Verantwortlicher
Verantwortlich für die Bearbeitung der über diese Website und unsere Dienste erhobenen Personendaten ist die OtakuWorld.ch Sagl, die die Marke Nymora betreibt (Domains, Hosting, VPS, verwaltete Websites und E-Commerce).
- Sitz
- Via Enrico Guisan 11, 6850 Mendrisio (TI), Schweiz
- UID
- CHE-252.426.910
- [email protected]
- Telefon
- +41 76 740 28 56
Bei Fragen zu Ihren Daten oder zur Ausübung Ihrer Rechte können Sie uns schreiben an [email protected].
Welche Daten wir bearbeiten
Wir bearbeiten nur die Daten, die wir benötigen, um Ihnen zu antworten und den Dienst zu erbringen. Konkret:
- Kontaktdaten: Name, E-Mail-Adresse und, falls Sie es angeben, das Unternehmen. Wir erheben sie, wenn Sie das Kontaktformular ausfüllen oder uns per E-Mail schreiben.
- Identifikations-, Dienst- und Rechnungsdaten: Name, Adresse, E-Mail, Telefonnummer, falls Sie sie angeben, Domain, gewählter Plan, IP-Adresse, von der aus Sie die Bestellung aufgeben, sowie die Daten, die für die Rechnungsstellung und die Verwaltung Ihres Kontos erforderlich sind.
- Zahlungsdaten: Die Karten- oder Kontodaten werden direkt bei unserem Zahlungsanbieter (Payrexx: TWINT, Karten, PostFinance) eingegeben und dort bearbeitet. Wir erhalten nur die Daten, die zum Abgleich der Transaktion nötig sind (Ergebnis, Betrag, letzte Ziffern der Karte), nicht die vollständige Kartennummer. Bei Kartenzahlungen kann die Authentifizierung mit 3-D Secure verlangt werden, die von Ihrer Bank und vom Zahlungsanbieter abgewickelt wird; diese können zu diesem Zweck auch technische Daten Ihres Geräts bearbeiten.
- Technische Logs: IP-Adresse, Datum und Uhrzeit der Anfragen, Browsertyp und aufgerufene Seiten. Sie dienen der Sicherheit, der Fehleranalyse und dem stabilen Betrieb der Systeme.
- Netzwerk- und Nutzungsmetadaten der Dienste: Bei VPS und den übrigen Diensten erfassen wir automatisiert Verkehrsmetadaten (IP-Adressen und Ports von Quelle und Ziel, Protokoll, Volumen, Pakete pro Sekunde, Anzahl, Häufigkeit und Zeitpunkte der Verbindungen) sowie die Ressourcennutzung (CPU, Arbeitsspeicher, Festplatte, Bandbreite). Wir verwenden sie auch zur Anwendung der automatischen und vorübergehenden Begrenzungen von RAM und CPU (Ziffer 1 der Bedingungen) und damit wir eine Warnung erhalten, wenn eine Begrenzung greift; wird die CPU-Begrenzung aktiviert, informieren wir Sie per Ticket oder E-Mail. Nur bei einem konkreten Alarm erfassen wir für eine gezielte Überprüfung zusätzlich die Namen der laufenden Prozesse und Dienste, die offenen Ports und die aktiven Verbindungen (Ziffer 10 der Bedingungen). Wir lesen weder den Inhalt der Kommunikation noch die von Ihnen gehosteten Daten.
- Daten zur Identitätsprüfung: Falls zur Verhinderung von Betrug oder Missbrauch erforderlich, können wir Sie um einen Ausweis, einen Handelsregisterauszug oder eine Verifizierung des Zahlungsmittels bitten. Auf dem Ausweis können Sie die Daten abdecken, die zu Ihrer Identifizierung nicht erforderlich sind.
Wenn Sie einen unserer E-Commerce-Shops oder eine verwaltete Website nutzen, können wir in Ihrem Auftrag auch die Daten Ihrer Kundinnen und Kunden bearbeiten, die sich auf dieser Plattform befinden. In diesem Fall sind Sie für diese Daten verantwortlich, und wir handeln als Auftragsbearbeiter nach Ihren Weisungen (siehe Abschnitt «An wen wir Daten weitergeben»).
Wir fragen Sie nicht nach besonders schützenswerten Personendaten (zum Beispiel Gesundheitsdaten) und wollen sie auch nicht erhalten: Bitte geben Sie solche Daten nicht in die Formulare ein.
Zwecke und Rechtsgrundlage
Wir verwenden Ihre Daten für bestimmte Zwecke, jeweils mit einer eigenen Rechtsgrundlage gemäss dem Bundesgesetz über den Datenschutz (revDSG / DSG) und, soweit auf Personen in der Europäischen Union anwendbar, der DSGVO:
- Beantwortung Ihrer Anfragen und Erstellung einer Offerte (Rechtsgrundlage: Durchführung vorvertraglicher Massnahmen auf Ihre Anfrage).
- Erbringung und Verwaltung des Dienstes, den Sie aktiviert haben (Rechtsgrundlage: Vertragserfüllung).
- Erfüllung gesetzlicher Pflichten, zum Beispiel buchhalterischer und steuerlicher Pflichten (Rechtsgrundlage: gesetzliche Verpflichtung).
- Sicherheit unserer Systeme und Verhinderung von Missbrauch (Rechtsgrundlage: unser berechtigtes Interesse, abgewogen gegen Ihre Rechte).
- Verwaltung der geteilten Ressourcen der Server mit den automatischen und vorübergehenden Begrenzungen von RAM und CPU (Rechtsgrundlage: Vertragserfüllung und unser berechtigtes Interesse an einer ausgewogenen Nutzung der Server unter den Kundinnen und Kunden).
- Verhinderung von Betrug und Identitätsprüfung der Kundschaft, auch mittels der IP-Adresse der Bestellung, 3-D Secure und der manuellen Prüfung risikobehafteter Bestellungen (Rechtsgrundlage: unser berechtigtes Interesse, keine Dienste an Personen zu erbringen, die falsche Identitäten oder fremde Zahlungsmittel verwenden).
- Beantwortung behördlicher Anfragen, wenn uns das Gesetz dazu verpflichtet oder eine zuständige Behörde dies anordnet, auch gestützt auf das BÜPF (Rechtsgrundlage: gesetzliche Verpflichtung).
Automatisierte Entscheidungen. Zur Verhinderung von Betrug können einzelne Bestellungen anhand von Risikoindikatoren automatisch markiert werden (zum Beispiel Widersprüche zwischen dem Land der Karte, der Adresse und der IP-Adresse der Bestellung). Die Ablehnung einer Bestellung wird nie ausschliesslich von einem automatisierten System entschieden: Die markierte Bestellung wird von einer Person geprüft, und Sie können uns jederzeit Ihren Standpunkt darlegen und verlangen, dass der Entscheid überprüft wird. Auch die automatischen Begrenzungen von RAM und CPU (Ziffer 1 der Bedingungen) werden von einem automatisierten System angewendet; sie sind vorübergehend, und Sie können sie per Ticket beanstanden.
Missbrauchsprävention. Die Netzwerk- und Nutzungsmetadaten dienen dazu, Angriffe, Scans, Spam, Malware, Mining und andere gemäss den Bedingungen (Ziffer 10) verbotene Nutzungen zu erkennen und zu stoppen, die übrigen Kundinnen und Kunden zu schützen und zu verhindern, dass IP-Adressen auf Sperrlisten gelangen. Die Bearbeitung stützt sich auf unser berechtigtes Interesse an der Sicherheit des Netzwerks und der Dienste (Art. 31 Abs. 1 DSG; Art. 6 Abs. 1 lit. f DSGVO), erfolgt automatisiert und verhältnismässig und umfasst keine Prüfung des Inhalts der Kommunikation, ausser bei gesetzlicher Pflicht, behördlicher Anordnung, auf Ihre Anfrage oder mit Ihrer konkreten Genehmigung oder bei schwerer und unmittelbarer Gefahr. Gezielte Überprüfungen erfolgen nur bei einem konkreten Alarm, werden protokolliert und Ihnen innert 24 Stunden mitgeteilt. Bei festgestelltem Missbrauch können wir die unbedingt erforderlichen Informationen an die Betreiber der betroffenen Netzwerke und an den Infrastrukturanbieter übermitteln, um die Tätigkeit zu unterbinden.
Wo die Daten gehostet werden
Die Daten der Website und der Dienste werden in einem Rechenzentrum in Frankreich, in der Europäischen Union, gehostet und entsprechen der DSGVO. Nymora mit Sitz in der Schweiz bearbeitet Ihre Daten unter Einhaltung des revDSG und der DSGVO.
Die Daten befinden sich somit in der Europäischen Union, nicht in der Schweiz, und das sagen wir Ihnen klar. Die Übermittlung von der Schweiz in die EU ist zulässig, weil der Bund die Europäische Union als Staat mit angemessenem Datenschutzniveau anerkennt; für allfällige Bearbeitungen ausserhalb der EU und der Schweiz (zum Beispiel einzelne Zusatzdienste) stützen wir uns auf die gesetzlich vorgesehenen Garantien, etwa die Standardvertragsklauseln.
Sollte ein bestimmter Dienst künftig eine Bearbeitung bei anderen Anbietern mit sich bringen (zum Beispiel ein Drittanbieter-Tool, das Sie selbst aktivieren), teilen wir Ihnen dies vorher mit und treffen die gesetzlich vorgesehenen Garantien. Keine versteckten Übermittlungen. Wenn Sie für Ihren Fall eine Datenhaltung in der Schweiz benötigen, schreiben Sie uns: Wir können eine dedizierte Option prüfen.
Wie lange wir die Daten aufbewahren
Wir bewahren die Daten so lange auf, wie es für die Zwecke, zu denen wir sie erhoben haben, nötig ist; danach löschen oder anonymisieren wir sie. In der Praxis:
- Kontaktnachrichten: solange es für die Bearbeitung Ihrer Anfrage nötig ist, und für eine angemessene Zeit danach für allfällige Rückfragen.
- Rechnungsdaten und Buchhaltungsunterlagen: für die Dauer des Vertrags und nach dessen Ende während 10 Jahren (Art. 958f OR).
- Übrige Identifikationsdaten und IP-Adresse der Bestellung: für die Dauer des Vertrags und nach dessen Ende höchstens während 12 Monaten, es sei denn, sie werden zur Bearbeitung eines Missbrauchs- oder Betrugsfalls, einer Beanstandung oder eines Verfahrens benötigt oder eine Behörde verlangt ihre Aufbewahrung. Sollten uns künftig erweiterte Überwachungspflichten nach dem BÜPF auferlegt werden, bewahren wir die verlangten Daten während der in der entsprechenden Verordnung (VÜPF) vorgesehenen Fristen auf und passen diese Datenschutzerklärung an.
- Backup-Kopien der VPS: in Rotation, 7 tägliche und 2 wöchentliche. Daten, die Sie auf Ihrem VPS löschen, können bis zum natürlichen Ablauf der Kopien darin verbleiben, in der Regel innert drei Wochen. Bei Beendigung der Leistung werden der VPS und seine Daten sofort gelöscht; die bereits erstellten nächtlichen Kopien verbleiben bis zu ihrer automatischen Rotation im Speichersystem der Backups, höchstens 21 Tage, und werden danach gelöscht (Ziffern 8 und 9 der Bedingungen), vorbehältlich einer gesetzlichen Pflicht oder eines behördlichen Ersuchens.
- Technische Logs: für einen kurzen Zeitraum, der für Sicherheit und Fehleranalyse ausreicht.
- Netzwerk- und Nutzungsmetadaten: in der Regel höchstens 90 Tage, danach werden sie gelöscht oder in anonymer Form aggregiert. Stehen sie im Zusammenhang mit einem Missbrauchsfall, einer Beanstandung oder einem Verfahren, bewahren wir sie so lange auf, wie es zu dessen Bearbeitung nötig ist oder eine Behörde es verlangt.
- Protokoll der gezielten Überprüfungen: während 12 Monaten, oder länger, wenn es mit einem Missbrauchsfall, einer Beanstandung oder einem Verfahren zusammenhängt.
- Daten zur Identitätsprüfung: nur so lange, wie es für die Prüfung nötig ist; das Ergebnis der Prüfung bewahren wir für die Dauer des Vertragsverhältnisses auf und, falls die Prüfung mit Betrug oder Missbrauch zusammenhängt, so lange, wie es zur Wahrung unserer Rechte nötig ist.
An wen wir Daten weitergeben
Wir verkaufen Ihre Daten nicht und geben sie nicht für Werbezwecke Dritter weiter. Wir geben sie nur an diejenigen weiter, die wir für den Betrieb des Dienstes benötigen, und nur im erforderlichen Umfang. Diese Stellen handeln als unsere Auftragsbearbeiter (oder Unterauftragsbearbeiter) und sind vertraglich verpflichtet, die Daten ausschliesslich zur Erbringung ihrer Leistung für uns zu verwenden. Die wichtigsten sind:
| Anbieter | Funktion | Ort |
|---|---|---|
| OVHcloud | Hosting und Infrastruktur (Unterauftragsbearbeiter) | Frankreich (EU) |
| Payrexx AG | Online-Zahlungen | Thun, Schweiz |
| E-Mail-Anbieter | Versand und Empfang der Kommunikation | EU / Schweiz |
Die Liste kann sich mit unseren Diensten ändern; massgebend ist stets die hier veröffentlichte Fassung. Ausserdem geben wir Daten an Strafverfolgungsbehörden, Gerichte und andere zuständige schweizerische oder ausländische Behörden weiter, wenn uns das Gesetz dazu verpflichtet oder eine verbindliche Verfügung dies anordnet, auch an den Dienst Überwachung Post- und Fernmeldeverkehr (Dienst ÜPF) als Anbieterin abgeleiteter Kommunikationsdienste im Sinne des BÜPF, sofern anwendbar, und wir können dies auch tun, um offensichtlich rechtswidrige Tätigkeiten über unsere Dienste zu melden oder um unsere Rechte vor Gericht zu wahren. Wir geben nur die erforderlichen Daten weiter und informieren Sie darüber, soweit das Gesetz es erlaubt. Wenn Sie über einen unserer E-Commerce-Shops oder eine verwaltete Website Daten Dritter bearbeiten, sind wir unsererseits Ihr Auftragsbearbeiter und handeln nach Ihren Weisungen.
Ihre Rechte
Sie haben Rechte an Ihren Daten, die sowohl das revDSG als auch, soweit anwendbar, die DSGVO anerkennen, und Sie können diese ausüben, indem Sie uns schreiben. Im Einzelnen können Sie verlangen:
- Auskunft über die Daten, die wir bearbeiten, und darüber, wie wir sie verwenden.
- Berichtigung unrichtiger oder unvollständiger Daten.
- Herausgabe und Übertragung Ihrer Daten in einem lesbaren Format, um sie anderswo weiterzuverwenden.
- Löschung der Daten, wenn sie nicht mehr benötigt werden und keine gesetzliche Pflicht zur Aufbewahrung besteht.
- Widerspruch gegen eine Bearbeitung, deren Einschränkung oder den Widerruf einer erteilten Einwilligung, ohne dass dies die Rechtmässigkeit der bis dahin erfolgten Bearbeitung berührt.
Um ein Recht auszuüben, schreiben Sie an [email protected]. Zum Schutz Ihrer Daten müssen wir Sie unter Umständen bitten, Ihre Identität zu bestätigen. Wir antworten kostenlos und innerhalb der gesetzlichen Fristen.
Wenn Sie der Ansicht sind, dass wir Ihre Daten unrechtmässig bearbeiten, können Sie sich an die Aufsichtsbehörde wenden. In der Schweiz ist dies der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB). Wenn Sie sich in der Europäischen Union befinden, können Sie sich an die Aufsichtsbehörde Ihres Landes wenden.
Sicherheit
Wir treffen angemessene technische und organisatorische Massnahmen zum Schutz der Daten: Verschlüsselung bei der Übertragung (TLS), Zugriffskontrolle, nächtliche Backups der VPS auf einem separaten Speichersystem im selben Rechenzentrum, Trennung der Umgebungen, standardmässige Sperrung der für Missbrauch besonders anfälligen Ports und Filter gegenüber bösartigen Netzen. Die Infrastruktur wird in einem Rechenzentrum in Frankreich (EU) mit anerkannten Sicherheitsstandards gehostet.
Kein System ist zu 100 % unverwundbar, und wir behaupten nichts anderes. Sollte es zu einer Verletzung der Datensicherheit kommen, die Sie betrifft, informieren wir Sie wie gesetzlich vorgesehen.
Kontakt in Datenschutzfragen
Um Ihre Rechte auszuüben oder für Fragen zu dieser Datenschutzerklärung schreiben Sie an [email protected] oder verwenden Sie das Kontaktformular.
Änderungen dieser Datenschutzerklärung
Wir können diese Datenschutzerklärung anpassen, wenn sich unsere Dienste oder die gesetzlichen Pflichten ändern. Massgebend ist stets die hier veröffentlichte Fassung mit dem Datum der letzten Aktualisierung oben. Bei wesentlichen Änderungen weisen wir Sie gut sichtbar darauf hin.
Letzte Aktualisierung: 21. Oktober 2026