Rechtliches.

Impressum

Anbieterin

Enerson GmbH

Adresse

Chäppelimatt 7
6232 Geuensee
Schweiz

Handelsregister

CH-100.4.805.358-1

Ansprechperson

Daniel Müller

E-Mail

info@enerson.tech

enerson.tech ist eine Eigenentwicklung der Enerson GmbH für das Tagesgeschäft von Elektroinstallationsbetrieben: Zeiterfassung, Rapporte, Kundenstamm, Rechnungen und Dokumentenarchiv.

Datenschutzerklärung

Wer bearbeitet die Daten

Verantwortlich im Sinne von Art. 5 lit. j DSG ist die oben genannte Enerson GmbH — für alle in der Anwendung bearbeiteten Daten. Es besteht derzeit keine Auftragsbearbeitung für Dritte. Anfragen zum Datenschutz gehen an info@enerson.tech.

Sollte die Anwendung künftig für einen anderen Betrieb betrieben werden, wird dieser für dessen Betriebsdaten Verantwortlicher und die Enerson GmbH Auftragsbearbeiterin nach Art. 9 DSG. Dafür wird dann ein schriftlicher Vertrag geschlossen, und diese Erklärung wird entsprechend ergänzt.

Welche Daten und wozu

• Antrag auf ein Konto: Name, Anmeldename, E-Mail, Betrieb, freiwillige Bemerkung, Passwort (nur als Argon2id-Hash gespeichert, nie im Klartext). Zweck: Prüfung und Freischaltung des Zugangs.
• Anmeldung und Nutzung: Zeitpunkt, IP-Adresse, Browserkennung, aufgerufener Pfad, Antwortcode. Zweck: sicherer Betrieb, Erkennung von Missbrauchsversuchen, Nachvollziehbarkeit von Änderungen.
• Zweite Stufe (Zwei-Faktor): ein Geheimnis je Konto, in der Datenbank nur verschlüsselt abgelegt; der Schlüssel liegt ausserhalb der Datenbank.
• Passkeys: Wer einen Passkey anlegt, hinterlegt den öffentlichen Schlüssel, eine Kennung, den gewählten Gerätenamen sowie Zeitpunkt der Erstellung und der letzten Verwendung; der private Schlüssel bleibt auf dem Gerät. Bei jedem Passwortwechsel, beim Zurücksetzen durch den Inhaber und bei einer Kontosperre werden alle Passkeys des Kontos widerrufen. Die Anmeldung mit Passkey nennt keinen Anmeldenamen; das Gerät zeigt die hinterlegten Passkeys an, auch als Vorschlag im Namensfeld. Dafür wird beim Aufruf der Anmeldemaske in Browsern mit Passkey-Unterstützung eine Zufallszahl mit IP-Adresse gespeichert (fünf Minuten gültig, einen Tag nach Ablauf gelöscht) und der Aufruf in der Zugriffsspur festgehalten.
• Passwort vergessen: Wer sein Passwort vergisst, stellt in der Anmeldemaske einen Antrag; der Inhaber bestätigt ihn und übergibt ein neues Passwort per E-Mail-Link (24 Stunden gültig) oder persönlich. Inhaber-Konten mit E-Mail-Adresse erhalten zusätzlich sofort einen Link (60 Minuten gültig). Anträge speichern Zeitpunkt und IP-Adresse bis zur Erledigung, längstens 30 Tage, und werden sechs Monate nach der Erledigung gelöscht; Einmallinks speichern eine Prüfsumme, die Gültigkeit und die IP-Adressen von Erzeugung und Verwendung und werden sechs Monate nach Ablauf gelöscht. Der Antrag selbst steht mit IP-Adresse und Browserkennung des Antragstellers zusätzlich im Revisionsprotokoll (siehe «Wie lange»).
• Darstellung: Die gewählte Darstellung (Klassisch, Fokus, Nachtblau) wird zum Konto gespeichert; der Browser merkt sie sich zusätzlich lokal, ohne Personenbezug.
• Suche (Strg+K): Die zuletzt geöffneten Ansichten stehen nur im Browser und werden beim Abmelden gelöscht. Suchbegriffe — sowohl dieser Suche als auch der Listen (Kunden, Objekte, Rapporte, Rechnungen, Artikel, Dokumente, Archiv, Tickets) — werden in keinem Protokoll gespeichert; der Eingangs-Proxy entfernt sie vor dem Schreiben des Zugriffsprotokolls.
• Betriebsdaten: Arbeitszeiten, Rapporte samt Unterschrift, Kunden- und Objektstamm, Rechnungen, Archivdokumente. Zweck: Abwicklung des Tagesgeschäfts und Erfüllung der gesetzlichen Aufzeichnungs- und Aufbewahrungspflichten.

Es findet keine Standortbestimmung statt. Die Anwendung ruft die Ortungsfunktion des Browsers nirgends auf, und der Server verbietet sie zusätzlich über die Kopfzeile Permissions-Policy: geolocation=(). Das lässt sich in den Entwicklerwerkzeugen jedes Browsers nachprüfen.

Es findet keine Werbung, keine Reichweitenmessung und kein Profiling statt. Es werden keine Daten an Dritte verkauft oder für fremde Zwecke ausgewertet.

Cookies

Ein einziges Cookie: __Host-es_sitzung, die Kennung der Anmeldesitzung. Es ist technisch notwendig (Art. 45c FMG), wird nur über HTTPS übertragen, ist für JavaScript nicht lesbar und wird nicht an fremde Seiten mitgeschickt. Es verfällt nach 12 Stunden ohne Zugriff, spätestens nach 14 Tagen und beim Abmelden. Bis 3. Oktober 2026 wird ein noch vorhandenes Cookie mit dem früheren Namen carrera_sess beim ersten Aufruf durch __Host-es_sitzung ersetzt und gelöscht. Ein Einwilligungsbanner ist dafür nicht erforderlich und wird deshalb nicht angezeigt.

Bekanntgabe ins Ausland

Die Daten werden auf Servern der Enerson GmbH in Deutschland bearbeitet und gesichert; die Bearbeitung erfolgt nach dem Schweizer Datenschutzgesetz (DSG) und DSGVO-konform. Es ist kein Rechenzentrumsbetreiber und kein Hostinganbieter dazwischengeschaltet. Deutschland steht in Anhang 1 der Datenschutzverordnung auf der Liste der Staaten mit angemessenem Datenschutz; zusätzliche Garantien nach Art. 16 Abs. 2 DSG sind daher nicht erforderlich. Diese Angabe erfolgt nach Art. 19 Abs. 4 DSG.

Ausserhalb der Schweiz und der EU werden keine Daten bearbeitet. Es sind keine Dienstleister aus Drittstaaten eingebunden.

Empfänger

• die vom Inhaber freigeschalteten Personen, im Rahmen ihrer Rolle in der Anwendung;
• die Enerson GmbH als Betreiberin, für Betrieb, Sicherung und Störungsbehebung;
• Behörden, soweit eine gesetzliche Pflicht dazu zwingt.

Wie lange

Diese Protokolle dienen der Sicherheit und der Nachvollziehbarkeit, nicht der Überwachung des Verhaltens der Mitarbeitenden.

Sicherheit

Übertragung ausschliesslich verschlüsselt über HTTPS. Passwörter werden mit Argon2id gehasht, nie im Klartext gespeichert. Die zweite Stufe ist nach zehn Anmeldungen Pflicht. Die Rechte hängen an Rollen; wer eine Rolle ohne das entsprechende Recht hat, bekommt die Daten gar nicht erst geliefert. Änderungen an revisionsrelevanten Daten werden in einem fortlaufend verketteten Protokoll festgehalten, das die Anwendung selbst nicht ändern kann. Änderungen der E-Mail-Adresse eines Kontos werden mit der neuen Adresse im Klartext und der bisherigen in gekürzter Form im Revisionsprotokoll festgehalten; dieses bleibt zehn Jahre bestehen, auch nach Löschung des Kontos.

Ihre Rechte

Sie haben nach DSG das Recht auf Auskunft (Art. 25), Berichtigung (Art. 32), Datenherausgabe und -übertragung (Art. 28) sowie darauf, eine Bearbeitung zu widersprechen oder eine Einwilligung zu widerrufen. Wenden Sie sich an info@enerson.tech.

Sie können sich zudem an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten wenden: EDÖB, Feldeggweg 1, 3003 Bern.

Geltungsbereich

Das Angebot richtet sich ausdrücklich an Betriebe mit Sitz in der Schweiz. Ein Konto kann nur beantragen, wer dies bestätigt. Es richtet sich nicht an Personen in der Europäischen Union.

Änderungen

Diese Erklärung kann angepasst werden, wenn sich die Anwendung ändert. Massgebend ist die jeweils hier veröffentlichte Fassung; das Datum steht oben.