Datenschutz

Diese Datenschutzerklärung gilt für den öffentlichen Webauftritt von Castellan, für geschäftliche Kommunikation und Akquise sowie für die im Rahmen eines Kapsule-Pilotbetriebs durch Castellan bearbeiteten Daten.

Bei Websitebetrieb, Kontaktpflege und eigener Akquise entscheidet Castellan über Zweck und Mittel der Bearbeitung. Im Kapsule-Pilotbetrieb ist grundsätzlich der jeweilige Kunde für die Datenbearbeitung in seinem Netzwerk verantwortlich; Castellan bearbeitet die technischen Daten nach den dokumentierten Weisungen des Kunden.

Die Website wird über Vercel bereitgestellt. Beim Aufruf können technisch erforderliche Daten wie IP-Adresse, Browser- und Geräteinformationen, aufgerufene URL, Zeitpunkt, Referrer sowie Diagnose- und Sicherheitsinformationen in Server-Protokollen verarbeitet werden. Dies dient der Auslieferung, Stabilität, Fehleranalyse und dem Schutz der Website.

Anbieter ist Vercel Inc. Eine Bearbeitung in den USA oder weiteren Ländern kann nicht ausgeschlossen werden. Weitere Informationen enthalten die Datenschutzhinweise von Vercel und das Data Processing Addendum.

Castellan setzt derzeit weder Google Analytics noch Werbe- oder Marketing-Cookies ein. Es findet keine profilbasierte Werbeanalyse statt. Die auf der Website verwendeten Schriften und Bilder werden lokal ausgeliefert.

Derzeit sind keine externen Videos, Karten, Social-Media-Plugins oder vergleichbaren Inhalte eingebettet. Werden künftig Analysewerkzeuge oder externe Inhalte aktiviert, wird diese Erklärung vorab entsprechend ergänzt und, soweit erforderlich, eine Auswahl- oder Einwilligungsmöglichkeit bereitgestellt.

Wenn Sie Castellan über das Kontaktformular, telefonisch oder per E-Mail kontaktieren, bearbeiten wir die von Ihnen übermittelten Angaben. Dazu können Name, Unternehmen, Funktion, geschäftliche Kontaktdaten, Inhalt der Anfrage und technische Kommunikationsdaten gehören. Die Bearbeitung erfolgt, um Ihre Anfrage zu beantworten, einen Gesprächstermin vorzubereiten oder einen möglichen Pilotbetrieb zu besprechen.

Beim Absenden des Kontaktformulars werden Name, geschäftliche E-Mail-Adresse, Unternehmen und Nachricht verschlüsselt an unsere Website übermittelt und über den E-Mail-Versanddienst Resend an unser Postfach bei Hostpoint zugestellt. Zur Missbrauchsabwehr werden ausserdem technische Anfragedaten wie Zeitpunkt und IP-Adresse vorübergehend verarbeitet. Das Formular legt keine eigene Kundendatenbank an.

Abgeschlossene Anfragen werden gelöscht, sobald sie für die Bearbeitung und eine mögliche Geschäftsbeziehung nicht mehr benötigt werden und keine gesetzlichen oder vertraglichen Aufbewahrungspflichten entgegenstehen. Eingehende Kontaktanfragen verwenden wir nicht für sachfremde Werbung.

Castellan nimmt potenzielle Geschäftskunden auch selbst telefonisch oder per E-Mail auf seine Leistungen und Pilotmöglichkeiten aufmerksam. Hierfür bearbeiten wir in begrenztem Umfang geschäftliche Kontaktdaten wie Name, Funktion, Unternehmen, geschäftliche Telefonnummer und E-Mail-Adresse sowie die bisherige Kontakthistorie.

Die Angaben stammen aus öffentlich zugänglichen geschäftlichen Quellen, insbesondere Unternehmenswebsites und öffentlichen Verzeichnissen, aus direkter Korrespondenz oder werden von der betreffenden Person selbst mitgeteilt. Beim Erstkontakt informieren wir über unsere Identität und den geschäftlichen Zweck. Werbesperrvermerke und erklärte Widersprüche werden beachtet. Sie können einer weiteren Kontaktaufnahme jederzeit widersprechen.

Kapsule analysiert DNS-Anfragen des Kundennetzwerks, um potenziell schädliche oder nach den vereinbarten Richtlinien unerwünschte Domains zu erkennen und zu blockieren. Je nach Konfiguration können dabei insbesondere folgende technische Daten bearbeitet werden:

• DNS-Anfragen und angefragte Domainnamen
• Zeitstempel, IP-Adressen und technische Gerätekennungen
• Netzwerk- oder Mandantenkennungen
• Sicherheitsereignisse und Blockierungsentscheidungen
• Konfigurations-, Diagnose- und Supportdaten

Diese Daten werden ausschliesslich für Bereitstellung, Sicherheit, Fehlerbehebung, vereinbarte Auswertung und Dokumentation des Pilotdienstes bearbeitet. Eine Nutzung personenbezogener Kundendaten für Werbung findet nicht statt. Erkenntnisse zur Produktverbesserung werden nur in anonymisierter oder ausreichend aggregierter Form verwendet, sofern nichts anderes ausdrücklich und zulässig vereinbart wurde.

Nach Abschluss des Pilotbetriebs werden die operativen Pilotdaten gelöscht oder anonymisiert, sobald sie für den geordneten Abschluss, die vereinbarte Schlussauswertung und die Behebung offener Sicherheitsvorfälle nicht mehr benötigt werden. Abweichende gesetzliche oder vertragliche Aufbewahrungspflichten bleiben vorbehalten. Die konkrete maximale Speicherdauer, Speicherorte und eingesetzten Unterauftragnehmer werden für jeden Pilotbetrieb vertraglich festgelegt.

Personendaten werden nur an Dienstleister weitergegeben, soweit dies für Hosting, Kommunikation, Betrieb oder Sicherheit erforderlich ist, oder wenn eine gesetzliche Pflicht besteht. Dienstleister werden auf ihre Aufgaben beschränkt und, soweit erforderlich, vertraglich zur angemessenen Bearbeitung und Datensicherheit verpflichtet.

Für den Versand von Kontaktanfragen nutzen wir Resend, einen Dienst der Plus Five Five, Inc. Dabei können E-Mail-Adresse, Nachrichteninhalt und technische Versanddaten in den USA oder weiteren Ländern bearbeitet werden. Hinweise dazu finden Sie in der Datenschutzerklärung von Resend und im Data Processing Addendum.

Das geschäftliche E-Mail-Postfach wird von der Hostpoint AG in der Schweiz bereitgestellt. Weitere Informationen enthält die Datenschutzerklärung von Hostpoint.

Für Kapsule werden Unterauftragnehmer und allfällige Bearbeitungen im Ausland vor dem jeweiligen Pilotbetrieb gegenüber dem Kunden dokumentiert. Kundendaten werden nicht verkauft.

Castellan bewahrt Personendaten nur so lange auf, wie dies für den angegebenen Zweck, die Erfüllung vertraglicher Pflichten, die IT-Sicherheit oder gesetzliche Nachweis- und Aufbewahrungspflichten erforderlich ist. Danach werden sie gelöscht oder anonymisiert. Die Fristen unterscheiden sich je nach Datenkategorie und Bearbeitungskontext.

Castellan trifft angemessene technische und organisatorische Massnahmen, um Personendaten vor Verlust, unberechtigtem Zugriff, Veränderung und Offenlegung zu schützen. Dazu gehören insbesondere Zugriffsbeschränkungen, verschlüsselte Übertragung, Trennung von Kundenumgebungen, Protokollierung sicherheitsrelevanter Vorgänge und geregelte Löschprozesse. Kein System kann jedoch absolute Sicherheit gewährleisten.

Sie können im Rahmen des anwendbaren Datenschutzrechts insbesondere Auskunft über bearbeitete Personendaten sowie deren Berichtigung, Löschung oder Herausgabe verlangen und einer bestimmten Bearbeitung widersprechen. Für entsprechende Anliegen schreiben Sie an info@castellan-it.ch.

Betrifft Ihr Anliegen Daten aus dem Netzwerk eines Kapsule-Kunden, ist grundsätzlich dieser Kunde die erste Anlaufstelle. Castellan unterstützt den Kunden bei der Bearbeitung des Begehrens im vertraglich vereinbarten Rahmen.

Die Datenbearbeitung untersteht in erster Linie dem schweizerischen Bundesgesetz über den Datenschutz. Soweit im Einzelfall weitere Datenschutzvorschriften anwendbar sind, werden auch deren Anforderungen berücksichtigt.

Diese Erklärung wird angepasst, wenn sich die Website, eingesetzte Dienstleister oder der Kapsule-Betrieb wesentlich verändern. Massgebend ist die jeweils auf dieser Seite veröffentlichte Fassung.