Welche Daten MX Audit verarbeitet – und welche nicht.

1. Verantwortliche Stelle

Verantwortlich für die beschriebenen Bearbeitungen ist MX Audit in der Schweiz. Kontakt: hello@mxaudit.ch. Bei einem bezahlten Auftrag erhalten Sie die vollständige rechtliche Identität und Postadresse des Anbieters vor der Zahlung in der individuellen Auftragsbestätigung.

2. Kostenlose Website und Prüfwerkzeuge

Eingegebene Domains, DNS-Befunde, E-Mail-Header und DMARC-Berichte werden im Browser verarbeitet und von MX Audit nicht gespeichert. DNS-Anfragen gehen direkt vom Browser an den DNS-over-HTTPS-Dienst von Cloudflare. Cloudflare erhält dabei technisch notwendige Netzwerkdaten nach den eigenen Datenschutzbestimmungen.

MX Audit setzt keine Analyse-Cookies. Cloudflare Web Analytics misst Seitenaufrufe, Referrer-Host, Land, Geräte- und Browserkategorie sowie technische Lade- und Leistungswerte. Cloudflare gibt an, dafür keine personenbezogenen Daten zu erheben oder zu nutzen. Daneben können begrenzte anonyme Nutzungsereignisse Seite, Sprache, Akquisitionsquelle, Kampagnenbezeichnung, Anzahl geprüfter Domains und Bewertungsbereiche enthalten. Diese Ereignisse enthalten niemals Domainnamen, eingegebene Werte, E-Mail-Inhalte oder IP-Adressen und werden bei aktivem Do-Not-Track oder Global Privacy Control nicht gesendet.

3. Anfragen, Auftrag und Lieferung

Wenn Sie das Anfrageformular nutzen, speichert MX Audit Ihre geschäftliche E-Mail-Adresse, den Firmennamen, den Sitzstaat, die ungefähre Anzahl der Domains, Ihre optionale Nachricht, begrenzte Akquisitionsangaben und die Bestätigung der Bedingungen. Diese Angaben werden in einer Cloudflare-D1-Datenbank mit EU-Datenstandort gespeichert, um Ihre Anfrage zu beantworten und einen möglichen Auftrag vorzubereiten. Das Formular nimmt keine Domainnamen entgegen.

Wenn Sie MX Audit per E-Mail kontaktieren, werden Absenderadresse, Firmenangaben und Nachrichteninhalt zu demselben Zweck verarbeitet. Kommt kein Auftrag zustande, werden Formular- und E-Mail-Anfragedaten grundsätzlich spätestens 30 Tage nach dem letzten Kontakt gelöscht, sofern keine längere Aufbewahrung zur Bearbeitung eines konkreten Anspruchs erforderlich ist.

Nach bestätigtem Auftrag können die vereinbarte Domainliste, Ihr Logo und Berichtsvorgaben verarbeitet werden, um das Audit Pack zu erstellen.

Arbeitskopien von Domainlisten, Branding und Berichten werden grundsätzlich spätestens 30 Tage nach der endgültigen Lieferung gelöscht, sofern keine längere Aufbewahrung zur Erfüllung gesetzlicher Pflichten, zur Abrechnung oder zur Bearbeitung eines konkreten Anspruchs erforderlich ist.

4. Zahlung und Dienstleister

Zahlungen werden über Stripe abgewickelt. Stripe verarbeitet insbesondere Kontakt-, Geschäfts-, Rechnungs- und Zahlungsdaten. MX Audit erhält keine vollständigen Kartendaten. Zahlungs- und Buchungsbelege werden während der gesetzlich erforderlichen Dauer aufbewahrt.

Für Hosting, DNS, die EU-Datenbank für Anfragen und anonyme Nutzungsanalyse wird Cloudflare eingesetzt; für die Geschäfts-E-Mail Infomaniak; für Zahlungen Stripe. Dabei können Daten in der Schweiz, der Europäischen Union, den Vereinigten Staaten und weiteren von den Anbietern dokumentierten Staaten bearbeitet werden. Für Bekanntgaben ins Ausland gelten die vertraglichen und gesetzlichen Schutzmechanismen der jeweiligen Anbieter.

• Cloudflare: Hosting, DNS-over-HTTPS, EU-D1-Datenbank für Anfragen, cookielose Webanalyse und anonyme Nutzungsereignisse
• Infomaniak: Geschäfts-E-Mail
• Stripe: Zahlungsabwicklung, Belege und Rückerstattungen

5. Rechte und Sicherheit

Sie können im Rahmen des anwendbaren Rechts Auskunft, Berichtigung, Herausgabe oder Löschung Ihrer Personendaten verlangen und einer Bearbeitung widersprechen. Zur Vermeidung unbefugter Offenlegung kann ein Identitätsnachweis verlangt werden. Zudem können Sie sich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten wenden.

MX Audit beschränkt Zugriffe auf die zur Leistungserbringung erforderlichen Daten, nutzt verschlüsselte Übertragung und teilt Kundendaten nicht zu Werbezwecken. Absolute Sicherheit kann dennoch nicht garantiert werden.

6. Änderungen

Dieser Hinweis wird angepasst, wenn sich die tatsächliche Datenbearbeitung oder die eingesetzten Anbieter wesentlich ändern. Die jeweils veröffentlichte Version und das Datum stehen oben auf dieser Seite.