Datenschutzerklärung
Verantwortliche Person
Mika Niederprüm
niederpruem.tech
Maria-Stader-Weg 9
8590 Romanshorn, Schweiz
E-Mail: info@niederpruem.tech
Speicherort der Daten
Die Anwendungs-, Konto- und Kundendaten von OTTRORA werden im Rahmen des Webhostings bei der METANET AG in Schweizer Rechenzentren gespeichert. METANET nennt Zürich und Oberengstringen als Standorte ihrer Rechenzentren. Davon ausgenommen sind Daten, die für die nachfolgend genannten Funktionen an andere Dienstleister übermittelt werden.
Bereitstellung der Website und Hosting
Beim Aufruf der Website verarbeitet der Hostinganbieter technisch notwendige Verbindungsdaten, insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse, Browserangaben und Serverstatus. Die Bearbeitung dient dem sicheren, stabilen und missbrauchsfreien Betrieb der Website. Serverprotokolle werden nur so lange aufbewahrt, wie dies für Betrieb, Fehleranalyse und Sicherheit erforderlich ist.
Cookielose Webanalyse
OTTRORA führt eine eigene, cookielose Reichweitenmessung durch. Die technisch übermittelte IP-Adresse wird mit einem geheimen Schlüssel in eine nur für den jeweiligen Kalendertag gültige Besucherkennung umgewandelt; die vollständige IP-Adresse wird nicht in der Webanalyse gespeichert. Erfasst werden aufgerufene öffentliche Seiten, verweisende Domain, freiwillige UTM-Parameter, Geräteklasse, Ländercode und erfolgreich gesendete Testanfragen. Fehlt eine Länderangabe des Webservers, wird die IP-Adresse einmalig an country.is übermittelt und nur der zurückgelieferte Ländercode gespeichert. country.is gibt an, Anfragen nicht zu protokollieren.
Google Analytics (nur mit Einwilligung)
Auf den öffentlichen Seiten kann mit Ihrer ausdrücklichen Einwilligung Google Analytics 4 eingesetzt werden. Anbieterin für Nutzerinnen und Nutzer in der Schweiz und im EWR ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; eine weitere Bearbeitung durch Google LLC in den USA ist möglich. Vor Ihrer Zustimmung wird der Google-Tag nicht geladen. Nach der Zustimmung können insbesondere aufgerufene Seite, Seitentitel, Zeitpunkt, verweisende Seite, ungefähre Region, Browser- und Geräteinformationen, Nutzungsereignisse sowie Online-Kennungen bearbeitet werden. Google Analytics kann dazu Cookies wie _ga und _ga_<Container-ID> setzen. Die IP-Adresse wird technisch an Google übermittelt. Werbe- und Personalisierungssignale sind in unserer Einbindung deaktiviert. Die Measurement-ID lautet G-F5RRXJ2GPH. Rechtsgrundlage ist Ihre Einwilligung. Sie können diese jederzeit über «Datenschutz-Einstellungen» mit Wirkung für die Zukunft widerrufen; danach wird der Google-Tag nicht erneut geladen und vorhandene Google-Analytics-Cookies werden, soweit technisch möglich, gelöscht. Bei Übermittlungen in die USA stützt Google den Datentransfer insbesondere auf anwendbare Angemessenheitsmechanismen und Standardvertragsklauseln. Weitere Informationen finden Sie unter policies.google.com/privacy.
Kontakt-, Test- und Supportanfragen
Bei Test-, Kontakt- oder Supportanfragen werden die eingegebenen Kontakt- und Nachrichtendaten zur Bearbeitung, Kommunikation und Missbrauchsvermeidung gespeichert. Pflichtangaben sind als solche gekennzeichnet. Ohne diese Angaben kann die Anfrage unter Umständen nicht bearbeitet werden.
Benutzerkonten und notwendige Cookies
Für Kunden- und Verwaltungszugänge werden Kontaktdaten, Anmeldeinformationen, Mandanten- und IT-Dokumentationsdaten sowie Sicherheits- und Aktivitätsprotokolle bearbeitet. Technisch notwendige Session-Cookies ermöglichen Anmeldung, MFA, Sicherheit und Sitzungsverwaltung; sie werden nicht für Werbung eingesetzt.
Auftragsbearbeiter und Bekanntgabe ins Ausland
Für Hosting und technischen Betrieb wird die METANET AG in Zürich, Schweiz, als Auftragsbearbeiterin eingesetzt. Transaktions-E-Mails werden über Brevo SAS in der Europäischen Union versendet; dabei werden Empfängername, E-Mail-Adresse und Nachrichteninhalt übermittelt. Für die optionale Länderbestimmung kann die IP-Adresse an country.is übermittelt werden. Soweit Daten in Staaten ohne angemessenes Datenschutzniveau gelangen, werden die gesetzlich vorgesehenen Garantien eingesetzt oder eine gesetzliche Ausnahme angewendet.
Aufbewahrungsdauer
Webanalysedaten werden nach 90 Tagen automatisch gelöscht. Andere Personendaten werden nur so lange aufbewahrt, wie dies für den jeweiligen Zweck, die Vertragserfüllung, die Sicherheit sowie gesetzliche Aufbewahrungs- und Nachweispflichten erforderlich ist. Test- und Supportanfragen können im MSP-Bereich gelöscht werden. Kontodaten werden nach Beendigung der Nutzung gelöscht oder anonymisiert, soweit keine gesetzlichen Pflichten oder berechtigten Nachweisinteressen entgegenstehen.
Rechte betroffener Personen
Betroffene Personen können nach dem Schweizer Datenschutzgesetz insbesondere Auskunft über ihre bearbeiteten Personendaten sowie deren Berichtigung, Herausgabe oder Löschung verlangen. Sie können einer Bearbeitung widersprechen, soweit die gesetzlichen Voraussetzungen erfüllt sind. Zur Ausübung dieser Rechte genügt eine Nachricht an die im Abschnitt «Verantwortliche Person» genannte E-Mail-Adresse.
Datensicherheit
OTTRORA trifft angemessene technische und organisatorische Sicherheitsmassnahmen. Dazu gehören insbesondere verschlüsselte Übertragung, Zugriffstrennung nach Mandanten, MFA beziehungsweise Passkeys, Sitzungsbegrenzung und die Protokollierung sicherheitsrelevanter Vorgänge. Bei aktivierter Verschlüsselung werden sensible Kunden- und IT-Daten zusätzlich mit einem eigenen Schlüssel je Organisation verschlüsselt gespeichert. Der Installationsschlüssel wird getrennt von der Datenbank verwahrt; der einmal angezeigte Wiederherstellungsschlüssel verbleibt beim Kunden. Ein absoluter Schutz kann nicht garantiert werden.
Änderungen dieser Datenschutzerklärung
Diese Datenschutzerklärung kann angepasst werden, wenn sich Funktionen, Dienstleister oder die Rechtslage ändern. Es gilt die jeweils auf dieser Website veröffentlichte Fassung. Stand: August 2026.