Transparent mit Daten umgehen.

1. Verantwortliche Stelle

Die verantwortliche Stelle wird vor Aktivierung der Datenerfassung ergänzt.

2. Welche Daten verarbeitet werden

Beim blossen Besuch verarbeitet die technische Infrastruktur übliche Verbindungsdaten, insbesondere Zeitpunkt, aufgerufene Adresse, Browserinformationen und IP-Adresse. Zum Schutz des Formulars wird eine mit einem geheimen Serverwert gehashte Netzwerkkennung kurzzeitig in einem Ratenlimit-Zähler verwendet. Bei einer später aktivierten Anfrage verarbeitet MUITEM die angegebene Domain, Kontakt-E-Mail, den optionalen Firmennamen, die Berechtigungs- und Vertragsbestätigung, Auftragsreferenzen, einen zeitlich begrenzten E-Mail-Bestätigungsnachweis, öffentlich abrufbare DNS-Signale, daraus abgeleitete Befunde sowie Zahlungs- und Zustellstatus.

Passwörter, interne Zugangsdaten und private Schlüssel werden für den angebotenen Vorcheck nicht benötigt und sollen nicht übermittelt werden.

3. Zwecke

Die Daten dienen dem sicheren Betrieb der Website, der Entgegennahme und Durchführung autorisierter Prüfaufträge, der Bereitstellung des Berichts, der Abwicklung von Zahlungen, der Zustellung von Statusnachrichten, der Missbrauchsabwehr sowie der Erfüllung gesetzlicher Pflichten.

4. Eingesetzte Dienstleister

Für Hosting und Datenbank wird Cloudflare eingesetzt. Öffentliche DNS-Abfragen werden über den Cloudflare-DNS-Resolver ausgeführt. Nach separater Aktivierung können Stripe für Zahlungen, Resend für E-Mail-Zustellung und OpenAI für eine strukturierte Zusammenfassung der technischen Befunde eingesetzt werden. An OpenAI werden dabei keine Kontakt-E-Mail und kein Firmenname übermittelt.

Diese Anbieter können Daten ausserhalb der Schweiz bearbeiten. MUITEM nutzt die jeweils verfügbaren vertraglichen und technischen Schutzmassnahmen und beschränkt die übermittelten Daten auf den notwendigen Umfang.

5. Aufbewahrung und Sicherheit

Anfrage- und Berichtsdaten werden grundsätzlich für die Vertragsdurchführung und danach höchstens während der konfigurierten Aufbewahrungsfrist gespeichert; gesetzlich notwendige Zahlungs- und Buchungsdaten können länger aufbewahrt werden. Aktive Monitoring-Daten bleiben während der Laufzeit verfügbar. Der Betreiberbereich ist zugriffsgeschützt, Geheimnisse werden nicht im Browser ausgegeben und kostenpflichtige Integrationen sind standardmässig deaktiviert.

6. Rechte und Kontakt

Betroffene Personen können im Rahmen des anwendbaren Datenschutzrechts insbesondere Auskunft, Berichtigung, Löschung oder Herausgabe ihrer Daten verlangen und einer nicht zwingenden Bearbeitung widersprechen. Anfragen sind an die oben genannte Kontaktadresse zu richten. Zudem kann eine Beschwerde beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten eingereicht werden.

7. Änderungen

Diese Erklärung kann angepasst werden, wenn sich Funktionen, Dienstleister oder rechtliche Anforderungen ändern. Die auf dieser Seite veröffentlichte Version ist massgebend.