Datenschutz

1. Verantwortliche Stelle

Nicos Fankhauser
Am Stadtrand 56, 8600 Dübendorf, Schweiz
[email protected]

2. Grundsatz

Der Schutz Ihrer Daten ist uns wichtig. Wir bearbeiten Personendaten im Einklang mit dem revidierten Schweizer Datenschutzgesetz (revDSG) und – soweit anwendbar – der europäischen Datenschutz-Grundverordnung (DSGVO). Wir erheben nur jene Daten, die für den jeweiligen Zweck erforderlich sind.

3. Welche Daten wir bearbeiten

• Kontaktanfrage: Ihre E-Mail-Adresse und der Inhalt Ihrer Nachricht, wenn Sie uns schreiben.
• Testzugang: Firmenname und Geschäfts-E-Mail-Adresse, wenn Sie ein Gratis-Konto anfordern.
• Server-Logfiles: Beim Aufruf der Website können durch den Hosting-Anbieter technisch notwendige Daten (z. B. IP-Adresse, Zeitpunkt, abgerufene Seite) verarbeitet werden.
• Backup-Inhalte: Im Rahmen des Dienstes gesicherte Daten werden vor dem Verlassen Ihres Geräts Ende-zu-Ende verschlüsselt. Durch das Zero-Knowledge-Prinzip können wir den Inhalt Ihrer Sicherungen nicht einsehen.

4. Zweck und Rechtsgrundlage

Wir bearbeiten diese Daten zur Beantwortung Ihrer Anfragen, zur Bereitstellung des Testzugangs und zur Erbringung sowie Abrechnung unserer Leistungen. Rechtsgrundlage sind die Vertragsanbahnung bzw. -erfüllung sowie unser berechtigtes Interesse an einem sicheren und funktionsfähigen Angebot.

5. Hosting und Speicherort

Die Backup-Infrastruktur wird in der Schweiz betrieben; die gesicherten Inhalte und die zugehörigen Verschlüsselungsschlüssel verbleiben in der Schweiz und liegen dort redundant. Für einzelne ergänzende Funktionen (E-Mail-Versand, Zahlungsabwicklung, Website-Auslieferung) setzen wir Dienstleister ein, die begrenzte Rand­daten teilweise im Ausland bearbeiten – siehe Ziffer 8.

6. Schriftarten

Diese Website verwendet ausschliesslich lokal gehostete Schriftarten. Es werden keine Schriftarten von Drittanbietern (z. B. Google Fonts) nachgeladen; entsprechend wird Ihre IP-Adresse hierfür nicht an Dritte übermittelt.

7. Cookies, Reichweitenmessung und Analyse

Zur Reichweitenmessung und statistischen Auswertung der Websitenutzung setzen wir Google Analytics 4 mit Googles Consent Mode ein, einen Webanalysedienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Ohne Ihre Einwilligung läuft Google Analytics ausschliesslich cookielos: Es werden keine Cookies gesetzt und keine wiedererkennbaren Kennungen gespeichert; an Google werden lediglich anonyme, aggregierte Signale übermittelt, die keine Wiedererkennung einzelner Personen erlauben. Erst mit Ihrer Einwilligung («Akzeptieren» im Cookie-Hinweis) setzt Google Analytics Cookies und ähnliche Technologien (u. a. die Cookies _ga und _ga_<ID> mit einer Speicherdauer von bis zu zwei Jahren) und erfasst die Nutzung im Detail — etwa Seitenaufrufe, Verweildauer, ungefähre regionale Herkunft sowie verwendete Geräte und Browser. Google Analytics 4 erfasst und speichert in beiden Fällen keine vollständigen IP-Adressen. Die erhobenen Informationen können – auch im cookielosen Betrieb – an Server von Google, auch in den USA, übertragen und dort verarbeitet werden. Google ist unter dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend bestehen Standardvertragsklauseln als Garantie für ein angemessenes Datenschutzniveau. Rechtsgrundlage für das Setzen von Cookies und die detaillierte Auswertung ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO bzw. die Einwilligung nach revDSG), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können; die cookielose, anonyme Messung stützt sich auf unser berechtigtes Interesse an einer bedarfsgerechten Gestaltung der Website.

Einwilligung ändern oder widerrufen: Ihre Cookie-Entscheidung können Sie jederzeit anpassen.

Cookie-Einstellungen ändern

Zusätzlich können Sie bereits gesetzte Cookies in Ihrem Browser löschen oder die Erfassung durch Google Analytics mit dem Browser-Add-on von Google dauerhaft deaktivieren (tools.google.com/dlpage/gaoptout). Ein über die beschriebene Analyse hinausgehendes Profiling oder eine automatisierte Entscheidungsfindung findet nicht statt.

8. Auftragsbearbeiter und Weitergabe an Dritte

Zur Erbringung unseres Dienstes setzen wir sorgfältig ausgewählte Dienstleister ein, die in unserem Auftrag und nach unserer Weisung Daten bearbeiten (Auftragsbearbeiter). Sie sind vertraglich auf Vertraulichkeit und Datenschutz verpflichtet:

• Resend – Versand von Transaktions-E-Mails (z. B. Bestätigung, Passwort-Reset); EU/USA.
• Cloudflare – Auslieferung und Schutz der Website sowie DNS; global (Edge-Netz).
• Stripe – Abwicklung von Zahlungen; EU/USA.
• MEGA – verschlüsseltes Sekundär-Backup unserer Betriebsdaten; EU.
• Google Analytics (Google Ireland Limited) – Webanalyse/Reichweitenmessung mit Consent Mode (ohne Einwilligung cookielos/anonym, mit Einwilligung cookiebasiert); EU/USA (zertifiziert unter dem EU-U.S. Data Privacy Framework, ergänzt durch Standardvertragsklauseln).

Die von Ihnen gesicherten Inhalte und die zugehörigen Verschlüsselungsschlüssel werden in der Schweiz gespeichert. Soweit Sie selbst Drittdienste anbinden (Microsoft 365, Google Workspace, Bexio), rufen wir ausschliesslich die von Ihnen ausgewählten Inhalte zur Sicherung ab. Eine Übermittlung an die genannten Dienstleister erfolgt nur, soweit zur Leistungserbringung erforderlich, und nur an Empfänger mit geeigneten Garantien für ein angemessenes Datenschutzniveau. Eine darüber hinausgehende Weitergabe erfolgt nur, wenn wir gesetzlich dazu verpflichtet sind.

Mit Geschäftskunden schliessen wir auf Wunsch einen Auftragsverarbeitungsvertrag (AVV) ab. Anfragen richten Sie an [email protected].

9. Aufbewahrung

Wir bewahren Personendaten nur so lange auf, wie dies für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen es verlangen. Anschliessend werden die Daten gelöscht oder anonymisiert.

Verschlüsselte Sicherungsdaten werden nach Beendigung des Vertrags bzw. nach Ablauf einer Testphase noch 90 Tage zum Herunterladen und zur Reaktivierung bereitgehalten und danach endgültig gelöscht (siehe AGB Ziff. 5). Über den Löschtermin informieren wir per E-Mail.

10. Ihre Rechte

Sie haben im Rahmen des anwendbaren Rechts das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Bearbeitung und Datenportabilität (Herausgabe Ihrer Daten in einem gängigen, maschinenlesbaren Format) sowie das Recht, einer Bearbeitung zu widersprechen. Wenden Sie sich dazu an [email protected]. Zudem steht Ihnen ein Beschwerderecht beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) zu.

11. Kontakt

Bei Fragen zum Datenschutz erreichen Sie uns unter [email protected].