Datenschutz

SEREO (nachfolgend «Sereo», «wir» oder «uns») ist ein Verein mit Sitz in Zürich und das Schweizer Dienstleistungszentrum für Recycling und Umweltschutzorganisationen. Sereo erbringt für seine Mandanten, namhafte, schweizweit operierende Recyclingorganisationen Leistungen in den Bereichen Geschäftsstellenführung, IT, Supply Chain, Verkauf, Finanzen, Marketing und Unternehmenskommunikation. Sereo ist seit 2025 steuerbefreit.

Diese Datenschutzerklärung beschreibt, wie und wozu wir Personendaten erheben, bearbeiten und verwenden, Der verantwortungsvolle Umgang mit Daten ist uns ein wichtiges Anliegen. Wir nehmen kontinuierlich Anpassungen vor, um Daten unserer Anspruchsgruppen noch besser zu schützen.

In dieser Datenschutzerklärung erläutern wir, wie wir Personendaten erheben und sonst bearbeiten. Das ist keine abschliessende Beschreibung; allenfalls regeln allgemeine Geschäftsbedingungen, Teilnahmebedingungenverträge oder ähnliche Dokumente spezifische Sachverhalte. Unter Personendaten werden alle Angaben verstanden, die sich auf eine bestimmte oder bestimmbare Person beziehen. Sollten Sie diesen Bedingungen nicht zustimmen, unterlassen Sie bitte den Zugriff auf oder die Nutzung der Sereo Websites oder den angebotenen Diensten. Wir behalten uns das Recht vor, die Datenschutzbestimmungen gelegentlich, nach eigenem Ermessen und ohne individuelle Notifizierung, zu ändern. Etwaige Änderungen der Datenschutzbestimmungen werden auf der Homepage veröffentlicht. Materielle Änderungen der Bestimmungen der Datenschutzbestimmungen werden 30 Tage vor in Kraft treten auf der Homepage angekündigt. Jede Benutzung der Sereo Websites ist der jeweils neusten Version der Datenschutzbestimmungen unterstellt.

Wenn Sie uns Personendaten anderer Personen (z.B. Familienmitglieder, Daten von Mitarbeiter:innen) zur Verfügung stellen, stellen Sie bitte sicher, dass diese Personen die vorliegende Datenschutzerklärung kennen und teilen Sie uns deren Personendaten nur mit, wenn Sie dies dürfen und wenn diese Personendaten korrekt sind.

1. Verantwortlicher

Verantwortung für die Bearbeitung von Personendaten:

SEREO

Hohlstrasse 532

8048 Zürich

info@sereo.ch

+41 44 344 10 80

Für einen Teil der Datenbearbeitung handelt Sereo jedoch nicht als eigene Verantwortliche, sondern im Auftrag und nach Weisung der Trägerorganisationen (nachfolgend «Mandant»). Sereo ist dabei zwar der unmittelbare Ansprechpartner für die Mitglieder und Sammelstellen der Mandanten und führt in deren Auftrag Verhandlungen, Erfassung, Fakturierung und Kommunikation durch, die vertragliche Beziehung sowie die Zahlungsabwicklung bestehen jedoch direkt zwischen den Mitgliedern bzw. Sammelstellen und den jeweiligen Mandanten. Verantwortlich im Sinn des Datenschutzrechts ist in diesen Fällen der jeweilige Mandant, Sereo handelt als Auftragsbearbeiterin. Die Einzelheiten sind in den jeweiligen Leistungsvereinbarungen zwischen Sereo und den Mandanten geregelt. Wo diese Rollenverteilung zur Anwendung kommt, wird dies nachfolgend jeweils angegeben.

2. Begriffe und Rechtsgrundlagen

2.1 Begriffe

Personendaten sind alle Angaben, die sich auf eine bestimmte oder bestimmbare Person beziehen. Eine betroffene Person ist eine Person, über die Personendaten bearbeitet werden.

Bearbeiten umfasst jeden Umgang mit Personendaten, unabhängig von den angewandten Mitteln und Verfahren, insbesondere das Aufbewahren, Bekanntgeben, Beschaffen, Erheben, Löschen, Speichern, Verändern, Vernichten und Verwenden von Personendaten.

Der Europäischer Wirtschaftsraum (EWR) umfasst die Mitgliedstaaten der Europäischen Union (EU) sowie das Fürstentum Liechtenstein, Island und Norwegen. Die Datenschutz- Grundverordnung (DSGVO) bezeichnet die Bearbeitung von Personendaten als Verarbeitung von personenbezogenen Daten.

2.2 Rechtsgrundlagen

Sereo ist eine Schweizer Organisation und wir bearbeiten Personendaten im Einklang mit dem schweizerischen Datenschutzrecht wie insbesondere dem Bundesgesetz über den Datenschutz (DSG), der Verordnung zum Bundesgesetz über Datenschutz (VDSG) und der EU-Datenschutz-Grundverordnung («DSGVO»). Ob und inwieweit diese Gesetze anwendbar sind, hängt jedoch vom Einzelfall ab.

Die europäische Datenschutz-Grundverordnung (DSGVO) gelangt ergänzend zur Anwendung, soweit ein Bezug im Sinn von Art. 3 DSGVO besteht, namentlich bei der Kommunikation mit Mitgliedern und Ansprechpersonen unserer Mandate, die sich in der EU befinden, sowie bei der gezielten Ansprache von Personen in der EU über Kanäle wie LinkedIn. Wo dies zutrifft, weisen wir in den jeweiligen Abschnitten auf die zusätzlich anwendbaren DSGVO Bestimmungen hin.

Wir bearbeiten – sofern und soweit die europäische Datenschutz-Grundverordnung (DSGVO) anwendbar ist – Personendaten gemäss mindestens einer der folgenden Rechtsgrundlagen:

Art. 6 Abs. 1 lit. a DSGVO für die Bearbeitung von Personendaten mit Einwilligung der betroffenen Person.
Art. 6 Abs. 1 lit. b DSGVO für die erforderliche Bearbeitung von Personendaten zur Erfüllung eines Vertrages mit der betroffenen Person sowie zur Durchführung vorvertraglicher Massnahmen.
Art. 6 Abs. 1 lit. c DSGVO für die erforderliche Bearbeitung von Personendaten zur Erfüllung einer rechtlichen Verpflichtung, der wir gemäss allenfalls anwendbarem Recht von Mitgliedstaaten im Europäischen Wirtschaftsraum (EWR) unterliegen.
Art. 6 Abs. 1 lit. d DSGVO für die erforderliche Bearbeitung von Personendaten, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen.
Art. 6 Abs. 1 lit. e DSGVO für die erforderliche Bearbeitung von Personendaten zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt.
Art. 6 Abs. 1 lit. f DSGVO für die erforderliche Bearbeitung von Personendaten, um die berechtigten Interessen von uns oder von Dritten zu wahren, sofern nicht die Grundfreiheiten und Grundrechte sowie Interessen der betroffenen Person überwiegen. Berechtigte Interessen sind insbesondere unser Interesse, unsere Aktivitäten und Tätigkeiten dauerhaft, nutzerfreundlich, sicher und zuverlässig ausüben sowie darüber kommunizieren zu können, die Gewährleistung der Informationssicherheit, der Schutz vor Missbrauch, die Durchsetzung von eigenen rechtlichen Ansprüchen und die Einhaltung von schweizerischem Recht.

3. Datenbearbeitung und Datenerfassung

3.1 Zwecke der Datenbearbeitung

Wir verwenden die von uns erhobenen Personendaten in erster Linie zur Bearbeitung von Anfragen, zur Kommunikation und Kontaktpflege, zur Anbahnung, Durchführung und Abwicklung von Vertrags- und Mandatsbeziehungen, zur Erbringung und Verwaltung unserer Dienstleistungen sowie zur Administration und Organisation unserer Geschäftstätigkeit. Zudem bearbeiten wir Personendaten, soweit dies zur Erfüllung gesetzlicher Pflichten, zur Gewährleistung der IT- und Datensicherheit oder zur Wahrung und Durchsetzung rechtlicher Ansprüche erforderlich ist. Nehmen Sie per E-Mail oder telefonisch mit uns Kontakt auf, bearbeiten wir die dabei mitgeteilten Personendaten zur Beantwortung Ihres Anliegens. Sollte künftig ein Kontaktformular auf der Website eingesetzt werden, werden die dort eingegebenen Daten ebenfalls ausschliesslich zur Bearbeitung Ihrer Anfrage verwendet.

Soweit Sie uns eine Einwilligung zur Bearbeitung Ihrer Personaldaten für bestimmte Zwecke erteilt haben, bearbeiten wir Ihre Personendaten im Rahmen und gestützt auf diese Einwilligung, soweit wir keine andere Rechtsgrundlage haben und wir eine solche benötigen. Eine erteilte Einwilligung kann jederzeit widerrufen werden, was jedoch keine Auswirkung auf bereits erfolgte Datenbearbeitungen hat.

Wir werden ihre Personendaten ohne ihre Zustimmung nicht verkaufen, bekannt geben oder auf andere Weise weitergeben. Es ist jedoch möglich, dass Personendaten gelegentlich an Aussenstehende weitergeleitet werden, welche für oder im Auftrag von uns handeln oder für uns Daten, in Übereinstimmung mit dem ursprünglichen Zweck der Erfassung, weiterverarbeiten.

3.2 Datenerfassung beim Besuch unserer Website

Beim rein informatorischen Besuch unserer Website, d.h. ohne, dass Sie uns aktiv Personendaten übermitteln, werden aus technischen Gründen bestimmte Daten automatisch erfasst. Hierzu gehören insbesondere die aufgerufene Seite, Datum und Uhrzeit des Zugriffs, die übertragene Datenmenge, die zuvor besuchte Seite (Referrer), Angaben zum verwendeten Browser und Betriebssystem sowie die IP-Adresse (Server-Logfiles), dies wird weiter in Ziffer 7.2 erklärt.

Diese Daten bearbeiten wir, soweit Sereo als Verantwortliche handelt, zur Gewährleistung eines sicheren, stabilen und funktionsfähigen Betriebs der Website sowie zur Erkennung und Behebung technischer Störungen oder missbräuchlicher Nutzungen. Soweit die DSGVO anwendbar ist, erfolgt die Bearbeitung gestützt auf Art. 6 Abs. 1 lit. f DSVGO.

Die im Rahmen des Betriebs der Website erhobenen Daten werden ausschliesslich im erforderlichen Umfang verarbeitet. Soweit für den Betrieb der Website technische Dienstleister beigezogen werden, erfolgt deren Datenbearbeitung im Rahmen der geltenden datenschutzrechtlichen Vorgaben.

Eine Weitergabe an Dritte findet nicht statt, ausser zur Aufklärung einer missbräuchlichen Nutzung.

4. Personendaten im Ausland

Wir bearbeiten Personendaten grundsätzlich in der Schweiz und im Europäischen Wirtschaftsraum (EWR). Wir können Personendaten aber auch in andere Staaten exportieren bzw. übermitteln, insbesondere um sie dort zu bearbeiten oder bearbeiten zu lassen. Für Übermittlungen in andere Staaten, stellen wir die Einhaltung der Anforderungen von Art. 16 f. DSG bzw. Art. 44 ff. DSGVO sicher, insbesondere durch den Abschluss von Standardvertragsklauseln.

Wir können Personendaten in alle Staaten und Territorien auf der Erde sowie anderswo im Universum exportieren, sofern das dortige Recht nach Einschätzung des Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) oder gemäss Beschluss des Schweizerischen Bundesrates einen angemessenen Datenschutz sowie – sofern und soweit die europäische Datenschutz-Grundverordnung (DSGVO) anwendbar ist – gemäss Beschluss der Europäischen Kommission einen angemessenen Datenschutz gewährleistet.

Wir können Personendaten in Staaten, deren Recht keinen angemessenen Datenschutz gewährleistet, übermitteln, sofern der Datenschutz aus anderen Gründen gewährleistet ist, insbesondere auf Grundlage von Standarddatenschutzklauseln oder mit anderen geeinigten Garantien. Ausnahmeweise können wir Personendaten in Staaten ohne angemessenen oder geeigneten Datenschutz exportieren, wenn dafür die besonderen datenschutzrechtlichen Voraussetzungen erfüllt sind, beispielsweise die ausdrückliche Einwilligung der betroffenen Personen oder ein unmittelbarer Zusammenhang mit dem Abschluss oder der Abwicklung eines Vertrages. Wir geben betroffenen Personen auf Nachfrage gerne Auskunft über allfällige Garantien oder liefern eine Kopie von Garantien.

5. Rechte von betroffenen Personen

Sie haben im Rahmen des auf Sie anwendbaren Datenschutzrechts und soweit darin vorgesehen (wie etwa im Falle der DSGVO) das Recht auf Auskunft (Art. 25 DSG), Berichtigung (Art. 32 Abs. 1 DSG), Löschung und Einschränkungen der Datenbearbeitung (Art. 32 Abs. 2 DSG) und sonst dem Widerspruch gegen unsere Datenbearbeitung, insbesondere jener für Zwecke des Direktmarketings und weiterer berechtigter Interessen an der Bearbeitung sowie auf Herausgabe gewisser Personendaten zwecks Übertragung an eine andere Stelle (sog. Datenportabilität, Art. 28 DSG)). Bitte beachten Sie aber, dass wir uns vorbehalten, unsererseits die gesetzlichen vorgesehenen Einschränkungen geltend zu machen, etwa wenn wir zur Aufbewahrung oder Bearbeitung gewisser Daten verpflichtet sind, daran ein überwiegendes Interesse haben (soweit wir uns darauf berufen dürfen) oder sie für die Geltendmachung von Ansprüchen benötigen. Falls für Sie Kosten anfallen, werden wir Sie vorab informieren. Über die Möglichkeit, Ihre Einwilligung zu widerrufen, haben wir bereits in Ziffer 3.1 informiert. Beachten Sie, dass die Ausübung dieser Rechte im Konflikt zu vertraglichen Abmachungen stehen kann und dies Folgen wie z.B. die vorzeitige Vertragsauflösung oder Kostenfolgen haben kann. Wir werden Sie diesfalls vorgängig informieren, wo dies nicht bereits vertraglich geregelt ist.

Die Ausübung solcher Rechte setzt in der Regel voraus, dass Sie Ihre Identität eindeutig nachweisen (z.B. durch eine Ausweiskopie, wo Ihre Identität sonst nicht klar ist bzw. verifiziert werden kann). Zur Geltendmachung Ihrer Rechte können Sie uns unter der Ziffer 1 angegebenen Adresse kontaktieren.

Jede betroffene Person hat überdies das Recht, ihre Ansprüche gerichtlich durchzusetzen oder bei der zuständigen Datenschutzbehörde eine Beschwerde einzureichen. Die zuständige Datenschutzbehörde der Schweiz ist die Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (http://www.edoeb.admin.ch). Betroffene Person mit Sitz in der EU können sich zusätzlich, soweit die DSGVO anwendbar ist, an die Datenschutzaufsichtsbehörde ihres Wohnsitzes wenden.

Zur Ausübung dieser Rechte genügt eine formlose Mitteilung an info@sereo.ch. Betrifft Ihre Anfrage Daten, die Sereo im Auftrag eines Mandanten bearbeitet, leiten wir diese an den zuständigen Mandaten als Verantwortliche weiter bzw. bearbeiten sie nach dessen Weisung.

6. Datensicherheit

Wir treffen angemessene technische und organisatorische Sicherheitsvorkehrungen zum Schutz Ihrer Personendaten von unberechtigtem Zugriff und Missbrauch, wie etwa der Erlass von Weisungen, Schulungen, IT- und Netzwerksicherheitslösungen, Zugangskontrollen und -beschränkungen oder die Verschlüsselungen von Datenträgern und Übermittlungen. Unsere Sicherheitsmassnahmen werden entsprechend der technologischen Entwicklung laufend überprüft und angepasst.

Der Zugriff auf unsere Website erfolgt mittels Transportverschlüsselung (SSL / TLS, insbesondere mit dem Hypertext Transfer Protocol Secure, abgekürzt HTTPS). Die meisten Browser kennzeichnen Transportverschlüsselung mit einem Vorhängeschloss in der Adressleiste.

Unsere digitale Kommunikation unterliegt - wie grundsätzlich jede digitale Kommunikation - der anlasslosen und verdachtsunabhängigen Massenüberwachung sowie sonstiger Überwachung durch Sicherheitsbehörden in der Schweiz, im übrigen Europa, in den Vereinigten Staaten von Amerika (USA) und in anderen Staaten. Wir können keinen direkten Einfluss auf die entsprechende Bearbeitung von Personendaten durch Geheimdienste, Polizeistellen und andere Sicherheitsbehörden nehmen.

7. Nutzung der Website

7.1 Cookies

Zusätzlich zu den zuvor genannten Daten werden bei Ihrer Nutzung unserer Website Cookies auf Ihrem Rechner gespeichert. Bei Cookies handelt es sich um kleine Textdateien, die auf Ihrer Festplatte dem von Ihnen verwendeten Browser zugeordnet gespeichert werden und durch welcher der Stelle, welche die Cookies setzt, bestimmte Informationen zufliessen. Cookies können keine Programme ausführen oder Viren auf Ihren Computer übertragen. Sie dienen dazu, das Internetangebot insgesamt nutzerfreundlicher und effektiver zu machen.

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur um Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschliessen sowie das automatische Löschen der Cookies beim Schliessen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.

Unsere Website wird über Wix betrieben. Wix verwendet technisch notwendige Cookies, die für den sicheren und ordnungsgemässen Betrieb der Website erforderlich sind. Diese Cookies dienen insbesondere der Sitzungsverwaltung, der Sicherheit, der Erkennung missbräuchlicher Zugriffe sowie der Gewährleistung der Stabilität und Funktionalität der Website.

Nach aktuellem Stand werden auch unserer Website keine Marketing-Cookies oder vergleichbare Tracking-Technologien eingesetzt. Sie können Cookies über die Einstellungen Ihres Browsers einschränken oder löschen. Dies kann dazu führen, dass einzelne Funktionen der Website nicht oder nur eingeschränkt zur Verfügung stehen.

Bei Cookies, die für die Erfolgs- und Reichweitenmessung oder für Werbung verwendet werden, ist für zahlreiche Dienste ein allgemeiner Widerspruch («Opt-out») über die AdChoices (Digital Advertising Alliance of Canada), die Network Advertising Initiative (NAI), YourAdChoices (Digital Advertising Alliance) oder Your Online Choices (European Interactive Digital Advertising Alliance, EDAA) möglich. Sollten künftige Analyse – oder Marketing-Cookies eingesetzt werden, werden wir Sie hierüber informieren – soweit gesetzlich erforderlich – Ihre Einwilligung einholen.

7.2 Server-Logdateien

Wir können für jeden Zugriff auf unsere Website nachfolgende Angaben erfassen, sofern diese von Ihrem Browser an unsere Server-Infrastruktur übermittelt werden oder von unserem Webserver ermittelt werden können: Datum und Zeit einschliesslich Zeitzone, Internet Protocol (IP)-Adresse, Zugriffsstatus (HTTP-Statuscode), Betriebssystem einschliesslich Benutzeroberfläche und Version, Browser einschliesslich Sprache und Version, aufgerufene einzelne Unter-Seite unserer Website einschliesslich übertragener Datenmenge, zuletzt im gleichen Browser-Fenster aufgerufene Webseite (Referer bzw. Referrer). Wir speichern solche Angaben, die auch Personendaten darstellen können, in Server- Logdateien. Die Angaben sind erforderlich, um unsere Website dauerhaft, nutzerfreundlich und zuverlässig bereitstellen sowie um die Datensicherheit und damit insbesondere den Schutz von Personendaten sicherstellen zu können - auch durch Dritte oder mit Hilfe von Dritten.

Für die statistische Auswertung der Nutzung unserer Website verwenden wir die von Wix bereitgestellten Analysefunktionen (Wix Analytics). Wix verarbeitet dabei technische Informationen über die Nutzung der Website sowie Ereignisdaten, beispielsweise Seitenaufrufe oder Website-Aktivitäten.

Soweit lediglich technisch notwendige Cookies verwendet werden, erfolgt die Datenerfassung auf Grundlage dieser Cookies sowie serverseitiger Ereignisse. Werden künftig zusätzliche Analyse-Cookies eingesetzt, erfolgt deren Verwendung – soweit gesetzlich erforderlich – erst nach entsprechender Information und Einwilligung der Besucher.

7.3 Zählpixel

Wir können Zählpixel auf unserer Website verwenden. Zählpixel werden auch als Web-Beacons bezeichnet. Bei Zählpixeln - auch von Dritten, deren Dienste wir verwenden - handelt es sich um kleine, üblicherweise nicht sichtbare Bilder, die beim Besuch unserer Website automatisch abgerufen werden. Mit Zählpixeln können die gleichen Angaben wie in Server-Logdateien erfasst werden.

8. Social Media

Wir sind auf Social Media-Plattformen und anderen Online-Plattformen präsent, um mit interessierten Personen kommunizieren sowie über unsere Aktivitäten und Tätigkeiten informieren zu können. Im Zusammenhang mit solchen Plattformen können Personendaten auch ausserhalb der Schweiz und des Europäischen Wirtschaftsraumes (EWR) bearbeitet werden.

Es gelten jeweils auch die Allgemeinen Geschäftsbedingungen (AGB) und Nutzungsbedingungen sowie Datenschutzerklärungen und sonstigen Bestimmungen der einzelnen Betreiber solcher Plattformen. Diese Bestimmungen informieren insbesondere über die Rechte von betroffenen Personen direkt gegenüber der jeweiligen Plattform, wozu beispielsweise das Recht auf Auskunft zählt.

9. Mandantenbeziehung

Wir verarbeiten personenbezogene Daten im Rahmen unserer Mandantenbeziehung für folgende interne Funktionsbereiche: Mitglieder- und Verbandsarbeit, Supply Chain und Verkauf, Finanzwesen sowie IT-Infrastruktur und Auftragsbearbeitung. Die Datenverarbeitung erfolgt streng zweckverbunden auf Basis der gesetzlichen Erlaubnisbestände oder Ihrer Einwilligung. Zum Zweck der IT-Infrastruktur und der Auftragsbearbeitung setzen wir spezialisierte, externe Dienstleister ein. Um eine lückenlose Transparenz und die Einhaltung aller datenschutzrechtlichen Vorgaben zu gewährleisten, stellen wir Ihnen auf Anfrage eine detaillierte Übersicht mit den genauen Angaben zu den Standorten der Datenverarbeitung sowie zu den Identitäten der eingesetzten IT-Dienstleister und Anbieter zu Verfügung.

10. Aufbewahrungsdauer

Wir verarbeiten und speichern Ihre Personendaten, solange es für die Erfüllung unserer vertraglichen und gesetzlichen Pflichten oder sonst die mit der Bearbeitung verfolgten Zwecke erforderlich ist, d.h. also zum Beispiel für die Dauer der gesamten Geschäftsbeziehung (von der Anbahnung, Abwicklung bis zur Beendigung eines Vertrags) sowie darüber hinaus gemäss den gesetzlichen Aufbewahrungs- und Dokumentationspflichten, namentlich handels- und steuerrechtliche Fristen. Dabei ist es möglich, dass Personendaten für die Zeit aufbewahrt werden, in der Ansprüche gegen unser Unternehmen geltend gemacht werden können und soweit wir anderweitig gesetzlich dazu verpflichtet sind oder berechtigte Geschäftsinteressen dies erfordern (z.B. für Beweis- und Dokumentationszwecke). Sobald Ihre Personaldaten für die oben genenannten Zwecke nicht mehr erforderlich sind, werden sie grundsätzlich und soweit möglich gelöscht oder anonymisiert. Für betriebliche Daten (z.B. Systemprotokolle, Logs), gelten grundsätzliche kürzere Aufbewahrungsfristen von zwölf Monaten oder weniger.

11. Schlussbestimmungen

Wir können diese Datenschutzerklärung jederzeit anpassen und ergänzen. Wir werden über solche Anpassungen und Ergänzungen in geeigneter Form informieren, insbesondere durch Veröffentlichung der jeweils aktuellen Datenschutzerklärung auf unserer Website.

Zürich, August 2026