DATENSCHUTZERKLÄRUNG

1. Verantwortliche Stelle

2. Geltungsbereich und anwendbares Recht

Diese Datenschutzerklärung gilt für die Bearbeitung von Personendaten im Zusammenhang mit dem Besuch unserer Website garaio-rem.ch sowie der Nutzung unserer Kontakt- und Marketingkanäle.

GARAIO REM AG hat ihren Sitz in der Schweiz. Die Bearbeitung von Personendaten richtet sich primär nach dem Bundesgesetz über den Datenschutz (revDSG, in Kraft seit 1. September 2023) und der zugehörigen Datenschutzverordnung (DSV).

Soweit wir Personendaten von Personen in der EU/dem EWR bearbeiten oder unsere Website gezielt auf den EU-Raum ausgerichtet ist, gilt zusätzlich die Datenschutz-Grundverordnung (DSGVO). Gleiches gilt auf Grund unserer Mitgliedschaft in der Unternehmensgruppe bzw. der Zusammenarbeit mit EU-ansässigen Auftragsverarbeitern.

3. Welche Personendaten wir bearbeiten
3.1 Automatisch erfasste Zugriffsdaten (Server-Logs)

Bei jedem Aufruf unserer Website werden technisch bedingt folgende Daten erfasst und in Server-Logs gespeichert:

• IP-Adresse (anonymisiert nach 7 Tagen)
• Datum und Uhrzeit des Zugriffs
• Aufgerufene URL, HTTP-Statuscode
• Browsertyp und -version, Betriebssystem
• Referrer-URL

Rechtsgrundlage: Art. 31 Abs. 1 revDSG (berechtigtes Interesse an Betrieb und Sicherheit) / Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: 30 Tage, danach automatische Löschung.

3.2 Kontaktaufnahme

Wenn Sie über unser Kontaktformular oder per E-Mail Kontakt aufnehmen, bearbeiten wir: Name, E-Mail-Adresse, Telefonnummer (falls angegeben), Inhalt Ihrer Anfrage.

Rechtsgrundlage: Art. 31 Abs. 1 revDSG (Vertragsanbahnung / berechtigtes Interesse) / Art. 6 Abs. 1 lit. b und f DSGVO. Speicherdauer: 2 Jahre nach Abschluss der Anfrage, sofern kein Vertragsverhältnis entsteht.

3.3 Newsletter und Blog-Abonnement

Bei Anmeldung zum Newsletter oder Blog erfassen wir: E-Mail-Adresse, Name (optional), Zeitstempel der Anmeldung sowie Bestätigung des Double-Opt-in.

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO / revDSG). Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden (Abmeldelink im Newsletter oder per E-Mail an datenschutz@garaio-rem.ch). Speicherdauer: bis Abmeldung, danach 3 Jahre für Nachweis der Einwilligung.

3.4 Website-Analyse (Google Analytics 4)

Wir nutzen Google Analytics 4 (GA4) der Google Ireland Limited, Gordon House, 4 Barrow Street, Dublin 4, Irland. GA4 setzt Cookies und erfasst Nutzungsverhalten auf unserer Website. IP-Adressen werden vor der Übermittlung an Google-Server gekürzt (IP-Anonymisierung aktiv). Daten können an Server der Google LLC, USA übertragen werden; Google LLC ist gemäss EU-Standardvertragsklauseln (SCC) als Auftragsverarbeiter gebunden.

Rechtsgrundlage: Einwilligung via Cookie-Banner (Art. 6 Abs. 1 lit. a DSGVO / revDSG). Speicherdauer in GA4: 14 Monate (konfiguriert). GA4 wird erst nach Erteilung Ihrer Einwilligung aktiviert.

Sie können Ihre Einwilligung jederzeit über unser Cookie-Einstellungs-Center widerrufen. Zusätzlich kann die Erfassung durch das Google Analytics Opt-out Browser-Add-on verhindert werden.

3.5 CRM und Marketing-Automation (HubSpot)

Wir nutzen HubSpot der HubSpot Ireland Limited, 2nd Floor, 30 North Wall Quay, Dublin 1, Irland. HubSpot wird als CRM-System und für Marketing-Automation eingesetzt. Dabei können Daten von Website-Besuchern (z. B. Formularausfüllungen, E-Mail-Klicks) sowie von Kundinnen und Kunden bearbeitet werden. Daten können an Server von HubSpot, Inc., USA übertragen werden; HubSpot ist mittels SCC als Auftragsverarbeiter gebunden.

Rechtsgrundlage: Einwilligung (Marketing-Cookies via Cookie-Banner) / berechtigtes Interesse für CRM-Zwecke (Art. 6 Abs. 1 lit. f DSGVO / revDSG). Speicherdauer: gemäss Kundenvertrag, maximal 3 Jahre nach letztem Kontakt.

4. Empfänger und Auftragsverarbeiter

Wir geben Personendaten nur weiter, soweit dies für die Erfüllung unserer Leistungen erforderlich, gesetzlich erlaubt oder mit Ihrer Einwilligung erfolgt. Eine vollständige Liste unserer Unterauftragsverarbeiter (Sub-Processor-Liste) ist separat verfügbar und wird auf Anfrage zugestellt.

Kategorien von Empfängern:

• IT-Dienstleister und Cloud-Anbieter (Hosting, E-Mail, Analytics, CRM)
• Versanddienstleister für Newsletter
• Behörden, soweit gesetzlich vorgeschrieben
• Konzerngesellschaften im Rahmen zentraler IT-Dienste
  

5. Datenübermittlungen in Drittstaaten

Einige unserer Dienstleister haben ihren Sitz in Ländern ausserhalb der Schweiz und der EU/EWR (insbesondere USA), die kein vom EDÖB oder der EU-Kommission als angemessen anerkanntes Datenschutzniveau aufweisen. In diesen Fällen stellen wir durch geeignete Massnahmen ein angemessenes Schutzniveau sicher:

• EU-Standardvertragsklauseln (SCC) gemäss Durchführungsbeschluss (EU) 2021/914
• Zusätzliche technische und organisatorische Massnahmen (TOMs) gemäss Einzelbewertung

Details zu den eingesetzten Schutzgarantien sind in der Sub-Processor-Liste aufgeführt. Auf Anfrage stellen wir Ihnen Kopien der relevanten SCC zur Verfügung (datenschutz@garaio-rem.ch).

6. Speicherdauer

Wir speichern Personendaten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen (z. B. 10 Jahre für Geschäftsunterlagen nach OR). Sobald der Zweck entfällt und keine Aufbewahrungspflicht besteht, werden die Daten gelöscht oder anonymisiert.

7. Ihre Rechte als betroffene Person

Sie haben unter den Voraussetzungen des revDSG und – soweit anwendbar – der DSGVO folgende Rechte:

Zur Geltendmachung Ihrer Rechte wenden Sie sich bitte an: datenschutz@garaio-rem.ch

8. Cookies und Einwilligungsmanagement

Wir verwenden auf unserer Website Cookies und ähnliche Technologien. Beim ersten Besuch unserer Website wird Ihnen ein Cookie-Banner angezeigt, über das Sie Ihre Einwilligung für nicht zwingend erforderliche Cookies erteilen oder verweigern können.

Kategorien von Cookies:

• Notwendige Cookies: technisch erforderlich für den Betrieb der Website (keine Einwilligung nötig)
• Analyse-Cookies: z. B. Google Analytics 4 (nur nach Einwilligung)
• Marketing-Cookies: z. B. HubSpot (nur nach Einwilligung)

Sie können Ihre Cookie-Einstellungen jederzeit über den Link «Cookie-Einstellungen» in der Fusszeile anpassen.

9. Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen (TOMs), um Ihre Personendaten vor unberechtigtem Zugriff, Verlust oder Missbrauch zu schützen. Unsere Website wird ausschliesslich über HTTPS (TLS 1.2 oder höher) ausgeliefert.

10. Meldung von Datenschutzverletzungen

Bei einer Verletzung der Datensicherheit, die voraussichtlich ein hohes Risiko für betroffene Personen mit sich bringt, informieren wir diese unverzüglich gemäss Art. 24 revDSG sowie – soweit die DSGVO anwendbar ist – melden wir die Verletzung innerhalb von 72 Stunden an die zuständige Aufsichtsbehörde (Art. 33 DSGVO).

11. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann jederzeit angepasst werden. Es gilt die jeweils auf unserer Website veröffentlichte Fassung. Bei wesentlichen Änderungen informieren wir Sie per E-Mail, sofern wir Ihre E-Mail-Adresse kennen.

Bern, 2026 - GARAIO REM AG