Datenschutzerklärung

Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche Personendaten wir im Rahmen unserer Tätigkeit bearbeiten – auch auf unserer Website www.yerlygrues.ch. Insbesondere erfahren Sie, wofür, wie und wo wir Personendaten bearbeiten. Zudem informieren wir über die Rechte der Personen, deren Daten wir bearbeiten.

Für einzelne oder zusätzliche Tätigkeiten können weitere Datenschutzerklärungen sowie andere rechtliche Dokumente wie die Allgemeinen Verkaufsbedingungen (AVB), Nutzungsbedingungen oder Teilnahmebedingungen gelten.

Wir unterstehen dem schweizerischen Datenschutzrecht sowie gegebenenfalls anwendbarem ausländischem Datenschutzrecht, insbesondere jenem der Europäischen Union (EU) mit der Datenschutz-Grundverordnung (DSGVO). Die Europäische Kommission anerkennt, dass das schweizerische Datenschutzrecht einen angemessenen Datenschutz gewährleistet.

Diese Datenschutzerklärung gilt für sämtliche in Kapitel 7 aufgeführten Gesellschaften der Groupe R.

2.1 Kontaktadresse

Groupe R Management SA
Verantwortliche Stelle für den Datenschutz
Route des Daillettes 21
Postfach
1701 Fribourg

2.2 E-Mail-Adresse

privacy@groupe-r.ch

Personendaten sind alle Angaben, die sich auf eine bestimmte oder bestimmbare Person beziehen. Eine betroffene Person ist eine Person, über die Personendaten bearbeitet werden.

Bearbeiten umfasst jeden Umgang mit Personendaten, unabhängig von den angewandten Mitteln und Verfahren, insbesondere das Aufbewahren, Bekanntgeben, Beschaffen, Erfassen, Löschen, Speichern, Verändern, Vernichten und Verwenden von Personendaten.

Der Europäische Wirtschaftsraum (EWR) umfasst die Mitgliedstaaten der Europäischen Union (EU) sowie das Fürstentum Liechtenstein, Island und Norwegen. Die Datenschutz-Grundverordnung (DSGVO) bezeichnet die Bearbeitung von Personendaten als «Verarbeitung personenbezogener Daten».

Folgende Daten erheben wir direkt bei Ihnen:

• Identität (Vorname, Name, Geburtsdatum, Geschlecht): Diese Daten bewahren wir nach Ende der Vertragsbeziehung während 10 Jahren auf – aus rechtlichen Gründen oder zu Beweiszwecken bis zum Ablauf der anwendbaren Verjährungsfristen.
• Kontaktdaten (Postadresse, E-Mail-Adresse, Telefonnummer): Diese Daten bewahren wir nach Ende der Vertragsbeziehung während 10 Jahren auf – aus rechtlichen Gründen oder zu Beweiszwecken bis zum Ablauf der anwendbaren Verjährungsfristen.
• Rechnungsdaten (Rechnungsbetrag und Fälligkeit, Mahnungen, Belege): Diese Daten bewahren wir gemäss Art. 958f OR nach Ende jedes Geschäftsjahres während 10 Jahren auf.
• Korrespondenz (E-Mail-Verkehr, Telefonnotizen, Briefpost): Diese Daten bewahren wir nach Ende der Vertragsbeziehung während 10 Jahren auf – aus rechtlichen Gründen oder zu Beweiszwecken bis zum Ablauf der anwendbaren Verjährungsfristen.
• Technische Daten (IP-Adresse, MAC-Adresse, Zeitstempel): Diese Daten bewahren wir aus technischen Gründen und zur Sicherheit unserer IT-Infrastruktur nach ihrer Erhebung während 12 Monaten auf.

Wir bearbeiten Ihre Personendaten, um

• Vertragsbeziehungen einzugehen und gemäss den vertraglichen Bestimmungen abzuwickeln;
• über geeignete Kommunikationskanäle mit Ihnen in Kontakt zu treten, Ihre Fragen zu unseren Leistungen zu beantworten, Ihnen unsere Dienstleistungen und unsere Unterstützung anzubieten sowie Reklamationen und Beschwerden zu erfassen;
• Ihnen gegebenenfalls über die von Ihnen gewählten Kanäle kommerzielle oder werbliche Mitteilungen (Marketing) zukommen zu lassen und durch die Verknüpfung verschiedener Personendaten ein Profiling durchzuführen, um Ihre Interessen und Vorlieben in Bezug auf unsere Produkte und Dienstleistungen besser zu verstehen; gewisse Bearbeitungen zu Marketingzwecken sind mit einer Bekanntgabe Ihrer Daten an Vertragspartner verbunden; der Bearbeitung zu Marketingzwecken können Sie jederzeit kostenlos widersprechen;
• Ihre Daten unseren Vertragspartnern bekanntzugeben, damit diese mit Ihnen Kontakt aufnehmen – sofern Sie vorgängig eingewilligt haben;
• unsere Dienstleistungen, Produkte und Geschäftstätigkeiten mittels Marktstudien und Zufriedenheitsumfragen zu verbessern;
• unsere Geschäftstätigkeiten zu planen;
• Statistiken zu erstellen;
• zu überprüfen, ob unsere Tätigkeiten mit dem anwendbaren Recht und unseren internen Vorschriften übereinstimmen;
• Risiken zu analysieren, Missbräuche aufzudecken, Sicherheitsmassnahmen umzusetzen und deren Wirksamkeit zu kontrollieren;
• Ihre Fragen und Anliegen zum Datenschutz zu beantworten, insbesondere wenn Sie eines Ihrer gesetzlichen Rechte ausüben möchten.

Die meisten unserer Datenbearbeitungen sind für den Abschluss, die Durchführung und die Abwicklung der Verträge mit Ihnen zwingend erforderlich. Ohne diese Bearbeitungen können wir die vertraglich zugesicherten Leistungen nicht gewährleisten.

Andere Bearbeitungen beruhen auf unserem berechtigten Interesse oder demjenigen eines Dritten. Dies gilt namentlich für Bearbeitungen zu Marketing-, Sicherheits- und Statistikzwecken sowie für Marktstudien. Dasselbe gilt für die gerichtliche Wahrung unserer Interessen und die Führung von Rechtsstreitigkeiten, insbesondere solchen ohne vertragliche Grundlage.

Gewisse Bearbeitungen können durch schweizerisches oder ausländisches Recht vorgeschrieben sein. Sind sie nicht unmittelbar gesetzlich vorgeschrieben, stützen sie sich auf unser berechtigtes Interesse, die für uns geltenden gesetzlichen Bestimmungen einzuhalten.

Wo erforderlich, stützen wir uns zudem auf Ihre Einwilligung (z. B. bei gewissen Bearbeitungen zu Marketingzwecken). In diesem Fall informieren wir Sie gesondert über die einwilligungspflichtigen Bearbeitungen, und es steht Ihnen frei, Ihre Einwilligung zu erteilen oder nicht. Wir teilen Ihnen mit, welche Folgen eine Verweigerung der Einwilligung hat. Eine erteilte Einwilligung können Sie jederzeit, ohne Begründung und auf einfache Weise widerrufen. Der Widerruf gilt für die Zukunft und wirkt sich nicht rückwirkend auf die bis dahin erfolgten Bearbeitungen aus. Die vom Widerruf betroffene Bearbeitung wird umgehend eingestellt, es sei denn, sie kann auf eine andere Rechtsgrundlage (z. B. unser berechtigtes Interesse) gestützt werden.

Im Rahmen unserer Vertragsbeziehung mit Ihnen sowie für die übrigen in Kapitel 5 genannten Zwecke geben wir Ihre Daten ganz oder teilweise folgenden Empfängern bekannt:

• Gruppengesellschaften:
• Groupe R Management SA – Route des Daillettes 21 – 1700 Fribourg – +41 26 352 67 70
• Jaquet SA – Rue de Lausanne 72 – 1337 Vallorbe – +41 21 965 40 40
• Commerce de fer fribourgeois SA – Route des Daillettes 9–15 – 1700 Fribourg – +41 26 422 77 77
• Favre SA – Chemin de Rosex 2 – 1562 Corcelles-près-Payerne – +41 26 662 03 03
• Commerce de fer SA – Route de l’Industrie 20 – Postfach 235 – 1680 Romont – +41 26 651 93 93
• Secu-R SA – Route des Grands Bois 8 – 1663 Epagny – +41 26 913 20 35
• RobotGreen Sàrl – Route des Daillettes 9–15 – 1701 Fribourg – +41 26 465 26 54
• Yerly Grues SA – Route du Pré-Seigneur 15 – 1564 Domdidier – +41 26 675 15 30

Diese Gesellschaften bearbeiten die ihnen bekanntgegebenen Daten zu denselben Zwecken, die in Kapitel 5 genannt sind.

• Vertragspartner: Wir arbeiten mit Partnern zusammen, um Ihnen die vertraglich vereinbarten Leistungen zu erbringen. Wir geben ihnen deshalb nur jene Personendaten über Sie bekannt, die für die Erbringung ihrer Dienstleistungen unbedingt erforderlich sind.
• Dienstleister: Wir arbeiten mit verschiedenen Dienstleistern zusammen, die es uns ermöglichen, bestimmte Datenbearbeitungen durchzuführen und gewisse Tätigkeiten auszuüben. Dazu gehören namentlich IT-Dienstleister, Adressprüfdienste, Inkassounternehmen, Transportunternehmen, Werbevermarkter, Reinigungsunternehmen sowie Finanzdienstleister (z. B. Banken, Versicherungen, Finanzintermediäre, Online-Zahlungsdienste).
• Behörden: Sind wir gesetzlich dazu verpflichtet oder berechtigt oder dient es der Wahrung unserer Interessen, geben wir Personendaten über Sie schweizerischen oder ausländischen Behörden bekannt.

Geben wir Ihre Daten Empfängern bekannt, die als Auftragsbearbeiter tätig sind, prüfen wir, ob auch diese Daten an Dritte weitergeben, und verlangen Garantien für solche Bekanntgaben, insbesondere hinsichtlich deren Notwendigkeit und Sicherheit. Gegebenenfalls schränken wir die Bearbeitung Ihrer Daten durch einzelne Auftragsbearbeiter ein. Gegenüber Empfängern, die als eigenständige Verantwortliche handeln – insbesondere Behörden –, können solche Prüfungen und Einschränkungen hingegen nicht umgesetzt werden.

8.1 Cookies

Cookies sind kleine Textdateien, die beim Besuch unserer Website auf Ihrem Gerät gespeichert werden. Sie ermöglichen es uns, Ihr Surferlebnis zu verbessern, Inhalte zu personalisieren und die Nutzung unserer Website zu analysieren, um Ihre Bedürfnisse und Vorlieben besser zu verstehen. Einige Cookies sind für das einwandfreie Funktionieren unserer Website unerlässlich, andere helfen uns, Ihnen zusätzliche Funktionen anzubieten.

Beim Aufrufen unserer Website informiert Sie ein Hinweisbanner über die Verwendung von Cookies. Dort können Sie Ihre ausdrückliche Einwilligung erteilen, indem Sie auf «Accepter tous les cookies» klicken, oder nicht notwendige Cookies mit einem Klick auf «Rejeter» ablehnen. Über die Schaltfläche «Réglages» können Sie Ihre Cookie-Präferenzen zudem jederzeit anpassen (das Hinweisbanner wird derzeit auf Französisch angezeigt).

Bitte beachten Sie, dass unbedingt notwendige Cookies standardmässig aktiviert sind, damit unsere Website einwandfrei funktioniert. Wir verpflichten uns jedoch, ohne Ihre vorgängige Einwilligung keine Personendaten zu erheben und Ihre Informationen ohne Ihre ausdrückliche Zustimmung nicht an Dritte weiterzugeben.

8.2 Google Analytics

Wir verwenden auf unserer Website Google Analytics. Dabei handelt es sich um den Dienst eines Drittanbieters, der sich in einem beliebigen Land der Welt befinden kann (im Fall von Google Analytics die Google LLC in den USA, www.google.com), und mit dessen Hilfe wir die Nutzung der Website messen und auswerten können. Zu diesem Zweck werden von Google Analytics gesetzte permanente Cookies verwendet.

Die IP-Anonymisierung von Google Analytics ist aktiviert. Das bedeutet, dass die IP-Adressen der Nutzerinnen und Nutzer unserer Websites, die zwangsläufig an die Server von Google Analytics übermittelt werden, automatisch und schnellstmöglich gekürzt werden (Maskierung des letzten Oktetts der Adresse).

Google Analytics zeigt uns lediglich, wie unsere verschiedenen Websites genutzt werden – ohne Angaben zu Ihrer Person.

Wir selbst geben Google Analytics keine Personendaten bekannt. Google Analytics kann jedoch Ihre Nutzung der Website verfolgen, diese Informationen mit Daten anderer von Ihnen besuchter und ebenfalls erfasster Websites verknüpfen und für eigene Zwecke verwenden.

Sind Sie bei Google registriert, kennt Google Sie zudem persönlich. Für die Bearbeitung Ihrer Personendaten durch Google Analytics ist in diesem Fall Google gemäss seinen eigenen Datenschutzbestimmungen verantwortlich.

8.3 Social-Media-Plug-ins

Auf unseren Websites setzen wir zudem Plug-ins sozialer Netzwerke wie LinkedIn, Facebook oder Instagram ein. Sie erkennen diese in der Regel an den entsprechenden Symbolen. Wir haben diese Elemente so konfiguriert, dass sie standardmässig deaktiviert sind. Aktivieren Sie sie (durch Anklicken), werden die Daten zu Ihrem Besuch auf unserer Website an den Betreiber des sozialen Netzwerks übermittelt, der sie für eigene Zwecke verwenden kann. Für die Bearbeitung Ihrer Personendaten ist in diesem Fall dieser Betreiber gemäss seinen eigenen Datenschutzbestimmungen verantwortlich. Er übermittelt uns keine Informationen über Sie.

Wir verkaufen Ihre Personendaten in keiner Weise an Dritte.

Wir arbeiten mit Dienstleistern und Partnern zusammen, die nicht in der Schweiz ansässig sind. Wir übermitteln ihnen deshalb gewisse Personendaten, sofern dies für die in Kapitel 5 beschriebenen Zwecke erforderlich ist und im Einklang mit dem geltenden Recht erfolgt.

Zudem nutzen wir IT-Dienste ausländischer Anbieter. Wir sind bestrebt, die Daten in der Schweiz aufzubewahren, doch ist dies nicht immer möglich. In diesem Fall bevorzugen wir Staaten des Europäischen Wirtschaftsraums sowie Staaten mit einem angemessenen Datenschutzniveau.

Personendaten übermitteln wir in die Schweiz und in den Europäischen Wirtschaftsraum.

Wir weisen Sie zudem darauf hin, dass Personendaten, die über das Internet zwischen Personen oder Stellen im selben Land übermittelt werden, aufgrund der technischen Funktionsweise des Netzes über andere Länder geleitet werden können. Darauf haben wir keinen Einfluss.

Wir bearbeiten Ihre Personendaten so lange, wie es der jeweilige Bearbeitungszweck erfordert. Dazu gehören gesetzliche Aufbewahrungspflichten ebenso wie Aufbewahrungsfristen, die wir zum Schutz unserer eigenen Interessen selbst festgelegt haben (Unternehmensführung, Dokumentation und Beweissicherung). Sind sämtliche Aufbewahrungsfristen abgelaufen, werden Ihre Personendaten in jedem Fall anonymisiert oder vernichtet.

Die spezifischen Aufbewahrungsfristen der einzelnen Kategorien von Personendaten sind in Kapitel 4 aufgeführt. Diese Fristen können sich jedoch aus technischen Gründen verlängern, wenn sich die betreffenden Daten in unserem System für Langzeitsicherungen befinden. In diesem Fall treffen wir alle Sicherheitsmassnahmen, um den Zugriff auf die Sicherungskopien auf einen sehr kleinen Personenkreis zu beschränken und die Bearbeitung auf die blosse Speicherung zu begrenzen. Zudem verpflichten wir uns, die Daten in den Sicherungskopien unwiderruflich zu vernichten, sobald dies technisch möglich ist.

Wir sorgen dafür, dass angemessene technische und organisatorische Massnahmen getroffen werden, um Personendaten vor Verlust, Missbrauch, Veränderung und unbeabsichtigter Vernichtung zu schützen – etwa durch Virenschutz, Firewalls, gesicherte Server, Festplattenverschlüsselung, Passwortschutz, physische Zugangskontrollen, Zwei-Faktor-Authentifizierung, Backups sowie die Erkennung von Eindringversuchen und Anomalien.

Unsere Mitarbeitenden mit Zugang zu Personendaten sind darin geschult, deren Vertraulichkeit zu wahren. Sie erhalten nur insoweit Zugang zu Personendaten, als sie diese Informationen zur ordnungsgemässen Erfüllung ihrer Aufgaben benötigen. Personen, die Einsicht in die Daten nehmen können, sind zudem zu strikter beruflicher Verschwiegenheit verpflichtet.

Die Anforderungen für einen Datenschutz nach mindestens gleichwertigen Standards wie den unseren teilen wir sämtlichen Auftragsbearbeitern, Unterauftragsbearbeitern und Lieferanten mit.

Unsere Sicherheitsmassnahmen werden regelmässig überprüft und getestet, damit sie auch gegenüber den neuesten Bedrohungen wirksam bleiben.

Daten, die wir selbst oder über unsere Website im Internet übermitteln, sind durch Verschlüsselungstechnologien wie SSL geschützt. Keine im Internet durchgeführte Transaktion kann jedoch als 100 % sicher garantiert werden.

Bezüglich Ihrer Personendaten haben Sie das Recht,

• Auskunft über die von uns bearbeiteten Personendaten sowie eine Kopie dieser Daten zu verlangen;
• die Berichtigung oder Vervollständigung unrichtiger oder unvollständiger Daten zu verlangen;
• die Löschung Ihrer Daten zu verlangen, sofern uns nicht beispielsweise eine gesetzliche Grundlage oder unser berechtigtes Interesse verpflichtet oder berechtigt, Ihre Daten länger aufzubewahren;
• die Einschränkung der Bearbeitung Ihrer Daten zu verlangen;
• Ihre Einwilligung zu Datenbearbeitungen, für die wir um Ihre Einwilligung ersucht haben, jederzeit zu widerrufen;
• der Bearbeitung Ihrer Personendaten zu Werbe- und Verkaufsförderungszwecken jederzeit zu widersprechen;
• jeder anderen Bearbeitung jederzeit zu widersprechen, sofern uns nicht beispielsweise eine gesetzliche Grundlage oder unser berechtigtes Interesse verpflichtet oder berechtigt, die Bearbeitung fortzusetzen;
• die Herausgabe Ihrer Daten in einem übertragbaren Format zu verlangen, wenn die Bearbeitung automatisiert erfolgt und auf Ihrer Einwilligung oder einem Vertrag beruht;
• bei einer automatisierten Einzelentscheidung Ihren Standpunkt darzulegen und zu verlangen, dass die Entscheidung von einer natürlichen Person überprüft wird;
• sich an unseren Datenschutzberater oder an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) zu wenden, wenn Sie beanstanden möchten, wie wir Ihre Daten bearbeiten oder Ihr Gesuch um Ausübung Ihrer Rechte behandeln, bzw. um eine Anzeige oder Beschwerde einzureichen.

Wir informieren Sie über allfällige Voraussetzungen oder Einschränkungen, die für die Ausübung Ihrer Rechte gelten können.

Sie können Ihre Rechte ausüben, indem Sie sich direkt an uns wenden (siehe Kapitel 2.1). Wir behalten uns vor, zusätzliche Angaben zu Ihrer Identifizierung zu verlangen, insbesondere eine Kopie eines gültigen amtlichen Ausweises. Um die Bearbeitung Ihres Gesuchs zu erleichtern, bitten wir Sie zudem, genau anzugeben, welche Rechte Sie in welchem Umfang geltend machen möchten.

Um unnötigen Papierverbrauch zu vermeiden, stellen wir Ihnen eine verlangte Kopie Ihrer Personendaten in elektronischer Form zur Verfügung. Bitte beachten Sie zudem, dass wir nach den anwendbaren gesetzlichen Bestimmungen eine angemessene Kostenbeteiligung (höchstens CHF 300.–) verlangen können, wenn Ihr Gesuch einen unverhältnismässigen Aufwand verursacht. Sie werden vorgängig darüber informiert und können dazu Stellung nehmen.

Diese Datenschutzerklärung kann jederzeit angepasst werden. Die hier auf unserer Website veröffentlichte Fassung ist die jeweils aktuelle und massgebende Version. Sie ersetzt alle früheren oder dieser Erklärung widersprechenden allgemeinen Datenschutzbestimmungen.