Datenschutzerklärung

Rhaetix AG · Stand: 09.11.2026 · Version 1.0

Die Rhaetix AG (nachfolgend «Rhaetix», «wir» oder «uns») betreibt die Website rhaetix.com sowie den Rhaetix Workspace. Der Schutz Ihrer Daten ist für uns nicht nur eine Pflicht, sondern Teil unseres Produkts: Diese Website setzt keine Cookies, lädt keine Inhalte von Drittanbietern und verwendet keine Tracking-Technologien.

Diese Datenschutzerklärung informiert Sie darüber, welche Personendaten wir bearbeiten, zu welchen Zwecken und welche Rechte Ihnen zustehen. Sie richtet sich nach dem Schweizer Datenschutzgesetz (DSG, revidierte Fassung) und, soweit anwendbar, der EU-Datenschutz-Grundverordnung (DSGVO).

1. Verantwortliche Stelle

1.1 Verantwortlicher

Rhaetix AG
Obere Briggasse 175
3902 Glis
Schweiz

E-Mail: contact@rhaetix.com

2. Grundsätze unserer Datenbearbeitung

Datensparsamkeit: Wir erheben nur die Daten, die für den jeweiligen Zweck erforderlich sind.
Hosting in der Schweiz: Diese Website und der Rhaetix Workspace werden in der Schweiz gehostet.
Ende-zu-Ende-Verschlüsselung: Im Rhaetix Workspace werden Chatnachrichten und geteilte Dateien auf Ihrem Gerät verschlüsselt; die Schlüssel verbleiben bei Ihnen. Welche Daten unsere Server technisch einsehen können, ist auf unserer Sicherheitsseite dokumentiert.
Keine Weitergabe zu Werbezwecken: Wir verkaufen oder vermieten keine Personendaten.

3. Datenbearbeitung auf dieser Website

3.1 Server-Logdateien (Hosting)

Beim Aufruf dieser Website erhebt und speichert der Hosting-Server automatisch Informationen in sogenannten Server-Logdateien:

IP-Adresse
Datum und Uhrzeit der Anfrage
aufgerufene Seite / Datei
User-Agent (Browsertyp, Betriebssystem)
Referrer-URL (falls übertragen)

Zweck: Sicherstellung des Betriebs, Systemsicherheit, Fehleranalyse und Abwehr von Angriffen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb); Bearbeitung im Rahmen der Grundsätze des DSG.

Speicherdauer: 30 Tage, anschliessend Löschung oder Anonymisierung.

Empfänger: Unser Hosting-Anbieter "Infomaniak Network SA" (CH-660.0.059.996-1), Schweiz. Die Daten werden nicht in Drittstaaten übertragen.

3.1.1 Spracheinstellung (Lokaler Speicher)

Um die vom Besucher gewählte Sprache zu speichern, legt die Website einen einzigen Wert (rhaetix-lang) im lokalen Speicher des Browsers ab. Er ist für diese Funktion erforderlich, enthält keine Personendaten und wird nicht übertragen.

3.2 Kontaktformular und E-Mail-Anfragen

Sofern Sie uns per E-Mail oder über ein künftig bereitgestelltes Kontaktformular kontaktieren (derzeit bieten wir auf dieser Website kein Kontaktformular an), bearbeiten wir:

Name
E-Mail-Adresse
Unternehmen (soweit angegeben)
Inhalt Ihrer Nachricht sowie allfällige Angaben zu Ihrem Anliegen (z. B. Unternehmensgrösse, gewünschtes Deployment-Modell)

Zweck: Bearbeitung Ihrer Anfrage, Kommunikation, ggf. Anbahnung und Durchführung eines Vertragsverhältnisses.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Massnahmen / Vertragserfüllung) bzw. lit. f (berechtigtes Interesse an der Beantwortung von Anfragen).

Speicherdauer: Bis zur Erledigung Ihrer Anfrage. Bei Vertragsschluss gelten gesetzliche Aufbewahrungspflichten (in der Schweiz regelmässig 10 Jahre nach Art. 958f OR für geschäftsrelevante Unterlagen).

3.3 Newsletter

Sofern wir künftig einen Newsletter anbieten und Sie sich dafür anmelden (derzeit wird noch kein Newsletter angeboten), bearbeiten wir Ihre E-Mail-Adresse (und optional Ihren Namen), um Ihnen Neuigkeiten zu Rhaetix zuzustellen.

Bei Einführung eines Newsletters erfolgt die Anmeldung im Double-Opt-in-Verfahren: Sie erhalten nach der Anmeldung eine E-Mail mit einem Bestätigungslink.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Widerruf: Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. über den Abmeldelink in jeder Ausgabe oder per E-Mail an contact@rhaetix.com. Nach der Abmeldung wird Ihre E-Mail-Adresse aus dem Verteiler gelöscht.
Ein allfälliger Versand erfolgt über eigene Infrastruktur, gehostet in der Schweiz.

3.4 Analyse der Websitennutzung (Analytics)

Derzeit verwenden wir keine Analyse-Tools und setzen kein Tracking ein.

4. Datenbearbeitung im Rhaetix Workspace (Produkt)

4.1 Managed Hosting (Auftragsbearbeitung)

Wenn ein Unternehmen den Rhaetix Workspace als Managed-Hosting-Lösung nutzt, bearbeiten wir die in der Workspace-Instanz gespeicherten Daten im Auftrag des jeweiligen Kunden. Der Kunde bleibt verantwortliche Stelle (DSGVO) bzw. verantwortliche Person (DSG). Die Einzelheiten, insbesondere Gegenstand, Dauer, Art und Zweck der Bearbeitung, technische und organisatorische Massnahmen sowie Subbearbeiter, regelt ein separater Auftragsbearbeitungsvertrag (AVV / Data Processing Agreement) gemäss Art. 28 DSGVO bzw. Art. 9 DSG.

Dank der Ende-zu-Ende-Verschlüsselung haben wir auf verschlüsselte Inhalte (Chatnachrichten, geteilte Dateien) keinen inhaltlichen Zugriff. Welche Daten unsere Server technisch verarbeiten können, ist öffentlich dokumentiert.

4.2 Self-Hosted

Bei der Self-Hosted-Variante läuft die Software vollständig auf der Infrastruktur des Kunden. Wir bearbeiten in diesem Fall keine Inhaltsdaten des Kunden. Datenbearbeitungen erfolgen nur, soweit der Kunde uns z. B. für Supportfälle Zugang gewährt oder Diagnosedaten übermittelt; dies erfolgt jeweils auf Grundlage einer separaten Vereinbarung.

4.3 Vertrags- und Abrechnungsdaten von Kunden

Für die Vertragsdurchführung (Angebote, Verträge, Rechnungsstellung, Support-Kommunikation) bearbeiten wir als verantwortliche Stelle insbesondere:

Name und Kontaktdaten der Ansprechpersonen
Firmendaten, Rechnungs- und Zahlungsdaten

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie lit. c (gesetzliche Pflichten, insb. Aufbewahrungspflichten).

5. Weitergabe von Daten und Drittstaatenübermittlung

Eine Weitergabe von Personendaten an Dritte erfolgt nur, soweit dies zur Vertragserfüllung erforderlich ist, wir gesetzlich dazu verpflichtet sind oder Sie eingewilligt haben.
Auftragsbearbeiter (Subprozessoren): Für das Hosting und den Betrieb setzen wir ausgewählte Auftragsbearbeiter in der Schweiz ein (darunter unseren Hosting-Anbieter Infomaniak Network SA). Die vollständige und aktuelle Übersicht finden Sie auf unserer Seite Subprozessoren.
Standort Schweiz: Für die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission; eine Datenübermittlung von der EU in die Schweiz ist daher zulässig.
Übermittlung in andere Drittstaaten findet grundsätzlich nicht statt. Sollte sie ausnahmsweise erforderlich werden, stellen wir ein angemessenes Datenschutzniveau sicher (z. B. EU-Standardvertragsklauseln).

6. Speicherdauer

Wir speichern Personendaten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Anschliessend werden die Daten gelöscht oder anonymisiert.

7. Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen, um Ihre Daten gegen Verlust, unbefugten Zugriff und Missbrauch zu schützen. Dazu gehören insbesondere:

verschlüsselte Übertragung (TLS) für die gesamte Website und den Workspace,
Ende-zu-Ende-Verschlüsselung von Chatnachrichten und Dateien im Workspace,
Zugriffsbeschränkungen auf das notwendige Minimum,
Hosting in der Schweiz.

8. Ihre Rechte

Ihnen stehen nach dem Schweizer DSG sowie, soweit anwendbar, nach der DSGVO insbesondere folgende Rechte zu:

Auskunft über die zu Ihrer Person bearbeiteten Daten (Art. 25 DSG / Art. 15 DSGVO),
Berichtigung unrichtiger Daten (Art. 16 DSGVO),
Löschung Ihrer Daten (Art. 17 DSGVO), soweit keine Aufbewahrungspflichten entgegenstehen,
Einschränkung der Bearbeitung (Art. 18 DSGVO),
Datenübertragbarkeit (Art. 20 DSGVO / Art. 28 DSG),
Widerspruch gegen die Bearbeitung auf Grundlage berechtigter Interessen (Art. 21 DSGVO),
Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO),
Herausgabe oder Vernichtung der Daten nach Schweizer Recht (Art. 25 Abs. 2 lit. c DSG).

Zur Ausübung Ihrer Rechte genügt eine E-Mail an contact@rhaetix.com. Zur Identifikation können wir zusätzliche Angaben anfordern.

Beschwerderecht:

Schweiz: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB), Feldeggweg 1, 3003 Bern.
EU: die für Sie zuständige Datenschutzaufsichtsbehörde, insbesondere die Behörde Ihres Wohnsitz- oder Arbeitsortes.

9. Keine automatisierten Entscheidungen, keine Pflicht zur Bereitstellung

Wir treffen keine automatisierten Einzelentscheidungen und betreiben kein Profiling. Die Bereitstellung Ihrer Daten ist nicht gesetzlich vorgeschrieben; ohne die jeweils erforderlichen Daten können wir jedoch bestimmte Leistungen (z. B. Beantwortung einer Anfrage, Vertragsschluss) nicht erbringen.

10. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, insbesondere bei Weiterentwicklung unserer Produkte oder geänderten gesetzlichen Anforderungen. Es gilt die jeweils auf dieser Website veröffentlichte Fassung.