Datenschutzerklärung
Wie wir mit Ihren persönlichen Daten umgehen
Free State AG nimmt den Schutz Ihrer persönlichen Daten ernst. Wir behandeln Ihre Daten vertraulich und in Übereinstimmung mit dem revidierten Schweizer Datenschutzgesetz (revDSG, in Kraft seit 1. September 2023) sowie – soweit anwendbar – der EU-Datenschutz-Grundverordnung (DSGVO). Diese Datenschutzerklärung beschreibt, welche Daten wir erheben, zu welchem Zweck wir sie verwenden, an wen wir sie weitergeben und welche Rechte Sie als betroffene Person haben.
Verantwortliche Stelle und Datenerhebung
Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne des revDSG und der DSGVO ist: Free State AG Stettemerstrasse 40 8207 Schaffhausen, Schweiz E-Mail: info@freestate.ch Telefon: +41 52 525 33 05 Vertretungsberechtigt: Ivan Miric, Mitglied des Verwaltungsrates und Geschäftsführer. Wir erheben personenbezogene Daten auf zwei Arten: einerseits, indem Sie uns diese aktiv mitteilen (z. B. über das Kontaktformular, das Newsletter-Formular, den Solarrechner, Wartungsanfragen oder bei der Registrierung eines Kundenkontos), andererseits automatisiert durch unsere IT-Systeme beim Aufruf der Website (technische Verbindungsdaten wie Browser, Betriebssystem und Zeitpunkt des Zugriffs).
Automatisch erfasste Server-Logfiles
Beim Besuch unserer Website speichern unsere Webserver vorübergehend jeden Zugriff in einer Protokolldatei (Logfile). Die folgenden Daten werden automatisch erfasst und bis zur automatisierten Löschung nach maximal 30 Tagen gespeichert: • IP-Adresse des anfragenden Geräts (gekürzt bzw. anonymisiert) • Datum und Uhrzeit des Zugriffs • Name und URL der abgerufenen Datei • Verweisende Website (Referrer-URL) • Verwendeter Browser und Betriebssystem • Name des Internet-Zugangsproviders Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses (Art. 31 Abs. 2 lit. d revDSG bzw. Art. 6 Abs. 1 lit. f DSGVO) am stabilen Betrieb der Website, an der IT-Sicherheit und an der Abwehr von Missbrauch. Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und nicht zur Erstellung von Nutzerprofilen verwendet.
Cookies und Einwilligungsverwaltung
Unsere Website verwendet Cookies und vergleichbare Technologien (z. B. localStorage). Cookies sind kleine Textdateien, die auf Ihrem Endgerät abgelegt werden. Sie unterscheiden sich nach Zweck: • Notwendige Cookies: erforderlich für den Betrieb der Website (z. B. Spracheinstellung, Anmeldesitzung, Cookie-Einwilligung selbst). Diese sind nicht abwählbar. • Analyse-Cookies: ermöglichen uns, das Nutzungsverhalten anonymisiert auszuwerten und die Website zu verbessern. • Marketing-Cookies: werden für personalisierte Inhalte und Werbung eingesetzt. Beim ersten Besuch unserer Website erscheint ein Cookie-Banner, in dem Sie pro Kategorie entscheiden können, ob Sie der Verwendung zustimmen. Analyse- und Marketing-Cookies werden ausschliesslich nach Ihrer ausdrücklichen Einwilligung gesetzt (Art. 31 Abs. 1 revDSG / Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit für die Zukunft widerrufen, indem Sie die Cookie-Einstellungen über den Link am Seitenende erneut aufrufen. Solange Sie keine Einwilligung erteilen, werden keine Analyse- oder Marketing-Cookies geladen, und unsere Analyse-Dienste werden im Modus «Consent Mode v2 – denied» betrieben, d. h. ohne Setzen identifizierender Cookies.
Webanalyse, Tag-Verwaltung und Nutzungsmessung
Vorbehältlich Ihrer Einwilligung setzen wir die folgenden Dienste ein, um die Nutzung unserer Website zu verstehen und unser Angebot zu verbessern. Ohne Ihre Einwilligung werden diese Dienste nicht aktiviert. 1) Google Tag Manager Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Google Tag Manager ist ein Verwaltungswerkzeug, mit dem wir Mess- und Analyse-Tags zentral einbinden können. Der Tag Manager selbst erstellt keine Nutzerprofile und setzt keine eigenen Cookies. Er lädt jedoch andere Dienste (siehe nachfolgend), die ihrerseits Daten verarbeiten. 2) Google Analytics 4 (GA4) Anbieter: Google Ireland Limited. GA4 erstellt anonymisierte Statistiken über die Nutzung unserer Website (z. B. Seitenaufrufe, Sitzungsdauer, Herkunftsland, Gerätetyp, Verweisquelle). Die IP-Adresse wird vor der Speicherung gekürzt («IP Anonymization»), eine direkte Identifizierung einzelner Personen findet nicht statt. Wir betreiben GA4 mit aktiviertem Google Consent Mode v2 sowie mit deaktivierten Werbe-Funktionen («Google Signals»). Die Aufbewahrungsdauer der Ereignisdaten in GA4 beträgt 14 Monate. 3) Hotjar Anbieter: Hotjar Ltd., Dragonara Business Centre, 5th Floor, Dragonara Road, Paceville St Julian's STJ 3141, Malta. Hotjar erstellt aggregierte Heatmaps und – auf bestimmten Seiten (insbesondere im Solarrechner und im Kundenbereich) – pseudonymisierte Sitzungsaufzeichnungen, um Bedienprobleme zu erkennen. Tastatureingaben in Formularfelder werden standardmässig maskiert; sensible Inhalte (Kundendaten, Verträge) werden nicht aufgezeichnet. Hotjar setzt Cookies mit einer maximalen Lebensdauer von 365 Tagen. 4) Google Search Console Anbieter: Google Ireland Limited. Die Google Search Console wird ausschliesslich zur Verifizierung des Domain-Eigentums und zur Auswertung anonymer SEO-Statistiken (z. B. eingehende Suchanfragen aus Google) verwendet. Sie setzt keine Cookies auf dieser Website und verarbeitet keine personenbezogenen Daten unserer Besucher. Rechtsgrundlage: Einwilligung (Art. 31 Abs. 1 revDSG / Art. 6 Abs. 1 lit. a DSGVO). Datenübermittlung in die USA: GA4, Google Tag Manager, Google Search Console und Hotjar verarbeiten Daten teilweise in den USA. Google ist nach dem EU-US Data Privacy Framework zertifiziert; Hotjar verarbeitet Daten primär in der EU, kann aber auf Sub-Auftragsverarbeiter in Drittländern zurückgreifen. Soweit eine Übermittlung in ein Land ohne angemessenes Datenschutzniveau erfolgt, stützen wir diese auf Standardvertragsklauseln gemäss Art. 16 revDSG bzw. Art. 46 DSGVO.
Verlinkungen zu sozialen Netzwerken
Im Footer unserer Website finden Sie Verlinkungen zu unseren Profilen auf Facebook, Instagram und LinkedIn. Es handelt sich dabei ausdrücklich um einfache Hyperlinks, nicht um eingebettete Plugins oder Tracking-Pixel. Beim blossen Aufruf unserer Website werden keine Daten an diese sozialen Netzwerke übertragen. Erst wenn Sie aktiv auf einen dieser Links klicken, werden Sie zur jeweiligen Plattform weitergeleitet, und ab diesem Zeitpunkt gelten ausschliesslich die Datenschutzbestimmungen des entsprechenden Anbieters. Wir haben keinen Einfluss darauf, welche Daten dort erhoben oder verarbeitet werden. • Facebook (Meta Platforms Ireland Ltd.): https://www.facebook.com/privacy/policy • Instagram (Meta Platforms Ireland Ltd.): https://privacycenter.instagram.com/policy • LinkedIn (LinkedIn Ireland Unlimited Company): https://www.linkedin.com/legal/privacy-policy
Google Maps
Auf einigen Seiten (insbesondere auf der Kontaktseite und im Solarrechner zur Adresseingabe und Dachflächenauswahl) binden wir interaktive Karten von Google Maps ein. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Damit die Karten korrekt angezeigt werden, übermittelt Ihr Browser bei der Nutzung dieser Funktionen technische Verbindungsdaten (insbesondere Ihre IP-Adresse) an Google. Eine Verarbeitung in den USA kann nicht ausgeschlossen werden. Diese Verarbeitung ist erforderlich, um die von Ihnen aktiv aufgerufene Funktion (z. B. Adresseingabe im Solarrechner) bereitzustellen, und stützt sich auf unser berechtigtes Interesse an einer benutzerfreundlichen Online-Anwendung sowie – soweit ein expliziter Konfigurationsschritt vorausgeht – auf Ihre Einwilligung. Weitere Informationen zur Datenverarbeitung durch Google finden Sie unter: https://policies.google.com/privacy
Newsletter
Wenn Sie unseren Newsletter abonnieren möchten, benötigen wir von Ihnen eine gültige E-Mail-Adresse sowie Informationen, mit denen wir prüfen können, dass Sie tatsächlich Inhaber der angegebenen Adresse sind (Double-Opt-In-Verfahren). Die für den Versand erforderlichen Daten werden ausschliesslich auf Grundlage Ihrer Einwilligung (Art. 31 Abs. 1 revDSG / Art. 6 Abs. 1 lit. a DSGVO) verarbeitet. Sie können das Abonnement und die zugrundeliegende Einwilligung jederzeit für die Zukunft widerrufen, beispielsweise über den Abmeldelink in jedem Newsletter oder per E-Mail an info@freestate.ch. Die Rechtmässigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.
Solarrechner, Kontaktanfragen und elektronische Vertragsunterzeichnung
Unser Solarrechner führt Sie schrittweise durch eine bedarfsorientierte Auslegung einer Photovoltaikanlage und – auf Wunsch – bis zum Abschluss eines Solar-Free-Vertrags. Dabei verarbeiten wir die folgenden Kategorien personenbezogener Daten: • Adresse und Standortdaten zur Auswertung der Dachfläche (über Kartendienste) • Verbrauchs- und Gebäudedaten (z. B. Stromverbrauch, Dachneigung, geplante Geräte wie Wärmepumpe oder Wallbox) • Kontaktdaten (Name, Adresse, Telefonnummer, E-Mail-Adresse) • Bei Vertragsabschluss zusätzlich: Geburtsdatum, AHV-Daten oder vergleichbare Identifikationsmerkmale, sofern für die Vertragsprüfung erforderlich Die Verarbeitung dieser Daten erfolgt zur Anbahnung und Erfüllung eines Vertrags (Art. 31 Abs. 2 lit. a revDSG / Art. 6 Abs. 1 lit. b DSGVO) sowie – sofern Sie eine Anfrage stellen ohne einen Vertrag abzuschliessen – auf Grundlage Ihrer Einwilligung. Für die rechtsverbindliche elektronische Unterzeichnung von Verträgen setzen wir Swisscom Trust Services AG (Konradstrasse 12, 8005 Zürich, Schweiz) als Vertrauensdienstanbieter ein. Swisscom Trust Services ist nach dem Schweizer Bundesgesetz über die elektronische Signatur (ZertES) als qualifizierter Vertrauensdienstanbieter zugelassen und ermöglicht die Erstellung qualifizierter elektronischer Signaturen mit gesetzlich anerkannter Beweiskraft. Im Rahmen der Signatur werden Identifikationsdaten und biometrische Merkmale (z. B. Mobile-ID-Bestätigung) an Swisscom Trust Services übermittelt. Weitere Informationen finden Sie unter https://trustservices.swisscom.com. Wartungsanfragen, Support-Tickets sowie Daten aus dem Kundenbereich («Dashboard») verarbeiten wir ebenfalls zur Vertragserfüllung sowie zur Erfüllung gesetzlicher Aufbewahrungspflichten.
Ihre Rechte als betroffene Person
Nach revDSG und DSGVO stehen Ihnen die folgenden Rechte zu: • Auskunftsrecht: Sie können jederzeit unentgeltlich Auskunft über die zu Ihrer Person gespeicherten Daten verlangen, einschliesslich Herkunft, Empfänger, Zweck und Speicherdauer. • Recht auf Berichtigung: Sie können die Korrektur unrichtiger oder die Vervollständigung unvollständiger Daten verlangen. • Recht auf Löschung: Sie können die Löschung Ihrer Daten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten oder anderweitige berechtigte Interessen entgegenstehen. • Recht auf Einschränkung der Verarbeitung: unter bestimmten Voraussetzungen. • Recht auf Datenübertragbarkeit (DSGVO): Sie können die von Ihnen bereitgestellten Daten in einem strukturierten, gängigen, maschinenlesbaren Format erhalten. • Widerrufsrecht: Erteilte Einwilligungen können Sie jederzeit für die Zukunft widerrufen. • Widerspruchsrecht: Sie können der Verarbeitung Ihrer Daten aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen. Um Ihre Rechte auszuüben, kontaktieren Sie uns bitte unter info@freestate.ch. Zur Wahrung der Sicherheit Ihrer Daten kann es notwendig sein, dass wir Ihre Identität vor der Bearbeitung der Anfrage überprüfen. Beschwerderecht: Sie haben jederzeit das Recht, sich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB, https://www.edoeb.admin.ch) bzw. – falls Sie in der EU ansässig sind – bei Ihrer zuständigen nationalen Datenschutzbehörde zu beschweren.
Aufbewahrung und Löschung
Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten dies verlangen. Im Einzelnen gelten die folgenden Richtwerte: • Server-Logfiles: maximal 30 Tage • Cookie-Einwilligungen: bis zu 12 Monate ab letzter Bestätigung • Google Analytics 4 Ereignisdaten: 14 Monate • Hotjar-Aufzeichnungen: maximal 365 Tage • Newsletter-Anmeldedaten: bis zum Widerruf der Einwilligung • Kontakt- und Anfragedaten: bis zu 24 Monate nach Abschluss der Anfrage • Vertrags- und Buchhaltungsdaten: 10 Jahre gemäss Art. 958f OR • Kundenkonto-Daten («Dashboard»): bis zur Löschung des Kontos durch Sie oder bis 24 Monate nach letzter Anmeldung Nach Ablauf der jeweiligen Frist werden die Daten gelöscht oder anonymisiert.
Kontakt zur datenschutzverantwortlichen Stelle
Bei Fragen zum Datenschutz, zur Ausübung Ihrer Rechte oder bei sonstigen Anliegen wenden Sie sich bitte an: Free State AG z. Hd. Datenschutz Stettemerstrasse 40 8207 Schaffhausen Schweiz E-Mail: info@freestate.ch Telefon: +41 52 525 33 05 Free State AG hat keine Verpflichtung zur Bestellung eines externen Datenschutzbeauftragten gemäss Art. 10 revDSG bzw. Art. 37 DSGVO. Für Datenschutzanliegen steht Ihnen die oben genannte Adresse zur Verfügung.
Zuletzt aktualisiert: April 2026