Privatsphäre

Effektivdatum: 1. Februar 2026

SCMC Swiss Cybersecurity Management Center GmbH

Zuletzt aktualisiert: 9. Oktober 2026

Das Swiss Cybersecurity Management Center GmbH (SCMC) („wir“, „unser“ oder „uns“) verpflichtet sich, Ihre Privatsphäre zu schützen und Transparenz hinsichtlich der Erhebung, Verwendung und des Schutzes personenbezogener Daten zu gewährleisten. Diese Datenschutzerklärung erläutert, wie wir personenbezogene Daten verarbeiten, wenn Sie mit unserer Website, unseren Diensten, Plattformen und Kommunikationsmitteln interagieren.

Diese Datenschutzerklärung wurde in Übereinstimmung mit dem Schweizer Bundesgesetz über den Datenschutz (revFADP / revDSG) und, soweit anwendbar, der EU-Datenschutz-Grundverordnung (DSGVO) erstellt.

1. Geltungsbereich und Anwendbarkeit

Diese Datenschutzerklärung gilt für:

  • Besucher unserer Website
  • Nutzer, die sich für ein Konto registrieren
  • Kunden und Geschäftskontakte
  • Personen, die mit SCMC kommunizieren

Sie ersetzt oder hebt vertragliche Datenschutzbestimmungen (z. B. Datenverarbeitungsvereinbarungen), die separat mit Kunden vereinbart wurden, nicht auf.

2. Rollen im Rahmen des Datenschutzrechts

  • SCMC fungiert als Datenverantwortlicher für personenbezogene Daten im Zusammenhang mit der Nutzung der Website, Marketing, Kontoverwaltung und administrativen Zwecken.
  • SCMC fungiert als Datenverarbeiter, wenn personenbezogene Daten im Rahmen der Erbringung von Dienstleistungen im Auftrag von Kunden verarbeitet werden, vorbehaltlich einer separaten Datenverarbeitungsvereinbarung (DPA).

3. Von uns erfasste Informationen

a. Personenbezogene Daten

Wir können die folgenden personenbezogenen Daten erfassen:

  • Vollständiger Name
  • E-Mail-Adresse
  • Telefonnummer
  • Name des Unternehmens oder der Organisation
  • Berufsbezeichnung

b. Technische Daten und Nutzungsdaten

Wenn Sie auf unsere Website oder Plattform zugreifen, erfassen wir möglicherweise technische Daten wie:

  • IP-Adresse
  • Browsertyp und -version
  • Gerätetyp und Betriebssystem
  • Verweisende URL und besuchte Seiten
  • Sitzungsdauer und Interaktionsdaten

Diese Daten werden verwendet, um die Sicherheit zu gewährleisten, die Funktionalität zu verbessern und Nutzungstrends zu analysieren.

4. Rechtsgrundlagen für die Verarbeitung

Personenbezogene Daten werden auf der folgenden Rechtsgrundlage verarbeitet, sofern zutreffend:

  • Einwilligung (z. B. Marketingmitteilungen an Personen ohne Kundenbeziehung)
  • Erfüllung eines Vertrags oder vorvertragliche Massnahmen
  • Berechtigte Interessen, einschliesslich Systemsicherheit, Betrugsprävention und Serviceverbesserung
  • Einhaltung gesetzlicher Verpflichtungen nach schweizerischem oder internationalem Recht

5. Zwecke der Verarbeitung

Zweck Rechtsgrundlage
Bereitstellung, Betrieb und Verbesserung unserer Dienste Vertragserfüllung
Beantwortung von Anfragen und Mitteilungen Berechtigte Interessen / Vertragserfüllung
Verwaltung von Benutzerkonten und Kundenbeziehungen Vertragserfüllung
Versand von dienstbezogenen Updates Vertragserfüllung
Versand des Newsletters an Kundinnen und Kunden Berechtigte Interessen (Art. 3 Abs. 1 lit. o UWG), Abmeldung jederzeit
Versand von Marketingmitteilungen an Personen ohne Kundenbeziehung Einwilligung
Überwachung der Systemsicherheit und Erkennung von Bedrohungen Berechtigte Interessen
Abwicklung von Zahlungen über sichere Zahlungsanbieter Vertragserfüllung
Erfüllung gesetzlicher, behördlicher und Compliance-Verpflichtungen Gesetzliche Verpflichtung

Mitteilungen und Newsletter per E-Mail

Wir versenden zwei Arten von E-Mails, beide über unsere Infrastruktur in Zürich:

  • Mitteilungen zu Ihrem Vertrag und zum Betrieb der Plattform, etwa eine Änderung der Auftragsverarbeitungsvereinbarung oder ein Wartungsfenster. Sie gehören zur Vertragserfüllung und lassen sich nicht abbestellen.
  • Newsletter mit Neuigkeiten zu SCMC und zu unseren eigenen, ähnlichen Angeboten. Sie erhalten ihn als Kundin oder Kunde und können ihn jederzeit über den Link in jeder Ausgabe abbestellen. Die Abmeldung gilt für alle weiteren Newsletter, Mitteilungen erhalten Sie weiterhin.

Wir messen nicht, ob oder wann Sie unsere E-Mails öffnen. Sie enthalten keine Zählpixel und keine nachverfolgten Links.

6. Weitergabe personenbezogener Daten

Wir verkaufen oder vermieten keine personenbezogenen Daten.

Personenbezogene Daten können unter strengen vertraglichen und sicherheitstechnischen Auflagen an vertrauenswürdige Dritte weitergegeben werden, die als Auftragsverarbeiter oder Dienstleister tätig sind, darunter:

  • IT-Infrastruktur- und Hosting-Anbieter
  • Anbieter von Sicherheitsüberwachungs- und Analysediensten
  • Zahlungsdienstleister
  • Behörden, sofern gesetzlich vorgeschrieben

Alle Empfänger werden sorgfältig ausgewählt und sind verpflichtet, die geltenden Datenschutzgesetze einzuhalten.

Auswertung der Zugriffsprotokolle (Munot)

Wie unsere Website genutzt wird, werten wir mit Munot aus, einem Analysedienst der K-I-Soft IT&Holding GmbH, Bernstrasse 27b, 3122 Kehrsatz, Schweiz. Munot setzt keine Cookies und keinen Code in Ihrem Browser ein. Es liest nur die Zugriffsprotokolle, die beim Abruf unserer Seiten ohnehin entstehen: IP-Adresse, Zeitpunkt, aufgerufene Adresse, verweisende Seite, Browserkennung und das aus der IP-Adresse abgeleitete Land. Cookies werden nicht protokolliert.

Munot läuft in der Schweiz (AWS Region Zürich). K-I-Soft verarbeitet die Protokolle als Auftragsverarbeiterin ausschliesslich für unsere Auswertung. Die Protokolle mit IP-Adresse werden nach höchstens 6 Monaten gelöscht; länger bleiben nur Zahlen ohne Personenbezug, etwa Seitenaufrufe je Tag. Rechtsgrundlage ist unser berechtigtes Interesse, unser Angebot zu verbessern und Missbrauch zu erkennen.

7. Zahlungsabwicklung

a. Stripe

Zahlungen werden über Stripe abgewickelt, einen Zahlungsdienstleister mit Sitz in Irland/USA (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland).

Während der Zahlungsabwicklung können personenbezogene Daten wie Name, Rechnungsdaten und Zahlungsinformationen an Stripe übermittelt werden. Stripe hält sich an die geltenden Datenschutz- und Sicherheitsstandards, einschliesslich PCI DSS.

Für Übermittlungen an Stripes US-Infrastruktur stützt sich SCMC auf Standardvertragsklauseln (EU-Kommissionsbeschluss 2021/914) sowie das Swiss-U.S. Data Privacy Framework, ergänzt durch Stripes Datenverarbeitungszusatz (verfügbar unter stripe.com/legal/dpa).

Weitere Informationen:
👉 Stripe Datenschutzrichtlinien

b. Kauf auf Rechnung (Swiss QR-Rechnung)

Module können auch auf Rechnung gekauft werden. Die Rechnung mit Swiss QR-Zahlteil erstellen wir selbst, ein Zahlungsdienstleister ist dabei nicht beteiligt. Dafür verarbeiten wir die Rechnungsadresse des Projekts (Firma, Kontaktperson, Adresse, E-Mail-Adresse und, falls angegeben, die Mehrwertsteuernummer), die gebuchten Leistungen und Beträge, die Rechnungsnummer und die QR-Referenz.

Die Rechnung wird als PDF verschlüsselt in unserer Infrastruktur in der Schweiz (AWS Region Zürich) gespeichert und per E-Mail an die Rechnungsadresse versandt, ebenfalls über AWS in Zürich. Bezahlt wird per Banküberweisung an unsere Bank in der Schweiz. Um eine Zahlung der Rechnung zuzuordnen, erfassen wir Betrag, Datum, Bankreferenz und den Namen der zahlenden Person oder Firma aus der Gutschriftsanzeige der Bank.

Rechnungsadresse und Rechnungen sehen in der Plattform nur die Eigentümer und Administratoren des Projekts. Rechnungen bewahren wir wegen der gesetzlichen Aufbewahrungspflicht 10 Jahre auf (siehe Abschnitt 10), auch wenn das Projekt oder das Benutzerkonto vorher gelöscht wird. Rechtsgrundlage sind die Erfüllung des Vertrags und die gesetzliche Pflicht zur Buchführung.

8. Hosting, Speicherung und Sicherheit

a. Datenhosting

Ihre Projekte, Bewertungen, Antworten, Benutzerkonten, Rechnungen und alle übrigen Inhalte, die Sie in der Plattform erfassen, speichern wir ausschliesslich in der Schweiz, in den Rechenzentren von Amazon Web Services (AWS) in Zürich, ebenso die Sicherungskopien. Verschlüsselt sind sie mit einem eigenen Schlüssel von SCMC, der ebenfalls in Zürich liegt (AWS Key Management Service). Dort liegen auch die Zugriffsprotokolle unserer Website und die Protokolle der Firewall, die jede Anfrage auf Angriffe prüft. Für den Betrieb der Plattform speichern wir nichts ausserhalb der Schweiz, auch nicht in Deutschland.

Bei folgenden Abläufen laufen Daten verschlüsselt über Standorte ausserhalb der Schweiz. Sie werden dort nur weitergeleitet und nicht gespeichert:

  • Zugang über Amazon CloudFront: Wenn Sie Website oder Plattform aufrufen, verbindet sich Ihr Browser mit dem nächstgelegenen Zugangspunkt des weltweiten Netzes von CloudFront, in Europa in der Regel einem in der EU. Der Zugangspunkt leitet Ihre Anfrage verschlüsselt an unsere Infrastruktur in Zürich weiter.
  • Anmeldung: Die Funktion, die beim Seitenaufruf Ihre Anmeldung prüft, läuft am Zugangspunkt und speichert nichts von Ihnen. AWS führt dazu nur technische Laufzeitmeldungen, ohne Inhalte und ohne Personendaten.
  • Live-Aktualisierung: Haben mehrere Personen dieselbe Bewertung geöffnet, werden Änderungen über AWS in Frankfurt (Deutschland) an die geöffneten Browser weitergeleitet.

Soweit dabei Daten über einen Zugangspunkt in den USA laufen, stützen wir uns auf die Standardvertragsklauseln im Datenverarbeitungszusatz von AWS (EU-Kommissionsbeschluss 2021/914) sowie das Swiss-U.S. Data Privacy Framework. Deutschland und die EU bieten nach dem Entscheid des Bundesrates einen angemessenen Datenschutz. Zahlungen mit Karte (Abschnitt 7) laufen über einen eigenen Anbieter mit eigenen Standorten.

Die Daten unterliegen den Anforderungen des Schweizer revFADP und, soweit anwendbar, der DSGVO.

b. Technische und organisatorische Massnahmen

Wir implementieren Sicherheitsmassnahmen nach Industriestandard, darunter:

  • Verschlüsselung gespeicherter Daten mit einem eigenen Schlüssel von SCMC (AWS Key Management Service, in Zürich), übertragener Daten mit TLS
  • Zugriffskontrollen nach dem Need-to-know-Prinzip
  • Authentifizierungs- und Autorisierungsmechanismen
  • Regelmässige Backups und Überwachung
  • Sicherheitsüberprüfungen und Audits

AWS erfüllt anerkannte internationale Standards wie ISO 27001, SOC 1/2/3 und PCI DSS. Die Zertifizierungen sind über das 👉 AWS Artifact Portal verfügbar.

9. Internationale Datenübermittlungen

Wenn personenbezogene Daten ausserhalb der Schweiz oder des Europäischen Wirtschaftsraums (EWR) übermittelt werden, stellen wir angemessene Schutzmassnahmen sicher, darunter:

  • Angemessenheitsbeschlüsse der Schweizer oder EU-Behörden
  • Standardvertragsklauseln (SCCs)
  • Ergänzende technische und organisatorische Massnahmen, sofern erforderlich

10. Datenaufbewahrung

Personenbezogene Daten werden nur so lange aufbewahrt, wie es für die angegebenen Zwecke erforderlich ist oder wie es gesetzlich vorgeschrieben ist.

Richtwerte für die Aufbewahrungsfristen sind:

  • Vertrags- und Rechnungsunterlagen: 10 Jahre (OR Art. 958f; MWSTG Art. 70)
  • Marketing- und Newsletter-Daten: bis zum Widerruf der Einwilligung oder bis zur Abmeldung
  • Versandprotokolle von Mitteilungen und Newsletter (Empfänger, Versandzeitpunkt, Abmeldung): für die Dauer der Kundenbeziehung, weil sie belegen, wann eine Mitteilung zugestellt wurde
  • Technische Protokolle und Sicherheitsdaten: höchstens 6 Monate (Firewall-Protokolle 30 Tage, Zugriffsprotokolle der Website 60 Tage, deren Auswertung durch Munot 6 Monate)

11. Ihre Rechte

Je nach Ihrer Gerichtsbarkeit haben Sie möglicherweise das Recht:

  • Zugriff auf Ihre personenbezogenen Daten
  • Berichtigung unrichtiger oder unvollständiger Daten
  • Widerruf der Einwilligung jederzeit
  • Löschung personenbezogener Daten
  • Widerspruch gegen oder Einschränkung der Verarbeitung
  • Datenübertragbarkeit
  • Beschwerde bei einer Aufsichtsbehörde
    (Schweiz: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter – EDÖB)

Daten, die aufgrund gesetzlicher Aufbewahrungspflichten aufbewahrt werden müssen, insbesondere Rechnungen, werden bei einer Löschung nicht gelöscht. Solange Rechnungen zu Ihren eigenen Projekten offen sind, kann Ihr Benutzerkonto nicht gelöscht werden.

Anfragen werden innerhalb von 30 Tagen bearbeitet, sofern keine gesetzliche Verlängerung zulässig ist.

Um Ihre Rechte auszuüben, wenden Sie sich bitte an:
📧 support@scmc.ch

12. Cookies und Tracking-Technologien

Wir verwenden nur, was für den Betrieb nötig ist:

  • Sitzungs-Cookies für die Anmeldung. Ohne sie funktioniert die Plattform nicht.
  • Einstellungen im Speicher Ihres Browsers, etwa die gewählte Sprache.

Cookies für Analyse oder Werbung setzen wir nicht, deshalb gibt es auch keinen Cookie-Banner. Unsere Besucherstatistik entsteht ohne Cookies aus den Zugriffsprotokollen unseres Servers (Abschnitt 6, Munot).

Schutz der Formulare

Kontaktformular und Bestätigung der Registrierung schützen wir ohne Dienste von Dritten. Ein für Menschen unsichtbares Feld füllen nur automatisierte Programme aus, und beim Kontaktformular zählt zusätzlich die Zeit zwischen dem Öffnen und dem Absenden. Ausserdem begrenzt unsere Firewall, wie viele Anfragen eine IP-Adresse in kurzer Zeit an diese Formulare senden kann. Die IP-Adresse steht dabei nur im Protokoll der Firewall (Abschnitt 10).

13. Daten von Kindern

Unsere Dienste richten sich nicht an Personen unter 16 Jahren. Wir sammeln wissentlich keine personenbezogenen Daten von Minderjährigen.

14. Haftungsausschluss zur Datensicherheit

Obwohl wir geeignete technische und organisatorische Massnahmen zum Schutz personenbezogener Daten ergreifen, kann kein System absolute Sicherheit garantieren. Wir empfehlen unseren Nutzern, bei der Nutzung von Online-Diensten geeignete Sicherheitsvorkehrungen zu treffen.

15. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann von Zeit zu Zeit aktualisiert werden. Die jeweils aktuelle Version wird immer auf dieser Seite mit dem Datum der letzten Überarbeitung veröffentlicht.

16. Kontaktinformationen

SCMC Swiss Cybersecurity Management Center GmbH
Tiefenhöfe 10
8001 Zürich
Schweiz
📧 E-Mail: info@scmc.ch
🌐 Website: https://www.scmc.ch

Verantwortlicher im Sinne des Datenschutzrechts:
SCMC Swiss Cybersecurity Management Center GmbH, Tiefenhöfe 10, 8001 Zürich, Schweiz

Aufsichtsbehörde (Schweiz):
Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB)
Feldeggweg 1, 3003 Bern, Schweiz
🌐 www.edoeb.admin.ch

Diese Datenschutzerklärung ist jederzeit unter https://www.scmc.ch/privacy abrufbar.

Weitere rechtliche Informationen:
Impressum · Auftragsverarbeitungsvertrag (AVV) · Allgemeine Geschäftsbedingungen