Verantwortlich
LAN-API, Kai Schnider, Schweiz
E-Mail: support@api-lan.ch
Besuch der Website
Beim Aufruf der Seiten speichert der Webserver technische Angaben: IP-Adresse, Zeitpunkt, aufgerufene Adresse, verweisende Seite und Browserkennung. Wir brauchen sie für Betrieb, Sicherheit und Fehlersuche und bewahren sie nur so lange auf, wie es dafür nötig ist. Rechtsgrundlage nach DSGVO ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f). Der Server steht bei der Hetzner Online GmbH in Deutschland.
Die Website setzt ohne Einwilligung keine Cookies. Im Speicher Ihres Browsers legen wir ab:
- ohne Einwilligung nur im Sitzungsspeicher (sessionStorage, gelöscht beim Schliessen des Tabs): die Herkunft dieses Besuchs, also Kampagnenparameter (utm_*), verweisende Seite und Einstiegsseite. Klick-Kennungen von Google Ads (gclid) speichern wir ohne Einwilligung nicht.
- mit Einwilligung zusätzlich dauerhaft (localStorage) den ersten Kontakt mit dieser Website und die gclid. Widerrufen Sie die Einwilligung, löschen wir diesen Eintrag.
- Ihre Wahl zur Statistik (Einwilligung oder Ablehnung)
- während einer Bestellung Ihre Eingaben im Formular (sessionStorage), damit sie nach einem Zahlungsabbruch noch da sind
Die Herkunftsangaben verlassen Ihren Browser nur, wenn Sie bestellen, dann mit der Bestellung. Damit sehen wir, über welche Wege Kundinnen und Kunden zu uns finden. Sie können die Einträge jederzeit über die Einstellungen Ihres Browsers löschen.
Statistik mit Google Analytics
Nur wenn Sie im Hinweis «Annehmen» wählen, lädt die Website Google Analytics 4 der Google Ireland Limited, Dublin. Google Analytics setzt dann Cookies und erfasst, welche Seiten aufgerufen werden, Gerät, Browser, ungefähre Herkunft und Ereignisse wie Beginn einer Bestellung und abgeschlossene Bestellung. Werbefunktionen sind ausgeschaltet. Die Bestellnummer entfernen wir aus der Adresse, bevor Google Analytics die Seite erfasst; als Kennung einer Bestellung geht nur ein daraus berechneter Prüfwert an Google. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Google kann Daten in die USA übermitteln; Google ist unter dem EU-US- und dem Swiss-US-Data-Privacy-Framework zertifiziert.
Ohne Einwilligung lädt die Website nichts von Google. Ihre Wahl können Sie jederzeit ändern:
Bestellung und Zahlung
Wolkenlaufwerk richtet sich an Unternehmen und öffentliche Stellen in der Schweiz und in Liechtenstein. Für eine Bestellung bearbeiten wir Firma, Name, E-Mail-Adresse, Land, die Microsoft-365-Domain, Plan, Benutzerzahl, die Bestätigung, dass Sie für ein Unternehmen bestellen, und die Herkunftsangaben aus Ihrem Browser. Wir brauchen sie, um den Vertrag abzuschliessen und zu erfüllen (Art. 6 Abs. 1 lit. b DSGVO).
Die Zahlung wickelt Stripe ab (Stripe Payments Europe Ltd., Dublin). Kartendaten geben Sie direkt bei Stripe ein, wir sehen sie nicht. Stripe kann Daten in die USA übermitteln und bearbeitet sie auch für eigene Zwecke wie Betrugsabwehr, siehe stripe.com/ch/privacy.
Während Sie die Domain eingeben, fragt unser Server bei Microsoft ab, zu welchem Tenant sie gehört, und zeigt dessen Namen an. Dabei geht nur die Domain an Microsoft.
Mailversand
Bestätigungen und Zugangsdaten verschicken wir über Brevo (Sendinblue SAS, Paris). Brevo erhält dafür E-Mail-Adresse, Name und den Inhalt der Mail.
Betrieb von Wolkenlaufwerk (Portal und Agent)
Nach der Einrichtung bearbeitet der Wolkenlaufwerk-Server für Ihre Firma:
- Tenant-ID und Domain Ihres Microsoft 365
- über die App «Wolkenlaufwerk Dienst» gelesen: Benutzer (Name, Anmeldename), Gruppenmitgliedschaften, Namen von Teams und Kanälen
- Lizenzen, Abos und die Laufwerksdefinitionen, die Ihre IT anlegt
- den Gerätestatus, den der Agent meldet: Gerätename, angemeldeter Benutzer, Windows-Version, Versionen von Agent, OneDrive, WinFsp und rclone, Zustand der Laufwerke, Anmeldestatus und bei einem fehlgeschlagenen Upload Dateiname, Pfad und Grund
- das Protokoll der Admin-Aktionen mit Zeit, Person und IP-Adresse
Dateiinhalte bearbeiten wir nicht. Dateien fliessen direkt zwischen den PCs und Microsoft 365. Für die Daten Ihrer Mitarbeitenden handeln wir als Auftragsbearbeiter Ihrer Firma, Verantwortliche ist Ihre Firma. Die Einzelheiten regelt die Vereinbarung zur Auftragsbearbeitung.
Aufbewahrung
Vertrags- und Buchhaltungsdaten bewahren wir so lange auf, wie das Gesetz es verlangt, in der Schweiz in der Regel zehn Jahre. Daten aus dem Betrieb (Benutzer, Geräte, Laufwerke, Protokoll) löschen wir nach Vertragsende, sobald sie für Abrechnung oder Nachweise nicht mehr nötig sind.
Empfänger und Ausland
Wir geben Personendaten nur an die hier genannten Dienstleister weiter: Hetzner (Deutschland), Stripe (Irland, USA), Brevo (Frankreich), Google nur mit Einwilligung, und Microsoft im Rahmen Ihres eigenen Tenants. Für Länder ohne angemessenen Datenschutz stützen wir uns auf die Standardvertragsklauseln oder das Data Privacy Framework.
Ihre Rechte
Sie können Auskunft über Ihre Daten verlangen, ihre Berichtigung, Löschung oder Herausgabe, der Bearbeitung widersprechen und eine Einwilligung widerrufen. Schreiben Sie an support@api-lan.ch. Beschwerden nimmt in der Schweiz der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB) entgegen, in der EU die Aufsichtsbehörde Ihres Landes.
Sicherheit
Alle Verbindungen sind mit TLS verschlüsselt. Der Zugang zum Portal läuft über das Microsoft-Konto Ihrer Admins, die App des Servers liest im Tenant nur und hat keinen Zugriff auf SharePoint-Inhalte.
Änderungen
Wir passen diese Erklärung an, wenn sich Dienste oder Recht ändern. Es gilt die hier veröffentlichte Fassung.