Datenschutzerklärung für Storagecenter

Vielen Dank für Ihr Interesse an den Diensten von zettatec GmbH. Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst und sind bestrebt, Ihre Privatsphäre zu wahren. Diese Datenschutzerklärung erläutert, wie wir Ihre personenbezogenen Daten erfassen, verwenden, offenlegen und schützen.

1. Verantwortlicher im Sinne der Datenschutzgesetze

zettatec GmbH
Zenzachweg 12
Telefon: +41 61 589 69 00
email: info@storagecenter.ch
Webseite: https://storagecenter.ch

2. Erhobene Daten und Verwendungszwecke

2.1 Beim Besuch der Website

Technische Daten: IP-Adresse, Browsertyp/Version, Betriebssystem, Referrer-URL, Uhrzeit des Zugriffs.
Zweck: Sicherer Betrieb der Website, Fehleranalyse, Verbesserung der Leistung.
Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) bzw. Art. 31 Schweizer DSG.

2.2 Kontaktformular/E-Mail

Daten: Name, E-Mail, Telefonnummer, Nachricht.
Zweck: Bearbeitung Ihrer Anfrage.
Rechtsgrundlage: Vertragserfüllung oder vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO).

2.3 Cookies und Tracking

Cookies: Notwendige (z. B. Session-Cookies), funktionale (z. B. Spracheinstellungen) und Analyse-Cookies (z. B. Google Analytics).
Tracking-Tools: Google Analytics (mit IP-Anonymisierung), Social-Media-Plugins (z. B. Facebook, LinkedIn), reCAPTCHA.
Zweck: Analyse des Nutzerverhaltens, Marketingoptimierung, Sicherheit gegen Bots.
Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) oder berechtigtes Interesse.

2.4. Registrierungs- und Zahlungsdaten

Wenn Sie sich für unsere Dienste registrieren, erfassen wir Informationen wie Ihren Namen, Ihre E-Mail-Adresse und Ihre Kontaktinformationen.
Zweck: Erbringung unserer Dienstleistung und Rechnungsstellung.
Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) oder berechtigtes Interesse.

2.5. Nutzungsdaten

Wir erfassen Informationen über Ihre Interaktion mit unseren Diensten, einschließlich der von Ihnen hochgeladenen Dateien, der Zeiten und Dauer Ihrer Nutzung sowie Ihrer IP-Adresse.
Zweck: Erbringung unserer Dienstleistung, IT Grundschutz.
Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) oder berechtigtes Interesse.

3. Eingesetzte Technologien und Drittanbieter

3.1 Google Analytics

Anbieter: Google Ireland Ltd.
Daten: Nutzungsdaten, anonymisierte IP.
Datenschutz: https://policies.google.com/privacy.
Opt-Out: Browser-Add-on unter https://tools.google.com/dlpage/gaoptout.

3.2 Google Fonts und Font Awesome

Anbieter: Google Ireland Ltd.
Daten: IP-Adresse, Schriftarten-Caching.
Anbieter: Google LLC, Fonticons Inc.

3.3 JQuery CDN

Anbieter: jQuery Foundation.
Daten: IP-Adresse.
Anbieter: jQuery Foundation.

4. Datenweitergabe

Daten werden nur an Dritte weitergegeben, wenn dies gesetzlich erforderlich ist oder Sie eingewilligt haben.

5. Speicherdauer

Kontaktdaten: Bis zur vollständigen Bearbeitung Ihrer Anfrage.
Logfiles: 365 Tage.
Cookies: Siehe Cookie-Tabelle unten.

6. Ihre Rechte

Auskunft, Berichtigung, Löschung: Sie können Ihre Daten einsehen, korrigieren oder löschen lassen.
Widerspruch: Sie können der Datenverarbeitung aus berechtigtem Interesse widersprechen.
Datentransfer: Recht auf Datenübertragbarkeit.
Einwilligung widerrufen: Für Tracking und Marketing jederzeit möglich.
Beschwerderecht: Bei der Aufsichtsbehörde (in der Schweiz: Eidgenössischer Datenschutzbeauftragter).
Kontaktieren Sie uns unter info@storagecenter.ch, um Ihre Rechte wahrzunehmen.

7. Cookies im Detail

storageportal_session - Storagecenter Kundenportal. Speicherdauer bis Logout.
remember_web_* - Laravel php Framework. Speicherdauer bis Logout
_ga - Google Analytics, Speicherdauer 30 Tage
_gcl_au - Google Adsense, Speicherdater 30 Tage

8. Sicherheitsmassnahmen

8.1 Technische Sicherheitsmassnahmen

Verschlüsselung: Alle Datenübertragungen zwischen Ihrem Browser und unserem Server erfolgen über SSL/TLS-Verschlüsselung (erkennbar am "https://" in der URL und dem Schloss-Symbol in der Browserzeile). Sensible Daten (z. B. Login-Informationen) werden zusätzlich mit modernen Verschlüsselungsalgorithmen (z. B. AES-256) gesichert
Firewalls & Angriffserkennung:Einsatz von Next-Generation Firewalls (NGFW) und Web Application Firewalls (WAF) zur Abwehr von Hackerangriffen, DDoS-Attacken und SQL-Injection. Echtzeit-Monitoring SIEM zur Erkennung und Blockierung verdächtiger Aktivitäten.
Regelmäßige Updates: Automatische Sicherheitspatches für Server und Plugins, um bekannte Schwachstellen zu schließen. Penetrationstests und Security-Scans durch externe Dienstleister zur Identifizierung von Risiken.

8.2 Organisatorische Sicherheitsmassnahmen

Zugriffsbeschränkung: Zwei-Faktor-Authentifizierung (2FA) für administrative Zugänge. Rollenbasierte Berechtigungen: Nur autorisierte Mitarbeiter erhalten Zugriff auf personenbezogene Daten – und nur im erforderlichen Umfang.
Datenminimierung: Es werden nur Daten erhoben, die für den konkreten Zweck (z. B. Anfragebearbeitung) zwingend notwendig sind. Anonymisierung/Pseudonymisierung von Nutzungsdaten (z. B. in Google Analytics).
Notfallplanung: Backup-Strategie: Tägliche Sicherungen aller kritischen Daten auf getrennten, passwortgeschützten Systemen. Disaster-Recovery-Plan zur schnellen Wiederherstellung der Website im Fall von Cyberangriffen oder Hardwareausfällen.

8.3 Schulung & Compliance

Mitarbeitersensibilisierung: Regelmäßige Schulungen zum Umgang mit personenbezogenen Daten und Erkennen von Phishing-Angriffen.
Transparenz bei Sicherheitsvorfällen: Im Falle einer Datenpanne informieren wir Sie und die zuständigen Behörden (innerhalb von 72 Stunden gemäß Art. 33 DSGVO) unverzüglich.

8.4 Externe Zertifizierungen

Unsere Infrastrukturpartner (IWB Datacenter) sind nach ISO 27001 zertifiziert und erfüllen die Anforderungen des Swiss DPA. Serverstandorte befinden sich auschliesslich in der Schweiz um Datensouveränität zu gewährleisten.

9. Änderungen dieser Datenschutzerklärung

Wir behalten uns das Recht vor, diese Datenschutzerklärung zu aktualisieren. Bitte überprüfen Sie regelmäßig unsere Datenschutzerklärung auf Aktualisierungen.

10. Kontakt

Wenn Sie Fragen oder Bedenken zur Verarbeitung Ihrer Daten haben oder Ihre Datenschutzrechte ausüben möchten, kontaktieren Sie uns bitte unter zettatec GmbH, Zenzachweg 12, 4451 Wintersingen.