Datenschutzerklärung
Wie wir mit Ihren Daten umgehen – nach dem Schweizer Datenschutzgesetz (DSG) und der EU-Datenschutz-Grundverordnung (DSGVO).
Der Schutz Ihrer Daten ist uns wichtig. Diese Website ist bewusst datensparsam gebaut: Sie setzt keine Cookies, verwendet keine Analyse- oder Tracking-Werkzeuge und lädt keine Inhalte von Drittservern – Schriften, Bilder und Skripte werden ausschliesslich von unserem eigenen Webserver ausgeliefert.
1. Verantwortliche Stelle
Verantwortlich für die Datenbearbeitung auf dieser Website ist:
FortytwoN AG (Auftritt als „42-N AG“)
Suurstoffi 37
CH-6343 Rotkreuz
Kanton Zug, Schweiz
Telefon: +41 445122 1440
E-Mail: info@42-n.ag
Vertreten durch Dipl.-Ing. (FH) Matthias Natterer (CEO, Präsident des Verwaltungsrats) und M.A. Bettina Schmode (CEO, Mitglied des Verwaltungsrats). Für Anliegen zum Datenschutz erreichen Sie uns unter info@42-n.ag oder postalisch unter obiger Anschrift.
2. Grundsätze und Rechtsgrundlagen
Wir bearbeiten Personendaten im Einklang mit dem Schweizer Bundesgesetz über den Datenschutz (DSG) und – soweit anwendbar, insbesondere gegenüber Personen in der EU bzw. im EWR – der Datenschutz-Grundverordnung (DSGVO). Wir bearbeiten nur die Daten, die für den jeweiligen Zweck erforderlich sind.
Soweit die DSGVO anwendbar ist, stützen wir die Bearbeitung auf folgende Rechtsgrundlagen:
- Art. 6 Abs. 1 lit. b DSGVO – Vertragsanbahnung und -erfüllung, z. B. bei Projektanfragen;
- Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Pflichten, z. B. Aufbewahrungspflichten;
- Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen, z. B. sicherer Betrieb der Website und Beantwortung von Anfragen;
- Art. 6 Abs. 1 lit. a DSGVO – Einwilligung, sofern wir Sie ausdrücklich darum bitten.
3. Hosting und Server-Logfiles
Diese Website wird bei einem externen Hosting-Dienstleister betrieben, der in unserem Auftrag handelt (Auftragsbearbeitung). Bei jedem Aufruf übermittelt Ihr Browser automatisch technische Informationen, die in sogenannten Server-Logfiles gespeichert werden:
- IP-Adresse des anfragenden Geräts,
- Datum und Uhrzeit des Zugriffs,
- aufgerufene Seite bzw. Datei und übertragene Datenmenge,
- zuvor besuchte Seite (Referrer-URL),
- Browsertyp, Browserversion und Betriebssystem.
Die Bearbeitung erfolgt, um die Website auszuliefern sowie ihre Stabilität und Sicherheit zu gewährleisten, etwa zur Abwehr von Angriffen (Art. 6 Abs. 1 lit. f DSGVO). Eine Zusammenführung mit anderen Datenquellen findet nicht statt. Die Logfiles werden nach spätestens sieben Tagen gelöscht, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls länger benötigt werden.
4. Keine Cookies, kein Tracking
Diese Website verwendet keine Cookies, keine Webanalyse (etwa Google Analytics), keine Werbe- oder Social-Media-Plugins und keine eingebetteten Karten oder Videos. Die Hausschrift DIN Pro wird lokal von unserem Server geladen; es findet keine Verbindung zu Schriftanbietern wie Google Fonts statt. Ein Cookie-Banner ist daher nicht erforderlich.
5. Kontaktformular und E-Mail
Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, bearbeiten wir die von Ihnen angegebenen Daten – Name, E-Mail-Adresse, Ihr Anliegen und Ihre Nachricht sowie freiwillig Firma, Telefonnummer und bevorzugte Erreichbarkeit –, um Ihre Anfrage zu beantworten und gegebenenfalls ein Angebot zu erstellen (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Pflichtfelder sind gekennzeichnet. Die Formularangaben werden von unserem Webserver per E-Mail an info@42-n.ag übermittelt und nicht in einer Datenbank auf dem Webserver gespeichert. Ihre Angaben werden nicht ohne Ihre Einwilligung an Dritte weitergegeben.
6. Anfrage der ausführlichen Referenzliste
Aufgrund der Sensibilität unserer Projekte stellen wir eine ausführliche Referenzliste nur auf Anfrage zur Verfügung. Hierfür bearbeiten wir Vorname, Nachname, Firma, Anschrift, Mobilnummer und E-Mail-Adresse. Die Angaben dienen der Prüfung der Anfrage, der Identifikation des Empfängers und dem verschlüsselten Versand der Liste (Art. 6 Abs. 1 lit. b und lit. f DSGVO). Die Mobilnummer verwenden wir ausschliesslich zur Übermittlung des Zugangs zur verschlüsselten Datei.
7. Bewerbungen
Bewerbungsunterlagen, die Sie uns über das Kontaktformular oder per E-Mail zusenden, bearbeiten wir ausschliesslich zur Durchführung des Bewerbungsverfahrens (Art. 6 Abs. 1 lit. b DSGVO). Kommt kein Arbeitsverhältnis zustande, löschen wir die Unterlagen spätestens sechs Monate nach Abschluss des Verfahrens, sofern Sie nicht in eine längere Aufbewahrung eingewilligt haben.
8. Externe Links und Inhalte
Unsere Website enthält Links zu Websites Dritter, etwa zu Fachverbänden (DXA, eco, VIRZ, GDA, GNI), zum BSI und zu einem Zertifikat auf unserer bisherigen Website. Erst wenn Sie einen solchen Link anklicken, stellt Ihr Browser eine Verbindung zum jeweiligen Anbieter her, und dieser erhält dabei mindestens Ihre IP-Adresse. Für die Datenbearbeitung auf diesen Websites ist der jeweilige Anbieter verantwortlich; bitte beachten Sie dessen Datenschutzhinweise.
9. News Cybersecurity
Die Meldungen im Liveticker und auf der Seite „News Cybersecurity“ ruft unser Server in regelmässigen Abständen über die öffentlichen RSS-Feeds von BSI und eco ab und speichert sie als statische Seite. Beim Besuch dieser Seiten werden daher keine Daten von Ihnen an BSI oder eco übermittelt – erst beim Klick auf eine Meldung (siehe Ziffer 8).
10. Datensicherheit
Diese Website wird verschlüsselt über HTTPS (TLS) übertragen. Sie erkennen dies am Schloss-Symbol in der Adresszeile Ihres Browsers. Zudem treffen wir angemessene technische und organisatorische Massnahmen, um Ihre Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen. Als Spezialisten für Cyber Security und KRITIS legen wir an unsere eigenen Systeme dieselben Massstäbe an wie in Kundenprojekten.
11. Bekanntgabe ins Ausland
Wir bearbeiten Ihre Daten grundsätzlich in der Schweiz und im Europäischen Wirtschaftsraum. Die Schweiz verfügt nach Beschluss der EU-Kommission über ein angemessenes Datenschutzniveau. Sollten Daten ausnahmsweise in Staaten ohne angemessenes Datenschutzniveau übermittelt werden, erfolgt dies nur auf Grundlage geeigneter Garantien, insbesondere der EU-Standardvertragsklauseln.
12. Speicherdauer
Wir speichern Personendaten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Nach der Schweizer Rechtslage (Art. 958f OR) beträgt diese Frist für Geschäftskorrespondenz und Buchungsbelege in der Regel zehn Jahre. Anschliessend werden die Daten gelöscht oder anonymisiert.
13. Ihre Rechte
Sie haben im Rahmen des anwendbaren Rechts insbesondere folgende Rechte:
- Auskunft über die zu Ihrer Person bearbeiteten Daten (Art. 25 DSG, Art. 15 DSGVO),
- Berichtigung unrichtiger Daten (Art. 32 DSG, Art. 16 DSGVO),
- Löschung bzw. Einschränkung der Bearbeitung (Art. 32 DSG, Art. 17 und 18 DSGVO),
- Herausgabe bzw. Übertragung Ihrer Daten (Art. 28 DSG, Art. 20 DSGVO),
- Widerspruch gegen Bearbeitungen, die auf berechtigten Interessen beruhen (Art. 21 DSGVO),
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).
Für die Ausübung Ihrer Rechte genügt eine formlose Nachricht an die unter Ziffer 1 genannten Kontaktdaten. Zur Vermeidung von Missbrauch können wir einen Identitätsnachweis verlangen.
14. Beschwerde bei einer Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. In der Schweiz ist dies der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB), Feldeggweg 1, 3003 Bern, www.edoeb.admin.ch. In der EU können Sie sich an die Aufsichtsbehörde Ihres Aufenthaltsorts, Arbeitsplatzes oder des Orts des mutmasslichen Verstosses wenden.
15. Änderungen
Wir passen diese Datenschutzerklärung an, sobald Änderungen der Website oder der Rechtslage dies erfordern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.