Datenschutzerklärung
1 Allgemeines
1.1 Einleitung
Der Schutz Ihrer persönlichen Daten (Informationen und Angaben zu Ihrer Person) ist uns wichtig. Bei der Speicherung und Verarbeitung Ihrer Benutzerdaten werden deshalb die massgebenden eidgenössischen und kantonalen Datenschutzbestimmungen eingehalten.
Im Folgenden wird die Handhabung mit dem Umgang Ihrer Daten innerhalb der Unternehmung erläutert, um ein transparentes und kundenorientiertes Vorgehen zu gewährleisten.
1.2 Geltungsbereich und Grundsätze
Die folgenden Datenschutzbestimmungen gelten für sämtliche Datenbearbeitungsprozesse der SH-Solar AG (im folgenden «Unternehmen»)
Diese hier vorliegende Datenschutzbestimmung finden grundsätzlich auf sämtliche Datenbearbeitungen gemäss dem zur Zeitpunkt der Bearbeitung geltenden Datenschutzgesetz Anwendung, sofern nicht explizit etwas anderes bestimmt ist.
Für externe Websites, zu welchen Sie über einen Link auf der Website der Unternehmung gelangen, gilt diese Datenschutzerklärung nicht, sofern diese nicht ebenfalls der SAK-Gruppe zuzuordnen ist. Externe Websites werden nicht überwacht und die Unternehmung übernimmt keine Verantwortung, wie externe Websites ihre eigenen Cookies platzieren oder personenbezogene Daten bearbeiten. Informieren Sie sich jeweils auf der entsprechenden Website über die für diese Website gültige Datenschutzerklärung und Rahmenbedingungen.
Soweit dies zur Durchführung allfälliger Vertragsbeziehung notwendig ist, wird die Unternehmung die erhobenen oder zugänglich gemachten persönlichen Angaben unter Beachtung der datenschutzrechtlichen Bestimmungen entsprechend verarbeiten und nutzen. Die Unternehmung trifft alle angemessenen Massnahmen um sicherzustellen, dass personenbezogene Angaben von unbefugten Dritten nicht eingesehen werden können. Darüber hinaus wird die Unternehmung die Angaben der Nutzer nur offenlegen, wenn sie aufgrund von gesetzlichen oder regulatorischen Bestimmungen dazu verpflichtet sind.
Für gewisse Online-Dienstleistungen, Apps und Services ist die Angabe und Registrierung Ihrer Personendaten unumgänglich. Nur so ist es möglich, dass Sie z.B. auf Ihr Kundenportal zugreifen können. Wenn Sie personenbezogene Daten auf der Webseite der Unternehmung, auf einem Kontaktformular oder mittels anderem Medium an die Unternehmung zustellen und auf die hier vorliegenden Datenschutzbestimmungen hingewiesen werden, werden die Daten in keiner anderen Weise bearbeitet, als fortfolgend beschrieben.
Wenn Sie uns personenbezogene Informationen zustellen, welche nicht in einem Zusammenhang mit einem Vertragsabschluss bzw. Vertragserfüllung stehen, so werden diese Personendaten weder ausgewertet noch für andere Zwecke weiterverwendet oder weitergegeben, sofern Sie nicht ausdrücklich darauf hingewiesen werden (z.B. durch Hinweis auf die Datenschutzbestimmungen). Ohne Hinweis auf die hier vorliegenden Datenschutzbestimmungen oder anderweitigen expliziten Hinweis werden diese einzig zur Erfüllung des uns erteilten Auftrages bearbeitet. Der Empfänger der von Ihnen mitgeteilten Daten ist ohne anderslautenden Hinweis die Unternehmung und alle mit der SAK verbundenen Unternehmen (SAK-Gruppe). Ausnahmen: Externe Dienstleister sowie Unternehmen innerhalb der SAK-Gruppe, die im Auftrag der Unternehmung die hierfür zwingend notwendigen Daten bearbeiten. Alle diese datenempfangenden Stellen werden von der Unternehmung dazu verpflichtet, die Einhaltung des Datenschutzes und der Datensicherheit zu gewährleisten. Beispiele dafür sind z.B. Tools auf der Webseite der Unternehmung, bei welchen personenbezogene Daten eingegeben werden und eine Analyse der Daten über einen Drittanbieter erfolgt.
Neben der Erhebung von Personendaten direkt bei den betroffenen Personen behält sich die Unternehmung auch die Beschaffung von Daten bei Dritten vor, insbesondere für Bonitätsprüfungen, für die Beschaffung von Kaufwahrscheinlichkeitswerten oder zur Ergänzung von Objekt- und Liegenschaftsdaten aus öffentlichen Registern.
1.3 Zweckgebundenheit der erhobenen Daten
Die Daten werden grundsätzlich zur Vertragserfüllung, Erfüllung gesetzlicher Pflichten oder Wahrung berechtigter Interessen bearbeitet. Anderweitige Bearbeitungen (bspw. Marketingzwecke) werden nur soweit vorgenommen, als dies in den hier vorliegenden Datenschutzbestimmungen erläutert wird oder die Person ausdrücklich darauf hingewiesen wird. Zur Einordnung, welche bekanntgegebenen Daten für welche Zwecke bearbeitet werden, sind die untenstehenden Kapitel detailliert zur Kenntnis zu nehmen.
2 Datenschutz bei Besuch der Webseite
2.1 Datensicherheit und Verschlüsselung
Wir haben zusammen mit unserem Provider angemessene technische und organisatorische Sicherheitsmassnahmen getroffen, um beim Benutzen unseres Webangebots zufällige oder vorsätzliche Manipulationen, Verluste oder Zerstörungen von Daten oder unberechtigte Zugriffe darauf zu verhindern.
Eine mit SSL-Verschlüsselung gesicherte Verbindung lässt sich an der Erweiterung «https://» in der Adressleiste erkennen. Ergänzend wird, je nach Browsertyp, ein Sicherheitsschloss- oder Schlüsselsymbol in der Statusleiste ganz unten im Browserfenster und/oder in der Adressleiste des Browsers angezeigt.
Beim Aufbau der SSL-Verbindung wird zunächst unser Server-Zertifikat zusammen mit der Serveradresse bei der Zertifizierungsstelle auf Gültigkeit und Zugehörigkeit überprüft. Dieser Vorgang stellt sicher, dass Ihre Daten wirklich an uns gesendet werden und nicht an Dritte umgelenkt werden können. Ausserdem enthält das Zertifikat den Schlüssel für die Chiffrierung.
Ältere Web-Browser unterstützen die SSL-Verschlüsselungstechnik nicht. Falls Sie eine ältere Browserversion verwenden, empfehlen wir Ihnen, ein Update auf eine neuere Version durchzuführen. Die Unternehmung übernimmt keine Haftung für Datenverluste oder Umleitung von Daten an Dritte, falls Browser, welche die SSL-Verschlüsselungstechnik nicht unterstützen, benutzt werden.
2.2 Cookies
Unser System arbeitet mit gezielt genutzten Cookies, um den BenutzerInnen eine höhere Bedienerfreundlichkeit anzubieten. Cookies sind kleine Dateien, die zwischen dem Browser der BenutzerInnen und dem Webserver ausgetauscht werden und die vom Browser der BenutzerInnen auf die Festplatte geschrieben werden. Die nicht essentiellen Cookies können auch ausgeschaltet werden (unter Browser-Einstellungen).
Insbesondere folgende Daten werden hierbei erhoben:
- Informationen über den Browsertyp und die verwendete Version
- die IP-Adresse des Nutzers
- Datum und Uhrzeit des Zugriffs
- Pfad der aufgerufenen Webseite
- Status der aufgerufenen Webseite
2.3 Analyse-Tools
Die Unternehmung verwendet verschiedenste Analyse-Tools, um Analysen zum Kundenverhalten auf der Webseite zu erkennen. Grund dafür ist, dass den Besuchern der Webseite kundenspezifische Werbung auf sozialen Netzwerken oder anderen Werbeplattformen angezeigt werden können und eine möglichst massgeschneiderte Lösung erarbeitet werden kann.
Es ist möglich, dass Daten, welche jedoch keinen Rückschluss auf die Person zulassen, an Analytics-Dienstleister im Ausland übermittelt werden (z.B. Google Analytics, Google Tag Manager, FB Pixel, etc.), um den oben erwähnten Ablauf abzuwickeln.
3 Datenschutz bei E-Mail-Verkehr
Sie erhalten E-Mails oder E-Newsletter der Unternehmung nur mit ausdrücklichem Einverständnis und können sich jederzeit vom Empfang weiterer Mitteilungen ausschliessen lassen.
Hinweis zu E-Mailverkehr: Bitte beachten Sie, dass die E-Mails von Ihnen an uns oder von uns an Sie nicht verschlüsselt werden und damit auch nicht als sicheres Kommunikationsmittel gelten. E-Mails können zwischengespeichert, ausgewertet und von Zwischenstellen gelesen werden, zum Beispiel von E-Mail-Providern (wie z.B. Hotmail, Gmail, Cablecom etc.), Arbeitgebern (bei Geschäfts-E-Mails) usw., aber auch durch sog. «Man in the Middle», besonders – aber nicht nur – bei der Verwendung von WLAN. Verwenden Sie also E-Mails weder zur Kommunikation vertraulicher Sachverhalte noch zur Übermittlung vertraulicher Daten, insbesondere von Personendaten. Verwenden Sie dafür stattdessen unser Kontaktformular.
Die Unternehmung ist nicht für die Übermittlung von Daten per E-Mail verantwortlich.
4 Datenschutz bei Benutzung Chatbot auf Webseite
Die Unternehmung behält sich vor, einen sog. «Chatbot» auf der Webseite zu betreiben.
Der Chatbot ist ein Programm, das künstliche Intelligenz (KI) und natürliche Sprachverarbeitung nutzt, um Kundenfragen zu verstehen und die Antworten darauf automatisiert im Online-Dialog zu beantworten.
Angaben über personenbezogene Daten sind grundsätzlich nicht notwendig. Im Rahmen der Benutzung des Chatbots bearbeitet die Unternehmung Daten, die ihr technisch automatisch übermittelt wurden und gegebenenfalls solche, die ihr freiwillig mittels manueller Eingabe durch die betroffene Person übermittelt wurden.
4.1 Automatisch übermittelte Daten
Bei jedem Zugriff auf den Chatbot wird eine zufällig generierte Sitzungsnummer vergeben. Es kann keine Verbindung zwischen dieser Sitzungsnummer und Ihrer Webseitenidentifikation (z.B. IP-Adresse) oder zu Daten Ihrer Person hergestellt werden.
4.2 Freiwillig übermittelte Daten
Ein Rückschluss vom Chatverlauf auf Sie als natürliche Person ist grundsätzlich nur möglich, wenn Sie personenbezogene Daten eingeben, welche einen Rückschluss zulässt (z.B. um eine persönliche Kontaktaufnahme zu ermöglichen).
5 Online Events
Mit der Anmeldung für einen Event oder ein Webinar der Unternehmung, stimmen Sie zu, dass die Unternehmen der SAK-Gruppe Ihre Angaben für eine allfällige Nachbearbeitung intern anzeigen, bearbeiten, analysieren und nutzen dürfen. Wir behalten uns zudem vor, sämtliche Registrationen zu prüfen und in begründeten Fällen (z.B. Anmeldungen durch Mitarbeitende von Konkurrenten oder anderen Personen, die nach unserem freien Ermessen nicht zum Zielpublikum der Veranstaltung zählen) zu widerrufen. Bei Anmeldung für ein Webinar gilt weiter zu beachten, dass die im Formular angegeben Anmeldedaten an den Betreiber des Programmes mit welchem das Webinar/Forum durchgeführt wird, weitergeleitet werden. Dabei gelten die Datenschutzrichtlinien des Betreibers des Programmes.
Während Online-Events können digitale Aufzeichnungen durch die Unternehmung oder Dritte vorgenommen werden. Bei der persönlichen Wortmeldung oder der Aktivierung von Kameras während eines Online-Events ist es der Unternehmung erlaubt, diese Daten in unveränderter Form (nicht aus dem Kontext gerissen) zu verwenden und bei Bedarf online zu publizieren.
An sämtlichen immateriellen Gütern (z.B. geistiges Eigentum) während Online-Events bleibt das Unternehmen der SAK-Gruppe alleinige Eigentümerin.
6 Wettbewerbe
Die Bearbeitung von personenbezogenen Daten im Rahmen von Wettbewerben erfolgt auf der Grundlage der Einwilligung der betroffenen Personen, welche jeweils mit der Anmeldung zum Wettbewerb eingeholt wird. Die betreffenden personenbezogenen Daten werden ausschliesslich für die Durchführung des Wettbewerbes bearbeitet, es sei denn, die betroffenen Personen haben bei der Anmeldung zum Wettbewerb ihre Einwilligung dazu gegeben, dass ihre Daten auch für Marketingzwecke bearbeitet werden dürfen (z.B. durch Annahme dieser hier vorliegenden Datenschutzbestimmung). Die Bearbeitung im Zusammenhang mit Wettbewerben erfolgt entweder durch die Unternehmung selbst oder durch spezifisch für die jeweilige Bearbeitung beauftragte Auftragsbearbeiter, mit welchen schriftliche Verträge bestehen, die insbesondere die vertrauliche und sichere Bearbeitung dieser Daten nach den Weisungen der Unternehmung regeln.
Die betroffenen Personen haben das Recht, ihre Einwilligung jederzeit zu widerrufen und der weiteren Bearbeitung ihrer Daten für die Durchführung des betreffenden Wettbewerbs zu widersprechen.
7 Marketing
Wenn Sie auf unserer Webseite oder durch ein Kontaktformular oder einem sonstigen Medium der Unternehmung welches geeignet ist, Kontaktangaben zu hinterlegen Ihre E-Mail-Adresse oder Postadresse hinterlegen/angeben, kann diese in der Folge durch uns für den Versand eines Newsletters oder für die Zustellung von Werbung verwendet werden. In einem solchen Fall werden die Kontaktdaten ausschliesslich zur Zustellung des Newsletters und Direktwerbung der Unternehmung oder der SAK-Gruppe verwendet. Der Unternehung ist es jedoch auch erlaubt die oben genannten Daten für Marketingzwecke für eng mit der SAK verbundene Unternehmen zu verwenden, welche Produkte anbieten, die sich mit unseren ergänzen.
Die Zustimmung zur Zustellung von Werbung oder Newsletter kann jederzeit widerrufen werden.
Falls Sie Kontaktdaten, welche eine telefonische Kontaktaufnahme ermöglichen angeben, kann die Unternehmung diese für Marketingzwecke verwenden.
8 Bekanntgabe an Dritte
Die Unternehmung kann Daten durch einen Auftragsbearbeiter bearbeiten lassen. Es werden in jedem Fall die gesetzlichen Vorgaben eingehalten und der Auftragsbearbeiter wird dazu verpflichtet, die Daten nur gemäss den vertraglichen Abmachungen zwischen der Unternehmung und der betroffenen Person gemäss den hier vorliegenden Datenschutzbestimmungen zu bearbeiten. Dazu werden Auftragsbearbeitungsverträge abgeschlossen, um die datenschutzrechtlichen Aspekte vollumfänglich abbilden zu können. Jede Person hat das Recht, die Weitergabe der Daten innerhalb der SAK-Gruppe oder die Speicherung der Daten bei externen Dienstleistern (z.B. Cloudanbieter) zu untersagen, sofern dadurch die vertraglichen Pflichten der Unternehmung immer noch erfüllt werden können.
9 Rechte der einzelnen Personen
Eine Löschung oder Korrektur der Daten, kann jederzeit verlangt werden. Voraussetzung zur verbindlichen Löschung ist, dass der/die BenutzerIn in keinem Vertragsverhältnis zur Unternehmung mehr steht. Wird das Vertragsverhältnis über einen anderen Kommunikationsweg (Brief, E-Mail oder ähnliches) mit der Unternehmung gekündigt und bei erfolgreicher Prüfung im System mit «Aufgehoben» hinterlegt, so wird der Zugang zum Kundenportal automatisch deaktiviert.
Der Unternehmung ist es insbesondere erlaubt, bei Bekanntgabe von Änderungen/Korrekturen von Personendaten diese innerhalb der SAK-Gruppe mittels Abgleich der vorhandenen Datensätze, einzupflegen bzw. zu aktualisieren.
Jede Person hat das Recht die Weitergabe der Daten innerhalb der SAK-Gruppe oder an externe Dienstleister zu untersagen, sofern dadurch die vertragliche Pflicht der Unternehmung immer noch erfüllt werden kann.
Auskunftsbegehren können an die E-Mailadresse gerichtet werden, welche für allgemeine Anliegen auf der offiziellen Webseite des Unternehmens veröffentlicht ist. Es muss die Kopie eines gültigen Ausweisdokumentes zur Identifikation beigelegt werden. Es können keine Auskunftsbegehren über Dritte Personen gestellt werden. Bitte beachten Sie, dass ohne Bestätigung von Seiten der Unternehmung ihr Begehren noch nicht zur Kenntnis genommen wurde und es allenfalls nicht an die korrekte Adresse gesendet wurde. In diesem Fall bitten wir Sie, sich mit der offiziellen Ansprechstelle der Unternehmung, welche auf der offiziellen Webseite der Unternehmung ersichtlich ist, telefonisch in Kontakt zu setzten und Ihr Anliegen zu platzieren.
10 Ausnahmen
Diese Datenschutzbestimmung gilt nicht für die Bearbeitung von Personendaten von Mitarbeitenden der Unternehmung, für welche separate Vorschriften gelten. Sie gilt sodann ebenfalls nicht für spezifische Arten der Bearbeitung von Personendaten, für welche eine vorgängige Information der betroffenen Personen entweder gesetzlich oder behördlich verboten ist, oder von denen jeweils nur ein beschränkter Kreis von Personen betroffen ist, denen die erforderlichen Informationen über die Datenbearbeitung separat zur Verfügung gestellt werden können. Schliesslich gehen besondere Vereinbarungen in Verträgen dieser Datenschutzerklärung im Fall von Widersprüchen vor.
11 Änderung
Die Unternehmung kann diese Datenschutzerklärung jederzeit ohne Vorankündigung anpassen. Es findet immer die im Zeitpunkt der Nutzung aktuellste Version Anwendung, welche auf der offiziellen Seite der Unternehmung publiziert ist. Soweit die Datenschutzerklärung Teil von einer Vereinbarung mit Ihnen ist, werden Sie bei einer Änderung frühzeitig durch die Unternehmung informiert.
12 Inkrafttreten / Anwendbares Recht / Gerichtsstand
Diese hier vorliegende Datenschutzbestimmung gilt ab dem 01.10.2024. Sämtliche frühere Datenschutzbestimmungen werden durch die hier vorliegende Version ersetzt.
Auf die Rechtsbeziehung zwischen der Unternehmung und der Kundschaft in Bezug auf datenschutzrechtlichen Fragen ist materielles Schweizer Recht anwendbar. Unter dem Vorbehalt von entgegenstehenden zwingenden gesetzlichen Bestimmungen ist ausschliesslicher Gerichtsstand der Hauptsitz der Unternehmung, St.Gallen.
