Datenschutzerklärung

Verantwortliche Stelle

SLL Hosting, Andrej Saxer und Lukas Lazic, Bahnhofstrasse 103D, 5430 Wettingen, Kanton Aargau, Schweiz.

Fragen zum Datenschutz, Auskunftsbegehren und Löschungsverlangen richten Sie an [email protected] oder an +41 77 479 25 80. Wir sind täglich von 11:00 bis 22:00 Uhr erreichbar. Zuständig sind die beiden Inhaber persönlich.

Geltungsbereich und unsere Rolle

Diese Erklärung gilt für die Website sll-hosting.com und für das Verhältnis zu unserer eigenen Kundschaft. Sie beschreibt, welche Personendaten dabei anfallen und was damit geschieht.

Betreiben wir im Auftrag einer Kundin deren Website oder deren Postfächer, so ist diese Kundin für die dort anfallenden Daten verantwortlich. Wir sind in diesem Fall Auftragsbearbeiterin nach Art. 9 DSG und bearbeiten die Daten nur nach ihrer Weisung. Für Besucherinnen und Besucher einer Kundenwebsite gilt deshalb die Datenschutzerklärung der jeweiligen Kundin, nicht diese hier.

Wir richten unser Angebot an Unternehmen in der Schweiz. Wir sprechen Personen in der Europäischen Union nicht gezielt an und beobachten ihr Verhalten nicht. Für uns gilt daher das Schweizer Datenschutzgesetz.

Grundsätze, an die wir uns halten

Wir bearbeiten Personendaten nach Treu und Glauben und nur so weit, wie es für den jeweiligen Zweck nötig ist. Den Zweck legen wir bei der Beschaffung fest und verwenden die Daten später nicht für etwas anderes. Wir halten die Daten richtig und berichtigen sie, sobald Sie uns auf einen Fehler hinweisen (Art. 6 DSG).

Als privates Unternehmen brauchen wir für eine Bearbeitung keine besondere gesetzliche Grundlage. Wir dürfen Personendaten bearbeiten, solange wir damit die Persönlichkeit der betroffenen Personen nicht verletzen. Deshalb finden Sie in dieser Erklärung keine Aufzählung von Rechtsgrundlagen; das ist eine Vorgabe des europäischen Rechts, der wir nicht unterstehen.

Daten beim Besuch dieser Website

Die Website läuft auf unserem eigenen Server in einem Behälter auf unserer eigenen Anlage in Wettingen. Der Server hat keine öffentliche Adresse im Internet. Jeder Zugriff erreicht ihn durch einen verschlüsselten Tunnel von Cloudflare, der zugleich den Namen sll-hosting.com auflöst.

Damit die Seite ausgeliefert werden kann, sieht unser Server bei jedem Abruf die technischen Angaben der Verbindung: die IP-Adresse, den aufgerufenen Pfad, Datum und Uhrzeit sowie die Angaben, die Ihr Browser von sich aus mitschickt. Wir werten diese Angaben nicht aus, führen sie nicht zu einem Profil zusammen und legen sie zu diesem Zweck nirgends ab.

Die Schriften, das Stilblatt und das Skript dieser Seite liegen auf unserem eigenen Server. Beim Aufruf entsteht dadurch keine Verbindung zu Google Fonts, zu einem Auslieferungsnetz oder zu einem anderen fremden Anbieter. Wir binden weder Karten noch Videos noch Schaltflächen sozialer Netze ein.

Im Fuss jeder Seite verweisen wir auf unser Kundenpanel. Das ist ein eigener Dienst unter einer eigenen Adresse; ein Klick darauf ist ein neuer Besuch, der ebenfalls über Cloudflare läuft und dort durch eine vorgelagerte Zugangsprüfung geschützt ist.

Keine Cookies, kein Browserspeicher

Diese Website setzt keine Cookies. Sie legt auch nichts im lokalen Speicher oder im Sitzungsspeicher Ihres Browsers ab. Es gibt kein Zählpixel, keinen Analysedienst, kein Werbenetzwerk und keine Wiedererkennung über mehrere Besuche hinweg.

Weil wir nichts auf Ihrem Gerät ablegen, gibt es hier nichts abzulehnen und deshalb auch kein Zustimmungsfenster. Wenn Sie Cookies und Browserspeicher unabhängig davon einschränken oder löschen wollen, können Sie das jederzeit in den Einstellungen Ihres Browsers tun.

Die Live-Anzeige auf der Website

Auf der Website läuft eine Anzeige mit echten Betriebszahlen: wie viele Seiten heute und wie viele insgesamt geöffnet wurden, wie viele Verbindungen zu dieser Anzeige gerade offen sind, wie viele Anfragen eingegangen sind, wie lange der Dienst ohne Unterbruch läuft und wie schnell er antwortet.

Ihr Browser hält dafür eine offene Verbindung zu unserem Server und erhält alle zwei Sekunden den aktuellen Stand. Gezählt werden ausschliesslich Ereignisse. Die Zahl der Personen, die gerade online sind, ist nichts anderes als die Anzahl offener Verbindungen zu dieser Anzeige; endet Ihre Verbindung, verschwindet der Eintrag sofort.

Auf die Festplatte geschrieben wird davon nur eine kleine Datei mit Zahlen: die Gesamtzahl der Seitenaufrufe, die Zahl für den laufenden Tag, das Tagesdatum und die Zahl der eingegangenen Anfragen. Diese Datei enthält keine IP-Adresse, keine Kennung und nichts, was sich einer Person zuordnen liesse.

Wenn Sie das Anfrageformular nutzen

Über das Formular erheben wir Firma, Name und E-Mail-Adresse als Pflichtangaben sowie Telefonnummer, Domain und Ihre Nachricht als freiwillige Angaben. Dazu kommt die Leistung, die Sie in der Liste auswählen. Mehr Felder gibt es nicht.

Wir bearbeiten diese Angaben zu einem einzigen Zweck: um Ihre Anfrage zu beantworten und Ihnen eine Offerte zu stellen. Wir verwenden sie nicht für Werbung und geben sie an niemanden weiter, der in dieser Erklärung nicht genannt ist.

Jede Anfrage wird zuerst als eine Zeile in einer Datei auf unserem Server in Wettingen abgelegt und danach per E-Mail an die Postfächer der Personen weitergeleitet, die bei uns Anfragen bearbeiten. In der abgelegten Zeile stehen nur die Angaben aus dem Formular, eine Vorgangsnummer und der Zeitpunkt des Eingangs; eine IP-Adresse steht nicht darin.

Der Versand dieser E-Mail läuft technisch über die Mailserver von Google. Der gesamte Inhalt Ihrer Anfrage einschliesslich Name, E-Mail-Adresse, Telefonnummer und Nachrichtentext ist Google damit zugänglich.

Danach bleibt Ihre Anfrage in den Postfächern der Personen liegen, die bei uns Anfragen bearbeiten. Zwei dieser Postfächer werden von Google betrieben, eines von Microsoft. Beide Anbieter sehen den Inhalt Ihrer Anfrage. Was das für die Bekanntgabe ins Ausland bedeutet, steht weiter unten.

Schutz vor missbräuchlichen Absendungen

Damit das Formular nicht von Automaten missbraucht wird, nehmen wir aus derselben Verbindung höchstens fünf Absendungen je Stunde entgegen. Die dafür nötige IP-Adresse halten wir ausschliesslich im Arbeitsspeicher, schreiben sie nicht auf die Festplatte und verwerfen sie spätestens eine Stunde nach der letzten Absendung.

Das Formular enthält zusätzlich ein Feld, das für Sie unsichtbar ist und das nur ein Automat ausfüllt. Wird es ausgefüllt, verwerfen wir die Absendung und halten die IP-Adresse in unserem Betriebsprotokoll fest, um wiederkehrende Angriffe zu erkennen. Das ist der einzige Fall, in dem eine IP-Adresse bei uns über den Arbeitsspeicher hinaus festgehalten wird. Wir sagen das ausdrücklich, weil eine IP-Adresse ein Personendatum ist.

Serverprotokolle

Der Behälter, in dem die Website läuft, schreibt Betriebsmeldungen in ein Protokoll: Starts und Stopps, Fehler, gelungene und fehlgeschlagene Mailversände sowie die im vorigen Abschnitt genannten Treffer der Automatenfalle. Diese Protokolle dienen ausschliesslich dem Betrieb und der Erkennung von Störungen und Angriffen. Eine Auswertung zu Werbezwecken findet nicht statt.

Für diese Protokolle ist zurzeit keine feste Aufbewahrungsdauer eingerichtet. Sie fallen weg, wenn der Dienst neu aufgesetzt wird, oder wenn wir sie von Hand entfernen. Wir schreiben hier keine Frist hin, die wir technisch nicht einhalten.

Daten aus dem Kundenverhältnis

Kommt ein Auftrag zustande, bearbeiten wir zusätzlich die Angaben, die wir für den Vertrag, den Betrieb und die Rechnungsstellung brauchen: Ihre Firmen- und Kontaktangaben, die Angaben zu Ihrer Domain sowie die Zugangs- und Konfigurationsdaten der von Ihnen gebuchten Leistungen.

Website-Betrieb. Die Websites, die wir für unsere Kundschaft betreiben, laufen auf unserer eigenen Anlage in Wettingen. Der Zugang aus dem Internet läuft auch dort über Cloudflare.

Postfächer. Gebuchte Postfächer erbringen wir über Microsoft 365. Darin werden die Inhalte der Nachrichten, Absender- und Empfängeradressen sowie Verbindungsdaten bearbeitet. Wir richten jedes Konto so ein, dass es im globalen Adressbuch nicht erscheint, damit andere Firmen auf derselben Plattform Ihre Mitarbeitenden nicht sehen.

AliasVault. Buchen Sie AliasVault, betreiben wir für Ihre Firma eine eigene Instanz. Darin bearbeiten wir die von Ihnen angelegten Alias-Adressen, deren Zuordnung zu Ihren Konten und die Einträge Ihrer Passwortverwaltung. Eingehende Post nehmen wir über unser eigenes Gateway entgegen. Ausgehende Post geben wir an einen Versanddienst weiter; welcher Anbieter das ist und in welchem Staat er sitzt, halten wir vor der Aufschaltung in Ihrer Offerte fest.

Übergeben Sie uns für die Einrichtung Angaben über Ihre Mitarbeitenden, etwa Namen und Wunschadressen für Postfächer, so erhalten wir diese Daten nicht von den betroffenen Personen selbst. Es handelt sich dabei um Namen, geschäftliche Kontaktangaben und die für den Zugang nötigen Kennungen. Wir bearbeiten sie ausschliesslich zur Einrichtung und zum Betrieb der gebuchten Leistung. Bitte informieren Sie Ihre Mitarbeitenden darüber.

Wer Ihre Daten sonst noch erhält

Ausserhalb unserer Firma erhalten Ihre Daten nur die folgenden Kategorien von Empfängern, und nur so weit, wie es für die jeweilige Leistung nötig ist.

Der Betreiber des Zustell- und Schutznetzes, über das jeder Zugriff auf unsere Website und auf die Websites unserer Kundschaft läuft: Cloudflare, Inc.

Der E-Mail-Anbieter, über den Formularanfragen versandt werden und in dessen Postfächern der grössere Teil davon danach liegt: Google Ireland Limited beziehungsweise Google LLC.

Der Anbieter der Kommunikationsplattform für gebuchte Postfächer und für eines der Postfächer, in denen Formularanfragen liegen: Microsoft Ireland Operations Limited beziehungsweise Microsoft Corporation.

Der Versanddienst, über den ausgehende Post aus einer gebuchten AliasVault-Instanz zugestellt wird.

Diese Anbieter sind unsere Auftragsbearbeiter. Sie dürfen die Daten nur so bearbeiten, wie wir es selbst dürften (Art. 9 DSG). Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter. An Behörden geben wir Daten nur heraus, wenn wir dazu rechtlich verpflichtet sind.

Bekanntgabe ins Ausland

Cloudflare, Inc. hat Sitz in den Vereinigten Staaten. Weil jeder Zugriff auf unsere Website durch das Netz dieses Anbieters läuft, werden dabei Verbindungsdaten einschliesslich Ihrer IP-Adresse in die Vereinigten Staaten bekanntgegeben. Die Übermittlung stützt sich auf die vom Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten anerkannten Standarddatenschutzklauseln nach Art. 16 Abs. 2 lit. d DSG.

Google Ireland Limited hat Sitz in Irland. Irland verfügt nach Anhang 1 der Datenschutzverordnung über einen angemessenen Datenschutz, weshalb es für diese Bekanntgabe keine zusätzlichen Garantien braucht (Art. 16 Abs. 1 DSG). Ein Zugriff durch Google LLC in den Vereinigten Staaten ist nicht ausgeschlossen; Google LLC ist unter dem Swiss-U.S. Data Privacy Framework zertifiziert, weshalb der Bundesrat den Datenschutz dort als angemessen anerkennt.

Microsoft Ireland Operations Limited hat Sitz in Irland und fällt damit ebenfalls unter Anhang 1 der Datenschutzverordnung. Ein Zugriff aus den Vereinigten Staaten ist nicht ausgeschlossen und stützt sich auf das Swiss-U.S. Data Privacy Framework, unter dem Microsoft zertifiziert ist.

Wir prüfen den Zertifizierungsstand dieser Anbieter im amtlichen Verzeichnis unter dataprivacyframework.gov periodisch nach. Fällt eine Zertifizierung weg, stützen wir die Übermittlung auf Standarddatenschutzklauseln und passen diese Erklärung an.

Unsere Server stehen in Wettingen. Ausser in den in diesem Abschnitt genannten Fällen und beim Versanddienst für AliasVault, den wir Ihnen vorgängig nennen, geben wir keine Personendaten ins Ausland bekannt.

Wie lange wir Daten aufbewahren

Formularanfragen. Die abgelegte Zeile auf unserem Server und die E-Mail in unseren Postfächern bewahren wir zwei Jahre nach dem letzten Kontakt auf, sofern kein Vertrag zustande kam. Dafür läuft kein automatisches Verfahren; die beiden Inhaber löschen diese Anfragen von Hand.

Zählerstände der Live-Anzeige. Die Datei enthält nur Zahlen und wird laufend überschrieben. Es gibt darin nichts zu löschen, was sich auf eine Person bezieht.

IP-Adresse für den Missbrauchsschutz. Höchstens eine Stunde, ausschliesslich im Arbeitsspeicher.

Betriebsprotokolle. Keine feste Frist eingerichtet; sie fallen beim Neuaufsetzen des Dienstes weg oder werden von Hand entfernt.

Daten aus dem Kundenverhältnis. Für die Dauer des Vertrags und danach so lange, wie wir sie für die Abwicklung, für Gewährleistungsfragen oder wegen gesetzlicher Aufbewahrungspflichten brauchen. Für Geschäftsbücher und Buchungsbelege beträgt die handelsrechtliche Aufbewahrungsfrist zehn Jahre.

Datensicherheit

Wir treffen die technischen und organisatorischen Massnahmen, die dem Risiko angemessen sind (Art. 8 DSG). Wir nennen Ihnen, was wir tatsächlich tun, und versprechen nichts darüber hinaus.

Die Verbindung zur Website ist verschlüsselt. Der Server selbst hat keine öffentliche Adresse und keinen von aussen offenen Anschluss; jeder Zugriff läuft durch den Tunnel.

Die Anwendung läuft in einem Behälter unter einem Benutzer ohne besondere Rechte. Der Zugang zu unserem Panel ist zusätzlich durch eine vorgelagerte Zugangsprüfung geschützt.

Wir begrenzen die Grösse jeder Absendung und die Länge jedes Formularfeldes. Eingaben aus dem Formular werden vor der Ausgabe entschärft, damit sie keinen Schadcode transportieren können. Unsere Seiten setzen Schutzkopfzeilen, die das Einbetten in fremde Rahmen unterbinden, das Erraten von Dateitypen verhindern und die Weitergabe der vollständigen Herkunftsadresse an fremde Seiten einschränken.

Eine absolute Sicherheit gibt es nicht. Kommt es zu einer Verletzung der Datensicherheit, die für Sie voraussichtlich ein hohes Risiko mit sich bringt, melden wir sie so rasch als möglich dem Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten und informieren Sie, soweit das zu Ihrem Schutz nötig ist (Art. 24 DSG).

Ihre Rechte

Auskunft. Sie können jederzeit verlangen, dass wir Ihnen mitteilen, ob wir Personendaten über Sie bearbeiten, und wenn ja welche. Die Auskunft umfasst auch den Bearbeitungszweck, die Aufbewahrungsdauer oder die Kriterien dafür, die verfügbaren Angaben zur Herkunft der Daten und die Empfänger. Wir erteilen sie in der Regel kostenlos und innert 30 Tagen seit Eingang Ihres Begehrens (Art. 25 DSG, Art. 18 DSV). Schaffen wir das ausnahmsweise nicht, sagen wir Ihnen das innert derselben Frist und nennen Ihnen den Termin.

Berichtigung. Sind Daten über Sie falsch, berichtigen wir sie.

Löschung und Widerspruch. Sie können die Löschung Ihrer Daten verlangen und einer Bearbeitung widersprechen. Wir kommen dem nach, soweit keine gesetzliche Aufbewahrungspflicht und kein überwiegendes Interesse entgegensteht. Steht etwas entgegen, sagen wir Ihnen, was es ist.

Herausgabe und Übertragung. Haben Sie uns Daten im Zusammenhang mit einem Vertrag oder mit Ihrer Einwilligung bekanntgegeben und bearbeiten wir sie automatisiert, können Sie deren Herausgabe in einem gängigen elektronischen Format verlangen.

Für alle diese Anliegen genügt eine Nachricht an [email protected]. Damit wir Ihre Daten nicht an eine falsche Person herausgeben, müssen wir Ihre Identität nachvollziehen können; wir fragen deshalb allenfalls nach.

Aufsichtsbehörde

Aufsichtsbehörde für den Datenschutz in der Schweiz ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte, erreichbar über www.edoeb.admin.ch.

Halten Sie unsere Bearbeitung für unrechtmässig, sprechen Sie uns bitte zuerst an. Sie können sich unabhängig davon an den Beauftragten wenden; er eröffnet bei genügenden Anzeichen eine Untersuchung (Art. 49 DSG). Er ist keine Instanz, die Ihnen eine Entschädigung zuspricht; zivilrechtliche Ansprüche machen Sie vor Gericht geltend.

Änderungen und Stand

Wir passen diese Erklärung an, wenn sich unsere Bearbeitung ändert, wenn ein Anbieter wechselt oder wenn sich die Grundlage einer Auslandsbekanntgabe ändert. Massgebend ist die jeweils hier veröffentlichte Fassung.

Stand: 3. September 2026.