Datenschutzerklärung

1. EINLEITUNG

Mit der vorliegenden Datenschutzerklärung informieren wir über die Personendaten, die wir im Rahmen unserer Tätigkeiten bearbeiten, einschliesslich auf unseren Websites www.groupe-r.ch, www.cdff.ch, www.favresa.ch, www.cfr.ch, www.jaquetvallorbe.ch, www.carrel.ch, www.secu-r.ch. Wir informieren Sie insbesondere über Zweck, Art und Ort der Bearbeitung von Personendaten. Zudem informieren wir über die Rechte der Personen, deren Daten wir bearbeiten.

Für einzelne oder zusätzliche Tätigkeiten und Aktivitäten können weitere Datenschutzerklärungen sowie andere rechtliche Dokumente wie allgemeine Geschäftsbedingungen (AGB), Nutzungsbedingungen oder Teilnahmebedingungen gelten.

Wir unterstehen dem schweizerischen Datenschutzrecht sowie gegebenenfalls dem anwendbaren ausländischen Datenschutzrecht, namentlich demjenigen der Europäischen Union (EU) mit der Datenschutz-Grundverordnung (DSGVO). Die Europäische Kommission anerkennt, dass das schweizerische Datenschutzrecht einen angemessenen Datenschutz gewährleistet.

Diese Richtlinie gilt für sämtliche in Kapitel 7 aufgeführten Gesellschaften der Groupe-R.

2. DATENSCHUTZERKLÄRUNG

2.1 Kontaktadresse

Groupe R Management SA
Datenschutzverantwortlicher
Route des Daillettes 21
1700 Fribourg

2.2 E-Mail-Adresse

privacy@groupe-r.ch

3. BEGRIFFE

Personendaten sind alle Angaben, die sich auf eine bestimmte oder bestimmbare Person beziehen. Eine betroffene Person ist eine Person, über die Personendaten bearbeitet werden.

Die Bearbeitung umfasst jeden Umgang mit Personendaten, unabhängig von den angewandten Mitteln und Verfahren, namentlich das Aufbewahren, Bekanntgeben, Beschaffen, Erfassen, Löschen, Speichern, Verändern, Vernichten und Verwenden von Personendaten.

Der Europäische Wirtschaftsraum (EWR) umfasst die Mitgliedstaaten der Europäischen Union (EU) sowie das Fürstentum Liechtenstein, Island und Norwegen. Die Datenschutz-Grundverordnung (DSGVO) bezeichnet die Bearbeitung von Personendaten als Verarbeitung personenbezogener Daten.

4. WELCHE DATEN BEARBEITEN WIR ÜBER SIE?

Die nachfolgenden Daten erheben wir direkt bei Ihnen:

• Identität (Vorname, Name, Geburtsdatum, Geschlecht). Diese Daten werden aus rechtlichen Gründen oder zu Beweiszwecken bis zum Ablauf der anwendbaren Verjährungsfristen während 10 Jahren nach Beendigung des Vertragsverhältnisses aufbewahrt.
• Kontaktdaten (Postadresse, E-Mail-Adresse, Telefonnummer). Diese Daten werden aus rechtlichen Gründen oder zu Beweiszwecken bis zum Ablauf der anwendbaren Verjährungsfristen während 10 Jahren nach Beendigung des Vertragsverhältnisses aufbewahrt.
• Rechnungsstellung (Betrag und Fälligkeit der Rechnungen, Mahnungen, Belege). Diese Daten werden gemäss Art. 958f OR während 10 Jahren nach Abschluss des jeweiligen Geschäftsjahres aufbewahrt.
• Korrespondenz (E-Mail-Verkehr, Telefonnotizen, Postsendungen). Diese Daten werden aus rechtlichen Gründen oder zu Beweiszwecken bis zum Ablauf der anwendbaren Verjährungsfristen während 10 Jahren nach Beendigung des Vertragsverhältnisses aufbewahrt.
• Technische Daten (IP-Adresse, MAC-Adresse, Zeitstempel). Diese Daten werden aus technischen und Sicherheitsgründen unserer Informatikanlagen während 12 Monaten nach ihrer Erhebung aufbewahrt.

5. ZU WELCHEN ZWECKEN BEARBEITEN WIR IHRE DATEN?

Wir bearbeiten Ihre Personendaten, um:

• Vertragsverhältnisse abzuschliessen und diese gemäss den vertraglich vorgesehenen Bestimmungen zu erfüllen;
• mit Ihnen über jedes geeignete Kommunikationsmittel zu kommunizieren, um Ihre Fragen zu unseren Leistungen zu beantworten, Ihnen unsere Dienstleistungen und unsere Unterstützung anzubieten sowie Reklamationen und Beschwerden zu erfassen;
• Ihnen kommerzielle oder werbliche Mitteilungen (Marketing) über die von Ihnen gegebenenfalls gewählten Kanäle zukommen zu lassen und ein Profiling vorzunehmen, das verschiedene Personendaten kombiniert, um Ihre Interessen und Präferenzen bezüglich unserer Produkte und Dienstleistungen besser zu verstehen; gewisse Bearbeitungen zu Marketingzwecken bedingen eine Bekanntgabe Ihrer Daten an Vertragspartner; Sie können den Bearbeitungen zu Marketingzwecken jederzeit kostenlos widersprechen;
• Ihre Daten unseren Vertragspartnern bekanntzugeben, damit diese Sie kontaktieren können, sofern Sie vorgängig einwilligen;
• unsere Dienstleistungen, unsere Produkte und unsere Geschäftstätigkeiten mittels Marktforschung und Zufriedenheitsbefragungen zu verbessern;
• unsere Geschäftstätigkeiten zu planen;
• Statistiken zu erstellen;
• zu überprüfen, ob unsere Tätigkeiten der anwendbaren Gesetzgebung sowie unseren internen Reglementen entsprechen;
• Risiken zu analysieren, Missbräuche aufzudecken, Sicherheitsmassnahmen zu ergreifen und deren Wirksamkeit zu kontrollieren;
• Ihre Fragen und Anliegen zum Datenschutz zu beantworten, insbesondere wenn Sie eines Ihrer gesetzlich vorgesehenen Rechte ausüben möchten.

6. AUF WELCHEN RECHTSGRUNDLAGEN BERUHT DIE BEARBEITUNG IHRER DATEN?

Die meisten Bearbeitungen, die wir vornehmen, sind für den Abschluss, die Erfüllung und die Abwicklung der Verträge mit Ihnen zwingend erforderlich. Ohne diese Bearbeitungen können wir die Leistungen, zu denen wir uns vertraglich verpflichten, nicht gewährleisten.

Weitere Bearbeitungen stützen sich auf unser berechtigtes Interesse oder dasjenige eines Dritten. Dies gilt namentlich für Bearbeitungen zu Marketing-, Sicherheits-, Statistik- und Marktforschungszwecken. Dasselbe gilt für die Wahrung unserer Interessen vor Gericht und die Bewältigung von Streitigkeiten, insbesondere solcher ohne vertragliche Grundlage.

Gewisse Bearbeitungen können durch schweizerisches oder ausländisches Recht vorgeschrieben sein. Soweit sie nicht unmittelbar gesetzlich vorgeschrieben sind, stützen sie sich auf unser berechtigtes Interesse an der Einhaltung der für uns geltenden gesetzlichen Bestimmungen.

Ihre Einwilligung dient ebenfalls als Grundlage, wo sie erforderlich ist (z. B. für gewisse Bearbeitungen zu Marketingzwecken). In diesem Fall informieren wir Sie eigens über die Bearbeitungen, die Ihre Einwilligung erfordern, und es steht Ihnen frei, sie zu erteilen oder nicht. Wir weisen Sie darauf hin, welche Folgen es hat, wenn Sie Ihre Einwilligung verweigern. Haben Sie eingewilligt, steht es Ihnen frei, die Einwilligung jederzeit, ohne Begründung und auf einfache Weise zu widerrufen. Der Widerruf gilt für die Zukunft und berührt die bis zum Widerruf erfolgten Bearbeitungen nicht rückwirkend. Die vom Widerruf betroffene Bearbeitung wird unverzüglich eingestellt, es sei denn, sie könne gestützt auf eine andere Rechtsgrundlage (z. B. unser berechtigtes Interesse) fortgeführt werden.

7. WEM GEBEN WIR IHRE DATEN BEKANNT?

Im Rahmen des Vertragsverhältnisses, das Sie mit uns verbindet, und der weiteren in Kapitel 5 genannten Zwecke geben wir Ihre Daten ganz oder teilweise den folgenden Empfängern bekannt:

Unternehmensgruppe:

• Groupe R Management SA – Route des Daillettes 21 1700 Fribourg - +41 26 352 67 70
• Jaquet SA – Rue de Lausanne 72 – 1337 Vallorbe - +41 21 965 40 40
• Commerce de fer fribourgeois SA - Route des Daillettes 9-15,1700 Fribourg - +41 26 422 77 77
• Favre SA – Chemin de Rosex 2 – 1562 – Corcelles près Payerne - +41 26 662 03 03
• Carrel SA – Route de Lausanne 2 – 1400 Yverdon – les – bains - +41 24 424 24 74
• Commerce de fer SA – Route de l’industrie 20 – Case postale 235 – 1680 Romont - 026 651 93 93Secu-R SA – Route des Grands Bois 8 – 1663 Epagny - +41 26 913 20 35

Diese Gesellschaften bearbeiten die Daten, die wir ihnen bekanntgeben, zu denselben Zwecken wie den in Kapitel 5 genannten.

• Vertragspartner. Wir arbeiten mit Partnern zusammen, um Ihnen die vertraglich vereinbarten Leistungen zu erbringen. Wir geben ihnen daher ausschliesslich diejenigen Personendaten über Sie bekannt, die für die Erbringung ihrer Dienstleistungen zwingend erforderlich sind.

• Dienstleister. Wir arbeiten mit verschiedenen Dienstleistern zusammen, die es uns ermöglichen, gewisse Datenbearbeitungen vorzunehmen und gewisse Tätigkeiten auszuführen. Dabei handelt es sich namentlich um Informatikdienstleister, Adressprüfungsdienste, Inkassodienste, Transportunternehmen, Werbeagenturen, Reinigungsdienste und Finanzdienstleister (z. B. Banken, Versicherer, Finanzintermediäre, Online-Zahlungsdienste).

• Behörden. Wo wir gesetzlich dazu verpflichtet sind, wo wir dazu berechtigt sind oder wo es um die Wahrung unserer Interessen geht, geben wir Personendaten über Sie an schweizerische oder ausländische Behörden bekannt.

• Geben wir Ihre Daten an Empfänger bekannt, die als Auftragsbearbeiter handeln, prüfen wir, ob auch diese Daten an Dritte bekanntgeben, und verlangen Garantien für diese Bekanntgaben, namentlich hinsichtlich ihrer Erforderlichkeit und ihrer Sicherheit. Gegebenenfalls schränken wir die Bearbeitung Ihrer Daten durch einzelne unserer Auftragsbearbeiter ein. Gegenüber gewissen Empfängern, die als eigenständige Verantwortliche handeln, insbesondere gegenüber Behörden, lassen sich solche Prüfungen und Einschränkungen hingegen nicht durchsetzen.

8. WELCHE ARTEN VON COOKIES VERWENDEN WIR AUF UNSEREN WEBSITES?

8.1 Cookies

Cookies sind kleine Textdateien, die beim Besuch unserer Website auf Ihrem Gerät abgelegt werden. Sie ermöglichen es uns, Ihr Surferlebnis zu verbessern, Inhalte zu personalisieren und die Nutzung unserer Website auszuwerten, um Ihre Bedürfnisse und Präferenzen besser zu verstehen. Gewisse Cookies sind für das einwandfreie Funktionieren unserer Website unerlässlich, während andere uns helfen, Ihnen zusätzliche Funktionen anzubieten.

Wenn Sie auf unsere Website gelangen, werden Sie von einem Hinweisbanner empfangen, das Ihnen die Verwendung von Cookies erläutert. Sie haben dann die Möglichkeit, Ihre ausdrückliche Einwilligung durch Ankreuzen des Feldes «Ich stimme zu» zu erteilen oder die nicht unerlässlichen Cookies durch Klicken auf «Ich lehne ab» abzulehnen. Sie können Ihre Cookie-Einstellungen zudem jederzeit im Bereich «Cookie-Einstellungen» unserer Website verwalten.

Bitte beachten Sie, dass die unbedingt erforderlichen Cookies standardmässig aktiviert sind, um das einwandfreie Funktionieren unserer Website zu gewährleisten. Wir verpflichten uns jedoch, ohne Ihre vorgängige Einwilligung keine Personendaten zu erheben und Ihre Informationen ohne Ihre ausdrückliche Zustimmung nicht an Dritte weiterzugeben.

8.2 Google Analytics

Wir verwenden auf unserer Website Google Analytics. Dabei handelt es sich um einen Dienst Dritter, der sich in einem beliebigen Land der Welt befinden kann (im Fall von Google Analytics ist dies Google LLC in den Vereinigten Staaten, www.google.com) und mit dem wir die Nutzung der Website messen und auswerten können. Zu diesem Zweck werden von Google Analytics erstellte dauerhafte Cookies verwendet.

Die Anonymisierung der IP-Adressen bei Google Analytics ist aktiviert. Das bedeutet, dass die IP-Adressen der Nutzerinnen und Nutzer unserer Websites, die notwendigerweise an die Server von Google Analytics übermittelt werden, automatisch und so rasch als möglich gekürzt werden (Maskierung des letzten Oktetts der Adresse).

Google Analytics zeigt uns ausschliesslich, wie unsere verschiedenen Websites genutzt werden (ohne jegliche Angaben persönlicher Art über Sie).

Unsererseits geben wir Google Analytics keine Personendaten bekannt, auch wenn dieser Dienst Ihre Nutzung der Website verfolgen, diese Informationen mit Daten anderer von Ihnen besuchter und ebenfalls von ihm verfolgter Internetseiten kombinieren und diese Angaben zu eigenen Zwecken verwenden kann.

Sind Sie jedoch bei Google Analytics registriert, so kennt dieser Dienst Sie ebenfalls. Die Bearbeitung Ihrer Personendaten durch Google Analytics fällt diesfalls gemäss dessen Datenschutzerklärung in seine Verantwortung.

8.2 Social-Media-Plugins

Wir verwenden auf unseren Websites zudem Plugins sozialer Netzwerke wie LinkedIn, Facebook, Instagram usw. Sie erkennen sie in der Regel an den entsprechenden Symbolen. Wir haben diese Elemente so konfiguriert, dass sie standardmässig deaktiviert sind. Wenn Sie sie aktivieren (durch Anklicken), werden die Daten zu Ihrem Besuch auf unserer Website an den Betreiber des sozialen Netzwerks übermittelt, der sie für eigene Zwecke verwenden kann. Die Bearbeitung Ihrer Personendaten fällt dann gemäss dessen Datenschutzerklärung in die Verantwortung dieses Betreibers. Er übermittelt uns keinerlei Informationen über Sie.

Wir verkaufen Ihre Personendaten in keiner Weise an Dritte.

9. ÜBERMITTELN WIR IHRE DATEN INS AUSLAND?

Wir arbeiten mit Dienstleistern und Partnern zusammen, die sich nicht in der Schweiz befinden. Wir übermitteln ihnen daher gewisse Personendaten, soweit diese Übermittlung für die in Kapitel 5 beschriebenen Zwecke erforderlich ist und den anwendbaren rechtlichen Rahmen einhält.

Zudem nutzen wir Informatikdienste ausländischer Anbieter. Wir bemühen uns, die Daten in der Schweiz zu behalten, doch ist dies bisweilen nicht möglich. In diesem Fall bevorzugen wir Länder des Europäischen Wirtschaftsraums sowie Länder mit einem angemessenen Schutzniveau.

Wir übermitteln Personendaten in die Schweiz und in den Europäischen Wirtschaftsraum.

Wir weisen Sie ferner darauf hin, dass die Übermittlung von Personendaten über das Internet zwischen Personen oder Stellen im selben Land aufgrund der technischen Regeln des Netzbetriebs über andere Länder geleitet werden kann. Diese Transite entziehen sich unserem Einfluss.

10. WIE LANGE BEWAHREN WIR IHRE DATEN AUF?

Wir bearbeiten Ihre Personendaten so lange, wie es die Zwecke der jeweiligen Bearbeitung erfordern. Zu diesen Zwecken gehören die gesetzlichen Aufbewahrungspflichten sowie die Aufbewahrungsfristen, die wir zum Schutz unserer eigenen Interessen selbst festgelegt haben (Unternehmensführung, Dokumentation und Sicherung von Beweismitteln). In jedem Fall werden Ihre Personendaten nach Ablauf sämtlicher Aufbewahrungsfristen anonymisiert oder vernichtet.

Spezifische Aufbewahrungsfristen wurden in Kapitel 4 für jede Kategorie von Personendaten angegeben. Diese Fristen können sich jedoch aus technischen Gründen verlängern, wenn sich die betreffenden Daten in unserem System zur Langzeitsicherung befinden. In diesem Fall treffen wir sämtliche Sicherheitsmassnahmen, um den Zugriff auf die Sicherungen auf einen sehr eng begrenzten Personenkreis zu beschränken und die Bearbeitung der Daten auf die blosse Speicherung zu begrenzen. Wir verpflichten uns überdies, die in den Sicherungen enthaltenen Daten unwiderruflich zu vernichten, sobald dies technisch möglich ist.

11. WIE SCHÜTZEN WIR IHRE DATEN?

Wir sorgen dafür, dass angemessene technische und organisatorische Massnahmen getroffen werden, um Personendaten vor Verlust, missbräuchlicher Verwendung, Veränderung und unbeabsichtigter Vernichtung zu schützen — so etwa Virenschutz, Firewalls, gesicherte Server, Software zur Verschlüsselung von Festplatten, Passwortschutz, physische Zutrittskontrollen, Zwei-Faktor-Authentifizierung, Backups sowie Einbruch- und Anomalieerkennung.

Unsere Mitarbeitenden, die Zugang zu Personendaten haben, wurden zur Wahrung der Vertraulichkeit dieser Daten geschult. Sie erhalten nur insoweit Zugang zu Personendaten, als sie diese Informationen zur ordnungsgemässen Erfüllung ihrer Aufgaben benötigen. Die Personen, die die Daten einsehen können, unterstehen zudem einer strikten beruflichen Verschwiegenheitspflicht.

Die Anforderungen an den Datenschutz nach Standards, die den unseren mindestens gleichwertig sind, werden sämtlichen unserer Auftragsbearbeiter, (Unter-)Auftragnehmer und Lieferanten mitgeteilt.

Unsere Sicherheitsmassnahmen werden regelmässig überprüft und getestet, um sicherzustellen, dass sie gegenüber den neuesten Bedrohungen wirksam bleiben.

Die von uns und über unsere Website im Internet übermittelten Daten sind durch Verschlüsselungstechnologien wie SSL geschützt. Keine über das Internet abgewickelte Transaktion kann als zu 100 % sicher garantiert werden.

12. WELCHE RECHTE HABEN SIE IN BEZUG AUF DEN SCHUTZ IHRER DATEN?

Ihre Rechte in Bezug auf Ihre Personendaten umfassen das Recht:

• von uns Auskunft über Ihre von uns bearbeiteten Personendaten sowie eine Kopie dieser Daten zu verlangen;
• von uns die Berichtigung oder Vervollständigung unrichtiger oder unvollständiger Daten zu verlangen;
• von uns die Löschung Ihrer Daten zu verlangen, es sei denn, eine gesetzliche Grundlage oder unser berechtigtes Interesse verpflichte oder berechtige uns beispielsweise, Ihre Daten länger aufzubewahren;
• von uns die Einschränkung der Bearbeitung Ihrer Daten zu verlangen;
• uns jederzeit den Widerruf Ihrer Einwilligung in Datenbearbeitungen mitzuteilen, für die Ihre Einwilligung eingeholt wurde;
• uns jederzeit Ihren Widerspruch gegen die Bearbeitung Ihrer Personendaten zu Werbe- und Marketingzwecken zu erklären;
• uns jederzeit Ihren Widerspruch gegen jede andere Bearbeitung zu erklären, es sei denn, eine gesetzliche Grundlage oder unser berechtigtes Interesse verpflichte oder berechtige uns beispielsweise, die Bearbeitung fortzuführen;
• von uns Ihre Daten in einem übertragbaren Format zu verlangen, wenn die Bearbeitung Ihrer Daten automatisiert und gestützt auf Ihre Einwilligung oder einen Vertrag erfolgt;
• im Fall einer automatisierten Einzelentscheidung Ihren Standpunkt darzulegen und die Entscheidung durch eine natürliche Person überprüfen zu lassen;
• sich an unseren Datenschutzberater oder an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) zu wenden, wenn Sie die Art und Weise, wie wir Ihre Daten bearbeiten, oder die Behandlung Ihres Begehrens um Ausübung Ihrer Rechte beanstanden möchten, beziehungsweise um eine Anzeige oder Beschwerde einzureichen.

Wir informieren Sie über allfällige Bedingungen oder Einschränkungen, die für die Ausübung Ihrer Rechte gelten können.

Sie können Ihre Rechte ausüben, indem Sie uns direkt kontaktieren (siehe Kapitel 2.1). Wir behalten uns vor, zusätzliche Angaben zu Ihrer Identifikation zu verlangen, namentlich eine Kopie eines gültigen amtlichen Ausweises. Zur Erleichterung der Behandlung Ihres Begehrens bitten wir Sie zudem, genau anzugeben, welche Rechte Sie geltend machen möchten und in welchem Umfang.

Um Papierverschwendung zu vermeiden, stellen wir Ihnen eine Kopie Ihrer Personendaten in digitaler Form zur Verfügung. Bitte beachten Sie ferner, dass wir Sie nach den anwendbaren gesetzlichen Bestimmungen um eine angemessene Kostenbeteiligung (höchstens 300 CHF) ersuchen können, wenn Ihr Begehren einen unverhältnismässigen Aufwand verursacht. Wir informieren Sie vorgängig darüber, damit Sie dazu Stellung nehmen können.

13. WANN AKTUALISIEREN WIR DIESE ERKLÄRUNG?

Die vorliegende Erklärung kann jederzeit aktualisiert werden. Die hier auf unserer Website veröffentlichte Fassung ist die aktuellste und massgebend. Sie ersetzt alle früheren oder dieser Erklärung widersprechenden allgemeinen Datenschutzbestimmungen.