(Strukturierter Entwurf — bitte vor dem Livegang rechtlich prüfen und die TODO-Punkte ergänzen. Er beschreibt die tatsächlichen technischen Gegebenheiten dieser Website nach bestem Wissen, ersetzt aber keine rechtliche Beratung.)
Verantwortliche Stelle
M-Co AG, Weidstrasse 8, CH-8586 Erlen
E-Mail: info@m-co.ch · Telefon: +41 71 511 71 81
Es gilt das schweizerische Datenschutzgesetz (revDSG); soweit einschlägig, die DSGVO.
Bearbeitung beim Besuch der Website
Beim Aufruf der Website werden durch den Webserver technisch notwendige Daten verarbeitet (u.a. IP-Adresse, Datum/Uhrzeit, aufgerufene Seite, Browser-Typ) in Server-Logfiles.
(TODO: Speicherdauer der Server-Logs beim Hoster bestätigen und eintragen. TODO: Hosting-Anbieter benennen.)
Kontaktaufnahme
Wenn Sie uns per E-Mail (auch über die Schaltflächen «Gespräch buchen» / «Rückruf anfordern») kontaktieren, werden Ihre Angaben zur Bearbeitung der Anfrage gespeichert. Das Kontaktformular öffnet Ihr eigenes E-Mail-Programm; es werden dabei keine Formulardaten an diese Website übertragen.
Externe Dienste und Einbindungen
- Schriftarten: Die Schriften werden von unserem eigenen Webserver ausgeliefert. Es besteht dafür keine Verbindung zu Google oder anderen Schrift-Anbietern.
- Chat (Zammad): Auf den Seiten — ausgenommen die Tool-Seiten — ist ein Chat-Widget von servicedesk.trusted-it.ch eingebunden, das beim Laden eine Verbindung zu diesem Dienst aufbaut. (TODO: Anbieter/Auftragsverhältnis und dessen Datenschutzhinweise verlinken.)
- IT-News: Die News-Seite bündelt Beiträge externer Quellen. Artikel-Bilder werden aus Datenschutzgründen erst auf Ihren Klick nachgeladen; erst dann entsteht eine Verbindung zum jeweiligen Quell-Server. Beim Öffnen eines Original-Links gelten die Datenschutzbestimmungen der jeweiligen Quelle.
- Tools: Die Werkzeuge rechnen in Ihrem Browser; Ihre Eingaben werden nicht an uns übertragen. Subnetz-Rechner, Passwort-Generator und Umrechner bauen dabei überhaupt keine Verbindung auf.
- Domain-Check: Für die DNS-Abfragen wird der eingegebene Domainname an den DNS-Dienst von Cloudflare (cloudflare-dns.com, «DNS over HTTPS») gesendet. Cloudflare erhält dabei auch Ihre IP-Adresse.
- Phishing-Check: Die Mail wird ausschliesslich in Ihrem Browser ausgewertet; ihr Inhalt verlässt Ihr Gerät nicht. Nur wenn Sie die DNS-Prüfung ausdrücklich einschalten, wird die Absender-Domain an Cloudflare (wie oben) gesendet – und wo der Check SPF und DKIM selbst nachrechnet, die beim Mail-Check genannten Domain-Namen. Der DNS-Server der Absender-Domain kann diese Abfrage bemerken.
- Mail-Check (SPF, DKIM, DMARC): Die Mail wird ausschliesslich in Ihrem Browser ausgewertet; ihr Inhalt verlässt Ihr Gerät nicht, auch die digitale Signatur (DKIM) wird im Browser nachgerechnet. Nur wenn Sie die DNS-Abfrage ausdrücklich einschalten, werden Domain-Namen aus dem Kopf der Mail an Cloudflare (wie oben) gesendet: die Domains von Absender und technischem Absender (fehlt dieser, der Domain-Name des sendenden Servers), der Name des DKIM-Schlüssels und die Namen, die deren SPF-Einträge selbst nennen. Mail-Adressen, IP-Adressen und der Inhalt der Mail werden dabei nie gesendet. Die DNS-Server dieser Domains können die Abfrage bemerken. Welche Namen abgefragt wurden, zeigt das Tool nach jeder Prüfung an.
Cookies & Tracking
(TODO: bestätigen — nach aktuellem Stand setzt die Website selbst keine Analyse-/Tracking-Cookies. Etwaige Cookies eingebundener Dienste (z.B. Chat) hier ergänzen.)
Ihre Rechte
Sie haben im Rahmen der gesetzlichen Vorgaben das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Bearbeitung Ihrer Daten sowie auf Datenübertragbarkeit und Widerspruch. Wenden Sie sich dazu an die oben genannte verantwortliche Stelle.
(TODO: falls DSGVO einschlägig — zuständige Aufsichtsbehörde und ggf. Vertreter ergänzen.)