Datenschutzerklärung

Verantwortliche Stelle

SLL Hosting, Andrej Saxer und Luka Lazic, Bahnhofstrasse 103D, 5430 Wettingen, Kanton Aargau, Schweiz.

Fragen zum Datenschutz, Auskunftsbegehren und Löschungsverlangen richten Sie an [email protected] oder an +41 77 479 25 80. Wir sind täglich von 11:00 bis 22:00 Uhr erreichbar. Zuständig sind die beiden Inhaber persönlich.

Geltungsbereich und unsere Rolle

Diese Erklärung gilt für die Website sll-hosting.com und für das Verhältnis zu unserer eigenen Kundschaft. Sie beschreibt, welche Personendaten dabei anfallen und was damit geschieht.

Betreiben wir im Auftrag einer Kundin deren Website oder deren Postfächer, so ist diese Kundin für die dort anfallenden Daten verantwortlich. Wir sind in diesem Fall Auftragsbearbeiterin nach Art. 9 DSG und bearbeiten die Daten nur nach ihrer Weisung. Für Besucherinnen und Besucher einer Kundenwebsite gilt deshalb die Datenschutzerklärung der jeweiligen Kundin, nicht diese hier.

Wir richten unser Angebot an Unternehmen in der Schweiz. Wir sprechen Personen in der Europäischen Union nicht gezielt an und beobachten ihr Verhalten nicht. Für uns gilt daher das Schweizer Datenschutzgesetz.

Grundsätze, an die wir uns halten

Wir bearbeiten Personendaten nach Treu und Glauben und nur so weit, wie es für den jeweiligen Zweck nötig ist. Den Zweck legen wir bei der Beschaffung fest und verwenden die Daten später nicht für etwas anderes. Wir halten die Daten richtig und berichtigen sie, sobald Sie uns auf einen Fehler hinweisen (Art. 6 DSG).

Als privates Unternehmen brauchen wir für eine Bearbeitung keine besondere gesetzliche Grundlage. Wir dürfen Personendaten bearbeiten, solange wir damit die Persönlichkeit der betroffenen Personen nicht verletzen. Deshalb finden Sie in dieser Erklärung keine Aufzählung von Rechtsgrundlagen; das ist eine Vorgabe des europäischen Rechts, der wir nicht unterstehen.

Daten beim Besuch dieser Website

Die Website läuft auf unserem eigenen Server in einem Behälter auf unserer eigenen Anlage in der Schweiz. Der Server hat keine öffentliche Adresse im Internet. Jeder Zugriff erreicht ihn durch einen verschlüsselten Tunnel von Cloudflare, der zugleich den Namen sll-hosting.com auflöst.

Damit die Seite ausgeliefert werden kann, sieht unser Server bei jedem Abruf die technischen Angaben der Verbindung: die IP-Adresse, den aufgerufenen Pfad, Datum und Uhrzeit sowie die Angaben, die Ihr Browser von sich aus mitschickt. Wir werten diese Angaben nicht aus, führen sie nicht zu einem Profil zusammen und legen sie zu diesem Zweck nirgends ab.

Die Schriften, das Stilblatt und das Skript dieser Seite liegen auf unserem eigenen Server. Beim Aufruf entsteht dadurch keine Verbindung zu Google Fonts, zu einem Auslieferungsnetz oder zu einem anderen fremden Anbieter. Wir binden weder Karten noch Videos noch Schaltflächen sozialer Netze ein.

Im Fuss jeder Seite verweisen wir auf unser Kundenpanel. Das ist ein eigener Dienst unter einer eigenen Adresse; ein Klick darauf ist ein neuer Besuch, der ebenfalls über Cloudflare läuft und dort durch eine vorgelagerte Zugangsprüfung geschützt ist.

Keine Cookies, kein Browserspeicher

Diese Website setzt keine Cookies. Sie legt auch nichts im lokalen Speicher oder im Sitzungsspeicher Ihres Browsers ab. Es gibt kein Zählpixel, keinen Analysedienst, kein Werbenetzwerk und keine Wiedererkennung über mehrere Besuche hinweg.

Weil wir nichts auf Ihrem Gerät ablegen, gibt es hier nichts abzulehnen und deshalb auch kein Zustimmungsfenster. Wenn Sie Cookies und Browserspeicher unabhängig davon einschränken oder löschen wollen, können Sie das jederzeit in den Einstellungen Ihres Browsers tun.

Die Live-Anzeige auf der Website

Auf der Website läuft eine Anzeige mit echten Betriebszahlen: wie viele Seiten heute und wie viele insgesamt geöffnet wurden, wie viele Verbindungen zu dieser Anzeige gerade offen sind, wie viele Anfragen eingegangen sind, wie lange der Dienst ohne Unterbruch läuft und wie schnell er antwortet.

Ihr Browser hält dafür eine offene Verbindung zu unserem Server und erhält alle zwei Sekunden den aktuellen Stand. Gezählt werden ausschliesslich Ereignisse. Die Zahl der Personen, die gerade online sind, ist nichts anderes als die Anzahl offener Verbindungen zu dieser Anzeige; endet Ihre Verbindung, verschwindet der Eintrag sofort.

Auf die Festplatte geschrieben wird davon nur eine kleine Datei mit Zahlen: die Gesamtzahl der Seitenaufrufe, die Zahl für den laufenden Tag, das Tagesdatum und die Zahl der eingegangenen Anfragen. Diese Datei enthält keine IP-Adresse, keine Kennung und nichts, was sich einer Person zuordnen liesse.

Wenn Sie das Anfrageformular nutzen

Über das Formular erheben wir Firma, Name und E-Mail-Adresse als Pflichtangaben sowie Telefonnummer, Domain und Ihre Nachricht als freiwillige Angaben. Dazu kommt die Leistung, die Sie in der Liste auswählen. Mehr Felder gibt es nicht.

Wir bearbeiten diese Angaben zu einem einzigen Zweck: um Ihre Anfrage zu beantworten und Ihnen eine Offerte zu stellen. Wir verwenden sie nicht für Werbung und geben sie an niemanden weiter, der in dieser Erklärung nicht genannt ist.

Jede Anfrage wird zuerst als eine Zeile in einer Datei auf unserem Server in der Schweiz abgelegt und danach per E-Mail an unser Postfach [email protected] weitergeleitet. In der abgelegten Zeile stehen nur die Angaben aus dem Formular, eine Vorgangsnummer und der Zeitpunkt des Eingangs; eine IP-Adresse steht nicht darin.

Der Versand dieser E-Mail läuft über den Versanddienst SMTP2GO. Die Zustellung an unseren eigenen Mailserver in der Schweiz läuft über den Eingangsdienst für E-Mails von Cloudflare. Der gesamte Inhalt Ihrer Anfrage einschliesslich Name, E-Mail-Adresse, Telefonnummer und Nachrichtentext ist diesen beiden Anbietern auf dem Weg damit zugänglich. Was das für die Bekanntgabe ins Ausland bedeutet, steht weiter unten.

Zusätzlich legen wir jede Anfrage als Lead in unserer Kundenverwaltung ab, damit sie dort nicht verloren geht und wir sie zu einem Kundenverhältnis weiterführen können. Der Lead enthält Name, E-Mail-Adresse und Nachricht; Firma, Telefonnummer, Domain und Paketwunsch stehen am Anfang des Nachrichtentextes. Die Übergabe läuft unmittelbar zwischen zwei Diensten auf unserem Server in der Schweiz und verlässt ihn nicht. Wie lange ein Lead bleibt, steht im Abschnitt über die Aufbewahrung.

Schutz vor missbräuchlichen Absendungen

Damit das Formular nicht von Automaten missbraucht wird, nehmen wir aus derselben Verbindung höchstens fünf Absendungen je Stunde entgegen. Die dafür nötige IP-Adresse halten wir ausschliesslich im Arbeitsspeicher, schreiben sie nicht auf die Festplatte und verwerfen sie spätestens eine Stunde nach der letzten Absendung.

Das Formular enthält zusätzlich ein Feld, das für Sie unsichtbar ist und das nur ein Automat ausfüllt. Wird es ausgefüllt, verwerfen wir die Absendung und halten die IP-Adresse in unserem Betriebsprotokoll fest, um wiederkehrende Angriffe zu erkennen. Das ist der einzige Fall, in dem eine IP-Adresse bei uns über den Arbeitsspeicher hinaus festgehalten wird. Wir sagen das ausdrücklich, weil eine IP-Adresse ein Personendatum ist.

Serverprotokolle

Der Behälter, in dem die Website läuft, schreibt Betriebsmeldungen in ein Protokoll: Starts und Stopps, Fehler, gelungene und fehlgeschlagene Mailversände sowie die im vorigen Abschnitt genannten Treffer der Automatenfalle. Diese Protokolle dienen ausschliesslich dem Betrieb und der Erkennung von Störungen und Angriffen. Eine Auswertung zu Werbezwecken findet nicht statt.

Für diese Protokolle ist zurzeit keine feste Aufbewahrungsdauer eingerichtet. Sie fallen weg, wenn der Dienst neu aufgesetzt wird, oder wenn wir sie von Hand entfernen. Wir schreiben hier keine Frist hin, die wir technisch nicht einhalten.

Daten aus dem Kundenverhältnis

Kommt ein Auftrag zustande, bearbeiten wir zusätzlich die Angaben, die wir für den Vertrag, den Betrieb und die Rechnungsstellung brauchen: Ihre Firmen- und Kontaktangaben, die Angaben zu Ihrer Domain sowie die Zugangs- und Konfigurationsdaten der von Ihnen gebuchten Leistungen.

Website-Betrieb. Die Websites, die wir für unsere Kundschaft betreiben, laufen auf unserer eigenen Anlage in der Schweiz. Der Zugang aus dem Internet läuft auch dort über Cloudflare.

Postfächer. Gebuchte Postfächer erbringen wir über unseren eigenen Mailserver in der Schweiz. Darin werden die Inhalte der Nachrichten, Absender- und Empfängeradressen sowie Verbindungsdaten bearbeitet. Die Speicherung erfolgt auf unserer eigenen Anlage in der Schweiz.

AliasVault. Buchen Sie AliasVault, betreiben wir für Ihre Firma eine eigene Instanz. Darin bearbeiten wir die von Ihnen angelegten Alias-Adressen, deren Zuordnung zu Ihren Konten und die Einträge Ihrer Passwortverwaltung. Eingehende Post nehmen wir über unser eigenes Gateway entgegen. Ausgehende Post geben wir an einen Versanddienst weiter; welcher Anbieter das ist und in welchem Staat er sitzt, halten wir vor der Aufschaltung in Ihrer Offerte fest.

Migration von Microsoft 365. Wir bieten an, bestehende Postfächer von Microsoft 365 auf unseren Mailserver zu übertragen. Dabei greifen wir in Ihrem Auftrag mit den Zugangsdaten, die Sie uns geben, auf Ihre bisherigen Microsoft-365-Postfächer zu und kopieren deren Inhalte auf unseren Mailserver in der Schweiz. Wir bearbeiten die Inhalte dabei ausschliesslich zu diesem Zweck und auf Ihre Weisung; für die Inhalte bleiben Sie verantwortlich, wir sind Ihre Auftragsbearbeiterin. Microsoft ist Ihr Anbieter, nicht unserer: Wir schliessen mit Microsoft keinen Vertrag, Microsoft ist nicht unser Empfänger, wir geben keine Inhalte an Microsoft weiter, und wir verkaufen Microsoft-365-Postfächer nicht. Geben Sie uns Zugangsdaten, verwenden wir sie nur für diese Übertragung. Wir empfehlen Ihnen, das Kennwort danach zu ändern.

Übergeben Sie uns für die Einrichtung Angaben über Ihre Mitarbeitenden, etwa Namen und Wunschadressen für Postfächer, so erhalten wir diese Daten nicht von den betroffenen Personen selbst. Es handelt sich dabei um Namen, geschäftliche Kontaktangaben und die für den Zugang nötigen Kennungen. Wir bearbeiten sie ausschliesslich zur Einrichtung und zum Betrieb der gebuchten Leistung. Bitte informieren Sie Ihre Mitarbeitenden darüber.

Kundenverwaltung und Rechnungen

Für unsere Kundschaft führen wir eine Kundenverwaltung. Darin bearbeiten wir Name, Firma, Adresse, E-Mail-Adresse und Telefonnummer der Ansprechpersonen, die Aufträge und Abonnemente mit den vereinbarten Preisen, die Rechnungen als PDF mit QR-Zahlteil und ein Protokoll darüber, wann welche Rechnung an wen versandt wurde. Wir bearbeiten diese Angaben, um Verträge zu erfüllen, Rechnungen zu stellen und unsere Buchhaltung zu führen.

Die Kundenverwaltung ist eine eigene Anwendung. Sie läuft auf unserem eigenen Server in der Schweiz und speichert ihre Daten dort. Zugang haben nur die beiden Inhaber. Der Zugang führt durch eine vorgelagerte Zugangsprüfung von Cloudflare und danach durch eine eigene Anmeldung mit Benutzername und Passwort. Bei der Zugangsprüfung bearbeitet Cloudflare die E-Mail-Adressen der berechtigten Personen.

Rechnungen versenden wir per E-Mail über unseren eigenen Mailserver. Absender ist das Postfach [email protected]. Ausgehende Post dieses Mailservers übergeben wir dem Versanddienst SMTP2GO, der sie an die Empfängerin zustellt. Der Inhalt der Mail und der angehängten Rechnung ist SMTP2GO damit zugänglich.

Anfragen aus dem Kontaktformular legen wir in der Kundenverwaltung zusätzlich als Lead ab, wie im Abschnitt über das Anfrageformular beschrieben.

Wir sichern die virtuelle Maschine, auf der die Kundenverwaltung läuft, täglich. Zusätzlich erstellen wir täglich eine in sich stimmige Sicherung der Datenbank. Gelöschte Daten verschwinden aus den Sicherungen erst, wenn diese durch neuere ersetzt werden.

Wer Ihre Daten sonst noch erhält

Ausserhalb unserer Firma erhalten Ihre Daten nur die folgenden Kategorien von Empfängern, und nur so weit, wie es für die jeweilige Leistung nötig ist.

Der Betreiber des Zustell- und Schutznetzes, über das jeder Zugriff auf unsere Website und auf die Websites unserer Kundschaft läuft, der Zugangsprüfung zu unserer Kundenverwaltung und des Eingangsdienstes für E-Mails an unsere Domain: Cloudflare, Inc.

Der Versanddienst, über den Formularanfragen an uns und Rechnungen an unsere Kundschaft versandt werden und über den unser Mailserver ausgehende Post zustellt: SMTP2GO, betrieben von Sand Dune Mail Ltd, Christchurch, Neuseeland.

Der Versanddienst, über den ausgehende Post aus einer gebuchten AliasVault-Instanz zugestellt wird.

Cloudflare ist unser Auftragsbearbeiter und darf die Daten nur so bearbeiten, wie wir es selbst dürften (Art. 9 DSG). Mit SMTP2GO haben wir keinen eigenen, individuell vereinbarten Vertrag über die Auftragsbearbeitung. Wir nutzen das Konto im Gratis-Tarif («Free», 1000 E-Mails pro Tag) zu den allgemeinen Nutzungsbedingungen des Anbieters (https://www.smtp2go.com/terms/). In seiner Datenschutzerklärung (https://www.smtp2go.com/privacy/) hält SMTP2GO fest, dass die Daten nur zum Zweck des Versands bearbeitet werden. Einen Auftragsbearbeitungsvertrag, den wir mit SMTP2GO abgeschlossen hätten, können wir Ihnen nicht nennen. Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter. An Behörden geben wir Daten nur heraus, wenn wir dazu rechtlich verpflichtet sind.

Bekanntgabe ins Ausland

Cloudflare, Inc. hat Sitz in den Vereinigten Staaten. Weil jeder Zugriff auf unsere Website durch das Netz dieses Anbieters läuft, werden dabei Verbindungsdaten einschliesslich Ihrer IP-Adresse in die Vereinigten Staaten bekanntgegeben. Die Übermittlung stützt sich auf die vom Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten anerkannten Standarddatenschutzklauseln nach Art. 16 Abs. 2 lit. d DSG. Dasselbe gilt für den Eingangsdienst für E-Mails und für die Zugangsprüfung zu unserer Kundenverwaltung: Bei beiden Diensten sind Verbindungsdaten und, bei E-Mails, der Nachrichteninhalt für Cloudflare zugänglich.

SMTP2GO wird von Sand Dune Mail Ltd mit Sitz in Neuseeland betrieben. Neuseeland verfügt nach Anhang 1 der Datenschutzverordnung über einen angemessenen Datenschutz, weshalb es für diese Bekanntgabe keine zusätzlichen Garantien braucht (Art. 16 Abs. 1 DSG). Der Anbieter nennt Rechenzentren in Europa, in den Vereinigten Staaten und in Australien sowie Server unter anderem in Neuseeland und Singapur. Welcher Standort für unser Konto gilt, haben wir nicht festgelegt, und wir schliessen weitere Staaten nicht aus. Für Staaten ohne angemessenen Datenschutz, namentlich die Vereinigten Staaten, haben wir mit SMTP2GO keine eigenen Garantien vereinbart. Die Verbindung zu SMTP2GO ist verschlüsselt. Betroffen sind nur Nachrichten, die über SMTP2GO laufen: Formularanfragen an uns, Rechnungen und ausgehende Post unseres Mailservers.

Unsere Server stehen in der Schweiz. Ausser in den in diesem Abschnitt genannten Fällen und beim Versanddienst für AliasVault, den wir Ihnen vorgängig nennen, geben wir keine Personendaten ins Ausland bekannt.

Wie lange wir Daten aufbewahren

Formularanfragen. Die abgelegte Zeile auf unserem Server und die E-Mail in unserem Postfach bewahren wir zwei Jahre nach dem letzten Kontakt auf, sofern kein Vertrag zustande kam. Dafür läuft kein automatisches Verfahren; die beiden Inhaber löschen diese Anfragen von Hand.

Leads in der Kundenverwaltung. Zwölf Monate nach Eingang. Die Kundenverwaltung löscht Leads automatisch, der Lauf findet täglich statt. Das gilt für jeden Lead, auch für einen übernommenen: Wird aus der Anfrage ein Kundenverhältnis, liegen die Kundendaten in den Stammdaten und bleiben dort nach den Regeln für Stammdaten.

Stammdaten der Kundschaft. Für die Dauer der Geschäftsbeziehung.

Rechnungen und Buchungsbelege. Zehn Jahre (Art. 958f OR), auch wenn die Geschäftsbeziehung früher endet.

Zählerstände der Live-Anzeige. Die Datei enthält nur Zahlen und wird laufend überschrieben. Es gibt darin nichts zu löschen, was sich auf eine Person bezieht.

IP-Adresse für den Missbrauchsschutz. Höchstens eine Stunde, ausschliesslich im Arbeitsspeicher.

Betriebsprotokolle. Keine feste Frist eingerichtet; sie fallen beim Neuaufsetzen des Dienstes weg oder werden von Hand entfernt.

Daten aus dem Kundenverhältnis. Für die Dauer des Vertrags und danach so lange, wie wir sie für die Abwicklung, für Gewährleistungsfragen oder wegen gesetzlicher Aufbewahrungspflichten brauchen. Für Geschäftsbücher und Buchungsbelege beträgt die handelsrechtliche Aufbewahrungsfrist zehn Jahre.

Datensicherheit

Wir treffen die technischen und organisatorischen Massnahmen, die dem Risiko angemessen sind (Art. 8 DSG). Wir nennen Ihnen, was wir tatsächlich tun, und versprechen nichts darüber hinaus.

Die Verbindung zur Website ist verschlüsselt. Der Server selbst hat keine öffentliche Adresse und keinen von aussen offenen Anschluss; jeder Zugriff läuft durch den Tunnel.

Die Anwendung läuft in einem Behälter unter einem Benutzer ohne besondere Rechte. Der Zugang zu unserem Panel und zur Kundenverwaltung ist zusätzlich durch eine vorgelagerte Zugangsprüfung geschützt.

Wir begrenzen die Grösse jeder Absendung und die Länge jedes Formularfeldes. Eingaben aus dem Formular werden vor der Ausgabe entschärft, damit sie keinen Schadcode transportieren können. Unsere Seiten setzen Schutzkopfzeilen, die das Einbetten in fremde Rahmen unterbinden, das Erraten von Dateitypen verhindern und die Weitergabe der vollständigen Herkunftsadresse an fremde Seiten einschränken.

Eine absolute Sicherheit gibt es nicht. Kommt es zu einer Verletzung der Datensicherheit, die für Sie voraussichtlich ein hohes Risiko mit sich bringt, melden wir sie so rasch als möglich dem Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten und informieren Sie, soweit das zu Ihrem Schutz nötig ist (Art. 24 DSG).

Ihre Rechte

Auskunft. Sie können jederzeit verlangen, dass wir Ihnen mitteilen, ob wir Personendaten über Sie bearbeiten, und wenn ja welche. Die Auskunft umfasst auch den Bearbeitungszweck, die Aufbewahrungsdauer oder die Kriterien dafür, die verfügbaren Angaben zur Herkunft der Daten und die Empfänger. Wir erteilen sie in der Regel kostenlos und innert 30 Tagen seit Eingang Ihres Begehrens (Art. 25 DSG, Art. 18 DSV). Schaffen wir das ausnahmsweise nicht, sagen wir Ihnen das innert derselben Frist und nennen Ihnen den Termin.

Berichtigung. Sind Daten über Sie falsch, berichtigen wir sie.

Löschung und Widerspruch. Sie können die Löschung Ihrer Daten verlangen und einer Bearbeitung widersprechen. Wir kommen dem nach, soweit keine gesetzliche Aufbewahrungspflicht und kein überwiegendes Interesse entgegensteht. Steht etwas entgegen, sagen wir Ihnen, was es ist.

Herausgabe und Übertragung. Haben Sie uns Daten im Zusammenhang mit einem Vertrag oder mit Ihrer Einwilligung bekanntgegeben und bearbeiten wir sie automatisiert, können Sie deren Herausgabe in einem gängigen elektronischen Format verlangen.

Für alle diese Anliegen genügt eine Nachricht an [email protected]. Damit wir Ihre Daten nicht an eine falsche Person herausgeben, müssen wir Ihre Identität nachvollziehen können; wir fragen deshalb allenfalls nach.

Aufsichtsbehörde

Aufsichtsbehörde für den Datenschutz in der Schweiz ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte, erreichbar über www.edoeb.admin.ch.

Halten Sie unsere Bearbeitung für unrechtmässig, sprechen Sie uns bitte zuerst an. Sie können sich unabhängig davon an den Beauftragten wenden; er eröffnet bei genügenden Anzeichen eine Untersuchung (Art. 49 DSG). Er ist keine Instanz, die Ihnen eine Entschädigung zuspricht; zivilrechtliche Ansprüche machen Sie vor Gericht geltend.

Änderungen und Stand

Wir passen diese Erklärung an, wenn sich unsere Bearbeitung ändert, wenn ein Anbieter wechselt oder wenn sich die Grundlage einer Auslandsbekanntgabe ändert. Massgebend ist die jeweils hier veröffentlichte Fassung.

Diese Fassung 3 ersetzt die Fassung 2 vom 12. Oktober 2026. Neu sind die Migration von Microsoft-365-Postfächern auf unseren Mailserver, die automatische Löschung von Leads nach zwölf Monaten und die genauere Angabe zu SMTP2GO: Gratis-Tarif, kein eigener Auftragsbearbeitungsvertrag, Standorte des Anbieters.