Datenschutzerklärung der Alteno AG, Basel, Schweiz

1. Verantwortlichkeit

Alteno AG, Murbacherstrasse 34, 4056 Basel, Schweiz
info@alteno.ch

Datenschutzbeauftragter:
Christoph Schings– christoph.schings@alteno.ch

Die Alteno AG nimmt den Schutz personenbezogener Daten ernst und verarbeitet diese gemäss den gesetzlichen Vorgaben des schweizerischen Datenschutzgesetzes (revDSG) und – soweit anwendbar – der Datenschutz-Grundverordnung (DSGVO) der Europäischen Union.

2. Grundsätze der Datenverarbeitung
Wir verarbeiten personenbezogene Daten vertraulich und nur zu den jeweils vorgesehenen Zwecken. Dabei achten wir auf Transparenz, Datenminimierung und Speicherbegrenzung. Eine Weitergabe an Dritte erfolgt nur, wenn eine gesetzliche Grundlage besteht, dies zur Vertragserfüllung notwendig ist oder eine Einwilligung vorliegt.

3. Kategorien verarbeiteter Daten
Wir verarbeiten insbesondere:

• Kundendaten: Stammdaten (Name, Adresse, Kontaktangaben), Vertrags- und Projektdaten, Zahlungsinformationen, Korrespondenz.
• Geschäftspartner- und Lieferantendaten: Ansprechpartner, Vertragsinformationen, Abrechnungsdaten.
• Projektdaten: Planungsunterlagen, Gebäude- und Energiekonzepte, Projektpläne, Protokolle und vergleichbare Dokumente, soweit darin personenbezogene Daten (z. B. Namen, Adressen oder Kontaktdaten von Bauherrschaften, Architekten oder weiteren Beteiligten) enthalten sind.
• Mitarbeiter- und Bewerberdaten: Bewerbungsunterlagen, Vertrags- und Lohndaten, Sozialversicherungsdaten, Einsatz- und Leistungsdaten.
• Kommunikationsdaten: E-Mails, Gesprächsnotizen, elektronische Korrespondenz.

4. Zwecke der Datenverarbeitung
Die Daten werden zu folgenden Zwecken verarbeitet:

• Durchführung und Abwicklung von Verträgen (Planung, Beratung, Betriebsführung, Installation).
• Kundenbetreuung und Geschäftskommunikation.
• Rechnungswesen und Zahlungen.
• Personaladministration und Bewerbungsmanagement.
• Erfüllung gesetzlicher Pflichten (z. B. Steuer- und Aufbewahrungspflichten).
• Marketing- und Informationszwecke, soweit eine Einwilligung vorliegt.

5. Gemeinsame Datenverarbeitung mit Alteno Solar AG
Die Alteno AG und die Alteno Solar AG (inklusive Tochtergesellschaften in Deutschland und Frankreich) betreiben eine gemeinsame IT-Umgebung. Das bedeutet, dass personenbezogene Daten, die der Alteno AG übermittelt werden, auch der Alteno Solar AG zur Kenntnis gelangen können.
Beide Unternehmen handeln als gemeinsam Verantwortliche im Sinne des Datenschutzrechts. Die Alteno AG ist primärer Ansprechpartner für Datenschutzanfragen. Betroffene Personen können ihre Rechte jedoch sowohl bei Alteno AG als auch bei Alteno Solar AG geltend machen. Anfragen werden zwischen den Unternehmen wechselseitig weitergeleitet und innerhalb der gesetzlichen Fristen bearbeitet.
Die wesentlichen Inhalte der Vereinbarung zur gemeinsamen Datenverarbeitung können bei der Alteno AG angefordert werden.

6. Rechtsgrundlagen
Die Verarbeitung personenbezogener Daten erfolgt insbesondere auf Basis der in der revDSG und der DSGVO genannten Rechtfertigungsgründe

• Vertragserfüllung oder vorvertragliche Massnahmen.
• Gesetzliche Verpflichtungen.
• Berechtigtes Interesse (z. B. IT-Sicherheit, Marketing, Geschäftsabwicklung).
• Einwilligung (z. B. Newsletter-Versand).

7. Datenweitergabe und Auftragsbearbeitung
Eine Weitergabe personenbezogener Daten erfolgt ausschliesslich, wenn hierfür eine gesetzliche Grundlage besteht, dies zur Vertragserfüllung notwendig ist oder eine Einwilligung vorliegt. Empfänger können insbesondere sein:

• Behörden und öffentliche Stellen, sofern eine gesetzliche Pflicht besteht.
• Innerhalb der Unternehmensgruppe Alteno AG / Alteno Solar AG, soweit erforderlich.

Darüber hinaus setzen wir für bestimmte Leistungen externe Dienstleister ein (z. B. Hosting-Provider, IT-Support, Lohnbuchhaltung, Cloud-Dienste). Diese verarbeiten personenbezogene Daten ausschliesslich in unserem Auftrag und nach unseren Weisungen. Mit allen Auftragsbearbeitern bestehen entsprechende Verträge, die die Einhaltung der gesetzlichen Datenschutzanforderungen sicherstellen.

8. Datenübermittlung ins Ausland
Im Rahmen unserer Geschäftstätigkeit kann es vorkommen, dass personenbezogene Daten auch in andere Länder übermittelt werden, in denen unsere Dienstleister oder deren Subunternehmer ansässig sind. Hierzu zählen insbesondere Staaten innerhalb des Europäischen Wirtschaftsraums (EWR) sowie in einzelnen Fällen auch Länder ausserhalb des EWR, z. B. die USA, Cloud-Dienste.
Sofern ein Land kein angemessenes Datenschutzniveau bietet, stellen wir sicher, dass geeignete Garantien gemäss den gesetzlichen Vorgaben bestehen (z. B. Standardvertragsklauseln der EU-Kommission, Binding Corporate Rules, zusätzliche technische und organisatorische Massnahmen).
Eine Kopie der einschlägigen Garantien oder Hinweise auf deren Verfügbarkeit kann bei uns angefordert werden.

9. Aufbewahrung und Löschung
Personenbezogene Daten werden nur so lange gespeichert, wie dies für die Erfüllung der Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Bewerbungsunterlagen werden spätestens sechs Monate nach Abschluss des Bewerbungsprozesses gelöscht, sofern keine Anstellung erfolgt.

10. Datensicherheit
Wir treffen angemessene technische und organisatorische Massnahmen, um personenbezogene Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen. Dazu gehören insbesondere Zugriffs- und Berechtigungskonzepte sowie regelmässige Überprüfung unserer Systeme.

Die elektronische Kommunikation per E-Mail erfolgt über Transportverschlüsselung (SSL/TLS). Bitte beachten Sie, dass E-Mails trotz Transportverschlüsselung gewisse Sicherheitsrisiken bergen können. Für die Übermittlung besonders schützenswerter Daten (z. B. vertrauliche Pläne oder Konzepte) empfehlen wir auf Wunsch den Einsatz zusätzlicher Verschlüsselungsverfahren.

11. Verarbeitung im Zusammenhang mit der Website
Unsere Website kann grundsätzlich ohne Angabe personenbezogener Daten genutzt werden.

• Wir verwenden ausschliesslich funktionale Cookies (Session-Cookies).
• Der Hosting-Provider erhebt automatisch Log-Daten (z. B. IP-Adresse, Browsertyp, Zugriffszeit). Diese dienen der Sicherheit und dem Betrieb der Website.
• Es werden keine Tools zur statistischen Auswertung (wie Google Analytics) eingesetzt.
• Es erfolgt keine Einbindung externer Dienste (z. B. Google Maps, YouTube).

12. Rechte der betroffenen Personen
Betroffene Personen haben jederzeit das Recht auf:

• Auskunft über gespeicherte personenbezogene Daten,
• Berichtigung unrichtiger Daten,
• Löschung ihrer Daten,
• Einschränkung der Verarbeitung,
• Widerspruch gegen die Verarbeitung,
• Datenübertragbarkeit.

Anfragen sind zu richten an:
christoph.schings@alteno.ch

Zuständige Aufsichtsbehörde für den Datenschutz in der Schweiz ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB), Feldeggweg 1, 3003 Bern, https://www.edoeb.admin.ch


13. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung jederzeit anzupassen. Es gilt die jeweils aktuelle Fassung, die auf unserer Website veröffentlicht wird.

14. Veröffentlichung
Datum: 6.10.2025

Gesetzestext: https://www.fedlex.admin.ch/eli/cc/2022/491/de