Datenschutzerklärung

Wir bearbeiten Personendaten nur, soweit dies für die Bereitstellung von Permito erforderlich ist, und halten uns dabei an die Grundsätze der Rechtmässigkeit, Verhältnismässigkeit und Zweckbindung. Personendaten werden vertraulich behandelt und angemessen gegen unbefugten Zugriff geschützt.

Konto- und Zugangsdaten: Name, E-Mail-Adresse und Zugehörigkeit zu einem Unternehmen. Die Anmeldung erfolgt passwortlos über einen Einmalcode per E-Mail.

Projekt- und Eingabedaten: Angaben, die Sie für die Vorbereitung einer Baueingabe erfassen — etwa Adresse und Gebäudedaten (inkl. EGID), Angaben zur Wärmepumpe sowie Firmen- und Antragstellerdaten.

Nutzungs- und Protokolldaten: Technisch notwendige Server-Protokolle sowie anonymisierte bzw. auf das Unternehmen bezogene Nutzungsereignisse zur Abrechnung und Qualitätssicherung.

Wir verwenden ausschliesslich technisch notwendige Cookies — insbesondere ein Sitzungs-Cookie zur Anmeldung sowie ein Cookie zur Speicherung der gewählten Sprache. Es werden keine Tracking- oder Werbe-Cookies gesetzt.

Für den transaktionalen E-Mail-Versand — Einmalcodes zur Anmeldung, Einladungen, Rechnungen und Systembenachrichtigungen — setzen wir Postmark ein (ActiveCampaign, LLC / Wildbit, USA). Dabei werden Ihre E-Mail-Adresse und der Inhalt der jeweiligen Nachricht zur Zustellung verarbeitet. Postmark bearbeitet diese Daten ausschliesslich in unserem Auftrag als Auftragsbearbeiterin und speichert Zustellprotokolle für eine begrenzte Zeit zu Fehleranalyse und Nachvollziehbarkeit.

Für die Bearbeitung von Anfragen per E-Mail nutzen wir Helpwise (SaaS Labs Inc., USA) als gemeinsamen Posteingang. Dabei werden Ihr Name, Ihre E-Mail-Adresse und der Inhalt Ihrer Nachricht verarbeitet, damit wir Ihr Anliegen beantworten und den Verlauf nachvollziehen können. Helpwise bearbeitet diese Daten ausschliesslich in unserem Auftrag.

Zur sicheren und performanten Auslieferung von Permito nutzen wir Cloudflare (Cloudflare, Inc., USA) als vorgelagerten Reverse-Proxy. Cloudflare verarbeitet dabei technische Verbindungsdaten — insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene URL sowie Browser- und Geräteangaben —, um die Verbindung zu verschlüsseln (TLS), Angriffe abzuwehren (DDoS-Schutz, Web Application Firewall) und Inhalte auszuliefern.

Permito wird bei einem Anbieter in der Europäischen Union (Rechenzentrum in Deutschland) gehostet; die Daten werden auf Servern innerhalb der EU gespeichert und verarbeitet. Mit dem Hosting-Anbieter besteht ein Auftragsverarbeitungsvertrag (AVV). Für die Bekanntgabe von Personendaten in EU- bzw. EWR-Staaten besteht nach schweizerischem Recht ein angemessener Datenschutz.

Wir verkaufen keine Personendaten. Eine Bekanntgabe erfolgt nur, soweit dies für den Betrieb erforderlich ist (an die oben genannten Auftragsbearbeiter), Sie eingewilligt haben oder wir gesetzlich dazu verpflichtet sind.

Einzelne dieser Auftragsbearbeiter — namentlich Cloudflare, Postmark und Helpwise — haben ihren Sitz in den USA bzw. bearbeiten Daten dort. Solche Bekanntgaben ins Ausland stützen wir auf geeignete Garantien, insbesondere die Standardvertragsklauseln (SCC) und, soweit der jeweilige Anbieter zertifiziert ist, das Swiss-U.S. Data Privacy Framework.

Wir bewahren Personendaten nur so lange auf, wie es für die genannten Zwecke oder aufgrund gesetzlicher Aufbewahrungsfristen (insbesondere im Zusammenhang mit der Buchhaltung) erforderlich ist. Danach werden die Daten gelöscht oder anonymisiert.

Im Rahmen des anwendbaren Datenschutzrechts haben Sie insbesondere das Recht auf Auskunft, Berichtigung, Löschung und Herausgabe Ihrer Personendaten sowie auf Widerspruch gegen bestimmte Bearbeitungen. Wenden Sie sich dazu an [email protected].

Zuständige Aufsichtsbehörde ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB), Feldeggweg 1, 3003 Bern — www.edoeb.admin.ch.

Wir können diese Datenschutzerklärung anpassen, um sie an geänderte Rechtslagen oder Anpassungen unserer Leistungen anzupassen. Massgebend ist die jeweils auf dieser Seite veröffentlichte Fassung.