Datenschutzerklärung

Badertscher Projekte GmbH
Marke: Badertscher Solar
c/o UCON AG
Chaltenbodenstrasse 16
8834 Schindellegi
Schweiz

Betriebsstandort Badertscher Solar:
Heuweidlistrasse 17
8340 Hinwil

E-Mail: info@badertschersolar.ch

Die Bearbeitung von Personendaten erfolgt nach dem schweizerischen Datenschutzgesetz (DSG). Soweit die Datenschutz-Grundverordnung (DSGVO) anwendbar ist, stützen wir die Bearbeitung je nach Situation auf vorvertragliche oder vertragliche Massnahmen gemäss Art. 6 Abs. 1 lit. b DSGVO, auf überwiegende berechtigte Interessen gemäss Art. 6 Abs. 1 lit. f DSGVO oder auf eine ausdrücklich erteilte Einwilligung gemäss Art. 6 Abs. 1 lit. a DSGVO.

Unsere berechtigten Interessen liegen insbesondere im sicheren Betrieb der Website, in der Abwehr missbräuchlicher Anfragen sowie in der effizienten Bearbeitung von Kundenanfragen.

Beim Aufruf der Website verarbeitet der Webserver technisch notwendige Daten, insbesondere IP-Adresse, Zeitpunkt, aufgerufene URL, Referrer sowie Browser- und Geräteinformationen. Diese Daten dienen ausschliesslich dem sicheren Betrieb, der Fehleranalyse und der Missbrauchsabwehr.

Die Nginx-Zugriffsprotokolle werden täglich rotiert und für höchstens 14 Tage aufbewahrt. Sie werden nicht für Werbung, Profilbildung oder einen Besucherzähler verwendet.

Die Website und ihre PostgreSQL-Datenbank werden auf einem von uns verwalteten VPS betrieben. Der Server ist durch Netzwerk- und Zugriffsbeschränkungen geschützt; die Datenbank ist nicht direkt aus dem Internet erreichbar.

Administrationszugänge und Sitzungen werden ausschliesslich für berechtigte Mitarbeitende verwendet. Dabei können technisch notwendige Session-Cookies eingesetzt werden.

Beim Absenden des Kontaktformulars bearbeiten wir Name, E-Mail-Adresse, optionale Telefonnummer, Betreff und Nachricht zur Beantwortung der Anfrage und für mögliche Rückfragen.

Kontaktanfragen werden in PostgreSQL gespeichert und grundsätzlich spätestens 12 Monate nach Eingang automatisch gelöscht. Wird aus einer Anfrage eine Kunden- oder Vertragsbeziehung, können die dafür erforderlichen Angaben aufgrund vertraglicher und gesetzlicher Aufbewahrungspflichten länger in den dafür vorgesehenen Geschäftssystemen bearbeitet werden.

Eine SMTP-Benachrichtigung wird über den Maildienst von Infomaniak an unser Postfach bei Microsoft 365 versandt. Die vom Formular eingegebene E-Mail-Adresse wird als Antwortadresse verwendet.

Wir verwenden Cloudflare Turnstile, um automatisierte und missbräuchliche Formularanfragen zu erkennen. Dabei können insbesondere IP-Adresse, Browser- und Geräteinformationen sowie technische Prüfdaten an Cloudflare übermittelt werden.

Die Bearbeitung erfolgt zur Sicherheit der Website und aufgrund unseres berechtigten Interesses an der Spam- und Missbrauchsabwehr. Zusätzlich verwenden wir ein Honeypot-Feld, eine Mindest-Ausfüllzeit, Linkbegrenzungen und ein serverseitiges Rate-Limit.

Die Reichweitenmessung ist derzeit nur in der privaten Vorschau aktiv. Auf den öffentlich zugänglichen Seiten setzen wir derzeit keine Analyse-, Marketing- oder Werbe-Cookies und keine Reichweitenmessung ein. Die Vorschau verwendet eine eigene datensparsame Reichweitenmessung ohne Cookies, Fingerprinting oder Drittanbieter-Analytics.

Erfasst werden ausschliesslich Zeitstempel, Website-Kennung, ein Ereignisname aus einer engen Allowlist, der normalisierte interne Pfad, der Referrer-Hostname ohne Pfad oder Suchparameter, bereinigte UTM-Quelle, -Medium und -Kampagne, Geräteklasse sowie eine grobe Bildschirmklasse. Es gibt keine persistente Besucher- oder Geräte-ID. Rohe IP-Adressen, vollständige User-Agents und vollständige Referrer-URLs werden nicht in der Analytics-Datenbank gespeichert.

Die Einstellung Do Not Track wird respektiert. Analytics-Daten werden automatisch nach 90 Tagen gelöscht. Zweck ist die nutzerfreundliche Verbesserung unserer Website sowie die Auswertung von Kampagnen-Funnel-Schritten wie Aufruf, CTA-Klick, Start und Abschluss des Solar-Checks. Dabei werden keine Formularinhalte oder zusätzlichen Datenkategorien in der Reichweitenmessung erfasst und die Aufbewahrungsfrist wird nicht verlängert. Rechtsgrundlage sind das Schweizer DSG und, soweit die DSGVO anwendbar ist, unser berechtigtes Interesse gemäss Art. 6 Abs. 1 lit. f DSGVO an einer datensparsamen Reichweiten- und Erfolgsmessung.

Technisch notwendige Browser-Speicherungen oder Session-Cookies können im geschützten Administrationsbereich eingesetzt werden. Cloudflare Turnstile kann im Rahmen der Sicherheitsprüfung technisch notwendige Informationen verarbeiten.

Bei Termin- und Projektanfragen bearbeiten wir die eingegebenen Kontakt-, Termin-, Gebäude-, Energie- und Projektangaben zur Prüfung der Anfrage, Kontaktaufnahme und Vorbereitung möglicher vorvertraglicher Massnahmen. In der privaten Vorschau wird dabei keine E-Mail versandt.

Diese Anfragen werden grundsätzlich nach 12 Monaten gelöscht. Entsteht eine Vertragsbeziehung oder besteht eine gesetzliche Aufbewahrungspflicht, können erforderliche Angaben in den dafür vorgesehenen Geschäftssystemen länger bearbeitet werden. Rechtsgrundlage sind das Schweizer DSG sowie, soweit anwendbar, Ihre Einwilligung und Art. 6 Abs. 1 lit. b DSGVO.

Bei Anfragen aus der iPhone-Aktion speichern wir zusammen mit der Anfragenachricht den allowlist-basierten Angebotscode sowie eine ausschliesslich aus dem gewählten Budgetrahmen abgeleitete vorläufige Einordnung der Aktionsberechtigung. Diese Einordnung dient nur der manuellen Prüfung; sie ist keine automatisierte Entscheidung und begründet keinen Geräteanspruch.

Die Auswertung verwendet keine neue persistente Besucher- oder Geräte-ID, übermittelt keine Formularinhalte an externe Werbeplattformen und die bestehende Aufbewahrungsfrist wird dadurch nicht verlängert.

Personendaten werden nur an Dienstleister übermittelt, soweit dies für Hosting, E-Mail-Versand, Spam-Schutz oder technischen Betrieb erforderlich ist. Dazu gehören insbesondere Infomaniak, Microsoft 365 und Cloudflare.

Bei einer Bearbeitung im Ausland achten wir auf ein angemessenes Datenschutzniveau. Soweit das Empfängerland keinen als angemessen anerkannten Datenschutz bietet, stützt sich die Übermittlung auf geeignete Garantien, insbesondere anerkannte Standardvertragsklauseln, oder auf eine gesetzliche Ausnahme. Die eingesetzten Anbieter können Daten im Rahmen ihrer globalen Infrastruktur auch ausserhalb der Schweiz bearbeiten.

Wir treffen angemessene technische und organisatorische Massnahmen zum Schutz der Personendaten. Dazu gehören verschlüsselte Übertragung, eingeschränkte Netzwerkfreigaben, Zugriffskontrollen, getrennte Datenbanken für Vorschau und Produktion sowie regelmässige Sicherungen und Updates.

Sie haben im Rahmen des anwendbaren Datenschutzrechts insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung oder Herausgabe Ihrer Personendaten sowie das Recht, einer unzulässigen Bearbeitung zu widersprechen.

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmässigkeit der bis zum Widerruf erfolgten Bearbeitung bleibt davon unberührt.

Anfragen zu Auskunft, Berichtigung, Löschung oder Widerspruch richten Sie an info@badertschersolar.ch oder über das Kontaktformular. Sie können sich zudem beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) beschweren. Soweit die DSGVO anwendbar ist, besteht zusätzlich ein Beschwerderecht bei einer zuständigen europäischen Datenschutzaufsichtsbehörde.

Die Pflichtfelder des Kontaktformulars sind für die Bearbeitung Ihrer Anfrage erforderlich. Ohne diese Angaben können wir die Anfrage nicht über das Formular bearbeiten. Es finden keine automatisierten Einzelentscheidungen und kein Profiling statt.

Wir können diese Datenschutzerklärung anpassen, wenn sich die Website, die eingesetzten Dienstleister oder die rechtlichen Anforderungen ändern. Massgeblich ist die jeweils auf dieser Seite veröffentlichte Fassung.