Datenschutzerklärung

Diese Datenschutzerklärung erläutert, wie die CSE TEAM GMBH («CSE Swiss», «wir») Personendaten bearbeitet. Sie gilt für diese Website, für Kontakte mit uns und für unsere Geschäftsbeziehungen mit Kunden, Interessenten und Lieferanten.

Verantwortliche: CSE TEAM GMBH, Grafenauweg 8, 6300 Zug, Schweiz (UID CHE-417.951.443).

Kontakt für Datenschutzfragen: info [at] cse.swiss

Wir bearbeiten Personendaten gemäss dem Schweizer Bundesgesetz über den Datenschutz (DSG). Soweit die Datenschutz-Grundverordnung der EU (DSGVO) anwendbar ist, etwa wenn wir unsere Dienstleistungen Personen im Europäischen Wirtschaftsraum anbieten, halten wir auch diese ein.

Sie können diese Website nutzen, ohne uns mitzuteilen, wer Sie sind. Sie verwendet keine Cookies, keine Analyse-, Tracking- oder Werbetechnologien. Sie bindet keine Inhalte anderer Websites ein, und ihre Schriften werden von unserer eigenen Website geladen.

Die Website wird bei Microsoft Azure gehostet. Um die Seiten auszuliefern und den Dienst vor Angriffen zu schützen, bearbeitet Microsoft zwingend technische Daten wie Ihre IP-Adresse, Datum und Uhrzeit des Aufrufs, die aufgerufene Seite und den User-Agent Ihres Browsers. Wir verwenden diese Daten nicht, um Sie zu identifizieren oder Profile zu erstellen.

Unsere E-Mail-Adresse wird von einem kleinen Skript zusammengesetzt, um sie vor Spam-Robotern zu schützen. Das Skript läuft nur in Ihrem Browser und sendet keine Daten.

Rechtsgrundlage nach DSGVO: unser berechtigtes Interesse an einer sicheren, funktionierenden Website (Art. 6 Abs. 1 lit. f DSGVO).

Wenn Sie uns eine E-Mail schreiben oder uns anrufen, bearbeiten wir die Angaben, die Sie uns machen, etwa Ihren Namen, Ihr Unternehmen, Ihre Kontaktdaten und den Inhalt Ihrer Nachricht, um Ihre Anfrage zu beantworten und, falls gewünscht, eine Offerte zu erstellen.

Rechtsgrundlage nach DSGVO: vorvertragliche Massnahmen (Art. 6 Abs. 1 lit. b DSGVO) oder unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Wenn wir mit Ihnen oder Ihrer Organisation zusammenarbeiten, bearbeiten wir die Kontakt- und Vertragsdaten Ihrer Mitarbeitenden und Vertreter, um unsere Dienstleistungen zu erbringen, die Geschäftsbeziehung zu führen, Rechnungen zu stellen und unsere gesetzlichen Pflichten zu erfüllen.

Je nach Dienstleistung bearbeiten wir auch Personendaten in den Systemen, die wir für Sie betreiben oder testen, etwa Benutzerkonten, Logdateien oder Daten, die bei einer Sicherheitsprüfung gefunden werden. In diesen Fällen handeln wir in Ihrem Auftrag und gemäss den vertraglich vereinbarten Bedingungen.

Managed Network Security: Wir arbeiten auf Ihrer Infrastruktur und mit Ihren Identity- und Access-Lösungen. Backups werden auf Ihrer Infrastruktur betrieben; wir speichern selbst keine Backup-Daten.

Cybersecurity Services: Die Daten dieser Dienstleistungen speichern wir auf Servern in der Schweiz.

Out-of-Band Management: Der Dienst nutzt das Remote Management System (RMS) von Teltonika, das auf Amazon Web Services läuft, sowie eine Authentifizierungsschicht, die wir auf Microsoft Azure betreiben.

Rechtsgrundlage nach DSGVO: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), rechtliche Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO) und unser berechtigtes Interesse an der Pflege von Geschäftsbeziehungen (Art. 6 Abs. 1 lit. f DSGVO).

Kunden und Geschäftskontakten senden wir gelegentlich Informationen über unsere Dienstleistungen. Alle anderen erhalten solche E-Mails nur mit ihrer Einwilligung. Sie können jederzeit widersprechen oder sich abmelden, indem Sie auf die E-Mail antworten oder an info [at] cse.swiss schreiben.

Wir verkaufen keine Personendaten. Wir geben sie nur weiter, soweit dies für die oben beschriebenen Zwecke nötig ist, und zwar an:

• unsere Mitarbeitenden in der Schweiz und in unserem internationalen Delivery Hub, die unsere Dienstleistungen erbringen
• IT- und Hosting-Anbieter, die Daten in unserem Auftrag bearbeiten, insbesondere Microsoft (Azure) und für Out-of-Band Management Teltonika und Amazon Web Services
• Berater, Revisoren und Zertifizierungsstellen, die zur Vertraulichkeit verpflichtet sind
• Behörden, wenn wir gesetzlich dazu verpflichtet sind oder unsere Rechte wahren müssen

Unsere Dienstleister dürfen Personendaten nur gemäss unseren Weisungen verwenden und müssen sie angemessen schützen.

Einige der oben genannten Empfänger bearbeiten Personendaten ausserhalb der Schweiz:

• Unser internationaler Delivery Hub befindet sich in Rumänien, einem Mitgliedstaat der Europäischen Union. Die Schweiz anerkennt die Staaten der EU und des EWR als Staaten mit angemessenem Datenschutz.
• Unsere Cloud-Anbieter Microsoft und Amazon Web Services (bei dem Teltonikas RMS-Plattform gehostet wird) betreiben Rechenzentren in mehreren Ländern. Je nach Dienst können Daten in der EU/im EWR oder in den USA bearbeitet werden.

Werden Personendaten in einen Staat ohne angemessenen Datenschutz übermittelt, etwa in die USA, stützen wir uns auf das Swiss-U.S. Data Privacy Framework, sofern der Empfänger danach zertifiziert ist, auf vom Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten anerkannte Standardvertragsklauseln oder auf eine gesetzliche Ausnahme.

Wir bewahren Personendaten nur so lange auf, wie wir sie für den Zweck benötigen, für den sie erhoben wurden, oder wie es das Gesetz verlangt. Geschäftsunterlagen wie Verträge und Rechnungen bewahren wir gemäss Schweizer Recht zehn Jahre auf. Anfragen, die zu keiner Geschäftsbeziehung führen, löschen wir, sobald sie nicht mehr benötigt werden.

Wir sind nach ISO 27001 zertifiziert und schützen Personendaten mit technischen und organisatorischen Massnahmen, die dem Risiko angemessen sind. Zugriff haben nur Personen, die ihn für ihre Arbeit benötigen, und sie sind zur Vertraulichkeit verpflichtet.

Führt eine Verletzung der Datensicherheit voraussichtlich zu einem Risiko für Ihre Rechte, informieren wir die zuständige Behörde und, wo erforderlich, Sie.

Im Rahmen des anwendbaren Rechts haben Sie das Recht:

• Auskunft über die Personendaten zu erhalten, die wir über Sie bearbeiten
• unrichtige Daten berichtigen zu lassen
• Ihre Daten löschen oder deren Bearbeitung einschränken zu lassen
• einer Bearbeitung aufgrund unserer berechtigten Interessen zu widersprechen, und dem Direktmarketing jederzeit
• die Daten, die Sie uns gegeben haben, in einem gängigen elektronischen Format zu erhalten
• Ihre Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen

Um Ihre Rechte auszuüben, schreiben Sie an info [at] cse.swiss. Wir können Sie bitten, Ihre Identität nachzuweisen.

Sie können beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), Feldeggweg 1, 3003 Bern, Schweiz, Beschwerde einreichen. Wenn Sie im Europäischen Wirtschaftsraum wohnen, können Sie sich auch an die Datenschutzbehörde in Ihrem Land wenden.

Wir können diese Datenschutzerklärung anpassen, wenn sich unsere Dienstleistungen oder das Recht ändern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.