Anwendbarer Rahmen
Zi-Host hat ihren Sitz in der Schweiz und bearbeitet Daten von Personen mit Wohnsitz in der Schweiz und in der Europäischen Union. Es gelten daher zwei Regelwerke: das revidierte Bundesgesetz über den Datenschutz (revDSG, in Kraft seit dem 1. September 2023) und die europäische Verordnung 2016/679 (DSGVO).
Verantwortliche: Zi-Host, [Firmenname und Adresse zu ergänzen]. Kontakt: privacy@zi-host.ch.
Erhobene Daten und Zwecke
Identität und Kontaktdaten (Name, Vorname, E-Mail, Rechnungsadresse, Firma) — zur Vertragserfüllung und Rechnungsstellung. Rechtsgrundlage: Vertragserfüllung.
Verbindungsdaten (IP-Adresse, Zeitstempel, User-Agent) — zur Sicherung der Konten und zur Missbrauchsverhinderung. Rechtsgrundlage: berechtigtes Interesse.
Technische Daten Ihrer Dienste (Servername, Ressourcen, Node) — zur Erbringung der Leistung.
Inhalt Ihrer Support-Tickets — um Ihnen zu antworten.
Kein Profiling, keine automatisierten Entscheidungen mit Rechtswirkung, kein Weiterverkauf von Daten, keine unerwünschte Werbung.
Cookies
Ein Sitzungscookie, der unbedingt erforderlich ist, damit Sie angemeldet bleiben, und daher keine Einwilligung erfordert. Bieten wir eine weitere Währung an, speichert ein zweites Cookie Ihre Anzeigewahl — ebenfalls funktional und einwilligungsfrei.
Keine Werbetracker, keine Reichweitenmessung durch Dritte, keine Social-Media-Pixel. Deshalb zeigt Ihnen diese Website kein Einwilligungsbanner.
Aufbewahrungsfristen
Kundenkonto: Dauer der Vertragsbeziehung. Sitzungen: automatisch gelöscht, sobald sie ablaufen. Aktivitätsprotokolle: 180 Tage, danach automatische Löschung. Gehostete Inhalte: 14 Tage nach der Kündigung gelöscht.
Rechnungen: zehn Jahre. Diese Aufbewahrung schreibt Artikel 958f des Obligationenrechts vor; sie geht dem Recht auf Löschung vor (DSGVO Art. 17 Abs. 3 Bst. b).
Diese Fristen stehen nicht nur auf dem Papier: Ein täglicher Job löscht Sitzungen und Protokolle selbständig.
Ihre Rechte, sofort ausübbar
Auskunft und Datenübertragbarkeit: Laden Sie jederzeit alle Ihre Daten im JSON-Format unter Kundenbereich → Einstellungen herunter. Kein schriftlicher Antrag nötig.
Berichtigung: Ändern Sie Ihre Kontaktdaten direkt auf derselben Seite.
Löschung: Löschen Sie Ihr Konto unter Einstellungen. Ihre Identitätsdaten werden gelöscht, Ihre Rechnungen ausschliesslich zur Erfüllung der Buchführungspflicht anonymisiert aufbewahrt.
Widerspruch, Einschränkung und alle weiteren Anfragen: privacy@zi-host.ch. Wir antworten innerhalb von 30 Tagen.
Auftragsverarbeiter und Übermittlungen
Stripe Payments Europe (Zahlungsabwicklung, Irland) — wir haben nie Zugriff auf Ihre Kartennummer. Unser Hosting-Partner in der Schweiz, für Server und Backups.
Die Daten bleiben in der Schweiz und im Europäischen Wirtschaftsraum. Allfällige Übermittlungen in die USA durch Stripe sind durch die Standardvertragsklauseln der Europäischen Kommission abgesichert.
Sicherheit
TLS-Verschlüsselung auf der gesamten Website, Passwörter als nicht umkehrbare bcrypt-Hashes gespeichert, Sitzungstoken als widerrufbare HMAC-SHA256-Fingerabdrücke aufbewahrt, Kundendienste in isolierten Containern getrennt.
Bei einer Datenschutzverletzung mit Risiko benachrichtigen wir so rasch wie möglich den EDÖB und gegebenenfalls die zuständige Aufsichtsbehörde sowie die betroffenen Personen.
Beschwerde
Sie können sich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB, Bern) wenden oder, wenn Sie in der Europäischen Union wohnen, an die Aufsichtsbehörde Ihres Landes.
