Datenschutzerklärung

Verantwortlicher

Alin Ghiorghiu, Einzelunternehmen (HostOn)

Adresse

Schürbungertweg 10, 8302 Kloten, Schweiz

UID

CHE-250.946.601

Datenschutz-Kontakt

datenschutz@hoston.ch

Diese Datenschutzerklärung gilt für die Websites hoston.ch und my.hoston.ch, unsere Leistungen (Webhosting, WordPress Hosting, VPS, E-Mail, Domains, SSL), den Support sowie jede andere Kontaktaufnahme mit uns. Sie richtet sich nach dem Schweizer Datenschutzgesetz (DSG) und, soweit anwendbar, nach der EU-Datenschutz-Grundverordnung (DSGVO).

Wir sind ein kleines Unternehmen und haben keinen Datenschutzberater ernannt; Anfragen bearbeitet der Inhaber persönlich.

Für die Daten über Sie als Interessent oder Kunde (Konto, Verträge, Rechnungen, Support) sind wir verantwortlich.

Für Daten, die Sie als Kunde in Ihren Websites, Datenbanken, Postfächern oder Servern speichern – etwa Daten der Besucher Ihrer Website oder Ihrer Online-Shop-Kunden –, sind Sie verantwortlich. Wir bearbeiten diese Daten nur in Ihrem Auftrag (Auftragsbearbeitung gemäss Ziffer 14 der AGB). Besucher einer bei uns gehosteten Website wenden sich mit Fragen an den Betreiber dieser Website.

• StammdatenName, Firma, Adresse, E-Mail, Telefon, Sprache, Kundennummer.
• Vertrags- und ZahlungsdatenBestellungen, Leistungen, Rechnungen, Zahlungseingänge, Zahlungsart (keine vollständigen Kartennummern bei uns).
• KommunikationInhalte von E-Mails, Support-Tickets, Formularen und Umzugsanfragen.
• Domain-DatenHalter-, Admin- und Technik-Kontakte, Nameserver, Registrierungsdaten.
• Technische DatenIP-Adresse, Datum und Uhrzeit, Browser, Betriebssystem, aufgerufene Seiten, Logins und Sicherheitsereignisse.
• InhaltsdatenAlles, was Sie in Ihren Leistungen speichern (wir bearbeiten diese Daten nur im Auftrag).

Besonders schützenswerte Personendaten erheben wir nicht gezielt. Sie können aber in Inhalten enthalten sein, die Kunden in ihren Leistungen speichern.

Die meisten Daten erhalten wir direkt von Ihnen, etwa bei einer Bestellung, Registrierung oder Anfrage. Technische Daten entstehen automatisch bei der Nutzung unserer Websites und Leistungen. Daten können auch aus öffentlichen Quellen (z. B. Handelsregister, öffentliche Domain-Verzeichnisse), von Registries und Zahlungsanbietern oder von Personen stammen, die uns einen Missbrauch melden.

Nach dem Schweizer DSG ist eine Rechtsgrundlage nicht generell erforderlich; wir bearbeiten Daten aber nur für die genannten Zwecke und verhältnismässig. Wo wir eine Einwilligung einholen, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

Beim Besuch unserer Websites werden technische Daten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser) in Server-Protokollen gespeichert, um den Betrieb und die Sicherheit zu gewährleisten. Diese Protokolle werden nach spätestens 30 Tagen gelöscht, ausser sie werden zur Aufklärung eines Vorfalls benötigt.

Notwendige Cookies setzen wir ohne Einwilligung, weil die Website, der Kundenbereich und der Warenkorb sonst nicht funktionieren. Statistik-Cookies (Google Analytics 4, siehe unten) werden nur gesetzt, wenn Sie im Cookie-Banner auf «Statistik akzeptieren» klicken. Marketing- oder Social-Media-Cookies setzen wir nicht ein. Schriftarten und Bilder werden von unseren eigenen Servern geladen.

Ihre Wahl können Sie jederzeit über «Cookie-Einstellungen» unten auf jeder Seite ändern. Sie können Cookies zudem in Ihrem Browser löschen oder blockieren. Ohne notwendige Cookies funktionieren der Kundenbereich und der Warenkorb jedoch nicht.

Wenn Sie im Cookie-Banner zustimmen, verwenden wir auf hoston.ch und my.hoston.ch Google Analytics 4 und Google Tag Manager der Google Ireland Ltd. (Irland), mit Google LLC (USA) als Unterauftragsbearbeiterin. Google Analytics wertet pseudonymisiert aus, wie unsere Websites genutzt werden (z. B. aufgerufene Seiten, Verweildauer, Gerätetyp, ungefähre Region sowie Schritte im Bestellprozess wie Warenkorb, Kasse und abgeschlossene Bestellung mit Betrag in CHF). Google Tag Manager ist ein Werkzeug, mit dem wir solche Dienste einbinden; er setzt selbst keine Cookies.

Ohne Ihre Einwilligung werden weder Google Analytics noch Google Tag Manager geladen, und es gehen keine Daten an Google (Google Consent Mode, Werbesignale stets abgelehnt). IP-Adressen werden von Google Analytics 4 standardmässig nicht gespeichert. Die Daten werden 14 Monate aufbewahrt und danach gelöscht.

Dabei können Daten in die USA übermittelt werden. Google LLC ist unter dem EU-U.S. Data Privacy Framework und dem Swiss-U.S. Data Privacy Framework zertifiziert; zusätzlich gelten Standardvertragsklauseln. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können die Einwilligung jederzeit über «Cookie-Einstellungen» widerrufen; die Statistik-Cookies werden dabei gelöscht. Weitere Informationen: policies.google.com/privacy

Zum Schutz unserer Formulare (z. B. Umzugsanfrage, Registrierung im Kundenbereich) vor automatisiertem Missbrauch verwenden wir Google reCAPTCHA v3 der Google Ireland Ltd. bzw. Google LLC (USA). reCAPTCHA wertet Merkmale wie IP-Adresse, Browser-Informationen und Interaktionen mit der Seite aus und gibt uns eine Einschätzung zurück, ob ein Mensch oder ein Programm das Formular sendet. Es gelten die Datenschutzerklärung (policies.google.com/privacy) und die Nutzungsbedingungen (policies.google.com/terms) von Google.

Die Bearbeitung erfolgt in unserem berechtigten Interesse am Schutz vor Spam und Missbrauch. Google LLC ist unter dem Swiss-U.S. Data Privacy Framework zertifiziert.

Unsere Websites und einige Dienste (z. B. hoston.ch, my.hoston.ch, cpanel.hoston.ch) werden über das Netzwerk der Cloudflare, Inc. (USA) ausgeliefert. Cloudflare leitet den Datenverkehr weiter, beschleunigt die Auslieferung und schützt vor Angriffen. Dabei werden IP-Adressen und technische Daten der Anfragen bearbeitet, auch auf Servern ausserhalb der Schweiz. Cloudflare ist unter dem Swiss-U.S. Data Privacy Framework zertifiziert; zusätzlich gelten Standardvertragsklauseln.

Für Bestellungen und die Vertragsverwaltung nutzen wir die Software WHMCS, die wir selbst auf eigenen Servern betreiben. Bei Zahlungen per Karte oder Online-Zahlung werden die Zahlungsdaten direkt vom jeweiligen Zahlungsanbieter bearbeitet; wir erhalten nur die Bestätigung und gegebenenfalls einen Teil der Kartennummer. Für deren Bearbeitung gelten die Datenschutzbestimmungen des Zahlungsanbieters.

Zum Schutz vor Betrug können wir Bestellungen auf Plausibilität prüfen (z. B. Übereinstimmung von Land, IP-Adresse und Zahlungsmittel). Eine automatisierte Einzelentscheidung im Sinne von Art. 21 DSG bzw. Art. 22 DSGVO findet nicht statt; auffällige Bestellungen werden von uns persönlich geprüft.

Für die Registrierung einer Domain müssen wir die Halter- und Kontaktdaten an unseren Registrierungspartner Hosting Concepts B.V. (Openprovider, Niederlande) und an die zuständige Registry übermitteln. Für .ch und .li ist dies die Registry gemäss der Verordnung über Internet-Domains (Schweiz), für andere Endungen die jeweilige Registry, die ihren Sitz auch ausserhalb der Schweiz und der EU haben kann (z. B. USA für .com).

Je nach Endung und Halter (Person oder Organisation) werden bestimmte Daten im öffentlichen Verzeichnis (RDAP/WHOIS) angezeigt. Registries sind zudem verpflichtet, Daten an Behörden und an Personen mit berechtigtem Interesse herauszugeben. Die Übermittlung ist für die Registrierung zwingend nötig (Vertragserfüllung).

Für SSL-Zertifikate übermitteln wir die Domain sowie bei OV/EV-Zertifikaten die Organisations- und Kontaktdaten an die Zertifizierungsstelle, die das Zertifikat ausstellt. Ausgestellte Zertifikate werden in öffentlichen Certificate-Transparency-Protokollen veröffentlicht.

Unsere Auftragsbearbeiter sind vertraglich verpflichtet, die Daten nur nach unseren Weisungen und mit angemessener Sicherheit zu bearbeiten. Wir verkaufen keine Personendaten und geben sie nicht zu Werbezwecken an Dritte weiter.

Unsere Server stehen in einem Rechenzentrum in Rumänien und damit in der Europäischen Union. Der Schweizer Bundesrat hat für alle EU-Staaten ein angemessenes Datenschutzniveau festgestellt (Anhang 1 der Datenschutzverordnung).

Eine Bekanntgabe in die USA erfolgt an Cloudflare und Google; beide sind unter dem Swiss-U.S. Data Privacy Framework zertifiziert, das der Bundesrat als angemessen anerkennt. Für Domain-Registries und Zertifizierungsstellen in Ländern ohne angemessenes Datenschutzniveau erfolgt die Bekanntgabe gestützt auf Art. 17 Abs. 1 lit. b DSG bzw. Art. 49 Abs. 1 lit. b DSGVO, weil sie für die Erfüllung des Vertrags mit Ihnen notwendig ist, oder gestützt auf Standardvertragsklauseln.

Ist eine Aufbewahrung wegen laufender Verfahren oder zur Wahrung von Ansprüchen nötig, kann die Frist länger sein. Danach werden die Daten gelöscht oder anonymisiert.

Wir treffen angemessene technische und organisatorische Massnahmen: verschlüsselte Verbindungen (TLS), isolierte Kundenkonten (CloudLinux), Firewall und Malware-Schutz, tägliche Sicherungen, Zugriffsbeschränkungen nach dem Need-to-know-Prinzip, regelmässige Updates und Protokollierung sicherheitsrelevanter Ereignisse. Eine absolute Sicherheit kann niemand garantieren. Verletzungen der Datensicherheit melden wir, soweit gesetzlich vorgeschrieben, dem EDÖB und den betroffenen Personen.

• AuskunftWelche Daten wir über Sie bearbeiten und wozu.
• BerichtigungKorrektur unrichtiger Daten – vieles direkt im Kundenbereich.
• LöschungSoweit keine Aufbewahrungspflicht besteht.
• WiderspruchGegen Bearbeitungen aus berechtigtem Interesse und gegen Direktwerbung.
• HerausgabeIhre Daten in einem gängigen elektronischen Format.
• WiderrufEiner erteilten Einwilligung, mit Wirkung für die Zukunft.

Schreiben Sie an datenschutz@hoston.ch oder an unsere Postadresse. Wir können einen Identitätsnachweis verlangen und antworten in der Regel innert 30 Tagen. Die Rechte können eingeschränkt sein, etwa wenn gesetzliche Aufbewahrungspflichten oder Rechte Dritter entgegenstehen.

Sie können sich bei der Aufsichtsbehörde beschweren: in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB, www.edoeb.admin.ch), in der EU bei der Behörde Ihres Wohnsitzstaates.

Wir passen diese Datenschutzerklärung an, wenn sich unsere Bearbeitungen oder die Rechtslage ändern. Es gilt die auf hoston.ch veröffentlichte Fassung. Stand: 05.10.2026.