Wir schützen Ihre Geräte, und den Schutz Ihrer Daten nehmen wir genauso ernst. Hier erfahren Sie, welche Daten wir bearbeiten, wozu wir sie brauchen und welche Rechte Sie haben.
Verantwortlich für die Bearbeitung Ihrer Personendaten ist:
Goldoak GmbH
Gerliswilstrasse 98
6020 Emmenbrücke, Schweiz
E-Mail: datenschutz@goldoak.ch
Telefon: [NUMMER]
Diese Datenschutzerklärung gilt für unsere Webseite mdr.goldoak.ch und den Dienst «Goldoak MDR» (Managed Detection & Response) für Privatkunden. Sie richtet sich nach dem schweizerischen Datenschutzgesetz (DSG) und, für Kunden in der EU, nach der Datenschutz-Grundverordnung (DSGVO). Wo wir «bearbeiten» schreiben, meinen wir auch «verarbeiten» im Sinne der DSGVO.
Da wir keine Niederlassung in der EU haben, haben wir nach Art. 27 DSGVO folgenden Vertreter in der EU benannt. Sie und die Aufsichtsbehörden können sich in allen Datenschutzfragen auch an ihn wenden:
Sprenger Law Rechtsanwälte
Corporate · M&A · Litigation
Kaiserswerther Strasse 215
40474 Düsseldorf, Deutschland
E-Mail: [ADRESSE]
3.1 Besuch der Webseite. IP-Adresse, Datum und Uhrzeit, aufgerufene Seiten, Browser und Betriebssystem, Referrer. Diese Daten fallen technisch an und werden in Server-Logfiles gespeichert.
3.2 Bestellung und Vertrag. Name, Anschrift, Wohnsitzland, E-Mail-Adresse, gewähltes Paket, Vertragsdaten, Bestätigungen (AGB, Bitdefender-Lizenzbedingungen, sofortiger Leistungsbeginn, Angabe als Privatperson) mit Zeitpunkt, Bestellnummer.
3.3 Zahlung. Zahlungsmethode, Rechnungs- und Zahlungsdaten. Vollständige Kartendaten erhalten wir nicht, diese bearbeitet ausschliesslich unser Zahlungsanbieter (Ziff. 9.3).
3.4 Daten der geschützten Geräte. Damit die Software Angriffe erkennen und abwehren kann, erfasst sie auf den angemeldeten Geräten sicherheitsrelevante Daten. Dazu gehören je nach Gerät und Einstellung insbesondere:
Die Software liest den Inhalt Ihrer Dokumente, E-Mails oder Fotos nicht gezielt aus. Verdächtige Dateien können jedoch zur Analyse an Bitdefender übermittelt werden und dabei auch persönliche Inhalte enthalten. Aus aufgerufenen Adressen und installierten Programmen lassen sich Rückschlüsse auf Ihre Interessen ziehen. Wir verwenden diese Daten ausschliesslich für die Sicherheit Ihrer Geräte.
3.5 Kommunikation und Support. Inhalte Ihrer Anfragen, E-Mails und Supportverläufe sowie die dafür nötigen Angaben zu betroffenen Geräten und Vorfällen.
3.6 Sicherheitsberichte. Aus den Daten nach Ziff. 3.4 erstellen wir Benachrichtigungen bei Vorfällen und regelmässige Sicherheitsberichte, die wir Ihnen per E-Mail senden.
Wir bearbeiten Ihre Daten nur für die folgenden Zwecke. Für Kunden in der EU nennen wir die Rechtsgrundlage nach Art. 6 Abs. 1 DSGVO. In der Schweiz bearbeiten wir Daten im Rahmen der Grundsätze des DSG; soweit nötig, stützen wir uns auf die gleichen Rechtfertigungsgründe.
| Zweck | Daten | Rechtsgrundlage DSGVO |
|---|---|---|
| Bereitstellung und Sicherheit der Webseite | 3.1 | lit. f (berechtigtes Interesse an sicherem Betrieb) |
| Vertragsschluss, Lizenzen | 3.2 | lit. b (Vertrag) |
| Abrechnung, Mahnwesen | 3.2, 3.3 | lit. b; lit. c (Aufbewahrungspflichten) |
| Erkennung und Abwehr von Bedrohungen auf Ihren Geräten | 3.4 | lit. b (Kern der vereinbarten Leistung) |
| Benachrichtigung bei Vorfällen, Sicherheitsberichte | 3.4, 3.6 | lit. b |
| Support | 3.5 | lit. b |
| Information über Ende der Mindestlaufzeit, Vertragsänderungen | 3.2 | lit. b, lit. c |
| Missbrauchsbekämpfung, Durchsetzung von Ansprüchen | 3.2 bis 3.5 | lit. f |
| Erfüllung gesetzlicher Pflichten (Steuer, Buchhaltung) | 3.2, 3.3 | lit. c |
| Newsletter, falls Sie ihn abonnieren | lit. a (Einwilligung, jederzeit widerrufbar) |
Daten der geschützten Geräte verwenden wir nicht für Werbung, Profilbildung zu Marketingzwecken oder den Verkauf an Dritte.
Wir geben Ihre Daten nur weiter, soweit dies für die genannten Zwecke nötig ist. Unsere Auftragsbearbeiter dürfen die Daten nur nach unseren Weisungen bearbeiten und sind vertraglich zum Datenschutz verpflichtet.
5.1 Bitdefender. Die technische Plattform betreibt die Bitdefender SRL, Bukarest, Rumänien, mit verbundenen Unternehmen. Bitdefender bearbeitet die Gerätedaten (Ziff. 3.4) als unser Auftragsbearbeiter.
Soweit Bitdefender bestimmte Daten, insbesondere Proben verdächtiger Dateien, auch zur Analyse neuer Bedrohungen und zur Verbesserung der eigenen Erkennung nutzt, ist Bitdefender dafür eigenständig verantwortlich. Dafür gilt die Datenschutzerklärung von Bitdefender, abrufbar auf www.bitdefender.com.
5.2 Weitere Dienstleister.
| Dienstleister | Zweck | Sitz |
|---|---|---|
| Hetzner Online GmbH | Hosting der Webseite und des Bestellsystems | Deutschland |
| Lettermint | E-Mail-Versand (Bestätigungen, Berichte) | Niederlande |
| Stripe Payments Europe, Ltd. | Zahlungsabwicklung | Irland |
| [ANBIETER] | Buchhaltung und Treuhand | [LAND] |
| [ANBIETER] | Ticketsystem/Support | [LAND] |
5.3 Behörden und Berater. Wir geben Daten an Behörden, Gerichte, Anwälte oder Inkassounternehmen weiter, wenn wir gesetzlich dazu verpflichtet sind oder es zur Durchsetzung unserer Ansprüche nötig ist.
5.4 Unternehmensübertragung. Bei einer Übertragung des Geschäftsbereichs nach Ziff. 13 Abs. 4 AGB können Daten an den Erwerber übergehen.
Ihre Daten werden in der Schweiz und im Europäischen Wirtschaftsraum bearbeitet, insbesondere in Deutschland, Rumänien und weiteren Staaten des EWR. Für diese Länder besteht ein angemessenes Datenschutzniveau.
Setzen Bitdefender oder unsere Dienstleister Unterauftragsbearbeiter in Staaten ohne angemessenes Schutzniveau ein, insbesondere in den USA, sichern wir die Übermittlung ab: durch Zertifizierung des Empfängers nach dem EU-US bzw. Swiss-US Data Privacy Framework oder durch Standardvertragsklauseln der EU-Kommission, die der EDÖB anerkannt hat. Trotz dieser Massnahmen bleibt ein Restrisiko, insbesondere bei Zugriffen ausländischer Behörden. Eine Kopie der Garantien erhalten Sie auf Anfrage.
Wir speichern Daten nur so lange, wie es der Zweck erfordert oder das Gesetz vorschreibt.
| Daten | Dauer |
|---|---|
| Server-Logfiles | Bis zu 30 Tage, länger nur bei Sicherheitsvorfällen |
| Vertragsdaten | Vertragsdauer, danach bis Ablauf der Verjährungsfristen |
| Rechnungen und Buchungsbelege | 10 Jahre (Art. 958f OR) |
| Gerätedaten in der Plattform (Ziff. 3.4) | Solange für die Sicherheitsanalyse erforderlich, spätestens 30 Tage nach Vertragsende gelöscht |
| Sicherheitsberichte und Vorfallsdokumentation | 12 Monate nach Vertragsende |
| Supportverläufe | 24 Monate nach Abschluss der Anfrage |
Daten in Sicherungskopien werden mit dem regulären Rotationszyklus von höchstens 90 Tagen überschrieben.
Nutzen weitere Personen ein geschütztes Gerät, etwa Familienmitglieder oder Mitbewohner, werden auch deren Gerätedaten nach Ziff. 3.4 erfasst. Sie als Kunde sind nach Ziff. 5 Abs. 1 AGB verpflichtet, diese Personen vorab über den Schutz zu informieren. Bitte geben Sie ihnen den Link zu dieser Datenschutzerklärung. Die Rechte nach Ziff. 10 stehen auch Mitbenutzern zu.
Geräte von Kindern unter 16 Jahren dürfen nur mit Kenntnis der Erziehungsberechtigten geschützt werden. Wir erstellen keine Nutzungsprofile einzelner Personen.
9.1 Notwendige Speicherung. Unsere Webseite setzt keine Cookies. Im lokalen Speicher Ihres Browsers merken wir uns lediglich Ihre Cookie-Entscheidung und das gewählte Wohnsitzland. Dafür brauchen wir keine Einwilligung.
9.2 Statistik. Mit Ihrer Einwilligung über das Hinweisfenster nutzen wir Umami, eine auf unseren eigenen Servern betriebene Statistiksoftware. Umami setzt keine Cookies und speichert keine vollständigen IP-Adressen; erfasst werden aufgerufene Seiten, Herkunft, Gerätetyp und Browser in anonymisierter Form. Ohne Einwilligung wird die Statistik nicht geladen. Ihre Einwilligung können Sie jederzeit widerrufen, indem Sie den lokalen Speicher Ihres Browsers für diese Webseite löschen.
9.3 Zahlungsanbieter. Zahlungen wickelt Stripe Payments Europe, Ltd., Dublin, Irland, ab. Stripe erhält die für die Zahlung nötigen Daten und ist für die Bearbeitung zum Teil selbst verantwortlich, etwa zur Betrugsprävention. Es gilt zusätzlich die Datenschutzerklärung von Stripe.
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Bearbeitung und Datenherausgabe bzw. -übertragbarkeit. Sie können einer Bearbeitung, die auf berechtigtem Interesse beruht, jederzeit widersprechen. Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Wenden Sie sich dafür an datenschutz@goldoak.ch oder an unseren EU-Vertreter (Ziff. 2). Wir antworten in der Regel innerhalb von 30 Tagen. Gesetzliche Aufbewahrungspflichten können einer Löschung entgegenstehen; dann sperren wir die Daten.
Beschwerde. Sie können sich an eine Aufsichtsbehörde wenden, insbesondere:
Datensicherheit. Wir schützen Ihre Daten durch technische und organisatorische Massnahmen, insbesondere verschlüsselte Übertragung, Zwei-Faktor-Authentifizierung für unsere Konsolenzugänge, Zugriff nur für berechtigte Mitarbeitende und protokollierte Zugriffe auf Gerätedaten.
Automatisierte Entscheidungen. Die Software entscheidet automatisch, ob eine Datei oder Verbindung gefährlich ist, und kann sie blockieren (Ziff. 1 Abs. 9 AGB). Das betrifft die Sicherheit Ihres Geräts, nicht Ihre Person, und hat keine rechtliche Wirkung Ihnen gegenüber. Halten Sie eine Massnahme für falsch, prüfen unsere Mitarbeitenden sie auf Anfrage.
Änderungen. Wir passen diese Erklärung an, wenn sich unsere Bearbeitung oder das Recht ändert. Es gilt die jeweils auf der Webseite veröffentlichte Fassung. Bei wesentlichen Änderungen informieren wir Kunden per E-Mail.
