MODERNHOSTING // DATENSCHUTZ

Datenschutzerklärung

Stand: 27.09.2026

Diese Datenschutzerklärung beschreibt die Bearbeitung von Personendaten beim Besuch dieser Website, bei Kontaktanfragen und im Zusammenhang mit unserem Hosting. modernhosting ist ein Produkt der Alpasana GmbH. Für das Kundenpanel, die Bestellung und die Zahlung gelten ergänzend die dortigen Datenschutzinformationen.

1. Verantwortliche und Kontakt

E-Mail: info@alpasana.ch
Telefon: +41 62 561 67 20

2. Zwecke und Grundlagen der Bearbeitung

Wir bearbeiten Personendaten für den Betrieb und die Sicherheit der Website und des Hostings, zur Beantwortung Ihrer Anfragen, zur Vertragsabwicklung und Abrechnung sowie zur Verbesserung unseres Angebots durch die eigene Statistik. Hinzu kommen die Erfüllung gesetzlicher Pflichten und die Wahrung berechtigter Rechtsansprüche.

Wir beachten das Schweizer Datenschutzgesetz (DSG, revDSG), insbesondere Transparenz, Zweckbindung und Verhältnismässigkeit. Soweit die Datenschutz-Grundverordnung (DSGVO) anwendbar ist, stützt sich die Bearbeitung je nach Zweck auf die Vertragsanbahnung oder Vertragserfüllung (Art. 6 Abs. 1 lit. b), gesetzliche Pflichten (lit. c), berechtigte Interessen an Sicherheit, Betrieb und Verbesserung unseres Angebots (lit. f) oder, soweit erforderlich, Ihre Einwilligung (lit. a).

3. Hosting und Server-Logfiles

Wir betreiben diese Website auf Servern der netcup GmbH im Rechenzentrum Nürnberg, Deutschland (EU). Backups liegen zusätzlich in der Schweiz. Beim Abruf werden Server-Logfiles verarbeitet. Diese können Ihre IP-Adresse, den Zeitpunkt des Zugriffs, die aufgerufene Seite, Angaben zum Browser und die verweisende Seite (Referrer) enthalten.

Wir verwenden diese Angaben für den Betrieb, die Fehleranalyse, die Sicherheit und die statistische Auswertung der Website. Die Daten werden nur so lange aufbewahrt, wie es für diese Zwecke nötig ist.

4. Missbrauchsabwehr und AbuseIPDB

Zum Schutz vor Angriffen werden auffällige Zugriffe automatisiert erkannt. Auffällige IP-Adressen können automatisch für sieben Tage gesperrt und an AbuseIPDB gemeldet werden. Zweck ist die Abwehr und Erkennung von Missbrauch. Dabei wird die betreffende IP-Adresse an diesen externen Dienst übermittelt; eine Bearbeitung in den USA ist möglich.

Falls Sie von einer Sperrung betroffen sind, können Sie sich über die oben genannten Kontaktangaben an unser Team wenden und den Sachverhalt prüfen lassen.

5. Keine Cookies, keine Werbung

Diese Website setzt keine Cookies ein und bindet keine Inhalte von Werbenetzwerken, sozialen Netzwerken oder anderen Dritten ein. Schriften und Bilder werden lokal ausgeliefert. Animationen laufen in Ihrem Browser; daraus werden keine Nutzungsprofile erstellt. Die eigene Besucherstatistik und die serverseitige Crawler-Erkennung sind nachfolgend beschrieben.

6. Besucherstatistik ohne Cookies

Für eine eigene Besucherstatistik lädt diese Website ein Skript aus unserem Kundenpanel power.alpasana.ch (Alpasana GmbH, gleicher Server in Nürnberg). Erfasst werden die aufgerufene Seite, die verweisende Website (nur deren Domainname), die Verweildauer sowie Gerätetyp, Browser und Betriebssystem.

Aus IP-Adresse und Browserkennung wird eine pseudonyme Besucherkennung gebildet, die jeden Tag wechselt; die IP-Adresse selbst wird in der Statistik nicht gespeichert. Es werden keine Cookies gesetzt und für die Statistik keine Daten in Ihrem Browser gespeichert. Es erfolgt kein Fingerprinting über Tage hinweg. Die Auswertung dient der Verbesserung dieser Website. Davon unabhängig fallen die oben beschriebenen Server-Logfiles an.

7. Erkennung von KI-Crawlern (KI-Console)

Unser Server erkennt Zugriffe bekannter KI- und Suchmaschinen-Crawler (etwa von ChatGPT, Claude oder Perplexity) an ihrer Browserkennung und meldet der KI-Console (ki-console.com, ebenfalls ein Produkt der Alpasana GmbH) den Namen des Crawlers, die aufgerufene Seite und den Zeitpunkt. Die Übermittlung erfolgt serverseitig; IP-Adressen der zugreifenden Besucher werden dabei nicht übermittelt.

Zugriffe mit einer normalen Browserkennung werden nicht gemeldet. Die Erkennung beruht auf der übermittelten Browserkennung und ist keine Identitätsprüfung. Die KI-Console wird von der Alpasana GmbH auf Servern in Deutschland (EU) betrieben.

8. Kontakt per E-Mail und Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, bearbeiten wir Ihre Nachricht und die von Ihnen mitgeteilten Kontaktangaben, um Ihre Anfrage zu beantworten. Für Kontakt-E-Mails verwenden wir Microsoft 365. Dabei bearbeitet Microsoft die für die Kommunikation erforderlichen Kontakt- und Inhaltsdaten. Ihre Angaben werden nur so lange aufbewahrt, wie es für die Bearbeitung und allfällige Aufbewahrungspflichten oder Nachweiszwecke nötig ist.

9. Kundenpanel, Bestellung und Zahlung

Die Bestellung erfolgt über unser Kundenpanel power.alpasana.ch. Dabei werden insbesondere das gewählte Paket, Ihre Domain, Name beziehungsweise Firma, E-Mail-Adresse und die Zustimmung zu den AGB bearbeitet. Diese Angaben dienen der Einrichtung und Verwaltung des Hostings sowie der Vertragsabwicklung.

Die Kartenzahlung und wiederkehrende Abrechnung erfolgen über Stripe Checkout. Stripe bearbeitet die Zahlungsdaten; wir verwenden die für die Aboverwaltung erforderlichen Bestell- und Zahlungsinformationen. Bitte beachten Sie ergänzend die Datenschutzinformationen für Kundenpanel und Bestellung sowie die Informationen im jeweiligen Zahlungsvorgang.

10. Kundendaten und optionaler KI-Log-Erklärer

Personendaten auf gehosteten Kunden-Websites und in Kunden-Postfächern bearbeiten wir im Auftrag der jeweiligen Kundin oder des jeweiligen Kunden. Für deren Inhalte und die eigenen Bearbeitungszwecke ist die Kundschaft verantwortlich. Auf Wunsch wird eine separate Vereinbarung zur Auftragsbearbeitung abgeschlossen.

Wenn Sie den optionalen KI-Log-Erklärer im Kundenpanel verwenden, werden Protokollauszüge zur Erklärung von Fehlermeldungen an Anthropic übermittelt. IP-Adressen werden vor der Übermittlung maskiert. Eine IP-Maskierung schliesst nicht aus, dass Protokolltexte weitere Personendaten enthalten. Übermitteln Sie nur Inhalte, zu deren Bearbeitung Sie berechtigt sind.

11. Empfänger und Bekanntgabe ins Ausland

Je nach genutzter Funktion bearbeiten wir Daten selbst oder setzen Dienstleister ein. Die beschriebenen Datenflüsse betreffen folgende Empfänger und Länder:

• Alpasana GmbH: Anbieterin in der Schweiz; Website, Kundenpanel und KI-Console auf Servern in Deutschland (EU), Backups zusätzlich in der Schweiz.
• netcup GmbH: Serverinfrastruktur in Nürnberg, Deutschland.
• Microsoft 365: Kontakt-E-Mails; Microsoft Ireland Operations Ltd. in Irland (EU), mit möglicher Bearbeitung auch in den USA.
• Stripe: Zahlungsabwicklung über Stripe Payments Europe Ltd. in Irland (EU) und verbundene Gesellschaften; Bearbeitung auch in den USA möglich.
• AbuseIPDB: Meldung auffälliger IP-Adressen zur Missbrauchsabwehr; Bearbeitung auch in den USA möglich.
• Anthropic, PBC: optionaler KI-Log-Erklärer; Übermittlung von Protokollauszügen mit zuvor maskierten IP-Adressen an einen Anbieter in den USA.

Weitere Bekanntgaben können erforderlich sein, wenn eine gesetzliche Pflicht besteht oder Ansprüche rechtmässig geltend gemacht oder abgewehrt werden müssen, insbesondere gegenüber zuständigen Behörden oder beigezogenen Beraterinnen und Beratern.

Für Bekanntgaben ins Ausland gelten die gesetzlichen Anforderungen an einen angemessenen Datenschutz. Wo kein anerkannter angemessener Schutz besteht, sind geeignete Garantien wie anerkannte Standarddatenschutzklauseln oder eine gesetzliche Ausnahme erforderlich. Ausländische Behörden können nach ihrem Recht Zugriff auf Daten verlangen. Auskünfte zu den für eine konkrete Bearbeitung geltenden Empfängern und Schutzmassnahmen können Sie bei uns anfordern.

12. Aufbewahrung und Löschung

Wir bewahren Personendaten nur so lange auf, wie dies für die genannten Zwecke, die Erfüllung gesetzlicher Pflichten oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Anschliessend werden die Daten gelöscht oder anonymisiert.

• Kontaktanfragen: so lange wie für die Bearbeitung und erforderliche Nachweise nötig.
• Server- und Sicherheitsprotokolle, Statistik und Crawler-Daten: so lange wie für Betrieb, Sicherheit und Auswertung erforderlich. Bei einem Sicherheitsvorfall können relevante Angaben länger für die Aufklärung benötigt werden.
• Geschäftsbücher und Buchungsbelege: zehn Jahre, soweit die gesetzliche Aufbewahrungspflicht nach Art. 958f OR greift. Diese Pflicht gilt nicht pauschal für sämtliche Hosting-Inhalte.
• Hosting-Sicherungen: tägliche Backups; die zusätzliche Sicherung auf unserem Backup-Speicher in der Schweiz wird 30 Tage aufbewahrt. Diese Sicherungsfrist ist keine Zusage einer gleich langen Abrufbarkeit nach Vertragsende.
• Hosting-Daten nach Vertragsende: Die Website wird bei Abo-Ende gesperrt, die Daten bleiben zunächst erhalten. Die weitere Aufbewahrung richtet sich nach dem Zweck, gesetzlichen Pflichten und einer allfälligen Vereinbarung zur Auftragsbearbeitung.

13. Datensicherheit

Wir setzen technische und organisatorische Massnahmen zum Schutz vor unbefugtem Zugriff, Verlust, Veränderung und Offenlegung ein. Dazu gehören verschlüsselte Verbindungen (HTTPS/TLS), die Abschottung der Websites durch eigene Systembenutzer und PHP-Prozesse, automatische Sicherheitsupdates, Malware- und Leak-Scans sowie regelmässige Sicherungen.

Im Kundenpanel können Sie Zwei-Faktor-Authentifizierung oder einen Passkey nutzen; Mitarbeitende melden sich über Single-Sign-On an. Keine technische Massnahme bietet einen absoluten Schutz. Bitte halten Sie Ihre eigenen Zugangsdaten geheim und Ihre Anwendungen aktuell.

14. Ihre Rechte und Aufsichtsbehörden

Nach dem anwendbaren Schweizer Datenschutzgesetz (revDSG) und, soweit anwendbar, der DSGVO haben Sie insbesondere Rechte auf Auskunft, Berichtigung und Löschung Ihrer Personendaten. Je nach anwendbarem Recht und Voraussetzungen kommen Rechte auf Einschränkung der Bearbeitung, Widerspruch und Datenherausgabe beziehungsweise Datenübertragbarkeit hinzu.

Eine erteilte Einwilligung können Sie mit Wirkung für die Zukunft widerrufen. Gesetzliche Aufbewahrungspflichten und weitere gesetzliche Einschränkungen bleiben vorbehalten. Für die Bearbeitung eines Gesuchs können wir angemessene Angaben zur Prüfung Ihrer Identität benötigen.

Zur Ausübung Ihrer Rechte oder bei Fragen zum Datenschutz kontaktieren Sie uns unter info@alpasana.ch oder über die oben genannte Postadresse.

In der Schweiz können Sie sich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden. Soweit die DSGVO anwendbar ist, können Sie sich auch bei der zuständigen Datenschutzaufsichtsbehörde in der EU beziehungsweise im EWR beschweren.

15. Änderungen

Wir können diese Datenschutzerklärung anpassen, wenn sich unsere Datenbearbeitung, eingesetzte Dienste oder rechtliche Anforderungen ändern. Massgeblich ist die hier veröffentlichte Fassung mit dem oben angegebenen Stand.