Datenschutzerklärung

Verantwortlicher

Verantwortlich im Sinne des Schweizer Datenschutzgesetzes (DSG, SR 235.1) und – soweit anwendbar – der europäischen Datenschutz-Grundverordnung (DSGVO) ist:

Vigorek GmbH
Kirchweg 32
Zürich
Schweiz
E-Mail: info@vigosky.com

Für alle Fragen zum Datenschutz, für Auskunft, Berichtigung und Löschung genügt eine E-Mail an diese Adresse. Eine Datenschutzberaterin oder einen Datenschutzbeauftragten haben wir nicht benannt; dazu sind wir nach Art. 10 DSG und Art. 37 DSGVO nicht verpflichtet.

Welches Recht gilt

Wir haben Sitz in der Schweiz und richten uns nach dem DSG. Weil sich unser Angebot auch an Betriebe in Deutschland und Österreich richtet, wenden wir zusätzlich die DSGVO an und nennen deren Rechtsgrundlagen mit. Wo beide Ordnungen dasselbe verlangen, steht es hier nur einmal.

Was wir nicht tun

Diese Website setzt keine Cookies. Sie bindet keine Analysedienste, keine Werbenetzwerke, keine sozialen Erweiterungen und keine externen Karten ein. Es gibt deshalb auch kein Einwilligungsfenster: Es gäbe nichts, worin einzuwilligen wäre.

Die Schriften liegen auf unserem eigenen Server und werden von dort geladen. Beim Aufruf entsteht keine Verbindung zu Google Fonts oder einem anderen Schriftendienst.

Wir erstellen keine Profile, wir bewerten niemanden automatisiert und wir treffen keine automatisierten Einzelentscheidungen im Sinne von Art. 21 DSG und Art. 22 DSGVO. Wir verkaufen keine Daten und geben keine an Werbetreibende weiter.

Beim Aufruf der Website

Wie jeder Webserver protokolliert auch unserer den Abruf einer Seite. Erfasst werden dabei die IP-Adresse des anfragenden Geräts, Datum und Uhrzeit, die angeforderte Datei, der übertragene Umfang, die verweisende Adresse und die Kennung des Browsers.

Zweck	Auslieferung der Seite, Betriebssicherheit, Abwehr von Angriffen und Fehlersuche
Rechtsgrundlage	Berechtigtes Interesse am sicheren und störungsfreien Betrieb (Art. 31 Abs. 1 DSG, Art. 6 Abs. 1 lit. f DSGVO)
Speicherort	Hostinger International Limited, Rechenzentrum Frankfurt am Main (Deutschland)
Auswertung	Keine. Wir sehen die Protokolle nur an, wenn eine Störung oder ein Angriff vorliegt.

Zugang anfordern (Warteliste und Beta)

Das Formular auf der Startseite fragt Name, E-Mail-Adresse und Firma ab; die Angabe der Tätigkeit und eine Nachricht sind freiwillig. Mitgeführt wird ausserdem, ob Sie auf die fertige Fassung warten oder die Beta testen möchten.

Mit dem Absenden geschieht dreierlei: Der Eintrag wird in unserer Datenbank abgelegt, wir erhalten eine Meldung an unser Postfach, und Sie bekommen eine Eingangsbestätigung an die angegebene Adresse. Wir nutzen diese Angaben ausschliesslich, um Ihre Anfrage zu beantworten und Ihnen den Zugang bereitzustellen — es gibt keinen Newsletter und keine Werbesendungen.

Zweck	Bearbeitung Ihrer Anfrage, Bereitstellung eines Zugangs
Rechtsgrundlage	Vorvertragliche Massnahme auf Ihre Anfrage hin (Art. 31 Abs. 2 lit. a DSG, Art. 6 Abs. 1 lit. b DSGVO)
Speicherort	IONOS SE, Rechenzentrum Frankfurt am Main (Deutschland)
Aufbewahrung	Bis die Anfrage erledigt ist und kein Zugang mehr gewünscht wird, längstens 24 Monate nach dem letzten Kontakt. Löschung auf Wunsch jederzeit.

Zum Schutz vor automatisierten Eintragungen enthält das Formular ein für Menschen unsichtbares Feld, das nur ein Programm ausfüllt, und der Server begrenzt die Zahl der Anmeldungen je Absenderadresse und Stunde. Für diese Begrenzung wird die IP-Adresse nicht gespeichert: abgelegt werden allein Zeitstempel unter einem nicht rückrechenbaren Streuwert, der nach einer Stunde bedeutungslos ist.

Konto und Lizenz

Für ein Konto brauchen wir Ihre E-Mail-Adresse, ein Passwort und den Firmennamen. Das Passwort wird nur als kryptografischer Streuwert gespeichert; im Klartext kennen wir es nicht und können es Ihnen deshalb auch nicht nennen, sondern nur zurücksetzen lassen.

Zum Konto gehören die Angaben zu Ihrem Abonnement (Tarif, Zustand, Zahl der Arbeitsplätze, Laufzeitende) und die Liste der angemeldeten Geräte. Zu jedem Gerät speichern wir eine Gerätekennung, den Namen des Rechners, die Programmfassung und den Zeitpunkt des letzten Kontakts. Der Rechnername stammt aus den Einstellungen Ihres Macs und enthält dort häufig einen Personennamen; wir verwenden ihn nur, damit Sie Ihre Geräte in der Liste auseinanderhalten und einzeln abmelden können.

Zweck	Betrieb des Kontos, Prüfung der Lizenz, Begrenzung auf die gebuchte Zahl an Arbeitsplätzen
Rechtsgrundlage	Vertragserfüllung (Art. 31 Abs. 2 lit. a DSG, Art. 6 Abs. 1 lit. b DSGVO)
Speicherort	IONOS SE, Rechenzentrum Frankfurt am Main (Deutschland)
Aufbewahrung	Für die Dauer des Kontos. Nach dessen Löschung entfernen wir die Kontodaten; Rechnungsbelege bleiben, soweit das Gesetz es verlangt (in der Schweiz zehn Jahre nach Art. 958f OR).

Nach der Anmeldung legt Ihr Browser die Sitzungsmerkmale im lokalen Speicher der Website ab (pv-pro.konto). Das ist kein Cookie, es wird nichts davon an Dritte übertragen, und mit dem Abmelden verschwindet der Eintrag.

Bezahlung

Zahlungen wickeln wir über Stripe ab. Beim Wechsel an die Kasse verlassen Sie unsere Seite. Zahlungsmittel, Karten- und Rechnungsdaten geben Sie dort ein; wir sehen und speichern sie nicht. Wir übermitteln an Stripe Ihre E-Mail-Adresse und die Kennung Ihres Kontos, damit die Zahlung dem richtigen Konto zugeordnet wird, und erhalten zurück, welcher Tarif mit wie vielen Arbeitsplätzen bis wann bezahlt ist.

Empfänger	Stripe Payments Europe, Limited, Dublin, Irland (für Nutzer im Europäischen Wirtschaftsraum und in der Schweiz), mit Konzerngesellschaften in den Vereinigten Staaten
Zweck	Abwicklung und Abrechnung des Abonnements, Betrugsabwehr durch den Zahlungsdienstleister
Rechtsgrundlage	Vertragserfüllung (Art. 31 Abs. 2 lit. a DSG, Art. 6 Abs. 1 lit. b DSGVO)
Datenschutzerklärung	stripe.com/de/privacy

Die Software auf Ihrem Mac

PV-Pro ist ein Programm, das auf Ihrem Rechner läuft, keine Cloud-Anwendung. Das prägt den Datenschutz stärker als jede Erklärung:

Ihre Projekte bleiben bei Ihnen

Projekte, Kundenangaben, Dachaufnahmen, Berechnungen und erzeugte Angebote werden auf Ihrem Mac gespeichert und nicht an uns übertragen. Wir haben keinen Zugriff darauf. Es gibt keine Projektsynchronisation und keine Sicherung auf unseren Servern; für die Sicherung Ihrer Daten sorgen Sie selbst, etwa mit Time Machine.

Lizenzprüfung

In regelmässigen Abständen prüft die Software, ob Ihre Lizenz gültig ist. Dabei werden Ihre Sitzungskennung, eine aus der Hardware abgeleitete Gerätekennung, der Rechnername und die Programmfassung an unseren Server übermittelt — dieselben Angaben, die Sie in Ihrem Konto unter den Geräten sehen und dort auch entfernen können.

Prüfung auf Aktualisierungen

Die Software fragt in regelmässigen Abständen bei vigosky.com ab, ob eine neuere Fassung vorliegt. Dabei fallen dieselben Serverprotokolle an wie beim Besuch der Website (IP-Adresse, Zeitpunkt, angeforderte Datei). Angaben zu Ihrer Systemkonfiguration übermittelt die Aktualisierungsprüfung nicht; die entsprechende Funktion des verwendeten Bausteins (Sparkle) ist nicht eingeschaltet.

Abfragen bei amtlichen und öffentlichen Datendiensten

Für die Planung ruft die Software öffentliche Fachdienste ab. Dabei werden der gewählte Standort und der Kartenausschnitt — also Koordinaten, bei der Adresssuche auch die eingegebene Adresse — an den jeweiligen Betreiber übertragen. Ihr Name, Ihre Kundendaten oder Ihre Projektdaten werden dabei nicht übermittelt. Es sind dies je nach Land und Arbeitsschritt:

• swisstopo, Bundesamt für Landestopografie (Adressen, Luftbilder, Höhen- und Gebäudemodelle)
• PVGIS der Europäischen Kommission, Gemeinsame Forschungsstelle (Einstrahlungs- und Klimadaten)
• Open-Meteo (Wetterdaten aus dem Archiv)
• Amtliche Geodatendienste der deutschen Bundesländer und der österreichischen Länder (Luftbilder)

Diese Dienste sind eigenständig verantwortlich für die Bearbeitung der bei ihnen anfallenden Daten; es gelten deren Datenschutzbestimmungen. Ohne Netzverbindung arbeitet PV-Pro mit den lokal vorhandenen Daten weiter — die Abfragen finden nur statt, wenn Sie den jeweiligen Arbeitsschritt ausführen.

E-Mail-Kontakt

Schreiben Sie uns, bearbeiten wir Ihre Nachricht samt Absenderangaben, um sie zu beantworten (Art. 31 Abs. 2 lit. a DSG, Art. 6 Abs. 1 lit. b und f DSGVO). Geschäftskorrespondenz bewahren wir auf, solange das Gesetz es verlangt. Unser Postfach liegt bei Hostinger; der Versand unserer Nachrichten läuft über deren Mailserver.

Auftragsbearbeiter und Empfänger

Wir geben Personendaten nur weiter, soweit es für den Betrieb nötig ist. Mit den folgenden Anbietern besteht ein Vertrag zur Auftragsbearbeitung:

Anbieter	Aufgabe	Ort der Bearbeitung
Hostinger International Ltd., Litauen	Betrieb der Website, Postfach und Mailversand	Frankfurt am Main, Deutschland
IONOS SE, Deutschland	Server für Konto, Lizenz und Warteliste	Frankfurt am Main, Deutschland
Stripe Payments Europe, Ltd., Irland	Zahlungsabwicklung	Europäischer Wirtschaftsraum, Vereinigte Staaten

Darüber hinaus geben wir Daten weiter, wenn wir gesetzlich dazu verpflichtet sind oder es zur Durchsetzung unserer Rechte erforderlich ist.

Bekanntgabe ins Ausland

Unsere Server stehen in Deutschland. Deutschland gehört zum Europäischen Wirtschaftsraum, dem der Schweizer Bundesrat einen angemessenen Datenschutz zuerkennt (Anhang 1 der Datenschutz­verordnung).

Im Zusammenhang mit der Zahlungsabwicklung können Daten in die Vereinigten Staaten gelangen. Die Europäische Kommission hat mit dem EU-US Data Privacy Framework ein angemessenes Schutzniveau für zertifizierte Unternehmen festgestellt; ergänzend gelten die Standardvertragsklauseln des jeweiligen Anbieters.

Ihre Rechte

Sie haben das Recht auf Auskunft darüber, ob und welche Daten wir über Sie bearbeiten (Art. 25 DSG, Art. 15 DSGVO), auf Berichtigung unrichtiger Daten (Art. 32 DSG, Art. 16 DSGVO) und auf Löschung (Art. 32 Abs. 2 DSG, Art. 17 DSGVO). Nach der DSGVO kommen das Recht auf Einschränkung der Bearbeitung (Art. 18), auf Datenübertragbarkeit (Art. 20) und auf Widerspruch gegen Bearbeitungen aufgrund berechtigter Interessen (Art. 21) hinzu. Haben Sie eingewilligt, können Sie die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Eine E-Mail an info@vigosky.com genügt. Damit wir keine Angaben an Unbefugte herausgeben, dürfen wir vor der Auskunft nachfragen, um Ihre Identität zu prüfen. Die Auskunft ist kostenlos; wir beantworten sie innert 30 Tagen.

Beschwerde

Sind Sie der Ansicht, wir bearbeiteten Ihre Daten unrechtmässig, können Sie sich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB, Feldeggweg 1, 3003 Bern, edoeb.admin.ch) melden. Im Geltungsbereich der DSGVO steht Ihnen zusätzlich die Beschwerde bei der Aufsichtsbehörde Ihres Aufenthaltsorts offen (Art. 77 DSGVO).

Sicherheit

Der Verkehr zwischen Ihrem Gerät und unseren Servern ist durchgehend mit TLS verschlüsselt; Aufrufe über HTTP werden auf HTTPS umgeleitet. Der Zugriff auf Kontodaten ist auf Datenbankebene je Konto beschränkt: Ein angemeldetes Konto kann nur die eigenen Zeilen sehen. Passwörter werden ausschliesslich als Streuwert gespeichert. Zugang zu den Servern haben nur Personen, die ihn für den Betrieb brauchen.

Änderungen dieser Erklärung

Ändert sich, was wir bearbeiten, ändern wir diese Erklärung mit. Massgebend ist die hier veröffentlichte Fassung; das Standdatum steht am Anfang der Seite.