Allgemeine Datenschutzerklärung

Begriffsbestimmungen

Für das Verständnis dieser Erklärung sind zentrale Begriffe definiert. Die folgenden Erläuterungen dienen der klaren Zuordnung von Verantwortlichkeiten und Datenarten.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, beispielsweise Name, Kontaktangaben, Standort- oder Gerätekennungen.

Verarbeitung bezeichnet jeden mit oder ohne Hilfe automatisierter Verfahren vorgenommenen Vorgang im Umgang mit personenbezogenen Daten, etwa Erheben, Speichern, Verwenden, Übermitteln oder Löschen.

Nutzer bezeichnet natürliche Personen, die unsere Dienstleistungen nutzen, Geräte betreiben oder sich auf der Plattform registrieren und deren personenbezogene Daten verarbeitet werden.

Service umfasst die Bereitstellung von Hardware- und Softwarelösungen, die Steuerung und Überwachung von Heiz- und Thermostatsystemen sowie damit verbundene Support- und Analyseleistungen.

Cookies sind kleine Textdateien, die auf dem Endgerät des Nutzers gespeichert werden und der Wiedererkennung des Geräts sowie der Verbesserung der Nutzererfahrung dienen.

Zwecke der Datenverarbeitung

Wir verarbeiten personenbezogene Daten zu klar definierten Zwecken, die für Betrieb, Sicherheit und Verbesserungen der Dienste erforderlich sind.

• Betrieb und Bereitstellung der Heiz- und Thermostatdienste
• Einrichtung, Wartung und Fernsteuerung von Geräten
• Sicherstellung von Systemstabilität, Fehlersuche und Sicherheitsüberprüfungen
• Abrechnung und Vertragsverwaltung bei kostenpflichtigen Leistungen
• Verbesserung der Produkte durch Analysebetrieb und Entwicklung (sofern anonymisiert oder pseudonymisiert)
• Kundensupport und Bearbeitung von Anfragen
• Einhaltung gesetzlicher Vorgaben und Durchsetzung rechtlicher Ansprüche
• Marketingaktivitäten nur mit ausdrücklicher Einwilligung

Rechtsgrundlagen

Die Verarbeitung personenbezogener Daten stützt sich auf verschiedene Rechtsgrundlagen nach geltendem Recht, je nach Verarbeitungszweck.

• Einwilligung des Nutzers für optionale Funktionen und Marketing, wenn ausdrücklich erteilt
• Verarbeitung zur Vertragsdurchführung und zur Erbringung angeforderter Dienste
• Rechtliche Verpflichtungen, etwa steuer- oder aufsichtsrechtliche Aufbewahrungspflichten
• Berechtigte Interessen des Verantwortlichen, z. B. zur IT-Sicherheit, Fehlerdiagnose und Qualitätsverbesserung, sofern die Interessen der Betroffenen nicht überwiegen

Ihre Rechte (DSGVO/DSG)

Betroffene Personen haben Rechte in Bezug auf ihre personenbezogenen Daten. Zur Ausübung dieser Rechte können Sie uns kontaktieren. Wir prüfen Anfragen unter Berücksichtigung gesetzlicher Ausnahmen.

• Recht auf Auskunft über verarbeitete personenbezogene Daten
• Recht auf Berichtigung unrichtiger Daten
• Recht auf Löschung, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen
• Recht auf Einschränkung der Verarbeitung unter bestimmten Voraussetzungen
• Recht auf Datenübertragbarkeit für bereitgestellte Daten in einem strukturierten, gängigen Format
• Widerspruchsrecht gegen Verarbeitung auf Basis berechtigter Interessen; bei Marketingverarbeitung jederzeit Widerspruch ohne Angabe von Gründen

Cookies

Wir verwenden Cookies und ähnliche Technologien, um Funktionalität sicherzustellen und anonyme Nutzungsstatistiken zu erheben. Essentielle Cookies sind für den Betrieb erforderlich; andere Cookies dienen Analyse oder Komfortfunktionen.

Eingesetzte Typen: Session-Cookies für grundlegende Funktionen, persistente Cookies zur Speicherung von Einstellungen sowie Analyse-Cookies für aggregierte Nutzungsdaten.

Kategorien: technisch notwendige Cookies, Leistungs- und Analyse-Cookies, funktionale Cookies. Marketing- oder Tracking-Cookies werden nur mit Einwilligung gesetzt.

Nutzer können Cookie-Präferenzen über den Cookie-Hinweis auf der Website oder direkt im Browser verwalten. Einstellungen können jederzeit geändert werden.

Cookie-Richtlinie

Datenweitergabe

In bestimmten Fällen teilen wir Daten mit Dienstleistern oder Behörden. Weitergaben erfolgen nur nach Prüfung der Zweckbindung und mit geeigneten vertraglichen oder technischen Schutzmaßnahmen.

• Technische Dienstleister und Hosting-Partner zur Systembetreuung
• Installations- und Wartungspartner für die Durchführung von Vor-Ort-Arbeiten
• Zahlungsdienstleister bei Abrechnungsprozessen
• Behörden und Gerichte bei rechtlicher Verpflichtung oder Durchsetzung rechtlicher Ansprüche
• Mögliche Erwerber im Falle von Unternehmensverkäufen, jedoch nur angemessen pseudonymisierte oder notwendige Daten
• Aggregierte und anonymisierte Datensätze für Forschungs- und Entwicklungszwecke

Internationale Datenübermittlungen

Datenübermittlungen in Länder außerhalb der Schweiz oder des EWR können vorkommen, etwa an Hosting-Partner oder externe Dienstleister. Solche Übermittlungen erfolgen nur mit geeigneten Schutzmaßnahmen.

Als Schutzmechanismen nutzen wir geeignete vertragliche Regelungen wie Standardvertragsklauseln oder andere anerkannte Maßnahmen sowie technische Vorkehrungen wie Verschlüsselung, um ein angemessenes Datenschutzniveau sicherzustellen.

Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es für die Zwecke der Verarbeitung erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.

Account- und Vertragsdaten werden für die Dauer der Geschäftsbeziehung und anschließend nach gesetzlichen Aufbewahrungsfristen aufbewahrt, soweit erforderlich für Rechnungslegung oder Rechtsansprüche.

Support-Nachrichten und Kommunikationsverläufe werden in der Regel für einen Zeitraum von bis zu fünf Jahren aufbewahrt, sofern dies für Geschäftszwecke oder zur Qualitätssicherung erforderlich ist.

Betriebs- und Systemlogs werden typischerweise für bis zu 24 Monate gespeichert, um Sicherheitsvorfälle zu analysieren und die Systemstabilität zu gewährleisten.

Auf Anfrage prüfen wir die Löschung personenbezogener Daten; Löschungen erfolgen unter Berücksichtigung gesetzlicher Aufbewahrungspflichten und technischer Notwendigkeiten für den Betrieb.

Datensicherheit

Wir setzen organisatorische und technische Maßnahmen ein, um Daten vor Verlust, unbefugtem Zugriff oder Missbrauch zu schützen. Sicherheitsmaßnahmen werden regelmäßig überprüft und an aktuelle Risiken angepasst.

• Verschlüsselung von Datenübertragungen und gespeicherten sensiblen Informationen
• Zugangs- und Berechtigungskonzepte sowie rollenbasierte Zugriffskontrollen
• Regelmäßige Sicherheitsaudits, Monitoring und ein dokumentiertes Incident-Response-Verfahren

Ihre Rechte

Zur Ausübung Ihrer Rechte kontaktieren Sie uns bitte über die angegebenen Kontaktdaten. Wir antworten auf Anfragen in der Regel innerhalb von 30 Tagen und informieren über das weitere Vorgehen.

• Kontakt für Anfragen: [email protected] oder per Post an Am Platz 8, 7310 Bad Ragaz, Schweiz
• Beschwerderecht bei der zuständigen Aufsichtsbehörde: In der Schweiz z. B. Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB) bzw. entsprechende nationale Stellen innerhalb der EU/der EWR bei betroffenen Personen in diesen Gebieten
• Antwortfristen und Verfahrenshinweise: Anfragen werden geprüft und dokumentiert; erforderliche Identitätsprüfungen dienen dem Schutz vor unberechtigter Auskunftserteilung
• Widerspruch gegen die Verarbeitung personenbezogener Daten für Direktmarketingzwecke; wir erläutern die Folgen anhand konkreter Szenarien wie personalisierte Energieeffizienzangebote.
• Einschränkung der Verarbeitung: wir zeigen Praxisfälle, in denen Daten temporär gesperrt werden, etwa bei Prüfungen von Rechnungsdaten oder Wartungsprotokollen.
• Datenübertragbarkeit: beispielhafte Abläufe, wie Nutzer Sensordaten oder Systemhistorien in maschinenlesbarem Format anfordern und weitergeben können.
• Widerspruch gegen automatisierte Entscheidungen: Fallstudien, wann automatische Thermostat-Anpassungen überprüft und manuell angepasst werden können.
• Recht auf Löschung: praktische Abläufe zur Entfernung von Nutzerprofilen, Testdaten und Diagnosedaten nach Antragsprüfung.

Ausübung Ihrer Rechte

Anfragen zur Ausübung Ihrer Datenschutzrechte bearbeiten wir anhand klarer Verifikationsschritte. Beschreiben Sie den gewünschten Eingriff (z. B. Auskunft, Löschung, Einschränkung) und liefern Sie relevante Kontextinformationen wie Geräte-ID, Bestellnummer oder Zeitraum. Wir prüfen Fälle nacheinander und erläutern in Antworten die praktischen Konsequenzen.

[email protected]

Antworten erfolgen in der Regel innerhalb von 30 Tagen nach Eingang vollständiger Unterlagen. Bei komplexen Fällen, etwa umfangreicher Datenübertragung oder Drittparteiabfragen, informieren wir über den Status und mögliche Fristverlängerungen.