Datenschutzerklärung

Verantwortliche Stelle und Geltungsbereich

Verantwortlich für die Bearbeitung von Personendaten im Sinne des schweizerischen Datenschutzgesetzes (DSG) und, soweit anwendbar, der EU-Datenschutz-Grundverordnung (DSGVO) ist:

n'cloud.swiss AG
Generationenweg 1
5707 Seengen, Schweiz
Telefon: +41 62 511 82 82
E-Mail: info@nguard.swiss

n'guard.swiss ist eine Marke bzw. ein Produkt der n'cloud.swiss AG. Diese Erklärung gilt für den Besuch und die Nutzung der Website n'guard.swiss, einschliesslich des Cyber Threat Monitors, des Kontaktformulars und des Whitepaper-Downloads. Für weitere Webauftritte der n'cloud.swiss AG können eigene Datenschutzerklärungen gelten.

n'guard.swiss richtet sich ausschliesslich an Unternehmen und Fachpersonen im Bereich Cybersicherheit (B2B) und ist nicht für Konsumentinnen, Konsumenten oder Minderjährige bestimmt.

Grundsätze und Rechtsgrundlagen

Wir bearbeiten Personendaten nach den Grundsätzen von Treu und Glauben, Verhältnismässigkeit, Zweckbindung und Transparenz. Wir erheben nur Daten, die für den jeweiligen Zweck erforderlich sind (Datenminimierung), speichern sie nicht länger als nötig und schützen sie mit angemessenen technischen und organisatorischen Massnahmen vor unbefugtem Zugriff.

Diese Erklärung orientiert sich am revidierten Bundesgesetz über den Datenschutz (DSG), in Kraft seit dem 1. September 2023. Je nach Zweck stützen wir die Bearbeitung Ihrer Personendaten auf folgende Grundlagen:

• Vertrag bzw. vorvertragliche Massnahmen: Bearbeitung Ihrer Anfrage über das Kontaktformular sowie Vorbereitung eines allfälligen Mandats.
• Einwilligung: Einsatz von Google Analytics sowie Zusendung weiterer fachlicher Informationen im Anschluss an den Whitepaper-Bezug.
• Berechtigtes Interesse: Betrieb, Sicherheit und Missbrauchsschutz der Website (Server-Logfiles, Cloudflare, Akismet).
• Gesetzliche Pflicht: Aufbewahrung und Herausgabe von Daten, soweit Behörden oder Gesetz dies verlangen.

Die DSGVO kommt ergänzend zur Anwendung, wenn wir Personen mit Aufenthalt in der EU oder im EWR gezielt Waren oder Dienstleistungen anbieten oder deren Verhalten dort beobachten (Art. 3 Abs. 2 DSGVO). n'guard.swiss richtet sich in erster Linie an Unternehmen in der Schweiz; eine gezielte Marktbearbeitung des EU-/EWR-Raums findet nicht statt. Soweit die DSGVO im Einzelfall dennoch anwendbar ist, orientieren wir uns freiwillig an deren Anforderungen an Transparenz und Betroffenenrechte.

Welche Daten wir bearbeiten

3.1 Server-Logfiles (automatisch)

Beim Aufruf von n'guard.swiss erhebt unsere Infrastruktur bzw. die von uns eingesetzten Dienstleister (siehe Ziffer 10) automatisch technische Daten, die Ihr Browser übermittelt:

• IP-Adresse (gekürzt bzw. pseudonymisiert, soweit technisch möglich)
• Datum und Uhrzeit der Anfrage
• Aufgerufene Seite bzw. Datei und übertragene Datenmenge
• Verweisende URL (Referrer), sofern vorhanden
• Browsertyp, -version und Betriebssystem

Diese Logdaten dienen der technischen Auslieferung der Website, der Erkennung von Störungen und Missbrauch sowie der IT-Sicherheit. Sie werden nicht mit anderen Datenquellen zusammengeführt, es sei denn, dies ist zur Abwehr eines konkreten Angriffs erforderlich.

3.2 Kontaktformular

Wenn Sie unser Kontaktformular nutzen, bearbeiten wir die von Ihnen eingegebenen Angaben: Vorname, Nachname, E-Mail-Adresse, Unternehmen sowie Ihre Nachricht. Pflichtfelder sind entsprechend gekennzeichnet; alle weiteren Angaben machen Sie freiwillig. Wir verwenden diese Daten ausschliesslich zur Bearbeitung und Beantwortung Ihrer Anfrage sowie, sofern sich daraus ein Mandat oder Auftragsverhältnis ergibt, zu dessen Vorbereitung und Abwicklung.

3.3 Whitepaper-Download

Für den Bezug unseres Whitepapers erfassen wir Ihre E-Mail-Adresse und stellen Ihnen den Zugriffslink per E-Mail zu; das Dokument wird nicht als Anhang versendet. Die Anmeldedaten werden ausschliesslich zur Zustellung des angeforderten Dokuments sowie, sofern Sie dem separat zugestimmt haben, für die Zusendung weiterer fachlicher Informationen verwendet. Ein Widerruf ist jederzeit über den Abmeldelink oder per E-Mail an info@nguard.swiss möglich.

3.4 Cyber Threat Monitor und Bedrohungslage-Widget

Der Cyber Threat Monitor sowie das site-weite Widget zeigen aggregierte, öffentlich zugängliche Statistiken zur Schweizer Cyberbedrohungslage an, unter anderem gestützt auf Angaben des Bundesamts für Cybersicherheit (BACS), auf Ransomware-Statistiken von ransomware.live sowie auf Fachmedien (u. a. Heise Security, The Hacker News). Die wöchentliche n'guard-Einschätzung wird redaktionell begleitet und teilweise KI-gestützt aus diesen öffentlichen Statistiken erstellt. Für diese Funktionen werden keine Personendaten von Besucherinnen und Besuchern erhoben, ausgewertet oder an die zur Texterstellung eingesetzten Sprachmodell-Anbieter übermittelt; verarbeitet werden ausschliesslich die genannten öffentlichen Kennzahlen. n'guard erhebt und interpretiert diese Daten, führt jedoch keine eigene Bedrohungsforschung durch und übernimmt keine Gewähr für die Vollständigkeit der zugrunde liegenden Drittquellen.

Cookies und ähnliche Technologien

Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Wir unterscheiden zwischen:

• Technisch notwendigen Cookies, die für den grundlegenden Betrieb der Website erforderlich sind (z. B. Sicherheits- und Formularfunktionen). Diese können nicht deaktiviert werden.
• Funktionalen und Analyse-Cookies (z. B. Google Analytics), die wir nur mit Ihrer Einwilligung setzen.

Beim ersten Besuch von n'guard.swiss werden Sie über einen Cookie-Hinweis um Ihre Einwilligung zu nicht notwendigen Cookies gebeten. Sie können Ihre Auswahl jederzeit über die entsprechenden Einstellungen Ihres Browsers oder über den Cookie-Hinweis anpassen und Ihre Einwilligung mit Wirkung für die Zukunft widerrufen.

Google Analytics

Wir setzen Google Analytics ein, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Muttergesellschaft: Google LLC, USA), um die Nutzung von n'guard.swiss statistisch auszuwerten und unser Angebot zu verbessern.

Google Analytics verwendet Cookies und ähnliche Technologien, die unter anderem folgende Informationen erfassen: aufgerufene Seiten, Verweildauer, Herkunft des Zugriffs, groblokalisierte Standortdaten sowie Geräte- und Browserinformationen. Diese Angaben werden zu Nutzungsprofilen unter einer pseudonymen Kennung zusammengeführt und statistisch ausgewertet; eine Identifizierung Ihrer Person ist uns dabei nicht möglich.

Der Einsatz erfolgt ausschliesslich, wenn Sie über unseren Cookie-Hinweis eingewilligt haben. Ohne Ihre Einwilligung wird kein Analytics-Skript geladen. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, etwa über den Cookie-Hinweis oder das Browser-Add-on zur Deaktivierung von Google Analytics.

Cloudflare (CDN und Turnstile)

Wir nutzen Dienste der Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA, zur sicheren und performanten Auslieferung von n'guard.swiss (Content Delivery Network, DNS) sowie zum Schutz unseres Kontaktformulars vor automatisierten Zugriffen und Spam mittels Cloudflare Turnstile. Turnstile prüft im Hintergrund technische Merkmale des Zugriffs (u. a. IP-Adresse und Geräte-Signale), ohne dass Sie ein klassisches Bild- oder Text-CAPTCHA lösen müssen.

Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren, verfügbaren und missbrauchsfreien Website. Cloudflare handelt dabei als unser Auftragsverarbeiter auf Grundlage entsprechender Datenverarbeitungsvereinbarungen.

Spam- und Missbrauchsschutz

Zusätzlich zu Cloudflare Turnstile setzen wir Akismet der Automattic Inc., USA, zur Erkennung von Spam-Einsendungen über unser Kontaktformular ein. Dabei werden IP-Adresse, Formularinhalt und technische Metadaten an Akismet übermittelt und automatisiert auf Spam-Merkmale geprüft. Ergänzend verwenden wir ein unsichtbares Formularfeld (sogenannter Honeypot), das für Menschen nicht sichtbar ist und ausschliesslich automatisierte Ausfüllprogramme erkennt; hierbei werden keine zusätzlichen Personendaten erhoben. Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionsfähigen, missbrauchsfreien Kontaktformular.

Google Maps

Zur Darstellung unseres Standorts auf der Kontaktseite binden wir Google Maps ein, einen Kartendienst der Google Ireland Limited (Muttergesellschaft: Google LLC, USA). Beim Aufruf der Kontaktseite wird Ihre IP-Adresse an Google übermittelt, da dies für die Darstellung der Karte technisch erforderlich ist. Mit der Nutzung von Google Maps treten Sie in ein direktes Nutzungsverhältnis mit Google; es gelten dessen Datenschutzhinweise und Nutzungsbedingungen.

Social-Media-Verlinkung

Auf n'guard.swiss verweisen wir mit einfachen Links auf unsere Profile bei LinkedIn, Instagram, Facebook und X. Beim Aufruf von n'guard.swiss werden dabei keine Inhalte oder Skripte dieser Plattformen geladen und keine Daten an sie übermittelt; dies geschieht erst, wenn Sie aktiv auf einen Link klicken und die jeweilige Plattform besuchen. Für die Datenbearbeitung auf den verlinkten Profilen sind die jeweiligen Anbieter verantwortlich; es gelten deren eigene Datenschutzerklärungen.

Empfänger und Auftragsverarbeiter

Wir geben Personendaten nur weiter, soweit dies zur Erbringung unserer Leistungen, zur Erfüllung gesetzlicher Pflichten oder gestützt auf ein berechtigtes Interesse erforderlich ist. Die folgende Übersicht zeigt die wichtigsten Empfänger im Zusammenhang mit n'guard.swiss:

Wir verkaufen keine Personendaten an Dritte. Eine Bekanntgabe an Strafverfolgungs- oder andere Behörden erfolgt ausschliesslich, soweit wir hierzu gesetzlich verpflichtet sind oder dies zur Wahrung unserer berechtigten Interessen, etwa zur Abwehr eines Angriffs, erforderlich ist.

Alle eingesetzten Auftragsverarbeiter sind vertraglich zu Vertraulichkeit sowie zu angemessenen technischen und organisatorischen Schutzmassnahmen verpflichtet und dürfen die Daten nicht für eigene Zwecke nutzen.

Bekanntgabe von Personendaten ins Ausland

Wie unter Ziffer 10 dargestellt, setzen wir einzelne Dienstleister mit Sitz oder Serverstandort ausserhalb der Schweiz ein, unter anderem in den USA. Eine solche Bekanntgabe erfolgt nur in Staaten mit einem vom Bundesrat als angemessen anerkannten Datenschutzniveau oder, wo dies nicht der Fall ist, gestützt auf geeignete Garantien nach Art. 16 f. DSG, insbesondere das Swiss-U.S. Data Privacy Framework (sofern der jeweilige Empfänger diesem beigetreten ist) oder Standardvertragsklauseln (SCC). Eine Kopie der jeweiligen Garantien kann bei unserem Datenschutzverantwortlichen angefragt werden.

Aufbewahrungsdauer

Wir bewahren Personendaten nur so lange auf, wie dies für den jeweiligen Zweck erforderlich ist oder eine gesetzliche Aufbewahrungspflicht besteht:

• Anfragen über das Kontaktformular: bis zur abschliessenden Bearbeitung, danach in der Regel höchstens 24 Monate zur Nachvollziehbarkeit der Korrespondenz, sofern kein Vertrags- oder Kundenverhältnis entsteht oder eine längere gesetzliche Aufbewahrungspflicht besteht.
• Whitepaper-Anmeldungen: bis zu Ihrem Widerruf bzw. bis zur Löschung der Verteilerliste.
• Server-Logfiles: in der Regel wenige Wochen, sofern nicht zur Aufklärung eines konkreten Sicherheitsvorfalls länger benötigt.
• Analyse-Daten (Google Analytics): entsprechend der von uns konfigurierten Aufbewahrungsfrist von höchstens 14 Monaten.

Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen, um Ihre Personendaten vor unbefugtem Zugriff, Verlust, Missbrauch oder Veränderung zu schützen. Dazu gehören unter anderem die verschlüsselte Übertragung sämtlicher Inhalte via TLS/SSL, eine rollenbasierte Beschränkung interner Zugriffsrechte, regelmässige Sicherheitsupdates sowie der Einsatz von Bot- und Spam-Schutz gemäss Ziffer 6 und 7. Die Übertragung von Daten im Internet kann dennoch nie vollständig risikofrei erfolgen; einen absoluten Schutz können wir daher nicht garantieren.

Im Falle einer Verletzung der Datensicherheit, die voraussichtlich zu einem hohen Risiko für die Persönlichkeit oder Grundrechte betroffener Personen führt, melden wir dies unverzüglich dem Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) und informieren betroffene Personen, soweit dies zu ihrem Schutz erforderlich oder gesetzlich vorgeschrieben ist (Art. 24 DSG).

Automatisierte Einzelentscheidungen und Profiling

Wir treffen keine automatisierten Einzelentscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung gegenüber Ihnen und betreiben kein Profiling im Sinne von Art. 5 lit. f und g DSG. Der Einsatz von KI zur Erstellung der Bedrohungslage-Einschätzung (Ziffer 3.4) bezieht sich ausschliesslich auf öffentliche, nicht personenbezogene Statistiken und wird redaktionell überprüft.

Ihre Rechte

Nach dem anwendbaren Datenschutzrecht stehen Ihnen gegenüber uns insbesondere folgende Rechte zu:

Zur Ausübung Ihrer Rechte kontaktieren Sie uns unter info@nguard.swiss oder direkt unseren Datenschutzverantwortlichen gemäss Ziffer 17. Zudem steht Ihnen das Recht zu, eine Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen, in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), Feldeggweg 1, 3003 Bern, www.edoeb.admin.ch, sowie, soweit die DSGVO anwendbar ist, bei der zuständigen Aufsichtsbehörde Ihres Wohnsitzstaats in der EU bzw. im EWR.

Änderungen dieser Datenschutzerklärung

Wir passen diese Erklärung an, sobald sich unsere Datenbearbeitung, die eingesetzten Dienste oder die rechtlichen Rahmenbedingungen ändern. Massgebend ist jeweils die zum Zeitpunkt Ihres Besuchs auf n'guard.swiss veröffentlichte Fassung; das Datum der letzten Überarbeitung finden Sie oben auf dieser Seite.

Kontakt

Für Fragen und Anliegen zu dieser Datenschutzerklärung sowie zur Ausübung Ihrer Rechte steht Ihnen unser Datenschutzverantwortlicher zur Verfügung:

Dennis Matter
Datenschutzverantwortlicher
n'cloud.swiss AG
Generationenweg 1
5707 Seengen, Schweiz
Telefon: +41 62 511 82 82
E-Mail: info@nguard.swiss