Datenschutzerklärung

Diese Datenschutzerklärung erläutert, wie wir personenbezogene Daten verarbeiten, wenn Sie sostolabs.com besuchen, wenn Sie Kunde von Sosto Labs Captive Portal werden und wenn Gäste ein WLAN-Portal nutzen, das einer unserer Kunden mit unserem Dienst betreibt. Wir verarbeiten personenbezogene Daten gemäß dem Schweizer Bundesgesetz über den Datenschutz (revDSG) und, soweit anwendbar, der EU-Datenschutz-Grundverordnung (DSGVO).

1. Wer wir sind

Verantwortlicher für die in den Abschnitten 2 und 3 beschriebenen Verarbeitungen ist:

2. Besuch dieser Website

Diese Website ist eine statische Website und verwendet keine Werbe-Tools. Wir setzen Google Analytics ein, um zu verstehen, wie die Website genutzt wird – nur wenn Sie im Cookie-Banner zustimmen. Ohne Ihre Einwilligung wird kein Analyse-Skript geladen und kein Analyse-Cookie gesetzt.

• Google Analytics (nur mit Ihrer Einwilligung). Wenn Sie zustimmen, verwenden wir Google Analytics 4 von Google Ireland Limited (Irland) und Google LLC (USA), um Besuche in zusammengefasster Form zu messen: aufgerufene Seiten, ungefährer Standort (Land, Stadt), Gerät, Browser und verweisende Seite. Google Analytics 4 speichert keine vollständigen IP-Adressen; Google Signals und die Personalisierung von Anzeigen sind deaktiviert. Die Cookies _ga und _ga_* werden bis zu 2 Jahre gespeichert. Daten können in die USA übermittelt werden; Google LLC ist nach dem EU-U.S. und dem Swiss-U.S. Data Privacy Framework zertifiziert. Rechtsgrundlage: Ihre Einwilligung, die Sie jederzeit über „Cookie-Einstellungen“ unten auf jeder Seite widerrufen können; die Analyse-Cookies werden dann gelöscht. Ihre Wahl (Zustimmung oder Ablehnung) wird 6 Monate lang im technischen Cookie sl-consent gespeichert, das auf sostolabs.com und platform.sostolabs.com gilt, damit wir Sie nicht zweimal fragen; danach fragen wir erneut. Dieselbe Wahl gilt für Google Analytics auf den öffentlichen Seiten und im Kundenbereich von platform.sostolabs.com.
• Server-Logs. Unser Hosting-Anbieter erfasst bei jedem Aufruf technische Daten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und Referrer), um die Website bereitzustellen und ihre Sicherheit zu gewährleisten. Die Logs werden für kurze Zeit aufbewahrt und anschließend gelöscht.
• Lokalisierte Preise. Im Preisbereich lädt die Website Paddle.js von Paddle, um die Preise in Ihrer Landeswährung anzuzeigen. Dazu wird Ihre IP-Adresse an Paddle übermittelt, das daraus Ihr Land ermittelt. Paddle verarbeitet diese Daten gemäß seiner eigenen Datenschutzerklärung. Außerdem liest die Website die aktuellen Tarife und Preise von platform.sostolabs.com, einem unserer eigenen Server.
• Schriften und Ressourcen werden von unserer eigenen Domain ausgeliefert; es werden keine Schriftdienste Dritter verwendet.
• Kontaktformular und E-Mail. Wenn Sie uns schreiben, verwenden wir Ihren Namen, Ihre E-Mail-Adresse, den optionalen Unternehmensnamen und Ihre Nachricht ausschließlich zur Beantwortung Ihrer Anfrage und bewahren sie so lange auf, wie es dafür und für unsere Geschäftsunterlagen erforderlich ist. Das Formular sendet Ihre Nachricht per E-Mail an uns; zur Missbrauchsvermeidung speichern wir einen kurzlebigen, gehashten Eintrag der absendenden IP-Adresse für eine Stunde.

3. Kunden

Wenn Sie eine Testphase starten oder ein Abonnement abschließen, verarbeiten wir die Daten, die zur Erbringung des Dienstes, zur Verwaltung Ihres Kontos und zur Erfüllung unserer gesetzlichen Pflichten erforderlich sind: Name, Unternehmen, E-Mail-Adresse und, sofern Sie sie angeben, Adresse, Telefonnummer und Website; Land, Sprache, die Personen, die Sie in Ihr Konto einladen (Name und E-Mail-Adresse), Tarif und Nutzung Ihres Abonnements (zum Beispiel die Anzahl der Standorte, Access Points und monatlichen Gäste), technische Logs, einschließlich IP-Adresse und Browser in den Anmelde- und Aktivitätsprotokollen, unsere Korrespondenz mit Ihnen sowie die Nachrichten und Anhänge der Support-Tickets, die Sie im Kundenbereich eröffnen.

Wenn Sie sich als Partner (Wiederverkäufer) bewerben, verarbeiten wir zusätzlich die Daten Ihres Unternehmens (Firmenname, Adresse, Website, Kontaktperson, Registernummer wie die Schweizer UID oder USt-IdNr. sowie die Beschreibung Ihrer Tätigkeit) und prüfen sie von Hand in den amtlichen öffentlichen Registern.

Zahlungen werden von Paddle.com Market Limited abgewickelt, unserem Wiederverkäufer und Merchant of Record. Paddle erhebt Ihre Zahlungs- und Rechnungsdaten direkt; wir erhalten und speichern Ihre vollständigen Kartendaten nicht. Von Paddle erhalten wir die Informationen, die wir zur Verwaltung Ihres Abonnements benötigen (zum Beispiel Status, Tarif und Land).

Rechtsgrundlagen: Vertragserfüllung, Erfüllung gesetzlicher Pflichten (zum Beispiel Buchhaltungs- und Steuerunterlagen, die nach Schweizer Recht in der Regel 10 Jahre aufbewahrt werden) und unser berechtigtes Interesse am Betrieb und an der Sicherheit des Dienstes.

Neuigkeiten und Angebote. Als Kunde informieren wir Sie per E-Mail über Neuigkeiten und Angebote zu den Produkten und Dienstleistungen von Sosto Labs. Sie können jederzeit und kostenlos darauf verzichten, in Ihrem Konto (Konto → Neuigkeiten und Angebote) oder über den Link in jeder E-Mail; Service-E-Mails (Zahlungen, Sicherheit, Änderungen des Dienstes) erhalten Sie weiterhin. Rechtsgrundlage: unser berechtigtes Interesse, unsere Kunden über unsere Produkte zu informieren.

4. WLAN-Gäste unserer Kunden

Wenn sich ein Gast an einem mit Sosto Labs Captive Portal betriebenen WLAN-Portal anmeldet, ist die Organisation, die das WLAN anbietet (unser Kunde), Verantwortlicher für die personenbezogenen Daten des Gastes. Wir verarbeiten diese Daten ausschließlich im Auftrag und nach Weisung des Kunden, als Auftragsverarbeiter.

Je nach Konfiguration des Portals durch den Kunden kann dies Vor- und Nachname, E-Mail-Adresse, die MAC-Adresse des Geräts, Gerätetyp und Betriebssystem (aus dem Browser abgeleitet, der nicht gespeichert wird), den Access Point und die aufgerufene Seite, die E-Mail-Adresse des Sponsors, einen Voucher-Code, die gewählte Dauer und den Besuchsgrund, falls der Kunde danach fragt, die Sprache, Sitzungszeiten und Datenvolumen, die akzeptierte Version der Datenschutzerklärung und, falls der Gast zustimmt, die Marketing-Einwilligung umfassen. Die IP-Adresse dient dazu, das Gerät im UniFi-Netzwerk zu erkennen, und erscheint in technischen Logs, die 14 Tage aufbewahrt werden. Bei der Anmeldung mit Voucher werden weder Name noch E-Mail-Adresse erhoben. Der Kunde legt fest, wie lange diese Daten aufbewahrt werden (90 Tage, sofern er nichts anderes einstellt); danach werden die Personendaten automatisch anonymisiert, und es bleiben nur Statistiken ohne Personenbezug. Das Gästeportal verwendet nur technische Cookies (Sitzung und Schutz der Formulare), keine Analyse- oder Werbewerkzeuge, und seine Seiten sind von Suchmaschinen ausgeschlossen.

Gäste, die ihre Rechte ausüben möchten, wenden sich bitte an die Organisation, die das WLAN anbietet und deren Datenschutzerklärung im Portal angezeigt wird. Erreicht uns eine solche Anfrage, leiten wir sie an diese Organisation weiter.

5. Hosting und Dienstleister

Wir setzen sorgfältig ausgewählte Dienstleister ein, die Daten in unserem Auftrag verarbeiten:

• Infomaniak Network SA, Schweiz — Hosting der Website und des Dienstes, E-Mail-Versand. Die Daten des Dienstes, einschließlich der Kunden- und Gästedaten, werden in der Schweiz gespeichert.
• Paddle.com Market Limited, Vereinigtes Königreich — Wiederverkäufer und Merchant of Record für Bestellungen, Zahlungen, Rechnungen und Steuern.
• Google Ireland Limited / Google LLC, Irland / USA – Website-Analyse (Google Analytics), nur mit Ihrer Einwilligung.

Kunden können Gäste-E-Mails über ihren eigenen Mailserver versenden; in diesem Fall ist ihr Mail-Anbieter in ihrer eigenen Verantwortung beteiligt.

Werden Daten außerhalb der Schweiz übermittelt (zum Beispiel an Paddle im Vereinigten Königreich), erfolgt dies nur in Länder mit einem nach Einschätzung des Schweizer Bundesrates angemessenen Datenschutzniveau oder auf Grundlage geeigneter Garantien wie Standardvertragsklauseln.

6. Sicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, darunter verschlüsselte Verbindungen (HTTPS), die verschlüsselte Speicherung von Zugangsdaten und sensiblen Konfigurationsdaten, Passwörter nur als nicht umkehrbare Hashwerte, Begrenzung der Anmeldeversuche, Zwei-Faktor-Authentifizierung für Administratoren (verpflichtend für unsere Mitarbeitenden), verschlüsselte Backups und die Trennung der Kundendaten.

7. Aufbewahrung

Wir bewahren personenbezogene Daten nur so lange auf, wie es für die oben beschriebenen Zwecke erforderlich oder gesetzlich vorgeschrieben ist. Innerhalb von 30 Tagen nach Vertragsende werden die Daten des Portals, einschließlich der Gästedaten, gelöscht oder anonymisiert; reaktivieren Sie Ihr Abonnement vorher, bleiben sie unverändert. Die für die Buchhaltung erforderlichen Daten des Kundenunternehmens bewahren wir für die gesetzlich vorgeschriebene Dauer auf (in der Regel 10 Jahre); die übrigen Kontodaten löschen oder anonymisieren wir auf Anfrage.

8. Ihre Rechte

Nach Maßgabe des anwendbaren Rechts haben Sie das Recht auf Auskunft über Ihre personenbezogenen Daten, auf deren Berichtigung oder Löschung, auf Einschränkung der Verarbeitung oder Widerspruch gegen die Verarbeitung, auf Datenübertragbarkeit sowie, wenn die Verarbeitung auf einer Einwilligung beruht, das Recht, Ihre Einwilligung jederzeit zu widerrufen. Zudem haben Sie das Recht, Beschwerde bei einer Aufsichtsbehörde einzureichen — in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB).

Zur Ausübung Ihrer Rechte nutzen Sie unser Kontaktformular oder schreiben Sie an die in unserem Impressum angegebene E-Mail-Adresse.

9. Änderungen

Wir können diese Datenschutzerklärung anpassen, wenn sich unsere Dienste oder die Rechtslage ändern. Die aktuelle Fassung ist stets auf dieser Seite abrufbar.