Datenschutz

1. Geltungsbereich

Diese Datenschutzerklärung informiert darüber, wie roofpower GmbHPersonendaten bearbeitet, wenn Sie diese Website besuchen, uns per E-Mail oder Telefon kontaktieren oder auf unserer Website als Mitarbeiterin, Mitarbeiter, Kundin, Kunde oder im Zusammenhang mit einem Referenzprojekt erscheinen.

Die Website enthält kein Kontaktformular, keinen Newsletter, keinen Onlineshop und keine Benutzerkonten. Wenn Sie uns per E-Mail kontaktieren, findet die Bearbeitung ausserhalb der Website über unsere Kommunikationsdienste statt.

Operative Bearbeitungen von Kunden-, Eigentümer-, Mieter-, ZEV-, vZEV-, LEG-, Mess-, Verbrauchs- und Abrechnungsdaten sind nicht Gegenstand dieser Website-Datenschutzerklärung. Betroffene Personen erhalten dafür gesonderte Datenschutzinformationen im Vertrags- oder Onboarding-Prozess.

Für unsere Bearbeitungen gilt in erster Linie das Schweizer Datenschutzgesetz (DSG). Die Datenschutz-Grundverordnung der Europäischen Union (DSGVO) gilt zusätzlich, soweit ihr räumlicher Anwendungsbereich im Einzelfall eröffnet ist.

2. Verantwortliche Stelle

Verantwortlich für die in dieser Erklärung beschriebenen Bearbeitungen ist:

Datenschutzanfragen und Gesuche zur Ausübung Ihrer Rechte richten Sie bitte an diese E-Mail-Adresse.

3. Hosting, Auslieferung und Sicherheitsprotokolle

Wir hosten die Website im Vercel-Pro-Tarif bei:

Beim Aufruf der Website stellt Ihr Browser eine Verbindung zur Infrastruktur von Vercel her. Dabei werden insbesondere die IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse oder Datei, Referrer-Angaben, Browser- und Geräteinformationen, Betriebssystem, ein aus der IP-Adresse abgeleiteter ungefährer Standort auf Länder-, Regions- oder Stadtebene, Antwortstatus sowie technische Sicherheits- und Diagnoseinformationen bearbeitet. Dies ist erforderlich, um die Website über ein globales Auslieferungsnetz bereitzustellen, verschlüsselte Verbindungen aufzubauen, Angriffe und Missbrauch abzuwehren sowie Stabilität und Fehlerfreiheit zu gewährleisten.

Wir bearbeiten diese Daten nach den Grundsätzen des Schweizer DSG aufgrund unseres privaten Interesses an einem sicheren und funktionsfähigen Internetauftritt. Soweit die DSGVO anwendbar ist, beruht die Bearbeitung auf unserem berechtigten Interesse an der sicheren, stabilen und effizienten Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO).

Vercel bearbeitet Kundendaten im Rahmen des mit Pro-Kunden geltenden Data Processing Addendum als Auftragsbearbeiter. Soweit Vercel dienstgenerierte Daten für eigene, im Vercel-Datenschutzhinweis beschriebene Zwecke bearbeitet, kann Vercel eigenständig verantwortlich sein. Weitere Informationen enthält der Datenschutzhinweis von Vercel.

4. Datenschutz- und Einwilligungspräferenz

Vercel Web Analytics ist ein optionaler Dienst. Er wird erst aktiviert, wenn Sie für diesen Zweck ausdrücklich eingewilligt haben.

Wir speichern Ihre Auswahl unter dem Schlüssel roofpower.privacy-consent im localStorage Ihres Browsers. Gespeichert werden die Version der Einwilligungsabfrage, Ihre Auswahl sowie Entscheidungs- und Ablaufzeitpunkt. Hierfür setzen wir kein Cookie. Diese Information verbleibt auf Ihrem Gerät und wird nicht allein aufgrund der Speicherung an uns übermittelt. Die Präferenz läuft nach 180 Tagen ab. Ist der localStorage nicht verfügbar, verwenden wir nach Möglichkeit den sessionStorage; andernfalls bleibt die Auswahl nur bis zum Neuladen der Website im Arbeitsspeicher.

Die Speicherung ist erforderlich, um Ihre Auswahl umzusetzen und nicht bei jedem Seitenaufruf erneut abzufragen. Soweit die DSGVO anwendbar ist, stützen wir diese Bearbeitung auf die Erfüllung datenschutzrechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO) und unser berechtigtes Interesse an einer verlässlichen Verwaltung Ihrer Präferenz (Art. 6 Abs. 1 lit. f DSGVO).

Sie können Ihre Auswahl jederzeit über den Eintrag «Datenschutz-Einstellungen» im Footer ändern oder widerrufen. Ein Widerruf wirkt für die Zukunft und berührt die Rechtmässigkeit der vorherigen Bearbeitung nicht.

5. Vercel Web Analytics

Nach Ihrer Einwilligung verwenden wir Vercel Web Analytics, um zu verstehen, welche Seiten unseres Angebots aufgerufen werden und wie Besucherinnen und Besucher durch die Website navigieren. Damit wollen wir Inhalte und Benutzerführung bedarfsgerecht verbessern.

Je nach Aufruf werden insbesondere Zeitpunkt, aufgerufene Seite und Route, Referrer, gefilterte URL-Parameter, Browser, Betriebssystem, Gerätetyp, ungefährer Standort auf Länder-, Regions- oder Stadtebene, der aus der IP-Adresse abgeleitet wird, und technische Skriptinformationen bearbeitet. Vercel setzt für Web Analytics nach eigenen Angaben keine Cookies ein. Aus Informationen der eingehenden Anfrage, einschliesslich der IP-Adresse, wird ein täglich wechselnder Hash erzeugt. Der zur Wiedererkennung innerhalb dieses Zeitraums verwendete Wert wird spätestens nach 24 Stunden verworfen. Die daraus erstellten Analysewerte werden dadurch nicht ebenfalls nach 24 Stunden gelöscht.

Im Vercel-Pro-Tarif ohne Web Analytics Plus beträgt das zugesicherte Berichtsfenster derzeit zwölf Monate. Vercel weist darauf hin, dass Daten länger gespeichert werden können, damit bei einem Tarifwechsel historische Auswertungen verfügbar bleiben. Einzelheiten finden Sie in den Vercel-Hinweisen zum Berichtsfenster und zur Speicherung.

Rechtsgrundlage ist Ihre freiwillige Einwilligung. Soweit die DSGVO anwendbar ist, gilt Art. 6 Abs. 1 lit. a DSGVO. Wir verwenden die Ergebnisse nicht für Werbung, führen sie nicht mit externen Werbeprofilen zusammen und versuchen nicht, einzelne Besucherinnen oder Besucher zu identifizieren. Weitere technische Angaben enthält die Datenschutzdokumentation zu Vercel Web Analytics.

6. Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, bearbeiten wir die von Ihnen mitgeteilten Daten. Dazu können insbesondere Name, Kontaktdaten, Zeitpunkt und Inhalt der Kommunikation, Anhänge, technische Kommunikationsdaten sowie Angaben zu Ihrem Anliegen oder Projekt gehören. Bei einem Telefonat können zusätzlich die übermittelte Rufnummer, Verbindungszeit und -dauer sowie von uns angefertigte Gesprächsnotizen anfallen.

Wir verwenden diese Daten, um Ihre Anfrage zu prüfen und zu beantworten, mit Ihnen zu kommunizieren, eine Offerte vorzubereiten, vorvertragliche Massnahmen durchzuführen, eine Geschäftsbeziehung zu verwalten und rechtliche Ansprüche zu dokumentieren oder abzuwehren.

Für E-Mail und die technische Betreuung unserer Kommunikationsumgebung setzen wir Microsoft 365 sowie die KoS Informatik AG, Spreitenbach, Schweiz, als IT-Dienstleister ein. Mitarbeitende dieser Dienstleister und deren vertraglich eingesetzte Unterauftragsbearbeiter können Zugriff erhalten, soweit dies für Betrieb, Wartung, Support, Sicherheit oder Störungsbehebung erforderlich ist.

Für die technische Telefonverbindung können wir Telekommunikationsanbieter einsetzen, die Verbindungs- und Abrechnungsdaten nach ihren eigenen gesetzlichen und vertraglichen Vorgaben bearbeiten. Eine Aufzeichnung von Telefongesprächen ist für die hier beschriebene Kontaktaufnahme nicht vorgesehen. Sollte eine Aufzeichnung im Einzelfall erforderlich werden, informieren wir Sie vor Beginn gesondert und holen eine erforderliche Einwilligung ein.

Nach Schweizer Recht erfolgt die Bearbeitung im Zusammenhang mit Ihrer Anfrage, zur Anbahnung oder Abwicklung eines Vertrags sowie aufgrund unseres Interesses an nachvollziehbarer Geschäftskommunikation. Soweit die DSGVO anwendbar ist, beruht sie auf vorvertraglichen Massnahmen oder der Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), auf rechtlichen Pflichten (Art. 6 Abs. 1 lit. c DSGVO) oder auf unserem berechtigten Interesse an der Beantwortung und Dokumentation von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Bitte übermitteln Sie uns keine besonders schützenswerten Personendaten, sofern diese für Ihr Anliegen nicht erforderlich sind. E-Mail-Kommunikation kann trotz angemessener Schutzmassnahmen Sicherheitsrisiken aufweisen.

7. Mitarbeitende und Referenzprojekte

Auf der Website können Namen, Funktionen und berufliche Kontaktdaten von Mitarbeitenden sowie Angaben und Bilder zu ausgeführten Projekten veröffentlicht werden. Bei Referenzen können dazu insbesondere Projektart, politische Gemeinde oder Region, technische Eckdaten, Auftraggeber sowie Bild- und Videomaterial gehören.

Solche Inhalte veröffentlichen wir nur, soweit eine dokumentierte Freigabe, Einwilligung, vertragliche Erlaubnis oder nach erfolgter Interessenabwägung ein anderes tragfähiges Interesse besteht. Private Volladressen, Familiennamen, erkennbare Personen, Kontrollschilder und andere identifizierende Merkmale werden ohne entsprechende Berechtigung nicht veröffentlicht. Medien werden vor der Veröffentlichung auf nicht benötigte EXIF-, GPS-, XMP- und ähnliche Metadaten geprüft.

Zweck ist die Vorstellung unseres Unternehmens, unserer Ansprechpersonen und unserer ausgeführten Arbeiten. Soweit die DSGVO anwendbar ist, stützen wir die Veröffentlichung je nach Fall auf eine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), eine vertragliche Vereinbarung (Art. 6 Abs. 1 lit. b DSGVO) oder unser berechtigtes Interesse an einer sachlichen Unternehmensdarstellung und der Dokumentation unserer Leistungen nach Abwägung der betroffenen Interessen (Art. 6 Abs. 1 lit. f DSGVO).

Veröffentlichte Inhalte sind weltweit abrufbar und können von Suchmaschinen, Archiven oder Dritten gespeichert und weiterverbreitet werden. Wir entfernen Inhalte aus unserem eigenen Angebot, wenn die Berechtigung entfällt; auf bereits von unabhängigen Dritten angefertigte Kopien haben wir nicht immer unmittelbaren Einfluss.

8. Empfänger und Auslandübermittlungen

Personendaten können folgenden Empfängerkategorien bekanntgegeben werden:

• Vercel Inc. und deren Unterauftragsbearbeitern für Hosting, Auslieferung und Analyse;
• KoS Informatik AG, Microsoft und deren eingesetzten Unterauftragsbearbeitern für E-Mail, IT-Betrieb, Sicherheit und Support;
• Telekommunikationsanbietern für die technische Durchführung und Abrechnung von Telefonverbindungen;
• Beraterinnen und Beratern, Versicherungen, Gerichten, Behörden oder anderen Empfängern, soweit dies zur Wahrung von Rechten oder aufgrund einer gesetzlichen Pflicht erforderlich ist;
• der allgemeinen Öffentlichkeit bei rechtmässig veröffentlichten Mitarbeitenden- und Referenzinhalten.

Vercel betreibt eine globale Infrastruktur und kann Daten insbesondere in den USA und an weiteren Standorten bearbeiten, an denen Vercel oder Unterauftragsbearbeiter tätig sind. Eine aktuelle Liste der Funktionen und Standorte der Vercel-Unterauftragsbearbeiter ist im Vercel Trust Center verfügbar.

Bei Microsoft 365 kann eine Bearbeitung ausserhalb der Schweiz und des Europäischen Wirtschaftsraums, insbesondere in den USA, nicht in allen Support-, Sicherheits- und Unterauftragskonstellationen ausgeschlossen werden. Die konkrete Datenresidenz und die eingesetzten Unterauftragsbearbeiter richten sich nach unserer vertraglichen Microsoft-365-Konfiguration.

Für Übermittlungen in Staaten ohne gesetzlich anerkanntes angemessenes Datenschutzniveau verwenden wir die im jeweiligen Auftragsbearbeitungsvertrag vorgesehenen anerkannten Standarddatenschutzklauseln und, soweit erforderlich, zusätzliche Schutzmassnahmen. Für zertifizierte Empfänger in den USA kann zusätzlich der Swiss-U.S. Data Privacy Framework beziehungsweise, bei anwendbarer DSGVO, der EU-U.S. Data Privacy Framework herangezogen werden. Vercel Inc. und Microsoft Corporation geben an, unter diesen Frameworks zertifiziert zu sein. Wir stützen eine Übermittlung nur auf einen solchen Rahmen, wenn die Zertifizierung und der tatsächlich erfasste Empfänger zum Zeitpunkt der Übermittlung geprüft wurden.

Eine Kopie oder Auskunft zu den für eine konkrete Übermittlung massgeblichen Garantien können Sie über die in Abschnitt 2 genannte Adresse anfordern.

9. Aufbewahrung

Wir bewahren Personendaten nur so lange auf, wie es für den jeweiligen Zweck, zur Erfüllung vertraglicher oder gesetzlicher Pflichten sowie zur Geltendmachung oder Abwehr von Ansprüchen erforderlich ist. Danach werden sie gelöscht oder anonymisiert, soweit keine Pflicht oder Berechtigung zur weiteren Aufbewahrung besteht.

• Die lokale Datenschutzpräferenz läuft nach 180 Tagen ab und wird danach erneut abgefragt.
• Von uns nicht mehr benötigte reine Anfragen, aus denen kein Vertrag entsteht, werden einschliesslich allfälliger Gesprächsnotizen spätestens zwölf Monate nach Abschluss der Kommunikation gelöscht.
• Für Verbindungs- und Abrechnungsdaten bei Telekommunikationsanbietern gelten deren gesetzliche und vertragliche Aufbewahrungsvorgaben; wir haben darauf nicht in allen Fällen unmittelbaren Einfluss.
• Vertrags-, Geschäfts- und Buchhaltungsunterlagen bewahren wir nach den anwendbaren gesetzlichen Fristen auf, in der Schweiz üblicherweise zehn Jahre. Für einzelne Unterlagen können abweichende Fristen gelten.
• Im Vercel-Pro-Tarif ohne Observability Plus sind Runtime-Protokolle für uns derzeit während eines Tages abrufbar. Dies bedeutet nicht zwingend, dass sämtliche Sicherheits- und Betriebsdaten des Anbieters danach gelöscht sind; für solche Daten gelten die vertraglichen und gesetzlichen Löschkriterien von Vercel.
• Das Berichtsfenster von Vercel Web Analytics beträgt derzeit zwölf Monate; Vercel kann Analysedaten gemäss Produktinformation länger speichern.
• Mitarbeitenden- und Referenzinhalte bleiben veröffentlicht, solange der Darstellungszweck und die erforderliche Berechtigung bestehen. Nach Wegfall der Berechtigung entfernen wir sie aus unserem Angebot, vorbehaltlich gesetzlicher Nachweis- und Aufbewahrungspflichten.

10. Ihre Rechte nach Schweizer DSG

Im Rahmen des anwendbaren Rechts können Sie insbesondere Auskunft darüber verlangen, ob wir Personendaten über Sie bearbeiten. Sie können die Berichtigung unrichtiger Daten, die Löschung oder Vernichtung unzulässig bearbeiteter Daten und die Unterlassung oder Einschränkung einer bestimmten Bearbeitung verlangen. Sie können einer Bearbeitung widersprechen und eine erteilte Einwilligung für die Zukunft widerrufen.

Soweit die gesetzlichen Voraussetzungen erfüllt sind, können Sie zudem die Herausgabe oder Übertragung von Personendaten in einem gängigen elektronischen Format verlangen. Gesetzliche Pflichten, überwiegende Interessen Dritter und andere gesetzlich vorgesehene Einschränkungen bleiben vorbehalten.

Zur Bearbeitung eines Gesuchs können wir angemessene Angaben zur Identitätsprüfung verlangen. Sie können sich ausserdem an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden.

11. Ihre Rechte nach DSGVO, soweit anwendbar

Soweit die DSGVO auf eine Bearbeitung anwendbar ist, haben Sie nach Massgabe ihrer Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Bearbeitung und Datenübertragbarkeit. Einer Bearbeitung auf Grundlage berechtigter Interessen können Sie aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben.

Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Sie haben ausserdem das Recht auf Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde, insbesondere am Ort Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des mutmasslichen Verstosses.

Im Rahmen der in dieser Erklärung beschriebenen Website-Bearbeitungen treffen wir keine ausschliesslich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung und führen kein entsprechendes Profiling durch.

12. Beschwerden, Widerruf und Aktualisierungen

Für Datenschutzfragen, Beschwerden und die Ausübung Ihrer Rechte kontaktieren Sie uns unter info@roofpower.ch. Für den Widerruf der optionalen Analyse verwenden Sie den Eintrag «Datenschutz-Einstellungen» im Footer.

Wir können diese Datenschutzerklärung anpassen, wenn sich unsere Bearbeitungen, eingesetzten Dienstleister oder die rechtlichen Anforderungen ändern. Es gilt die auf dieser Seite veröffentlichte Fassung. Das Versionsdatum am Anfang der Erklärung zeigt den Stand der letzten Überarbeitung.