In dieser Datenschutzerklärung informieren wir darüber, welche Personendaten wir beim Betrieb der Website www.leg-easy.ch und der Anwendungen von LEG-easy (Manager, Archiv und Anmeldedienst) bearbeiten, wozu wir das tun und welche Rechte Sie haben. Massgebend ist das schweizerische Datenschutzgesetz (DSG).
Markus Gueniat, LEG-easy.ch
E-Mail: info@leg-easy.ch
Für die Website, das Kontaktformular und die Benutzerkonten der Anwendungen sind wir Verantwortliche im Sinne des DSG.
Daten der Teilnehmenden einer lokalen Elektrizitätsgemeinschaft (LEG), also Stamm-, Abrechnungs- und Messdaten, bearbeiten wir im Auftrag der jeweiligen LEG. Verantwortlich für diese Daten ist die LEG; wir sind ihr Auftragsbearbeiter und an einen Auftragsbearbeitungsvertrag gebunden. Anfragen zu diesen Daten richten Sie bitte an Ihre LEG. Erreichen sie uns direkt, leiten wir sie an die LEG weiter.
Beim Aufruf der Website und der Anwendungen protokollieren unsere Server IP-Adresse, Zeitpunkt, aufgerufene Adresse, Statuscode und Browser-Kennung (User-Agent). Wir benötigen diese Angaben für den sicheren Betrieb: zur Fehlersuche, zur Abwehr von Angriffen und zur Begrenzung übermässig vieler Anfragen.
Name, E-Mail-Adresse und Nachricht senden wir per E-Mail an unser Postfach und verwenden sie ausschliesslich zur Beantwortung Ihrer Anfrage.
Für den Zugang zu den Anwendungen bearbeiten wir Benutzername, E-Mail-Adresse, Rolle und Berechtigungen, das Passwort (nur als nicht umkehrbarer Hash) und, bei aktivierter Zwei-Faktor-Anmeldung, das zugehörige Geheimnis. Fehlgeschlagene Anmeldeversuche werden vorübergehend gezählt, um das Erraten von Passwörtern zu verhindern.
Die Anwendungen protokollieren technische Ereignisse und Fehler, teilweise mit Benutzername oder Kundennummer. Sie dienen dem Betrieb, der Fehlerbehebung und der Nachvollziehbarkeit von Änderungen.
Stammdaten der Teilnehmenden (Name, Adresse, Kontaktangaben, Bankverbindung, Kundennummer), Messpunkte und Messdaten (Viertelstundenwerte, die der Netzbetreiber übermittelt), Tarife, Rechnungen und Zahlungseingänge. Zweck ist die Abrechnung des Stroms innerhalb der LEG und der Versand der Rechnungen.
Endet der Auftrag einer LEG, gibt sie vor, ob ihre Daten herausgegeben oder gelöscht werden.
Die Website setzt keine Cookies. Wir verwenden keine Analyse- oder Tracking-Dienste, keine Werbung und laden keine Inhalte von Dritten (z. B. Schriften oder Skripte von externen Servern). Eine strikte Content-Security-Policy verhindert das Nachladen fremder Inhalte.
Die Anwendungen setzen nach der Anmeldung nur ein technisch notwendiges Sitzungs-Cookie. Es endet mit der Abmeldung, nach 30 Minuten ohne Aktivität oder beim Schliessen des Browsers.
Wir geben Personendaten nicht zu Werbezwecken weiter und verkaufen sie nicht. Wir setzen folgende Dienstleister ein:
Google kann Daten auch in den USA bearbeiten. Die Bekanntgabe stützt sich auf die Zertifizierung von Google unter dem Swiss-U.S. Data Privacy Framework und ergänzend auf die vom EDÖB anerkannten Standardvertragsklauseln. Die Niederlande (EU) gewährleisten nach Anhang 1 der Datenschutzverordnung ein angemessenes Datenschutzniveau.
Alle Verbindungen sind verschlüsselt (HTTPS). Der Zugang zu den Anwendungen ist rollenbasiert eingeschränkt und durch eine Zwei-Faktor-Anmeldung geschützt. Datensicherungen verschlüsseln wir, bevor sie den Server verlassen.
Sie können Auskunft über Ihre Personendaten verlangen und deren Berichtigung, Löschung oder Herausgabe in einem gängigen elektronischen Format beantragen. Sie können einer Bearbeitung widersprechen, soweit keine gesetzliche Pflicht oder kein Vertrag sie erfordert. Für Daten, die wir im Auftrag einer LEG bearbeiten, wenden Sie sich bitte an Ihre LEG (siehe Abschnitt 2).
Sie haben zudem das Recht, sich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) zu beschweren: www.edoeb.admin.ch.
E-Mail an info@leg-easy.ch oder über das Kontaktformular.
Wir passen diese Erklärung an, wenn sich unsere Bearbeitungen ändern. Es gilt die hier veröffentlichte Fassung. Stand: 20. Oktober 2026.