Datenschutzerklärung

1. Allgemeine Hinweise

Die NRG Solutions AG nimmt den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Diese Datenschutzerklärung erfüllt die Informationspflichten des revidierten Schweizer Datenschutzgesetzes (revDSG) und, soweit anwendbar, der Datenschutz-Grundverordnung (DSGVO/GDPR).

Die Nutzung unserer Website ist in der Regel ohne Angabe personenbezogener Daten möglich. Soweit auf unseren Seiten personenbezogene Daten (beispielsweise Name, Anschrift oder E-Mail-Adressen) erhoben werden, erfolgt dies, soweit möglich, stets auf freiwilliger Basis.

2. Verantwortliche Stelle

Kontakt in Datenschutzfragen

3. Kategorien betroffener Personen und Datenarten

Website-Besucher

Beim Besuch unserer Website werden automatisch folgende Daten verarbeitet:

• IP-Adresse
• Geräte- und Browser-Informationen (Typ, Version, Betriebssystem)
• Aufgerufene Seiten
• Referrer URL (die zuvor besuchte Seite)
• Datum und Uhrzeit des Zugriffs

Kontaktaufnahme

Wenn Sie uns per E-Mail oder Telefon kontaktieren oder über unser Buchungswerkzeug einen Termin vereinbaren, verarbeiten wir:

• Name (Vor- und Nachname)
• E-Mail-Adresse
• Telefonnummer, sofern Sie sie angeben
• Firma, sofern Sie sie angeben
• Inhalt Ihrer Anfrage

4. Zwecke und Rechtsgrundlagen der Verarbeitung

Wir verarbeiten Ihre Daten für folgende Zwecke und auf folgenden Rechtsgrundlagen:

5. Erhebung und Verarbeitung von Daten

Bei jedem Zugriff auf unsere Website werden folgende Daten automatisch erfasst und in Server-Logfiles gespeichert:

• Browsertyp und -version
• Verwendetes Betriebssystem
• Referrer URL (die zuvor besuchte Seite)
• IP-Adresse des zugreifenden Rechners
• Uhrzeit der Serveranfrage

Diese Daten sind nicht bestimmten Personen zuordenbar. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.

6. Kontaktaufnahme und Terminbuchung

Diese Website enthält kein Kontaktformular. Sie erreichen uns per E-Mail oder telefonisch über die im Impressum und auf der Kontaktseite angegebenen Wege. Ihre Angaben aus einer solchen Anfrage speichern wir zur Bearbeitung und für den Fall von Anschlussfragen, unter anderem in einem CRM-System.

Für die Vereinbarung von Terminen setzen wir ein Online-Buchungswerkzeug eines Drittanbieters mit Sitz in den USA ein. Auf den meisten Seiten dieser Website ist das Werkzeug nicht sofort aktiv: Sie sehen zunächst einen Hinweis mit einer Schaltfläche, und erst wenn Sie diese anklicken, wird das Werkzeug nachgeladen. Auf der Kontaktseite und auf der Seite zum Potenzialgespräch, wo die Terminvereinbarung der Zweck der Seite ist, wird es bereits beim Aufruf der Seite geladen. Sobald das Werkzeug geladen wird, werden Ihre IP-Adresse, Angaben zu Browser und Gerät sowie die aufgerufene Seite an den Anbieter übermittelt. Buchen Sie einen Termin, werden zusätzlich die von Ihnen im Buchungsfenster eingegebenen Angaben, insbesondere Name und E-Mail-Adresse, beim Anbieter verarbeitet. Näheres zu diesem Transfer finden Sie in Abschnitt 7.

Grundlage der Bearbeitung ist die Durchführung vorvertraglicher Massnahmen sowie unser berechtigtes Interesse an einer einfachen Terminvereinbarung.

7. Empfänger und Datenweitergabe

Zur Erbringung unserer Dienste setzen wir vertrauenswürdige Dienstleister ein. Dabei können folgende Kategorien von Empfängern Zugang zu Ihren Daten erhalten:

Schriftarten

Unsere Website verwendet lokal gehostete Schriftarten. Es werden keine Schriftarten von externen Diensten (z.B. Google Fonts) geladen. Beim Besuch unserer Website werden daher keine Daten an externe Schriftdienste übermittelt.

Drittlandtransfers

Einige unserer Dienstleister befinden sich ausserhalb der Schweiz und des EWR, insbesondere in den USA. Wir stellen sicher, dass ein angemessenes Datenschutzniveau gewährleistet ist, insbesondere durch:

• EU-U.S. Data Privacy Framework (Angemessenheitsbeschluss)
• Standardvertragsklauseln (SCC) gemäss Art. 46 Abs. 2 lit. c DSGVO

Wir weisen darauf hin, dass US-Behörden unter Umständen auf Daten zugreifen können (Art. 17 revDSG).

8. Cookies und lokale Speichereinträge

Auf den öffentlich zugänglichen Seiten dieser Website werden keine Cookies gesetzt. Es findet keine Webanalyse statt, es werden keine Werbe- oder Tracking-Dienste eingesetzt und es wird kein Profiling betrieben. Deshalb gibt es hier auch keinen Einwilligungsbanner: es besteht keine Verarbeitung, für die eine Einwilligung einzuholen wäre.

Auf Ihrem Gerät wird lediglich ein technischer Eintrag im lokalen Speicher des Browsers (localStorage) abgelegt, der Ihre Sprachwahl festhält. Nach Art. 45c Bst. b des Fernmeldegesetzes (FMG) informieren wir Sie hiermit darüber und weisen Sie darauf hin, dass Sie diese Bearbeitung ablehnen können: Sie können Ihren Browser so einstellen, dass lokale Speichereinträge und Cookies blockiert oder beim Schliessen des Browsers automatisch gelöscht werden. Die Website bleibt dann nutzbar, sie wählt lediglich die Sprache nicht mehr automatisch vor.

8.1 Eingesetzte Speichereinträge

Der interne Bereich dieser Website und das Partner-Portal setzen zusätzlich ein technisch notwendiges Sitzungscookie. Es dient allein der Anmeldung, ist auf den jeweiligen Bereich beschränkt und kommt auf den öffentlichen Seiten nicht vor. Näheres zum Partner-Portal steht in Abschnitt 14.

8.2 Eingebettete Terminbuchung

Die einzige Einbettung eines Drittanbieters auf dieser Website ist das Werkzeug zur Terminbuchung. Auf den meisten Seiten wird es erst geladen, wenn Sie die zugehörige Schaltfläche anklicken; vor diesem Klick besteht keine Verbindung zum Anbieter. Welche Daten übermittelt werden und auf welchen Seiten das Werkzeug bereits beim Aufruf geladen wird, steht in Abschnitt 6.

8.3 Keine Webanalyse

Bis zum 3. August 2026 war auf dieser Website ein Webanalyse-Dienst eingebunden, der nur nach ausdrücklicher Einwilligung geladen wurde. Dieser Dienst ist vollständig entfernt. Es werden keine Nutzungsstatistiken mehr erhoben und die zugehörigen Cookies werden nicht mehr gesetzt. Ein früher in Ihrem Browser gespeicherter Einwilligungseintrag wird beim nächsten Besuch automatisch gelöscht.

9. Aufbewahrungsfristen

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen:

Nach Ablauf der jeweiligen Frist werden die Daten routinemässig gelöscht, sofern sie nicht für die Erfüllung eines Vertrages oder gesetzlicher Pflichten weiterhin erforderlich sind.

10. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmassnahmen ein, um Ihre uns zur Verfügung gestellten Daten vor zufälliger oder vorsätzlicher Manipulation, Verlust, Zerstörung oder vor dem Zugriff unberechtigter Personen zu schützen.

Unsere Sicherheitsmassnahmen umfassen unter anderem:

• Transportverschlüsselung: TLS 1.3 für alle Datenübertragungen
• Zugriffskontrollen: Rollenbasiert mit Mehrfaktor-Authentifizierung

Unsere Sicherheitsmassnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

11. Ihre Rechte

Gemäss dem revDSG und der DSGVO stehen Ihnen folgende Rechte zu:

• Auskunftsrecht: Sie haben das Recht zu erfahren, ob und welche personenbezogenen Daten wir von Ihnen verarbeiten.
• Recht auf Berichtigung: Sie können die Berichtigung unrichtiger oder unvollständiger Daten verlangen.
• Recht auf Löschung: Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Einschränkung der Verarbeitung: Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen.
• Datenportabilität: Sie haben das Recht, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
• Widerspruchsrecht: Sie können der Verarbeitung Ihrer Daten jederzeit widersprechen, sofern die Verarbeitung auf berechtigtem Interesse basiert.
• Widerruf der Einwilligung: Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: contact@nrg-solutions.ch

Beschwerderecht

Sie haben das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen:

Für Personen aus dem EWR steht zudem die zuständige Datenschutzbehörde des jeweiligen Mitgliedstaates als Beschwerdeinstanz zur Verfügung.

12. Profiling und automatisierte Entscheidungen

Wir führen kein Profiling und keine automatisierten Einzelentscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung durch.

13. Änderungen

Wir behalten uns vor, diese Datenschutzerklärung gelegentlich anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen.

14. Partner-Portal (portal.nrg-solutions.ch)

Unter portal.nrg-solutions.ch betreibt NRG ein B2B-Portal, über das akkreditierte Partner BESS-Projektanfragen zu Endkunden an NRG übermitteln. Für die Bearbeitung der dort anfallenden Personendaten gelten zusätzlich zu den vorangehenden Abschnitten die folgenden Bestimmungen.

14.1 Zweck

Betrieb des Partner-Portals zur Akkreditierung von Partnern, zur Erfassung und Bearbeitung von Lead-Daten, zur Kommunikation mit dem Partner sowie zur Abwicklung allfälliger Provisionsansprüche.

14.2 Bearbeitete Daten

Im Partner-Portal werden folgende Kategorien personenbezogener Daten bearbeitet:

14.3 Datenquelle und Verantwortlichkeiten

Partner-Daten erhebt NRG direkt beim Partner über das Bewerbungsformular oder über den LinkedIn-OAuth-Login. Endkunden-Daten erhält NRG ausschliesslich durch Übermittlung durch den Partner im Rahmen seiner eigenen Geschäftsbeziehung zum Endkunden.

Der Partner und NRG sind in Bezug auf die im Portal bearbeiteten Daten je selbständig Verantwortliche im Sinne von Art. 5 lit. j revDSG. Vor der Übermittlung verantwortet der Partner die Bearbeitung; ab Übermittlung verantwortet NRG die Bearbeitung. Eine gemeinsame Verantwortlichkeit oder eine Auftragsbearbeitung im Sinne von Art. 9 revDSG liegt nicht vor.

Der Partner verpflichtet sich vertraglich (siehe Partner-AGB Ziff. 4), den Endkunden vor jeder Übermittlung über die Weitergabe an NRG zu informieren und auf diese Datenschutzerklärung hinzuweisen.

14.4 Empfänger und Auftragsbearbeiter

14.5 Datenbekanntgabe ins Ausland

Die Inhalte der Portal-Datenbank werden in der Schweiz gespeichert (Supabase Region eu-central-2, Zürich). Eine Datenbekanntgabe ins Ausland erfolgt im Regelbetrieb nur in folgenden Fällen:

• bei Wahl des LinkedIn-Logins durch den Partner werden Authentifizierungsdaten an LinkedIn (Irland/USA) übertragen. LinkedIn unterliegt dem EU-U.S. Data Privacy Framework.
• Anwendungs-Logs und Request-Daten werden über Vercel verarbeitet. Wo Vercel ausserhalb von CH/EU/EWR verarbeitet, stützt sich die Übermittlung auf Standardvertragsklauseln oder einen Angemessenheitsbeschluss nach VDSG.

14.6 Aufbewahrungsfristen Partner-Portal

14.7 Rechte der Endkunden

Endkunden, deren Daten durch einen Partner an NRG übermittelt wurden, können ihre Rechte (Auskunft, Berichtigung, Löschung, Datenportabilität) wahlweise gegenüber dem Partner oder gegenüber NRG geltend machen. Anfragen an NRG bitte an contact@nrg-solutions.ch. Bei Anfragen, die Daten betreffen, die durch einen Partner übermittelt wurden, kann NRG den betreffenden Partner zur Klärung des Sachverhalts kontaktieren.

14.8 Datensicherheit im Portal

• Row-Level Security (RLS) auf Datenbank-Ebene: Partner sehen ausschliesslich ihre eigenen Daten und ihre eigenen Leads.
• TLS 1.2+ für alle Übertragungen.
• Rollenbasierte Zugriffskontrolle (Partner, Mitarbeiter).
• Audit-Log aller Status-Änderungen und administrativen Aktionen.
• Manueller Akkreditierungs-Prozess für neue Partner.
• Passwort-Hashing (bei lokaler Authentifizierung) durch Supabase nach aktuellem Stand der Technik.

14.9 Cookies im Portal

Im Partner-Portal werden ausschliesslich technisch erforderliche Cookies eingesetzt (Session-Cookie, CSRF-Schutz, Login-Status). Es findet kein Tracking statt, es wird keine Webanalyse betrieben und es werden keine Marketing-Pixel eingesetzt. Eine Cookie-Banner-Einwilligung ist daher nicht erforderlich.

14.10 Automatisierte Entscheidungen im Portal

Die Bewertung von Lead-Daten und die Akkreditierung von Partnern erfolgen manuell durch Mitarbeitende von NRG. Es finden keine automatisierten Einzelentscheidungen im Sinne von Art. 21 revDSG statt.