Datenschutzerklärung

Der Schutz Ihrer Personendaten ist uns wichtig. Diese Erklärung zeigt, welche Personendaten wir beim Besuch dieser Website (konihaus.ch) und unseres Blogs (blog.konihaus.ch), bei der Kontaktaufnahme und bei der Anmeldung zu unserem Newsletter bearbeiten, wofür wir sie brauchen und welche Rechte Sie haben. Sie richtet sich nach dem Schweizer Datenschutzgesetz (DSG); soweit anwendbar, berücksichtigen wir auch die Datenschutz-Grundverordnung der EU (DSGVO).

1. Verantwortlicher

Verantwortlich für die Bearbeitung Ihrer Personendaten ist:
Konihaus, Konrad Hefelle
8910 Affoltern am Albis, Schweiz
E-Mail: hallo@konihaus.ch

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte erreichen Sie uns über diese Angaben.

2. Besuch der Website

2.1 Hosting

Diese Website wird über GitHub Pages (GitHub, Inc., USA) bereitgestellt. Beim Aufruf verarbeitet der Hosting-Anbieter technisch notwendige Verbindungsdaten, insbesondere Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Seite sowie Angaben zu Browser und Gerät. Das ist für die Auslieferung und die Sicherheit der Website erforderlich (berechtigtes Interesse). Wir werten diese Daten nicht aus. Unser Blog (blog.konihaus.ch) wird auf dieselbe Weise bereitgestellt.

2.2 Schriftarten

Die auf dieser Website verwendeten Schriftarten sind lokal eingebunden und werden von unserem eigenen Server (GitHub Pages, siehe 2.1) ausgeliefert. Es wird keine Verbindung zu Google oder anderen Schriftanbietern aufgebaut, und es werden dafür keine Cookies gesetzt.

2.3 Statistik (Google Analytics)

Nur mit Ihrer Einwilligung nutzen wir Google Analytics (Google Ireland Limited bzw. Google LLC), um zu verstehen, wie die Website genutzt wird. Dabei werden Cookies gesetzt und Angaben wie aufgerufene Seiten, ungefährer Standort sowie Browser-, Geräte- und Sitzungsdaten unter einer zufälligen Kennung erhoben. Funktionen für Werbezwecke (Google Signals, Anzeigenpersonalisierung) haben wir deaktiviert. Ohne Ihre Einwilligung wird Google Analytics nicht geladen. Sie können Ihre Einwilligung jederzeit für die Zukunft widerrufen (siehe 2.4).

2.4 Cookies und ähnliche Technologien

Welche Cookies und Speicherfunktionen wir einsetzen und wie Sie Ihre Auswahl ändern oder widerrufen können, erfahren Sie in der Cookie-Erklärung. Ihre Sprachwahl sowie Ihre Lesbarkeits-Einstellungen (Schriftgrösse, Kontrast, Animationen) speichert Ihr Browser lokal; diese Angaben verlassen Ihr Gerät nicht.

3. Kontaktaufnahme

Wenn Sie uns über das Kontaktformular, per E-Mail, Telefon oder WhatsApp kontaktieren, bearbeiten wir die Angaben, die Sie uns mitteilen (z. B. Name, E-Mail-Adresse, Telefonnummer, Ihre Nachricht, das gewünschte Angebot) sowie Datum und Zeitpunkt der Anfrage. Wir verwenden sie, um Ihre Anfrage zu beantworten und ein Angebot vorzubereiten. Grundlage sind vorvertragliche Massnahmen bzw. unser berechtigtes Interesse an der Beantwortung von Anfragen. Die Angaben aus dem Kontaktformular werden uns elektronisch übermittelt.

Wenn Sie uns über WhatsApp schreiben, verarbeitet WhatsApp (Meta) Verbindungs- und Kommunikationsdaten nach den eigenen Bedingungen; die Inhalte der Nachrichten sind Ende-zu-Ende-verschlüsselt. Bitte senden Sie uns über diesen Kanal keine besonders schützenswerten Daten (z. B. Gesundheitsdaten).

Wir versenden keinen Newsletter und keine Werbung an Ihre Kontaktdaten, ohne dass Sie dies ausdrücklich wünschen, etwa durch die Anmeldung zu unserem Newsletter (siehe Ziffer 4).

4. Newsletter und Benachrichtigungen

Auf unserem Blog (blog.konihaus.ch) können Sie unseren Newsletter abonnieren und erhalten dann eine E-Mail, sobald ein neuer Artikel erscheint. Auf der Startseite (konihaus.ch) können Sie sich ausserdem per E-Mail über den Start unseres Angebots benachrichtigen lassen.

Dafür bearbeiten wir Ihre E-Mail-Adresse sowie Datum und Zeitpunkt der Anmeldung und Ihre IP-Adresse; bei der Anmeldung über den Blog zusätzlich die Sprache, in der Sie die Artikel erhalten möchten. Die E-Mail-Adresse und die Sprache verwenden wir nur, um Ihnen die gewünschten Mitteilungen zu senden. Die IP-Adresse speichern wir nur zum Schutz vor missbräuchlichen oder automatisierten Anmeldungen (berechtigtes Interesse); pro IP-Adresse sind nur wenige Anmeldungen möglich. Die Angabe der E-Mail-Adresse ist freiwillig, ohne sie können wir Ihnen jedoch keine Mitteilungen senden.

Rechtsgrundlage ist Ihre Einwilligung, die Sie mit der Anmeldung erteilen. Sie können sie jederzeit für die Zukunft widerrufen, über den Abmeldelink in jeder E-Mail oder durch eine Nachricht an die Adresse in Ziffer 1. Wir löschen Ihre Angaben danach aus der Verteilerliste.

Die Anmeldung wird über einen Server-Dienst von Vercel (Vercel Inc., USA) entgegengenommen, und die Angaben werden in einer Datei bei Amazon Web Services (AWS) gespeichert. Für den Versand der E-Mails setzen wir einen Dienstleister für den E-Mail-Versand ein, der in unserem Auftrag handelt.

5. Kundenbeziehung und Betreuung Ihres Smart Homes

Wenn Sie unser Kunde werden, bearbeiten wir zusätzlich Vertrags-, Rechnungs- und Kontaktdaten sowie die technischen Angaben, die für Installation, Einrichtung, Wartung und Support Ihrer Anlage nötig sind (z. B. Geräteliste, Konfiguration, Fehlermeldungen). Grundlage ist die Erfüllung des Vertrags.

Die Smart-Home-Zentrale wird lokal bei Ihnen zu Hause betrieben; die Daten Ihrer Sensoren und Geräte verbleiben grundsätzlich in Ihrem System. Auf Ihr System greifen wir nur aus der Ferne zu, soweit dies für Betreuung und Support erforderlich ist, und nur verschlüsselt.

Meldungen Ihres Systems werden als Push-Benachrichtigungen über die offizielle App an die Personen gesendet, die Sie festlegen. Push-Nachrichten werden über die Dienste von Apple bzw. Google zugestellt; ihr Inhalt kann dabei diese Dienste durchlaufen.

Sie sind dafür verantwortlich, Personen, deren Daten Sie uns bekanntgeben oder in Ihrem System erfassen (z. B. Angehörige, Mitbewohner, Mieter), darüber zu informieren.

6. Weitergabe an Dritte

Wir geben Personendaten nur weiter, soweit das für die genannten Zwecke nötig ist: an Dienstleister für Hosting, Kommunikation, Newsletter-Versand und Datenspeicherung, Statistik (mit Ihrer Einwilligung), Zahlungsabwicklung und Buchhaltung, an Lieferanten von Hardware sowie an Behörden, wenn wir rechtlich dazu verpflichtet sind. Wir verkaufen keine Personendaten.

7. Bearbeitung im Ausland

Einzelne Dienstleister (z. B. GitHub, Google, Meta, Vercel, Amazon Web Services) haben ihren Sitz in den USA oder bearbeiten Daten dort. Wo ein Land kein angemessenes Datenschutzniveau bietet, stützen wir uns auf Angemessenheitsbeschlüsse (z. B. das Swiss-U.S. Data Privacy Framework bei zertifizierten Anbietern) oder auf Standardvertragsklauseln.

8. Aufbewahrung

Wir bewahren Personendaten so lange auf, wie es für den jeweiligen Zweck nötig ist oder gesetzliche Aufbewahrungspflichten bestehen. Geschäftsunterlagen (z. B. Rechnungen) bewahren wir in der Regel zehn Jahre auf. Anfragen, aus denen kein Vertrag entsteht, löschen wir in der Regel spätestens nach zwei Jahren. Angaben zum Newsletter und zur Benachrichtigung bewahren wir bis zu Ihrer Abmeldung bzw. zum Widerruf Ihrer Einwilligung auf.

9. Datensicherheit

Die Übertragung zwischen Ihrem Browser und dieser Website ist verschlüsselt (HTTPS). Wir treffen angemessene technische und organisatorische Massnahmen, um Personendaten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen. Absolute Sicherheit lässt sich im Internet, insbesondere bei der Kommunikation per E-Mail, nicht garantieren.

10. Ihre Rechte

Sie können von uns Auskunft über Ihre bearbeiteten Personendaten verlangen und deren Berichtigung oder Löschung, die Einschränkung der Bearbeitung sowie die Herausgabe Ihrer Daten in einem gängigen Format verlangen. Der Bearbeitung können Sie widersprechen, und eine erteilte Einwilligung können Sie jederzeit für die Zukunft widerrufen. Bitte wenden Sie sich dafür an die Adresse in Ziffer 1. Für diese Rechte bestehen gesetzliche Ausnahmen, etwa wenn wir Daten zur Vertragserfüllung oder aufgrund gesetzlicher Pflichten weiter aufbewahren müssen.

Sie können sich ausserdem bei der zuständigen Aufsichtsbehörde beschweren. In der Schweiz ist das der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB), www.edoeb.admin.ch.

11. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung anpassen, etwa wenn sich die Website oder die rechtlichen Vorgaben ändern. Es gilt die jeweils auf dieser Website veröffentlichte Fassung.

Protecting your personal data is important to us. This policy explains which personal data we process when you visit this website (konihaus.ch) and our blog (blog.konihaus.ch), when you contact us and when you subscribe to our newsletter, what we need it for, and what rights you have. It is based on the Swiss Federal Act on Data Protection (FADP); where applicable, we also take the EU General Data Protection Regulation (GDPR) into account.

1. Controller

The controller responsible for processing your personal data is:
Konihaus, Konrad Hefelle
8910 Affoltern am Albis, Switzerland
Email: hello@konihaus.ch

If you have questions about data protection or wish to exercise your rights, you can reach us using these details.

2. Visiting the Website

2.1 Hosting

This website is hosted on GitHub Pages (GitHub, Inc., USA). When you access it, the hosting provider processes technically necessary connection data, in particular your IP address, the date and time, the page requested, and information about your browser and device. This is necessary to deliver and secure the website (legitimate interest). We do not analyse this data. Our blog (blog.konihaus.ch) is hosted in the same way.

2.2 Fonts

The fonts used on this website are embedded locally and delivered from our own server (GitHub Pages, see 2.1). No connection is made to Google or any other font provider, and no cookies are set for this purpose.

2.3 Statistics (Google Analytics)

Only with your consent do we use Google Analytics (Google Ireland Limited or Google LLC) to understand how the website is used. This involves setting cookies and collecting information such as pages viewed, approximate location, and browser, device and session data under a random identifier. We have disabled features for advertising purposes (Google Signals, ad personalisation). Without your consent, Google Analytics is not loaded. You can withdraw your consent at any time with effect for the future (see 2.4).

2.4 Cookies and Similar Technologies

You can find out which cookies and storage features we use, and how you can change or withdraw your choice, in the Cookie Declaration. Your language selection and your readability settings (text size, contrast, animations) are stored locally by your browser; this information does not leave your device.

3. Contacting Us

If you contact us via the contact form, email, telephone or WhatsApp, we process the information you provide (e.g. name, email address, telephone number, your message, the service you are interested in) as well as the date and time of the enquiry. We use it to respond to your enquiry and to prepare a quotation. The legal basis is pre-contractual measures or our legitimate interest in responding to enquiries. Information submitted through the contact form is transmitted to us electronically.

If you write to us on WhatsApp, WhatsApp (Meta) processes connection and communication data under its own terms; the content of messages is end-to-end encrypted. Please do not send us sensitive personal data (e.g. health data) through this channel.

We do not send newsletters or advertising to your contact details unless you expressly ask us to, for example by subscribing to our newsletter (see section 4).

4. Newsletter and Notifications

On our blog (blog.konihaus.ch) you can subscribe to our newsletter and will then receive an email whenever a new article is published. On the home page (konihaus.ch) you can also ask to be notified by email when our service launches.

For this we process your email address, the date and time of your signup and your IP address; when you subscribe through the blog, also the language in which you would like to receive the articles. We use the email address and language only to send you the messages you asked for. We store the IP address only to protect against abusive or automated signups (legitimate interest); only a few signups are possible per IP address. Providing your email address is voluntary, but without it we cannot send you any messages.

The legal basis is your consent, which you give by subscribing. You can withdraw it at any time with effect for the future, using the unsubscribe link in every email or by writing to the address given in section 1. We then remove your details from the mailing list.

The signup is received by a server service from Vercel (Vercel Inc., USA), and the details are stored in a file with Amazon Web Services (AWS). To send the emails we use an email delivery provider that acts on our behalf.

5. Customer Relationship and Support for Your Smart Home

If you become our customer, we additionally process contract, billing and contact data as well as the technical information needed to install, set up, maintain and support your system (e.g. device list, configuration, error messages). The legal basis is the performance of the contract.

The smart home hub is operated locally in your home; the data from your sensors and devices generally remains in your system. We access your system remotely only where this is necessary for support and maintenance, and only in encrypted form.

Notifications from your system are sent as push notifications through the official app to the persons you designate. Push notifications are delivered via the services of Apple or Google; their content may pass through these services.

You are responsible for informing the persons whose data you disclose to us or record in your system (e.g. family members, housemates, tenants) accordingly.

6. Disclosure to Third Parties

We disclose personal data only where necessary for the purposes stated: to service providers for hosting, communication, newsletter delivery and data storage, statistics (with your consent), payment processing and accounting, to hardware suppliers, and to authorities where we are legally obliged to do so. We do not sell personal data.

7. Processing Abroad

Some service providers (e.g. GitHub, Google, Meta, Vercel, Amazon Web Services) are based in the USA or process data there. Where a country does not offer an adequate level of data protection, we rely on adequacy decisions (e.g. the Swiss-U.S. Data Privacy Framework for certified providers) or on standard contractual clauses.

8. Retention

We retain personal data for as long as is necessary for the respective purpose or as statutory retention obligations require. We generally retain business records (e.g. invoices) for ten years. Enquiries that do not lead to a contract are generally deleted after two years at the latest. Newsletter and notification details are kept until you unsubscribe or withdraw your consent.

9. Data Security

Transmission between your browser and this website is encrypted (HTTPS). We take appropriate technical and organisational measures to protect personal data against loss, misuse and unauthorised access. Absolute security cannot be guaranteed on the internet, particularly for communication by email.

10. Your Rights

You may request information about the personal data we process about you, and you may request its correction or deletion, the restriction of processing, and the release of your data in a common format. You may object to processing, and you may withdraw any consent you have given at any time with effect for the future. Please contact us at the address given in section 1. Statutory exceptions apply to these rights, for example where we must continue to retain data to perform a contract or because of legal obligations.

You may also lodge a complaint with the competent supervisory authority. In Switzerland, this is the Federal Data Protection and Information Commissioner (FDPIC), www.edoeb.admin.ch.

11. Changes to This Policy

We may amend this privacy policy, for example if the website or legal requirements change. The version published on this website at the relevant time applies.