Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenbearbeitung im Sinne des Schweizer Datenschutzgesetzes (DSG) und – soweit anwendbar – der Datenschutz-Grundverordnung (DSGVO) ist:

Bei Fragen zum Datenschutz erreichst du uns unter rafi@reffinet.com.

2. Überblick der Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb unserer Dienste erforderlich ist. Dazu gehören insbesondere:

• Kontodaten – E-Mail, Benutzername, Passwort (gehasht) und Profilangaben im Reffinet Account
• Nutzungsdaten – Server-Konfigurationen, Bestellungen, Team-Rechte und Aktivitäten im Panel
• Technische Daten – IP-Adresse, Browser, Zeitstempel und Server-Logfiles
• Kommunikationsdaten – Support-Anfragen, E-Mails und Systembenachrichtigungen
• Abrechnungsdaten – Rechnungs- und Zahlungsinformationen bei kostenpflichtigen Leistungen

Wir setzen keine Marketing- oder Analyse-Cookies ein. Es werden ausschliesslich technisch notwendige Cookies verwendet (siehe Abschnitt 7).

3. Rechtsgrundlagen

Die Bearbeitung personenbezogener Daten erfolgt gestützt auf:

• Vertragserfüllung – Bereitstellung von Account, Panel, Hosting und gebuchten Leistungen
• Berechtigtes Interesse – IT-Sicherheit, Missbrauchsprävention, Fehleranalyse und Systemstabilität
• Rechtliche Verpflichtung – Aufbewahrung von Buchungsbelegen und gesetzlich vorgeschriebenen Informationen
• Einwilligung – soweit du uns eine ausdrückliche Einwilligung erteilt hast (z. B. optionale Mitteilungen)

Für Nutzer im EU-/EWR-Raum können zusätzlich die Rechtsgrundlagen gemäss Art. 6 DSGVO gelten. Für die Schweiz ist primär das revidierte DSG (in Kraft seit 1. September 2023) massgeblich.

4. Hosting und Server-Logfiles

Beim Aufruf unserer Webseiten und Dienste werden automatisch technische Informationen erfasst, die dein Browser oder Endgerät übermittelt. Dazu können gehören:

• IP-Adresse (gekürzt oder vollständig, je nach System)
• Datum und Uhrzeit der Anfrage
• aufgerufene URL und HTTP-Statuscode
• Browsertyp, Betriebssystem und Referrer-URL

Diese Daten werden zur Gewährleistung der Stabilität und Sicherheit unserer Systeme verarbeitet und in der Regel nach kurzer Zeit automatisch gelöscht, sofern keine längere Aufbewahrung aus Sicherheitsgründen erforderlich ist.

5. Reffinet Account (SSO)

Der zentrale Account unter account.reffinet.com dient als Single Sign-On (SSO) für Panel und verbundene Dienste. Bei Registrierung und Nutzung verarbeiten wir:

• E-Mail-Adresse und Benutzername
• Passwort (ausschliesslich in gehashter Form gespeichert)
• Profilangaben, die du freiwillig hinterlegst (z. B. Avatar)
• Login-Zeitpunkte, Sitzungs- und Sicherheitsinformationen
• Status der E-Mail-Verifizierung

Ohne diese Daten ist eine Anmeldung und Nutzung der verknüpften Services nicht möglich. Zugangsdaten sind vertraulich zu behandeln und bei Verdacht auf Missbrauch unverzüglich zu melden.

6. Panel und Dienstnutzung

Im Reffinet Panel (panel.reffinet.com) und den damit verbundenen Services verarbeiten wir Daten, die für Gamehosting, Webhosting und Verwaltung erforderlich sind:

• Server- und Produktkonfigurationen
• Bestellungen, Vertrags- und Laufzeitinformationen
• Team-Einladungen, Rollen und Berechtigungen
• Backups, Logs und technische Metriken deiner Server
• Interne Audit- und Sicherheitsprotokolle bei Admin-Aktionen

Du bist für Inhalte verantwortlich, die du über unsere Dienste bereitstellst oder verarbeitest. Bitte gib keine unnötigen personenbezogenen Daten Dritter preis.

7. Cookies

Wir verwenden ausschliesslich technisch notwendige Cookies, die für den Betrieb der Dienste erforderlich sind. Es werden keine Werbe-, Tracking- oder Analyse-Cookies gesetzt.

Du kannst Cookies in deinem Browser einschränken oder löschen. Ohne technisch notwendige Cookies funktionieren Login und Panel-Nutzung nicht.

8. Zahlungen und Abrechnung

Bei kostenpflichtigen Leistungen verarbeiten wir die für Vertrag, Rechnungsstellung und Zahlungsabwicklung erforderlichen Daten (z. B. Name, Rechnungsadresse, Bestelldetails, Zahlungsstatus).

Zahlungen können über externe Zahlungsdienstleister abgewickelt werden. Diese erhalten nur die für die Transaktion notwendigen Informationen und verarbeiten Daten gemäss ihren eigenen Datenschutzbestimmungen.

Rechnungs- und buchungsrelevante Daten werden gemäss gesetzlichen Aufbewahrungsfristen gespeichert.

9. Kommunikation und Support

Wenn du uns per E-Mail, Support-Ticket oder über Kontaktformulare erreichst, verarbeiten wir die von dir mitgeteilten Angaben (z. B. Name, E-Mail, Nachrichteninhalt), um deine Anfrage zu bearbeiten.

Systembezogene E-Mails (z. B. Passwort-Reset, E-Mail-Verifizierung, Rechnungen) werden auf Basis der Vertragsbeziehung versendet.

10. Weitergabe an Dritte und Auftragsverarbeiter

Eine Weitergabe personenbezogener Daten erfolgt nur, wenn dies für die Leistungserbringung erforderlich ist, du eingewilligt hast oder wir gesetzlich dazu verpflichtet sind.

Mögliche Empfänger sind insbesondere:

• Hosting- und Infrastruktur-Anbieter
• Zahlungsdienstleister
• E-Mail- und Kommunikationsdienste
• Technische Dienstleister im Rahmen von Wartung und Support

Mit Auftragsverarbeitern werden – soweit erforderlich – Verträge gemäss Art. 9 DSG bzw. Art. 28 DSGVO abgeschlossen. Eine Übermittlung in Drittländer erfolgt nur mit angemessenen Garantien.

11. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

• Account-Daten – für die Dauer des Kontos; nach Löschung werden Daten gelöscht oder anonymisiert, soweit keine gesetzlichen Pflichten entgegenstehen
• Vertrags- und Rechnungsdaten – gemäss gesetzlichen Aufbewahrungsfristen (in der Regel 10 Jahre)
• Server-Logfiles – in der Regel kurzfristig, längere Speicherung nur bei Sicherheitsvorfällen
• Support-Anfragen – bis zur abschliessenden Bearbeitung, danach Löschung oder Archivierung

12. Deine Rechte

Dir stehen – je nach anwendbarem Recht – insbesondere folgende Rechte zu:

Zur Ausübung deiner Rechte genügt eine Nachricht an rafi@reffinet.com. Wir bearbeiten Anfragen innert angemessener Frist.

In der Schweiz kannst du zudem eine Beschwerde beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) einreichen. Nutzer im EU-/EWR-Raum können sich an die zuständige Datenschutz-Aufsichtsbehörde wenden.

13. Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen zum Schutz deiner Daten, darunter verschlüsselte Übertragung (HTTPS/TLS), Zugriffskontrollen, Passwort-Hashing und regelmässige Sicherheitsupdates.

Dennoch kann ein absoluter Schutz vor unbefugtem Zugriff im Internet nicht garantiert werden. Bitte wähle starke Passwörter und aktiviere – wo angeboten – zusätzliche Sicherheitsfunktionen.

14. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich unsere Dienste, rechtliche Anforderungen oder technische Prozesse ändern. Die jeweils aktuelle Version ist unter datenschutz.reffinet.com abrufbar.

Bei wesentlichen Änderungen informieren wir dich – soweit erforderlich – über geeignete Kanäle (z. B. E-Mail oder Hinweis im Panel).