Datenschutzerklärung switchButler IoT (SBIOT)

Version 1.1 — 16. September 2026 Dokument: sbiot-privacy · In Kraft ab: 16. September 2026 · Änderungsverlauf: 1.1 Kontaktformular und Spamschutz; 1.0 Erstfassung

Grundlage: Bundesgesetz über den Datenschutz (DSG, SR 235.1) und, soweit anwendbar, Verordnung (EU) 2016/679 (DSGVO).

1. Verantwortlicher

Der Dienst switchButler IoT (SBIOT) wird betrieben von der Elbro AG, Gewerbestrasse 14, 8155 Niederhasli (ZH), Schweiz, UID CHE-107.927.973. Kontakt für Datenschutzfragen: info@elbro.com.

2. Grundsatz der Datenminimierung

Wir bearbeiten ausschliesslich die technischen Daten, Kontodaten und Kontaktanfragen, die für den Betrieb des Dienstes und die Bearbeitung von Anfragen erforderlich sind (Art. 6 DSG — Verhältnismässigkeit). Wir sammeln keine Daten für Marketingzwecke Dritter, verkaufen keine Personendaten und führen weder Profiling noch automatisierte Einzelentscheidungen durch.

3. Bearbeitete Datenkategorien

Kontodaten:

• Vor- und Nachname, E-Mail-Adresse, Telefonnummer, bevorzugte Sprache;
• Passwort-Hash (niemals das Passwort im Klartext);
• sofern eine Annahme verlangt wird, Zeitstempel und Version der angenommenen Datenschutzerklärung und Nutzungsbedingungen;
• Zeitstempel der E-Mail-Verifizierung, Kontostatus und Sicherheits-Zeitstempel.

Smartphone-/App-Daten:

• App-Installations-ID, FCM-Push-Token;
• Plattform, Hersteller, Marke und Modell, Gerätename;
• Betriebssystem und Version, App-Version und Build, letzter Zugriff.

Anlagen-/Dienstdaten:

• mit dem Konto verknüpfte Anlagen und zugehörige Berechtigungen;
• Ereignisse, Alarme, Zustände und technische Telemetrie kompatibler Geräte;
• über App oder Portal gesendete Befehle bei Nutzung freigeschalteter Funktionen (mit technischer Protokollierung von Akteur, Handlung, Ziel, Zeitpunkt und Ergebnis, soweit verfügbar, zu Sicherheits- und Nachvollziehbarkeitszwecken);
• Benachrichtigungsverlauf und Zustellstatus.

Technische Webportal-Daten: Sicherheitsprotokolle (IP-Adresse, User-Agent, Zeitstempel) zum Schutz von Konto und Dienst.

Daten des öffentlichen Kontaktformulars: Name, E-Mail-Adresse, Nachricht, Sprache und Zeitpunkt der Anfrage. Wir verwenden sie, um Informationsanfragen zu beantworten. Die Anfrage wird über den SMTP-Anbieter an die von Elbro betreute Adresse info@elbro.com gesendet. Gegen automatisierte Einsendungen setzen wir eine lokale Prüfung und eine Begrenzung pro IP-Adresse ein: Die Begrenzung speichert einen mit einem geheimen Schlüssel geschützten IP-Fingerabdruck und die Zeitpunkte der Versuche, jedoch keine IP-Adresse im Klartext in ihren Tabellen. Der Fingerabdruck ist pseudonymisiert, nicht anonym. Diese Funktion setzt keine Cookies oder Kennungen im Browser und übermittelt keine Daten an einen externen Dienst zur Bot-Prüfung.

4. Zwecke

Die Daten werden bearbeitet, um: das Konto zu erstellen und zu schützen; die E-Mail-Adresse zu verifizieren; die Nutzerin/den Nutzer mit den berechtigten Anlagen zu verbinden; Zustände, Ereignisse, Alarme und Benachrichtigungen anzuzeigen; funktionale Push-Benachrichtigungen über FCM zu senden; Support und Diagnose zu leisten; Sicherheitsprotokolle und die Kontinuität des Dienstes zu gewährleisten.

Übersicht der Bearbeitungen:

| Kontaktformular | Name, E-Mail, Nachricht, Sprache und Spamschutzdaten | Anfragen beantworten und Missbrauch verhindern | berechtigtes Interesse (lit. f); vorvertragliche Massnahmen (lit. b), wenn die Anfrage einen Vertrag betrifft | Elbro, Hosting CH/DE, SMTP-Anbieter | gemäss Ziff. 9 |

5. Rechtsgrundlagen (soweit die DSGVO anwendbar ist)

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Konto, Funktionen des Dienstes.
• Berechtigtes Interesse (lit. f): Sicherheit, Missbrauchsprävention, Diagnose.
• Rechtliche Verpflichtung (lit. c): gesetzlich vorgeschriebene Aufbewahrung.
• Einwilligung (lit. a): nur für allfällige künftige optionale Funktionen, jederzeit widerrufbar.

6. Telefonnummer

Die Telefonnummer ist eine Profil-/Supportangabe. In dieser Version wird sie nicht per SMS verifiziert und nicht für die Passwort-Wiederherstellung verwendet. Allfällige künftige Premium-SMS-Dienste erfordern separate Aktivierung, Einwilligung, Preise und technische Verifizierung.

7. Technische Anbieter und Datenweitergabe

Elbro kann für den Betrieb erforderliche technische Anbieter beiziehen:

• Hosting/Server/Datenbank (Schweiz und/oder Deutschland);
• Infrastruktur für Transaktions-E-Mails (SMTP);
• Google Firebase ausschliesslich als technischer Anbieter für Push-Benachrichtigungen (FCM). Firebase ist nicht die Autorität über SBIOT-Konten und entscheidet nicht über Anlagenberechtigungen;
• Monitoring- und Sicherheitswerkzeuge.

Die Anbieter bearbeiten Daten nur auf unsere Weisung (Auftragsbearbeiter).

8. Datenstandort und Bekanntgabe ins Ausland

Die operativen Server und Daten befinden sich in der Schweiz und/oder in Deutschland (Land mit anerkannt angemessenem Schutzniveau). Allein für den Push-Benachrichtigungsdienst (FCM) können Push-Token durch Google bearbeitet werden; die Übermittlung stützt sich auf die anwendbaren Angemessenheitsbeschlüsse (Swiss-U.S. / EU-U.S. Data Privacy Framework) oder auf Standardvertragsklauseln.

9. Aufbewahrung und Löschung

• Die Spamschutz-Zähler berücksichtigen die letzten 30 Minuten. IP-Fingerabdrücke laufen 30 Minuten nach dem letzten gezählten Versuch ab und werden bei der nächsten periodischen Bereinigung automatisch gelöscht. Bei einem Stillstand des Dienstes wird die Bereinigung nach dem Neustart fortgesetzt. Diese Regel betrifft die Formularbegrenzung, nicht die übrigen Sicherheitsprotokolle.

• Name, E-Mail und Nachricht in der Versandwarteschlange werden nach der SMTP-Annahme für alle Empfänger gelöscht. Noch nicht versendete Anfragen und technische Belege werden nach 7 Tagen bei der periodischen Bereinigung gelöscht. Die SMTP-Protokolle dieser Funktion enthalten keinen Nachrichtentext und werden 30 Tage aufbewahrt.

• Bei Elbro eingegangene E-Mails werden so lange aufbewahrt, wie es für die Bearbeitung der Anfrage und einer daraus entstehenden Beziehung erforderlich ist, vorbehaltlich gesetzlicher Pflichten und der Wahrung von Rechtsansprüchen. Das Löschen aus der Warteschlange löscht bereits zugestellte E-Mails nicht. Für Sicherungskopien gilt der normale Backup-Zyklus.

• Kontodaten werden aufbewahrt, solange das Konto aktiv ist.

• Bei der Löschung des Kontos oder eines Geräts werden die zugehörigen Personendaten aus den operativen Systemen gelöscht, vorbehaltlich gesetzlicher Aufbewahrungspflichten und Daten, die zur Dokumentation sicherheitsrelevanter Vorgänge erforderlich sind. Verbleibende Sicherungskopien werden nicht für operative Zwecke verwendet und im regulären Aufbewahrungszyklus der Backups gelöscht.

• Technische Protokolle, Ereignis- und Alarmverlauf sowie Telemetrie werden so lange aufbewahrt, wie es für Betrieb, Diagnose und Sicherheit erforderlich ist, und danach gelöscht oder anonymisiert.

10. Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen (Art. 8 DSG): Verschlüsselung der Übertragung (TLS), Authentifizierung für jeden Zugriff auf Anlagendaten, individuelle Zugangsdaten pro Gerät, Protokollierung sensibler administrativer Zugriffe, Trennung zwischen öffentlichem Netz und internen Schnittstellen.

11. Rechte der betroffenen Personen

Jede Nutzerin/jeder Nutzer kann verlangen: Auskunft über die eigenen Daten (Art. 25 DSG; Art. 15 DSGVO); Berichtigung; Löschung des Kontos und der Daten; Einschränkung der Bearbeitung oder Widerspruch; Herausgabe/Übertragung der Daten; Widerruf freiwilliger Einwilligungen. Anfragen an: info@elbro.com.

Beschwerden: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB), Schweiz; für Nutzerinnen und Nutzer in der EU die Aufsichtsbehörde des eigenen Mitgliedstaats.

12. Minderjährige

Der Dienst richtet sich nicht an Personen unter 16 Jahren ohne Einbezug der Anlageninhaberin/des Anlageninhabers oder der Erziehungsberechtigten.

13. Änderungen

Wir aktualisieren diese Erklärung bei Bedarf. Die geltende Fassung mit Datum und Versionsnummer ist jederzeit in der App und im Portal abrufbar.

14. Sprachfassungen

Diese Erklärung wird in Deutsch, Französisch, Italienisch und Englisch veröffentlicht. Bei Abweichungen ist die deutsche Fassung massgebend.