1. Zweck des Dokuments

Diese Matomo-Konfigurationsrichtlinie (nachfolgend die „Matomo-Richtlinie“) hat zum Ziel, die technischen, organisatorischen und rechtlichen Bedingungen, unter denen Nereva SA („Nereva“, „wir“, „uns“, „unser“) ein von der vorherigen Einwilligung befreites Tool zur Reichweitenmessung einsetzt, detailliert, transparent und rechtlich verbindlich zu beschreiben. Diese Richtlinie dient dem Nachweis, dass die von Nereva verwendete Matomo-Konfiguration mit der Datenschutz-Grundverordnung (DSGVO), dem schweizerischen Bundesgesetz über den Datenschutz (DSG) sowie mit den Empfehlungen der zuständigen Aufsichtsbehörden, insbesondere der CNIL und des Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), konform ist.

2. Geltungsbereich und Anwendungsbereich

Diese Richtlinie gilt für sämtliche Datenverarbeitungsvorgänge, die über das Tool Matomo im Rahmen der Nutzung erfolgen von:

der Website von Nereva,
den Kundenbereichen (Backoffice),
den webbasierten und applikativen Schnittstellen im Zusammenhang mit den Services.

Sie stellt ein informatives und nachweisendes Dokument dar, das mit den Allgemeinen Nutzungsbedingungen, der Datenschutzerklärung sowie der Cookie- und ähnlichen Technologien-Richtlinie von Nereva kohärent und ergänzend ist.

3. Art des verwendeten Tools

Nereva nutzt das Reichweitenmessungstool Matomo in einer Konfiguration, die:

selbst gehostet (Self-Hosted) ist,
vollständig von Nereva administriert wird,
keine Nutzung einer Matomo-Cloud-Lösung beinhaltet,
keinen Zugriff von Matomo GmbH auf die erhobenen Daten ermöglicht.

Matomo wird ausschließlich zu Zwecken der Nutzungsstatistik, technischen Analyse und kontinuierlichen Verbesserung der Services eingesetzt.

4. Datenhosting

Seit Inbetriebnahme der Nereva-Plattform und zum Zeitpunkt der letzten Aktualisierung dieser Richtlinie werden die über Matomo erhobenen Daten:

ausschließlich in der Schweiz gehostet,
auf Cloud-Computing-Infrastrukturen von Amazon Web Services (AWS),
in Rechenzentren auf schweizerischem Hoheitsgebiet.

Es findet keinerlei Übermittlung der über Matomo erhobenen Daten in Drittländer statt.

5. Keine Werbe- und Drittanbieter-Cookies

Die von Nereva eingesetzte Matomo-Konfiguration schließt strikt aus:

jegliche Werbe- oder Targeting-Cookies,
jegliche Drittanbieter-Cookies,
jegliche Cross-Domain-Tracking-Mechanismen,
jegliche Profiling-, kommerzielle Segmentierungs- oder verhaltensbasierte Marketingzwecke.

Die erhobenen Daten werden weder verkauft noch geteilt oder mit anderen Datenquellen zusammengeführt.

6. Technische Konfiguration zur Gewährleistung der Einwilligungsfreiheit

Die von Nereva eingesetzte Matomo-Konfiguration erfüllt kumulativ sämtliche Voraussetzungen, um von der Pflicht zur vorherigen Einwilligung befreit zu sein.

6.1 Deaktivierung oder Einschränkung von Cookies

Matomo ist so konfiguriert, dass keine Cookies verwendet werden, die nicht strikt für die Reichweitenmessung erforderlich sind, oder – soweit technisch möglich, vollständig auf den Einsatz von Cookies verzichtet wird. Diese Konfiguration dient dazu, die Auswirkungen von Trackern auf die Endgeräte der Nutzer auf ein absolutes Minimum zu beschränken.

6.2 Anonymisierung der IP-Adresse

Die IP-Adresse der Nutzer wird systematisch vor jeder Speicherung anonymisiert, sodass eine direkte oder indirekte Identifizierung der betroffenen Personen ausgeschlossen ist. Diese Anonymisierung ist irreversibel und erfolgt bereits zum Zeitpunkt der Datenerhebung.

6.3 Keine standortübergreifende Verknüpfung

Die Matomo-Konfiguration schließt ausdrücklich aus:

jegliche Multi-Site-Tracking-Funktionen,
die Aktivierung von Cross-Domain-Tracking,
die Verwendung persistenter Nutzerkennungen (User-ID).

Jeder Besuch wird isoliert verarbeitet und ist nicht mit anderen Besuchen verknüpfbar.

6.4 Kein Profiling und keine automatisierten Entscheidungen

Keine der Matomo-Verarbeitungen hat zum Ziel oder zur Folge:

Nutzerprofile zu erstellen,
automatisierte Entscheidungen zu treffen,
Verhaltensweisen zu kommerziellen oder werblichen Zwecken zu segmentieren.

Die Analysen erfolgen ausschließlich auf aggregierten und anonymisierten Daten.

6.5 Beachtung des „Do Not Track“-Signals

Über Matomo erhobene Daten beschränken sich strikt auf folgende Informationen:

anonymisierte IP-Adresse,
aufgerufene Seiten und durchgeführte Aktionen,
Datum und Uhrzeit der Verbindungen,
allgemeine technische Informationen (Browser, Betriebssystem, Bildschirmauflösung),
ungefähre geografische Zuordnung (Land, Region, Stadt).

Es werden keine sensiblen, biometrischen, finanziellen oder direkt identifizierenden Daten erhoben.

8. Rechtsgrundlage der Verarbeitung

Die Datenverarbeitung über Matomo beruht auf dem berechtigten Interesse von Nereva gemäß Artikel 6 Absatz 1 Buchstabe f DSGVO sowie den entsprechenden Grundsätzen des schweizerischen Datenschutzrechts. Dieses berechtigte Interesse besteht in der Analyse der Nutzung der Services zur Verbesserung von Leistung, Sicherheit, Zuverlässigkeit und Benutzerfreundlichkeit. Angesichts der implementierten Konfiguration ist keine vorherige Einwilligung erforderlich.

9. Widerspruchsmechanismus (Opt-out)

Nereva stellt den Nutzern einen einfachen, dauerhaften und leicht zugänglichen Mechanismus zur Verfügung, um der Reichweitenmessung zu widersprechen. Die Aktivierung dieses Mechanismus führt unmittelbar und dauerhaft zum Ausschluss jeglicher statistischer Datenerhebung über Matomo für das betreffende Endgerät.

10. Speicherdauer der Daten

Die über Matomo erhobenen Daten werden für einen Zeitraum von maximal zwölf (12) Monaten gespeichert und anschließend automatisch gelöscht oder irreversibel anonymisiert.

11. Sicherheit und Vertraulichkeit

Nereva setzt angemessene technische und organisatorische Maßnahmen ein, um die Vertraulichkeit, Integrität und Verfügbarkeit der verarbeiteten Daten zu gewährleisten, ohne jedoch eine absolute Sicherheit zu garantieren.

12. Rechte der betroffenen Personen

Betroffene Personen verfügen über die nach geltendem Recht vorgesehenen Rechte, insbesondere das Recht auf Auskunft, Widerspruch und Löschung unter den gesetzlich vorgesehenen Bedingungen. Die Modalitäten zur Ausübung dieser Rechte sind in der Datenschutzerklärung von Nereva beschrieben.

13. Aufsichtsbehörden

Bei Fragen oder Beschwerden können sich Nutzer wenden an:

für die Schweiz: den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB),
für die Europäische Union: die zuständige nationale Aufsichtsbehörde des Wohnsitzlandes.

14. Änderung der Richtlinie

Nereva behält sich das Recht vor, diese Richtlinie jederzeit zu ändern, um technischen, regulatorischen oder rechtsprechungsbezogenen Entwicklungen Rechnung zu tragen.
Wesentliche Änderungen werden den Nutzern in geeigneter Weise mitgeteilt.

15. Maßgebliche Sprache

Rechtlich maßgeblich ist ausschließlich die französische Fassung dieser Richtlinie.
Übersetzungen dienen lediglich Informationszwecken.

16. Kontakt

Nereva SA
Rue de Rive 22D
CH-1260 Nyon – Schweiz

privacy@nereva.com

Rechtliche Hinweise

Cookie-Richtlinie