Letzte Aktualisierung: 05.08.2026
Diese Datenschutzerklärung ersetzt die bisherigen Fassungen unter upgrid.ch/privacy-policy und upgrid.ch/terms-conditions#data.
Verantwortliche Stelle für die Bearbeitung von Personendaten ist:
UpGrid AG Soodring 13, 8134 Adliswil, Schweiz info@upgrid.ch · +41 44 505 50 00
Diese Erklärung gilt für unsere Website upgrid.ch, die Plattform unter app.upgrid.ch sowie für die Dienstleistungen, die wir im Zusammenhang mit lokalen Elektrizitätsgemeinschaften (LEG), Zusammenschlüssen zum Eigenverbrauch (ZEV/vZEV) und Energiegemeinschaften erbringen.
Unsere Rolle unterscheidet sich je nach Gemeinschaft. Betreiben wir eine Energiegemeinschaft selbst und schliessen wir den Teilnahmevertrag im eigenen Namen ab, sind wir für die Bearbeitung der Personendaten verantwortlich; dann gilt diese Erklärung. Wird die Gemeinschaft von einem Netzbetreiber, Energieversorger, einer Gemeinde oder einer anderen Betreiberin geführt und stellen wir dieser lediglich unsere Plattform zur Verfügung, handeln wir als Auftragsbearbeiterin auf deren Weisung. Verantwortlich ist dann die jeweilige Betreiberin, und es gilt deren Datenschutzerklärung; unsere Bearbeitung richtet sich in diesem Fall nach dem zwischen der Betreiberin und der UpGrid AG abgeschlossenen Vertrag zur Auftragsverarbeitung. Wer für Ihre Gemeinschaft verantwortlich ist, ergibt sich aus Ihrem Teilnahmevertrag; auf Anfrage teilen wir es Ihnen mit.
Dasselbe gilt für Partner-, Whitelabel- und Kooperationslösungen: Tritt die Plattform unter der Marke eines Partners oder Kunden auf oder nutzt dieser sie für eigene Anwendungsfälle, ist der jeweilige Partner oder Kunde Verantwortlicher, und es gilt dessen Datenschutzerklärung; unsere Bearbeitung richtet sich nach dem zwischen ihm und der UpGrid AG abgeschlossenen Vertrag zur Auftragsverarbeitung. UpGrid handelt insoweit ausschliesslich auf Weisung und ist für diese Bearbeitung nicht Verantwortliche; diese Erklärung ist darauf nicht anwendbar. Für die Nutzung unserer eigenen Website und für unsere eigene Kommunikation bleibt sie anwendbar.
Wir bearbeiten Personendaten nach dem schweizerischen Datenschutzgesetz (DSG).
Wir bearbeiten die Personendaten, die für die Erbringung unserer Leistungen erforderlich sind. Dazu gehören insbesondere Identifikations- und Kontaktdaten, Adress- und Liegenschaftsdaten, Angaben zu Erzeugungsanlagen, Messpunkt- und Messdaten, Vertrags-, Abrechnungs- und Zahlungsdaten, Kommunikationsdaten sowie technische Daten und Nutzungsdaten, die bei der Nutzung unserer Website und Plattform anfallen.
Für diese Bearbeitungen ist eine Einwilligung nicht erforderlich.
Für die Abwicklung einer Energiegemeinschaft ist der Austausch von Stamm- und Messdaten mit dem Verteilnetzbetreiber und mit Stromversorgern erforderlich. Ebenso können Daten an Behörden und öffentliche Stellen gelangen, soweit dies gesetzlich vorgesehen ist. Diese Empfänger bearbeiten die Daten als eigene Verantwortliche; für ihre Bearbeitung gelten deren Datenschutzbestimmungen.
Soweit für die Visualisierung oder für andere Zwecke der Abwicklung der Energiegemeinschaft erforderlich, insbesondere für die Abrechnung zwischen Stromerzeugern und Stromverbrauchern, geben wir den beteiligten Teilnehmenden die dafür notwendigen Angaben bekannt (zum Beispiel, Name und Anschrift).
Wir ziehen Dienstleister bei, die Personendaten in unserem Auftrag und nach unseren Weisungen bearbeiten. Die eingesetzten Dienstleister sind in Ziffer 5 aufgeführt.
Die aufgeführten Dienstleister beziehen ihrerseits eigene Unterauftragsbearbeiter bei, insbesondere Rechenzentrums-, Infrastruktur-, Netzwerk- und Versanddienstleister, und bearbeiten Personendaten dabei an weiteren Standorten, auch ausserhalb der Schweiz. Diese weiteren Unterauftragsverhältnisse können sich jederzeit ändern; wir führen sie nicht einzeln auf.
Wer unsere Plattform nutzt, nimmt zur Kenntnis, dass eine Bearbeitung von Personendaten entlang solcher Ketten von Unterauftragsverhältnissen mit dem Einsatz jeder marktüblichen Softwarelösung verbunden ist. Uns sind die von den einzelnen Dienstleistern und deren Unterauftragsbearbeitern verwendeten Vertragsgrundlagen inhaltlich nicht im Einzelnen bekannt, und wir prüfen sie nicht. Eine Haftung für das Verhalten unserer Dienstleister oder ihrer Unterauftragsbearbeiter, für deren Datenbearbeitung sowie für Schäden, die daraus entstehen, übernehmen wir nicht, soweit dies gesetzlich zulässig ist.
Bei der elektronischen Vertragsunterzeichnung und bei der Zahlungsabwicklung bearbeiten die beigezogenen Anbieter Personendaten teilweise zu eigenen Zwecken als eigene Verantwortliche, etwa zur Erfüllung eigener gesetzlicher Pflichten, zur Betrugsprävention oder zum Nachweis der Unterzeichnung. Sie legen Ihnen dafür im jeweiligen Prozess eigene Bedingungen und eigene Datenschutzerklärungen vor, etwa bei der Unterzeichnung eines Vertrags oder bei der Zahlung. Für diese Bearbeitung ist der jeweilige Anbieter verantwortlich, nicht UpGrid.
Mit der Nutzung dieser Dienste nehmen Sie zur Kenntnis, dass die Bedingungen und Datenschutzerklärungen dieser Anbieter von unseren abweichen, dass sie eigene Rechtswahl- und Gerichtsstandsregelungen enthalten können und dass Sie diese im jeweiligen Prozess einsehen können und sollen. Für deren Inhalt, Einhaltung und Änderung sowie für Schäden aus der Bearbeitung durch diese Anbieter übernehmen wir keine Haftung, soweit dies gesetzlich zulässig ist.
Wir geben Daten ferner bekannt, wenn wir gesetzlich dazu verpflichtet sind, zur Wahrung unserer Rechte, sowie im Rahmen von Unternehmenstransaktionen wie einem Zusammenschluss oder einer Übernahme.
| Dienst | Zweck | Rechtsträger und Sitzstaat | Bearbeitungsort, falls wählbar, nicht abschliessend |
|---|---|---|---|
| Vercel | Hosting und Bereitstellung von Website und Plattform | Vercel Inc., USA | EU; Logs und Betriebsdaten teilweise abweichend |
| Supabase | Datenbank, Authentifizierung, Dateiablage (Vertragsdokumente, Rechnungen) | Supabase Inc., USA / Supabase Pte. Ltd., Singapur | EU |
| Resend | Versand transaktionaler E-Mails (Registrierung, Vertragsversand, Einmalcodes) | Plus Five Five, Inc., USA | USA |
| Postmark | Versand transaktionaler E-Mails | ActiveCampaign, LLC, USA | USA |
| Brevo | E-Mail-Marketing, Kommunikationsautomatisierung und Synchronisation von Kontaktdaten | Brevo SAS (ehemals Sendinblue), Frankreich | EU |
| eSignatures.com | Elektronische Unterzeichnung von Teilnahmeverträgen, Versand der Signatureinladungen per E-Mail und SMS | Galamian Pty Ltd, Australien | EU; Versand, Protokollierung und weitere Bearbeitung teilweise abweichend |
| Stripe | Zahlungsabwicklung für Energierechnungen | Stripe Payments Europe Ltd., Irland; Konzernsitz USA | EU / USA |
| bexio | Buchhaltung und Rechnungswesen | bexio AG, Schweiz | Schweiz / EU |
| Sentry | Fehler- und Leistungsüberwachung der Plattform | Functional Software, Inc., USA | EU |
| PostHog | Produkt- und Nutzungsanalyse | PostHog, Inc., USA | EU |
| swisstopo (geo.admin.ch) | Geokodierung von Adressdaten | Bundesamt für Landestopografie swisstopo, Schweiz | Schweiz / EU |
| Google Maps Platform | Geokodierung von Adressdaten | Google Ireland Ltd., Irland; Konzernsitz USA | EU / USA |
| Google Workspace | E-Mail, Kalender und Dateiablage für unsere Korrespondenz | Google Ireland Ltd., Irland; Konzernsitz USA | EU / USA |
| Google Analytics | Webanalyse [nur mit Ihrer Einwilligung] | Google Ireland Ltd., Irland; Konzernsitz USA | EU / USA |
| Meta Pixel | Reichweitenmessung und Werbung auf der Website [nur mit Ihrer Einwilligung] | Meta Platforms Ireland Ltd., Irland; Konzernsitz USA | EU / USA |
| Intercom | Support-Chat und Kundenanfragen | Intercom R&D Unlimited Company, Irland; Konzernsitz USA | EU / USA |
| Sanity | Redaktionssystem für Website-Inhalte | Sanity AS, Norwegen | EU / EWR |
Diese Liste halten wir aktuell. Änderungen veröffentlichen wir mit einer neuen Fassung dieser Erklärung.
Wir geben Personendaten auch in Staaten ausserhalb der Schweiz bekannt. Betroffen sind derzeit Staaten der EU, des Europäischen Wirtschaftsraums, das Vereinigte Königreich, die USA, Singapur und Australien.
Ein Serverstandort in der Schweiz oder in der EU schliesst einen Zugriff aus dem Sitzstaat des jeweiligen Anbieters nicht aus: Personendaten können dort u.a. im Rahmen von Support, Wartung und Administration eingesehen werden, und Behörden des Sitzstaates können nach dem dort anwendbaren Recht Zugriff verlangen.
Der Zugriff auf Personendaten durch unsere Mitarbeitenden und durch von uns beigezogene Personen ist nicht auf die Schweiz beschränkt. Er kann aus den Staaten erfolgen, in denen diese Personen für uns tätig sind, namentlich auch aus Pakistan, von den Philippinen und aus Indonesien, und erfolgt im Rahmen von Entwicklung, Betrieb, Wartung, Support und Administration. Diese Personen handeln auf unsere Weisung und sind zur Vertraulichkeit verpflichtet.
Für Staaten, für die der Bundesrat einen angemessenen Datenschutz festgestellt hat, erfolgt die Bekanntgabe auf dieser Grundlage. Das gilt, zum Beispiel, für die USA, soweit der Empfänger unter dem Swiss-U.S. Data Privacy Framework zertifiziert ist. In den übrigen Fällen stützen wir die Bekanntgabe auf die von den betreffenden Dienstleistern bereitgestellten Garantien, insbesondere auch auf deren Standardvertragsklauseln. Eine eigene Prüfung oder Gewährleistung ihrer Wirksamkeit nehmen wir nicht vor. Für deren Inhalt, Einhaltung und Änderung übernehmen wir keine Haftung, soweit dies gesetzlich zulässig ist.
Sie können die Rechte ausüben, die Ihnen nach dem DSG zustehen. Wenden Sie sich dafür an info@upgrid.ch; zur Identifikation können wir zusätzliche Angaben verlangen.
Auf unserer Website und in der Plattform setzen wir Cookies und vergleichbare Technologien ein. Sie können den Einsatz nicht notwendiger Cookies über die Cookie-Einstellungen jederzeit ablehnen oder widerrufen.
Zum Einsatz kommen namentlich:
| Dienst | Anbieter | Zweck |
|---|---|---|
| Supabase Auth (eigene Cookies) | UpGrid / Supabase | Anmeldung, Sitzungsverwaltung, Sicherheit |
| Sentry | Functional Software, Inc., USA | Fehler- und Leistungsprotokolle, inkl. IP-Adresse |
| PostHog (Analyse, Feature Flags) | PostHog, Inc., USA | Nutzungsanalyse, Funktionssteuerung, Umfragen |
| PostHog Session Replay | PostHog, Inc., USA | Aufzeichnung von Sitzungen (Seitenaufbau, Maus- und Klickverhalten) |
| Google Tag Manager | Google Ireland Ltd. | Einbindung und Steuerung der nachfolgenden Dienste |
| Google Analytics | Google Ireland Ltd. | Webanalyse und Reichweitenmessung |
| Google Ads / Floodlight | Google Ireland Ltd. | Conversion-Messung und Remarketing |
| Meta Pixel | Meta Platforms Ireland Ltd. | Reichweitenmessung und Werbung auf Meta-Plattformen |
| LinkedIn Insight Tag | LinkedIn Ireland Unlimited Company | Conversion-Messung und Zielgruppenbildung |
| Intercom | Intercom R&D Unlimited Company, Irland | Support-Chat und Zuordnung von Anfragen |
Die Meta-Pixel-Daten werden zusätzlich über einen serverseitigen Dienst weitergeleitet.
Wir passen diese Datenschutzerklärung an, wenn sich unsere Dienstleistungen, die eingesetzten Dienstleister oder die rechtlichen Rahmenbedingungen ändern. Es gilt jeweils die auf unserer Website veröffentlichte Fassung.
Massgebend ist die deutsche Fassung dieser Datenschutzerklärung. Fassungen in anderen Sprachen, die auf unserer Website angezeigt werden, sind Übersetzungen und dienen dem leichteren Verständnis. Bei Abweichungen oder Widersprüchen gilt die deutsche Fassung.