Transparent mit Daten umgehen.

1. Verantwortliche Stelle

Edis Musai

info@muitem.ch

2. Welche Daten verarbeitet werden

Beim blossen Besuch verarbeitet die technische Infrastruktur übliche Verbindungsdaten, insbesondere Zeitpunkt, aufgerufene Adresse, Browserinformationen und IP-Adresse. Zum Schutz des Formulars wird eine mit einem geheimen Serverwert gehashte Netzwerkkennung kurzzeitig in einem Ratenlimit-Zähler verwendet. Bei einer aktivierten Anfrage verarbeitet MUITEM die angegebene Domain, Kontakt-E-Mail, den optionalen Firmennamen, die Berechtigungs- und Vertragsbestätigung, Auftragsreferenzen, einen zeitlich begrenzten E-Mail-Bestätigungsnachweis, öffentlich abrufbare DNS-, E-Mail- und Website-Schutzsignale, daraus abgeleitete Befunde und Veränderungen sowie Zahlungs- und Zustellstatus. Falls ein Kampagnenlink verwendet wurde, können zusätzlich die darin enthaltenen Bezeichnungen für Quelle, Medium und Kampagne gespeichert werden. MUITEM setzt dafür keine Marketing-Cookies ein.

Bei der Registrierung eines Kundenkontos verarbeitet MUITEM die E-Mail-Adresse, die bestätigten Fassungen von AGB und Datenschutzerklärung sowie Zeitpunkte der Registrierung und E-Mail-Bestätigung. Für das Kundenkonto wird ein persönliches Passwort verarbeitet. MUITEM speichert dieses nicht im Klartext, sondern ausschliesslich als langsam berechneten, individuell gesalzenen und zusätzlich serverseitig geschützten Prüfwert. Interne Zugangsdaten und private Schlüssel werden für den angebotenen Vorcheck nicht benötigt und sollen nicht übermittelt werden.

3. Zwecke

Die Daten dienen dem sicheren Betrieb der Website, der Entgegennahme und Durchführung autorisierter Prüfaufträge, der Bereitstellung des Berichts, der Abwicklung von Zahlungen, der Zustellung von Statusnachrichten, der Missbrauchsabwehr sowie der Erfüllung gesetzlicher Pflichten. Freiwillig übermittelte Kampagnenbezeichnungen werden verwendet, um zu erkennen, welche MUITEM-Inhalte oder Kampagnen zu einer Anfrage geführt haben.

4. Eingesetzte Dienstleister

Für Hosting und Datenbank wird Cloudflare eingesetzt. Öffentliche DNS-Abfragen werden über den Cloudflare-DNS-Resolver ausgeführt; für die autorisierte Domain werden zusätzlich begrenzte öffentliche HTTP- und HTTPS-Antworten abgerufen, um Weiterleitungen, ausgewählte Schutzheader und security.txt zu bewerten. Zahlungen werden durch Stripe und E-Mails durch Resend verarbeitet. Für Hosting und Bereitstellung wird ergänzend die Sites-Plattform von OpenAI eingesetzt. Eine zusätzliche KI-Auswertung von Kundenberichten ist derzeit nicht aktiviert.

Diese Anbieter können Daten ausserhalb der Schweiz bearbeiten. MUITEM nutzt die jeweils verfügbaren vertraglichen und technischen Schutzmassnahmen und beschränkt die übermittelten Daten auf den notwendigen Umfang.

5. Aufbewahrung und Sicherheit

Anfrage- und Berichtsdaten werden grundsätzlich für die Vertragsdurchführung und danach höchstens während der konfigurierten Aufbewahrungsfrist gespeichert; gesetzlich notwendige Zahlungs- und Buchungsdaten können länger aufbewahrt werden. Aktive Monitoring-Daten bleiben während der Laufzeit verfügbar. Der Betreiberbereich ist zugriffsgeschützt, Geheimnisse werden nicht im Browser ausgegeben.

6. Rechte und Kontakt

Betroffene Personen können im Rahmen des anwendbaren Datenschutzrechts insbesondere Auskunft, Berichtigung, Löschung oder Herausgabe ihrer Daten verlangen und einer nicht zwingenden Bearbeitung widersprechen. Anfragen sind an die oben genannte E-Mail-Adresse zu richten. Zudem kann eine Beschwerde beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten eingereicht werden.

Kundenbereich und Besuchsstatistik

Zur Registrierung, erstmaligen Einrichtung und zum Zurücksetzen des Passworts senden wir einen einmal verwendbaren Link an die angegebene E-Mail-Adresse. Erst durch die Verwendung dieses Links wird die E-Mail-Adresse bestätigt und das Konto aktiviert. Der Link gilt 15 Minuten. Nach erfolgreicher Anmeldung wird ein technisch notwendiges, gegen JavaScript-Zugriff geschütztes Sitzungscookie mit einer Laufzeit von sieben Tagen gesetzt. Serverseitig werden nur gehashte Einmal- und Sitzungstoken sowie der geschützte Passwort-Prüfwert gespeichert; die E-Mail-Adresse dient als Kontokennung und zur Zuordnung eigener Aufträge. Beim Zurücksetzen des Passworts werden bestehende Sitzungen widerrufen; mit der Abmeldung wird die aktuelle Sitzung widerrufen.

Nur mit Ihrer Zustimmung erfassen wir Aufrufe ausgewählter öffentlicher Seiten. Dazu verwenden wir eine zufällige Kennung im Sitzungsspeicher Ihres Browsers. Auf dem Server wird diese Kennung mit einem täglich wechselnden Wert gehasht. Die Statistik enthält Seitenpfad und Zeitpunkt, aber keine E-Mail-Adresse, vollständige URL, Auftragslinks oder unmittelbar gespeicherte IP-Adresse. Anfragen durchlaufen zusätzlich den allgemeinen Missbrauchsschutz. Wir verknüpfen die Besuchskennung nicht mit Kundenaufträgen. Die statistischen Besuchsdaten werden nach 90 Tagen gelöscht. Ihre Entscheidung wird im lokalen Browserspeicher gespeichert. Sie können sie jederzeit ändern; bereits gespeicherte Statistik wird dadurch nicht rückwirkend gelöscht.

Begonnene Bestellvorgänge und Zahlungsstatus werden zur Abwicklung und betrieblichen Auswertung von Aufträgen verarbeitet. Ein begonnener Bezahlvorgang ist kein abgeschlossener Kauf.

7. Änderungen

Diese Erklärung kann angepasst werden, wenn sich Funktionen, Dienstleister oder rechtliche Anforderungen ändern. Die auf dieser Seite veröffentlichte Version ist massgebend.