Datenschutzerklärung
1. Einleitung
Der Schutz Ihrer Daten ist uns ein zentrales Anliegen. Diese Datenschutzerklärung erläutert, welche Personendaten die EXYS SA bearbeitet, wenn Sie die Website www.exys.swiss nutzen, zu welchen Zwecken, auf welcher Rechtsgrundlage, wie lange und an wen sie weitergegeben werden. Informationen zu Cookies finden Sie in der Cookie-Richtlinie.
2. Rechtlicher Rahmen
Diese Datenschutzerklärung stützt sich auf das Schweizer Bundesgesetz über den Datenschutz (DSG) und, soweit anwendbar, auf die europäische Datenschutz-Grundverordnung (DSGVO).
3. Verantwortlicher
Verantwortlicher ist die EXYS SA mit Sitz an der Strada Regina 16, 6934 Bioggio, Schweiz. Für Fragen zum Datenschutz können Sie an privacy@exys.swiss schreiben.
4. Begriffe
Personendaten Alle Angaben, die sich auf eine bestimmte oder bestimmbare natürliche Person (betroffene Person) beziehen, zum Beispiel ein Name, eine E-Mail-Adresse oder eine IP-Adresse.
Einwilligung Jede freiwillig für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Bearbeitung der sie betreffenden Personendaten einverstanden ist.
Betroffene Person Jede natürliche Person, deren Personendaten bearbeitet werden.
Verantwortlicher Die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Bearbeitung entscheidet.
Auftragsbearbeiter Jede natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die Personendaten im Auftrag des Verantwortlichen bearbeitet, zum Beispiel ein Hosting- oder E-Mail-Anbieter.
Bearbeitung Jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang im Zusammenhang mit Personendaten, wie das Erheben, Erfassen, Aufbewahren, Verwenden, Bekanntgeben, Löschen oder Vernichten.
5. Welche Daten wir bearbeiten
Nutzungsdaten und Serverprotokolle
Wenn Sie die Website besuchen, speichert der Webserver automatisch in seinen Protokollen die IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse (URL, einschliesslich allfälliger Suchparameter wie einer IP-Adresse, eines Hashes oder einer Domain, die in den Tools im Bereich «Entdecken» eingegeben wurden), den Antwortcode und den User-Agent des Browsers. Bei Fehlern können die Protokolle der Anwendung den gesuchten Wert enthalten. Um die Website und die Tools im Bereich «Entdecken» vor Missbrauch zu schützen, wird zudem die Anzahl der Anfragen pro IP-Adresse gezählt: Diese Zähler liegen nur im Arbeitsspeicher des Servers, werden nie auf die Festplatte geschrieben und gehen beim Neustart des Dienstes verloren.
- Zweck: Betrieb der Website, Sicherheit, Missbrauchsverhinderung und Fehlerbehebung.
- Rechtsgrundlage: unser berechtigtes Interesse an der Sicherheit und am ordnungsgemässen Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO).
- Aufbewahrung: Die Serverprotokolle werden nur so lange aufbewahrt, wie es für Sicherheit und Fehlerbehebung erforderlich ist, und danach durch eine periodische Rotation gelöscht; die Protokolle der Anwendung haben eine feste Höchstgrösse, und die ältesten Einträge werden automatisch überschrieben.
Kontaktformular
Wenn Sie das Kontaktformular verwenden, bearbeiten wir Ihren Namen, Ihre E-Mail-Adresse und die Nachricht, die Sie schreiben. Wir empfehlen Ihnen, keine besonders schützenswerten Personendaten in die Nachricht aufzunehmen. Die Anfrage wird uns per E-Mail über einen E-Mail-Versanddienst (SMTP) zugestellt, der als unser Auftragsbearbeiter tätig ist.
Zum Schutz des Formulars vor Spam verwendet die Kontaktseite Google reCAPTCHA v3, das erst geladen wird, nachdem Sie im Cookie-Banner die Kategorie «Funktionale Cookies» akzeptiert haben. reCAPTCHA sendet technische Daten über das Gerät und dessen Nutzung an Google, einschliesslich der IP-Adresse; beim Absenden des Formulars prüft unser Server das reCAPTCHA-Token bei Google und übermittelt dabei Ihre IP-Adresse. Einzelheiten finden Sie in der Cookie-Richtlinie.
- Zweck: Beantwortung Ihrer Anfrage und Ausarbeitung allfälliger Angebote.
- Rechtsgrundlage: vorvertragliche Massnahmen auf Ihre Anfrage und unser berechtigtes Interesse, die bei uns eingehenden Nachrichten zu beantworten (Art. 6 Abs. 1 lit. b und f DSGVO); für reCAPTCHA Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
- Aufbewahrung: so lange, wie es für die Bearbeitung der Anfrage und deren allfällige Weiterverfolgung erforderlich ist; kommt kein Vertragsverhältnis zustande, werden die Nachrichten gelöscht, sobald sie nicht mehr benötigt werden, vorbehaltlich gesetzlicher Aufbewahrungspflichten.
Tools im Bereich «Entdecken»
Die Tools im Bereich «Entdecken» der Website bearbeiten die von Ihnen eingegebenen Daten nur, um das gewünschte Ergebnis zu liefern:
- E-Mail-Check: Der Quelltext der E-Mail, den Sie einfügen oder hochladen, wird im Arbeitsspeicher analysiert und nicht gespeichert. Für die Analyse werden die IP-Adresse des Servers, der die E-Mail zugestellt hat, und die SHA-256-Fingerabdrücke allfälliger Anhänge beim Threat-Intelligence-Dienst geprüft, den EXYS auf Servern in der Schweiz betreibt.
- IP-Reputation und Malware-Analyse: Die eingegebene IP-Adresse oder der eingegebene Hash wird beim Threat-Intelligence-Dienst abgefragt, den EXYS auf Servern in der Schweiz betreibt. Ergebnisse der Malware-Analyse können kurzzeitig im Arbeitsspeicher des Servers gehalten werden, um wiederholte Anfragen schneller zu beantworten.
- DNS-Permutation: Die eingegebene Domain wird an einen internen Dienst von EXYS gesendet, der ihre Varianten erzeugt und über öffentliche DNS-Resolver prüft. Die DNS-Abfragen betreffen nur die Varianten der Domain, nicht Sie.
Bei den Tools IP-Reputation, Malware-Analyse und E-Mail-Check wird zudem Ihre IP-Adresse an den Threat-Intelligence-Dienst von EXYS übermittelt, der sie nur zur Anwendung der Nutzungslimits pro Besucher verwendet.
- Zweck: Erbringung des gewünschten Dienstes und Missbrauchsverhinderung.
- Rechtsgrundlage: unser berechtigtes Interesse, die Tools im Bereich «Entdecken» anzubieten und vor Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO).
- Aufbewahrung: Die eingegebenen Daten werden nicht länger aufbewahrt, als es für die Erstellung des Ergebnisses nötig ist, vorbehaltlich der oben beschriebenen Serverprotokolle.
6. Empfänger und Auftragsbearbeiter
Personendaten werden weder verkauft noch verbreitet. Sie werden nur bekanntgegeben an:
- Hosting- und Netzwerkanbieter, die die Website und ihre Infrastruktur betreiben;
- den E-Mail-Versanddienst (SMTP), der die Nachrichten des Kontaktformulars weiterleitet;
- Google Ireland Limited und Google LLC, für reCAPTCHA und die anderen in der Cookie-Richtlinie beschriebenen Google-Dienste, nur nach Ihrer Einwilligung;
- Behörden, wenn das Gesetz es verlangt.
Unsere Auftragsbearbeiter sind vertraglich verpflichtet, die Daten nur nach unseren Weisungen zu bearbeiten und mit angemessenen Massnahmen zu schützen.
7. Bekanntgabe ins Ausland
Die Daten werden hauptsächlich in der Schweiz bearbeitet. Google kann Daten in den USA bearbeiten. Die USA gelten nur für Unternehmen, die nach dem Data Privacy Framework Schweiz-USA und EU-USA zertifiziert sind, als Staat mit angemessenem Schutz; Google LLC ist zertifiziert und verwendet zudem die von der Europäischen Kommission genehmigten und vom EDÖB anerkannten Standardvertragsklauseln. Bei anderen Anbietern ausserhalb der Schweiz oder des Europäischen Wirtschaftsraums übermitteln wir Daten nur in Staaten mit angemessenem Schutz oder auf der Grundlage von Standardvertragsklauseln. Eine Kopie der Garantien können Sie unter privacy@exys.swiss anfordern.
8. Datensicherheit
Wir schützen Personendaten durch angemessene technische und organisatorische Massnahmen vor Verlust, Zerstörung, unbefugtem Zugriff, Veränderung und Offenlegung. Ein absoluter Schutz kann nicht garantiert werden, wir wenden jedoch die folgenden Massnahmen an.
Verschlüsselung Alle Verbindungen zur Website sind mit HTTPS (TLS) geschützt.
Sensibilisierung Wir sensibilisieren unsere Mitarbeitenden und Partner für die Risiken im Zusammenhang mit der Bearbeitung von Personendaten.
Beschränkung der Bearbeitung Wir beschränken die Erhebung und Bearbeitung von Personendaten auf das für den vorgesehenen Zweck notwendige Minimum.
Zugriffskontrolle Der Zugriff auf Personendaten ist auf eine kleine Zahl befugter Personen beschränkt.
Auswahl der Auftragsbearbeiter Wir wählen Auftragsbearbeiter, die sich vertraglich zum Schutz der Vertraulichkeit von Personendaten verpflichten und angemessene technische und organisatorische Garantien nach DSG und DSGVO bieten.
9. Ihre Rechte
Nach dem DSG und der DSGVO haben Sie das Recht:
- Auskunft über die Bearbeitung Ihrer Daten zu erhalten und darauf zuzugreifen;
- unrichtige oder unvollständige Daten berichtigen zu lassen;
- die Löschung Ihrer Daten zu verlangen;
- der auf unserem berechtigten Interesse beruhenden Bearbeitung zu widersprechen und deren Einschränkung zu verlangen;
- Ihre Daten in einem strukturierten Format zu erhalten und an einen anderen Verantwortlichen übermitteln zu lassen (Datenübertragbarkeit);
- Ihre Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmässigkeit der bis zum Widerruf erfolgten Bearbeitung berührt wird; die Einwilligung zu Cookies können Sie in den Cookie-Einstellungen ändern, die in der Cookie-Richtlinie beschrieben sind.
10. Ausübung Ihrer Rechte und Beschwerden
Sie können Ihre Rechte ausüben oder Auskünfte verlangen, indem Sie an privacy@exys.swiss schreiben. Wir antworten so rasch wie möglich, in jedem Fall innerhalb der gesetzlichen Fristen.
Sie haben ausserdem das Recht, beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB, www.edoeb.admin.ch) oder, wenn Sie sich in der Europäischen Union befinden, bei der Datenschutzbehörde des Landes, in dem Sie wohnen oder arbeiten, Beschwerde einzureichen.
Diese Datenschutzerklärung kann angepasst werden, wenn sich unsere Bearbeitungen oder der rechtliche Rahmen ändern; bitte konsultieren Sie diese Seite regelmässig.