Datenschutz
Bestimmungen
Wir bringen Licht ins Dunkel. Genau wie die Sonne unsere Solaranlagen antreibt, so treiben uns die Normen und Vorschriften der Elektrobranche zu größter Sorgfalt an. Wir halten sie gewissenhaft ein und hoffen, dass auch Sie unsere Bestimmungen respektieren. Gemeinsam sorgen wir für Klarheit und Sicherheit. Vielen Dank, dass Sie uns dabei unterstützen. Bei Fragen, kontaktieren Sie uns gerne.
1. Einführung
Die vorliegende Datenschutzerklärung der Sostro AG informiert Sie als Kunde und Nutzer unserer Dienstleistungen, Webseiten, Angebote und Produkte (nachfolgend «Angebote») über die Beschaffung und die Bearbeitung Ihrer Daten (Personendaten als auch nicht personenbezogene Daten; nachfolgend auch «Daten») durch die Sostro AG. Bitte lesen Sie diese Datenschutzerklärung sorgfältig durch. Begriffe wie «wir», «uns», «unser», etc. in diesem Dokument beziehen sich auf die Sostro AG. Begriffe wie «Sie», «Ihnen», «Ihr», etc. beziehen sich auf Sie als Kunde von uns. Weiter informieren wir Sie über die Dauer der Bearbeitung Ihrer Daten, die Rechtsgrundlage der Bearbeitung – sofern eine solche notwendig sein sollte – sowie darüber, welche Rechte Ihnen im Hinblick auf die Bearbeitung Ihrer personenbezogenen Daten uns gegenüber zustehen. Diese Datenschutzerklärung gilt für alle Ihre Daten, die uns bereits vorliegen oder die uns in Zukunft vorliegen werden. Nicht anwendbar ist diese Datenschutzerklärung, wenn ein anderes Unternehmen für eine bestimmte Datenbearbeitung verantwortlich ist. Ein anderes Unternehmen kann z.B. für eine bestimmte Datenbearbeitung verantwortlich sein, alleine oder gemeinsam mit uns, wenn Sie unsere Social Media Auftritte (z.B. LinkedIn, Facebook Fanpages, YouTube, Instagram) besuchen oder mit in unseren Webseiten integrierten Social Plug-Ins (z.B. der LinkedIn / Facebook «Like»-Button) interagieren, wenn Sie eine von uns verlinkte Webseite eines Dritten besuchen oder wenn wir Personendaten an Dritte, z.B. Behörden weitergeben (Angaben zu solchen Weitergaben finden Sie in Ziffer 6). Bitte konsultieren Sie in diesen Fällen die Datenschutzerklärung des betreffenden Unternehmens, die Sie in der Regel auf dessen Webseite finden können. Rechtsgrundlage ist das Schweizer Recht (insbesondere das Bundesgesetz über den Datenschutz (DSG) vom 25. September 2020, SR 235.1) sowie gegebenenfalls auch Europäisches Datenschutzrecht (etwa Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung)).
2. Verantwortliche Stelle
Verantwortlich für die Datenbearbeitungen gemäss dieser Datenschutzerklärung ist die Sostro AG, Luzernerstrasse 10, 6284 Gelfingen, Schweiz.
Für Anliegen und Anfragen im Zusammenhang mit dem Datenschutz wenden Sie sich bitte an unsere Koordinationsstelle unter info@elektromueller.ch.
3. Personenbezogene Daten und die ordnungsgemässe Behandlung
3.1 Datenherkunft
Bei der Nutzung unserer Angebote und im Kontakt mit der Sostro AG erheben wir bestimmte Daten, z.B. beim Besuch unserer Webseiten oder eines unserer digitalen Dienste, bei Offertstellung, beim Vertragsabschluss oder im Kontakt mit unseren Mitarbeitenden. Grundsätzlich erheben wir diese Daten von Ihnen direkt. In aller Regel sind Sie nicht verpflichtet, uns Personendaten bekannt zu geben, sofern die Bekanntgabe nicht zur Erfüllung einer vertraglichen Pflicht erforderlich ist. Wir sind allerdings oft nicht in der Lage, ein Angebot oder eine Leistung zu erbringen, ohne dass Sie uns dafür die erforderlichen Angaben zur Verfügung stellen. In bestimmten Fällen kann es vorkommen, dass wir Daten von anderen Personen erhalten oder aus anderen Quellen bearbeiten. Wir leiten Mitteilungen auch innerhalb der Sostro AG an zuständige Unternehmensstellen weiter, z.B. wenn Ihr Anliegen ein anderes Unternehmen betrifft.
3.2 Was sind personenbezogene Daten
Der hier verwendete Begriff «personenbezogene Daten» umfasst sämtliche Informationen, die mit einer bestimmten natürlichen Person in Verbindung gebracht werden können, d.h. mit einem Menschen. Unabhängig davon, ob wir diese Informationen von Ihnen erhalten haben oder bei Ihnen erhoben wurden oder wir sie auf sonstige Weise erhalten haben.
3.3 Unser Umgang mit Ihren Daten (Bearbeitungszweck) Wir erheben, verarbeiten und verwenden Ihre personenbezogenen Daten zu folgenden Zwecken:
-
Kommunikation: Wir bearbeiten Personendaten, wenn Sie mit uns oder wir mit Ihnen Kontakt aufnehmen, z.B. wenn Sie einen Kundendienst kontaktieren und wenn Sie uns schreiben oder uns anrufen. Dabei genügen uns i.d.R. Angaben wie Name und Kontaktdaten, der Zeitpunkt der betreffenden Mitteilungen und ihr Inhalt, der auch Personendaten Dritter umfassen kann.
-
Kauf von Waren und Inanspruchnahme von Leistungen: Wir bearbeiten Personendaten, wenn Sie Leistungen von uns in Anspruch nehmen, z.B. wenn Sie bei uns eine Ware kaufen oder eine Dienstleistung beziehen. Dabei bearbeiten wir Ihre Personendaten z.B. im Rahmen der Abwicklung von Bestellungen und Verträgen oder zur Lieferung und Rechnungstellung.
-
Besuch von Webseiten: Beim Besuch unserer Webseiten bearbeiten wir je nach Angebot und Funktionalität Personendaten. Dazu gehören technische Daten wie z.B. Angaben über den Zeitpunkt des Zugriffs auf unsere Webseite, die Dauer des Besuchs, die aufgerufenen Seiten und Angaben über das verwendete Gerät.
-
Information und Direktmarketing: Sofern Sie dieser Bearbeitung nicht widersprochen haben, bearbeiten wir Personendaten zum Versand von schriftlichen oder elektronischen Informations- und Werbemitteilungen.
-
Kontakt mit unserem Unternehmen als Geschäftspartner: Da wir mit unterschiedlichen Unternehmen und Geschäftspartnern zusammen arbeiten, z.B. mit Lieferanten, mit Kooperationspartnern und mit Dienstleistern (z.B. Architekten), bearbeiten wir zur Vertragsanbahnung und -abwicklung, zur Planung, für Buchführungszwecke und weitere mit dem Vertrag zusammenhängende Zwecke jeweils auch Personendaten über die Kontaktpersonen in diesen Unternehmen.
-
Administration und Prozessverbesserung: Wir bearbeiten Personendaten für unsere eigene und die gruppeninterne Administration sowie um gruppenintern Informationen auszutauschen und um Prozesse zu verbessern und zu sonstigen Zwecken, denen Sie im Einzelfall zugestimmt haben.
-
Stellenbewerbungen: Wir bearbeiten Personendaten, wenn Sie sich bei uns bewerben. Im Detail verweisen wir auf die entsprechenden Zusatzbestimmungen des Dienstleisters.
-
Einhaltung rechtlicher Anforderungen & Rechtswahrung: Wir bearbeiten Personendaten um rechtliche Vorgaben zu wahren und Verstösse zu verhindern bzw. aufzudecken und um unsere Rechte zu wahren.
Sofern gesetzlich erforderlich, ersuchen wir Sie vor Erhebung, Verarbeitung und Verwendung Ihrer personenbezogenen Daten um Ihre Zustimmung. Falls wir Ihre personenbezogenen Daten zu einem anderen Zweck verwenden möchten, teilen wir Ihnen dies ebenfalls mit.
Zu den oben genannten Zwecken erhalten lediglich die Sostro AG und unsere Dienstleister Zugang zu Ihren personenbezogenen Daten.
Zur Nutzung unserer Angebote werden Sie unter Umständen bestimmte personenbezogene Daten bereitstellen müssen, die für die Aufnahme und Abwicklung der Vertragsbeziehung und Erfüllung der damit verbundenen vertraglichen Pflichten notwendig oder gesetzlich vorgeschrieben sind. Ohne diese Daten werden wir mehrheitlich nicht in der Lage sein, den Vertrag zu schliessen und diesen auszuführen. Wenn Sie also mit der Erhebung solcher Daten nicht einverstanden sind, sollten Sie auf die Nutzung unserer Dienste verzichten.
3.4 Arten der Datenerhebung und Kategorien
Personenbezogene Daten, welche wir verarbeiten und verwenden, umfassen nicht nur Informationen, die wir aktiv sammeln, während Sie mit uns interagieren. Sie betreffen auch Informationen, die Sie uns zu verschiedenen Anlässen freiwillig zur Verfügung stellen. Im Allgemeinen umfassen sie die folgenden Angaben:
-
Daten, welche uns bei der Anfrage für unsere Angebote bekannt gegeben werden, z.B. Name, Vorname, Kontaktdaten, Geburtsdatum, Berufsbezeichnung, Fotos, Zahlungsinformationen, Informationen zu Werbung, Opt-ins und Opt-outs, etc.
-
Daten betreffend Offerten und abgeschlossene Verträge, z.B. Vertragsdatum, -art, -inhalt, -produkt, -parteien, -laufzeit, -wert, -anpassungen, Details zur Zahlung, Kontaktdaten, Ansprechpersonen, Rechnungs- und Korrespondenzadressen, Kundenfeedback, Kündigungen, Streitigkeiten, etc.
-
Daten, welche bei der Verwendung unserer Dienste ermittelt oder zur Verfügung gestellt werden. Dazu zählen unter anderem die IP- und MAC-Adresse bzw. Device-ID des verwendeten Geräts, Cookies, von Nutzern aufgerufene Seiten und eingegebene Suchbegriffe, Eingaben Dialogfelder, Bewertungen, Zeitpunkt und Dauer der Besuche, Klicks, Referent/Exit-URL, Angaben zum Zeitpunkt der Verwendung, zum Browser- und Gerätetyp sowie verwendeten Betriebssystem und Internet Service Provider, übertragene Datenmenge. Wir können Personendaten aus einem unserer Dienste mit Daten aus einem anderen Dienst zusammenführen.
-
Daten, welche im oder in Bezug auf den Kontakt mit uns ausgetauscht werden, z.B. Kommunikation per Brief, Telefon, E-Mail, Text- und Bildnachrichten (SMS/MMS), Videonachrichten oder Instant Messaging, Reaktionen auf Kommunikation, etc.
-
Gewisse Dienste können bei aktivierter Geolocation-Funktion des verwendeten Gerätes standortbezogene Daten erheben und speichern.
-
Daten, die uns Dritte, mit denen wir Geschäftsbeziehungen unterhalten, zur Verfügung stellen, z.B. Verzeichniseinträge, Adressdatenbanken, Mutationen von Datenbankeinträgen, Bonitätsdaten, Angaben von unternehmensinternen Kontaktpersonen, etc.
-
Daten, welche Sie oder Dritte bei der Teilnahme an Gewinnspielen, Umfragen und dergleichen bekannt geben.
-
Daten aus öffentlichen Quellen, z.B. Handelsregistereinträge, andere Telefon-Verzeichnisse, etc.
4. Unser Umgang mit Technologien
4.1 Verwendung von Cookies
Wir verwenden verschiedene gängige Technologien, um Daten zu erfassen, zu speichern und auszuwerten, wenn Sie unsere Angebote, insbesondere unsere Webseiten nutzen, insbesondere sind dies Cookies auf unseren Webseiten. Cookies sind kleine, in Ihrem Browserverzeichnis platzierte Textdateien. Wenn auf eine Webseite zugegriffen wird, sendet ein auf einem Gerät platziertes Cookie Informationen an den Browser. Cookies sind sehr üblich und werden auf einer Vielzahl von Webseiten eingesetzt. Neben sog. Session-Cookies, welche nach einem Besuch unserer Dienste automatisch wieder gelöscht werden, setzen wir auch temporäre und permanente Cookies ein, welche länger auf ihrem Computer oder mobilen Gerät gespeichert bleiben. Der Zweck dieser Cookies besteht darin, die Leistung der Webseite und die Benutzererfahrung zu verbessern. Jedoch können Cookies auch zu Werbezwecken in den Einsatz gelangen. Sie können Ihre Cookie-Einstellungen ändern oder die Annahme von Cookies vollständig verweigern. So beschränken Sie die Menge der von uns erhaltenen personenbezogenen Daten. Bitte bedenken Sie jedoch, dass Sie dann unter Umständen von einigen Funktionen und Merkmalen der Webseite nicht profitieren oder vielleicht sogar die Lösung je nach Einstellung nicht verwenden können. Schliesslich setzen wir verschiedene gängige Webanalyse- und Trackingtools ein, um die Nutzung unserer Dienste zu messen und auszuwerten. Solche Tools, die meist von Dritten zur Verfügung gestellt werden, stellen uns Informationen und Statistiken über die Nutzung unserer Dienste zur Verfügung, die uns dabei helfen, die Nutzung unserer Dienste besser zu verstehen und entsprechend den Nutzerbedürfnissen anzupassen.
4.3 Einsatz von Social Media Plugins und Einbindung von Dritt-Angeboten und Verwendung von YouTube
Wir binden Plugins sozialer Netzwerke (z.B. Facebook, Google Plus, YouTube, Twitter) in unsere Dienste ein. Durch diese Plugins wird das Teilen von Inhalten auf diesen Plattformen erleichtert. Beim Besuch unserer Dienste, die solche Plugins enthalten, kann automatisch eine Verbindung zum Server des jeweiligen Anbieters hergestellt werden. Dabei werden gewisse Daten (wie z.B. Zeitpunkt des Besuchs des Dienstes, Browsertyp, IP-Adresse) von diesem erfasst und gespeichert. Haben Sie bei einem dieser Anbieter ein Benutzerkonto, kann dieser diese Informationen Ihrem Profil zuordnen. Interagieren Sie zusätzlich mit diesen Plugins (z.B. durch Anklicken des «Gefällt-mir»- Buttons oder durch Abgabe eines Kommentars) werden auch diese Informationen an diesen Anbieter übermittelt, dort gespeichert und gegebenenfalls veröffentlicht.
Eine Auflistung und alle weiteren Informationen zu den einzelnen Social Media Plugins und Dritt-Angeboten finden Sie in nachfolgender Übersicht:
-
Facebook
-
Instagram
-
Google+
-
YouTube
-
Vimeo
-
LinkedIn
5. Veröffentlichung und Weiterleitung von Daten
5.1 Weiterleitung von personenbezogenen Daten
Um Ihnen unsere Leistungen und Angebote erbringen zu können, setzen wir dritte Unternehmen ein, die in unserem Auftrag von uns geschuldete Leistungen erbringen oder uns bei der Leistungserbringung unterstützen und in diesem Zusammenhang auch mit der Verarbeitung personenbezogener Daten beauftragt werden können (sog. «Auftragsdatenbearbeiter»); dies z.B. im Bereich IT, Betrieb von Anwendungen, Administration, Rekrutierung, Einholung von Bewilligungen, Versand, etc.
Auftragsdatenbearbeiter können Zugang zu personenbezogenen Daten haben und diese in unserem Auftrag bearbeiten. Dabei verpflichten wir die Auftragsbearbeiter, das Datenschutzrecht einzuhalten und Daten nur so zu bearbeiten, wie wir dies selbst tun.
Wir verkaufen Ihre personenbezogenen Daten nicht, handeln nicht damit, vermieten diese nicht. Nachstehend sind mögliche Empfänger Ihrer personenbezogenen Daten aufgelistet (nicht abschliessend):
-
Gruppen Gesellschaften
-
Dienstleister
-
Gerichte, Vollstreckungs- und Aufsichtsbehörden
Die Weitergabe von Personendaten an andere Gruppen Gesellschaften dient häufig der konzerninternen Verwaltung. In bestimmten Fällen können einzelne Unternehmen der Sostro AG Ihre Personendaten zudem im eigenen Interesse für die in dieser Datenschutzerklärung genannten Bearbeitungszwecke bearbeiten. Ihre Personendaten können sodann für die jeweiligen Zwecke auch mit Personendaten verknüpft und bearbeitet werden, die von anderen Unternehmen der Sostro AG stammen.
5.2 Weiterleitung ins Ausland
Auftragsdatenbearbeiter, die personenbezogene Daten erhalten können, können sich in beliebigen Ländern befinden, insbesondere in der Schweiz, in Ländern der EU und des EWR oder in den USA. Dies kann damit Länder einschliessen, in welchen die anwendbaren Datenschutzgesetze einen geringeren Schutz bieten als in Ihrem Heimatland.
6. Schutz Ihrer personenbezogenen Daten
6.1 Was tun wir zum Schutz?
Die Sostro AG ist sich der Wichtigkeit von Datensicherheit und Datenschutz bewusst. Wir haben angemessene Sicherheitsvorkehrungen eingerichtet. Dies schliesst technische, organisatorische Massnahmen (sog. TOM’s) gegen unerlaubten Zugriff, unsachgemässe Verwendung, Änderung, unrechtmässige oder versehentliche Vernichtung sowie versehentlichen Verlust, sowohl online wie auch offline mit ein.
Werden personenbezogene Daten, die nicht ohnehin öffentlich sind, in ein Land ohne angemessenen Datenschutz übermittelt, so berücksichtigen wir grundsätzlich die Empfehlungen und Angaben des nationalen Datenschutzbeauftragten, Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB) und wir gewährleisten einen angemessenen Datenschutz durch Einsatz hinreichender vertraglicher Garantien; so namentlich auf Basis der EU-Standardvertragsklauseln, Binding Corporate Rules, oder wir stützen uns auf die Ausnahme der Einwilligung, der Vertragsabwicklung, der Feststellung, Ausübung oder Durchsetzung von Rechtsansprüchen, überwiegender öffentlicher Interessen oder weil es zum Schutz der Unversehrtheit einer betroffenen Person nötig ist.
Zudem müssen wir Sie darauf hinweisen, dass es ungeachtet all unserer Bemühungen zum Schutz Ihrer personenbezogenen Daten vor möglichen Risiken und Gefahren im Internet keine absolute Sicherheit gibt. Deshalb bitten wir Sie, unsere Sicherheitsbemühungen zu unterstützen und über ungesicherte Zugänge, Chat-Funktionen etc. keine sensiblen oder im konkreten Fall nicht benötigte Daten offenlegen.
6.2 Aufbewahrung Ihrer Daten
Wir speichern personenbezogene Daten, solange das für den Zweck, für den wir sie erhoben haben, erforderlich ist. Einzelne personenbezogene Daten unterliegen zudem rechtlich verbindlichen Aufbewahrungspflichten von zehn oder mehr Jahren, die wir einzuhalten haben.
Wir können Personendaten auch mindestens für die Dauer der anwendbaren Verjährungsfristen speichern, die in der Regel fünf oder zehn Jahre beträgt. Personenbezogene Daten, die im Zusammenhang mit der Nutzung unserer Webseiten anfallen (z.B. Protokolle, Logs, Analysen, etc.) und die keinen solchen Aufbewahrungs- oder Verjährungsfristen unterliegen, löschen wir in der Regel früher, sobald wir kein Interesse mehr an der Bearbeitung haben.
Daten können in anonymisierter Form jeweils auch länger aufbewahrt werden. Unter Vorbehalt einer ausdrücklichen vertraglichen Vereinbarung sind wir Ihnen gegenüber nicht verpflichtet, Daten für eine bestimmte Dauer aufzubewahren.
7. Versand von E-Mail an Sie, Links zu anderen Webseiten
7.1 Versand von E-Mails
Wir können Ihnen aus verschiedenen Gründen E-Mails senden, beispielsweise:
-
Sie haben sich per E-Mail an uns gewendet oder Sie sind mit der Zustellung von E-Mails einverstanden, wie z.B. für Rechnungstellung.
-
Wir möchten Ihnen wichtige Informationen zukommen lassen, wie z.B. Datenschutz-Mitteilungen, etc.
-
Sie haben unseren Newsletter abonniert und/oder sich angemeldet, um andere Informationen zu erhalten.
7.2 Links zu anderen Webseiten
Unsere Webseiten können Links zu anderen Webseiten enthalten. Diese Webseiten werden von uns nicht geprüft.
Der Besuch solcher Webseiten erfolgt auf eigenes Risiko. Wir können die Verantwortung oder Haftung für solche externen Webseiten, deren Inhalte und deren Datenschutzpraktiken nicht übernehmen. Wir empfehlen Ihnen, sich mit den Datenschutzerklärungen dieser externen Webseiten vertraut zu machen, bevor Sie diesen Informationen über sich selbst zur Verfügung stellen oder Transaktionen mit ihnen durchführen.
8. Ihre Rechte im Zusammenhang mit personenbezogenen Daten
Sie haben das Recht, über die personenbezogenen Daten, die von uns über Sie gespeichert werden, auf Antrag unentgeltlich Auskunft zu erhalten. Zusätzlich haben Sie das Recht auf Berichtigung unrichtiger Daten und das Recht auf Löschung Ihrer personenbezogenen Daten, soweit dem keine gesetzliche Aufbewahrungspflicht oder ein Erlaubnistatbestand, der uns die Verarbeitung der Daten gestattet, entgegensteht. Die Ausübung solcher Rechte setzt in der Regel voraus, dass die betroffene Person ihre Identität eindeutig nachweisen kann. Falls die Bearbeitung der personenbezogenen Daten auf einer Einwilligung beruht, kann die Einwilligung durch Sie als betroffene Person jederzeit widerrufen werden.
Wir behalten uns vor, Ihre Rechte im Rahmen des jeweils anwendbaren Rechts einzuschränken und z.B. keine vollständige Auskunft zu erteilen oder Daten nicht zu löschen. Wir machen Sie zudem darauf aufmerksam, dass durch eine Löschung Ihrer personenbezogenen Daten unsere Dienste ganz oder teilweise nicht mehr zur Verfügung stehen bzw. genutzt werden können. Jede betroffene Person hat das Recht, bei der zuständigen Datenschutzbehörde eine Beschwerde einzureichen. Im Falle eines Verantwortlichen in der Schweiz ist dies der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (http://www.edoeb.admin.ch).
9. Änderungen dieser Datenschutzerklärung
Die vorliegende Datenschutzerklärung kann im Lauf der Zeit angepasst werden, insbesondere wenn wir unsere Geschäftstätigkeiten oder unsere Datenbearbeitungen ändern oder wenn neue Rechtsvorschriften anwendbar werden. Wir informieren Sie, wenn Ihre Kontaktangaben bei uns registriert sind, bei erheblichen Änderungen aktiv über solche Änderungen, wenn das ohne unverhältnismässigen Aufwand möglich ist. Generell gilt für Datenbearbeitungen jeweils die Datenschutzerklärung in der bei Beginn der betreffenden Bearbeitung aktuellen Fassung. Die jeweils aktuelle Version der Datenschutzerklärung publizieren wir hier.
Version 1 / Stand: Juni 2024