Zurück

Datenschutzerklärung für die App «Autopilot»

Stand: Oktober 2026

Der Schutz Ihrer Privatsphäre und Ihrer persönlichen Daten ist der Heizungsmacher AG ein wichtiges Anliegen. Mit dieser Datenschutzerklärung informieren wir Sie transparent und verständlich darüber, welche Personendaten wir bei der Nutzung unserer Applikation «Autopilot» erheben, wozu wir diese verwenden und welche Rechte Ihnen zustehen.

Wir halten uns dabei streng an das Schweizerische Bundesgesetz über den Datenschutz (DSG) sowie – soweit anwendbar – an die Datenschutz-Grundverordnung der Europäischen Union (DSGVO).

1. Verantwortliche Stelle und Kontakt

Verantwortlich für die Datenbearbeitung im Zusammenhang mit der App «Autopilot» ist:

Heizungsmacher AG

Aeschenplatz 6

4052 Basel

Schweiz

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte erreichen Sie uns jederzeit unter:

E-Mail: autopilot@heizungsmacher.ch

2. Welche Daten wir erheben und bearbeiten

Um Ihnen die Funktionen von «Autopilot» (Optimierung Ihres Energieverbrauchs) bereitzustellen, bearbeiten wir nur diejenigen Daten, die für den sicheren Betrieb, den Support und die Weiterentwicklung der App erforderlich sind:

  • Konto- und Stammdaten: Bei der Registrierung und Kontoeinrichtung speichern wir Ihren Namen, Benutzernamen, Ihre E-Mail-Adresse sowie Ihr verschlüsseltes Passwort.
  • Objekt-, Standort- und Tarifdaten: Wir speichern die Adresse Ihres Objekts (inkl. PLZ), die daraus abgeleiteten Standortkoordinaten (Geodaten) (z. B. für lokale Wetter- und Solarprognosen) sowie den von Ihnen gewählten Stromversorger und Stromtarif.
  • Verknüpfung von Drittsystemen (OAuth 2.0): Sie können Ihre Photovoltaik-Anlage (PV-Anlage), Ihre Ladestation (Wallbox) und Ihre Wärmepumpe mit «Autopilot» verbinden. Diese Verbindung erfolgt in der Regel über das sichere Autorisierungsverfahren OAuth 2.0. Wichtig: Wir erhalten und speichern zu keinem Zeitpunkt Ihre Passwörter oder direkten Zugangsdaten dieser Drittsysteme, sondern lediglich digitale Berechtigungsschlüssel (Tokens), die Sie jederzeit widerrufen können.
  • Mess- und Betriebsdaten: Sobald Ihre Systeme verknüpft sind, erfassen und speichern wir laufend die Geräte- und Energiedaten (z. B. Stromproduktion, Batteriestatus, Ladezustand, Wärmepumpenstatus, Energieverbrauch), um die intelligente Steuerung zu ermöglichen.
  • Server-Logdaten und Session-IP: Bei der Nutzung der App werden automatisch technische Verbindungsdaten (insbesondere Ihre IP-Adresse / Session-IP, der User-Agent mit Informationen zu Gerätetyp, Betriebssystem und App-Version sowie der Zeitpunkt des Zugriffs) protokolliert.
  • Push-Benachrichtigungsdaten: Sofern Sie Push-Mitteilungen aktivieren, verarbeiten wir ein gerätespezifisches Device-Token (Geräte-Kennung) sowie den Titel und Text der jeweiligen Benachrichtigung.
  • Diagnosedaten und anonymisiertes Nutzerverhalten: Bei Programmabstürzen erfassen wir technische Fehlerberichte verknüpft mit einer internen, pseudonymisierten Nutzer-ID (jedoch ohne Klarnamen oder Energiedaten). Darüber hinaus werten wir das allgemeine Nutzerverhalten in der App ausschliesslich in anonymisierter Form auf unseren eigenen Systemen aus.
  • Support- und Kommunikationsdaten: Wenn Sie uns per E-Mail kontaktieren oder einen Fehler melden, bearbeiten wir Ihre E-Mail-Adresse, den Inhalt Ihrer Anfrage sowie allfällige Anhänge zur Bearbeitung Ihres Anliegens.

3. Zweck der Datenbearbeitung

Wir verwenden Ihre Daten ausschliesslich für folgende Zwecke:

  1. Bereitstellung der App-Funktionen: Automatische, standort- und tarifoptimierte Steuerung Ihrer Wärmepumpe, Ladestation und PV-Anlage.
  2. Nutzerverwaltung und Kommunikation: Einrichtung Ihres Benutzerkontos, Versand von wichtigen System-E-Mails (z. B. Passwort-Reset, Kontohinweise), Zustellung von Push-Benachrichtigungen sowie Beantwortung von Supportanfragen.
  3. IT-Sicherheit und Systemstabilität: Verarbeitung der Server-Logdaten und Session-IPs zur sicheren Lastverteilung, zur Auslieferung von App-Inhalten sowie zur Abwehr von Cyberangriffen.
  4. Fehlerbehebung und Produktverbesserung: Erkennung und Behebung von Programmierfehlern (mittels Fehlerberichten und internem Ticket-System) sowie Weiterentwicklung unserer Algorithmen anhand anonymisierter Daten.

4. Datenspeicherung, Hosting und eingesetzte Drittdienste

Für das Hosting, die Datenbankverwaltung, die Kommunikation sowie die Fehlerdiagnose setzen wir auf spezialisierte Dienstleister (Auftragsbearbeiter), die vertraglich zur Einhaltung strenger Datenschutz- und Sicherheitsstandards verpflichtet sind:

a) Hosting, Datenbanken und System-E-Mails (Speicherort Schweiz)

  • Amazon Web Services (AWS): Unsere Server-Infrastruktur, Datensicherungen (Backups) sowie der Versand von System-E-Mails (Amazon SES) werden über AWS im Rechenzentrum in der Schweiz (Region Zürich, eu-central-2) betrieben. Zur Lastverteilung und Angriffserkennung nutzen wir den AWS Application Load Balancer (ALB) (Speicherung der Zugriffslogs in der Schweiz) sowie für die schnelle und sichere Auslieferung von Inhalten das Content Delivery Network AWS CloudFront.
  • Crunchy Bridge (Datenbank): Für das Hosting unserer Datenbanken nutzen wir Crunchy Bridge (Crunchy Data Solutions, Inc.). Sämtliche Datenbankinhalte (Stammdaten, Standortkoordinaten, Session-IP, Geräte- und Energiedaten) werden ebenfalls im AWS-Rechenzentrum in der Schweiz (Zürich, eu-central-2) gespeichert.

b) Push-Benachrichtigungen

Um Ihnen Statusmeldungen oder Hinweise direkt auf Ihr Smartphone zu senden, nutzen wir die offiziellen Dienste der Betriebssystemhersteller:

  • Android-Geräte: Firebase Cloud Messaging (FCM) der Google Ireland Limited / Google LLC (USA).
  • Apple-Geräte (iOS): Apple Push Notification service (APNs) der Apple Inc. (USA). Hierbei werden Ihr anonymes Geräte-Token sowie der Text der Benachrichtigung über die weltweiten Server von Google bzw. Apple an Ihr Endgerät übermittelt. Sie können Push-Benachrichtigungen jederzeit in den Systemeinstellungen Ihres Smartphones deaktivieren.

c) Fehlerüberwachung (Crash-Reporting)

  • Sentry: Zur Überwachung der technischen Stabilität nutzen wir Sentry (Functional Software, Inc.). Bei einem Fehler werden technische Fehlerberichte sowie Ihre interne Nutzer-ID an Sentry übermittelt, um den Fehler beheben zu können. Es werden keine Klarnamen, E-Mail-Adressen oder Energiedaten an Sentry gesendet. Speicherort der Sentry-Daten ist die Europäische Union (Frankfurt, Deutschland).

d) Support, Bürokommunikation und Ticket-Management

Wenn Sie mit unserem Support Kontakt aufnehmen oder ein technisches Problem für Ihr Konto gelöst werden muss, nutzen wir für die Bearbeitung und interne Koordination folgende Dienste:

  • Google Workspace (Google Ireland Ltd. / Google LLC) für E-Mail-Kommunikation und Dokumentenverwaltung;
  • Linear (Linear Orbit, Inc., Datenverarbeitung in der EU) für das technische Projekt- und Fehlermanagement (Tickets);
  • Slack (Salesforce, Inc., USA) für die interne Team-Kommunikation und System-Benachrichtigungen.

e) Hinweis zur Datenbekanntgabe ins Ausland (EU / USA / Weltweit)

Ihre zentralen Konto-, Standort- und Energiedaten liegen physisch in der Schweiz. Durch den Einsatz von Cloud-Diensten US-amerikanischer Muttergesellschaften (AWS, Crunchy Data, Google, Apple, Slack) sowie bei der weltweiten Zustellung von Push-Nachrichten oder im Rahmen des Supports können Daten in der EU oder den USA verarbeitet werden. Für die EU und die Schweiz besteht ein gegenseitig anerkanntes, gleichwertiges Datenschutzniveau. Für Übermittlungen in die USA oder Drittstaaten stellen wir den Datenschutz durch anerkannte Garantien sicher – insbesondere durch die Zertifizierung der Anbieter unter dem Swiss-U.S. Data Privacy Framework bzw. dem EU-U.S. Data Privacy Framework sowie durch den Abschluss der Standardvertragsklauseln (SCC) der EU-Kommission (angepasst auf das Schweizer Recht).

5. Aufbewahrungsdauer

Wir speichern Ihre personenbezogenen Daten nur so lange, wie Ihr Benutzerkonto aktiv ist oder wie es zur Erbringung unserer Dienstleistungen erforderlich ist:

  • Kontodaten und Messwerte: Löschen Sie Ihr Konto in der App oder verlangen Sie die Löschung per E-Mail, werden Ihre personenbezogenen Daten und Messwerte gelöscht (bzw. aus Backups nach Ablauf des Überschreibungszyklus entfernt), sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
  • Server-Logdaten (ALB): Die vom AWS Application Load Balancer protokollierten Zugriffsdaten (IP-Adressen und User-Agents) werden zur Gewährleistung der Systemsicherheit für maximal 90 Tage aufbewahrt und danach automatisch gelöscht.
  • Diagnose- und Supportdaten: Fehlerberichte in Sentry werden nach spätestens 90 Tagen automatisch gelöscht. Support-E-Mails und zugehörige Tickets werden gelöscht, sobald sie für die Kundenbetreuung oder gesetzliche Nachweispflichten nicht mehr erforderlich sind. Anonymisierte Statistikdaten können dauerhaft gespeichert bleiben.

6. Datensicherheit

Wir treffen angemessene technische und organisatorische Sicherheitsmassnahmen (TOM), um Ihre Daten gegen unberechtigten Zugriff, Verlust oder Missbrauch zu schützen. Dazu gehören unter anderem die verschlüsselte Datenübertragung (SSL/TLS), der Einsatz von Load Balancern und Firewalls, regelmässige Backups in der Schweiz, die Nutzung von OAuth 2.0 ohne Passwortspeicherung für Drittgeräte sowie strenge Zugriffsbeschränkungen.

7. Ihre Rechte

Nach dem Schweizer Datenschutzgesetz (DSG) haben Sie folgende Rechte bezüglich Ihrer Daten:

  • Auskunftsrecht: Sie können jederzeit eine Bestätigung darüber verlangen, ob und welche Daten wir von Ihnen bearbeiten.
  • Recht auf Berichtigung: Sie können unrichtige Daten in der App selbst anpassen oder von uns korrigieren lassen.
  • Recht auf Löschung: Sie können die Löschung Ihrer Daten und Ihres Kontos verlangen.
  • Recht auf Datenherausgabe und -übertragung: Sie haben das Recht, die von Ihnen bereitgestellten Daten in einem gängigen elektronischen Format zu erhalten.
  • Widerruf von Verknüpfungen & Push-Mitteilungen: Sie können die Verbindung zu Ihrer PV-Anlage, Ladestation oder Wärmepumpe jederzeit in der App trennen sowie Push-Benachrichtigungen in Ihren Geräteeinstellungen deaktivieren.

Zur Ausübung Ihrer Rechte genügt eine E-Mail an autopilot@heizungsmacher.ch. Zuständige Aufsichtsbehörde in der Schweiz ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB).

8. Ergänzende Bestimmungen für Nutzer im Europäischen Wirtschaftsraum (EU / DSGVO)

Sofern Sie die App «Autopilot» in einem Mitgliedstaat der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR) nutzen, gelten ergänzend die Bestimmungen der Europäischen Datenschutz-Grundverordnung (DSGVO):

  1. Rechtsgrundlagen der Verarbeitung (Art. 6 DSGVO):
    • Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Die Verarbeitung Ihrer Konto- und Stammdaten, der Adresse und Standortkoordinaten, der Tarifdaten, der System-E-Mails, der Push-Benachrichtigungen, der Supportanfragen sowie der Messwerte Ihrer verknüpften Geräte erfolgt zur Erfüllung des Nutzungsvertrags der App «Autopilot».
    • Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Die Speicherung von Server-Logdaten und Session-IPs (für 90 Tage) zur Gewährleistung der IT-Sicherheit und Lastverteilung, die technische Fehleranalyse mittels Sentry und Linear sowie die Anonymisierung von Nutzungsdaten zur Verbesserung unserer App basieren auf unserem überwiegenden berechtigten Interesse an einem sicheren, stabilen und funktionsfähigen Produkt.
    • Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Soweit Sie uns für bestimmte optionale Funktionen (wie die Aktivierung von Push-Mitteilungen auf Betriebssystemebene) eine Einwilligung erteilen, bildet diese die Rechtsgrundlage. Sie können eine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
  2. Datenübermittlung in die Schweiz: Die Europäische Kommission hat der Schweiz per Angemessenheitsbeschluss (Art. 45 DSGVO) ein dem EU-Recht gleichwertiges Datenschutzniveau attestiert. Die Speicherung Ihrer Daten auf Servern in der Schweiz ist somit ohne weitere Genehmigungen zulässig.
  3. Erweiterte Betroffenenrechte und Beschwerderecht: Zusätzlich zu den in Ziffer 7 genannten Rechten haben Sie das Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO) sowie ein Widerspruchsrecht gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21 DSGVO). Zudem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde in dem EU-Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmasslichen Verstosses zu beschweren (Art. 77 DSGVO).

9. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer App-Funktionen abzubilden. Für Ihren erneuten Besuch bzw. die weitere Nutzung der App gilt jeweils die aktuelle Fassung.