Datenschutzerklärung

Mit dieser Datenschutzerklärung beschreiben wir, wie wir Personendaten bearbeiten, wenn du unsere Website apropos-clima.ch nutzt, mit uns kommunizierst, unseren Newsletter abonnierst, an einem unserer Workshops teilnimmst. Wir erklären insbesondere, welche Personendaten wir bearbeiten, zu welchen Zwecken und mit wem wir sie teilen. 

​

Wir bearbeiten Personendaten im Einklang mit dem schweizerischen Datenschutzrecht, insbesondere dem Bundesgesetz über den Datenschutz (DSG) und der Datenschutzverordnung (DSV). Soweit die Datenschutz-Grundverordnung (DSGVO) der Europäischen Union auf einzelne Bearbeitungen anwendbar ist, halten wir auch deren Anforderungen ein. Für bestimmte oder zusätzliche Aktivitäten — etwa einzelne Projekte oder Apps — können wir zusätzliche Datenschutzhinweise oder weitere Informationen zum Datenschutz veröffentlichen; in diesem Fall bleibt diese Datenschutzerklärung das massgebliche Dokument. 

​

1. Verantwortliche Stelle und Kontakt 

​

Verantwortlich für die in dieser Datenschutzerklärung beschriebene Bearbeitung von Personendaten ist: 

• catta GmbH, Gönhardweg 14, 5000 Aarau, Schweiz 

• E-Mail: hoi@catta.ch 

• Telefon: +41 77 527 37 93 

 

Für alle Fragen und Anliegen zum Datenschutz, einschliesslich der Ausübung deiner Rechte als betroffene Person (Ziffer 9), erreichst du uns unter hoi@catta.ch. 

​

2. Begriffe und Rechtsgrundlagen 

​

«Personendaten» sind alle Angaben, die sich auf eine bestimmte oder bestimmbare natürliche Person beziehen. «Bearbeiten» ist jeder Umgang mit Personendaten, unabhängig von den eingesetzten Mitteln — insbesondere das Beschaffen, Speichern, Verwenden, Bekanntgeben und Löschen von Personendaten. 

​

Soweit die DSGVO anwendbar ist, bearbeiten wir Personendaten auf folgenden Rechtsgrundlagen: Erfüllung eines Vertrags oder vorvertragliche Massnahmen (Art. 6 Abs. 1 lit. b DSGVO), Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO), unsere berechtigten Interessen — insbesondere am zuverlässigen und sicheren Betrieb unserer Website und an der Kommunikation mit Teilnehmenden, Partnern und Interessierten (Art. 6 Abs. 1 lit. f DSGVO) — sowie Einwilligung, wo wir sie eingeholt haben (Art. 6 Abs. 1 lit. a DSGVO). 

​

3. Art, Umfang und Zweck der Bearbeitung 

​

Wir bearbeiten diejenigen Personendaten, die wir benötigen, um unsere Aktivitäten in der Organisation und der Durchführung von Workshops zuverlässig und sicher durchzuführen. Je nachdem, wie du mit uns interagierst, umfasst dies folgende Kategorien: 

​

• Stamm- und Kontaktdaten, etwa Name, E-Mail-Adresse, Telefonnummer, Organisation und Funktion, wenn du uns kontaktierst, dich für ein Projekt oder einen Workshop anmeldest oder mit uns als Partner zusammenarbeitest; 

• Kommunikationsdaten, etwa der Inhalt von E-Mails, Kontaktformular-Einsendungen und weiterer Korrespondenz; 

• Technische Daten und Nutzungsdaten, etwa IP-Adresse, Datum und Uhrzeit des Zugriffs, Angaben zu Browser und Betriebssystem sowie besuchte Seiten, wenn du unsere Website nutzt (siehe Ziffer 10); 

​

In der Regel erhalten wir Personendaten direkt von dir; in Einzelfällen können wir sie auch von Dritten erhalten, etwa von Projekt- oder Kooperationspartnern, oder aus öffentlich zugänglichen Quellen beschaffen. Wir bearbeiten diese Daten zu folgenden Zwecken: um unsere Website bereitzustellen und zu sichern; um mit dir zu kommunizieren; um unsere Projekte, Workshops und Kurse zu planen, durchzuführen und auszuwerten; um unseren Newsletter und Projekt-Updates zu versenden; um wissenschaftliche und statistische Analysen durchzuführen und zu unterstützen; und um rechtliche Verpflichtungen zu erfüllen. 

​

4. Bekanntgabe von Personendaten 

​

Wir geben Personendaten nur dann an Dritte bekannt, wenn dies für die in dieser Erklärung beschriebenen Zwecke erforderlich ist, wenn du eingewilligt hast oder wenn wir rechtlich dazu verpflichtet sind. Wir verkaufen keine Personendaten. Zu den Empfängern bzw. Empfängerkategorien gehören: 

​

• Dienstleister (Auftragsbearbeiter), die uns bei IT, Hosting, Kommunikation, Newsletter-Versand und Analyse unterstützen — insbesondere die Infomaniak Network SA, Genf, Schweiz (Newsletter-Versand), Google (Analyse und eingebettete Videos) und Microsoft (Microsoft 365); 

• Social-Media- und Werbeplattformen, namentlich Meta und LinkedIn, im Zusammenhang mit unserer Social-Media-Präsenz und dem Meta-Pixel (siehe Ziffern 12 und 14); 

• Kooperationspartner, soweit dies für die Durchführung oder Berichterstattung gemeinsamer Projekte erforderlich ist — in diesem Fall teilen wir Forschungsdaten wo immer möglich in anonymisierter oder nicht bestimmbarer Form; 

• Professionelle Berater, etwa Rechts-, Finanz- und Compliance-Beratung, die gesetzlichen oder vertraglichen Vertraulichkeitspflichten unterliegen; 

• Behörden, soweit wir gesetzlich zur Bekanntgabe verpflichtet sind. 

 

Mit unseren Auftragsbearbeitern schliessen wir Verträge zur Auftragsbearbeitung ab, die sie verpflichten, Personendaten nur auf unsere Weisung zu bearbeiten und eine angemessene Datensicherheit zu gewährleisten. Wer uns Personendaten über andere Personen übermittelt — zum Beispiel bei der Anmeldung von Arbeitskolleginnen und -kollegen für einen Workshop — ist dafür verantwortlich, dass diese Personen informiert sind und die Bekanntgabe zulässig ist. 

​

5. Kommunikation 

​

Wenn du uns kontaktierst — per E-Mail, Telefon, Kontaktformular oder auf anderem Weg — bearbeiten wir deine Kontaktdaten, den Inhalt der Kommunikation und deren Metadaten (etwa Datum und Uhrzeit), um dein Anliegen und unsere Korrespondenz mit dir zu bearbeiten. Wir bewahren diese Daten so lange auf, wie es für die Bearbeitung des Anliegens und eine angemessene Zeit danach erforderlich ist, oder länger, wo rechtliche Pflichten dies verlangen. 

Bitte beachte, dass gewöhnliche E-Mails nicht Ende-zu-Ende-verschlüsselt sind. Wenn du uns vertrauliche Informationen zukommen lassen möchtest, kontaktiere uns zuerst, damit wir einen geeigneten Kanal vereinbaren können. 

​

6. Personendaten im Ausland 

​

Wir bearbeiten Personendaten grundsätzlich in der Schweiz und im Europäischen Wirtschaftsraum (EWR). Alle EWR-Mitgliedstaaten gewährleisten aus Sicht des schweizerischen Rechts einen angemessenen Datenschutz. Umgekehrt hat die Europäische Kommission mit Entscheidung vom 26. Juli 2000 anerkannt, dass das schweizerische Datenschutzrecht ein angemessenes Schutzniveau bietet; diese Angemessenheitsentscheidung wurde im Bericht der Kommission vom 15. Januar 2024 bestätigt. 

​

Soweit einzelne Dienstleister Personendaten in anderen Ländern bearbeiten, geben wir Daten nur in solche Länder bekannt, wenn der Bundesrat festgestellt hat, dass sie einen angemessenen Datenschutz gewährleisten, wenn wir geeignete Garantien vereinbart haben — insbesondere die anerkannten Standardvertragsklauseln der Europäischen Kommission, wo nötig an schweizerische Anforderungen angepasst — oder wenn eine gesetzliche Ausnahme greift (zum Beispiel deine ausdrückliche Einwilligung oder die Erfüllung eines Vertrags mit dir). 

​

Wenn wir Google Analytics, das Meta-Pixel, Microsoft 365, Zoom und eingebettete YouTube-Inhalte nutzen und unsere Präsenz auf Meta- und LinkedIn-Plattformen pflegen (Ziffern 12 bis 14), können Personendaten in die USA übermittelt werden. Google LLC, Meta Platforms, Inc. und die Microsoft Corporation sind unter dem Swiss–U.S. Data Privacy Framework zertifiziert, das für solche Übermittlungen einen angemessenen Datenschutz gewährleistet; wo ein Anbieter nicht zertifiziert ist, stützen wir uns auf die oben beschriebenen Garantien. 

​

7. Datensicherheit 

​

Wir treffen angemessene, dem Risiko angepasste technische und organisatorische Massnahmen, um Personendaten vor unberechtigtem Zugriff, Verlust, Missbrauch und Verfälschung zu schützen — darunter Transportverschlüsselung (TLS/HTTPS) für unsere Website, Zugriffsbeschränkungen und die sorgfältige Auswahl unserer Dienstleister. Eine absolute Datensicherheit kann im Internet jedoch nicht garantiert werden. Insbesondere kann digitale Kommunikation der Überwachung durch Sicherheits- und Nachrichtendienstbehörden in der Schweiz und im Ausland unterliegen; darauf haben wir keinen Einfluss. 

​

8. Aufbewahrung und Löschung 

​

Wir bewahren Personendaten nur so lange auf, wie es für den Zweck, zu dem sie beschafft wurden, erforderlich ist oder wie wir gesetzlichen Aufbewahrungspflichten unterliegen (zum Beispiel nach Handels- und Steuerrecht, in der Regel bis zu zehn Jahre). Danach werden Personendaten gelöscht oder anonymisiert.  

​

9. Rechte der betroffenen Personen 

​

Du hast im Rahmen des anwendbaren Rechts das Recht: 

​

• Auskunft darüber zu verlangen, ob und welche Personendaten wir über dich bearbeiten (Auskunftsrecht); 

• unrichtige Personendaten berichtigen und gegebenenfalls deren Bearbeitung einschränken zu lassen; 

• die Löschung deiner Personendaten zu verlangen und der Bearbeitung zu widersprechen; 

• Personendaten, die du uns bereitgestellt hast, in einem gängigen, maschinenlesbaren Format zu erhalten, sofern die Bearbeitung automatisiert erfolgt und auf deiner Einwilligung oder einem Vertrag beruht (Datenübertragbarkeit); 

• eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen; 

• bei einer ausschliesslich auf automatisierter Bearbeitung beruhenden Entscheidung, die rechtliche Wirkungen für dich hat oder dich erheblich beeinträchtigt, deinen Standpunkt darzulegen und zu verlangen, dass die Entscheidung von einem Menschen überprüft wird. Solche automatisierten Einzelentscheidungen setzen wir derzeit nicht ein. 

 

Um diese Rechte auszuüben, kontaktiere uns unter hoi@catta.ch. Die Ausübung ist grundsätzlich kostenlos; in Ausnahmefällen können wir eine Gebühr erheben, die wir vorgängig ankündigen. Wir können angemessene Schritte unternehmen, um deine Identität zu überprüfen. Wir können die Ausübung dieser Rechte aufschieben, einschränken oder verweigern, soweit dies rechtlich zulässig ist — zum Beispiel, wenn gesetzliche Aufbewahrungspflichten einer Löschung entgegenstehen. 

​

Du hast zudem das Recht, bei einer Datenschutz-Aufsichtsbehörde Beschwerde einzureichen. In der Schweiz ist dies der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB), Feldeggweg 1, 3003 Bern. Soweit die DSGVO anwendbar ist, kannst du dich auch an eine Aufsichtsbehörde im EWR wenden. 

​

10. Nutzung der Website 

​

10.1 Logdaten 

​

Unsere Website wird von der Infomaniak Network SA, Genf, Schweiz, auf Servern in der Schweiz gehostet. Beim Besuch von apropos-clima.ch werden technische Daten in Server-Logdateien aufgezeichnet, insbesondere die IP-Adresse deines Geräts, Datum und Uhrzeit des Zugriffs, die aufgerufenen Seiten und Dateien sowie Angaben zu Browser und Betriebssystem. Wir bearbeiten diese Daten, um die Website bereitzustellen, ihre Stabilität und Sicherheit zu gewährleisten und Missbrauch zu erkennen und zu untersuchen. Logdaten werden spätestens drei Monate nach deinem Besuch gelöscht.

 

10.2 Cookies und Einwilligung 

​

Wir verwenden Cookies und ähnliche Technologien (Erstanbieter- und gegebenenfalls Drittanbieter-Cookies). Session-Cookies werden automatisch gelöscht, wenn du deinen Browser schliesst; permanente Cookies bleiben für eine bestimmte Dauer gespeichert. Einige Cookies sind für das Funktionieren der Website erforderlich; andere dienen der Statistik oder dem Komfort. Wo das anwendbare Recht es verlangt, holen wir über unser Cookie-Banner deine Einwilligung ein, bevor wir nicht notwendige Cookies setzen; deine Auswahl kannst du dort jederzeit ändern oder widerrufen. Du kannst Cookies auch über deinen Browser blockieren oder löschen, wobei Teile der Website dann allenfalls nicht mehr vollständig funktionieren.

 

11. Newsletter und Mitteilungen 

Wenn du unseren Newsletter abonnierst, bearbeiten wir deine E-Mail-Adresse und, sofern angegeben, deinen Namen, um dir Informationen über unsere Projekte und Aktivitäten zu senden. Wir verwenden ein Double-Opt-in-Verfahren: Du erhältst eine Bestätigungs-E-Mail, und dein Abonnement wird erst mit deiner Bestätigung aktiv. Anmeldung und Bestätigung protokollieren wir, einschliesslich IP-Adresse und Zeitstempel, um die Einwilligung nachweisen zu können und das Verfahren vor Missbrauch zu schützen. 

​

Unsere Newsletter können übliche Technologien wie Zählpixel und Klickmessung enthalten, die uns zeigen, ob und wann ein Newsletter geöffnet wurde und welche Links genutzt wurden; wir verwenden dies, um die Relevanz unserer Kommunikation zu messen und zu verbessern. Du kannst dich jederzeit über den Link in jedem Newsletter oder per E-Mail an hoi@catta.ch abmelden; mit der Abmeldung endet auch diese Messung. Unser Newsletter wird über Wix Ltd., Tel Aviv  versendet, die die damit verbundenen Daten in unserem Auftrag bearbeitet.

​

12. Social Media 

Wir unterhalten eine Präsenz auf LinkedIn (LinkedIn Ireland Unlimited Company, Irland, und LinkedIn Corporation, USA) sowie auf Meta-Plattformen wie Facebook und Instagram (Meta Platforms Ireland Limited, Irland, und Meta Platforms, Inc., USA), um über unsere Aktivitäten zu informieren. Wenn du unsere Seiten auf diesen Plattformen besuchst oder mit ihnen interagierst, bearbeitet der Plattformbetreiber deine Personendaten gemäss seiner eigenen Datenschutzerklärung (LinkedIn, Meta). Für bestimmte Seitenstatistiken (etwa LinkedIn Page Analytics und Meta Page Insights) können wir mit der jeweiligen Plattform gemeinsam verantwortlich sein, gemäss den von der Plattform veröffentlichten Vereinbarungen. 

Unsere Website enthält Links zu unseren Social-Media-Präsenzen; das blosse Folgen eines Links übermittelt keine Personendaten an die Plattform, abgesehen von den üblichen technischen Daten deines dortigen Besuchs. Der Einsatz des Meta-Pixels auf unserer Website ist in Ziffer 14 beschrieben. 

​

13. Dienste von Drittanbietern 

Wir nutzen Dienste von Drittanbietern, um unsere Aktivitäten durchzuführen. Wenn du solche Dienste nutzt, bearbeitet der Anbieter deine Personendaten auch in eigener Verantwortung und gemäss seiner eigenen Datenschutzerklärung. Wir wählen unsere Anbieter sorgfältig aus und binden sie, soweit sie in unserem Auftrag tätig sind, vertraglich wie in Ziffer 4 beschrieben. 

​

• Eingebettete Inhalte: Seiten unserer Website können Videos von YouTube einbetten (Google Ireland Limited, Irland; Datenschutzerklärung von Google). Wenn du eine Seite mit einem eingebetteten Video öffnest, erhält YouTube technische Daten wie deine IP-Adresse und kann eigene Cookies setzen, abhängig von deiner Einwilligung (Ziffer 10.2); 

• Produktivität, Terminplanung und Videokonferenzen: Wir nutzen Microsoft 365 (Microsoft Ireland Operations Limited, Irland, Teil der Microsoft-Corporation-Gruppe, USA; Datenschutzerklärung von Microsoft) für E-Mail, Terminplanung, Videokonferenzen und Formulare im Zusammenhang mit unseren Projekten, Workshops und Meetings. Für einzelne Meetings, Workshops oder Veranstaltungen können wir zudem Zoom nutzen (Zoom Communications, Inc., USA; Datenschutzerklärung von Zoom), einen aktiven Teilnehmer des Data Privacy Framework. 

 

14. Erfolgsmessung und Online-Marketing 

​

Wir nutzen den Google Tag Manager, einen Dienst der Google Ireland Limited (Irland), um Messwerkzeuge auf unserer Website einzubinden und zu verwalten. Der Google Tag Manager setzt selbst keine Cookies; er lädt die in dieser Ziffer beschriebenen Werkzeuge entsprechend deiner Einwilligungsauswahl. 

​

Wir nutzen den Google Consent Mode, über den deine im Cookie-Banner getroffene Auswahl in strukturierter Form an Google übermittelt wird (insbesondere zur Speicherung von Analyse- und Werbedaten), damit Google-Dienste deine Entscheidung respektieren. Auch wenn du ablehnst, können Google-Tags begrenzte, cookielose technische Signale in aggregierter Form an Google übermitteln, die Google für statistische Modellierung verwendet; es werden in diesem Fall keine Werbe-Cookies gesetzt und kein seitenübergreifendes Profil von dir erstellt. 

​

Wir nutzen Google Analytics, einen Webanalysedienst der Google Ireland Limited (Irland; Datenschutzerklärung von Google), um zu verstehen, wie unsere Website genutzt wird, und um sie zu verbessern. Google Analytics setzt Cookies und misst deine individuelle Nutzung nur, wenn du über unser Cookie-Banner in Statistik-Cookies einwilligst (Ziffer 10.2). IP-Adressen werden vor der Auswertung pseudonymisiert, und Nutzungsdaten werden in Google Analytics 14 Monate aufbewahrt. Google Signals haben wir deaktiviert, sodass über Google Analytics keine geräteübergreifenden Daten und keine Daten zur Werbepersonalisierung erhoben werden. In diesem Zusammenhang können Daten an die Google LLC in den USA übermittelt werden; diese Übermittlungen sind durch die Zertifizierung der Google LLC unter dem Swiss–U.S. Data Privacy Framework sowie durch die anerkannten Standardvertragsklauseln in Googles

Datenverarbeitungsbedingungen abgesichert. Du kannst deine Einwilligung jederzeit über das Cookie-Banner widerrufen oder die Messung mit dem Browser-Add-on zur Deaktivierung von Google Analytics verhindern. 

​

14.1 Meta-Pixel 

Wir setzen auf unserer Website das Meta-Pixel der Meta Platforms Ireland Limited (Irland; Datenschutzerklärung von Meta) ein. Das Pixel wird nur aktiviert, wenn du über unser Cookie-Banner in Marketing-Cookies einwilligst (Ziffer 10.2). Ist es aktiv, erfasst es Informationen über deinen Besuch — etwa die aufgerufenen Seiten, deine IP-Adresse und technische Browserdaten — und übermittelt sie an Meta, wo sie mit deinem Facebook- oder Instagram-Konto verknüpft werden können, sofern du eines hast. Wir nutzen diese Informationen, um die Wirksamkeit unserer Kommunikation und Werbung auf Meta-Plattformen zu messen und zu Werbezwecken — insbesondere, um unsere Anzeigen relevanten Zielgruppen auf Facebook und Instagram zu zeigen, einschliesslich Personen, die unsere Website bereits besucht haben (Retargeting), oder ihnen ähnlichen Zielgruppen. 

​

In diesem Zusammenhang können Personendaten an die Meta Platforms, Inc. in den USA übermittelt werden. Die Meta Platforms, Inc. ist unter dem Swiss–U.S. Data Privacy Framework zertifiziert, das der Bundesrat als angemessenen Datenschutz anerkennt. Du kannst deine Einwilligung jederzeit über das Cookie-Banner widerrufen und in den Werbeeinstellungen deines Meta-Kontos steuern, wie Meta deine Daten verwendet, oder personalisierter Werbung generell über Your Online Choices widersprechen. 

​

15. Schlussbestimmungen 

Wir können diese Datenschutzerklärung jederzeit anpassen, insbesondere wenn sich unsere Datenbearbeitung oder die rechtlichen Anforderungen ändern. Es gilt die auf apropos-clima.ch veröffentlichte Fassung. Bei Fragen zu dieser Datenschutzerklärung erreichst du uns unter hoi@catta.ch. 

​

Version: 2.0 — Stand: 3. September 2026