SchärPunkt IT Logo
IT auf den Punkt.

Datenschutzerklärung

Verantwortliche Stelle für die Datenverarbeitung auf dieser Website im Sinne des Schweizer Datenschutzgesetzes (DSG) ist:

SchärPunkt IT
Sebastian Schär
Zeieweg 2
4900 Langenthal
Schweiz
E-Mail: JavaScript aktivieren, um die E-Mail-Adresse anzuzeigen

Stand: 08.09.2026

Diese Erklärung beschreibt in Abschnitt A, wie Daten beim Besuch dieser Website bearbeitet werden, und in Abschnitt B, wie mit Daten umgegangen wird, die im Rahmen einer Zusammenarbeit anfallen – insbesondere bei Sicherheitsaudits und bei der Behebung festgestellter Punkte.

A. Datenbearbeitung auf dieser Website

A1. Server-Logfiles

Beim Zugriff auf diese Website werden automatisch Daten durch den Hosting-Provider erhoben und in sogenannten Server-Logfiles gespeichert. Diese Daten sind technisch notwendig, um Betrieb, Stabilität und Sicherheit der Website zu gewährleisten. Dazu gehören:

Diese Daten werden nicht bestimmten Personen zugeordnet und nicht mit anderen Datenquellen zusammengeführt. Sie werden nach [Aufbewahrungsdauer ergänzen, üblich sind 30 bis 90 Tage] gelöscht, soweit sie nicht ausnahmsweise zur Abklärung eines konkreten Sicherheitsvorfalls länger benötigt werden.

Diese Website wird gehostet bei: [Name und Sitz des Hosting-Providers ergänzen]. Der Serverstandort liegt in [Schweiz / EU – bitte ergänzen].

A2. Kontaktformular

Auf der Startseite steht ein Kontaktformular zur Verfügung. Übermittelt werden die von Ihnen eingegebenen Angaben: Name und E-Mail-Adresse (Pflichtfelder), Firma und Telefonnummer (freiwillig) sowie der Inhalt Ihrer Nachricht. Zusätzlich werden aus technischen Gründen Zeitpunkt der Übermittlung und IP-Adresse verarbeitet.

Diese Angaben werden ausschliesslich zur Bearbeitung und Beantwortung Ihrer Anfrage verwendet. Die Übermittlung erfolgt verschlüsselt (HTTPS); die Nachricht wird per E-Mail an SchärPunkt IT zugestellt. Eine Weitergabe an Dritte erfolgt nicht. Die Angaben werden aufbewahrt, solange dies zur Bearbeitung Ihrer Anfrage und für allfällige Anschlussfragen erforderlich ist, und danach gelöscht – spätestens nach [Aufbewahrungsdauer ergänzen, z. B. 12 Monaten], sofern daraus kein Vertragsverhältnis entsteht. Entsteht ein Vertragsverhältnis, gelten die gesetzlichen Aufbewahrungsfristen (in der Regel 10 Jahre für Geschäftskorrespondenz).

Das Formular enthält ein für Sie unsichtbares Feld zur Abwehr automatisierter Spam-Zusendungen. Es wird nicht ausgewertet und dient ausschliesslich dazu, maschinelle Einsendungen zu erkennen.

A3. Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie direkt per E-Mail oder Telefon Kontakt aufnehmen, werden Ihre Angaben (Name, E-Mail-Adresse bzw. Telefonnummer, Inhalt der Nachricht) ausschliesslich zum Zweck der Bearbeitung und Beantwortung Ihrer Anfrage bearbeitet und nicht ohne Ihre Einwilligung an Dritte weitergegeben.

A4. Cookies, Tracking und externe Inhalte

Diese Website ist bewusst datenschutzfreundlich gestaltet:

B. Datenbearbeitung im Rahmen der Zusammenarbeit

B1. Kunden- und Vertragsdaten

Für die Anbahnung, Abwicklung und Abrechnung von Aufträgen werden die dafür erforderlichen Daten bearbeitet: Kontaktangaben der Ansprechpersonen, Vertrags- und Auftragsdaten, Leistungsnachweise sowie Rechnungs- und Zahlungsdaten. Rechtsgrundlage ist die Erfüllung des Vertrags bzw. die Erfüllung gesetzlicher Pflichten (insbesondere Buchführungs- und Aufbewahrungspflichten).

B2. Sicherheitsaudits

Bei einem Sicherheitsaudit wird die Konfiguration der Systeme des Kunden ausgelesen. Dabei fallen zwangsläufig auch Personendaten an – etwa Benutzernamen, E-Mail-Adressen, Anmeldezeitpunkte, Gruppenzugehörigkeiten, Gerätebezeichnungen und Telefonnummern von Mitarbeitenden. Inhalte werden nicht ausgelesen: keine E-Mails, keine Dokumente, keine Chatverläufe, keine Dateien. Ebenso werden keine Kennwörter erhoben; wo ein System ein Kennwort verwaltet, wird ausschliesslich festgehalten, dass es existiert, wie alt es ist und wer darauf zugreifen darf – nie der Wert selbst.

Dabei gilt:

Gegenüber den Mitarbeitenden des Kunden, deren Daten dabei bearbeitet werden, ist der Kunde die verantwortliche Stelle. SchärPunkt IT handelt insoweit als Auftragsbearbeiterin. Eine entsprechende Vereinbarung über die Auftragsbearbeitung wird auf Wunsch zur Verfügung gestellt.

B3. Behebung festgestellter Punkte

Wird SchärPunkt IT mit der Behebung festgestellter Punkte beauftragt, sind dafür schreibende Zugriffsrechte erforderlich. Diese werden getrennt von den Prüfrechten eingerichtet, vom Kunden separat bewilligt und beschränken sich auf das für die freigegebenen Massnahmen Erforderliche. Über jede durchgeführte Änderung wird ein Protokoll mit vorherigem und neuem Wert geführt; es dient dem Kunden als Nachweis. Auch hier werden keine Inhalte und keine Kennwörter bearbeitet.

B4. Laufende Leistungen mit Drittplattformen

Bei wiederkehrenden Leistungen (z. B. Endpoint Management) werden cloudbasierte Plattformen Dritter eingesetzt. Dabei können technische Daten der Geräte des Kunden – nicht jedoch Inhalte seiner Dokumente – an diese Anbieter übermittelt werden, soweit dies für die Leistungserbringung erforderlich ist. Es werden ausschliesslich Anbieter eingesetzt, welche die Daten innerhalb der Schweiz oder der Europäischen Union speichern und verarbeiten. Einzelheiten regeln die AGB (Ziff. 9 und 10).

C. Allgemeines

C1. Bekanntgabe ins Ausland

Personendaten werden ausschliesslich in der Schweiz oder innerhalb der Europäischen Union bearbeitet. Eine Bekanntgabe in Staaten ohne angemessenes Datenschutzniveau findet nicht statt.

C2. Keine automatisierte Einzelentscheidung

Es findet keine automatisierte Einzelentscheidung im Sinne von Art. 21 DSG statt. Die Einstufung von Befunden in einem Auditbericht ist eine fachliche Bewertung technischer Konfigurationen und keine Entscheidung über Personen.

C3. Ihre Rechte

Im Rahmen des geltenden Datenschutzrechts haben Sie jederzeit das Recht auf:

Wenden Sie sich dazu formlos per E-Mail an die oben genannte Adresse. Zur Wahrung Ihrer Rechte kann eine Identifikation erforderlich sein. Sind Sie mit der Bearbeitung Ihres Anliegens nicht einverstanden, steht Ihnen der Weg an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) offen.

Betrifft Ihr Anliegen Daten, die im Rahmen eines Auftrags für einen Kunden bearbeitet werden (Abschnitt B2 und B3), richten Sie es bitte an Ihren Arbeitgeber bzw. das betroffene Unternehmen als verantwortliche Stelle. SchärPunkt IT leitet solche Anliegen weiter und unterstützt bei deren Beantwortung.

C4. Datensicherheit

Zum Schutz Ihrer Daten bei der Übertragung werden dem aktuellen Stand der Technik entsprechende Verschlüsselungsverfahren eingesetzt (SSL/TLS über HTTPS). Geräte und Datenträger, auf denen Kundendaten bearbeitet werden, sind verschlüsselt und durch Mehrfaktor-Authentifizierung geschützt.

C5. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann angepasst werden, damit sie den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen der angebotenen Leistungen abzubilden. Massgebend ist die jeweils auf dieser Seite veröffentlichte Fassung.