Datenschutzerklärung

Kurz gesagt: Wir bearbeiten so wenige Personendaten wie möglich. Website, Datenbanken und E-Mail-Postfach werden in der Schweiz betrieben. Wir setzen keine Analyse- oder Werbe-Tools ein, messen nicht, wer unsere E-Mails öffnet oder Links anklickt, und verkaufen keine Daten. Einzige Ausnahme vom Standort Schweiz ist der Versand des Newsletters (siehe Ziffer 6).

1. Verantwortlicher

Verantwortlich für die Bearbeitung von Personendaten auf dieser Website ist:

Krzysztof Galka
Bleichemattstr. 1
4562 Biberist
Schweiz

E-Mail: kontakt@cyberschild.ch

CyberSchild ist ein privates, nicht-kommerzielles Informationsprojekt.

2. Anwendbares Recht

Wir bearbeiten Personendaten nach dem Schweizer Bundesgesetz über den Datenschutz (DSG). Soweit im Einzelfall auch die Datenschutz-Grundverordnung der EU (DSGVO) anwendbar ist, etwa bei Leserinnen und Lesern aus der EU, halten wir zusätzlich deren Vorgaben ein. Die jeweiligen Rechtsgrundlagen nach DSGVO nennen wir in Ziffer 4.

3. Welche Daten wir bearbeiten

a) Besuch der Website (Server-Logdateien). Beim Aufruf einer Seite übermittelt Ihr Browser automatisch technische Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und Betriebssystem. Wir benötigen diese Daten für den sicheren Betrieb der Website und zur Abwehr von Angriffen. Wir führen sie nicht mit anderen Daten zusammen und werten sie nicht zu Statistikzwecken aus.

b) Cookies. Wir verwenden ausschliesslich technisch notwendige Cookies. Wenn Sie als Abonnentin oder Abonnent angemeldet sind, speichert Ihr Browser ein Sitzungs-Cookie, damit Sie angemeldet bleiben und für Abonnenten freigegebene Beiträge lesen können. Es gibt keine Analyse-, Tracking- oder Werbe-Cookies und deshalb auch kein Cookie-Banner. Schriftarten und alle weiteren Bestandteile der Website laden wir von unserem eigenen Server, nicht von Drittanbietern wie Google.

c) Abonnement und Anmeldung. Wenn Sie CyberSchild abonnieren, speichern wir Ihre E-Mail-Adresse, falls angegeben Ihren Namen, das Datum der Anmeldung und welche Inhalte Sie abonniert haben. Die Anmeldung funktioniert ohne Passwort: Wir senden Ihnen einen Bestätigungs- bzw. Anmeldelink per E-Mail. Erst wenn Sie diesen Link anklicken, ist das Abonnement aktiv.

d) Newsletter. Abonnierte Beiträge senden wir Ihnen per E-Mail zu. Wir messen dabei nicht, ob Sie eine E-Mail öffnen oder welche Links Sie anklicken. Die E-Mails enthalten weder Zählpixel noch umgeleitete Tracking-Links. Sie können den Newsletter jederzeit über den Abmeldelink in jeder E-Mail oder mit einer kurzen Nachricht an uns abbestellen.

e) Kontakt per E-Mail. Wenn Sie uns schreiben, bearbeiten wir Ihre E-Mail-Adresse und den Inhalt Ihrer Nachricht, um Ihr Anliegen zu beantworten.

f) Links auf andere Websites. An Links auf fremde Websites hängen wir den Hinweis ?ref=cyberschild.ch an. Die verlinkte Website sieht dadurch nur, dass der Besuch von CyberSchild kommt. Es werden dabei keine Daten über Sie übermittelt.

4. Zwecke und Rechtsgrundlagen

Wir bearbeiten Personendaten, um die Website bereitzustellen und sicher zu betreiben, um Ihnen abonnierte Inhalte zuzustellen und um Anfragen zu beantworten.

Soweit die DSGVO anwendbar ist, stützen wir uns auf folgende Rechtsgrundlagen: für Abonnement und Newsletter auf Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit widerrufen können; für den Betrieb und die Sicherheit der Website sowie für die Beantwortung von Anfragen auf unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

5. Dienstleister (Auftragsbearbeiter)

Wir setzen folgende Dienstleister ein, die Daten ausschliesslich in unserem Auftrag und nach unseren Weisungen bearbeiten:

Infomaniak Network SA, Genf (Schweiz) — Hosting der Website und der Datenbanken (inkl. Abonnentendaten) sowie E-Mail-Postfach und Versand der Anmelde- und Bestätigungslinks. Alle Daten verbleiben in der Schweiz.
Mailgun Technologies, Inc. (USA, Teil der schwedischen Sinch-Gruppe) — Versand des Newsletters. Siehe Ziffer 6.

Nicht zu den Dienstleistern mit Zugriff auf Personendaten gehört der KI-Dienst, den wir zum Verfassen der Beiträge einsetzen (Google Gemini). Er erhält ausschliesslich öffentlich verfügbare Quelltexte wie Schwachstellenbeschreibungen und Fachartikel, niemals Daten unserer Leserinnen und Leser. Einzelheiten dazu finden Sie in der Methodik.

6. Bekanntgabe ins Ausland

Für den Newsletter-Versand nutzen wir die EU-Region von Mailgun. Ihre E-Mail-Adresse und die zu versendenden E-Mails werden dabei in einem Rechenzentrum in Deutschland bearbeitet. Deutschland gewährleistet nach Schweizer Recht einen angemessenen Datenschutz.

Mailgun ist ein Unternehmen mit Sitz in den USA. Ein Zugriff aus den USA auf diese Daten lässt sich daher nicht vollständig ausschliessen. Mailgun ist unter dem EU-U.S. Data Privacy Framework zertifiziert und hat sich vertraglich zur Einhaltung von Datenschutzstandards verpflichtet (Auftragsverarbeitungsvertrag mit Standardvertragsklauseln).

Alle übrigen Daten bearbeiten wir ausschliesslich in der Schweiz.

7. Keine automatisierten Einzelentscheidungen

Wir treffen keine Entscheidungen über Sie, die ausschliesslich auf einer automatisierten Bearbeitung beruhen, und erstellen keine Persönlichkeitsprofile.

8. Aufbewahrung und Löschung

Server-Logdateien werden nach 14 Tagen automatisch gelöscht.
Abonnentendaten löschen wir, wenn Sie Ihr Konto löschen oder uns darum bitten. Wenn Sie nur den Newsletter abbestellen, bleibt Ihr Konto bestehen, bis Sie seine Löschung verlangen.
Newsletter-Versand: Mailgun speichert den Inhalt versendeter E-Mails für höchstens sieben Tage, um fehlgeschlagene Zustellungen zu wiederholen.
E-Mail-Korrespondenz bewahren wir so lange auf, wie es für die Bearbeitung Ihres Anliegens nötig ist.

9. Ihre Rechte

Sie haben insbesondere das Recht:

Auskunft zu verlangen, ob und welche Personendaten wir über Sie bearbeiten;
unrichtige Daten berichtigen zu lassen;
die Löschung Ihrer Daten zu verlangen;
einer Bearbeitung zu widersprechen und eine Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen;
Ihre Daten in einem gängigen elektronischen Format herauszuverlangen.

Eine formlose E-Mail an kontakt@cyberschild.ch genügt. Sie können sich ausserdem beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) beschweren. Soweit die DSGVO anwendbar ist, steht Ihnen auch eine Beschwerde bei einer Datenschutz-Aufsichtsbehörde in der EU offen, etwa in Ihrem Wohnsitzland.

10. Datensicherheit

Wir schützen Ihre Daten mit angemessenen technischen und organisatorischen Massnahmen. Dazu gehören eine verschlüsselte Übertragung (HTTPS/TLS), eine Zwei-Faktor-Anmeldung für Administrationszugänge, eingeschränkte Zugriffe und verschlüsselte Datensicherungen. Einen vollständigen Schutz vor allen Risiken kann bei der Übertragung über das Internet niemand garantieren.

11. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unser Angebot oder die Rechtslage ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.

Stand: September 2026