Datenschutzerklärung

Verantwortlich

Henrique Medeiros, DomainRadar

c/o Ricardo Moura

Täfernstrasse 26

5405 Baden-Dättwil

Schweiz

E-Mail: info@domainradar.ch

Ansprechperson für Datenschutz: Henrique Medeiros

Geltungsbereich und Grundsatz

Diese Erklärung gilt für die Webseite domainradar.ch, die Testphase und Ihr Kundenkonto in der Anwendung DomainRadar. Die Webseite ist eine Informationsseite: Sie verwendet keine Analyse-Werkzeuge, setzt keine Cookies und lädt keine Schriften, Skripte oder Inhalte von Dritten. Ausgenommen ist die Besucherstatistik (Abschnitt «Besucherstatistik»). Eine Ausnahme beschreibt der Abschnitt «Google-Anzeigen (Messung von Testphase-Anmeldungen)»: Kommen Sie über eine unserer Google-Anzeigen auf die Webseite, verwenden wir die Klick-Kennung, die Google an die Adresse anhängt, um zu messen, ob die Anzeige zu einer bestätigten Anmeldung zur Testphase geführt hat. Eingaben gibt es beim kostenlosen Domain-Check auf der Startseite und bei der Anmeldung zur kostenlosen Testphase auf testphase.domainradar.ch; was dabei geschieht, steht in den Abschnitten «Kostenloser Domain-Check» und «Anmeldung zur kostenlosen Testphase». Wir bearbeiten Personendaten nach dem Schweizer Datenschutzgesetz (DSG) und, soweit sie auf Besuche aus der EU anwendbar ist, nach der Datenschutz-Grundverordnung (DSGVO).

Cookies und Speicher im Browser

Diese Webseite setzt keine Cookies und speichert nichts in Ihrem Browser (kein localStorage, kein sessionStorage). Für die Sprachwahl auf der Startseite wird nur die Sprache ausgewertet, die Ihr Browser ohnehin mitschickt (Accept-Language), und zwar einmalig für die Weiterleitung; sie wird nicht gespeichert. Deshalb braucht es keinen Cookie-Banner.

Server-Logs beim Hoster

Beim Aufruf der Webseite speichert der Webserver automatisch technische Angaben: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Referrer, Browser-Kennung (User-Agent) und Statuscode. Das ist für den sicheren Betrieb nötig (Fehlersuche, Abwehr von Angriffen). Rechtsgrundlage nach DSGVO ist unser berechtigtes Interesse am sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Die Webseite liegt bei der Infomaniak Network SA in Genf. Infomaniak bearbeitet diese Daten als Auftragsbearbeiterin in Rechenzentren in der Schweiz.

Die Server-Logs werden nach 10 Tagen gelöscht. Sie werden nicht mit anderen Daten zusammengeführt und nicht zu Profilen ausgewertet.

Kostenloser Domain-Check

Wenn Sie auf unserer Webseite eine Domain prüfen, sendet Ihr Browser diese Domain an unseren Prüfdienst. Wir fragen dafür nur öffentliche DNS-Einträge der Domain ab und rufen keine Inhalte von ihr ab. Die Domain steht nur im Inhalt der Anfrage, nicht in der aufgerufenen Adresse. Geben Sie zusätzlich einen DKIM-Selektor ein, verwenden wir ihn nur für diese eine Abfrage.

Zum Schutz vor Missbrauch speichern wir Ihre IP-Adresse nur als Prüfsumme mit einem täglich wechselnden Schlüssel; nach spätestens einem Tag ist sie keiner Adresse mehr zuzuordnen und wird gelöscht. Ebenso halten wir die geprüfte Domain nur als solche Prüfsumme im Arbeitsspeicher, um wiederholte Prüfungen derselben Domain zu begrenzen. Das Ergebnis speichern wir nicht; Domain und Selektor erscheinen in keinem Protokoll. Wir zählen nur, wie viele Prüfungen erfolgreich waren oder abgewiesen wurden – ohne IP-Adresse, Cookies oder Domain.

Link zum Ergebnis: Öffnen Sie einen Link zu unserem Domain-Check, der hinter dem Zeichen # eine Domain enthält, wird dieser Teil nicht an einen Server übertragen. Die Domain erscheint nur im Prüffeld; geprüft wird erst mit Ihrem Klick. Wir speichern dafür nichts.

Rechtsgrundlage nach DSGVO ist die von Ihnen gewünschte Prüfung bzw. unser berechtigtes Interesse am Schutz vor Missbrauch (Art. 6 Abs. 1 lit. b und f DSGVO).

Ergebnis als PDF per Mail

Nach dem Domain-Check können Sie sich das Ergebnis als PDF per Mail schicken lassen. Das Formular dafür öffnet sich auf unserer Webseite; Ihr Browser sendet Ihre Angaben direkt an unseren Dienst unter testphase.domainradar.ch. Wir bearbeiten Ihre Mailadresse, die geprüfte Domain, die gewählte Sprache, den Zeitpunkt Ihrer Einwilligungen und nach dem Versand die Note des Ergebnisses. Rechtsgrundlage nach DSGVO ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Passt die Domain Ihrer Mailadresse zur geprüften Domain (dieselbe oder eine übergeordnete Domain), schicken wir das PDF sofort. Sonst senden wir zuerst einen Bestätigungslink (Double-Opt-in), der 24 Stunden gilt und nur als Prüfsumme gespeichert wird; unbestätigte Anfragen löschen wir nach 24 Stunden. Jede Mail enthält einen Link, mit dem Sie weitere Mails abbestellen und Ihre Angaben sofort löschen lassen.

Nach dem Versand bewahren wir Mailadresse, Domain, Sprache, Note und Ihre Einwilligungen 6 Monate auf, um die Anfrage zu belegen und – nur wenn Sie das freiwillige Häkchen gesetzt haben – Sie zu E-Mail-Sicherheit zu kontaktieren. Danach löschen wir sie automatisch. Ihre Einwilligung zur Kontaktaufnahme können Sie jederzeit widerrufen, per Mail an info@domainradar.ch oder über den Link in unserer Mail. Wir geben die Angaben nicht an Dritte weiter.

Damit niemand eine Adresse mit Anfragen überhäuft, merken wir uns die Mailadresse bis zu 7 Tage nur als Prüfsumme mit einem eigenen Schlüssel, nach dem Abbestellen 6 Monate, damit keine weiteren Mails kommen; Tageszähler ohne Personenbezug bewahren wir 30 Tage auf. Schutz vor Missbrauch wie bei der Testphase: eine Rechenaufgabe statt eines Captcha-Dienstes und die IP-Adresse nur im Arbeitsspeicher, höchstens 1 Stunde. Die Mails versenden wir über Microsoft 365 (Microsoft als Auftragsbearbeiterin, Datenstandort Schweiz).

Besucherstatistik

Wir messen Seitenaufrufe und Ereignisse wie Registrierungen mit Growbot, ohne Cookies und ohne Speicherung der IP-Adresse. Besucher werden nur innerhalb eines Tages anonym wiedererkannt.

Kostenloser PHP-Check

Wenn Sie auf der Seite «PHP-Version prüfen» eine Website prüfen, sendet Ihr Browser die Domain an unseren Prüfdienst. Er ruft danach höchstens 14 öffentliche Adressen dieser Website ab (zum Beispiel Startseite, robots.txt und bei WordPress die Beschreibungen verlinkter Plugins), so wie ein normaler Besucher, und wertet nur die Antworten aus. Die Domain steht nur im Inhalt der Anfrage, nicht in der aufgerufenen Adresse.

Domain und IP-Adresse verarbeiten wir nur flüchtig im Arbeitsspeicher: Zum Schutz vor Missbrauch zählen wir Anfragen je IP-Adresse und je geprüfter Domain nur als Prüfsumme mit einem zufälligen Schlüssel, der beim Neustart des Dienstes wechselt. Das Ergebnis halten wir höchstens 10 Minuten im Arbeitsspeicher zwischengespeichert, abgelegt unter einer Prüfsumme der Domain. Wir schreiben weder Domain noch IP-Adresse noch Ergebnis in Protokolle oder eine Datenbank.

Prüfen Sie nur Websites, die Ihnen gehören oder für die Sie berechtigt sind. Rechtsgrundlage nach DSGVO ist die von Ihnen gewünschte Prüfung bzw. unser berechtigtes Interesse am Schutz vor Missbrauch (Art. 6 Abs. 1 lit. b und f DSGVO).

Kontakt per E-Mail

Schreiben Sie uns eine E-Mail (zum Beispiel über «Demo anfragen»), bearbeiten wir Ihre Angaben (Firma, Name, Mailadresse, freiwillig Telefonnummer, Inhalt), um Ihre Anfrage zu beantworten. Der vorausgefüllte Text fragt nur das Nötigste; Sie entscheiden, was Sie senden. Rechtsgrundlage nach DSGVO: Anbahnung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO) bzw. unser berechtigtes Interesse, Anfragen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO).

Wir löschen die Angaben, wenn sie dafür nicht mehr nötig sind und keine gesetzliche Aufbewahrungspflicht besteht.

Mails empfangen und versenden wir über Microsoft 365 (Microsoft als Auftragsbearbeiterin, Datenstandort Schweiz).

Terminbuchung

Nach dem Domain-Check können Sie über «Kostenloses Erstgespräch buchen» einen Termin mit uns vereinbaren. Der Knopf öffnet die Buchungsseite von Microsoft Bookings in unserem Microsoft-365-Konto (Microsoft als Auftragsbearbeiterin); unsere Webseite überträgt dabei nichts, auch nicht die geprüfte Domain. Was Sie dort eingeben (Name, Mailadresse, freiwillig Telefonnummer und Anliegen), bearbeiten wir, um den Termin durchzuführen. Rechtsgrundlage nach DSGVO: Anbahnung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO).

Wir löschen die Angaben, wenn sie dafür nicht mehr nötig sind und keine gesetzliche Aufbewahrungspflicht besteht. Für die Buchungsseite selbst gelten zusätzlich die Datenschutzhinweise von Microsoft.

Anmeldung zur kostenlosen Testphase

Wenn Sie sich auf testphase.domainradar.ch für die 14-tägige Testphase anmelden, bearbeiten wir Ihre Angaben im Formular: Firmenname, freiwillig UID, Geschäftsadresse, Vor- und Nachname der Ansprechperson, geschäftliche Mailadresse, bis zu fünf Domains und die gewählte Sprache sowie Zeitpunkt und Version Ihrer Zustimmung zu AGB und Datenschutzerklärung. Sind Sie über eine Google-Anzeige gekommen, speichern wir zusätzlich die Klick-Kennung (Abschnitt «Google-Anzeigen (Messung von Testphase-Anmeldungen)»). Zweck ist, die Testphase einzurichten, Ihre Domains zu prüfen und Ihnen die Ergebnisse per Mail zu senden. Rechtsgrundlage nach DSGVO: Anbahnung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO).

Bestätigung per Mail (Double-Opt-in): Wir senden einen Link an die angegebene Mailadresse; erst nach dem Klick richten wir die Testphase ein. Der Link gilt 24 Stunden und wird nur als Prüfsumme gespeichert. Unbestätigte Anmeldungen löschen wir nach 24 Stunden, bestätigte, die noch nicht eingerichtet sind, nach 48 Stunden. Nach der Einrichtung führen wir Ihre Angaben als Kundenkonto weiter (siehe AGB); aus der Anmeldung selbst entfernen wir dann Namen und Adresse sofort und löschen den Rest nach 90 Tagen. Damit dieselbe Mailadresse oder Domain nicht mehrfach angemeldet wird, merken wir uns diese bis zu 90 Tage nur als Prüfsumme.

Firmen- und Adresssuche: Für die Firmensuche halten wir eine Kopie des öffentlichen Handelsregisters (Zefix, offene Behördendaten des Bundes) auf unserem eigenen Server. Sie enthält Firmenname, UID, Rechtsform und Sitzadresse, bei Einzelfirmen also auch Namen natürlicher Personen. Wir nutzen sie nur als Eingabehilfe und ersetzen sie wöchentlich vollständig. Ihre Suchbegriffe für Firmen verarbeiten wir nur auf unserem Server; wir speichern sie nicht und übermitteln sie nicht an die Bundesverwaltung. Nur wenn Sie eine UID eingeben, die in unserer Kopie noch fehlt, fragen wir diese UID beim Handelsregister (Zefix/LINDAS) nach. Für die Adresssuche sendet unser Server den Suchbegriff an geo.admin.ch. Ihre IP-Adresse geben wir dabei nicht weiter. Treffer der Adresssuche halten wir höchstens 10 Minuten im Arbeitsspeicher.

Schutz vor Missbrauch: Statt eines Captcha-Dienstes löst Ihr Browser eine kleine Rechenaufgabe, die unser eigener Server stellt und prüft; Dienste Dritter sind nicht eingebunden. Die Anmeldeseite setzt keine Cookies und speichert nichts in Ihrem Browser. Um die Zahl der Anfragen zu begrenzen, hält unser Server Ihre IP-Adresse (bei IPv6 nur den Netzbereich) nur im Arbeitsspeicher und höchstens 1 Stunde nach Ihrer letzten Anfrage; sie wird weder in der Datenbank noch in Protokollen gespeichert. Unsere Betriebsprotokolle enthalten nur Zahlen und feste Ereigniswörter, nie Ihre Eingaben.

Die Mails zur Testphase versenden wir über Microsoft 365 (Microsoft als Auftragsbearbeiterin, Datenstandort Schweiz).

Hinweis bei bereits genutzter Testphase

Hatte eine der angemeldeten Domains in den letzten 90 Tagen bereits eine Testphase, richten wir keine neue ein. Die Seite nach dem Absenden ist dieselbe wie bei jeder Anmeldung. Gehören alle angemeldeten Domains zur Domain Ihrer Mailadresse, senden wir Ihnen stattdessen eine kurze Mail mit diesem Hinweis, höchstens eine je Adresse und Tag. Nur dafür speichern wir Ihre Mailadresse und die gewählte Sprache und löschen sie beim Versand, spätestens nach 24 Stunden; in unseren Sicherungen bleibt sie bis zu deren Ablauf (spätestens nach 30 Tagen).

Google-Anzeigen (Messung von Testphase-Anmeldungen)

Wir schalten Anzeigen bei Google. Klicken Sie auf eine davon, hängt Google eine Klick-Kennung an die Adresse unserer Webseite an (Parameter gclid, gbraid oder wbraid). Unser eigenes Skript auf der Webseite liest diese Kennung, entfernt sie sofort aus der Adresszeile und hält sie nur auf der geöffneten Seite. Es setzt kein Cookie, speichert nichts in Ihrem Browser und sendet nichts an Google. Wechseln Sie auf eine andere Seite von domainradar.ch oder zur Anmeldung auf testphase.domainradar.ch, gibt das Skript die Kennung nur im Teil des Links nach «#» weiter; dieser Teil wird nicht an unsere Server übertragen.

Melden Sie sich zur Testphase an, speichern wir die Kennung mit Ihrer Anmeldung. Erst wenn Sie die Anmeldung über den Link in unserer Mail bestätigen, legen wir die Kennung getrennt ab, nur zusammen mit dem auf die volle Stunde aufgerundeten Zeitpunkt und einer Zufallsnummer – ohne Namen, Mailadresse, Firma oder Bezug zu Ihrer Anmeldung – und entfernen sie aus der Anmeldung. Google ruft diese Einträge einmal täglich von unserem Server ab und ordnet sie dem Anzeigenklick zu, den Google selbst erfasst hat. Unbestätigte Anmeldungen löschen wir samt Kennung nach 24 Stunden (Abschnitt «Anmeldung zur kostenlosen Testphase»). Die getrennt abgelegten Einträge löschen wir spätestens nach 90 Tagen.

Empfänger ist Google (Google Ireland Limited, Irland, und Google LLC, USA). Google bearbeitet die Angaben auch in den USA. Google LLC ist nach dem EU-US Data Privacy Framework und dem Swiss-US Data Privacy Framework zertifiziert; für so zertifizierte Unternehmen anerkennen der Bundesrat und die EU-Kommission einen angemessenen Datenschutz. Soweit diese Regelungen nicht greifen, gelten Standardvertragsklauseln. Was Google darüber hinaus mit den Angaben macht, regeln die Datenschutzbestimmungen von Google.

Zweck ist zu messen, ob unsere Anzeigen zu Anmeldungen zur Testphase führen, damit wir das Werbebudget sinnvoll einsetzen. Rechtsgrundlage nach DSGVO ist unser berechtigtes Interesse an dieser Messung (Art. 6 Abs. 1 lit. f DSGVO); nach dem DSG informieren wir Sie mit diesem Abschnitt über die Bearbeitung und die Bekanntgabe ins Ausland. Weil die Kennung beim ersten Aufruf in der Adresse steht, erscheint sie auch in den Server-Logs beim Hoster; diese werden nach 10 Tagen gelöscht (Abschnitt «Server-Logs beim Hoster»).

Widerspruch: Rufen Sie unsere Webseite ohne den Link aus der Anzeige auf, zum Beispiel indem Sie domainradar.ch direkt eingeben – dann wird nichts weitergegeben. Bestätigen Sie eine Anmeldung nicht, löschen wir sie samt Kennung nach 24 Stunden; an Google geht dann nichts. Nach der Bestätigung enthält der getrennt abgelegte Eintrag nichts mehr, womit wir ihn Ihnen zuordnen könnten; er wird spätestens nach 90 Tagen gelöscht. Fragen beantworten wir unter info@domainradar.ch (Betreff «Datenschutz»).

Kundenkonto und Anwendung

Für Ihr Kundenkonto in der Anwendung DomainRadar bearbeiten wir als Verantwortliche: Namen und geschäftliche Mailadressen der Benutzerinnen und Benutzer, die Angaben aus der Anmeldung über Microsoft Entra ID (Name, Mailadresse, Kennungen von Konto und Organisation; Passwörter erhalten wir nicht), ein Protokoll der Anmeldungen und Änderungen sowie Vertrags- und Rechnungsangaben. Zweck ist, den Vertrag zu erfüllen, die Anwendung sicher zu betreiben und abzurechnen. Rechtsgrundlage nach DSGVO: Vertrag (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse am sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Empfänger sind nur unsere Auftragsbearbeiter: Infomaniak (Server und Datenbank) und Microsoft 365 (Mails), beide mit Datenstandort Schweiz, sowie für Buchhaltung und Rechnungen bexio (Abschnitt «Rechnungen, Buchhaltung und interne Kundenverwaltung»).

Aufbewahrung: Nach Vertragsende bleibt das Konto 30 Tage im Lesemodus; 30 Tage nach Vertragsende löschen wir die Daten (Einzelheiten in den AGB). Rechnungen bewahren wir 10 Jahre auf (Art. 958f OR).

Für die Personendaten in den DMARC-Berichten und den übrigen Daten Ihrer Domains sind Sie als Kundin oder Kunde verantwortlich; DomainRadar bearbeitet sie als Auftragsbearbeiter nach dem Vertrag zur Auftragsbearbeitung (AVV).

Rechnungen, Buchhaltung und interne Kundenverwaltung

Für Buchhaltung und Rechnungsstellung setzen wir bexio (bexio AG, Rapperswil, Schweiz) als Auftragsbearbeiterin ein. Dort führen wir Ihre Firma als Kontakt mit Rechnungsadresse, Rechnungs-Mail, Ansprechperson und, falls angegeben, Telefonnummer und UID. Offerten und Rechnungen erstellen wir in bexio und senden sie Ihnen über bexio per Mail. In DomainRadar speichern wir dazu die Nummer Ihres bexio-Kontakts und den Zahlstatus Ihrer Rechnungen (nur als Wort, zum Beispiel «offen» oder «bezahlt»).

Für die Kundenbetreuung führen wir zudem eine eigene, interne Kundenverwaltung (CRM). Sie läuft auf einem Rechner des Inhabers in der Schweiz, ist nicht öffentlich erreichbar, und nur der Inhaber hat Zugriff. Das CRM ruft aus DomainRadar je Kundin oder Kunde Firmenname, Abo und Abo-Status, Domains, das Datum der nächsten Rechnung und die Nummer des bexio-Kontakts ab, um Kundschaft, Abos und Rechnungen zu verwalten. Aus bexio übernimmt es zu Offerten, Aufträgen und Rechnungen Nummer, Datum, Fälligkeit, Betrag, Status und Mahnstufe. Das ist eine Bearbeitung durch uns selbst; die Angaben gehen dabei an keine Dritten.

Mails und Termine, die wir mit Ihnen über unser Microsoft-365-Postfach austauschen, kann das CRM Ihrer Firma zuordnen. Es liest dafür nur Absender, Empfänger, Betreff und Datum, nie den Inhalt einer Mail. Nicht zugeordnete Einträge löschen wir nach 30 Tagen (Termine 30 Tage nach ihrem Ende), zugeordnete spätestens nach 2 Jahren.

Zweck ist, den Vertrag abzuwickeln, Rechnungen zu stellen, unsere Buchhaltung zu führen und Sie als Kundin oder Kunde zu betreuen. Rechtsgrundlage nach DSGVO: Vertrag (Art. 6 Abs. 1 lit. b DSGVO), unsere gesetzliche Pflicht zur Buchführung (Art. 6 Abs. 1 lit. c DSGVO) und unser berechtigtes Interesse an der Kundenbetreuung (Art. 6 Abs. 1 lit. f DSGVO). Rechnungen und Buchhaltungsunterlagen bewahren wir 10 Jahre auf (Art. 958f OR); die übrigen Angaben löschen wir, wenn sie dafür nicht mehr nötig sind.

Weitergabe und Ausland

Wir verkaufen Personendaten nicht und geben sie nicht an Dritte zu deren eigenen Zwecken weiter. Ausgenommen ist die Klick-Kennung aus Google-Anzeigen, die Google erhält (Abschnitt «Google-Anzeigen (Messung von Testphase-Anmeldungen)»). Dienstleister, die Daten in unserem Auftrag bearbeiten (Auftragsbearbeiter), stehen auf der Seite «Unterauftragsverarbeiter»: Infomaniak für Webseite, Server und Datenbank, Microsoft 365 für Mails – beide bearbeiten die Daten in der Schweiz – sowie bexio (bexio AG, Rapperswil, Schweiz) für Buchhaltung und Rechnungen; bexio betreibt seine Server nach eigenen Angaben in der Schweiz. Ins Ausland (USA) gelangt nur diese Klick-Kennung; die Grundlage dafür steht im genannten Abschnitt. Für Besucherinnen und Besucher aus der EU: Die EU-Kommission anerkennt für die Schweiz einen angemessenen Datenschutz.

Server, Datenbank und Empfang der DMARC-Berichte der Anwendung DomainRadar werden bei der Infomaniak Network SA in Rechenzentren in der Schweiz betrieben. Kundinnen und Kunden erhalten einen Vertrag zur Auftragsbearbeitung (AVV) auf Anfrage.

Nur für Unternehmen

Das Angebot von DomainRadar richtet sich an Unternehmen und Organisationen, nicht an Kinder und Jugendliche. Wir bearbeiten nicht wissentlich Daten von Personen unter 16 Jahren.

Ihre Rechte: Auskunft, Berichtigung, Löschung

Sie können jederzeit Auskunft über Ihre Daten verlangen, ihre Berichtigung oder Löschung, die Einschränkung der Bearbeitung und die Herausgabe in einem gängigen Format; zudem können Sie der Bearbeitung widersprechen.

So geht es: Schreiben Sie an info@domainradar.ch mit dem Betreff «Datenschutz». Wir antworten innerhalb von 30 Tagen und kostenlos. Einen Identitätsnachweis verlangen wir nur, wenn wir Sie sonst nicht zuverlässig erkennen können.

Sie können sich zudem beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) beschweren; Personen in der EU auch bei der Datenschutz-Aufsichtsbehörde ihres Landes.

Sicherheitslücke oder Datenpanne melden

Haben Sie eine Sicherheitslücke gefunden oder vermuten Sie, dass Daten in falsche Hände geraten sind? Schreiben Sie bitte sofort an info@domainradar.ch mit dem Betreff «Sicherheit». Die Kontaktangaben für Sicherheitsmeldungen stehen auch maschinenlesbar unter domainradar.ch/.well-known/security.txt.

Wir prüfen jede Meldung umgehend, dämmen den Vorfall ein und beurteilen das Risiko. Besteht voraussichtlich ein hohes Risiko für Betroffene, melden wir die Verletzung der Datensicherheit so rasch als möglich dem EDÖB (Art. 24 DSG) und – soweit die DSGVO anwendbar ist – innert 72 Stunden der zuständigen Aufsichtsbehörde (Art. 33 DSGVO). Betroffene informieren wir, wenn es zu ihrem Schutz nötig ist.

Bearbeiten wir Daten im Auftrag unserer Kundschaft, informieren wir die betroffenen Kundinnen und Kunden so rasch als möglich, damit sie ihre eigenen Pflichten erfüllen können.

Änderungen

Wir passen diese Erklärung an, wenn sich die Webseite ändert. Es gilt die hier veröffentlichte Fassung. Stand: 28.10.2026.