Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Bearbeitung Ihrer Personendaten ist:
Swiss GU Group GmbH
Gaswerkstrasse 33
4900 Langenthal
Schweiz
E-Mail: info@swizz-it.com

Die Marke Swizz-IT und die Website swizz-it.com gehören zu diesem Unternehmen.

2. Welche Daten wir bearbeiten

• Kundenkonto: Name, Firma, Adresse, E-Mail-Adresse, Telefonnummer. Ihr Passwort speichern wir nur als nicht umkehrbaren Hashwert.
• Bestellungen: gewählte Produkte, Pakete und Domains, Laufzeit sowie der Nachweis Ihrer Zustimmung zu den AGB (Zeitpunkt, IP-Adresse, Fassung der AGB).
• Rechnungen und Zahlungen: Rechnungsbeträge, Zahlungsstatus und die Referenz der Zahlung. Kartendaten geben Sie direkt beim Zahlungsabwickler ein; sie werden bei uns nicht gespeichert.
• Support-Tickets: Inhalt und Verlauf Ihrer Anfragen.
• Anmeldeprotokoll: Zeitpunkt, IP-Adresse und Ergebnis von Anmeldeversuchen. Bei Adressen, zu denen kein Konto besteht, speichern wir nur den Teil nach dem @.
• Server-Protokolle: beim Aufruf unserer Website IP-Adresse, Zeitpunkt, aufgerufene Seite und Angaben zum Browser.
• Produktdaten: je nach Produkt weitere Angaben, etwa Domain-Halterdaten; Einzelheiten stehen in Ziffer 5.

3. Zwecke und Grundlagen

Wir bearbeiten Ihre Daten, um:

• Ihre Bestellung auszuführen und die bestellten Produkte bereitzustellen,
• Rechnungen zu stellen und Zahlungen abzuwickeln,
• Ihre Support-Anfragen zu beantworten und Sie über Ihren Vertrag zu informieren,
• unsere Systeme zu schützen und Missbrauch zu verhindern, zum Beispiel durch eine Sperre nach wiederholten Fehlversuchen bei der Anmeldung,
• gesetzliche Pflichten zu erfüllen, insbesondere die Aufbewahrung von Geschäftsunterlagen.

Grundlage ist das Schweizer Datenschutzgesetz (DSG). Soweit die Datenschutz-Grundverordnung der EU (DSGVO) anwendbar ist, stützen wir uns auf die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO), auf rechtliche Pflichten (lit. c) und auf unser berechtigtes Interesse an sicheren Systemen (lit. f).

4. Verantwortliche und Auftragsbearbeiterin

Diese Datenschutzerklärung gilt für die Daten, die wir als Verantwortliche bearbeiten, also für die Daten unserer Kundinnen und Kunden und der Besucherinnen und Besucher von swizz-it.com.

Für die Daten, die unsere Kundinnen und Kunden auf ihren Websites, in ihren Datenbanken und Postfächern oder in anderen Produkten bearbeiten, sind sie selbst verantwortlich. Wir bearbeiten diese Daten nur in ihrem Auftrag als Auftragsbearbeiterin nach dem Vertrag zur Auftragsbearbeitung. Besuchen Sie eine Website, die bei uns betrieben wird, oder schreiben Sie an ein Postfach bei uns, gilt die Datenschutzerklärung des jeweiligen Betreibers. Anfragen dazu leiten wir an unsere Kundin oder unseren Kunden weiter.

5. Bearbeitung je Produkt

Webhosting

Für ein Webhosting-Konto bearbeiten wir Ihre Kontodaten, die zugeordneten Domains, die Einstellungen im Kundenpanel und technische Protokolle des Webservers. Die Inhalte Ihrer Websites und Datenbanken bearbeiten wir als Auftragsbearbeiterin (Ziffer 4).

Domains

Für die Registrierung einer Domain geben wir die Halterdaten (Name, Adresse, E-Mail-Adresse, Telefonnummer) an unseren Partner-Registrar und an die Registrierungsstelle der jeweiligen Endung weiter. Die Registrierungsstelle legt fest, welche Halterdaten über öffentliche Abfragedienste (Whois, RDAP) abrufbar sind oder Personen mit berechtigtem Interesse bekanntgegeben werden; für .ch und .li gelten die Regeln der Stiftung SWITCH, für generische Endungen die Vorgaben der ICANN. Für die Prüfung, ob eine Domain frei ist, fragen wir einen öffentlichen DNS-Dienst ab; dabei wird nur der gesuchte Domainname übermittelt.

E-Mail

Den Inhalt Ihrer Postfächer bearbeiten wir als Auftragsbearbeiterin (Ziffer 4). Eingehende E-Mails werden automatisch auf Spam und Schadsoftware geprüft. Unsere eigenen E-Mails an Sie, etwa Bestätigungen, Rechnungen und Links zum Zurücksetzen des Passworts, versenden wir über einen E-Mail-Versanddienst.

SSL-Zertifikate

Für ein SSL-Zertifikat übermitteln wir den Domainnamen an eine Zertifizierungsstelle, sofern das Produkt bestellt wird oder Sie ein kostenloses Zertifikat im Kundenpanel einrichten. Ausgestellte Zertifikate werden in öffentlichen Verzeichnissen protokolliert (Certificate Transparency). Für kostenpflichtige Zertifikate mit Prüfung der Firma erhält die Zertifizierungsstelle zusätzlich die Angaben, die sie für diese Prüfung verlangt.

Website Builder

Sofern das Produkt bestellt wird, speichert der Anbieter des Baukastens Ihre Kontodaten und die Inhalte der damit erstellten Website. Die Inhalte bearbeiten wir und der Anbieter als Auftragsbearbeiter (Ziffer 4).

6. Empfänger

Für die Erbringung unserer Dienste geben wir Daten an folgende Kategorien von Empfängern weiter:

Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter. Behörden erhalten Daten nur, wenn wir gesetzlich dazu verpflichtet sind.

7. Bekanntgabe ins Ausland

Deutschland, Irland, die Niederlande und Frankreich gewährleisten nach Anhang 1 der Datenschutzverordnung (DSV) einen angemessenen Datenschutz. In die USA und in andere Staaten ohne angemessenen Datenschutz geben wir Daten nur mit geeigneten Garantien bekannt: an Unternehmen, die unter dem Swiss-U.S. Data Privacy Framework zertifiziert sind, oder gestützt auf Standardvertragsklauseln, die von der Schweiz anerkannt sind.

Liegt die Registrierungsstelle einer Domainendung in einem Staat ohne angemessenen Datenschutz, geben wir die Halterdaten bekannt, weil dies für die von Ihnen gewünschte Registrierung der Domain notwendig ist (Art. 17 Abs. 1 lit. b DSG).

8. Cookies und lokaler Speicher

Unsere Website setzt ein einziges Cookie: ein technisch notwendiges Sitzungs-Cookie (SWISSITSESSID). Es hält Ihre Anmeldung fest und schützt Formulare vor Missbrauch. Es wird nur über gesicherte Verbindungen übertragen, ist für Skripte nicht lesbar und wird beim Schliessen des Browsers gelöscht.

Ihre Wahl im Hinweis zu Cookies speichern wir nicht als Cookie, sondern im lokalen Speicher Ihres Browsers. Wir verwenden keine Analyse-, Tracking- oder Werbedienste.

9. Schriften und externe Inhalte

Die Schriften unserer Website liefern wir von unserem eigenen Server aus; es werden keine Google Fonts oder Skripte anderer Anbieter geladen. Für eine Kartenzahlung leiten wir Sie auf die Zahlungsseite des Zahlungsabwicklers weiter; dort gelten dessen Datenschutzbestimmungen.

10. Aufbewahrung

• Geschäftsunterlagen wie Rechnungen und Buchungsbelege bewahren wir während 10 Jahren auf (Art. 958f OR).
• Einträge zu Anmeldeversuchen für die Sperre nach Fehlversuchen löschen wir nach 7 Tagen.
• Sicherheitsprotokolle (etwa zu Anmeldungen und abgewehrten Angriffen) und Server-Protokolle mit IP-Adressen löschen wir nach höchstens 30 Tagen.
• Websites, Datenbanken und Postfächer löschen wir 30 Tage nach dem Ende des Vertrags über das jeweilige Produkt.
• Übrige Daten bewahren wir nur so lange auf, wie es für den Vertrag, für die Sicherheit oder aus gesetzlichen Gründen nötig ist.

11. Datensicherheit

Alle Verbindungen zu unserer Website und zum Kundenpanel sind mit HTTPS verschlüsselt. Passwörter speichern wir nur als Hashwert, nach wiederholten Fehlversuchen wird die Anmeldung vorübergehend gesperrt, und jedes Hosting-Konto läuft unter einem eigenen Systembenutzer.

12. Ihre Rechte und Kontakt

Sie können Auskunft über Ihre bei uns bearbeiteten Personendaten verlangen, unrichtige Daten berichtigen lassen, die Löschung oder Einschränkung der Bearbeitung verlangen, einer Bearbeitung widersprechen und Ihre Daten in einem gängigen Format herausverlangen, soweit keine gesetzlichen Pflichten entgegenstehen.

Wenden Sie sich dafür an info@swizz-it.com. Sie haben zudem das Recht, sich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) oder bei der für Sie zuständigen Aufsichtsbehörde zu beschweren.

13. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Dienste oder die Rechtslage ändern. Massgebend ist die Fassung, die auf dieser Seite veröffentlicht ist.