1. Einleitung

Mit dieser Datenschutzerklärung informieren wir über die personenbezogenen Daten, die wir im Rahmen unserer Tätigkeiten bearbeiten, einschliesslich auf unserer Website www.grouper.ch, www.cdff.ch, www.favresa.ch, www.cfr.ch, www.jaquetvallorbe.ch, www.secu-r.ch. Wir informieren Sie insbesondere über Zweck, Art und Ort der Bearbeitung personenbezogener Daten. Zudem informieren wir über die Rechte der Personen, deren Daten wir bearbeiten. Für einzelne oder zusätzliche Tätigkeiten und Aktivitäten können weitere Datenschutzerklärungen sowie andere rechtliche Dokumente wie Allgemeine Verkaufsbedingungen (AGB), Nutzungsbedingungen oder Teilnahmebedingungen gelten. Wir unterstehen dem schweizerischen Datenschutzrecht sowie gegebenenfalls anwendbarem ausländischem Datenschutzrecht, insbesondere jenem der Europäischen Union (EU) mit der Datenschutz-Grundverordnung (DSGVO). Die Europäische Kommission anerkennt, dass das schweizerische Datenschutzrecht einen angemessenen Datenschutz gewährleistet. Diese Richtlinie gilt für alle im Kapitel 7 aufgeführten Gesellschaften der Groupe-R.

2. Datenschutzerklärung

2.1 Kontaktadresse
Groupe R Management SA 
Datenschutzverantwortlicher 
Route des Daillettes 21 
Postfach 
1701 Freiburg

2.2 E-Mail-Adresse
privacy@groupe-r.ch

3. Definitionen
Personenbezogene Daten sind alle Angaben, die sich auf eine bestimmte oder bestimmbare Person beziehen. Eine betroffene Person ist eine Person, über die personenbezogene Daten bearbeitet werden. Die Bearbeitung umfasst jeden Umgang mit personenbezogenen Daten, unabhängig von den verwendeten Mitteln und Verfahren, insbesondere das Aufbewahren, Bekanntgeben, Beschaffen, Aufzeichnen, Löschen, Speichern, Verändern, Vernichten und Verwenden von personenbezogenen Daten. Der Europäische Wirtschaftsraum (EWR) umfasst die Mitgliedstaaten der Europäischen Union (EU) sowie das Fürstentum Liechtenstein, Island und Norwegen. Die Datenschutz-Grundverordnung (DSGVO) bezeichnet die Bearbeitung personenbezogener Daten als Verarbeitung personenbezogener Daten.

4. Welche Daten bearbeiten wir über Sie?
Wir erheben folgende Daten direkt bei Ihnen:

• Identität (Vorname, Name, Geburtsdatum, Geschlecht). Diese Daten werden 10 Jahre nach Beendigung der Vertragsbeziehung aus rechtlichen Gründen oder zu Beweiszwecken bis zum Ablauf der anwendbaren Verjährungsfristen aufbewahrt.
• Kontaktdaten (Postanschrift, E-Mail-Adresse, Telefonnummer). Diese Daten werden 10 Jahre nach Beendigung der Vertragsbeziehung aus rechtlichen Gründen oder zu Beweiszwecken bis zum Ablauf der anwendbaren Verjährungsfristen aufbewahrt.
• Fakturierung (Betrag und Fälligkeit der Rechnungen, Mahnungen, Belege). Diese Daten werden gemäss Art. 958f OR während 10 Jahren nach Abschluss des jeweiligen Geschäftsjahres aufbewahrt.
• Korrespondenz (E-Mail-Austausch, Telefonprotokolle, Postverkehr). Diese Daten werden 10 Jahre nach Beendigung der Vertragsbeziehung aus rechtlichen Gründen oder zu Beweiszwecken bis zum Ablauf der anwendbaren Verjährungsfristen aufbewahrt.
• Technische Daten (IP-Adresse, MAC-Adresse, Zeitstempel). Diese Daten werden 12 Monate nach ihrer Erhebung aus technischen Gründen und zur Sicherheit unserer IT-Anlagen aufbewahrt.

5. Zu welchen Zwecken bearbeiten wir Ihre Daten?
Wir bearbeiten Ihre personenbezogenen Daten, um:

• Vertragsbeziehungen abzuschliessen und diese gemäss den vertraglichen Bestimmungen zu erfüllen;
• mit Ihnen über jedes geeignete Kommunikationsmittel zu kommunizieren, um Ihre Fragen zu unseren Leistungen zu beantworten, Ihnen unsere Dienste und unsere Hilfe anzubieten sowie Reklamationen und Beschwerden zu erfassen;
• Ihnen Mitteilungen geschäftlicher oder werblicher Art (Marketing) über die von Ihnen gegebenenfalls gewählten Kanäle zukommen zu lassen, ein Profiling durchzuführen, das verschiedene personenbezogene Daten kombiniert, um Ihre Interessen und Präferenzen unter unseren Produkten und Dienstleistungen besser zu verstehen; bestimmte Bearbeitungen zu Marketingzwecken beinhalten eine Weitergabe Ihrer Daten an Vertragspartner; Sie können jederzeit kostenlos der Bearbeitung zu Marketingzwecken widersprechen;
• Ihre Daten an unsere Vertragspartner weiterzugeben, damit diese Sie kontaktieren können, sofern Sie dem vorab zustimmen;
• unsere Dienstleistungen, Produkte und Geschäftstätigkeiten durch Marktforschung und Zufriedenheitsumfragen zu verbessern;
• unsere Geschäftstätigkeiten zu planen;
• Statistiken zu erstellen;
• zu überprüfen, dass unsere Tätigkeiten mit der anwendbaren Gesetzgebung sowie unseren internen Vorschriften übereinstimmen;
• Risiken zu analysieren, Missbräuche zu erkennen, Sicherheitsmassnahmen einzuführen und zu kontrollieren, dass diese wirksam sind;
• Ihre Fragen und Anliegen zum Datenschutz zu beantworten, insbesondere wenn Sie eines Ihrer gesetzlich vorgesehenen Rechte ausüben möchten.

6. Welche Rechtsgrundlagen dienen der Bearbeitung Ihrer Daten?
Die meisten von uns durchgeführten Bearbeitungen sind für den Abschluss, die Erfüllung und die Abwicklung der Verträge mit Ihnen unbedingt erforderlich. Ohne diese Bearbeitungen können wir die Leistungen, zu denen wir uns aufgrund der Verträge verpflichten, nicht garantieren. Andere Bearbeitungen beruhen auf unserem berechtigten Interesse oder jenem eines Dritten. Dies gilt insbesondere für Bearbeitungen zu Marketing-, Sicherheits-, Statistik- und Marktforschungszwecken. Dasselbe gilt für die Wahrung unserer Interessen vor Gericht und die Streitbeilegung, insbesondere jener ohne vertragliche Grundlage. Bestimmte Bearbeitungen können durch schweizerisches oder ausländisches Recht vorgeschrieben sein. Werden sie nicht direkt durch Gesetz vorgeschrieben, beruhen sie auf unserem berechtigten Interesse, die für uns geltenden gesetzlichen Bestimmungen einzuhalten. Ihre Einwilligung dient ebenfalls als Grundlage, wenn sie erforderlich ist (z.B. für bestimmte Bearbeitungen zu Marketingzwecken). In diesem Fall informieren wir Sie ausdrücklich über die Bearbeitungen, die Ihre Einwilligung erfordern, und es steht Ihnen frei, diese zu erteilen oder nicht. Wir werden Sie über die Folgen informieren, falls Sie Ihre Einwilligung verweigern. Wenn Sie Ihre Einwilligung erteilen, können Sie diese jederzeit ohne Begründung und auf einfache Weise widerrufen. Der Widerruf gilt für die Zukunft und betrifft nicht rückwirkend die bis zum Widerruf durchgeführten Bearbeitungen. Die vom Widerruf der Einwilligung betroffene Bearbeitung wird sofort eingestellt, es sei denn, sie kann mittels einer anderen Rechtsgrundlage (z.B. unser berechtigtes Interesse) fortgesetzt werden.

7. An wen geben wir Ihre Daten weiter?
Im Rahmen der Vertragsbeziehung, die Sie mit uns verbindet, und der anderen im Kapitel 5 erwähnten Zwecke geben wir alle oder einen Teil Ihrer Daten an folgende Empfänger weiter:

• Unternehmensgruppe:
  • Groupe R Management SA – Route des Daillettes 21 1700 Freiburg - +41 26 352 67 70
  • Jaquet SA – Rue de Lausanne 72 – 1337 Vallorbe - +41 21 965 40 40
  • Commerce de fer fribourgeois SA - Route des Daillettes 9-15,1700 Freiburg - +41 26 422 77 77
  • Favre SA – Chemin de Rosex 2 – 1562 – Corcelles près Payerne - +41 26 662 03 03
  • Commerce de fer SA – Route de l'industrie 20 – Postfach 235 – 1680 Romont - 026 651 93 93
  • Secu-R SA – Route des Grands Bois 8 – 1663 Epagny - +41 26 913 20 35

Diese Gesellschaften bearbeiten die Daten, die wir ihnen weitergeben, für dieselben Zwecke wie die im Kapitel 5 erwähnten.

• Vertragspartner. Wir arbeiten mit Partnern zusammen, um Ihnen die in den mit Ihnen abgeschlossenen Verträgen vorgesehenen Leistungen zu erbringen. Wir geben ihnen daher nur die personenbezogenen Daten über Sie weiter, die für die Erbringung ihrer Dienstleistungen unbedingt erforderlich sind.
• Dienstleister. Wir arbeiten mit verschiedenen Dienstleistern zusammen, die es uns ermöglichen, bestimmte Datenbearbeitungen durchzuführen und bestimmte Tätigkeiten auszuführen. Es handelt sich insbesondere um IT-Dienstleister, Adressüberprüfungsdienste, Inkassodienstleister, Transportunternehmen, Werbeagenturen, Reinigungsdienste, Finanzdienstleister (z.B. Banken, Versicherer, Finanzintermediäre, Online-Zahlungsdienste).
• Behörden. Wenn wir dazu durch den rechtlichen Rahmen verpflichtet sind, wenn wir dazu berechtigt sind oder wenn es um den Schutz unserer Interessen geht, geben wir personenbezogene Daten über Sie an schweizerische oder ausländische Behörden weiter.

Wenn wir Ihre Daten an Empfänger weitergeben, die als Auftragsbearbeiter handeln, prüfen wir, ob sie ihrerseits Daten an Dritte weitergeben, und verlangen Garantien für diese Weitergaben, insbesondere hinsichtlich ihrer Notwendigkeit und Sicherheit. Gegebenenfalls beschränken wir die Bearbeitung Ihrer Daten durch bestimmte unserer Auftragsbearbeiter. Diese Überprüfungen und Beschränkungen können jedoch nicht gegenüber bestimmten Empfängern durchgeführt werden, die als unabhängige Verantwortliche der Bearbeitung handeln, insbesondere Behörden.

8. Welche Arten von Cookies verwenden wir auf unseren Websites?
8.1 Cookies
Cookies sind kleine Textdateien, die auf Ihrem Gerät platziert werden, wenn Sie unsere Website besuchen. Sie ermöglichen es uns, Ihre Browser-Erfahrung zu verbessern, Inhalte zu personalisieren und die Nutzung unserer Website zu analysieren, um Ihre Bedürfnisse und Präferenzen besser zu verstehen. Einige Cookies sind für das ordnungsgemässe Funktionieren unserer Website unerlässlich, während uns andere helfen, Ihnen zusätzliche Funktionen anzubieten. Wenn Sie auf unsere Website gelangen, werden Sie von einem Informationsbanner begrüsst, das Ihnen die Verwendung von Cookies erklärt. Sie haben dann die Möglichkeit, Ihre ausdrückliche Einwilligung zu geben, indem Sie das Kästchen "Ich akzeptiere" ankreuzen, oder nicht essenzielle Cookies abzulehnen, indem Sie auf "Ich lehne ab" klicken. Sie können Ihre Cookie-Einstellungen auch jederzeit verwalten, indem Sie auf den Bereich "Cookie-Einstellungen" unserer Website zugreifen. Bitte beachten Sie, dass unbedingt erforderliche Cookies standardmässig aktiviert sind, um das ordnungsgemässe Funktionieren unserer Website zu gewährleisten. Wir verpflichten uns jedoch, ohne Ihre vorherige Zustimmung keine personenbezogenen Daten zu erheben und Ihre Informationen nicht ohne Ihre ausdrückliche Genehmigung an Dritte weiterzugeben.

8.2 Google Analytics
Wir verwenden Google Analytics auf unserer Website. Es handelt sich um einen Drittanbieterdienst, der in jedem Land der Welt angesiedelt sein kann (im Fall von Google Analytics handelt es sich um Google LLC in den Vereinigten Staaten, www.google.com), durch den wir die Nutzung der Website messen und auswerten können. Zu diesem Zweck werden permanente Cookies verwendet, die von Google Analytics erstellt werden. Die IP-Anonymisierung bei Google Analytics ist aktiviert, was bedeutet, dass die IP-Adressen der Nutzer unserer Websites, die zwangsläufig an die Server von Google Analytics übermittelt werden, automatisch und schnellstmöglich gekürzt werden (Maskierung des letzten Oktetts der Adresse). Google Analytics zeigt uns lediglich, wie unsere verschiedenen Websites genutzt werden (ohne personenbezogene Informationen über Sie). Unsererseits übermitteln wir keine personenbezogenen Daten an Google Analytics, auch wenn dieser Ihre Nutzung der Website verfolgen, diese Informationen mit Daten anderer Internetseiten kombinieren kann, die Sie besucht haben und die er ebenfalls verfolgt, und diese Informationen für eigene Zwecke verwenden kann. Wenn Sie jedoch bei Google Analytics registriert sind, kennt dieser Sie ebenfalls. Die Bearbeitung Ihrer personenbezogenen Daten durch Google Analytics liegt dann in dessen Verantwortung gemäss deren Datenschutzrichtlinie.

8.3 Social-Media-Plugins
Wir verwenden zudem auf unseren Websites Plugins sozialer Netzwerke wie LinkedIn, Facebook, Instagram usw. Sie können diese im Allgemeinen an den entsprechenden Symbolen erkennen. Wir haben diese Elemente so konfiguriert, dass sie standardmässig deaktiviert sind. Wenn Sie sie aktivieren (durch Anklicken), werden Daten über Ihren Besuch auf unserer Website an den Betreiber des sozialen Netzwerks übermittelt, der sie für seine eigenen Zwecke verwenden kann. Die Bearbeitung Ihrer personenbezogenen Daten liegt dann in der Verantwortung dieses Betreibers gemäss seiner Datenschutzrichtlinie. Er übermittelt uns keine Informationen über Sie. Wir verkaufen Ihre personenbezogenen Daten in keiner Weise an Dritte.

9. Übermitteln wir Ihre Daten ins Ausland?
Wir arbeiten mit Dienstleistern und Partnern zusammen, die sich nicht in der Schweiz befinden. Wir übermitteln ihnen daher bestimmte personenbezogene Daten, wenn diese Übermittlung für die im Kapitel 5 beschriebenen Zwecke erforderlich ist und sie den anwendbaren rechtlichen Rahmen einhält. Wir nutzen zudem IT-Dienste ausländischer Anbieter. Wir bemühen uns, die Daten in der Schweiz zu speichern, aber manchmal ist dies unmöglich. In diesem Fall bevorzugen wir Länder des Europäischen Wirtschaftsraums und Länder mit angemessenem Schutzniveau. Wir werden personenbezogene Daten in die Schweiz und in den Europäischen Wirtschaftsraum übermitteln. Wir weisen Sie auch darauf hin, dass aufgrund der technischen Regeln für den Netzwerkbetrieb die Übermittlung personenbezogener Daten über das Internet zwischen Personen oder Einrichtungen, die sich im selben Land befinden, über andere Länder erfolgen kann. Diese Transitwege sind unabhängig von unserem Willen.

10. Wie lange bewahren wir Ihre Daten auf?
Wir bearbeiten Ihre personenbezogenen Daten so lange, wie es die Zwecke jeder Bearbeitung erfordern. Diese Zwecke umfassen gesetzliche Aufbewahrungspflichten sowie Aufbewahrungsfristen, die wir selbst festgelegt haben, um unsere eigenen Interessen zu schützen (Unternehmensführung, Dokumentation und Sicherung von Beweismitteln). In allen Fällen werden Ihre personenbezogenen Daten anonymisiert oder vernichtet, wenn alle Aufbewahrungsfristen abgelaufen sind. Spezifische Aufbewahrungsfristen wurden im Kapitel 4 für jede Kategorie personenbezogener Daten angegeben. Diese Fristen können jedoch aus technischen Gründen verlängert werden, wenn die betreffenden Daten in unserem Langzeit-Backup-System gespeichert werden. In diesem Fall treffen wir alle Sicherheitsmassnahmen, um den Zugriff auf die Backups auf eine sehr begrenzte Anzahl von Personen zu beschränken und die Bearbeitung der Daten auf die blosse Speicherung zu begrenzen. Wir verpflichten uns zudem, die in den Backups befindlichen Daten unwiderruflich zu vernichten, sobald dies technisch möglich ist.

11. Wie schützen wir Ihre Daten?
Wir sorgen dafür, dass geeignete technische und organisatorische Massnahmen ergriffen werden, um personenbezogene Daten vor Verlust, Missbrauch, Veränderung und unbeabsichtigter Vernichtung zu schützen, wie z.B. die Verwendung von Antivirenprogrammen, Firewalls, gesicherten Servern, Festplattenverschlüsselungssoftware, Passwortschutz, physischen Zugangskontrollen, Zwei-Faktor-Authentifizierung, Backups, Intrusions- und Anomalieerkennung. Unsere Mitarbeitenden, die Zugang zu personenbezogenen Daten haben, wurden geschult, die Vertraulichkeit dieser Daten zu wahren. Sie haben nur insoweit Zugang zu personenbezogenen Daten, als sie diese Informationen benötigen, um ihre Aufgaben ordnungsgemäss zu erfüllen. Personen, die die Daten einsehen können, sind ebenfalls zu strikter beruflicher Verschwiegenheit verpflichtet. Die Bedingungen zum Schutz der Daten nach mindestens gleichen Standards wie unseren werden allen unseren Auftragsbearbeitern, (Unter-)Bearbeitern und Lieferanten mitgeteilt. Unsere Sicherheitsmassnahmen werden regelmässig kontrolliert und getestet, um sicherzustellen, dass sie gegenüber den neuesten Bedrohungen wirksam bleiben. Die von uns und über unsere Website über das Internet übermittelten Daten werden durch Verschlüsselungstechnologien wie SSL geschützt. Keine über das Internet durchgeführte Transaktion kann als zu 100% sicher garantiert werden.

12. Welche Rechte haben Sie bezüglich des Schutzes Ihrer Daten?
Ihre Rechte bezüglich Ihrer personenbezogenen Daten umfassen das Recht:

• uns um Auskunft über Ihre personenbezogenen Daten zu bitten, die wir bearbeiten, sowie um eine Kopie dieser Daten;
• uns zu bitten, falsche oder unvollständige Daten zu korrigieren oder zu vervollständigen;
• uns zu bitten, Ihre Daten zu löschen, es sei denn beispielsweise, dass eine Rechtsgrundlage oder unser berechtigtes Interesse uns verpflichtet oder berechtigt, Ihre Daten länger aufzubewahren;
• uns zu bitten, die Bearbeitung Ihrer Daten einzuschränken;
• uns jederzeit den Widerruf Ihrer Einwilligung zu Datenbearbeitungen mitzuteilen, für die Ihre Einwilligung eingeholt wurde;
• uns jederzeit Ihren Widerspruch gegen die Bearbeitung Ihrer personenbezogenen Daten zu Werbe- und Marketingzwecken mitzuteilen;
• uns jederzeit Ihren Widerspruch gegen jede andere Bearbeitung mitzuteilen, es sei denn beispielsweise, dass eine Rechtsgrundlage oder unser berechtigtes Interesse uns verpflichtet oder berechtigt, die Bearbeitung fortzusetzen;
• uns zu bitten, Ihre Daten in einem portablen Format bereitzustellen, wenn die Bearbeitung Ihrer Daten automatisiert auf der Grundlage Ihrer Einwilligung oder eines Vertrags erfolgt;
• uns zu bitten, Ihren Standpunkt im Fall einer automatisierten Einzelentscheidung geltend zu machen und die Entscheidung von einem Menschen überprüfen zu lassen;
• sich an unseren Datenschutzberater, an den EDÖB zu wenden, wenn Sie die Art und Weise, wie wir Ihre Daten bearbeiten oder Ihre Anfrage zur Ausübung Ihrer Rechte anfechten möchten, bzw. um eine Anzeige oder Beschwerde einzureichen.

Wir informieren Sie über eventuelle Bedingungen oder Einschränkungen, die für die Ausübung Ihrer Rechte gelten können. Sie können Ihre Rechte ausüben, indem Sie uns direkt kontaktieren (siehe Kapitel 2.1). Wir behalten uns das Recht vor, zusätzliche Daten zu verlangen, um Sie zu identifizieren, insbesondere mittels einer Kopie eines gültigen amtlichen Ausweises. Um die Bearbeitung Ihrer Anfrage zu erleichtern, bitten wir Sie auch, genau anzugeben, welche(s) Recht(e) Sie geltend machen möchten und in welchem Umfang. Um Papierverschwendung zu vermeiden, wenn Sie eine Kopie Ihrer personenbezogenen Daten anfordern, stellen wir Ihnen diese in digitalem Format zur Verfügung. Bitte beachten Sie zudem, dass wir gemäss den geltenden gesetzlichen Bestimmungen eine angemessene finanzielle Beteiligung (maximal 300 CHF) verlangen können, wenn Ihre Anfrage unverhältnismässige Aufwände verursacht. Sie werden im Voraus darüber informiert, damit Sie Stellung nehmen können.

13. Wann aktualisieren wir diese Erklärung?
Diese Erklärung kann jederzeit aktualisiert werden. Die hier auf unserer Website veröffentlichte Version ist die aktuellste und gilt. Sie ersetzt alle früheren oder dieser Erklärung widersprechenden allgemeinen Datenschutzbestimmungen.