Diese Seite setzt keine Cookies, verwendet kein Werkzeug zur Reichweitenmessung und kennt keine Benutzerkonten. Abgesehen von den technischen Verbindungsdaten, die der Hosting-Anbieter protokolliert, erhebt eine einzige Seite Daten, die Sie selbst angeben: das Kontaktformular, weiter unten im Detail beschrieben. Drei Werkzeuge senden ausserdem eine Anfrage an einen externen Dienst, und wir erklären genau, was sie übermitteln und was sie nie übermitteln.
Wer für die Verarbeitung verantwortlich ist
Verantwortlicher für die Datenbearbeitung im Sinne des Bundesgesetzes über den Datenschutz (DSG) ist:
Säfeli Sàrl
Route d'Englisberg 3, 1763 Granges-Paccot
Schweiz
Für jede Frage zum Datenschutz nutzen Sie die Kontaktseite dieser Website oder schreiben Sie direkt an die untenstehenden Angaben.
Verantwortliche Person
Elio Schnarrenberger, für Säfeli Sàrl
E-Mail: [email protected]
Telefon: 079 737 37 93
Route d'Englisberg 3, 1763 Granges-Paccot, Schweiz
Welche Daten verarbeitet werden
Die Website ist vollständig statisch: Die Seiten werden im Voraus erstellt und unverändert ausgeliefert. Es gibt weder eine Besucherdatenbank noch ein Benutzerkonto noch einen persönlichen Bereich. Auf dieser Website werden keine Daten gespeichert, auch nicht die des Kontaktformulars, die per E-Mail übermittelt werden, ohne hier aufbewahrt zu werden.
In der Praxis führt der Besuch der Website zur Verarbeitung der technischen Daten, die jeder Hosting-Anbieter protokolliert, um eine Seite auszuliefern und seine Infrastruktur zu schützen. In der Regel sind das:
| Daten | Wozu sie existieren |
|---|---|
| IP-Adresse Ihrer Verbindung | Technisch notwendig, um Ihnen die angeforderte Seite zurückzusenden, und vom Hosting-Anbieter genutzt, um Missbrauch zu erkennen (Angriffe, Bots, Überlastung). |
| Datum und Uhrzeit der Anfrage | Technische Protokollierung und Störungsdiagnose. |
| Aufgerufene Seite oder Datei | Technische Protokollierung, Fehlererkennung. |
| Browser- und Systemtyp | Von Ihrem Browser automatisch übermittelt, genutzt, um das passende Format auszuliefern und automatisierten Verkehr zu filtern. |
Diese Daten werden vom Hosting-Anbieter für den Betrieb, die Verfügbarkeit und die Sicherheit des Dienstes verarbeitet. Sie werden nicht genutzt, um ein Besucherprofil zu erstellen, nicht mit anderen Quellen abgeglichen und nicht zu Werbe- oder Geschäftszwecken an Dritte weitergegeben.
Was diese Seite nicht tut
- Es wird kein Cookie gesetzt durch diese Seite, weder um Sie wiederzuerkennen noch um Einstellungen zu speichern. Sie sehen daher kein Einwilligungsbanner: Es gibt nichts einzuwilligen.
- Kein Werkzeug zur Reichweitenmessung. Kein Google Analytics, kein gleichwertiges Werkzeug, auch kein sogenannt datenschutzfreundliches. Wir wissen mit unseren eigenen Werkzeugen nicht, wie viele Personen eine bestimmte Seite lesen.
- Kein Tracker, kein Pixel, kein Social-Media-Button, der von einem Drittdienst geladen würde.
- Kein Newsletter, kein Konto, keine Anmeldung. Die Seite hat ein Kontaktformular, und das ist der einzige Ort, an dem Ihre E-Mail-Adresse überhaupt erfragt wird. Sie dient dazu, Ihnen zu antworten, zu nichts anderem: Sie wird keiner Verteilerliste und keiner Akquisedatei hinzugefügt.
- Keine Werbung und keine Werbevermarktung.
Die interaktiven Werkzeuge im Detail
Das ist der wichtigste Teil dieser Seite. Die Werkzeuge der Website stellen Fragen oder nehmen eine Eingabe entgegen. Es ist berechtigt, wissen zu wollen, was Ihren Browser verlässt. Hier ist die Antwort, Werkzeug für Werkzeug.
Die Werkzeuge, die nichts übermitteln
Der Cyber-Check-up, der Passwortstärke-Test und der Kostensimulator eines Cyberangriffs führen sämtliche Berechnungen in Ihrem Browser aus, in JavaScript. Ihre Antworten, das getestete Passwort und die von Ihnen eingegebenen Zahlen verlassen Ihr Gerät nicht und werden an keinen Server gesendet. Nach dem Schliessen des Tabs wird nichts gespeichert.
Die Werkzeuge, die einen Domainnamen senden
Die E-Mail-Prüfung
(SPF, DKIM, DMARC) und die
öffentliche Exposition
müssen öffentliche Einträge abfragen. Dazu übermitteln sie den
von Ihnen eingegebenen Domainnamen, zum Beispiel
ihr-unternehmen.ch, und nichts anderes. Ein
Unternehmens-Domainname ist eine öffentliche Information, an sich
kein Personendatum. Die erhaltenen Antworten stammen aus öffentlichen
Registern, die jede und jeder einsehen kann.
Das Werkzeug zur Leck-Prüfung, und was es nie sieht
Das Werkzeug ist Ihr Passwort bereits geleakt? verdient eine genaue Erklärung, weil sich die Frage von selbst stellt: Wie prüft man ein Passwort, ohne es zu senden?
Ihr Browser berechnet zunächst einen SHA-1-Hash des Passworts. Ein Hash ist eine aus dem Passwort berechnete Zeichenfolge, aus der sich das ursprüngliche Wort nicht zurückgewinnen lässt. Dann, und das ist der entscheidende Punkt, werden nur die ersten fünf Zeichen dieses Hashs an den abgefragten Dienst gesendet. Dieser liefert die Liste aller bekannten Hashes zurück, die mit diesen fünf Zeichen beginnen, und der endgültige Abgleich erfolgt in Ihrem Browser.
Ihr vollständiges Passwort wird nie übermittelt. Der vollständige Hash wird ebenfalls nie übermittelt. Der abgefragte Dienst erhält fünf Zeichen, die zu Tausenden unterschiedlicher Passwörter passen: Er kann nicht wissen, welches Sie testen, und nicht einmal, ob eines davon tatsächlich Ihrem entspricht.
Für diese drei Werkzeuge werden die Anfragen auf unserer Seite nicht
aufbewahrt: Sie werden mit dem Header Cache-Control:
no-store gesendet, und wir führen kein Anwendungsprotokoll der
übermittelten Domains oder Hashes. Die abgefragten externen Dienste
wenden ihre eigenen Bedingungen an, die jede Werkzeugseite angibt.
Das Kontaktformular
Die Seite Kontakt enthält ein Formular. Es ist der einzige Ort der Website, an dem Sie uns freiwillig Personendaten übermitteln, und verdient daher eine genaue Beschreibung.
| Daten | Warum sie erfragt werden |
|---|---|
| Name | Um zu wissen, an wen wir uns in der Antwort wenden. |
| E-Mail-Adresse | Die Adresse, an die die Antwort gesendet wird. Ohne sie kann die Anfrage nicht bearbeitet werden. |
| Unternehmen (optional) | Um die Frage einzuordnen. Dieses Feld kann leer bleiben. |
| Nachricht | Der Inhalt Ihrer Anfrage. |
| IP-Adresse | Nur im Moment des Sendens verwendet, um die Zahl der von derselben Herkunft gesendeten Nachrichten zu begrenzen und automatisierte Sendungen auszuschliessen. Sie steht nicht in der erhaltenen E-Mail und wird nach Ablauf des Zählers nicht aufbewahrt. |
| Datum und Herkunftsland | Das Land wird vom Hosting-Anbieter aus der Verbindung abgeleitet. Beide erscheinen in der erhaltenen E-Mail, um eine Anfrage einzuordnen und eine offensichtlich betrügerische Sendung zu erkennen. |
Wozu diese Daten dienen
Ausschliesslich dazu, Ihre Anfrage zu bearbeiten und zu beantworten. Sie werden nicht zu Akquisezwecken genutzt, in keine Geschäftsdatei aufgenommen, nicht weiterverkauft und dienen nicht dazu, ein Profil zu erstellen.
Auf welcher Grundlage
Die Verarbeitung beruht in der Regel darauf, dass Sie uns diese Daten aus eigener Initiative übermitteln, um eine Antwort zu erhalten. Es steht Ihnen frei, das Formular nicht zu nutzen: Die direkten Kontaktangaben, E-Mail und Telefon, stehen auf derselben Seite.
Wie lange sie aufbewahrt werden
Die Website selbst bewahrt nichts auf: keine Datenbank, keine Aufzeichnung der Nachricht. Die Nachricht besteht anschliessend als E-Mail im Postfach von Säfeli Sàrl. Wir bewahren sie so lange auf, wie es die Bearbeitung der Anfrage und der daraus folgende Austausch erfordern, und löschen sie dann, sofern die Anfrage zu keiner vertraglichen Beziehung geführt hat, innerhalb von zwölf Monaten. Führt ein Austausch zu einem Mandat, unterliegen die entsprechenden Unterlagen den üblichen Aufbewahrungspflichten eines Schweizer Unternehmens.
Wer an der Zustellung beteiligt ist
Der Versand der E-Mail wird Resend anvertraut, einem E-Mail-Zustelldienst, der von einem Unternehmen nach US-Recht betrieben wird. Die Verarbeitung erfolgt in der Region Irland (eu-west-1), also auf einer Infrastruktur innerhalb des Europäischen Wirtschaftsraums. Resend handelt als Auftragsbearbeiter: Es befördert die Nachricht in unser Postfach und hat nicht die Absicht, sie für eigene Zwecke zu nutzen. Es gelten die von diesem Dienstleister veröffentlichten Bedingungen.
Konkret durchlaufen die von Ihnen eingegebenen Daten diesen Dienst für die Dauer der Zustellung. So funktioniert jeder E-Mail-Versand normal, der stets einen oder mehrere technische Zwischenstationen voraussetzt. Wir sagen es lieber ausdrücklich, als glauben zu lassen, eine Nachricht reise, ohne bei jemandem vorbeizukommen.
Eine E-Mail ist kein durchgehend vertraulicher Kanal. Vermeiden Sie es, darin Passwörter, Zugangsdaten oder die technischen Einzelheiten einer ungeschlossenen Schwachstelle anzugeben. Betrifft Ihre Anfrage einen laufenden Vorfall, ist ein Telefonanruf vorzuziehen.
Warum diese Daten verarbeitet werden
Die technischen Verbindungsdaten dienen dazu, die Website zu betreiben, verfügbar zu halten und vor Missbrauch zu schützen. Die von den drei Werkzeugen gesendeten Anfragen dienen ausschliesslich dazu, das von Ihnen angeforderte Ergebnis zu erzeugen, in dem Moment, in dem Sie es anfordern. Die Daten des Kontaktformulars dienen ausschliesslich dazu, Ihre Anfrage zu beantworten.
Keine dieser Daten wird für Akquise, Profiling oder Werbe-Targeting genutzt.
Aufbewahrungsdauer
Wir bewahren keine Besuchsdaten auf. Die über das Kontaktformular erhaltenen Nachrichten bilden die Ausnahme: Ihre Aufbewahrungsdauer ist im obigen Abschnitt zum Formular ausgeführt. Die technischen Protokolle sind jene des Hosting-Anbieters, und ihre Aufbewahrungsdauer ist die, die er auf seine Infrastruktur anwendet. In der Regel werden solche Protokolle für eine begrenzte Dauer aufbewahrt, so lange es für Diagnose und Sicherheit nötig ist, und dann gelöscht oder aggregiert. Wir geben hier keine bezifferte Dauer wieder, die wir nicht kontrollieren: Es gelten die von Cloudflare veröffentlichten Bedingungen.
Auftragsbearbeiter und Empfänger
Der am laufenden Betrieb der Website beteiligte Auftragsbearbeiter ist Cloudflare, Inc., das sie über Cloudflare Pages hostet und ausliefert. Dabei verarbeitet Cloudflare technisch IP-Adressen in seinen Protokollen, wie es jeder Hosting-Anbieter tut, um eine Seite auszuliefern und sein Netz zu schützen.
Ein zweiter Auftragsbearbeiter tritt nur auf, wenn Sie das Kontaktformular nutzen: Resend, ein Unternehmen nach US-Recht, zuständig für die E-Mail-Zustellung, mit einer Verarbeitung in der Region Irland (eu-west-1). Es erhält bei dieser Gelegenheit den Inhalt des Formulars, für die Dauer der Zustellung.
Die von den drei oben beschriebenen Werkzeugen abgefragten externen Dienste erhalten je nach Fall einen Domainnamen oder fünf Zeichen eines Hashs, und nichts weiter.
Keine Daten werden verkauft, vermietet oder an Dritte abgetreten.
Übermittlungen ins Ausland
Cloudflare ist ein Unternehmen nach US-Recht, das ein weltweites Servernetz betreibt. Die Verarbeitung der technischen Verbindungsdaten kann daher in der Regel Infrastrukturen ausserhalb der Schweiz einbeziehen. Die von den Werkzeugen abgefragten externen Dienste können ebenfalls aus dem Ausland betrieben werden.
Resend ist ebenfalls ein Unternehmen nach US-Recht. Die Verarbeitung der Formularnachrichten ist hingegen auf seiner Region Irland (eu-west-1) konfiguriert, also innerhalb des Europäischen Wirtschaftsraums. Wir können nicht ausschliessen, dass ein US-Dienstleister Pflichten aus seinem eigenen nationalen Recht unterliegt, und enthalten uns jeder abschliessenden Aussage dazu. Auch deshalb bleiben die direkten Kontaktangaben, E-Mail und Telefon, neben dem Formular verfügbar.
Diese Übermittlungen betreffen technische Verbindungsdaten und, für die Werkzeuge, bewusst auf das strikt Notwendige reduzierte Elemente. Wir laden Sie ein, die von diesen Dienstleistern veröffentlichten Datenschutzunterlagen einzusehen, um die von ihnen angewendeten Garantien zu erfahren.
Sicherheit
Die Website wird ausschliesslich über HTTPS ausgeliefert, was den Austausch zwischen Ihrem Browser und dem Server verschlüsselt. Der statische Charakter der Website verringert die Angriffsfläche erheblich: Es gibt weder eine Besucherdatenbank zu kompromittieren noch einen Anmeldebereich zu erzwingen.
Ihre Rechte
Das DSG gewährt Ihnen in der Regel ein Auskunftsrecht über die Sie betreffenden Daten sowie ein Recht, deren Berichtigung oder Löschung zu verlangen oder einer Bearbeitung zu widersprechen.
Eine ehrliche Klarstellung: Da wir kein Besucherregister führen, hinterlässt der blosse Besuch der Website bei uns keine Daten, die Sie identifizieren könnten. Haben Sie uns hingegen über das Kontaktformular geschrieben, so besteht Ihre Nachricht sehr wohl in unserem Postfach, und Ihre Rechte gelten dafür vollumfänglich. Wir beantworten Ihre Anfrage, indem wir Ihnen mitteilen, was tatsächlich existiert.
Um diese Rechte auszuüben, nutzen Sie die Kontaktseite oder schreiben Sie an [email protected]. Wir müssen Ihre Identität angemessen überprüfen können, bevor wir tätig werden.
Aufsichtsbehörde
Sind Sie der Ansicht, dass eine Sie betreffende Datenbearbeitung nicht rechtskonform ist, können Sie sich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden: www.edoeb.admin.ch/fr .
Datenschutzverletzungen
Bei einer Verletzung der Datensicherheit sieht Art. 24 DSG eine Meldung an den EDÖB so rasch als möglich vor, wenn die Verletzung voraussichtlich zu einem hohen Risiko für die Persönlichkeit oder die Grundrechte der betroffenen Personen führt. Das Schweizer Recht setzt keine bezifferte Frist. Wir würden diese Regel anwenden, sollte eine solche Lage eintreten.
Änderungen dieser Erklärung
Diese Erklärung kann sich weiterentwickeln, insbesondere wenn der Website ein neues Werkzeug hinzugefügt wird. Das Datum der letzten Aktualisierung steht oben auf der Seite, und jede wesentliche Änderung wird im obenstehenden Text wiedergegeben.
Diese Erklärung beschreibt allein den Betrieb dieser Website. Sie erfasst weder die von Säfeli Sàrl im Rahmen seiner Leistungen durchgeführten Bearbeitungen noch jene der Drittseiten, auf die wir verweisen. Sie ist ein Informationsdokument; sie stellt keine für Ihr eigenes Unternehmen anwendbare Rechtsberatung dar: Stützen Sie sich für Ihre eigene auf Ihre tatsächliche Lage.