Datenschutzerklärung
DATENSCHUTZERKLÄRUNG – Wissensplattform nachhaltige öffentliche Beschaffung WöB (woeb.swiss)
Stand: 16. Januar 2026
Diese Datenschutzerklärung informiert Sie darüber, wie im Zusammenhang mit der Nutzung der Website «Wissensplattform nachhaltige öffentliche Beschaffung WöB» (nachfolgend «WöB») Personendaten bearbeitet werden. Sie richtet sich an alle Nutzerinnen und Nutzer der Website, insbesondere an Fachpersonen aus Verwaltung, Wirtschaft und weiteren Organisationen im Bereich der öffentlichen Beschaffung. Sie orientiert sich in Aufbau und Grundsätzen an der allgemeinen Datenschutzerklärung der Schweizerischen Bundesverwaltung (admin.ch) und ergänzt diese um die Besonderheiten der WöB.
1 Verantwortliche Stelle
Verantwortlich für die in dieser Datenschutzerklärung beschriebenen Datenbearbeitungen ist:
Bundesamt für Bauten und Logistik (BBL)
Fellerstrasse 21
CH-3003 Bern
Schweiz
E-Mail:
Hinweis zu Herausgeberinnen und Inhalten:
Die WöB wird u.a. von der KBOB und der BKB herausgegeben. Für einzelne Inhalte (Dokumente, externe Links) liegt die Verantwortung bei den jeweiligen Publizierenden. Die datenschutzrechtliche Verantwortung für den Betrieb der Plattform und in dieser Erklärung beschriebenen Bearbeitungen liegt beim BBL als verantwortliche Stelle.
2 Geltungsbereich
Diese Datenschutzerklärung gilt für das Webangebot der WöB unter der Domain woeb.swiss sowie für die die damit zusammenhängenden Seiten, Funktionen und Online-Dienste (z.B. Login/Registrierung, Dokumenteinreichung, Webstatistiken), soweit dabei Personendaten bearbeitet werden.
3 Rechtsgrundlagen
Die Bearbeitung von Personendaten erfolgt nach dem Bundesgesetz über den Datenschutz (DSG; SR 235.1) und der Verordnung über den Datenschutz (DSV; SR 235.11) in ihrer jeweils gültigen Fassung.
Je nach Art der Bearbeitung stützt sich diese insbesondere auf:
- die Erfüllung gesetzlicher Aufgaben des Bundes,
- überwiegende öffentliche Interessen,
- die Einwilligung der betroffenen Person (z.B. bei optionalen Cookies oder freiwilligen Angaben).
Soweit anwendbar, werden weitere einschlägige rechtliche Grundlagen berücksichtigt.
4 Grundsätze der Datenbearbeitung
Wir bearbeiten Personendaten insbesondere:
- rechtmässig, nach Treu und Glauben und verhältnismässig,
- nur zu erkennbaren Zwecken und soweit erforderlich,
- nach den Grundsätzen «Datenschutz durch Technik» und «datenschutzfreundliche Voreinstellungen» (Privacy by Design / Privacy by Default),
- unter Einsatz angemessener technischer und organisatorischer Massnahmen zum Schutz der Personendaten.
5 Welche Personendaten bearbeiten wir - und zu welchen Zwecken?
Je nach Art der Nutzung der WöB bearbeiten wir unterschiedliche Kategorien von Personendaten:
5.1 Zugriff auf die Website (Protokolldaten)
Beim Zugriff auf die WöB fallen technische Protokolldaten an, insbesondere:
- gekürzte bzw. anonymisierte IP-Adresse,
- Datum und Uhrzeit des Zugriffs,
- aufgerufene Seiten oder Dateien,
- Referrer/Quelle,
- Browser- und Betriebssysteminformationen.
Zwecke: Sicherstellung des technischen Betriebs, Fehleranalyse, Missbrauchs- und Sicherheitsabwehr sowie statistische Auswertungen zur Verbesserung des Webangebots.
5.2 Cookies und ähnliche Technologien
Die WöB kann Cookies und vergleichbare Technologien einsetzen:
- Technisch notwendige Cookies: Diese sind erforderlich, um grundlegende Funktionen bereitzustellen (z.B. Login, Session-Steuerung, Sicherheitsfunktionen). Session-Cookies werden in der Regel nach Ende der Sitzung gelöscht.
- Optionale Cookies (z.B. Webstatistiken/Analyse): Solche Cookies werden nur eingesetzt, sofern Sie dem über das eingesetzte Cookie- bzw. Consent-Management zugestimmt haben.
Sie können Cookies jederzeit über die Einstellungen Ihres Browsers einschränken oder löschen. Dies kann die Funktionalität der WöB (insbesondere Login-Funktionen) beeinträchtigen.
5.3 Webanalyse mit Matomo
Zur nutzerfreundlichen Weiterentwicklung der WöB und zur Erstellung aggregierter Webstatistiken setzen wir Matomo ein. Dabei gilt insbesondere:
- IP-Adressen werden anonymisiert,
- es findet kein Profiling statt,
- die Daten werden nicht mit anderen Datenbeständen zusammengeführt,
- es werden keine demografischen oder interessenbezogenen Auswertungen erstellt.
Matomo wird auf Servern in der Schweiz betrieben. Sie können der Webanalyse über die entsprechenden Einstellungen (z.B. Opt-out oder Browserfunktionen) widersprechen.
5.4 Kontaktaufnahme
Wenn Sie mit dem WöB-Team Kontakt aufnehmen (z.B. per E-Mail), bearbeiten wir die Daten, die Sie uns übermitteln, insbesondere:
- Name/Vorname,
- E-Mail-Adresse und ggf. weitere Kontaktdaten,
- den Inhalt Ihrer Anfrage sowie allfällige Anhänge.
Zweck: Bearbeitung und Beantwortung Ihrer Anfrage sowie Qualitätssicherung und Nachvollziehbarkeit.
5.5 Benutzerkonto (Registrierung und Login)
Bei der Erstellung eines Benutzerkontos bearbeiten wir die im Registrierungsprozess abgefragten Angaben, insbesondere:
- Name,
- Benutzername,
- E-Mail-Adresse,
- Passwort (in der Regel nur in verschlüsselter/Hash-Form gespeichert),
- Basiseinstellungen (z.B. Website-Sprache),
- Zusatzangaben (z.B. Zugehörigkeit, föderale Ebene, Funktion – soweit erfasst),
- sowie technische Daten, die für Login und Betrieb erforderlich sind.
Option «Angemeldet bleiben»:
Wenn Sie diese Option nutzen, kann ein persistentes Cookie gesetzt werden, um die Anmeldung über mehrere Sitzungen hinweg zu ermöglichen.
5.6 Einreichen von Beiträgen und Dokumenten
Bei der Nutzung der Funktion «Dokument einreichen» bearbeiten wir insbesondere:
- Titel und Beschreibung,
- ausgewählte Kategorie(n),
- E-Mail-Adresse für Rückfragen,
- hochgeladene Datei(en) und Dokumente,
- freiwillige Kommentare,
- Ihre Zustimmung zur Speicherung der Angaben zur Bearbeitung der Anfrage.
Zwecke: Prüfung, Kommunikation zu Rückfragen, redaktionelle Bearbeitung und – bei Eignung – Publikation auf der WöB.
Veröffentlichung von Kontaktangaben:
Sofern Sie zustimmen, kann bei veröffentlichten Dokumenten eine Kontaktadresse angezeigt werden. Veröffentlichte Inhalte sind weltweit abrufbar und können von Suchmaschinen indexiert werden.
Verantwortung für Inhalte:
Mit der Einreichung bestätigen Sie, dass Sie zur Übermittlung berechtigt sind und keine schutzwürdigen Personendaten Dritter unzulässig bekanntgeben. Personendaten Dritter sind vor der Einreichung zu anonymisieren oder es muss eine entsprechende Rechtsgrundlage vorliegen.
5.7 Newsletter
Für den Newsletter nutzen wir das Angebot Brevo von Sendinblue GmbH (Datenschutzerklärung Brevo).
Die im Zusammenhang mit dem Newsletter erhobenen personenbezogenen Daten werden ausschliesslich für den Versand und die Verwaltung des Newsletters verwendet. Im Übrigen gelten die allgemeinen Bestimmungen dieser Datenschutzerklärung.
5.8 Öffentliche Inhalte (Publikationen)
Auf der WöB werden Inhalte veröffentlicht (z.B. Dokumente, Praxisbeispiele, Links). Je nach Inhalt können dabei Angaben zu Publizierenden und – sofern vorgesehen – Kontaktangaben angezeigt werden.
Zweck: Transparenz, fachlicher Austausch und Nachvollziehbarkeit der Inhalte.
6 Empfänger und Auftragsbearbeitung
Für Betrieb, Hosting und Support können wir Dritte als Auftragsbearbeiter einsetzen. Diese bearbeiten Personendaten ausschliesslich nach unseren Weisungen und nur soweit erforderlich, insbesondere:
- Hosting/Serverbetrieb in der Schweiz (z.B. Ops One AG, Zürich – für Matomo/Hosting gemäss bisherigem Betrieb),
- Technischer Betrieb/Support der Plattform (z.B. Kernbrand AG – gemäss bisherigem Betrieb).
Auftragsbearbeiter sind vertraglich verpflichtet, Datenschutz und Datensicherheit einzuhalten, die Daten vertraulich zu behandeln und nicht zu eigenen Zwecken zu verwenden.
7 Datenübermittlung ins Ausland
Wir sind bestrebt, Personendaten grundsätzlich in der Schweiz zu bearbeiten bzw. speichern zu lassen. Sollten im Einzelfall Personendaten ins Ausland bekanntgegeben werden (z.B. bei bestimmten externen Diensten), erfolgt dies nur unter Einhaltung der gesetzlichen Vorgaben (insb. angemessener Datenschutz oder geeignete Garantien).
8 Aufbewahrung und Löschung
Wir bewahren Personendaten nur so lange auf, wie dies für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Orientierende Aufbewahrungsdauern:
- Protokolldaten/Sicherheitslogs: in der Regel befristet (z.B. bis 6 Monate), bei Sicherheitsvorfällen ggf. länger.
- Matomo-Webstatistiken: in der Regel 12 Monate.
- Kontaktanfragen: so lange, wie es für die Bearbeitung/Archivierung erforderlich ist.
- Benutzerkonto: grundsätzlich, solange das Konto aktiv ist; bei Löschung/Deaktivierung werden die Daten im Rahmen der technischen/gesetzlichen Möglichkeiten gelöscht oder anonymisiert (Backups können verzögert überschrieben werden).
- Eingereichte Inhalte: bis Abschluss der Prüfung; bei Publikation grundsätzlich solange der Inhalt veröffentlicht bleibt oder gesetzliche Pflichten bestehen.
9 Datensicherheit
Wir treffen angemessene technische und organisatorische Massnahmen, um Personendaten vor unberechtigtem Zugriff, Verlust, Missbrauch oder Veränderung zu schützen, insbesondere durch:
- Zugriffsbeschränkung,
- Verschlüsselung,
- Protokollierung,
- Datensicherungen,
- Weisungen und Vertraulichkeitsverpflichtungen.
10 Rechte betroffener Personen
Sie haben – im Rahmen der gesetzlichen Voraussetzungen – insbesondere folgende Rechte:
- Auskunft über die Bearbeitung Ihrer Personendaten,
- Berichtigung unrichtiger Personendaten,
- Löschung/Vernichtung oder Einschränkung der Bearbeitung, soweit anwendbar,
- Herausgabe bzw. Übertragung von Daten, soweit gesetzlich vorgesehen,
- Widerruf einer Einwilligung mit Wirkung für die Zukunft (bei Einwilligungs-basierten Bearbeitungen),
- Widerspruch gegen bestimmte Bearbeitungen, soweit gesetzlich vorgesehen.
Zur Ausübung Ihrer Rechte kann ein Identitätsnachweis erforderlich sein.
Bitte wenden Sie sich an die verantwortliche Stelle gemäss Ziff. 1.
Aufsichtsbehörde:
Bei datenschutzrechtlichen Anliegen können Sie sich zudem an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden.
11 Änderungen
Diese Datenschutzerklärung kann bei Bedarf angepasst werden. Es gilt jeweils die aktuelle, auf der WöB veröffentlichte Version. Diese Datenschutzerklärung wurde in Deutsch, Französisch und Italienisch verfasst. Bei Divergenzen ist die deutsche Fassung massgebend.