Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die nachfolgend beschriebene Datenbearbeitung ist:

Diese Erklärung betrifft ff-sicherheit.ch und Kontaktanfragen über die auf dieser Website angebotenen Wege.

2. Besuch der Website und Hosting

Bei einem Seitenaufruf werden technisch erforderliche Verbindungsdaten an den Hosting-Anbieter übermittelt. Dazu gehören insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse, Browserinformationen und die technische Antwort des Servers. Diese Daten werden für die Auslieferung, Sicherheit und Fehleranalyse der Website bearbeitet.

Für Website-Hosting, Content Delivery Network (CDN) und geschäftliche E-Mails setzen wir Hostinger ein. Der Webserver dieser Website befindet sich in Frankfurt, Deutschland; die zugehörigen Hosting-Backups werden in Frankreich gespeichert. Das zusätzliche CDN verteilt Inhalte über verschiedene Standorte. Welcher Knoten einen Aufruf verarbeitet, hängt vom Zugriff und von der technischen Netzführung ab. Die Datenbearbeitung ist deshalb nicht auf die Schweiz, Deutschland oder Frankreich beschränkt.

Hostinger nennt für seine Hosting- und CDN-Infrastruktur Deutschland, Frankreich, Litauen, die Niederlande, das Vereinigte Königreich, Indien, Indonesien, Malaysia, die USA und Brasilien sowie für das CDN Südafrika, Japan und Australien. Die Datenschutzinformationen nennen zusätzlich unter anderem Zypern und Singapur. Diese Länderangaben beschreiben die veröffentlichten Infrastruktur- und Bearbeitungsstandorte des Anbieters, nicht eine Übermittlung jedes Seitenaufrufs in alle diese Länder. Die Hostinger-Standortübersicht erläutert die Infrastruktur.

Für bestimmte Auslandübermittlungen sieht Hostingers Vereinbarung zur Auftragsbearbeitung Standardvertragsklauseln vor. Hostinger veröffentlicht dort auch die eingesetzten Unterauftragsbearbeiter. Einzelheiten und ergänzende Auskünfte zu den anwendbaren Schutzmassnahmen können Sie über unseren oben genannten Kontakt anfragen.

Weitere Anbieterinformationen: Hostinger Datenschutz und Hostinger Vereinbarung zur Auftragsbearbeitung.

3. Kontaktanfragen

Wenn Sie uns über das Kontaktformular, per E-Mail oder telefonisch kontaktieren, bearbeiten wir die von Ihnen mitgeteilten Angaben zur Bearbeitung Ihrer Anfrage und zur Vorbereitung beziehungsweise Durchführung der gewünschten Zusammenarbeit. Dazu können Name, Kontaktangaben, Informationen zum Objekt und der Inhalt Ihrer Nachricht gehören.

Mit «Anfrage senden» werden Ihre Formulareingaben über eine verschlüsselte Verbindung an unseren bei Hostinger betriebenen Webserver übermittelt. Dieser übergibt die Anfrage zur E-Mail-Zustellung an info@ff-sicherheit.ch. Ein eigenes E-Mail-Programm oder ein externer Formularservice ist dafür nicht erforderlich. Das Versandprogramm speichert keine Formularinhalte in einer eigenen Datenbank oder Protokolldatei. Für Schutz vor missbräuchlichem Versand werden vorübergehend eine Formularsitzung, Sicherheitstoken und Versandzeitpunkte verwendet. Die sitzungsübergreifende Versandbegrenzung speichert nur Zeitstempel innerhalb von 24 Stunden; abgelaufene Einträge werden beim nächsten Versandversuch bereinigt. Das Versandprogramm speichert dafür keine IP-Adressen. Technische Hosting-Protokolle bleiben davon unberührt.

Unser geschäftliches E-Mail-Postfach wird von Hostinger bereitgestellt. Der oben genannte Standort des Webservers ist keine Zusicherung eines ausschliesslichen E-Mail-Speicherstandorts. Für E-Mail-Dienste gelten ebenfalls die Informationen des Anbieters zu internationaler Datenbearbeitung. Zusätzlich können Nachrichten auf den von uns verwendeten Endgeräten beziehungsweise Mailprogrammen bearbeitet werden.

4. Sicherheitsassistent

Der Sicherheitsassistent beantwortet häufige Fragen anhand festgelegter Stichwortregeln direkt in Ihrem Browser. Er verwendet keinen externen KI-Dienst. Der Chatverlauf wird von der Website weder auf einem Server gespeichert noch automatisch an F&F Sicherheit übermittelt. Beim Neuladen der Seite beginnt der Chat erneut.

Über «Frage im Kontaktformular öffnen» können Sie die ausgewählte Frage ins Kontaktformular übernehmen. Erst bei diesem Klick wird sie für den Seitenwechsel im Sitzungsspeicher Ihres Browsers abgelegt; beim Öffnen des Kontaktformulars wird der Eintrag wieder entfernt. Einträge, die älter als 30 Minuten sind, werden nicht übernommen. Sie entscheiden im Kontaktformular selbst, ob Sie die Nachricht mit «Anfrage senden» tatsächlich übermitteln. Geben Sie im Chat bitte keine Passwörter, Alarmcodes oder besonders schützenswerten Personendaten ein.

5. Schriften, Bilder und externe Links

Schriften und Bilder werden zusammen mit der Website vom eigenen Hosting ausgeliefert. Für deren Anzeige werden keine separaten Verbindungen zu Google Fonts, Ajax oder Reolink aufgebaut.

Wenn Sie einen Link zu einer externen Website öffnen, gelten dort die Datenschutzinformationen des jeweiligen Anbieters. Die Anbieter erhalten beim Öffnen technisch erforderliche Verbindungsdaten.

6. Cookies und Analyse

Der von uns eingesetzte Website-Code verwendet keine Analyse- oder Werbetracker. Für den geschützten Kontaktformularversand wird das technisch erforderliche Sitzungscookie FFCONTACT verwendet. Es verbindet die Formularanfrage mit dem Sicherheitstoken; es ist als Secure, HttpOnly und SameSite=Lax gesetzt. Der Sicherheitstoken ist höchstens zwei Stunden gültig. Der Chatverlauf wird nicht dauerhaft gespeichert. Nur beim ausdrücklich gewählten Übergang ins Kontaktformular nutzt die Website den oben beschriebenen Sitzungsspeicher. Technisch bedingte Datenbearbeitungen des Hosting- und CDN-Anbieters sind davon unabhängig.

7. Aufbewahrung und Sicherheit

Kontakt- und Geschäftsdaten werden so lange bearbeitet, wie dies für die Anfrage, die vereinbarte Leistung, gesetzliche Aufbewahrungspflichten oder die Wahrung berechtigter Rechtsansprüche erforderlich ist. Danach werden sie gelöscht oder anonymisiert, soweit keine entgegenstehenden Pflichten bestehen.

Die Website wird über HTTPS verschlüsselt übertragen. Für E-Mails hängt die Transportverschlüsselung auch von den beteiligten Maildiensten ab. Bitte senden Sie keine Alarmcodes oder Zugangsdaten über gewöhnliche Kontaktanfragen.

Technische Hosting- und E-Mail-Protokolle werden im Rahmen des Betriebs, der Sicherheitsprüfung und der Fehleranalyse durch den Anbieter vorgehalten. Aus einem im Verwaltungsbereich sichtbaren Auswertungszeitraum lässt sich keine allgemeine Löschfrist für sämtliche Anbieterprotokolle ableiten. Auskünfte zu den für Ihre Anfrage relevanten Daten und deren Aufbewahrung erhalten Sie über unseren Datenschutzkontakt.

8. Ihre Rechte

Im Rahmen des anwendbaren Datenschutzrechts können Sie Auskunft über die Bearbeitung Ihrer Personendaten verlangen sowie unrichtige Daten berichtigen lassen. Weitere Rechte, etwa auf Löschung, Herausgabe oder Übertragung von Daten sowie Widerspruch gegen eine Bearbeitung, bestehen unter den jeweiligen gesetzlichen Voraussetzungen. Eine erteilte Einwilligung können Sie für die Zukunft widerrufen.

Wenden Sie sich dazu an info@ff-sicherheit.ch. Zum Schutz Ihrer Daten kann eine geeignete Identitätsprüfung erforderlich sein. Sie können sich auch an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden.