Datenschutzerklärung

1. Verantwortliche Stelle

Trifox AG
Birkenstrasse 47
6343 Rotkreuz
Schweiz
UID: CHE-227.126.540
E-Mail: info@trifox.ch

Verantwortlich für den Datenschutz: Jasmin Saliji. Für alle Fragen zum Datenschutz und für die Ausübung Ihrer Rechte erreichen Sie uns unter dieser E-Mail-Adresse.

2. Grundsätze und Rechtsgrundlagen

Wir bearbeiten Personendaten nach dem Schweizer Datenschutzgesetz (DSG) und, soweit Personen im EU- oder EWR-Raum betroffen sind, nach der Datenschutz-Grundverordnung (DSGVO). Wir bearbeiten nur Daten, die wir für den jeweiligen Zweck brauchen, und nur so lange wie nötig. Rechtsgrundlagen sind je nach Fall die Erfüllung eines Vertrags oder einer Anfrage, Ihre Einwilligung, gesetzliche Pflichten oder unser berechtigtes Interesse an einem sicheren, verlässlichen Verzeichnis.

3. Besuch der Website

3.1 Hosting und Server-Logs

Goregio.ch läuft auf Servern der hosttech GmbH in Zürich, Schweiz. Bei jedem Aufruf werden automatisch erfasst: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp und -version, Betriebssystem und die zuvor besuchte Seite (Referrer). Diese Logs dienen dem sicheren Betrieb, der Abwehr von Angriffen und Missbrauch und der Fehlersuche. Rechtsgrundlage: berechtigtes Interesse. Speicherdauer: 30 Tage.

3.2 Schriften, Karten und Bibliotheken

Schriften, die Kartenbibliothek und der Kartenstil werden von unserem eigenen Server geladen, es fliessen dafür keine Daten an Dritte. Die Kartendaten (Vektorkacheln, Kartenschriften und Symbole) stammen vom Bundesamt für Landestopografie swisstopo (Wabern, Schweiz). Beim Anzeigen einer Karte wird Ihre IP-Adresse an swisstopo (geo.admin.ch) übermittelt, damit die Kartendaten geliefert werden können. Setzen wir alternativ die Strassenkarte von MapTiler ein (MapTiler AG, Unterägeri, Schweiz), gilt dasselbe für MapTiler. Karten laden erst, wenn Sie zum Kartenausschnitt scrollen. Rechtsgrundlage: berechtigtes Interesse an einer Kartenansicht der Standorte.

3.3 Ortssuche

Die Vorschläge im Feld «Wo?» kommen aus unserem eigenen Ortsverzeichnis. Nur wenn ein Ort dort fehlt, fragen wir den Geokodierungsdienst LocationIQ (Unwired Labs (India) Pvt. Ltd.) von unserem Server aus ab; übermittelt wird dann nur der eingegebene Ortsname, nicht Ihre IP-Adresse. In einzelnen Anfrageformularen mit Adress-Vervollständigung wird die eingetippte Adresse direkt aus Ihrem Browser an LocationIQ gesendet, zusammen mit Ihrer IP-Adresse. Die Nutzung dieser Formulare ist freiwillig.

3.4 Standortfreigabe

Wenn Sie im Suchfeld «Meinen Standort verwenden» wählen, fragt Ihr Browser Sie um Erlaubnis. Die Koordinaten werden nur für diese Suche verwendet und nicht gespeichert.

4. Anfragen und Offerten

Über die Anfrageformulare auf Firmenprofilen, Such- und Leistungsseiten senden Sie Anfragen an einen oder mehrere Anbieter. Wir erfassen dabei Name, E-Mail-Adresse, Telefonnummer, Ihre Nachricht sowie die Antworten auf allfällige Zusatzfragen des Anbieters. Die Telefonnummer ist Pflicht, damit der Anbieter Sie für Rückfragen erreichen kann. Mit dem Absenden bestätigen Sie diese Datenschutzerklärung.

Was mit Ihrer Anfrage passiert:

• Wir leiten sie per E-Mail an die angefragten Anbieter weiter, inklusive Ihrer Kontaktdaten. Ab dann bearbeitet der Anbieter Ihre Daten in eigener Verantwortung, um Ihnen zu antworten.
• Sie erhalten eine Bestätigung per E-Mail. Bei Mehrfachanfragen enthält sie die Liste der angefragten Anbieter.
• Wir speichern die Anfrage, um Ihnen und dem Anbieter bei Rückfragen helfen zu können, um Missbrauch zu erkennen und um die Antwortqualität der Anbieter zu messen.
• Einige Zeit nach der Anfrage können wir Sie einmalig per E-Mail um eine Bewertung des Anbieters bitten. Bewerten können nur Personen, die den Anbieter über Goregio angefragt haben; anonyme Bewertungen gibt es nicht.
• Die E-Mails an Anbieter enthalten einen unsichtbaren Zählpixel. Damit sehen wir, ob eine Anfrage beim Anbieter geöffnet wurde, und können bei unbeantworteten Anfragen nachfassen. Bei Ihren Bestätigungs-E-Mails setzen wir keinen solchen Pixel ein.

Anfragen an Firmen, die noch keine E-Mail-Adresse hinterlegt haben, gehen an unser Team, das die Firma direkt kontaktiert. Bei fehlenden Treffern können Sie eine Suchanfrage an unser Team senden («Concierge»); wir suchen dann passende Anbieter und leiten Ihre Anfrage an sie weiter. Rechtsgrundlage: Erfüllung Ihrer Anfrage. Speicherdauer: 2 Jahre nach der letzten Aktivität, danach werden die Anfragen gelöscht oder anonymisiert.

Zum Schutz vor Spam setzen wir in allen Formularen ein verstecktes Kontrollfeld und eine Zeitprüfung ein, keine externen Captcha-Dienste. Gegen Überlastung begrenzen wir die Zahl der Anfragen je Verbindung.

5. Öffentliche Fragen und Bewertungen

Auf Firmenprofilen können Sie öffentliche Fragen stellen. Die Frage und die Antwort des Anbieters erscheinen für alle Besucher; Ihr Name wird dabei abgekürzt angezeigt. Ihre E-Mail-Adresse bleibt unveröffentlicht und dient nur der Benachrichtigung über die Antwort. Bewertungen erscheinen mit dem Namen, den Sie angegeben haben. Sie können jederzeit die Entfernung einer Frage oder Bewertung verlangen.

6. Firmenprofile aus öffentlichen Quellen

Goregio listet Unternehmen aus der ganzen Schweiz. Ein Teil der Profile stammt nicht von den Firmen selbst, sondern aus öffentlich zugänglichen Quellen: dem Handelsregister (Zefix), den Websites der Firmen, öffentlichen Firmenverzeichnissen und Kartendiensten. Erfasst werden Firmenname, Adresse, Telefonnummer, geschäftliche E-Mail-Adresse, Website, Rechtsform, Gründungsjahr, Zweck laut Handelsregister, Branche und Logo. Bei Einzelfirmen können diese Angaben Personendaten sein.

Für ausgewählte Profile fassen wir die öffentlichen Angaben der Firmenwebsite mit Hilfe eines KI-Sprachmodells zu einer Leistungsübersicht zusammen. Dafür übermitteln wir die Texte der öffentlichen Website an OpenRouter Inc. (USA) und das dort gewählte Modell. Es werden nur öffentlich abrufbare Firmeninformationen übermittelt, keine Kundendaten und keine Anfragen. Die Zusammenfassung ist als automatisch erstellt gekennzeichnet; der Inhaber kann sie prüfen, anpassen oder ausblenden.

Wir schreiben Firmen, die noch nicht selbst auf Goregio sind, per Brief oder E-Mail an, damit sie ihr Profil kostenlos übernehmen können. Diese Einladungen enthalten einen persönlichen Zugangscode. Rechtsgrundlage: unser berechtigtes Interesse an einem vollständigen, aktuellen Verzeichnis und das Interesse der Firmen, gefunden zu werden. Als Inhaber können Sie Ihr Profil jederzeit übernehmen, berichtigen oder die Entfernung verlangen; schreiben Sie dafür an info@trifox.ch oder nutzen Sie den Link «Inhaber? Profil übernehmen» auf dem Profil.

7. Anbieterkonten, Abos und Rechnungen

Wer sich als Anbieter registriert oder ein Profil übernimmt, gibt uns Firmenname, Adresse, Kontaktdaten, Ansprechperson, Beschreibung, Bilder, Öffnungszeiten und Leistungen. Diese Angaben werden auf der Plattform veröffentlicht, das ist der Zweck des Profils. Zugangsdaten werden verschlüsselt gespeichert.

Für kostenpflichtige Pakete (Pro, MAX AI) wickeln wir Zahlungen über Stripe ab (Stripe Payments Europe Ltd., Dublin, Irland). Stripe erhält Name, E-Mail-Adresse, Rechnungsadresse und Zahlungsdaten; Kartendaten sehen wir nie. Rechnungen erstellen wir mit bexio (bexio AG, Rapperswil, Schweiz). Buchhaltungsrelevante Daten bewahren wir 10 Jahre auf (gesetzliche Pflicht).

Anbieter erhalten von uns Benachrichtigungen zu Anfragen, Bewertungen und ihrem Konto sowie gelegentlich Hinweise auf neue Funktionen. Werbliche E-Mails können Sie jederzeit über den Link in der E-Mail oder in den Kontoeinstellungen abbestellen. Für Anbieter führen wir eine Statistik über Profilaufrufe und Anfragen; sie zählt Aufrufe ohne Personenbezug (keine Cookies, Bots werden ausgeschlossen).

8. Cookies

Technisch notwendige Cookies: Sitzungs-Cookie (Login, Warenkorb der Mehrfachanfrage), CSRF-Schutz und die Speicherung Ihrer Cookie-Entscheidung. Diese Cookies brauchen keine Einwilligung und lassen sich nicht abwählen. Analyse und Marketing können Sie getrennt erlauben oder mit «Nur notwendige» ablehnen. Ihre Auswahl speichern wir für 180 Tage. Über «Cookie-Auswahl» am Seitenende beziehungsweise «Cookies» im Onboarding können Sie Ihre Entscheidung jederzeit ändern. Eine frühere Zustimmung zu unserem Analyse-Hinweis aktiviert keine Meta-Messung.

9. Reichweitenmessung (Google Analytics 4 und Google Tag Manager)

Mit Ihrer Einwilligung nutzen wir Google Analytics 4 über den Google Tag Manager (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Ohne Einwilligung bleibt die Messung ausgeschaltet (Google Consent Mode v2, Standard «abgelehnt»). Erfasst werden Seitenaufrufe, Verweildauer, Gerätetyp, ungefähre Herkunft und Ereignisse wie Suchen, Klicks auf Telefonnummern und abgeschickte Anfragen. IP-Adressen werden gekürzt. Mit Google besteht ein Auftragsbearbeitungsvertrag; Daten können in die USA übertragen werden. Google ist unter dem Swiss-US und EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage: Ihre Einwilligung, jederzeit widerrufbar.

9.1 Werbeerfolg und passende Goregio-Angebote (Meta)

Wenn Sie Marketing erlauben, übermitteln wir Ereignisse aus unserem Firmenkunden-Bereich über die Conversions API an Meta Platforms Ireland Limited. Auf der öffentlichen Firmen-Landingpage ergänzt der Meta-Pixel diese Messung im Browser. Dafür können nach Ihrer Zustimmung die Cookies _fbp und _fbc mit einer Laufzeit von bis zu 90 Tagen gesetzt werden. Dazu zählen der Besuch unserer Firmenangebote, der Beginn der Einrichtung, erfolgreiche Kontoregistrierungen, fertig eingereichte Firmenprofile, begonnene Tarifabschlüsse, Teststarts und bestätigte Zahlungen. Damit messen wir den Erfolg unserer Facebook- und Instagram-Werbung und können interessierte Personen erneut mit passenden Goregio-Angeboten ansprechen.

Übermittelt werden Ereignisart und Zeitpunkt, eine technische Ereignis-ID, eine bereinigte Seitenadresse, gegebenenfalls Paket, Zahlungsbetrag und Währung sowie IP-Adresse, Browserkennung und technische Browser- bzw. Anzeigen-Klick-IDs. Bei einem Firmenkonto können zusätzlich die mit SHA-256 gehashte E-Mail-Adresse und eine gehashte interne Kennung zum Abgleich mit Meta verwendet werden. Hashing macht diese Kennungen nicht anonym. Passwörter, Anfrageinhalte und Einladungs- oder Entwurfstokens übermitteln wir nicht.

Ihre Marketing-Einwilligung gilt auch für diese serverseitige Übermittlung. Ein Widerruf stoppt künftige Übermittlungen und verwirft noch ausstehende Ereignisse. Zuordnungsdaten werden bei uns verschlüsselt gespeichert; die einzelne Versandkopie wird nach erfolgreicher Übermittlung gelöscht. Der Zuordnungskontext läuft spätestens mit der Cookie-Auswahl nach 180 Tagen ab. Bereits an Meta übermittelte Daten unterliegen auch den Datenschutzinformationen von Meta; Meta kann Daten auch in den USA bearbeiten.

10. E-Mail-Versand

Benachrichtigungen, Bestätigungen, Einladungen und Newsletter versenden wir über Brevo (Sendinblue GmbH, Köpenicker Strasse 126, 10179 Berlin, Deutschland). Brevo erhält dafür Empfängeradresse, Name und Inhalt der E-Mail und misst, ob E-Mails zugestellt und geöffnet wurden. Es besteht ein Auftragsbearbeitungsvertrag.

11. Weitergabe und Auslandübermittlung

Wir geben Personendaten nur weiter an: die von Ihnen angefragten Anbieter (Abschnitt 4), unsere Auftragsbearbeiter (hosttech, swisstopo, MapTiler, LocationIQ, OpenRouter, Stripe, bexio, Brevo, Google) und Behörden, wenn wir gesetzlich dazu verpflichtet sind. Mit Ihrer Marketing-Einwilligung übermitteln wir ausserdem die in Abschnitt 9.1 beschriebenen Informationen an Meta. Wir verkaufen keine Daten. Bei Dienstleistern ausserhalb der Schweiz und des EWR (USA, Indien) stützen wir uns auf das Data Privacy Framework oder auf die Standardvertragsklauseln der EU mit den vom EDÖB anerkannten Anpassungen.

12. Datensicherheit

Alle Verbindungen sind mit TLS verschlüsselt. Zugriffe auf Kundendaten sind auf befugte Personen beschränkt, Server werden laufend aktualisiert und durch Firewall und Zugriffsbegrenzung geschützt. Von der Datenbank wird täglich eine verschlüsselt übertragene Sicherung erstellt und nach sieben Tagen wieder gelöscht.

13. Ihre Rechte

• Auskunft, welche Daten wir über Sie gespeichert haben
• Berichtigung unrichtiger Daten
• Löschung Ihrer Daten, soweit keine Aufbewahrungspflicht besteht
• Einschränkung der Bearbeitung und Widerspruch gegen Bearbeitungen aufgrund berechtigter Interessen
• Herausgabe Ihrer Daten in einem gängigen elektronischen Format
• Widerruf einer Einwilligung, jederzeit und ohne Angabe von Gründen

Schreiben Sie an info@trifox.ch. Wir antworten in der Regel innert 30 Tagen. Sie können sich zudem beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) beschweren; Personen im EU-Raum bei der für sie zuständigen Aufsichtsbehörde.

14. Aufbewahrung

• Server-Logs: 30 Tage
• Anfragen, Fragen und Bewertungsanfragen: 2 Jahre nach der letzten Aktivität
• Anbieterkonten und Profile: bis zur Löschung durch den Inhaber oder uns
• Firmenprofile aus öffentlichen Quellen: solange die Firma besteht; auf Wunsch des Inhabers früher
• Rechnungs- und Buchhaltungsdaten: 10 Jahre

15. Änderungen

Wir passen diese Erklärung an, wenn sich unsere Dienste oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: 8. September 2026