Datenschutzerklärung
udks.cundw.ch und UDKS

1. Verantwortliche

. Verantwortlich: . Anfragen zum Datenschutz an .

2. Grundsatz: so wenig wie möglich

Wir verarbeiten nur die Daten, die für Bestellung, Vertrag, Abrechnung und Betrieb nötig sind. Die Website setzt keine Tracking-Cookies, keine Analyse-Dienste und keine Werbe-Pixel ein. Schriften und Logos werden von unserem eigenen Server geladen. Dokumente, die Kunden in UDKS ablegen, werden im Browser verschlüsselt, bevor sie uns erreichen; wir können ihre Inhalte zu keinem Zeitpunkt lesen.

3. Website

Hosting und Verbindungsdaten: Die Website läuft auf einem von uns betriebenen Server bei der Exoscale (Akenes SA, Lausanne, Schweiz) im Rechenzentrum Zürich, Schweiz. Beim Aufruf werden technisch notwendige Verbindungsdaten (IP-Adresse, Zeitpunkt, aufgerufene Adresse) zur Auslieferung, Verschlüsselung und Abwehr von Angriffen verarbeitet; wir führen keine dauerhaften Zugriffsprotokolle mit IP-Adressen. Bei einer Bestellung wird die IP-Adresse nur gekürzt und einweg-verschlüsselt (gehasht) im Bestellprotokoll festgehalten, um Missbrauch nachvollziehen zu können. Mit der Exoscale besteht eine Vereinbarung zur Auftragsbearbeitung; die Daten bleiben in der Schweiz. Rechtsgrundlage: berechtigtes Interesse am sicheren Betrieb (DSG; Art. 6 Abs. 1 lit. f DSGVO).

Cookies: Die Website selbst setzt keine Cookies. Ein einziges, technisch notwendiges Anmelde-Cookie entsteht erst, wenn Sie bestellen oder sich im Kundenkonto anmelden (Abschnitt 6); es dient ausschliesslich Ihrer Sitzung und wird nicht zu Auswertungen verwendet. Beim ersten Besuch zeigt die Website einen Hinweis dazu; dass Sie ihn geschlossen haben, merkt sich Ihr Browser lokal — ohne Cookie. Eine Einwilligung ist dafür nicht erforderlich, weil keine Daten zu Werbe- oder Analysezwecken erhoben werden.

Lokale Speicherung im Browser (localStorage): Die Seite merkt sich in Ihrem Browser Ihre Regionswahl, die Darstellung (hell/dunkel), den geschlossenen Cookie-Hinweis und — während einer Bestellung — den Bestellentwurf mit den von Ihnen eingegebenen Angaben, damit Sie zwischen den Schritten nichts verlieren. Diese Daten verlassen Ihren Browser nicht und werden nicht an uns übertragen; Sie können sie jederzeit über den Link «Lokale Daten löschen» im Seitenfuss oder in den Browser-Einstellungen entfernen.

Regionserkennung: Standard ist die Schweizer Seite; die Region wechseln Sie selbst.

4. Bestellung und Vertrag

Bei einer Bestellung verarbeiten wir Firmenangaben, Rechnungs- und Lieferadresse, UID/USt-IdNr., Name, E-Mail und Telefonnummer der Ansprechperson, die gewählte Konfiguration, die Zahlungsart sowie Zeitpunkt und Fassung der von Ihnen bestätigten Vertragsdokumente (AGB, Vertragsübersicht, Laufzeit- und Kündigungsregel, Datenschutzerklärung). Zweck: Vertragsschluss und -durchführung, Rechnungsstellung, gesetzliche Aufbewahrung. Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO) und gesetzliche Pflichten (lit. c). Bestellungen übermittelt der Dienst direkt an uns und bestätigt sie per E-Mail; fällt der Dienst aus, öffnet sich ersatzweise Ihr Mailprogramm mit demselben Text.

5. Zahlung und Rechnungen

Rechnungen stellen wir selbst aus (Rechnungsnummer, Leistungsperiode, Beträge, Steuerstatus) und stellen sie Ihnen per E-Mail als PDF und im Kundenkonto bereit; dazu speichern wir Rechnungs- und Zahlungsdaten (Betrag, Datum, Zahlungsweg, bei Kartenzahlung nur die letzten vier Ziffern) während der gesetzlichen Aufbewahrungsfrist. Kartenzahlungen wickelt die Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland, ab. Kartendaten geben Sie ausschliesslich bei Stripe ein; wir erhalten sie nie. Stripe erhält von uns E-Mail, Firma, Rechnungsadresse, Konfiguration, Bestellreferenz und Steuerstatus und verarbeitet sie als eigenständig Verantwortliche für die Zahlungsabwicklung. Datenschutzhinweise von Stripe: stripe.com/privacy. Eine Übermittlung in Drittländer kann bei Stripe erfolgen und ist durch Standardvertragsklauseln abgesichert. Überweisungen gehen auf unser Konto bei einer Schweizer Bank; wir sehen dabei die Angaben Ihrer Überweisung.

6. Kundenkonto

Das Kundenkonto auf udks.cundw.ch zeigt Ihr Abonnement, Ihre Rechnungen, den Stand Ihrer Einrichtung und ermöglicht Änderungen, Kündigung und Storno. Die Anmeldung erfolgt per E-Mail-Link ohne Passwort; das Anmelde-Cookie (30 Tage, nur für diesen Dienst) ist technisch notwendig. Nach einer Bestellung ist das Konto im verwendeten Browser bereits geöffnet. Änderungen, Kündigungen und Stornierungen werden mit Zeitstempel protokolliert und sofort per E-Mail bestätigt; die Preisfolge wird Ihnen vor jeder Beauftragung angezeigt.

7. Onboarding-Kit

Das Onboarding-Kit wird digital in Ihrem Kundenkonto bereitgestellt; dafür geben wir keine Daten an Druckereien oder Versanddienstleister weiter. Sollte eine gedruckte Ausgabe angeboten werden, ergänzen wir die Empfänger hier vor dem ersten Versand.

8. Betrieb des Dienstes UDKS

Im Betrieb verarbeiten wir Nutzerkonten (Name, E-Mail, Rolle, öffentliche Schlüssel), Metadaten zu Dokumenten (Kennzeichen, Status, Zeitstempel, Freigaben, Kenntnisnahmen) sowie Protokolle für die Audit-Kette. Dokumentinhalte und private Schlüssel liegen ausschliesslich verschlüsselt vor. Der Dienst wird in einem ISO-27001-zertifizierten Rechenzentrum in der Schweiz betrieben (Exoscale, Akenes SA, Lausanne; Zone Zürich); Daten verlassen die Schweiz nicht. Verschlüsselte Sicherungen holen Kunden per Pull auf eigene Systeme an ihrem Standort; der Betreiber hält zusätzlich Schnappschüsse der Instanz im selben Rechenzentrum. Auf Wunsch schliessen wir mit Kunden eine Vereinbarung zur Auftragsbearbeitung nach Art. 9 DSG.

8a. Anfragen und Vertrieb

Wenn Sie uns eine Anfrage stellen (Angebot, Demo-Zugang, Gespräch für ein Institut) oder bestellen, führen wir Ihre Firma, Ansprechperson, Kontaktdaten, Ihre Angaben zum Vorhaben und den Verlauf unserer Gespräche in unserem internen Vertriebswerkzeug. Zweck ist die Beantwortung Ihrer Anfrage, die Anbahnung und Abwicklung des Vertrags sowie die Einrichtung Ihres Zugangs (Art. 31 Abs. 2 lit. a DSG; für Kontakte in der EU Art. 6 Abs. 1 lit. b und f DSGVO). Die Daten liegen auf unserem eigenen Server in der Schweiz. Vertriebspartner sehen ausschliesslich die Kontakte, die sie selbst betreuen. Anfragen ohne Vertrag löschen wir 24 Monate nach dem letzten Kontakt; bei einem Vertrag gelten die Fristen aus Abschnitt 10. Werbung ohne Ihre Einwilligung erhalten Sie von uns nicht.

9. Empfänger

10. Speicherdauer

Vertrags- und Abrechnungsdaten bewahren wir für die Dauer des Vertrags und danach gemäss gesetzlicher Aufbewahrungspflicht zehn Jahre auf (Art. 958f OR). Betriebsdaten des Dienstes werden 30 Tage nach Vertragsende gelöscht, nachdem Sie Ihre Daten exportieren konnten. Bestellentwürfe im Browser löschen Sie selbst.

11. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie das Recht, sich bei einer Aufsichtsbehörde zu beschweren (Schweiz: EDÖB; EU: die für Sie zuständige Datenschutzbehörde). Anfragen an .