Steiner IT Solutions GmbH
1. Verantwortlicher
Verantwortlich für die Bearbeitung von Personendaten im Sinne des Schweizer Datenschutzgesetzes (DSG) ist:
Steiner IT Solutions GmbH
Rebenweg 385
8262 Ramsen
Schweiz
E-Mail: info@steineritsolutions.ch
Web: www.steineritsolutions.ch
2. Allgemeines zur Datenbearbeitung
Wir bearbeiten Personendaten ausschliesslich:
- im Einklang mit dem revidierten Schweizer Datenschutzgesetz (DSG),
- nach den Grundsätzen von Rechtmässigkeit, Verhältnismässigkeit und Zweckbindung,
- nur soweit es für die Erbringung unserer Leistungen erforderlich ist.
Diese Datenschutzerklärung richtet sich hauptsächlich an Geschäftskunden (B2B).
3. Bearbeitete Personendaten
Wir bearbeiten insbesondere folgende Kategorien von Personendaten:
- Kontakt- und Stammdaten (Name, Firma, Adresse, E-Mail, Telefonnummer)
- Vertrags- und Abrechnungsdaten
- Kommunikationsdaten (E-Mails, Support-Tickets)
- Technische Daten (IP-Adressen, Logfiles)
- Kundendaten im Rahmen von Hosting- und IT-Dienstleistungen
4. Zwecke der Datenbearbeitung
Die Bearbeitung erfolgt zu folgenden Zwecken:
- Vertragsabschluss und Vertragserfüllung
- IT-Support, Wartung und Betrieb
- Hosting- und Cloud-Leistungen
- Abrechnung und Buchhaltung
- Kommunikation mit Kunden
- Sicherheit, Stabilität und Optimierung unserer Systeme
- Erfüllung gesetzlicher Pflichten
5. Hosting und IT-Betrieb
5.1 Eigenes Hosting
Steiner IT Solutions betreibt eigene Hosting-Infrastrukturen in der Schweiz.
Dabei werden Personendaten ausschliesslich in Schweizer Rechenzentren verarbeitet und gespeichert.
5.2 Externe Rechenzentren
Zusätzlich nutzen wir externe Rechenzentrumsanbieter in der Schweiz.
Diese Anbieter bearbeiten Personendaten ausschliesslich in unserem Auftrag und gemäss unseren Weisungen.
6. Auftragsbearbeitung (ADV / AVV)
Sofern wir im Rahmen von Hosting-, Cloud- oder Managed-Services Personendaten im Auftrag unserer Kunden bearbeiten, gelten wir als Auftragsbearbeiter im Sinne des DSG.
In diesen Fällen:
- bleibt der Kunde Verantwortlicher,
- erfolgt die Datenbearbeitung ausschliesslich gemäss Vertrag,
- kann ein separater Auftragsdatenbearbeitungsvertrag (ADV) abgeschlossen werden.
7. Datensicherheit
Wir treffen angemessene technische und organisatorische Massnahmen (TOMs), um Personendaten vor:
- unbefugtem Zugriff,
- Verlust,
- Manipulation,
- Missbrauch
zu schützen.
Dazu gehören insbesondere:
- Zugriffsbeschränkungen
- Verschlüsselung
- Firewall- und Sicherheitskonzepte
- Backup- und Wiederherstellungsverfahren
8. Datensicherung (Backups)
Datensicherungen dienen der Sicherstellung der Systemstabilität.
Sofern nicht anders vereinbart:
- erfolgen Backups ohne individuelle Garantie,
- bleibt der Kunde für eigene Sicherungen verantwortlich.
9. Weitergabe von Personendaten
Personendaten werden nicht verkauft.
Eine Weitergabe erfolgt nur:
- an Auftragsbearbeiter (z. B. Rechenzentren, IT-Dienstleister) in der Schweiz,
- bei gesetzlicher Verpflichtung,
- mit ausdrücklicher Einwilligung des Betroffenen.
10. Datenübermittlung ins Ausland
Eine Übermittlung von Personendaten ins Ausland findet grundsätzlich nicht statt.
Sollte in Ausnahmefällen eine Übermittlung erforderlich sein, erfolgt diese nur:
- in Länder mit angemessenem Datenschutz,
- oder unter Einsatz geeigneter Garantien gemäss DSG.
11. Dauer der Aufbewahrung
Personendaten werden nur so lange aufbewahrt, wie:
- es für den jeweiligen Zweck erforderlich ist,
- gesetzliche Aufbewahrungspflichten bestehen.
Nach Wegfall des Zwecks werden die Daten gelöscht oder anonymisiert.
12. Rechte der betroffenen Personen
Betroffene Personen haben gemäss DSG insbesondere das Recht auf:
- Auskunft über bearbeitete Personendaten
- Berichtigung unrichtiger Daten
- Löschung, sofern keine gesetzliche Pflicht entgegensteht
- Einschränkung oder Widerspruch gegen die Bearbeitung
Anfragen sind schriftlich an info@steineritsolutions.ch zu richten.
13. Pflicht zur Bereitstellung von Daten
Die Bereitstellung bestimmter Personendaten ist für den Vertragsabschluss und die Vertragserfüllung erforderlich.
Ohne diese Daten können gewisse Leistungen nicht erbracht werden.
14. Cookies und Website-Tracking
Unsere Website verwendet nur technisch notwendige Cookies, sofern nicht ausdrücklich anders angegeben.
Es findet kein Profiling mit hohem Risiko statt.
15. Änderungen der Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung jederzeit anzupassen.
Es gilt jeweils die aktuelle Version auf unserer Website.