Datenschutzerklärung

1.1 Erhebung technischer Daten im Rahmen der Webseitennutzung
Sie können unsere Website besuchen und sich über unsere Dienstleistungen informieren, ohne uns mitzuteilen, wer Sie sind. Bei Ihrem Besuch auf unserer Website erheben wir lediglich technische Daten, welche essenziell sind, um unsere Website zur Verfügung stellen zu können.

Wie bei jeder Verbindung mit einem Webserver protokolliert und speichert der Server, auf welchem wir unsere Website und Applikationen bereitstellen, automatisch gewisse technische Daten. Bei diesen Daten handelt es sich um die IP-Adresse und das Betriebssystem Ihres Geräts, das Datum und der Zeitpunkt der Nutzung, die Website, von der aus Sie uns besuchen und die Art des Browsers, mit dem Sie auf unsere Website zugreifen. Soweit wir dabei Personendaten verarbeiten, tun wir dies basierend auf dem gemeinsamen Interesse, Ihnen die bestmögliche Nutzererfahrung zu bieten und die Sicherheit und Stabilität unserer Systeme zu gewährleisten.

Auf unserer Website verwenden wir Schriftarten von Google LLC "Google" (Google Fonts). Wenn Sie unsere Website besuchen, stellt Ihr Browser eine Verbindung zum Server von Google her, um die Schriftarten von Google Fonts einzubinden. Dabei wird die IP-Adresse Ihres Geräts an Google übermittelt. Google protokolliert Aufzeichnungen der Schriftdateiabfragen und schützt diese Daten vor unberechtigten Zugriffen. Die gesammelten Daten werden von Google analysiert, um Google Fonts zu optimieren und zu erkennen, welche Websites Google Fonts verwenden.

Weitere Informationen zu Google Fonts finden Sie unter: https://fonts.google.com. Informationen darüber, wie Google mit personenbezogenen Daten umgeht, können Sie hier: https://policies.google.com/privacy?hl=de einsehen.

1.2 Leistungserbringung
Wenn Sie die Registrierungs-, Bestell- oder Kontaktformulare auf unserer Website nutzen, sich telefonisch oder über Kommunikations-Apps über unsere Angebote und Dienstleistungen informieren oder unseren Support über Kommunikationsdienste von HOSTFACTORY® oder von Drittanbietern kontaktieren, erheben wir Ihre Kontaktdaten und andere personenbezogene Daten, die für den Vertragsabschluss relevant sind. Kontaktieren Sie uns per WhatsApp, werden Ihre Nachrichten über den Dienst WhatsApp von Meta übermittelt; dabei können Daten auch in die USA übertragen werden, und es gelten ergänzend die Datenschutzbestimmungen von WhatsApp.

Wir erheben und verarbeiten diese personenbezogenen Daten zum Zweck der Vertragserfüllung, der Information über unsere Dienstleistungen und der Qualitätssicherung. Zur Beantwortung Ihrer Anfragen benötigen wir in der Regel Ihren Vornamen, Nachnamen, Ihre E-Mail-Adresse, Telefonnummer und Kundennummer.

Zur Unterstützung unserer Mitarbeitenden bei der Erbringung unserer Dienstleistungen können KI-gestützte Anwendungen eingesetzt werden. Weitere Informationen hierzu finden Sie unter Ziffer 1.3.

Für den Abschluss und die Abwicklung von Verträgen betreffend die Inanspruchnahme kostenpflichtiger Dienstleistungen (Webhosting, Domain- und Zusatzdienstleistungen) benötigen wir weitere Angaben, das von Ihnen gewählte Zahlungsmittel, (bei Domain-Dienstleistungen) regulatorisch erforderliche Angaben insbesondere zum Halter der Domain und zum Rechnungsadressat und möglicherweise Ihr Geburtsdatum. Aus Sicherheitsgründen und um Betrug zu vermeiden, fordern wir in einigen Fällen eine Ausweiskopie an. Wenn sie uns diese nicht zustellen möchten, können sie zu diesem Zeitpunkt noch aus dem Vertrag zurücktreten.

Unser Partner für digitales Payment Processing, die Datatrans AG ("Datatrans"), übernimmt die Abwicklung Ihrer Zahlungen für uns, ausser bei Bezahlung gegen Rechnung. Von Datatrans erhalten wir lediglich Transaktionsdaten wie den Betrag der Transaktion und eine Zahlungsbestätigung. Die Details Ihres gewählten Zahlungsmittels werden von uns als Alias (Token) gespeichert. Dieses Token fungiert als Platzhalter für Ihre eigentlichen Kontodaten beim jeweiligen Zahlungsmittelanbieter. Die eigentlichen Kontodetails, wie zum Beispiel die Kreditkartennummer oder die PostCard-Nummer, werden von Datatrans nicht an uns weitergegeben. Weitere Informationen dazu, wie Datatrans mit Ihren Zahlungsdaten umgeht und zur Alias-Lösung von Datatrans, finden Sie unter https://www.datatrans.ch/­de/features/­tokenisation/. Für den Versand von Textnachrichten (SMS), etwa zur Verifizierung Ihrer Mobilnummer, für Einmalcodes oder zum Zurücksetzen von Zugangsdaten, setzen wir die seven communications GmbH & Co. KG, Kiel, Deutschland, als Auftragsbearbeiterin ein. Dabei werden Ihre Mobilnummer und der Inhalt der Nachricht übermittelt. Die Bearbeitung erfolgt in der EU bzw. im EWR; bei ausländischen Rufnummern wird die Nachricht zur Zustellung an den Mobilfunkanbieter im Empfängerland übermittelt. Die Verkehrsdaten werden in der Regel nach 90 Tagen gelöscht.

Wir verarbeiten Ihre Kontaktdaten, Transaktionsdaten und Kommunikationsmetadaten, um einen Vertrag mit Ihnen abzuschliessen und zu erfüllen oder um mit Ihnen über unsere Angebote und Dienstleistungen zu kommunizieren. Des Weiteren verarbeiten wir diese personenbezogenen Daten auf der Grundlage unseres berechtigten Interesses, Ihre Anfragen bestmöglich zu beantworten, unsere Dienstleistungen vertragsgemäss zu erbringen und weiterzuentwickeln sowie Ihre Nutzererfahrung zu optimieren. Sofern Sie Interesse bekunden, stellen wir Ihnen auch kommerzielle Informationen über neue Entwicklungen, Dienstleistungen und Angebote von HOSTFACTORY® zur Verfügung. Sie haben jedoch jederzeit die Möglichkeit, auf den Erhalt solcher Informationen zu verzichten.

Für den Versand unserer Newsletter und Produktinformationen verwenden wir Google Analytics von Google LLC und andere Analyse-Dienste, um die Nutzung zu evaluieren und Informationen zur Optimierung unserer kommerziellen Kommunikation zu erhalten. Diese Analyse-Dienste erfassen insbesondere Informationen darüber, wann und wie lange eine E-Mail geöffnet wurde und über welchen E-Mail-Client dies erfolgte. Die entsprechenden Informationen werden durch ein in die E-Mail eingebettetes kleines Grafikelement (Zählpixel) erfasst und in aggregierter und anonymisierter Form verarbeitet. Die Bereitstellung dieser Informationen basiert auf unserem berechtigten Interesse, Kunden über aktuelle Entwicklungen auf dem Laufenden zu halten. Sie haben jederzeit die Möglichkeit, auf den Erhalt solcher Informationen zu verzichten.

Bitte beachten Sie, dass Telefongespräche zu Qualitäts-, und Schulungszwecken aufgezeichnet und während maximal drei Monaten aufbewahrt und anschliessend unwiderruflich gelöscht werden können.

1.3 Einsatz von Künstlicher Intelligenz (KI)
Wir setzen Anwendungen auf Basis Künstlicher Intelligenz (KI) zur Unterstützung unserer internen Geschäftsprozesse ein. Diese unterstützen unsere Mitarbeitenden insbesondere bei der Bearbeitung von Supportanfragen, der Analyse technischer Sachverhalte, der Softwareentwicklung, der Erstellung und Optimierung von Texten, der Übersetzung von Inhalten sowie bei administrativen Tätigkeiten.

Soweit dies für die jeweilige Aufgabe erforderlich ist, können dabei personenbezogene Daten verarbeitet werden. Wir achten darauf, personenbezogene Daten nur im erforderlichen Umfang zu verwenden und geeignete technische sowie organisatorische Massnahmen zum Schutz dieser Daten umzusetzen. Wo möglich, werden Daten vor der Verarbeitung anonymisiert oder pseudonymisiert.

Die eingesetzten KI-Systeme dienen ausschliesslich der Unterstützung unserer Mitarbeitenden und ersetzen keine menschliche Entscheidungsfindung. Entscheidungen mit rechtlicher Wirkung oder vergleichbar erheblichen Auswirkungen auf betroffene Personen werden nicht ausschliesslich automatisiert getroffen.

KI-gestützte Bearbeitung von Supportanfragen
Mit Ihrer Einwilligung bearbeiten wir Ihre Supportanfrage mit Unterstützung einer KI-Assistenz. Sie wertet Ihre Anfrage aus, ruft die dafür nötigen Angaben aus unseren Systemen ab und erstellt einen Antwortentwurf. Jede Antwort wird von einer Mitarbeiterin oder einem Mitarbeiter von HOSTFACTORY® geprüft, bevor sie an Sie geht; entschieden wird immer durch einen Menschen. Antworten, die mit Unterstützung der KI-Assistenz entstanden sind, sind als solche gekennzeichnet.

Nach Ihrer Einwilligung fragen wir, wenn Sie eine Supportanfrage eröffnen: im HOSTFACTORY® Kundencenter, über das Kontaktformular, per WhatsApp oder über die Seiten zum Identitätsnachweis. Die Einwilligung gilt für die jeweilige Anfrage, einschliesslich unserer Antworten und Ihrer Rückfragen per E-Mail. Sie ist freiwillig. Ohne Ihre Einwilligung, oder wo noch keine Abfrage besteht, bearbeiten wir Ihre Anfrage ohne KI; es entsteht Ihnen dadurch kein Nachteil, die Bearbeitung kann aber länger dauern. Rechtsgrundlage ist Ihre Einwilligung.

Dabei werden der Inhalt Ihrer Anfrage samt Anhängen sowie die für die Bearbeitung nötigen Angaben aus Ihrem Kundenkonto, etwa zu Kontaktdaten, Produkten, Domains, Konfigurationen und Rechnungen, an unseren KI-Anbieter Anthropic (Anthropic Ireland, Limited) übermittelt. Enthält Ihre Anfrage Personendaten Dritter, werden auch diese im Rahmen der KI-gestützten Bearbeitung übermittelt. Anthropic bearbeitet diese Daten in unserem Auftrag, verwendet sie nicht zum Training von KI-Modellen und löscht sie nach höchstens 30 Tagen. Die Bearbeitung kann auch ausserhalb der Schweiz und des EWR erfolgen, insbesondere in den USA; ein angemessener Schutz ist durch die Standardvertragsklauseln der EU-Kommission mit den Ergänzungen für die Schweiz sichergestellt. Die Arbeitsdaten der KI-Assistenz liegen auf eigenen Systemen von HOSTFACTORY® in der Schweiz; wir löschen sie mit dem Abschluss der Supportanfrage.

Ihre Einwilligung gilt jeweils für eine Supportanfrage bis zu deren Abschluss. Möchten Sie keine KI-gestützte Bearbeitung mehr, schliessen Sie die laufende Anfrage und eröffnen eine neue, ohne die Einwilligung zu erteilen; dabei können Sie auf die bisherige Anfrage verweisen. Einen generellen Widerruf können Sie uns jederzeit über das Kontaktformular (https://kontakt.hostfactory.ch) mitteilen. Die Rechtmässigkeit der bis zum Widerruf erfolgten Bearbeitung bleibt unberührt.

KI-gestützte Prüfung neuer Kundenkonten
Um Missbrauch zu verhindern, prüfen wir neue Kundenkonten auf Plausibilität. Mit Ihrer Einwilligung, die wir bei der Eröffnung des Kundenkontos einholen, unterstützt uns dabei der KI-Dienst unseres KI-Anbieters Anthropic (Anthropic Ireland, Limited). Verwendet werden Name oder Firma, Adresse, E-Mail-Adresse, Telefonnummer, IP-Informationen, Zahlungsstatus sowie bestellte Produkte und Domainnamen. Anthropic bearbeitet diese Daten in unserem Auftrag, verwendet sie nicht zum Training von KI-Modellen und löscht sie nach höchstens 30 Tagen. Die Bearbeitung kann auch ausserhalb der Schweiz und des EWR erfolgen, insbesondere in den USA; ein angemessener Schutz ist durch die Standardvertragsklauseln der EU-Kommission mit den Ergänzungen für die Schweiz sichergestellt. Die KI trifft keine Entscheidung; diese liegt immer bei einer Mitarbeiterin oder einem Mitarbeiter. Ohne Ihre Einwilligung prüfen wir ohne KI, und es entsteht Ihnen dadurch kein Nachteil. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (https://kontakt.hostfactory.ch); eine bereits abgeschlossene Prüfung wird nicht wiederholt. Rechtsgrundlage ist Ihre Einwilligung.

KI-gestützte Funktionen im Kundencenter
Für die Einrichtung und Pflege Ihrer Produkte und Abonnemente stehen Ihnen im HOSTFACTORY® Kundencenter einzelne Funktionen zur Verfügung, die mit Unterstützung Künstlicher Intelligenz (KI) arbeiten, beispielsweise das Erstellen von Umleitungen für Ihre Website. Wo eine solche Funktion zum Einsatz kommt, weisen wir Sie direkt bei der Funktion darauf hin; ob Sie sie nutzen, entscheiden Sie selbst.

Übermittelt werden dabei ausschliesslich die Angaben, welche die jeweilige Funktion benötigt, namentlich Ihre Eingabe sowie technische Angaben zum betroffenen Produkt, etwa Domainnamen. Idealerweise ist daher in solchen Eingaben die Angabe persönlicher Daten zu vermeiden. Weitere Angaben aus Ihrem Kundenkonto, wie Kontakt-, Vertrags- oder Rechnungsdaten, werden nicht übermittelt. Die Angaben werden von unseren KI-Dienstleistern (siehe Ziffer 1.8) in unserem Auftrag bearbeitet und nicht zum Training von KI-Modellen verwendet. Die Bearbeitung kann auch ausserhalb der Schweiz erfolgen; ein angemessener Schutz ist durch Standardvertragsklauseln gewährleistet. Rechtsgrundlage ist die Erfüllung des Vertrags mit Ihnen.

1.4 Sicherheit und Verfügbarkeit
Bei Inanspruchnahme unserer Dienstleistungen erheben und verarbeiten wir personenbezogene Daten, einschliesslich Randdaten, in unserem berechtigten Interesse zur Gewährleistung der Verfügbarkeit unserer Dienstleistungen und der Sicherheit unserer Systeme und Angebote sowie gemäss gesetzlicher Verpflichtungen. Die Überprüfung und Sicherstellung der Sicherheit und Verfügbarkeit unserer Systeme und Dienstleistungen kann die Verarbeitung personenbezogener Daten erforderlich machen, beispielsweise im Zusammenhang mit Ports oder IP-Adressen. Insbesondere überwachen wir Interaktionen mit unseren Servern auf Auffälligkeiten, die auf potenzielle Gefährdungen der Sicherheit und Verfügbarkeit unserer Systeme und Dienstleistungen, wie beispielsweise Denial-of-Service-Angriffe (DDoS), hinweisen. Im Rahmen vertraglicher Vereinbarungen arbeiten wir mit Drittanbietern zusammen, die gegebenenfalls weitere Subunternehmer hinzuziehen können. Diese Dritten verarbeiten personenbezogene Daten ausschliesslich in unserem Auftrag und im Rahmen der Erbringung der genannten Leistungen zur Überprüfung und Sicherstellung der Sicherheit und Verfügbarkeit unserer Systeme und Angebote.

1.5 Vermeidung von Zahlungsausfällen
Ausstehende Zahlungen lassen wir möglicherweise von einem Inkassounternehmen einfordern. Dabei verarbeiten wir personenbezogene Daten, um einen Vertragsschluss mit Ihnen zu prüfen oder basierend auf unserem berechtigten Interesse, Zahlungsausfälle zu vermeiden.

Wenn Sie trotz Fälligkeit der Forderung und Mahnung Ihre Rechnung nicht bezahlen, können wir ein Inkassounternehmen (derzeit den Schweizerischen Verband Creditreform Genossenschaft, Zürich) beauftragen, die Zahlung einzufordern. In solchen Fällen übermitteln wir dem Inkassounternehmen Ihre Kontaktdaten, Angaben zur fälligen und unbezahlten Forderung sowie gegebenenfalls Betreibungsauskünfte. Die Verarbeitung und Weitergabe Ihrer personenbezogenen Daten erfolgt dabei auf Grundlage unseres berechtigten Interesses, Zahlungsausfälle zu vermeiden.

1.6 In Ihrem Auftrag
Im Zuge der Erbringung Ihrer Hosting-Dienstleistungen erheben und verarbeiten wir, in Ihrem Auftrag, die von Ihnen selbst gespeicherten (personenbezogenen) Daten. Diese Verarbeitung umfasst die Speicherung, Bereitstellung, Übermittlung und Löschung von Daten gemäss den vertraglichen Vereinbarungen zwischen Ihnen und uns.

Im Rahmen der Bereitstellung von Hosting-Dienstleistungen (einschliesslich Zusatzdiensten) speichern wir die von Ihnen auf unserer Infrastruktur gespeicherten personenbezogenen Daten und sonstigen Daten sowie personenbezogene Daten von Personen, denen Sie Zugriff auf Ihre Website oder Anwendungen gewähren. Hierbei handelt es sich insbesondere um personenbezogene Daten, die im Rahmen der üblichen Nutzung von Websites und Anwendungen erhoben werden (Protokolldaten wie IP-Adresse, Betriebssystem des Geräts des Nutzers, Datum und Uhrzeit des Zugriffs). Zusätzlich umfasst dies die vom Nutzer eingegebenen Daten sowie personenbezogene Nutzungsdaten, die von Ihnen erhoben wurden.

Sofern wir dabei personenbezogene Daten verarbeiten, erfolgt dies gemäss unseren vertraglichen Verpflichtungen Ihnen gegenüber als Auftragsverarbeiter. Sie tragen die Verantwortung für die Rechtmässigkeit der Verarbeitung der von Ihnen gespeicherten personenbezogenen Daten und sonstigen Daten, einschliesslich der Zulässigkeit der Auftrags- und Unter-Auftragsverarbeitung.

1.7 Schutz und Dauer der Aufbewahrung
Wir erheben und verarbeiten Ihre personenbezogenen Daten gemäss den geltenden Datenschutzgesetzen vertraulich und verantwortungsbewusst, wie in dieser Datenschutzerklärung beschrieben. Wir speichern Ihre personenbezogenen Daten nur so lange und in dem Umfang, wie es für die beschriebenen Zwecke erforderlich oder aus rechtlichen Gründen vorgeschrieben ist. Die Erhebung und Verarbeitung von personenbezogenen Daten erfolgt nur für die Zwecke, für die Sie uns die Daten zur Verfügung stellen, wie in dieser Datenschutzerklärung beschrieben oder gemäss den anwendbaren Gesetzen.

In den meisten Fällen gelten für unsere Datenverarbeitungen die Bestimmungen des Schweizerischen Bundesgesetzes über den Datenschutz (DSG) und der dazugehörigen Verordnung (VDSG); die Aufbewahrungsrichtlinien für geschäftsrelevante Daten werden durch das Schweizer Obligationenrecht (OR) geregelt. Der Datenschutzstandard, der dadurch gewährleistet wird, entspricht dem der EU-Datenschutzgrundverordnung (DSGVO). Für bestimmte gelegentliche Verarbeitungen können jedoch auch direkt die Bestimmungen der EU-DSGVO oder anderer anwendbarer Datenschutzgesetze gelten. In solchen Fällen weisen wir in dieser Datenschutzerklärung auf die Rechtsgrundlagen (z.B. Vertragserfüllung oder berechtigtes Interesse) hin, auf denen wir personenbezogene Daten verarbeiten.

Um die Vertraulichkeit, Integrität und ordnungsgemässe Verfügbarkeit der personenbezogenen Daten zu gewährleisten, treffen wir angemessene technische und organisatorische Massnahmen (TOMs). Hierzu gehören insbesondere Zugangs- und Zugriffskontrollen sowie regelmässige Überprüfungs-, Bewertungs- und Evaluierungsverfahren zur Wirksamkeit der Massnahmen, basierend auf unserer Risikobeurteilung.

1.8 Zusammenarbeit mit Dritten
Um den Vertrag zu erfüllen, unsere berechtigten Interessen zu schützen oder gesetzliche Vorschriften zu erfüllen, können wir Ihre personenbezogenen Daten an verschiedene Empfängerkategorien übermitteln. Dazu gehören unter anderem Registrierungsstellen, Registrierungspartner, SSL-Anbieter, Drittdienstleister, Auskunfteien, Inkassounternehmen, Kommunikationsdienstleister sowie Gerichte und Behörden.

Bei der Erbringung von Domain-Dienstleistungen ist es erforderlich, dass wir oder unsere Registrierungspartner (personenbezogene) Daten an die zuständige Registrierungsstelle übermitteln und über einen Whois-Dienst zugänglich machen. Dies dient der Vertragsabwicklung und erfolgt auch aus rechtlichen Gründen. Je nach betroffener Top-Level-Domain können folgende Daten übermittelt werden: Name und vollständige Adresse des Domaininhabers, gegebenenfalls die Namen der natürlichen Personen, die juristische Personen oder Personengesellschaften vertreten, die vollständige Adresse (einschliesslich E-Mail) des Rechnungs- und Administrationskontakts sowie des technischen Kontakts, die Registrierungsdaten der betreffenden Domain und die Daten der letzten Änderung dieser Registrierung sowie die IP-Adresse der aktivierten DNS-Server. Wenn Sie unseren "Domain Privacy"-Dienst nutzen, werden anstelle Ihrer persönlichen Daten stellvertretende Angaben des entsprechenden Dienstes im Whois-Eintrag angezeigt und Ihre Kontaktdaten werden nicht an die Registrierungsstellen weitergegeben. Weitere Informationen über die Datenschutzerklärungen von Switch: https://www.nic.ch/de/about/disclaimer/.

Bei der Erbringung von Domain-Registrierungsdienstleistungen für alle Top-Level-Domains (TLDs) ausser .ch ist es zur Vertragsabwicklung erforderlich, dass wir Ihre Kontaktdaten an unseren Domain-Dienstleister PartnerGate weitergeben, welcher die Registrierung über die RegistryGate GmbH als akkreditierten Registrar abwickelt. Welche Daten übermittelt werden, hängt von der jeweiligen TLD und den damit verbundenen Registrierungsanforderungen ab. Zudem können Ihre Daten im WHOIS-Verzeichnis der jeweiligen Registry öffentlich einsehbar sein, sofern dies für die Registrierung notwendig ist und nicht durch Datenschutzmassnahmen eingeschränkt wird. Weitere Informationen über die Datenschutzerklärung von PartnerGate finden Sie hier: https://www.partnergate.com/datenschutz/. Weitere Informationen über die Datenschutzerklärung von RegistryGate finden Sie auf der Website der RegistryGate GmbH.

Bei der Erbringung von SSL-Dienstleistungen ist es zur Vertragsabwicklung erforderlich, dass wir dem SSL-Anbieter die betroffene Domain und Ihre Kontaktdaten bekanntgeben. Welche Daten dies sind, ist abhängig von Ihrem gewählten Zertifikat und davon welche Zertifizierungsschritte notwendig sind. Bei Klasse 3 und EV-Zertifikaten sind diese Daten daraufhin im Zertifikat enthalten und können dort auch entsprechend eingesehen werden, sofern das Zertifikat irgendwo verwendet wird. Weitere Informationen über die Datenschutzerklärungen von PartnerGate: https://www.partnergate.com/datenschutz/.

Bei der Erbringung von Dienstleistungen im Zusammenhang mit Webhosting, Cloud Server „WebEdition“, Managed Plesk oder Sitejet kommen mitunter Softwarelösungen der WebPros International GmbH, CH-8200 Schaffhausen SH, nachfolgend „WebPros“ genannt, zum Einsatz. Hierbei werden zur Bereitstellung und Lizenzierung dieser Services unter Umständen personenbezogene Daten, insbesondere die E-Mail-Adresse des Nutzers, an WebPros übermittelt. Für die Nutzung der durch WebPros bereitgestellten Dienstleistungen via das Control Panel PLESK gelten ergänzend die Datenschutzrichtlinien wie folgt: https://www.plesk.com/legal/#privacy-policy. Die durch HOSTFACTORY® erbrachten Webhosting-Dienstleistungen unterliegen weiterhin den Bestimmungen dieser Datenschutzerklärung.

Bei der Nutzung des Angebotes „Sitejet Sitebuilder“ setzen wir die cloudbasierte Softwarelösung von WebPros (Plesk/Sitejet) ein. Während der Bearbeitung Ihrer Website-Inhalte (z. B. Texte, Bilder, Dateien) im Editor werden diese Daten in der Sitejet-Cloud verarbeitet. WebPros/Sitejet handelt hierbei als Auftragsverarbeiter gemäss unseren vertraglichen Vereinbarungen. Beim Publizieren einer Website werden die von Ihnen im Sitejet Editor erstellten Inhalte auf unsere Hosting-Infrastruktur übertragen und dort in der betreffenden Domain gespeichert. Für die Nutzung des Sitejet Builders gelten ergänzend die Datenschutzbestimmungen von WebPros/Sitejet (https://www.sitejet.io/de/datenschutz sowie https://www.plesk.com/legal/#privacy-policy). Die durch HOSTFACTORY® erbrachten Webhosting-Dienstleistungen unterliegen weiterhin den Bestimmungen dieser Datenschutzerklärung.

Bei der Bestellung unseres Angebotes "Sitebuilder" tritt die HOSTFACTORY® lediglich als Lizenzprovider einer Dritt-Anbieter Software, namentlich der Squareup International Limited, im folgenden Squareup genannt, auf. Es wird hierbei Ihre E-Mailadresse an den Softwareanbieter übermittelt. Die Dienstleistung unter dieser Lizenz wird einzig durch Squareup erbracht. Für die Nutzung des entsprechenden Website Editors haben einzig die Datenschutzrichtlinien gemäss https://www.weebly.com/ch/privacy und gemäss https://www.weebly.com/ch/data-processing-terms Gültigkeit, nicht aber diese Datenschutzerklärung von HOSTFACTORY® und auch nicht die Vereinbarung über die Auftragsdatenverarbeitung. Dies gilt für via diesen Website Editor publizierte Websites gleichermassen. Für die in diesem Angebot "Sitebuilder" ebenfalls enthaltene Webhosting Dienstleistung haben jedoch diese aktuellen Datenschutzbestimmungen von HOSTFACTORY® wiederum Gültigkeit.

Beim Bezug von Microsoft 365 bzw. Exchange Online E-Mail-Postfächern von HOSTFACTORY®, werden die für die Lizenzierung nötigen Daten, namentlich Ihr Name und Ihre Adressdaten, an unsere Lizenzbezugsstelle, die TD SYNNEX Switzerland GmbH, Rotkreuz, und an Microsoft weitergegeben. Diese werden benötigt, damit Ihr Postfach eingerichtet werden kann und automatisch in Clients sowie bei Empfängern korrekt angezeigt wird. Dabei können Daten auch in die USA übermittelt werden; Microsoft stützt solche Übermittlungen auf die Standardvertragsklauseln der EU-Kommission und ist unter dem Swiss-U.S. Data Privacy Framework zertifiziert. Weitere Informationen über die Datenschutzerklärungen von TD Synnex: https://www.tdsynnex.com/us/en/privacy.html.

Kundenrechnungen verbuchen wir in der Buchhaltungssoftware bexio der bexio AG, Rapperswil, Schweiz. Dabei werden die Rechnungsdaten, namentlich Name, Adresse und Rechnungsbeträge, an die bexio AG übermittelt, die sie in unserem Auftrag bearbeitet.

Zur Unterstützung unserer internen Arbeitsprozesse setzen wir zudem KI-Dienstleistungen externer Anbieter ein. Hierzu gehören insbesondere Dienstleistungen der Anthropic Ireland, Limited, Google LLC sowie der Microsoft Corporation (einschliesslich GitHub). Soweit dies zur Erfüllung des jeweiligen Zwecks erforderlich ist, können personenbezogene Daten verarbeitet werden. Die Verarbeitung erfolgt ausschliesslich im Rahmen der geltenden Datenschutzgesetze sowie unter Berücksichtigung geeigneter technischer und organisatorischer Schutzmassnahmen. Soweit möglich, nutzen wir Tarife und Konfigurationen, bei denen die übermittelten Daten nicht zum Training der zugrunde liegenden KI-Modelle verwendet werden. Erfolgt eine Verarbeitung personenbezogener Daten ausserhalb der Schweiz oder des Europäischen Wirtschaftsraums, stellen wir durch geeignete gesetzlich anerkannte Garantien, insbesondere Standardvertragsklauseln oder vergleichbare Schutzmechanismen, ein angemessenes Datenschutzniveau sicher. Zur KI-gestützten Bearbeitung von Supportanfragen, zur Prüfung neuer Kundenkonten und zu den KI-gestützten Funktionen im Kundencenter siehe Ziffer 1.3.

Zu den oben genannten Zwecken können wir Ihre personenbezogenen Daten auch an Drittdienstleister weitergeben, die entweder in unserem Auftrag personenbezogene Daten über Sie verarbeiten oder in gemeinsamer Verantwortlichkeit mit uns Daten über Sie erhalten. Diese Weitergabe erfolgt im Rahmen der gesetzlichen Bestimmungen und gemäss den hier beschriebenen Zwecken.

Im Rahmen von Adressprüfungen, Bonitätsprüfungen oder Inkassomassnahmen können wir Ihre personenbezogenen Daten, soweit dies erforderlich ist und wie oben beschrieben, an Auskunfteien oder Inkassounternehmen weitergeben.

Soweit wir gesetzlich dazu verpflichtet sind oder von Gerichten oder Behörden dazu aufgefordert werden, können wir Ihre personenbezogenen Daten an diese oder andere Dritte weitergeben.

Wenn es notwendig ist, personenbezogene Daten an Organisationen in Ländern ohne angemessenes Datenschutzniveau zu übermitteln, halten wir uns an die Bestimmungen des Schweizerischen Bundesgesetzes über den Datenschutz (bzw. gegebenenfalls der DSGVO) in Bezug auf internationale Datenübermittlungen. Dies kann beispielsweise durch den Einsatz anerkannter Standardvertragsklauseln für die Datenübermittlung erfolgen.

1.9 Ihre Rechte
Ihnen stehen gemäss dem Bundesgesetz über den Datenschutz (DSG) und anderen anwendbaren Datenschutzgesetzen (einschliesslich, sofern anwendbar, der Datenschutz-Grundverordnung, DSGVO) Rechte in Bezug auf die von uns erhobenen und verarbeiteten personenbezogenen Daten zu.

Sie haben das Recht, Auskunft über die von uns verarbeiteten personenbezogenen Daten zu erhalten. Des Weiteren haben Sie ein Recht auf Berichtigung Ihrer personenbezogenen Daten sowie auf Einschränkung der Verarbeitung. Sie haben auch das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen und der Verarbeitung personenbezogener Daten zu widersprechen. Sofern unsere Verarbeitung auf Ihrer Einwilligung beruht, haben Sie ausserdem das Recht, Ihre Einwilligung zur Verarbeitung Ihrer Daten jederzeit zu widerrufen. Sofern die DSGVO gilt und wir die Verarbeitung zur Erfüllung eines Vertrags oder aufgrund Ihrer Einwilligung durchführen, haben Sie darüber hinaus das Recht, eine Kopie der personenbezogenen Daten zur Übertragung an einen Dritten zu erhalten. Unabhängig davon können Sie jederzeit Kopien des Inhalts der von uns für Sie gespeicherten Website oder Applikation im HOSTFACTORY® Kundencenter selbst erstellen.

Bitte beachten Sie, dass für diese Rechte Ausnahmen oder Einschränkungen gelten können. Insbesondere müssen wir Ihre personenbezogenen Daten gegebenenfalls weiterverarbeiten und speichern, um einen Vertrag mit Ihnen zu erfüllen, unsere eigenen schutzwürdigen Interessen wie beispielsweise die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen zu wahren oder gesetzlichen Verpflichtungen nachzukommen. Soweit gesetzlich zulässig, insbesondere zum Schutz der Rechte und Freiheiten anderer betroffener Personen sowie zum Schutz unserer eigenen schutzwürdigen Interessen (z.B. Geheimhaltungs- und Sicherheitsinteressen sowie die Berücksichtigung unserer betrieblichen Ressourcen und Möglichkeiten), können wir Ihre datenschutzbezogenen Anfragen, wie Auskunfts- und Löschungsanfragen, ablehnen oder nur eingeschränkt erfüllen. Sie haben jedoch das Recht, eine Beschwerde bei einer zuständigen Aufsichtsbehörde einzureichen.

Sofern Sie Ihre Rechte als Nutzer einer Website oder Applikation eines unserer Kunden wahrnehmen möchten, bitten wir Sie, dies direkt gegenüber dem jeweiligen Betreiber der Website oder Applikation zu tun. Wir fungieren in diesem Fall lediglich als Auftragsverarbeiter, und die Einhaltung der Betroffenenrechte obliegt dem für die Verarbeitung Verantwortlichen Kunden.

2.1 Wie und wofür wir Cookies verwenden
Um Ihnen die bestmögliche Nutzererfahrung zu bieten und Erkenntnisse zur Verbesserung unserer Dienstleistungen zu gewinnen, verwenden wir auf unserer Website und in unseren Applikationen Cookies. Cookies sind Textdateien, die beim Besuch einer Website oder bei der Nutzung einer Applikation auf Ihren Computer oder Ihr mobiles Gerät heruntergeladen werden. Einige dieser Cookies (sogenannte Session-Cookies) sind erforderlich, um Ihnen die Nutzung bestimmter Funktionen, wie beispielsweise den Zugang zum HOSTFACTORY® Kundencenter, zu ermöglichen. Darüber hinaus verwenden wir Cookies zur Durchführung von Webanalyse, zur Optimierung unserer Dienstleistungen und zur Verwendung von Online-Marketing-Tools. Sie haben die Möglichkeit, Ihren Webbrowser so einzustellen, dass das Speichern von Cookies deaktiviert wird. Bitte beachten Sie jedoch, dass einige Funktionen der Website oder unserer Applikationen eingeschränkt oder nicht verfügbar sein können, wenn Sie das Speichern von Cookies deaktivieren.

2.2 Analyse zur Verbesserung unserer Website
Wir verwenden Google Analytics, um die Nutzung unserer Website auszuwerten und Informationen zwecks Verbesserung unserer Dienstleistungen zu erhalten.

Google Analytics ist ein Dienst von Google. Wir verwenden diesen nur mit aktivierter IP-Anonymisierung. Das bedeutet, dass Ihre IP-Adresse in der Schweiz, im Vereinigten Königreich, in der EU oder im EWR gekürzt wird. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Sie können verhindern, dass Google Analytics Ihre Daten verwendet, in dem Sie ein Browser-Add-on zur Deaktivierung von Google Analytics herunterladen (https://tools.google.com/dlpage­/gaoptout?hl=de) und installieren. Weitere Informationen zum Datenschutz und ihren Wahlmöglichkeiten im Zusammenhang mit Google Analytics finden Sie hier: https://support.google.com/analytics/answer/6004245?hl=de.

2.3 Potenzielle Kunden erkennen
Wir setzen auf unserer Website Google Tag Manager ein, um Tags für unsere Website und Applikationen zu erstellen. Diese Tags ermöglichen uns, Marketingmassnahmen betreffend unsere Dienstleistungen gezielt auf potenzielle Kunden auszurichten (Re-Targeting).

Wir verwenden Werbetechnologien von Google (Ads) und Facebook. Gemäss unseren Einstellungen in Google Tag Manager setzen Google, Microsoft und Facebook sog. Conversion Cookies. Das ist notwendig, um die Wirksamkeit der entsprechenden Werbemassnahmen nachzuprüfen. Daran haben wir ein berechtigtes Interesse. Zudem verwenden wir Google Tag Manager, um Re-Targeting-Tags zu setzen. Diese Tags ermöglichen es uns, Nutzer gezielt mit Informationen zu unseren Dienstleistungen anzusprechen, wenn diese eine andere Websites (z.B. Bing oder Facebook) besuchen. Informationen hinsichtlich Ihrer Wahlmöglichkeiten in Bezug auf nutzungsbasierter Online-Werbung finden Sie http://www.youronlinechoices.com/ch-de/.

3.1 Wie Sie uns kontaktieren können
Verantwortliche (oder je Kontext, Auftragsverarbeiterin):

OptimaNet Schweiz AG (HOSTFACTORY®), Stationsstrasse 56, 8472 Seuzach, Schweiz

Sie können uns über das Kontaktformular auf unserer Website oder die anderen dort aufgezeigten Kanäle kontaktieren, wenn Sie Ihre uns gegenüber anwendbaren datenschutzrechtlichen Betroffenenrechte wahrnehmen möchten oder generell Fragen zum Datenschutz bei HOSTFACTORY® haben.

3.2 Datenschutzbeauftragter
Datenschutzbeauftragter und Weisungsberechtigte Person der OptimaNet Schweiz AG (HOSTFACTORY®):

Andi Herzig, Geschäftsführer, erreichbar über das Kontaktformular unter https://kontakt.hostfactory.ch oder per Post an die OptimaNet Schweiz AG, Stationsstrasse 56, 8472 Seuzach

3.3 EU-Datenschutzvertretung
Die EU-Datenschutz-Vertreterin der OptimaNet Schweiz AG (HOSTFACTORY®) in Bezug auf die Verarbeitung personenbezogener Daten, denen wir als Verantwortliche (oder, je nach Kontext, Auftragsverarbeiterin) der DSGVO unterstehen, ist die VGS Datenschutzpartner GmbH.

3.4 Änderungen
Wir behalten uns das Recht vor, diese Datenschutzerklärung jederzeit zu ändern. Es gilt die jeweils auf unserer Website veröffentlichte Fassung.