Mit dieser Datenschutzerklärung beschreiben wir, die enshift AG (im Folgenden als "Unternehmen", "wir" oder "uns" bezeichnet) mit Sitz in Baar, Schweiz (CHE-267.270.479), wie wir personenbezogene Daten im Rahmen der Erbringung unserer Dienstleistungen (wie in Abschnitt 2 unten definiert) erfassen und verarbeiten.
Der Begriff "Persönliche Daten", wie er in dieser Datenschutzrichtlinie verwendet wird, bezeichnet alle Informationen, die eine Person ("Datensubjekt") identifizieren oder vernünftigerweise zur Identifizierung verwendet werden könnten.
Wenn Sie uns personenbezogene Daten über andere Personen zur Verfügung stellen, stellen Sie bitte sicher, dass diese Personen über diese Datenschutzrichtlinie informiert sind und stellen Sie uns ihre Daten nur zur Verfügung, wenn Sie dazu berechtigt sind und die personenbezogenen Daten korrekt sind.
Diese Datenschutzerklärung steht im Einklang mit dem Schweizerischen Bundesgesetz über den Datenschutz ("DSG") und der Allgemeinen Datenschutzverordnung der EU ("GDPR").
1. Verantwortliche Partei
Der "Data Controller" der Datenverarbeitung, wie in dieser Datenschutzerklärung beschrieben, ist die enshift AG mit Sitz in der Schweiz (CHE-267.270.479). Sie können uns über die Kontaktdaten im Impressum auf etwaige Bedenken hinsichtlich des Datenschutzes hinweisen.
Die verantwortliche Partei ist Teil einer internationalen Unternehmensgruppe. Unter "Konzerngesellschaften" sind die mit der Gesellschaft verbundenen Unternehmen mit Sitz im In- und Ausland zu verstehen.
2. Unsere Dienstleistungen und ihr Verhältnis zur Datenverarbeitung
Im Folgenden (Ziff. 2.1 ff.) beschreiben wir die Leistungen, die wir für Kunden und Nutzer erbringen und die mit der Verarbeitung personenbezogener Daten verbunden sind (im Folgenden jeweils eine "Leistung", alle oder mehrere zusammen die "Leistungen").
Der hier verwendete Begriff "Nutzer" bezeichnet jede Person, die Zugang zur Nutzung der Website hat.
2.1 Besuchen Sie unsere Website
Beschreibung: Im Rahmen des normalen Betriebs unserer Website werden bestimmte Daten über Sie aktiv oder passiv in Verbindung mit Ihrem Besuch auf der Website erfasst oder an unseren Server gesendet. Unsere Server können Daten wie die unten in den Kategorien der verarbeiteten personenbezogenen Daten aufgeführten Daten sammeln. Diese Informationen werden vorübergehend in einer so genannten Logdatei gespeichert. Darüber hinaus verwendet unsere Website auch Cookies und andere Tracking-Technologien (wie Pixel, Beacons, Tags oder Adobe Flash-Technologie), um Daten über Ihre Nutzung der Website zu sammeln, zu speichern und zu verfolgen. Weitere Informationen über unsere Verwendung von Cookies und ähnlichen Technologien finden Sie in unserer Cookie-Richtlinie.
Sie sind nicht verpflichtet, aktiv persönliche Informationen preiszugeben, um unsere Website zu nutzen.
Kategorien von verarbeiteten personenbezogenen Daten:
- IP-Adresse des anfragenden Computers;
- Datum und Uhrzeit des Zugriffs;
- Name und URL der abgerufenen Datei;
- Internet-Seite, von der aus der Zugriff erfolgt (Referrer-URL);
- verwendeten Browser;
- falls erforderlich, das Betriebssystem Ihres Computers;
- Name Ihres Zugangsanbieters.
Herkunft der persönlichen Daten: Wir erhalten Ihre personenbezogenen Daten entweder von Ihnen oder von einem Drittanbieter.
Rechtsgrundlage: Wir verarbeiten Ihre personenbezogenen Daten auf der Grundlage unseres berechtigten Interesses, Art. 6 (1) lit. f GDPR oder Art.31 Abs. 1 DSGVO, sowie der Erfüllung des Vertrages mit Ihnen über die Nutzung der Website, Art. 6 (1) lit. f GDPR bzw. Art. 31 Abs. 2 lit. a DSGVO.
Zweck der Verarbeitung: Die vorgenannten Daten werden von uns zu folgenden Zwecken verarbeitet:
- Gewährleistung des reibungslosen Betriebs der Website;
- Bewertung der Sicherheit und Stabilität des Systems;
- Um unser Angebot zu verbessern oder unsere Website zu individualisieren;
- Geltendmachung von Rechtsansprüchen und Verteidigung im Zusammenhang mit Rechtsstreitigkeiten und behördlichen Verfahren;
- Für andere administrative Zwecke.
Empfänger von persönlichen Daten: Wir geben Ihre personenbezogenen Daten an unsere Konzerngesellschaften und an ausgewählte Dienstleister weiter, die wir für den Betrieb unserer Website benötigen.
In Fällen, in denen wir gesetzlich dazu verpflichtet sind oder um unsere gesetzlichen Rechte zu verteidigen oder auszuüben, können wir Ihre personenbezogenen Daten auch an Dritte weitergeben (z. B. an Rechtsanwälte, Behörden oder Gerichte).
2.2 Software-Plattform
Beschreibung: Sie können sich auf unserer Plattform anmelden, um energetische Sanierungen, Neu- und Umbauten von Gebäuden und Grundstücken zu planen, Angebote von kooperierenden Unternehmen oder von uns für die Installation von Anlagen zur Nutzung erneuerbarer Energien, Finanzierungen oder zusätzliche Dienstleistungen einzuholen.
Kategorien der verarbeiteten personenbezogenen Daten: Neben den unter Punkt 2.1 aufgeführten Daten verarbeiten wir auch Ihre Kontaktdaten und Daten, die wir für die Anmeldung und Verwaltung Ihres Kundenkontos benötigen. Außerdem verarbeiten wir Informationen über Ihr Eigentum und/oder Ihr Mietverhältnis an Gebäuden und Grundstücken.
Herkunft der persönlichen Daten: Wir erhalten Ihre personenbezogenen Daten entweder von Ihnen oder von einem Drittanbieter.
Rechtsgrundlage: Wir verarbeiten Ihre personenbezogenen Daten auf der Grundlage unseres berechtigten Interesses, Art. 6(1) lit. f GDPR oder Art. 31 Abs.. 1 DSGVO, sowie der Erfüllung des Vertrages mit Ihnen zur Nutzung der Software-Plattform, Art. 6 (1) lit. b GDPR bzw. Art.31 Abs. 2lit. a DPA.
Zweck der Verarbeitung: Die vorgenannten Daten werden von uns zu folgenden Zwecken verarbeitet:
- um den reibungslosen Betrieb der Software-Plattform zu gewährleisten;
- zur Simulation von Gebäuden und Portfolios im Hinblick auf Energiepotenziale, Berechnung von Investitionskosten, Wirtschaftlichkeitsberechnungen sowie CO2-Auswirkungen;
- für Marketing- und Vertriebszwecke, um Sie bei der Realisierung Ihres Projekts zu unterstützen;
- die Systemsicherheit und Stabilität der Softwareplattform zu bewerten;
- um unser Angebot zu verbessern oder unsere Website und Softwareplattform zu individualisieren;
- Geltendmachung von Rechtsansprüchen und Verteidigung im Zusammenhang mit Rechtsstreitigkeiten und behördlichen Verfahren;
- für andere administrative Zwecke.
Empfänger von personenbezogenen Daten: Wir teilen Ihre persönlichen Daten mit unseren Konzerngesellschaften sowie mit Vertriebspartnern und Dritten, die für die Bearbeitung Ihrer Anfrage erforderlich sind, und mit ausgewählten Dienstleistern, die wir für den Betrieb unserer Website und Plattform benötigen.
In Fällen, in denen wir gesetzlich dazu verpflichtet sind oder um unsere gesetzlichen Rechte zu verteidigen oder auszuüben, können wir Ihre personenbezogenen Daten auch an Dritte (z. B. Rechtsanwälte, Behörden oder Gerichte) weitergeben.
2.3 Kontaktanfrage über unsere Website
Beschreibung: Sie haben die Möglichkeit, uns über unsere Website zu kontaktieren, indem Sie das entsprechende Kontaktformular ausfüllen und absenden.
Kategorien der verarbeiteten personenbezogenen Daten: Zusätzlich zu den unter Punkt 2.1 aufgeführten Daten verarbeiten wir auch Ihre Kontaktdaten und alle personenbezogenen Daten, die Sie in Ihre Anfrage integrieren.
Herkunft der persönlichen Daten: Wir erhalten Ihre personenbezogenen Daten entweder von Ihnen oder von einem Drittanbieter.
Rechtsgrundlage: Wir verarbeiten Ihre personenbezogenen Daten auf der Grundlage unserer berechtigten Interessen, Art. 6 (1) lit. f GDPR oderArt. 31 Abs.. 1 DSGVO, sowie zur Erfüllung Ihrer Anfrage, Art. 6 (1) lit. b GDPR bzw. Art. 31 Abs. 2 lit. a DSGVO.
Zweck der Verarbeitung: Die vorgenannten Daten werden von uns zu folgenden Zwecken verarbeitet:
- Zur Bearbeitung Ihrer jeweiligen Anfrage;
- Um unser Angebot zu verbessern oder unsere Website zu individualisieren;
- Geltendmachung von Rechtsansprüchen und Verteidigung im Zusammenhang mit Rechtsstreitigkeiten und behördlichen Verfahren;
- Für andere administrative Zwecke.
Empfänger von persönlichen Daten: Wir geben Ihre personenbezogenen Daten an unsere Konzerngesellschaften sowie an Vertriebspartner und Dritte weiter, die zur Bearbeitung Ihrer Anfrage erforderlich sind, sowie an ausgewählte Dienstleister, die wir zum Betrieb unserer Website und zur Bearbeitung Ihrer Anfrage benötigen.
In Fällen, in denen wir gesetzlich dazu verpflichtet sind oder um unsere gesetzlichen Rechte zu verteidigen oder auszuüben, können wir Ihre personenbezogenen Daten auch an Dritte weitergeben (z. B. an Rechtsanwälte, Behörden oder Gerichte).
2.4 Downloads
Beschreibung: Auf unserer Website stellen wir verschiedene Dokumente für Sie bereit. Einige dieser Dokumente können nur dann heruntergeladen werden, wenn Sie Ihre Kontaktinformationen angeben. In diesen Fällen greifen wir auf ausgewählte Drittanbieter zurück, um Ihre Kontaktdaten zu sammeln und Ihnen die gewünschten Dokumente zur Verfügung zu stellen. Ihre Kontaktdaten werden dann von diesen Drittanbietern an uns weitergegeben. Bitte beachten Sie daher auch die Nutzungsbedingungen und Datenschutzerklärungen dieser Drittanbieter.
Kategorien der verarbeiteten personenbezogenen Daten: Zusätzlich zu den unter Punkt 2.1 aufgeführten Daten verarbeiten wir auch Ihre Kontaktdaten, falls angegeben.
Herkunft der persönlichen Daten: Wir erhalten Ihre personenbezogenen Daten von Ihnen oder einem Drittanbieter.
Rechtsgrundlage: Wir verarbeiten Ihre personenbezogenen Daten auf der Grundlage Ihrer Einwilligung, Art. 6 (1) lit. a GDPR oder Art. 31para. 1 DSGVO.
Zweck der Verarbeitung: Die vorgenannten Daten werden von uns zu folgenden Zwecken verarbeitet:
- Um die gewünschten Downloads bereitzustellen;
- Um unser Angebot zu verbessern oder unsere Website zu individualisieren;
- Geltendmachung von Rechtsansprüchen und Verteidigung im Zusammenhang mit Rechtsstreitigkeiten und behördlichen Verfahren;
- Für andere administrative Zwecke.
Empfänger von persönlichen Daten: Wir geben Ihre personenbezogenen Daten an unsere Konzerngesellschaften und an ausgewählte Dienstleister weiter, die wir für den Betrieb unserer Website benötigen.
In Fällen, in denen wir gesetzlich dazu verpflichtet sind oder um unsere gesetzlichen Rechte zu verteidigen oder auszuüben, können wir Ihre personenbezogenen Daten auch an Dritte weitergeben (z. B. an Rechtsanwälte, Behörden oder Gerichte).
2.5 Kunden-Support-Portal
Beschreibung: Wenn Sie es wünschen, können Sie Zugang zu unserem Kunden-Support-Portal erhalten. In unserem Kunden-Support-Portal können Sie Anfragen stellen und Antworten auf allgemeine Fragen erhalten.
Kategorien der verarbeiteten personenbezogenen Daten: Neben den unter Punkt 2.1 aufgeführten Daten verarbeiten wir auch Ihre Kontaktdaten und Daten, die wir für die Anmeldung und Verwaltung Ihres Kundenkontos benötigen.
Herkunft der persönlichen Daten: Wir erhalten Ihre personenbezogenen Daten entweder von Ihnen oder von einem Drittanbieter.
Rechtsgrundlage:Wir verarbeiten Ihre personenbezogenen Daten auf der Grundlage unseres berechtigten Interesses, Art. 6 (1) lit. f GDPR oderArt. 31 Abs.. 1 DSGVO, sowie der Erfüllung des Vertrages mit Ihnen zur Nutzung des Kundenportals, Art. 6 (1) lit. b GDPR bzw. Art. 31 Abs. 2 lit. a DSGVO.
Zweck der Verarbeitung: Die vorgenannten Daten werden von uns zu folgenden Zwecken verarbeitet:
- Gewährleistung eines reibungslosen Betriebs des Kunden-Support-Portals;
- Bewertung der Systemsicherheit und Stabilität des Kunden-Support-Portals;
- Um unser Angebot zu verbessern oder unsere Website und unser Kundenbetreuungsportal zu individualisieren;
- Geltendmachung von Rechtsansprüchen und Verteidigung im Zusammenhang mit Rechtsstreitigkeiten und behördlichen Verfahren;
- Für andere administrative Zwecke.
Empfänger von personenbezogenen Daten: Wir geben Ihre personenbezogenen Daten an unsere Konzerngesellschaften sowie an Vertriebspartner und Dritte weiter, die für die Bearbeitung Ihrer Anfrage erforderlich sind, sowie an ausgewählte Dienstleister, die wir für den Betrieb unserer Website und des Kundensupportportals benötigen.
In Fällen, in denen wir gesetzlich dazu verpflichtet sind oder um unsere gesetzlichen Rechte zu verteidigen oder auszuüben, können wir Ihre personenbezogenen Daten auch an Dritte weitergeben (z. B. an Rechtsanwälte, Behörden oder Gerichte).
2.6 Newsletter
Beschreibung: Auf unserer Website können Sie unseren Newsletter abonnieren, damit wir Sie über aktuelle Entwicklungen und andere für Sie interessante Informationen auf dem Laufenden halten können.
Kategorien der verarbeiteten personenbezogenen Daten: Zusätzlich zu den unter Punkt 2.1 aufgeführten Daten verarbeiten wir hier auch Ihre angegebenen Kontaktdaten.
Herkunft der persönlichen Daten: Wir erhalten Ihre personenbezogenen Daten von Ihnen oder einem Drittanbieter.
Rechtsgrundlage: Wir verarbeiten Ihre personenbezogenen Daten auf der Grundlage Ihrer Einwilligung, Art. 6 (1) lit. a GDPR oder Art. 31para. 1 DSGVO.
Zweck der Verarbeitung: Die vorgenannten Daten werden von uns zu folgenden Zwecken verarbeitet:
- Für den Versand und die Verwaltung unseres Newsletters;
- Um unser Angebot zu verbessern oder unsere Website zu individualisieren;
- Geltendmachung von Rechtsansprüchen und Verteidigung im Zusammenhang mit Rechtsstreitigkeiten und behördlichen Verfahren;
- Für andere administrative Zwecke.
Empfänger der persönlichen Daten: Wir geben Ihre personenbezogenen Daten an unsere Konzerngesellschaften sowie an ausgewählte Dienstleister weiter, die wir für den Betrieb unserer Website und für den Betrieb und die Verwaltung des Newsletters benötigen. Darüber hinaus können Ihre personenbezogenen Daten auch an ausgewählte Vertriebspartner weitergegeben werden.
In Fällen, in denen wir gesetzlich dazu verpflichtet sind oder um unsere gesetzlichen Rechte zu verteidigen oder auszuüben, können wir Ihre personenbezogenen Daten auch an Dritte weitergeben (z. B. an Rechtsanwälte, Behörden oder Gerichte).
3. Cookies und ähnliche Technologien
Unsere Website verwendet Cookies. Ausführlichere Informationen über die Verwendung von Cookies finden Sie in unserer Cookie-Richtlinie.
4. Automatisierte Entscheidungsfindung
Wir verwenden keine automatisierte Entscheidungsfindung bei der Verarbeitung Ihrer personenbezogenen Daten auf der Website.
5. Grenzüberschreitende Datenübermittlung:
Grundsätzlich werden alle Daten auf unseren Servern in der Schweiz verarbeitet, von wo aus auch unsere Website betrieben wird. In einigen Fällen, insbesondere bei unseren Dienstleistern oder Konzerngesellschaften, haben wir unseren Sitz ausserhalb der EU/EWR oder der Schweiz, z.B. in den USA, so dass die dort geltenden Gesetze ein anderes nationales Datenschutzniveau gewährleisten, als es das europäische oder schweizerische Datenschutzrecht vorsieht. Bei der Übermittlung von Daten in solche Länder stellen wir sicher (z.B. durch den Abschluss entsprechender Verträge), dass die jeweiligen Dienstleister ein angemessenes, mit der Schweiz vergleichbares Datenschutzniveau gewährleisten. Eine Kopie der jeweils geeigneten und angemessenen Garantien ist auf Anfrage erhältlich.
6. Dauer der Datenverarbeitung
Ihre personenbezogenen Daten werden von uns und/oder unseren Dienstleistern ausschließlich in dem Umfang gespeichert, der zur Erfüllung unserer Verpflichtungen erforderlich ist. Die personenbezogenen Daten werden ausschließlich für den Zeitraum gespeichert, der erforderlich ist, um die Zwecke zu erreichen, für die die personenbezogenen Daten erhoben wurden, und zwar jeweils in Übereinstimmung mit dem geltenden Datenschutzrecht. Wenn wir Ihre personenbezogenen Daten nicht mehr benötigen, löschen wir sie und/oder ergreifen die erforderlichen Maßnahmen, um sie ordnungsgemäß zu anonymisieren. Dies gilt nicht, soweit wir verpflichtet sind, die Daten länger aufzubewahren, insbesondere um gesetzlichen Aufbewahrungspflichten nachzukommen. Personenbezogene Daten, die in Verträgen, Mitteilungen und Geschäftsbriefen enthalten sind, können beispielsweise gesetzlichen Aufbewahrungspflichten unterliegen, die eine Aufbewahrung von bis zu 10 Jahren vorschreiben können. Ansonsten löschen wir sonstige personenbezogene Daten in der Regel 5 Jahre nach Beendigung des jeweiligen Vertragsverhältnisses zwischen Ihnen und uns.
7. Rechte der betroffenen Personen
In Übereinstimmung mit und in dem Umfang, den das geltende Recht vorsieht (wie in den Fällen, in denen die DSGVO gilt), haben Sie das Recht auf Zugang, Berichtigung und Löschung Ihrer personenbezogenen Daten, das Recht auf Einschränkung der Verarbeitung oder das Recht, unserer Datenverarbeitung zu widersprechen; darüber hinaus haben Sie möglicherweise das Recht, bestimmte personenbezogene Daten zur Übermittlung an einen anderen für die Verarbeitung Verantwortlichen zu erhalten (Datenübertragbarkeit). Wenn die Verarbeitung Ihrer Daten auf einer Einwilligung beruht, haben Sie auch das Recht, diese Einwilligung zu widerrufen. Bitte beachten Sie jedoch, dass wir uns das Recht vorbehalten, gesetzliche Einschränkungen unsererseits geltend zu machen. Darüber hinaus hat jede betroffene Person das Recht, ihre Rechte vor Gericht geltend zu machen oder eine Beschwerde bei der zuständigen Datenschutzbehörde nach Maßgabe der geltenden Gesetze einzureichen.
8. Datensicherheit
Wir haben angemessene technische und organisatorische Sicherheitsmaßnahmen ergriffen, um Ihre personenbezogenen Daten vor unbefugtem Zugriff und Missbrauch zu schützen, während Sie bei uns sind, z. B. interne Richtlinien, IT- und Netzwerksicherheitslösungen, Zugangskontrollen und -beschränkungen, Verschlüsselung von Datenträgern und Übertragungen, Inspektionen, Penetrationstests durch Dritte.
9. Änderungen an dieser Datenschutzrichtlinie
Wir können diese Datenschutzrichtlinie jederzeit und ohne vorherige Ankündigung ändern. Es gilt die aktuelle Version, die auf unserer Website veröffentlicht ist.
*****