Datenschutzerklärung

1.1 SXStrike ist der Verantwortliche für die in dieser Datenschutzerklärung beschriebenen Personendaten. Unser eingetragener Sitz befindet sich in Marina Plaza, Dubai, UAE.

1.2 Diese Datenschutzerklärung gilt für Personendaten, die wir im Zusammenhang mit Folgendem bearbeiten: (i) der SXStrike-Plattform und den damit verbundenen Dienstleistungen; (ii) der SXStrike-Website unter sxstrike.com; (iii) der Kommunikation mit potenziellen Kunden, Partnern und Veranstaltungsteilnehmern; und (iv) unseren Vertriebs-, Marketing- und Supportaktivitäten.

1.3 Diese Datenschutzerklärung gilt nicht für die Sicherheits-Scan-Daten und Schwachstellen-Findings, die Kunden durch ihre Nutzung der SXStrike-Plattform erzeugen. Unser Umgang mit diesen Daten richtet sich nach den SXStrike-Nutzungsbedingungen und den darin festgelegten Bestimmungen zur Auftragsbearbeitung, nach denen wir in der Regel als Auftragsbearbeiter im Auftrag des Kunden handeln. Weitere Einzelheiten finden Sie in Abschnitt 9 (Unsere Rolle: Verantwortlicher oder Auftragsbearbeiter).

Zum besseren Verständnis dieser Erklärung haben die folgenden Begriffe die nachstehend festgelegten Bedeutungen:

1. „Personendaten“

Alle Informationen, die sich auf eine bestimmte oder bestimmbare natürliche Person beziehen, wie etwa ein Name, eine E-Mail-Adresse, eine Telefonnummer oder eine Online-Kennung.

2. „Bearbeitung“

Jeder Vorgang, der mit Personendaten durchgeführt wird, einschliesslich Erhebung, Aufzeichnung, Speicherung, Verwendung, Bekanntgabe, Übermittlung und Löschung.

3. „Verantwortlicher“

Die Partei, die über die Zwecke und Mittel der Bearbeitung von Personendaten entscheidet. Für die Tätigkeiten in dieser Erklärung ist dies SXStrike.

4. „Auftragsbearbeiter“

Eine Partei, die Personendaten im Auftrag und nach den Weisungen eines Verantwortlichen bearbeitet.

5. „Betroffene Person“ oder „Sie“

Die natürliche Person, auf die sich die Personendaten beziehen — einschliesslich Website-Besuchern, potenziellen Kunden und Autorisierten Nutzern der Plattform.

6. „DSGVO“

Die Datenschutz-Grundverordnung der EU (Verordnung (EU) 2016/679).

7. „nDSG“

Das revidierte Schweizer Bundesgesetz über den Datenschutz, in Kraft seit dem 1. September 2023.

8. „Unterauftragsbearbeiter“

Ein externer Dienstleister, den SXStrike beauftragt, um Personendaten im Zusammenhang mit der Erbringung unserer Dienstleistungen zu bearbeiten.

Wir erheben Personendaten auf die folgenden Arten und in den folgenden Kategorien.

Wir bearbeiten Personendaten nur dann, wenn wir dafür über eine Rechtsgrundlage verfügen. Die nachstehende Tabelle fasst unsere wichtigsten Bearbeitungstätigkeiten, die Zwecke und die entsprechende Rechtsgrundlage nach der DSGVO und dem nDSG zusammen.

Soweit wir uns auf die Einwilligung als Rechtsgrundlage stützen, können Sie diese Einwilligung jederzeit widerrufen, ohne dass die Rechtmässigkeit der bis zum Widerruf erfolgten Bearbeitung berührt wird. Soweit wir uns auf berechtigte Interessen stützen, haben wir beurteilt, dass unsere Interessen nicht von Ihren Rechten und Freiheiten überwogen werden, und Ihnen steht das Recht auf Widerspruch zu, wie in Abschnitt 7 beschrieben.

Wir verkaufen Ihre Personendaten nicht. Wir geben Personendaten nur in den nachstehend beschriebenen begrenzten Fällen weiter.

6.1 Als Schweizer Unternehmen, das Kunden international betreut — einschliesslich im Europäischen Wirtschaftsraum, im Vereinigten Königreich, in der Region des Golf-Kooperationsrats und andernorts — können Ihre Personendaten in Länder ausserhalb Ihres Wohnsitzlandes übermittelt und dort bearbeitet werden, einschliesslich in Länder, die möglicherweise nicht dasselbe Datenschutzniveau bieten.

6.2 Soweit wir Personendaten aus der Schweiz oder dem EWR in ein Land übermitteln, dem kein angemessenes Datenschutzniveau attestiert wurde, setzen wir geeignete Garantien um, wie etwa die Standardvertragsklauseln der Europäischen Kommission (und, soweit anwendbar, das Schweizer Addendum), zusammen mit ergänzenden Massnahmen, soweit erforderlich.

6.3 Sie können weitere Informationen über die Garantien anfordern, die wir bei internationalen Übermittlungen anwenden, indem Sie uns über die in Abschnitt 12 genannten Kontaktangaben kontaktieren.

Abhängig von Ihrem Standort und dem anwendbaren Recht stehen Ihnen in Bezug auf Ihre Personendaten die folgenden Rechte zu:

• Recht auf Auskunft — eine Bestätigung darüber zu erhalten, ob wir Ihre Daten bearbeiten, sowie eine Kopie dieser Daten zu erhalten.
• Recht auf Berichtigung — unrichtige oder unvollständige Daten berichtigen zu lassen.
• Recht auf Löschung — unter bestimmten Umständen die Löschung Ihrer Daten zu verlangen (das „Recht auf Vergessenwerden“).
• Recht auf Einschränkung der Bearbeitung — unter bestimmten Umständen zu verlangen, dass wir die Bearbeitung Ihrer Daten einschränken.
• Recht auf Datenübertragbarkeit — Ihre Daten in einem strukturierten, gängigen, maschinenlesbaren Format zu erhalten und sie einem anderen Verantwortlichen zu übermitteln.
• Recht auf Widerspruch — gegen eine Bearbeitung, die auf berechtigten Interessen beruht oder zu Zwecken der Direktwerbung erfolgt, Widerspruch zu erheben.
• Recht auf Widerruf der Einwilligung — sofern die Bearbeitung auf einer Einwilligung beruht, diese jederzeit zu widerrufen.
• Recht auf Beschwerde — bei einer Datenschutz-Aufsichtsbehörde Beschwerde einzureichen (siehe Abschnitt 7.2).

7.1 Um eines dieser Rechte auszuüben, kontaktieren Sie uns bitte über die in Abschnitt 12 genannten Kontaktangaben. Wir antworten innerhalb der nach anwendbarem Recht vorgeschriebenen Frist (nach der DSGVO in der Regel innerhalb eines Monats). Wir müssen möglicherweise Ihre Identität überprüfen, bevor wir einem Antrag nachkommen.

7.2 Wenn Sie sich im EWR befinden, können Sie bei Ihrer lokalen Datenschutzbehörde Beschwerde einreichen. Wenn Sie sich in der Schweiz befinden, ist die zuständige Behörde der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB). Ihnen steht zudem das Recht auf einen wirksamen gerichtlichen Rechtsbehelf zu.

8.2 Soweit gesetzlich vorgeschrieben, holen wir Ihre Einwilligung ein, bevor wir nicht unbedingt erforderliche Cookies setzen. Sie können Ihre Cookie-Präferenzen jederzeit über unser Cookie-Einwilligungsbanner oder Ihre Browsereinstellungen verwalten. Die Deaktivierung bestimmter Cookies kann die Funktionalität unserer Website beeinträchtigen.

9.1 In Bezug auf die in dieser Datenschutzerklärung beschriebenen Personendaten — wie etwa Konto-, Kontakt-, Marketing- und Website-Daten — handelt SXStrike als der Verantwortliche und bestimmt die Zwecke und Mittel der Bearbeitung.

9.2 In Bezug auf die Daten, die Kunden über die SXStrike-Plattform im Rahmen ihrer Sicherheitstestaktivitäten bearbeiten — einschliesslich sämtlicher Personendaten, die in Scan-Zielen, Findings oder Berichten enthalten sind — handelt SXStrike als Auftragsbearbeiter und bearbeitet diese Daten ausschliesslich auf die dokumentierten Weisungen des Kunden hin, der der Verantwortliche ist. Die für dieses Verhältnis massgeblichen Bestimmungen sind in den SXStrike-Nutzungsbedingungen und, soweit anwendbar, in einem separaten Auftragsbearbeitungsvertrag festgelegt.

10.1 Wir bewahren Personendaten nur so lange auf, wie es erforderlich ist, um die Zwecke zu erfüllen, für die sie erhoben wurden, einschliesslich der Erfüllung gesetzlicher, buchhalterischer oder berichtsbezogener Anforderungen.

10.2 Als allgemeine Orientierung: Kontodaten werden für die Dauer der Kundenbeziehung und für einen angemessenen Zeitraum danach aufbewahrt; Abrechnungs- und Transaktionsunterlagen werden für den nach anwendbarem Steuer- und Handelsrecht erforderlichen Zeitraum aufbewahrt (nach schweizerischem Recht in der Regel bis zu zehn Jahre); und Marketingdaten werden aufbewahrt, bis Sie sich abmelden oder nach einem Zeitraum der Inaktivität.

10.3 Bei Beendigung der Kundenbeziehung werden Kundendaten gemäss den SXStrike-Nutzungsbedingungen behandelt, die einen Zeitraum für den Datenexport mit anschliessender Löschung vorsehen.

Wir setzen angemessene und geeignete technische und organisatorische Massnahmen um, um Personendaten vor unbefugtem Zugriff, Verlust, Missbrauch, Veränderung oder Zerstörung zu schützen. Zu diesen Massnahmen gehören die Verschlüsselung von Daten während der Übertragung (TLS 1.2 oder höher), Zugriffskontrollen und Grundsätze der geringsten Rechte, isolierte Ausführungsumgebungen (Sandbox), Audit-Protokollierung und regelmässige Sicherheitsbewertungen. Obwohl wir uns intensiv um den Schutz Ihrer Daten bemühen, ist keine Übertragungs- oder Speichermethode vollständig sicher, und wir können keine absolute Sicherheit gewährleisten.

Wenn Sie Fragen zu dieser Datenschutzerklärung haben, Ihre Datenschutzrechte ausüben möchten oder eine Beschwerde haben, kontaktieren Sie uns bitte:

• Datenschutzanfragen:contact@sxstrike.com
• Allgemeine Anfragen:contact@sxstrike.com
• Postanschrift:SXStrike, Marina Plaza, Dubai, UAE

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, um Änderungen unserer Praktiken, der Technologie, der rechtlichen Anforderungen oder anderer Faktoren Rechnung zu tragen. Wenn wir wesentliche Änderungen vornehmen, aktualisieren wir das „Inkrafttreten“ am Anfang dieser Erklärung und benachrichtigen Sie, soweit angebracht, per E-Mail oder durch einen Hinweis auf unserer Website. Wir empfehlen Ihnen, diese Erklärung regelmässig zu überprüfen.