- und Marktforschungszwecken. Gleiches gilt für die Wahrung unserer Interessen vor Gericht und die Bearbeitung von Rechtsstreitigkeiten, insbesondere solchen, die keine vertragliche Grundlage haben.

Bestimmte Verarbeitungen können aufgrund schweizerischer oder ausländischer Rechtsvorschriften erforderlich sein. Sofern sie nicht unmittelbar gesetzlich vorgeschrieben sind, beruhen sie auf unserem berechtigten Interesse an der Einhaltung der für uns geltenden gesetzlichen Bestimmungen.

Ihre Einwilligung dient auch als Rechtsgrundlage, wenn dies erforderlich ist (z. B. für bestimmte Verarbeitungen zu Marketingzwecken). In diesem Fall werden wir Sie ausdrücklich über die Verarbeitungen informieren, für die Ihre Einwilligung erforderlich ist, und es steht Ihnen frei, diese zu erteilen oder zu verweigern. Wir werden Sie darüber informieren, welche Folgen es hat, wenn Sie Ihre Einwilligung verweigern. Wenn Sie Ihre Einwilligung erteilen, steht es Ihnen frei, diese jederzeit ohne Angabe von Gründen auf einfache Weise zu widerrufen. Der Widerruf gilt für die Zukunft und hat keine rückwirkende Auswirkung auf die bis zum Widerruf durchgeführten Verarbeitungen. Die von dem Widerruf der Einwilligung betroffene Verarbeitung wird unverzüglich eingestellt, es sei denn, sie kann auf einer anderen Rechtsgrundlage (z. B. unserem berechtigten Interesse) fortgesetzt werden.

7. AN WEN GEBEN WIRH IHRE DATEN WEITER?

Im Rahmen des zwischen Ihnen und uns bestehenden Vertragsverhältnisses sowie der anderen in Kapitel 5 oben genannten Zwecke geben wir Ihre Daten ganz oder teilweise an folgende Empfänger weiter:

• Vertragspartner. Wir arbeiten mit Partnern zusammen, um Ihnen die in den zwischen uns und Ihnen geschlossenen Verträgen vorgesehenen Leistungen zu erbringen. Wir geben daher nur diejenigen personenbezogenen Daten über Sie weiter, die für die Erbringung ihrer Dienstleistungen unbedingt erforderlich sind.
• Dienstleister. Wir arbeiten mit verschiedenen Dienstleistern zusammen, die es uns ermöglichen, bestimmte Datenverarbeitungen durchzuführen und bestimmte Tätigkeiten auszuführen. 
• Behörden. Wenn wir gesetzlich dazu verpflichtet sind, wenn wir dazu berechtigt sind oder wenn es um den Schutz unserer Interessen geht, geben wir personenbezogene Daten über Sie an in- oder ausländische Behörden weiter.

Wenn wir Ihre Daten an Empfänger weitergeben, die als Auftragsverarbeiter tätig sind, prüfen wir, ob diese ihrerseits Daten an Dritte weitergeben, und verlangen diesbezüglich Garantien, insbesondere hinsichtlich der Notwendigkeit und der Sicherheit dieser Weitergaben. Gegebenenfalls schränken wir die Verarbeitung Ihrer Daten durch bestimmte unserer Auftragsverarbeiter ein. Diese Überprüfungen und Einschränkungen können jedoch nicht in Bezug auf bestimmte Empfänger durchgeführt werden, die als eigenständige Verantwortliche für die Verarbeitung auftreten, insbesondere Behörden.

8. WELCHE ARTEN VON COOKIES VERWENDEN WIR AUF UNSERER WEBSITE?

8.1 Cookies

Cookies sind kleine Textdateien, die auf Ihrem Gerät abgelegt werden, wenn Sie unsere Website besuchen. Sie ermöglichen es uns, Ihr Surferlebnis zu verbessern, Inhalte zu personalisieren und die Nutzung unserer Website zu analysieren, um Ihre Bedürfnisse und Vorlieben besser zu verstehen. Einige Cookies sind für das Funktionieren unserer Website unerlässlich, während andere uns dabei helfen, Ihnen zusätzliche Funktionen anzubieten.

Wenn Sie auf unsere Website kommen, werden Sie von einem informativen Banner begrüßt, das Ihnen die Verwendung von Cookies erklärt. Sie haben dann die Möglichkeit, Ihre ausdrückliche Zustimmung zu geben, indem Sie das Kästchen "Ich stimme zu" anklicken, oder nicht-essenzielle Cookies abzulehnen, indem Sie auf "Ich lehne ab" klicken. Sie können Ihre Cookie-Einstellungen auch jederzeit verwalten, indem Sie den Abschnitt "Cookie-Einstellungen" auf unserer Website aufrufen.

Bitte beachten Sie, dass wesentliche Cookies standardmäßig aktiviert sind, um das reibungslose Funktionieren unserer Website zu gewährleisten. Wir verpflichten uns jedoch, keine persönlichen Daten, ohne Ihre vorherige Zustimmung zu sammeln und Ihre Informationen nicht ohne Ihre ausdrückliche Genehmigung an Dritte weiterzugeben.

8.2 Google Analytics

Wir verwenden auf unserer Website Google Analytics. Dabei handelt es sich um einen Drittanbieterdienst, der sich in jedem Land der Welt befinden kann (im Fall von Google Analytics ist es Google LLC in den USA, www.google.com), mit dessen Hilfe wir die Nutzung der Website messen und auswerten können. Zu diesem Zweck werden permanente Cookies verwendet, die von Google Analytics erstellt werden. Die IP-Anonymisierung bei Google Analytics ist aktiviert, d.h. die IP-Adressen der Nutzer unserer Webseiten, die zwangsläufig an die Server von Google Analytics übermittelt werden, werden automatisch und in kürzester Zeit gekürzt (Maskierung des letzten Oktetts der Adresse). Google Analytics zeigt uns lediglich an, wie unsere verschiedenen Websites genutzt werden (ohne jegliche personenbezogenen Daten über Sie). Wir geben unsererseits keine personenbezogenen Daten an Google Analytics weiter, obwohl Google Analytics Ihre Nutzung der Website verfolgen, diese Informationen mit Daten von anderen Internetseiten, die Sie besucht haben und die es ebenfalls verfolgt, kombinieren und diese Informationen für eigene Zwecke verwenden kann. Wenn Sie bei Google Analytics registriert sind, kennt Google Analytics Sie jedoch auch. Google Analytics ist daher für die Verarbeitung Ihrer personenbezogenen Daten durch Google Analytics verantwortlich, und zwar in Übereinstimmung mit deren Datenschutzrichtlinien.

8.3 Plugins für soziale Netzwerke

Darüber hinaus verwenden wir auf unseren Webseiten Plugins von sozialen Netzwerken wie LinkedIn. Diese können Sie in der Regel mit den entsprechenden Symbolen visualisieren. Wir haben diese Elemente so konfiguriert, dass sie standardmäßig deaktiviert sind. Wenn Sie sie aktivieren (durch Anklicken), werden Daten über Ihren Besuch auf unserer Website an den Betreiber des sozialen Netzwerks übermittelt, der diese Daten für eigene Zwecke verwenden kann. Dieser Betreiber ist dann für die Verarbeitung Ihrer personenbezogenen Daten gemäß seiner Datenschutzrichtlinie verantwortlich. Er gibt keine Daten über Sie an uns weiter.

Wir verkaufen Ihre persönlichen Daten keinesfalls in irgendeiner Weise an Dritte.

8.4 Cookies von Drittanbietern und Technologie auf unserer Website

Lösung	Anbieter	Beschreibung	Ablaufdatum
bscookie	Linkedin.com	Wird verwendet, um den Nutzer über eine Anwendung zu identifizieren. Dies ermöglicht es dem Besucher, sich über seine Linkedin-Anwendung auf einer Website anzumelden.	1 Jahr
Li_gc	Linkedin	Linkedin Speichert die Genehmigung von Cookies für die aktuelle Domain durch den Nutzer.	180 Tage
PHPSESSID	Hydro Betrieb	Behält die Konfiguration der Benutzereinstellungen durch Seitenanfragen bei.	Sitzung
Test_cookie	Doubleclick.net	Wird verwendet, um zu überprüfen, ob der Browser des Nutzers Cookies akzeptiert.	1 Tag

9 .WERDEN IHRE DATEN INS AUSLAND ÜBERMITTELT?

Wir arbeiten mit Dienstleistern und Partnern zusammen, die ihren Sitz nicht in der Schweiz haben. Wir übermitteln ihnen daher bestimmte personenbezogene Daten, sofern diese Übermittlung, für die in Kapitel 5 oben beschriebenen Zwecke erforderlich ist und den geltenden rechtlichen Rahmenbedingungen entspricht.

Darüber hinaus nutzen wir IT-Dienstleistungen ausländischer Anbieter. Wir bemühen uns, die Daten in der Schweiz zu speichern, doch manchmal ist dies nicht möglich. In diesem Fall bevorzugen wir Länder des Europäischen Wirtschaftsraums und Länder, die ein angemessenes Schutzniveau bieten. 

Wir werden personenbezogene Daten hauptsächlich in die Europäische Union übermitteln.

Wir weisen Sie zudem darauf hin, dass aufgrund technischer Vorschriften im Zusammenhang mit dem Netzbetrieb die Übertragung personenbezogener Daten über das Internet zwischen Personen oder Einrichtungen im selben Land über andere Länder erfolgen kann. Diese Durchleitungen liegen außerhalb unserer Kontrolle. 

10. WIE SCHÜTZEN WIR IHRE DATEN

HYDRO hat ein Informationssicherheits-Managementsystem (ISMS) gemäß der Norm ISO 27001:2022 eingerichtet. Dieses ISMS zielt darauf ab, einen Governance-Rahmen zu schaffen, der die Vertraulichkeit, Integrität und Verfügbarkeit der personenbezogenen und sensiblen Daten seiner Kunden, Partner und Mitarbeiter gewährleistet. 

Durch die Umsetzung der organisatorischen, personellen, physischen und technischen Bestimmungen und Maßnahmen der Norm ISO 27001 stärkt HYDRO seine Fähigkeit, Risiken im Zusammenhang mit personenbezogenen Daten zu identifizieren und zu bewerten, führt geeignete Sicherheitsmaßnahmen wie Verschlüsselung, Zugriffsmanagement und kontinuierliche Überwachung ein und legt Verfahren zur Reaktion auf Vorfälle fest, um im Falle einer Datenverletzung schnell und effizient reagieren zu können. 

Dieser proaktive Ansatz gewährleistet nicht nur die Einhaltung der Datenschutzbestimmungen, sondern schafft auch ein vertrauenswürdiges Umfeld, in dem die Beteiligten sicher sein können, dass ihre personenbezogenen Daten mit größter Sorgfalt und unter Einhaltung höchster Sicherheitsstandards behandelt werden.

Die von uns und über unsere Website im Internet übertragenen Daten werden durch Verschlüsselungstechnologien wie SSL geschützt. Keine Transaktion im Internet kann als 100 % sicher garantiert werden.

11. WELCHE RECHTE HABEN SIE IM HINBLICK AUF DEN DATENSCHUTZ?

Als betroffene Person haben Sie folgende grundlegende Rechte:

• Recht auf Information und Transparenz: Sie haben das Recht, klar und verständlich über die Verwendung Ihrer Daten informiert zu werden.
• Auskunftsrecht: Sie haben das Recht zu erfahren, welche Daten der für die Verarbeitung Verantwortliche über Sie gespeichert hat.
• Recht auf Berichtigung: Sie haben das Recht, unrichtige oder unvollständige Daten berichtigen zu lassen.
• Recht auf Löschung („Recht auf Vergessenwerden“): Unter bestimmten Voraussetzungen die Löschung Ihrer Daten verlangen.
• Recht auf Einschränkung der Verarbeitung: Die Verwendung der Daten aussetzen.
• Recht auf Datenübertragbarkeit: Ihre Daten in einem strukturierten Format abrufen, um sie zu übertragen.
• Widerspruchsrecht: Die Verwendung Ihrer Daten für einen bestimmten Zweck ablehnen.
• Recht, nicht einer automatisierten Entscheidung unterworfen zu werden: Keine Entscheidungen zu erfahren, die ausschließlich auf einer automatisierten Verarbeitung beruhen.

Wir werden Sie über etwaige Bedingungen oder Einschränkungen informieren, die für die Ausübung Ihrer Rechte gelten können.

Sie können Ihre Rechte ausüben, indem Sie sich direkt über unseren Datenschutzbeauftragten unter an uns wenden.

Wir behalten uns das Recht vor, zusätzliche Daten zur Identifizierung von Ihnen anzufordern, insbesondere eine Kopie eines gültigen amtlichen Ausweises. Um die Bearbeitung Ihrer Anfrage zu erleichtern, bitten wir Sie außerdem, genau anzugeben, welches Recht bzw. welche Rechte Sie geltend machen möchten und in welchem Umfang.

12. WANN WIRD DIESE ERKLÄRUNG AKTUALISIERT

Diese Erklärung kann jederzeit aktualisiert werden. Die hier auf unserer Website veröffentlichte Fassung ist die aktuellste und maßgebliche Version. Sie ersetzt alle früheren oder dieser Erklärung widersprechenden allgemeinen Datenschutzbestimmungen.