Impressum und Datenschutz

Impressum

Gestaltung Website

catta GmbH

Umsetzung Website

Prototype X UG, Berlin

Haftungsausschluss

Der Autor übernimmt keinerlei Gewähr hinsichtlich der inhaltlichen Richtigkeit, Genauigkeit, Aktualität, Zuverlässigkeit und Vollständigkeit der Informationen. Haftungsansprüche gegen den Autor wegen Schäden materieller oder immaterieller Art, welche aus dem Zugriff oder der Nutzung bzw. Nichtnutzung der veröffentlichten Informationen, durch Missbrauch der Verbindung oder durch technische Störungen entstanden sind, werden ausgeschlossen.

Alle Angebote sind unverbindlich. Der Autor behält es sich ausdrücklich vor, Teile der Seiten oder das gesamte Angebot ohne gesonderte Ankündigung zu verändern, zu ergänzen, zu löschen oder die Veröffentlichung zeitweise oder endgültig einzustellen.

Urheberrechte

Die Urheber- und alle anderen Rechte an Inhalten, Bildern, Fotos oder anderen Dateien auf der Website gehören ausschliesslich der Firma catta GmbH oder den speziell genannten Rechtsinhabern. Für die Reproduktion jeglicher Elemente ist die schriftliche Zustimmung der Urheberrechtsträger im Voraus einzuholen.

Datenschutzerklärung

Mit dieser Datenschutzerklärung beschreiben wir, wie wir Personendaten bearbeiten, wenn du unsere Website h2oh.ch nutzt, mit uns kommunizierst, dich für ein Schulangebot anmeldest oder an unserem Citizen-Science-Projekt teilnimmst. Wir erklären insbesondere, welche Personendaten wir bearbeiten, zu welchen Zwecken und mit wem wir sie teilen.

Wir bearbeiten Personendaten im Einklang mit dem schweizerischen Datenschutzrecht, insbesondere dem Bundesgesetz über den Datenschutz (DSG) und der Datenschutzverordnung (DSV). Soweit die Datenschutz-Grundverordnung (DSGVO) der Europäischen Union auf einzelne Bearbeitungen anwendbar ist, halten wir auch deren Anforderungen ein. Für bestimmte oder zusätzliche Aktivitäten können wir zusätzliche Datenschutzhinweise oder weitere Informationen zum Datenschutz veröffentlichen; in diesem Fall bleibt diese Datenschutzerklärung das massgebliche Dokument.

1. Verantwortliche Stelle und Kontakt

Verantwortlich für die in dieser Datenschutzerklärung beschriebene Bearbeitung von Personendaten ist: 

• catta GmbH, Goldernstrasse 41, 5000 Aarau, Schweiz 
• E-Mail: hoi@catta.ch 
• Telefon: +41 77 527 37 93 

Für alle Fragen und Anliegen zum Datenschutz, einschliesslich der Ausübung deiner Rechte als betroffene Person (Ziffer 9), erreichst du uns unter hoi@catta.ch. 

2. Begriffe und Rechtsgrundlagen

«Personendaten» sind alle Angaben, die sich auf eine bestimmte oder bestimmbare natürliche Person beziehen. «Bearbeiten» ist jeder Umgang mit Personendaten, unabhängig von den eingesetzten Mitteln — insbesondere das Beschaffen, Speichern, Verwenden, Bekanntgeben und Löschen von Personendaten. 

Soweit die DSGVO anwendbar ist, bearbeiten wir Personendaten auf folgenden Rechtsgrundlagen: Erfüllung eines Vertrags oder vorvertragliche Massnahmen (Art. 6 Abs. 1 lit. b DSGVO), Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO), unsere berechtigten Interessen — insbesondere am zuverlässigen und sicheren Betrieb unserer Website und an der Kommunikation mit Teilnehmenden, Partnern und Interessierten (Art. 6 Abs. 1 lit. f DSGVO) — sowie Einwilligung, wo wir sie eingeholt haben (Art. 6 Abs. 1 lit. a DSGVO). 

3. Art, Umfang und Zweck der Bearbeitung

Wir bearbeiten diejenigen Personendaten, die wir benötigen, um unsere Aktivitäten innerhalb des Projekts H2Oh?! zuverlässig und sicher durchzuführen. Je nachdem, wie du mit uns interagierst, umfasst dies folgende Kategorien: 

• Stamm- und Kontaktdaten, etwa Name, E-Mail-Adresse, Telefonnummer, Organisation und Funktion, wenn du uns kontaktierst, dich für das Projekt oder einen Workshop anmeldest oder mit uns als Partner zusammenarbeitest; 
• Kommunikationsdaten, etwa der Inhalt von E-Mails, Kontaktformular-Einsendungen und weiterer Korrespondenz; 
• Technische Daten und Nutzungsdaten, etwa IP-Adresse, Datum und Uhrzeit des Zugriffs, Angaben zu Browser und Betriebssystem sowie besuchte Seiten, wenn du unsere Website nutzt (siehe Ziffer 10); 
• Projekt- und Forschungsdaten, etwa Anmeldedaten sowie die Beobachtungen oder Messungen, die du im Rahmen eines unserer Citizen-Science-Projekte beisteuerst. 

In der Regel erhalten wir Personendaten direkt von dir; in Einzelfällen können wir sie auch von Dritten erhalten, etwa von Projekt- oder Kooperationspartnern, oder aus öffentlich zugänglichen Quellen beschaffen. Wir bearbeiten diese Daten zu folgenden Zwecken: um unsere Website bereitzustellen und zu sichern; um mit dir zu kommunizieren; um unser Projekt, Workshops und Kurse zu planen, durchzuführen und auszuwerten; um unseren Newsletter oder Projekt-Updates zu versenden; um wissenschaftliche und statistische Analysen durchzuführen und zu unterstützen; und um rechtliche Verpflichtungen zu erfüllen. 

4. Bekanntgabe von Personendaten

Wir geben Personendaten nur dann an Dritte bekannt, wenn dies für die in dieser Erklärung beschriebenen Zwecke erforderlich ist, wenn du eingewilligt hast oder wenn wir rechtlich dazu verpflichtet sind. Wir verkaufen keine Personendaten. Zu den Empfängern bzw. Empfängerkategorien gehören: 

• Dienstleister (Auftragsbearbeiter), die uns bei IT, Hosting und Kommunikation unterstützen: insbesondere Netlify, Inc., USA, für das Hosting und die serverseitigen Funktionen der Website, die Supabase-Plattform für die Datenbank sowie Microsoft (Microsoft 365) für unsere Kommunikation;
• Unser technischer Partner für die Website ist die Prototype X UG, Berlin, Deutschland, die als unsere Auftragsbearbeiterin die H2Oh!-App entwickelt, betreibt und wartet und über ihre NOA-Plattform die Dateninfrastruktur auf Basis der Supabase-Plattform betreibt. Die Datenbank dieses Projekts befindet sich in Irland (Europäische Union). Für die Auslieferung der Website und die Verarbeitung von Formularanfragen wird zusätzlich Netlify eingesetzt (siehe Ziffern 6, 10 und 15);
• Social-Media-Plattformen, namentlich Meta und LinkedIn, im Zusammenhang mit unserer Social-Media-Präsenz (siehe Ziffer 12);
• Forschungs- und Kooperationspartner, soweit dies für die Durchführung oder Berichterstattung gemeinsamer Projekte erforderlich ist — in diesem Fall teilen wir Forschungsdaten wo immer möglich in anonymisierter oder nicht bestimmbarer Form; 
• Professionelle Berater, etwa Rechts-, Finanz- und Compliance-Beratung, die gesetzlichen oder vertraglichen Vertraulichkeitspflichten unterliegen; 
• Behörden, soweit wir gesetzlich zur Bekanntgabe verpflichtet sind. 

Mit unseren Auftragsbearbeitern schliessen wir Verträge zur Auftragsbearbeitung ab, die sie verpflichten, Personendaten nur auf unsere Weisung zu bearbeiten und eine angemessene Datensicherheit zu gewährleisten. Wer uns Personendaten über andere Personen übermittelt — zum Beispiel bei der Anmeldung von Arbeitskolleginnen und -kollegen für einen Workshop — ist dafür verantwortlich, dass diese Personen informiert sind und die Bekanntgabe zulässig ist. 

5. Kommunikation

Wenn du uns kontaktierst — per E-Mail, Telefon, Kontaktformular oder auf anderem Weg — bearbeiten wir deine Kontaktdaten, den Inhalt der Kommunikation und deren Metadaten (etwa Datum und Uhrzeit), um dein Anliegen und unsere Korrespondenz mit dir zu bearbeiten. Wir bewahren diese Daten so lange auf, wie es für die Bearbeitung des Anliegens und eine angemessene Zeit danach erforderlich ist, oder länger, wo rechtliche Pflichten dies verlangen. 

Bitte beachte, dass gewöhnliche E-Mails nicht Ende-zu-Ende-verschlüsselt sind. Wenn du uns vertrauliche Informationen zukommen lassen möchtest, kontaktiere uns zuerst, damit wir einen geeigneten Kanal vereinbaren können. 

6. Personendaten im Ausland

Wir bearbeiten Personendaten in der Schweiz und setzen Dienstleister im Europäischen Wirtschaftsraum (EWR) sowie in anderen Ländern ein. Die Datenbank der H2Oh!-App wird bei Supabase in Irland (Europäische Union) betrieben. Das Hosting und die serverseitige Verarbeitung von Anfragen erfolgen über Netlify, Inc., USA. Dabei können Daten auch ausserhalb der Schweiz und des EWR, insbesondere in den USA, verarbeitet werden. Die Speicherung der Datenbank in der EU bedeutet daher nicht, dass sämtliche Verarbeitungsschritte ausschliesslich in der EU stattfinden.

Soweit einzelne Dienstleister Personendaten in anderen Ländern bearbeiten, geben wir Daten nur in solche Länder bekannt, wenn der Bundesrat festgestellt hat, dass sie einen angemessenen Datenschutz gewährleisten, wenn wir geeignete Garantien vereinbart haben — insbesondere die anerkannten Standardvertragsklauseln der Europäischen Kommission, wo nötig an schweizerische Anforderungen angepasst — oder wenn eine gesetzliche Ausnahme greift (zum Beispiel deine ausdrückliche Einwilligung oder die Erfüllung eines Vertrags mit dir). 

Weitere Informationen zur Verarbeitung durch Netlify und den vorgesehenen Schutzmassnahmen findest du in der Datenschutzerklärung und der Vereinbarung zur Auftragsbearbeitung von Netlify. Bei der Nutzung von Microsoft 365, Zoom oder unseren Social-Media-Präsenzen können ebenfalls Personendaten im Ausland verarbeitet werden; hierfür gelten die Informationen der jeweiligen Anbieter.

Datenschutzerklärung von Netlify · Vereinbarung zur Auftragsbearbeitung von Netlify

7. Datensicherheit

Wir treffen angemessene, dem Risiko angepasste technische und organisatorische Massnahmen, um Personendaten vor unberechtigtem Zugriff, Verlust, Missbrauch und Verfälschung zu schützen — darunter Transportverschlüsselung (TLS/HTTPS) für unsere Website, Zugriffsbeschränkungen und die sorgfältige Auswahl unserer Dienstleister. Eine absolute Datensicherheit kann im Internet jedoch nicht garantiert werden. Insbesondere kann digitale Kommunikation der Überwachung durch Sicherheits- und Nachrichtendienstbehörden in der Schweiz und im Ausland unterliegen; darauf haben wir keinen Einfluss. 

8. Aufbewahrung und Löschung

Wir bewahren Personendaten nur so lange auf, wie es für den Zweck, zu dem sie beschafft wurden, erforderlich ist oder wie wir gesetzlichen Aufbewahrungspflichten unterliegen (zum Beispiel nach Handels- und Steuerrecht, in der Regel bis zu zehn Jahre). Danach werden Personendaten gelöscht oder anonymisiert. Besondere Regeln für die H2Oh!-App sind in Ziffer 15 beschrieben. 

9. Rechte der betroffenen Personen

Du hast im Rahmen des anwendbaren Rechts das Recht: 

• Auskunft darüber zu verlangen, ob und welche Personendaten wir über dich bearbeiten (Auskunftsrecht); 
• unrichtige Personendaten berichtigen und gegebenenfalls deren Bearbeitung einschränken zu lassen; 
• die Löschung deiner Personendaten zu verlangen und der Bearbeitung zu widersprechen; 
• Personendaten, die du uns bereitgestellt hast, in einem gängigen, maschinenlesbaren Format zu erhalten, sofern die Bearbeitung automatisiert erfolgt und auf deiner Einwilligung oder einem Vertrag beruht (Datenübertragbarkeit); 
• eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen; 
• bei einer ausschliesslich auf automatisierter Bearbeitung beruhenden Entscheidung, die rechtliche Wirkungen für dich hat oder dich erheblich beeinträchtigt, deinen Standpunkt darzulegen und zu verlangen, dass die Entscheidung von einem Menschen überprüft wird. Solche automatisierten Einzelentscheidungen setzen wir derzeit nicht ein. 

Um diese Rechte auszuüben, kontaktiere uns unter hoi@catta.ch. Die Ausübung ist grundsätzlich kostenlos; in Ausnahmefällen können wir eine Gebühr erheben, die wir vorgängig ankündigen. Wir können angemessene Schritte unternehmen, um deine Identität zu überprüfen. Wir können die Ausübung dieser Rechte aufschieben, einschränken oder verweigern, soweit dies rechtlich zulässig ist — zum Beispiel, wenn gesetzliche Aufbewahrungspflichten einer Löschung entgegenstehen. 

Du hast zudem das Recht, bei einer Datenschutz-Aufsichtsbehörde Beschwerde einzureichen. In der Schweiz ist dies der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB), Feldeggweg 1, 3003 Bern. Soweit die DSGVO anwendbar ist, kannst du dich auch an eine Aufsichtsbehörde im EWR wenden. 

10. Nutzung der Website

10.1 Logdaten

Unsere Website wird über Netlify, Inc., USA, bereitgestellt. Netlify liefert die Website aus und führt die serverseitigen Funktionen für Formularanfragen und den geschützten Verwaltungsbereich aus. Beim Zugriff werden technische Daten verarbeitet, insbesondere die IP-Adresse, Datum und Uhrzeit, angeforderte Seiten und Dateien sowie Angaben zu Browser und Betriebssystem. Diese Daten dienen der Auslieferung, Fehlerdiagnose, Stabilität und Sicherheit der Website. Die Aufbewahrung richtet sich nach dem jeweiligen Betriebs- oder Sicherheitszweck und den geltenden Aufbewahrungspflichten (siehe Ziffer 8).

10.2 Technisch notwendige Speicherung im Browser

Die H2Oh!-App verwendet den Sitzungsspeicher deines Browsers (Session Storage), damit du eine neu erfasste Messung im selben Browser während 30 Minuten bearbeiten kannst. Im geschützten Verwaltungsbereich wird dieser Speicher auch für die Anmeldung verwendet. Die Bearbeitungsberechtigung läuft nach 30 Minuten ab; der Sitzungsspeicher wird beim Beenden der jeweiligen Browsersitzung gelöscht. Die Website verwendet derzeit keine Analyse- oder Werbe-Cookies und bindet kein Cookie-Banner ein. Du kannst gespeicherte Website-Daten über deinen Browser löschen; dadurch können diese Funktionen nicht mehr verfügbar sein.

11. Newsletter und Mitteilungen

Wenn du uns um Projektinformationen bittest, bearbeiten wir deine Kontaktdaten für die gewünschte Kommunikation. Eine Anmeldung zu einem Schulangebot dient der Organisation dieses Angebots und ist keine automatische Newsletter-Anmeldung. Auf h2oh.ch ist derzeit kein externes Newsletter-Anmeldeformular eingebunden.

Falls du Mitteilungen von uns nicht mehr erhalten möchtest, kannst du uns jederzeit unter hoi@catta.ch kontaktieren. Sollten wir künftig eine Newsletter-Anmeldung auf dieser Website anbieten, informieren wir dort über das Anmeldeverfahren und den eingesetzten Versanddienst.

12. Social Media

Wir unterhalten eine Präsenz auf LinkedIn (LinkedIn Ireland Unlimited Company, Irland, und LinkedIn Corporation, USA) sowie auf Meta-Plattformen wie Facebook und Instagram (Meta Platforms Ireland Limited, Irland, und Meta Platforms, Inc., USA), um über unsere Aktivitäten zu informieren. Wenn du unsere Seiten auf diesen Plattformen besuchst oder mit ihnen interagierst, bearbeitet der Plattformbetreiber deine Personendaten gemäss seiner eigenen Datenschutzerklärung (LinkedIn, Meta). Für bestimmte Seitenstatistiken (etwa LinkedIn Page Analytics und Meta Page Insights) können wir mit der jeweiligen Plattform gemeinsam verantwortlich sein, gemäss den von der Plattform veröffentlichten Vereinbarungen. 

Wenn du unsere Präsenzen auf diesen Plattformen besuchst, gelten die Datenschutzhinweise der jeweiligen Plattform. Auf h2oh.ch sind derzeit keine Social-Media-Pixel eingebunden (siehe Ziffer 14).

13. Dienste von Drittanbietern

Wir nutzen Dienste von Drittanbietern, um unsere Aktivitäten durchzuführen. Wenn du solche Dienste nutzt, bearbeitet der Anbieter deine Personendaten auch in eigener Verantwortung und gemäss seiner eigenen Datenschutzerklärung. Wir wählen unsere Anbieter sorgfältig aus und binden sie, soweit sie in unserem Auftrag tätig sind, vertraglich wie in Ziffer 4 beschrieben. 

• Kartenanzeige: Die Karte für die Messdaten lädt Kartenkacheln und Darstellungsdateien von geo.admin.ch, dem Geoportal des Bundes. Dabei werden die für den Abruf notwendigen technischen Daten, insbesondere deine IP-Adresse und die angeforderten Kartenausschnitte, an diesen Dienst übermittelt. Die Website fragt keine automatische Standortfreigabe deines Geräts ab; den Ort einer Wasserprobe setzt du selbst auf der Karte.
• Informationen zur Karte: geo.admin.ch
• Produktivität, Terminplanung und Videokonferenzen: Wir nutzen Microsoft 365 (Microsoft Ireland Operations Limited, Irland, Teil der Microsoft-Corporation-Gruppe, USA; Datenschutzerklärung von Microsoft) für E-Mail, Terminplanung, Videokonferenzen und Formulare im Zusammenhang mit unseren Projekten, Workshops und Meetings. Für einzelne Meetings, Workshops oder Veranstaltungen können wir zudem Zoom nutzen (Zoom Communications, Inc., USA; Datenschutzerklärung von Zoom), einen aktiven Teilnehmer des Data Privacy Framework. 

14. Erfolgsmessung und Online-Marketing

Auf h2oh.ch sind derzeit weder Google Tag Manager noch Google Analytics, Google Consent Mode oder das Meta-Pixel eingebunden. Wir verwenden auf dieser Website keine entsprechenden Analyse- oder Werbe-Cookies und führen darüber kein personenbezogenes Werbetracking durch. Technische Betriebsdaten zur Bereitstellung und Sicherheit der Website sind in Ziffer 10 beschrieben.

15. Die Messdateneingabe

15.1 Was gemacht wird

Über h2oh.ch gibst du den Wassertyp, das Datum, die Messwerte und gegebenenfalls Beobachtungen zu deiner Wasserprobe ein. Dazu setzt du den Ort der Probe manuell auf der Karte. Für die Messdateneingabe sind weder ein Benutzerkonto noch Name oder E-Mail-Adresse erforderlich. Veröffentlichte Messungen einschliesslich Probenort und eingegebener Beobachtungen sind öffentlich auf der Karte sichtbar und fliessen in die angezeigten Durchschnittswerte ein. Bitte trage in die Freitextfelder keine Namen, Kontaktdaten oder sonstigen Angaben zu Personen ein. Beim technischen Zugriff fallen unabhängig davon die in Ziffer 10 beschriebenen Daten an.

15.2 Dienstleister und Speicherort

Die H2Oh!-App wird in unserem Auftrag von der Prototype X UG, Berlin, Deutschland, als Auftragsbearbeiterin entwickelt, betrieben und gewartet. Über ihre NOA-Plattform betreibt sie die Dateninfrastruktur auf Basis der Supabase-Plattform; die Projektdatenbank liegt in Irland (Europäische Union). Netlify übernimmt die Bereitstellung der Website und die serverseitige Verarbeitung der Eingaben, bevor diese in der Datenbank gespeichert werden. Dabei ist eine Verarbeitung ausserhalb der EU möglich (siehe Ziffer 6). Unsere Auftragsbearbeiterin ist vertraglich verpflichtet, Daten nur auf unsere Weisung zu bearbeiten und eine angemessene Datensicherheit zu gewährleisten.

15.3 Speicherung und Löschung in der App

Wir bewahren die Daten nur so lange auf, wie es für das Projekt oder zur Erfüllung rechtlicher Pflichten erforderlich ist.

16. Schlussbestimmungen

Wir können diese Datenschutzerklärung jederzeit anpassen, insbesondere wenn sich unsere Datenbearbeitung oder die rechtlichen Anforderungen ändern. Es gilt die auf h2oh.ch veröffentlichte Fassung. Bei Fragen zu dieser Datenschutzerklärung erreichst du uns unter hoi@catta.ch. 

Stand: 20. September 2026