Datenschutzerklärung switchButler IoT (SBIOT)

Version 1.0 — 17. Juli 2026 Dokument: sbiot-privacy · In Kraft ab: 17. Juli 2026 · Änderungsverlauf: 1.0 Erstfassung

Grundlage: Bundesgesetz über den Datenschutz (DSG, SR 235.1) und — für Nutzerinnen und Nutzer in der Europäischen Union — Verordnung (EU) 2016/679 (DSGVO).

1. Verantwortlicher

Der Dienst switchButler IoT (SBIOT) wird betrieben von der Elbro AG, Gewerbestrasse 14, 8155 Niederhasli (ZH), Schweiz, UID CHE-107.927.973. Kontakt für Datenschutzfragen: info@elbro.com.

2. Grundsatz der Datenminimierung

Wir bearbeiten ausschliesslich die technischen und Kontodaten, die für den Betrieb des Dienstes erforderlich sind (Art. 6 DSG — Verhältnismässigkeit). Wir sammeln keine Daten für Marketingzwecke Dritter, verkaufen keine Personendaten und führen weder Profiling noch automatisierte Einzelentscheidungen durch.

3. Bearbeitete Datenkategorien

Kontodaten:

Vor- und Nachname, E-Mail-Adresse, Telefonnummer, bevorzugte Sprache;
Passwort-Hash (niemals das Passwort im Klartext);
sofern eine Annahme verlangt wird, Zeitstempel und Version der angenommenen Datenschutzerklärung und Nutzungsbedingungen;
Zeitstempel der E-Mail-Verifizierung, Kontostatus und Sicherheits-Zeitstempel.

Smartphone-/App-Daten:

App-Installations-ID, FCM-Push-Token;
Plattform, Hersteller, Marke und Modell, Gerätename;
Betriebssystem und Version, App-Version und Build, letzter Zugriff.

Anlagen-/Dienstdaten:

mit dem Konto verknüpfte Anlagen und zugehörige Berechtigungen;
Ereignisse, Alarme, Zustände und technische Telemetrie kompatibler Geräte;
über App oder Portal gesendete Befehle bei Nutzung freigeschalteter Funktionen (mit technischer Protokollierung von Akteur, Handlung, Ziel, Zeitpunkt und Ergebnis, soweit verfügbar, zu Sicherheits- und Nachvollziehbarkeitszwecken);
Benachrichtigungsverlauf und Zustellstatus.

Technische Webportal-Daten: Sicherheitsprotokolle (IP-Adresse, User-Agent, Zeitstempel) zum Schutz von Konto und Dienst.

4. Zwecke

Die Daten werden bearbeitet, um: das Konto zu erstellen und zu schützen; die E-Mail-Adresse zu verifizieren; die Nutzerin/den Nutzer mit den berechtigten Anlagen zu verbinden; Zustände, Ereignisse, Alarme und Benachrichtigungen anzuzeigen; funktionale Push-Benachrichtigungen über FCM zu senden; Support und Diagnose zu leisten; Sicherheitsprotokolle und die Kontinuität des Dienstes zu gewährleisten.

Übersicht der Bearbeitungen:

Bearbeitung	Daten	Zweck	Rechtsgrundlage (DSGVO)	Empfänger	Aufbewahrung
Konto und Anmeldung	Kontodaten	Kontoerstellung, Zugang, E-Mail-Verifizierung	Vertrag (Art. 6 Abs. 1 lit. b)	Hosting CH/DE, SMTP-Anbieter	solange das Konto aktiv ist
Anlagenüberwachung	Anlagen-/Dienstdaten	Anzeige von Zuständen, Ereignissen, Alarmen	Vertrag (lit. b)	Hosting CH/DE	gemäss Ziff. 9
Fernbefehle	Befehlsprotokolle (Wer/Was/Wann)	Ausführung und Nachvollziehbarkeit	Vertrag (lit. b); berechtigtes Interesse (lit. f)	Hosting CH/DE	gemäss Ziff. 9
Push-Benachrichtigungen	FCM-Token, Gerätedaten	Zustellung funktionaler Meldungen	Vertrag (lit. b)	Google Firebase (FCM)	solange die App registriert ist
Sicherheit und Missbrauchsprävention	Sicherheitsprotokolle (IP, User-Agent)	Schutz von Konto und Dienst	berechtigtes Interesse (lit. f)	Hosting CH/DE	gemäss Ziff. 9
Support	Konto- und Diagnosedaten	Bearbeitung von Anfragen	Vertrag (lit. b)	Hosting CH/DE	für die Dauer der Bearbeitung

5. Rechtsgrundlagen (für Nutzerinnen und Nutzer in der EU — DSGVO)

Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Konto, Funktionen des Dienstes.
Berechtigtes Interesse (lit. f): Sicherheit, Missbrauchsprävention, Diagnose.
Rechtliche Verpflichtung (lit. c): gesetzlich vorgeschriebene Aufbewahrung.
Einwilligung (lit. a): nur für allfällige künftige optionale Funktionen, jederzeit widerrufbar.

6. Telefonnummer

Die Telefonnummer ist eine Profil-/Supportangabe. In dieser Version wird sie nicht per SMS verifiziert und nicht für die Passwort-Wiederherstellung verwendet. Allfällige künftige Premium-SMS-Dienste erfordern separate Aktivierung, Einwilligung, Preise und technische Verifizierung.

7. Technische Anbieter und Datenweitergabe

Elbro kann für den Betrieb erforderliche technische Anbieter beiziehen:

Hosting/Server/Datenbank (Schweiz und/oder Deutschland);
Infrastruktur für Transaktions-E-Mails (SMTP);
Google Firebase ausschliesslich als technischer Anbieter für Push-Benachrichtigungen (FCM). Firebase ist nicht die Autorität über SBIOT-Konten und entscheidet nicht über Anlagenberechtigungen;
Monitoring- und Sicherheitswerkzeuge.

Die Anbieter bearbeiten Daten nur auf unsere Weisung (Auftragsbearbeiter).

8. Datenstandort und Bekanntgabe ins Ausland

Die operativen Server und Daten befinden sich in der Schweiz und/oder in Deutschland (Land mit anerkannt angemessenem Schutzniveau). Allein für den Push-Benachrichtigungsdienst (FCM) können Push-Token durch Google bearbeitet werden; die Übermittlung stützt sich auf die anwendbaren Angemessenheitsbeschlüsse (Swiss-U.S. / EU-U.S. Data Privacy Framework) oder auf Standardvertragsklauseln.

9. Aufbewahrung und Löschung

Kontodaten werden aufbewahrt, solange das Konto aktiv ist.
Bei der Löschung des Kontos oder eines Geräts werden die zugehörigen Personendaten aus den operativen Systemen gelöscht, vorbehaltlich gesetzlicher Aufbewahrungspflichten und Daten, die zur Dokumentation sicherheitsrelevanter Vorgänge erforderlich sind. Verbleibende Sicherungskopien werden nicht für operative Zwecke verwendet und im regulären Aufbewahrungszyklus der Backups gelöscht.
Technische Protokolle, Ereignis- und Alarmverlauf sowie Telemetrie werden so lange aufbewahrt, wie es für Betrieb, Diagnose und Sicherheit erforderlich ist, und danach gelöscht oder anonymisiert.

10. Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen (Art. 8 DSG): Verschlüsselung der Übertragung (TLS), Authentifizierung für jeden Zugriff auf Anlagendaten, individuelle Zugangsdaten pro Gerät, Protokollierung sensibler administrativer Zugriffe, Trennung zwischen öffentlichem Netz und internen Schnittstellen.

11. Rechte der betroffenen Personen

Jede Nutzerin/jeder Nutzer kann verlangen: Auskunft über die eigenen Daten (Art. 25 DSG; Art. 15 DSGVO); Berichtigung; Löschung des Kontos und der Daten; Einschränkung der Bearbeitung oder Widerspruch; Herausgabe/Übertragung der Daten; Widerruf freiwilliger Einwilligungen. Anfragen an: info@elbro.com.

Beschwerden: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB), Schweiz; für Nutzerinnen und Nutzer in der EU die Aufsichtsbehörde des eigenen Mitgliedstaats.

12. Minderjährige

Der Dienst richtet sich nicht an Personen unter 16 Jahren ohne Einbezug der Anlageninhaberin/des Anlageninhabers oder der Erziehungsberechtigten.

13. Änderungen

Wir aktualisieren diese Erklärung bei Bedarf. Die geltende Fassung mit Datum und Versionsnummer ist jederzeit in der App und im Portal abrufbar.

14. Sprachfassungen

Diese Erklärung wird in Deutsch, Französisch, Italienisch und Englisch veröffentlicht. Bei Abweichungen ist die deutsche Fassung massgebend.