Datenschutzerklärung

Stand: Oktober 2026

Diese Datenschutzerklärung informiert über die Bearbeitung personenbezogener Daten im Zusammenhang mit den Produkten, Dienstleistungen, Websites, Apps, Cloud-Diensten, Support- und Fernwartungsleistungen der iolo AG.

Sie gilt insbesondere für:

• dingz Smart-Home- und Gebäudeautomationslösungen,
• mobile Apps,
• Cloud- und Plattformdienste,
• Support- und Fernwartungsleistungen,
• Websites, Kommunikations- und Netzwerkdienste,
• Online-Shop, Bestellungen und Zahlungen,
• Geschäftskommunikation mit Kunden, Partnern, Lieferanten und Interessenten (z. B. E-Mails, Anfragen, Offerten, Projektunterlagen),
• Geschäftskunden, Installateure, Integratoren und Endkunden.

Die Datenschutzerklärung ist auf die Anforderungen des Schweizer Datenschutzgesetzes (DSG) sowie – soweit anwendbar – der Datenschutz-Grundverordnung der Europäischen Union (DSGVO) ausgerichtet.

1. Verantwortliche Stelle

iolo AG
Pra Pury 7d
3280 Murten
Schweiz
E-Mail: hello@iolo.ch
Web: www.dingz.ch

2. Welche Daten wir bearbeiten

Wir bearbeiten personenbezogene Daten, soweit dies für die Bereitstellung unserer Produkte, Dienstleistungen, Support- und Cloudleistungen erforderlich ist.

Dies umfasst insbesondere:

• Stammdaten
• Geräte- und Systemdaten
• Netzwerk- und Diagnosedaten
• Nutzungs- und Betriebsdaten
• Support- und Kommunikationsdaten
• Website- und App-Daten
• Fehler- und Ereignisprotokolle
• Zustands- und Sensordaten von Geräten (z. B. Schaltzustände, Bewegungsmelder-, Temperatur- und Verbrauchsdaten)
• Bestell-, Liefer-, Rechnungs- und Zahlungsdaten
• Inhalte der Geschäftskommunikation (z. B. E-Mails, Anfragen, Offerten, Projekt- und Objektangaben)
• Kontakt- und Funktionsdaten von Ansprechpersonen bei Kunden, Partnern und Lieferanten

Besonders schützenswerte Personendaten (z. B. Gesundheitsdaten) bearbeiten wir nur, soweit dies im Einzelfall erforderlich ist oder die betroffene Person sie uns selbst mitteilt. Solche Daten geben wir nicht in KI-Dienste ein.

3. Zwecke der Datenbearbeitung

Wir bearbeiten personenbezogene Daten insbesondere für:

• Bereitstellung und Betrieb unserer Produkte und Dienstleistungen
• Smart-Home- und Gebäudeautomationsfunktionen
• Fernwartung und Support
• Fehleranalyse und Systemdiagnose
• Sicherheits- und Stabilitätsüberwachung
• Vertragsabwicklung und Kundenkommunikation
• Produktverbesserung und Weiterentwicklung
• IT- und Cybersicherheit
• Einhaltung gesetzlicher Verpflichtungen
• Versand von Newslettern, Produktinformationen und Marketingkommunikation
• Effiziente Bearbeitung von Anfragen, Offerten, Bestellungen und Projekten, auch mit Unterstützung von KI-Diensten (siehe Abschnitt «Einsatz von KI-Diensten»)

Soweit möglich und sinnvoll, werden Analyse- und Produktverbesserungsdaten anonymisiert oder aggregiert verarbeitet.

Newsletter und Marketingmitteilungen versenden wir an Kunden zu eigenen, ähnlichen Produkten und Dienstleistungen oder mit Einwilligung. Eine Abmeldung ist jederzeit über den Link in jeder Mitteilung oder per E-Mail an hello@iolo.ch möglich.

Wir verwenden personenbezogene Smart-Home- oder Gebäudedaten nicht für Profiling oder automatisierte Entscheidungen mit rechtlicher Wirkung.

Dies gilt auch beim Einsatz von KI-Diensten: iolo AG trifft keine automatisierten Einzelentscheidungen im Sinne von Art. 21 DSG oder Art. 22 DSGVO. Ergebnisse von KI-Diensten werden vor ihrer Verwendung durch Mitarbeitende geprüft, ausgenommen die automatischen Antworten des Website-Chats (Abschnitt 8).

4. Remote-Zugriff und Fernsteuerung

Zur Unterstützung des Kunden bei Betrieb, Fehleranalyse, Konfiguration, Wartung, Optimierung, Sicherheitsüberwachung und Wiederherstellung der Funktionsfähigkeit von Smart-Home- und Gebäudeautomationssystemen kann iolo AG oder ein von iolo AG beauftragter Partner remote auf kompatible Systeme, Geräte und Plattformen zugreifen.

Dies kann – soweit für die jeweilige Support- oder Serviceleistung erforderlich – auch die aktive Fernsteuerung oder Anpassung von Gebäudefunktionen umfassen, insbesondere von:

• Beleuchtungen
• Beschattungen
• Heizungs-, Klima- und Lüftungssystemen
• Szenen und Automationen
• Netzwerk- und Kommunikationskomponenten
• Gateways und Steuerungssystemen
• weiteren integrierten Smart-Home- und Gebäudeautomationsfunktionen

Ein solcher Zugriff erfolgt ausschliesslich:

• im Auftrag oder mit Zustimmung des Kunden
• zur Erbringung von Support-, Wartungs- oder Serviceleistungen
• im Rahmen der vereinbarten Dienstleistungen
• unter Anwendung angemessener technischer und organisatorischer Sicherheitsmassnahmen

Remote-Zugriffe und Fernsteuerungen können zu Sicherheits-, Qualitäts-, Dokumentations- und Nachweiszwecken protokolliert werden.

Der Kunde bleibt verantwortlich für:

• lokale Netzwerksicherheit
• Benutzer- und Zugriffsrechte
• Passwortsicherheit
• Firewall- und Sicherheitskonfigurationen
• Einhaltung interner Datenschutz- und IT-Sicherheitsvorgaben

5. Rechtsgrundlagen der Datenbearbeitung

Soweit die DSGVO anwendbar ist, erfolgt die Datenbearbeitung insbesondere auf folgenden Rechtsgrundlagen:

• Vertragserfüllung
• Einwilligung
• berechtigte Interessen
• gesetzliche Verpflichtungen

6. Weitergabe von Daten

Personenbezogene Daten werden durch iolo AG grundsätzlich vertraulich behandelt und nur bearbeitet oder an Dritte übermittelt, soweit dies:

• zur Vertragserfüllung,
• zur Erbringung von Support- oder Servicedienstleistungen,
• zur Bereitstellung technischer Infrastruktur,
• aufgrund gesetzlicher Verpflichtungen,
• oder mit Zustimmung des Kunden erforderlich ist.

Eine Übermittlung kann insbesondere an folgende Kategorien von Empfängern erfolgen:

• IT-, Hosting- und Cloud-Dienstleister,
• technische Service- und Supportpartner,
• autorisierte Installateure oder Integrationspartner,
• Zahlungs- und Kommunikationsdienstleister,
• Anbieter von Online-Shop-, Website- und Analysediensten,
• Anbieter von Diensten der künstlichen Intelligenz (KI),
• Software- und Entwicklungsdienstleister sowie Produktionspartner,
• sowie Behörden oder öffentliche Stellen bei gesetzlicher Verpflichtung.

Im Rahmen von Bestellungen, Zahlungen und Vertragsabwicklungen können Zahlungsinformationen direkt durch eingesetzte Zahlungsdienstleister bearbeitet werden. Dabei gelten ergänzend die Datenschutzbestimmungen der jeweiligen Zahlungsanbieter.

Zur Abwicklung von Lieferungen können personenbezogene Daten wie Name, Lieferadresse sowie notwendige Kontaktinformationen an beauftragte Versand- und Logistikdienstleister übermittelt werden.

Dabei erfolgt die Datenbearbeitung ausschliesslich zweckgebunden und im erforderlichen Umfang.

Soweit gesetzlich erforderlich, schliesst iolo AG entsprechende Auftragsbearbeitungs- bzw. Auftragsverarbeitungsverträge sowie geeignete Datenschutzvereinbarungen ab.

iolo AG verkauft personenbezogene Daten nicht an Dritte.

7. Eingesetzte Dienstleister und Speicherorte

Für unsere Leistungen setzen wir insbesondere folgende Dienstleister ein (Stand Oktober 2026):

• Eigene Server von iolo AG (Schweiz): Anbindung von Energieversorgern, QR-Code-Weiterleitung
• Microsoft 365 (E-Mail, Teams, SharePoint, OneDrive): Speicherung der Daten im Ruhezustand in der Schweiz gemäss vertraglicher Zusage von Microsoft; einzelne Hilfsdienste (z. B. Spam- und Virenschutz) im EWR
• Amazon Web Services, Rechenzentrum Frankfurt (Deutschland): Gerätezustände und Sensordaten, Firmware, App-Backend, Verbrauchsdaten, Vertriebs-, Bestell- und Kundendaten, Protokolldaten
• Shopify (Shopify International Limited, Irland): Online-Shop, Bestellungen, Lieferscheine, Rechnungen; Speicherung in Europa, Weiterübermittlungen durch Shopify möglich
• Stripe (Irland und Vereinigtes Königreich, mit Übermittlungen in die USA): Zahlungsabwicklung
• Webflow (USA): Website, Inhalte und technische Besucherdaten
• Google Analytics (Google Ireland Limited, mit möglichen Übermittlungen in die USA): Website-Analyse
• Sonono AG (Schweiz/Ägypten): Softwareentwicklung
• Treuhand (Schweiz): Buchhaltung
• Brevo (Sendinblue SAS, Frankreich): Versand von Newslettern
• Produktionspartner in China: anonyme technische Produktionsdaten (verschlüsselte Lizenzdaten) ohne Personenbezug
• Anthropic (Claude) und OpenAI (ChatGPT Business): KI-Dienste, siehe Abschnitt «Einsatz von KI-Diensten»
• Chatbase (Chatbase Inc., USA): KI-gestützter Chat für den Kundensupport auf unserer Website

Die eingesetzten Dienstleister können wechseln. Auf Anfrage geben wir Auskunft über die aktuell eingesetzten Dienstleister.

8. Einsatz von KI-Diensten

iolo AG setzt zur Unterstützung interner Arbeitsabläufe Dienste der künstlichen Intelligenz (KI) ein, insbesondere zum Erstellen von Entwürfen für E-Mails, Offerten und Dokumente, zum Zusammenfassen und Strukturieren von Informationen, zur Recherche sowie zur Auswertung von Geschäftsdaten.

Dabei können personenbezogene Daten aus der Geschäftskommunikation, zum Beispiel Namen, Kontaktangaben, Objekt- und Projektangaben, an den KI-Dienst übermittelt und dort im Auftrag von iolo AG bearbeitet werden.

Wir setzen ausschliesslich KI-Dienste mit Geschäftskundenvertrag ein. Derzeit sind dies:

• Claude von Anthropic (Vertragspartner: Anthropic Ireland Limited, Irland; Verarbeitung auch durch Anthropic PBC, USA)
• ChatGPT Business von OpenAI (Vertragspartner: OpenAI Ireland Ltd., Irland; Verarbeitung auch durch OpenAI OpCo, LLC, USA)

Die Anbieter bearbeiten die Daten als Auftragsbearbeiter gemäss Auftragsbearbeitungsvertrag und verwenden die Inhalte nicht zum Training ihrer KI-Modelle. Die Anbieter und ihre Unterauftragsbearbeiter können die Daten in den USA und in weiteren Staaten weltweit bearbeiten. Die Übermittlung stützt sich auf Standardvertragsklauseln. Die aktuellen Listen der Unterauftragsbearbeiter veröffentlichen die Anbieter unter trust.anthropic.com und platform.openai.com/subprocessors.

Für den Einsatz gelten verbindliche interne Regeln: Besonders schützenswerte Personendaten und Personaldaten geben wir nicht in KI-Dienste ein. Informationen, die einer vertraglichen Geheimhaltung unterliegen, geben wir nur ein, soweit dies mit dem Vertragspartner vereinbart ist. iolo AG kann zusätzliche Schutzmassnahmen einsetzen, zum Beispiel die Pseudonymisierung von Personendaten vor der Übermittlung.

Ergebnisse von KI-Diensten sind Entwürfe und Hilfsmittel. Mitteilungen und Unterlagen an Kunden und Partner werden vor dem Versand durch Mitarbeitende geprüft und freigegeben. Ausgenommen sind die automatischen Antworten des Website-Chats.

Auf unserer Website bieten wir einen KI-gestützten Chat für Produkt- und Supportfragen an (Chatbase, Chatbase Inc., USA). Chatbase setzt dafür KI-Modelle von OpenAI oder Anthropic ein. Eingaben im Chat werden an Chatbase und an diese KI-Anbieter übermittelt und dort zur Beantwortung bearbeitet, auch in den USA. Beim Aufruf der Seite mit dem Chat werden zudem technische Daten wie die IP-Adresse an Chatbase übermittelt. Die Antworten erstellt der Chat automatisch, ohne vorgängige Prüfung durch Mitarbeitende. Sie sind unverbindlich. Verbindliche Auskünfte, Offerten und Zusagen erteilt ausschliesslich iolo AG. Bitte geben Sie im Chat keine besonders schützenswerten Personendaten, Passwörter oder Zugangsdaten ein. Der Chat fragt keine Kontaktdaten ab. Chatverläufe speichern wir zur Beantwortung von Anfragen und zur Verbesserung des Chats, werten sie zusammengefasst nach Themen aus und löschen sie spätestens nach zwölf Monaten.

9. Internationale Datenübermittlungen

Personenbezogene Daten bearbeiten wir überwiegend in der Schweiz und im Europäischen Wirtschaftsraum (EWR).

Soweit für den Betrieb von Cloud-, Support-, Kommunikations- oder IT-Infrastrukturen erforderlich, kann eine Bearbeitung auch in weiteren Staaten erfolgen.

Empfänger können sich insbesondere in folgenden Staaten befinden: Staaten des EWR (insbesondere Deutschland und Irland), Vereinigtes Königreich und USA sowie im Rahmen der Unterauftragsbearbeitung bei Cloud- und KI-Diensten weitere Staaten weltweit (zum Beispiel Ägypten, Kanada, Japan, Indien, Philippinen, Singapur und Südafrika). Anonyme technische Produktionsdaten ohne Personenbezug werden zudem in China bearbeitet.

Erfolgt eine Übermittlung in Staaten ohne angemessenes Datenschutzniveau, stellt iolo AG sicher, dass die gesetzlichen Anforderungen eingehalten werden, insbesondere durch geeignete Garantien wie Standardvertragsklauseln.

Hierzu können insbesondere:

• Standardvertragsklauseln der Europäischen Kommission mit den für die Schweiz erforderlichen Anpassungen,
• Zertifizierungen der Empfänger nach dem Swiss-US Data Privacy Framework,
• zusätzliche technische Schutzmassnahmen,
• oder andere gesetzlich anerkannte Datenschutzmechanismen eingesetzt werden.

Auf Anfrage geben wir Auskunft über die jeweils verwendeten Garantien.

10. Datensicherheit

iolo AG setzt angemessene technische und organisatorische Sicherheitsmassnahmen ein, um personenbezogene Daten gegen unbefugten Zugriff, Verlust, Missbrauch, Manipulation oder Offenlegung zu schützen.

Dazu gehören insbesondere:

• rollenbasierte Zugriffskontrollen
• Authentifizierungs- und Berechtigungskonzepte
• verschlüsselte Kommunikation
• Protokollierung sicherheitsrelevanter Vorgänge
• Netzwerk- und Systemsicherheitsmassnahmen
• Backup- und Wiederherstellungsverfahren
• vertragliche Verpflichtung von Dienstleistern auf Vertraulichkeit und Datensicherheit
• interne Regeln und Schulungen zum Umgang mit Personendaten und KI-Diensten

11. Aufbewahrungsdauer

Wir bearbeiten und speichern personenbezogene Daten nur solange:

• dies für die jeweiligen Zwecke erforderlich ist
• gesetzliche Aufbewahrungspflichten bestehen
• berechtigte Interessen dies erfordern
• oder eine Einwilligung vorliegt

Anschliessend werden Daten gelöscht, anonymisiert oder gesperrt.

Geschäftsbücher und Buchungsbelege bewahren wir während der gesetzlichen Frist von zehn Jahren auf (Art. 958f OR).

12. Cookies und ähnliche Technologien

Unsere Websites und Apps können Cookies und ähnliche Technologien verwenden.

Diese dienen insbesondere:

• der technischen Bereitstellung
• der Sicherheit
• statistischen Auswertungen
• der Verbesserung unserer Dienste

Für Website-Analysen setzen wir Google Analytics ein. Nicht notwendige Cookies setzen wir, soweit gesetzlich erforderlich, nur mit Einwilligung ein. Die Einwilligung kann jederzeit über die Cookie-Einstellungen widerrufen werden.

13. Rechte betroffener Personen

Betroffene Personen haben – soweit gesetzlich vorgesehen – insbesondere folgende Rechte:

• Auskunft
• Berichtigung
• Löschung
• Einschränkung der Bearbeitung
• Datenübertragbarkeit
• Widerruf erteilter Einwilligungen
• Widerspruch gegen bestimmte Bearbeitungen

Anfragen können an hello@iolo.ch gerichtet werden.

Zur Prüfung der Identität können wir einen Nachweis verlangen. Betroffene Personen haben zudem das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren, in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB, www.edoeb.admin.ch).

14. Geschäftskunden, Installateure und Integratoren

Unsere Produkte und Dienstleistungen werden teilweise über Geschäftskunden, Elektrounternehmen, Integratoren, Planer oder andere Fachpartner bereitgestellt.

Je nach Konstellation können diese Parteien eigenständig datenschutzrechtlich Verantwortliche sein.

15. Änderungen dieser Datenschutzerklärung

iolo AG kann diese Datenschutzerklärung jederzeit anpassen.

Es gilt die jeweils aktuelle veröffentlichte Version.

16. Kontakt

iolo AG
Pra Pury 7d
3280 Murten
Schweiz
hello@iolo.ch
www.dingz.ch