Diese Datenschutzerklärung beschreibt, wie der Verein Montrel Personendaten bearbeitet, insbesondere im Zusammenhang mit der Website montrel.org, der Kontaktaufnahme sowie, soweit einschlägig, Kunden- und Vertragsbeziehungen und SaaS-/Plattformleistungen.
Ergänzende Informationen: Trust Center · Subprozessoren · AVV · TOMs · AGB
1. Verantwortlicher
Verein Montrel
Rabengasse 17
7000 Chur
Schweiz
- Allgemein: info@montrel.org
- Datenschutz: privacy@montrel.org
- Sicherheit: security@montrel.org
2. Zweck und Umfang dieser Erklärung
Diese Erklärung informiert über die Bearbeitung von Personendaten:
- beim Besuch und Betrieb von montrel.org;
- bei Kontaktaufnahmen (Formular, E-Mail);
- im Rahmen von Kunden-, Angebots- und Vertragsbeziehungen;
- bei SaaS- und Plattformleistungen, soweit Montrel dabei Personendaten bearbeitet.
Soweit Montrel Personendaten im Auftrag eines Kunden bearbeitet, gelten zusätzlich die vereinbarte AVV/DPA und die Subprozessorenliste. Diese Datenschutzerklärung ersetzt keine AVV.
3. Website montrel.org
3.1 Hosting
Die Website wird über eine Node-/Coolify-Umgebung betrieben. Die Applikations- und Web-Infrastruktur liegt bei netcup (primärer Standort: Nürnberg, Deutschland), soweit dieser Hosting-Pfad eingesetzt wird. Siehe auch Subprozessoren.
Beim Aufruf der Website können technisch erforderliche Verbindungsdaten anfallen (zum Beispiel IP-Adresse, Zeitpunkt, aufgerufene Ressource, User-Agent). Solche Daten können in Server- oder Zugriffsprotokollen des Hostings bzw. der Edge-Infrastruktur erscheinen. Konkrete Aufbewahrungsfristen richten sich nach den Einstellungen und Vorgaben des jeweiligen Hosters und nach betrieblichen Sicherheitsanforderungen. Montrel verwendet diese Daten nicht zu Werbezwecken.
3.2 Kontaktformular
Über das Kontaktformular auf /kontakt könnt ihr Name, E-Mail-Adresse, Gemeinde oder Organisation und Thema übermitteln. Telefon und Nachricht sind freiwillig. Pflicht ist die Bestätigung, dass ihr die Datenschutzerklärung zur Kenntnis genommen habt.
Zweck: Bearbeitung eurer Anfrage und allfällige Folgekommunikation.
Die Formulardaten gehen über den E-Mail-Dienst Resend (Plus Five Five, Inc., USA) an die von Montrel konfigurierte Empfangsadresse. Resend versendet die E-Mails aus der Region Irland (eu-west-1). Nachrichteninhalte, Versandprotokolle und Kontodaten speichert Resend in den USA. Die Übermittlung in die USA stützt sich auf die Standardvertragsklauseln der EU-Kommission im Auftragsbearbeitungsvertrag von Resend, mit den Anpassungen für das Schweizer Datenschutzgesetz. Es werden die von euch eingegebenen Felder sowie technische Versandmetadaten verarbeitet, soweit für den Versand erforderlich. Montrel setzt zusätzlich einen Honeypot und eine IP-basierte Ratenbegrenzung ein, um Missbrauch zu erschweren. Es wird kein CAPTCHA-Dienst Dritter eingesetzt.
Das Postfach für die Formularnachrichten liegt bei Infomaniak Network SA in Genf, und die Nachrichten speichert Infomaniak in eigenen Rechenzentren in der Schweiz.
Rechtsgrundlage bzw. Rechtfertigungsgrund: Bearbeitung eurer Anfrage und vorvertragliche oder vertragliche Kommunikation; berechtigtes Interesse an Missbrauchsabwehr.
Aufbewahrung: Anfragen und zugehörige E-Mails werden so lange aufbewahrt, wie es für die Bearbeitung, allfällige Nachfragen und gesetzliche oder berechtigte Nachweispflichten erforderlich ist.
Der KI-Check auf /ki-check läuft ebenfalls über Resend. Über Resend gehen zwei E-Mails: Ihr erhaltet die Einordnung mit Empfehlungen an die angegebene Adresse. Montrel erhält Name, Gemeinde, E-Mail-Adresse, die berechnete Stufe, das gewählte Thema aus Frage 12 und den Hinweis, ob Datenthemen betroffen sind. Die einzelnen Antworten werden nicht per E-Mail versendet. Auch hier gelten Honeypot und eine IP-basierte Ratenbegrenzung. Es wird kein CAPTCHA-Dienst Dritter eingesetzt. Rechtsgrundlage: Bearbeitung eurer Anfrage.
3.3 Schriftarten (Fonts)
montrel.org liefert die Schriftarten Inter und Fraunces selbst aus (/fonts/). Beim Besuch der Website geht dafür keine Verbindung zu Google Fonts, rsms.me oder einem anderen Schriftanbieter.
3.4 Suche
Für die Blog-Suche liegt Fuse.js auf montrel.org (/scripts/). Es wird kein CDN wie jsDelivr geladen.
3.5 Cookies, Analyse, Tracking
Montrel setzt auf montrel.org derzeit kein Cookie-Banner und kein Consent-Management-Tool ein.
Es werden keine Analyse- oder Tracking-Dienste wie Google Analytics, Umami, Plausible, Matomo, Hotjar oder vergleichbare Dienste über den Website-Code eingebunden.
Soweit der Browser oder das Hosting technisch notwendige Daten speichert (zum Beispiel für den Seitenbetrieb), dient dies dem Betrieb der Website und nicht der werblichen Profilbildung.
3.6 Einbettungen, Newsletter, CAPTCHA
Auf den öffentlich navigierten Seiten von montrel.org werden derzeit keine YouTube-, Vimeo- oder Karten-Einbettungen, kein Newsletter-Anmeldeformular und kein CAPTCHA-Dienst eingesetzt.
Blog-Beiträge können Links zum Teilen auf Twitter/X, Facebook oder LinkedIn enthalten. Diese Dienste werden erst geladen bzw. aufgerufen, wenn ihr den jeweiligen Link aktiv nutzt.
Links zu ruum.cloud führen auf eine separate Website mit eigener Datenschutzinformation.
4. Kunden- und Vertragsbeziehungen
Im Rahmen von Anfragen, Offerten, Verträgen, Projekten und Support bearbeitet Montrel die dafür erforderlichen Personendaten (insbesondere Kontaktdaten, Organisationsangaben, Kommunikationsinhalte, Vertrags- und Abrechnungsdaten).
Zwecke: Vertragsanbahnung und -durchführung, Leistungserbringung, Support, Rechnungsstellung, gesetzliche Pflichten, Missbrauchs- und Sicherheitsabwehr.
Kontaktdaten aus Anfragen und die dazugehörigen Vertriebsnotizen legt Montrel in Notion ab (Notion Labs Inc., USA). Bearbeitet werden CRM- und Kontaktdaten sowie Notizen aus Anfragen. Montrel nutzt dafür einen kostenlosen Workspace. Die Übermittlung in die USA stützt sich auf den Eintrag von Notion Labs, Inc. im EU-U.S. Data Privacy Framework und im Swiss-U.S. Data Privacy Framework. Status am 20. Oktober 2026: «Active – Re-certification under Review». Eintrag: Teilnehmer 6134.
Soweit erforderlich, können Daten an Dienstleister weitergegeben werden, die Montrel bei Abrechnung oder Kommunikation unterstützen (siehe Abschnitt Subprozessoren und Subprozessorenliste).
5. SaaS- und Plattformleistungen
Bei Software-, SaaS- oder Plattformleistungen richtet sich der konkrete Umfang der Datenbearbeitung nach dem jeweiligen Vertrag und der Leistungsbeschreibung.
Soweit Montrel dabei als Auftragsbearbeiter handelt, gilt die vereinbarte AVV. Kategorien von Daten und betroffenen Personen ergeben sich aus dem Einzelvertrag bzw. der AVV-Anlage.
Welche Anbieter für Authentifizierung, Speicherung, Realtime-Funktionen und verwandte Backend-Dienste eingesetzt werden, steht im Einzelvertrag und in der Subprozessorenliste.
6. Hosting und Dienste für montrel.org
Für montrel.org setzt Montrel insbesondere folgende Komponenten ein:
- Applikationshosting (netcup / Coolify, primär Nürnberg, Deutschland);
- E-Mail-Versand für Kontaktformular und KI-Check (Resend, Versand aus Irland, Speicherung in den USA);
- E-Mail-Postfach für die Formularnachrichten (Infomaniak Network SA, Schweiz);
- CRM, Kontaktdaten und Vertriebsnotizen aus Anfragen (Notion, Notion Labs Inc., USA).
Anbieter für andere Montrel-Dienste stehen in der Subprozessorenliste. Hier stehen nur Dienste, die montrel.org selbst nutzt.
Diese Angaben beschreiben die primären Standorte bzw. Rollen. Sie bedeuten nicht, dass sämtliche Verarbeitungsvorgänge eines Anbieters oder seiner eigenen Subprozessoren ausschliesslich in der Schweiz oder der EU stattfinden. Aktuelle Übersicht: Subprozessoren.
7. Transaktions-E-Mail und Rechnungsstellung
- Website-Kontaktformular und KI-Check: Versand über Resend (Versand aus Irland, Speicherung in den USA; siehe Abschnitt 3.2 und Subprozessoren).
- E-Mail-Postfach: Infomaniak Network SA, Schweiz (siehe Abschnitt 3.2 und Subprozessoren).
- Rechnungen und Produktmails anderer Montrel-Dienste: nur soweit ein Vertrag das vorsieht, nach der Subprozessorenliste, und nur mit den dafür erforderlichen Daten.
8. Webanalyse
Auf montrel.org ist derzeit keine Webanalyse über den Website-Code aktiv.
Soweit für einen anderen Montrel-Dienst Statistik eingesetzt wird, beschreibt das die Subprozessorenliste. Das ist nicht gleichbedeutend mit einer Analyse auf montrel.org.
9. Subprozessoren
Montrel kann zur Leistungserbringung externe Dienstleister einsetzen. Soweit diese Personendaten im Auftrag bearbeiten, sind sie in der aktuellen Subprozessorenliste aufgeführt. Änderungen folgen dem dort beschriebenen Verfahren (inkl. Widerspruchsfrist gemäss AVV).
10. Internationale Datenübermittlungen
Montrel setzt für die primäre Infrastruktur auf die Schweiz und Europa. Bei einzelnen Drittanbietern können weitere Auftragsbearbeiter oder technische Verarbeitungen hinzukommen, auch mit Bezug zu Drittländern (zum Beispiel Resend und Notion in den USA, siehe Abschnitte 3.2 und 4).
Es gilt: Der physische Serverstandort bzw. die gewählte Region ist nicht allein massgeblich. Auch Anbieter mit Sitz oder Primärstandort in der Schweiz oder der EU können weitere Verarbeitungen einbeziehen. Montrel hält bei Bekanntgabe von Personendaten ins Ausland die anwendbaren gesetzlichen Anforderungen ein und setzt, soweit erforderlich, geeignete Garantien oder andere zulässige Mechanismen ein.
11. Rechte betroffener Personen
Nach Massgabe des anwendbaren Datenschutzrechts könnt ihr insbesondere Auskunft, Berichtigung, Löschung, Einschränkung der Bearbeitung, Widerspruch sowie Datenherausgabe bzw. -übertragung verlangen, soweit die gesetzlichen Voraussetzungen erfüllt sind.
Richtet eure Anliegen an privacy@montrel.org. Ihr könnt euch zudem bei der zuständigen Aufsichtsbehörde beschweren (in der Schweiz: EDÖB).
Soweit Montrel Daten im Auftrag eines Kunden bearbeitet, leitet Montrel Betroffenenbegehren soweit zulässig an den Kunden weiter; der Kunde bleibt für die Beantwortung verantwortlich (AVV).
12. Datensicherheit
Montrel trifft dem Risiko angemessene technische und organisatorische Massnahmen. Die öffentlichen TOMs beschreiben den Mindeststandard für Auftragsbearbeitungen. Die TOMs begründen keine Garantie einer bestimmten Zertifizierung, sofern dies nicht ausdrücklich vereinbart wurde.
13. Aufbewahrung und Löschung
Personendaten werden so lange aufbewahrt, wie es für die genannten Zwecke erforderlich ist oder gesetzliche, vertragliche bzw. technisch erforderliche Aufbewahrungsfristen entgegenstehen.
Für Kundendaten aus SaaS-/Vertragsleistungen gelten insbesondere die Export- und Löschregeln der AGB (Exportfrist 30 Tage nach Vertragsende; reguläre Löschung grundsätzlich innerhalb von 30 Tagen danach, vorbehaltlich gesetzlicher und technisch erforderlicher Fristen) sowie die vereinbarte AVV.
14. Künstliche Intelligenz
Montrel kann KI bei Entwicklung und Dienstleistungen einsetzen. KI-Ausgaben können fehlerhaft oder unvollständig sein und ersetzen keine gesetzlich erforderlichen fachlichen, rechtlichen oder behördlichen Entscheidungen. Details: KI-Nutzungsrichtlinie. KI- und Code-Assistenten erhalten keinen Zugriff auf produktive Kundendaten.
15. Änderungen dieser Datenschutzerklärung
Montrel kann diese Datenschutzerklärung anpassen, wenn sich Leistungen, Technik oder Rechtslage ändern. Massgeblich ist die auf montrel.org veröffentlichte Fassung mit dem angegebenen Stand.
Impressum · Subprozessoren · AVV · TOMs · Trust Center