1. Geltungsbereich und anwendbares Recht
Diese Seite erläutert unsere Rolle, wenn Kunden unseren Hosting-, E-Mail- und Swiss-Backup-Diensten Personendaten anvertrauen. Mercury Labs SAGL betreibt FuturaHosters.com an der Via Industria 16, CH-6850 Mendrisio, Schweiz.
Wir behandeln die schweizerischen Datenschutzanforderungen und die DSGVO, soweit sie auf die betreffende Verarbeitung anwendbar ist. Die Nutzung unserer Dienste allein macht einen Kunden nicht rechtskonform. Unsere Datenschutzerklärung erläutert gesondert die Verarbeitung für unsere eigene Kontoverwaltung, Zahlungen, Website und Kommunikation.
2. Verantwortlichkeiten von Kunde und Anbieter
Der Kunde bestimmt die Zwecke und die zulässige Nutzung von Personendaten in den von ihm kontrollierten Inhalten oder handelt im Auftrag des jeweiligen Verantwortlichen. Wir verarbeiten diese Inhalte zur Bereitstellung des erworbenen Dienstes nach dokumentierten Weisungen unter Beachtung geltender Vereinbarungen und des Gesetzes.
Der Kunde ist für die Rechtsgrundlage seiner Tätigkeiten, erforderliche Hinweise und Genehmigungen sowie die Sicherheit der von ihm kontrollierten Anwendungen und Zugangsdaten verantwortlich. Wir schützen die von uns verwaltete Infrastruktur und Dienstkomponenten. Keine Rolle hebt die Pflichten der anderen auf.
3. Schweizer Hosting und Dienststandort
E-Mail- und Swiss-Backup-Inhalte werden auf unserer eigenen Infrastruktur in Swisscom-Tier-IV-Rechenzentren in der Schweiz gehostet. Sicherungsinhalte sind verschlüsselt. Die zu unserem Dienst gehörende Acronis-Verwaltungskonsole wird in einem schweizerischen Rechenzentrum gehostet; Acronis erhält technische Betriebsdaten und hat keinen Zugriff auf die Inhalte der Kundensicherungen.
Diese Aussagen betreffen die genannten Dienste und sind keine Zusage, dass jede Datenkategorie ausschliesslich in der Schweiz verbleibt. Bei Zahlungs-, Domain- und Analyseverarbeitungen sind andere Empfänger beteiligt; internationale Übermittlungen sind möglich, wie in unserer Datenschutzerklärung erläutert. Andere Dienststandorte sind für den jeweiligen Dienst festzustellen.
NordVPN ist ein VPN-Abonnement eines Drittanbieters und kein auf unserer Swiss Backup-Infrastruktur gehosteter Dienst. Die Verarbeitung für Konto und Netzwerk ist gesondert zu beurteilen. Die Wahl eines Schweizer VPN-Ausgangsservers belegt nicht, dass alle damit verbundenen Personendaten ausschliesslich in der Schweiz verarbeitet werden.
4. Sicherheitsmassnahmen
Wir unterhalten technische und organisatorische Massnahmen, die den Risiken für die von uns verwalteten Systeme und Daten angemessen sind. Dazu gehören Beschränkungen autorisierter Zugriffe, Schutz von Infrastruktur und Kommunikation, Wartung und Sicherheitsupdates verwalteter Systeme sowie die Behandlung von Sicherheitsvorfällen.
Kunden müssen ihre Anwendungen und Plugins aktuell halten, Zugangsdaten schützen und, soweit verfügbar, Mehrfaktorauthentifizierung aktivieren. Die Sicherheitsverantwortung hängt vom erworbenen Dienst und den jeweils kontrollierten Komponenten ab. Diese Seite behauptet weder eine unabhängige Zertifizierung noch einen festen Penetrationstestplan oder absolute Sicherheit.
5. Backupkonfiguration und Aufbewahrung
Swiss-Backup-Kunden bestimmen Sicherungsrichtlinien, Aufbewahrung, Löschung und Wiederherstellung während der aktiven Dienstlaufzeit. Sie müssen die tatsächliche Sicherungsausführung überwachen und prüfen, ob ihre Konfiguration ihren betrieblichen und rechtlichen Anforderungen entspricht.
Die Wiederherstellung wird vom Kunden mit der verfügbaren Dienstbandbreite gestartet. Ihr Abschluss hängt von Datenmenge und technischen Bedingungen ab. Verbleibende Dienstdaten werden 30 Tage nach der tatsächlichen Deaktivierung gelöscht; bei Nichtzahlung beginnt die Frist gemäss den Nutzungsbedingungen.
Dies ist von der in unserer Datenschutzerklärung beschriebenen Aufbewahrung administrativer Kontodaten getrennt. Die kundenseitig konfigurierte Backupaufbewahrung verlängert die Frist nach der Deaktivierung nicht.
6. Dienstleistungspartner und internationale Verarbeitung
Die Einbindung von Dienstleistungspartnern ist nach Funktion zu beurteilen: Hostinginfrastruktur, Backupverwaltung, Domainregistrierung, Zahlungen und Websiteanalyse betreffen nicht dieselben Daten oder Verarbeitungsrollen.
Die geltende Datenverarbeitungsvereinbarung sollte autorisierte Unterauftragsbearbeiter und die Bedingungen für deren Beauftragung oder Ersetzung einschliesslich gegebenenfalls erforderlicher Informations- und Widerspruchsverfahren benennen. Bei einer Bekanntgabe ins Ausland sind die betreffenden Zielländer und Schutzvorkehrungen festzustellen. Beachten Sie die Datenschutzerklärung und fordern Sie dienstspezifische Informationen an über privacy@futurahosters.com.
Bei NordVPN sind unsere Bestell- und Abrechnungsverwaltung, der Vertrieb über MarketConnect und die eigenständige Konto- und VPN-Verarbeitung durch Nord zu unterscheiden. Die Datenschutzhinweise des Anbieters beschreiben diese Verarbeitung. Nord ist nicht automatisch ein Unterauftragsverarbeiter von Swiss Backup, nur weil beide Produkte im selben Portal angeboten werden.
7. Sicherheitsvorfälle und Unterstützung
Erfahren wir von einer Verletzung der Sicherheit von Personendaten, die im Kundenauftrag verarbeitete Inhalte betrifft, benachrichtigen wir den betreffenden Kunden unverzüglich und stellen verfügbare Informationen zur Bewertung des Vorfalls und Erfüllung geltender Pflichten bereit. Informationen können im Verlauf der Untersuchung schrittweise übermittelt werden.
Wir wirken im Rahmen unserer Rolle und der geltenden Vereinbarung an Anfragen zu betroffenen Daten, Sicherheit und individuellen Rechten mit. Der Verantwortliche entscheidet weiterhin selbst über eigene Meldepflichten gegenüber Behörden oder Personen und erfüllt diese. Vermutete Vorfälle sind umgehend über das Ticketsystem oder unseren Datenschutzkontakt zu melden.
8. Datenverarbeitungsvereinbarung
Eine öffentliche Informationsseite ersetzt keine verbindliche Datenverarbeitungsvereinbarung. Verarbeiten wir Personendaten in Ihrem Auftrag, müssen die geltenden vertraglichen Regelungen die betreffende Verarbeitung abdecken.
Eine dienstspezifische DPA sollte Gegenstand, Dauer, Zwecke, Datenkategorien und Rollen der Parteien beschreiben sowie Weisungen, Vertraulichkeit, Sicherheit, Unterauftragsbearbeiter, internationale Übermittlungen, Unterstützung bei Vorfällen, Anfragen betroffener Personen, Prüfverfahren und Rückgabe oder Löschung von Daten regeln.
Kontakt privacy@futurahosters.com um die für Ihren Dienst geltende Vereinbarung und Dokumentation zu besprechen, bevor Sie Daten anvertrauen, sofern solche Vereinbarungen erforderlich sind. Diese Seite behauptet nicht, dass eine bestimmte DPA bereits unterzeichnet wurde, und bescheinigt keine Rechtskonformität Ihrerseits.
Eine Vereinbarung zu unserer Hosting- oder Swiss Backup-Verarbeitung deckt NordVPN nicht automatisch ab. Wenn die beabsichtigte Nutzung Personendaten betrifft, für die Sie Verarbeitungsanweisungen, bestimmte Standorte oder einen Auftragsverarbeitungsvertrag benötigen, klären Sie vor der Nutzung die geltenden Nord-Vereinbarungen und Nutzungsvoraussetzungen.
9. Häufig gestellte Fragen
Gewährleistet Schweizer Hosting automatisch Rechtskonformität?
Nein. Der Hostingstandort ist ein Faktor. Auch Zwecke, Berechtigungen, Sicherheit, Aufbewahrung und tatsächliche Nutzung der Personendaten sind entscheidend.
Handeln Sie ausschliesslich als Auftragsbearbeiter?
Nein. Bei kundenseitig kontrollierten Inhalten handeln wir als Anbieter, bei unserer eigenen administrativen Verarbeitung als Verantwortlicher, wie in der Datenschutzerklärung erläutert.
Wer bearbeitet eine Anfrage zu Daten, die ein Kunde hostet?
Normalerweise bearbeitet der betreffende Kunde oder Verantwortliche die Anfrage. Wir unterstützen im Rahmen unserer Rolle und der geltenden vertraglichen und gesetzlichen Pflichten.
Wo erhalte ich weitere Informationen?
Kontakt privacy@futurahosters.com. Unsere Nutzungsbedingungen, Richtlinien zur zulässigen Nutzung und Datenschutzerklärung enthalten die zugehörigen Dienst- und Datenschutzregeln.
