Datenschutzerklärung

Letzte Aktualisierung: 26.08.2026

Diese Erklärung beschreibt, wie die CloudCan GmbH personenbezogene Daten im Zusammenhang mit ihrer Website, dem Kundenbereich, Genesis und der Kundenbeziehung verarbeitet.

1) Verantwortlicher

CloudCan GmbH

Für Fragen oder Anträge zum Datenschutz verwenden Sie bitte das Kontaktformular von CloudCan.

2) Rechtlicher Rahmen

Wir verarbeiten Daten gemäss dem schweizerischen Bundesgesetz über den Datenschutz (DSG).

Die DSGVO wird berücksichtigt, soweit sie auf eine bestimmte Verarbeitung tatsächlich anwendbar ist.

3) Verarbeitete Daten

a) Kontakt, Konto, Bestellung und Support

Je nach Ihrer Beziehung zu CloudCan verarbeiten wir insbesondere:

• geschäftliche Identität, Unternehmen, Funktion und Kontaktdaten;
• E-Mail-Adresse, Authentifizierungsdaten, Spracheinstellung und Anmeldeprotokolle;
• bestellter Dienst und Konfiguration, Preis, Währung, Status, Rechnungsangaben und Annahmenachweis;
• Rechnungen, Zahlungsstatus und Transaktionsreferenzen, jedoch keine vollständigen Kartendaten, die der Zahlungsdienstleister verarbeitet;
• Anfragen, Kommunikation, übermittelte Unterlagen und Supportverlauf.

Übermitteln Sie in Freitextfeldern keine unnötigen besonders schützenswerten Daten.

b) Technische Daten

Für Betrieb und Sicherheit können wir verarbeiten:

• IP-Adresse, Datum, Uhrzeit, Gerät, Browser und Sprache;
• besuchte Seiten sowie technische oder kampagnenbezogene Ereignisse;
• Anmelde-, Sicherheits-, Diagnose- und Missbrauchspräventionsprotokolle.

Kampagnenkennungen sind pseudonym und enthalten weder den Namen noch die E-Mail-Adresse des Empfängers direkt.

4) Zwecke und Grundlagen

Wir verarbeiten die erforderlichen Daten, um:

• Anfragen zu beantworten und ein Angebot vorzubereiten;
• Konten anzulegen, Verträge zu schliessen und zu erfüllen, Genesis bereitzustellen, abzurechnen und Zahlungen einzuziehen;
• Dienste zu schützen, Missbrauch zu verhindern, Support zu leisten und unsere Rechte wahrzunehmen;
• Besuche und Kampagnenerfolg zu messen und die Dienste zu verbessern.

Diese Verarbeitungen beruhen auf verlangten vorvertraglichen Massnahmen, Vertragserfüllung, gesetzlichen Pflichten, unseren berechtigten Interessen oder, soweit erforderlich, Ihrer Einwilligung, die Sie für die Zukunft widerrufen können.

5) Reichweitenmessung und Kampagnen

CloudCan verwendet Umami, eine selbst gehostete Lösung zur Reichweitenmessung.

a) Datenschutzfreundliche Konfiguration

Umami ist ohne Cookies, lokale Speicherung, Fingerprinting und websiteübergreifendes Tracking konfiguriert und misst die Nutzung der Website.

b) Kampagnenzuordnung

UTM-Parameter messen die Wirksamkeit von Kampagnen. Links können eine pseudonyme Kennung enthalten, mit der ein Klick oder eine Conversion einer Mitteilung zugeordnet wird; die Kennung enthält weder den Namen noch die E-Mail-Adresse des Empfängers direkt.

c) Daten und Hosting

Analysedaten werden von CloudCan gehostet und ausschliesslich für Reichweitenmessung, Kampagnenzuordnung und Verbesserung der Website verwendet.

Ändert sich diese Konfiguration oder verlangt das anwendbare Recht eine Einwilligung, holt CloudCan diese vor der betreffenden Verarbeitung ein.

6) Cookies

Die Website verwendet nur das folgende funktionale Cookie:

Umami setzt keine Tracking-Cookies.

7) Spam-Schutz

Formulare können technische Kontrollen gegen automatisierte Eingaben und Missbrauch einsetzen.

Die entsprechenden Daten werden nur zum Schutz der Formulare und des Dienstes verarbeitet.

8) Empfänger und Dienstleister

CloudCan verkauft Ihre personenbezogenen Daten nicht. Soweit erforderlich, kann sie Daten an autorisierte Mitarbeitende sowie Anbieter von Hosting, Infrastruktur, Sicherheit, Messaging, Zahlung, Abrechnung, Wartung oder Support und an Behörden oder Berater weitergeben, wenn dies gesetzlich erforderlich oder zur Rechtsverteidigung notwendig ist.

9) Auslandübermittlungen

Für Zahlungen erforderliche Daten werden Stripe mitgeteilt und können insbesondere in den USA und weiteren Ländern der aktuellen Dienstleisterliste verarbeitet werden. PlanetHoster anvertraute Daten können je nach Dienst in der Schweiz, Frankreich oder Kanada verarbeitet werden. Gewährleistet ein Land keinen angemessenen Schutz, stützt sich die Übermittlung auf eine nach Schweizer Recht anerkannte Garantie, insbesondere das Swiss–US Data Privacy Framework oder geeignete Vertragsklauseln. Siehe die aktuelle Dienstleisterliste von Stripe.

10) Aufbewahrungsfristen

Wir bewahren Daten nur so lange auf, wie es für die genannten Zwecke und gesetzlichen Pflichten erforderlich ist:

• Anfragen ohne Vertrag: 24 Monate nach dem letzten Austausch;
• Kontodaten: während der Aktivität, danach grundsätzlich 24 Monate nach Schliessung, vorbehaltlich der mit dem Vertrag verbundenen Daten;
• Bestellungen, Verträge, Annahmenachweise, Rechnungen, als Buchungsbelege geltende Zahlungsreferenzen und weitere Buchungsbelege: 10 Jahre nach Ende des betreffenden Geschäftsjahres oder der Beziehung, je nach anwendbarer Pflicht;
• technische und Sicherheitsprotokolle: grundsätzlich 90 Tage, ausser bei Vorfällen, Missbrauch oder Beweisbedarf;
• Supportanfragen: grundsätzlich 5 Jahre nach Abschluss oder zusammen mit dem Vertragsdossier, wenn sie ein Recht oder eine Pflicht belegen;
• Analyse- und Kampagnendaten: solange für Messung und Analyse erforderlich, danach Löschung oder Aggregation.

11) Sicherheit

CloudCan trifft angemessene technische und organisatorische Massnahmen, um Daten vor unbefugtem Zugriff, Verlust, Veränderung oder Offenlegung zu schützen.

12) Ihre Rechte

Unter den gesetzlichen Voraussetzungen können Sie folgende Rechte ausüben:

• Auskunft über Ihre personenbezogenen Daten;
• Berichtigung unrichtiger Daten;
• Löschung, soweit die Voraussetzungen erfüllt sind;
• Widerruf einer Einwilligung für die Zukunft;
• Herausgabe oder Übertragung der Daten in den gesetzlich vorgesehenen Fällen.

Üben Sie Ihre Rechte über das Kontaktformular aus und wählen Sie den Grund «Datenschutz». Wir können die zur Identitätsprüfung erforderlichen Angaben verlangen.

Behörden

Sie können sich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden.

Soweit die DSGVO anwendbar ist, können Sie sich auch an die zuständige Aufsichtsbehörde wenden.

13) Änderungen

Wir können diese Erklärung aktualisieren. Fassung und Datum auf dieser Seite bezeichnen den anwendbaren Text.