Datenschutzerklärung

Stand: März 2026

1. Einleitung

Mit dieser Datenschutzerklärung informieren wir, die SaniGear GmbH, Sie darüber, welche Personendaten wir im Zusammenhang mit unserer Webseite sowie unserem SaaS-Produkt SaniDesk bearbeiten, zu welchen Zwecken wir diese Daten bearbeiten, an wen wir sie weitergeben und welche Rechte Ihnen zustehen.

Personendaten sind alle Angaben, die sich auf eine bestimmte oder bestimmbare natürliche Person beziehen. Die Bearbeitung umfasst jeden Umgang mit Personendaten, unabhängig von den angewandten Mitteln und Verfahren, insbesondere das Beschaffen, Speichern, Aufbewahren, Verwenden, Verändern, Bekanntgeben, Archivieren, Löschen oder Vernichten von Daten.

Wir bearbeiten Personendaten im Einklang mit dem Schweizer Bundesgesetz über den Datenschutz (DSG) sowie der Verordnung über den Datenschutz (DSV). Soweit die europäische Datenschutz-Grundverordnung (DSGVO) anwendbar ist, bearbeiten wir Personendaten zusätzlich in Übereinstimmung mit den einschlägigen Bestimmungen der DSGVO.

2. Verantwortliche Stelle

Verantwortlich für die Bearbeitung der Personendaten ist:

SaniGear GmbH
Allenwindenstrasse 10
8832 Wollerau, Schwyz, Schweiz
Geschäftsführer: Aaron Kevin Scheiweiler
E-Mail: info@sanigear.ch
Telefon: +41 44 787 44 00

Sollten Sie Fragen oder Anliegen zum Datenschutz haben, können Sie uns jederzeit unter den vorstehenden Kontaktangaben erreichen.

3. Bearbeitung von Personendaten im Zusammenhang mit der Webseite

3.1 Bereitstellung der Webseite und Erstellung von Logfiles

Bei jedem Aufruf unserer Webseite erfassen wir automatisch Informationen, die Ihr Browser an unseren Server übermittelt. Es handelt sich dabei um folgende Daten:

Die Bearbeitung dieser Daten ist erforderlich, um die Webseite auszuliefern, die Stabilität und Sicherheit der Webseite dauerhaft zu gewährleisten und Missbrauch zu erkennen und zu verhindern. Die Logfiles werden nach 90 Tagen automatisch gelöscht, es sei denn, sie werden zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt.

3.2 Kontaktaufnahme

Wenn Sie über das Kontaktformular, per E-Mail oder telefonisch mit uns in Verbindung treten, bearbeiten wir die von Ihnen mitgeteilten Personendaten (z. B. Name, E-Mail-Adresse, Telefonnummer, Inhalt Ihrer Nachricht), um Ihre Anfrage bearbeiten und beantworten zu können. Diese Daten werden nach vollständiger Bearbeitung Ihrer Anfrage gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Die handels- und steuerrechtliche Aufbewahrungsfrist beträgt in der Regel zehn Jahre (Art. 958f OR).

3.3 Newsletter

Wenn Sie sich für unseren Newsletter anmelden, bearbeiten wir Ihre E-Mail-Adresse sowie gegebenenfalls Ihren Namen zum Zweck der regelmässigen Zusendung von Informationen über SaniDesk und verwandte Dienstleistungen. Die Anmeldung erfolgt über ein Double-Opt-in-Verfahren: Nach Eingabe Ihrer E-Mail-Adresse erhalten Sie eine Bestätigungs-E-Mail mit einem Aktivierungslink. Erst nach Anklicken dieses Links werden Sie in den Verteiler aufgenommen.

Für den Versand des Newsletters setzen wir einen spezialisierten Versanddienstleister ein. In diesem Rahmen werden Ihre E-Mail-Adresse und gegebenenfalls Ihr Name an diesen Dienstleister übermittelt. Wir messen zudem die Öffnungs- und Klickraten des Newsletters, um dessen Inhalte für unsere Empfänger zu optimieren.

Sie können den Newsletter jederzeit abbestellen. Ein entsprechender Abmeldelink befindet sich in jeder Newsletter-Ausgabe. Nach Abmeldung werden Ihre Daten aus dem Newsletter-Verteiler gelöscht.

3.4 Live-Chat

Auf unserer Webseite bieten wir einen Live-Chat an, über den Sie uns direkt kontaktieren können. Die im Rahmen des Chats übermittelten Personendaten (z. B. Name, E-Mail-Adresse, Chat-Inhalte) werden zum Zweck der Beantwortung Ihrer Anfrage bearbeitet. Die Chat-Verläufe werden für maximal zwölf Monate gespeichert und anschliessend gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

4. Bearbeitung von Personendaten im Zusammenhang mit dem SaaS-Produkt SaniDesk

SaniDesk ist eine Software-as-a-Service-Plattform für die Gastronomie und das Gewerbe (B2B). Im Rahmen der Nutzung von SaniDesk bearbeiten wir verschiedene Kategorien von Personendaten, wobei wir je nach Datenart als Verantwortliche oder als Auftragsbearbeiterin tätig sind.

4.1 Kundenkonto und Vertragsdaten (SaniGear als Verantwortliche)

Bei der Registrierung und Nutzung eines SaniDesk-Kontos bearbeiten wir folgende Daten unserer Geschäftskunden:

Die Bearbeitung erfolgt zum Zweck der Vertragserfüllung, der Kontoverwaltung und der Rechnungsstellung. Die Daten werden während der Vertragslaufzeit und darüber hinaus für die Dauer der gesetzlichen Aufbewahrungspflichten (zehn Jahre gemäss Art. 958f OR) gespeichert.

4.2 Endkunden-Daten (SaniGear als Auftragsbearbeiterin)

Unsere Geschäftskunden nutzen SaniDesk, um Daten ihrer eigenen Endkunden (Gäste, Besteller, Käufer) zu bearbeiten. In diesem Zusammenhang ist unser Geschäftskunde Verantwortlicher im Sinne des DSG, und SaniGear handelt als Auftragsbearbeiterin gemäss Art. 9 DSG. Die Einzelheiten der Auftragsbearbeitung sind in einem Auftragsbearbeitungsvertrag geregelt.

Dabei können je nach aktivierten Modulen folgende Kategorien von Endkunden-Daten bearbeitet werden:

Buchungen und Reservationen

Zahlungsabwicklung

Die vollständigen Zahlungskartendaten werden ausschliesslich von den jeweiligen Zahlungsdienstleistern bearbeitet und nicht auf unseren Systemen gespeichert (vgl. Ziffer 6).

KI-Telefonassistent (Sprachverarbeitung)

Die Verarbeitung der Sprachdaten erfolgt in Echtzeit mittels KI-gestützter Spracherkennung. Die Audiodaten werden ausschliesslich zum Zweck der Leistungserbringung (Anrufbeantwortung, Reservationsannahme) bearbeitet. Anrufer werden zu Beginn des Gesprächs darüber informiert, dass sie mit einem KI-Assistenten verbunden sind und das Gespräch verarbeitet wird (Art. 21 DSG).

Online-Shop und Lieferservice

Digitale Speisekarten

Keine Personendaten der Endkunden erforderlich (anonyme Nutzung).

Treueprogramme

Geschäftliche E-Mail

4.3 Nutzungsdaten der Plattform

Bei der Nutzung von SaniDesk erheben wir Nutzungsdaten wie Anmeldezeitpunkte, genutzte Funktionen und Seitenaufrufe innerhalb der Plattform. Diese Daten werden zur Gewährleistung des Betriebs, zur Fehlerbehebung und zur Weiterentwicklung der Plattform verwendet.

5. Cookies und Tracking-Technologien

5.1 Cookies

Unsere Webseite verwendet Cookies. Cookies sind kleine Textdateien, die beim Besuch unserer Webseite auf Ihrem Gerät gespeichert werden. Cookies dienen dazu, unser Angebot nutzerfreundlicher, effektiver und sicherer zu gestalten.

Wir unterscheiden zwischen folgenden Kategorien:

Technisch notwendige Cookies: Diese Cookies sind für den Betrieb der Webseite unerlässlich und ermöglichen grundlegende Funktionen wie die Seitennavigation und den Zugang zu geschützten Bereichen. Sie werden ohne Ihre Einwilligung gesetzt, da die Webseite ohne sie nicht ordnungsgemäss funktionieren kann.

Analyse-Cookies: Diese Cookies ermöglichen es uns, die Nutzung der Webseite zu analysieren und unser Angebot zu verbessern. Sie werden nur mit Ihrer ausdrücklichen Einwilligung gesetzt.

Marketing-Cookies: Diese Cookies werden verwendet, um Ihnen relevante Werbung anzuzeigen. Auch diese Cookies werden nur mit Ihrer ausdrücklichen Einwilligung gesetzt.

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschliessen sowie das automatische Löschen der Cookies beim Schliessen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität der Webseite eingeschränkt sein.

5.2 Webanalyse

Wir verwenden auf unserer Webseite gegebenenfalls Webanalyse-Dienste, um die Nutzung unserer Webseite statistisch auszuwerten und unser Online-Angebot zu verbessern. Dabei können Nutzungsprofile unter Verwendung von Pseudonymen erstellt werden. Die erfassten Daten umfassen unter anderem:

Sofern dabei Daten an Drittanbieter übermittelt werden, wird dies unter Ziffer 6 näher beschrieben.

6. Drittanbieter und Auftragsbearbeiter

Wir arbeiten mit verschiedenen Drittanbietern zusammen, die uns bei der Erbringung unserer Dienstleistungen unterstützen. Diese Drittanbieter bearbeiten Personendaten in unserem Auftrag oder als eigenständige Verantwortliche.

6.1 Hosting und Infrastruktur

Unsere Webseite und die SaniDesk-Plattform werden bei professionellen Hosting-Anbietern betrieben. Diese Anbieter bearbeiten die unter Ziffer 3.1 genannten Daten in unserem Auftrag und gewährleisten den technischen Betrieb und die Sicherheit unserer Systeme.

6.2 Zahlungsdienstleister

Für die Abwicklung von Zahlungen innerhalb von SaniDesk arbeiten wir mit folgenden Zahlungsdienstleistern zusammen:

Die vollständigen Zahlungskartendaten (z. B. Kreditkartennummern) werden ausschliesslich von den Zahlungsdienstleistern bearbeitet und nicht auf unseren Systemen gespeichert. Wir erhalten lediglich eine Transaktionsbestätigung mit Referenznummer und Betrag.

6.3 KI-Sprachverarbeitung

Für den KI-Telefonassistenten nutzen wir spezialisierte Anbieter für Spracherkennung und Sprachsynthese. Die Audiodaten der Anrufe werden zur Verarbeitung an diese Anbieter übermittelt. Die Auswahl der Anbieter erfolgt unter Berücksichtigung der datenschutzrechtlichen Anforderungen. Nähere Angaben zur Datenbekanntgabe ins Ausland finden Sie unter Ziffer 7.

6.4 E-Mail- und Newsletter-Versand

Für den Versand von geschäftlichen E-Mails und Newslettern setzen wir spezialisierte Versanddienstleister ein, an die E-Mail-Adressen und Newsletter-Inhalte zum Zweck des Versands übermittelt werden.

6.5 Weitere Dienstleister

Wir können darüber hinaus weitere Dienstleister einsetzen, beispielsweise für Webanalyse, Kundensupport, Kundenbeziehungsmanagement (CRM) oder Fehlererkennung. Soweit wir neue Dienstleister einsetzen, die Personendaten bearbeiten, werden wir diese Datenschutzerklärung entsprechend aktualisieren.

7. Bekanntgabe von Personendaten ins Ausland

Einzelne unserer Dienstleister haben ihren Sitz im Ausland. Es kann daher im Rahmen der in Ziffer 6 beschriebenen Auftragsbearbeitungen zu einer Bekanntgabe von Personendaten ins Ausland kommen.

Soweit ein Staat über ein vom Bundesrat als angemessen anerkanntes Datenschutzniveau verfügt (Anhang 1 DSV), erfolgt die Datenbekanntgabe auf Grundlage dieses Angemessenheitsbeschlusses. Dies gilt insbesondere für Staaten des Europäischen Wirtschaftsraumes (EWR) sowie für die Vereinigten Staaten von Amerika im Rahmen des Swiss-U.S. Data Privacy Framework für zertifizierte Unternehmen.

Soweit ein Empfängerstaat kein angemessenes Datenschutzniveau aufweist, stellen wir den Schutz der Personendaten durch den Abschluss von Standarddatenschutzklauseln (Standard Contractual Clauses) sicher, die vom Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) anerkannt sind (Art. 16 Abs. 2 lit. d DSG), oder stützen uns auf eine der in Art. 17 DSG vorgesehenen Ausnahmen.

8. Rechtsgrundlagen der Datenbearbeitung

Die Bearbeitung von Personendaten ist nach Schweizer Datenschutzrecht grundsätzlich zulässig, sofern keine Persönlichkeitsverletzung vorliegt (Art. 30 ff. ZGB i.V.m. Art. 6 DSG). Im Unterschied zur europäischen DSGVO bedarf es nach dem DSG keiner ausdrücklichen gesetzlichen Rechtsgrundlage für jede Bearbeitung. Wir bearbeiten Personendaten im Einklang mit den Grundsätzen der Rechtmässigkeit, der Verhältnismässigkeit, der Zweckbindung, der Transparenz, der Richtigkeit und der Datensicherheit (Art. 6 DSG).

Im Einzelnen bearbeiten wir Ihre Personendaten gestützt auf folgende Grundlagen:

9. Aufbewahrungsdauer

Wir speichern Personendaten nur so lange, wie es für den jeweiligen Bearbeitungszweck erforderlich ist oder eine gesetzliche Aufbewahrungspflicht besteht. Im Einzelnen gelten folgende Richtwerte:

Datenkategorie Aufbewahrungsdauer
Server-Logfiles (Webseite) 90 Tage
Kontaktanfragen Bis zur vollständigen Bearbeitung, danach gemäss gesetzlicher Aufbewahrungsfrist (bis zu 10 Jahre)
Newsletter-Daten Bis zum Widerruf der Einwilligung
Live-Chat-Verläufe 12 Monate
Kundenkonto- und Vertragsdaten Vertragslaufzeit plus 10 Jahre (Art. 958f OR)
Buchungs- und Reservationsdaten Gemäss Aufbewahrungsfrist des Geschäftskunden, maximal 10 Jahre
Transaktionsdaten (Zahlungen) 10 Jahre (Art. 958f OR)
Audiodaten KI-Telefonassistent Maximal 90 Tage nach dem Anruf
Treueprogramm-Daten Dauer der Programmteilnahme plus 12 Monate
Geschäftliche E-Mail Gemäss Aufbewahrungsfrist des Geschäftskunden, maximal 10 Jahre

Nach Ablauf der jeweiligen Aufbewahrungsdauer werden die Daten gelöscht oder anonymisiert.

10. Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen, um die Personendaten vor unbefugtem Zugriff, Verlust, Missbrauch oder Zerstörung zu schützen (Art. 8 DSG). Dazu gehören unter anderem:

Trotz dieser Massnahmen ist eine absolute Sicherheit bei der Übertragung von Daten über das Internet nicht gewährleistbar. Wir bemühen uns, Ihre Personendaten durch angemessene Vorkehrungen bestmöglich zu schützen.

11. Rechte der betroffenen Personen

Sie haben im Zusammenhang mit der Bearbeitung Ihrer Personendaten die folgenden Rechte, die Sie jederzeit geltend machen können:

11.1 Auskunftsrecht (Art. 25 DSG)

Sie haben das Recht, von uns Auskunft darüber zu verlangen, ob und welche Personendaten wir über Sie bearbeiten. Wir erteilen Ihnen Auskunft über die Identität des Verantwortlichen, die bearbeiteten Personendaten als solche, den Bearbeitungszweck, die Aufbewahrungsdauer, die Herkunft der Daten, gegebenenfalls die Empfänger sowie gegebenenfalls das Bestehen einer automatisierten Einzelentscheidung. Die Auskunft wird in der Regel innert 30 Tagen und kostenlos erteilt.

11.2 Recht auf Datenherausgabe und -übertragung (Art. 28 DSG)

Sie haben das Recht, Ihre Personendaten in einem gängigen elektronischen Format herauszuverlangen oder deren Übertragung an einen anderen Verantwortlichen zu verlangen, sofern die Daten automatisiert bearbeitet werden und die Bearbeitung auf Ihrer Einwilligung oder auf einem Vertrag beruht.

11.3 Recht auf Berichtigung (Art. 32 Abs. 1 DSG)

Sie haben das Recht, die Berichtigung unrichtiger Personendaten zu verlangen. Kann die Richtigkeit oder Unrichtigkeit nicht festgestellt werden, können Sie verlangen, dass ein Bestreitungsvermerk angebracht wird.

11.4 Recht auf Löschung

Sie können die Löschung Ihrer Personendaten verlangen, sofern keine gesetzliche Aufbewahrungspflicht oder ein überwiegendes Interesse an der weiteren Bearbeitung besteht.

Um die Löschung Ihrer Daten zu beantragen, senden Sie bitte eine E-Mail an info@sanigear.ch mit dem Betreff «Antrag auf Datenlöschung». Geben Sie dabei bitte an, welche Daten gelöscht werden sollen und über welchen Dienst (z. B. Reservierung, Newsletter, Chat, Bestellung) diese erfasst wurden. Wir bearbeiten Ihren Antrag innerhalb von 30 Tagen und bestätigen die Durchführung per E-Mail.

Wenn Sie sich über Facebook oder Instagram mit SaniDesk verbunden haben, können Sie die Verbindung jederzeit in Ihren Facebook-Einstellungen unter «Business-Integrationen» entfernen. SaniDesk löscht in diesem Fall alle gespeicherten Zugangstoken. Zur vollständigen Löschung aller bei uns gespeicherten Daten senden Sie bitte zusätzlich den oben beschriebenen Löschantrag.

Wenn Sie sich über Google mit SaniDesk verbunden haben (z. B. Google Business Profile, Google Kalender), können Sie die Verbindung jederzeit in Ihren Google-Kontoeinstellungen unter «Drittanbieter-Apps mit Kontozugriff» entfernen. SaniDesk widerruft in diesem Fall alle gespeicherten Zugangs- und Aktualisierungstoken. Zur vollständigen Löschung aller bei uns gespeicherten Daten (z. B. Synchronisationsprotokolle, Kalenderverknüpfungen) senden Sie bitte zusätzlich den oben beschriebenen Löschantrag.

11.5 Recht auf Widerspruch

Sie haben das Recht, der Bearbeitung Ihrer Personendaten zu widersprechen, wenn wir diese auf überwiegende Interessen stützen. Bei einem Widerspruch gegen die Verwendung Ihrer Daten für Direktwerbung werden wir die betreffende Bearbeitung unverzüglich einstellen.

11.6 Recht auf Widerruf der Einwilligung

Soweit die Bearbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmässigkeit der bis zum Widerruf erfolgten Bearbeitung bleibt davon unberührt.

11.7 Recht auf Beschwerde

Sie haben das Recht, sich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) zu beschweren, wenn Sie der Ansicht sind, dass die Bearbeitung Ihrer Personendaten gegen das DSG verstösst:

Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB)
Feldeggweg 1
3003 Bern, Schweiz
Webseite: www.edoeb.admin.ch

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an:

SaniGear GmbH
E-Mail: info@sanigear.ch
Telefon: +41 44 787 44 00

Wir behalten uns vor, die Identität der anfragenden Person in geeigneter Weise zu überprüfen, bevor wir Auskunft erteilen oder sonstige Massnahmen ergreifen.

12. Automatisierte Einzelentscheidungen

Soweit wir im Rahmen des KI-Telefonassistenten oder anderer Funktionen von SaniDesk automatisierte Entscheidungen treffen, die für die betroffene Person mit einer Rechtsfolge verbunden sind oder sie erheblich beeinträchtigen, informieren wir die betroffene Person über die Entscheidung und geben ihr die Möglichkeit, ihren Standpunkt darzulegen (Art. 21 DSG). Die betroffene Person kann verlangen, dass die automatisierte Einzelentscheidung von einer natürlichen Person überprüft wird.

13. Datenschutz bei Minderjährigen

Unsere Webseite und SaniDesk richten sich an Geschäftskunden (B2B) und nicht an Minderjährige. Soweit Endkunden unserer Geschäftskunden Minderjährige sein können (z. B. bei Bestellungen im Online-Shop), liegt die Verantwortung für die Einholung allfälliger Einwilligungen bei unseren Geschäftskunden als Verantwortlichen.

14. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung jederzeit anpassen. Die aktuelle Fassung ist auf unserer Webseite veröffentlicht. Wir empfehlen Ihnen, diese Datenschutzerklärung regelmässig zu konsultieren, um sich über den aktuellen Stand des Datenschutzes zu informieren. Bei wesentlichen Änderungen, die Ihre Rechte oder unsere Bearbeitungstätigkeiten erheblich betreffen, werden wir Sie in geeigneter Weise informieren.

15. Anwendbares Recht und Gerichtsstand

Diese Datenschutzerklärung sowie alle damit zusammenhängenden Angelegenheiten unterstehen dem schweizerischen Recht. Gerichtsstand ist Wollerau, Schwyz, Schweiz, soweit gesetzlich zulässig.