Datenschutzbestimmungen
Die Kernkraftwerk Gösgen-Däniken AG (nachstehend auch «KKG», «wir» oder «uns») hat sich der fairen und transparenten Verarbeitung personenbezogener Daten verschrieben. Es ist uns wichtig, dass Sie, anhand dieser Datenschutzerklärung verstehen, was wir mit Ihren Daten tun, wenn Sie unsere Website besuchen, unsere Dienstleistungen beziehen, anderweitig mit uns im Rahmen eines Vertrags in Verbindung stehen, mit uns kommunizieren oder sonst mit uns zu tun haben.
Wir bearbeitet Personendaten, die Sie oder auch andere Personen (sog. «Dritte») betreffen. Wir verwenden den Begriff «Daten» hier gleichbedeutend mit «Personendaten» oder «personenbezogene Daten».
Wir weisen Sie darauf hin, dass diese Datenschutzerklärung keine abschliessende Beschreibung unserer Datenbearbeitungen enthält und einzelne Sachverhalte ganz oder teilweise durch spezifische Datenschutzerklärungen sowie sonstige rechtliche Dokumente wie Allgemeine Geschäfts- und Nutzungsbedingungen geregelt sein können.
1 Verantwortliche Stelle
Der Datenverantwortliche für Ihre Daten ist:
Kernkraftwerk Gösgen-Däniken AG
Datenschutzberater
Kraftwerkstrasse
4658 Däniken
Wenn Sie datenschutzrechtliche Anliegen haben, können Sie uns diese an folgende Kontaktadresse mitteilen: datenschutz@kkg.ch.
2 Welche Arten von Personendaten werden bearbeitet und wozu werden sie verwendet?
2.1 Arten der bearbeiteten Personendaten
Nachfolgend finden Sie eine nähere Auflistung der von uns bearbeiteten Personendaten. Der Begriff des Bearbeitens umfasst dabei jede Form des Umgangs mit diesen Daten (wie beispielsweise das Beschaffen, Speichern, Verwenden und Bekanntgeben):
• Personendaten, die wir im Rahmen unserer Geschäftsbeziehungen von Kunden, zukünftigen Kunden, Interessenten, Dienstleistern, Lieferanten, Geschäftspartnern oder weiteren an der Geschäftsbeziehung beteiligten Personen erhalten.
• Personendaten, die wir bei der Nutzung unserer Website erheben.
• Personendaten, zu deren Erhebung wir gesetzlich oder vertraglich verpflichtet sind.
• Personendaten, die wir von Stellenbewerbern erhalten.
• Personendaten, die wir aus öffentlich zugänglichen Quellen (Medien, Internet) oder öffentlichen Registern (Betreibungsregistern, Grundbüchern, Handelsregistern o.ä.) entnehmen.
• Personendaten, die wir von Behörden erhalten.
Je nach Art der Geschäftsbeziehung bearbeiten wir Personendaten von Ihnen wie:
• Kontakt und Identifikationsdaten: Name, Vorname, Titel, Adresse, E-Mail-Adresse, Telefonnummer, Kundennummer, Kopie und Nummer des amtlichen Ausweises;
• Persönliche Angaben: Alter, Geschlecht, Nationalität, Geburtsort, Aufenthaltsstatus, Familienstand, Sprache, Angehörigendaten;
• Unterlagen und besondere Angaben für Stellenbewerbungen: Motivationsschreiben, Lebenslauf und Foto, Arbeitszeugnisse, Diplome, Ausbildungsnachweise, Referenzen Dritter Gesprächsnotizen;
• Finanzdaten: Kontoinformationen, Zahlungsinformationen, Zahlungsverlauf, durchschnittlicher Erlös, Bonitätsdaten, Einkommen, Kaufkraft;
• Vertragsdaten: Vertragsart, Vertragsinhalt, Art der Produkte und Dienstleistungen, Verbrauchsgruppen, Verbrauchstypen, Prognosedaten, anwendbare Geschäftsbedingungen, Vertragsbeginn, Vertragslaufzeit, Rechnungsdaten;
• Mess- und Anlagedaten: Verbindungsnachweise, SCADA-Daten, Dokumentation von Anlagen (Asset-Daten);
• Randdaten aus dem Fernmeldeverkehr: Telefonnummer, Mehrwertdienstnummern, Datum, Zeitpunkt und Dauer der Verbindung, Verbindungsart, Standortdaten, IP-Adresse, Geräteidentifikationsnummern;
• Interaktions- und Nutzungsdaten: Korrespondenz, Chat-Inhalte, Sprachaufzeichnungen, Kundendienstinformationen, Bewegungsdaten, Endgerätetyp, Geräteeinstellungen, Betriebs-system, Software, Angaben aus Geltendmachung von Rechten, Feedback;
• Website-Informationen: IP-Adresse, Cookie-Informationen, Browser-Einstellungen, Häufigkeit der Besuche der Website, Dauer der Besuche der Website, Suchbegriffe, Besuchte Webseiten, heruntergeladene Inhalte, Herkunfts-Internetseite.
2.2 Zweck der Bearbeitung
Wir verwenden die von uns erhobenen Personendaten in erster Linie, um unsere öffentlichen Aufgaben zu erfüllen und unsere Verträge mit unseren Kunden und Geschäftspartnern abzuschliessen und abzuwickeln, so insbesondere im Rahmen der Gewinnung elektrischer Energie aus Kernenergie.
Auf die Bearbeitung von Personendaten sind wir auch für den Einkauf von Produkten und Dienstleistungen von unseren Lieferanten und Subunternehmern angewiesen. Wenn Sie für einen Kunden oder Geschäftspartner tätig sind, können Sie in dieser Funktion mit Ihren Personendaten natürlich ebenfalls davon betroffen sein.
Darüber hinaus bearbeiten wir Personendaten von Ihnen und weiteren Personen, soweit erlaubt und es uns als angezeigt erscheint, auch für folgende Zwecke, an denen wir (und zuweilen auch Dritte) ein dem Zweck entsprechendes berechtigtes Interesse haben:
• Weiterentwicklung unserer Website und weiteren Plattformen, auf welchen wir präsent sind.
• Kommunikation und Bearbeitung von Anfragen (z.B. über Zutrittsantrag, Kontaktformulare, E-Mail, Telefon, Online-Stellenbewerbungen, Medienanfragen).
• Öffentlichkeitsarbeit (einschliesslich Sponsoring, Werkbesuche und Newsletter), soweit Sie zur Nutzung Ihrer Daten eingewilligt/nicht widersprochen haben oder eine gesetzliche Pflicht zur Bearbeitung Ihrer Daten besteht.
• Medienbeobachtung.
• Terminvereinbarung für Sicherheitsbelehrungen.
• Geltendmachung rechtlicher Ansprüche und Verteidigung in Zusammenhang mit rechtlichen Streitigkeiten und behördlichen Verfahren.
• Verhinderung und Aufklärung von Straftaten und sonstigem Fehlverhalten (z.B. Durchführung interner Untersuchungen, Datenanalysen zur Betrugsbekämpfung).
• Gewährleistungen unseres Betriebs, insbesondere der IT, unserer Website, Apps und weiteren Plattformen.
• Aufzeichnung von Telefongesprächen aus Sicherungsgründen aller im KKG eingehenden Anrufe. Dies ist eine Auflage unserer Aufsichtsbehörde Eidgenössisches Nuklearsicherheits-inspektorat (ENSI).
• Videoüberwachungen zur Wahrung der Sicherung der Anlage und zu sonstigen Massnahmen zur IT-, Gebäude- und Anlagesicherheit und zum Schutz unserer Mitarbeiter und weiterer Personen und uns gehörender oder uns anvertrauter Werte (wie z.B. Zutrittskontrollen, Besucherlisten, Netzwerk- und Mailscanner, Telefonaufzeichnungen).
• Weiterbildung für Lehrpersonen.
• Störungs- und Reklamationsmangement.
• Massnahmen zur Einhaltung gesetzlicher und regulatorischer Verpflichtungen.
Soweit Sie uns eine Einwilligung zur Bearbeitung Ihrer Personaldaten für bestimmte Zwecke erteilt haben (zum Beispiel bei Ihrer Anmeldung zum Erhalt von Newslettern oder Durchführung eines Background-Checks), bearbeiten wir Ihre Personendaten im Rahmen und gestützt auf diese Einwilligung, soweit wir keine andere Rechtsgrundlage haben und wir eine solche benötigen. Eine erteilte Einwilligung kann jederzeit widerrufen werden, was jedoch keine Auswirkung auf bereits erfolgte Datenbearbeitungen hat. Der Widerruf kann schriftlich oder per E-Mail an datenschutz@kkg.ch oder, im Fall von Newslettern, über den im Newsletter für die Abmeldung vorgesehenen Link erfolgen.
3 Auf welcher Rechtsgrundlage bearbeiten wir Ihre Personendaten?
Wir erheben und verwenden Ihre Daten ausschliesslich im Rahmen der geltenden datenschutzrechtlichen Bestimmungen. Folglich erachten wir es als selbstverständlich, das schweizerische Datenschutzrecht, d.h. das Bundesgesetz über den Datenschutz (DSG), die Verordnung über den Datenschutz (DSV) und andere gegebenenfalls anwendbare datenschutzrechtlichen Bestimmungen einzuhalten.
Als Rechtsgrundlage zur Bearbeitung Ihrer Daten dient uns regelmässig:
• Ihre Einwilligung (etwa für den Versand eines Newsletters);
• die Anbahnung oder die Erfüllung eines Vertrags mit Ihnen (indem Sie etwa bei uns Produkte bestellen oder Dienstleistungen beziehen);
• ein öffentliches Interesse, dass uns die Bearbeitung erlaubt;
• ein berechtigtes Interesse unsererseits (wenn etwa Ihre beruflichen Kontaktdaten erfasst werden bei einer Kontaktaufnahme);
• eine rechtliche Verpflichtung (etwa für die Aufbewahrung von Belegen durch uns).
Für den Umgang mit Personendaten im Rahmen eines öffentlichen Auftrags sind für uns die wichtigsten Rechtsgrundlagen:
• Kernenergiegesetz (KEG) und Kernenergieverordnung (KEV);
• Gesetz über das Eidgenössische Nuklearsicherheitsinspektorat (ENSIG);
• Strahlenschutzgesetz (StSG);
• Kernenergiehaftpflichtgesetz (KHG);
• Informationssicherheitsgesetz (ISG).
4 Welche Rechte haben Sie?
Sie haben im Rahmen des auf Sie anwendbaren Datenschutzrechts und soweit darin vorgesehen folgende Rechte:
• Das Recht, von uns Auskunft zu verlangen, ob und welche Daten wir von Ihnen bearbeiten;
• das Recht, dass wir Daten korrigieren, wenn sie unrichtig sind;
• das Recht, die Löschung von Daten zu verlangen;
• das Recht, von uns die Herausgabe bestimmter Personendaten in einem gängigen elektronischen Format oder ihre Übertragung an einen anderen Verantwortlichen zu verlangen;
• das Recht, eine Einwilligung zu widerrufen, soweit unsere Bearbeitung auf Ihrer Einwilligung beruht;
• das Recht, der Bearbeitung Ihrer Daten zu widersprechen;
• das Recht auf Nachfrage weitere Informationen zu erhalten, die für die Ausübung dieser Rechte erforderlich sind;
• das Recht, bei automatisierten Einzelentscheidungen Ihren Standpunkt darzulegen und zu verlangen, dass die Entscheidung von einer natürlichen Person überprüft wird.
Sie haben zudem das Recht, Ihre Ansprüche gerichtlich durchzusetzen oder bei der zuständigen Datenschutzbehörde eine Beschwerde einzureichen.
Richten Sie Ihre allfälligen Fragen, Korrektur- oder Löschungsbegehren bitte per E-Mail an die datenschutzverantwortliche Person der KKG: datenschutz@kkg.ch.
Bitte beachten Sie, dass für diese Rechte Voraussetzungen, Ausnahmen oder Einschränkungen gelten (z.B., wenn wir zur Aufbewahrung oder Bearbeitung gewisser Daten verpflichtet sind, daran ein überwiegendes Interesse haben (soweit wir uns darauf berufen dürfen) oder sie für die Geltendmachung von Ansprüchen benötigen). Wir werden Sie ggf. entsprechend informieren.
5 Wie lange speichern wir Ihre Personendaten?
Wir bearbeiten und speichern Ihre Daten nur so lange, wie dies gesetzlich notwendig oder zur Erbringung der von Ihnen angeforderten Dienstleistung oder sonst die mit der Bearbeitung verfolgten Zwecke erforderlich ist. Stehen keine rechtlichen oder vertraglichen Pflichten entgegen, löschen oder anonymisieren wir Ihre Daten nach Ablauf der Speicher- oder Bearbeitungsdauer im Rahmen unserer üblichen Abläufe.
6 Wie schützen wir Ihre Personendaten?
Wir treffen angemessene technische und organisatorische Sicherheitsvorkehrungen, um Ihre Daten vor unberechtigtem Zugriff und Missbrauch zu schützen. Zu diesen Sicherheitsmassnahmen gehören etwa IT- und Netzwerksicherheitslösungen, Verschlüsselung von Datenträgern und Übermittlungen, Zugangskontrollen und -beschränkungen, Erlass von Weisungen, Vertraulichkeitsvereinbarungen und Kontrollen. Wir überprüfen unsere Sicherheitsmassnahmen regelmässig und passen sie dem Stand der Technik an. Wir verpflichten auch unsere Auftragsbearbeiter dazu, angemessene Sicherheitsmassnahmen zu treffen. Sicherheitsrisiken lassen sich allerdings generell nicht ganz ausschliessen; Restrisiken sind unvermeidbar.
7 An wen geben wir Ihre Personendaten weiter?
Wir geben Personendaten im Rahmen unserer geschäftlichen Aktivitäten und der Zwecke, soweit erlaubt und es uns als angezeigt erscheint, auch Dritten bekannt, sei es, weil sie diese für uns bearbeiten (Auftragsdatenbearbeitung), sei es, weil sie sie für ihre eigenen Zwecke verwenden wollen. Dabei geht es insbesondere um folgende Stellen:
• Dienstleister von uns, einschliesslich Auftragsbearbeitern (z.B. IT-Dienstleister, Logistikunternehmen, Beratung und Consulting sowie Kommunikation und Marketing)
• Lieferanten, Subunternehmer oder sonstige Geschäftspartner
• Behörden, Amtsstellen oder Gerichten
• mit der KKG verbundene Gesellschaften
• anderen Parteien in möglichen oder tatsächlichen Rechtsverfahren
Diese Empfänger sind hauptsächlich im Inland, manchmal jedoch auch in anderen Ländern. Sie müssen insbesondere mit der Übermittlung Ihrer Daten in andere Länder Europas und den USA rechnen, wo sich einige der von uns in Anspruch genommenen IT-Dienstleister (wie z.B. Microsoft oder Alphabet) befinden. Falls wir Daten in ein Land übertragen, in dem der Datenschutz nicht ausreichend gesetzlich geregelt ist, fordern wir den Empfänger dazu auf, angemessene Massnahmen zum Schutz Ihrer persönlichen Daten zu ergreifen (z.B. mittels der Vereinbarung von sog. EU-Standardklauseln, anderer Vorkehrungen oder gestützt auf Rechtfertigungsgründe).
8 Protokolldaten
Wenn Sie unsere Website besuchen, speichert unser Hosting Provider vorübergehend jeden Zugriff in Protokolldateien. Erfasst werden dabei beispielsweise Ihre IP-Adresse, das Datum und die Uhrzeit Ihres Besuchs, Name der aufgerufenen Datei, Zugriffsstatus (erfolgt, teilweise erfolgt, nicht erfolgt usw.), verwendeter Webbrowser und Betriebssystem, sowie sonstige ähnliche Informationen, die der Gefahrenabwehr im Falle von Angriffen auf unsere informationstechnologischen Systeme dienen.
Die Bearbeitung dieser Informationen hat zum Zweck, Ihnen unsere Website sowie deren Inhalte und Angebote korrekt anzuzeigen und den Datenverkehr sicherzustellen, unsere Website, Inhalte und Angebote zu optimieren, die Stabilität und Sicherheit unserer Website und Systeme dauerhaft zu gewährleisten sowie die Aufklärung, Abwehr und Verfolgung von Cyberangriffen, Spam und anderen widerrechtlichen Handlungen in Bezug auf unsere Website und Systeme zu ermöglichen und diesbezügliche Ansprüche durchzusetzen.
9 Kontaktaufnahme
Bei einer Kontaktaufnahme mit uns (z.B. per Kontaktformular, E-Mail oder Telefon), werden die von Ihnen mitgeteilten Personendaten von uns bearbeitet, um Ihre Anfrage zu beantworten und uns mit Ihnen in Verbindung zu setzen. Welche Daten im Falle eines Kontaktformulars erhoben werden, ist aus dem jeweiligen Formular ersichtlich. Für die Abwicklung der Anfrage notwendige Pflichtangaben sind gesondert markiert, weitere Angaben sind freiwillig. Sie können dieser Datenbearbeitung jederzeit widersprechen, indem Sie uns Ihren Widerspruch an datenschutz@kkg.ch senden.
10 Newsletter (Medienmitteilungen und Blogbeiträge)
Newsletter und Blogbeiträge versenden wir nur, wenn Sie sich für einen unserer Newsletter angemeldet haben. Für die Anmeldung des Newsletters verwenden wir aus Sicherheitsgründen das sogenannte Double Opt-In Verfahren. Nach der Anmeldung senden wir auf die bei der Anmeldung angegebene E-Mail-Adresse eine Bestätigungs-E-Mail mit einem Link, welcher von Ihnen angeklickt werden muss, um definitiv zu bestätigen, dass der Newsletter zugestellt werden soll. Sie können den Empfang von Newslettern jederzeit durch Widerruf über den im Newsletter dafür vorgesehenen Link beenden.
11 Bewerbungen
Wenn Sie sich auf eine Stelle bei uns bewerben, bearbeiten wir diejenigen Personendaten, die wir im Rahmen des Bewerbungsverfahrens von Ihnen erhalten. Dazu gehören neben Ihren Angaben zur Person, Ausbildung, Arbeitserfahrung und Fähigkeiten, die üblichen Korrespondenzdaten wie E-Mail-Adresse und Telefonnummer. Zudem werden alle von Ihnen im Zusammenhang mit der Bewerbung eingereichten Unterlagen, wie Lebenslauf und Zeugnisse bearbeitet. Diese Daten werden ausschliesslich im Rahmen Ihrer Bewerbung gespeichert, ausgewertet, verarbeitet oder intern weitergeleitet. Ferner können sie für statistische Zwecke (z.B. Reporting) bearbeitet werden. In diesem Fall sind keine Rückschlüsse auf einzelne Personen möglich.
Schliessen wir einen Arbeitsvertrag mit Ihnen, werden die übermittelten Daten zum Zwecke der Abwicklung des Arbeitsverhältnisses unter Beachtung der gesetzlichen Vorschriften gespeichert. Endet das Bewerbungsverfahren ohne Anstellung, werden Ihre Daten gelöscht, sofern Sie uns keine Einwilligung gegeben haben, Ihre Angaben für weitere Bewerbungsverfahren bei uns zu verwenden und gegebenenfalls Sie wieder zu kontaktieren.
12 Cookies / Tracking und andere Technologien im Zusammenhang mit der Nutzung unserer Website
In bestimmten Fällen setzen wir so genannte Cookies und vergleichbare Techniken ein, mit denen wir und von uns beigezogenen Dritte Sie bei Ihrer Nutzung wiedererkennen und unter Umständen auch über mehrere Besuche hinweg verfolgen können. Ein Cookie ist eine kleine Datei, die an Ihren Computer gesendet bzw. vom verwendeten Webbrowser automatisch auf Ihrem Computer oder mobilen Gerät gespeichert wird, wenn Sie unsere Website besuchen. Wenn Sie diese Website erneut aufrufen, können wir Sie so wiedererkennen, selbst wenn wir nicht wissen, wer Sie sind. Neben Cookies, die lediglich während einer Sitzung benutzt und nach Ihrem Website-Besuch gelöscht werden («Session Cookies»), können Cookies auch benutzt werden, um Nutzer-einstellungen und andere Informationen über eine bestimmte Zeit zu speichern («permanente Cookies»). Sie können Ihren Browser jedoch so einstellen, dass er Cookies zurückweist, nur für eine Sitzung speichert oder sonst vorzeitig löscht. Die meisten Browser sind so voreingestellt, dass Sie Cookies akzeptieren.
Wir setzen auf unserer Website mitunter Google Dienste oder vergleichbare Dienste ein. Mit diesen Dienstleistungen können wir insbesondere die Nutzung der Website, und die Wirksamkeit von Online-Werbeinseraten messen und auswerten. Hierzu werden ebenfalls permanente Cookies benutzt, die der Dienstleister setzt. Der Dienstleister erhält von uns keine Personendaten (und bewahrt auch keine IP-Adressen auf), kann jedoch Ihre Nutzung der Website verfolgen, diese Angaben kombinieren mit Daten von anderen Websites, die Sie besucht haben und die ebenfalls von Dienstleister verfolgt werden, und diese Erkenntnisse für eigene Zwecke (z.B. Steuerung von Werbung) verwenden. Soweit Sie sich beim Dienstleister selbst registriert haben, kennt der Dienstleister Sie auch. Die Bearbeitung Ihrer Personendaten durch den Dienstleister erfolgt dann in Verantwortung des Dienstleisters nach dessen Datenschutzbestimmungen. Uns teilt der Dienstleister lediglich mit, wie unsere Website genutzt wird (keine Angaben über Sie persönlich).
Derzeit verwenden wir Angebote des folgenden Dienstleisters:
Dienste von Google: Google-Analytics
Anbieterinnen: Google LLC (USA) / Google Ireland Limited (Irland) für Nutzerinnen und Nutzer im
Europäischen Wirtschaftsraum (EWR) und in der Schweiz; Allgemeine Angaben zum Datenschutz: «Grundsätze zu Datenschutz und Sicherheit», Datenschutzerklärung, «Google ist der Einhaltung der anwendbaren Datenschutzgesetze verpflichtet», «Leitfaden zum Datenschutz in Google-Produkten», «Wie wir Daten von Websites oder Apps verwenden, auf bzw. in denen unsere Dienste genutzt werden» (Angaben von Google), «Von Google verwendete Cookie-Arten und sonstige Technologien», «Personalisierte Werbung» (Aktivierung / Deaktivierung / Einstellungen).
13 Änderungen dieser Datenschutzerklärung
Wir behalten uns ausdrücklich das Recht vor, diese Datenschutzerklärung jederzeit zu ergänzen oder zu ändern. Es gilt die jeweils auf unserer Website veröffentlichte Fassung.
Stand: 1. September 2023