2.1. Personenbezogene Daten

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mitels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschatlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann.

2.2. Betroffene Person

Betroffene Person ist jede identifizierte oder identifizierbare natürliche Person, deren personenbezogene Daten von dem für die Verarbeitung Verantwortlichen verarbeitet werden.

2.3. Verarbeitung

Verarbeitung ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.

2.4.  Einschränkung der Verarbeitung

Einschränkung der Verarbeitung ist die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken.

2.5. Profiling

Profiling ist jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese personenbezogenen Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten, insbesondere, um Aspekte bezüglich Arbeitsleistung, wirtschaftlicher Lage, Gesundheit, persönlicher Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel dieser natürlichen Person zu analysieren oder vorherzusagen.

2.6. Pseudonymisierung

Pseudonymisierung ist die Verarbeitung personenbezogener Daten in einer Weise, auf welche die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden und technischen und organisatorischen Maßnahmen unterliegen, die gewährleisten, dass die personenbezogenen Daten nicht einer identifizierten oder identifizierbaren natürlichen Person zugewiesen werden.

2.7. Verantwortlicher oder für die Verarbeitung Verantwortlicher

Verantwortlicher oder für die Verarbeitung Verantwortlicher ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet. Sind die Zwecke und Mittel dieser Verarbeitung durch das Unionsrecht oder das Recht der Mitgliedstaaten vorgegeben, so kann der Verantwortliche beziehungsweise können die bestimmten Kriterien seiner Benennung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten vorgesehen werden.

2.8. Auftragsverarbeiter

Auftragsverarbeiter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.

2.9. Empfänger

Empfänger ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht. Behörden, die im Rahmen eines bestimmten Untersuchungsauftrags nach dem Unionsrecht oder dem Recht der Mitgliedstaaten möglicherweise personenbezogene Daten erhalten, gelten jedoch nicht als Empfänger.

2.10. Dritter

Dritter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten.

2.11. Einwilligung

Einwilligung ist jede von der betroffenen Person freiwillig für den bestimmten Fall in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.

6.1. Beim Besuch unserer Webseiten

Bei jedem Aufruf der Webseiten (https://www.trendhosting.ch/ und https://intronet.ch/) werden eine Reihe von allgemeinen Daten und Informationen in einem sogenannten Logfile auf unseren Servern (temporär) gespeichert. Die Informationen werden vom Browser Ihres Endgeräts automatisch versendet. Namentlich:

• Verwendeter Browsertyp, Version und Übertragungsprotokoll
• Betriebssystem des zugreifenden Systems
• Internetseite, von welcher ein zugreifendes System auf unsere Webseite gelangt (Referrer URL)
• Pfad beim Besuch der Webseite
• Datum und Zeit des Zugriffs
• IP-Adresse des kontaktierenden Geräts

Die Daten werden für folgende Zwecke genutzt um:

• Inhalte der Webseite korrekt anzuzeigen
• Die dauerhafte Funktionsfähigkeit der informationstechnologischen Systeme und Technik der Webseite zu gewährleisten
• Strafverfolgungsbehörden im Falle eines Cyberangriffes die zur Strafverfolgung notwendigen Informationen bereit zu stellen.

Die anonym erhobenen Daten und Informationen werden durch die Intronet GmbH einerseits statistisch und ferner mit dem Ziel ausgewertet, den Datenschutz und die Datensicherheit zu erhöhen und letztlich ein optimales Schutzniveau für die von uns verarbeiteten personenbezogenen Daten sicherzustellen. Die anonymen Daten der Server-Logfiles werden getrennt von personenbezogenen Daten gespeichert.

Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO sowie Art. 31 Abs. 1 DSG. Unser berechtigtes Interesse folgt aus der Optimierung und Sicherstellung der Sicherheit der Nutzung unserer Webseite.

Technische Daten werden in der Regel nach 6 Monate gelöscht.

6.2. Für das Erbringen unsere betrieblichen Leistungen - Tagesgeschäft

Im Rahmen der Erbringung unserer IT-Dienstleistungen für unsere Kunden, sowie damit verbundene Einkäufe von Produkten und Dienstleistungen von Lieferanten oder Subunternehmen, werden personenbezogene Daten bearbeitet. Wir verwenden unter anderem ein CRM (Kundenverzeichnis), ein verschlüsseltes Kommunikationstool oder ein Ticketingsystem. Verträge mit Kunden beinhalten daher immer eine Auftragsbearbeitungsvereinbarung nach Art. 28 DSGVO, sowie dem revDSG. In dieser ist gesetzlich geregelt welche Daten wie verwendet werden dürfen und von wem (Verarbeitungstätigkeit sowie Subunternehmer zum entsprechenden Auftrag gemäss Art. 28 DSGVO). Wenn Sie für einen solchen Kunden oder Geschäftspartner tätig sind, können Sie in dieser Funktion mit Ihren Personendaten ebenfalls davon betroffen sein.

Soweit die DSGVO sowie DSG anwendbar ist, bildet unser berechtigtes Interesse und die Erforderlichkeit zur Vertragsabwicklung die Rechtsgrundlage für diese Bearbeitung von Personendaten (Art. 6 Abs. 1 lit. f DSGVO sowie Art. 31 Abs. 1 DSG).

Die Daten werden 10 Jahre nach Beendigung des Vertragsverhältnisses gelöscht.

6.3. Bei Kontaktaufnahme über das Kontaktformular, per Rückruf Service oder per Mail

Die Webseiten der Intronet GmbH enthalten Angaben, die eine schnelle elektronische Kontaktaufnahme zu unserem Unternehmen sowie eine unmittelbare Kommunikation mit uns ermöglichen, was ebenfalls eine allgemeine E-Mail-Adresse umfasst. Sofern Sie per E-Mail, über das Rückruf Formular oder über ein Kontaktformular Kontakt mit uns aufnehmen, werden die übermittelten personenbezogenen Daten automatisch gespeichert. Dies sind:

• Name, Vorname
• Mitteilung
• E-Mail
• Anliegen (Adressänderung, Rechnung, technisches Problem, etc.)

Wir verwenden diese und weitere eingegebene Daten (wie Kunden-Nummer, Telefon, Firma, Adresse, etc.), um Ihre Kontaktanfrage bestmöglich und personalisiert beantworten zu können. Ferner können wir Ihre Angaben im Kontaktformular oder E-Mail an unseren internen Kundendienst für interne analytische Zwecke zur Verbesserung unserer Services und Leistungen verwenden.

Soweit die DSGVO, sowie DSG anwendbar ist, bildet unser berechtigtes Interesse und die Erforderlichkeit zur Vertragsabwicklung die Rechtsgrundlage für diese Bearbeitung von Personendaten (Art. 6 Abs. 1 lit. f DSGVO sowie Art. 31 Abs. 1 DSG).

Formulardaten werden nicht gespeichert, sondern in Form eines E-Mails verarbeitet. Es gelten die gesetzlichen Aufbewahrungsfristen von Geschäftskorrespondenz von 10 Jahren.

6.4. Beim telefonischen Kontakt mit unserem Kundendienst

Wenn Sie mit unserem Kundendienst telefonisch Kontakt aufnehmen, erfassen wir, sofern diese bekannt werden:

• Anrede, Vorname, Namen
• Firma
• Kundennummer
• Anliegen
• Weitere, soweit nötig

Falls wir weitere personenbezogene Daten aus einem früheren Kontakt mit der Intronet GmbH von Ihnen haben oder benötigen, nutzen wir diese zum Zweck, Ihnen rasch möglichst zu helfen. Personenbezogene Daten werden nur gespeichert, wenn ein Vertragsverhältnis besteht (siehe «2. Für das Erbringen unsere betrieblichen Leistungen – Tagesgeschäft»). Sofern eine Kundenbeziehung und Bedarf besteht eröffnen wir ein Support Ticket über Freshdesk (mehr dazu unter «5. Supportanfragen»).

Nicht beantwortete Telefonanrufe werden nach einiger Zeit automatisch an Offinea (offinea AG, Zugerstrasse 32, Postfach 1535, 6341 Baar) weitergeleitet. Sie nehmen ihr Anliegen auf (inkl. Name, Vorname, Telefon, E-Mail-Adresse etc.) und übermitteln es uns per Mail zur Weiterverarbeitung. Es gelten die gesetzlichen Aufbewahrungsfristen von Geschäftskorrespondenz von 10 Jahren.

Soweit die DSGVO, sowie DSG anwendbar ist, bildet unser berechtigtes Interesse und die Erforderlichkeit zur Vertragsabwicklung die Rechtsgrundlage für diese Bearbeitung von Personendaten (Art. 6 Abs. 1 lit. f DSGVO sowie Art. 31 Abs. 1 DSG).

Daten aus dem telefonischen Kontakt werden nicht generell gespeichert. Sobald eine Kundenbeziehung besteht, können Daten im Ticketing System oder CRM gespeichert werden (siehe «2. Für das Erbringen unsere betrieblichen Leistungen – Tagesgeschäft»).

6.5. Bei Supportanfragen

Mit dem Eröffnen einer Supportticket Anfrage werden ihre Angaben wie

• Name, Vorname
• E-Mail
• Telefon
• Problembeschreibung
• Optional Kunden-Nummer, Firma

direkt über Freshdesk gespeichert und verarbeitet. Dies ermöglicht uns eine rasche Bearbeitung Ihres Anliegens. Freshdesk ist eine Applikation von freshworks (16192 Coastal Highway, Lewes, Delaware 19958, USA. Die Daten werden auf den Servern des Anbieters in den USA gespeichert.

Die zugehörige Datenschutzerklärung finden Sie unter https://www.freshworks.com/privacy/. Die Datenverarbeitung ist über das DPA (Data-Processing-Addendum) geregelt dieses finden sie unter https://www.freshworks.com/data-processing-addendum/. Die erforderlichen SCC (Standard Contractual Clauses) finden Sie auf der selben Seite unter EXHIBIT 1.

Im Weiteren prüft Trendhosting regelmässig die Datenschutz-Compliance dieser Zusammenarbeit mittels eines TIA (Transfer Impact Assessment).

Soweit die DSGVO, sowie DSG anwendbar ist, bildet unser berechtigtes Interesse und die Erforderlichkeit zur Vertragsabwicklung die Rechtsgrundlage für diese Bearbeitung von Personendaten (Art. 6 Abs. 1 lit. f DSGVO sowie Art. 31 Abs. 1 DSG).

Wir bewahren Support Daten in der Regel so lange auf, wie das Vertragsverhältnis besteht auf. Diese Frist kann länger sein, soweit dies aus Beweisgründen oder zur Einhaltung gesetzlicher oder vertraglicher Vorgaben erforderlich oder technisch bedingt ist.

6.6. Fernwartung, Remote Support via TeamViever

Für den Remote-Support nutzen wir die Software und Dienstleistungen der TeamViewer GmbH, Jahnstraße 30, 73037 Göppingen. Mittels der Software können wir uns - nur auf Ihre Anforderung hin - auf Ihren PC oder Server aufschalten, um den von Ihnen angefragten Support zu erbringen.

Soweit die DSGVO, sowie DSG anwendbar ist, bildet unser berechtigtes Interesse und die Erforderlichkeit zur Vertragsabwicklung die Rechtsgrundlage für diese Bearbeitung von Personendaten (Art. 6 Abs. 1 lit. f DSGVO sowie Art. 31 Abs. 1 DSG).

Bei dem Download der Client-Software auf der Webseite des Anbieters, läuft die Verbindung über Server der TeamViewer GmbH. Damit willigen Sie in deren Verarbeitung ein. Die Nutzung von TeamViewer erfolgt zur Erfüllung des zwischen Ihnen und uns bestehenden Vertrags und im beiderseitigen Interesse der effizienten, kurzfristigen und kostengünstigen Erbringung von Support-Dienstleistungen durch die Intronet GmbH.

Durch den Download erhält TeamViewer die Information, dass Sie die entsprechende Unterseite unserer Website aufgerufen bzw. die Software heruntergeladen haben. Wir haben keine Kenntnis darüber, für, ob und ggf. für welche eigenen Zwecke TeamViewer diese Informationen nutzt.
Die Nutzung von TeamViewer selbst erfolgt gemäß der Datenschutzerklärung der TeamViewer GmbH, die Sie unter https://www.teamviewer.com/de/privacy-policy/ aufrufen können.

6.7. Bei der Verwendung des online Admin-Kundenportals (Trendhosting Admin)

Wir haben ein Kundenportal eingerichtet. Hier können Sie Informationen abrufen, wie Rechnungen, Offerten, Maillogs, Sicherheitsmeldungen etc. Vor dem ersten Login müssen Sie eine Kundenbeziehung mit uns eingehen (siehe «2. Für das Erbringen unsere betrieblichen Leistungen – Tagesgeschäft»). Ihre persönlichen Daten (wie Name, Vorname, E-Mail) werden sicher auf unseren Schweizer Servern verarbeitet. Der Zugriff auf Ihre Mitgliederdaten ist autorisiert und geschulten Mitarbeitenden vorbehalten. Sicherheitsmassnahmen gewährleisten den Schutz Ihrer Daten.

Bitte schützen Sie Ihre Passwörter, um Missbrauch zu verhindern. Informationen wie Name, Adresse, Telefon und Bankverbindung dienen der Leistungserbringung.

Ihre Zustimmung zu den Nutzungsbedingungen des Kundenportals entspricht dem DSG, sowie DSGVO. Datenverarbeitung für Vertragsabwicklung ist rechtlich abgesichert (Artikel 6 Absatz 1 lit. b DSGVO und Artikel 31 Absatz 2 lit. a DSG).

Bei Beendigung des Vertragsverhältnisses wird der Account gelöscht.

6.8. Google Web Fonts

Diese Webseite nutzt zur einheitlichen Darstellung von Schriftarten so genannte Web Fonts, die von Google bereitgestellt werden. Beim Aufruf einer Seite lädt Ihr Browser die benötigten Web Fonts in Ihren Browsercache, um Texte und Schriftarten korrekt anzuzeigen. Wenn Ihr Browser Web Fonts nicht unterstützt, wird eine Standardschrift von Ihrem Computer genutzt. Weitere Informationen zu Google Web Fonts finden Sie unter https://developers.google.com/fonts/faq und in der Datenschutzerklärung von Google: https://www.google.com/policies/privacy/.

Soweit die DSGVO sowie revDSG anwendbar ist, bildet unser berechtigtes Interesse zur Optimierung der Webseite, sowie unseres Angebots die Rechtsgrundlage für die Bearbeitung von Personendaten (Art. 6 Abs. 1 lit. f DSGVO sowie Art. 31 Abs. 1 DSG).

6.9. Dienste von Google

Diese Webseite verwendet:

• Google Maps, um geographische Informationen visuell darzustellen (Einbetten von Karten). Bei der Nutzung von Google Maps werden von Google auch Daten über die Nutzung der Kartenfunktionen durch Besucher erhoben, verarbeitet und genutzt
• Google Invisible reCAPTCHA für den Schutz gegen Bots und Spam

Diese Dienste der amerikanischen Google LLC, 1600 Amphitheatre Parkway, Mountain View, California, USA, verwenden unter anderem Cookies und infolgedessen werden Daten an Google in die USA übertragen, wobei wir davon ausgehen, dass in diesem Rahmen kein personenbezogenes Tracking allein durch die Nutzung unserer Webseite stattfindet.

Google hat sich verpflichtet, einen angemessenen Datenschutz gemäss dem EU-U.S. Privacy Shield und dem amerikanisch-schweizerischen Privacy Shield zu gewährleisten.

Nähere Informationen über die Datenverarbeitung durch Google können Sie den Google-Datenschutzhinweisen entnehmen. Dort können Sie im Datenschutzcenter auch Ihre persönlichen Datenschutzeinstellungen verändern. Ausführliche Anleitungen zur Verwaltung der eigenen Daten im Zusammenhang mit Google-Produkten finden Sie hier.

Soweit die DSGVO sowie DSG anwendbar ist, bildet unser berechtigtes Interesse zur Optimierung der Webseite, sowie unseres Angebots die Rechtsgrundlage für die Bearbeitung von Personendaten (Art. 6 Abs. 1 lit. f DSGVO sowie Art. 31 Abs. 1 DSG).

13.1. Recht auf Auskunft

Gerne können Sie von uns Informationen bezüglich der personenbezogenen Daten einholen, die wir von Ihnen verarbeiten. Hierbei besteht insbesondere die Möglichkeit, Einblick in die Verarbeitungszwecke, die Art der personenbezogenen Daten, die Empfänger-Kategorien, an die Ihre Daten möglicherweise übermittelt wurden oder werden, die geplante Zeitspanne der Datenspeicherung, die Existenz des Rechts auf Datenkorrektur, -löschung, -verarbeitungseinschränkung oder -widerspruch, das Vorhandensein eines Rechts zur Beschwerde, die Ursprungsgeschichte Ihrer Daten (sofern sie nicht von uns erfasst wurden) sowie die möglicherweise vorhandene automatisierte Entscheidungsfindung inklusive Profiling zu erfragen. Bitte beachten Sie, dass bei einem erheblichen Ressourcenaufwand von Ihnen möglicherweise ein Nachweis Ihrer Identität sowie die Übernahme der tatsächlichen Kosten im Voraus verlangt werden könnten (Art. 15 DSGVO).

13.2. Recht auf Berichtigung

Sie können Korrektur von falschen Informationen über Sie verlangen. Wenn Daten nicht vollständig sind, können Sie auch um Ergänzung bitten. Wenn Sie dieses Recht nutzen möchten, kontaktieren Sie uns bitte (Art. 16 DSGVO).

13.3. Recht auf Löschung

Gemäss DSGVO haben Sie das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen. Dieses Recht unterliegt bestimmten Ausnahmen, bei denen eine Verarbeitung der Daten weiterhin erforderlich ist. Sie können die Löschung Ihrer Daten beanspruchen, wenn die Daten für die ursprünglichen Zwecke nicht mehr notwendig sind, Sie Ihre Einwilligung zur Verarbeitung widerrufen und keine andere Rechtsgrundlage existiert, Sie gemäss Artikel 21 Absatz 1 DSGVO Widerspruch einlegen und keine überwiegenden berechtigten Gründe vorliegen, die Daten unrechtmässig verarbeitet wurden, eine rechtliche Verpflichtung zur Löschung besteht, die Daten gemäss Artikel 8 Absatz 1 DSGVO in Bezug auf Dienste der Informationsgesellschaft erhoben wurden. Sie können sich an den Verantwortlichen wenden, um die Löschung zu beantragen. Wenn die Daten öffentlich gemacht wurden, muss der Verantwortliche angemessene technische Massnahmen ergreifen, um andere Verantwortliche zu informieren. In allen Fällen wird das Löschverlangen umgehend bearbeitet, es sei denn, eine der genannten Ausnahmen liegt vor.

13.4. Recht auf Einschränkung

Sie besitzen das Recht die Einschränkung der Verarbeitung Ihrer persönlichen Informationen zu fordern. Dies ist anwendbar, falls Sie die Richtigkeit der Daten bestreiten, die Verarbeitung unrechtmässig ist, Sie jedoch die Löschung nicht wünschen, und wir keine weiteren Verwendungszwecke für die Daten haben. Sie könnten jedoch die Daten für die Durchsetzung, Ausübung oder Verteidigung von rechtlichen Ansprüchen benötigen oder falls Sie gemäss Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben (gemäss Art. 18 DSGVO).

13.5. Recht auf Übertragbarkeit

Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen (Art. 20 DSGVO).

13.6. Recht auf Widerspruch

Sofern Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäss Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden, haben Sie das Recht, gemäss Art. 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben oder sich der Widerspruch gegen Direktwerbung richtet. Im letzteren Fall haben Sie ein generelles Widerspruchsrecht, das ohne Angabe einer besonderen Situation von uns umgesetzt wird.

13.7. Recht auf Widerruf

Ihre einmal erteilte Einwilligung jederzeit gegenüber uns zu widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen (Art. 7 Abs. 3 DSGVO).