Datenschutz

1. Verantwortlicher Datenbearbeiter / Kontaktstelle für Datenschutzanliegen

Rechtlich verantwortlich bzw. «Verantwortlicher» im Sinne der Datenschutzgesetzgebung für die Bearbeitung von Personendaten auf den Webseiten www.gwa-energie.ch  (die «Webseite») sind wir:

Gemeindewerke Arth
gwa
Gotthardstrasse 21
6415 Arth

gwa ist ein öffentlich-rechtliches Dienstleistungsunternehmen. Uns obliegt namentlich die Aufgabe, die Gemeinde Arth mit den Dorfschaften Arth, Oberarth und Goldau (ohne Rigi) mit Energie und Wasser zu versorgen.

Sie als Nutzer unserer Webseite können uns bei Datenschutzanliegen schriftlich über folgende E-Mail-Adresse kontaktieren:

info@gwa-energie.ch

Um Missbrauch vorzubeugen, werden Datenschutzanfragen nur schriftlich und gegen Vorlage eines Identitätsnachweises (Kopie Ihres Passes oder Ihrer ID) beantwortet. Die Auskunft ist kostenlos und wird in der Regel innert 30 Tagen erteilt.

2. Zweck dieser Erklärung

Der Schutz Ihrer Personendaten ist uns ein Anliegen. Daher ist es uns wichtig, dass Sie wissen, welche Personendaten wir von Ihnen erheben, auf welche Weise dies geschieht, wie diese Daten bearbeitet werden, für welche Zwecke dies erfolgt und wie wir diese Daten schützen.

Diese Datenschutzerklärung gilt für die gesamten Online-Aktivitäten zwischen uns und Ihnen als Nutzer unserer Webseite und der Dienstleistungen, für welche die Webseite das Eingangsportal darstellt, so z.B. unser Kundenportal mit Online-Schalter. Für einzelne oder zusätzliche Angebote und Leistungen können besondere oder ergänzende Erklärungen, Geschäfts- oder Teilnahmebedingungen gelten, auf die wir Sie an geeigneter Stelle hinweisen.

3. Rechtliche Grundlagen

Bei der Bearbeitung Ihrer Personendaten kommen soweit wir privatrechtlich handeln das Bundesgesetz über den Datenschutz (DSG) vom 25. September 2020, Stand vom 1. September 2023, und die dazugehörige Verordnung zur Anwendung. Soweit wir hoheitlich handeln gelten das Gesetz über die Öffentlichkeit der Verwaltung und den Datenschutz des Kantons Schwyz (ÖDSG) vom 23. Mai 2007 (DSG SZ) und die dazugehörige Verordnung.

Im Zusammenhang mit allfälligen Angeboten und Leistungen, welche GWA an Personen erbringt, die sich ausserhalb der Schweiz befinden, ist allenfalls ausländisches Datenschutzrecht wie z.B. die Datenschutz-Grundverordnung (DSGVO) der Europäischen Union (EU) anwendbar.

4. Grundsätze der Datenbearbeitung

Ihre Personendaten werden von GWA im Einklang unter anderen mit folgenden gesetzlichen Grundsätzen bearbeitet:

  • Die Bearbeitung erfolgt nach Treu und Glauben und muss verhältnismässig sein;
  • Die Bearbeitung erfolgt nur zu den für Sie erkennbaren Zwecken und nur soweit mit diesen Zwecken vereinbar;
  • Die Daten werden vernichtet oder anonymisiert, sobald ihre Bearbeitung nicht mehr erforderlich ist und solange keine gesetzlich vorgesehenen Ausnahmegründe vorliegen;
  • Erkennbar unvollständige oder unrichtige Daten werden berichtigt oder gelöscht;
  • Einwilligungen in Datenbearbeitungen sind nur gültig sofern nach angemessener Information freiwillig erteilt;
  • Die Grundsätze «Privacy bei Design» und «Privacy bei Default» werden beachtet.

5. Bearbeitungszwecke

Wir bearbeiten Ihre Personendaten insbesondere dann, wenn die Bearbeitung:

  • der Erfüllung der öffentlich übertragenen Aufgaben dient, insbesondere der wirtschaftlichen und sicheren Versorgung der Kunden sowie der Eigentümer von elektrischen Mittel- und Niederspannungsinstallationen, welche direkt an das Verteilnetz der GWA (Energieversorgung) angeschlossen sind, mit elektrischer oder anderer Energie,
  • der Erfüllung der öffentlich übertragenen Aufgaben dient, insbesondere der wirtschaftlichen und sicheren Versorgung der Kunden sowie der Eigentümer von Wasseranschlüssen, welche direkt an das Verteilnetz der GWA (Wasserversorgung) angeschlossen sind, mit Frischwasser,
  • der Erbringung von Dienstleistungen nebst unserem Kerngeschäft Energie- und Wasserversorgung dient, so etwa von Informations-, Beratungs-, Service-, Installations-, Verkaufs-, Sponsoring- oder sonstigen Dienstleistungen.
  • für den Abschluss und die Erfüllung eines Vertrages erforderlich ist,
  • der Wahrung berechtigter Interessen dient (z.B. Gewährleistung der IT-Sicherheit, Geltendmachung rechtlicher Ansprüche, Produktentwicklung),
  • auf einer wirksamen Einwilligung beruht, oder
  • zur Einhaltung von gesetzlichen Vorgaben erforderlich oder zulässig ist.

Wir bearbeiten Personendaten aus dem Einsatz von Mess-, Steuer- und Regelsystemen im Bereich Energie- und Wasserversorgung zu folgenden Zwecken:

  • in nicht pseudonymisierter Form für die Abrechnung der Energielieferung, des Netznutzungsentgelts und der Vergütung für den Einsatz von Steuer- und Regelsystemen.
  • in pseudonymisierter Form, für die Messung, Steuerung und Regelung, für den Einsatz von Tarifsystemen sowie für den sicheren, leistungsfähigen und effizienten Netzbetrieb, die Netzbilanzierung und die Netzplanung sowie für statistische Zwecke;

Die Daten, die Sie uns z.B. bei Kontaktaufnahme, Vertragsschluss und Vertragsabwicklung, beim Besuch der Webseite, beim Ausfüllen von Formularen im Internet, bei der Nutzung des Kundenportals sowie bei Anfragen oder Umfragen geben, nutzen wir

  • um Sie bei Anliegen oder Fragen zu identifizieren und unterstützen zu können
  • um Sie zu kontaktieren
  • um unsere vertraglichen Leistungen zu erbringen
  • um die Qualität unserer Leistungen zu kontrollieren und zu verbessern
  • um die Sicherheit unserer Einrichtungen und Systeme gewährleisten zu können

Insbesondere nutzen wir die Daten zum Zweck der Bilanzierung und Abrechnung von Strom- und Wasserlieferungen, zwecks Berechnung der Netzauslastung, Netzplanung, Bereitstellung von elektrischer Energie und Wasser, zur gesetzlich geforderten Erfassung der Netzqualität, zur verursachergerechten Netznutzungszuweisung an Verbrauchergruppen, zur Erarbeitung neuer dynamischer Preismodelle, zur Bereitstellung von Informationen zum Bezugsverhalten, zur Förderung der Energieeffizienz, zur Aufdeckung von Missbräuchen sowie der für die genannten Zwecke notwendigen statistischen Auswertungen.

6. Art und Umfang der Personendatenbearbeitung

6.1 Kategorien der bearbeiteten Personendaten

In erster Linie bearbeiten wir Personendaten, die Sie uns übermitteln oder die wir beim Betrieb unserer Webseite und des Kundenportals sammeln. Unter Umständen erhalten wir Personendaten über Sie auch von Dritten. Das können folgende Kategorien sein:

  • Personenstammdaten (Name, Adresse, Geburtsdaten, etc.);
  • Kontaktdaten (Handynummer, E-Mailadresse, etc.);
  • Finanzdaten (bspw. Kontoangaben);
  • Onlinekennungen (bspw. Cookie-Kennung, IP-Adressen);
  • Daten über Standort, Zeit und Umfang des Webseitenzugriffs (inkl. IP-Adresse);
  • Kundenportaldaten: Diese Daten umfassen nebst Personenstammdaten, Kontaktdaten und Finanzdaten weitere Angaben zu Ihrer Person, zu Rechnungen, Kosten/Mengen bezogener Produkte, Vereinbarungen, Zählerstände, Objekte / Umzüge sowie Kundenmeldungen und Kundenkorrespondenz.

6.2 Webseitenbesuch

Indem Sie unsere Webseite besuchen, werden auf unseren Servern oder auf Servern von Dienstleistungen und Produkten, die wir beziehen und / oder installiert haben, bestimmte Daten automatisch zu Zwecken der Systemadministration, für statistische oder für Sicherungszwecke oder für Trackingzwecke gespeichert. Es handelt sich dabei um:

  • den Namen Ihres Internetserviceproviders;
  • Ihre IP-Adresse (unter Umständen);
  • die Version Ihrer Browser-Software;
  • das Betriebssystem des Rechners mit dem auf URL zugegriffen wird;
  • das Datum und die Uhrzeit des Zugriffs;
  • die Webseite, von der aus Sie URL besuchen;
  • die Suchwörter die Sie benutzt haben, um URL finden.

Es findet keine Zusammenführung dieser Daten mit anderen Datenquellen statt, welche eine Zuordnung zu Ihrer Person ermöglichen. Die Speicherung solcher Log-Daten und Randdaten erfolgt, um die Funktionsfähigkeit der Webseite zu garantieren und zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme.

Zur Optimierung unseres Webauftritts ist ein Statistik-Instrument im Einsatz. Das Statistik-Instrument informiert uns über die Nutzung unseres Webauftritts. Es zeichnet anonymisierte Informationen zu Seiten- und Linkaufrufen, zu Downloads, zur Herkunft, zur Infrastruktur, zur Software und zur Browsereinstellung der Webbesuchenden. Die Daten werden anonymisiert ausgewertet. Beim Einstieg auf unsere Webseite werden Sie auf die Webstatistik aufmerksam gemacht und haben die Möglichkeit, die entsprechende Verwendung Ihrer Daten zu verweigern.

Bei speziellen Diensten kommen Services Dritter zum Einsatz (z.B. Video, Social-Media-Plugins, Ortsplan, Wohnangebote, Vorleseservice). Einige dieser Dritten haben sich vertraglich dazu verpflichtet, den Schutz Ihrer Personendaten zu gewährleisten. In den anderen Fällen wurden die Dienste so eingebunden, dass Sie entscheiden können, ob Sie die Dienste nutzen möchten oder nicht. Bei der Nutzung dieser Dienste gelangen Ihre Datenspuren (z.B. IP-Adresse) zu den Betreibern der Drittplattform, und deren Datenschutzbedingungen kommen zum Tragen.

6.3 Kundenportal

Unser durch Login/Passwort geschütztes Kundenportal enthält die Bereiche Kundendaten, Rechnungen, Kosten/Mengen, Vereinbarungen, Zählerstandserfassung, Objekte/Umzüge, Kundenmeldungen und Online-Schalter.

Bei der Eröffnung Ihres Kundenkontos werden Vor- und Nachnamen, Adresse, E-Mail-Adresse oder sonstige Angaben zur Kundenidentifikation (Kundennummer und Rechnungsnummer gemäss Stromrechnung, Objekt-ID) erfasst.

Wenn Sie uns im Rahmen unseres Kundenportals oder von anderen elektronischen Dienstleistungsangeboten oder Online-Reservationssystemen online Personendaten zustellen, so bearbeiten wir diese Daten soweit in dieser Datenschutzerklärung nicht ausdrücklich anders vorgesehen nur zwecks Abwicklung der nachgefragten Dienstleistungen. Je nach Art der nachgefragten Dienstleistung können dabei unterschiedliche Software-Komponenten und die Betreiber dieser Komponenten involviert werden. Solche Dritte unterstehen wie wir der gemeinsamen Verpflichtung, die Bestimmungen des Datenschutzes vollumfänglich einzuhalten und Personendaten einzig gemäss dem definierten Auftrag und für den deklarierten Zweck zu verwenden.

Für interaktive Dienste (Lastgangdaten, Online-Schalter, Online-Reservationen usw.) bieten wir ein zentrales Benutzerkonto an, das je nach Dienst freiwillig oder obligatorisch ist. Im Benutzerkonto werden abonnierte virtuelle Dienste, getätigte Online-Geschäfte und der Status von Online-Geschäften angezeigt. Benutzer/-innen können eigene erfasste und gespeicherte Personendaten und abonnierte Dienste jederzeit selbstständig ergänzen, verändern oder löschen. Hinterlegte Adressdaten werden nicht weitergegeben, jedoch automatisch in Online-Formulare und Geschäftsprozesse eingefügt, um Ihnen die Arbeit zu erleichtern.

Das Benutzerkonto ist nur für die Benutzerin bzw. den Benutzer zugänglich. Die Anmeldung erfolgt je nach Einstellungen und Dienst mit den persönlichen Profildaten (z.B. E-Mail/Mobile und Passwort) und/oder mit zusätzlichen Identifikationsmitteln. Der sorgfältige Umfang mit Login/Passwort liegt dann in Ihrer Verantwortung: Jede Person, die sich mit Benutzernamen und zutreffendem Kennwort legitimiert, gilt GWA gegenüber als Berechtigter; dies gilt unabhängig davon, ob es sich bei dieser Person tatsächlich um eine zugriffsberechtigte Person handelt. Wählen Sie daher ein genügend starkes Passwort. Stellen Sie sicher, dass Ihr Passwort nicht in die Hände Dritter gelangt.

Möchte Sie das Kundenportal nicht mehr benutzen, können Sie die Löschung Ihres Benutzerkontos via Kontaktformular verlangen.

6.4 Vertragsabschluss und Vertragsabwicklung

Die im Zusammenhang mit der Anbahnung, dem Abschluss und der Abwicklung von Verträgen erhobenen oder generierten Personendaten (insbesondere Vorname, Name, E-Mail, Telefonnummer, Adresse, Wohnort, Postleitzahl, Postfach, Land, Geburtsdatum, Vertragsdaten, Verbrauchsdaten, Produktionsdaten, Standortdaten, Objektart, Subjektdaten, Gewerbeart, IBAN-Nummer, Haushaltsgrösse, Rechnungsdaten und Lastprofildaten) werden soweit in dieser Datenschutzerklärung nicht ausdrücklich anders vorgesehen von uns nur in dem Umfang und zu dem Zweck bearbeitet, wie dies für den Abschluss bzw. die Abwicklung des Vertrages erforderlich ist. Neben der Datenerhebung direkt bei Ihnen behalten wir uns auch die Beschaffung Ihrer Daten bei Dritten vor, insbesondere für Bonitätsprüfungen, für die Beschaffung von Kaufwahrscheinlichkeitswerten oder zur Ergänzung von Objekt- und Liegenschaftsdaten aus öffentlichen Registern.

6.5 Kontaktaufnahme / Übermittlung von Personendaten

Bei der Kontaktaufnahme mit uns, sei es schriftlich, per E-Mail, Web-Formular oder Telefon, werden die von Ihnen angegebenen Daten (insbesondere Kundendaten) zur Bearbeitung der Anfrage und für allfällige Anschlussfragen bearbeitet. Zu diesem Zweck kann auf bereits bei uns vorhandene Daten (z.B. Details über bestehende Kundenbeziehungen) zurückgegriffen werden, soweit dies erforderlich ist. Ihre Daten können im Zusammenhang mit der Anfrage stichprobenhaft für die Qualitätskontrolle und -verbesserung verwendet werden. Eine derartige Bearbeitung findet nicht statt, wenn Sie im Zeitpunkt der Anfrage zum Ausdruck bringen, dass Sie eine solche Bearbeitung nicht wünschen.

Bitte beachten Sie, dass E-Mails von Ihnen an uns oder von uns an Sie nicht verschlüsselt werden und damit auch nicht als sicheres Kommunikationsmittel gelten. E-Mails können zwischengespeichert, ausgewertet und von Zwischenstellen gelesen werden, zum Beispiel von E-Mail-Providern (Bluewin, Hotmail, Gmail, Cablecom etc.) oder Arbeitgebern (bei Geschäfts-E-Mails), aber auch durch Angreifer (sog. „Men in the Middle“), besonders bei der Verwendung von WLAN. Verwenden Sie also E-Mails weder für vertrauliche Sachverhalte noch für vertrauliche Daten. Wir stellen hierfür speziell unseren SSL-verschlüsselten Online-Schalter bereit, wo Sie auch ein Formular für allgemeine Anfragen vorfinden.

6.6 Marketing

Wir verwenden Ihre Personendaten für interne Produkte- und Kundenanalysen, eigene personalisierte Werbeaktionen, Kundeninformationen, Kundenpflege sowie die Entwicklung und Gestaltung von Produkten und Dienstleistungen im Energie- und Infrastrukturdienstleistungsbereich.

6.7 Wettbewerbe

Im Rahmen von Wettbewerben erfolgt die Bearbeitung Ihrer Personendaten auf der Grundlage Ihrer Einwilligung. Diese holen wir jeweils mit der Anmeldung zum Wettbewerb ein. Ihre im Wettbewerb mitgeteilten Daten werden in erster Linie für die Durchführung des Wettbewerbs bearbeitet und anschliessend für Marketingzwecke weiterverwendet.

7. Cookies und ähnliche Technologien

Wenn Sie unsere Webseite besuchen, bearbeiten wir verschiedene Personendaten, welche wir mit Hilfe von Cookies und ähnlichen Technologien erheben. Diese Daten nutzen wir insbesondere

  • um die Funktionalität der Webseite zu sichern (Verbindungsaufbau) und zu optimieren;
  • um besser zu verstehen, wie Sie durch die Webseite navigieren. Diese Erkenntnisse helfen uns, die Kundenfreundlichkeit unserer Dienstleistungen und Webseite zu verbessern;
  • aus Gründen der IT-Sicherheit und IT-Stabilität;
  • zu internen statistischen Zwecken.

Cookies sind kleine Textdateien, die im Internetbrowser der Besuchenden gespeichert werden und zur Wiedererkennung des Internetbrowsers dienen. Sie erfassen beispielsweise Datum und Uhrzeit des Besuchs, IP-Adresse und das verwendete Betriebssystem. Cookies geben Auskunft darüber, welche unserer Unterseiten besucht wird und von welcher Webseite aus, die Besuchenden auf unsere Webseite gelangt sind und welche Themen die Besuchenden der Webseite interessieren. Cookies richten auf Computern keinen Schaden an und enthalten keine Viren.

Die meisten der von uns verwendeten Cookies sind sog. "Session-Cookies". Diese werden beim Ausloggen oder beim Schliessen des Browsers automatisch gelöscht. Andere Cookies bleiben über den jeweiligen Nutzungsvorgang hinaus auf dem Computer der Besuchenden gespeichert, bis sie gelöscht werden. Des Weiteren verwenden wir "Analyse-Cookies". Diese werden zur Analyse des Besucherverhaltens verwendet. Die erhobenen Daten werden ausschliesslich für die Optimierung der Leistungsfähigkeit und der Gestaltung unserer Webseite genutzt. Bei diesen Cookies handelt es sich um Drittanbieter-Cookies. Die Daten werden jedoch in anonymisierter Form erhoben und ausschliesslich von uns verwendet. Die in den Cookies gespeicherten Informationen werden nicht verwendet, um Sie zu identifizieren, und werden nicht mit anderen personenbezogenen Daten von Ihnen zusammengeführt.

Die meisten Internetbrowser sind regelmässig so eingestellt, dass sie Cookies akzeptieren. Sie können Ihren Browser jederzeit so einrichten, dass er Sie über das Setzen von Cookies informiert und Sie die Annahme von Cookies für bestimmte Fälle nur im Einzelfall erlauben oder generell ausschliessen können. Auch können Sie das automatische Löschen der Cookies beim Schliessen des Browsers aktivieren. Sie können die einzelnen Cookies jederzeit individuell aktivieren und deaktivieren. Bitte beachten Sie aber, dass es bei der Deaktivierung oder Löschung von Cookies aus technischen Gründen sein kann, dass nicht alle Funktionen der Webseite vollumfänglich genutzt werden können.

Wir setzen auf unserer Webseite und im Newsletter sog. "Zählpixel" ein. Zählpixel sind kleine, üblicherweise nicht sichtbare Bilder, die beim Besuch unserer Webseite oder beim Newsletter automatisch abgerufen werden und personenbezogen erfassen, ob und wann ein einzelner Newsletter in einer E-Mail-Anwendung geöffnet wurde und welche Weblinks angeklickt wurden. Diese werden gespeichert und intern ausgewertet, um unsere Leistungen zu optimieren und noch besser auf Ihre Interessen anzupassen.

8. Dienste von Dritten

GWA setzt innerhalb der Webseite Inhalts- oder Serviceangebote von Drittanbietern ein, um deren Inhalte und Services, wie z.B. Videos oder Schriftarten in die Webseite einbinden zu können. Dies setzt immer voraus, dass die Drittanbieter dieser Inhalte Ihre IP- erfassen, da sie ohne die IP-Adresse die Inhalte nicht an deren Browser senden könnten. Drittanbieter können ferner sogenannte Zählpixel (unsichtbare Grafiken, auch als «Web Beacons» bezeichnet) für statistische oder Marketingzwecke verwenden. Durch die «Zählpixel» können Informationen, wie etwa der Besucherverkehr auf der Webseite ausgewertet werden. Solche Informationen können ferner in Cookies auf dem Gerät der Nutzer gespeichert werden und unter anderem technische Informationen zum Browser und Betriebssystem, verweisende Webseiten, Besuchszeit sowie weitere Angaben zur Nutzung unseres Onlineangebotes enthalten, als auch mit solchen Informationen aus anderen Quellen verbunden werden können. Je nach Drittdienst kann es auch sein, dass andere Informationen über den Nutzer erfasst werden, diese für eigene Zwecke des Drittanbieters verwendet und allenfalls im Ausland bearbeitet werden.

Mit der Benützung der Webseite stimmen Sie dem Einsatz der nachfolgend aufgelisteten Drittdienste und den damit verbundenen Datenbearbeitungen durch Dritte, der Nutzung zu eigenen Zwecken Dritter, der damit allenfalls verbundenen Bekanntgabe ins Ausland sowie den damit verbundenen Nutzungs- und Datenschutzbestimmungen Dritter zu.

Sie anerkennen insbesondere, dass GWA für die Bearbeitung von Personendaten im Rahmen solcher Dienste Dritter mangels Einflussmöglichkeit keine Verantwortung übernehmen kann. GWA bemüht sich, nur solche Inhalte zu verwenden, deren jeweilige Anbieter die IP-Adresse lediglich zur Auslieferung der Inhalte verwenden, kann dies aber aufgrund fehlender Einflussmöglichkeiten nicht immer garantieren. Solche Drittdienste und damit einhergehend der Umfang der Nutzerdatenbearbeitung ändern sich laufend infolge von Updates, Fehlerbehebungen, neuen Releases oder anderen Programmmodifikationen. Die entsprechenden Beschriebe der Drittdienste dienen daher nur Ihrer groben Orientierung über den Inhalt und Umfang der Datenbearbeitung durch solche Dienste sowie Widerspruchsmöglichkeiten (sog. Opt-Out). GWA bemüht sich, die Beschriebe regelmässig zu aktualisieren, kann aber keine Gewähr für die jederzeitige Aktualität der Angaben übernehmen. Wir empfehlen Ihnen, sich über den Inhalt solcher Dienste bzw. den Umfang der damit verbundenen Nutzerdatenbearbeitung direkt beim entsprechenden Drittdienstanbieter zu informieren.

Auf unserer Webseite setzen wir die folgenden Drittdienste ein:

8.1 KeyWeb

Die Daten unserer Webseite werden auf einem Server bei der Keyweb AG in Erfurt, Deutschland, gespeichert. KeyWeb ist uns gegenüber vertraglich verpflichtet, den Datenschutz sicherzustellen und steht überdies im Geltungsbereich der strengen Regelungen der EU-DSGVO. Hier finden Sie weitere Informationen zum Datenschutz bei KeyWeb.

8.2 Webauftritt bei der Firma Tells Söhne GmbH

Die Betreuung des Webauftritts erfolgt in unserem Auftrag durch Tells Söhne GmbH (tellssoehne.ch). Als Auftragsdatenbearbeiterin verpflichtet sich Tells Söhne GmbH zum Schutz der übermittelten Personendaten. Die Daten werden durch Tells Söhne GmbH nur bearbeitet, soweit es für den reibungslosen Betrieb des Webauftritts und der integrierten Applikationen notwendig ist.

8.3 Hostpoint

Die Webseiten des Messdatenportals werden bei der Hostpoint AG in Rapperswil in der Schweiz, www.hostpoint.ch, gehostet. Bei Hostpoint werden für jeden Zugriff auf unsere Webseite standardmässige Webserver-Logdateien erstellt. Die Hostpoint Datenschutzerklärung finden Sie unter https://www.hostpoint.ch/hostpoint/kontakt-agb.html#datenschutz.

8.4 Microsoft Azure SQL Datenbank

Die Messdaten (Energie und Wasser) werden in der Microsoft Azure SQL-Datenbank gespeichert. Microsoft hat Azure SQL-Datenbank (alle Bereitstellungsoptionen) für eine Reihe von Konformitätsstandards zertifizieren lassen. Weitere Informationen finden Sie im Microsoft Azure Trust Center, wo die aktuelle Liste von Konformitätszertifizierungen für Azure SQL-Datenbank angezeigt wird.

8.5 Strompreisrechner www.klickstrecke.ch

Auf unserer Webseite ist unter der Rubrik «Stromkosten berechnen» über ein Contentwindow (iFrame) ein Stromkostenrechner auf Basis des Drittdienstes www.klickstrecke.ch eingebunden. Im Rahmen dieses Rechners werden die Daten zum Stromverbrauch erfasst, die sie eingeben. Diese Daten werden nicht gespeichert, werden nicht mit Ihrer Person verknüpft und werden von uns für keine anderen Zwecke als jene des Strompreisrechners verwendet.

Soweit Sie uns im Rahmen des Strompreisrechners via Button «Kontakt aufnehmen» kontaktieren, um Stromprodukte offerieren zu lassen, so bearbeiten wir Ihre Personendaten wie in den obenstehenden Abschnitten «Vertragsabschluss und Vertragsabwicklung» sowie «Kontaktaufnahme» umschrieben. 

8.6 Google Analytics

Wir benutzen Google Analytics, eine Dienstleistung der Google Ireland Ltd., Google Building Gordon House, Barrow St, Dublin 4, Irland und der Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA; beide zusammen „Google“, wobei Google Ireland Ltd. für die Bearbeitung von Personendaten verantwortlich ist. Google verwendet Cookies, die auf Ihrem Gerät gespeichert werden und eine Analyse der Webseite durch Sie ermöglichen. Die durch das Cookie erzeugten Informationen über Ihre Benutzung der Webseite werden an einen Server von Google in den USA übertragen und dort gespeichert. Weitere Informationen zum Umgang mit den übertragenen Daten finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy?hl=de

Google wertet die erhobenen Daten in unserem Auftrag aus, damit wir uns ein Bild über die Besuche und das Nutzerverhalten auf unserer Webseite machen können. Dadurch können wir unsere Dienstleistungen und die Webseiteninhalte sowie deren Gestaltung verbessern.

Sie können die Speicherung der Cookies durch eine entsprechende Anpassung der Einstellungen in Ihrem Browser verhindern (vgl. unsere Ausführungen zu den Cookies). Sie können Google Analytics deaktivieren, indem Sie das Google Browser-Add-On herunterladen und installieren: https://tools.google.com/dlpage/gaoptout?hl=de 

8.7 Polyfill

Wir verwenden API-Dienste von Polyfill.io. Wir nutzen diese Daten, um die volle Funktionalität unserer Webseite zu gewährleisten. Dabei werden Funktionen, die von Ihrem Browser nicht unterstützt werden, von unseren Servern an polyfill.io übermittelt, das seinerseits ein sogenanntes Polyfill an Ihren Browser sendet, um die nicht unterstützte Funktion zu ersetzen. Anbieter ist The Financial Times Limited, 1 Southwark Bridge, SE1 9HL London, Vereinigtes Königreich (im Folgenden: polyfill.io)

Weitere Informationen zum Umgang mit den übertragenen Daten finden Sie in der Datenschutzerklärung von polyfill.io: https://polyfill.io/v3/privacy-policy 

9. Vertraulichkeit / Bekanntgabe an Dritte

Soweit in dieser Datenschutzerklärung nicht ausdrücklich erwähnt, wie etwa im Bereich der Auftragsdatenbearbeitung oder im Bereich der Drittdienste, oder soweit nicht bereits öffentlich bekannt oder in erkennbarer Weise zweckbedingt zur Weitergabe bestimmt, werden Ihre Personendaten vertraulich behandelt und werden nicht an Dritte weitergegeben oder an Dritte für deren eigene Zwecke veräussert.

Zweckbedingt im Rahmen der von uns erbrachten Dienstleistungen geben wir die von Ihnen erhobenen Personendaten an Dritte (z.B. Verteilnetzbetreiber, Energielieferanten, Inkassounternehmen, Unternehmen der Datenbearbeitung) in dem Umfang weiter, wie dies insbesondere zur ordnungsgemässen technischen und kommerziellen Abwicklung der Netznutzung und Lieferung der elektrischen Energie, dem Bilanzmanagement, der Anlastung von Kosten, die Berechnung der Netznutzungsentgelte, der Abrechnungsprozesse, der Direktvermarktung oder dem Einsatz von intelligenten Steuer- und Regelungssystemen erforderlich ist.

Vorbehalten werden zudem gesetzlich vorgesehene Weitergaben an Dritte, z.B. infolge behördlicher oder gerichtlicher Anordnung.

10. Bekanntgabe ins Ausland

Die auf unserer Webseite bearbeiteten Personendaten werden auf geschützten Servern in der Schweiz oder in Staaten der EU/ des EWR gespeichert und bearbeitet. Es erfolgt sofern nicht ausdrücklich im Rahmen der vorliegenden Datenschutzerklärung, insbesondere im Bereich Drittdienste, angegeben, keine Weitergabe von solchen Personendaten in Länder ausserhalb der EU / des EWR.

11. Auftragsdatenbearbeiter

Wir können Personendaten durch Dritte bearbeiten lassen, welche die Personendaten in unserem Auftrag und nach unseren Instruktionen bearbeiten ("Auftragsdatenbearbeiter"). Die Weitergabe erfolgt nur, sofern die Auftragsdatenbearbeiter im Zusammenhang mit der Vertragsabwicklung Aufgaben erfüllen und für deren Erfüllung auf diese Daten angewiesen sind. Wir stellen durch die Auswahl der Auftragsdatenbearbeiter und durch geeignete vertragliche Vereinbarungen sicher, dass der Datenschutz während der gesamten Bearbeitung Ihrer Personendaten auch durch die Auftragsdatenbearbeiter sichergestellt ist. Unsere Auftragsdatenbearbeiter sind verpflichtet, die Personendaten ausschliesslich in unserem Auftrag und nach unseren Instruktionen zu bearbeiten sowie geeignete technische und organisatorische Massnahmen zur Datensicherheit zu treffen. Unsere Auftragsdatenbearbeiter sind nicht befugt, Ihre Personendaten zu anderen als den von uns vorgegebenen Zwecken zu bearbeiten. Mögliche Dienstleistungen, welche Auftragsdatenbearbeiter für uns ausführen, können insbesondere sein: Leistungen im Bereich Kunden­dienst (z.B. Callcenter, Rechnungsversand), IT-Leistungen (z.B. Cloud-Dienste, Versand von E-Mail-Newsletter, Datenspeicherung (Hosting)), Beraterdienstleistungen (z.B. Leistungen von Steuerberatern, Rechtsanwälten).

Solche Auftragsdatenbearbeiter befinden sich primär in der Schweiz sowie in der EU / dem Europäischen Wirtschaftsraum (EWR). Die Auftragsdatenbearbeiter können ausnahmsweise auch im übrigen Ausland sein. Bei der Auslagerung einer Datenbearbeitung ins Ausland halten wir uns an die Vorgaben des DSG und Empfehlungen des Eidgenössischen Datenschutzbeauftragten (EDÖB). Verfügen die betreffenden Länder nicht über Gesetze, die Ihre Personendaten im gleichen Umfang wie in der Schweiz oder in der EU/dem EWR schützen (z.B. USA), sind wir verpflichtet, den Schutz Ihrer Personendaten in angemessener Weise sicherzustellen. Das kann z.B. über Standardvertragsklauseln und/oder technischen Massnahmen (z.B. Verschlüsselung) erfolgen.

Eine aktuelle Liste der von GWA für die Zwecke des Betriebs der Online-Dienstleistungen eingesetzten Auftragsdatenbearbeiter sowie des Umfangs der von den Auftragsbearbeitern vorgenommenen Bearbeitung von Personendaten werden Ihnen auf Verlangen und soweit nicht unsererseits oder seitens von Dritten überwiegende Interessen entgegenstehen vorgelegt.

12. Datensicherheit

Zur Sicherstellung der Datensicherheit werden von uns und unseren Beauftragten technische und organisatorische Massnahmen (TOM) nach dem aktuellen Stand der Technik eingesetzt. Auf Verlangen und sofern dadurch nicht die Datensicherheit für andere Nutzer gefährdet wird, geben wir Ihnen nähere Auskunft zu den getroffenen TOM.

Die TOM beinhalten Sicherheitsmassnahmen technischer Natur (z.B. SSL-Verschlüsselung, Pseudonymisierung, Protokollierung, Zugriffsbeschränkung, Datensicherung) und organisatorischer Natur (z.B. Weisungen an unsere Mitarbeitenden, Vertraulichkeitsvereinbarungen, Überprüfungen), um die Sicherheit Ihrer Personendaten zu wahren, um sie gegen unberechtigte oder unrechtmässige Bearbeitungen zu schützen und der Gefahr des Verlusts, einer unbeabsichtigten Veränderung, einer ungewollten Offenlegung oder eines unberechtigten Zugriffs entgegenzuwirken.

Beim Zugriff auf unsere Online-Formulare und auf weitere datenschutzrelevante Dienste wird automatisch auf eine sichere Verbindung mit SSL-Verschlüsselung (Secure-Socket-Layer-Protokoll) umgestellt. Die SSL-Verschlüsselung bewirkt, dass die online übermittelten Daten von Dritten nicht mitgelesen werden können, selbst wenn diese den kompletten Datenverkehr mitverfolgen. Eine mit SSL-Verschlüsselung gesicherte Verbindung lässt sich an der Erweiterung "https://" in der Adressleiste erkennen. Ergänzend wird, je nach Browsertyp, ein goldenes Sicherheitsschloss- oder Schlüsselsymbol in der Statusleiste ganz unten im Browserfenster und/oder in der Adressleiste des Browsers angezeigt. Beim Aufbau der SSL-Verbindung wird zunächst das Server-Zertifikat zusammen mit der Serveradresse bei der Zertifizierungsstelle auf Gültigkeit und Zugehörigkeit hin überprüft. Das Zertifikat lautet auf unsere ISP-Providerin i-web (Innovative Web AG). Durch den "elektronischen Handschlag" beim Aufbau der Verbindung wird sichergestellt, dass Ihre Daten wirklich an uns gesendet werden und nicht an Dritte umgelenkt werden können. Neben den Angaben zur Identität unserer Providerin enthält das Zertifikat den Schlüssel für die Chiffrierung. Die Inhalte, die Sie an uns schicken, werden mithilfe dieses Schlüssels für Dritte unlesbar gemacht. Nur wir selber können die Inhalte wieder entschlüsseln.

13. Aufbewahrung / Archivierung

Eine allgemeine Pflicht der GWA zur Aufbewahrung Ihrer Personendaten besteht nicht. Es ist primär Ihre Sache, die für Sie relevanten Daten verfügbar zu halten und allenfalls zu archivieren.

Wir bearbeiten Personendaten für jene Dauer, die für den jeweiligen Zweck oder die jeweiligen Zwecke erforderlich ist. Wir bewahren Personendaten nur auf, sofern dies gesetzlich vorgesehen ist und/oder wir ein berechtigtes Interesse an der Aufbewahrung haben (z.B. zwecks Vertragserfüllung, für die Durchsetzung von Rechtsansprüchen, zu Archivierungszwecken, zur Gewährleistung der IT-Sicherheit).

Bei länger dauernden Aufbewahrungspflichten aufgrund von gesetzlichen Pflichten oder privaten Interessen schränken wir den Umfang der Bearbeitung auf den zwecks Aufbewahrung erforderlichen Umfang ein.

Insbesondere bewahren wir Ihre Personendaten wie folgt auf:

  • Vertragsdaten einschliesslich der damit verbundenen Kundendaten speichern wir solange wir dazu durch gesetzliche Vorschriften verpflichtet sind oder unsere berechtigten Interessen dies erfordern. Wir müssen insbesondere geschäftliche Kommunikation, geschlossene Verträge und Buchungsbelege aufgrund der gesetzlichen Vorgaben und um unberechtigte Forderungen widerlegen zu können bis zu 10 Jahren aufbewahren. Soweit wir solche Daten von Ihnen nicht mehr zur Durchführung der Dienstleistungen benötigen, werden die Daten jedoch gesperrt und wir verwenden sie nur noch für die Zwecke der Rechnungslegung, für Steuerzwecke oder um unberechtigte Forderungen abzuwehren.
  • IP-Adresse, Log-Daten und Randdaten: Um den Schutz unserer IT-Systeme sicherzustellen, damit wir allfällige missbräuchliche Zugriffe abklären können und um die Vorgaben des Bundesgesetzes betreffend die Überwachung des Post- und Fernmeldeverkehrs (BÜPF) zu erfüllen, werden bei Ihrem Zugriff auf unsere Webseite durch unseren Hosting-Partner die IP-Adresse sowie weitere Verbindungsdaten der Zugriffe auf unser Webangebot (sog. Log-Daten und Randdaten) gespeichert. Diese Daten müssen während sechs Monaten durch unseren Hosting-Partner aufbewahrt werden. Nach Ablauf von sechs Monaten werden solche Daten gelöscht. Sie werden ausschliesslich bei Verdacht auf Straftaten von uns oder dem Hosting-Partner bearbeitet, weiter aufbewahrt und soweit erforderlich an berechtigte Polizei- und weitere berechtigte Behörden und Dienste des Bundes und/oder des Kantons weitergegeben.
  • Sonstige Personendaten, die wir bei Ihrem Besuch auf unserer Webseite speichern, werden während zwölf Monaten aufbewahrt. Eine Ausnahme gilt für Analyse- und Trackingdaten, welche länger aufbewahrt werden können.

14. Ihre Rechte

Hinsichtlich der Bearbeitung Ihrer Personendaten stehen Ihnen als betroffene Person insbesondere folgende Rechte zu:

  • Das Recht auf Information über die Datenbearbeitung (Art. 19 DSG)
  • Das Auskunftsrecht (Art. 25 DSG)
  • Das Recht auf Berichtigung von Daten (Art. 6 Abs. 5 DSG; 32 Abs. 1 DSG)
  • Das Recht auf Löschung von Daten («Recht auf Vergessenwerden»; Art. 6 Abs. 4 DSG; 32 Abs. 2 lit. c DSG)
  • Das Recht auf Widerspruch sowie auf Einschränkung («Sperrung») oder Einstellung der Bearbeitung von Daten (Art. 30 Abs. 2 lit. b; 32 Abs. 2 lit. a, b DSG)
  • Das Recht auf Widerruf der Einwilligung in die Datenbearbeitung (Art. 30 Abs. 2 lit. b DSG)
  • Das Recht auf Datenherausgabe und -übertragbarkeit (Art. 28 DSG)
  • Das Recht auf Information bei automatisierten Einzelentscheidungen (Art. 21 DSG)
  • Das Recht auf Anrufung der zuständigen Aufsichtsbehörde (s. dazu weiter unten)

Sie können jederzeit von Ihren Rechten Gebrauch machen, indem Sie unsere in Ziff. 1 dieser Erklärung angegebene Datenschutz-Kontaktstelle per Email anschreiben.

Bitte beachten Sie, dass eine Löschung Ihrer Personendaten nur erfolgt, sofern die Daten zur Vertragserfüllung nicht mehr notwendig sind, keine gesetzliche Pflicht zu einer längeren Aufbewahrung bzw. Datenbearbeitung besteht (z.B. aufgrund von Vorschriften zur Buchführung oder des Steuerrechts) und soweit keine berechtigten Interessen unsererseits der Löschung entgegenstehen (z.B. zur Geltendmachung von Rechtsansprüchen). Kann zum Zeitpunkt des Löschantrages aus diesen Gründen keine Löschung vorgenommen werden, teilen wir Ihnen dies unter Angabe des Grundes sowie der weiteren Dauer der Aufbewahrung mit.

15. Zuständige Aufsichtsbehörden

Zuständige Behörde für Anliegen betreffend Datenschutz bei der Bearbeitung von Personendaten durch GWA zu privatrechtlichen Zwecken ist soweit Personen in der Schweiz betroffen sind oder die Daten von der Schweiz aus bearbeitet werden der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte EDÖB. Er kann von Amtes wegen oder auf Anzeige hin Verstösse gegen Datenschutzvorschriften untersuchen und verfügen, dass die Bearbeitung ganz oder teilweise angepasst, unterbrochen oder abgebrochen werden muss. Weiter berät er private Personen in Fragen des Datenschutzes, erteilt betroffenen Personen auf Anfrage Auskunft darüber, wie sie ihre Rechte ausüben können und kann bei der zuständigen Strafverfolgungsbehörde Anzeige erstatten. Die Kontaktangaben des EDÖB sind unter https://www.edoeb.admin.ch ersichtlich. 

Bei der Bearbeitung von Personendaten durch GWA zu hoheitlichen Zwecken ist der kantonale Datenschutzbeauftragte Schwyz – Obwalden – Nidwalden zuständig (s. https://www.kdsb.ch).

Soweit eine Personendatenbearbeitung im Geltungsbereich der EU-DSGVO liegt, besteht ein Beschwerderecht bei der jeweils in der EU zuständigen Datenschutzaufsichtsbehörde (Art. 77 EU-DSGVO). 

16. Änderungen

Diese Datenschutzerklärung kann jederzeit an neue Gegebenheiten angepasst werden. Es gilt die jeweils auf der Webseite publizierte Version.

17. Gerichtsstand / anwendbares Recht

Sofern nicht zwingendes Recht entgegensteht, ist alleine schweizerisches Recht anwendbar, unter Ausschluss des internationalen Kollisionsrechts. Ausschliesslicher Gerichtsstand ist abgesehen von zwingenden gesetzlichen Gerichtsständen Arth, Schweiz.

Arth, im September 2023

Gemeindewerke Arth