Datenschutz und Datensicherheit

Diese Datenschutzerklärung gibt Auskunft darüber, wie und zu welchen Zwecken Gesellschaften, die zu «Eniwa» gehören (nachfolgend auch «wir»), Ihre Personendaten (nachfolgend auch «Sie») bearbeiten, welche Sie uns bekanntgeben oder die wir von Ihnen erheben.
Zu Eniwa gehören namentlich die folgenden Gesellschaften:

•    Eniwa Holding AG, CHE-101.238.591, Buchs (AG);
•    Eniwa AG, CHE-105.522.039, Buchs (AG);
•    Eniwa Kraftwerk AG, CHE-106.846.409, Buchs (AG);
•    Eniwa Wasser AG, CHE-101.182.424, Buchs (AG).

Eniwa bietet ihre Dienstleistungen grundsätzlich nur in der Schweiz an und richtet sich ausschliesslich an in der Schweiz wohnhafte Personen.

Als «Personendaten» gelten alle Angaben und Informationen, die sich auf eine bestimmte oder bestimmbare natürliche Person beziehen.

Da Eniwa aus verschiedenen Unternehmen besteht, kann das Unternehmen, das für die Bearbeitung Ihrer persönlichen Daten verantwortlich ist, variieren. Das Unternehmen der Eniwa, mit dem Sie korrespondieren oder Geschäfte tätigen oder das Sie im Rahmen einer Anfrage, eines Vertrages oder einer anderen Korrespondenz auf diese Datenschutzerklärung verwiesen hat, ist für die Bearbeitung Ihrer Personendaten im Rahmen dieser Datenschutzerklärung verantwortlich.

Je nach Art der Datenbearbeitung können die Eniwa-Unternehmen einzeln oder gemeinsam die Rolle des Verantwortlichen oder auch die Rolle des Auftragsbearbeiters einnehmen.

Ansprechpartner für Ihre Fragen zum Datenschutz ist immer die folgende Adresse (unabhängig davon, welches Eniwa-Unternehmen im Einzelfall für die Bearbeitung Ihrer Personendaten verantwortlich ist):

Eniwa AG
Industriestrasse 25
5033 Buchs
Schweiz

Tel.: +41 62 835 00 10

E-Mail: datenschutz@eniwa.ch
Website: www.eniwa.ch/datenschutz

Eniwa bearbeitet in erster Linie Personendaten, die Eniwa im Rahmen ihrer Geschäftsbeziehung mit ihren Kunden und anderen Geschäftspartnern sowie weiteren daran beteiligten Personen erhält oder die Eniwa beim Betrieb ihrer Webseite, Apps und weiteren Anwendungen von deren Nutzern erhebt.
Soweit gesetzlich erlaubt, entnimmt Eniwa auch öffentlich zugänglichen Quellen (z.B. Betreibungsregistern, Grundbüchern, Handelsregistern, Presse, Internet) gewisse Daten oder erhält solche von anderen Unternehmen innerhalb der Eniwa Gruppe, von Behörden oder Einwohnergemeinden und sonstigen Dritten (wie z.B. Kreditauskunfteien, Adresshändlern etc.). Wenn Sie uns Personendaten anderer Personen (z.B. von Familienmitgliedern) zur Verfügung stellen, bitten wir Sie, sicherzustellen, dass diese Personen die vorliegende Datenschutzerklärung kennen.  Teilen Sie uns deren Personendaten nur mit, wenn Ihnen dies gestattet wurde und wenn die entsprechenden Personendaten korrekt sind.
Die von uns bearbeiteten Personendaten bzw. Kategorien von Personendaten umfassen, je nach Fall, insbesondere

• Personalien und Kontaktdaten (z.B. Name, Adresse, Telefonnummer, E-Mail-Adresse);
• Identifikations- und Hintergrundinformationen (z.B. Geburtsdatum, Zivilstand, Sprache, Passkopien);
• Vertragsdaten, die wir im Zusammenhang mit der Anbahnung, dem Abschluss und der Abwicklung von Verträgen mit Ihnen erhalten oder erheben (z.B. von Ihnen beanspruchte oder nachgefragte Produkte und Dienstleistungen sowie damit verbundene Verhaltens- und Transaktionsdaten sowie Finanzdaten zu Zahlungszwecken wie etwa Bankkontoangaben);
• Angaben aus öffentlichen Registern;
• Angaben, die Eniwa im Zusammenhang mit behördlichen und gerichtlichen Verfahren erfährt;
• Angaben im Zusammenhang mit beruflichen Funktionen und Aktivitäten;
• Angaben über die betroffene Person in Korrespondenz und Besprechungen mit Dritten;
• Bonitätsauskünfte (soweit Eniwa mit der betroffenen Person Geschäfte abwickelt);
• Transaktionsdaten (z.B. Zahlungsverkehrsdaten, Angaben zum Zahlungsempfänger und zum Zahlungszweck);
• Angaben, die Eniwa aus dem Umfeld der betroffenen Person (Familie, Berater, Rechtsvertreter etc.) erhält, damit Eniwa Verträge mit der betroffenen Person oder unter Einbezug der betroffenen Person abschliessen oder abwickeln kann (z.B. Referenzen, Adressen für Lieferungen, Vollmachten, Angaben zur Einhaltung gesetzlicher Vorgaben, Angaben von Banken, Versicherungen, Vertriebs- und anderen Vertragspartnern von Eniwa) zur Inanspruchnahme oder Erbringung von Leistungen durch die betroffene Person (z.B. erfolgte Zahlungen, erfolgte Käufe); 
• Angaben aus Medien und Internet zur betroffenen Person (soweit dies im konkreten Fall angezeigt ist, z.B. im Rahmen einer Bewerbung, Presseschau, Marketing, Verkauf etc.); 
• Kommunikationsdaten (z.B. Inhalt von E-Mails, schriftlicher Korrespondenz, Chatnachrichten, Social-Media-Posts, Kommentare auf Webseiten, Telefongespräche, Videokonferenzen, Identitätsnachweise, Randdaten);
• Adressen und gegebenenfalls Interessen und weitere soziodemographische Daten (z.B. für Marketing) der betroffenen Person; 
• Daten zur Einhaltung gesetzlicher Vorgaben, wie etwa im Zusammenhang mit Exportrestriktionen;
• Bild- und Tonaufnahmen (z.B. Fotos, Videos und Tonaufnahmen von Anlässen, Aufzeichnungen von Videoüberwachungssystemen, Aufzeichnungen von Telefon- und Videokonferenzgesprächen);
• Daten im Zusammenhang mit der Benutzung der Webseite (z.B. IP-Adresse, MAC-Adresse des Smartphones oder Computers, Angaben zu Gerät und Einstellungen, Cookies, Datum und Zeit des Besuchs, abgerufene Seiten und Inhalte, benutzte Funktionen, verweisende Webseite, Standortangaben).

4.1 Allgemein im Rahmen unserer Geschäftstätigkeit
Eniwa verwendet die erhobenen Personendaten in erster Linie, um Verträge mit Kunden und Geschäftspartnern abzuschliessen und abzuwickeln, den Einkauf von Produkten und Dienstleistungen von Lieferanten und Subunternehmern zu tätigen sowie um den gesetzlichen Pflichten nachzukommen. Personen, die für einen solchen Kunden oder Geschäftspartner tätig sind, können in Ausübung dieser Funktion mit ihren Personendaten ebenfalls davon betroffen sein.

Darüber hinaus bearbeitet Eniwa Personendaten, soweit erlaubt und es als angezeigt erscheint, auch für nachfolgende Zwecke, an denen Eniwa (und zuweilen auch Dritte) ein dem Zweck entsprechendes berechtigtes Interesse haben:

• Angebot und Weiterentwicklung von Angeboten, Dienstleistungen und Webseiten, Apps und weiteren Plattformen, auf welchen Eniwa präsent ist;
• Kommunikation mit Dritten und Bearbeitung derer Anfragen (z.B. Bewerbungen, Medienanfragen);
• Prüfung und Optimierung von Verfahren zur Bedarfsanalyse zwecks direkter Kundenansprache sowie Erhebung von Personendaten aus öffentlich zugänglichen Quellen zwecks Kundenakquisition;
• Werbung und Marketing (einschliesslich Durchführung von Anlässen), soweit die betroffene Person der Nutzung ihrer Daten nicht widersprochen hat;
• Markt- und Meinungsforschung, Medienbeobachtung;
• Geltendmachung rechtlicher Ansprüche und Verteidigung in Zusammenhang mit rechtlichen Streitigkeiten und behördlichen Verfahren;
• Verhinderung und Aufklärung von Straftaten und sonstigem Fehlverhalten (z.B. Durchführung interner Untersuchungen, Datenanalysen zur Betrugsbekämpfung);
• Gewährleistungen des Eniwa-Betriebs, insbesondere der IT, der Webseiten, Apps und weiterer Plattformen;
• Videoüberwachungen zur Wahrung des Hausrechts;
• Massnahmen wie z.B. Zutrittskontrollen, Besucherlisten, Netzwerk- und E-Mailscanner, Telefonaufzeichnungen zur IT-, Gebäude- und Anlagesicherheit und dem Schutz der Mitarbeitenden von Eniwa und weiterer Personen sowie Eniwa gehörenden oder anvertrauten Werte;
• Verkauf von Forderungen, z.B. wenn wir dem Erwerber Informationen über Grund und Höhe der Forderung und ggf. Bonität und Verhalten des Schuldners übermitteln;
• Kauf und Verkauf von Geschäftsbereichen, Gesellschaften oder Teilen von Gesellschaften und andere gesellschaftsrechtliche Transaktionen und damit verbunden die Übertragung von Personendaten sowie Massnahmen zur Geschäftssteuerung und zur Einhaltung gesetzlicher und regulatorischer Verpflichtungen sowie interner Vorschriften;
• Fernzugriff über Herstellerportale auf Elektroinstallationen u. dgl. zu Kontrollzwecken, Unterhalts- und Wartungsarbeiten etc.

Wir bearbeiten Ihre Personendaten zu den oben genannten Zwecken, je nach Situation, insbesondere gestützt auf die folgenden Rechtsgrundlagen:

• die Bearbeitung der Personendaten ist für die Erfüllung eines Vertrages mit Ihnen oder vorvertraglicher Massnahmen erforderlich;
• Sie haben Ihre Einwilligung zur Bearbeitung der Sie betreffenden Personendaten erteilt;
• die Bearbeitung der Personendaten ist für die Erfüllung einer rechtlichen Verpflichtung erforderlich;
• die Bearbeitung ist erforderlich, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen; oder

wir haben an der Bearbeitung der Personendaten ein berechtigtes Interesse, wobei unsere berechtigten Interessen insbesondere folgende Interessen umfassen können: Interesse an einer guten Kundenbetreuung, der Kontaktpflege und der Kommunikation mit Kunden auch ausserhalb eines Vertrags; an Werbe- und Marketingaktivitäten; Produkte und Dienstleistungen zu verbessern und neue zu entwickeln; der Betrugsbekämpfung und der Verhinderung und Untersuchung von Delikten; am Schutz von Kunden, Mitarbeitenden und anderen Personen sowie unseren Daten, Geschäftsgeheimnissen und Vermögenswerten; der Gewährleistung einer angemessenen Sicherheit (sowohl physisch als auch digital); der Gewährleistung und Organisation des Geschäftsbetriebs, einschliesslich des Betriebs und der Weiterentwicklung von Webseiten und anderen Systemen; der Geschäftsführung und -entwicklung; am Verkauf oder Kauf von Unternehmen, Unternehmensteilen und anderen Vermögenswerten; der Durchsetzung oder Verteidigung von Rechtsansprüchen; der Einhaltung des schweizerischen und ausländischen Rechts sowie anderen für uns massgebenden Regeln.

Soweit die betroffene Person Eniwa eine Einwilligung zur Bearbeitung ihrer Personaldaten für bestimmte Zwecke erteilt hat (z.B. mit der Anmeldung zum Erhalt von Newslettern oder der Durchführung eines Background-Checks), bearbeitet Eniwa die Personendaten im Rahmen und gestützt auf diese Einwilligung, soweit Eniwa keine andere Rechtsgrundlage hat und Eniwa eine solche benötigt. Eine erteilte Einwilligung kann jederzeit widerrufen werden, was jedoch keine Auswirkung auf bereits erfolgte Datenbearbeitungen hat.

4.2 Beim Besuch unserer Webseite 
Unsere Webseite erfasst mit jedem Aufruf eine Reihe von Benutzerinformationen, welche in den Logfiles des Servers gespeichert werden. Die erfassten Informationen beinhalten unter anderem die IP-Adresse, das Datum und die Uhrzeit des Zugriffs, die Zeitzonendifferenz zur GMT-Zeitzone, den Namen und die URL der abgerufenen Datei, die Webseite, von der aus der Zugriff erfolgt, den verwendeten Browser sowie das verwendete Betriebssystem. Die Erfassung dieser Informationen bzw. Daten ist technisch erforderlich, um Ihnen unsere Webseite anzuzeigen und deren Stabilität und Sicherheit zu gewährleisten. Diese Informationen werden zudem erhoben, um die Webseite zu verbessern und ihre Nutzung zu analysieren.

4.3 Smart Metering
Im Rahmen des Einsatzes von intelligenten Messsystemen (Smart Meters) erhebt Eniwa folgende Personendaten:

• Messpunkte, die dem Vertrags- oder Lieferverhältnis zugeordnet sind;
• Verbrauchswerte an den Messpunkten und für die Medien, die Gegenstand des Vertrags- bzw. Lieferverhältnisses mit Eniwa bilden, für Verbrauchsperioden von fünfzehn Minuten oder länger;
• Angaben wie Name, Adresse, Telefonnummer und, soweit zur Verfügung gestellt, E-Mail-Adresse sowie Rechnungsangaben bzw. Leistungsbezüger von Eniwa.

Die Datenbearbeitung erfolgt zu folgenden Zwecken:

• für die Erstellung von Persönlichkeitsprofilen und Personendaten in pseudonymisierter Form, einschliesslich Lastgangwerte von fünfzehn Minuten und mehr;
• für die Messung, Steuerung und Regelung; für den Einsatz von Tarifsystemen sowie für den sicheren, leistungsfähigen und effizienten Netzbetrieb, die Netzbilanzierung und die Netzplanung;
• für die Produktentwicklung und die Optimierung des Angebots von Eniwa;
• für die Erstellung von Persönlichkeitsprofilen und Personendaten in nicht pseudonymisierter Form einschliesslich Lastgangwerten von fünfzehn Minuten und mehr;
• für die Abrechnung der Energielieferung, des Netznutzungsentgelts sowie weiterer Abgaben und der Vergütung für den Einsatz von Steuer- und Regelsystemen;
• für die Bereitstellung von Informationen über die Verbrauchswerte, unter anderem im Eniwa Kundenportal;
• für die Beratung im Hinblick auf die Optimierungsmöglichkeiten und die Vorstellung spezifischer Dienstleistungen.

Eniwa gibt die aus dem Einsatz von intelligenten Messsystemen gewonnenen Persönlichkeitsprofile und Personendaten in pseudonymisierter oder geeignet aggregierter Form den Beteiligten nach Art. 8 Abs. 3 Stromversorgungsverordnung weiter, sofern sie notwendig sind für

• den Netzbetrieb;
• das Bilanzmanagement;
• die Energielieferung;
• die Anlastung der Kosten;
• die Abrechnungsprozesse im Zusammenhang mit dem Energiegesetz und der Energieverordnung
• die Direktvermarktung;
• den Einsatz von intelligenten Steuer- und Regelsystemen
• die Berechnung der Netznutzungsentgelte;
• die Informationen zur Entschlüsselung der Pseudonyme: den Energielieferanten des betreffenden Endverbrauchers.

Die Personendaten und Persönlichkeitsprofile werden nach zwölf Monaten vernichtet, sofern sie nicht abrechnungsrelevant oder anonymisiert sind.

4.4 Kommunikationsmöglichkeiten 
Die Webseite von Eniwa enthält Angaben, die eine schnelle elektronische Kontaktaufnahme sowie eine unmittelbare Kommunikation ermöglichen, was ebenfalls eine allgemeine E-Mail-Adresse umfasst. Nimmt die betroffene Person über die auf der Webseite von Eniwa angebotenen Kommunikationsmöglichkeiten Kontakt mit Eniwa auf, werden die Kontaktangaben und Inhalte lediglich zur Bearbeitung und Beantwortung der Anfrage verwendet. Rechtsgrundlage für diese Personendatenbearbeitung bildet Ihre Einwilligung sowie unser berechtigtes Interesse, Ihre Anfrage zu bearbeiten.

Wenn Sie uns per E-Mail kontaktieren, ermächtigen Sie uns, Ihnen über den gleichen Kanal zu antworten. Bitte beachten Sie, dass unverschlüsselte E-Mails über das offene Internet übertragen werden, weshalb nicht ausgeschlossen werden kann, dass sie für Dritte einsehbar, zugänglich und manipulierbar sind. Wir schliessen – soweit gesetzlich zulässig – jegliche Haftung aus, welche Ihnen insbesondere infolge fehlerhafter Übermittlung, inhaltlicher Fälschung oder Störung des Netzes (Unterbrüche, Überbelastung, rechtswidrige Eingriffe, Blockierung) entstehen.
Telefon- und Videokonferenzgespräche mit uns können aufgezeichnet werden; darüber informieren wir Sie jeweils zu Beginn des Gesprächs. Wenn Sie nicht möchten, dass wir solche Gespräche aufnehmen, haben Sie jederzeit die Möglichkeit, das Gespräch abzubrechen und mit uns auf andere Weise (z.B. mittels E-Mail) in Kontakt zu treten.

4.5 Web-Formulare
Sie können über die auf unserer Webseite zur Verfügung gestellten Formulare mit uns in Kontakt treten. Die von Ihnen an uns übermittelten Personendaten werden von uns gespeichert und für die Erledigung Ihrer Anfrage bearbeitet. Rechtsgrundlage für diese Personendatenbearbeitung bildet Ihre Einwilligung sowie unser berechtigtes Interesse, Ihre Anfrage zu bearbeiten.

4.6 Newsletter
Soweit Sie unseren Newsletter abonnieren, nutzen wir Ihre E-Mail-Adresse und weitere Kontaktdaten, um Ihnen den entsprechenden Newsletter zu senden.

Sie können unseren Newsletter mit Ihrer Einwilligung abonnieren. Pflichtangabe für die Übersendung eines Newsletters sind Ihr vollständiger Name sowie Ihre E-Mailadresse, die wir nach Ihrer Anmeldung speichern. Rechtsgrundlagen für die Bearbeitung Ihrer Daten im Zusammenhang mit unserem Newsletter bildet Ihre Einwilligung in die Übersendung des entsprechenden Newsletters. Diese können Sie jederzeit widerrufen und den Newsletter abbestellen. Den Widerruf können Sie durch Klick auf den in jeder Newsletter-E-Mail bereitgestellten Link, per E-Mail an unsere oben genannte E-Mail-Adresse oder durch einen Brief an die angegebene Postadresse erklären.

4.7 Links anderer Webseiten
Die Webseite von Eniwa kann Links zu Webseiten anderer Anbietenden enthalten. Eniwa hat keinen Einfluss auf diese Webseiten, deren Inhalte, Angebote oder Verfügbarkeit oder die dort geltenden Datenschutzerklärungen und -bestimmungen. Sie lehnt daher jegliche Haftung ab.

4.8 Registrierung auf der Webseite von Eniwa
Sie haben die Möglichkeit, sich auf der Webseite unter Angabe gewisser Personendaten (z.B. Name, Adresse, E-Mail-Adresse) zu registrieren. Welche Personendaten dabei an Eniwa übermittelt werden, ergibt sich aus der jeweiligen Eingabemaske, die für die Registrierung verwendet wird. Eniwa kann die Weitergabe an einen oder mehrere Auftragsverarbeiter, beispielsweise einen Paketdienstleister, veranlassen.

Durch die Registrierung auf der Webseite von Eniwa werden z.B. die vom Internet-Service-Provider (ISP) der betroffenen Person vergebene IP-Adresse, das Datum und die Uhrzeit der Registrierung gespeichert. Die Speicherung dieser Daten erfolgt vor dem Hintergrund, den Missbrauch der Dienste von Eniwa zu verhindern. Diese Daten können im Bedarfsfall die Aufklärung von begangenen Straftaten ermöglichen. Die Speicherung dieser Daten ist zur Absicherung von Eniwa erforderlich. 

Die Registrierung der betroffenen Person unter freiwilliger Angabe von Personendaten dient Eniwa dazu, der betroffenen Person Inhalte oder Leistungen anzubieten, die aufgrund der Natur der Sache nur registrierten Benutzern angeboten werden können. Registrierten Personen steht die Möglichkeit frei, die bei der Registrierung angegebenen Personendaten jederzeit abzuändern oder vollständig aus dem Datenbestand von Eniwa löschen zu lassen.

Eniwa erteilt jeder betroffenen Person im Rahmen der gesetzlichen Pflicht jederzeit auf Anfrage Auskunft darüber, welche Personendaten über die betroffene Person gespeichert sind. Ferner berichtigt oder löscht Eniwa Personendaten auf Wunsch oder Hinweis der betroffenen Person, soweit dem keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

4.9 Tracking-Instrumente/Cookies
Eniwa verwendet folgende Tracking- und Analyse-Instrumente auf ihrer Webseite:

• Matomo Analytics

Eniwa verwendet auf ihrer Webseite Cookies. In den Cookies wird die sogenannte Client-ID gespeichert, diese Client-ID dient zur Wiedererkennung für die bestehende und zukünftige Sessions sowie für Analysezwecke. Die betroffene Person kann ihren Browser so einstellen, dass er Cookies zurückweist, nur für die aktuelle Sitzung speichert oder sonst vorzeitig löscht. Die meisten Browser sind so voreingestellt, dass sie Cookies akzeptieren.

Insbesondere technisch notwendige Cookies:
Technisch notwendige Cookies sind erforderlich, damit unsere Webseite funktioniert. Daher können diese Cookies in unseren Systemen nicht abgeschaltet werden. Sie zeichnen in der Regel wichtige Aktionen auf, wie z.B. die Anzahl gestellter Anfragen, das Bearbeiten Ihrer Datenschutzeinstellungen oder das Ausfüllen von Formularen. Sie können diese Cookies zwar in Ihrem Browser blockieren, einige Teile unserer Webseite funktionieren dann aber nicht mehr.
Die Rechtsgrundlage für die Datenbearbeitung beim Einsatz von technisch notwendigen Cookies ist unser berechtigtes Interesse, welches vor allem in der Sicherstellung der Funktionsfähigkeit und der Verbesserung unserer Webseite liegt.

Eniwa nutzt permanente Cookies, damit Benutzereinstellungen (z.B. Sprache, Autologin) gespeichert werden, um besser zu verstehen, wie die betroffene Person die Angebote und Inhalte von Eniwa nutzt, und damit die auf die betroffene Person zugeschnittenen Angebote und Werbung angezeigt werden können (was auch auf Webseiten von anderen Unternehmen geschehen kann; diese erfahren allerdings von Eniwa nicht, wer die betroffene Person ist, falls Eniwa selbst das überhaupt weiss, denn sie sieht nur, dass auf ihrer Webseite derselbe Nutzende ist, der auch bei Eniwa auf einer bestimmten Seite war). Gewisse Cookies werden von Eniwa gesetzt, andere auch von Vertragspartnern, mit denen Eniwa zusammenarbeitet. Sperrt die betroffene Person Cookies, kann es sein, dass einzelne Funktionalitäten (wie z.B. Sprachwahl, Warenkorb, Bestellprozesse) nicht mehr oder nur eingeschränkt funktionieren.

Eniwa baut in ihren Newslettern und Marketing-E-Mails teilweise und – soweit erlaubt – auch sicht- und unsichtbare Bildelemente ein, durch deren Abruf Eniwa feststellen kann, ob und wann die betroffene Person die E-Mail geöffnet hat. Dies, damit Eniwa auch hier messen und verstehen kann, wie die betroffene Person die Angebote von Eniwa nutzt und so besser auf die betroffene Person zuschneiden kann. Die betroffene Person kann dies in ihrem E-Mail-Programm ebenfalls blockieren.

Mit der Nutzung der Webseite und Anwendungen von Eniwa und der Einwilligung in den Erhalt von Newslettern und anderen Marketing-E-Mails stimmt die betroffene Person dem Einsatz dieser Techniken zu. Ist dies nicht im Sinne der betroffenen Person, muss diese ihren Browser bzw. ihr E-Mail-Programm entsprechend einstellen oder die Anwendung deinstallieren, sofern sich dies nicht über die Einstellungen anpassen lässt.

Insbesondere analytische und Marketing Cookies:
Die analytischen Cookies ermöglichen es uns, Besucherverhalten und Traffic-Quellen zu analysieren, damit wir die Leistung unserer Webseite messen und das Nutzererlebnis verbessern können. Sie helfen uns, zu erkennen, wie beliebt welche Seiten sind und zeigen an, wie sich Besucher auf unserer Webseite bewegen. 
Marketing Cookies ermöglichen es, Ihnen Werbung zu liefern, die für Sie relevant ist. Diese Cookies können sich daran erinnern, dass Sie unsere Webseite besucht haben und diese Informationen an andere Unternehmen, einschliesslich anderer Werbetreibender, weitergeben.

Eniwa setzt auf ihrer Webseite mitunter Matomo Analytics oder vergleichbare Dienste ein. Dies ist eine Dienstleistung von Dritten, die grundsätzlich aus irgendeinem Land der Erde erbracht werden kann (im Falle von Matomo Analytics befinden sich die Server-Infrastrukturen in Deutschland und entsprechen den Anforderungen der Europäischen Datenschutz-Grundverordnung (DSGVO; www.matomo.org), mit welcher Eniwa die Nutzung der Webseite (nicht personenbezogen) messen und auswerten kann. Hierzu werden ebenfalls permanente Cookies durch den Dienstleister eingesetzt, Eniwa hat den Dienst so konfiguriert, dass schweizerisches Datenschutzrecht eigehalten werden kann. Registriert sich die betroffene Person beim Dienstleister, kennt der Dienstleister ebenfalls die betroffene Person. Die Bearbeitung der Personendaten durch den Dienstleister erfolgt in dessen Verantwortung und nach dessen Datenschutzbestimmungen. Der Dienstleister teilt Eniwa lediglich mit, wie die jeweilige Webseite genutzt wird (keine persönliche Angaben über die betroffene Person).

4.10 Social Media Plug-ins
Im Weiteren setzt Eniwa auf ihren Webseiten sogenannte Plug-ins von sozialen Netzwerken wie Facebook, LinkedIn, Kununu, Instagram etc. ein. Dies ist für die betroffene Person ersichtlich (typischerweise über die entsprechenden Symbole). Eniwa hat diese Elemente so konfiguriert, dass sie standardmässig deaktiviert sind. Aktiviert die betroffene Person diese durch Anklicken, können die Betreibenden der jeweiligen sozialen Netzwerke registrieren, dass die betroffene Person die Webseite von Eniwa besuchte und können diese Informationen für ihre Zwecke nutzen. Die Bearbeitung der dadurch erhobenen Personendaten der betroffenen Person erfolgt in Verantwortung dieses Betreibenden nach dessen Datenschutzbestimmungen. Eniwa erhält von diesem keine Angaben zur betroffenen Person.

4.11 Drittanbietende
Eniwa kann weitere Serviceangebote von Drittanbietenden nutzen, um deren Inhalte und Services wie z.B. Videos oder Beiträge in die Webseite einzubinden. Eine entsprechende Einbindung setzt immer voraus, dass diese Drittanbietenden die IP-Adresse und weitere Informationen der Besucher der Eniwa-Webseite erfassen und bearbeiten können. 

4.12 Bewerbungen und Anstellungsverhältnis
Eniwa erhebt und bearbeitet die Personendaten von Bewerbenden zum Zwecke der Abwicklung des Bewerbungsverfahrens. Die Bearbeitung kann ebenfalls auf elektronischem Weg erfolgen. Dies ist insbesondere dann der Fall, wenn Bewerbende entsprechende Bewerbungsunterlagen auf elektronischem Wege, beispielsweise über ein auf der Internetseite befindliches Webformular, an Eniwa übermitteln. Eniwa ist berechtigt, Dritte beizuziehen und diesen die nötigen Daten zugänglich zu machen. Hierbei können auch Daten ins Ausland übermittelt werden. Die Daten der Bewerbenden werden insbesondere für die Besetzung der Stellen genutzt, auf die sich die Bewerbenden gemeldet haben. Eniwa prüft die Daten zudem auf andere offene Stellen bei Eniwa, wenn die Anforderungsprofile den jeweiligen Fähigkeiten und Qualifikationen entsprechen. Schliesst Eniwa einen Anstellungsvertrag mit Bewerbenden ab, werden die übermittelten Daten zum Zwecke der Abwicklung des Anstellungsverhältnisses unter Beachtung der gesetzlichen Vorschriften gespeichert. 

Wird von Eniwa kein Anstellungsvertrag mit einer/m Bewerbenden geschlossen, so werden die Bewerbungsunterlagen drei Monate nach Bekanntgabe der Absageentscheidung automatisch gelöscht, sofern einer Löschung keine sonstigen berechtigten Interessen von Eniwa entgegenstehen.

Eniwa gibt im Rahmen ihrer geschäftlichen Aktivitäten und der vorerwähnten Zwecke, soweit erlaubt, Personendaten auch Dritten bekannt, sei es, weil sie diese für Eniwa bearbeiten, oder diese für ihre eigenen Zwecke verwenden wollen. Dabei handelt es sich insbesondere um folgende Empfänger:

• Dienstleister von Eniwa (innerhalb der Eniwa Gruppe sowie extern, wie z.B. Banken, Versicherungen), einschliesslich Auftragsbearbeitern (wie z.B. IT-Provider);
• Händler, Lieferanten, Subunternehmer und sonstige Geschäftspartner;
• Kunden;
• in- und ausländische Behörden, Amtsstellen oder Gerichte;
• Beratungsdienstleister, z.B. Steuerberater und Anwälte;
• Revisoren;
• Kreditauskunfteien, die diese Daten bei sich für Bonitätsauskünfte speichern;
• Dritte, die via Webseite Daten über Sie erheben;
• Medien;
• Öffentlichkeit, einschliesslich Besuchern von Webseiten und sozialer Medien;
• Mitbewerbende, Branchenorganisationen, Verbände, Organisationen und weitere Gremien;
• Erwerbende oder Interessenten am Erwerb von Geschäftsbereichen, Gesellschaften oder sonstigen Teilen der Eniwa Gruppe;
• andere Parteien in möglichen oder tatsächlichen Rechtsverfahren;
• weiteren Gesellschaften der Eniwa Gruppe. 

Grundsätzlich bearbeiten wir Ihre Personendaten in der Schweiz. Es kann aber ausnahmsweise sein, dass Ihre Personendaten in bestimmten Fällen (z.B. beim Beizug bestimmter Dienstleister oder der Nutzung bestimmter Softwareapplikationen) auch ins Ausland übermittelt werden, vorwiegend in die Mitgliedstaaten der Europäischen Union und der EFTA, teilweise aber auch in andere Länder weltweit, insbesondere in die USA (vorwiegend im Zusammenhang mit Cookies oder Social-Media-Plug-ins). 
Wenn wir Daten in ein Land ohne angemessenen gesetzlichen Datenschutz übermitteln, sorgen wir wie gesetzlich vorgesehen mittels Einsatz von entsprechenden Verträgen (namentlich auf Basis der sog. Standardvertragsklauseln der Europäischen Kommission) für ein angemessenes Schutzniveau oder stützen uns auf die gesetzlichen Ausnahmentatbestände der Einwilligung, der Vertragsabwicklung, der Feststellung, Ausübung oder Durchsetzung von Rechtsansprüchen, der überwiegenden öffentlichen Interessen, der veröffentlichten Personendaten oder weil es zum Schutz der Unversehrtheit der betroffenen Personen nötig ist. Dennoch weisen wir Sie darauf hin, dass ins Ausland übermittelte Daten nicht mehr vom schweizerischen Recht geschützt sind und ausländische Gesetze sowie behördliche Anordnungen die Weitergabe dieser Daten an Behörden und andere Dritte verlangen können.

Wir treffen angemessene technische und organisatorische Sicherheitsmassnahmen, um die Sicherheit Ihrer Personendaten zu wahren, namentlich um sie gegen unberechtigte oder unrechtmässige Bearbeitungen zu schützen und der Gefahr des Verlusts, einer unbeabsichtigten Veränderung, einer ungewollten Offenlegung oder eines unberechtigten Zugriffs entgegenzuwirken. Wie alle Unternehmen können wir Datensicherheitsverletzungen aber nicht mit letzter Sicherheit ausschliessen, weil gewisse Restrisiken unvermeidbar sind. Im Rahmen unserer Sicherheitsmassnahmen setzen wir insbesondere Firewalls, Protokollierungen und Verschlüsselungen ein, verfügen über Berechtigungskonzepte und haben weitere Schutzvorkehrungen umgesetzt, um einen möglichst lückenlosen Schutz der Personendaten sicherzustellen. 

Eniwa bearbeitet und speichert die Personendaten der betroffenen Person, solange es für die Erfüllung der vertraglichen und gesetzlichen Pflichten oder sonst für die mit der Bearbeitung verfolgten Zwecke erforderlich ist, d.h. zum Beispiel für die Dauer der gesamten Geschäftsbeziehung sowie darüber hinaus gemäss den gesetzlichen Aufbewahrungs- und Dokumentationspflichten. Dabei ist es möglich, dass Personendaten für die Zeit aufbewahrt werden, in der Ansprüche gegen Eniwa geltend gemacht werden können und soweit Eniwa anderweitig gesetzlich dazu verpflichtet ist oder berechtigte Geschäftsinteressen dies erfordern (z.B. für Beweis- und Dokumentationszwecke). Sobald die Personendaten für die oben genannten Zwecke nicht mehr erforderlich sind, werden sie grundsätzlich und soweit möglich gelöscht oder anonymisiert.

Die betroffene Person hat im Rahmen des auf sie anwendbaren Datenschutzrechts und soweit darin vorgesehen das Recht auf Auskunft, Berichtigung, Löschung, das Recht auf Einschränkung der Datenbearbeitung und sonst dem Widerspruch gegen Datenbearbeitungen durch Eniwa, insbesondere jener für Zwecke des Direktmarketings und des für Direktwerbung betriebenen Profilings, sowie auf Herausgabe gewisser Personendaten zwecks Übertragung an eine andere Stelle (sog. Datenportabilität). Eniwa behält sich vor, die ihr zustehenden gesetzlich vorgesehenen Einschränkungen geltend zu machen, etwa wenn Eniwa zur Aufbewahrung oder Bearbeitung gewisser Daten verpflichtet ist, daran ein überwiegendes Interesse hat oder Eniwa sie für die Geltendmachung von Ansprüchen benötigt. Falls für die betroffene Person Kosten anfallen, wird Eniwa sie vorab informieren. 

Die Ausübung solcher Rechte setzt in der Regel voraus, dass Eniwa die Identität der betroffenen Person eindeutig nachweisen kann (z.B. durch eine Ausweiskopie).

Jede betroffene Person hat überdies das Recht, ihre Ansprüche gerichtlich durchzusetzen oder bei der zuständigen Datenschutzbehörde eine Beschwerde einzureichen. Die zuständige Datenschutzbehörde der Schweiz ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (https://www.edoeb.admin.ch). Die Datenschutzbehörde des Kantons Aargau ist die Beauftragte für Öffentlichkeit und Datenschutz (https://www.ag.ch/de/verwaltung/dvi/ueber-uns/organisation/beauftragte-fuer-oeffentlichkeit-und-datenschutz-(oedb)).

Eniwa kann die vorliegende Datenschutzerklärung jederzeit ohne Vorankündigung anpassen. Es gilt die jeweils aktuelle, auf der Webseite von Eniwa publizierte Fassung. 

August 2024