Datenschutzerklärung

Verantwortliche Stelle

Verantwortlich für die Bearbeitung von Personendaten auf dieser Website ist:

Firma

m2 development gmbh

Adresse

Schochenmühlestrasse 2 , 6340 Baar , Schweiz

E-Mail für Datenschutzfragen

info@m2remote.ch

Keine Tracker von Drittanbietern, keine Cookies

Diese Website verwendet keine Analysedienste von Drittanbietern, keine Social-Media-Plugins und keine eingebetteten Inhalte Dritter. Schriften, Bilder und Skripte liefern wir vom eigenen Server aus. Wir werben mit Google Ads; die Website lädt aber keine Skripte von Google, und wir übermitteln Google keine Daten über Ihren Besuch oder Ihre Anfrage. Ihr Browser stellt beim Besuch keine Anfragen an andere Anbieter. Für die Besucherstatistik nutzen wir ein eigenes Matomo auf unserer Subdomain stats.m2remote.ch (siehe unten). Wir setzen keine Cookies.

Besucherstatistik (Matomo)

Um zu sehen, welche Seiten besucht werden und wie die Website gefunden wird, verwenden wir die Open-Source-Software Matomo. Sie läuft selbst gehostet auf unserem Hosting bei Hostpoint in der Schweiz (stats.m2remote.ch); die Daten gehen an keine Dritten. Erfasst werden die aufgerufene Seite ohne Parameter, die zuvor besuchte Seite, Datum, Uhrzeit und Verweildauer, Angaben zu Browser, Betriebssystem, Bildschirmgrösse und Sprache, angeklickte Links auf andere Websites und Downloads sowie, ohne Angaben aus dem Formular, ob eine Testanfrage gesendet wurde. Matomo setzt keine Cookies. Ihre IP-Adresse wird vor dem Speichern um 2 Bytes gekürzt (zum Beispiel 192.168.x.x), so dass sie Ihnen nicht mehr zugeordnet werden kann. Die Rohdaten löschen wir nach 180 Tagen; aufbewahrt werden nur zusammengefasste Berichte ohne Bezug zu einzelnen Besuchen. Sendet Ihr Browser das Signal «Do Not Track», erfasst die Website Ihre Besuche nicht.

Rechtsgrundlage ist unser berechtigtes Interesse, die Website anhand anonymer Statistiken zu verbessern (Art. 6 Abs. 1 lit. f DSGVO, Art. 31 Abs. 1 revDSG). Sie können jederzeit widersprechen, mit dem Schalter unten. Ihre Wahl speichert die Website im lokalen Speicher Ihres Browsers (localStorage, «m2r-matomo-optout»); löschen Sie die Websitedaten, gilt der Widerspruch nicht mehr.

Gespeicherte Einstellungen im Browser

Wählen Sie den hellen oder dunklen Modus oder eine Sprache, speichert die Website diese Wahl im lokalen Speicher Ihres Browsers (localStorage). Die Angabe bleibt auf Ihrem Gerät und wird nicht an uns übertragen. Sie können sie jederzeit löschen, indem Sie die Websitedaten in Ihrem Browser entfernen.

Server-Logs

Die Website liegt bei einem Hoster in der Schweiz (Hostpoint AG, Neue Jonastrasse 60, 8640 Rapperswil). Beim Aufruf einer Seite speichert dessen Webserver technisch nötige Angaben: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, die zuvor besuchte Seite und die Angaben des Browsers. Diese Daten dienen dem Betrieb und der Sicherheit der Website und werden vom Hoster nach spätestens 6 Monaten gelöscht.

Rechtsgrundlage nach DSGVO ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f).

Kontaktformular

Über das Formular fordern Sie den Test an oder stellen uns eine Frage. Dabei bearbeiten wir: Firma, Name, E-Mail-Adresse, Telefonnummer (freiwillig), gewünschtes Paket, Anzahl Kanäle, Ihre Nachricht sowie Ihre Bestätigung, dass Ihre Firma ihren Sitz in der Schweiz hat.

• Zweck: Ihre Anfrage beantworten und Ihnen die Download-Links für den Test schicken.
• Übermittlung: Das Formular sendet die Angaben verschlüsselt an unseren Webserver, der sie per E-Mail an uns weiterleitet. Zum Schutz vor Missbrauch wird die Zahl der Anfragen je IP-Adresse kurzzeitig begrenzt: höchstens 5 Anfragen pro Stunde. Gespeichert wird dafür nur ein nicht umkehrbarer Hashwert der IP-Adresse; er wird nach einer Stunde nicht mehr verwendet und danach gelöscht.
• Aufbewahrung: Ihre Anfrage bewahren wir im Rahmen der ordentlichen Geschäftskorrespondenz auf und löschen sie, wenn sie nicht mehr benötigt wird. Kommt ein Vertrag zustande, gelten die gesetzlichen Aufbewahrungsfristen.
• Rechtsgrundlage nach DSGVO: Anbahnung eines Vertrags (Art. 6 Abs. 1 lit. b).

Download-Links für den Test

Nach dem Absenden des Formulars schicken wir Ihnen persönliche Download-Links per E-Mail. Klicken Sie einen Link an, speichern wir den Zeitpunkt, die zugehörige Anfrage (Firma, Name, E-Mail-Adresse), die Datei, Ihre IP-Adresse, die Kennung Ihres Browsers (User-Agent) und ob die Übertragung vollständig war. Über jeden Download erhalten wir eine E-Mail mit diesen Angaben.

• Zweck: nachvollziehen, wer die Software bezogen hat, Sie beim Test unterstützen und die Weitergabe von Links erkennen. Dafür speichern wir die IP-Adresse im Klartext.
• Aufbewahrung: Die Links gelten 7 Tage. Das Download-Protokoll löschen wir nach spätestens 3 Monaten automatisch.
• Rechtsgrundlage nach DSGVO: Anbahnung eines Vertrags (Art. 6 Abs. 1 lit. b) und unser berechtigtes Interesse am Schutz unserer Software (Art. 6 Abs. 1 lit. f).

Self-hosted: Die Daten bleiben beim Betreiber

m2 remote support läuft auf dem Server des Betreibers, also der Firma, die den Dienst einsetzt. Server, Verbindungsprotokoll und Zertifizierungsstelle liegen bei ihr. Für die Bearbeitung von Personendaten im Dienst ist deshalb der Betreiber verantwortlich. Die m2 development gmbh hat keinen Zugriff auf diese Daten.

Serverstandort: dort, wo der Betreiber seinen Server betreibt. Die m2 development gmbh betreibt für die Sitzungen keinen Server.

Lizenzprüfung

Der Server meldet sich zur Lizenzprüfung regelmässig beim Lizenzportal der m2 development gmbh. Dabei übermittelt er die Lizenz, seinen Rechnernamen und seinen Hostnamen. Fordert der Betreiber in der Team-App eine Testlizenz an, kommen Firma, PLZ, Vor- und Nachname, E-Mail-Adresse und freiwillig die Telefonnummer der anfragenden Person dazu. Inhalte von Sitzungen sind Ende-zu-Ende-verschlüsselt und gehören nicht dazu.

Zweck: Lizenzen prüfen und Testlizenzen ausstellen. Verantwortlich für diese Daten ist die m2 development gmbh.

Aufbewahrung: Hostname und Servername einer Installation werden Teil des Vertrags und bleiben mit ihm 10 Jahre aufbewahrt (gesetzliche Aufbewahrungspflicht, Art. 958f OR). Die übrigen Angaben aus der Lizenzprüfung bewahren wir auf, solange die Lizenz läuft, und löschen sie 12 Monate nach Vertragsende. Bestätigte Testanfragen löschen wir nach 90 Tagen, unbestätigte spätestens einen Tag nach Ablauf des Codes. Kommt es zum Kauf, gelten die Angaben als Vertragsdaten.

Verbindungsprotokoll

Der Server führt ein minimales Protokoll mit diesen Angaben je Sitzung:

• Beginn der Sitzung
• Geräte-ID des Kunden-PCs
• Person aus Ihrem Team, die die Sitzung geführt hat
• Dauer
• Übertragene Datenmenge

Das Protokoll enthält keine IP-Adressen und keine Inhalte der Sitzung. Es wird nach 90 Tagen automatisch gelöscht; der Betreiber kann diese Frist einstellen.

Inhalte der Sitzung

Bild, Eingaben, Zwischenablage und Dateien sind Ende-zu-Ende verschlüsselt (ECDH P-256, AES-256, HMAC-SHA256). Auch der Server sieht nur verschlüsselte Daten. Sitzungen werden nicht aufgezeichnet; die Inhalte laufen nur durch den Arbeitsspeicher. Die Programme senden keine Telemetrie an Dritte.

Weitere technische Angaben finden Sie auf der Seite Sicherheit.

Android-App m2 remote support

Für Android-Handys und -Tablets gibt es die Kunden-App «m2 remote support» bei Google Play (Paket ch.m2remote.app). Sie verbindet sich nur mit dem Server des Betreibers, den Sie in der App wählen oder über einen Link erhalten. Für die Daten der Sitzungen ist wie oben der Betreiber verantwortlich.

• Bildschirmübertragung: Die App überträgt das Bild über die Android-Funktion MediaProjection, nur während einer Sitzung, die Sie zugelassen haben, und erst nach Ihrer Bestätigung im Dialog von Android. Das Bild ist Ende-zu-Ende verschlüsselt und wird nicht gespeichert.
• Fernsteuerung (freiwillig): Schalten Sie sie ein, führt der Bedienungshilfen-Dienst von Android Tippen, Wischen und Texteingaben der Person aus, die Ihnen hilft. Er arbeitet nur während einer Sitzung, liest keine Inhalte mit und speichert nichts.
• Geräte-ID und Geräteschlüssel: Die App erzeugt eine eigene Geräte-ID und einen Geräteschlüssel, damit der Server Ihr Gerät erkennt. Beide dienen nur der Verbindung, nicht der Werbung. Der Geräteschlüssel ist mit einem Schlüssel im Android-Keystore geschützt.
• Verbindungsprotokoll: Der Server führt das oben beschriebene Protokoll mit der Geräte-ID, ohne IP-Adressen und ohne Inhalte, und löscht es nach 90 Tagen automatisch.
• Installation über einen Link: Haben Sie die App über einen Einladungslink installiert, liest sie einmal den Google Play Install Referrer, um Server und Code zu übernehmen. Für nichts anderes.
• Keine Werbung, keine Werbe-ID, keine Analyse- oder Absturzdienste und keine Weitergabe an Dritte. Auf dem Gerät bleiben nur die gewählten Server, die Sprache sowie Geräte-ID und Geräteschlüssel; mit der Deinstallation ist alles entfernt.

Vertragsdaten unserer Kundinnen und Kunden

Für Lizenz, Rechnung und Support per E-Mail bearbeiten wir die Angaben zur Firma, die Kontaktdaten der Ansprechpersonen und die Zahl der Kanäle. Wir bewahren sie für die Dauer des Vertrags und danach im Rahmen der gesetzlichen Aufbewahrungspflichten auf.

Leistet m2 für einen Betreiber Support oder wartet seinen Server, schliessen wir einen Auftragsverarbeitungsvertrag (AVV).

E-Mails an Firmen

Wir schreiben Firmen in der Schweiz, für die m2 remote support passen könnte, einzeln per E-Mail an. Dafür bearbeiten wir Firma, Name und Funktion der Ansprechperson und ihre geschäftliche E-Mail-Adresse. Die Angaben stammen aus öffentlichen Quellen wie der Website der Firma und dem Handelsregister.

• Zweck: Ihre Firma auf unser Angebot aufmerksam machen und Ihre Antwort bearbeiten.
• Rechtsgrundlage: unser berechtigtes Interesse, Firmen auf unsere Produkte hinzuweisen (Art. 31 Abs. 1 revDSG, Art. 6 Abs. 1 lit. f DSGVO).
• Widerspruch: Antworten Sie einfach auf die E-Mail, etwa mit «Keine weiteren E-Mails». Wir schreiben Sie dann nicht mehr an und behalten nur Ihre E-Mail-Adresse auf einer Sperrliste.
• Löschung: Entsteht kein Kontakt, löschen wir die Angaben nach 12 Monaten.

Weitergabe und Ausland

Wir verkaufen keine Personendaten und geben sie nur weiter, soweit es für die genannten Zwecke nötig ist, etwa an unseren Hoster als Auftragsbearbeiter. Auch die Formulare und unsere E-Mails laufen über das Mailsystem von Hostpoint, die Besucherstatistik (Matomo) auf unserem Hosting bei Hostpoint. Die Daten verlassen die Schweiz dabei nicht; eine Übermittlung ins Ausland findet nicht statt.

Ihre Rechte

Im Rahmen des anwendbaren Rechts haben Sie das Recht auf:

• Auskunft über Ihre bei uns bearbeiteten Personendaten
• Berichtigung unrichtiger Daten
• Löschung oder Einschränkung der Bearbeitung
• Widerspruch gegen die Bearbeitung und Widerruf einer Einwilligung
• Herausgabe oder Übertragung Ihrer Daten

Sie können sich zudem beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) beschweren, im Anwendungsbereich der DSGVO auch bei einer Aufsichtsbehörde in der EU.

Geht es um Daten im Dienst m2 remote support, wenden Sie sich bitte an den Betreiber, der den Dienst einsetzt.

Kontakt

Für Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns unter der oben genannten Adresse oder per E-Mail. Wir antworten innert 30 Tagen.