Datenschutz.

Verantwortliche Stelle

Verantwortlich für die Bearbeitung von Personendaten im Zusammenhang mit dieser Website ist:

Bastion Security GmbH
Am Wasser 55
8049 Zürich
UID CHE-477.495.443
E-Mail: info@bastionsecurity.ch

Wir bearbeiten Personendaten nach dem Schweizer Datenschutzgesetz (DSG). Soweit im Einzelfall die europäische Datenschutz-Grundverordnung (DSGVO) anwendbar ist, gelten die entsprechenden Bestimmungen ergänzend.

Welche Daten wir bearbeiten

Beim Besuch der Website

Diese Website wird von Vercel Inc. (USA) gehostet und über deren Netzwerk ausgeliefert. Beim Zugriff werden technische Daten protokolliert: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp und Betriebssystem. Diese Logdaten brauchen wir für den sicheren Betrieb der Website und zur Abwehr von Angriffen. Wir werten sie nicht personenbezogen aus. In unserem Vercel-Konto werden diese Protokolle nach einer Stunde automatisch gelöscht; Vercel selbst bewahrt Logdaten zu Sicherheitszwecken nach eigener Datenschutzerklärung teilweise länger auf.

Beim Kontaktformular und bei E-Mails

Wenn Sie uns über das Formular oder per E-Mail kontaktieren, bearbeiten wir die Angaben, die Sie uns senden: Name, Firma, E-Mail-Adresse, Telefonnummer und den Inhalt Ihrer Nachricht. Wir verwenden diese Angaben, um Ihre Anfrage zu beantworten und eine allfällige Zusammenarbeit vorzubereiten. Formularnachrichten werden uns über den Versanddienst Resend (Resend, Inc., USA) als E-Mail zugestellt. Zum Schutz vor automatisierten Eingaben prüft ein Captcha-Dienst (Google reCAPTCHA) technische Merkmale Ihres Browsers. Anfragedaten bewahren wir so lange auf, wie es für die Bearbeitung und Nachvollziehbarkeit nötig ist, längstens 2 Jahre nach dem letzten Kontakt.

Bei einer Zusammenarbeit

Im Rahmen von Aufträgen bearbeiten wir die Daten, die für Vertrag, Rechnungsstellung und Leistungserbringung nötig sind. Geschäftsunterlagen bewahren wir gemäss gesetzlicher Pflicht 10 Jahre auf (Art. 958f OR).

Cookies und Webanalyse

Technisch notwendige Cookies setzen wir ohne Einwilligung ein; sie sind für den Betrieb der Website nötig.

Zur Auswertung der Website-Nutzung setzen wir Google Analytics ein, einen Dienst der Google Ireland Ltd. (Irland) respektive der Google LLC (USA). Google Analytics setzt Cookies und bearbeitet dabei gekürzte IP-Adressen sowie Angaben zu Ihrer Nutzung der Website. Analytics-Cookies setzen wir nur, wenn Sie über den Cookie-Banner einwilligen; die Einwilligung können Sie dort jederzeit widerrufen. Weitere Informationen finden Sie in der Datenschutzerklärung von Google (policies.google.com/privacy).

Zusätzlich nutzen wir Vercel Web Analytics, eine Reichweitenmessung unseres Hosting-Anbieters Vercel Inc. (USA). Sie kommt ohne Cookies aus und erfasst Seitenaufrufe nur in zusammengefasster, anonymisierter Form; ein Profil einzelner Besucherinnen und Besucher wird nicht erstellt.

Sie können Cookies in den Einstellungen Ihres Browsers jederzeit einsehen, blockieren oder löschen; die Website funktioniert auch dann.

Weitergabe und Auslandsbekanntgabe

Wir geben Personendaten nur weiter, wenn es für den Betrieb der Website oder die Erbringung unserer Leistungen nötig ist, namentlich an:

• Vercel Inc., USA (Hosting und Auslieferung der Website, Reichweitenmessung), zertifiziert unter dem Swiss-U.S. Data Privacy Framework
• Google Ireland Ltd. / Google LLC, USA (Webanalyse, Captcha), Google LLC zertifiziert unter dem Swiss-U.S. Data Privacy Framework
• Resend (Plus Five Five, Inc.), USA (Zustellung der Formularnachrichten), gestützt auf Standarddatenschutzklauseln mit den für die Schweiz nötigen Anpassungen
• unsere E-Mail- und Kollaborationsanbieter: Infomaniak Network SA (Schweiz) und Microsoft (Datenhaltung Schweiz/EU)

Liegt ein Empfänger in einem Land ohne angemessenen Datenschutz, stützen wir die Übermittlung auf die gesetzlich vorgesehenen Garantien: auf die Zertifizierung des Anbieters unter dem Swiss-U.S. Data Privacy Framework oder auf Standarddatenschutzklauseln; andernfalls holen wir Ihre Einwilligung ein. Darüber hinaus geben wir Daten nur bekannt, wenn wir gesetzlich dazu verpflichtet sind.

Datensicherheit

Wir schützen Personendaten mit technischen und organisatorischen Massnahmen, unter anderem mit verschlüsselter Übertragung (TLS), Mehrfaktor-Authentifizierung und restriktiver Zugriffsvergabe. Als Sicherheitsdienstleister wenden wir die Massnahmen, die wir unseren Kunden empfehlen, auch auf die eigene Umgebung an.

Ihre Rechte

Sie haben das Recht auf Auskunft über Ihre bei uns bearbeiteten Personendaten sowie auf deren Berichtigung oder Löschung, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht. Sie können einer Bearbeitung widersprechen und eine erteilte Einwilligung jederzeit widerrufen.

Wenden Sie sich dazu an info@bastionsecurity.ch. Zur Prüfung Ihrer Identität können wir einen Nachweis verlangen. Zuständige Aufsichtsbehörde ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB), www.edoeb.admin.ch.

Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenbearbeitung oder die Rechtslage ändert. Es gilt die jeweils auf dieser Website publizierte Fassung.