Datenschutzerklärung

Höflichkeitsübersetzung. Massgeblich ist die französische Fassung: Politique de confidentialité (FR).

Letzte Aktualisierung: Juli 2026

Verantwortlicher für die Bearbeitung

Die Dizzus GmbH, Zug (Schweiz), UID CHE-469.903.322, ist Verantwortliche für die Bearbeitung der Kontodaten und Auftragsbearbeiterin für die Metadaten der weitergeleiteten Nachrichten. Kontakt: über das Kontaktformular.

Bearbeitete Daten

Kontodaten: E-Mail-Adresse, Passwort (als argon2-Hash aufbewahrt, niemals im Klartext), Tenant-Kennung, konfigurierte Absender und SMTP-Zugangsdaten, von Stripe verwaltete Zahlungsdaten.

Metadaten der weitergeleiteten Nachrichten: Absender, Empfänger, Betreff, Zeitstempel und Zustellstatus, aufbewahrt zur Nachvollziehbarkeit und Fehlersuche. Der Inhalt der Nachrichten wird verschlüsselt durchgeleitet und über die Zustellung hinaus nicht aufbewahrt; die Metadaten werden gemäss der Aufbewahrungsdauer des gewählten Plans aufbewahrt (siehe Aufbewahrung).

Zwecke und Rechtsgrundlage

Die Daten werden bearbeitet, um den Dienst zu erbringen (Vertragserfüllung), die Sicherheit, die Abrechnung und den Support zu gewährleisten. Es werden keine Daten verkauft oder zu Werbezwecken verwendet.

Auftragsbearbeiter

Der vertragliche Rahmen ist der Auftragsverarbeitungsvertrag (DPA) (Französisch), integraler Bestandteil der AGB. Die Sicherheitsmassnahmen sind auf der Seite Sicherheit im Einzelnen beschrieben.

• Microsoft (Microsoft Graph): Versand der Nachrichten innerhalb des Microsoft-365-Tenants des Kunden.
• OVHcloud: Hosting der Infrastruktur (Rechenzentrum London, Vereinigtes Königreich).
• Stripe: Abwicklung der Zahlungen.

Standort und Übermittlungen

Die Daten werden im Vereinigten Königreich gehostet (OVHcloud, London), einem Land, dem von der Schweiz und der EU ein angemessenes Schutzniveau zuerkannt wird. Die Sicherungen der Infrastruktur werden in Frankreich aufbewahrt. Jede weitere Übermittlung ausserhalb der Schweiz oder des EWR wird durch geeignete Garantien abgesichert.

Aufbewahrung

Der Inhalt der Nachrichten wird nur für die Dauer der Zustellung aufbewahrt (höchstens 7 Tage bei Fehlschlag) und danach gelöscht. Die Metadaten und Protokolle werden gemäss dem gewählten Plan aufbewahrt (30 Tage bei Free, 90 Tage bei Team, 12 Monate bei Business und Compliance) und danach gelöscht. Die Kontodaten werden für die Dauer der Vertragsbeziehung aufbewahrt und bei der Schliessung des Kontos gelöscht.

Ihre Rechte

Gemäss dem revidierten Schweizer DSG (nDSG) und der DSGVO haben Sie ein Recht auf Auskunft, Berichtigung, Löschung, Einschränkung und Übertragbarkeit. Sie können Ihr Konto über die Konsole löschen oder Ihre Rechte über das Kontaktformular geltend machen. Bei der Schliessung des Kontos wird der organisationseigene Verschlüsselungsschlüssel vernichtet: Der verschlüsselte Inhalt, einschliesslich der Sicherungskopien, wird unlesbar und binnen 7 Tagen gelöscht (Löschung durch Schlüsselvernichtung).

Sicherheit

Die Übertragungen sind verschlüsselt (TLS), die Passwörter gehasht, die Daten pro Kunde abgeschottet. Der Zugang zum Dienst setzt eine Authentifizierung voraus.