Datenschutzerklärung
Wie wir mit Ihren persönlichen Daten umgehen
Free State AG nimmt den Schutz Ihrer persönlichen Daten ernst. Für die Verarbeitung personenbezogener Daten von Personen in Österreich gilt die EU-Datenschutz-Grundverordnung (DSGVO) samt österreichischem Datenschutzgesetz (DSG). Als Unternehmen mit Sitz in der Schweiz beachten wir zusätzlich das Schweizer Datenschutzgesetz (revDSG). Diese Datenschutzerklärung beschreibt, welche Daten wir erheben, zu welchem Zweck wir sie verwenden, an wen wir sie weitergeben und welche Rechte Sie haben.
Verantwortliche Stelle und Datenerhebung
Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne des revDSG und der DSGVO ist: Free State AG Stettemerstrasse 40 8207 Schaffhausen, Schweiz E-Mail: info@freestate.ch Telefon: +41 52 525 33 05 Vertretungsberechtigt: Ivan Miric, Mitglied des Verwaltungsrates und Geschäftsführer. Wir erheben personenbezogene Daten auf zwei Arten: einerseits, indem Sie uns diese aktiv mitteilen (z. B. über das Kontaktformular, das Newsletter-Formular, den Solarrechner, Wartungsanfragen oder bei der Registrierung eines Kundenkontos), andererseits automatisiert durch unsere IT-Systeme beim Aufruf der Website (technische Verbindungsdaten wie Browser, Betriebssystem und Zeitpunkt des Zugriffs).
Automatisch erfasste Server-Logfiles
Beim Besuch unserer Website speichern unsere Webserver vorübergehend jeden Zugriff in einer Protokolldatei (Logfile). Die folgenden Daten werden automatisch erfasst und bis zur automatisierten Löschung nach maximal 30 Tagen gespeichert: • IP-Adresse des anfragenden Geräts (gekürzt bzw. anonymisiert) • Datum und Uhrzeit des Zugriffs • Name und URL der abgerufenen Datei • Verweisende Website (Referrer-URL) • Verwendeter Browser und Betriebssystem • Name des Internet-Zugangsproviders Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses (Art. 31 Abs. 2 lit. d revDSG bzw. Art. 6 Abs. 1 lit. f DSGVO) am stabilen Betrieb der Website, an der IT-Sicherheit und an der Abwehr von Missbrauch. Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und nicht zur Erstellung von Nutzerprofilen verwendet.
Cookies und Einwilligungsverwaltung
Unsere Website verwendet Cookies und vergleichbare Technologien (z. B. localStorage). Cookies sind kleine Textdateien, die auf Ihrem Endgerät abgelegt werden. Sie unterscheiden sich nach Zweck: • Notwendige Cookies: erforderlich für den Betrieb der Website (z. B. Spracheinstellung, Anmeldesitzung, Cookie-Einwilligung selbst). Diese sind nicht abwählbar. • Analyse-Cookies: ermöglichen uns, das Nutzungsverhalten anonymisiert auszuwerten und die Website zu verbessern. • Marketing-Cookies: werden für personalisierte Inhalte und Werbung eingesetzt. Beim ersten Besuch unserer Website erscheint ein Cookie-Banner, in dem Sie pro Kategorie entscheiden können, ob Sie der Verwendung zustimmen. Analyse- und Marketing-Cookies werden ausschließlich nach Ihrer ausdrücklichen Einwilligung gesetzt (Art. 31 Abs. 1 revDSG / Art. 6 Abs. 1 lit. a DSGVO). Haben Sie in Marketing-Cookies eingewilligt, melden wir Konversionsereignisse (z. B. eine abgeschickte Anfrage) zusätzlich serverseitig an Meta Platforms (Conversions API); Kontaktdaten wie E-Mail-Adresse oder Telefonnummer werden dabei ausschließlich in gehashter Form (SHA-256) übermittelt, eine Verarbeitung in den USA ist möglich. Sie können Ihre Einwilligung jederzeit für die Zukunft widerrufen, indem Sie die Cookie-Einstellungen über den Link am Seitenende erneut aufrufen. Solange Sie keine Einwilligung erteilen, werden keine Analyse- oder Marketing-Cookies geladen, und unsere Analyse-Dienste laufen im «Consent Mode v2» mit dem Status «denied», d. h. ohne Setzen identifizierender Cookies. Herkunfts- und Nutzungsmessung ohne Cookies: Wenn Sie eine Anfrage absenden (z. B. über den Solarrechner oder ein Kontaktformular), speichern wir zusammen mit der Anfrage die Marketing-Herkunft Ihres Besuchs: UTM-Parameter der aufgerufenen URL, die verweisende Website, die Einstiegsseite sowie allfällige Klick-IDs von Werbeanzeigen (z. B. fbclid, gclid). Rechtsgrundlage ist unser berechtigtes Interesse an der Messung der Wirksamkeit unserer Werbung sowie die Anbahnung eines Vertrags (Art. 31 Abs. 1 und Abs. 2 lit. a revDSG bzw. Art. 6 Abs. 1 lit. b und f DSGVO). Diese Herkunftsparameter werden vorab ausschließlich lokal in Ihrem Browser (sessionStorage/localStorage) für höchstens 30 Tage gespeichert; dabei werden keine Cookies gesetzt und keine Daten an Dritte weitergegeben. Verwendet werden sie nur, wenn Sie tatsächlich eine Anfrage absenden. Zudem erfassen wir pseudonyme Nutzungsereignisse des Solarrechners (z. B. das Erreichen der einzelnen Schritte, das Ansehen des Ergebnisses, die Eröffnung eines Kundenkontos, das Anfragen eines Beratungstermins und die Vertragsunterzeichnung) unter einer zufällig erzeugten Sitzungskennung. Diese Ereignisse sind keiner Person zugeordnet, es sei denn, Sie senden eine Anfrage ab. Eigene Reichweitenmessung ohne Cookies: Ergänzend zu den nachfolgend genannten Analyse-Diensten führen wir eine eigene, cookiefreie Reichweitenmessung durch. Bei jedem Seitenaufruf speichern wir in unserer eigenen Datenbank die aufgerufene Seite (Pfad ohne Abfrageparameter), die verweisende Website, eine allfällige Kampagnenkennung (utm_id) sowie den Zeitpunkt des Aufrufs, jeweils zusammen mit der oben genannten zufälligen Sitzungskennung. Ausdrücklich nicht gespeichert werden dabei: Ihre IP-Adresse, Cookies sowie Geräte- oder Browserkennungen. Die Sitzungskennung wird ausschließlich im Speicher des jeweiligen Browser-Tabs (sessionStorage) gehalten und verfällt, sobald Sie den Tab schließen. Eine Wiedererkennung über mehrere Besuche hinweg ist damit nicht möglich. Senden Sie eine Anfrage ab, wird dieselbe Sitzungskennung auf der Anfrage vermerkt, sodass sich ein Seitenaufruf für die Dauer der Aufbewahrung dieser Anfrage darüber zuordnen ließe. Spätestens nach 24 Monaten ersetzen wir die Sitzungskennung der Messdaten unwiderruflich durch einen neuen Zufallswert, womit diese Zuordnungsmöglichkeit dauerhaft entfällt. Die Auswertung erfolgt ausschließlich aggregiert, etwa als Anzahl Sitzungen pro Seite oder als Abbruchquote im Solarrechner. Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Erfolgsmessung unserer Website und unserer Werbung (Art. 31 Abs. 2 lit. d revDSG bzw. Art. 6 Abs. 1 lit. f DSGVO). Da hierfür weder Cookies gesetzt noch personenbezogene Kennungen gespeichert werden, ist keine Einwilligung erforderlich. Sie können dieser Verarbeitung jederzeit unter info@freestate.ch widersprechen.
Webanalyse, Tag-Verwaltung und Nutzungsmessung
Vorbehältlich Ihrer Einwilligung setzen wir die folgenden Dienste ein, um die Nutzung unserer Website zu verstehen und unser Angebot zu verbessern. Ohne Ihre Einwilligung werden diese Dienste nicht aktiviert. 1) Google Tag Manager Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Google Tag Manager ist ein Verwaltungswerkzeug, mit dem wir Mess- und Analyse-Tags zentral einbinden können. Der Tag Manager selbst erstellt keine Nutzerprofile und setzt keine eigenen Cookies. Er lädt jedoch andere Dienste (siehe nachfolgend), die ihrerseits Daten verarbeiten. 2) Google Analytics 4 (GA4) Anbieter: Google Ireland Limited. GA4 erstellt anonymisierte Statistiken über die Nutzung unserer Website (z. B. Seitenaufrufe, Sitzungsdauer, Herkunftsland, Gerätetyp, Verweisquelle). Die IP-Adresse wird vor der Speicherung gekürzt («IP Anonymization»), eine direkte Identifizierung einzelner Personen findet nicht statt. Wir betreiben GA4 mit aktiviertem Google Consent Mode v2 sowie mit deaktivierten Werbe-Funktionen («Google Signals»). Die Aufbewahrungsdauer der Ereignisdaten in GA4 beträgt 14 Monate. 3) Contentsquare (ehemals Hotjar) Anbieter: Contentsquare SAS, 7 Rue de Madrid, 75008 Paris, Frankreich. Contentsquare erstellt aggregierte Heatmaps sowie auf bestimmten Seiten (insbesondere im Solarrechner und im Kundenbereich) pseudonymisierte Sitzungsaufzeichnungen, um Bedienprobleme zu erkennen. Tastatureingaben in Formularfelder werden standardmäßig maskiert; sensible Inhalte (Kundendaten, Verträge) werden nicht aufgezeichnet. Contentsquare setzt Cookies mit einer maximalen Lebensdauer von 13 Monaten. 4) Google Search Console Anbieter: Google Ireland Limited. Die Google Search Console wird ausschließlich zur Verifizierung des Domain-Eigentums und zur Auswertung anonymer SEO-Statistiken (z. B. eingehende Suchanfragen aus Google) verwendet. Sie setzt keine Cookies auf dieser Website und verarbeitet keine personenbezogenen Daten unserer Besucher. Rechtsgrundlage: Einwilligung (Art. 31 Abs. 1 revDSG / Art. 6 Abs. 1 lit. a DSGVO). Datenübermittlung in die USA: GA4, Google Tag Manager, Google Search Console und Contentsquare verarbeiten Daten teilweise in den USA. Google ist nach dem EU-US Data Privacy Framework zertifiziert; Contentsquare verarbeitet Daten primär in der EU, kann aber auf Sub-Auftragsverarbeiter in Drittländern zurückgreifen. Soweit eine Übermittlung in ein Land ohne angemessenes Datenschutzniveau erfolgt, stützen wir diese auf Standardvertragsklauseln gemäß Art. 16 revDSG bzw. Art. 46 DSGVO.
Hosting und Auftragsverarbeiter
Für den Betrieb unserer Website setzen wir sorgfältig ausgewählte Auftragsverarbeiter ein, die personenbezogene Daten in unserem Auftrag verarbeiten: • Vercel Inc. (USA): Auslieferung der Website, Server in Frankfurt am Main. • Railway Corporation (USA): Betrieb unseres Servers und der PostgreSQL-Datenbank, in der Konto-, Kunden- und Anfragedaten gespeichert werden. Server in den Niederlanden. • Cloudflare, Inc. (USA): Speicherung von Dokumenten, Bildern und hochgeladenen Unterlagen. • Resend, Inc. (USA): Versand von E-Mails wie Bestätigungen, Anmelde-Links und Angebotsmitteilungen. • Google (Google Fonts): Bereitstellung von Schriftarten bei der Erstellung von PDF-Dokumenten. Soweit diese Anbieter Daten in den USA verarbeiten, stützen wir die Übermittlung auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework, sofern der Empfänger zertifiziert ist, oder auf Standardvertragsklauseln (Art. 46 DSGVO). Mit allen Auftragsverarbeitern bestehen Auftragsverarbeitungsverträge (Art. 28 DSGVO). Die Schweiz, in der wir unseren Sitz haben, verfügt über einen Angemessenheitsbeschluss der EU-Kommission.
Verlinkungen zu sozialen Netzwerken
Im Footer unserer Website finden Sie Verlinkungen zu unseren Profilen auf Facebook, Instagram und LinkedIn. Es handelt sich dabei ausdrücklich um einfache Hyperlinks, nicht um eingebettete Plugins oder Tracking-Pixel. Beim bloßen Aufruf unserer Website werden keine Daten an diese sozialen Netzwerke übertragen. Erst wenn Sie aktiv auf einen dieser Links klicken, werden Sie zur jeweiligen Plattform weitergeleitet, und ab diesem Zeitpunkt gelten ausschließlich die Datenschutzbestimmungen des entsprechenden Anbieters. Wir haben keinen Einfluss darauf, welche Daten dort erhoben oder verarbeitet werden. • Facebook (Meta Platforms Ireland Ltd.): https://www.facebook.com/privacy/policy • Instagram (Meta Platforms Ireland Ltd.): https://privacycenter.instagram.com/policy • LinkedIn (LinkedIn Ireland Unlimited Company): https://www.linkedin.com/legal/privacy-policy
Google Maps
Auf einigen Seiten (insbesondere auf der Kontaktseite und im Solarrechner zur Adresseingabe und Dachflächenauswahl) binden wir interaktive Karten von Google Maps ein. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Damit die Karten korrekt angezeigt werden, übermittelt Ihr Browser bei der Nutzung dieser Funktionen technische Verbindungsdaten (insbesondere Ihre IP-Adresse) an Google. Eine Verarbeitung in den USA kann nicht ausgeschlossen werden. Diese Verarbeitung ist erforderlich, um die von Ihnen aktiv aufgerufene Funktion (z. B. Adresseingabe im Solarrechner) bereitzustellen, und stützt sich auf unser berechtigtes Interesse an einer benutzerfreundlichen Online-Anwendung. Geht ein expliziter Konfigurationsschritt voraus, stützt sie sich zusätzlich auf Ihre Einwilligung. Weitere Informationen zur Datenverarbeitung durch Google finden Sie unter: https://policies.google.com/privacy
Ertragsberechnung und Postleitzahlen (PVGIS, OpenPLZ)
Für die Ertragsberechnung im Solarrechner fragt unser Server das Photovoltaic Geographical Information System (PVGIS) der Gemeinsamen Forschungsstelle der Europäischen Kommission ab. Dabei übermitteln wir nur die Koordinaten des Gebäudes sowie Dachneigung und Ausrichtung, keine Namen oder Kontaktdaten. Für die Zuordnung Ihrer Postleitzahl zu Gemeinde, Bundesland und Netzgebiet fragt unser Server die OpenPLZ API ab und übermittelt dabei nur die Postleitzahl.
Newsletter
Wenn Sie unseren Newsletter abonnieren möchten, benötigen wir von Ihnen eine gültige E-Mail-Adresse sowie Informationen, mit denen wir prüfen können, dass Sie tatsächlich Inhaber der angegebenen Adresse sind (Double-Opt-In-Verfahren). Die für den Versand erforderlichen Daten werden ausschließlich auf Grundlage Ihrer Einwilligung (Art. 31 Abs. 1 revDSG / Art. 6 Abs. 1 lit. a DSGVO) verarbeitet. Sie können das Abonnement und die zugrundeliegende Einwilligung jederzeit für die Zukunft widerrufen, beispielsweise über den Abmeldelink in jedem Newsletter oder per E-Mail an info@freestate.ch. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.
Solarrechner und Anfragen
Unser Solarrechner führt Sie schrittweise zu einer unverbindlichen Schätzung für eine Photovoltaikanlage und auf Wunsch zu einer Angebotsanfrage. Dabei verarbeiten wir folgende Kategorien personenbezogener Daten: • Adresse und Standortdaten zur Auswertung des Daches • Angaben zum Dach (Dachform, Ausrichtung, Fläche) sowie Verbrauchs- und Gebäudedaten (z. B. Stromverbrauch, geplante Geräte wie Wallbox oder Wärmepumpe) • Kontaktdaten (Name, Adresse, Telefonnummer, E-Mail-Adresse) Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Wenn Sie in die Datenverarbeitung eingewilligt und eine gültige E-Mail-Adresse angegeben haben, speichern wir Ihre E-Mail-Adresse zusammen mit der eingegebenen Adresse und der berechneten Anlagengröße auch dann, wenn Sie das Formular danach nicht vollständig absenden, damit wir Sie zu Ihrer Auswertung kontaktieren können. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit widerrufen können. Auf freestate.at werden keine Verträge online abgeschlossen. Ein verbindliches Angebot erhalten Sie schriftlich nach dem Vor-Ort-Termin. Support-Anfragen sowie Daten aus dem Kundenbereich («Dashboard») verarbeiten wir zur Bearbeitung Ihrer Anfrage und zur Erfüllung gesetzlicher Aufbewahrungspflichten.
Ihre Rechte als betroffene Person
Nach der DSGVO stehen Ihnen folgende Rechte zu: • Auskunftsrecht (Art. 15 DSGVO): Sie können unentgeltlich Auskunft über die zu Ihrer Person gespeicherten Daten verlangen. • Recht auf Berichtigung (Art. 16 DSGVO) • Recht auf Löschung (Art. 17 DSGVO), soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO) • Recht auf Datenübertragbarkeit (Art. 20 DSGVO) • Widerrufsrecht: Erteilte Einwilligungen können Sie jederzeit für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). • Widerspruchsrecht (Art. 21 DSGVO) Um Ihre Rechte auszuüben, schreiben Sie an info@freestate.ch. Zum Schutz Ihrer Daten kann es nötig sein, dass wir Ihre Identität prüfen, bevor wir die Anfrage bearbeiten. Beschwerderecht: Sie können sich bei der Österreichischen Datenschutzbehörde beschweren (Barichgasse 40 bis 42, 1030 Wien, www.dsb.gv.at) oder bei der Aufsichtsbehörde Ihres Aufenthaltsorts in der EU.
Aufbewahrung und Löschung
Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten dies verlangen. Im Einzelnen gelten die folgenden Richtwerte: • Server-Logfiles: maximal 30 Tage • Cookie-Einwilligungen: bis zu 12 Monate ab letzter Bestätigung • Google Analytics 4 Ereignisdaten: 14 Monate • Contentsquare-Sitzungsaufzeichnungen: maximal 365 Tage • Eigene cookiefreie Reichweitenmessung (Seitenaufrufe und pseudonyme Nutzungsereignisse): Die Sitzungskennung wird spätestens nach 24 Monaten unwiderruflich durch einen neuen Zufallswert ersetzt. Die verbleibenden anonymen Kennzahlen bewahren wir unbefristet für statistische Auswertungen auf. • Newsletter-Anmeldedaten: bis zum Widerruf der Einwilligung • Kontakt- und Anfragedaten: Name, E-Mail-Adresse, Telefonnummer, Adresse und Freitextangaben werden spätestens 24 Monate nach Eingang der Anfrage unwiderruflich anonymisiert. Die verbleibenden, nicht mehr personenbezogenen Angaben (z. B. Postleitzahl, Zeitpunkt der Anfrage, Herkunftsquelle) bewahren wir für statistische Auswertungen auf. • Vertrags- und Buchhaltungsdaten: 10 Jahre gemäß Art. 958f OR • Kundenkonto-Daten («Dashboard»): solange Ihr Konto besteht. Sie können die Löschung Ihres Kontos jederzeit per E-Mail an info@freestate.ch verlangen. Soweit gesetzliche Aufbewahrungspflichten entgegenstehen (z. B. bei Vertrags- und Buchhaltungsdaten), löschen oder anonymisieren wir die betroffenen Daten erst nach Ablauf der gesetzlichen Frist. Nach Ablauf der jeweiligen Frist werden die Daten gelöscht oder anonymisiert.
Kontakt zur datenschutzverantwortlichen Stelle
Verantwortlicher für die Datenverarbeitung: Free State AG z. Hd. Datenschutz Stettemerstrasse 40 8207 Schaffhausen Schweiz E-Mail: info@freestate.ch Telefon: +41 52 525 33 05 Free State AG ist nicht verpflichtet, einen Datenschutzbeauftragten zu bestellen (Art. 37 DSGVO). Die Bestellung eines Vertreters in der Europäischen Union gemäß Art. 27 DSGVO ist in Vorbereitung. Bis dahin richten Sie Anfragen bitte an die oben genannte Adresse.
Zuletzt aktualisiert: November 2026