Datenschutzerklärung

Letzte Aktualisierung: 06.02.2026

CloudCan GmbH («wir») legt besonderen Wert auf den Schutz Ihrer personenbezogenen Daten. Diese Erklärung erläutert, welche Daten wir erfassen, warum, wie lange und welche Rechte Sie haben.

1) Verantwortlicher

CloudCan GmbH

Kontakt: über das Kontaktformular der Website.

2) Rechtlicher Rahmen

Wir verarbeiten personenbezogene Daten in Übereinstimmung mit dem anwendbaren Schweizer Recht, insbesondere dem Bundesgesetz über den Datenschutz (nDSG) und seiner Verordnung.

Wenn die DSGVO Anwendung findet (z.B. Personen im EWR), wenden wir auch deren Anforderungen an.

3) Daten, die wir erfassen

a) Über das Kontaktformular übermittelte Daten

Wenn Sie uns über die Website kontaktieren, können wir folgende Daten verarbeiten:

• Name / Unternehmen (falls angegeben)
• E-Mail-Adresse
• Land (falls abgefragt)
• Nachrichteninhalt (Beschreibung Ihres Bedarfs)
• Telefonnummer (falls Sie diese angeben)

Wir empfehlen Ihnen, keine sensiblen Daten (z.B. medizinische Informationen, detaillierte Finanzdaten, unnötige Geschäftsgeheimnisse) über das Formular zu übermitteln.

b) Technische Daten (Sicherheit und Betrieb)

Beim Zugriff auf die Website können technische Daten verarbeitet werden, um Sicherheit und ordnungsgemässen Betrieb zu gewährleisten:

• Browser-/Geräteinformationen (z.B. Browsertyp)
• Besuchte Seiten, Zeitstempel
• Für Diagnose und Sicherheit erforderliche Informationen

Diese Daten können in pseudonymisierter Form verarbeitet werden, wenn möglich (z.B. technische Fingerabdrücke, die nicht direkt identifizierend sind).

4) Zwecke und Rechtsgrundlagen

Wir verarbeiten Ihre Daten, um:

• Auf Ihre Anfragen zu antworten und mit Ihnen zu kommunizieren (Vorverkauf, Support, Fragen)
• Ein Angebot zu erstellen oder eine Vertragsbeziehung vorzubereiten
• Die Sicherheit der Website zu gewährleisten und Missbrauch zu verhindern
• Die Nutzung zu messen und die Website zu verbessern, falls ein Analysetool aktiviert ist

Rechtsgrundlage (je nach Fall): vorvertragliche Massnahmen / Vertrag, berechtigtes Interesse (Sicherheit, Serviceverbesserung) und/oder Ihre Einwilligung, wenn erforderlich (insbesondere für bestimmte Cookies/Tracker).

5) Nutzungsmessung (Matomo / GoAccess)

CloudCan GmbH bevorzugt einen minimalistischen und datenschutzfreundlichen Ansatz bei der Analyse.

a) Aktueller Stand

Zum Datum dieser Richtlinienaktualisierung wird kein Third-Party-Tracking-Analysetool (z.B. Google Analytics) verwendet.

b) Matomo (falls aktiviert)

Wir können Matomo verwenden, um die Nutzung zu messen und die Website zu verbessern (z.B. besuchte Seiten, Besuchsdauer, Gerätetyp). Je nach Konfiguration kann Matomo ohne Cookies und mit Anonymisierung arbeiten (empfohlene Option) oder Cookies verwenden (in diesem Fall kann bei Bedarf ein Einwilligungsmechanismus implementiert werden).

c) GoAccess (falls aktiviert)

Wir können auch GoAccess verwenden, um Statistiken aus Server-Logs zu erstellen (z.B. Besuchsvolumen, meistbesuchte Seiten, Fehler). Dieser Ansatz basiert hauptsächlich auf technischen Serverdaten und zielt darauf ab, Werbe-Tracking zu vermeiden.

Bei Aktivierung von Matomo und/oder GoAccess wenden wir eine Privacy-First-Konfiguration an und aktualisieren diese Richtlinie bei Bedarf.

6) Cookies

Die Website verwendet ein strikt notwendiges technisches Cookie:

Dieses Cookie ist funktional und wird nicht für Werbe-Tracking verwendet. Für diese Art von Cookie ist kein Einwilligungsbanner erforderlich.

7) Anti-Spam und Missbrauchsschutz

Um das Kontaktformular und die API zu schützen, verwenden wir Sicherheitsmechanismen (z.B. Honeypot, Anti-Replay-Tokens, Ratenbegrenzung).

In diesem Zusammenhang können wir pseudonymisierte technische Indikatoren verarbeiten, um automatisierte Übermittlungen und Missbrauch zu erkennen.

8) Empfänger und Auftragsverarbeiter

Ihre Daten sind nur für berechtigte Personen bei CloudCan GmbH zugänglich (Need-to-Know-Prinzip) und für unsere technischen Dienstleister nur wenn erforderlich (Hosting, Wartung, Sicherheit und ggf. E-Mail-Dienste). Bezüglich E-Mail-Versand/-Empfang: Wir können einen internen Mailserver (SMTP) und/oder einen technischen Anbieter verwenden, je nach Entwicklung unserer Infrastruktur.

9) Internationale Übermittlungen

Wenn Daten ausserhalb der Schweiz (oder des EWR bei Anwendung der DSGVO) verarbeitet werden, stellen wir ein angemessenes Schutzniveau sicher (z.B. Angemessenheitsbeschlüsse, Standardvertragsklauseln und/oder ergänzende Massnahmen). In einem Privacy-First-Ansatz versuchen wir, internationale Übermittlungen zu minimieren und kontrollierte Verarbeitungen zu bevorzugen.

10) Aufbewahrungsfristen

Wir speichern Ihre Daten nur so lange wie nötig:

• Kontaktnachrichten / Austausch: in der Regel bis zu 24 Monate nach der letzten Interaktion, sofern keine gesetzlichen Verpflichtungen oder Vertragsbeziehungen bestehen.
• Technische Sicherheitsdaten: in der Regel 90 Tage (kann je nach Diagnose- und Sicherheitsbedarf variieren).
• Nutzungsstatistiken (falls aktiviert): gespeichert gemäss Zweck und Konfiguration (Minimierungsprinzip).

11) Sicherheit

Wir setzen angemessene technische und organisatorische Massnahmen zum Schutz Ihrer Daten um (z.B. Verschlüsselung der Kommunikation, Zugriffskontrolle, Server-Härtung, Sicherheitsprotokollierung).

12) Ihre Rechte

Je nach anwendbarem Recht können Sie Folgendes verlangen:

• Auskunft über Ihre Daten
• Berichtigung
• Löschung (im Rahmen der gesetzlichen Grenzen)
• Einschränkung / Widerspruch (insbesondere bei Verarbeitung aufgrund berechtigten Interesses)
• Datenübertragbarkeit, soweit anwendbar (DSGVO)

Um Ihre Rechte auszuüben, kontaktieren Sie uns über das Kontaktformular der Website.

Aufsichtsbehörde

Schweiz: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB).

EWR (falls zutreffend): zuständige Datenschutzbehörde Ihres Landes.

13) Änderungen

Wir können diese Erklärung bei Änderungen der Website, der Dienste oder der gesetzlichen Verpflichtungen aktualisieren. Das Aktualisierungsdatum steht am Anfang der Seite.