Zum Hauptinhalt springen

Datenschutzerklärung

Wie die Grünig-SignTronic AG personenbezogene Daten für ihre Lösungen zur Siebherstellung verarbeitet und schützt.

1. Einleitung

Die Grünig-SignTronic AG (“Grünig-SignTronic”, “wir”) entwickelt und liefert weltweit Systeme und Dienstleistungen für die Siebherstellung an industrielle Kunden. Diese Datenschutzerklärung erläutert, wie wir personenbezogene Daten verarbeiten, wenn Sie unsere Website besuchen, digital oder offline mit uns interagieren oder als Kunde, Lieferant oder Partner mit uns zusammenarbeiten. Wir halten das revidierte Schweizer Datenschutzgesetz (DSG) ein und – sofern anwendbar – die EU-Datenschutz-Grundverordnung (DSGVO).

Die Erklärung gilt für die Domain https://www.grunig-signtronic.com sowie für zugehörige Microsites und Online-Dienste, die von uns betrieben werden.

2. Verantwortliche Stelle und Kontakt

Verantwortlich für die Datenverarbeitung ist:

Grünig-SignTronic AG
Ringgenmatt 14
CH-3150 Schwarzenburg
Schweiz

Grünig-SignTronic AG
Rossrütistrasse 4
CH-9464 Rüthi SG
Schweiz

Für allgemeine und datenschutzbezogene Anfragen nutzen Sie bitte unsere Kontaktseite.

Wir haben keinen Vertreter in der EU oder im Vereinigten Königreich benannt. Unsere Angebote richten sich ausschliesslich an Unternehmen (B2B); soweit die DSGVO im Einzelfall anwendbar ist, erreichen Sie uns für alle datenschutzrechtlichen Anliegen direkt über die oben genannten Kontaktangaben.

3. Zweck und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit dies erforderlich ist für:

  • die Erfüllung von Verträgen und vorvertraglichen Massnahmen (Art. 6 Abs. 1 lit. b DSGVO; Art. 31 Abs. 2 lit. a DSG),
  • die Einhaltung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO; Art. 31 Abs. 1 DSG),
  • die Wahrung berechtigter Interessen, etwa die Sicherstellung des sicheren Betriebs unserer Infrastruktur, die Verbesserung unseres Angebots und die Pflege von Geschäftsbeziehungen (Art. 6 Abs. 1 lit. f DSGVO; Art. 31 Abs. 1 DSG),
  • die Einwilligung in spezifische Zwecke wie optionale Cookies oder Marketing-Kommunikation (Art. 6 Abs. 1 lit. a DSGVO; Art. 31 Abs. 1 DSG).

Wir treffen keine Entscheidungen, die ausschliesslich auf einer automatisierten Verarbeitung beruhen und Ihnen gegenüber rechtliche Wirkung entfalten oder Sie erheblich beeinträchtigen (Art. 22 DSGVO; Art. 21 DSG).

Wenn Sie uns personenbezogene Daten Dritter übermitteln, müssen Sie sicherstellen, dass diese Daten korrekt sind und die betroffenen Personen über diese Datenschutzerklärung informiert wurden.

4. Datenkategorien und Verarbeitungszwecke

4.1 Besuch unserer Websites

Beim Zugriff auf unsere Websites speichert unser Hosting-Anbieter automatisch technische Informationen (Server-Logfiles), darunter IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene URL, Referrer-URL, Browsertyp und -version sowie Betriebssystem. Wir verarbeiten diese Daten, um die Netzwerksicherheit zu gewährleisten, Störungen zu erkennen und anonymisierte Nutzungsstatistiken zu erstellen. Logfiles werden nur so lange aufbewahrt, wie es für diese Zwecke erforderlich ist, höchstens jedoch zwölf Monate, sofern keine längere Speicherung zur Analyse von Sicherheitsvorfällen erforderlich ist.

4.2 Kontaktaufnahme und Service-Kommunikation

Wenn Sie uns per Telefon, E-Mail, Kontaktformular oder auf Messen kontaktieren, verarbeiten wir Ihre Kontaktdaten, die Unternehmenszugehörigkeit sowie den Inhalt Ihrer Nachricht, um Ihre Anfrage zu beantworten, Offerten zu erstellen oder Support zu leisten. Wir bewahren diese Daten so lange auf, wie es zur Bearbeitung Ihrer Anfrage erforderlich ist und gemäss den gesetzlichen Aufbewahrungspflichten.

4.3 Vertrags- und Lieferantenmanagement

Für Kundenaufträge, Projekte und Lieferantenbeziehungen verarbeiten wir Stammdaten (z. B. Name, Funktion, geschäftliche Kontaktdaten), vertragsbezogene Informationen, Liefer- und Zahlungsdaten sowie Korrespondenz. Die Verarbeitung ist notwendig, um unsere Verträge zu erfüllen, Garantien abzuwickeln, Qualitätsnachweise zu führen und den Buchführungs- und Exportvorschriften nachzukommen. Die Dokumentation wird mindestens für die Dauer der Geschäftsbeziehung und gemäss den schweizerischen Aufbewahrungspflichten (in der Regel zehn Jahre) gespeichert.

4.4 Karriere und Bewerbungen

Wenn Sie sich bei uns bewerben oder für eine Schnupperlehre anmelden, verarbeiten wir die von Ihnen bereitgestellten Unterlagen (z. B. Lebenslauf, Zeugnisse, Referenzen, Gesprächsnotizen und Formulareingaben aus geschützten Bewerbungsformularen). Bewerbungsdaten werden ausschliesslich für das Bewerbungsverfahren verwendet und nach sechs Monaten gelöscht oder anonymisiert, sofern keine längere Aufbewahrung mit Ihrer Einwilligung erfolgt oder gesetzliche Pflichten eine längere Speicherung verlangen. Bei Anstellung werden die Bewerbungsdaten Bestandteil der Personalakte.

4.5 Veranstaltungen, Schulungen und Webinare

Bei der Anmeldung zu Schulungen, Demonstrationen oder Webinaren erfassen wir Teilnehmerdaten und Präferenzen, um die Veranstaltung durchzuführen und begleitende Informationen zu versenden. Anwesenheitslisten können für Folgesupport, die Dokumentation von Sicherheitseinweisungen oder Teilnahmebestätigungen aufbewahrt werden.

Wir verwenden technisch notwendige Speichermechanismen, um unsere Website zu betreiben. Je nach Funktion können dies Cookies oder lokaler Browser-Speicher sein.

Dies betrifft insbesondere:

  • ein temporäres Session-Cookie für Sicherheitsprüfungen bei geschützten Offerten- und Bewerbungsformularen (max. 30 Minuten),
  • lokalen Browser-Speicher für Datenschutzeinstellungen, Farbschema und das Ausblenden nicht essenzieller Hinweise.

Optionale externe Inhalte (z. B. gehostete Videos oder Microsoft Forms) werden erst nach Ihrer Einwilligung geladen. Diese Auswahl speichern wir lokal in Ihrem Browser, damit wir nicht auf jeder Seite erneut nachfragen müssen. Sie können diese Einstellung jederzeit über die Datenschutzeinstellungen auf der Website anpassen.

Wir werten aggregierte, anonymisierte Nutzungstrends und Zugriffe mithilfe von Server-Protokollen sowie Umami Analytics aus. Umami ist eine datenschutzfreundliche Webanalyselösung ohne Cookies (weitere Informationen zur Software finden Sie bei Umami), die wir als selbst gehostete Instanz auf von uns kontrollierter Infrastruktur betreiben; es werden dabei keine Analysedaten an den Softwarehersteller oder sonstige Dritte übermittelt. Umami setzt keine Cookies, speichert keine personenbezogenen Daten dauerhaft und verfolgt Sie nicht über verschiedene Websites hinweg; IP-Adressen werden lediglich flüchtig zur Zuordnung einer Sitzung verarbeitet (gekürzt bzw. als täglich wechselnder Hash) und nicht gespeichert. Zudem respektiert Umami standardmässig die “Do Not Track” (DNT)-Einstellung Ihres Browsers; wenn Sie ausdrücklich in die Analyse einwilligen (siehe unten), hat Ihre Einwilligung Vorrang vor dem DNT-Signal. Cloudflare, unser Hosting- und Sicherheits-Anbieter, kann streng notwendige Cookies für Sicherheit, Performance-Optimierung und Lastverteilung setzen.

Für Session-Replays und Heatmaps (Page-Overlay-Analyse) setzen wir zusätzlich den Umami-Recorder ein, um nachzuvollziehen, wie Besucher mit unseren Seiten interagieren, etwa Klicks, Scrolltiefe und Mausbewegungen. Da diese Funktion Informationen von Ihrem Endgerät ausliest, laden wir sie ausschliesslich nach Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; Art. 31 DSG); ohne Ihre Einwilligung wird der Recorder nicht geladen. Die Aufzeichnung erfolgt ohne Cookies, und Eingaben in Formularfelder werden standardmässig maskiert. Ihre Einwilligung speichern wir lokal in Ihrem Browser; Sie können sie jederzeit über die Datenschutzeinstellungen auf der Website mit Wirkung für die Zukunft widerrufen.

Für ausgewählte Online-Funktionen und Links zu unseren externen Auftritten nutzen wir Dienste folgender Anbieter. Je nach Funktion erhalten diese mindestens Ihre IP-Adresse und technisch notwendige Metadaten.

Die Rechtsgrundlage hängt von der jeweiligen Funktion ab:

  • Ihre Einwilligung für extern gehostete Videos und Microsoft-Forms-Inhalte, die auf unseren Seiten geladen werden (Art. 6 Abs. 1 lit. a DSGVO),
  • unsere berechtigten Interessen für Sicherheitsmechanismen sowie externe Links zu Unternehmensprofilen oder Routenplanern (Art. 6 Abs. 1 lit. f DSGVO).

Gehostete Videos und Formulare werden erst geladen, wenn Sie diese auf der jeweiligen Seite aktivieren oder externe Inhalte über unsere Datenschutzeinstellungen freigeben. Externe Plattformen wie soziale Netzwerke, GitHub oder Google Maps werden erst kontaktiert, wenn Sie den entsprechenden Link anklicken.

Da diese Anbieter eigenständig Daten verarbeiten, beachten Sie bitte deren Datenschutzbestimmungen.

7. Soziale Medien und externe Plattformauftritte

Wir unterhalten Unternehmensauftritte auf LinkedIn, YouTube, Vimeo, Facebook, Instagram und GitHub. Beim Besuch dieser Seiten oder Repositorien verarbeitet die jeweilige Plattform Ihre Daten gemäss ihren eigenen Nutzungsbedingungen und Datenschutzhinweisen. Wir können aggregierte Nutzungsstatistiken (Insights) erhalten und auf Ihre Interaktionen reagieren (z. B. Kommentare, Nachrichten oder Issue-Reports). Wenn Sie nicht möchten, dass wir Daten zu Inhalten verarbeiten, die Sie öffentlich auf unseren Auftritten geteilt haben, löschen Sie die entsprechenden Inhalte oder kontaktieren Sie uns.

8. Empfänger und Datenübermittlungen ins Ausland

Wir geben personenbezogene Daten nur dann an Dritte weiter, wenn dies für die oben genannten Zwecke erforderlich ist, Sie eingewilligt haben oder wir gesetzlich dazu verpflichtet sind. Typische Empfänger sind:

  • Hosting-, CRM-, ERP- und Ticketing-Dienstleister (Schweiz, EU/EWR, USA),
  • Logistik- und Installationspartner,
  • Banken, Versicherungen, Revisionsstellen und Rechtsberater,
  • Behörden und Gerichte, sofern gesetzlich vorgeschrieben.

Wir hosten diese Website über die globale Infrastruktur von Cloudflare (Cloudflare, Inc., USA) mittels Cloudflare Workers. Cloudflare betreibt Rechenzentren weltweit, einschliesslich in der EU/EWR und der Schweiz, mit intelligentem Routing zur Auslieferung der Inhalte vom nächstgelegenen Standort. Cloudflare ist unter dem Swiss–U.S. Data Privacy Framework zertifiziert und setzt ergänzend Standardvertragsklauseln sowie weitere Schutzmassnahmen für internationale Übermittlungen ein. Cloudflare kann technische Daten wie IP-Adressen, Request-Metadaten und sicherheitsrelevante Informationen verarbeiten, um CDN-Dienste, DDoS-Schutz und Performance-Optimierung bereitzustellen. Details finden Sie in der Datenschutzerklärung von Cloudflare: https://www.cloudflare.com/privacypolicy/.

Für Übermittlungen in die USA stützen wir uns primär auf den Swiss–U.S. Data Privacy Framework (DPF): Der Bundesrat hat die USA für DPF-zertifizierte Unternehmen mit Wirkung ab dem 15. September 2024 als Staat mit angemessenem Datenschutzniveau anerkannt. Die von uns eingesetzten US-Anbieter (Cloudflare, Microsoft, Google, Vimeo) sind unter dem Swiss–U.S. DPF zertifiziert. Erfolgt eine Übermittlung in andere Länder ohne angemessenes Datenschutzniveau oder an nicht zertifizierte Empfänger, stützen wir uns auf anerkannte Garantien wie Standardvertragsklauseln, Binding Corporate Rules oder Ihre ausdrückliche Einwilligung.

9. Aufbewahrungsdauer

Wir verarbeiten personenbezogene Daten nur so lange, wie es zur Erfüllung des jeweiligen Zwecks oder zur Einhaltung gesetzlicher Aufbewahrungspflichten nötig ist. Geschäftskorrespondenz und Vertragsunterlagen werden gemäss schweizerischem Handels- und Steuerrecht in der Regel zehn Jahre aufbewahrt. Technische Logs werden bis zu zwölf Monaten gespeichert, sofern nicht Sicherheitsuntersuchungen eine längere Aufbewahrung erfordern. Nach Ablauf der relevanten Fristen werden Daten gelöscht oder anonymisiert.

10. Sicherheit

Wir setzen dem Stand der Technik entsprechende organisatorische und technische Massnahmen ein, um personenbezogene Daten vor unbefugtem Zugriff, Verlust oder Missbrauch zu schützen. Dazu gehören TLS-verschlüsselte Datenübertragung, Zugriffsmanagement, rollenbasierte Berechtigungen, Multi-Faktor-Authentifizierung für kritische Systeme, regelmässige Backups und Sensibilisierungsmassnahmen für Mitarbeitende. Dennoch ist keine internetbasierte Übertragung vollständig sicher; bitte nutzen Sie für sehr sensible Informationen geeignete Schutzmassnahmen.

11. Ihre Rechte

Gemäss geltendem Recht haben Sie insbesondere folgende Rechte:

  • Auskunft über Ihre gespeicherten personenbezogenen Daten und Erhalt einer Kopie,
  • Berichtigung unrichtiger oder unvollständiger Daten,
  • Löschung (“Recht auf Vergessenwerden”), sofern gesetzliche Voraussetzungen erfüllt sind,
  • Einschränkung der Verarbeitung,
  • Datenübertragbarkeit für Daten, die Sie uns bereitgestellt haben,
  • Widerspruch gegen Verarbeitungen, die auf berechtigten Interessen beruhen, einschliesslich Direktmarketing,
  • Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft.

Bitte richten Sie Ihre Anfragen über unsere Kontaktseite an uns. Zur Bearbeitung Ihrer Anfrage können wir einen Identitätsnachweis verlangen.

12. Beschwerderecht

Wenn Sie der Ansicht sind, dass unsere Datenverarbeitung gegen Datenschutzrecht verstösst, können Sie sich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden oder – soweit die DSGVO Anwendung findet – an die Aufsichtsbehörde Ihres üblichen Aufenthaltsorts oder Arbeitsorts.

Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB)
Feldeggweg 1
CH-3003 Bern
https://www.edoeb.admin.ch

13. Aktualisierung dieser Erklärung

Wir können diese Datenschutzerklärung anpassen, um Änderungen in unseren Verarbeitungstätigkeiten oder rechtlichen Vorgaben abzubilden. Es gilt die jeweils auf unseren Websites veröffentlichte Version; das Datum der letzten Aktualisierung finden Sie am Seitenanfang.