Datenschutzerklärung

Verantwortlich für die Datenbearbeitung auf dieser Website ist die Einzelfirma Ruta Group (UID CHE-471.967.194), Inhaber Kacper Ruta, Werkstrasse 11, 6102 Malters LU, Schweiz. Kontakt: kontakt@itbox.ch.

Diese Datenschutzerklärung gilt für die Website itbox.ch, die unverbindliche Fallprüfung und die Kommunikation mit Interessenten. Für die Abwicklung nach einem angenommenen Service Order gilt zusätzlich eine Auftragsbearbeitungsvereinbarung (AVV/DPA).

Über die Fallprüfung bearbeiten wir ausschliesslich betriebliche Angaben: Firmenname, geschäftliche Kontaktperson, geschäftliche E-Mail-Adresse, optional Telefonnummer, PLZ des Unternehmens, Geräteart, ungefähre Geräteanzahl, gewünschter Weg und eine optionale betriebliche Notiz. Das Formular fragt bewusst keine Daten von Mitarbeitenden, keine privaten Adressen, keine Seriennummern, keine Passwörter, keine Recovery Keys und keine Dateien ab. Zum Schutz vor Missbrauch werden der Zeitpunkt, ein Ergebniscode und ein Rate-Limit-Zähler verarbeitet; die IP-Adresse wird ausschliesslich als gesalzener Hash gespeichert, nie im Klartext.

Die Angaben dienen der schriftlichen Prüfung des gemeldeten Falls, der Vorbereitung eines allfälligen Angebots, der Abwehr von Missbrauch und der Wahrung rechtlicher Ansprüche. Es findet keine automatisierte Einzelentscheidung statt; die Einordnung folgt festen, nachvollziehbaren Regeln und wird schriftlich bestätigt.

Für Website, Fallprüfung, Abrechnung, Betriebssicherheit und eigene Administration handelt Ruta Group als Verantwortliche. Soweit Ruta Group nach einem angenommenen Service Order Mitarbeiter-, Geräte- oder Prozessdaten ausschliesslich nach Weisung eines Geschäftskunden bearbeitet, kann sie als Auftragsbearbeiterin tätig werden; dann gilt zusätzlich eine Auftragsbearbeitungsvereinbarung. ITBox ist nicht in jedem Fall Auftragsbearbeiterin.

Daten erhalten wir direkt von Interessenten und Kunden. Daten von Mitarbeitenden oder zu Geräten werden erst nach einem angenommenen Service Order und über einen dafür vorgesehenen, zeitlich begrenzten sicheren Kanal erhoben — nicht über das öffentliche Formular.

Formularangaben gehen ausschliesslich an die dedizierte ITBox-Mailbox. Es erfolgt keine automatische Weitergabe an Dritte und kein CRM- oder ERP-Abgleich. Eingesetzt werden ein Hosting-Dienstleister und ein E-Mail-Provider; die aktuelle Liste wesentlicher Auftragsbearbeiter wird vor dem Livegang an dieser Stelle konkretisiert und ist auf Anfrage erhältlich.

Eine Bearbeitung ausserhalb der Schweiz ist derzeit nicht vorgesehen. Sollten eingesetzte Dienstleister Daten in einem anderen Staat bearbeiten, wird das betreffende Land und die verwendete Schutzmassnahme vor dem Livegang hier genannt.

Fallprüfungen werden nur so lange aufbewahrt, wie es für die schriftliche Prüfung und eine allfällige Auftragsanbahnung erforderlich ist. Nicht qualifizierte Anfragen werden innert 90 Tagen gelöscht. Daten aus einem angenommenen Auftrag unterliegen den im Service Order und in der AVV vereinbarten Nachweis- und Löschfristen.

Wir treffen angemessene technische und organisatorische Massnahmen, insbesondere rollenbasierte Zugriffe, Transportverschlüsselung, Protokollierung ohne Formularinhalte, gesalzene IP-Hashes sowie dokumentierte Lösch- und Freigabeprozesse.

Diese Website setzt keine Cookies und kein Browser-Speichertracking. Wir verwenden eine cookiefreie, anonyme Ereignismessung ohne Personenbezug; dabei werden keine E-Mail-Adressen, Firmennamen oder Notizinhalte erfasst. Es findet kein Tracking über Drittdienste statt. Schriftarten werden selbst gehostet.

Sie haben im Rahmen des nDSG das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Bearbeitung und Herausgabe Ihrer Personendaten sowie das Recht, einer bestimmten Bearbeitung zu widersprechen. Gesetzliche Aufbewahrungspflichten bleiben vorbehalten. Anfragen: kontakt@itbox.ch.