Datenschutzerklärung

Die vorliegende Datenschutzerklärung klärt Sie über die Art, den Umfang und den Zweck der Erhebung und Verwendung personenbezogener Daten durch die Trafo Baden Betriebs AG (im Folgenden „wir" oder „uns") auf und gibt über die Ihnen zustehenden Rechte Auskunft. Diese Rechte richten sich nach den anwendbaren Datenschutzgesetzen.

1. Verantwortliche Stelle und Kontakt

Verantwortlicher für die Datenbearbeitung auf dieser Website und Ansprechpartner für Datenschutzanliegen ist:

Trafo Baden Betriebs AG
Brown Boveri Platz 1
5400 Baden
+41 56 204 08 88
info@trafobaden.ch

2. Erhebung und Bearbeitung von Personendaten

Die Bearbeitung von Personendaten findet in folgenden Kategorien statt:

• Kundendaten von Kunden, für die wir Leistungen erbringen oder erbracht haben.
• Personendaten, die wir bei der Leistungserbringung indirekt von unseren Kunden erhalten haben.
• Digitale Besucherdaten beim Anklicken unserer Website.
• Kunden-Adressdaten bei der Nutzung unseres Newsletters.
• Kundendaten betreffend persönliches Profil / Interessen aufgrund der Teilnahme an einer Veranstaltung von uns.
• Verschiedene Daten, wenn wir auf irgendeine Art kommunizieren (örtlich, zeitlich, sachlich unterschiedlich).
• Daten bei sonstiger vertraglicher Beziehung, z.B. als Lieferant, Dienstleistungserbringer oder Berater.
• Personendaten bei Bewerbungen.
• Daten, wenn wir aus gesetzlichen Gründen dazu verpflichtet sind.
• Daten, welche wir im Zusammenhang mit dem Datenschutz oder der Einhaltung von Gesetzen verwenden.

Detailliertere Informationen finden Sie unter Ziff. 4.

3. Kategorien von Personendaten

Die Art der Bearbeitung der Personendaten und der Umfang hängt von der Beziehung zwischen Ihnen und der Trafo Baden Betriebs AG ab sowie vom Zweck, bzw. aus welchem Grund wir die Daten bearbeiten. Neben ihren Kontaktdaten bearbeiten wir auch andere Informationen über Sie oder über Personen, die mit Ihnen in einer Beziehung stehen. Falls es sich bei diesen Informationen um besonders schützenswerte Personendaten handelt, hat dies weitere Folgen für unsere Bearbeitung und unsere internen Abläufe.

Folgende Kategorien von Personendaten, je nach Zweck, werden bei uns gesammelt:

• Kontaktinformationen (z.B. Name, Vorname, Adresse, Telefonnummer, E-Mail)
• Persönliche Kundeninformationen (z.B. Geburtsdatum, Nationalität, Zivilstand, Beruf, Titel, Stellenbezeichnung, AHV-Nummer)
• Daten über ihre Bonität und firmenrechtliche Daten sowie Finanzinformationen (Bankkonten)
• Daten im Zusammenhang mit konkreten Aufträgen / Verträgen
• Webseitendaten (z.B. IP-Adresse, Geräteinformation (UDI), Informationen zum Browser, Webseitennutzung (Analyse und Verwendung von Plugins, etc.)
• Daten von Bewerbungen (z.B. Lebenslauf, Arbeitszeugnisse)
• Werbe- und Marketinginformationen sowie persönliche Interessen (z.B. Anmeldung Newsletter, Interesse an spezifischen Themen, Spezialisierungen)
• Sicherheits- und Netzwerkdaten (z.B. Besucherlisten, Zutrittskontrollen, Netzwerk- und Mailscanner, Telefonanruflisten)

Soweit dies erlaubt ist, entnehmen wir auch öffentlich zugänglichen Quellen (z.B. Betreibungsregister, Grundbücher, Handelsregister, Presse, Internet) gewisse Daten oder erhalten solche von unseren Kunden und deren Mitarbeitern, von Behörden, (Schieds-) Gerichten und sonstigen Dritten. Nebst den Daten von Ihnen, die Sie uns direkt geben, umfassen die Kategorien von Personendaten, die wir von Dritten über Sie erhalten, insbesondere Angaben aus öffentlichen Registern, Angaben, die wir im Zusammenhang mit behördlichen und gerichtlichen Verfahren erfahren, Angaben im Zusammenhang mit ihren beruflichen Funktionen und Aktivitäten, Angaben über Sie in Korrespondenz und Besprechungen mit Dritten, Bonitätsauskünfte, Angaben über Sie, die uns Personen aus Ihrem Umfeld (Familie, Berater, Rechtsvertreter, etc.) geben, damit wir Verträge mit Ihnen oder unter Einbezug von Ihnen abschliessen oder abwickeln können (z.B. Referenzen, Ihre Adresse für Lieferungen, Vollmachten), Angaben zur Einhaltung gesetzlicher Vorgaben wie etwa der Geldwäschereibekämpfung und Exportrestriktionen, Angaben von Banken, Versicherungen, Vertriebs- und anderen Vertragspartnern von uns zur Inanspruchnahme oder Erbringung von Leistungen durch Sie (z.B. erfolgte Zahlungen, erfolgte Käufe), Angaben aus Medien und Internet zu Ihrer Person (soweit dies im konkreten Fall angezeigt ist, z.B. im Rahmen einer Bewerbung etc.), Ihre Adressen und ggf. Interessen und weitere soziodemographische Daten (für Marketing), Daten im Zusammenhang mit der Benutzung der Website (z.B. IP-Adresse, MAC-Adresse des Smartphones oder Computers, Angaben zu Ihrem Gerät und Einstellungen, Cookies, Datum und Zeit des Besuchs, abgerufene Seiten und Inhalte, benutzte Funktionen, verweisende Website, Standortangaben).

4. Für was bearbeiten wir die Daten (Zweck)?

Wenn Sie mit uns Kontakt aufnehmen (z.B. via Telefon, Kontaktformular oder E-Mail), wir Sie kontaktieren oder im Rahmen unserer Geschäftsbeziehung mit unseren Kunden und sonstigen Vertragsbeziehungen mit Geschäftspartnern und weiteren daran beteiligten Personen bearbeiten wir die dafür notwendigen Personendaten.

Bei den Personendaten handelt es sich insbesondere um folgende Informationen:

• Kontaktinformationen (z.B. Name, Vorname, Adresse, Telefonnummer, E-Mail, sonstige Kontaktinformationen)
• Persönliche Informationen (z.B. Geburtsdatum, Nationalität, Zivilstand, Beruf, Titel, Stellenbezeichnung, Pass / ID-Nummer, AHV-Nummer, familiäre Verhältnisse, etc.)
• Daten zu Ihrer Bonität und zu ihren Einträgen in verschiedenen Registern oder allenfalls Sanktionslisten sowie Daten in spezialisierten Datenbanken und aus digital öffentlich zugänglichen Quellen
• Finanzinformationen (z.B. Daten zu Bankverbindungen, Investments oder Beteiligungen)
• Geschäftsdaten, je nach Auftrag/Vertrag
• Besonders schützenswerte Personendaten

Diese Personendaten bearbeiten wir für die beschriebenen Zwecke gestützt auf die folgenden Rechtsgrundlagen:

• Abschluss oder Abwicklung eines Vertrages mit der betroffenen Person bzw. zugunsten der betroffenen Person, inkl. Vertragsanbahnung und allfällige Durchsetzung (z. B. Liefervertrag, Verkaufsvertrag, Dienstleistungsvertrag)
• Erfüllung einer gesetzlichen Verpflichtung (z. B. wenn wir wegen einer gesetzlichen Pflicht Daten sammeln und/oder preisgeben müssen)
• Wahrung berechtigter Interessen (z.B. für administrative Zwecke, um unsere Qualität zu verbessern, die Sicherheit zu gewährleisten, Risikomanagement zu betreiben, unsere Rechte durchzusetzen, uns gegen Ansprüche zu verteidigen oder um mögliche Interessenkonflikte zu prüfen)
• Einwilligung (z.B. um ihnen Marketinginformationen zuzusenden, Bildmaterial zu erstellen, in die Nutzung von Cookies oder den Newsletter).

4.1. Webseite / Hosting

Um unsere Webseite zu nutzen, müssen keine Personendaten offengelegt werden. Der Server erfasst jedoch mit jedem Aufruf eine Reihe von technisch notwendigen Benutzerinformationen (z.B. IP-Adresse, Zeitpunkt des Zugriffs, abgerufene Seiten, Browsertyp), welche vorübergehend in Logfiles gespeichert werden. Bei der Nutzung dieser allgemeinen Informationen findet keine Zuordnung zu einer bestimmten Person statt. Die Erfassung ist technisch erforderlich, um unsere Webseite anzuzeigen und deren Stabilität und Sicherheit zu gewährleisten sowie die Nutzung zu analysieren und die Seite zu verbessern.

Unsere Website wird über die Entwicklungs- und Hosting-Plattform Lovable erstellt und über ein Content-Delivery-Netzwerk ausgeliefert. Anwendungs-, Formular- und Inhaltsdaten werden in einer Datenbank des Anbieters Supabase in einem Rechenzentrum in der Europäischen Union (Frankfurt, Deutschland) gespeichert. Der Versand transaktionaler E-Mails (z.B. Bestätigung einer Anfrage) erfolgt über den Dienstleister Resend.

4.2 Newsletter

Soweit Sie unseren Newsletter abonnieren, nutzen wir Ihre Adress- und Kontaktdaten, um Ihnen den Newsletter zu senden. Sie können unseren Newsletter mit Ihrer Einwilligung abonnieren. Pflichtangabe für die Übersendung des Newsletters sind Ihr vollständiger Name sowie Ihre E-Mailadresse, die wir nach Ihrer Anmeldung speichern. Rechtsgrundlage für die Verarbeitung Ihrer Daten im Zusammenhang mit unserem Newsletter bildet Ihre Einwilligung in die Übersendung des Newsletters. Diese können Sie jederzeit widerrufen und den Newsletter abbestellen.

4.3 Veranstaltungen

Wenn Sie an einer von uns organisierten Veranstaltung teilnehmen, erheben wir Personendaten, um die Veranstaltung zu organisieren, durchzuführen und Ihnen allenfalls nachträglich zusätzliche Informationen zu senden. Wir verwenden Ihre Informationen ebenfalls, um Sie auf weitere Veranstaltungen hinzuweisen. Es kann sein, dass Sie an diesen Veranstaltungen von uns fotografiert oder gefilmt werden und wir dieses Bildmaterial intern oder extern veröffentlichen.

5. Tracking-Technologien

Wir setzen auf unserer Website Cookies ein. Hierbei handelt es sich um kleine Dateien, die Ihr Browser automatisch erstellt und die auf Ihrem Endgerät (Laptop, Tablet, Smartphone o.ä.) gespeichert werden, wenn Sie unsere Seite besuchen. Im Cookie werden Informationen abgelegt, die sich jeweils im Zusammenhang mit dem spezifisch eingesetzten Endgerät ergeben. Dies bedeutet jedoch nicht, dass wir dadurch unmittelbar Kenntnis von Ihrer Identität erhalten. Der Einsatz von Cookies dient einerseits dazu, die Nutzung unseres Angebots für Sie angenehmer zu gestalten (z.B. Session-Cookies, um zu erkennen, dass Sie einzelne Seiten bereits besucht haben), andererseits um die Nutzung statistisch zu erfassen und zum Zwecke der Optimierung auszuwerten.

Die meisten Browser akzeptieren Cookies automatisch. Sie können Ihren Browser jedoch so konfigurieren, dass keine Cookies gespeichert werden oder stets ein Hinweis erscheint, bevor ein neues Cookie angelegt wird. Die vollständige Deaktivierung von Cookies kann dazu führen, dass Sie nicht alle Funktionen unserer Website nutzen können.

6. Web- und Newsletteranalyse / eingesetzte Dienste

Um Aufschluss über die Nutzung unserer Webseite zu erhalten, unser Angebot zu verbessern und unsere Leistungen bereitzustellen, setzen wir Dienste Dritter ein. In der Regel werden dabei Informationen über die Nutzung der Webseite (z.B. gekürzte IP-Adresse) an Server der jeweiligen Anbieter übermittelt; je nach Anbieter befinden sich diese Server im Ausland. Datenübermittlungen in Länder ohne angemessenes Datenschutzniveau werden auf die EU-Standardvertragsklauseln oder andere geeignete Instrumente gestützt.

• Supabase (Datenbank/Backend, Rechenzentrum EU/Frankfurt) — Speicherung von Formular- und Inhaltsdaten.
• Resend (E-Mail-Versand) — Versand transaktionaler E-Mails.
• Google Maps (Google Ireland Ltd.) — Karten zur Anfahrt werden nicht automatisch geladen. Auf Unterseiten mit Kartenbezug zeigen wir zunächst einen Platzhalter mit Link zu Google Maps. Erst wenn Sie diesen aktiv anklicken, werden Daten (z.B. IP-Adresse) an Google übertragen.
• Social-Media-Verlinkungen — Wir verlinken auf unsere Profile bei Facebook, Instagram und LinkedIn. Es handelt sich um einfache Links, nicht um eingebettete Plugins; beim Aufruf unserer Website werden dadurch keine Daten an diese Netzwerke übertragen. Erst beim Klick auf einen Link gelangen Sie zum jeweiligen Netzwerk, dessen eigene Datenschutzbestimmungen gelten.

7. Datenweitergabe und Datenübermittlung

Wir geben Ihre Daten nur an Dritte weiter, wenn dies zur Erbringung unserer Leistung notwendig ist, wenn diese Dritten für uns eine Dienstleistung erbringen, wenn wir dazu gesetzlich oder behördlich verpflichtet sind oder wenn wir ein überwiegendes Interesse an der Weitergabe der Personendaten haben. Wir werden Personendaten ebenfalls an Dritte weitergeben, wenn Sie dazu ihre Einwilligung erteilt oder uns dazu aufgefordert haben.

Folgende Kategorien von Empfängern können Personendaten von uns erhalten:

• Andere Dienstleister (z.B. IT-Dienstleister, Hosting-Provider, Lieferanten)
• Dritte im Rahmen unserer gesetzlichen oder vertraglichen Verpflichtungen, Behörden, staatliche Einrichtungen, Gerichte.

Mit Dienstleistern, die in unserem Auftrag Personendaten bearbeiten, schliessen wir Verträge, die diese verpflichten, den Datenschutz zu gewährleisten. Unsere Dienstleister befinden sich mehrheitlich in der Schweiz oder in der EU / im EWR. Gewisse Personendaten können auch in die USA oder in Ausnahmefällen in andere Länder weltweit übermittelt werden. Sollte eine Datenübermittlung in Länder ohne angemessenes Datenschutzniveau erforderlich sein, erfolgt diese auf Basis der EU-Standardvertragsklauseln oder anderer geeigneter Instrumente.

8. Dauer der Aufbewahrung von Personendaten

Wir verarbeiten und speichern Ihre Personendaten, solange es für die Erfüllung unserer vertraglichen und gesetzlichen Pflichten oder sonst die mit der Bearbeitung verfolgten Zwecke erforderlich ist, d.h. also zum Beispiel für die Dauer der gesamten Geschäftsbeziehung sowie darüber hinaus gemäss den gesetzlichen Aufbewahrungs- und Dokumentationspflichten. Sobald Ihre Personendaten für die genannten Zwecke nicht mehr erforderlich sind, werden sie grundsätzlich und soweit möglich gelöscht oder anonymisiert. Für betriebliche Daten (z.B. Systemprotokolle, Logs) gelten grundsätzlich kürzere Aufbewahrungsfristen von zwölf Monaten oder weniger.

9. Datensicherheit

Wir treffen angemessene technische und organisatorische Sicherheitsvorkehrungen zum Schutz Ihrer Personendaten vor unberechtigtem Zugriff (Vertraulichkeit), damit sie verfügbar sind wenn sie benötigt werden (Verfügbarkeit), vor Missbrauch und Veränderungen (Integrität) und damit sie nachvollziehbar bearbeitet werden (Nachvollziehbarkeit). Dies kann erfolgen durch den Erlass von Weisungen, Schulungen, IT- und Netzwerksicherheitslösungen, Zugangskontrollen und -beschränkungen, Verschlüsselung von Datenträgern und Übermittlungen, Pseudonymisierung und Kontrollen.

10. Pflicht zur Bereitstellung von Personendaten

Im Rahmen unserer Geschäftsbeziehung müssen Sie diejenigen Personendaten bereitstellen, die für die Aufnahme und Durchführung einer Geschäftsbeziehung und der Erfüllung der damit verbundenen vertraglichen Pflichten erforderlich sind. Ohne diese Daten werden wir nicht in der Lage sein, einen Vertrag mit Ihnen zu schliessen oder diesen abzuwickeln. Auch die Webseite kann nicht genutzt werden, wenn gewisse Angaben zur Sicherstellung des Datenverkehrs (wie z.B. IP-Adresse) nicht offengelegt werden.

11. Ihre Rechte

Sie haben im Zusammenhang mit unserer Bearbeitung von Personendaten die folgenden Rechte:

• Recht auf Auskunft über zu Ihnen bei uns gespeicherte Personendaten, den Zweck der Bearbeitung, die Herkunft sowie über Empfänger oder Kategorien von Empfängern.
• Recht auf Berichtigung, falls Ihre Daten nicht korrekt oder nicht vollständig sind.
• Recht auf Einschränkung der Bearbeitung Ihrer Personendaten.
• Recht, die Löschung der bearbeiteten Personendaten zu verlangen.
• Recht auf Datenübertragbarkeit.
• Recht, einer Datenbearbeitung zu widersprechen oder eine Einwilligung jederzeit ohne Angabe von Gründen zu widerrufen.
• Recht auf Beschwerde an eine zuständige Aufsichtsbehörde, sofern rechtlich vorgesehen.

Um diese Rechte geltend zu machen, wenden Sie sich an die unter Ziff. 1 angegebene Adresse. Wir behalten uns vor, die gesetzlich vorgesehenen Einschränkungen geltend zu machen.

12. Änderungen

Wir behalten uns vor, diese Datenschutzerklärung jederzeit anzupassen. Es gilt die jeweils auf dieser Website publizierte Fassung.