Diese Erklärung beschreibt, wie Celium, ein Dienst von Romandia Labs Sàrl, Ihre Personendaten erhebt und bearbeitet, wenn Sie die Website celium.ch nutzen. Sie ist konform mit dem revidierten schweizerischen Datenschutzgesetz (revDSG), das am 1. September 2023 in Kraft getreten ist. Sie gilt auch für den Mitgliederbereich und den Betrieb der von Celium vertretenen Lokalen Elektrizitätsgemeinschaften (LEG); die Nutzung dieser Dienste richtet sich nach den Allgemeinen Geschäftsbedingungen Celium.
1. Verantwortlicher
Verantwortlich für die Bearbeitung der auf celium.ch erhobenen Personendaten ist:
- Romandia Labs Sàrl
- Gesellschaft mit beschränkter Haftung nach schweizerischem Recht
- Sitz: Chemin du Pré 3, 1264 St-Cergue, Schweiz
- UID-Nummer: CHE-141.553.969
- Eingetragen im Handelsregister des Kantons Waadt
- E-Mail: contact@romandia.ch
2. Erhobene Daten und Zwecke
Wir erheben ausschliesslich die für die nachstehend beschriebenen Zwecke unbedingt erforderlichen Daten. Es werden keine Daten ohne Ihre ausdrückliche Interaktion (Formulare) erhoben.
2.1 Formular «Finden Sie Ihre LEG» (Vermittlung)
| Daten | Art | Zweck | Rechtsgrundlage |
|---|---|---|---|
| Vollständige Postadresse (Strasse, PLZ, Ort) | Obligatorisch | Ihren Anschlusspunkt lokalisieren und die potenziellen LEG in Ihrer Zone (NE5/NE7) identifizieren | Einwilligung |
| Rolle: «nur Konsument» oder «Produzent und Konsument» | Obligatorisch | Die Vermittlung anpassen | Einwilligung |
| E-Mail-Adresse | Obligatorisch | Sie mit den identifizierten LEG kontaktieren | Einwilligung |
| Installierte Produktion (kWp) | Fakultativ, nur verlangt, wenn Sie angeben, Produzent zu sein | Die Eignung einer Zuordnung und die Einhaltung der 5-%-Schwelle der LEG beurteilen | Einwilligung |
| Messpunktnummer (Format CH + 31 Zeichen) | Fakultativ | Die topologische Prüfung beim Netzbetreiber beschleunigen, falls Sie diese angeben | Einwilligung |
2.2 Kontaktformular
| Daten | Zweck | Rechtsgrundlage |
|---|---|---|
| Name | Die Antwort personalisieren | Einwilligung |
| E-Mail-Adresse | Ihnen antworten | Einwilligung |
| Nachricht | Ihre Anfrage bearbeiten | Einwilligung |
| Newsletter-Anmeldung (optional, Kontrollkästchen) | Ihnen Informationen über Celium zusenden (nur wenn angekreuzt) | Ausdrückliche Einwilligung |
2.3 Technische Daten (Serverprotokolle)
Bei Ihrem Besuch zeichnet der Webserver minimale technische Informationen auf (IP-Adresse, Datum/Uhrzeit, aufgerufene Seite, User-Agent) zu Sicherheits- und Diagnosezwecken. Diese Protokolle werden höchstens 30 Tage aufbewahrt und anschliessend automatisch gelöscht.
2.4 Anonymisierte Reichweitenmessung
Um die Besucherzahlen der Website nachzuvollziehen, zeichnet Celium jeden Seitenbesuch mit den folgenden Daten auf: Pfad der besuchten Seite, «Referer»-Header (Ursprungswebsite des Besuchs, sofern vorhanden), User-Agent sowie einen SHA-256-Hash Ihrer mit einem geheimen Salt kombinierten IP-Adresse. Die rohe IP-Adresse wird niemals gespeichert. Dieser Hash ermöglicht es, eindeutige Besucher pro Tag zu zählen, ohne Sie identifizieren oder ein seitenübergreifendes Tracking durchführen zu können.
Besuche, die als von Robotern stammend erkannt werden (Crawler, KI-Bots, Monitoring-Tools), werden als solche markiert und von den im Administrator-Dashboard angezeigten Statistiken ausgeschlossen. Für diese Messung wird kein Cookie verwendet.
2.5 Beitritt zu einer LEG und Mitgliederbereich
Wenn Sie einer von Celium vertretenen LEG beitreten (Aktion «Meiner LEG beitreten»), wird Ihr Mitgliederbereich erstellt und Celium bearbeitet die für den Betrieb der Gemeinschaft notwendigen Daten gemäss der von Ihnen akzeptierten Beteiligungsvereinbarung. Ein Teil dieser Daten wird mit Ihrer Ermächtigung von Ihrem Verteilnetzbetreiber (VNB) übermittelt.
| Kategorie | Daten | Zweck | Rechtsgrundlage |
|---|---|---|---|
| Konto | E-Mail-Adresse, Sprache, Benachrichtigungseinstellungen, Datum der letzten Anmeldung, einmalig verwendbare Anmeldelinks und Sitzungen (gehasht gespeichert), User-Agent | Sie identifizieren und den Zugang zum Mitgliederbereich sichern | Vertragserfüllung, Sicherheit |
| Teilnehmer | Name, Adresse, Telefon, Nummer und Adresse des Messpunkts, Rolle (Verbraucher, Produzent), Merkmale der Anlage, IBAN (Produzenten), Eintritts- und Austrittsdaten | Die LEG bilden, sie dem VNB melden (Art. 19g StromVV), Abrechnungen erstellen und Auszahlungen vornehmen | Vertragserfüllung, gesetzliche Pflicht |
| Messdaten | An Ihrem Messpunkt bezogene und eingespeiste Energie im 15-Minuten-Raster, zugeteilte LEG-Strommengen, vom VNB übermittelt | Den geteilten Strom zuteilen, den geschaffenen Mehrwert berechnen, Abrechnungen erstellen, Ihr Dashboard speisen | Vertragserfüllung |
| Abrechnungen und Zahlungen | Rechnungen und Abrechnungen (PDF), QR-Referenz, eingegangene Zahlungen (Name des Zahlers, Betrag, Valutadatum, Bankreferenz), Auszahlungen (IBAN, Betrag) | Rechnung stellen, Inkasso, Auszahlungen, Buchführung | Vertragserfüllung, gesetzliche Pflicht |
| Beitrittsnachweis | Versionen der akzeptierten Dokumente, besondere Bedingungen, Datum und Uhrzeit, IP-Adresse, User-Agent, Mittel und Empfänger des Bestätigungscodes, zeitgestempeltes PDF-Exemplar | Den Abschluss der Vereinbarung und ihren Inhalt nachweisen | Vertragserfüllung, überwiegendes Interesse |
| Audit-Protokoll | Zeitgestempelte Aktionen in Ihrem Dossier (durch Sie, durch Celium oder automatisch) | Nachvollziehbarkeit und Sicherheit | Überwiegendes Interesse |
Ihre individuellen Daten sind nur für Sie, Celium und den VNB sichtbar. Die anderen Mitglieder Ihrer LEG sehen ausschliesslich aggregierte Werte der Gemeinschaft.
2.6 Lokale Projektseiten
Für einzelne LEG-Projekte stellt Celium eine einer Gemeinde gewidmete Anmeldeseite online (zum Beispiel celium.ch/bercher), getragen von einer auf der Seite genannten Einwohnerin oder einem Einwohner. Die eingegebenen Daten (Name, Adresse, E-Mail, Telefon, geschätzter Verbrauch, Bemerkung) werden von Celium gespeichert und der Projektträgerin oder dem Projektträger in einem geschützten Bereich zugänglich gemacht, um die Gemeinschaft zu organisieren. Diese Person verpflichtet sich, die Daten vertraulich zu behandeln und nicht für andere Zwecke zu verwenden.
3. Aufbewahrungsdauer
- Vermittlungsanfragen: bis zu 24 Monate nach dem letzten Austausch, sofern keine vorzeitige Löschung verlangt wird.
- Kontaktnachrichten: bis zu 24 Monate nach dem letzten Austausch.
- Newsletter-Abonnenten: bis zu Ihrer Abmeldung (Link in jeder Sendung).
- Serverprotokolle: höchstens 30 Tage.
- Anonymisierte Reichweitenmessung: Da die IP-Hashes gehasht und nicht umkehrbar sind, gelten diese Daten nicht als direkt identifizierend. Sie werden zu statistischen Zwecken aufbewahrt.
- Mitgliederbereich und Teilnehmerdaten: während der Dauer Ihrer Beteiligung, danach 12 Monate, sofern keine gesetzliche Pflicht entgegensteht.
- Messdaten, Abrechnungen, Rechnungen, Zahlungen, Vereinbarungen und Beitrittsnachweise: 10 Jahre (buchhalterische Aufbewahrungspflicht, Art. 958f OR).
- Anmeldelinks: 15 Minuten; Sitzungen: 30 Tage.
- Anmeldungen auf einer lokalen Projektseite: bis zur Gründung der LEG, höchstens 24 Monate nach dem letzten Austausch.
4. Empfänger der Daten
Ihre Daten sind ausschliesslich befugten Personen von Romandia Labs Sàrl zugänglich. Sie können Dritten ausschliesslich in den folgenden Fällen offengelegt werden:
- Infomaniak Network SA (Hosting der Website, der Datenbank und Zustellung der Benachrichtigungs-E-Mails, Rechenzentren in Genf, Schweiz) — ausschliesslich im Rahmen der Erbringung des Dienstes.
- Google Ireland Limited / Google LLC (Messung der Conversions unserer Google-Ads-Kampagnen) — der in Ihrem Browser geladene
gtag.js-Tag übermittelt Google technische Navigationsdaten (besuchte URLs, Google-Werbe-IDs, Sitzungs-IDs), die es ihm ermöglichen, eine Conversion einem Werbeklick zuzuordnen. Die in unseren Formularen eingegebenen Daten (Name, Adresse, E-Mail, Nachricht) werden nicht an Google übermittelt. - Vermittlung: Wenn Sie das Vermittlungsformular ausfüllen, können Ihre Kontaktdaten mit den potenziellen Mitgliedern einer identifizierten LEG geteilt werden, ausschliesslich nach Ihrer ausdrücklichen Zustimmung.
- Gesetzliche Verpflichtung: auf Verlangen einer zuständigen Behörde, im gesetzlich vorgesehenen Rahmen.
- Verteilnetzbetreiber (VNB) Ihrer LEG: als Vertreterin der Gemeinschaft übermittelt Celium ihm Ihre Identität, Ihren Messpunkt, Ihre Rolle und die technischen Daten Ihrer Anlage (Meldungen gemäss Art. 19g StromVV) und erhält von ihm Ihre Messdaten.
- Bank der Romandia Labs Sàrl: Verarbeitung der QR-Rechnungen, der eingegangenen Zahlungen (camt.054-Dateien) und der Auszahlungen an Produzenten.
- Vollzugsstelle für Herkunftsnachweise (Pronovo AG), sofern Celium für Ihre Anlage die in der Vereinbarung vorgesehenen Schritte vornimmt.
- Trägerin oder Träger eines lokalen LEG-Projekts: ausschliesslich die auf der Projektseite eingereichten Anmeldungen.
- Andere Mitglieder Ihrer LEG: ausschliesslich aggregierte Werte der Gemeinschaft, nie Ihre individuellen Daten.
Wir verkaufen oder vermieten Ihre Daten niemals an Dritte.
5. Datenübermittlung ins Ausland
Das Hosting der Website, die Datenbank und die Zustellung der Benachrichtigungs-E-Mails befinden sich in der Schweiz (Infomaniak-Rechenzentren in Genf).
Die einzige Übermittlung ausserhalb der Schweiz betrifft die an Google LLC (Vereinigte Staaten) über den Google-Ads-Tag übermittelten technischen Navigationsdaten. Diese Übermittlung ist durch das Data Privacy Framework (transatlantischer Datenschutzrahmen) abgedeckt, das von der Schweiz seit 2024 als angemessenes Schutzniveau anerkannt ist. Sie können dieses Tracking deaktivieren, indem Sie das Google-Deaktivierungs-Add-on in Ihrem Browser installieren oder den privaten Browsermodus mit Blockierung von Cookies Dritter verwenden.
6. Sicherheit
Romandia Labs Sàrl setzt geeignete technische und organisatorische Massnahmen um, um Ihre Daten vor Verlust, unbefugtem Zugriff, Offenlegung oder Zerstörung zu schützen:
- TLS-Verschlüsselung (HTTPS) sämtlicher Kommunikation zwischen Ihrem Browser und dem Server.
- Speicherung in einer passwortgeschützten Datenbank, Zugriff auf Administratoren beschränkt.
- Automatische tägliche Sicherungen.
- Regelmässige Sicherheitsupdates der Infrastruktur.
- Anmeldung im Mitgliederbereich ohne Passwort über einen 15 Minuten gültigen Einmal-Link; Links und Sitzungen gehasht gespeichert, httpOnly-Sitzungscookie.
- Administrationszugang durch eine dedizierte Authentifizierung geschützt; Audit-Protokoll der Aktionen.
7. Ihre Rechte
Gemäss dem revDSG verfügen Sie jederzeit über die folgenden Rechte in Bezug auf die Sie betreffenden Daten:
- Auskunftsrecht: eine Bestätigung erhalten, dass Ihre Daten bearbeitet werden, und eine Kopie davon erhalten.
- Recht auf Berichtigung: unrichtige oder unvollständige Daten berichtigen lassen.
- Recht auf Löschung: die Löschung Ihrer Daten verlangen (unter Vorbehalt gesetzlicher Verpflichtungen).
- Widerspruchsrecht: einer Bearbeitung widersprechen, insbesondere beim Newsletter (Abmeldelink).
- Recht auf Datenübertragbarkeit: Ihre Daten in einem strukturierten und gängigen Format erhalten.
- Recht auf Widerruf Ihrer Einwilligung jederzeit, ohne die Rechtmässigkeit der vorangegangenen Bearbeitungen zu berühren.
Daten, zu deren Aufbewahrung wir gesetzlich verpflichtet sind (Abrechnungen, Rechnungen, Zahlungen, Messdaten, Vereinbarungen), können vor Ablauf der gesetzlichen Frist nicht gelöscht werden; ihre Bearbeitung wird dann auf diesen einzigen Zweck beschränkt.
Um diese Rechte auszuüben, schreiben Sie unter Angabe Ihres Anliegens an info@celium.ch. Eine Antwort wird Ihnen innerhalb von 30 Tagen erteilt. Aus Sicherheitsgründen können wir Sie um einen Identitätsnachweis bitten.
8. Cookies
Die Website setzt die folgenden Cookies und technischen Kennungen:
- Unbedingt erforderliche Cookies für den ordnungsgemässen technischen Betrieb (zum Beispiel Speicherung eines Schnittstellenzustands). Sie erfordern keine vorherige Einwilligung.
- Google-Ads-Cookies (insbesondere
_gcl_au,_gcl_aw), die vomgtag.js-Tag gesetzt werden, um die Conversions unserer Google-Werbekampagnen zu messen. Gesetzt von Google LLC, standardmässige Lebensdauer 90 Tage. Es wird kein Cookie Dritter zur Marketing-Profilbildung ausserhalb von Google verwendet. - Sitzungscookie des Mitgliederbereichs (technisch notwendig, httpOnly, 30 Tage), erst nach Ihrer Anmeldung gesetzt.
Um diese Cookies zu deaktivieren, konfigurieren Sie Ihren Browser so, dass er Cookies Dritter blockiert, oder verwenden Sie das Google-Opt-out-Add-on.
9. Aufsichtsbehörde
Wenn Sie der Ansicht sind, dass die Bearbeitung Ihrer Daten das revDSG nicht einhält, können Sie eine Beschwerde an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) richten:
- Adresse: Feldeggweg 1, 3003 Bern
- Website: www.edoeb.admin.ch
10. Änderungen
Diese Datenschutzerklärung kann aktualisiert werden, um rechtlichen oder technischen Entwicklungen Rechnung zu tragen. Das Datum der letzten Aktualisierung steht oben auf dieser Seite. Wir laden Sie ein, sie regelmässig zu konsultieren.
11. Kontakt
Für jede Frage zum Schutz Ihrer Personendaten schreiben Sie uns an info@celium.ch.