Unterauftragsverarbeiter
DomainRadar setzt so wenige Dienstleister wie möglich ein. Hier steht abschliessend, wer Daten in unserem Auftrag bearbeitet, wofür und wo. Analyse- oder KI-Dienste setzen wir nicht ein. Bei Google-Anzeigen erhält Google nur die Klick-Kennung bestätigter Testphase-Anmeldungen, als eigener Verantwortlicher (siehe Datenschutzerklärung). Für unsere eigene Buchhaltung und Rechnungsstellung nutzen wir bexio (bexio AG, Rapperswil, Schweiz); bexio erhält dabei nur Kontakt- und Rechnungsangaben unserer Kundinnen und Kunden, keine DMARC-Berichte oder Prüfdaten Ihrer Domains (siehe Datenschutzerklärung).
Unterauftragsverarbeiter
Diese Dienstleister bearbeiten Daten in unserem Auftrag. Mit jedem besteht bzw. entsteht vor dem Einsatz ein Vertrag zur Auftragsbearbeitung.
| Anbieter | Leistung | Standort |
|---|---|---|
| Infomaniak Network SA, Genf | Hosting der Webseite domainradar.ch und Betrieb der Anwendung DomainRadar (Server, Datenbank, Empfang der DMARC-Berichte) | Schweiz |
| Microsoft (Microsoft 365) | Versand von Berichten, Alarmen und Bestätigungsmails | Schweiz (Datenstandort des Microsoft-365-Tenants) |
| bexio AG, Rapperswil | Buchhaltung, Offerten und Rechnungsversand (nur Kontakt- und Rechnungsangaben unserer Kundschaft) | Schweiz (Server laut bexio in der Schweiz) |
Datenstandort
Server, Datenbank und Empfang der DMARC-Berichte der Anwendung DomainRadar werden bei der Infomaniak Network SA in Rechenzentren in der Schweiz betrieben.
Daten gehen nur in diesen Fällen an Stellen ausserhalb von DomainRadar: beim Versand von Berichten und Alarmen über Microsoft 365 (Datenstandort des Microsoft-365-Tenants: Schweiz) an die Empfänger, die Sie selbst bestimmen; bei Webhooks an Ziele, die Sie selbst eintragen; und bei öffentlichen Abfragen, die eine Prüfung braucht (DNS, Blacklists), mit Domainnamen bzw. Server-Adressen. Für unsere Buchhaltung und Rechnungsstellung gehen zudem Kontakt- und Rechnungsangaben unserer Kundinnen und Kunden an bexio (Server laut bexio in der Schweiz).
Keine Unterauftragsverarbeiter, aber Gegenstellen
Damit DomainRadar prüfen kann, fragt es öffentliche Stellen ab oder verbindet sich mit Ihren Servern. Diese Stellen bearbeiten keine Daten in unserem Auftrag:
- DNS-Nameserver der geprüften Domains (Abfrage über den eigenen Resolver)
- Betreiber von Blacklists (nur IP-Adressen Ihrer Mailserver)
- Ihre eigenen Server für die Prüfung von HTTPS und Mailservern
- Microsoft Entra ID für die Anmeldung über das Konto Ihrer Organisation
Vertrag zur Auftragsbearbeitung (AVV) auf Anfrage
Bearbeitet DomainRadar Personendaten in Ihrem Auftrag (zum Beispiel Empfängeradressen von Berichten), schliessen wir einen AVV nach Schweizer DSG und DSGVO ab. Schreiben Sie uns mit dem Betreff «AVV»; Sie erhalten den Vertrag mit allen Anhängen (technische Massnahmen, diese Liste, Datenstandort, Export und Löschung).
Änderungen
Einen neuen Unterauftragsverarbeiter kündigen wir Kundinnen und Kunden vorher per Mail an. Sie können ihm widersprechen bzw. auf den Zeitpunkt der Änderung kündigen. Diese Seite zeigt immer den aktuellen Stand.