\1
Diese Datenschutzerklärung informiert darüber, welche Personendaten die Mailing Intelligence AG («wir») im Zusammenhang mit dem Dienst Payguard bearbeitet. Es gilt das Schweizer Datenschutzgesetz (DSG).
Mailing Intelligence AG, Flurstrasse 33, CH-8302 Kloten · . Datenschutzverantwortliche Person: Roger Fromm.
Payguard ist so gebaut, dass die Mieterbestände unserer Kunden nie auf unsere Server übertragen werden. Die Mieterliste liegt ausschliesslich im geschützten Speicher des Browsers auf dem Rechner des Kunden. Der Abgleich mit amtlichen Publikationen erfolgt über nicht rückrechenbare Codes (HMAC-SHA256): An unsere Server werden nur 3-Zeichen-Präfixe solcher Codes übermittelt; der Vergleich selbst findet auf dem Rechner des Kunden statt. Unsere Schnittstelle besitzt keinen Endpunkt für Namenssuche — die Frage «Was liegt gegen eine bestimmte Person vor?» kann ihr technisch nicht gestellt werden. Für die auf seinem Rechner gespeicherten Mieterdaten ist der Kunde selbst datenschutzrechtlich verantwortlich.
Firma, Ansprechperson, Adresse, E-Mail, Telefon, Kontingent, Rechnungs- und Zahlungsdaten. Zweck: Vertragsabschluss, Rechnungsstellung, Lizenzverwaltung, Support. Aufbewahrung gemäss gesetzlichen Pflichten (10 Jahre für Geschäftsbücher).
Für Treffer-Benachrichtigungen speichern wir die vom Kunden erfassten Verwalter-E-Mail-Adressen samt Verifikationsstatus. Benachrichtigungen werden ausschliesslich an Adressen zugestellt, deren Inhaber die Zustellung per Bestätigungslink selbst freigegeben hat. Über jeden Versand führen wir ein Zustellprotokoll (Empfänger, Zeitpunkt, Betreff, Status) — bewusst ohne Nachrichteninhalt. Die Inhalte der Benachrichtigungen werden für den Versand nur flüchtig verarbeitet und nicht gespeichert.
Unsere Datenbasis besteht aus amtlich publizierten Meldungen (insbesondere Amtsblatt des Kantons Zürich). Diese Daten sind von den zuständigen Behörden zur Veröffentlichung bestimmt. Wir halten die Löschfristen der Quellmeldungen ein; Meldungen werden nach Ablauf der vom Amt in der Quellmeldung vorgegebenen Gültigkeit automatisch aus der Datenbasis entfernt. Widerrufene Konkurse und gelungene Sanierungen entwerten frühere Meldungen automatisch.
Beim Zugriff auf unsere Server fallen technisch bedingt Verbindungsdaten an (IP-Adresse, Zeitpunkt, abgerufene Ressource). Sie dienen der Betriebssicherheit und werden nicht mit anderen Daten verknüpft.
Für Hosting und E-Mail-Versand setzen wir ausschliesslich die Infomaniak Network SA (Genf & Winterthur, Schweiz) ein; alle Serverdaten bleiben in der Schweiz (Subunternehmerliste). Eine Bekanntgabe ins Ausland findet nicht statt. Behördlichen Herausgabepflichten unterliegen wir nur im Rahmen des Schweizer Rechts.
Sämtliche Übertragungen sind mit TLS verschlüsselt; die weiteren Massnahmen sind in den technischen und organisatorischen Massnahmen (Anhang 1) beschrieben.
Sie haben nach Art. 25 ff. DSG das Recht auf Auskunft, Berichtigung, Löschung und Datenherausgabe, soweit gesetzliche Aufbewahrungspflichten dem nicht entgegenstehen. Anfragen an . Zuständige Aufsichtsbehörde ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB).