Datenschutzerklärung

Zuletzt aktualisiert: 29/05/2024

Worum geht es in dieser Datenschutzerklärung?

«Personendaten» (nachstehend auch «Daten») sind alle Informationen, die mit einer bestimmten Person in Verbindung gebracht werden können, und «bearbeiten» meint jeden Umgang damit, z.B. die Beschaffung, Speicherung, Verwendung und Bekanntgabe. Wir erläutern in dieser Datenschutzerklärung, wie wir dies vor allem im Rahmen unserer Geschäftstätigkeit und im Zusammenhang mit unserer Website tun, soweit eine Bearbeitung nicht offensichtlich ist und das anwendbare Datenschutzrecht eine Information verlangt. Diese Datenschutzerklärung dient der Information und ist nicht Bestandteil eines Vertrags mit Ihnen, auch wenn ein Vertrag auf diese Datenschutzerklärung verweist.

Falls Sie weitere Informationen zu unserer Datenbearbeitung wünschen, wenden Sie sich gerne an uns (Ziff. 2).

Wer ist für die Bearbeitung Ihrer Daten verantwortlich?

Für die Datenbearbeitungen nach dieser Datenschutzerklärung ist folgende Gesellschaft die «Verantwortliche», d.h. die datenschutzrechtlich in erster Linie zuständige Stelle (auch «wir»):

enido AG (in Gründung)

c/o Impact Hub Zürich

Sihlquai 131

8005 Zürich

Wenn Sie Fragen zum Datenschutz haben, können Sie sich gerne auch per E-Mail an folgende Adresse wenden:

datenschutz@enido.ch

Wie bearbeiten wir Daten im Zusammenhang mit unseren oder Ihren Produkten und Dienstleistungen

Wenn Sie unsere Produkte oder Dienstleistungen (zusammen «Leistungen») in Anspruch nehmen oder wir von Ihnen Produkte oder Dienstleistungen beziehen, bearbeiten wir Daten für die Vorbereitung des Vertragsschlusses und für die Durchführung des entsprechenden Vertrags.

Wenn wir mit Ihnen einen Vertrag schliessen, bspw. einen Werkvertrag, Kaufvertrag, Dienstleistungsvertrag, Liefervertrag usw., bearbeiten wir die Daten aus dem Vorfeld des Vertragsschlusses (z.B. im Online-Konfigurator oder in Bestellformularen) und Angaben zum Vertragsschluss selbst (z.B. Abschlussdatum und Vertragsgegenstand). Während und nach der Vertragsdauer bearbeiten wir Angaben zum Vertrag bzw. zum Bezug von Leistungen, bei online verfügbaren Leistungen und der App auch Zugangsdaten und Logins, zu Zahlungen, Kontakten mit dem Kundendienst, Forderungen, Beanstandungen, zur Beendigung des Vertrags und – falls es zu Auseinandersetzungen im Zusammenhang mit dem Vertrag kommen sollte – auch zu diesen und entsprechenden Verfahren.
Bevor wir einen Vertrag schliessen, können wir zudem die Bonität unseres Vertragspartners prüfen, also die Wahrscheinlichkeit eines Zahlungsausfalls, besonders wenn wir in Vorleistung gehen oder wenn wir prüfen, ob wir eine bestimmte Zahlungsmöglichkeit anbieten. Dazu können wir von Intrum oder CRIF (Wirtschaftsauskunfteien) Adress- und Bonitätsinformationen beziehen. Intrum und CRIF betreiben dafür jeweils eine eigene Datenbank. Diese Daten verwenden wir nur zur Adressverifikation und Bonitätsprüfung. Soweit es im Hinblick auf den Vertragsschluss sinnvoll ist, können wir auch öffentlichen Registern (z.B. dem Handelsregister) oder dem Internet weitere Daten entnehmen.
Wenn wir mit Ihnen im Hinblick auf einen Vertrag in Kontakt stehen, bearbeiten wir insbesondere die Daten, die Sie uns übermitteln. Dazu gehören insbesondere auch Angaben über Ihre finanziellen Verhältnisse und Ihre Risikofähigkeit und Risikobereitschaft. Wir nehmen ferner im Rahmen unserer gesetzlichen Pflichten und internen Richtlinien Sanktions- und vergleichbare Prüfungen unserer Kunden bzw. deren Leitungsorganen und wirtschaftlich Berechtigten vor und beschaffen dafür Daten aus den einschlägigen Datenbanken, einschliesslich Identifikationsdaten wie dem Geburtsdatum verzeichneter Personen, Angaben über wirtschaftliche und politische Verbindungen und Angaben über Sanktionen. Dazu können auch besonders schützenswerte Personendaten gehören.
Wenn Sie sich auf einer Website oder App von uns registrieren und einloggen (z.B. auf https://web.solar-manager.ch/login?l=de), bearbeiten wir die bei der Registrierung erfassten Angaben und Angaben zu Ihren Handlungen, während sie eingeloggt sind oder auch vor oder nach einem Login, wenn wir die dann erhobenen Daten Ihnen zuordnen können (dazu auch Ziff. 6).
Wenn Sie unsere Produkte nutzen, bearbeiten wir Angaben zum Energiehaushalt und Nutzerverhalten, um Ihnen Vorschläge zur Reduktion des Energieverbrauchs zu machen, zum Monitoring der Anlage sowie zur Verbesserung des Kundenerlebnisses, unseres Angebots und unserer Produkte.
Wenn Sie in anderer Weise Daten an uns übermitteln, auch bspw. im Zusammenhang mit Kundenvermittlungsprogrammen, bei der Teilnahme an einem Wettbewerb oder Gewinnspiel, bearbeiten wir die dabei übermittelten Daten, bspw. zur Übermittlung von Prämien, zur Benachrichtigung oder Publikation der Gewinner.
Wir bearbeiten die genannten Daten auch für statistische Auswertungen, die die Verbesserung und Entwicklung von Produkten und Geschäftsstrategien unterstützen. Wir können sie auch personenbezogen zu Marketingzwecken verwenden; weitere Angaben dazu finden Sie in Ziff. 4 weitere Angaben.

Wenn unsere Vertragspartner Unternehmen sind, bearbeiten wir weniger Personendaten, weil das Datenschutzrecht nur Daten natürlicher Personen (d.h. von Menschen) erfasst. Wir bearbeiten aber Daten der Kontaktpersonen, mit denen wir in Kontakt stehen, z.B. Name, Kontaktangaben, Berufsangaben und Angaben aus der Kommunikation, und Angaben über Führungspersonen usw. als Teil der allgemeinen Informationen über Unternehmen, mit denen wir zusammenarbeiten.

Es kann sein, dass Sie uns Daten übermitteln, die sich auch auf andere Personen beziehen (z.B. Ehepartner, Angehörige, Mitbewohnende, Stellvertreter). Wir gehen davon aus, dass diese Daten richtig sind und Sie berechtigt sind, sie uns zur Verfügung zu stellen. Wir bitten Sie, diese Personen Ihrerseits über unsere Datenbearbeitung zu informieren (z.B. durch einen Hinweis auf diese Datenschutzerklärung).

Wie bearbeiten wir Daten im Zusammenhang mit Werbung?

Wir bearbeiten Personendaten auch, um unsere Leistungen zu bewerben:

Newsletter:Wir versenden elektronische Informationen und Newsletter, die auch Werbung fürunsere Angebote enthalten. Wir fragen vorher nach Ihrer Einwilligung, ausserwenn wir bestimmte Angebote gegenüber bestehenden Kunden bewerben. Wirbearbeiten in diesen Zusammenhang neben Ihrem Namen und Ihrer E-Mail-Adresseauch Angaben darüber, welche Leistungen Sie bereits in Anspruch genommenhaben, ob Sie unsereNewsletter öffnen und welche Links Sie anklicken. Dazu stellt unser E-Mail-Versanddienstleistereine Funktion bereit, die im Wesentlichen mit unsichtbaren Bilddatenfunktioniert, die über einen kodierten Link von einem Server geladen werden unddadurch die entsprechenden Angaben übermitteln. Das ist ein verbreitetes Verfahren, das uns hilft,den Effekt von Newslettern einzuschätzen und unsereNewsletter zu optimieren. Sie können diese Messung vermeiden, indem Sie IhrE-Mail-Programm entsprechend einstellen (z.B. indem Sie das automatische Ladenvon Bilddateien ausschalten).

Online-Werbung: Dazu finden Sie Erläuterungen in Ziff. 6.

Veranstaltungen: Wir können Veranstaltungen durchführen. Wenn Sie daran teilnehmen, bearbeiten wir die Anmeldedaten zur Organisation und Durchführung der Veranstaltung und ggf., um Sie im Anschluss zu kontaktieren. Wir können an der Veranstaltung auch Aufnahmen machen, die wir bspw. in sozialen Netzwerken teilen. In diesem Fall weisen wir Sie gesondert darauf hin.

Werbeanrufe:Wir können unsere Kunden und in Einzelfällen auch potentielle Kunden anrufen und dabei die entsprechenden Daten über unsereGesprächspartner und ggf. verbundene Personen beim angerufenen Unternehmen bearbeiten.

‍Marktforschung: Daten bearbeiten wir auch, um Leistungen zu verbessern und neue Produkte zu entwickeln, z.B. Angaben über Ihre Nutzung unserer Angebote oder Ihre Reaktion auf Newsletter oder Angaben ausKundenbefragungen und Umfragen oder aus Social Media, von Medienbeobachtungsdiensten und aus öffentlichen Quellen.

Wie geben wir Daten bekannt?

Wir können Personendaten im Rahmen unserer Tätigkeit an verschiedene Stellen bekanntgeben. Dazu gehören insbesondere folgende Empfänger:

mit Ihnen verbundene Personen, bspw. Bevollmächtigte, Bürgen, Stellvertreter und Angehörige, und bei Kontaktpersonen von Unternehmen Mitarbeitende und das Unternehmen selbst;
Partnerunternehmen, wenn wir davon ausgehen, dass ihre Angebote für Sie von Interesse sein könnten;
Wirtschaftsauskunfteien und Anbieter von Sanktions- und anderen Datenbanken, denen wir im Rahmen einer Informationsabfrage die erforderlichen Angaben über Sie bekanntgeben können;
Lieferanten, Installationspartner oder Subunternehmer;
Ämter, Behörden und Gerichte im Rahmen unserer gesetzlichen Pflichten und im Zusammenhang mit Verfahren, in denen wir Partei oder Drittbetroffene sind;
Dritte bspw. im Zusammenhang mit dem Erwerb oder Verkauf von Vermögenswerten durch uns;
Dienstleister, besonders Anbieter von IT-Dienstleistungen (Beispiele sind Anbieter von Hosting- oder Datenanalyseleistungen), von Administrations- und Beratungsleistungen, von Versand- und Logistikleistungen; ferner auch Leistungen von Banken, der Post usw. Zu Dienstleistern für unsere Website finden Sie weitere Angaben unter Ziff. 6. Dabei können diese Dienstleister im erforderlichen Umfang jeweils auch Personendaten bearbeiten.

Die Empfänger von Daten befinden sich nicht nur in der Schweiz. Das betrifft besonders bestimmte Dienstleister (besonders IT-Dienstleister). Diese und ihre Unterauftragnehmer haben Standorte sowohl innerhalb der EU bzw. des EWR, aber auch in anderen Ländern weltweit. Wir können auch Behörden und anderen Personen im Ausland Daten übermitteln, wenn wir rechtlich dazu verpflichtet sind oder z.B. im Rahmen eines Unternehmensverkaufs oder eines Gerichtsverfahrens (dazu Ziff. 6.3). Nicht alle dieser Staaten verfügen über einen angemessenen Datenschutz. Wir gleichen den niedrigeren Schutz durch entsprechende Verträge aus, besonders die sog. Standardvertragsklauseln der Europäischen Kommission, die hier abrufbar sind. In bestimmten Fällen können wir Daten im Einklang mit datenschutzrechtlichen Vorgaben auch ohne solche Verträge übermitteln, z.B. wenn Sie in die entsprechende Bekanntgabe eingewilligt haben oder wenn die Bekanntgabe für die Vertragsabwicklung, für die Feststellung, Ausübung oder Durchsetzung von Rechtsansprüchen oder aus überwiegenden öffentlichen Interessen erforderlich ist.

Wie bearbeiten wir Daten im Zusammenhang mit unserer Website und unserer App?

Welche Daten fallen bei der Nutzung unserer Website und unserer App an?

Die Erläuterungen in dieser Ziff. 6 beziehen sich vor allem auf unsere Website. Wir stellen aber auch eine App zur Verfügung, bei der ähnliche Bearbeitungen erfolgen. Diese Ziff. 6 betrifft deshalb auch unsere App, wobei sich im Einzelnen gewisse Unterschiede ergeben.

Bei jeder Verwendung unserer Website fallen aus technischen Gründen bestimmte Daten an, die in Protokolldateien (Log-Daten) temporär gespeichert werden, vor allem die IP-Adresse des Endgeräts, Angaben über den Internet-Service-Provider und über das Betriebssystem Ihres Endgeräts, Angaben zur verweisenden URL, Angaben zum verwendeten Browser, Datum und Zeit des Zugriffs, und aufgerufene Inhalte beim Besuch der Website.

Unsere Website verwendet zudem Cookies, d.h. Dateien, die Ihr Browser automatisch auf Ihrem Endgerät speichert. Dadurch können wir einzelne Besucher unterscheiden, in der Regel aber ohne sie zu identifizieren. Cookies können auch Informationen über aufgerufene Seiten und die Dauer des Besuchs enthalten. Bestimmte Cookies («Session-Cookies») werden beim Schliessen des Browsers gelöscht. Andere («dauerhafte Cookies») bleiben für eine bestimmte Dauer gespeichert, damit wir Besucher bei einem späteren Besuch wiedererkennen können. Wir können auch andere Technologien z.B. zur Speicherung von Daten im Browser verwenden, aber auch zur Wiedererkennung, z.B. Pixel Tags oder Fingerprints. Pixel Tags sind unsichtbare Bilder oder ein Programmcode, die von einem Server geladen werden und bestimmte Auswertungen erlauben. Fingerprints sind Angaben über die Konfiguration Ihres Endgeräts, die Ihr Endgerät von anderen Geräten unterscheidbar machen.

Log-Daten und Daten, die wir über Cookies und ähnliche Technologien erheben, verwenden wir, damit unsere Website verwendet werden kann, ferner um die Systemsicherheit und -stabilität zu gewährleisten und unsere Website zu optimieren und zu statistischen Zwecken. Cookies und andere Technologien können zudem von Drittunternehmen stammen, die uns bestimmte Funktionen bereitstellen. Dazu finden Sie anschliessend weitere Angaben.

Sie können Ihren Browser in den Einstellungen so konfigurieren, dass er bestimmte Cookies oder ähnliche Technologien blockiert, oder Cookies und andere gespeicherte Daten löscht. Mehr dazu finden Sie in den Hilfeseiten Ihres Browsers (meist unter dem Stichwort «Datenschutz»).

Wie bearbeiten unsere Dienstleister Daten für unsere Website und App?

Cookies und ähnliche Technologien von Drittanbietern ermöglichen diesen, für uns Analysen und Auswertungen zu erstellen, damit wir die Verwendung unserer Website nachvollziehen und unser Online-Angebot optimieren können. Zudem können diese Drittanbieter Sie auf Websites und in sozialen Netzwerken, die diese Dritte oder deren Partner betreiben, mit individualisierter Werbung ansprechen und messen, wie wirksam Werbeanzeigen sind (z.B. ob Sie über eine Werbeanzeige auf unsere Website gelangt sind und welche Aktionen Sie dann auf unserer Website ausführen). Die entsprechenden Drittanbieter können dafür die Nutzung der Website aufzeichnen und ihre Aufzeichnungen mit weiteren Informationen aus anderen Websites verbinden. So können sie Verhalten der Nutzer über mehrere Websites und Endgeräte hinweg aufzeichnen, um uns auf dieser Basis statistische Auswertungen zur Verfügung zu stellen. Diese Angaben können die Anbieter auch für eigene Zwecke verwenden, z.B. für personalisierte Werbung auf der eigenen Website oder anderen Websites. Falls ein Nutzer beim Anbieter registriert ist, kann dieser die Nutzungsdaten der betreffenden Person zuordnen.

Zwei Beispiele unserer Dienstleister sind Google und Meta (Facebook). Dazu diesen finden Sie nachstehend weitere Angaben. Wir können auch andere Drittanbieter einsetzen, die Personen- und andere Daten in der Regel in ähnlicher Weise bearbeiten.

Wir setzen auf unserer Website Google Analytics ein, einen Analyse-Dienst von Google LLC (Mountain View, USA) und Google Ireland Ltd. (Dublin, Irland). Google erfasst bestimmte Informationen über das Verhalten der Nutzer auf der Website und über das verwendete Endgerät. Die IP-Adressen der Besucher werden in Europa vor der Weiterleitung in die USA gekürzt. Google liefert uns gestützt auf die aufgezeichneten Daten Auswertungen, bearbeitet bestimmte Daten aber auch für eigene Zwecke. Informationen zum Datenschutz von Google Analytics finden Sie hier, und falls Sie selbst ein Google-Konto haben finden Sie weitere Angaben hier.

Wir verwenden ferner den Meta Pixel von Meta Platforms Ireland Ltd., Dublin, Irland. Wir setzen diese Technologie ein, um Personen auf Meta und bei den mit Meta kooperierenden Partnern Werbung anzuzeigen, wenn diese ein Interesse an uns gezeigt haben. Wir können dadurch ferner die Wirksamkeit der Meta-Werbeanzeigen für statistische Zwecke und zur Marktforschung nachvollziehen, indem wir sehen, ob Nutzer nach dem Klick auf eine Meta-Werbeanzeige auf unsere Website weitergeleitet wurden. Wir sind mit Meta für die Anzeige von Werbeinformationen, die den Interessen der Nutzer entsprechen, die Verbesserung der Anzeigenauslieferung und Personalisierung von Funktionen und Inhalten gemeinsam verantwortlich (aber nicht die weitere Bearbeitung). Wir haben mit Meta deshalb eine entsprechende Zusatzvereinbarung geschlossen. Nutzer können daher Auskunftsbegehren und andere Betroffenenanfragen im Zusammenhang mit der gemeinsamen Verantwortung direkt an Meta richten. Wir können Meta zum Zweck der Werbung auf Meta ferner Nutzerangaben wie z.B. E-Mail-Adressen übermitteln. Meta gleicht diese mit entsprechenden Angaben seiner Mitglieder ab, um Werbung gezielt an unsere Nutzer ausspielen zu können («Custom Audiences»). Sie können diesen Abgleich jederzeit widersprechen.

Wie bearbeiten wir Daten über Social Media?‍

Wir betreiben auf sozialen Netzwerken und anderen Plattformen eigene Auftritte (LinkedIn, Facebook, Instagram, TikTok, Google My Business, Reddit, Youtube, WhatsApp und X). Wenn Sie dort mit uns kommunizieren oder Inhalte kommentieren oder weiterverbreiten, erheben wir dazu Angaben, die wir vor allem zur Kommunikation mit Ihnen, für Marketingzwecke und für statistische Auswertungen verwenden (dazu Ziff. 4 und 7). Beachten Sie bitte, dass der Anbieter der Plattform Daten (z.B. zum Nutzerverhalten) auch selbst erhebt und verwendet, ggf. zusammen mit anderen ihm bekannten Daten (z.B. für Marketingzwecke oder zur Personalisierung der Plattforminhalte). Soweit wir mit dem Anbieter gemeinsam verantwortlich sind, treffen wir eine entsprechende Vereinbarung, über die Sie sich beim Anbieter informieren können.

Gibt es weitere Bearbeitungen?

Ja, denn sehr viele Vorgänge sind ohne eine Bearbeitung von Personendaten nicht möglich, auch übliche und sogar unvermeidliche interne Abläufe. Im Voraus lässt sich dies nicht immer genau bestimmen, auch nicht der Umfang der dabei bearbeiteten Daten, aber Sie finden anschliessend Angaben zu typischen (wenn auch nicht unbedingt häufigen) Fällen:

Kommunikation: Wenn wir mit Ihnen in Kontakt stehen (z.B. per E-Mail, telefonisch oder wenn Sie mit uns auf einer Social-Media-Plattform kommunizieren), bearbeiten wir Angaben über Kommunikationsinhalte, über Art, Zeitpunkt und Ort der Kommunikation. Zu Ihrer Identifikation können wir auch Angaben zum Identitätsnachweis bearbeiten. Telefongespräche mit uns können aufgezeichnet und mitgehört werden; darüber informieren wir Sie jeweils zu Beginn des Gesprächs. Wenn Sie nicht möchten, dass wir solche Gespräche aufnehmen, haben Sie jederzeit die Möglichkeit, das Gespräch abzubrechen und mit uns auf andere Weise (z.B. mittels E-Mail) in Kontakt zu treten.
Einhaltung rechtlicher Vorgaben: Im Rahmen gesetzlicher Pflichten oder Befugnisse und zur Einhaltung interner Regularien können wir Daten an Behörden bekanntgeben.
Stellenbewerbungen: Wenn Sie sich auf eine Stelle bei uns bewerben, bearbeiten wir die Daten, die wir im Rahmen des Bewerbungsverfahrens von Ihnen erhalten, und ggf. weitere Daten aus öffentlichen Quellen wie bspw. berufsbezogenen sozialen Medien. Wir verwenden diese Daten im Rahmen Ihrer Bewerbung und können sie auch für nicht personenbezogene statistische Zwecke verwenden. Wir löschen die Daten aus erfolglosen Bewerbungen nach sechs Monaten, ausser Sie sind einverstanden, dass wir Ihre Angaben für weitere Bewerbungsverfahren bei uns behalten, und unter Vorbehalt Ihres Namens und des Bewerbungsdatums.
Prävention: Wir bearbeiten Daten zur Verhinderung von Strafdaten und anderen Verstössen, bspw. im Rahmen der Betrugsbekämpfung oder von internen Untersuchungen.
Rechtliche Verfahren: Soweit wir an rechtlichen Verfahren beteiligt sind (z.B. einem Gerichts- oder Verwaltungsverfahren), bearbeiten wir Daten z.B. über Verfahrensparteien und andere beteiligte Personen wie z.B. Zeugen oder Auskunftspersonen und geben Daten an solche Parteien, Gerichte und Behörden bekannt, u.U. auch im Ausland.
IT-Sicherheit: Daten bearbeiten wir auch für die Überwachung, Kontrolle, Analyse, Sicherung und Überprüfung unserer IT-Infrastruktur, aber auch für Backups und die Archivierung von Daten.
Wettbewerb: Wie bearbeiten Daten über unsere Mitbewerber und das Marktumfeld generell (z.B. die politische Lage, die Verbandslandschaft usw.). Dabei können wir auch Daten über Schlüsselpersonen bearbeiten, besonders Name, Kontaktdaten, Rolle oder Funktion und öffentliche Äusserungen.
Transaktionen: Wenn wir Forderungen, andere Werte, Betriebsteile oder Gesellschaften veräussern oder erwerben, bearbeiten wir Daten im erforderlichen Umfang zur Vorbereitung und Durchführung solcher Transaktionen, z.B. Angaben über Kunden bzw. ihre Kontaktpersonen oder Mitarbeiter, und geben entsprechende Daten auch (potentiellen) Käufern oder Verkäufern bekannt.

Weitere Zwecke: Daten bearbeiten wir im erforderlichen Umfang zu weiteren Zwecken wie z.B. Schulung und Ausbildung, Administration (z.B. Vertragsmanagement, Buchhaltung, Durchsetzung und Abwehr von Ansprüchen, Evaluation und Verbesserung interner Abläufe, Erstellung anonymer Statistiken und Auswertungen; Erwerb oder Veräusserung von Forderungen, Geschäften, Betriebsteilen oder Unternehmen und Wahrung weiterer berechtigter Interessen.

Wie lange bearbeiten wir Personendaten?

Wir bearbeiten Ihre Personendaten, solange es für den Zweck der Bearbeitung erforderlich ist (bei Verträgen in der Regel für die Dauer der Vertragsbeziehung), solange wir ein berechtigtes Interesse an der Speicherung haben (z.B. um rechtliche Ansprüche durchzusetzen, zur Archivierung und oder dazu, die IT-Sicherheit sicherzustellen) und solange Daten einer gesetzlichen Aufbewahrungspflicht unterliegen (für bestimmte Daten gilt z.B. eine zehnjährige Aufbewahrungsfrist). Nach Ablauf dieser Fristen löschen oder anonymisieren wir Ihre Personendaten.

Wie schützen wir Ihre Daten?

Wir treffen geeignete technische und organisatorische Massnahmen, um eine dem jeweiligen Risiko angemessene Sicherheit Ihrer Personendaten zu gewährleisten. Wir können aber keine absolute Datensicherheit gewährleisten; gewisse Restrisiken lassen sich generell nicht ausschliessen.

Gibt es weitere Punkte, die zu beachten sind?

Je nach anwendbarem Recht ist eine Datenbearbeitung nur erlaubt, wenn das anwendbare Recht es spezifisch erlaubt. Das gilt nicht nach dem schweizerischen Datenschutzgesetz, aber z.B. nach der Europäischen Datenschutzgrundverordnung (DSGVO), soweit diese zur Anwendung kommt. In diesem Fall stützen wir die Bearbeitung Ihrer Personendaten auf folgende Rechtsgrundlagen:

Art. 6 Abs. 1 lit. b DSGVO für Bearbeitungen, die zur Erfüllung eines Vertrages mit der betroffenen Person sowie zur Durchführung vorvertraglicher Massnahmen erforderlich ist (dazu Ziff. 3);
Art. 6 Abs. 1 lit. f DSGVO (und Art. 9 Abs. 2 Bst. f DSGVO bei besonders schützenswerten Personendaten) für Bearbeitungen, die erforderlich sind, um berechtigte Interessen von uns oder von Dritten zu wahren, sofern nicht die Grundfreiheiten und Grundrechte sowie Interessen der betroffenen Person überwiegen. Das betrifft insbesondere die Einhaltung von schweizerischem Recht, unser Interesse, unsere Aktivitäten und Tätigkeiten dauerhaft, nutzerfreundlich, sicher und zuverlässig ausüben, und die Zwecke nach Ziff. 7);
Art. 6 Abs. 1 lit. c DSGVO für Bearbeitungen, die zur Erfüllung einer rechtlichen Verpflichtung nach dem Recht eines Mitgliedstaats des Europäischen Wirtschaftsraums (EWR) erforderlich sind. Der EWR umfasst die EU-Staaten und Island, Norwegen und Liechtenstein;
Art. 6 Abs. 1 lit. a DSGVO (und Art. 9 Abs. 2 lit. b DSGVO bei besonders schützenswerten Personendaten) für Bearbeitungen, die wir mit Ihrer separaten Einwilligung durchführen;

Sie sind in der Regel nicht verpflichtet, uns Daten bekanntzugeben, unter Vorbehalt von Einzelfällen (z.B. wenn Sie eine vertragliche Pflicht erfüllen müssen und es dabei zu einer Datenbekanntgabe an uns kommt). Wir müssen aus rechtlichen und anderen Gründen aber Daten bearbeiten, wenn wir Verträge schliessen und durchführen.

‍

Was sind Ihre Rechte?

Sie haben unter den Voraussetzungen und im Rahmen des anwendbaren Datenschutzrechts bestimmte Rechte, eine Kopie Ihrer Personendaten anzufragen bzw. auf unsere Bearbeitung dieser Daten Einfluss zu nehmen:

Auskunft: Sie können Auskunft verlangen, ob wir Personendaten über Sie bearbeiten, und falls ja welche, und weitere Angaben über unsere Datenbearbeitung.
Berichtigung und Einschränkung: Sie können unrichtige Personendaten berichtigen und unvollständige Daten vervollständigen und die Bearbeitung ihrer Daten einschränken lassen.
Löschung und Widerspruch: Sie können Personendaten löschen lassen und der Bearbeitung ihrer Daten mit Wirkung für die Zukunft widersprechen. Sie können insbesondere aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Bearbeitung von Daten für unser berechtigtes Interesse Widerspruch einzulegen, und gegen unsere Bearbeitung für Zwecke der Direktwerbung.
Übertragung: Sie können die Personendaten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, soweit die entsprechende Datenbearbeitung auf Ihrer Einwilligung beruht oder zur Vertragserfüllung erforderlich ist.
Widerruf: Soweit wir Daten auf Basis Ihrer Einwilligung bearbeiten, können Sie die Einwilligung jederzeit widerrufen. Der Widerruf gilt nur für die Zukunft, und wir behalten uns vor, Daten im Fall eines Widerrufs gestützt auf eine andere Grundlage weiterhin zu bearbeiten.

Wenn Sie ein solches Recht in Anspruch nehmen wollen, wenden Sie sich gerne an uns (Ziff. 2). In der Regel müssen wir dabei Ihre Identität prüfen.

Es steht Ihnen zudem auch frei, bei der zuständigen Aufsichtsbehörde eine Beschwerde gegen unsere Bearbeitung Ihrer Daten einzureichen, in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB). Sie haben – soweit die DSGVO anwendbar ist – auch das Recht, Beschwerde bei einer zuständigen europäischen Datenschutz-Aufsichtsbehörde zu erheben.

‍