Diese Erklärung beschreibt, welche Personendaten die eRevo AG bearbeitet, zu welchen Zwecken sie das tut und welche Rechte Sie dabei haben. Sie ist am Schweizer Datenschutzgesetz (DSG) und an der europäischen Datenschutz-Grundverordnung (DSGVO) ausgerichtet.
1. Worum geht es in dieser Datenschutzerklärung?
Die eRevo AG, Surseestrasse 53, 6206 Neuenkirch («eRevo», «wir» oder «uns») bearbeitet Personendaten, die Sie oder andere Personen betreffen, in unterschiedlicher Weise und für unterschiedliche Zwecke. «Personendaten» sind alle Informationen, die mit einer bestimmten Person in Verbindung gebracht werden können, und «bearbeiten» meint jeden Umgang damit, zum Beispiel die Beschaffung, Verwendung und Bekanntgabe.
Diese Datenschutzerklärung erläutert unsere Bearbeitung solcher Daten (im Folgenden «Personendaten» oder «Daten»), wenn
- Sie unsere Webseite erevo.ch oder die Webseiten der anderen Gruppengesellschaften besuchen,
- Sie unseren Quick Check ausfüllen oder Fachunterlagen bei uns anfordern,
- Sie unsere Dienstleistungen oder Produkte beziehen,
- Sie anderweitig mit uns im Rahmen eines Vertrags in Verbindung stehen,
- Sie mit uns via E-Mail, Brief, auf Social Media, durch SMS oder über ein Formular in Kontakt treten,
- Sie im Rahmen sämtlicher weiterer Datenbearbeitungen, die im Zusammenhang mit unseren Angeboten stehen, mit uns zu tun haben.
Zur einfacheren Lesbarkeit wird in dieser Datenschutzerklärung auf die Nennung mehrerer Geschlechter verzichtet. Wir meinen aber jeweils Personen aller Geschlechter.
Bitte nehmen Sie sich Zeit, die vorliegende Datenschutzerklärung zu lesen, um zu erfahren, wie und warum die eRevo AG Ihre Personendaten bearbeitet, wie die eRevo AG Ihre Personendaten schützt und welche Rechte Sie in diesem Zusammenhang haben. Falls Sie Fragen haben oder weitere Informationen zu unserer Datenbearbeitung wünschen, stehen wir Ihnen gerne zur Verfügung (Ziff. 2).
Wir haben diese Datenschutzerklärung sowohl am Schweizer Datenschutzgesetz (DSG) als auch an der Europäischen Datenschutz-Grundverordnung (DSGVO) ausgerichtet. Wird in der Datenschutzerklärung begrifflich von «Personendaten» gesprochen, sind damit auch «personenbezogene Daten» gemäss DSGVO mitgemeint. Ob und inwieweit überhaupt die DSGVO anwendbar ist, hängt aber vom Einzelfall ab.
2. Wer ist für die Bearbeitung Ihrer Daten verantwortlich?
Für die Datenbearbeitungen nach dieser Datenschutzerklärung ist folgende Gesellschaft die «Verantwortliche», das heisst die datenschutzrechtlich in erster Linie zuständige Stelle, soweit im Einzelfall nichts anderes kommuniziert wird:
eRevo AG
Surseestrasse 53
6206 Neuenkirch
Schweiz
Wenn Sie Fragen zum Datenschutz haben, können Sie sich gerne an folgende Adresse wenden, damit wir Ihr Anliegen rasch bearbeiten können:
E-Mail: contact@erevo.ch
3. Welche Personendaten bearbeiten wir?
Wir bearbeiten je nach Anlass und Zweck verschiedene Kategorien von Personendaten. Die wichtigsten Kategorien finden Sie nachstehend, wobei diese Aufzählung nicht abschliessend sein kann.
Viele der in dieser Ziffer genannten Daten geben Sie uns selbst bekannt (zum Beispiel über den Quick Check, ein Kontaktformular, im Rahmen der Kommunikation mit uns, im Zusammenhang mit Verträgen oder bei der Verwendung der Webseite). Sie sind dazu nicht verpflichtet, unter Vorbehalt von Einzelfällen. Wenn Sie mit uns Verträge schliessen oder Leistungen beanspruchen wollen, müssen Sie uns zudem im Rahmen Ihrer vertraglichen Verpflichtung gemäss dem einschlägigen Vertrag Daten bereitstellen, insbesondere Stamm- und Vertragsdaten.
Wenn Sie uns Daten über andere Personen (zum Beispiel Arbeitskollegen) übermitteln beziehungsweise bekannt geben, gehen wir davon aus, dass Sie dazu befugt sind und dass diese Daten richtig sind. Mit der Übermittlung von Daten über Dritte bestätigen Sie dies. Bitte stellen Sie auch sicher, dass diese Dritten über diese Datenschutzerklärung informiert wurden.
3.1. Stammdaten
Als Stammdaten bezeichnen wir die Grunddaten, die wir für die Abwicklung unserer geschäftlichen Beziehungen oder für Marketing- und Werbezwecke benötigen und die sich direkt auf Ihre Person und Eigenschaften beziehen. Wir bearbeiten zum Beispiel die folgenden Stammdaten:
- Anrede, Name und Vorname
- Adresse, Kontaktangaben wie E-Mail-Adresse sowie Telefon- und Mobilnummer
- Angaben zu Sprachpräferenzen
- Angaben zum Berufsprofil und zur Beschäftigung (zum Beispiel Funktion, Arbeitgeber)
- bei Kontaktpersonen von Unternehmen auch Beziehungen zum Unternehmen, für das Sie tätig sind
- Kundenhistorie
- Unterschriftsberechtigungen und Einwilligungserklärungen
Wir erhalten diese Stammdaten in der Regel von Ihnen selbst, unter Umständen aber auch von anderen Personen, die für Ihr Unternehmen tätig sind. Wir können auch Personendaten Dritter beiziehen, zum Beispiel von Stellen, für die Sie tätig sind, von unseren Vertragspartnern und Verbänden oder aus öffentlich zugänglichen Quellen wie öffentlichen Registern oder dem Internet.
3.2. Vertragsdaten
Vertragsdaten sind Angaben, die im Zusammenhang mit dem Vertragsschluss beziehungsweise der Vertragsabwicklung anfallen, zum Beispiel Angaben über Verträge und die zu erbringenden oder erbrachten Leistungen, Daten aus dem Vorfeld eines Vertragsabschlusses, Angaben zum Vertragsschluss selbst sowie die zur Abwicklung erforderlichen oder verwendeten Angaben. Wir bearbeiten zum Beispiel folgende Vertragsdaten:
- Datum, Antragsprozess, Angaben über Art und Dauer sowie Konditionen des betreffenden Vertrags, Daten zur Beendigung des Vertrags
- Kontaktangaben und Rechnungsadresse
- Angaben über die Verwendung von Dienstleistungen
- Angaben zu Zahlungen und Zahlungsmodalitäten, Rechnungen, gegenseitigen Forderungen, Kontakten mit dem Kundendienst, Beanstandungen, Mängeln, Angaben über Kundenzufriedenheit, Beschwerden und Rückmeldungen
3.3. Projekt- und Anfragedaten
Wenn Sie den Quick Check ausfüllen, eine Potenzialanalyse anfordern oder Fachunterlagen bei uns anfragen, bearbeiten wir die von Ihnen gemachten Angaben zu Ihrem Vorhaben. Dazu gehören insbesondere:
- Angaben zu Objekt und Standort, Nutzung, Flächen und Bauphase
- Angaben zu bestehender oder geplanter Energieerzeugung, Verbrauch, Lastprofilen, Wärme- und Kältebedarf sowie Netzanschluss
- Zeithorizont, Rolle im Projekt und weitere Beteiligte
- von Ihnen hochgeladene Unterlagen wie Pläne, Lastgänge oder Energiekonzepte
- Kampagnen-Parameter (UTM), damit wir nachvollziehen können, über welchen Weg Ihre Anfrage zu uns gefunden hat
Diese Angaben verwenden wir ausschliesslich zur Beurteilung Ihres Vorhabens, zur Erstellung der von Ihnen gewünschten Einschätzung und zur Beantwortung Ihrer Anfrage.
3.4. Kommunikationsdaten
Kommunikationsdaten sind Daten im Zusammenhang mit unserer Kommunikation mit Ihnen, zum Beispiel wenn Sie uns über ein Formular oder über sonstige Kommunikationsmittel kontaktieren. Kommunikationsdaten sind zum Beispiel:
- Inhalt der Korrespondenz (E-Mails, schriftliche Korrespondenz, Telefongespräche)
- Angaben zu Art, Zeit und unter Umständen Ort der Kommunikation und weitere Randdaten der Kommunikation
3.5. Technische Daten
Im Zusammenhang mit der Verwendung unserer Webseite fallen technische Daten an. Dazu gehören zum Beispiel folgende Daten:
- IP-Adresse des Endgeräts und Geräte-ID
- Angaben über Ihr Gerät, das Betriebssystem Ihres Endgeräts oder Spracheinstellungen
- Angaben über Ihren Internetprovider
- aufgerufene Inhalte beziehungsweise Protokolle, in denen die Nutzung unserer Systeme aufgezeichnet wird
- Datum und Zeit des Zugriffs auf die Webseite sowie Ihr ungefährer Standort
Wir können Ihnen oder Ihrem Endgerät auch einen individuellen Code zuweisen (zum Beispiel durch ein Cookie, siehe dazu Ziff. 5.1). Dieser Code wird während einer bestimmten Dauer gespeichert, oft nur während Ihres Besuchs. Wir können aus technischen Daten in der Regel nicht ableiten, wer Sie sind, es sei denn, Sie kontaktieren uns über ein Formular auf unserer Webseite. In diesem Fall können wir technische Daten mit Stammdaten und damit mit Ihrer Person verbinden.
3.6. Verhaltensdaten
Um unsere Angebote und Leistungen bestmöglich auf Sie beziehungsweise Ihr Unternehmen auszurichten, versuchen wir, Sie besser kennenzulernen. Dazu erheben und nutzen wir Daten zu Ihrem Verhalten. Verhaltensdaten sind insbesondere Angaben über Ihre Nutzung unserer Webseite. Sie können auch auf Basis von technischen Daten erhoben werden. Dazu gehören zum Beispiel Informationen über Ihre Verwendung elektronischer Mitteilungen, etwa ob und wann Sie eine E-Mail geöffnet oder einen Link angeklickt haben. Auch Ihre sonstigen Interaktionen mit uns können wir als Verhaltensdaten verwenden, und wir können Verhaltensdaten mit anderen Daten verknüpfen und diese Daten personenbezogen und nicht personenbezogen auswerten.
3.7. Präferenzdaten
Präferenzdaten geben uns Aufschluss darüber, welche Bedürfnisse Sie wahrscheinlich haben und welche Leistungen auf Ihr Interesse beziehungsweise das Interesse Ihres Unternehmens stossen. Wir bearbeiten deshalb auch Daten zu Ihren Interessen und Präferenzen. Hierzu können wir Verhaltensdaten mit anderen Daten verknüpfen und diese Daten personenbezogen und nicht personenbezogen auswerten. So können wir Schlüsse auf Eigenschaften, Präferenzen und voraussichtliches Verhalten ziehen.
3.8. Sonstige Daten
Wir können auch in anderen Situationen Daten von Ihnen erheben. Im Zusammenhang mit behördlichen oder gerichtlichen Verfahren etwa fallen Daten an (wie Akten oder Beweismittel), die sich auch auf Sie beziehen können. Wir können Fotos, Videos und Tonaufnahmen erhalten oder herstellen, in denen Sie erkennbar sein können, zum Beispiel an Anlässen oder bei Referenzbesuchen.
4. Zu welchen Zwecken bearbeiten wir Ihre Personendaten?
Wir verwenden die von uns erhobenen Personendaten in erster Linie für die Bearbeitung Ihrer Anfragen und Aufträge. Darüber hinaus bearbeiten wir Personendaten von Ihnen, soweit erlaubt und es uns als angezeigt erscheint, auch für weitere Zwecke, an denen wir und zuweilen auch Dritte ein dem Zweck entsprechendes berechtigtes Interesse haben:
- Für Kommunikationszwecke, das heisst, um mit Ihnen Kontakt aufzunehmen und den Kontakt mit Ihnen zu pflegen. Dies umfasst die Beantwortung von Anfragen und die Kontaktaufnahme bei Rückfragen. Hierzu bearbeiten wir insbesondere Ihre Kommunikations- und Stammdaten.
- Für die Beurteilung Ihres Vorhabens, das heisst, um auf Basis Ihrer Angaben aus dem Quick Check eine Ersteinschätzung, eine Potenzialanalyse oder eine Wirtschaftlichkeitsbetrachtung zu erstellen. Hierzu bearbeiten wir insbesondere Projekt- und Anfragedaten.
- Für die Zustellung von Fachunterlagen, die wir nach persönlicher Rücksprache versenden, sowie für die Nachbetreuung Ihrer Anfrage.
- Für die Kundenpflege und für Marketingzwecke, um Sie entsprechend Ihren Interessen und Vorlieben gezielt über Angebote zu informieren, zum Beispiel durch personalisierte Werbung. Hierfür bearbeiten wir insbesondere technische Daten, Stamm- und Kommunikationsdaten sowie Verhaltensdaten.
- Zur Verbesserung unserer Dienstleistungen und zur Produktentwicklung.
- Zur Gewährleistung der IT-Sicherheit und zur Prävention: Wir bearbeiten Personendaten zur Überwachung der Leistungsfähigkeit unseres Betriebs, insbesondere der IT, unserer Webseite und weiterer Plattformen, zu Sicherheitszwecken, zur Diebstahls-, Betrugs- und Missbrauchsprävention und zu Beweiszwecken.
- Zur Rechtswahrung: Wir bearbeiten Personendaten unter Umständen auch, um Ansprüche gerichtlich, vor- oder aussergerichtlich und vor Behörden im In- und Ausland durchzusetzen oder uns gegen Ansprüche zu verteidigen.
- Zur Einhaltung rechtlicher Anforderungen: Dazu gehören die Bearbeitung von Beschwerden und anderen Meldungen, die Einhaltung von Anordnungen eines Gerichts oder einer Behörde sowie generell Massnahmen, zu denen wir nach dem anwendbaren Recht, nach Selbstregulierungen oder Branchenstandards verpflichtet sind.
- Zur Administration und Unterstützung: Um unsere internen Abläufe effizient zu gestalten, bearbeiten wir Daten soweit erforderlich zur Verwaltung der IT, für die Buchhaltung oder für die Archivierung von Daten.
Wir können Daten auch zu weiteren Zwecken bearbeiten. Dazu gehören die Unternehmensführung einschliesslich Betriebsorganisation und Unternehmensentwicklung, weitere interne Abläufe und administrative Zwecke, Schulungs- und Ausbildungszwecke sowie die Vorbereitung und Abwicklung von Kauf und Verkauf von Geschäftsbereichen, Gesellschaften oder Teilen von Gesellschaften und damit verbunden die Übertragung von Personendaten.
Soweit wir Sie für bestimmte Bearbeitungen um Ihre Einwilligung bitten, informieren wir Sie gesondert über die entsprechenden Zwecke der Bearbeitung. Einwilligungen können Sie jederzeit durch Mitteilung an uns per E-Mail widerrufen.
5. Welche Online-Tracking- und Online-Werbetechniken verwenden wir?
Auf unserer Webseite setzen wir Techniken ein, mit denen wir und von uns beigezogene Dritte Sie bei Ihrer Nutzung wiedererkennen und zum Teil auch über mehrere Besuche hinweg verfolgen können. Der Einsatz solcher Techniken ist speziell reguliert. In diesem Abschnitt informieren wir Sie darüber.
5.1. Wie und wozu setzen wir Cookies und ähnliche Technologien ein?
Für unsere Webseite nehmen wir Dienstleistungen von Dritten in Anspruch, um die Nutzerfreundlichkeit der Webseite und Online-Werbekampagnen messen und verbessern zu können. Dazu können wir Drittkomponenten auf unserer Webseite einbinden, die ihrerseits Cookies und ähnliche Technologien einsetzen. Wenn wir solche Technologien einsetzen, geht es darum, dass wir die Zugriffe von Ihnen von Zugriffen anderer Benutzer unterscheiden können, damit wir die Funktionalität der Webseite sicherstellen und statistische Auswertungen vornehmen können. Wir wollen dabei nicht auf Ihre Identität schliessen.
Cookies sind Dateien, die Ihr Browser automatisch auf Ihrem Endgerät speichert, wenn Sie unsere Webseite besuchen. Cookies enthalten eine eindeutige Kennnummer, durch die wir einzelne Besucher von anderen unterscheiden können, in der Regel aber ohne sie zu identifizieren. Wir verwenden einerseits Session-Cookies, die beim Schliessen des Browsers wieder gelöscht werden, und andererseits dauerhafte Cookies, die nach dem Schliessen des Browsers für eine bestimmte Dauer gespeichert bleiben.
Wir können ausserdem ähnliche Technologien wie Pixel Tags verwenden. Pixel Tags bezeichnen kleine, üblicherweise nicht sichtbare Bilder oder einen Programmcode, die von einem Server geladen werden und dem Betreiber des Servers dadurch bestimmte Angaben übermitteln, zum Beispiel ob und wann die Webseite besucht wurde. Analog zu Cookies werden Browser-Speichertechnologien wie Local Storage und Session Storage verwendet, um Nutzerdaten zu speichern und über mehrere Seitenaufrufe verfügbar zu machen.
Wir verwenden folgende Arten von Cookies und ähnlichen Technologien:
- Notwendige Cookies sind für die Funktionalität der Webseite erforderlich, zum Beispiel damit Sie im Quick Check zwischen Schritten wechseln können, ohne dass eingegebene Angaben verlorengehen.
- Funktionale Cookies ermöglichen erweiterte Funktionen, zum Beispiel das Speichern Ihrer Sprachwahl oder der von Ihnen gewählten Zielgruppe.
- Leistungs-Cookies erheben Informationen über die Nutzung der Webseite und ermöglichen Analysen, zum Beispiel welche Seiten am häufigsten besucht werden.
- Marketing-Cookies helfen uns und unseren Werbepartnern, Sie auf unserer Webseite und auf Webseiten Dritter mit Werbung anzusprechen, die für Sie interessant sein könnte.
Notwendige Cookies setzen wir ohne Ihre Einwilligung. Leistungs- und Marketing-Cookies sowie die in Ziff. 5.3 genannten Dienste laden wir erst, nachdem Sie im Einwilligungsbanner zugestimmt haben.
5.2. Wie können Cookies und ähnliche Technologien deaktiviert werden?
Sie haben beim Aufruf unserer Webseite die Möglichkeit, bestimmte Kategorien von Cookies zu aktivieren oder zu deaktivieren. Ihre Wahl können Sie jederzeit über den Link «Cookie-Einstellungen» im Fuss dieser Webseite ändern. Sie können Ihren Browser in den Einstellungen zudem so konfigurieren, dass er bestimmte Cookies oder ähnliche Technologien blockiert oder bestehende Cookies und andere im Browser gespeicherte Daten löscht. Sie können Ihren Browser auch mit Software erweitern, die ein Tracking durch bestimmte Dritte sperrt. Mehr dazu finden Sie auf den Hilfeseiten Ihres Browsers, meist unter dem Stichwort «Datenschutz». Bitte beachten Sie, dass unsere Webseite allenfalls nicht mehr in vollem Umfang funktioniert, wenn Sie Cookies und ähnliche Technologien blockieren.
5.3. Dienste von Dritten auf unserer Webseite
Wir nehmen Dienstleistungen von Dritten in Anspruch, um die Nutzerfreundlichkeit der Webseite und Online-Werbekampagnen messen und verbessern zu können. Drittanbieter können sich auch ausserhalb der Schweiz und der EU beziehungsweise des EWR befinden, sofern der Schutz Ihrer Personendaten in angemessener Weise sichergestellt ist. Diese Anbieter können die Nutzung der Webseite aufzeichnen und ihre Aufzeichnungen mit weiteren Informationen aus anderen Webseiten verbinden. Diese Angaben können die Anbieter auch für eigene Zwecke verwenden.
Google Analytics, ein Analysedienst von Google LLC (1600 Amphitheatre Parkway, Mountain View, CA, USA) und Google Ireland Ltd. (Gordon House, Barrow Street, Dublin 4, Irland; beide zusammen «Google», wobei Google Ireland Ltd. für die Bearbeitung von Personendaten verantwortlich ist). Google verwendet Cookies und ähnliche Technologien, um bestimmte Informationen über das Verhalten einzelner Nutzer auf der Webseite und das dazu verwendete Endgerät zu erfassen, und stellt uns auf dieser Basis Auswertungen zur Verfügung. Google bearbeitet bestimmte Daten aber auch für eigene Zwecke. Wir haben Google Analytics so konfiguriert, dass IP-Adressen der Besucher anonymisiert werden. Angaben zum Datenschutz bei Google Analytics finden Sie in den Datenschutzbestimmungen von Google. Sie können Google Analytics zusätzlich deaktivieren, indem Sie das von Google angebotene Browser-Add-on installieren. Für Custom Events zeichnen wir keinerlei Personendaten wie Namen oder E-Mail-Adressen auf; sie dienen ausschliesslich der Erfassung der Performance der Webseite.
LinkedIn Insight Tag, ein Dienst der LinkedIn Ireland Unlimited Company (Wilton Plaza, Wilton Place, Dublin 2, Irland) beziehungsweise der LinkedIn Corporation (1000 W Maude Ave, Sunnyvale, CA, USA). Der Insight Tag setzt ein Cookie und ermöglicht es uns, den Erfolg unserer Kampagnen auf LinkedIn zu messen, Zielgruppen für weitere Kampagnen zu bilden und Ihnen nach einem Besuch unserer Webseite Werbung auf LinkedIn anzuzeigen (Retargeting). LinkedIn erhält dabei die IP-Adresse sowie Angaben zu Ihrem Gerät und zu den aufgerufenen Seiten und kann diese Daten mit Ihrem LinkedIn-Konto verknüpfen, falls Sie ein solches besitzen. Uns stellt LinkedIn ausschliesslich aggregierte, nicht personenbezogene Auswertungen zur Verfügung. Weitere Informationen finden Sie in der Datenschutzrichtlinie von LinkedIn. Mitglieder können der Verwendung ihrer Daten für Werbezwecke in ihren LinkedIn-Kontoeinstellungen widersprechen.
Diese beiden Dienste laden wir erst, wenn Sie im Einwilligungsbanner zugestimmt haben. Ohne Ihre Zustimmung findet keine Übermittlung an Google oder LinkedIn statt.
6. Was gilt bei Profilierungen und automatisierten Entscheidungen?
Wir können Ihre Daten nach Ziff. 3 automatisiert bearbeiten und auswerten. Dazu gehören auch sogenannte Profilierungen, das heisst automatisierte Auswertungen von Daten zu Analyse- und Prognosezwecken sowie zur Ermittlung von Präferenzdaten. Die wichtigsten Beispiele sind Profilierungen zur Kundenpflege und für Marketingzwecke.
Die im Quick Check erstellte Ersteinschätzung beruht auf Ihren Angaben und wird vor der Zustellung stets durch eine Fachperson von uns geprüft. Es handelt sich damit nicht um eine ausschliesslich automatisierte Einzelentscheidung.
Soweit Entscheidungen ausschliesslich automatisiert erfolgen und für Sie zu einer negativen rechtlichen Folge führen oder Sie anderweitig erheblich beeinträchtigen («automatisierte Einzelentscheide»), werden wir Sie entsprechend informieren. Sie können in diesem Fall Ihren Standpunkt darlegen und verlangen, dass eine natürliche Person die entsprechende Entscheidung überprüft.
7. Wie bearbeiten wir Daten im Zusammenhang mit Social Media?
Wir sind auf LinkedIn mit einem Unternehmensprofil präsent. Wenn Sie über LinkedIn mit uns kommunizieren oder Inhalte kommentieren oder weiterverbreiten, erheben wir dazu Angaben, die wir vor allem zur Kommunikation mit Ihnen, für Marketingzwecke und für statistische Auswertungen verwenden.
Beachten Sie bitte, dass der Anbieter der Plattform beim Besuch unseres Auftritts auch selbst Daten zum Nutzerverhalten erhebt und verwendet, gegebenenfalls zusammen mit anderen ihm bekannten Daten. Für die Auswertungen zu unserer Unternehmensseite («Page Insights») sind wir gemeinsam mit LinkedIn verantwortlich. Sie können Auskunftsbegehren und andere Betroffenenanfragen im Zusammenhang mit dieser gemeinsamen Verantwortung direkt an LinkedIn richten. Weitere Informationen finden Sie in der Datenschutzerklärung von LinkedIn.
Links zu LinkedIn auf unserer Webseite sind einfache Verlinkungen. Es werden dabei keine Daten an LinkedIn übermittelt, solange Sie den Link nicht anklicken.
8. Wem geben wir Ihre Personendaten bekannt?
Im Zusammenhang mit unseren Bearbeitungen geben wir Ihre Personendaten auch an andere Empfänger bekannt.
Wir können Personendaten, die wir von Ihnen oder aus Drittquellen erhalten, insbesondere an andere Unternehmen der eRevo AG weitergeben. Eine Weitergabe kann der gruppeninternen Administration oder der Unterstützung der betreffenden Gruppenunternehmen und ihrer eigenen Bearbeitungszwecke dienen.
Sodann geben wir Dienstleistern die für ihre Leistungen erforderlichen Personendaten bekannt. Das betrifft insbesondere IT- und Hosting-Dienstleister, aber auch Beratungsunternehmen, Analysedienstleister und Marketingdienstleister. Soweit Dienstleister Personendaten als Auftragsbearbeiter bearbeiten, sind sie verpflichtet, Personendaten ausschliesslich nach unseren Instruktionen zu bearbeiten und Massnahmen zur Datensicherheit zu treffen.
Für die Umsetzung eines konkreten Projekts arbeiten wir mit Partnerunternehmen aus unserem Partner-Ecosystem zusammen (zum Beispiel Planung, Elektro, Gebäudetechnik, Brandschutz, Contracting). Wenn dies für die Beurteilung oder Realisierung Ihres Vorhabens erforderlich ist, geben wir die dafür notwendigen Angaben an die beteiligten Partner weiter. Wir informieren Sie darüber im Rahmen der Projektbearbeitung.
Daten können auch an andere Empfänger bekannt gegeben werden, zum Beispiel an Gerichte und Behörden im Rahmen von Verfahren und gesetzlichen Informations- und Mitwirkungspflichten sowie an Käufer von Unternehmen und Vermögenswerten.
In Einzelfällen ist es möglich, dass wir Personendaten an andere Dritte auch zu deren eigenen Zwecken weitergeben, zum Beispiel wenn Sie uns dazu Ihre Einwilligung gegeben haben oder wenn wir zu einer Weitergabe gesetzlich verpflichtet oder berechtigt sind.
9. Geben wir Personendaten ins Ausland bekannt?
Empfänger von Daten befinden sich nicht nur in der Schweiz. Das betrifft besonders bestimmte Dienstleister. Diese können sich auch ausserhalb des Europäischen Wirtschaftsraums und der Schweiz befinden, insbesondere in den USA, aber auch in anderen Ländern weltweit. Wir können zum Beispiel Behörden und anderen Personen im Ausland Daten übermitteln, wenn wir rechtlich dazu verpflichtet sind oder etwa im Rahmen eines Unternehmensverkaufs oder eines Gerichtsverfahrens.
Nicht alle dieser Staaten gewährleisten derzeit ein dem schweizerischen Recht entsprechendes Datenschutzniveau. Wir gleichen den niedrigeren Schutz durch entsprechende Verträge aus, besonders die von der Europäischen Kommission ausgestellten und dem Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) anerkannten Standardvertragsklauseln. Weitere Angaben dazu und eine Kopie dieser Klauseln finden Sie auf der Webseite des EDÖB.
In bestimmten Fällen können wir Daten im Einklang mit datenschutzrechtlichen Vorgaben auch ohne solche Verträge übermitteln, zum Beispiel wenn Sie in die entsprechende Bekanntgabe eingewilligt haben oder wenn die Bekanntgabe für die Vertragsabwicklung, für die Feststellung, Ausübung oder Durchsetzung von Rechtsansprüchen oder für überwiegende öffentliche Interessen erforderlich ist.
10. Wie lange bearbeiten wir Personendaten?
Wir speichern und bearbeiten Ihre Personendaten, solange es für den Zweck der Bearbeitung erforderlich ist (bei Verträgen in der Regel für die Dauer der Vertragsbeziehung), solange wir ein berechtigtes Interesse an der Speicherung haben und solange Daten einer gesetzlichen Aufbewahrungspflicht unterliegen. Stehen keine rechtlichen oder vertraglichen Pflichten entgegen, vernichten oder anonymisieren wir Ihre Daten nach Ablauf der Speicher- oder Bearbeitungsdauer im Rahmen unserer üblichen Abläufe.
Stammdaten bewahren wir in der Regel während 8 Jahren ab dem letzten Austausch mit Ihnen auf, mindestens aber ab Vertragsende. Diese Frist kann länger sein, soweit dies aus Beweisgründen oder zur Einhaltung gesetzlicher oder vertraglicher Vorgaben erforderlich oder technisch bedingt ist. Bei reinen Marketing- und Werbekontakten ist die Frist normalerweise wesentlich kürzer, meist nicht mehr als 2 Jahre seit dem letzten Kontakt.
Vertragsdaten bewahren wir in der Regel während 10 Jahren ab der letzten Vertragsaktivität auf, mindestens aber ab Vertragsende.
Projekt- und Anfragedaten aus dem Quick Check bewahren wir während 3 Jahren ab dem letzten Kontakt auf, damit wir bei einer Wiederaufnahme des Vorhabens daran anknüpfen können. Führt die Anfrage zu einem Vertrag, gelten die Fristen für Vertragsdaten. Von Ihnen hochgeladene Unterlagen löschen wir spätestens 12 Monate nach Abschluss der Bearbeitung, sofern sie nicht Teil eines laufenden Projekts sind.
Server-Logfiles unseres Hosting-Anbieters werden nach spätestens 12 Monaten gelöscht.
Wir anonymisieren oder löschen Ihre Verhaltens- und Präferenzdaten, wenn sie für die verfolgten Zwecke nicht mehr aussagekräftig sind, was je nach Art der Daten zwischen wenigen Wochen und 24 Monaten der Fall sein kann.
11. Auf welchen Rechtsgrundlagen beruht die Datenbearbeitung?
Je nachdem ist eine Datenbearbeitung nur erlaubt, wenn das anwendbare Recht es spezifisch erlaubt. Das gilt nicht nach dem schweizerischen Datenschutzgesetz, aber zum Beispiel nach der DSGVO, soweit sie zur Anwendung kommt. In diesem Fall stützen wir die Bearbeitung Ihrer Personendaten auf die folgenden Rechtsgrundlagen:
- auf Ihre Einwilligung (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO);
- dass die Bearbeitung für die Vertragserfüllung oder vorvertragliche Massnahmen notwendig ist, zum Beispiel die Beurteilung einer Projektanfrage (Art. 6 Abs. 1 lit. b DSGVO);
- dass die Bearbeitung für die Geltendmachung oder Abwehr von Rechtsansprüchen oder Zivilprozessen notwendig ist (Art. 6 Abs. 1 lit. f und Art. 9 Abs. 2 lit. f DSGVO);
- dass die Bearbeitung für die Einhaltung von in- oder ausländischen Rechtsvorschriften notwendig ist (Art. 6 Abs. 1 lit. c und lit. f, Art. 9 Abs. 2 lit. g DSGVO);
- dass die Bearbeitung für ein berechtigtes Interesse an der Datenverarbeitung erforderlich ist, insbesondere die in Ziff. 4 genannten Interessen (Art. 6 Abs. 1 lit. f DSGVO).
12. Wie schützen wir Ihre Daten?
Wir treffen angemessene Sicherheitsmassnahmen, um die Vertraulichkeit, Integrität und Verfügbarkeit Ihrer Personendaten zu wahren, um sie gegen unberechtigte oder unrechtmässige Bearbeitungen zu schützen und den Gefahren des Verlusts, einer unbeabsichtigten Veränderung, einer ungewollten Offenlegung oder eines unberechtigten Zugriffs entgegenzuwirken. Die Webseite wird ausschliesslich über eine verschlüsselte Verbindung (TLS) ausgeliefert. Sicherheitsrisiken lassen sich allerdings generell nicht ganz ausschliessen; Restrisiken sind unvermeidbar.
13. Welche Rechte haben Sie?
Sie haben im Rahmen des anwendbaren Datenschutzrechts bestimmte Rechte, damit Sie weitere Informationen über unsere Datenbearbeitung beziehen und auf diese einwirken können. Das sind insbesondere die folgenden Rechte:
- Auskunftsrecht: Sie können weitere Angaben über unsere Datenbearbeitung verlangen. Sie können auch ein sogenanntes Auskunftsbegehren stellen, wenn Sie weitere Informationen und eine Kopie Ihrer Daten wünschen.
- Widerspruch und Löschung: Sie können unseren Datenbearbeitungen widersprechen und jederzeit verlangen, dass wir Ihre Personendaten löschen, falls wir nicht verpflichtet sind, diese Daten weiterhin zu bearbeiten beziehungsweise aufzubewahren.
- Berichtigung: Sie können unrichtige oder unvollständige Personendaten berichtigen beziehungsweise vervollständigen oder durch einen Bestreitungsvermerk ergänzen lassen.
- Übertragung: Sie haben das Recht, die Personendaten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder an einen Dritten übertragen zu lassen, soweit die entsprechende Datenbearbeitung auf Ihrer Einwilligung beruht oder zur Vertragserfüllung erforderlich ist.
- Widerruf: Soweit wir Daten auf Basis Ihrer Einwilligung bearbeiten, können Sie die Einwilligung jederzeit widerrufen. Der Widerruf gilt nur für die Zukunft, und wir behalten uns vor, Daten im Fall eines Widerrufs gestützt auf eine andere Grundlage weiterhin zu bearbeiten.
Beachten Sie bitte, dass diese Rechte gesetzlichen Voraussetzungen und Einschränkungen unterliegen und deshalb nicht in jedem Fall vollumfänglich zur Verfügung stehen. Insbesondere müssen wir Ihre Personendaten gegebenenfalls weiterverarbeiten und speichern, um einen Vertrag mit Ihnen zu erfüllen, eigene schutzwürdige Interessen zu wahren oder um gesetzliche Verpflichtungen einzuhalten. Soweit rechtlich zulässig, insbesondere zum Schutz der Rechte und Freiheiten anderer betroffener Personen, können wir daher ein Betroffenenbegehren auch ganz oder teilweise ablehnen.
Wenn Sie uns gegenüber Rechte ausüben wollen, wenden Sie sich bitte per E-Mail an contact@erevo.ch. In der Regel müssen wir dabei Ihre Identität prüfen. Es steht Ihnen zudem frei, bei der zuständigen Aufsichtsbehörde eine Beschwerde gegen unsere Bearbeitung Ihrer Daten einzureichen. Zuständige Aufsichtsbehörde in der Schweiz ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB).
Stand der Datenschutzerklärung: 3. August 2026