Datenschutzerklärung

Datenschutz

Wir freuen uns über den Besuch auf einer Website der CloudPandas GmbH (folgend: CP). Wir legen grossen Wert auf Privatsphäre und den Schutz personenbezogener Daten. Diese Erklärung informiert darüber, welche Daten wir erheben, wozu wir sie nutzen und wie wir sie schützen. Für CP ist es selbstverständlich, dass wir alle geltenden gesetzlichen Bestimmungen und Vorschriften zum Datenschutz einhalten, einschliesslich der EU-Datenschutz-Grundverordnung („DSGVO").

1. Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Die Kontaktdaten stehen im Impressum dieser Website.

Wie erfassen wir die Daten?

Daten werden zum einen dadurch erhoben, dass sie uns mitgeteilt werden. Hierbei kann es sich z. B. um Daten handeln, die in ein Kontaktformular eingegeben werden. Andere Daten werden beim Besuch der Website automatisch durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald die Website betreten wird.

Wofür nutzen wir die Daten?

Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Darüber hinaus werten wir die unter „Domainprüfung" beschriebenen Angaben statistisch aus. Eine Analyse des Verhaltens einzelner Personen findet nicht statt.

Welche Rechte bestehen bezüglich der Daten?

Betroffene haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck der zu ihnen gespeicherten personenbezogenen Daten zu erhalten. Es besteht ausserdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Eine erteilte Einwilligung zur Datenverarbeitung kann jederzeit für die Zukunft widerrufen werden. Ausserdem besteht das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung der personenbezogenen Daten zu verlangen. Des Weiteren steht Betroffenen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu. Hierzu sowie zu weiteren Fragen zum Thema Datenschutz ist eine Kontaktaufnahme jederzeit unter der im Impressum angegebenen Adresse möglich.

2. Hosting und Content Delivery Networks (CDN)

Externes Hosting

Diese Website wird bei einem externen Dienstleister gehostet (Hoster). Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Hierbei kann es sich v. a. um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen, Website-Zugriffe und sonstige Daten, die über eine Website generiert werden, handeln. Der Einsatz des Hosters erfolgt im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO). Unser Hoster wird die Daten nur insoweit verarbeiten, wie dies zur Erfüllung seiner Leistungspflichten erforderlich ist, und unsere Weisungen in Bezug auf diese Daten befolgen.

Wir setzen folgenden Hoster ein: Lovable GPT AB, Norrlandsgatan 16, 111 43 Stockholm, Schweden.

Abschluss eines Vertrages über Auftragsverarbeitung

Um die datenschutzkonforme Verarbeitung zu gewährleisten, haben wir einen Vertrag über Auftragsverarbeitung mit unserem Hoster geschlossen.

3. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Die Betreiber dieser Seiten nehmen den Schutz personenbezogener Daten sehr ernst. Wir behandeln personenbezogene Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung. Bei der Nutzung dieser Website werden verschiedene personenbezogene Daten erhoben. Personenbezogene Daten sind Daten, mit denen eine Person persönlich identifiziert werden kann. Die vorliegende Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie nutzen. Sie erläutert auch, wie und zu welchem Zweck das geschieht. Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:
CloudPandas GmbH
Zugerstrasse 84
6330 Cham
Telefon: +41 41 562 34 35

Unser Unternehmen hat einen Datenschutzbeauftragten bestellt. Bei Fragen zum Datenschutz ist der Datenschutzbeauftragte unter [email protected] erreichbar.

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben personenbezogene Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Bei einem berechtigten Löschersuchen oder dem Widerruf einer Einwilligung zur Datenverarbeitung werden die Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.

Hinweis zur Datenweitergabe in die USA

Bei einer Terminvereinbarung über unsere Website wird hierfür das Buchungstool von Microsoft (Microsoft Corporation, USA) eingesetzt. Dabei können die für die Terminbuchung eingegebenen Daten an US-Server übertragen werden. Wir weisen darauf hin, dass die USA kein sicherer Drittstaat im Sinne des EU-Datenschutzrechts sind. US-Unternehmen sind dazu verpflichtet, personenbezogene Daten an Sicherheitsbehörden herauszugeben, ohne dass Betroffene hiergegen gerichtlich vorgehen könnten. Es kann daher nicht ausgeschlossen werden, dass US-Behörden (z. B. Geheimdienste) die auf US-Servern befindlichen Daten zu Überwachungszwecken verarbeiten, auswerten und dauerhaft speichern. Wir haben auf diese Verarbeitungstätigkeiten keinen Einfluss.

Widerruf der Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit ausdrücklicher Einwilligung möglich. Eine bereits erteilte Einwilligung kann jederzeit widerrufen werden. Die Rechtmässigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung (Art. 21 DSGVO)

Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, besteht jederzeit das Recht, aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, gegen die Verarbeitung der personenbezogenen Daten Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Die jeweilige Rechtsgrundlage, auf der eine Verarbeitung beruht, ist dieser Datenschutzerklärung zu entnehmen. Wird Widerspruch eingelegt, werden wir die betroffenen personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Widerspruch nach Art. 21 Abs. 1 DSGVO). Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, so besteht das Recht, jederzeit Widerspruch gegen die Verarbeitung der betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Wird widersprochen, werden die personenbezogenen Daten anschliessend nicht mehr zum Zwecke der Direktwerbung verwendet (Widerspruch nach Art. 21 Abs. 2 DSGVO).

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstössen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmasslichen Verstosses zu. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

Recht auf Datenübertragbarkeit

Es besteht das Recht, Daten, die wir auf Grundlage einer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangt wird, erfolgt dies nur, soweit es technisch machbar ist.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Anfragen an uns als Seitenbetreiber, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung ist daran zu erkennen, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt, sowie am Schloss-Symbol in der Browserzeile. Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die an uns übermittelten Daten nicht von Dritten mitgelesen werden.

Auskunft, Löschung und Berichtigung

Betroffene haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über die zu ihnen gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten ist eine Kontaktaufnahme jederzeit unter der im Impressum angegebenen Adresse möglich.

Recht auf Einschränkung der Verarbeitung

Betroffene haben das Recht, die Einschränkung der Verarbeitung der sie betreffenden personenbezogenen Daten zu verlangen. Hierzu ist eine Kontaktaufnahme jederzeit unter der im Impressum angegebenen Adresse möglich. Das Recht auf Einschränkung der Verarbeitung besteht in folgenden Fällen: Wird die Richtigkeit der bei uns gespeicherten personenbezogenen Daten bestritten, benötigen wir in der Regel Zeit, um dies zu überprüfen. Für die Dauer der Prüfung besteht das Recht, die Einschränkung der Verarbeitung zu verlangen. Wenn die Verarbeitung der personenbezogenen Daten unrechtmässig geschah oder geschieht, kann statt der Löschung die Einschränkung der Datenverarbeitung verlangt werden. Wenn wir die personenbezogenen Daten nicht mehr benötigen, sie jedoch zur Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen benötigt werden, besteht das Recht, statt der Löschung die Einschränkung der Verarbeitung zu verlangen. Wurde ein Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt, muss eine Abwägung zwischen den Interessen der betroffenen Person und unseren Interessen vorgenommen werden. Solange noch nicht feststeht, wessen Interessen überwiegen, besteht das Recht, die Einschränkung der Verarbeitung zu verlangen. Wurde die Verarbeitung der personenbezogenen Daten eingeschränkt, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Einwilligung der betroffenen Person oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Europäischen Union oder eines Mitgliedstaats verarbeitet werden.

4. Datenerfassung auf dieser Website

Cookies und Speicherung auf dem Endgerät

Diese Website setzt keine Cookies. Im Browser gespeichert wird allein die gewählte Sprache der Oberfläche, damit sie beim nächsten Besuch erhalten bleibt. Weitere Informationen werden auf dem Endgerät weder gespeichert noch ausgelesen. Ein Einwilligungsbanner ist deshalb nicht erforderlich.

Domainprüfung

Bei jeder Prüfung einer Domain speichern wir zu statistischen Zwecken folgende Angaben:

• die geprüfte Domain
• das Prüfergebnis in Form eines Punktwerts
• die gewählte Sprache der Oberfläche
• die Browserfamilie, beispielsweise Chrome oder Firefox
• den Hostnamen der verweisenden Seite, sofern vorhanden
• den Zeitpunkt der Prüfung

Diese Angaben lassen keinen Rückschluss auf die prüfende Person zu. Insbesondere speichern wir weder die IP-Adresse noch einen daraus abgeleiteten Wert und keine Kennung, über die sich mehrere Prüfungen derselben Person zuordnen liessen.

Die geprüfte Domain sagt nichts über die prüfende Person aus. Geprüft werden eigene Domains ebenso wie Domains von Geschäftspartnern oder Absenderdomains aus verdächtigen E-Mails.

Da kein Personenbezug besteht, handelt es sich nicht um eine Verarbeitung personenbezogener Daten im Sinne der DSGVO. Wir nutzen die Angaben, um die Verbreitung von Fehlkonfigurationen auszuwerten und das Werkzeug weiterzuentwickeln.

Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die der Browser automatisch an uns übermittelt. Dies sind: Browsertyp und Browserversion, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage sowie IP-Adresse. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung seiner Website – hierzu müssen die Server-Log-Files erfasst werden.

Die aufgerufene Adresse enthält bei einer Prüfung die geprüfte Domain, beispielsweise /check/example.com. Diese Angabe ist damit auch Teil der Server-Log-Dateien. Eine Zusammenführung mit den unter „Domainprüfung" beschriebenen Angaben findet nicht statt.

Fehlerprotokolle

Zur Fehlersuche protokolliert die Betriebsumgebung technische Ausführungsdaten der Serverfunktionen, etwa Laufzeiten, HTTP-Statuscodes und Fehlermeldungen. Diese Protokolle werden nach fünf Tagen automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der technisch fehlerfreien Bereitstellung des Angebots.

Kontaktformular

Bei Anfragen über das Kontaktformular werden die Angaben aus dem Anfrageformular inklusive der dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Einwilligung weiter. Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Massnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf einer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), sofern diese abgefragt wurde. Die im Kontaktformular eingegebenen Daten verbleiben bei uns, bis eine Aufforderung zur Löschung erfolgt, die Einwilligung zur Speicherung widerrufen wird oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung der Anfrage). Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.

Anfrage per E-Mail oder Telefon

Bei einer Kontaktaufnahme per E-Mail oder Telefon wird die Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung des Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Einwilligung weiter. Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Massnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf einer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), sofern diese abgefragt wurde. Die per Kontaktanfrage übersandten Daten verbleiben bei uns, bis eine Aufforderung zur Löschung erfolgt, die Einwilligung zur Speicherung widerrufen wird oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung des Anliegens). Zwingende gesetzliche Bestimmungen – insbesondere gesetzliche Aufbewahrungsfristen – bleiben unberührt.

Microsoft Booking

Auf unserer Website besteht die Möglichkeit, Termine mit uns zu vereinbaren. Für die Terminbuchung nutzen wir das Tool „Booking". Anbieter ist die Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA (nachfolgend „Booking" genannt). Zum Zweck der Terminbuchung werden die abgefragten Daten und der Wunschtermin in die dafür vorgesehene Maske eingegeben. Die eingegebenen Daten werden für die Planung, Durchführung und ggf. für die Nachbereitung des Termins verwendet. Sie verbleiben bei uns, bis eine Aufforderung zur Löschung erfolgt, die Einwilligung zur Speicherung widerrufen wird oder der Zweck für die Datenspeicherung entfällt. Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt. Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an einer möglichst unkomplizierten Terminvereinbarung mit Interessenten und Kunden. Sofern eine Einwilligung abgefragt wurde, ist Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage für die Datenverarbeitung; die Einwilligung ist jederzeit widerrufbar. Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt.

Vertrag über Auftragsverarbeitung

Wir haben einen Vertrag über Auftragsverarbeitung mit Booking geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass Booking die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.