Datenschutzerklärung RAPIQ

Stand: 22. August 2026 · Gilt für die Website www.rapiq.ch und die App RAPIQ (Web-App, installierbar, Android/iOS). Für RAPIQ Solo gilt die separate Erklärung.

Das Wichtigste: RAPIQ speichert Betriebsdaten dort, wo der Betrieb es entscheidet — im eigenen Microsoft 365, auf eigenem Server oder beim RAPIQ-Hosting in der Schweiz. Die Website setzt keine Tracking-Cookies und keine Werbung ein. G&G Solutions verkauft keine Daten und wertet sie nicht für Dritte aus.

1. Verantwortliche Stelle

G&G Solutions GmbH, Hauptstrasse 70, 4853 Murgenthal, Schweiz · UID CHE-273.334.260
Vertretungsberechtigt: Sandro Gächter · Datenschutz-Anfragen: support@rapiq.ch · Telefon +41 62 926 00 06

Rechtsgrundlagen: Schweizer Datenschutzgesetz (DSG) und Verordnung (DSV); für Personen in der EU/im EWR zusätzlich die DSGVO.

2. Website www.rapiq.ch

Hosting: Microsoft Azure (Static Web Apps). Beim Aufruf entstehen technische Zugriffsdaten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser), die Microsoft zur Auslieferung und Sicherheit verarbeitet und kurzfristig protokolliert. Wir verwenden sie nicht zur Identifikation von Personen.
Keine Cookies, kein Tracking: Die Website setzt keine Cookies, keine Analyse-Werkzeuge und keine Werbenetzwerke ein. Das Produktvideo liegt auf unserem eigenen Hosting (kein YouTube-Einbettungs-Tracking).
Kontakt: Schreibst du uns per E-Mail (support@rapiq.ch), verarbeiten wir deine Angaben zur Beantwortung. E-Mails werden bei Infomaniak (Schweiz) empfangen und in Microsoft 365 (G&G, Region Schweiz) bearbeitet.
Demo: Die Demo der App läuft ohne Konto und ohne Übertragung von Daten; Beispieldaten bleiben auf deinem Gerät und werden mit «Demo beenden» gelöscht.

3. Die App RAPIQ — Rollen

RAPIQ ist eine Software für Betriebe. Der Betrieb, der RAPIQ einsetzt (dein Arbeitgeber bzw. dein Dienstleister), ist Verantwortlicher für die in RAPIQ verarbeiteten Daten seiner Kunden und Mitarbeitenden. G&G Solutions ist Hersteller und — soweit wir Daten hosten oder im Support Zugriff erhalten — Auftragsbearbeiter im Auftrag des Betriebs (Art. 9 DSG / Art. 28 DSGVO). Dafür schliessen wir mit jedem Betrieb einen Auftragsbearbeitungsvertrag.

Bist du Kunde oder Mitarbeitende eines Betriebs, der RAPIQ nutzt, richte Auskunfts- oder Löschanfragen an diesen Betrieb; wir unterstützen ihn dabei.

4. Welche Daten die App verarbeitet

Bereich	Daten	Zweck
Kunden & Anlagen	Firma, Kontaktpersonen, Adressen, Telefon, E-Mail, Anlagen mit Seriennummern, Service-Historie, Fotos	Serviceabwicklung, Wartungsplanung, Kundenakte
Rapporte & Fälle	Einsatzdaten, Arbeiten, Material, Zeiten, Unterschriften, Fotos, Störungsmeldungen, Kommunikation mit Kunden	Dokumentation, Verrechnung, Kennzahlen des Servicebetriebs
Mitarbeitende	Name, E-Mail, Rolle, Arbeitszeiten, Absenzen (inkl. Absenzgrund), Pensen, Ferien; optional Fahrten, Kilometer und freiwillige Standortpunkte	Zeiterfassung nach Arbeitsgesetz, Einsatzplanung, Fahrtenbuch
Fertigung	Bauteile, Arbeitsgänge, wer wann abgeschlossen hat, optional Fotos	Produktionsverfolgung
Technisch	Anmeldekonto (Microsoft Entra ID oder RAPIQ-Konto), Geräte-Cache, Synchronisationsstatus	Betrieb der App, Offline-Fähigkeit

Besonders schützenswerte Daten: Absenzgründe wie Krankheit, Unfall oder Mutterschaft sind Gesundheitsdaten. Sie sind in RAPIQ nur für Rollen mit Personalverantwortung (Supervisor, Admin) sichtbar; Monteure und Planer sehen sie nicht.

Standortdaten: RAPIQ ortet niemanden live. Standortpunkte im Fahrten-Modul werden nur erfasst, wenn der Mitarbeitende sie bewusst freigibt; die Navigation zum Einsatzort öffnet die Karten-App des Geräts.

Diktierfunktion: Texte können diktiert werden. Dabei nutzt die App die Spracherkennung deines Geräts bzw. Browsers; Audio kann zur Umwandlung in Text an den Sprachdienst des Geräteherstellers oder von Google übertragen werden. Die Nutzung ist freiwillig.

5. Wo die Daten liegen (Datenort)

Der Betrieb wählt beim Einrichten den Datenort:

Eigenes Microsoft 365: Alle Daten liegen in SharePoint-Listen und -Bibliotheken des Betriebs in dessen Microsoft-365-Mandanten (Region gemäss Microsoft-Vertrag des Betriebs, für Schweizer Kunden in der Regel Schweiz). G&G hat keinen Zugriff, ausser der Betrieb gewährt ihn ausdrücklich für Support.
RAPIQ-Hosting Schweiz: Daten liegen auf Servern von Infomaniak (Genf) in einer PostgreSQL-Datenbank, verschlüsselt übertragen, täglich gesichert. Hier ist G&G Auftragsbearbeiter.
Eigener Server des Betriebs: Daten liegen beim Betrieb; G&G hat keinen Zugriff.

Zusätzlich hält jedes Gerät eine lokale Kopie (Offline-Betrieb), geschützt durch die Gerätesperre; sie wird laufend synchronisiert.

6. Dienstleister und Empfänger

Dienstleister	Wofür	Ort
Microsoft (Azure, Microsoft 365, Entra ID)	Auslieferung der App-Dateien, Anmeldung, Datenablage im Microsoft 365 des Betriebs, Kalender/Teams-Anbindung	App-Dateien: Azure USA (keine Betriebsdaten); Daten: Mandant des Betriebs (Schweiz/EU); Übermittlungen nach Microsofts Standardvertragsklauseln und dem Swiss-US Data Privacy Framework
Infomaniak	RAPIQ-Hosting, Domains, E-Mail support@rapiq.ch	Schweiz
bexio AG	Abgleich von Kunden, Projekten, Artikeln und Rechnungsentwürfen, wenn der Betrieb bexio verbindet (eigener API-Zugang des Betriebs)	Schweiz
Google	Play Store / Play Billing (App-Bezug), Karten-Navigation, Spracherkennung auf Android	gemäss Google-Datenschutzerklärung
Apple	App Store (sobald verfügbar)	gemäss Apple-Datenschutzerklärung

Das bexio-Gateway (Weiterleitung der bexio-Anfragen) läuft derzeit auf Microsoft Azure in den USA und wird in die Schweiz (RAPIQ-Hosting) verlegt; es speichert keine Betriebsdaten dauerhaft.

7. Aufbewahrung und Löschung

Zeiterfassungsdaten: 5 Jahre (Art. 73 ArGV 1).
Rapporte, Rechnungsbelege, Projektunterlagen: 10 Jahre (Art. 958f OR).
Fälle, Fotos, Fertigungsdaten: bis Projektabschluss plus 5 Jahre, sofern keine längere Pflicht besteht.
Support-Anfragen: 2 Jahre.
Nach Vertragsende erhält der Betrieb seine Daten als Export; beim RAPIQ-Hosting werden sie danach innert 30 Tagen gelöscht, Sicherungskopien innert 90 Tagen.

8. Datensicherheit

Verschlüsselte Übertragung (TLS), Verschlüsselung der Ablage bei Microsoft und Infomaniak, Mehr-Faktor-Anmeldung, Rollen- und Rechtekonzept, Mandantentrennung, tägliche Sicherungen mit geprüfter Wiederherstellung, Protokollierung, regelmässige Schlüsselrotation. Die App funktioniert offline, damit auch ohne Verbindung nichts verloren geht.

9. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenherausgabe (Export) und Widerspruch, soweit gesetzlich vorgesehen. Anfragen an support@rapiq.ch — wir antworten innert 30 Tagen. Beschwerden sind beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) bzw. der zuständigen EU-Aufsichtsbehörde möglich.

10. Datensicherheitsverletzungen

Bei einem Vorfall mit hohem Risiko informieren wir betroffene Betriebe unverzüglich und melden ihn dem EDÖB so rasch als möglich (DSGVO: innert 72 Stunden).

11. Änderungen

Wir passen diese Erklärung an, wenn sich die App, unsere Dienstleister oder die Rechtslage ändern. Es gilt die hier veröffentlichte Fassung; wesentliche Änderungen teilen wir den Betrieben mit.