Datenschutzerklärung
Datenschutz
Diese Datenschutzerklärung erläutert, welche Personendaten wir auf fincon.cloud-services-ag.com sowie über die Anwendung fincon erheben, zu welchen Zwecken wir sie bearbeiten und welche Rechte Ihnen zustehen. Massgeblich sind das Schweizer Datenschutzgesetz (DSG, in Kraft seit 1. September 2023) und die EU-DSGVO.
1. Verantwortliche Stelle
Verantwortlich für die Datenbearbeitung ist die cloud services ag, St. Gallen, Schweiz. Bei Datenschutzanfragen erreichen Sie uns unter datenschutz@cloud-services-ag.com.
2. Datenkategorien
Auf dieser Website bearbeiten wir Bestandsdaten (Name, E-Mail, optional Unternehmen und Telefon) und Kommunikationsdaten aus dem Kontaktformular sowie aggregierte Nutzungsdaten (selbst gehostetes Plausible, ohne Cookies). Daten aus dem Kontaktformular werden in unserem eigenen, in der Schweiz betriebenen Odoo-CRM gespeichert. Wenn Sie dem optionalen Newsletter zustimmen, speichern wir Ihre E-Mail-Adresse zusätzlich in einer Marketing-Verteilerliste. fincon selbst liest betriebliche Daten aus Ihrem Odoo strikt nur lesend; im gemanagten Betrieb bearbeiten wir diese als Auftragsbearbeiterin in Ihrem Auftrag.
3. Zwecke und Rechtsgrundlagen
Bearbeitung von Kontaktanfragen — Art. 31 DSG / Art. 6 Abs. 1 lit. b und f DSGVO. Versand von Newsletter-/Marketing-E-Mails ausschliesslich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO / Einwilligung nach DSG); diese können Sie jederzeit ohne Angabe von Gründen widerrufen, etwa über den Abmeldelink in jeder E-Mail oder per Nachricht an datenschutz@cloud-services-ag.com. Sicherheit und Spam-Schutz (Altcha, Rate-Limiting) — berechtigtes Interesse. Reichweitenmessung über selbst gehostetes Plausible — berechtigtes Interesse an aggregierter, nicht-personenbezogener Auswertung; Plausible verwendet keine Cookies und speichert keine IP-Adressen im Klartext.
4. Drittanbieter und Schriften
Wir nutzen keine Drittanbieter-Schriften (Google Fonts) und keine US-Cloud-Dienste für diese Website. Schriften (Outfit, DM Sans, JetBrains Mono) werden vom eigenen Server ausgeliefert. Reichweitenmessung läuft über unsere eigene Plausible-Instanz. Es findet kein Daten-Transfer in die USA statt.
5. Datenhaltung und Subprocessors
Daten werden im Rechenzentrum Ostschweiz (RZO Gais, Schweiz) bearbeitet. Kontaktformular- und Newsletter-Daten werden in unserem eigenen, in der Schweiz gehosteten Odoo-CRM gespeichert; es findet keine Weitergabe an ausländische Dienste statt. Für gemanagte fincon-Kunden gibt es keine ausländischen Subprocessors; operative Backups verbleiben in der Schweiz. Die optionale KI-Anreicherung läuft über Infomaniak (Schweiz) und erhält ausschliesslich anonymisierte Daten ohne Namen oder Adressen.
6. Speicherdauer
Kontaktanfragen werden für die Dauer der Bearbeitung und anschliessend gemäss den gesetzlichen Aufbewahrungsfristen gespeichert. Spam-Schutz-Logs werden nach 90 Tagen gelöscht. Plausible-Statistiken sind aggregiert und enthalten keine Personenbezüge.
7. Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung und Datenportabilität sowie ein Beschwerderecht beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) in Bern, beziehungsweise bei der jeweils zuständigen EU-Aufsichtsbehörde. Anfragen richten Sie bitte an datenschutz@cloud-services-ag.com.
8. Sicherheit
Wir verschlüsseln den Transport per TLS 1.3 (HSTS preload), setzen restriktive Content-Security-Policies und betreiben den Dienst nicht-root in Kubernetes-Containern. fincon greift strikt read-only auf Odoo zu, der Zugang erfolgt über einen Zero-Trust-Proxy (Octelium) mit Authentifizierung gegen Keycloak.
9. Änderungen
Wir behalten uns Anpassungen dieser Erklärung vor. Massgeblich ist jeweils die auf dieser Seite veröffentlichte Fassung. Letzte Aktualisierung: Juni 2026.