Datenschutz

Verantwortlich für die Bearbeitung Ihrer Personendaten ist Hadi Cherkaoui, Inhaber von Cherkaoui Systems.

E-Mail

Diese Website setzt keine Cookies und verwendet keine Analyse- oder Tracking-Dienste. Schriften und Bilder liegen auf unserem eigenen Server, Ihr Browser lädt beim Besuch also nichts von anderen Anbietern.

Unser Server protokolliert jeden Aufruf mit IP-Adresse, Zeitpunkt, aufgerufener Seite ohne Parameter, Statuscode und Browserkennung. Diese Zugriffsdaten brauchen wir für Betrieb, Sicherheit und Fehlersuche. Sie liegen in einem Protokollsystem, das wir selbst betreiben. Es löscht sie nach 30 Tagen automatisch, Kopien davon in unseren Sicherungen spätestens vier Wochen später. Für Werbung werten wir sie nicht aus.

Links zu LinkedIn und anderen Seiten sind gewöhnliche Links. Erst wenn Sie einen anklicken, erfährt der andere Anbieter von Ihrem Besuch, und es gelten seine Datenschutzregeln.

Jeder Aufruf dieser Website läuft durch CrowdSec, eine Software auf unserem eigenen Server, die Anfragen auf Angriffsmuster prüft. Gewöhnliche Besuche meldet sie nirgends hin.

Erkennt sie in einer Anfrage einen Angriff, meldet sie die IP-Adresse mit ihrem ungefähren Standort, die Art des Angriffs und den Zeitpunkt an die CrowdSec SAS, 20 rue Maurice Arnoux, 92120 Montrouge, Frankreich. Das dient dem Schutz vor Angriffen. Im Gegenzug erhalten wir die gemeinsame Liste bekannter Angreifer-Adressen von CrowdSec.

CrowdSec speichert die IP-Adressen von Angreifern höchstens 3 Monate vollständig. Danach macht CrowdSec sie ungenauer, sodass ein Eintrag nach 3 Monaten für 16 und nach 6 Monaten für 256 mögliche Adressen steht. In Einzelfällen bleibt eine Adresse bis zu einem Jahr vollständig gespeichert.

Frankreich hat nach Schweizer Recht einen angemessenen Datenschutz. CrowdSec nutzt die Cloud-Anbieter AWS und Google Cloud und stützt Übermittlungen ausserhalb der EU nach eigenen Angaben auf Standardvertragsklauseln.

Wenn Sie das Formular absenden, erhalten wir diese Angaben:

• das gewählte Paket
• ob Sie als Firma oder als Privatperson anfragen
• den Firmennamen, falls Sie ihn angeben
• Ihren Namen und Ihre E-Mail-Adresse
• Ihre Antwort auf «Was soll am Ende stehen?»
• Ihren Wunschtermin für ein kurzes Gespräch, falls Sie einen angeben

Wir brauchen sie, um Ihre Anfrage zu beantworten, Ihnen eine Offerte zu machen und den Auftrag auszuführen, wenn Sie ihn erteilen.

Website und Formular laufen auf einem selbst betriebenen Server in der Schweiz. Er legt Ihre Angaben in keiner Datenbank ab.

Der Server leitet Ihre Anfrage als Push-Nachricht an unseren Benachrichtigungsserver ntfy.cherkaoui.ch weiter, den wir ebenfalls selbst betreiben. Dort bleibt die Nachricht 24 Stunden gespeichert, danach löscht der Server sie automatisch.

Beim Absenden des Formulars merkt sich der Server Ihre IP-Adresse zusätzlich im Arbeitsspeicher. So nimmt er von derselben Adresse höchstens fünf Anfragen pro Stunde an und verhindert Missbrauch. Diesen Eintrag löscht er rund eine Stunde nach Ihrer letzten Anfrage, bei einem Neustart sofort.

Unser E-Mail-Postfach liegt bei Proton Mail. Anbieterin ist die Proton AG, Schweiz. Von dort antworten wir Ihnen, und dort liegt auch der weitere Austausch mit Ihnen. Proton speichert die Inhalte der Nachrichten verschlüsselt, sodass Proton selbst sie nicht lesen kann.

Briefpost an unsere Adresse öffnet die ExpertFid & Audit AG in Zürich, scannt sie ein, schickt sie uns per E-Mail und vernichtet das Papier nach 7 Tagen, sofern wir das Original nicht anfordern.

Ihre Formularangaben verwenden wir nur für Ihre Anfrage und den Auftrag, nicht für Werbung. Über die oben genannten Dienste hinaus geben wir sie nur weiter, wenn ein Gesetz uns dazu verpflichtet.

Ihre Anfrage bewahren wir so lange auf, wie wir sie brauchen, um zu antworten, eine Offerte zu machen und den Auftrag auszuführen. Danach behalten wir nur, was gesetzliche Aufbewahrungspflichten verlangen: Offerten und Rechnungen zehn Jahre lang für die Buchhaltung. Danach löschen wir sie.

Unser Server legt jede Nacht Sicherungskopien an, auf eigener Hardware und verschlüsselt bei Proton Drive der Proton AG, Schweiz. Proton kann diese Kopien nicht lesen. Ihre Formularanfragen sind in keiner Sicherung enthalten. Die Sicherungen bei Proton Drive löschen wir nach rund sechs Monaten.

Sie können von uns verlangen:

• Auskunft, welche Personendaten wir über Sie bearbeiten und wozu
• die Berichtigung falscher Daten
• die Löschung Ihrer Daten, soweit kein Gesetz uns zur Aufbewahrung verpflichtet
• die Herausgabe der Daten, die Sie uns gegeben haben, in einem gängigen elektronischen Format, oder ihre Übertragung an eine andere Stelle

Schreiben Sie dazu an die E-Mail-Adresse unter «Verantwortlich». Damit wir keine Daten an die falsche Person geben, bitten wir Sie wenn nötig um einen Nachweis Ihrer Identität.

Finden Sie, dass wir Ihre Daten nicht korrekt bearbeiten, können Sie sich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) beschweren.