Datenschutzerklärung (15.02.2022)

Grundsatz: Zweck und Zielpublikum der Webseite

Das Eidg. Rohrleitungsinspektorat (ERI) beaufsichtigt die Projektierung, den Bau und den Betrieb von Rohrleitungsanlagen zur Beförderung flüssiger oder gasförmiger Brenn- und Treibstoffe in der Schweiz und im Fürstentum Liechtenstein, sofern diese Anlagen dem Rohrleitungsgesetz unterstellt sind. Die Plattform eri-ifp.ch dient als zentrales Informationssystem und Managementsystem um diesen Auftrag zu erfüllen. Aus diesem Grund richtet sich die Plattform ausschliesslich an berechtigte Mitarbeitende von Rohrleitungsbetreibern, des Eidgenössischen Rohrleitungsinspektorats und weiteren Behörden, sowie an Gesuchsteller von Baugesuchen in der Nähe von Rohrleitungsanlagen. Alle gesammelten, gespeicherten und bearbeiten Daten auf der Plattform dienen ausschliesslich der Erfüllung des Aufsichtsauftrags des ERI und können allenfalls im Rahmen von Art. 47a des Rohrleitungsgesetzes vom 4. Oktober 1963 weiter gegeben werden.

Welche Daten werden gespeichert?

Je nachdem, wie die Plattform benutzt wird, werden gewisse personenbezogene Daten erfasst. Die folgende Tabelle gibt einen schnellen Überblick:

Art der Nutzung	Was wird gespeichert?	Wie werden die Daten bearbeitet und wieso?	Wie lange werden die Daten gespeichert?
Passive Nutzung (z.B. Startseite, öffentliche Karte) ohne Eingabe von Daten und ohne Login	In diesem Fall werden ausschliesslich technische Daten im Serverlog gespeichert. Wie bei jeder Verbindung mit einem Webserver protokolliert und speichern die Server, auf dem wir unsere Website und Applikationen bereitstellen, gewisse technische Daten. Zu diesen Daten gehören die IP-Adresse und das Betriebssystem des Geräts, das Datum und die Zeit der Nutzung, die im gleichen Browser-Fenster zuletzt aufgerufene Website und der Browser, mit dem auf die Webseite zugegriffen wird.	Die sogenannten Raw-Logs werden benutzt um anonymisierte Statistiken (AWStats) zu erstellen. Sie können im Fall eines Problems auf dem Server zur Problembehebung dienen.	Zur Erstellung von anonymisierten Besucherstatistiken und zur Problembehandlung bei technischen Problemen.
Eingabe von Baugesuchen	Zusätzlich zu den Daten der passiven Nutzung, werden alle vom User eingetragenen Daten zu einem Baugesuch gespeichert. Diese Daten umfassen e-Mail-Adressen, Name, Vorname, Firmenname, Postanschrift sowie Telefon-Nummern der am Gesuch beteiligten Personen und Unternehmungen. Zudem werden technische Angaben zum Bauvorhaben gespeichert. Benutzer haben ebenfalls die Möglichkeit Dokumente (PDF-Dateien) hochzuladen. Diese werden ebenfalls auf dem Server gespeichert.	Die Daten werden als Informationsgrundlage für den Entscheid über die Erteilung von Baubewilligungen benutzt und bearbeitet. Die Bearbeitung erfolgt durch Mitarbeitende des ERI sowie des betroffenen Rohrleitungsbetreibers. Alle beteiligten Personen befinden sich in der Schweiz oder im Fürstentum Liechtenstein.	Die Daten zu Baugesuchen werden nicht automatisch gelöscht und dienen als Archiv der vergangenen Bautätigkeiten in der Nähe von Rohrleitungsanlagen. Nach Ablauf der Bewilligung kann eine Löschung der personenbezogenen Daten beim ERI beantragt werden.
ERI-Ausweise	Es werden Name, Vorname und Geburtstag sowie ein Bild gespeichert.	Die Daten werden ausschliesslich für die Ausweise verwendet.	Die Daten werden spätestens 1 Jahr nach Ablauf der Gültigkeit gelöscht.
Betreiberdokumente	Jeder Betreiber kann verschiedene Dokumente als PDF hochladen. Für den Inhalt dieser Dokumente ist der jeweilige Betreiber zuständig.	Aufsichtsprozess über Rohrleitungsanlagen	Normalerweise bleiben die Daten solange gespeichert, wie die entsprechende Rohrleitungsanlage in Betrieb ist und unter der technischen Aufsicht des ERI steht.
User mit einem Login	Berechtigte Personen können einen passwortgeschützten Zugang zur Plattform erhalten. Dabei werden gewisse personenbezogene Daten (Name, Vorname, Kürzel, e-Mail-Adresse) benötigt. Alle diese Daten sind im Usermanagement ersichtlich. Zusätzlich werden alle Aktivitäten eingeloggter User auf der Plattform in einem Log erfasst.	Die personenbezogenen Daten werden ausschliesslich zur Identifikation der Benutzenden benötigt (beispielsweise wird angezeigt, wer eine Aktion vorgenommen hat). Der Log dient dem Unterhalt und Weiterentwicklung der Plattform, da man so mögliche Fehler rekonstruieren kann.	Die Daten werden nicht automatisch gelöscht. Die Löschung kann jederzeit beim ERI beantragt werden, was aber dazu führt, dass die betroffene Person keinen Zugang mehr auf die Plattform hat. Die Log-Daten werden nach einem Monat gelöscht.

Wo werden die Daten gespeichert und bearbeitet?

Die Daten sowie alle Datensicherungen, werden ausschliesslich in der Schweiz gespeichert und bearbeitet. Die Plattform wird auf den Servern der Firma cyon GmbH, Brunngässlein 12, 4052 Basel gehostet und durch die Firma CORESO - Collaborative Research Solutions Sàrl, Chemin des Châtaigniers 7, 1195 Dully, betreut (Entwicklung, Support, etc). CORESO speichert die Daten täglich als Backup. Die Bearbeitung der Daten auf der Webseite, kann ausschliesslich durch berechtigte Benutzende der Plattform erfolgen. Dies sind die Mitarbeitende des ERI und jene des jeweiligen Betreibers, welche durch den Betreiber selbst bestimmt werden. Kein Betreiber kann Daten eines anderen Betreibers einsehen.

Cookies und Dienste Dritter

Die Plattform verzichtet grundsätzlich auf Cookies und verlinkte Dienste Dritter. Standardmässig wird ausschliesslich ein sogenanntes Session-Cookie (PHPSESSID) benutzt. Dieses Cookie ist notwendig zum Betreiben der Webseite, beinhaltet aber keine personenbezogenen Daten. Wahlweise können Benutzende beim Login die Option 'Eingeloggt bleiben' aktivieren. Um diese Funktion bereitstellen zu können, werden zwei Cookies benutzt. Das eine enthält den Usernamen (E-Mail-Adresse) und das andere einen abgesicherten Schlüssel, der vom Server automatisch generiert wurde und bei einer Rückkehr auf die Seite als Passwort dient.

Software Dritter

Die Plattform setzt bekannte Open-Source-Software Pakete ein, um die Benutzerfreundlichkeit der Webseite zu erhöhen. Es werden folgende Pakete benutzt: Bootstrap 4, Charts.js, DataTables, Dropzone.js, Font Awesome, jquery, jquery-confirm, jquery-tablesorter, jquery-ui, leaflet, PHPMailer, SimpleXLSXGen. Sämtliche Scripts werden direkt auf unserem Webserver gespeichert und es wird kein Download von Drittanbietern benötigt.

An wen kann ich mich wenden

Bei Fragen zum Datenschutz oder um die Löschung von Daten zu verlangen, wenden Sie sich bitte direkt ans:
Eidgenössisches Rohrleitungsinspektorat (ERI)
Richtistrasse 15
8304 Wallisellen
+41 44 877 62 53
eri@svti.ch