Allgemeine Datenschutzerklärung TGB
Stand: V2.0. vom 29.01.2026

INHALTSVERZEICHNIS
1. ALLGEMEINES, VERANTWORTLICHER UND DATENSCHUTZBERATER 
1.1 Verantwortlicher 
1.2 Datenschutzberater 
2. KATEGORIEN VON BETROFFENDEN PERSONEN UND PERSONENDATEN 
3. ZWECKE DER DATENBEARBEITUNG 
4. ERHEBUNG DER PERSONENDATEN 
5. WEITERGABE VON PERSONENDATEN 
6. DATENBEARBEITUNG IM AUSLAND 
7. DATENBEARBEITUNG IM BEWERBUNGSVERFAHREN 
8. DATENBEARBEITUNGEN AUF DER WEBSITE 
9. DATENBEARBEITUNGEN IM KUNDENPORTAL 
10. WEITERE DATENBEARBEITUNGEN 
10.1 Zentrales Benutzerkonto für interaktive Dienste, wie Online-Schalter und Reservationssystem 
10.2 E-Mail und Telefonnummern auf der Website 
10.3 Kontaktformulare auf der Website 
11. DATENSICHERHEIT 
12. IHRE RECHTE 
13. SCHLUSSBESTIMMUNGEN 

1. ALLGEMEINES, VERANTWORTLICHER UND DATENSCHUTZBERATER
Der Schutz Ihrer Personendaten, die Achtung Ihrer Privatsphäre und Rechte ist für die Technischen Gemeindebetriebe Bischofszell (folgend als „TGB“ und/oder „wir“ bzw. „uns“ bezeichnet) ein wichtiges Thema, da im Rahmen der Geschäftstätigkeit verschiedene Personendaten bearbeitet werden. Die TGB nimmt den Datenschutz ernst, achtet auf die passende Sicherheit und wendet die gesetzlichen Vorgaben entsprechend an. Unter Personendaten (oder im Folgenden auch als „Daten“ bezeichnet) sind dabei alle Angaben zu verstehen, die sich auf eine bestimmte oder bestimmbare natürliche Person beziehen. Unter einer Bearbeitung ist hingegen jeder Umgang mit Personendaten, unabhängig von den angewandten Mit-teln und Verfahren, insbesondere das Beschaffen, Speichern, Aufbewahren, Verwenden, Verändern, Be-kanntgeben, Archivieren, Löschen oder Vernichten von Daten gemeint. Zudem ist auch der unterneh-mensinterne Datenschutz für die TGB ein wichtiges Anliegen, somit sind auch die Mitarbeitenden und die beauftragten Dienstleistungsunternehmen der TGB zur Einhaltung der datenschutzrechtlichen Bestim-mungen sowie zum vertraulichen Umgang mit Ihren Daten verpflichtet.

1.1 Verantwortlicher
Nach den Grundsätzen des Datenschutzgesetzes ist die Organisation für die Bearbeitung von Per-sonendaten verantwortlich, welche bestimmt, zu welchem Zweck und mit welchen Mitteln die Bear-beitung erfolgt – dies sind:
Technischen Gemeindebetriebe Bischofszell
Hofplatz 1
9220 Bischofszell
Telefon: 071 424 00 00
E-Mail: info@tgb.swiss

1.2 Datenschutzberater
Bei allfälligen Fragen und Anliegen im Zusammenhang mit dem Datenschutz und für Informationen bezüglich Ihrer Rechte sowie deren Geltendmachung können Sie sich an den Datenschutzberater der TGB wenden unter:
Technische Gemeindebetriebe Bischofszell
Datenschutzberater
Hofplatz 1
9220 Bischofszell
E-Mail: datenschutz@tgb.swiss 

 Damit Sie wissen, welche Daten die TGB von Ihnen erhebt und warum, nehmen Sie bitte die nachstehende Datenschutzerklärung zur Kenntnis. Mit dieser werden Sie transparent darüber informiert, welche Personendaten im Zusammenhang mit der Nutzung unserer angebotenen Dienstleistungen und Produkte, unserer Website, unseren anderen Kommunikationskanälen, im Rahmen eines Bewerberverfahrens so-wie gegebenenfalls im Rahmen der geschäftlichen Zusammenarbeit mit der TGB bearbeitet werden und zu welchem Zweck die Bearbeitung erfolgt. Sie werden auch darüber informiert, an wen die Daten weiter-geben werden, wo diese verarbeitet werden und welche Rechte Sie haben. Wenn Sie der TGB weitere Personendaten über andere Personen übermitteln, nimmt die TGB an, dass Sie dazu befugt sind und dass diese Daten richtig sind. Bitte stellen Sie sicher, dass diese Personen entsprechend informiert wur-den. Die Informationen zur Datenbearbeitung im Bewerbungsverfahren finden Sie ebenfalls in dieser Da-tenschutzerklärung unter dem Punkt 7. Diese Datenschutzerklärung richtet sich nach dem Schweizer Da-tenschutzvorschriften.
Bitte beachten Sie, dass diese Datenschutzerklärung regelmässig aktualisiert wird. Dies erfolgt, um sie an die fortwährenden Veränderungen des Geschäftslebens sowie an die jeweils geltende Rechtslage anzu-passen. Diese Datenschutzerklärung stellt dabei auch keine abschliessende Beschreibung unserer Da-tenbearbeitungen dar. Die TGB behält sich auch vor, weitere und gegebenenfalls spezifischere Daten-schutzerklärungen zu erlassen, wenn eine Datenverarbeitung nicht unter diese Datenschutzerklärung fällt, sich nicht aus den Umständen ergibt oder dies gesetzlich vorgesehen ist oder erforderlich wird. Aus Grün-den der einfacheren Formulierung und Lesbarkeit wird jeweils die männliche Form verwendet, gemeint sind aber Personen aller Geschlechter.
 

2. KATEGORIEN VON BETROFFENDEN PERSONEN UND PERSONENDATEN
Diese Datenschutzerklärung gilt für alle Personen und ist auf alle Vorgänge anwendbar, bei denen Perso-nendaten durch die TGB bearbeitet werden. Dies gilt sowohl für die Bearbeitung von bereits erhobenen als auch zukünftig erhobenen Personendaten. Die Datenschutzerklärung gilt insbesondere für folgende Kategorien betroffener Personen:

• Kunden, die unsere Dienstleistungen und Produkte beziehen
• Gesetzliche Vertreter von Kunden bzw. bevollmächtigte Personen
• Interessenten, die die Website der TGB besuchen
• Interessenten, die uns auf unterschiedlichen Kommunikationskanälen kontaktieren
• Nutzer, die das Kundenportal der TGB verwenden
• Empfänger, die Informationen wie z.B. das Kundenmagazin "Energie News" beziehen
• Personen, die den Social-Media-Kanälen der TGB folgen
• Stellenbewerber und Praktikanten
• Dienstleister, Lieferanten und weitere Geschäftspartner und/oder ihre jeweiligen     Ansprechpersonen die in einer geschäftlichen Beziehung zur TGB stehen
• Veranstaltungsteilnehmer, die an einer von der TGB organisierten Veranstaltung teilnehmen
• Besucher, die die TGB in den Geschäftsräumen besuchen
• Interessenten, die an Meinungsumfragen, Kundenbefragungen, Wettbewerben der TGB teilnehmen
• Ansprechpersonen, die bei anderen Organisationen und/oder Behörden arbeiten und in     Verbindung zur TGB stehen

Die TGB verarbeitet Personendaten, die Sie der TGB überlassen, welche die TGB über Sie erhebt oder die die TGB von Dritten erhält. Dabei werden grundsätzlich verschiedene Kategorien von Personendaten bearbeitet und nur diejenigen, die notwendig sind, um die entsprechenden Zwecke zu erfüllen. Die wichtigsten Kategorien finden Sie nachstehend erläutert, im Einzelfall können aber auch weitere Personendaten bearbeitet werden.

• Stammdaten: Stammdaten sind für uns grundlegende Personendaten über Sie. Die TGB erfasst Stammdaten insbesondere, für die Abwicklung der geschäftlichen Beziehung zu Ihnen, wenn Sie sich für das Kundenportal registrieren, wenn Sie an Veranstaltungen der TGB teilnehmen oder die Büroräumlichkeiten besuchen. Zu den Stammdaten gehören z.B. Anrede, Titel, Vorname, Familienname, Geschlecht, Geburtsdatum, Geburtsort, Zivilstand, Nationalität, Korrespondenzsprache, Berufsangaben bei geschäftlichen Kontakten.
• Vertragsdaten: Vertragsdaten sind Informationen, die im Zusammenhang mit dem Vertragsschluss und/oder der Vertragsabwicklung entstehen. Verträge können dabei mit verschiedenen Vertragspartnern abgeschlossen werden, wie beispielsweise mit Kunden, Bewerbern, Lieferanten und anderen Geschäftspartnern. Zu den Vertragsdaten gehören z.B. Angaben zum Vertragsschluss wie Datum und Ort, Angaben über Art und Dauer, Vertragsgegenstand und Vertragskonditionen, Kontaktangaben und Lieferadressen, Bonitätseinschätzung, Kundennummer, Angaben zur Rechnungsperiodizität, aber auch Informationen zu Sicherheitsprüfungen oder Hintergrundchecks im Hinblick auf die Aufnahme einer Geschäftsbeziehung und im Bewerbungsverfahren aber auch Lebenslauf, Zeugnisse Qualifikationsnachweise u.ä sowie Gesprächsnotizen etc.
• Finanzdaten: Darunter sind Daten zu verstehen, die in Zusammenhang mit der Zahlungsabwicklung oder auch der Auszahlung von Guthaben bearbeitet werden. Zu diesen Daten gehören z.B. die Bankverbindung wie Geldinstitut, Kontonummer und Kontoinhaber, Kartennummern bei Zahlungen mit Kreditkarte und Zahlungsmittelinformationen.
• Kontaktdaten: Kontaktdaten sind Personendaten, die die TGB erhebt, um mit Ihnen in Verbindung zu treten. Zu den Kontaktdaten gehören z.B. private Adresse, Adressart, Adresszusatz, Wohnkanton, Postfach, E-Mail-Adresse und Telefonnummer.
• Kommunikationsdaten: Kommunikationsdaten sind für uns Daten, die im Zusammenhang mit der Kommunikation zwischen Ihnen und der TGB z.B. bei der Nutzung der verschiedenen Kommunikationsmittel entstehen. Beispielsweise wenn Sie die TGB über die verschiedenen Kontaktformulare kontaktieren, einen Brief schreiben, anrufen oder die TGB Ihnen eine Rechnung zustellt. Zu den Kommunikationsdaten gehören z.B. der Inhalt von E-Mails, Nachrichten und Telefongesprächen sowie Antworten. Dabei können auch Randdaten, wie Zeitpunkt, Art und Ort der Kommunikation erfasst werden, sowie kann unter Umständen eine Identifikation und ein Identitätsnachweis erforderlich sein.
• Verhaltensdaten: Wenn Sie die digitalen Angebote der TGB nutzen und beispielsweise das Kundenportal verwenden, werden Daten über die Nutzung und das Verhalten erhoben. Zu den Verhaltensdaten gehören z.B. wann Sie sich in das Kundenportal eingeloggt oder registriert haben, wie lange Sie im Kundenportal waren oder wann Sie sich abgemeldet haben.
• Technische Daten: Technische Daten sind für uns Informationen, die im Zusammenhang mit der Nutzung von Systemen der TGB oder durch die Nutzung von digitalen Angeboten, wie z.B. des Kundenportals entstehen. Aufgrund technischer Daten können stellenweise auch Verhaltensdaten erhoben werden. Auch Protokolle (sogenannte Log-Daten) sind zu den technischen Daten zu zählen, diese werden erhoben, um die Nutzung der Systeme der TGB zu überwachen. Zu den Technischen Daten gehören z.B. IP-Adresse, Angaben über die verwendete Hardware des End-geräts (ob ein Tablet, PC, Smartphone verwendet wird), das eingesetzte Betriebssystem, ungefährer Standort, Informationen zum Internetprovider, Spracheinstellungen und Angaben zum Browser sowie Zeitreihen (15 Minuten Messung beim Smart Metering).

3. ZWECKE DER DATENBEARBEITUNG
Die TGB verarbeitet Ihre Daten zu verschiedenen Zwecken, die Wichtigsten sind insbesondere:

• Vertragserfüllung, -abwicklung und Administration: Zum Zweck eines möglichen Vertragsabschlusses, der Erfüllung eines abgeschlossenen Vertrages sowie zu internen Verwaltungszwecken bearbeitet die TGB die Daten von Ihnen. Dabei werden insbesondere folgende Kategorien von Personendaten bearbeitet: Stammdaten, Vertragsdaten, Kommunikationsdaten und Finanz-daten. Dies ist beispielsweise der Fall, wenn Sie uns mit der Erbringung einer Leistung beauftr-gen oder Anpassungen am Vertrag vornehmen (z.B. eine weitere Leistung beauftragen oder kündigen), wenn die TGB entsprechende Abrechnungen erstellt oder Buchungen im Rahmen der Buchhaltung durchführt, wenn die TGB zur Wahrung der Aufbewahrungspflichten Daten ablegt und archiviert oder wenn die TGB Verträge für eine Geschäftsbeziehung mit anderen Firmen abschliesst.
• Kommunikation und Information: Die TGB bearbeitet Ihre Daten auch zum Zweck der Kommunikation und Information, wenn dies erforderlich ist. Hierzu werden vor allem die folgenden Kate-gorien von Personendaten bearbeitet: Stammdaten, Kommunikations- und Vertragsdaten. Stel-lenweise können dies auch Finanzdaten sein, beispielsweise wenn Sie der TGB eine neue Bank-verbindung mitteilen oder auch Verhaltensdaten können einbezogen werden, wenn beispiels-weise der Zeitpunkt der Registrierung im Kundenportal für die Beantwortung Ihrer Anfrage wichtig ist. Ein weiteres Beispiel wäre um auf Ihre Anliegen einzugehen oder um Sie über Änderungen, die die Dienstleistung oder das Produkt betreffen in Kenntnis zu setzen.
• Interne Information und Statistik: Des Weiteren werden Daten zum Zweck der Erstellung von internen Berichten und Auswertungen bearbeitet. Dazu gehören z.B. Aussagen zur Kundenentwicklung oder Informationen über die Nutzung der digitalen Angebote, wie das Kundenportal der TGB.
• Einhaltung rechtlicher Anforderungen sowie Herstellung von Compliance: Zum Zweck der Einhaltung rechtlicher Anforderungen und um Weisungen oder Empfehlungen von Behörden so-wie interne Anforderungen umzusetzen, bearbeitet die TGB ebenfalls Personendaten, wenn dies erforderlich ist. Dabei können – abhängig vom jeweiligen Einzelfall – alle genannten Kategorien von Personendaten bearbeitet werden. Dazu gehört z.B. die Mitwirkung jeglicher Art an behördlichen Untersuchungen und Verfahren wenn hierzu rechtlich eine Verpflichtung besteht (wie z. B. Strafverfolgung oder Untersuchungen durch Aufsichtsbehörden), dazu gehört auch die Vornah-men eigener, interner Untersuchungen, die dazu dienen rechtliche Pflichten einzuhalten und Verstösse aufzudecken, die Umsetzung der Anforderungen des internen Kontrollsystem und des Risikomanagements, sowie die Erfüllung von Auskunfts-, Informations- oder Meldepflichten aber auch buchhalterische und/oder steuerrechtliche Pflichten, wie Archivierungs- und Aufbewah-rungspflichten.
• Rechtsdurchsetzung: Auch um eigene Ansprüche geltend zu machen oder um Ansprüche abzuwehren, werden Personendaten verarbeitet. Dabei können, je nach Sachverhalt, alle genannten Kategorien von Personendaten bearbeitet werden. Beispielsweise während der Teilnahme an Gerichtsverfahren und bei dessen Vor- und Nachbereitung.
• Prävention und Sicherheit: Die TGB legt viel Wert auf die Sicherheit und auf vorbeugende Massnahmen im betrieblichen Umfeld, weshalb u.a. Massnahmen ergriffen werden, um Missbrauch, Diebstahl und Betrug vorbeugen und/oder die Sicherheit zu erhöhen sowie gegebenenfalls zu Dokumentationszwecken – auch zu diesen Zwecken werden Daten verarbeitet. Dabei können alle genannten Kategorien von Personendaten bearbeitet werden. Dazu gehören z.B. die Auswertung der Nutzung unserer Systeme und die zur Verfügung gestellten digitalen Angebote, wie das Kun-denportal, das Verfolgen von verdächtigen Verhaltensmustern im Rahmen von gesetzlichen Vor-schriften um Cyberangriffen oder ähnlichen Attacken vorbeugen, diese abwehren und zu analy-sieren sowie um die IT-Sicherheit zu gewährleisten, dazu gehört aber auch die Herstellung der Arbeitsplatz- und/oder Gebäudesicherheit inkl. Zugangskontrolle.
• Weitere Zwecke: Die TGB bearbeitet die genannten Kategorien von Personendaten gegebenen-falls auch zu anderen Zwecken. Die weiteren Zwecke können sich dabei aus einer separaten Information ergeben und/oder aus den Umständen ersichtlich sein.

4. ERHEBUNG DER PERSONENDATEN
Im Normalfall überlassen Sie uns Ihre Daten auf freiwilliger Basis selbst z.B. indem Sie die TGB mit der Erbringung einer Dienstleistung beauftragen, eines der Produkte nutzen oder mit der TGB irgendeiner Weise in einer geschäftlichen Beziehung stehen oder eine Kommunikation erfolgt. Vor allem Stamm-, Vertrags-, Kommunikations- und Finanzdaten händigen Sie der TGB in der Regel selbst aus – dies ist auch eine Voraussetzung dafür, damit die TGB überhaupt die angeforderten Leistungen erbringen und eine Vertragsabwicklung erfolgen kann. In gewissen Fällen erhebt oder generiert die TGB auch Daten über Sie selbst oder automatisch, z.B. wenn Sie unsere Dienstleistungen in Anspruch nehmen oder die digitalen Angebote der TGB, wie den Onlineschalter nutzen. Hierbei werden insbesondere Verhaltens- und technische Daten erfasst. Darüber hinaus gibt es bestimmte Fälle in denen die TGB vereinzelt Daten über Sie von einem Dritten erhält. Dies ist beispielsweise der Fall, wenn ein Familienmitglied und/oder Rechtsvertreter an uns herantritt oder eine Behörde mit einer Anfrage auf die TGB zugeht. In solchen Fällen werden insbesondere Stamm-, Vertrags-, Kommunikations- und Finanzdaten ausgetauscht, dies ist jedoch vom einzelnen Sachverhalt abhängig.

5. WEITERGABE VON PERSONENDATEN
Die TGB behandelt Ihre Daten vertraulich und für die benannten Zwecke, soweit dies für die Erfüllung der jeweiligen Aufgaben erforderlich ist. Die TGB kann Ihre Personendaten an Dritte weitergeben, wenn dies im Rahmen der Vertragsabwicklung notwendig ist, eine gesetzliche Verpflichtung besteht oder um not-wendige technische und/oder organisatorische Dienstleistungen in Anspruch zu nehmen bzw. wenn dies erforderlich oder zweckmässig ist. Nachfolgend kommen insbesondere folgende Kategorien als Empfänger in Betracht:

• Dienstleister, Lieferanten und weitere Geschäftspartner, einschliesslich Auftragsbearbeiter, z.B. IT-Firmen, Webentwickler, Hosting- und Cloudanbieter oder andere Outsourcing-Partner wie beispielsweise Personalberater oder Druckereien
• Versand und Logistik (z. B. für den Versand von Rechnungen an Sie)
• Organisationen, die Veranstaltungen und Empfänge in unserem Auftrag durchführen
• Unternehmensverwaltung und Treuhand
• Bankinstitute und Zahlungsdienstleister
• Inkassodienstleistungen
• Branchenorganisationen, Verbände, Organisationen und weitere Gremien
• Beratungsdienstleistungen, wie Leistungen von Rechtsanwälten, Unternehmensberatern oder Berater im Bereich der Personalgewinnung und vermittlung
• Behörden und Amtsstellen sowie Gerichte
• künftige Arbeitgeber des Mitarbeitenden, sofern Sie vorgängig Ihre Zustimmung dazu gegeben haben
• Erwerber oder Interessenten am Erwerb von Geschäftsbereichen oder sonstigen Teilen der TGB
• sonstige Geschäftspartner der TGB
• andere Parteien in möglichen oder tatsächlichen Rechtsverfahren

6. DATENBEARBEITUNG IM AUSLAND
Die TGB verarbeitet und speichert die Personendaten grundsätzlich auf Servern in der Schweiz. Verein-zelt und nur in bestimmten Fällen können Personendaten aber auch durch Dienstleister und Empfänger im Europäischen Wirtschaftsraum (EWR) bearbeitet und gespeichert werden. Unter Umständen kann es auch zur Übermittlung ins Ausland kommen und zwar weltweit. Ein Datentransfer in ein Drittland erfolgt bei Fehlen eines angemessenen Datenschutzes nur, wenn durch uns geeignet angesehene Garantien zur Sicherstellung des Datenschutzes abgeschossen wurden (z. B. Standard-Vertragsklauseln der EU inkl. der durch den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten verlangten Anpassungen für die Schweiz) oder soweit der Datenempfänger bereits einem gesetzlich anerkannten Regel-werk zur Sicherstellung des Datenschutzes unterliegt (z.B. dass es sich um ein zertifiziertes Unterneh-men, das den Anforderungen des „Swiss-US Data Privacy Framework“ entspricht, handelt) und wir uns nicht auf eine Ausnahmebestimmung stützen können. Im Einzelfall stützen wir uns auf Ihre Einwilligung ab.

7. DATENBEARBEITUNG IM BEWERBUNGSVERFAHREN
Wenn Sie sich auf eine freie Stelle bei der TGB bewerben, werden ebenfalls Personendaten erfasst und bearbeitet, die die TGB im Rahmen des Bewerbungsverfahrens von Ihnen erhält. Dies betrifft insbesondre die Stammdaten, sowie Kontakt- und Kommunikationsdaten sowie alle mit der Bewerbung zugegangen Daten die beispielsweise im Anschreiben, Lebenslauf und den Zeugnissen enthalten sind. Die Bearbeitung der Personendaten erfolgt nur zum Zwecke der Durchführung des Bewerbungsprozesses. Die TGB nimmt Bewerbungen in der Regel über das eingesetzte E-Recurting-System bzw. Personalberatungen entgegen.
Die TGB nutzt im Rahmen des Bewerbungsverfahren ein E-Recruiting System namens Ostendis zur Administration des Bewerbungsprozesses. Sie haben in die Nutzung mit Ihrer Anmeldung ausdrücklich ein-gewilligt. Das E-Recruiting System ist ein Produkt der Ostendis AG, Seetalstrasse 35, 5706 Boniswil AG, Schweiz. Mehr Informationen finden Sie in den Datenschutzbestimmungen von Ostendis unter https://www.ostendis.com/de/privacy_website/.
Sie können der Datenverarbeitung im Bewerbungsverfahren jederzeit widersprechen. Senden Sie Ihren Widerspruch bitte an die in der Stellenanzeige als Ansprechpartner genannte Person. Hat das Bewerbungsverfahren keinen Erfolg so werden Ihre Daten nach 24 Monaten gelöscht. Sofern die TGB Ihre Bewerbung für die mögliche Besetzung einer anderen Vakanz weiterhin in Betracht ziehen möchte, so wer-den Sie um eine ausdrückliche Einwilligung in die weitere Aufbewahrung gebeten. Sie können auch diese Einwilligung jederzeit widerrufen.

8. DATENBEARBEITUNGEN AUF DER WEBSITE
Zur Optimierung unseres Webauftritts nutzen wir Cookies. Cookies sind kleine Dateien, die zwischen dem Browser der Benutzenden und dem Webserver ausgetauscht werden und im Browser der Benutzenden gespeichert werden.
Es gibt dabei verschiedene Arten von Cookies – solche die nach dem Schliessen des Browsers automa-tisch wieder gelöscht werden (sogenannte Session-Cookies), andererseits gibt es welche, die auf Ihrem Gerät gespeichert bleiben (sogenannte Permanente-Cookies), damit die Website Ihren Browser beim nächsten Besuch wiedererkennt.

Zudem unterscheidet man je nach Funktionalität der Cookies zwischen essenziellen Cookies (diese sind unbedingt notwendig, um die Bereitstellung und den Betrieb der Website zu ermöglichen), funktionalen Cookies (diese unterstützen bei der Bereitstellung von bestimmten Funktionen auf der Website), Statistik-Cookies (diese Erlauben es Aufrufe auf der Website nachzuverfolgen und zu zählen) und Marketing-Cookies (diese unterstützen bei der Bereitstellung von Werbemassnahmen jeglicher Art auf einer Web-site).
Wir nutzen die Dienstleistungen von i-web, dabei kommen die folgenden Cookies für die Website zum Einsatz:

• Funktionell notwendige Cookies werden nur für das Session-Management im Benutzerkonto und im Bereich des Online-Schalters eingesetzt, nach dem Schliessen des Browsers werden diese automatisch gelöscht.
• Statistik-Cookies von Matomo werden für die Webstatistik eingesetzt. Sie dienen einzig dazu, in der Business-Statistik wiederkehrende Besuchende zu erkennen und Benutzerpfade zu verfolgen. Dies ist für die Statistikfunktion erforderlich. Matomo anonymisiert dabei die IP-Adressen, somit sind Rückschlüsse auf eine bestimmte Person in der Business-Statistik nicht möglich, da keine Personendaten verarbeitet werden. Die Datenschutzerklärung von Matomo finden Sie hier: https://matomo.org/privacy-policy/.

Möchten Sie die Verwendung der Cookies einschränken oder unterbinden, so haben Sie zusammengefasst zwei Möglichkeiten dies zu tun:

• Wenn Sie beim Cookie-Banner auf «Nein» klicken, werden nur noch die funktionell notwendigen Cookies eingesetzt. Der Cookie-Banner (graue Hinweisbox am unteren Ende der Website) bietet somit die Möglichkeit, die Matomo-Cookies abzulehnen und damit die statistische Erfassung aus-zuschalten. Das Banner wird automatisch beim Besuch unserer Website eingeblendet.
• Sie können Ihren Browser auch so einzustellen, dass keine Cookies akzeptiert werden. Ausserdem können Sie bereits gespeicherte Cookies jederzeit in ihrem Browser löschen. Die Anleitung zu den Einstellungsmöglichkeiten oder Löschung von Cookies finden Sie im Hilfsmenu des jewei-ligen von Ihnen eingesetzten Browsers.

9. DATENBEARBEITUNGEN IM KUNDENPORTAL
Im Kundenportal werden ebenfalls Cookies, Speicher und Tracking-Tools eingesetzt. Die verschiedenen Arten von Cookies sind bereits im Punkt 8 erläutert. Die Einholung der erforderlichen Einwilligung bzgl. der eingesetzten Cookies und Tracking-Tools im Kundenportal erfolgt über den Cookiebot.
Folgende essenzielle Cookies und Speicher werden eingesetzt:

• Der Cookiebot selbst, für das Consent Management, dies dient dem Zweck der Herstellung der Datenschutz-Compliance (Cookie: CookieConsent). Erhoben werden die Daten Zustimmungsstatus und Zeitstempel der Eingabe. Die Speicherdauer beträgt 12 Monate, ein Tracking findet nicht statt.
• Für die Authentifizierung, Autorisierung, den Single Sign‑On und der Herstellung der Sicherheit wird OAuth, Keycloak und Cidaas eingesetzt. Dabei werden die Benutzer-ID, E-Mail, Rollen, IP-Adresse, User-Agent und Impersonation-Daten erhoben. Die Speicherdauer für den Access Token ist 5 Min, für den Refresh Token 7 Tage und für die Session bis zum Logout, ein Tracking findet nicht statt.
• Für das Token-Blacklisting und der Herstellung der Sicherheit sind zudem User Session-Cookie eingesetzt. Dabei wird die User-ID, die IP-Adresse, der User-Agent und der Zeitstempel erfasst. Die Speicherdauer beträgt bis zum Ablauf oder Logout, ein Tracking findet nicht statt.
• Zur Herstellung der notwendigen Performance und der damit verbundenen Sicherheit wird zudem Serverseitiger Cache (Redis/LocMem) verwendet, dies ist ein spezieller Server-Cache-Speicher, der Daten über die Token und Konfigurationen beinhaltet. Die Speicherdauer ist variabel, ein Tracking findet nicht statt.

Folgende funktionalen Cookies und Tracking-Tools werden eingesetzt:

• Zur UX-Optimierung wird PWA Installation Tracking eingesetzt. UX‑Optimierung bedeutet, das digitale Produkte in Ihrer Benutzeroberfläche so verbessert werden, dass Nutzer schneller, einfacher und angenehmer ans Ziel kommen und sich zurechtfinden. Dabei wird insbesondre der Installationsstatus erfasst, die Speicherdauer ist unbegrenzt, ein Tracking findet jedoch nicht statt.
• Zum Zweck des State-Managements wird ein Session Storage eingesetzt. State‑Management dient dazu den aktuellen Zustand eines Nutzers zu erkennen z.B. ist er eingeloggt oder nicht, zudem hilft es den Nutzer beim Seitenaufruf wiederzuerkennen. Gespeichert werden insbesondere die UI-Zustände und die Navigation. Die Speicherung erfolgt bis der Tab geschlossen wird, ein Tracking findet nicht statt.

Folgende Statistik-Cookies und Tracking-Tools werden eingesetzt:

• Zum Zweck der Website-Analyse und der Optimierung wird Google Analytics bzw. der Tag Manager eingesetzt (Cookies: _ga, _gid, _gat). Erhoben werden die anonymisierte IP, die Seitenauf-rufe und die Events. Die Speicherdauer beträgt bis 2 Jahre, ein Tracking findet nur mit Ihrer Zu-stimmung statt (Einwilligung über den Cookiebot). Die verantwortliche Stelle ist Google Ireland Limited in Irland, die Datenschutzhinweise finden Sie hier: https://poli-cies.google.com/terms?hl=de und https://policies.google.com/privacy?hl=de.
• Zur weiteren Analyse und zum Conversion-Tracking wird auch Matomo Analytics eingesetzt (Coo-kies: _pk_id, _pk_ses, _pk_ref). Dabei wird die pseudonymisierte Visitor-ID und Session-Informationen verarbeitet. Die Speicherdauer beträgt für die Visitor-ID 13 Monate, ein Tracking findet nur mit Ihrer Zustimmung statt (Einwilligung über den Cookiebot). Die verantwortliche Stelle ist Matomo (InnoCraft Limited) 7 Waterloo Quay, PO Box 625, 6140 Wellington, New Zealand, die Datenschutzhinweise finden Sie unter: https://matomo.org/.

Es werden keine Marketing-Cookies eingesetzt und es findet auch kein Marketing-Tracking statt.
Möchten Sie die Verwendung der Cookies einschränken oder unterbinden, so haben Sie zusammenge-fasst zwei Möglichkeiten dies zu tun:

• Wenn Sie beim Cookiebot auf «Nein» klicken, werden nur noch die essenziell notwendigen Cookies eingesetzt. Der Cookiebot im Kundenportal bietet somit die Möglichkeit, Cookies abzulehnen und damit die Erfassung auszuschalten.
• Sie können Ihren Browser auch so einzustellen, dass keine Cookies akzeptiert werden. Ausserdem können Sie bereits gespeicherte Cookies jederzeit in ihrem Browser löschen. Die Anleitung zu den Einstellungsmöglichkeiten oder Löschung von Cookies finden Sie im Hilfs-menu des jeweiligen von Ihnen eingesetzten Browsers.

10. WEITERE DATENBEARBEITUNGEN
10.1 Zentrales Benutzerkonto für interaktive Dienste, wie Online-Schalter und Reservationssystem
Wenn Sie uns im Rahmen von Online-Schalter-Diensten oder von anderen elektronischen Dienst-leistungsangeboten, wie z.B. dem Online-Reservationssystemen online personenbezogene Informationen zustellen, so dienen diese Personendaten einzig dem uns erteilten Auftrag. Je nach Art des Dienstes können dabei unterschiedliche Software-Komponenten und die Betreiber dieser Komponenten involviert werden. Solche Dritte unterstehen wie wir der Verpflichtung, die Bestimmungen des Datenschutzes vollumfänglich einzuhalten und Personendaten einzig gemäss dem definierten Auf-trag und für den deklarierten Zweck zu verwenden.
Für interaktive Dienste (Online-Schalter, Online-Reservationen usw.) bieten wir ein zentrales Benutzerkonto an, das je nach Dienst freiwillig oder obligatorisch ist. Im Benutzerkonto werden abonnierte virtuelle Dienste, getätigte Online-Geschäfte und der Status von Online-Geschäften angezeigt.

Benutzer/-innen können eigene erfasste und gespeicherte Personendaten und abonnierte Dienste jederzeit selbstständig ergänzen, verändern oder löschen. Hinterlegte Adressdaten werden nicht weitergegeben, jedoch automatisch in Online-Formulare und Geschäftsprozesse eingefügt, um Ihnen die Arbeit zu erleichtern.
Das Benutzerkonto ist nur für die Benutzerin bzw. den Benutzer zugänglich. Die Anmeldung erfolgt je nach Einstellungen und Dienst mit den persönlichen Profildaten (z.B. E-Mail/Mobile und Passwort) und/oder mit zusätzlichen Identifikationsmitteln. Bitte wählen Sie ein genügend starkes Passwort. Beachten Sie dazu die Hinweise beim Eingabefeld. Stellen Sie sicher, dass Ihr Passwort nicht in die Hände Dritter gelangt. Falls jemand Ihr Passwort erraten haben könnte, ändern Sie es.

10.2 E-Mail und Telefonnummern auf der Website
Die TGB veröffentlicht auf Ihrer Website zum Zwecke der einfachen Kontaktaufnahme E-Mail-Adressen und Telefonnummern, über die Sie ebenfalls mit uns in Verbindung treten können. Im Rahmen der Beantwortung Ihrer Anfrage werden ebenfalls Personendaten aus den genannten Kategorien von Personendaten erfasst und bei uns bearbeitet. Eine Weitergabe Ihrer Daten an Dritte erfolgt nicht. Die Nutzung dieses Angebotes ist freiwillig. Bitte beachten Sie, dass E-Mails von Ihnen an uns oder von uns an Sie nicht verschlüsselt werden und damit auch nicht als sicheres Kommunikationsmittel gelten. E-Mails können zwischengespeichert, ausgewertet und von Zwischenstellen gelesen werden. Verwenden Sie also E-Mails weder für vertrauliche Sachverhalte noch für vertrauliche Daten, insbesondere nicht für Personendaten. Bitte verwenden Sie für vertrauliche Sachverhalte ausschliesslich unseren Online-Schalter, wo Sie auch ein Formular für allgemeine Anfragen vorfinden.
Nutzen Sie eine unverschlüsselte E-Mail als Kommunikationskanal, so nimmt die TGB an, dass die Kommunikation über dieses Medium erwünscht ist und wir antworten entsprechend per E-Mail.

10.3 Kontaktformulare auf der Website
In unseren Verzeichnissen und Adressfeldern wird anstelle von E-Mail-Adressen der Link "Kontaktformular" angezeigt. Die über ein solches Kontaktformular zugestellten Mitteilungen werden als un-verschlüsselte E-Mail an uns übermittelt. Bitte verwenden Sie für vertrauliche Sachverhalte und Personendaten nicht diese Kontaktformulare, sondern ausschliesslich unseren Online-Schalter.

11. DATENSICHERHEIT
Die TGB trifft für das gesamte Unternehmen angemessene Sicherheitsmassnahmen technischer und organisatorischer Natur und überprüft diese regelmässig, um die Sicherheit Ihrer Daten zu wahren, sie gegen unberechtigte oder unrechtmässige Bearbeitungen zu schützen und der Gefahr des Verlusts, einer unbeabsichtigten Veränderung, einer ungewollten Offenlegung oder eines unberechtigten Zugriffs entgegenzuwirken. Unsere Vertragspartner und alle Mitarbeitenden, die Zugriff auf Ihre Personendaten haben, sind zur Einhaltung der datenschutzrechtlichen Bestimmungen verpflichtet.
Das Hosting dieses Webauftritts erfolgt in unserem Auftrag durch unsere Providerin Innovative Web AG (i-web). i-web verpflichtet sich zum Schutz der übermittelten Personendaten. Die Daten werden durch i-web nur bearbeitet, soweit es für den reibungslosen Betrieb des Webauftritts und der integrierten Applikationen notwendig ist. Wir haben zusammen mit unserem Provider angemessene technische und organisatorische Sicherheitsmassnahmen getroffen, um beim Benutzen unseres Webangebots zufällige oder vorsätzliche Manipulationen, Verluste oder Zerstörungen von Daten oder unberechtigte Zugriffe darauf zu verhindern. Der gesamte Webauftritt ist SSL-verschlüsselt. So wird sichergestellt, dass Dritte die übermit-telten Daten nicht mitlesen können. Die Verschlüsselungsmechanismen richten sich jeweils nach dem neusten Stand der Technik und werden laufend an neue Erkenntnisse angepasst.

12. IHRE RECHTE
Ihnen stehen im Zusammenhang mit der Bearbeitung Ihrer Personendaten verschiedene Rechte zu, so-fern die jeweils anwendbaren Voraussetzungen erfüllt sind. Im Detail sind dies:

• das Recht, Auskunft über Ihre bei der TGB gespeicherten Personendaten zu verlangen
• das Recht, unrichtige oder unvollständige Personendaten korrigieren zu lassen
• das Recht, die Löschung oder Anonymisierung Ihrer Personendaten zu verlangen
• das Recht, die Einschränkung der Bearbeitung Ihrer Personendaten zu verlangen sowie der Bearbeitung zu widersprechen
• das Recht, auf Daten-Portabilität, d.h. dass Sie bestimmte Personendaten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten
• falls die Verarbeitung der Personendaten auf Ihrer Einwilligung beruht, können Sie die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen

Bitte beachten Sie, dass im Einzelfall die oben genannten Rechte gegebenenfalls eingeschränkt oder ausgeschlossen sein können, z.B. wenn dies zum Schutz anderer Personen, zur Wahrung von schutz-würdigen Interessen oder zur Einhaltung gesetzlicher Verpflichtungen erforderlich ist.

Um Ihre Rechte geltend zu machen, können Sie uns unter der in Punkt 1.2 genannten Adresse kontaktieren. Damit Sie Ihre Rechte ausüben können, müssen Sie ggf. Ihre Identität eindeutig nachweisen (z.B. durch eine Ausweiskopie). Jede betroffene Person hat überdies das Recht, ihre Ansprüche gerichtlich durchzusetzen oder bei der zuständigen Datenschutzbehörde eine Beschwerde einzureichen. Die zu-ständige Datenschutzbehörde der Schweiz auf Bundesebene ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB). Die zuständige kantonale Datenschutzbehörde ist der Datenschutz- und Öffentlichkeitsbeauftragte des Kantons Thurgau.

13. SCHLUSSBESTIMMUNGEN
Diese Datenschutzerklärung kann jederzeit und ohne Vorankündigung geändert werden. Sie wird regelmässig auf Aktualität geprüft und überarbeitet, sofern ein entsprechender Bedarf besteht. Die Inkraftsetzung dieser Datenschutzerklärung erfolgt durch Beschluss der Geschäftsleitung und tritt auf den 29.01.2026 in Kraft. Die Inkraftsetzung einer neueren Version führt dazu, dass die vorherige Version voll-ständig ersetzt wird.
Für weitere Auskünfte stehen wir Ihnen gerne unter den Kontaktdaten gem. Punkt 1 zur Verfügung.