1. Verantwortlicher und Kontakt
FuturaHosters.com wird von Mercury Labs SAGL, Via Industria 16, CH-6850 Mendrisio, Schweiz, betrieben. Unternehmensnummer: CHE-113.042.422; Mehrwertsteuernummer: CHE-113.042.422 VAT.
Mercury Labs SAGL ist für die in dieser Erklärung beschriebenen Kundenkonto-, Verwaltungs- und Websitedaten verantwortlich. Bei Datenschutzfragen oder entsprechenden Anfragen kontaktieren Sie privacy@futurahosters.com.
2. Geltungsbereich und unsere Rollen
Diese Erklärung erläutert, wie wir Personendaten im Zusammenhang mit unserer Website, dem Kundenportal und unseren Diensten verarbeiten. Es gilt das schweizerische Datenschutzrecht; weitere Datenschutzanforderungen gelten, soweit sie für die betreffende Verarbeitung relevant sind.
Wir unterscheiden unsere eigene Kundenverwaltung von Inhalten, die Kunden Hosting-, E-Mail- und Swiss-Backup-Diensten anvertrauen. Bei Personendaten in kundenseitig kontrollierten Inhalten bestimmt der Kunde die Verarbeitungszwecke, und wir erbringen den Dienst nach seinen Weisungen unter Beachtung der geltenden Dienstleistungs- und Datenverarbeitungsverträge. Ein Kunde kann seinerseits für einen anderen Verantwortlichen handeln.
3. Verarbeitete Personendaten
Je nach Ihren Interaktionen mit uns und den erworbenen Diensten verarbeiten wir:
- Identitäts- und Kontaktdaten, darunter Name, Unternehmen, Anschrift, E-Mail-Adresse und Telefonnummer.
- Kontokennungen, Authentifizierungs- und Sicherheitsinformationen, Einstellungen und Dienstkonfiguration.
- Offerten, Bestellungen, Rechnungen, Zahlungsstatus, Transaktionsreferenzen und zugehörige Verwaltungsunterlagen.
- Supporttickets, System-E-Mails und sonstige Korrespondenz.
- Technische Aufzeichnungen, darunter IP-Adressen, Zugriffszeiten, angeforderte Ressourcen, Browserinformationen und Sicherheitsereignisse.
- Nach Einwilligung über Google Analytics erhobene Informationen zur Websitenutzung.
- Den Diensten anvertraute Inhalte und technische Metadaten, einschliesslich Websites, E-Mails und Sicherungsdaten.
Einige Daten werden von Ihnen oder Ihren autorisierten Kontakten bereitgestellt; andere entstehen bei der Nutzung unserer Dienste oder werden im Zusammenhang mit Ihren Bestellungen von Zahlungsanbietern und Dienstleistungspartnern übermittelt. Bitte geben Sie nur für Ihre Anfrage relevante Informationen an und stellen Sie sicher, dass Sie zur Offenlegung von Angaben über andere Personen berechtigt sind.
4. Zwecke der Verarbeitung
Wir verwenden Personendaten, um:
- Konten einzurichten und zu verwalten, Offerten zu erstellen, Bestellungen zu bearbeiten und erworbene Dienste bereitzustellen.
- Abrechnung, Zahlungen, Buchhaltung und Vertragsunterlagen zu verwalten.
- Support zu leisten und Betriebs-, Abrechnungs- und Sicherheitsinformationen mitzuteilen.
- Benutzer zu authentifizieren, Betrug und Missbrauch vorzubeugen, Vorfälle zu untersuchen und unsere Infrastruktur zu schützen.
- Domains und zugehörige Dienste zu registrieren und zu verwalten.
- Die Websitenutzung mittels einwilligungsbasierter Analysen auszuwerten.
- Gelegentliche Newsletter zu versenden, soweit dies zulässig ist und Ihren Marketingeinstellungen entspricht.
- Gesetzliche Pflichten zu erfüllen und Rechtsansprüche festzustellen, auszuüben oder zu verteidigen.
Soweit eine Einwilligung erforderlich ist, holen wir diese für die betreffende Verarbeitung ein. Die Ablehnung optionaler Analysen oder Werbung verhindert den Erwerb unserer Dienste nicht. Informationen, die zur Ausführung einer Bestellung oder zur Erfüllung einer gesetzlichen Pflicht notwendig sind, können Voraussetzung für die Bereitstellung des betreffenden Dienstes sein.
5. Zahlungen
Zahlungen werden je nach gewählter Methode über Stripe und/oder PayPal abgewickelt. Für ein schweizerisches Stripe-Konto nennt die Standardvereinbarung Stripe Payments Europe, Limited, sowie weitere Stripe-Gesellschaften, soweit die geltenden Dienstbedingungen dies vorsehen. PayPal-Dienste werden von PayPal Pte. Ltd., Singapur, erbracht. Diese Anbieter erhalten die zur Zahlungsabwicklung notwendigen Informationen und können Daten für eigene regulatorische, Sicherheits- und Betrugspräventionszwecke verarbeiten.
Wir fordern Sie nicht zur Offenlegung Ihres PayPal-Passworts auf. Unsere Verwaltungsunterlagen enthalten Zahlungsstatus und Transaktionsreferenzen und können vom Anbieter bereitgestellte Zahlungstoken oder begrenzte Angaben zum Zahlungsmittel umfassen. Senden Sie keine vollständigen Kartendaten oder Zahlungszugangsdaten über Supporttickets.
Weitere Informationen finden Sie in der Datenschutzerklärung von Stripe und der Datenschutzerklärung von PayPal.
6. Domains und Dienstleistungspartner
Für Domaindienste nutzen wir Hosting Concepts B.V., tätig unter dem Namen OpenProvider und mit Sitz in den Niederlanden. Registrierung und Verwaltung erfordern die Weitergabe relevanter Inhaber-, Kontakt- und technischer Informationen an OpenProvider sowie das zuständige Register oder andere am Lebenszyklus der Domain beteiligte Parteien.
Die Veröffentlichung oder Offenlegung von Registrierungsdaten hängt von den geltenden Domain-, Register- und Registrarregeln ab. Eine Domainregistrierung bedeutet nicht, dass sämtliche Inhaberdaten automatisch öffentlich sind. Siehe die Datenschutzerklärung von OpenProvider und die geltenden Domainbedingungen.
E-Mail- und Swiss-Backup-Inhalte werden auf unserer eigenen Infrastruktur in Swisscom-Tier-IV-Rechenzentren in der Schweiz gehostet. Kundensicherungen werden verschlüsselt auf dieser Infrastruktur gespeichert. Die zu unserem Dienst gehörende Acronis-Backupverwaltungskonsole wird in einem schweizerischen Rechenzentrum gehostet. Acronis erhält ausschliesslich technische Daten zur Verwaltung und zum Betrieb des Backupdienstes und hat keinen Zugriff auf die Inhalte der Kundensicherungen. Das Hosting der Infrastruktur bei Swisscom berechtigt Swisscom nicht zum Zugriff auf Kundeninhalte.
Wir verkaufen keine Personendaten. Die Weitergabe an die genannten Dienstleistungspartner ist auf deren jeweilige Funktionen beschränkt. Wir können Informationen ausserdem offenlegen, wenn dies gesetzlich vorgeschrieben oder rechtmässig zur Wahrung von Rechten oder zur Reaktion auf einen Vorfall notwendig ist; dies erlaubt keine uneingeschränkte Offenlegung auf informelle Anfrage.
NordVPN und MarketConnect
Bei NordVPN-Bestellungen nutzen wir MarketConnect für die Bereitstellung und Verwaltung des Abonnements. Dafür werden die E-Mail-Adresse des Kundenkontos sowie die erforderlichen Bestell- und Dienstkennungen, Abonnement- und Statusinformationen an die Vertriebsplattform und Nord übermittelt. Nord sendet die Aktivierungsanweisungen an diese E-Mail-Adresse; das separate Nord Account verwalten Sie direkt bei Nord.
Wir bleiben für unsere Kundenverwaltung verantwortlich. Nord bestimmt die Verarbeitung für sein Konto und den VPN-Dienst eigenständig, wie in der Nord-Datenschutzerklärung und den NordVPN-Datenschutzhinweisen erläutert. Diese Verarbeitung unterscheidet sich von unserer Website-Analyse und Swiss Backup. Eine Aussage über den Verzicht auf VPN-Verkehrsprotokolle bedeutet nicht, dass keine Konto-, Abonnement- oder technischen Daten verarbeitet werden.
7. Verarbeitung ausserhalb der Schweiz
Der schweizerische Standort unserer E-Mail- und Backupinfrastruktur bedeutet nicht, dass jeder Verwaltungs-, Zahlungs-, Domain- oder Analysevorgang ausschliesslich in der Schweiz stattfindet.
Zahlungs-, Domain- und Analyseanbieter können relevante Daten ausserhalb der Schweiz verarbeiten. Hosting Concepts B.V. (OpenProvider) hat seinen Sitz in den Niederlanden, PayPal Pte. Ltd. in Singapur. Diese Sitzländer umfassen nicht alle Orte, an denen die Anbieter oder ihre Partner Daten verarbeiten können.
Die internationale Verarbeitung durch Stripe kann die Vereinigten Staaten einschliessen. Die Dokumente Datenverarbeitungsvereinbarung und Zusatz zu Datenübermittlungen unterscheiden die Verarbeitungsrollen und enthalten Übermittlungsregelungen, einschliesslich gegebenenfalls an das schweizerische Datenschutzrecht angepasster Standardvertragsklauseln. Die Datenschutzerklärung beschreibt ebenfalls die Verarbeitung in den Vereinigten Staaten und anderen Ländern sowie die verwendeten Schutzvorkehrungen.
Google Analytics 4 wird gemäss den geltenden Bedingungen mit Google Ireland Limited, Irland, bereitgestellt und kann eine internationale Verarbeitung durch Google und seine Unterauftragsbearbeiter, auch in den Vereinigten Staaten, umfassen. Eine irische Vertragsgesellschaft beschränkt nicht sämtliche Verarbeitung auf Irland, den Europäischen Wirtschaftsraum oder die Schweiz. Googles Datenverarbeitungsbedingungen und die geltenden Übermittlungsbestimmungen regeln die betreffende Verarbeitung. Analytics unterliegt weiterhin den nachstehend beschriebenen Einwilligungseinstellungen.
An Domaindiensten sind OpenProvider und das Register oder andere für die erworbene Endung zuständige autorisierte Empfänger beteiligt. Die Zielländer hängen von der Endung und den beteiligten Parteien ab; die Domainendung allein bestimmt nicht jedes Verarbeitungsland. Die Datenschutzerklärung beschreibt internationale Übermittlungen und die erforderlichenfalls eingesetzten Schutzvorkehrungen.
Die geltenden Schutzvorkehrungen hängen vom jeweiligen Empfänger und der Übermittlung ab und können ein gesetzlich anerkanntes angemessenes Schutzniveau oder geeignete vertragliche Garantien umfassen. Wir behaupten nicht, dass ein einziger Mechanismus alle Anbieter oder Zielländer abdeckt. Weitere Informationen zu den für Ihren Dienst relevanten Empfängern, Ländern und Schutzvorkehrungen können Sie anfordern unter privacy@futurahosters.com.
Nord nennt nordvpn S.A., Panama, als Verantwortlichen. An MarketConnect sind WHMCS Ltd., Vereinigtes Königreich, und die in der WHMCS/WebPros-Datenschutzerklärung beschriebenen zuständigen WebPros-Gesellschaften beteiligt. NordVPN nutzt ausserdem ein internationales Servernetz. Diese Tätigkeiten fallen nicht unter unsere Zusage zur Speicherung von E-Mail- und Backup-Inhalten in der Schweiz. Die Verarbeitungsländer hängen von Empfänger, Vorgang und verwendetem Server ab; der Sitzstaat des Anbieters ist keine vollständige Liste der Empfängerländer. Die geltenden Übermittlungsregelungen sind für die jeweilige Verarbeitung zu beurteilen; der Kauf eines VPN bedeutet keine ausschliesslich schweizerische Verarbeitung.
8. Cookies und Google Analytics
Wir verwenden notwendige Cookies und verwandte Technologien zum Betrieb des Kundenportals, zur Sitzungsverwaltung, für den Warenkorb, zum Speichern relevanter Einstellungen und für Sicherheitsfunktionen. Authentifizierungscookies ermöglichen den Kontozugriff; diese Erklärung beschreibt sie nicht als Speicher Ihres Passworts.
Google Analytics 4 bleibt gesperrt, bis Sie Analyse-Cookies akzeptieren. Nach der Aktivierung verarbeitet es Websiteinteraktionen und technische Informationen, damit wir die Nutzung der Website verstehen können. Der in den geltenden Analytics-Bedingungen genannte Anbieter ist Google Ireland Limited, Irland. Wir verwenden keine Analytics-Werbefunktionen.
Wir haben die Analytics-Datenfreigabeeinstellung "Google-Produkte und -Dienste" aktiviert. Damit kann Google freigegebene Analytics-Daten auch nutzen, um Onlineverhalten und Trends zu verstehen und eigene Produkte und Dienste zu verbessern. Bei dieser zusätzlichen Verarbeitung handelt Google als eigenständiger Verantwortlicher gemäss den geltenden Datenschutzbedingungen zwischen Verantwortlichen für Messdienste; dies ist von der Verarbeitung in unserem Auftrag zur Bereitstellung von Analytics getrennt. Diese Freigabe beschränkt sich nicht auf Berichte für unsere Website. Siehe Googles Erläuterung zu freigegebenen Messdaten.
Sie können optionale Analysen ablehnen oder Ihre Einwilligung über die Cookie-Einstellungen der Website widerrufen. Auch die Browsereinstellungen ermöglichen das Entfernen oder Einschränken von Cookies; das Blockieren notwendiger Cookies kann jedoch Anmeldung, Bestellungen und andere Funktionen beeinträchtigen. Der Widerruf macht bereits erfolgte Verarbeitungen nicht rückgängig. Siehe die Datenschutzerklärung von Google zur Verarbeitung durch Google.
9. Mitteilungen und Newsletter
Wir versenden Mitteilungen, die zur Verwaltung Ihres Kontos und Ihrer Dienste notwendig sind, darunter Bestellbestätigungen, Rechnungen, Supportantworten sowie Sicherheits- oder Diensthinweise. Diese betrieblichen Mitteilungen sind von optionaler Werbung getrennt.
Wir können unter Beachtung der geltenden Anforderungen und Ihrer Einstellungen gelegentlich einen Newsletter versenden, möglicherweise etwa einmal jährlich. Sie können sich über die im Nachrichtentext angebotene Funktion oder durch Kontaktaufnahme mit uns abmelden. Die Abmeldung von Werbung beendet keine notwendigen Dienstmitteilungen.
10. Protokolle und Sicherheit
Zugriffs- und Sicherheitsprotokolle helfen beim Betrieb der Dienste, bei der Fehlerdiagnose, beim Erkennen von Missbrauch und bei der Untersuchung von Vorfällen. IP-Adressen und kontobezogene Protokolle können Personen identifizieren oder mit ihnen verknüpft werden; wir betrachten sie nicht automatisch als anonym.
Wir setzen risikogerechte technische und organisatorische Massnahmen ein, darunter Zugriffsbeschränkungen und geschützte Kommunikation. Der Zugriff auf Kundeninhalte ist auf autorisierte Bearbeitungen beschränkt, die zur Diensterbringung, aufgrund von Kundenweisungen oder geltenden gesetzlichen Anforderungen notwendig sind. Wir prüfen nicht routinemässig sämtliche Kundeninhalte.
HTTPS schützt Daten während der Übertragung zwischen Ihrem Browser und unserer Website. Dies allein belegt nicht, dass jede Kategorie gespeicherter Daten verschlüsselt ist. Kein System kann absolute Sicherheit bieten; unsere vertragliche und gesetzliche Verantwortung für den Datenschutz bleibt bestehen.
11. Aufbewahrung und Löschung
Kundenkonto- und Verwaltungsdaten werden aufbewahrt, solange mindestens ein Dienst aktiv bleibt. Wird das Konto als inaktiv eingestuft, weil keine Dienste mehr aktiv sind, bleibt es während der anschliessenden sechsmonatigen Aufbewahrungsfrist zugänglich und einsehbar. Inaktiv ist ein Verwaltungsstatus und deaktiviert den Zugang nicht von selbst.
Die sechs Monate beginnen an dem Tag, an dem das Konto als inaktiv eingestuft wird. Nach Ablauf werden Konto- und Verwaltungsdaten vorbehaltlich der nachstehenden Ausnahmen gelöscht. Dazu gehören persönliche Angaben, Zahlungsaufzeichnungen, System-E-Mails, Offerten, Bestellungen, Supportkorrespondenz und zugehörige Unterlagen. Wird ein Dienst reaktiviert, gilt wieder die Aufbewahrungsregel für aktive Konten.
Gesetzlich aufzubewahrende Dokumente und Informationen, einschliesslich vorgeschriebener Buchhaltungsunterlagen, werden während der geltenden gesetzlichen Frist aufbewahrt. Informationen können auch aufbewahrt werden, soweit dies rechtmässig für eine bestehende Streitigkeit oder einen Rechtsanspruch notwendig ist. Diese Aufbewahrung ist auf den jeweiligen Zweck beschränkt und bedeutet nicht, dass das Kundenkonto nach seiner Löschung allgemein verfügbar bleibt.
Für Dienstinhalte gelten die gesonderten Löschregeln in unseren Nutzungsbedingungen. Bei Swiss Backup bestimmt der Kunde die Sicherungs-, Aufbewahrungs- und Löschrichtlinien, solange der Dienst aktiv ist. Verbleibende Swiss-Backup-Daten werden 30 Tage nach der tatsächlichen Deaktivierung gelöscht. Bei freiwilliger Kündigung beginnt diese Frist mit dem tatsächlichen Deaktivierungsdatum, nicht mit dem Kündigungsantrag; bei Nichtzahlung beginnt die geltende Frist gemäss den Nutzungsbedingungen mit der Sperrung.
Die sechsmonatige Frist für Kontodaten verlängert nicht die Aufbewahrung von Inhalten deaktivierter Dienste. Domainregister, Zahlungsanbieter und andere Empfänger können eigenen unabhängigen gesetzlichen Aufbewahrungspflichten unterliegen.
Diese Fristen betreffen Daten und Inhalte unter unserer Kontrolle. Für Nord Account-Daten und andere eigenständig von Nord verarbeitete Daten gelten dessen Aufbewahrungsregeln. Eine NordVPN-Kündigung über unser Portal ist nicht zugleich ein Antrag auf Löschung des Nord Account. Anfragen zu unseren Daten richten Sie an privacy@futurahosters.com; für die eigenständige Verarbeitung durch Nord nutzen Sie dessen Datenschutzkanäle.
12. Ihre Datenschutzrechte
Je nach geltendem Recht und betreffender Verarbeitung können Sie Informationen über Ihre Personendaten, Auskunft, Berichtigung, Löschung, Einschränkung oder Beendigung der Verarbeitung sowie Herausgabe oder Übertragung der Daten verlangen, sofern die gesetzlichen Voraussetzungen erfüllt sind. Bei einwilligungsbasierten Verarbeitungen können Sie Ihre Einwilligung mit Wirkung für die Zukunft widerrufen.
Verfügbare Kontodaten können Sie im Kundenportal aktualisieren. Für andere Anfragen schreiben Sie an privacy@futurahosters.com. Zur Identitätsprüfung können wir verhältnismässige Angaben verlangen. Anfragen werden innerhalb der geltenden gesetzlichen Fristen bearbeitet; rechtmässige Ausnahmen, Aufbewahrungspflichten und Rechte Dritter bleiben vorbehalten.
Betrifft Ihre Anfrage Personendaten, die einer unserer Kunden in seinen gehosteten Inhalten kontrolliert, wenden Sie sich zuerst an diesen Kunden. Wir unterstützen den jeweiligen Verantwortlichen nach Massgabe der geltenden Vereinbarung und des Gesetzes.
Sie können sich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) oder gegebenenfalls eine andere zuständige Aufsichtsbehörde wenden.
13. Externe Websites und Aktualisierungen
Externe Websites und unabhängige Dienstanbieter haben eigene Datenschutzhinweise. Ein Link unterstellt deren Verarbeitung nicht unserer ausschliesslichen Kontrolle.
Wir aktualisieren diese Erklärung, wenn sich unsere Verarbeitungspraxis oder geltende Anforderungen ändern. Aktuelle Fassung und Gültigkeitsdatum stehen oben. Wesentliche Änderungen werden mitgeteilt, soweit dies erforderlich ist; die Veröffentlichung einer Aktualisierung ersetzt keine für einen neuen Zweck erforderliche Einwilligung.
Fragen zu dieser Erklärung können Sie richten an privacy@futurahosters.com.
