Datenschutz

1. EINLEITUNG

In dieser Datenschutzerklärung erläutert die Eawag, wie sie Personendaten erhebt und sonst bearbeitet. Das ist keine abschliessende Beschreibung; allenfalls regeln andere Datenschutzerklärungen oder allgemeine Geschäftsbedingungen, Vertrags- oder Teilnahmebedingungen, Formulare und ähnliche Dokumente spezifische Sachverhalte.

Die Eawag verwendet den Begriff «Daten» hier gleichbedeutend mit «Personendaten». Hiermit sind Daten gemeint, die sich auf bestimmte oder bestimmbare Personen beziehen und «Bearbeiten» bedeutet jeden Umgang mit Personendaten, z.B. das Beschaffen, Speichern, Verwenden, Verändern, Bekanntgeben und Löschen.

Wenn Sie der Eawag Daten über andere Personen (z.B. Familienmitglieder, Daten von Arbeitskollegen) bekanntgeben, geht die Eawag davon aus, dass Sie dazu befugt und diese Daten korrekt sind und Sie sichergestellt haben, dass diese Personen über diese Bekanntgabe informiert sind (z.B. indem ihnen die vorliegende Datenschutzerklärung vorgängig zur Kenntnis gebracht wurde).

2. WER IST FÜR DIE BEARBEITUNG IHRER DATEN VERANTWORTLICH?

Für die in dieser Datenschutzerklärung beschriebenen Datenbearbeitungen ist verantwortlich:

Eawag
Überlandstrasse 133
8600 Dübendorf
Kontakt: datenschutz@eawag.ch

3. WELCHE DATEN BEARBEITET DIE EAWAG?

Die Eawag bearbeitet in erster Linie die Personendaten, die sie im Rahmen ihrer Anstellungsverhältnisse, Geschäftsbeziehung mit Kunden und anderen Geschäftspartnern von diesen und weiteren daran beteiligten Personen erhalten oder die sie beim Betrieb ihrer Webseiten, Apps und weiteren Anwendungen von deren Nutzern erheben. Ohne diese Daten wird die Eawag in der Regel nicht in der Lage sein, einen Vertrag mit Ihnen (oder der Stelle oder Person, die Sie vertreten) zu schliessen oder diesen abzuwickeln.

  • Stammdaten: Das sind die Grunddaten wie z.B. Name, Kontaktdaten, Daten zur Person, Fotos, Kundenhistorie, Einwilligungserklärungen sowie Informationen über Dritte (z.B. Kontaktpersonen, Stellvertreter).
  • Vertragsdaten: Das sind Daten, die im Rahmen der Erbringung der Leistungen der Eawag sowie bei Vertragsabschlüssen anfallen, wie z.B. vertragliche Leistungen, Daten betreffend die Leistungserbringung, Daten aus dem Vorfeld des Vertragsschlusses, Angaben zur Abwicklung (z.B. Rechnungsstellung) und Finanzdaten (z.B. Angaben über Bankverbindungen).
  • Bewerberdaten: Das sind Daten, welche im Rahmen einer Bewerbung für eine Arbeitsstelle bei der Eawag anfallen, wie z.B. beruflicher Werdegang, Aus- und Weiterbildungen, Referenzen und Daten aus öffentlichen Quellen (z.B. Social Media und Internet). Darunter fallen auch Informationen über strafrechtliche Verurteilungen sowie Berufs-/Tätigkeitsverbote oder Strafregisterauszüge.
  • Ausbildungsdaten: Das sind die Daten, welche insbesondere vom Bildungszentrum der Eawag erhoben werden oder dort anfallen, wie zum Beispiel Beurteilungen, Leistungsnachweise, Prüfungsergebnisse und Zertifikate.
  • Kommunikationsdaten: Das sind Daten, die im Zusammenhang von Kommunikation zwischen der Eawag und mit Dritten anfallen (z.B. per E-Mail, Telefon, brieflich oder über sonstige Kommunikationsmittel), wie z.B. Inhalt von E-Mails oder Briefen, Ihre Kontaktdaten sowie Randdaten der Kommunikation.
  • Registrierungsdaten: Das sind Daten, die im Rahmen einer Registrierung (z.B. Login-Bereiche, Newsletter) bei der Eawag anfallen, respektive Sie sie angeben (z.B. E-Mail).
  • Technische Daten: Das sind Daten, welche im Rahmen der Nutzung der elektronischen Angebote der Eawag (z.B. Website) anfallen, wie z.B. IP-Adresse, Angaben über das Betriebssystem Ihres Endgeräts, die Region und der Zeitpunkt der Nutzung. Technische Daten für sich lassen grundsätzlich keine Rückschlüsse auf Ihre Identität zu. Sie können jedoch mit anderen Datenkategorien (z.B. Registrierungsdaten) und so gegebenenfalls mit Ihrer Person verknüpft werden.
  • Verhaltens- und Präferenzdaten: Das sind Daten über Ihr Verhalten und Ihre Präferenzen, wie z.B. Reaktionen auf elektronische Mitteilungen, Navigation auf der Website, Interaktionen mit unseren Social Media Profilen, Teilnahme an Anlässen, gegebenenfalls ergänzt mit Angaben von Dritten (auch aus öffentlich zugänglichen Quellen).
  • Sonstige Daten: Darunter fallen zum Beispiel Daten, die im Zusammenhang mit behördlichen oder gerichtlichen Verfahren anfallen (z.B. Akten), Daten, die aufgrund des Gesundheitsschutzes (z.B. Schutzkonzepte) erhoben werden, Fotos, Video- oder Tonaufnahmen, die die Eawag herstellt oder von Dritten erhalten hat und auf denen Sie erkennbar sind (z.B. an Anlässen, durch Videoüberwachung etc.), Teilnahmen an Anlässen.

Die Eawag trifft angemessene technische und organisatorische Sicherheitsvorkehrungen zum Schutz Ihrer Personendaten vor unberechtigtem Zugriff und Missbrauch.

4. WOHER STAMMEN DIE DATEN?

  • Von Ihnen: Viele der von Eawag bearbeiteten Daten geben Sie der Eawag selbst bekannt (z.B. im Zusammenhang mit deren Leistungen oder der Kommunikation mit ihr). Sie sind zur Bekanntgabe Ihrer Daten mit Ausnahmen in Einzelfällen (z.B. gesetzliche Verpflichtungen) nicht verpflichtet. Wenn Sie jedoch beispielsweise mit der Eawag Verträge schliessen oder deren Leistungen beanspruchen wollen, müssen Sie der Eawag gewisse Daten bekanntgeben.
  • Von Dritten: Die Eawag kann auch Daten aus öffentlich zugänglichen Quellen (z.B. Betreibungsregister, Medien oder dem Internet inkl. Social Media) entnehmen oder diese von Behörden (z.B. Gemeinden, Aufsichtsbehörden), Ihrem Arbeit- oder Auftraggeber, der mit ihr in einer geschäftlichen Beziehung steht oder anderweitig zu tun hat und von sonstigen Dritten (z.B. Verbände) erhalten.

5. ZU WELCHEN ZWECKEN BEARBEITET DIE EAWAG IHRE DATEN?

  • Kommunikation: Um mit Ihnen kommunizieren zu können (z.B. zur Beantwortung von Anfragen oder der Vertragsabwicklung), bearbeitet die Eawag Daten von Ihnen.
  • Aufnahme, Verwaltung und Abwicklung von Verträgen: Im Zusammenhang mit Vertragsschlüssen bzw. Vertragsabwicklungen mit Ihnen, Lieferanten und Dienstleistern oder anderen Vertragspartnern bearbeitet die Eawag Personendaten. Auch die Durchsetzung von Rechtsansprüchen aus Verträgen (Inkasso, Gerichtsverfahren etc.), die Buchführung, die Beendigung von Verträgen und die öffentliche Kommunikation gehören dazu. Die Eawag bearbeitet auch Daten im Rahmen des Bewerbungsprozesses sowie zur Anbahnung des Arbeitsverhältnisses.
  • Marketingzwecke und zur Beziehungspflege: Zu Marketingzwecken und zur Beziehungspflege bearbeitet die Eawag Daten um ihren Kunden, anderen Vertragspartnern und sonstigen Interessenten personalisierte Werbung (z.B. als Drucksache, per E-Mail oder via andere elektronische Kanäle) zu Dienstleistungen, Anlässen und sonstigen Neuigkeiten zu senden. Sie können solche Kontakte jederzeit ablehnen bzw. eine Einwilligung in die Kontaktaufnahme für Werbezwecke durch Mitteilung an die Eawag verweigern oder widerrufen.
  • Registrierung: Um bestimmte Angebote und Dienstleistungen (z.B. Login-Bereiche, Newsletter) nutzen zu können, müssen Sie sich (direkt bei der Eawag oder über deren externen Dienstleister) registrieren, hierfür bearbeitet die Eawag die Daten.
  • Technische und physische Zugangskontrollen: Zu Sicherheitszwecken führt die Besucherlisten und setzt an verschiedenen Orten Zutritts- und Überwachungssysteme ein.
  • Einhaltung von Gesetzen, Weisungen und Empfehlungen von Behörden. Im Rahmen der Einhaltung von Gesetzen und zur Erfüllung allfälliger gesetzlicher Aufgaben kann die Eawag Personendaten bearbeiten. Ausserdem können bei internen Untersuchungen sowie bei externen Untersuchungen (z.B. durch eine Strafverfolgungs- oder Aufsichtsbehörde oder eine beauftragte private Stelle) Datenbearbeitungen erfolgen.
  • Risikomanagement: Im Rahmen des Risikomanagements (z.B. zur Wahrung des Hausrechts oder zur Verhinderung und Aufklärung von Straftaten) kann die Eawag Personendaten bearbeiten.
  • Weitere Zwecke: Zu diesen weiteren Zwecken gehören z.B. Schulungs- und Ausbildungszwecke, administrative Zwecke (z.B. das gesamte Personal- und Salärwesen, die Verwaltung von Stammdaten oder die Buchhaltung), die Wahrung der Rechte der Eawag und die Evaluation und Verbesserung interner Abläufe. Auch die Wahrung weiterer berechtigter Interessen gehört zu den weiteren Zwecken.

6. WEM GIBT DIE EAWAG IHRE DATEN BEKANNT?

Die Eawag gibt im Rahmen ihrer geschäftlichen Aktivitäten und der Zwecke gemäss Ziff. 5, soweit erlaubt und es ihr als angezeigt erscheint, auch Dritten bekannt, sei es, weil sie diese für die Eawag bearbeiten, sei es, weil sie sie für ihre eigenen Zwecke verwenden wollen. Dabei geht es insbesondere um folgende Kategorien von Empfängern (Auflistung ist nicht abschliessend):

  • Dienstleister der Eawag (z.B. Banken, Versicherungen), einschliesslich Auftragsbearbeitern (wie z.B. IT-Provider);
  • Vertragspartner im weiteren Sinne (z.B. Externe Geldgeber für Projekte)
  • in- und ausländische Behörden, Amtsstellen oder Gerichte;
  • Öffentlichkeit, einschliesslich Besuchern von Websites und sozialer Medien;
  • Branchenorganisationen, Verbände und weitere Gremien;
  • anderen Parteien in möglichen oder tatsächlichen Rechtsverfahren.

7. GELANGEN IHRE PERSONENDATEN AUCH INS AUSLAND?

Die Eawag bearbeitet und speichert Personendaten hauptsächlich in der Schweiz und in der Europäischen Union (EU/EFTA), im Ausnahmefall – beispielsweise über Auftragsbearbeiter oder Dienstleister (z.B. IT Software Lizenzen) – potentiell in weiteren Ländern.

Befindet sich ein Empfänger in einem Land ohne angemessenen gesetzlichen Datenschutz, verpflichtet ihn die Eawag vertraglich zur Einhaltung des Datenschutzes, in der Regel durch das Abschliessen anerkannter Standardvertragsklauseln. Darauf kann die Eawag verzichten, wenn er bereits einem in Europa anerkannten Regelwerk zur Sicherstellung des Datenschutzes unterliegt oder sofern sich die Eawag auf eine Ausnahmebestimmung stützen kann. Letzteres kann namentlich bei Rechtsverfahren im Ausland der Fall sein, in Fällen überwiegender öffentlicher Interessen oder wo das Abwickeln des Vertrags eine solche Bekanntgabe erfordert, wenn Sie der Eawag Ihre Einwilligung gegeben haben oder es sich um von Ihnen allgemein zugänglich gemachte Daten handelt, deren Bearbeitung Sie nicht widersprochen haben.

Beachten Sie, dass Daten, die über das Internet ausgetauscht werden, häufig über Drittstaaten geleitet werden. Ihre Daten können daher auch dann ins Ausland gelangen, wenn sich Absender und Empfängerin im gleichen Land befinden.

8. WIE LANGE SPEICHERT DIE EAWAG IHRE DATEN?

Die Eawag verarbeitet und speichert Ihre Daten, solange es für die Erfüllung ihrer vertraglichen und gesetzlichen Pflichten oder sonst die mit der Bearbeitung verfolgten Zwecke erforderlich ist, d.h. also zum Beispiel für die Dauer der gesamten Geschäftsbeziehung (von der Anbahnung, Abwicklung bis zur Beendigung eines Vertrags) sowie darüber hinaus gemäss den gesetzlichen Aufbewahrungs- und Dokumentationspflichten. Dabei ist es möglich, dass Daten für die Zeit aufbewahrt werden, in der Ansprüche gegen die Eawag geltend gemacht werden können und soweit sie anderweitig gesetzlich dazu verpflichtet ist oder berechtigte Geschäftsinteressen dies erfordern (z.B. für Beweis- und Dokumentationszwecke). Sobald Ihre Daten für die oben genannten Zwecke nicht mehr erforderlich sind, werden sie grundsätzlich und soweit möglich gelöscht oder anonymisiert.

9. WELCHE RECHTE HABEN SIE?

Sie haben im Zusammenhang mit der Datenbearbeitung der Eawag Rechte. Sie können nach anwendbarem Recht insbesondere Auskunft über die Bearbeitung Ihrer Personendaten verlangen, unrichtige Personendaten korrigieren lassen, die (Vormerkung zur) Löschung von Personendaten verlangen, Widerspruch gegen eine Datenbearbeitung erheben, die Herausgabe bestimmter Personendaten in einem gängigen elektronischen Format oder ihre Übertragung an andere Verantwortliche verlangen oder eine Einwilligung widerrufen, soweit die Bearbeitung auf Ihrer Einwilligung beruht.

Bitte beachten Sie, dass für diese Rechte Voraussetzungen, Ausnahmen oder Einschränkungen gelten (z.B. zum Schutz von Dritten, von Geschäftsgeheimnissen oder zur Einhaltung von Aufbewahrungspflichten). Die Ausübung dieser Rechte kann im Konflikt zu vertraglichen Abmachungen oder gesetzlichen Anforderungen stehen.

Wenn Sie der Eawag gegenüber Ihre Rechte ausüben wollen, wenden Sie sich an die zuständige Stelle; die Kontaktangaben finden Sie in Ziff. 2. Damit die Eawag einen Missbrauch ausschliessen kann, müssen Sie sich identifizieren (z.B. mit einer Ausweiskopie).

10. WIE BEARBEITET DIE EAWAG DATEN IM ZUSAMMENHANG MIT IHRER WEBSITE UND ÜBRIGEN DIGITALEN DIENSTEN?

Bei der Nutzung der Eawag-Website (inkl. Newsletter und weitere digitale Angebote) fallen Daten an, die in Protokollen gespeichert werden (insbesondere technische Daten). Zudem kann die Eawag Cookies und ähnliche Techniken (z.B. Pixel-Tags oder Fingerprints) einsetzen, um Website-Besucher wiederzuerkennen, ihr Verhalten aufzuzeichnen und Präferenzen zu erkennen. Ein Cookie ist eine kleine Datei, die zwischen dem Server und Ihrem System übermittelt wird und ermöglicht die Wiedererkennung eines bestimmten Geräts oder Browsers.

Sie können Ihren Browser so einstellen, dass dieser Cookies automatisch ablehnt, akzeptiert oder löscht. Sie können auch Cookies im Einzelfall deaktivieren oder löschen. Wie Sie die Cookies in Ihrem Browser verwalten können, erfahren Sie im Hilfemenü Ihres Browsers.

Sowohl die von der Eawag erhobenen technischen Daten als auch Cookies enthalten in der Regel keine Personendaten.

Die Eawag nutzt auch Social Media-Plug-Ins, das sind kleine Softwarebausteine, die eine Verbindung zwischen Ihrem Besuch auf der Eawag-Website und einem Drittanbieter herstellt. Das Social Media-Plug-in teilt dem Drittanbieter mit, dass Sie die Eawag-Website besucht haben, und kann dem Drittanbieter Cookies übermitteln, die dieser zuvor auf Ihrem Webbrowser platziert hat. Weitere Informationen darüber, wie diese Drittanbieter Ihre über deren Social Media-Plug-ins gesammelten Personendaten verwenden, finden Sie in deren jeweiligen Datenschutzhinweisen.

Daneben nutzt die Eawag eigene Tools sowie Dienste von Drittanbietern (welche ihrerseits Cookies einsetzen können) auf der Website, insbesondere um die Funktionalität oder den Inhalt der Eawag-Website zu verbessern (z.B. Integration von Videos oder Karten) oder Statistiken zu erstellen.

Derzeit verwendet die Eawag Angebote der folgenden Dienstleister:

Einige der von der Eawag eingesetzten Drittanbieter befinden sich möglicherweise ausserhalb der Schweiz. Informationen zur Datenbekanntgabe ins Ausland finden Sie unter Ziff. 7.

11. DATEN AUS SOZIALEN NETZWERKEN

Die Eawag kann auf sozialen Netzwerken und anderen von Dritten betriebenen Plattformen Seiten und sonstige Online-Präsenzen betreiben und in diesem Zusammenhang Daten über Sie bearbeiten. Dabei erhält die Eawag Daten von Ihnen (z.B. wenn Sie mit der Eawag kommunizieren oder deren Inhalte kommentieren) und von den Plattformen (z.B. Statistiken). Die Anbieter der Plattformen können Ihre Nutzung analysieren und diese Daten zusammen mit anderen Daten, die ihnen über Sie vorliegen, bearbeiten. Sie bearbeiten diese Daten auch für ihre eigenen Zwecke (z.B. Marketing- und Marktforschungszwecke oder zur Verwaltung ihrer Plattformen), und handeln zu diesem Zweck als eigene Verantwortliche. Weitere Informationen zur Bearbeitung durch die Plattformbetreiber entnehmen Sie bitte den Datenschutzhinweisen der jeweiligen Plattformen.

Die Eawag nutzt derzeit die folgenden Plattformen:

Die Eawag ist berechtigt, aber nicht verpflichtet, Inhalte vor oder nach ihrer Veröffentlichung auf ihren Online-Präsenzen zu überprüfen, Inhalte ohne Ankündigung zu löschen und sie gegebenenfalls dem Anbieter der betreffenden Plattform zu melden.

12. KANN DIESE DATENSCHUTZERKLÄRUNG GEÄNDERT WERDEN?

Diese Datenschutzerklärung ist nicht Bestandteil eines Vertrags mit Ihnen. Wir können diese Datenschutzerklärung jederzeit anpassen. Die auf der Website der Eawag veröffentlichte Version ist die jeweils aktuelle Fassung.