Ihre Daten.Transparent informiert.

Verantwortlich für die in dieser Erklärung beschriebenen eigenen Verarbeitungen ist die Worldsoft AG, Churerstrasse 154, CH-8808 Pfäffikon SZ, Schweiz. Telefon: +41 44 533 45 45. Allgemeiner Kontakt: support@worldsoft.ch.

Für Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie unseren Datenschutzkontakt unter datenschutz@worldsoft.ch oder postalisch bei der Worldsoft AG, Datenschutz, an der oben genannten Anschrift.

Diese Erklärung behandelt den Besuch dieser Website sowie die Nutzung unserer Hosting-, Domain-, E-Mail- und Software-Dienstleistungen. Für Websites unserer Kunden sind grundsätzlich die jeweiligen Betreiber verantwortlich. Die Verarbeitung von Kundendaten in deren Auftrag wird zusätzlich durch die Vereinbarung zur Auftragsverarbeitung geregelt.

Wir beachten das Schweizer Datenschutzgesetz (DSG) und, soweit anwendbar, die Datenschutz-Grundverordnung der Europäischen Union (DSGVO). Personenbezogene Daten sind Informationen über eine identifizierte oder identifizierbare natürliche Person. Hierzu können auch IP-Adressen und andere Online-Kennungen gehören.

Soweit die DSGVO anwendbar ist, verarbeiten wir Daten zur Anbahnung und Erfüllung von Verträgen nach Art. 6 Abs. 1 lit. b DSGVO, zur Erfüllung gesetzlicher Pflichten nach Art. 6 Abs. 1 lit. c DSGVO und auf Grundlage einer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Berechtigte Interessen nach Art. 6 Abs. 1 lit. f DSGVO können insbesondere der sichere Betrieb unserer Angebote, die Bearbeitung allgemeiner Anfragen und die Durchsetzung oder Abwehr von Rechtsansprüchen sein. Dabei berücksichtigen wir Ihre Interessen und Grundrechte.

Erforderliche Vertrags- oder Pflichtangaben erkennen Sie am jeweiligen Zusammenhang oder an einer entsprechenden Kennzeichnung. Ohne diese Angaben können wir eine Anfrage gegebenenfalls nicht bearbeiten oder die gewünschte Leistung nicht erbringen. Darüber hinausgehende Angaben sind freiwillig.

Innerhalb von Worldsoft erhalten nur diejenigen Personen Zugang, die die Daten für ihre Aufgaben benötigen. Empfänger können außerdem beauftragte Hosting- und IT-Dienstleister, Kommunikationsdienste, Registrierungsstellen, Zahlungsdienstleister und fachliche Berater sein, soweit dies für den jeweiligen Zweck erforderlich ist. Behörden oder Gerichte erhalten Daten, wenn hierfür eine rechtliche Verpflichtung oder eine andere zulässige Grundlage besteht.

Dienstleister, die personenbezogene Daten in unserem Auftrag verarbeiten, werden im Rahmen einer Auftragsverarbeitung eingesetzt. Andere Empfänger, etwa Domain-Registrierungsstellen oder Zahlungsdienste, können für ihre jeweiligen Verarbeitungen selbst verantwortlich sein.

Für Datenübermittlungen aus der EU in die Schweiz besteht ein Angemessenheitsbeschluss der Europäischen Kommission. Bei Übermittlungen in andere Staaten sind die jeweils anwendbaren Anforderungen an den internationalen Datenschutz zu beachten. Soweit erforderlich, kommen insbesondere Angemessenheitsbeschlüsse oder geeignete Garantien wie EU-Standardvertragsklauseln zum Einsatz. Ein Vertrag allein ersetzt die Anforderungen an eine Drittlandübermittlung nicht.

Der frühere EU-US Privacy Shield ist keine gültige Übermittlungsgrundlage. Ein aktueller Angemessenheitsbeschluss für die USA gilt nur für die jeweils vom betreffenden Datenschutzrahmen erfassten und entsprechend zertifizierten Empfänger. Informationen zu den für Ihre Daten einschlägigen Garantien und deren Kopien erhalten Sie über unseren Datenschutzkontakt.

Wir speichern personenbezogene Daten so lange, wie dies für den jeweiligen Zweck erforderlich ist. Maßgeblich sind insbesondere die Dauer einer Vertragsbeziehung, die Bearbeitung einer Anfrage, gesetzliche Aufbewahrungspflichten und die Erforderlichkeit zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Nach Wegfall des Zwecks werden Daten gelöscht oder anonymisiert, soweit keine zulässige weitere Aufbewahrung erforderlich ist.

Für aufbewahrungspflichtige Geschäftsunterlagen gelten die jeweiligen gesetzlichen Fristen; nach Schweizer Recht sind Geschäftsbücher und Buchungsbelege grundsätzlich zehn Jahre aufzubewahren. Soweit Daten nur noch wegen einer Aufbewahrungspflicht benötigt werden, wird ihre Nutzung auf diesen Zweck beschränkt.

Wir setzen technische und organisatorische Schutzmaßnahmen ein. Hierzu gehören insbesondere verschlüsselte Übertragungswege und Zugriffsbeschränkungen. Trotz angemessener Maßnahmen lässt sich ein vollständiger Schutz vor allen Risiken nicht garantieren. Übermitteln Sie besonders vertrauliche Informationen nicht unverschlüsselt per E-Mail.

Für die technische Bereitstellung dieser Website setzen wir Hosting- und Infrastruktur-Dienstleister ein. Diese Bereitstellung der Unternehmenswebsite ist von den unter Abschnitt C beschriebenen Provider-Leistungen von Worldsoft für Kunden zu unterscheiden.

Beim Aufruf der Website werden technisch erforderliche Daten verarbeitet, insbesondere Ihre IP-Adresse, die angeforderte Adresse, Zeitpunkt und Status der Anfrage sowie vom Browser übermittelte Geräte-, Browser- und gegebenenfalls Referrer-Informationen. Dies ermöglicht die Auslieferung der Website, die Fehleranalyse und den Schutz vor Missbrauch. Soweit die DSGVO anwendbar ist, erfolgt dies auf Grundlage unseres berechtigten Interesses am sicheren Betrieb nach Art. 6 Abs. 1 lit. f DSGVO.

Dabei kann eine Verarbeitung im Ausland, einschließlich der USA, stattfinden. Für internationale Datenübermittlungen gelten die in Abschnitt 3 beschriebenen Anforderungen. Technische Protokolldaten werden nach Maßgabe ihrer Erforderlichkeit für Bereitstellung, Betriebssicherheit und Fehleranalyse aufbewahrt; bei konkreten Sicherheitsvorfällen können relevante Informationen bis zur Klärung benötigt werden.

Cookies und vergleichbare Speichertechniken können erforderlich sein, um geschützte Zugänge bereitzustellen und Sitzungen abzusichern. Solche Informationen können personenbeziehbare Kennungen enthalten. Ein pauschaler Ausschluss des Personenbezugs wäre daher nicht zutreffend.

Soweit deutsches Recht anwendbar ist, richtet sich das Speichern oder Auslesen von Informationen auf Ihrem Endgerät nach § 25 TDDDG. Ohne Einwilligung ist dies insbesondere zulässig, wenn es für einen von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich ist. Die anschließende Verarbeitung personenbezogener Daten benötigt zusätzlich eine Rechtsgrundlage, insbesondere Art. 6 Abs. 1 lit. b oder f DSGVO. Für nicht erforderliche Speicherzugriffe wäre eine vorherige Einwilligung notwendig.

Sie können gespeicherte Cookies in Ihrem Browser einsehen und löschen oder die Speicherung einschränken. Dadurch können geschützte Funktionen und Anmeldungen beeinträchtigt werden. Sitzungsinformationen werden je nach Funktion mit dem Ende oder Ablauf der Sitzung ungültig; länger gespeicherte Anmeldeinformationen können Sie zusätzlich über Ihren Browser entfernen.

Die Schriftarten dieser Website werden lokal ausgeliefert. In der derzeitigen Website sind keine Google-Analytics-, Google-Ads-, Google-Tag-Manager-, Elfsight-, Google-Maps-, reCAPTCHA- oder Vimeo-Einbindungen eingerichtet. Verlinkungen auf externe Angebote sind von eingebetteten Diensten zu unterscheiden: Beim Öffnen eines Links gelten die Datenschutzhinweise des jeweiligen Angebots.

Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Kontaktdaten, den Inhalt Ihrer Anfrage und gegebenenfalls beigefügte Unterlagen, um Ihr Anliegen zu bearbeiten. Vertragsbezogene Anfragen werden nach Art. 6 Abs. 1 lit. b DSGVO verarbeitet; bei anderen Anfragen ist unser berechtigtes Interesse an deren Bearbeitung nach Art. 6 Abs. 1 lit. f DSGVO maßgeblich.

Anfragen bewahren wir so lange auf, wie dies zur Bearbeitung und für sachlich zusammenhängende Rückfragen erforderlich ist. Entsteht daraus eine Vertragsbeziehung oder bestehen gesetzliche Aufbewahrungspflichten, gelten die entsprechenden längeren Fristen. Nicht mehr benötigte Angaben werden gelöscht.

Wenn Sie sich für einen Newsletter anmelden, verarbeiten wir Ihre E-Mail-Adresse sowie gegebenenfalls freiwillige Personalisierungsangaben für den Versand. Eine erforderliche Einwilligung wird gesondert eingeholt und kann jederzeit mit Wirkung für die Zukunft widerrufen werden, etwa über den Abmeldelink oder unseren Datenschutzkontakt. Die Rechtmäßigkeit bereits erfolgter Verarbeitungen bleibt unberührt.

Eine Vertragsbeziehung bedeutet keine pauschale Einwilligung in Werbung. E-Mail-Werbung ohne gesonderte Einwilligung kommt nur in Betracht, soweit die gesetzlichen Voraussetzungen für Bestandskundenwerbung tatsächlich erfüllt sind. Sie können Direktwerbung jederzeit widersprechen. Für die Beachtung eines Widerspruchs kann ein auf das Erforderliche beschränkter Sperrvermerk aufbewahrt werden.

Für die Anmeldung berechtigter Nutzer an geschützten Verwaltungsbereichen setzen wir einen technischen Anmeldedienst ein. Dabei werden insbesondere Konto- und Anmeldedaten, Sitzungskennungen und für die Sicherheit erforderliche technische Informationen verarbeitet. Die öffentliche Website kann ohne ein solches Verwaltungskonto besucht werden.

Die Verarbeitung dient der Zugangskontrolle und der Absicherung der Verwaltung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Kontodaten werden für die Dauer der Berechtigung benötigt; ergänzend können Nachweise aus Sicherheitsgründen oder aufgrund gesetzlicher Anforderungen erforderlich sein. Bei einer Verarbeitung außerhalb der Schweiz oder des EWR gelten die unter Abschnitt 3 beschriebenen Anforderungen.

Unsere Provider-Dienstleistungen umfassen Hosting, Domainverwaltung, E-Mail sowie Software as a Service und Cloud-Anwendungen. Für die Anbahnung, Durchführung und Abrechnung verarbeiten wir insbesondere Name, Firma, Anschrift, Kontakt-, Vertrags-, Zugangs- und Abrechnungsdaten sowie die für die gewählte Zahlungsart erforderlichen Angaben. Ein Geburtsdatum oder weitere Identifikationsdaten werden nur benötigt, soweit dies für den konkreten Vorgang erforderlich ist.

Die Verarbeitung erfolgt zur Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO und zur Erfüllung gesetzlicher Pflichten nach Art. 6 Abs. 1 lit. c DSGVO. Berechtigte Interessen können außerdem die Verhinderung von Missbrauch und die Durchsetzung offener Forderungen sein.

Bestellungen und Zahlungen erfolgen über die jeweils verlinkten Bestell- oder Kundenbereiche. Je nach dort angebotener und von Ihnen gewählter Zahlungsart erhalten beteiligte Banken oder Zahlungsdienstleister die erforderlichen Bestell-, Zahlungs- und Transaktionsdaten. Maßgeblich sind die im konkreten Zahlungsvorgang genannten Anbieter und ergänzenden Datenschutzhinweise. Auf dieser Informationswebsite wird kein eigener Zahlungsabschluss verarbeitet.

Die Server für die von Worldsoft bereitgestellten Kunden-Dienste stehen in der Schweiz, Deutschland und Frankreich. Die rechtlichen Voraussetzungen für Übermittlungen in die Schweiz werden in Abschnitt 3 beschrieben.

Für die Bereitstellung und Abrechnung können Nutzungs- und Verkehrsdaten verarbeitet werden, beispielsweise Beginn und Ende der Nutzung, Datenumfang, IP-Adressen und die Art des Dienstes. Technische Protokolle dienen insbesondere dem Betrieb, der Fehlerbehebung und der Abwehr von Angriffen. Wir werten Inhalte Ihrer E-Mails und SMS nicht für eigene Werbezwecke aus.

Soweit wir Website-Inhalte, Kontakt-, Reservierungs-, Newsletter-, Shop- oder andere personenbezogene Daten Ihrer Kunden in Ihrem Auftrag verarbeiten, bestimmen Sie als Verantwortlicher die Zwecke und zulässigen Mittel der Verarbeitung. Worldsoft verarbeitet diese Daten nach Maßgabe der vereinbarten Leistungen und der Auftragsverarbeitung. Für eigene Vertrags- und Abrechnungszwecke bleibt Worldsoft selbst verantwortlich.

Technisch erforderliche Sitzungsfunktionen unserer Software können Cookies einsetzen, etwa für Anmeldung oder Warenkorb. Welche Einwilligungen und Datenschutzhinweise auf einer Kundenwebsite erforderlich sind, richtet sich nach den dort eingesetzten Funktionen und liegt in der Verantwortung des jeweiligen Betreibers.

Für Registrierung, Verwaltung oder Übertragung einer Domain werden die erforderlichen Inhaber-, Kontakt- und technischen Daten an die zuständigen Registrare oder Registrierungsstellen übermittelt. Umfang und Empfänger richten sich nach der gewählten Domainendung und dem jeweiligen Registrierungsverfahren. Dies dient der Erfüllung des Domainvertrags nach Art. 6 Abs. 1 lit. b DSGVO.

Personenbezogene Inhaberdaten werden nicht pauschal vollständig in öffentlichen WHOIS-Verzeichnissen veröffentlicht. Ob und unter welchen Voraussetzungen Daten sichtbar sind oder berechtigten Dritten zugänglich gemacht werden, richtet sich nach den Regeln der zuständigen Registrierungsstelle und den anwendbaren Datenschutzvorschriften.

Zur Ausstellung und Verwaltung eines SSL-Zertifikats können Domain- und technische Validierungsdaten sowie, abhängig vom Zertifikatstyp, erforderliche Organisations- oder Kontaktdaten an die Zertifizierungsstelle übermittelt werden. Der konkrete Umfang hängt vom Validierungsverfahren ab. Öffentliche Zertifikatsprotokolle können insbesondere die im Zertifikat enthaltenen Domainnamen ausweisen.

Bestands- und Abrechnungsdaten werden für die Vertragsabwicklung und nach Maßgabe gesetzlicher Aufbewahrungspflichten gespeichert. Nutzungs- und Verkehrsdaten werden nur so lange benötigt, wie dies für Bereitstellung, Sicherheit oder zulässige Abrechnungszwecke erforderlich ist. Bei Streitigkeiten oder Sicherheitsvorfällen kann eine längere Aufbewahrung der hierfür erforderlichen Informationen gerechtfertigt sein.

Für Daten, die Worldsoft im Auftrag von Kunden verarbeitet, richten sich Rückgabe und Löschung nach den vertraglichen Vereinbarungen, den Weisungen des Verantwortlichen und den gesetzlichen Anforderungen. Dies gilt auch für die Behandlung von Sicherungskopien. Die Regeln für eigene Geschäftsunterlagen von Worldsoft sind hiervon zu unterscheiden.

Wenn sich Ihre Anfrage auf Daten bezieht, die ein Worldsoft-Kunde über seine Website oder Software erfasst hat, wenden Sie sich bitte zunächst an diesen Betreiber. Worldsoft unterstützt den Verantwortlichen im Rahmen der vereinbarten Auftragsverarbeitung bei der Bearbeitung Ihrer Rechte.

Nach Maßgabe der anwendbaren gesetzlichen Voraussetzungen können Sie Auskunft über Ihre personenbezogenen Daten, deren Berichtigung oder Löschung sowie die Einschränkung der Verarbeitung verlangen. Soweit vorgesehen, besteht außerdem ein Recht auf Datenübertragbarkeit. Unter der DSGVO ergeben sich diese Rechte insbesondere aus Art. 15 bis 20; nach dem Schweizer DSG gelten die entsprechenden gesetzlichen Auskunfts- und Herausgaberechte.

Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Bei einer auf Art. 6 Abs. 1 lit. f DSGVO gestützten Verarbeitung können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einlegen. Gegen die Verarbeitung für Direktwerbung einschließlich eines damit verbundenen Profilings können Sie jederzeit ohne Begründung widersprechen.

Wenden Sie sich zur Ausübung Ihrer Rechte an datenschutz@worldsoft.ch. Falls erforderlich, bitten wir um angemessene Angaben zur Identitätsprüfung, um Daten nicht an unberechtigte Personen herauszugeben. Wir beantworten Anfragen innerhalb der jeweils geltenden gesetzlichen Fristen.

Sie können sich nach Art. 77 DSGVO bei einer zuständigen Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des vermuteten Verstoßes. In der Schweiz können Sie sich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden.

Wir treffen im Rahmen der hier beschriebenen eigenen Verarbeitungen keine ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in vergleichbarer Weise erheblich beeinträchtigen.

Wir passen diese Erklärung an, wenn sich unsere Verarbeitungen oder rechtliche Anforderungen ändern. Stand dieser Fassung: 13. Oktober 2026.