Cookie-Richtlinie

PRÄAMBEL

Diese Cookie-Richtlinie beschreibt transparent und rechtlich belastbar die technischen, organisatorischen und rechtlichen Bedingungen, unter denen die Nereva SA Cookies und Technologien zur lokalen Speicherung auf ihren Oberflächen verwendet und eine Reichweitenmessung einsetzt, die der vorherigen Einwilligung des Nutzers unterliegt.

Statutarischer Gesellschaftszweck der Nereva SA. Gemäss Artikel 3 ihrer im Handelsregister des Kantons Waadt eingetragenen Statuten bezweckt die Nereva SA die Konzeption, Entwicklung, Herausgabe, Vermarktung, Integration und den Betrieb, in der Schweiz und im Ausland, von Software und digitalen Lösungen zur Orchestrierung und Synchronisation von Logistikflüssen, die mit Fahrzeugen abgewickelt werden, insbesondere von Flüssen von Materialien, Abfällen, Maschinen, Ausrüstungen und Mulden im Zusammenhang mit Bau-, Tiefbau-, Recycling- und Baustellentransporttätigkeiten sowie verwandten Sektoren.

Die Gesellschaft kann insbesondere, in Form von Software auf Abruf (Software as a Service) oder von Lizenzen, Plattformen zur Planung, Ausführung, Dokumentation, Nachverfolgung und Archivierung von Logistikvorgängen sowie damit verbundene Dienstleistungen der Konfiguration, Integration, des Supports, der Schulung und der Beratung bereitstellen.

Die Gesellschaft kann alle Rechte des geistigen Eigentums, insbesondere Patente, Marken, Designs, Modelle, Urheberrechte und Know-how, die in direktem oder indirektem Zusammenhang mit ihrem Hauptzweck stehen, erwerben, halten, verwerten, lizenzieren und verteidigen.

Die Gesellschaft kann in der Schweiz und im Ausland, für eigene Rechnung oder für Rechnung Dritter, alle administrativen, technischen, kommerziellen, finanziellen, mobiliar- und immobiliarrechtlichen Geschäfte tätigen, die in direktem oder indirektem Zusammenhang mit ihrem Hauptzweck stehen. Sie kann Zweigniederlassungen und Tochtergesellschaften in der Schweiz und im Ausland errichten, sich an Unternehmen mit ähnlichem oder ergänzendem Zweck beteiligen und ihren Tochtergesellschaften und Konzerngesellschaften Darlehen oder Garantien gewähren.

Die Gesellschaft übt keine Transporttätigkeit aus und handelt nicht als Handelsvermittler zwischen Auftraggebern und Transportunternehmen. Sie vereinnahmt die kommerzielle Vertragsbeziehung zwischen ihren Nutzern nicht.

Nachweis der Konformität. Diese Richtlinie soll die Konformität der von der Nereva SA implementierten Konfiguration mit der Verordnung (EU) 2016/679 vom 27. April 2016 («DSGVO»), der Richtlinie 2002/58/EG («ePrivacy»), dem Schweizer Bundesgesetz über den Datenschutz vom 25. September 2020 («DSG»), in Kraft seit dem 1. September 2023, sowie den Empfehlungen der zuständigen Aufsichtsbehörden nachweisen, insbesondere der französischen Commission nationale de l'informatique et des libertés (CNIL) und des Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB).

Artikel 1 — Zweck und Rechtsstellung von Nereva

Diese Cookie-Richtlinie beschreibt die technischen, organisatorischen und rechtlichen Bedingungen, unter denen die Nereva SA Cookies und Technologien zur lokalen Speicherung verwendet und eine Reichweitenmessung einsetzt, die der vorherigen Einwilligung des Nutzers unterliegt. Die Rechtsstellung der Nereva SA und der verbindliche Umfang ihres Gesellschaftszwecks sind in der Präambel dieser Richtlinie festgehalten.

Artikel 2 — Umfang der Dienste und Art der Verpflichtungen

Die von Nereva erbrachten Dienste bestehen ausschliesslich in der Bereitstellung von Softwarefunktionen, die es den Kunden und ihren Nutzern erlauben, Informationen zu ihren eigenen Logistikvorgängen zu erfassen, zu strukturieren, zu teilen und zu dokumentieren. Nereva führt, überwacht oder kontrolliert keinerlei physische Vorgänge des Transports, Ladens, Entladens, Sortierens, der Abfallbehandlung oder des Umschlags. Die Verantwortung für Konformität, Ausführung, Qualität, Sicherheit und Rechtmässigkeit der physischen Vorgänge liegt ausschliesslich bei den Kunden und ihren Partnern. Die Verpflichtungen von Nereva im Rahmen der Dienste sind Bemühungspflichten.

Artikel 3 — Geltungsbereich und Anwendungsbereich

Diese Richtlinie gilt für die von der Nereva SA gelesenen oder geschriebenen Cookies und Technologien zur lokalen Speicherung sowie für die über das Werkzeug Matomo erfolgenden Bearbeitungen zur Reichweitenmessung im Rahmen der Nutzung (i) der Website von Nereva; (ii) der Kundenbereiche (Back-Office); (iii) der mit den Diensten verbundenen Web- und App-Oberflächen, soweit diese Oberflächen dieselben Mechanismen einsetzen.

Diese Richtlinie ergänzt die Allgemeinen Nutzungsbedingungen der Nereva SA und die Datenschutzrichtlinie der Nereva SA und steht mit ihnen im Einklang. Im Widerspruchsfall gehen die Allgemeinen Nutzungsbedingungen vor.

Artikel 4 — Art des verwendeten Werkzeugs

Die Nereva SA nutzt das Reichweitenmesswerkzeug Matomo in einer Konfiguration, die (i) selbst gehostet ist (self-hosted); (ii) vollständig von der Nereva SA verwaltet wird; (iii) ohne Rückgriff auf eine Matomo-Cloud-Lösung; (iv) ohne Zugriff des Herausgebers Matomo GmbH auf die erhobenen Daten.

Matomo wird ausschliesslich zu Zwecken der Nutzungsstatistik, der technischen Analyse und der kontinuierlichen Verbesserung der Dienste eingesetzt. Es wird erst geladen und führt erst dann eine Messung durch, wenn die Kategorie «Statistik» im Einwilligungsbanner unter den Bedingungen von Artikel 7 akzeptiert wurde. Zum Zeitpunkt der letzten Aktualisierung dieser Richtlinie ist keine andere Reichweitenmesstechnologie Dritter auf den Oberflächen der Nereva SA im Einsatz. Die Messung der Werbeleistung (derzeit mittels Google Ads), die von der Reichweitenmessung getrennt ist und einer eigenen Einwilligung unterliegt, wird in Artikel 6 bis beschrieben.

Artikel 5 — Datenhosting und Bewertung extraterritorialer Zugriffe

Zum Zeitpunkt der letzten Aktualisierung dieser Richtlinie werden die über Matomo erhobenen Daten (i) ausschliesslich in der Schweiz gehostet; (ii) auf Cloud-Computing-Infrastruktur von Amazon Web Services (AWS), Region «Switzerland (Zurich)» (eu-central-2); (iii) in Rechenzentren, die sich physisch auf Schweizer Gebiet befinden.

Keine über Matomo erhobenen Daten werden zu Bearbeitungszwecken in ein Drittland übermittelt.

5.1 — Bewertung der Risiken extraterritorialer Zugriffe

Die Nereva SA hat die Risiken extraterritorialer Zugriffe im Zusammenhang mit der Nationalität des Hosting-Anbieters bewertet, insbesondere im Hinblick auf den Clarifying Lawful Overseas Use of Data Act (Cloud Act, Vereinigte Staaten), gemäss den Empfehlungen des EDÖB und des Europäischen Datenschutzausschusses (EDSA) nach dem Urteil Schrems II des Gerichtshofs der Europäischen Union vom 16. Juli 2020.

Unter Berücksichtigung (i) des ausschliesslichen physischen Standorts der Daten in der Schweiz; (ii) der unwiderruflichen Anonymisierung der IP-Adressen vor der Speicherung (vgl. Artikel 7.3); (iii) des nicht identifizierenden Charakters der erhobenen Daten (vgl. Artikel 8); (iv) des Fehlens jeglicher kommerzieller oder verhaltensbezogener Zwecke wird das Restrisiko eines extraterritorialen Zugriffs als akzeptabel beurteilt.

Diese Beurteilung ist im Bearbeitungsverzeichnis der Nereva SA dokumentiert und wird jährlich überprüft, oder sofort bei wesentlichen regulatorischen oder rechtsprechungsbezogenen Entwicklungen.

Artikel 6 — Keine Werbe- und Drittanbieter-Cookies

Unter dem alleinigen Vorbehalt der in Artikel 6 bis beschriebenen Messung der Werbeleistung, die nur mit vorheriger Einwilligung des Nutzers in die Kategorie «Marketing und Werbemessung» aktiviert wird, schliesst die von der Nereva SA implementierte Konfiguration strikt aus: (i) jeden Werbe- oder Targeting-Cookie; (ii) jeden Drittanbieter-Cookie; (iii) jeden domänenübergreifenden Tracking-Mechanismus; (iv) jeden Zweck des Profilings, der kommerziellen Segmentierung oder des Behavioural Marketing.

Die erhobenen Daten werden weder verkauft noch geteilt noch mit Drittquellen verknüpft.

Die Demonstrationsvideos der Website werden über das Content-Delivery-Netzwerk Amazon CloudFront ausgeliefert. Beim Aufruf einer Seite mit einem Video lädt der Browser das Video vom dem Nutzer nächstgelegenen Standort, der sich ausserhalb der Schweiz befinden kann; dabei wird kein Cookie gesetzt.

Artikel 6 bis — Messung der Werbeleistung

6 bis.1 — Gegenstand und Zweck

Die Nereva SA schaltet Werbekampagnen auf Plattformen Dritter (zum Zeitpunkt der letzten Aktualisierung dieser Richtlinie: die Suchmaschine Google). Um zu erfahren, ob ein Besuch, der aus einer dieser Kampagnen stammt, zu einer der beiden folgenden Handlungen führt, (i) dem Klick auf eine Schaltfläche zur Registrierung für den kostenlosen Test, die zur Plattform backoffice.nereva.com führt, oder (ii) dem Absenden des Kontaktformulars, erkennbar an der Anzeige der Bestätigungsseite, verwendet die Nereva SA mit vorheriger Einwilligung des Nutzers Werkzeuge zur Messung der Werbeleistung, die von den betreffenden Plattformen bereitgestellt werden. Diese Messung dient ausschliesslich der Bewertung und Anpassung der Werbekampagnen der Nereva SA. Sie wird weder für personalisierte Werbung noch für Remarketing, noch für den Aufbau von Zielgruppenlisten, noch für das Profiling der Nutzer verwendet.

6 bis.2 — Strikte vorherige Einwilligung

Kein Werkzeug zur Messung der Werbeleistung wird geladen oder ausgeführt, solange die Kategorie «Marketing und Werbemessung» im Einwilligungsbanner nicht akzeptiert wurde. Vor dieser Annahme wird keine Anfrage an den Anbieter gesendet, kein Cookie gesetzt und kein Signal, auch nicht ohne Cookie, übermittelt. Die Ablehnung, das Ausbleiben einer Wahl und das «Do Not Track»-Signal des Browsers haben dieselbe Wirkung. Der Widerruf der Einwilligung unter den Bedingungen von Artikel 10 beendet die Messung sofort und löscht die zu diesem Zweck gesetzten Cookies und den Eintrag im lokalen Speicher.

6 bis.3 — Gemeinsame Konfigurationsgrundsätze

Unabhängig vom Anbieter konfiguriert die Nereva SA die Werkzeuge zur Messung der Werbeleistung nach folgenden Grundsätzen: (i) Messung beschränkt auf die beiden in Artikel 6 bis.1 beschriebenen Handlungen; (ii) keine Anzeigenpersonalisierung, kein Remarketing und kein Aufbau von Zielgruppenlisten aus der Navigation auf der Website; (iii) keine Übermittlung von Daten, die der Nutzer in ein Formular eingegeben hat, durch die Website; (iv) pseudonyme Navigationsdaten, die einer Werbeklick-Kennung und nicht der Identität des Nutzers zugeordnet sind; (v) vor der Einwilligung wird nichts geladen, und jede Messung endet mit dem Widerruf der Einwilligung.

6 bis.4 — Tatsächlich eingesetzte Werkzeuge und Anbieter

Zum Zeitpunkt der letzten Aktualisierung dieser Richtlinie ist auf der Website www.nereva.com ein einziges Werkzeug zur Messung der Werbeleistung aktiv: das Conversion-Messungs-Tag von Google Ads, das nachstehend beschrieben wird. Kein anderes Werkzeug und kein anderer Anbieter der Werbemessung ist zu diesem Zeitpunkt aktiv.

Google Ads (Google-Tag, Kontokennung AW-16802779503). Anbieter und Empfängerin: Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland), die für die Conversion-Messung gemäss den für den Dienst Google Ads geltenden Datenschutzbedingungen als eigenständige Verantwortliche handelt. Google Ireland Limited kann zur Erbringung des Dienstes Google LLC (Vereinigte Staaten) und weitere Unternehmen der Google-Gruppe beiziehen.

Konfiguration (Google Consent Mode, Version 2). Nach der Annahme wird das Tag mit den folgenden Einwilligungssignalen geladen: Werbespeicherung (ad_storage) und Werbe-Nutzerdaten (ad_user_data) gewährt, ausschliesslich zum Zweck der Conversion-Messung; Anzeigenpersonalisierung (ad_personalization) und Analysespeicherung (analytics_storage) dauerhaft verweigert, sodass keine Remarketing-Liste aufgebaut und keine personalisierte Anzeige auf Grundlage der Navigation auf der Website ausgespielt wird. Die Beschränkung der Werbedaten (ads_data_redaction) und die Deaktivierung der Personalisierungssignale (allow_ad_personalization_signals) sind aktiviert.

Bearbeitete Daten. Ist die Messung aktiv, bearbeitet Google die in der Adresse der Einstiegsseite enthaltene Werbeklick-Kennung (GCLID), die in Artikel 7.7 beschriebenen Erstanbieter-Cookies, die Adresse der aufgerufenen Seite, Datum und Uhrzeit, die Art der gemessenen Handlung (Klick zur Testregistrierung oder abgesendetes Formular) sowie die technischen Informationen des Browsers und die IP-Adresse, zu den Bedingungen der Datenschutzerklärung von Google. Die Nereva SA erhält von Google nur aggregierte Statistiken (Anzahl der Conversions pro Kampagne, Keyword und Anzeige); Google übermittelt ihr keine Daten, die eine direkte Identifizierung eines Nutzers ermöglichen.

Übermittlung ausserhalb der Schweiz und des Europäischen Wirtschaftsraums. Die von Google zu diesem Zweck bearbeiteten Daten können in die Vereinigten Staaten übermittelt werden. Diese Übermittlung stützt sich, zum Zeitpunkt der letzten Aktualisierung dieser Richtlinie, auf die Teilnahme von Google LLC am EU-U.S. Data Privacy Framework und an dessen Schweizer Erweiterung (Swiss-U.S. Data Privacy Framework), die der Bundesrat mit Wirkung ab dem 15. September 2024 anerkannt hat, sowie hilfsweise auf die in die Datenschutzbedingungen des Dienstes Google Ads aufgenommenen Standardvertragsklauseln. Die Nereva SA trägt diese Übermittlung vor der Inbetriebnahme der Messung in ihr Bearbeitungsverzeichnis ein; die Messung betrifft nur pseudonyme Navigationsdaten und keine in der Nereva-Plattform erfassten Daten.

Cookies und Aufbewahrungsdauern. Die zu diesem Zweck gesetzten Erstanbieter-Cookies sowie der Eintrag «_gcl_ls» im lokalen Speicher, in dem das Tag dieselben Klick-Kennungen ablegt, sind in Artikel 7.7 beschrieben; gemäss der Dokumentation von Google zum Zeitpunkt der letzten Aktualisierung dieser Richtlinie laufen diese Cookies spätestens neunzig (90) Tage nach dem Setzen ab. Cookies, die Google auf seinen eigenen Domains lesen oder schreiben kann, unterliegen dessen Datenschutzerklärung. Die an Google übermittelten Conversion-Daten werden von Google nach dessen eigener Datenschutzerklärung aufbewahrt; die Nereva SA bewahrt davon nur aggregierte Statistiken ohne Nutzerkennung auf.

6 bis.5 — Hinzufügen eines Werkzeugs oder Anbieters

Die Annahme der Kategorie «Marketing und Werbemessung» gilt nur für die in Artikel 6 bis.4 zum Zeitpunkt der letzten Aktualisierung dieser Richtlinie aufgeführten Werkzeuge und Anbieter. Vor der Inbetriebnahme eines neuen Werkzeugs oder eines neuen Anbieters der Werbemessung aktualisiert die Nereva SA diese Richtlinie (Identität des Anbieters, Zwecke, bearbeitete Daten, Aufbewahrungsdauern, allfällige Übermittlungen) und holt die Einwilligung des Nutzers für diese Kategorie erneut ein; die für die anderen Kategorien getroffenen Entscheidungen bleiben erhalten. Kein Werkzeug für personalisierte Werbung oder Remarketing darf ohne spezifische Information und gesonderte Einwilligung unter dieser Kategorie hinzugefügt werden.

Artikel 7 — Vorherige Einwilligung und technische Konfiguration

Die Reichweitenmessung unterliegt der vorherigen, freiwilligen, spezifischen und informierten Einwilligung des Nutzers. Die von der Nereva SA implementierte Matomo-Konfiguration erfüllt zudem die von der CNIL und dem EDÖB empfohlenen technischen Kriterien, um den Fussabdruck der Reichweitenmessung auf dem Gerät des Nutzers auf das strikte Minimum zu beschränken.

7.1 — Einwilligungsbanner

Beim ersten Besuch bietet ein Banner dem Nutzer drei Wahlmöglichkeiten: «Alle akzeptieren», «Ablehnen» und «Anpassen». Mit «Anpassen» können die Kategorien «Statistik» (Reichweitenmessung Matomo) und «Marketing und Werbemessung» (Messung der Werbeleistung, Artikel 6 bis) getrennt aktiviert oder deaktiviert werden. Die Kategorie «Notwendig» umfasst allein die für den Betrieb der Website unerlässlichen, in Artikel 7.7 beschriebenen Elemente und kann nicht deaktiviert werden. Solange keine Wahl gespeichert wurde, wird weder ein Skript zur Reichweitenmessung noch eines zur Messung der Werbeleistung geladen und werden zu diesen Zwecken keine Daten erhoben. Wird dem Banner eine neue Kategorie hinzugefügt, wird die Wahl für diese Kategorie erneut abgefragt; die zuvor für die anderen Kategorien getroffene Wahl bleibt erhalten.

7.2 — Wirkung der Ablehnung

Die Ablehnung hat, ebenso wie das Ausbleiben einer Wahl, zur Folge, dass keine Reichweitenmessung stattfindet: Das Matomo-Skript wird nicht geladen, es wird keine Anfrage an den Server zur Reichweitenmessung gesendet und es wird weder ein Cookie noch eine Messkennung gesetzt. Die Ablehnung wird unter denselben Bedingungen gespeichert wie die Annahme (Artikel 11).

7.3 — Wirkung der Annahme und Konfiguration der Messung

Wird die Kategorie «Statistik» akzeptiert, wird das Matomo-Skript geladen und die Reichweitenmessung in folgender Konfiguration aktiviert: (i) Es wird kein Matomo-Cookie gesetzt; die Messung funktioniert ohne dauerhafte Kennung auf dem Gerät; (ii) die IP-Adresse wird vor jeder Speicherung unwiderruflich und bereits bei der Erhebung anonymisiert, sodass keine direkte oder indirekte Identifizierung der betroffenen Personen möglich ist; (iii) das Signal «Do Not Track» wird unter den Bedingungen von Artikel 7.6 beachtet.

7.4 — Keine seitenübergreifende Verknüpfung

Die Matomo-Konfiguration schliesst ausdrücklich jede Funktion des Multi-Site-Trackings, jede Aktivierung des domänenübergreifenden Trackings und jede Verwendung einer dauerhaften Nutzerkennung (User-ID) aus.

Jeder Besuch wird isoliert und ohne Verknüpfungsmöglichkeit bearbeitet.

7.5 — Kein Profiling und keine automatisierten Entscheidungen

Keine Matomo-Bearbeitung hat zum Ziel oder zur Folge, Nutzer zu profilieren, automatisierte Entscheidungen im Sinne von Artikel 22 DSGVO zu treffen oder Verhaltensweisen zu kommerziellen oder werblichen Zwecken zu segmentieren.

Die Analysen werden ausschliesslich auf der Grundlage aggregierter und anonymisierter Daten durchgeführt.

7.6 — Beachtung des Signals «Do Not Track»

Die Matomo-Konfiguration beachtet das von den Browsern der Nutzer gesendete Signal «Do Not Track», auch wenn die Kategorie «Statistik» akzeptiert wurde. Wird ein solches Signal erkannt, werden für die betreffende Sitzung keine Daten zur Reichweitenmessung erhoben.

7.7 — Verwendete Cookies und lokale Speicherung

Zum Zeitpunkt der letzten Aktualisierung dieser Richtlinie werden die folgenden Elemente von der Website www.nereva.com auf dem Gerät des Nutzers gelesen oder geschrieben. Die Website selbst setzt keinen Drittanbieter-Cookie; die Cookies der Messung der Werbeleistung werden erst nach Annahme der Kategorie «Marketing und Werbemessung» gesetzt (Artikel 6 bis). Der Frage-Antwort-Assistent der Website läuft lokal im Browser und setzt weder Cookies noch Kennungen.

Artikel 8 — Erhobene Daten

Wurde die Kategorie «Statistik» akzeptiert, sind die über Matomo erhobenen Daten strikt auf die folgenden Elemente beschränkt: (i) anonymisierte IP-Adresse; (ii) aufgerufene Seiten und in den Diensten ausgeführte Aktionen; (iii) Datum und Uhrzeit der Verbindungen; (iv) allgemeine technische Informationen (Browser, Betriebssystem, Bildschirmauflösung); (v) ungefähres geografisches Gebiet (Land, Region, Stadt), abgeleitet aus der IP-Adresse vor der Anonymisierung.

Keine sensiblen Daten im Sinne der DSGVO oder des DSG, keine biometrischen, finanziellen oder direkt identifizierenden Daten werden von Matomo erhoben.

Wurde die Kategorie «Marketing und Werbemessung» akzeptiert, sind die für die Messung der Werbeleistung bearbeiteten Daten die in Artikel 6 bis.4 beschriebenen; sie werden vom dort aufgeführten Anbieter (derzeit Google) und nicht vom Werkzeug Matomo bearbeitet und nicht mit den Daten der Reichweitenmessung verknüpft.

Artikel 9 — Rechtsgrundlage der Bearbeitung

Die Bearbeitung der Daten zur Reichweitenmessung über Matomo beruht auf der Einwilligung des Nutzers gemäss Artikel 6 Absatz 1 Buchstabe a DSGVO, Artikel 5 Absatz 3 der Richtlinie 2002/58/EG («ePrivacy») und den nach Schweizer Recht anwendbaren Grundsätzen (Artikel 6 und 31 DSG). Die Einwilligung wird über das in Artikel 7 beschriebene Banner eingeholt; sie kann jederzeit unter den Bedingungen von Artikel 10 widerrufen werden, ohne dass der Widerruf die Rechtmässigkeit der vor dem Widerruf erfolgten Bearbeitungen berührt.

Die für den Betrieb der Website strikt notwendigen, in Artikel 7.7 beschriebenen Elemente werden ohne Einwilligung verwendet, gemäss Artikel 5 Absatz 3 der Richtlinie 2002/58/EG, auf der Grundlage des berechtigten Interesses der Nereva SA, eine funktionierende und den Entscheidungen des Nutzers entsprechende Website bereitzustellen (Artikel 6 Absatz 1 Buchstabe f DSGVO). Sie ermöglichen keine Identifizierung des Nutzers und werden nicht an die Nereva SA übermittelt.

Artikel 10 — Änderung und Widerruf der Einwilligung

Der Nutzer kann seine Wahl jederzeit ebenso einfach ändern oder widerrufen, wie er sie getroffen hat, (i) aus dieser Richtlinie heraus über die nachstehende Schaltfläche; (ii) über den Link «Cookies verwalten» in der Fusszeile jeder Seite der Website.

Meine Cookie-Einstellungen verwalten

Der Widerruf der Einwilligung in die Kategorie «Statistik» beendet die Reichweitenmessung für den betreffenden Browser sofort. Die bereits erhobenen, anonymisierten und dem Nutzer nicht zuordenbaren Daten werden unter den Bedingungen von Artikel 11 aufbewahrt. Ohne JavaScript findet keine Reichweitenmessung statt.

Der Widerruf der Einwilligung in die Kategorie «Marketing und Werbemessung» beendet die Messung der Werbeleistung für den betreffenden Browser sofort und löscht die entsprechenden, in Artikel 7.7 beschriebenen Cookies.

Artikel 11 — Aufbewahrungsdauer der Daten

Die im Einwilligungsbanner getroffene Wahl (Annahme oder Ablehnung) wird zwölf (12) Monate lang in der lokalen Speicherung des Browsers aufbewahrt und danach erneut abgefragt. Sie wird ausschliesslich auf dem Gerät des Nutzers gespeichert.

Die über Matomo erhobenen Daten zur Reichweitenmessung werden während höchstens zwölf (12) Monaten ab ihrer Erhebung aufbewahrt und danach automatisch gelöscht oder unwiderruflich anonymisiert.

Die Erstanbieter-Cookies und der Eintrag im lokalen Speicher der Messung der Werbeleistung werden für das aktive Werkzeug höchstens neunzig (90) Tage aufbewahrt (Artikel 6 bis.4) und bei Widerruf der Einwilligung gelöscht. Die an den Anbieter (derzeit Google) übermittelten Conversion-Daten werden von diesem gemäss dessen Datenschutzerklärung aufbewahrt; die Nereva SA bewahrt davon nur aggregierte Statistiken ohne Nutzerkennung auf.

Artikel 12 — Sicherheit und Vertraulichkeit

Die Nereva SA setzt geeignete technische und organisatorische Massnahmen um, unter Berücksichtigung des Stands der Technik, der Implementierungskosten sowie der Art, des Umfangs, des Kontexts und der Zwecke der Bearbeitung, gemäss Artikel 32 DSGVO und den gleichwertigen Grundsätzen des DSG.

Diese Massnahmen umfassen insbesondere die Verschlüsselung der Daten bei Übertragung und Speicherung, die Beschränkung und Kontrolle der Zugriffe, die Protokollierung sensibler Aktionen und die regelmässige Durchführung von Sicherheitstests. Keine Sicherheitsmassnahme kann jedoch als absolut betrachtet werden; die Verpflichtungen der Nereva SA im Bereich Sicherheit sind Bemühungspflichten.

Artikel 13 — Rechte der betroffenen Personen

Die betroffenen Personen verfügen unter den in der DSGVO und im DSG vorgesehenen Bedingungen über das Recht auf Auskunft über die sie betreffenden Daten, das Recht auf Berichtigung, das Recht auf Löschung, das Recht auf Einschränkung der Bearbeitung, das Recht auf Widerspruch gegen die Bearbeitung und gegebenenfalls das Recht auf Datenübertragbarkeit.

Jede Anfrage kann an privacy@nereva.com gerichtet werden. Die Nereva SA beantwortet jede Anfrage innerhalb eines (1) Monats nach Eingang, verlängerbar um zwei (2) weitere Monate in besonders komplexen Fällen oder bei einer hohen Zahl von Anfragen, gemäss Artikel 12 DSGVO.

Die vollständigen Modalitäten zur Ausübung der Rechte sowie die erforderlichen Belege sind in der Datenschutzrichtlinie der Nereva SA festgelegt.

Artikel 14 — Datenschutzbeauftragter und Kontaktstelle

Die Nereva SA hat eine Kontaktstelle für alle Fragen zum Schutz von Personendaten bestimmt, erreichbar unter der Adresse privacy@nereva.com.

Gemäss DSG prüft die Nereva SA die Zweckmässigkeit der Ernennung eines Datenschutzberaters im Sinne von Artikel 10 dieses Gesetzes. Gegebenenfalls werden die Ernennung und die Kontaktdaten des Beraters durch eine Aktualisierung dieser Richtlinie mitgeteilt.

Artikel 15 — Verhältnis zu Vertraulichkeit und Geschäftsgeheimnis

Die technischen Konfigurationen, proprietären Methoden, internen Kennzahlen und Architekturen im Zusammenhang mit der von der Nereva SA implementierten Reichweitenmessung sind als Know-how und Geschäftsgeheimnis geschützt, im Sinne des Bundesgesetzes gegen den unlauteren Wettbewerb (UWG) und der anwendbaren internationalen Übereinkommen. Jede unbefugte Verwertung, Vervielfältigung oder Offenlegung begründet die Haftung ihres Urhebers.

Artikel 16 — Aufsichtsbehörden

Die in dieser Richtlinie unter der DSGVO und dem DSG angeführten Rechtsgrundlagen sind in ihrer Tragweite und Anwendung für die Zwecke dieses Dokuments gleichwertig. Die Nutzer verfügen unabhängig vom anwendbaren Regime über dieselben materiellen Rechte auf Auskunft, Berichtigung, Widerspruch und Löschung, ausübbar nach den in den Artikeln 13 und 14 festgelegten Modalitäten.

Bei Fragen oder Beschwerden können sich die Nutzer für die Schweiz an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), Feldeggweg 1, CH-3003 Bern, wenden, www.edoeb.admin.ch ; für Frankreich an die Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr ; für die anderen Mitgliedstaaten der Europäischen Union an die zuständige nationale Aufsichtsbehörde am gewöhnlichen Aufenthaltsort oder Arbeitsort der betroffenen Person oder am Ort des mutmasslichen Verstosses, gemäss Artikel 77 DSGVO.

Artikel 17 — Änderung der Richtlinie

Die Nereva SA behält sich das Recht vor, diese Richtlinie jederzeit zu ändern, um technischen, regulatorischen oder rechtsprechungsbezogenen Entwicklungen Rechnung zu tragen. Jede wesentliche Änderung wird den Nutzern auf geeignete Weise zur Kenntnis gebracht.

Artikel 18 — Anwendbares Recht und Gerichtsstand

Dieses Dokument sowie das Vertragsverhältnis, das es regelt, unterstehen ausschliesslich Schweizer Recht, unter Ausschluss jeglicher Kollisionsnormen und unter Ausschluss des Übereinkommens der Vereinten Nationen über Verträge über den internationalen Warenkauf (CISG, Wien, 1980).

Jede Streitigkeit betreffend das Zustandekommen, die Gültigkeit, die Auslegung, die Erfüllung oder die Beendigung dieses Dokuments unterliegt der ausschliesslichen Zuständigkeit der ordentlichen Gerichte des Kantons Waadt, Sitz der Nereva SA, unter Vorbehalt der von Gesetzes wegen gegebenen Beschwerde an das Schweizerische Bundesgericht.

Artikel 19 — Referenzsprache

Allein die französische Fassung dieser Richtlinie ist rechtlich massgebend. Jede Übersetzung dient nur der Information und kann die Nereva SA nicht binden.

Artikel 20 — Kontakt

Nereva SA, Rue de Rive 22D, CH-1260 Nyon, Schweiz.

Datenschutz: privacy@nereva.com.

Rechtliche Fragen: legal@nereva.com.