Datenschutzerklärung

Massgebend sind das Schweizer Datenschutzgesetz und die Datenschutzverordnung; die Datenschutz-Grundverordnung der Europäischen Union gilt zusätzlich nur, soweit ihre Voraussetzungen erfüllt sind.

Je nach Kontakt und Leistung bearbeitet PAVILON Kontakt- und Geschäftsdaten, Vertrags-, Rechnungs- und Zahlungsdaten, Benutzer-, Kunden-, Objekt- und Berechtigungszuordnungen, technische Anlagen- und Netzwerkdaten, Projekt- und Wartungsunterlagen, Supportinhalte und Uploads sowie Zugriffs-, Sicherheits- und Protokolldaten. Die Bearbeitung dient insbesondere Kommunikation und Beratung, Vertrags-, Projekt- und Rechnungsabwicklung, Planung, Programmierung, Dokumentation, Wartung, Support, Fernzugriff, dem sicheren Betrieb von Website und Portal sowie der Durchsetzung oder Abwehr von Ansprüchen.

Die öffentliche Website wird über OpenAI Sites bereitgestellt. Dabei können IP-Adresse, Zeitpunkt, aufgerufene Adresse, Referrer, Browser- und Gerätetyp sowie technische Sicherheitsdaten zur Bereitstellung, Fehleranalyse und Missbrauchsabwehr bearbeitet werden. Auf den öffentlichen Seiten verwendet PAVILON Google Analytics 4 (Google-Tag-ID G-K6T3GEZSHR), um die Nutzung der Website zu messen und Anfragen auszuwerten. Dabei können insbesondere Online-Kennungen, Cookie- und Geräteinformationen, IP-Adresse, aufgerufene Seiten, Referrer und Nutzungsereignisse bearbeitet und an Google übermittelt werden. Erfasst werden Ereignisse wie erfolgreich gesendete Kontaktanfragen, Projekt- und Wartungsanfragen sowie Klicks auf Telefon- und E-Mail-Links. Die Ereignisse enthalten keine Formularinhalte oder eingegebenen Namen, Telefonnummern, E-Mail-Adressen oder Nachrichten. Google kann Daten in den USA und weiteren Staaten bearbeiten; Informationen zu den dafür eingesetzten Garantien stellt Google in seiner aktuellen Datenschutzdokumentation bereit. Das Kundenportal verwendet nur technisch notwendige Sitzungs- und Authentifizierungstechnologien und wird nicht mit diesem Google-Tag erfasst. Bei Kontakt per Formular, E-Mail oder Telefon werden die angegebenen Daten zur Bearbeitung der Anfrage und zur Vertragsanbahnung oder -durchführung verwendet.

Passwörter werden nicht im Klartext gespeichert. Passwörter, Alarm- oder Zugangscodes und nicht erforderliche besonders schützenswerte Personendaten sollen nicht über Formulare, Supportanfragen oder Uploads übermittelt werden.

Für das Admin- und Kundenportal nutzt PAVILON Supabase für Authentifizierung, Datenbank und geschützten Dateispeicher; der primäre Projektspeicher liegt in Central EU, Frankfurt. Bearbeitet werden insbesondere Konten, Kunden- und Objektzuordnungen, Objektinformationen, technische Dokumente, Wartungs- und Vertragsinformationen, Supportanfragen und Dateien. Zugriffe sind rollen- und objektbezogen; Dateien werden geschützt oder über zeitlich begrenzte signierte Links bereitgestellt.

Bei Planung, Programmierung, Wartung, Support und Diagnose können Loxone- und Anlagendaten aufgrund des Auftrags und einer Berechtigung bearbeitet werden. Erforderliche Daten können zweckgebunden an beteiligte Elektroinstallationsunternehmen, Planer, Architekten, Lieferanten und andere Fachpartner weitergegeben werden.

PAVILON setzt für den aktuellen Betrieb insbesondere die folgenden Anbieter ein. Die Zuordnung nennt Zweck und primäre Bearbeitungsorte nach dem derzeitigen Systemstand:

Weitere Empfänger können beteiligte Elektroinstallationsunternehmen, Planer, Architekten, Lieferanten, IT-, Kommunikations-, Buchhaltungs- und Zahlungsdienstleister, Banken, Treuhänder, Behörden und Gerichte sein, soweit dies für den jeweiligen Zweck erforderlich ist. PAVILON verkauft keine Personendaten und gibt sie nicht für fremde Werbung weiter.

Für Bekanntgaben in Staaten ohne anerkannt angemessenes Datenschutzniveau verwendet PAVILON, soweit erforderlich, anerkannte Standarddatenschutzklauseln mit den für die Schweiz notwendigen Anpassungen und ergänzende Schutzmassnahmen oder stützt sich auf eine gesetzliche Ausnahme. Die aktuellen Unterauftragsbearbeiter und Garantien der eingesetzten Anbieter können sich ändern; Auskunft zum für eine konkrete Bearbeitung massgebenden Stand erteilt PAVILON über info@pavilon.ch.

PAVILON trifft risikogerechte technische und organisatorische Massnahmen, insbesondere Zugriffsbeschränkungen, Rollen- und Objektberechtigungen, verschlüsselte Übertragung, geschützte Authentifizierung, Sicherungen, Aktualisierungen und angemessene Protokollierung. Absolute Sicherheit kann nicht garantiert werden.

Personendaten werden nur so lange aufbewahrt, wie dies für den Zweck, die Geschäftsbeziehung, gesetzliche Pflichten oder Ansprüche erforderlich ist. Geschäftsbücher und Buchungsbelege werden grundsätzlich zehn Jahre aufbewahrt, soweit gesetzlich vorgeschrieben. Nicht mehr benötigte Portalzugänge und operative Dateien werden gesperrt und anschliessend gelöscht oder anonymisiert, sofern keine Pflicht oder ein überwiegendes Nachweisinteresse entgegensteht.

Betroffene Personen können nach anwendbarem Recht insbesondere Auskunft, Berichtigung, Löschung oder Vernichtung, Einschränkung oder Unterlassung sowie die Herausgabe oder Übertragung bestimmter Daten verlangen und Einwilligungen für die Zukunft widerrufen. Gesetzliche Pflichten, überwiegende Interessen und Rechte Dritter können diese Rechte einschränken; zur Identifikation kann ein Nachweis verlangt werden.

Anfragen können an info@pavilon.ch gerichtet werden; eine Kontaktaufnahme mit dem Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten bleibt möglich. PAVILON trifft keine ausschliesslich automatisierten Einzelentscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung und verwendet kein Werbe-Profiling. Die Erklärung wird bei Änderungen der Datenbearbeitungen, Systeme oder rechtlichen Anforderungen angepasst; massgebend ist die auf pavilon.ch veröffentlichte Fassung.