Sicherheit und Datenschutz
Dienstleister, Datenbearbeitungen und Schutzmassnahmen dieser Website.
Zuletzt aktualisiert: 12. September 2026
Diese Seite beschreibt die technische Lieferkette der Saviano-Website und die Aufgaben der Dienstleister.
Sie unterscheidet die Daten der öffentlichen Website von den Daten künftiger Unternehmenssoftware.
Vier Dienstleister, und was jeder sieht.
Entscheidend ist nicht der Name des Dienstleisters, sondern was er sieht. Ein Dienst, der eine Nachricht zustellt, liest ihren Inhalt, und ein Auslieferungsnetz, das die Verschlüsselung beendet, sieht jede Anfrage. Beides steht hier.
| Dienstleister | Rolle | Land | Was er sieht |
|---|---|---|---|
| Cloudflare, Inc. | Domainzone, Auslieferungsnetz und Anwendungsfirewall | Vereinigte Staaten | Jede Anfrage an die Website. Die Verschlüsselung endet in ihrem Netz, also IP-Adresse, aufgerufene Seite, Browserangaben und, bei einem Formularversand, der übermittelte Inhalt. |
| Hetzner Online GmbH | Server, auf dem die Website läuft | Deutschland, Rechenzentrum Nürnberg | Die Serverprotokolle und den Formularinhalt während der Bearbeitung der Anfrage. Nichts wird in eine Datenbank geschrieben: diese Website hat keine. |
| Resend | Zustellung der Nachricht aus dem Kontaktformular | Irland, Region eu-west-1 | Inhalt der Nachricht, Absender und Empfänger, solange die Zustellung dauert. |
| Hostpoint AG | Geschäftliche Postfächer | Schweiz | Die Nachrichten nach Eingang, wie jeder Mailanbieter. |
Öffentliche Website und Softwareprogramm
Die Website wird in Deutschland gehostet und nutzt Cloudflare. Sie bearbeitet Kontaktanfragen und technische Protokolle, obwohl sie weder Kundenkonten noch einen Dokumentenbereich anbietet.
Das souveräne Programm sieht Schweizer Hosting vor. Architektur, Dienstleister und Schutzmassnahmen werden vor der Bereitstellung für jeden Dienst dokumentiert.
Was diese Website nicht tut
Diese Website verwendet keine Reichweitenmessung und keine Werbetracker. Schriftarten werden vom eigenen Server bereitgestellt.
Was wir aufbewahren, und wie lange
Die Serverprotokolle enthalten IP-Adresse, Datum, angeforderte Ressource und Antwortcode. Sie dienen der Diagnose und der Sicherheit und werden nach dreissig Tagen gelöscht.
Der Schutz gegen wiederholtes Absenden des Formulars behält einen Fingerabdruck der Adresse zehn Minuten lang im Arbeitsspeicher. Er wird nie auf die Festplatte geschrieben und verschwindet beim Neustart des Prozesses.
Anfragen ohne Geschäftsbeziehung werden höchstens 12 Monate nach Eingang aufbewahrt. Ein Vertrag oder eine gesetzliche Pflicht kann eine gesonderte Aufbewahrung notwendiger Unterlagen rechtfertigen.
Umgang mit Datenschutzverletzungen
Die für den Inhalt verantwortliche Person wird sofort informiert und führt die Risikobeurteilung.
Bei einer Verletzung mit voraussichtlich hohem Risiko verlangt das DSG eine Meldung an den EDÖB so rasch als möglich. Soweit die DSGVO anwendbar ist, muss auch deren Meldefrist berücksichtigt werden. Die Frist von 72 Stunden erlaubt keinen Aufschub einer nach Schweizer Recht erforderlichen Meldung.
Die betroffenen Personen werden informiert, wenn der Schutz es verlangt oder der Beauftragte es fordert. Der Ablauf wird festgehalten, während er geschieht, und nicht danach rekonstruiert.
Ihre Rechte, und wie Sie sie ausüben
Ihnen stehen Auskunft, Berichtigung, Löschung und Widerspruch nach dem Schweizer Datenschutzgesetz zu, und nach der europäischen Datenschutz-Grundverordnung, sofern Sie in der Union wohnen.
Schreiben Sie an [email protected] oder nutzen Sie das Kontaktformular. Wir antworten innert dreissig Tagen, und wir sagen Nein, wo wir einem Begehren nicht entsprechen können, statt die Frist verstreichen zu lassen.
Sicherheit und Compliance
Warum werden die Dienstleister genannt?
Damit Besucher und Organisationen verstehen, wer Daten bearbeitet und in welchen Ländern dies geschieht.
Sieht Cloudflare wirklich den Inhalt meiner Nachricht?
Ja. Die Verschlüsselung endet in ihrem Netz, bevor sie unseren Server erreicht, und so arbeitet ein Auslieferungsnetz. Das zu sagen ist die einzige ehrliche Darstellung der Kette, und es ist auch der Grund, warum die Produkte für sensible Dokumente nicht so gebaut werden.
Unterzeichnen Sie einen Auftragsbearbeitungsvertrag?
Ja, für jede Beziehung, in der wir Daten in Ihrem Auftrag bearbeiten. Der Vertrag nennt die Auftragsbearbeiter, die Bearbeitungsorte und die Fristen, und er wiederholt die obige Liste, statt auf eine Seite zu verweisen, die sich ändern kann.