Datenschutzerklärung
Mit dieser Datenschutzerklärung informieren wir, welche Personendaten wir im Zusammenhang mit unseren Aktivitäten und Tätigkeiten wofür, wie und wo bearbeiten. Du nimmst beispielsweise unsere Dienstleistungen in Anspruch, nutzt unsere Applikationen oder besuchst unsere Website. Wir informieren dich ausserdem über deine datenschutzrechtlichen Ansprüche, sofern wir Daten bearbeiten, die sich auf dich als bestimmte oder bestimmbare Person beziehen.
Personendaten können wir auch von Dritten erhalten. Dazu zählen beispielsweise Angaben aus öffentlichen Registern und spezialisierten Wirtschaftsdatenbanken, Angaben im Zusammenhang mit behördlichen und gerichtlichen Verfahren oder im Internet und in Medien veröffentlichte Angaben.
Inhaltsverzeichnis
- Personendaten, die wir bearbeiten, um unsere Website zur Verfügung zu stellen
- Personendaten, die wir zur Leistungserbringung bearbeiten
- Personendaten, die wir in deinem Auftrag speichern und bereitstellen
- Wie und wofür wir Cookies verwenden
- Daten, die wir bearbeiten, um die Nutzung unserer Website zu analysieren und zu verbessern
- Wie wir deine Personendaten bearbeiten und schützen; wie lange wir sie aufbewahren
- An wen wir deine Personendaten weitergeben
- Deine Rechte in Bezug auf deine Personendaten
- Wie du uns kontaktieren kannst
- Wie wir diese Datenschutzerklärung ändern können
Personendaten, die wir bearbeiten, um unsere Website zur Verfügung zu stellen
Du kannst unsere Website besuchen und dich über unsere Dienstleistungen informieren, ohne uns mitzuteilen, wer du bist. Bei einem Besuch unserer Website bearbeiten wir ausschliesslich technische Daten. Diese sind notwendig, um unsere Website zur Verfügung zu stellen.
Wie bei jeder Verbindung mit einem Webserver protokollieren und speichern die Server, auf denen wir unsere Website und unsere Applikationen bereitstellen, gewisse technische Daten. Solche Daten sind beispielsweise die IP-Adresse und das Betriebssystem deines Geräts, das Datum und die Zeit der Nutzung, die im gleichen Browser-Fenster zuletzt aufgerufene Webseite und der Browser, mit dem du auf unsere Website und unsere Applikationen zugreifst. Soweit wir dabei Personendaten bearbeiten, handeln wir insbesondere in unserem berechtigten überwiegenden Interesse, die Website zur Verfügung zu stellen, dir die bestmögliche Nutzererfahrung zu bieten sowie die Sicherheit und Stabilität unserer Systeme zu gewährleisten.
Personendaten, die wir zur Leistungserbringung bearbeiten
Wenn du Registrierungs- oder Bestellformulare auf unserer Website verwendest oder dich per E-Mail, telefonisch oder über einen anderen Weg über unsere Dienstleistungen und sonstigen Angebote erkundigst, bearbeiten wir deine Kontaktdaten und andere vertragsrelevante Personendaten. Wir bearbeiten diese Personendaten für die Leistungserbringung und die Information über unsere Dienstleistungen. Das gilt auch für unsere Social Media-Präsenz, wo wir mit interessierten Personen kommunizieren. Es gelten jeweils auch die Allgemeinen Geschäftsbedingungen (AGB) und Nutzungsbedingungen sowie Datenschutzerklärungen und sonstigen Bestimmungen der einzelnen Betreibenden solcher Online-Plattformen.
Zur Beantwortung deiner Anfragen benötigen wir regelmässig Vorname, Nachname, E-Mail-Adresse, Telefonnummer und Kundennummer. Für den Abschluss und die Abwicklung von Verträgen betreffend die Inanspruchnahme kostenpflichtiger Dienstleistungen (Webhosting, Domain- und Zusatzdienstleistungen) benötigen wir weitere Angaben, insbesondere das von dir gewählte Zahlungsmittel. Bei einigen Dienstleistungen wie beispielsweise Domain-Dienstleistungen benötigen wir regulatorisch erforderliche zusätzliche Angaben.
Deine Zahlungen wickelt, ausser bei Bezahlung gegen Rechnung, unsere Partnerin Datatrans AG in der Schweiz für uns ab. Wir erhalten von Datatrans nur Transaktionsdaten wie den Betrag der Transaktion und eine Zahlungsbestätigung. Informationen über den Datenschutz findest du in der Datenschutzerklärung von Datatrans .
Wir bearbeiten Kontakt- und Transaktionsdaten, um einen Vertrag mit dir abzuschliessen und zu erfüllen oder mit dir über unsere Dienstleistungen und sonstigen Angebote zu kommunizieren. Ausserdem bearbeiten wir diese Personendaten insbesondere in unserem berechtigten überwiegenden Interesse, deine Anfragen bestmöglich zu beantworten, unsere Dienstleistungen vertragsgemäss zu erbringen und weiterzuentwickeln oder deine Nutzererfahrung zu optimieren. Basierend auf unserem berechtigten überwiegenden Interesse, über neue Entwicklungen sowie Dienstleistungen und sonstige Angebote von cyon zu informieren, stellen wir dir bei Interesse entsprechende kommerzielle Informationen zu (beispielsweise per Newsletter). Du hast jederzeit die Möglichkeit, dem Erhalt solcher kommerziellen Informationen zu widersprechen.
Newsletter versenden wir mit Unterstützung unserer Partnerinnen mailXpert GmbH in der Schweiz und The Rocket Science Group LLC d/b/a Mailchimp in den USA. Für die Erfolgs- und Reichweitenmessung erfassen wir nach Möglichkeit, welche Newsletter-E-Mails geöffnet und welche Weblinks in Newsletter-E-Mails angeklickt werden. Für Formulare verwenden wir TypeForm, ein Angebot der TYPEFORM SL in Spanien. Support für unsere Angebote leisten wir mit Unterstützung unserer weiteren Partnerinnen Help Scout PBC und Wistia Inc. jeweils in den USA. Unsere Partnerinnen sind verpflichtet, einen geeigneten Datenschutz zu gewährleisten.
Personendaten, die wir in deinem Auftrag speichern und bereitstellen
Wir bearbeiten in deinem Auftrag Personendaten, die du selbst speicherst, wenn du unsere Hosting-Dienstleistungen in Anspruch nimmst. Diese Bearbeitung umfasst insbesondere die Speicherung, Bereitstellung, Übermittlung und Löschung von Daten gemäss unseren vertraglichen Vereinbarungen mit dir.
Bei der Erbringung von Hosting-Dienstleistungen (einschliesslich «Sitebuilder») bearbeiten wir die Personendaten, die du nach deiner Wahl auf der von uns zur Leistungserbringung eingesetzten Infrastruktur speicherst, sowie Personendaten betreffend Personen, denen du Zugriff auf deine Website oder Applikationen gewährst. Dabei handelt es sich insbesondere um Daten, die beim Aufrufen beziehungsweise Ausführen und der Nutzung von Websites und Applikationen üblicherweise erhoben werden. Wir beschreiben unter «Speicherung und Aufbewahrung von Log-Daten», um welche Daten es sich handelt. Dabei handelt es sich weiter um die von deinen Nutzerinnen und Nutzern eingegebenen Daten sowie die von dir erhobenen Nutzungsdaten mit Personenbezug.
Soweit wir Personendaten in deinem Auftrag bearbeiten, sind wir als Auftragsverarbeiterin gemäss unserem Auftragsverarbeitungsvertrag tätig. Du bleibst für die Rechtmässigkeit der Bearbeitung der von dir gespeicherten Personendaten, einschliesslich der Zulässigkeit der Auftrags- und Unterauftragsverarbeitung, allein verantwortlich.
Die Dienstleistung «Sitebuilder» erbringen wir mit Unterstützung unserer Partnerin Squareup International Ltd. in Irland (Weebly). Die von dir bei Inanspruchnahme dieses Dienstes eingegebenen Daten werden auf Infrastruktur von Weebly in den USA gespeichert. Weebly ist verpflichtet, einen geeigneten Datenschutz zu gewährleisten.
Wie und wofür wir Cookies verwenden
Cookies sind Daten, die beim Besuch einer Website oder der Nutzung einer Applikation auf deinem Gerät abgelegt oder von deinem Gerät gelesen werden. Einige Cookies, insbesondere sogenannte Session-Cookies, sind erforderlich, damit wir dir die Nutzung bestimmter von dir beanspruchter Funktionen ermöglichen können (beispielsweise die Wahl der gewünschten Region, den Zugang zu my.cyon und Webmail oder die Speicherung des Bestellfortschritts).
Cookies können in den Browser-Einstellungen jederzeit ganz oder teilweise deaktiviert sowie gelöscht werden. Wenn erforderliche Cookies deaktiviert oder gelöscht werden, stehen allenfalls nicht mehr alle von dir beanspruchten Funktionen zur Verfügung.
Daten, die wir bearbeiten, um die Nutzung unserer Website zu analysieren und zu verbessern
Wir nutzen auf unserer Website die freie Open-Source-Software Matomo, um die Nutzung unserer Website datensparsam auszuwerten und Informationen zwecks Verbesserung unserer Dienstleistungen zu erhalten. Daran haben wir ein berechtigtes überwiegendes Interesse. Matomo betreiben wir auf unserer eigenen Infrastruktur, so dass keine Daten an Server übermittelt werden, die ausserhalb der Kontrolle von cyon liegen.
Wir verwenden Matomo nur mit aktivierter IP-Anonymisierung. Dadurch werden IP-Adressen gekürzt bearbeitet und ein direkter Personenbezug ist ausgeschlossen.
Wie wir deine Personendaten bearbeiten und schützen; wie lange wir sie aufbewahren
Wir bearbeiten deine Personendaten vertrauensvoll, verantwortungsbewusst, wie in dieser Datenschutzerklärung beschrieben und in Übereinstimmung mit anwendbarem Datenschutzrecht. Wir speichern deine Personendaten nur so lange und in dem Umfang als dies zu den beschriebenen Zwecken, zur Wahrung unserer Interessen oder aus rechtlichen und regulatorischen Gründen erforderlich ist.
Für unsere Bearbeitung von Personendaten gelten in den meisten Fällen die Bestimmungen des schweizerischen Bundesgesetzes über den Datenschutz (Datenschutzgesetz, DSG) und der dazugehörigen Verordnung über den Datenschutz (Datenschutzverordnung, DSV).
Für die Verarbeitung der Daten von Personen im Europäischen Wirtschaftsraum (EWR) und anderswo im Ausland können Bestimmungen der Datenschutz-Grundverordnung (DSGVO) sowie die Bestimmungen von anderem gegebenenfalls anwendbarem ausländischem Datenschutzrecht gelten. Im Anwendungsbereich der DSGVO bilden die Vertragserfüllung und die Durchführung vorvertraglicher Massnahmen (Art. 6 Abs. 1 lit. b DSGVO), die Wahrung unserer überwiegenden berechtigten Interessen (Art. 6 Abs. 1 lit. c DSGVO), die Einwilligung der betroffenen Person (Art. 6 Abs. 1 lit. a DSGVO) und die Erfüllung rechtlicher Verpflichtungen die Rechtsgrundlagen für die Verarbeitung personenbezogener Daten. In unserem überwiegenden berechtigten Interesse liegt insbesondere die Einhaltung von anwendbarem schweizerischem Recht.
Im Interesse der Integrität, Nachvollziehbarkeit, Verfügbarkeit und Vertraulichkeit der bearbeiteten Personendaten treffen wir geeignete technische und organisatorische Massnahmen zur Gewährleistung einer dem Risiko angemessenen Datensicherheit. Wir implementieren entsprechend unserer Risikobeurteilung insbesondere Zugangs- und Zugriffskontrollen sowie Verfahren zur regelmässigen Überprüfung und Bewertung der Wirksamkeit der getroffenen Massnahmen.
An wen wir deine Personendaten weitergeben
Zur Vertragserfüllung, zur Wahrung unserer Interessen oder zur Erfüllung gesetzlicher und regulatorischer Vorschriften kann es erforderlich sein, dass wir deine Personendaten insbesondere an folgende Kategorien von Empfängerinnen und Empfängern weitergeben: Dienstleistende, Behörden und Gerichte, Domain-Registrierungsstellen und Registrierungspartner, Escrow-Service-Anbietende, SSL-Anbietende.
Bei der Erbringung von Domain-Dienstleistungen ist es zur Vertragsabwicklung sowie aus rechtlichen und regulatorischen Gründen erforderlich, dass wir Personendaten an unsere Domain-Registrierungspartnerin Key-Systems GmbH in Deutschland weitergeben. Unsere Registrierungspartnerin wird die Daten an die zuständigen Registrierungsstellen übermitteln und allenfalls über einen WHOIS-Dienst zugänglich machen. Je nach betroffener Top-Level-Domain gehören dazu: Name, vollständige Adresse und Telefonnummer der Halterin oder des Halters der Domain, gegebenenfalls die Namen der mit der Vertretung der Halterin oder des Halters betrauten natürlichen Personen, die vollständige Adresse einschliesslich E-Mail-Adresse des Rechnungs- und Administrationskontakts sowie des technischen Kontakts, die technischen Daten der Registrierung der betreffenden Domain und der letzten Änderung dieser Registrierung sowie die IP-Adresse der aktivierten DNS-Server. Key-Systems ist als ICANN-akkreditierte Registrarin verpflichtet, Domain-Halterdaten treuhänderisch zu hinterlegen. Die Hinterlegung erfolgt gemäss Vorschriften der ICANN. Zu diesem Zweck erfolgt eine Weitergabe der Personendaten an die von Key-Systems eingesetzten Escrow-Agents.
Bei der Erbringung von SSL-Dienstleistungen ist es zur Vertragsabwicklung erforderlich, dass wir die betroffene Domain dem SSL-Anbietenden bekanntgeben.
Soweit wir von Behörden oder Gerichten dazu aufgefordert werden und rechtlich dazu verpflichtet sind, werden wir deine Personendaten an diese oder andere berechtigte Dritte bekannt geben.
Wir können Daten in alle Länder der Erde weitergeben. Bei internationalen Organen und Ländern, deren Gesetzgebung keinen angemessenen Datenschutz gewährleistet, gewährleisten wir einen geeigneten Datenschutz gemäss den Vorgaben des anwendbaren Datenschutzrechts. Wir vereinbaren beispielsweise genehmigte Standarddatenschutzklauseln oder verwenden andere geeignete Garantien.
Deine Rechte in Bezug auf deine Personendaten
Du hast gemäss dem anwendbaren Datenschutzrecht wie insbesondere dem DSG verschiedene datenschutzrechtliche Ansprüche und Rechte in Bezug auf Personendaten, die sich auf dich als bestimmte oder bestimmbare Person beziehen.
Du hast insbesondere das Recht, Auskunft zu verlangen, ob wir Personendaten über dich bearbeiten, und falls ja, um welche Personendaten es sich handelt. Du erhältst von uns ferner jene Informationen, die erforderlich sind, um deine datenschutzrechtlichen Ansprüche gelten zu machen und Transparenz zu gewährleisten. Dazu zählen die bearbeiteten Personendaten als solche, aber unter anderem auch Angaben zum Bearbeitungszweck, zur Dauer der Aufbewahrung, zu einer allfälligen Bekanntgabe in andere Länder und zur Herkunft der Personendaten.
Du hast ferner das Recht, unrichtige Personendaten berichtigen, unvollständige Daten vervollständigen und die Bearbeitung deiner Daten einschränken zu lassen.
Du hast weiter das Recht, Personendaten löschen zu lassen («Recht auf Vergessen») und der Bearbeitung deiner Personendaten mit Wirkung für die Zukunft zu widersprechen.
Du hast schliesslich das Recht, die Herausgabe deiner Personendaten oder die Übertragung deiner Daten an einen anderen Verantwortlichen oder eine andere Verantwortliche zu verlangen. Daten, die wir in deinem Auftrag bearbeiten, kannst du unabhängig davon jederzeit über my.cyon selbst abrufen.
Du kannst deine datenschutzrechtlichen Ansprüche auf dem Rechtsweg durchsetzen oder Beschwerde bei einer zuständigen Datenschutz-Aufsichtsbehörde erheben. Aufsichtsbehörde für private Verantwortliche in der Schweiz ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB).
Wir können die Ausübung deiner datenschutzrechtlichen Ansprüche im rechtlich zulässigen Rahmen aufschieben, einschränken oder verweigern. Wir können dich auf allenfalls zu erfüllende Voraussetzungen für die Ausübung deiner datenschutzrechtlichen Ansprüche hinweisen. Wir können beispielsweise die Auskunft mit Verweis auf Geschäftsgeheimnisse oder den Schutz anderer Personen ganz oder teilweise verweigern. Wir können beispielsweise auch die Löschung von Personendaten mit Verweis auf gesetzliche Aufbewahrungspflichten ganz oder teilweise verweigern.
Wir können für die Ausübung deiner datenschutzrechtlichen Ansprüche ausnahmsweise Kosten vorsehen. Wir informieren dich vorgängig über solche Kosten.
Wir sind verpflichtet, dich mit angemessenen Massnahmen zu identifizieren, wenn du datenschutzrechtliche Ansprüche geltend machst. Du bist zur Mitwirkung verpflichtet.
Wenn du datenschutzrechtliche Ansprüche als Nutzerin oder Nutzer von Websites oder Applikationen unserer Kundinnen und Kunden geltend machen möchtest, wende dich bitte direkt an die jeweiligen Verantwortlichen. Wir sind diesbezüglich nur Auftragsverarbeiterin. Die Angaben der jeweiligen Verantwortlichen findest du in der veröffentlichten Datenschutzerklärung der Websites oder Applikationen.
Wie du uns kontaktieren kannst
Verantwortliche (oder, je nach Kontext, Auftragsverarbeiterin):
cyon GmbHBrunngässlein 12
4052 Basel
Schweiz
Du kannst uns für allgemeine Anfragen zu unseren Dienstleistungen unter mail@cyon.ch kontaktieren.
Wenn du deine uns gegenüber anwendbaren datenschutzrechtlichen Ansprüche geltend machen möchtest oder generell Fragen zum Datenschutz bei cyon hast, wende dich bitte an privacy@cyon.ch.
Wir verfügen über nachfolgende EU-Datenschutz-Vertreterin in Bezug auf die Verarbeitung personenbezogener Daten im Anwendungsbereich der DSGVO:
VGS Datenschutzpartner GmbH
Am Kaiserkai 69
20457 Hamburg
Deutschland
Du kannst die EU-Datenschutz-Vertreter unter info@datenschutzpartner.eu kontaktieren.
Wie wir diese Datenschutzerklärung ändern können
Wir können diese Datenschutzerklärung jederzeit aktualisieren und anderweitig anpassen. Es gilt jeweils die auf unserer Website veröffentlichte Datenschutzerklärung.