Allgemeine Datenschutzerklärung der ecoGroup Swiss AG und ihrer Gruppenunternehmen

Die ecoGroup Swiss AG, Lückenstrasse, 6430 Schwyz, Schweiz (ecoGroup) und ihre Gruppengesellschaften können Personendaten, die Sie oder andere Personen betreffen, in unterschiedlicher Weise und für unterschiedliche Zwecke bearbeiten. Eine Liste der ecoGroup-Gruppengesellschaften finden Sie nachfolgend:

• Agro Energiezentrum Rigi AG, Haltikon 55, Küssnacht am Rigi, Schweiz
• eco Rigi Pellets AG, Haltikon 55, Küssnacht am Rigi, Schweiz
• ecoGroup Swiss AG, Lückenstrasse, 6430 Schwyz, Schweiz
• ecoenergy systems AG, Gersauerstrasse 71, 6440 Brunnen, Schweiz
• ECOGEN Rigi Genossenschaft, Haltikon 55, 6403 Küssnacht am Rigi, Schweiz
• ECOGEN Euthal Genossenschaft, Lattbach 2, 8844 Euthal, Schweiz
• ECOGEN Ybrig Genossenschaft, Waagtalstrasse 22, 8842 Unteriberg, Schweiz
• ECOGEN Stoos Genossenschaft, Stoosplatz 1, 6433 Stoos, Schweiz
• ECOGEN Arth-Goldau Genossenschaft, Rossbergstrasse 29, 6410 Goldau, Schweiz
• ECOGEN Einsiedeln Genossenschaft, Langrütistrasse 43, 8840 Einsiedeln, Schweiz
• ecocoach AG, Gersauerstrasse 71, 6440 Brunnen, Schweiz
• ecocoach DE GmbH, Franz-Ehrlich-Strasse 12, 12489 Berlin, Deutschland
• ecovolta AG, Gersauerstrasse 71, 6440 Brunnen, Schweiz
• Tropenhaus Wolhusen AG, Hiltenberg, 6110 Wolhusen, Schweiz

Soweit wir nachstehend von «wir» oder «uns» sprechen, ist damit diejenige Gruppengesellschaft gemeint, die für eine Datenbearbeitung verantwortlich ist (siehe dazu Ziff. 2).

«Personendaten» sind alle Informationen, die mit einer bestimmten Person in Verbindung gebracht werden können, und «bearbeiten» meint jeden Umgang damit, z.B. die Beschaffung, Verwendung und Bekanntgabe.

Diese Datenschutzerklärung erläutert unsere Bearbeitung von Personendaten, wenn

• Sie eine unserer Websites besuchen,
• Sie unsere Dienstleistungen oder Produkte beziehen,
• Sie anderweitig mit uns im Rahmen eines Vertrags in Verbindung stehen,
• Sie mit uns via E-Mail, Brief, auf Social Media, durch SMS, über ein Kontaktformular usw. in Kontakt treten,
• Sie sich für bestimmte Angebote (z.B. Wettbewerbe) und unseren Newsletter registrieren
• Sie im Rahmen sämtlicher weiterer Datenbearbeitungen, die im Zusammenhang mit unseren Angeboten stehen, mit uns zu tun haben.

Zur einfacheren Lesbarkeit wird in dieser Datenschutzerklärung auf die Nennung mehrerer Geschlechter verzichtet. Wir meinen aber jeweils Personen aller Geschlechter.

Bitte nehmen Sie sich Zeit, die vorliegende Datenschutzerklärung zu lesen, um zu erfahren, wie und warum wirIhre Personendaten bearbeiten, wie wirIhre Personendaten schützen und welche Rechte Sie in diesem Zusammenhang haben. Falls Sie Fragen haben oder weitere Informationen zu unserer Datenbearbeitung wünschen, stehen wir Ihnen gerne zur Verfügung (Ziff. 2).

Wir haben diese Datenschutzerklärung sowohl am Schweizer Datenschutzgesetz (DSG) als auch an der europäischen Datenschutz-Grundverordnung (DSGVO) ausgerichtet. Wird in der Datenschutzerklärung begrifflich von «Personendaten» gesprochen, sind damit auch «Personenbezogene Daten» gemäss DSGVO mitgemeint. Ob und inwieweit überhaupt die DSGVO anwendbar ist, hängt aber vom Einzelfall ab.

Für die Datenbearbeitungen nach dieser Datenschutzerklärung ist häufig folgende Gesellschaft die «Verantwortliche», d.h. die datenschutzrechtlich in erster Linie zuständige Stelle, soweit im Einzelfall nichts Anderes kommuniziert wird (z.B. in weiteren Datenschutzerklärungen, auf Formularen oder in Verträgen):

ecoenergy systems AG
Gersauerstrasse 71
6440 Brunnen
Schweiz

Wenn Sie mit einer anderen Gruppengesellschaft in Kontakt stehen, z.B. weil Sie bzw. Ihr Unternehmen von dieser Gesellschaft eine Leistung beziehen oder weil Sie direkt mit dieser Gesellschaft korrespondieren, ist die betreffende Gesellschaft die Verantwortliche. Für eine bestimmte Datenbearbeitung können auch mehrere Unternehmen gemeinsam verantwortlich sein, wenn sie über die Ausgestaltung oder den Zweck der betreffenden Datenbearbeitung mitentscheiden.

Wenn Sie Fragen zum Datenschutz haben, können Sie sich jeweils gerne an folgende Adresse wenden, damit wir Ihr Anliegen am raschesten bearbeiten können:

+41 41 811 41 40, datenschutz@ecogroup.swiss

Wir bearbeiten je nach Anlass und Zweck verschiedene Kategorien von Personendaten. Die wichtigsten Kategorien finden Sie nachstehend, wobei diese Aufzählung nicht abschliessend sein kann.

Bei Vertragspartnern, die Unternehmen sind, bearbeiten wir weniger Personendaten, weil das anwendbare Datenschutzrecht grundsätzlich nur Personendaten natürlicher Personen (d.h. von Menschen) erfasst. Wir bearbeiten aber Personendaten der Kontaktpersonen, mit denen wir in Kontakt stehen, z.B. Name, Kontaktangaben, Berufsangaben und Angaben aus der Kommunikation, und Angaben über Führungspersonen usw. als Teil der allgemeinen Informationen über Unternehmen, mit denen wir zusammenarbeiten.

Viele der in dieser Ziffer genannten Personendaten geben Sie uns selbst bekannt (z.B. über Formulare, im Rahmen der Kommunikation mit uns, im Zusammenhang mit Verträgen, bei der Verwendung der Website etc.). Sie sind dazu nicht verpflichtet, unter Vorbehalt von Einzelfällen. Wenn Sie mit uns Verträge schliessen oder Leistungen beanspruchen wollen, müssen Sie zudem im Rahmen Ihrer vertraglichen Verpflichtungen gemäss dem einschlägigen Vertrag Personendaten bereitstellen, insbesondere Stamm- und Vertragsdaten.

Wenn Sie uns Personendaten über andere Personen wie z.B. Angaben über Familienangehörige oder Arbeitskollegen. übermitteln bzw. bekanntgeben, gehen wir davon aus, dass Sie dazu befugt sind und dass diese Personendaten richtig sind. Mit der Übermittlung von Personendaten über Dritte bestätigen Sie dies. Bitte stellen Sie auch sicher, dass diese Dritten über diese Datenschutzerklärung informiert wurden (z.B. durch einen Hinweis auf diese Datenschutzerklärung).

3.1 StammdatenAls Stammdaten bezeichnen wir die Grunddaten, die wir für die Abwicklung unserer geschäftlichen Beziehungen oder für Marketing- und Werbezwecke benötigen und die sich direkt auf Ihre Person und Eigenschaften beziehen. Wir bearbeiten z.B. die folgenden Stammdaten:

• Anrede, Name und Vorname, Geschlecht und Geburtsdatum
• Adresse, Kontaktangaben wie E-Mail-Adresse und Telefon- und Mobile-Nummer
• Staatsangehörigkeit
• weitere Informationen aus Identifizierungsdokumenten
• Familiendaten (z.B. Zivilstand)
• Angaben zu Sprachpräferenzen
• Angaben zum Berufsprofil und zur Beschäftigung (z.B. Anstellungsverhältnis, Arbeitgeber, Anstellungsbeginn) und ggf. zur Ausbildung
• Angaben zur Wohnsituation
• bei Kontaktpersonen von Unternehmen auch Beziehungen zum Unternehmen, für das Sie tätig sind
• Kundenhistorie
• Unterschriftsberechtigungen und Einwilligungserklärungen

Wir erhalten diese Stammdaten i.d.R. von Ihnen selbst, u.U. aber auch von anderen Personen, die für Ihr Unternehmen tätig sind, können aber auch Personendaten Dritter beiziehen, z.B. von Stellen, für die Sie tätig sind, oder von Dritten wie z.B. unseren Vertragspartnern, Verbänden und Adresshändlern und aus öffentlich zugänglichen Quellen wie z.B. öffentlichen Registern oder dem Internet (Websites, Social Media etc.).

3.2 VertragsdatenVertragsdaten sind Angaben, die im Zusammenhang mit dem Vertragsschluss bzw. der Vertragsabwicklung anfallen, z.B. Angaben über Verträge und die zu erbringenden oder erbrachten Leistungen, sowie Personendaten aus dem Vorfeld eines Vertragsabschlusses, Angaben zum Vertragsschluss selbst (z.B. zum Abschlussdatum und zum Vertragsgegenstand), sowie die zur Abwicklung erforderlichen oder verwendeten Angaben. Wir bearbeiten z.B. folgende Vertragsdaten:

• Datum, Antragsprozess, Angaben über Art und Dauer sowie Konditionen des betreffenden Vertrags, Personendaten zur Beendigung des Vertrags
• Kontaktangaben und Lieferadressen
• Angaben über die Verwendung von Dienstleistungen
• Angaben zu Zahlungen und Zahlungsmodalitäten, Rechnungen, gegenseitigen Forderungen, Kontakten mit dem Kundendienst, Beanstandungen, Mängeln, Retouren, Angaben über Kundenzufriedenheit, Beschwerden, Rückmeldungen usw.
• Bei online verfügbaren Leistungen auch Zugangsdaten und Logins

Diese Personendaten erhalten wir von Ihnen, aber auch von Partnern, mit denen wir zusammenarbeiten. Wiederum können sich diese Personendaten auf Ihr Unternehmen beziehen, dann sind es keine «Personendaten», aber auch auf Sie, wenn Sie für ein Unternehmen tätig sind oder wenn Sie selbst Leistungen von uns beziehen.

3.3 Kommunikationsdaten

Kommunikationsdaten sind Personendaten im Zusammenhang mit unserer Kommunikation mit Ihnen, z.B. wenn Sie uns über das Kontaktformular oder über sonstige Kommunikationsmittel kontaktieren. Kommunikationsdaten sind z.B.

• Name und Kontaktangaben wie z.B. Postadresse, E-Mail-Adresse und Telefonnummer
• Inhalt der Korrespondenz (z.B. von E-Mails, schriftlicher Korrespondenz, Telefongesprächen, Chatnachrichten etc.)
• Antworten auf Kunden- und Zufriedenheitsumfragen
• Angaben zu Art, Zeit und u.U. Ort der Kommunikation und weitere Randdaten der Kommunikation.

3.4 Technische DatenIm Zusammenhang mit der Verwendung unserer Website fallen technische Personendaten an. Dazu gehören z.B. folgende Daten:

• IP-Adresse des Endgeräts und Geräte-ID
• Angaben über Ihr Gerät, das Betriebssystem Ihres Endgeräts oder Spracheinstellungen
• Angaben über Ihren Internetprovider
• aufgerufene Inhalte bzw. Protokolle, in denen die Nutzung unserer Systeme aufgezeichnet wird
• Datum und Zeit des Zugriffs auf die Website sowie Ihr ungefährer Standort

Wir können Ihnen oder Ihrem Endgerät auch einen individuellen Code zuweisen (z.B. durch ein Cookie; siehe dazu Ziff. 5.1). Dieser Code wird während einer bestimmten Dauer gespeichert, oft nur während Ihres Besuchs. Wir können aus technischen Personendaten in der Regel nicht ableiten, wer Sie sind, es sei denn, Sie registrieren sich z.B. auf unserer Website für den Newsletter. In diesem Fall können wir technische Personendaten mit Stammdaten – und damit mit Ihrer Person – verbinden.

3.5 VerhaltensdatenUm unsere Angebote und Leistungen bestmöglich auf Sie bzw. Ihr Unternehmen auszurichten, versuchen wir, Sie besser kennenzulernen. Dazu erheben und nutzen wir Personendaten zu Ihrem Verhalten. Verhaltensdaten sind insbesondere Angaben über Ihre Nutzung unserer Website. Sie können auch auf Basis von technischen Personendaten erhoben werden. Dazu gehören z.B. Informationen über Ihre Verwendung elektronischer Mitteilungen (z.B. ob und wann Sie eine E-Mail geöffnet oder einen Link angeklickt haben, insbesondere beim Versand von Newslettern). Auch Ihre sonstigen Interaktionen mit uns können wir als Verhaltensdaten verwenden, und wir können Verhaltensdaten mit anderen Personendaten verknüpfen (z.B. mit anonymen Angaben von statistischen Ämtern) und diese Personendaten personenbezogen und nicht personenbezogen auswerten.

3.6 PräferenzdatenPräferenzdaten geben uns Aufschluss darüber, welche Bedürfnisse Sie wahrscheinlich haben und welche Leistungen auf Ihr Interesse – bzw. das Interesse Ihres Unternehmens – stossen könnten (z.B. bei der Auswahl der Themenbereiche für den Newsletter). Wir bearbeiten deshalb auch Personendaten zu Ihren Interessen und Präferenzen. Hierzu können wir Verhaltensdaten mit anderen Personendaten verknüpfen und diese Personendaten personenbezogen und nicht personenbezogen auswerten. So können wir Schlüsse auf Eigenschaften, Präferenzen und voraussichtliches Verhalten ziehen.

3.7 EnergiedatenIm Zusammenhang mit dem Bezug unserer Leistungen können wir bestimmte Energiedaten (insbesondere Energieverbrauchsdaten und Abrechnungsdaten zum Energieverbrauch) bearbeiten.

Wenn Sie Software und/oder Cloud-Leistungen von uns beziehen, können wir ausserdem weitere Energiedaten (Daten zur Energieerzeugung und zum Energieverbrauch) und sicherheitskritische Steuerbefehle bearbeiten (z.B. Rücksetzung funktionsrelevanter Anlagenbestandteile oder An-/Abschalten grosser Verbraucher und Erzeuger), welche bei der Software und/oder Cloud-Leistung anfallen und bei denen ein Personenbezug herstellbar ist.

3.8 Sonstige DatenWir können auch in anderen Situationen Personendaten von Ihnen erheben. Im Zusammenhang mit behördlichen oder gerichtlichen Verfahren etwa fallen Personendaten an (wie Akten, Beweismittel etc.), die sich auch auf Sie beziehen können. Aus Gründen des Gesundheitsschutzes können wir ebenfalls Personendaten erheben (z.B. im Rahmen von Schutzkonzepten). Wir können Fotos, Videos und Tonaufnahmen erhalten oder herstellen, in denen Sie erkennbar sein können (z.B. an Anlässen, durch Sicherheitskameras etc.). Wir können auch Personendaten darüber erheben, wer wann bestimmte Gebäude betritt oder entsprechende Zugangsrechte hat (inkl. bei Zugangskontrollen, gestützt auf Registrierungsdaten oder Besucherlisten etc.), wer wann an Anlässen oder Aktionen (z.B. Wettbewerben) teilnimmt oder wer wann unsere Infrastruktur und Systeme verwendet.

Wir verwenden die von uns erhobenen Personendaten in erster Linie für die Bearbeitung Ihrer Aufträge. Soweit Sie unseren Newsletter abonniert haben, nutzen wir Ihre E-Mail-Adresse für den Versand. Darüber hinaus bearbeiten wir Personendaten von Ihnen, soweit erlaubt und es uns als angezeigt erscheint, auch für weitere Zwecke, an denen wir (und zuweilen auch Dritte) ein dem Zweck entsprechendes berechtigtes Interesse haben:

• Für Kommunikationszwecke, das heisst, um mit Ihnen Kontakt aufzunehmen und den Kontakt mit Ihnen zu pflegen. Dies umfasst die Beantwortung von Anfragen und die Kontaktaufnahme mit Ihnen bei Rückfragen, bspw. per E-Mail. Hierzu bearbeiten wir insbesondere Ihre Kommunikations- und Stammdaten.
• Für die Kundenpflege und für Marketingzwecke, um Sie entsprechend Ihren persönlichen Interessen und Vorlieben gezielt über Angebote zu informieren, z.B. durch den Newsletter und personalisierte Werbung. Hierfür bearbeiten wir insbesondere technische Daten, Stamm- und Kommunikationsdaten sowie Verhaltensdaten.
• Daten bearbeiten wir auch zur Erbringung und Verbesserung unserer Dienstleistungenund zur Produktentwicklung. Beispielsweise können wir Energiedaten bearbeiten, damit Nutzer den vollen Funktionsumfang unserer Software in Anspruch nehmen können (z.B. Visualisierung der Energiedaten, um den Energieverbrauch und die Energiequellen zu veranschaulichen), sowie zur Verbesserung und Weiterentwicklung der Dienstleistungen. 
• Zur Gewährleistung der IT-Sicherheit und zur Prävention: Wir bearbeiten Personendaten zur Überwachung der Leistungsfähigkeit unseres Betriebs, insbesondere der IT, unserer Website, Applikationen und weiteren Plattformen, zu Sicherheitszwecken, zur Gewährleistung der IT-Sicherheit, zur Diebstahls-, Betrugs- und Missbrauchsprävention und zu Beweiszwecken. Dies umfasst beispielsweise die Auswertung von systemseitigen Aufzeichnungen der Nutzung unserer Systeme (Log-Daten), das Vorbeugen, Abwehren und Aufklären von Cyberangriffen und Malware-Attacken, Analysen und Tests unserer Netzwerke und IT-Infrastrukturen, System- und Fehlerprüfungen.
• Zur Wahrung des Hausrechts und sonstige Massnahmen zur IT-, Gebäude- und Anlagesicherheit und Schutz unserer Mitarbeiter und weiteren Personen und uns gehörenden oder anvertrauten Werte (wie z.B. Zutrittskontrollen, Besucherlisten, Netzwerk- und Mailscanner, Telefonaufzeichnungen).
• Zur Rechtswahrung: Wir bearbeiten Personendaten unter Umständen auch, um Ansprüche gerichtlich, vor- oder aussergerichtlich und vor Behörden im In- und Ausland durchzusetzen oder uns gegen Ansprüche zu verteidigen. Für diesen Zweck können Stamm- und Kommunikationsdaten bearbeitet werden.
• Zur Einhaltung rechtlicher Anforderungen: Dazu gehören z.B. die Bearbeitung von Beschwerden und anderen Meldungen, die Einhaltung von Anordnungen eines Gerichts oder einer Behörde, Massnahmen zur Aufdeckung und Abklärung von Missbräuchen sowie generell Massnahmen, zu denen wir nach dem anwendbaren Recht, nach Selbstregulierungen oder Branchenstandards verpflichtet sind. Hierfür können wir insbesondere Ihre Stamm- und Kommunikationsdaten bearbeiten.
• ZurAdministration und Unterstützung: Um unsere internen Abläufe effizient zu gestalten, bearbeiten wir Personendaten soweit erforderlich zur Verwaltung der IT, für die Buchhaltung oder für die Archivierung von Daten. Hierfür können wir insbesondere Kommunikations- und Verhaltensdaten sowie technische Personendaten bearbeiten.
• Wir können Personendaten auch zu weiteren Zwecken bearbeiten. Dazu gehören die Unternehmensführung einschliesslich Betriebsorganisation und Unternehmensentwicklung, weitere interne Abläufe und administrative Zwecke (z.B. Verwaltung von Stammdaten, Buchhaltung und Archivierung), Schulungs- und Ausbildungszwecke und die Vorbereitung und Abwicklung von Kauf und Verkauf von Geschäftsbereichen, Gesellschaften oder Teilen von Gesellschaften und andere gesellschaftsrechtliche Transaktionen und damit verbunden die Übertragung von Personendaten, sowie Massnahmen zur Geschäftssteuerung und die Wahrung weiterer berechtigter Interessen.

Soweit wir Sie für bestimmte Bearbeitungen um Ihre Einwilligung bitten, informieren wir Sie gesondert über die entsprechenden Zwecke der Bearbeitung. Einwilligungen können Sie jederzeit durch schriftliche Mitteilung an uns widerrufen.

Wir können Ihre Personendaten nach Ziff. 3 automatisiert bearbeiten und auswerten. Dazu gehören auch sog. Profilierungen, d.h. automatisierte Auswertungen von Personendaten zu Analyse- und Prognosezwecken, zur Ermittlung von Präferenzdaten (Ziff. 3.6), aber auch um Missbrauchs- und Sicherheitsrisiken festzustellen. Die wichtigsten Beispiele sind Profilierungen zur Bekämpfung der Geldwäscherei und der Terrorismusfinanzierung, zur Betrugsprävention, zur Bonitätsprüfung und zum Risikomanagement, zur Kundenpflege und für Marketingzwecke.

[Um die Effizienz und Einheitlichkeit unserer Entscheidungsprozesse sicherzustellen, treffen wir bestimmte Entscheidungen computergestützt nach bestimmten Regeln und ggf. auch ohne Prüfung durch einen Mitarbeiter von uns. Dazu gehören besonders die Kreditfähigkeitsprüfung, Limit-Anpassungen im Laufe der Vertragsbeziehung und die automatische Blockierung bestimmter Transaktionen bei Auffälligkeiten. Soweit Entscheidungen ausschliesslich automatisiert erfolgen und für Sie zu einer negativen rechtlichen Folge führen oder Sie anderweitig erheblich beeinträchtigt («automatisierte Einzelentscheide»), werden wir Sie entsprechend informieren. Sie können in diesem Fall Ihren Standpunkt darlegen und verlangen, dass eine natürliche Person die entsprechende Entscheidung überprüft.

Wir bieten Ihnen auf unserer Website die Möglichkeit zur Nutzung von «Social-Media-Plugins» von Meta / Facebook sowieLinkedIn an, um Funktionen dieser Anbieter in unsere Websites einzubinden. Diese Plugins sind standardmässig deaktiviert. Sobald Sie sie aktivieren (z.B. durch Anklicken des Buttons), können die entsprechenden Anbieter feststellen, dass Sie sich auf unserer Website befinden. Wenn Sie beim Social Media-Anbieter ein entsprechendes Konto besitzen, kann dieser Ihnen diese Angabe zuordnen und so Ihre Nutzung von Online-Angeboten verfolgen.

Wir sind mit den entsprechenden Anbietern für den Austausch von Daten, die dieser Anbieter über Plugins oder vergleichbare Funktionen erhebt, in der Regel gemeinsam verantwortlich (aber nicht für die weitere Bearbeitung eines Anbieters). Soweit möglich haben wir mit dem Anbieter eine entsprechende Zusatzvereinbarung geschlossen. Sie können Auskunftsbegehren und andere Betroffenenanfragen im Zusammenhang mit der gemeinsamen Verantwortung direkt an den betreffenden Anbieter richten.

Wir bieten als Teil unseres Angebots auch eine Applikation zur Installation auf mobilen Endgeräten («App») an. Bei der Installation bearbeitet der Betreiber des jeweiligen App-Stores (z.B. Apple oder Google) bestimmte Daten in eigener Verantwortung und nach seinen eigenen Datenschutzbestimmungen. 

Bei der Verwendung der App bearbeiten wir Daten, die Sie uns dabei zur Verfügung stellen oder die bei der Nutzung der App anfallen. Dabei kann es sich um die folgenden in Ziff. 3 beschriebenen Daten handeln:

• Stammdaten wie Name oder E-Mail-Adresse;
• Technische Daten wie z.B. die ID des Mobilgeräts, Ihre IP-Adresse, weitere Geräteinformationen wie z.B. das Betriebssystem;
• Verhaltensdaten wie z.B. genutzte Funktionen, Verwendungsdauer;
• Präferenzdaten wie beispielsweise Einstellungen zur Sprache der App, Benachrichtigungseinstellungen;
• Energiedaten (Daten zur Energieerzeugung und zum Energieverbrauch) und Steuerbefehle.

Wir bearbeiten die vorgenannten Personendaten zu den in Ziff. 4 genannten Zwecken, insbesondere zur Erbringung und Verbesserung unserer Dienstleistungen (z.B. Authentifizierung, Anmeldeverfahren) und zur Produktentwicklung, zur Gewährleistung der IT-Sicherheit und Prävention, zur Erfüllung rechtlicher Anforderungen sowie zur Administration und Unterstützung unserer Geschäftsprozesse.

Die Bearbeitung von technischen Daten entspricht im Wesentlichen den oben unter Ziff. 5.1 genannten Angaben, wobei sich die eingesetzten Technologien unterscheiden können. Sie können Ihre Datenschutzeinstellungen in der App unter «Mehr», dann «AGB & Datenschutz» einsehen und ändern. Unter «Mehr», dann «Konto» können Sie auch Ihre Personendaten ändern oder Ihr Konto löschen lassen.

Im Zusammenhang mit unseren Bearbeitungen geben wir Ihre Personendaten auch an andere Empfänger bekannt.

Wir können Personendaten, die wir von Ihnen oder aus Drittquellen erhalten, insbesondere an andere Unternehmen der ecoGroup weitergeben (dazu Ziff. 2). Eine Weitergabe kann der gruppeninternen Administration oder der Unterstützung der betreffenden Gruppenunternehmen und ihrer eigenen Bearbeitungszwecke dienen, z.B. für die arbeitsteilige Vertragsabwicklung, die Personalisierung von Marketingaktivitäten oder die Entwicklung und Verbesserung von Dienstleistungen.

Sodann geben wir Dienstleistern die für ihre Leistungen erforderlichen Personendaten bekannt. Das betrifft insbesondere IT-Dienstleister, aber auch Beratungsunternehmen, Analysedienstleister, Inkassodienstleister, Wirtschaftsauskunfteien, Marketingdienstleister usw. Soweit Dienstleister Personendaten als Auftragsbearbeiter bearbeiten, sind sie verpflichtet, Personendaten ausschliesslich nach unseren Instruktionen zu bearbeiten und Massnahmen zur Datensicherheit zu treffen.

Daten können auch an andere Empfänger bekanntgegeben werden, z.B. an Gerichte und Behörden im Rah­men von Verfahren und gesetzlichen Informations- und Mitwirkungspflichten, an Käufer von Unternehmen und Vermögenswerten, an Finanzierungsgesellschaften bei Verbriefungen und an Inkassounternehmen.

In Einzelfällen ist es möglich, dass wir Personendaten an andere Dritte auch zu deren eigenen Zwecken weitergeben, z.B. wenn Sie uns dazu Ihre Einwilligung gegeben haben oder wenn wir zu einer Weitergabe gesetzlich verpflichtet oder berechtigt sind.

Empfänger von Personendaten befinden sich nicht nur in der Schweiz. Das betrifft besonders Gruppenunternehmen und bestimmte Dienstleister. Diese können sich inner- und ausserhalb des Europäischen Wirtschaftsraumes (EWR) und der Schweiz befinden (insbesondere in Deutschland, den USA), aber auch in anderen Ländern weltweit. Wir können z.B. Behörden und anderen Personen im Ausland Personendaten übermitteln, wenn wir rechtlich dazu verpflichtet sind oder z.B. im Rahmen eines Unternehmensverkaufs oder eines Gerichtsverfahrens. Nicht alle dieser Staaten gewährleisten derzeit ein dem schweizerischen Recht entsprechendes Datenschutzniveau. Wir gleichen den niedrigeren Schutz durch entsprechende Verträge aus, besonders die von der Europäischen Kommission ausgestellten und dem schweizerischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) anerkannten Standardvertragsklauseln. Weitere Angaben dazu und eine Kopie dieser Klauseln finden Sie unter www.edoeb.admin.ch/edoeb/de/home/datenschutz/handel-und-wirtschaft/uebermittlung-ins-ausland.html.

In bestimmten Fällen können wir Personendaten im Einklang mit datenschutzrechtlichen Vorgaben auch ohne solche Verträge übermitteln, z.B. wenn Sie in die entsprechende Bekanntgabe eingewilligt haben oder wenn die Bekanntgabe für die Vertragsabwicklung, für die Feststellung, Ausübung oder Durchsetzung von Rechtsansprüchen oder für überwiegende öffentlichen Interessen erforderlich ist.

Unter Umständen ist eine Datenbearbeitung nur zulässig, wenn das anwendbare Recht es spezifisch erlaubt. Das gilt nicht nach dem schweizerischen Datenschutzgesetz, aber z.B. nach der DSGVO, soweit sie zur Anwendung kommt. In diesem Fall stützen wir die Bearbeitung Ihrer Personendaten auf die folgenden Rechtsgrundlagen:

• auf Ihre Einwilligung (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO);
• darauf, dass die Bearbeitung für die Vertragserfüllung oder vorvertragliche Massnahmen notwendig ist (z.B. die Prüfung eines Vertragsantrags; Art. 6 Abs. 1 lit. b DSGVO);
• darauf, dass die Bearbeitung für die Geltendmachung oder Abwehr von Rechtsansprüchen oder Zivilprozessen notwendig ist (Art. 6 Abs. 1 lit. f und Art. 9 Abs. 2 lit. f DSGVO);
• darauf, dass die Bearbeitung für die Einhaltung von in- oder ausländischen Rechtsvorschriften notwendig ist (Art. 6 Abs. 1 lit. c und lit. f; Art. 9 Abs. 2 lit. g DSGVO);
• darauf, dass die Bearbeitung für ein berechtigtes Interesse an der Datenverarbeitung erforderlich ist, insbesondere die in Ziff. 4 genannten Interessen (Art. 6 Abs. 1 lit. f DSGVO).

Wir treffen angemessene Sicherheitsmassnahmen, um die Vertraulichkeit, Integrität und Verfügbarkeit Ihrer Personendaten zu wahren, um sie gegen unberechtigte oder unrechtmässige Bearbeitungen zu schützen und den Gefahren des Verlusts, einer unbeabsichtigten Veränderung, einer ungewollten Offenlegung oder eines unberechtigten Zugriffs entgegenzuwirken. Sicherheitsrisiken lassen sich allerdings generell nicht ganz ausschliessen; Restrisiken sind unvermeidbar.

Sie haben im Rahmen des anwendbaren Datenschutzrechts bestimmte Rechte, damit Sie weitere Informationen über unsere Datenbearbeitung beziehen und auf diese einwirken können. Das sind insbesondere die folgenden Rechte:

• Auskunftsrecht: Sie können weitere Angaben über unsere Datenbearbeitung verlangen. Dafür stehen wir Ihnen gerne zur Verfügung. Sie können auch ein sog. Auskunftsbegehren stellen, wenn Sie weitere Informationen und eine Kopie Ihrer Personendaten wünschen.
• Widerspruch und Löschung: Sie können unseren Datenbearbeitungen widersprechen und auch jederzeit verlangen, dass wir Ihre Personendaten löschen, falls wir nicht verpflichtet sind, diese Personendaten weiterhin zu bearbeiten bzw. aufzubewahren und falls sie nicht notwendig sind, um das Vertragsverhältnis abzuwickeln.
• Berichtigung: Sie können unrichtige oder unvollständige Personendaten berichtigen bzw. vervollständigen oder durch einen Bestreitungsvermerk ergänzen lassen.
• Übertragung: Sie haben auch das Recht, die Personendaten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder an einen Dritten übertragen zu lassen, soweit die entsprechende Datenbearbeitung auf Ihrer Einwilligung beruht oder zur Vertragserfüllung erforderlich ist.
• Widerruf: Soweit wir Personendaten auf Basis Ihrer Einwilligung bearbeiten, können Sie die Einwilligung jederzeit widerrufen. Der Widerruf gilt nur für die Zukunft, und wir behalten uns vor, Personendaten im Fall eines Widerrufs gestützt auf eine andere Grundlage weiterhin zu bearbeiten.

Beachten Sie bitte, dass diese Rechte gesetzlichen Voraussetzungen und Einschränkungen unterliegen und deshalb nicht in jedem Fall vollumfänglich zur Verfügung stehen. Insbesondere müssen wir Ihre Personendaten gegebenenfalls weiterbearbeiten und speichern, um einen Vertrag mit Ihnen zu erfüllen, eigene schutzwürdige Interessen zu wahren, wie etwa die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen, oder um gesetzliche Verpflichtungen einzuhalten. Soweit rechtlich zulässig, insbesondere zum Schutz der Rechte und Freiheiten anderer betroffener Personen sowie zur Wahrung schutzwürdiger Interessen, können wir daher ein Betroffenenbegehren auch ganz oder teilweise ablehnen (z.B. indem wir bestimmte Inhalte, die Dritte oder unsere Geschäftsgeheimnisse betreffen, schwärzen).

Wenn Sie uns gegenüber Rechte ausüben wollen, wenden Sie sich bitte schriftlich an uns. Unsere Kontaktangaben finden Sie in Ziff. 2. In der Regel müssen wir dabei Ihre Identität prüfen (z.B. durch eine Ausweiskopie). Es steht Ihnen zudem auch frei, bei der zuständigen Aufsichtsbehörde eine Beschwerde gegen unsere Bearbeitung Ihrer Personendaten einzureichen. Zuständige Aufsichtsbehörde in der Schweiz ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB).