9und3 Kontakt

Rechtliches

Datenschutzerklärung

In dieser Datenschutzerklärung erläutere ich, welche Personendaten ich bearbeite, zu welchen Zwecken, woher sie stammen, an wen ich sie weitergebe und welche Rechte Ihnen zustehen. Mit «ich» ist der Inhaber von 9und3 IT & Security gemeint.

1. Verantwortlicher und Kontakt

Verantwortlich für die in dieser Erklärung beschriebenen Datenbearbeitungen ist:

Name
9und3 IT & Security (Einzelunternehmen), Angaben gemäss Impressum
E-Mail
info@9und3.ch

Für sämtliche Anliegen zum Datenschutz, einschliesslich der Geltendmachung Ihrer Rechte, erreichen Sie mich unter dieser Adresse.

2. Geltungsbereich und Rechtsgrundlagen

Diese Erklärung gilt für die Bearbeitung von Personendaten im Zusammenhang mit dieser Website, mit der Kommunikation mit mir sowie mit der Anbahnung und Abwicklung von Aufträgen. Massgebend ist das Bundesgesetz über den Datenschutz (DSG) mit der zugehörigen Verordnung (DSV).

Soweit im Einzelfall die Datenschutz-Grundverordnung der EU (DSGVO) anwendbar ist, etwa für Besucherinnen und Besucher aus der EU oder dem EWR, stütze ich die Bearbeitung auf die folgenden Rechtsgrundlagen: die Vertragsanbahnung und -erfüllung (Art. 6 Abs. 1 lit. b DSGVO), gesetzliche Pflichten (Art. 6 Abs. 1 lit. c DSGVO) und meine berechtigten Interessen, namentlich am sicheren Betrieb der Website und an einer effizienten Kommunikation (Art. 6 Abs. 1 lit. f DSGVO).

3. Bearbeitete Daten, Zwecke und Herkunft

Ich bearbeite nur die Daten, die für den jeweiligen Zweck erforderlich sind. Die meisten Daten erhalte ich direkt von Ihnen. Im Rahmen von Aufträgen können mir zudem Kundinnen und Kunden Daten zugänglich machen (Ziffer 3.2).

3.1 Kontaktaufnahme

Das Kontaktformular auf dieser Website übermittelt keine Daten an meinen Server. Es öffnet lediglich Ihr eigenes E-Mail-Programm mit einer vorbereiteten Nachricht. Ob und wann diese versendet wird, entscheiden Sie selbst. Ihre Eingaben werden auf der Website nicht gespeichert.

Wenn Sie mich per E-Mail, über das Kontaktformular oder telefonisch kontaktieren, bearbeite ich die Angaben, die Sie mir mitteilen, typischerweise Name, E-Mail-Adresse, gegebenenfalls Firma und Telefonnummer, das gewünschte Angebot und den Inhalt Ihrer Nachricht. Ich verwende diese Daten, um Ihre Anfrage zu beantworten, ein Angebot zu erstellen und die weitere Korrespondenz zu führen.

Bitte beachten Sie, dass gewöhnliche E-Mails unverschlüsselt übertragen werden können. Vertrauliche Informationen, etwa Zugangsdaten, senden Sie mir bitte nicht per E-Mail. Für den Austausch solcher Informationen vereinbare ich mit Ihnen einen geeigneten sicheren Kanal.

3.2 Kundinnen, Kunden und Aufträge

Für die Abwicklung von Aufträgen bearbeite ich Kontakt- und Vertragsdaten meiner Kundinnen und Kunden sowie ihrer Ansprechpersonen, etwa Name, Funktion, Kontaktangaben, Auftragsinhalt, Korrespondenz sowie Rechnungs- und Zahlungsangaben. Zweck ist die Vertragsabwicklung, die Rechnungsstellung, die Buchhaltung und die Erfüllung gesetzlicher Pflichten.

Bei Sicherheitsprüfungen, Audits und der Einrichtung von IT-Systemen kann ich Zugang zu Systemen und Daten meiner Kundschaft erhalten, die ihrerseits Personendaten enthalten können, zum Beispiel Benutzerkonten, Konfigurationen, Protokolldaten oder E-Mail-Postfächer. Für diese Daten gilt:

3.3 Hinweise an Unternehmen

Ich weise Unternehmen gelegentlich per E-Mail auf öffentlich sichtbare Lücken in ihren E-Mail-Einstellungen hin. Dafür werte ich ausschliesslich öffentlich abrufbare DNS-Einträge der Domain aus und verwende die Kontaktadresse, die das Unternehmen auf seiner Website veröffentlicht hat. Ich bearbeite dabei nur Firmenname, Domain, Kontaktadresse und gegebenenfalls den Namen der Ansprechperson, das Datum, die Quelle der Adresse und den Befund. Zweck ist der Hinweis selbst und gegebenenfalls ein Angebot.

Sie können dieser Bearbeitung jederzeit ohne Begründung widersprechen; eine kurze Antwort auf meine E-Mail genügt. Ich lösche dann Ihre Kontaktdaten und behalte nur die Domain auf einer Sperrliste, damit Sie nicht erneut angeschrieben werden. Ohne Rückmeldung lösche ich die Angaben spätestens nach zwölf Monaten.

4. Keine Cookies, kein Tracking, keine Inhalte Dritter

Diese Website setzt keine Cookies und verwendet keine Analyse-, Tracking- oder Werbedienste. Es werden keine Inhalte, Skripte oder Plugins von Drittanbietern eingebunden. Die verwendeten Schriften (Geist, Geist Mono und Instrument Serif) werden vom Server dieser Website ausgeliefert, sodass beim Seitenaufruf keine Verbindung zu externen Diensten entsteht.

Wenn Sie einem Link auf eine externe Website folgen, etwa zum EDÖB, gelten dort die Datenschutzbestimmungen des jeweiligen Betreibers.

5. Empfänger und Auftragsbearbeiter

Ich verkaufe keine Personendaten und gebe sie nicht zu Werbezwecken weiter. Personendaten werden nur bekanntgegeben, soweit dies für die genannten Zwecke erforderlich ist, und zwar an folgende Kategorien von Empfängern:

Dienstleister, die Personendaten in meinem Auftrag bearbeiten, wähle ich sorgfältig aus und verpflichte sie vertraglich, die Daten nur nach meinen Weisungen zu bearbeiten und angemessen zu schützen.

6. Bekanntgabe ins Ausland

Meine Dienstleister können Personendaten auch ausserhalb der Schweiz bearbeiten. In diesem Fall gebe ich Daten dorthin nur bekannt, wenn der Bundesrat diesem Staat ein angemessenes Datenschutzniveau attestiert hat (Art. 16 Abs. 1 DSG) oder wenn geeignete Garantien bestehen, insbesondere die vom EDÖB anerkannten Standardvertragsklauseln der Europäischen Kommission (Art. 16 Abs. 2 DSG). In Ausnahmefällen kann eine Bekanntgabe auch gestützt auf Art. 17 DSG erfolgen, etwa wenn sie für die Abwicklung eines Vertrags mit Ihnen erforderlich ist.

7. Aufbewahrungsdauer

Ich bewahre Personendaten nur so lange auf, wie es für den jeweiligen Zweck erforderlich ist. Geschäftsbücher, Buchungsbelege und Geschäftskorrespondenz, soweit sie buchführungsrelevant ist, bewahre ich während der gesetzlichen Frist von zehn Jahren auf (Art. 958f OR). Darüber hinaus können Daten so lange aufbewahrt werden, wie Ansprüche geltend gemacht werden können oder ein berechtigtes Interesse an der Beweissicherung besteht. Danach lösche oder anonymisiere ich sie. Anfragen ohne Auftrag lösche ich spätestens nach 12 Monaten.

8. Datensicherheit

Als Anbieter von IT-Sicherheitsdienstleistungen messe ich dem Schutz von Daten besonderes Gewicht bei. Ich treffe angemessene technische und organisatorische Massnahmen nach Art. 8 DSG, namentlich:

Eine absolute Sicherheit kann bei der Übertragung und Speicherung von Daten nicht gewährleistet werden. Ich überprüfe meine Massnahmen jedoch regelmässig und passe sie dem Stand der Technik an.

9. Ihre Rechte

Im Rahmen des anwendbaren Datenschutzrechts (insbesondere Art. 25 ff. DSG) haben Sie namentlich folgende Rechte:

Richten Sie Ihr Begehren bitte schriftlich oder per E-Mail an info@9und3.ch. Damit ich Daten nicht an Unberechtigte herausgebe, kann ich Sie bitten, Ihre Identität nachzuweisen. Ich beantworte Begehren in der Regel innert 30 Tagen und grundsätzlich kostenlos. Die Rechte gelten nicht uneingeschränkt; Einschränkungen können sich insbesondere aus gesetzlichen Pflichten oder schutzwürdigen Interessen Dritter ergeben.

Automatisierte Einzelentscheidungen im Sinne von Art. 21 DSG treffe ich nicht.

Sie haben zudem das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren. In der Schweiz ist dies der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB): www.edoeb.admin.ch. Personen in der EU oder im EWR können sich auch an die Aufsichtsbehörde ihres Aufenthaltsstaats wenden.

10. Änderungen

Ich kann diese Datenschutzerklärung jederzeit anpassen, insbesondere wenn sich die Website, meine Dienstleister oder die rechtlichen Vorgaben ändern. Massgebend ist die jeweils auf dieser Website veröffentlichte Fassung.

Stand: November 2026