Rigital

Rechtliches

Datenschutzerklärung

Stand: 22.10.2026 (ersetzt die Fassung vom 24.09.2026)

1. Verantwortliche Stelle

Verantwortlich für die Datenbearbeitungen von Rezic Rigital als eigenes Unternehmen ist:

Rezic Rigital
c/o Zuger BusinessHub GmbH
Inhaber: Mario Rezic
Alte Steinhauserstrasse 10
6330 Cham, Schweiz
E-Mail: info@rigital.ch
UID / CHE-Nummer: CHE-416.183.842

2. Geltungsbereich und Rollen

Diese Datenschutzerklärung beschreibt die Bearbeitung von Personendaten durch Rezic Rigital, insbesondere beim Besuch von rigital.ch, bei Anfragen, Analysegesprächen, Offerten, Vertragsbeziehungen und beim Betrieb der eigenen Geschäftstätigkeit.

Bei Daten von Endkunden oder Interessenten unserer Geschäftskunden kann die Rollenverteilung anders sein: Soweit Rezic Rigital solche Daten ausschliesslich im Auftrag eines Geschäftskunden bearbeitet, ist grundsätzlich der jeweilige Geschäftskunde datenschutzrechtlich Verantwortlicher und Rezic Rigital Auftragsbearbeiter. Für diese Bearbeitung gelten zusätzlich der jeweilige Vertrag und die Auftragsbearbeitungsvereinbarung (AVV).

Betroffene Personen richten Anfragen zu Daten, die sie einem Betrieb (einem Rigital-Geschäftskunden) zur Verfügung gestellt haben, grundsätzlich zuerst an diesen Betrieb.

3. Grundsätze der Datenbearbeitung

Wir bearbeiten Personendaten zweckgebunden, verhältnismässig und möglichst sparsam. Wir beschränken die Bearbeitung auf Daten, die für den jeweiligen Geschäfts- oder Systemzweck erforderlich sind, und treffen angemessene technische und organisatorische Sicherheitsmassnahmen.

Rigital ist nicht als medizinisches Dossier oder Dokumentationssystem konzipiert. Unsere Standardformulare sind nicht darauf ausgerichtet, Diagnosen, Symptome, Anamnesen, Behandlungsverläufe oder andere medizinische Detailinformationen zu erfassen.

4. Daten, die wir als Verantwortlicher bearbeiten

Je nach Kontakt mit Rezic Rigital können insbesondere folgende Daten bearbeitet werden:

  • Name und Kontaktdaten;
  • Firmenname, Funktion und geschäftliche Angaben;
  • Inhalte von Anfragen und geschäftlicher Korrespondenz;
  • Angaben zu gewünschten Leistungen, Offerten und Verträgen;
  • Rechnungs- und Zahlungsinformationen;
  • Termin- und Kommunikationsdaten;
  • technische Website- und Logdaten wie IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser- und Geräteinformationen;
  • Einwilligungs- und Präferenzinformationen, soweit solche Funktionen eingesetzt werden;
  • Angaben zu Partnern unseres Partnerprogramms (Kontakt- und Zahlungsangaben, gemeldete Empfehlungen, Provisionen).

Wir bitten darum, uns über allgemeine Kontakt- oder Analyseformulare keine Gesundheitsdaten oder andere nicht erforderliche besonders schützenswerte Personendaten zu übermitteln.

5. Zwecke

Wir bearbeiten Personendaten insbesondere für:

  • Beantwortung von Anfragen und Durchführung von Analysegesprächen;
  • Erstellung und Abwicklung von Offerten und Verträgen;
  • Einrichtung, Betrieb, Wartung und Support der vereinbarten Rigital-Leistungen;
  • Termin- und Kundenkommunikation;
  • Rechnungswesen und gesetzliche Dokumentationspflichten;
  • IT-, Informations- und Systemsicherheit;
  • Verbesserung und Fehleranalyse unserer eigenen Dienste;
  • Durchsetzung oder Abwehr rechtlicher Ansprüche;
  • gesetzlich erforderliche Nachweise;
  • Abwicklung unseres Partnerprogramms (Zuordnung von Empfehlungen und Auszahlung von Provisionen).

Hat ein Partner einen Betrieb an uns vermittelt, erfährt der Partner nur, ob und wie lange der Vertrag besteht und welche Provision daraus entsteht. Der Betrieb wird darüber bei Vertragsschluss informiert.

Personendaten werden nicht an Dritte verkauft.

6. Website, Hosting und Server-Logdaten

Unsere Website wird bei Cloudflare, Inc., San Francisco, USA (Dienst Cloudflare Pages) betrieben. Domain und DNS werden bei der Hostpoint AG, Schweiz, verwaltet.

Beim Aufruf unserer Website können technisch erforderliche Daten verarbeitet werden, insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Seiten, Referrer-Informationen, Browser, Betriebssystem und technische Ereignis- bzw. Sicherheitsdaten.

Diese Bearbeitung dient der Auslieferung, Stabilität, Sicherheit und Fehleranalyse der Website. Technische Protokolldaten werden nur so lange aufbewahrt, wie dies für diese Zwecke oder aufgrund gesetzlicher Pflichten erforderlich ist.

Die Schriftarten unserer Website werden von unserem eigenen Server geladen; dafür werden keine Daten an Google Fonts oder andere Schriftanbieter übermittelt. Wir setzen auf rigital.ch kein Google Analytics, keine Werbe-Pixel und keine Session-Aufzeichnungen ein.

Den Buchungskalender (siehe Ziffer 8) laden wir auf der Startseite erst, wenn Sie auf „Termine anzeigen“ klicken; auf der Seite „Analysegespräch buchen“ wird er direkt geladen. Ab diesem Zeitpunkt kann die Buchungsfunktion der Plattform Ressourcen wie Schriftarten von Servern ihrer Dienstleister laden, darunter Google, und dabei Ihre IP-Adresse übermitteln.

7. Cookies und ähnliche Technologien

Unsere Website kann technisch notwendige Cookies oder ähnliche Speichertechnologien verwenden, die für den Betrieb, die Sicherheit oder ausdrücklich angeforderte Funktionen erforderlich sind.

Nicht notwendige Analyse-, Marketing- oder Werbetechnologien werden nur eingesetzt, wenn sie tatsächlich aktiviert und in dieser Datenschutzerklärung bzw. einem allfälligen Cookie-Hinweis transparent ausgewiesen sind. Soweit eine Einwilligung erforderlich oder von uns als datenschutzfreundlicher Standard vorgesehen ist, werden solche Technologien erst nach entsprechender Auswahl aktiviert.

8. Online-Terminbuchung und Formulare

Wenn Sie über unsere Website einen Termin buchen oder ein Formular ausfüllen, bearbeiten wir die von Ihnen eingegebenen Daten zur Bearbeitung Ihrer Anfrage und zur Terminorganisation.

Die Online-Terminbuchung wird über die Terminfunktion unserer CRM-Plattform (HighLevel/LeadConnector, siehe Ziffer 9) bereitgestellt. Beim Öffnen der Buchungsseite werden technische Daten wie Ihre IP-Adresse an diese Plattform übermittelt. Die Plattform kann dafür technisch notwendige Cookies oder Speichertechnologien verwenden und Ressourcen wie Schriftarten von Servern ihrer Dienstleister laden.

Unsere eigenen Rigital-Formulare fragen nur die für den jeweiligen Zweck erforderlichen Angaben ab. Bitte übermitteln Sie über diese Formulare keine medizinischen Befunde, Diagnosen, Krankheitsgeschichten oder andere nicht erforderliche sensible Inhalte.

9. CRM- und Automationsplattform

Für CRM-, Termin-, Automations- und Kommunikationsfunktionen setzen wir insbesondere Dienste aus dem HighLevel-/LeadConnector-Ökosystem ein.

Dabei können Personendaten im Rahmen der Leistungserbringung an HighLevel, Inc./HighLevel LLC, LeadConnector LLC sowie deren für die jeweilige Funktion eingesetzte Unterauftragsbearbeiter übermittelt werden. Zu den von HighLevel veröffentlichten Unterauftragsbearbeitern gehören unter anderem Cloud- und Kommunikationsanbieter in den USA.

Soweit Personendaten ins Ausland bekanntgegeben werden, achten wir auf einen nach Schweizer Datenschutzrecht zulässigen Mechanismus, insbesondere einen Angemessenheitsbeschluss, das Swiss-U.S. Data Privacy Framework bei gültig zertifizierten Empfängern oder anerkannte Standarddatenschutzklauseln mit den erforderlichen schweizerischen Anpassungen.

10. E-Mail, SMS, Telefonie und weitere Kommunikation

Unsere geschäftliche E-Mail-Kommunikation über info@rigital.ch wird mit Google Workspace (Anbieter: Google) betrieben. Dabei können Daten auch ausserhalb der Schweiz bearbeitet werden.

Je nach vereinbarter oder angefragter Kommunikation können weitere E-Mail-, SMS-, Telefonie- oder andere Kommunikationsdienste eingesetzt werden. Dabei werden die für Zustellung und Kommunikation erforderlichen Kontakt- und technischen Daten an die jeweiligen Dienstleister übermittelt.

Rigital zeichnet Telefongespräche im Standardbetrieb nicht auf. Sollte eine Aufzeichnung in einem Sonderfall vorgesehen werden, wird dies nicht ohne vorgängige rechtliche und technische Prüfung aktiviert.

Werbliche elektronische Kommunikation erfolgt nur im rechtlich zulässigen Rahmen. Abmeldemöglichkeiten und Widersprüche werden beachtet.

11. LinkedIn

Auf unserer Website verlinken wir auf unser Unternehmensprofil bei LinkedIn. Es handelt sich um einen einfachen Link ohne eingebettete Funktionen: LinkedIn erhält erst Daten, wenn Sie den Link anklicken. Für die Bearbeitung auf LinkedIn gilt die Datenschutzerklärung von LinkedIn.

12. Bearbeitung im Auftrag unserer Geschäftskunden

Wenn Rezic Rigital für einen Betrieb dessen Kunden- oder Interessentendaten bearbeitet, erfolgt dies grundsätzlich im Auftrag dieses Geschäftskunden.

Der Geschäftskunde ist insbesondere dafür verantwortlich:

  • dass die Datenerhebung und Kommunikation rechtmässig ist;
  • dass betroffene Personen ausreichend informiert werden;
  • dass erforderliche Einwilligungen oder sonstige Rechtfertigungsgründe vorliegen;
  • dass berufsrechtliche Geheimhaltungspflichten beachtet werden;
  • dass nur erforderliche Daten in das System eingegeben werden.

Rezic Rigital beschränkt den Standardumfang bewusst auf Front-Office-, Kontakt-, Termin-, CRM- und Prozessdaten. Medizinische Dokumentation ist nicht Bestandteil des Standardprodukts. Einzelheiten regelt die AVV.

13. Unterauftragsbearbeiter und Empfänger

Wir setzen nur Dienstleister ein, soweit dies für die jeweilige Leistung erforderlich ist. Dazu können insbesondere gehören:

  • CRM-, Kalender- und Automationsplattformen;
  • Cloud- und Hosting-Infrastruktur;
  • E-Mail- und SMS-Dienste;
  • Telefonieanbieter;
  • technische Support- und Sicherheitsdienstleister;
  • Rechnungs- oder Buchhaltungsdienste, sofern tatsächlich eingesetzt.

Welche Anbieter im konkreten Kundenprojekt Auftragsdaten bearbeiten, wird in der AVV bzw. deren Unterauftragsbearbeiter-Anhang dokumentiert. Neue produktive Integrationen werden vor ihrer Nutzung datenschutzrechtlich geprüft.

14. Bekanntgabe ins Ausland

Daten können insbesondere im Zusammenhang mit cloudbasierten Plattformen in Staaten ausserhalb der Schweiz bearbeitet werden, insbesondere in den USA. Die Daten unserer CRM-Plattform werden in den USA gespeichert (Google Cloud, Amazon Web Services). Für Betrieb und Support setzt der Plattformanbieter HighLevel zudem seine Konzerngesellschaft in Indien ein. Grundlage sind gemäss HighLevel dessen Auftragsbearbeitungsvereinbarung mit Standarddatenschutzklauseln inklusive Anpassungen für die Schweiz sowie, für die USA, das Swiss-U.S. Data Privacy Framework.

Bei Bekanntgaben in Staaten ohne vom Bundesrat anerkanntes angemessenes Datenschutzniveau verwenden wir, soweit erforderlich, geeignete Garantien wie anerkannte Standarddatenschutzklauseln oder einen anderen gesetzlich zulässigen Transfermechanismus. Für entsprechend zertifizierte US-Empfänger kann das Swiss-U.S. Data Privacy Framework verwendet werden.

15. Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen, insbesondere Zugriffsbeschränkungen, rollenbasierte Berechtigungen, Mehrfaktor-Authentisierung soweit verfügbar, verschlüsselte Datenübertragung, mandantenbezogene Trennung, Datensparsamkeit und kontrollierte Administrationszugriffe.

Trotz angemessener Schutzmassnahmen kann bei elektronischer Datenbearbeitung keine absolute Sicherheit garantiert werden.

16. Aufbewahrung und Löschung

Wir speichern Personendaten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist, ein berechtigtes Dokumentationsinteresse besteht oder gesetzliche Aufbewahrungspflichten gelten.

Geschäfts- und Buchungsunterlagen können aufgrund gesetzlicher Vorgaben länger aufbewahrt werden. Daten aus Auftragsbearbeitungen werden nach den Vereinbarungen mit dem jeweiligen Geschäftskunden gelöscht oder herausgegeben; technische Sicherungskopien können bis zum Ablauf regulärer Lösch- und Überschreibzyklen fortbestehen.

17. Rechte betroffener Personen

Betroffene Personen können im Rahmen des anwendbaren Datenschutzrechts insbesondere Auskunft über die Bearbeitung ihrer Personendaten verlangen sowie unrichtige Daten berichtigen lassen. Je nach Voraussetzungen können weitere Ansprüche, insbesondere auf Löschung, Herausgabe oder Unterlassung bestimmter Bearbeitungen, bestehen.

Anfragen zu Daten, für die Rezic Rigital selbst verantwortlich ist, können an info@rigital.ch gerichtet werden.

Betrifft eine Anfrage Daten, die wir ausschliesslich im Auftrag eines Geschäftskunden bearbeiten, werden wir die Anfrage grundsätzlich an den zuständigen Geschäftskunden weiterleiten bzw. ihn bei der Bearbeitung unterstützen.

18. Datenschutzverletzungen

Sicherheitsvorfälle werden geprüft und dokumentiert. Soweit gesetzlich erforderlich, erfolgen Meldungen an zuständige Stellen bzw. betroffene Personen durch die jeweils datenschutzrechtlich verantwortliche Stelle. Als Auftragsbearbeiter informieren wir den betroffenen Geschäftskunden über relevante Verletzungen der Datensicherheit so rasch als möglich.

19. Änderungen

Wir können diese Datenschutzerklärung anpassen, wenn sich unsere Leistungen, eingesetzten Systeme oder die Rechtslage ändern. Massgeblich ist die auf unserer Website veröffentlichte aktuelle Fassung.