Datenschutzerklärung

1. Worum geht es in dieser Datenschutzerklärung?

Wir erläutern in dieser Datenschutzerklärung, wie wir dies vor allem im Rahmen unserer Geschäftstätigkeit und im Zusammenhang mit unserer Website tun, soweit eine Bearbeitung nicht offensichtlich ist und das anwendbare Datenschutzrecht eine Information verlangt. Diese Datenschutzerklärung dient der Information und ist nicht Bestandteil eines Vertrags mit Ihnen, auch wenn ein Vertrag auf diese Datenschutzerklärung verweist. Falls Sie weitere Informationen zu unserer Datenbearbeitung wünschen, wenden Sie sich gerne an uns (Ziff. 2).

2. Wer ist für die Bearbeitung Ihrer Daten verantwortlich?

Für die Datenbearbeitungen nach dieser Datenschutzerklärung ist folgende Gesellschaft der «Verantwortliche», d.h. die datenschutzrechtlich in erster Linie zuständige Stelle (auch «wir»): TIFFY Power Storage AG General-Guisan-Strasse 6 6300 Zug Switzerland Wenn Sie Fragen zum Datenschutz haben, können Sie uns gerne unter obenstehender Anschrift oder per E-Mail kontaktieren: hello@tiffy-power.com

3. Wie bearbeiten wir Daten im Zusammenhang mit unseren Produkten und Dienstleistungen?

Wenn Sie unsere Produkte und Dienstleistungen (zusammen «Leistungen») in Anspruch nehmen, bearbeiten wir Daten für die Vorbereitung des Vertragsschlusses und für die Durchführung des entsprechenden Vertrags: — Wenn wir mit Ihnen einen Vertrag schliessen, bearbeiten wir die Daten aus dem Vorfeld des Vertragsschlusses (z.B. in Bestellformularen) und Angaben zum Vertragsschluss selbst (z.B. Abschlussdatum und Vertragsgegenstand). Während und nach der Vertragsdauer bearbeiten wir Angaben zum Vertrag bzw. zum Bezug von Leistungen, bei online verfügbaren Leistungen und Applikationen auch Zugangsdaten und Logins, zu Zahlungen, Kontakten mit dem Kundendienst, Forderungen, Beanstandungen, zur Beendigung des Vertrags und – falls es zu Auseinandersetzungen im Zusammenhang mit dem Vertrag kommen sollte – auch zu diesen und entsprechenden Verfahren. — Bevor wir einen Vertrag schliessen, können wir zudem die Bonität unseres Vertragspartners prüfen. Dazu beziehen wir von Wirtschaftsauskunfteien Adress- und Bonitätsinformationen. Diese Daten verwenden wir nur zur Adressverifikation und Bonitätsprüfung und löschen sie anschliessend. — Im Zusammenhang mit dem Bezug unserer Leistungen können wir unter Umständen bestimmte Energiedaten (insbesondere Energieverbrauchsdaten) bearbeiten. — Wir bearbeiten die genannten Daten auch für statistische Auswertungen, die die Verbesserung und Entwicklung von Produkten und Geschäftsstrategien unterstützen. Bei Vertragspartnern, die Unternehmen sind, bearbeiten wir weniger Personendaten, weil das Datenschutzrecht nur Daten natürlicher Personen erfasst. Wir bearbeiten aber Daten der Kontaktpersonen, mit denen wir in Kontakt stehen (z.B. Name, Kontaktangaben, Berufsangaben).

4. Wie bearbeiten wir Daten im Zusammenhang mit Werbung?

Wir bearbeiten Personendaten auch, um unsere Leistungen und allenfalls Leistungen Dritter zu bewerben: — Newsletter: Wir können elektronische Informationen und Newsletter versenden, die Werbung für unsere Angebote enthalten. Wir fragen vorher nach Ihrer Einwilligung, ausser wenn wir bestimmte Angebote gegenüber bestehenden Kunden bewerben. — Veranstaltungen: Wir können Veranstaltungen durchführen. Wenn Sie daran teilnehmen, bearbeiten wir die Anmeldedaten zur Organisation und Durchführung der Veranstaltung. — Marktforschung: Daten bearbeiten wir auch, um Leistungen zu verbessern und neue Produkte zu entwickeln.

5. Wie geben wir Daten bekannt?

Wir können Personendaten im Rahmen unserer Tätigkeit an verschiedene Stellen bekanntgeben. Dazu gehören insbesondere: — mit Ihnen verbundene Personen (z.B. Bevollmächtigte, Stellvertreter); — Ämter, Behörden und Gerichte im Rahmen unserer gesetzlichen Pflichten; — Dienstleister, besonders Anbieter von IT-Dienstleistungen (siehe Ziff. 6). Die Empfänger von Daten befinden sich nicht nur in der Schweiz. Wir gleichen einen allfällig niedrigeren Datenschutz durch entsprechende Verträge aus, besonders die Standardvertragsklauseln der Europäischen Kommission.

6. Wie bearbeiten wir Daten im Zusammenhang mit unserer Website?

7. Gibt es weitere Bearbeitungen?

Ja, denn sehr viele Vorgänge sind ohne eine Bearbeitung von Personendaten nicht möglich: — Kommunikation: Wenn wir mit Ihnen in Kontakt stehen, bearbeiten wir Angaben über Kommunikationsinhalte, Art, Zeitpunkt und Ort der Kommunikation. — Einhaltung rechtlicher Vorgaben: Im Rahmen gesetzlicher Pflichten können wir Daten an Behörden bekanntgeben. — Stellenbewerbungen: Wir bearbeiten Bewerbungsdaten und löschen diese grundsätzlich nach sechs Monaten. — IT-Sicherheit: Daten bearbeiten wir für die Überwachung und Sicherung unserer IT-Infrastruktur sowie für Backups. — Rechtliche Verfahren: Soweit wir an rechtlichen Verfahren beteiligt sind, bearbeiten wir die erforderlichen Daten.

8. Wie lange bearbeiten wir Personendaten?

Wir bearbeiten Ihre Personendaten, solange es für den Zweck der Bearbeitung erforderlich ist (bei Verträgen in der Regel für die Dauer der Vertragsbeziehung), solange wir ein berechtigtes Interesse an der Speicherung haben und solange Daten einer gesetzlichen Aufbewahrungspflicht unterliegen (für bestimmte Daten gilt z.B. eine zehnjährige Aufbewahrungsfrist). Nach Ablauf dieser Fristen löschen oder anonymisieren wir Ihre Personendaten.

9. Wie schützen wir Ihre Daten?

Wir treffen geeignete technische und organisatorische Massnahmen, um eine dem jeweiligen Risiko angemessene Sicherheit Ihrer Personendaten zu gewährleisten. Wir können aber keine absolute Datensicherheit gewährleisten; gewisse Restrisiken lassen sich generell nicht ausschliessen.

10. Rechtsgrundlagen (DSGVO)

Soweit die DSGVO zur Anwendung kommt, stützen wir die Bearbeitung Ihrer Personendaten auf folgende Rechtsgrundlagen: — Art. 6 Abs. 1 lit. b DSGVO: Bearbeitungen zur Vertragserfüllung und vorvertragliche Massnahmen; — Art. 6 Abs. 1 lit. c DSGVO: Erfüllung gesetzlicher Verpflichtungen; — Art. 6 Abs. 1 lit. f DSGVO: Bearbeitungen zur Wahrung berechtigter Interessen (z.B. Betrieb der Website, IT-Sicherheit, Marketing); — Art. 6 Abs. 1 lit. a DSGVO: Bearbeitungen auf Basis Ihrer separaten Einwilligung (z.B. Newsletter).

11. Was sind Ihre Rechte?

Sie haben unter den Voraussetzungen des anwendbaren Datenschutzrechts folgende Rechte: — Auskunft: Sie können Auskunft verlangen, ob und welche Personendaten wir über Sie bearbeiten. — Berichtigung und Einschränkung: Sie können unrichtige Daten berichtigen und die Bearbeitung einschränken lassen. — Löschung und Widerspruch: Sie können Personendaten löschen lassen und der Bearbeitung widersprechen, insbesondere bei Direktwerbung. — Datenübertragbarkeit: Sie können Ihre Daten in einem maschinenlesbaren Format erhalten. — Widerruf: Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Wenn Sie ein solches Recht in Anspruch nehmen wollen, wenden Sie sich an: hello@tiffy-power.com Sie können ausserdem bei der zuständigen Aufsichtsbehörde Beschwerde einreichen: in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), in der EU bei der jeweiligen nationalen Datenschutzbehörde.