Datenschutzerklärung

Verantwortlicher für die Datenbearbeitung

Rechtsträger: WattMatch AG
Adresse: Postfach, 1701 Freiburg
E-Mail: privacy@wattmatch.ch
Rechtsgrundlage: Bundesgesetz über den Datenschutz (DSG); Art. 17j Abs. 1 StromVG für die Messdaten

1. Gegenstand und Geltungsbereich

Diese Datenschutzerklärung beschreibt, wie die WattMatch AG (nachfolgend „WattMatch“) die Personendaten der Personen, die die WattMatch-Plattform (nachfolgend die „Plattform“) nutzen, erhebt, bearbeitet, aufbewahrt und schützt, insbesondere im Rahmen der Gründung und der Verwaltung von Lokalen Elektrizitätsgemeinschaften (LEG) im Sinne der Artikel 17d ff. des Stromversorgungsgesetzes (StromVG).

Sie gilt für alle Teilnehmer—ob Produzenten, Verbraucher oder Prosumer—sowie für alle Personen, die auf der Plattform navigieren oder mit WattMatch Kontakt aufnehmen.

Diese Erklärung ergänzt die Allgemeinen Geschäftsbedingungen (AGB) und den Nutzungsvertrag von WattMatch, mit denen sie ein einheitliches Vertragswerk bildet. Bei Widersprüchen zwischen diesen Dokumenten gilt ausnahmslos die folgende Rangordnung: (1) der Vertrag; (2) die AGB; (3) diese Datenschutzerklärung; (4) der Tarifanhang.

2. Anwendbarer rechtlicher Rahmen

Die Bearbeitung von Personendaten durch WattMatch richtet sich nach:

dem Bundesgesetz über den Datenschutz (DSG) vom 25. September 2020 und dessen Ausführungsverordnungen (DSV);
Artikel 17j Abs. 1 StromVG, der das DSG auf die Bearbeitung der Daten im Zusammenhang mit intelligenten Messsystemen für anwendbar erklärt und es sinngemäss auf Daten juristischer Personen ausdehnt. Artikel 17j Abs. 2 StromVG, der eine Bearbeitung erlaubt, betrifft die Betreiberin der zentralen Datenaustauschplattform im Sinne der Artikel 17f bis 17i StromVG und ist auf WattMatch nicht anwendbar.

Das DSG schützt nur die Daten natürlicher Personen. Gemäss Artikel 17j Abs. 1 StromVG geniessen die Messdaten juristischer Personen im Kontext der LEG jedoch einen analogen Schutz. Gehört ein Verbrauchsstandort zu einem Stockwerkeigentum (StWE) oder zu einer juristischen Person, so gilt diese Erklärung sinngemäss für die betreffenden Daten.

3. Erhobene Personendaten

WattMatch erhebt und bearbeitet je nach Profil und Interaktionen des Teilnehmers die folgenden Datenkategorien:

3.1 Identifikationsdaten

Name und Vorname
Vollständige Postadresse
E-Mail-Adresse
Telefonnummer

3.2 Standort- und Anschlussdaten

Adresse des/der Stromanschlusspunkte(s)
Postleitzahl und Gemeinde
Nummer(n) des/der vom Verteilnetzbetreiber (VNB) vergebenen Messpunkte(s) (MP)
Anschlussleistung (kVA)

3.3 Technische Daten zur Anlage

Art und Merkmale der Produktionsanlage (z. B. PV-Spitzenleistung, Ausrichtung)
Merkmale eines allfälligen Speichersystems
Betriebsstatus der Anlage

3.4 Energiemessdaten

Lastgänge in 15-Minuten-Intervallen
Aggregierte und detaillierte Verbrauchs- und Produktionsdaten
Vom VNB gemäss StromVG übermittelte Daten

3.5 Rechnungs- und Finanzdaten

In Rechnung gestellte und bezahlte Beträge für LEG-Strom und WattMatch-Servicegebühren
Historie der Transaktionen und Zahlungen
Gegebenenfalls Bank- oder Zahlungsverbindungen

3.6 Daten zur Nutzung der Plattform

Verbindungsdaten (Kennung, Datum, Uhrzeit, IP-Adresse)
Historie der Interaktionen mit der Plattform (Aufrufe, Einstellungen)
Präferenzen und Kontoeinstellungen

3.7 Kommunikationsdaten

Austausch per E-Mail, Kontaktformular oder über die Plattform
Benachrichtigungen und Empfangsbestätigungen

3.8 Reichweitenmessung geteilter Präsentationen

Öffnet eine Person einen Link zu einer kommerziellen WattMatch-Präsentation („Pitch Deck“), den WattMatch ihr übermittelt hat, so erfasst die Plattform anonyme Lesestatistiken: Verweildauer pro Abschnitt, Fortschritt in der Präsentation und gegebenenfalls die verweisende Website. Auf dem Gerät der empfangenden Person werden weder Cookies noch andere Tracker abgelegt.

Um die Anzahl der unterschiedlichen Netzwerke zu schätzen, die einen bestimmten Link aufgerufen haben, wird aus der IP-Adresse ein pseudonymisierter Indikator berechnet (gesalzener kryptografischer Fingerabdruck, je Link verschieden). Die IP-Adresse selbst wird nie aufbewahrt. Diese Bearbeitung stützt sich auf das berechtigte Interesse von WattMatch (Art. 31 DSG) an der Messung der Wirksamkeit ihrer Präsentationen.

3.9 Daten zur Werbemessung

Wenn eine Besucherin oder ein Besucher die Plattform über eine Online-Werbeanzeige aufruft, wird auf dem Gerät eine Klick-Kennung gesetzt und gegebenenfalls der daraus hervorgehenden Anmeldung oder Kontaktaufnahme zugeordnet. Diese Kennung erlaubt für sich allein keine Identifizierung der Person und wird nie mit den Daten ihres Kontos verknüpft. Einzelheiten und Widerspruchsrecht sind in Abschnitt 10.3 beschrieben.

4. Zwecke und Rechtsgrundlagen der Bearbeitung

Jede Bearbeitung stützt sich auf eine klar bezeichnete Rechtsgrundlage:

Zweck	Betroffene Daten	Rechtsgrundlage
Gründung und Verwaltung der LEG	Identifikation, Standort, Technik, Messung	Vertragserfüllung und gesetzliche Pflichten (StromVG; Art. 31 Abs. 2 lit. a DSG)
Vertretung gegenüber dem VNB	MP, Technik, Ein-/Austritte	Gesetzliche Pflicht des Vertreters (Art. 19g Abs. 1 StromVV)
Abrechnung des LEG-Stroms	Messung, Abrechnung	Vertragserfüllung
Bereitstellung des Dashboards	Messung, Plattformnutzung	Vertragserfüllung / berechtigtes Interesse
Kommunikation mit den Teilnehmern	Identifikation, Kommunikation	Vertragserfüllung
Rechts- und Steuerkonformität	Abrechnung, Identifikation	Gesetzliche Pflicht
Sicherheit der Plattform	Verbindungsdaten, IP	Überwiegendes berechtigtes Interesse (Art. 31 Abs. 1 DSG)
Reichweitenmessung geteilter Präsentationen	Lesestatistiken, pseudonymisierter IP-Fingerabdruck	Überwiegendes berechtigtes Interesse (Art. 31 Abs. 1 DSG)
Messung der Wirksamkeit von Werbekampagnen	Werbeklick-Kennung, aufgerufene Seite, technische Verbindungsdaten	Überwiegendes berechtigtes Interesse (Art. 31 Abs. 1 DSG)

4.1 Profiling

Die Bearbeitung der Lastgänge in 15-Minuten-Intervallen (Abschnitt 3.4) stellt ein Profiling im Sinne von Artikel 5 lit. f DSG dar: Sie erlaubt es, bestimmte persönliche Aspekte des Teilnehmers zu bewerten, insbesondere seine Verbrauchsgewohnheiten und seine Anwesenheitszeiten. Diese Bearbeitung ist für die Verteilung des LEG-Stroms und die interne Abrechnung der LEG erforderlich und auf diese Zwecke beschränkt.

Soweit diese Bearbeitung ein Profiling mit hohem Risiko im Sinne von Artikel 5 lit. g DSG darstellen kann, willigt der Teilnehmer bei seiner Registrierung ausdrücklich ein, gemäss Artikel 6 Abs. 7 lit. b DSG. Diese Einwilligung kann jederzeit unter den in Artikel 6.11 der AGB vorgesehenen Bedingungen widerrufen werden.

5. Weitergabe von Daten an Dritte

5.1 Übermittlung an den Verteilnetzbetreiber (VNB)

Als Vertreter der LEG ist WattMatch verpflichtet, dem zuständigen VNB (Groupe E, Romande Energie, SIG usw.) gemäss StromVG die folgenden Daten zu übermitteln:

die vollständige Liste der Messpunkte (MP) der Teilnehmer;
die technischen Daten der Produktions- und Speicheranlagen;
die Meldungen von Ein- und Austritten von Teilnehmern (innerhalb der gesetzlichen Frist von einem Monat);
die Anträge auf Gründung, Änderung und Auflösung der LEG (gesetzliche Frist von 3 Monaten);
alle weiteren vom VNB oder von den Vorschriften verlangten Daten.

Diese Übermittlung stellt eine gesetzliche und vertragliche Pflicht dar. Der Teilnehmer willigt bei seiner Registrierung ausdrücklich darin ein.

5.2 Sichtbarkeit unter Teilnehmern derselben LEG

Vorbehältlich der vorgängigen, gesonderten und ausdrücklichen Einwilligung des Teilnehmers, die standardmässig deaktiviert ist (Opt-in), können die folgenden Informationen für die übrigen Teilnehmer derselben LEG und gegebenenfalls für die Nutzerinnen und Nutzer der WattMatch-Plattform im selben geografischen Gebiet sichtbar gemacht werden:

Vorname und Anfangsbuchstabe des Nachnamens;
Rolle innerhalb der LEG (Produzent, Verbraucher oder Prosumer);
Gemeinde und Lage;
Teilnahmestatus (registriert, ausstehend, aktiv).

Aggregierte und anonymisierte Daten zur LEG (Anzahl Teilnehmer, ausgetauschtes Energievolumen, erzielte Einsparungen) können auf der Plattform veröffentlicht und von WattMatch und der betreffenden Gemeinde zu Kommunikationszwecken verwendet werden.

Der Teilnehmer kann seine öffentliche Sichtbarkeit jederzeit aktivieren oder deaktivieren und seine Einwilligung über seinen persönlichen Bereich oder durch Kontaktaufnahme mit WattMatch widerrufen, ohne dass dies die für den Betrieb der LEG erforderlichen, dem VNB übermittelten Daten berührt.

5.3 Dienstleister

WattMatch kann Dritte beiziehen (Hosting, IT-Wartung, Buchhaltung usw.), die Personendaten in ihrem Auftrag bearbeiten. Diese Dienstleister sind durch dem DSG entsprechende Auftragsbearbeitungsverträge gebunden und dürfen die Daten nur zu den ausdrücklich festgelegten Zwecken verwenden.

5.4 Behörden und gesetzliche Pflichten

WattMatch kann verpflichtet sein, den zuständigen Behörden (Steuerbehörden, Regulatoren, Gerichten) Daten bekannt zu geben, wenn dies gesetzlich oder durch einen Gerichtsentscheid verlangt wird.

5.5 Kein Verkauf und keine entgeltliche Abtretung von Daten

WattMatch verkauft, vermietet und überlässt Dritten keinerlei Personendaten gegen Entgelt zu kommerziellen oder Werbezwecken.

5.6 Messung der Werbekampagnen

Im Rahmen der Messung ihrer Werbekampagnen (Abschnitt 10.3) übermittelt WattMatch an Google Ireland Limited eine Werbeklick-Kennung, die Adresse der aufgerufenen Seite und die technischen Verbindungsdaten. Google handelt dabei für eigene Zwecke als eigenständige Verantwortliche, im Rahmen der von WattMatch akzeptierten Datenverarbeitungsbedingungen von Google Ads. Es werden ihr keine Identifikations-, Energiemess- oder Rechnungsdaten übermittelt.

6. Internationale Datenübermittlungen

Die Personendaten der Teilnehmer werden in der Schweiz oder im Europäischen Wirtschaftsraum (EWR) gehostet, in Infrastrukturen in Staaten, für die der Bundesrat festgestellt hat, dass sie einen angemessenen Schutz gewährleisten (Artikel 16 Abs. 1 DSG und Anhang 1 DSV).

Bei einer Übermittlung in einen Drittstaat ohne Angemessenheitsanerkennung trifft WattMatch die geeigneten Garantien (Standardvertragsklauseln usw.) gemäss den Anforderungen des DSG.

Abweichend vom Vorstehenden können die in Abschnitt 10.3 beschriebenen Daten zur Werbemessung in den Vereinigten Staaten durch Google LLC bearbeitet werden. Dieses Unternehmen ist nach dem Swiss-U.S. Data Privacy Framework zertifiziert, das der Bundesrat als angemessenen Schutz anerkannt hat (Art. 16 Abs. 1 DSG und Anhang 1 DSV).

7. Aufbewahrungsdauer der Daten

Datenkategorie	Aufbewahrungsdauer
Identifikations- und Kontaktdaten	Dauer der Teilnahme + 10 Jahre (buchhalterische und steuerliche Pflichten)
Energiemessdaten	5 Jahre ab der Erhebung; Daten, die als Beleg für die Abrechnung des LEG-Stroms dienen, werden jedoch in einer eingefrorenen oder aggregierten, auf diesen Zweck beschränkten Form während 10 Jahren aufbewahrt (buchhalterische Pflichten)
Rechnungsdaten	10 Jahre (buchhalterische und steuerliche Pflichten)
Daten zur Nutzung der Plattform	3 Jahre ab der letzten aktiven Anmeldung
Kommunikationsdaten	5 Jahre
Dem VNB übermittelte Daten	Nach den Regeln des VNB und dem StromVG
Reichweitenstatistiken der Präsentationen	Aufbewahrt für die Dauer des berechtigten Interesses von WattMatch (Messung und Historisierung des Engagements)
Werbeklick-Kennung	90 Tage

Nach Ablauf dieser Fristen werden die Daten unwiderruflich gelöscht oder anonymisiert.

8. Rechte der betroffenen Personen

Gemäss DSG hat der Teilnehmer die folgenden Rechte in Bezug auf seine Personendaten:

8.1 Auskunftsrecht (Art. 25 DSG)

Der Teilnehmer kann jederzeit verlangen zu erfahren, ob WattMatch Daten über ihn bearbeitet, und gegebenenfalls eine Kopie dieser Daten sowie Informationen über die Zwecke und die Empfänger der Bearbeitung erhalten.

8.2 Recht auf Berichtigung (Art. 32 DSG)

Der Teilnehmer kann die Berichtigung unrichtiger oder unvollständiger Daten verlangen.

8.3 Recht auf Löschung

Der Teilnehmer kann die Löschung seiner Personendaten verlangen, vorbehältlich der gesetzlichen Aufbewahrungspflichten und der für den Betrieb der LEG unerlässlichen Daten.

8.4 Recht auf Datenübertragbarkeit

Der Teilnehmer kann verlangen, seine Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.

8.5 Widerspruchsrecht

Der Teilnehmer kann einer Bearbeitung widersprechen, die sich auf das berechtigte Interesse von WattMatch stützt, in den gesetzlich zulässigen Grenzen.

8.6 Ausübung der Rechte

Zur Ausübung eines dieser Rechte richtet der Teilnehmer ein schriftliches Gesuch an WattMatch:

Per E-Mail: privacy@wattmatch.ch
Per Post: WattMatch AG—Postfach, 1701 Freiburg

WattMatch antwortet innerhalb von 30 Tagen. Diese Frist kann bei komplexen Gesuchen um weitere 30 Tage verlängert werden, mit vorgängiger Mitteilung an den Teilnehmer.

Bei ungenügender Antwort kann der Teilnehmer beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) Anzeige erstatten: www.edoeb.admin.ch

9. Datensicherheit

WattMatch trifft angemessene technische und organisatorische Massnahmen, um ein dem Risiko entsprechendes Schutzniveau zu gewährleisten, gemäss Art. 8 DSG und den Bestimmungen der DSV:

Verschlüsselung der Daten bei der Übertragung (TLS/HTTPS) und im Ruhezustand;
Strenge Zugriffskontrolle (starke Authentifizierung, rollenbasierte Rechteverwaltung);
Protokollierung der Zugriffe und Änderungen;
Regelmässige Sicherungen und Wiederanlaufplan;
Periodische Sicherheitsbewertungen und Audits;
Schulung des Personals in guten Datenschutzpraktiken.

Bei einer Verletzung der Datensicherheit, die voraussichtlich zu einem hohen Risiko für die Rechte und Freiheiten der betroffenen Personen führt, meldet WattMatch dies dem EDÖB so rasch als möglich gemäss Artikel 24 DSG und informiert die betroffenen Teilnehmer, wenn dies zu deren Schutz erforderlich ist.

10. Cookies und Tracker

10.1 Technische Cookies

Die WattMatch-Plattform verwendet technische Cookies und Tracker, die für ihr ordnungsgemässes Funktionieren erforderlich sind: Sitzungs- und Authentifizierungsverwaltung, Sicherheit sowie Speicherung der gewählten Sprache. Diese Cookies sind für den Betrieb der Plattform unerlässlich und können nicht über die Plattform deaktiviert werden.

10.2 Reichweitenmessung

WattMatch misst die Nutzung der Plattform mit einer selbst gehosteten Matomo-Instanz, die ohne Cookies und mit Anonymisierung der IP-Adressen konfiguriert ist. Diese Statistiken werden an keine Dritten weitergegeben.

10.3 Werbe-Cookies zu Messzwecken

Wenn WattMatch Online-Werbekampagnen schaltet, setzt die Plattform auf dem Gerät der Besucherin oder des Besuchers ein von Google bereitgestelltes Mess-Cookie. Dieses Cookie dient ausschliesslich dazu, eine Anmeldung oder Kontaktaufnahme derjenigen Werbekampagne zuzuordnen, aus der sie hervorgegangen ist, damit WattMatch die Wirksamkeit seiner Werbeausgaben messen kann.

Diese Bearbeitung ist strikt auf die Messung beschränkt. WattMatch aktiviert weder die Personalisierung von Anzeigen noch Retargeting noch die Bildung von Zielgruppen auf der Grundlage des Surfverhaltens. Es wird kein Verhaltensprofil erstellt. Es werden zu diesem Zweck keine Kontodaten des Teilnehmers an Google übermittelt, insbesondere weder Identität, Adresse, Energiemessdaten noch Rechnungsdaten.

Die dabei bearbeiteten Daten beschränken sich auf eine Werbeklick-Kennung, die Adresse der aufgerufenen Seite und die technischen Daten, die jeder Internetverbindung eigen sind (IP-Adresse, Browsertyp). Sie werden an Google Ireland Limited übermittelt und können unter den in Abschnitt 6 beschriebenen Bedingungen von Google LLC in den Vereinigten Staaten bearbeitet werden.

Diese Bearbeitung stützt sich auf das überwiegende berechtigte Interesse von WattMatch (Art. 31 Abs. 1 DSG) an der Messung der Wirksamkeit seiner Werbekampagnen.

Cookie	Herausgeber	Zweck	Dauer
_gcl_au	Google	Eine Konversion der Werbekampagne zuordnen, aus der sie hervorgegangen ist	90 Tage
wm_ads_optout	WattMatch	Den Widerspruch gegen die Werbemessung speichern	12 Monate

10.4 Widerspruchsrecht

Besucherinnen und Besucher können dem Setzen des Werbe-Mess-Cookies jederzeit und ohne Begründung widersprechen, über die Schaltfläche « Werbemessung ablehnen » am Ende dieses Abschnitts. Der Widerspruch wirkt sofort und hat keinerlei Auswirkungen auf den Zugang zur Plattform, auf die verfügbaren Funktionen oder auf die Rechte des Teilnehmers. Er wird auf dem verwendeten Gerät gespeichert: Er muss bei einem Wechsel des Geräts oder des Browsers sowie beim Löschen der Browser-Cookies erneuert werden.

Besucherinnen und Besucher können ihren Browser zudem so einstellen, dass Cookies ganz oder teilweise abgelehnt werden, wobei gewisse Funktionen der Plattform dann möglicherweise nicht mehr verfügbar sind.

11. Minderjährige

Die WattMatch-Plattform richtet sich an volljährige Personen (18 Jahre und älter) oder an juristische Personen. WattMatch erhebt wissentlich keine Personendaten von Minderjährigen. Stellt WattMatch fest, dass sich eine minderjährige Person ohne Einwilligung ihrer gesetzlichen Vertreter registriert hat, werden die betreffenden Daten gelöscht.

12. Änderungen der Datenschutzerklärung

WattMatch behält sich das Recht vor, diese Datenschutzerklärung jederzeit zu ändern, um gesetzlichen, regulatorischen oder dienstleistungsbezogenen Entwicklungen Rechnung zu tragen.

Die Änderung dieser Erklärung richtet sich nach Artikel 7.7 des Vertrags. Die Änderungen werden den Teilnehmern mindestens dreissig (30) Tage vor ihrem Inkrafttreten per E-Mail und/oder über die Plattform mitgeteilt. Jede Änderung, die den Umfang der bearbeiteten Daten betrifft, gilt als wesentlich im Sinne von Artikel 7.7 des Vertrags und eröffnet das dort vorgesehene Recht auf kostenlose Kündigung des Vertrags. Das Datum der letzten Aktualisierung ist oben im Dokument angegeben.

Die fortgesetzte Nutzung der Plattform nach dem Inkrafttreten der Änderungen gilt als Annahme der geänderten Erklärung.

13. Kontakt in Datenschutzfragen

Für alle Fragen zu dieser Datenschutzerklärung oder zur Bearbeitung Ihrer Personendaten können Sie WattMatch kontaktieren:

WattMatch AG: Postfach, 1701 Freiburg
E-Mail: privacy@wattmatch.ch
Website: www.wattmatch.ch