Stand: 18. August 2026

1. Allgemeines

1.1 Verantwortliche Stellen

Verantwortliche gemäss Art. 5 lit. j des Bundesgesetzes über den Datenschutz (DSG) sind:

Netstream AG
Richtistrasse 2, 8304 Wallisellen, Schweiz

Netstream Cloud AG
Auenstrasse 10, 8600 Dübendorf, Schweiz

Gesetzliche Vertretung: Alexis Caceda

Diese Datenschutzerklärung gilt für die Netstream AG wie auch für die Netstream Cloud AG.

Kontakt: hello@netstream.ch

1.2 Geltungsbereich

Diese Datenschutzerklärung informiert über die Bearbeitung von Personendaten:

• auf unserer Website netstream.ch
• im Rahmen aller Netstream-Dienstleistungen
• im Rahmen unserer Geschäftsbeziehungen mit Kunden, Interessenten und Lieferanten
• in unseren Profilen in sozialen Medien
• im Rahmen von Bewerbungsverfahren

1.3 Begriffe

Personendaten: Alle Angaben, die sich auf eine bestimmte oder bestimmbare natürliche Person beziehen (Art. 5 lit. a DSG).

Bearbeiten: Jeder Umgang mit Personendaten, unabhängig von den angewandten Mitteln und Verfahren, insbesondere das Beschaffen, Speichern, Verwenden, Umarbeiten, Bekanntgeben, Archivieren, Löschen oder Vernichten von Daten (Art. 5 lit. d DSG).

Verantwortlicher: Die private Person oder das Bundesorgan, die oder das allein oder zusammen mit anderen über den Zweck und die Mittel der Bearbeitung entscheidet (Art. 5 lit. j DSG).

Auftragsbearbeiter: Eine private Person oder ein Bundesorgan, die oder das im Auftrag des Verantwortlichen Personendaten bearbeitet (Art. 5 lit. k DSG).

2. Rechte der betroffenen Personen

2.1 Ihre Rechte

Betroffene Personen haben gegenüber uns folgende Rechte:

• Auskunftsrecht (Art. 25 DSG): Sie haben das Recht zu erfahren, ob und welche Personendaten wir über Sie bearbeiten.
• Recht auf Berichtigung (Art. 32 Abs. 1 DSG): Sie können die Berichtigung unrichtiger Personendaten verlangen.
• Recht auf Löschung: Sie können die Löschung Ihrer Personendaten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Recht auf Datenübertragbarkeit (Art. 28 DSG): Sie können verlangen, dass wir Ihnen Ihre Personendaten in einem gängigen elektronischen Format herausgeben oder an einen anderen Verantwortlichen übertragen.
• Widerspruchsrecht: Sie können der Bearbeitung Ihrer Personendaten jederzeit widersprechen, insbesondere wenn die Bearbeitung zu Zwecken des Direktmarketings erfolgt.

2.2 Geltendmachung

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an die unter Ziffer 1.1 genannten Kontaktdaten. Wir behalten uns vor, die Identität der anfragenden Person zu überprüfen.

2.3 Beschwerderecht beim EDÖB

Sie haben das Recht, eine Beschwerde beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) einzureichen:

Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB)
Feldeggweg 1, 3003 Bern
www.edoeb.admin.ch

3. Website netstream.ch

3.1 Server-Logfiles

Bei der informatorischen Nutzung unserer Website, also wenn Sie uns nicht gesondert Informationen übermitteln, erheben wir die Personendaten, die Ihr Browser an unseren Server übermittelt. Dies dient der Sicherstellung der Stabilität und IT-Sicherheit unserer Website.

Folgende Daten werden dabei erhoben:

• IP-Adresse
• Datum und Uhrzeit der Anfrage
• Zeitzonendifferenz zur Greenwich Mean Time (GMT)
• Inhalt der Anfrage (konkrete Seite)
• Zugriffsstatus und HTTP-Statuscode
• jeweils übertragene Datenmenge
• Website, von der die Anfrage kommt (Referrer)
• Browser, Betriebssystem und dessen Oberfläche
• Sprache und Version der Browsersoftware

Diese Daten werden in Logfiles gespeichert. Wir hosten unsere Website selbst.

3.2 Cookies und Consent

Über unsere Website bearbeiten wir Daten auf fremden Geräten durch fernmeldetechnische Übertragung. Dabei setzen wir Cookies ein, die in folgende Kategorien unterteilt werden:

• Notwendige Cookies: Für den technischen Betrieb der Website erforderlich.
• Statistik-Cookies: Ermöglichen die Analyse der Website-Nutzung.
• Marketing-Cookies: Werden für personalisierte Werbung und Conversion-Tracking eingesetzt.

Besucher können die Bearbeitung ablehnen oder ihre Einwilligung über das Cookie-Banner verwalten, zum Beispiel indem sie in ihrem Browser entsprechende Voreinstellungen treffen und so Cookies blockieren oder löschen.

3.3 Analyse-Tools

Google
Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
Datenstandort: USA

Dienste: Google Analytics zur Analyse des Website-Nutzungsverhaltens, Google Tag Manager zur Verwaltung von Website-Tags und Tracking-Codes.

Microsoft
Anbieter: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland
Datenstandort: USA

Dienst: Microsoft Clarity zur Analyse des Nutzerverhaltens mit Heatmaps und Session-Recordings.

HubSpot
Anbieter: HubSpot Germany GmbH, Am Postbahnhof 17, 10243 Berlin, Deutschland
Datenstandort: EU

Dienst: HubSpot Tracking Code für Website-Analyse, Lead-Tracking und Verhaltensauswertung.

3.4 Marketing-Tools

Google, Datenstandort USA. Dienste: Google Marketing Platform für Werbekampagnen und Remarketing, Google Conversion Tag zur Messung von Werbeerfolgen, Google reCAPTCHA zum Schutz vor Missbrauch bei Formularen. Für reCAPTCHA tritt Google seit dem 2. April 2026 als Auftragsbearbeiterin auf.

LinkedIn
Anbieter: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland
Datenstandort: EU

Dienst: LinkedIn Ads und Insight Tag für Werbekampagnen und Conversion-Tracking.

3.5 Kontaktformulare, Rechner und LiveChat

Bei Kontaktaufnahme über das Kontaktformular auf unserer Website bearbeiten wir die dort abgefragten Daten und den Inhalt der Nachricht, um die Anfrage zu bearbeiten. Seitenbesucher können zudem Termine über unsere Website buchen.

HubSpot, Datenstandort EU. Dienst: HubSpot LiveChat für die Echtzeit-Kommunikation mit Website-Besuchern.

ConvertCalculator
Anbieter: ConvertCalculator, Hoeveneind 60, 4847 NG Teteringen, Niederlande
Datenstandort: EU

Dienst: ConvertCalculator für interaktive Rechner und Konfiguratoren auf unserer Website, einschliesslich der dabei eingegebenen Angaben.

3.6 Eingebettete Inhalte

Google, Datenstandort USA. Dienste: YouTube Videos zur Einbettung von Videoinhalten, Google Webfonts zur Bereitstellung von Schriftarten.

Weglot
Anbieter: Weglot SAS, 138 rue Pierre Joigneaux, 92270 Bois-Colombes, Frankreich
Datenstandort: EU

Dienst: Weglot zur Übersetzung der Website-Inhalte.

3.7 WordPress-Plugins und technische Dienste

Defiant (Wordfence), 1700 Westlake Ave N Ste 200, Seattle, WA 98109, USA. Datenstandort USA. Dienst: Wordfence als Sicherheits-Plugin zum Schutz der Website.

4. Netstream-Dienstleistungen

Im Rahmen unserer Geschäftstätigkeit, insbesondere zur Erbringung unserer Dienstleistungen in den Bereichen Streaming, Cloud und IT Services sowie zur Verwaltung von Kundenbeziehungen, setzen wir Dienste von Drittanbietern ein. Diese Anbieter sind Empfänger von Personendaten im Rahmen der nachfolgend beschriebenen Bearbeitungen.

Die nachfolgende Liste ist nach Anbieter gegliedert. Pro Anbieter werden die eingesetzten Produkte, der Bearbeitungszweck, die betroffenen Personen und der Datenstandort aufgeführt. Die Liste ist nicht abschliessend.

Ziff.	Anbieter	Dienste	Datenstandort	Betroffene Personen
4.1	Microsoft Ireland Operations Limited	Microsoft 365	EU	Kunden, Nutzer, Dritte
4.2	Atlassian Pty Ltd	Jira, Confluence	EU	Kunden, Interessenten, Nutzer, Dritte
4.3	Slack Technologies Limited	Slack	EU	Kunden
4.4	HubSpot Germany GmbH	Marketing, Sales, Service, Content, Data und Commerce Hub	EU	Kunden, Interessenten
4.5	Skribble AG	Elektronische Signaturen	Schweiz	Kunden, Interessenten
4.6	Fyxer AI Limited	Fyxer.ai	Grossbritannien	Kunden, Interessenten, Dritte
4.7	Cloudian Inc.	Cloudian S3	Eigene Server Schweiz	Kunden, Nutzer
4.8	VMware by Broadcom	VMware	Eigene Server Schweiz	Kunden, Nutzer
4.9	Rubrik, Inc.	Rubrik	Eigene Server Schweiz	Kunden, Nutzer
4.10	Acronis International GmbH	Acronis Cyber Protect Cloud	Eigene Server Schweiz	Kunden, Nutzer
4.11	Scalstrm AB	Streaming-Plattformkomponente	Eigene Server Schweiz	Kunden, Nutzer
4.12	bexio AG	bexio	Schweiz	Kunden
4.13	KMU Trexpert AG	Trexpert	Schweiz	Kunden
4.14	Stripe Inc.	Stripe	USA	Kunden
4.15	Die Schweizerische Post AG	ePost	Schweiz	Kunden
4.16	TELAG AG	Telefondienst mit Anrufannahme und Ticketerstellung	Schweiz	Kunden, Interessenten
4.17	Ascio Technologies	Domainregistrierung und -verwaltung	EU	Kunden
4.18	Loom, Inc.	Erstellung und Versand von Videos im Vertrieb, einschliesslich Aufruf- und Wiedergabedaten der Empfänger	EU	Kunden, Interessenten
4.19	Anthropic PBC	Claude AI zur Unterstützung bei Text-, Analyse- und Recherchearbeiten	USA	Kunden, Interessenten
4.20	Functional Software, Inc. (Sentry)	Sentry	USA	Kunden, Nutzer
4.21	Meta Platforms Ireland Limited	WhatsApp Business	EU und USA	Kunden, Interessenten

Bei Sentry können im Rahmen der Fehleranalyse technische Daten wie IP-Adressen, Geräteinformationen, Browser-Daten und Fehlerkontexte übermittelt werden. Die Bearbeitung ausserhalb der Schweiz beschränkt sich auf Fehler- und Diagnosemeldungen im Zusammenhang mit Streaming-Dienstleistungen. Bei WhatsApp Business werden Nachrichten, Kontaktdaten und Metadaten durch Meta verarbeitet.

Bei Claude AI werden nach unseren internen Vorgaben keine Kundendaten eingegeben. Einzelne Angaben können dennoch beiläufig anfallen, etwa wenn eine E-Mail mit Signatur eingefügt wird.

Hinweis zu Streaming-Endgeräten. Im Rahmen unserer TV- und Streaming-Dienstleistungen können Gerätedaten wie Geräte-ID, Software-Version und Nutzungsdaten je nach gewählter Lösung an den jeweiligen Endgerätehersteller übermittelt werden. Die konkreten Datenempfänger werden kundenspezifisch im Rahmen der jeweiligen Leistungsvereinbarung mitgeteilt.

Hinweis zu Datenbearbeitungen auf eigenen Servern. Bei den unter 4.7 bis 4.11 genannten Produkten werden die Daten auf unseren eigenen Servern in der Schweiz gespeichert, gesichert und bearbeitet. Die genannten Anbieter stellen lediglich die Software bereit und haben im Normalfall keinen Zugriff auf Personendaten. Kann eine Störung nicht durch uns behoben werden und ist der Beizug des Herstellers als dritte Support-Stufe erforderlich, kann ein zeitlich und sachlich begrenzter Zugriff notwendig werden. Ein solcher Zugriff erfolgt nur nach vorgängiger Freigabe durch die Kundin oder den Kunden. Erst in diesem Fall gelangen Daten an den Datenstandort des Anbieters.

Hinweis zu kundenspezifischen Datenbearbeitungen. Im Rahmen individueller Kundenvereinbarungen können weitere Datenbearbeitungen und Empfänger hinzukommen, die über die vorstehende Auflistung hinausgehen. Abweichende oder ergänzende Regelungen zur Datenbearbeitung werden kundenspezifisch im Rahmen der jeweiligen Leistungsvereinbarung oder eines Auftragsbearbeitungsvertrags vereinbart.

5. Newsletter und Direktmarketing

5.1 Bestandskunden

Wir behalten uns vor, Kunden, die bereits Dienstleistungen von uns in Anspruch genommen haben, von Zeit zu Zeit per E-Mail oder auf anderem Weg über unsere Angebote zu informieren, sofern sie dem nicht widersprochen haben. Die Bearbeitung erfolgt zum Zwecke des Direktmarketings. Empfänger können der Verwendung ihrer E-Mail-Adresse oder weiteren Kommunikationsdaten zu Werbezwecken jederzeit ohne zusätzliche Kosten widersprechen.

5.2 Newsletter-Anmeldung

Interessenten haben die Möglichkeit, einen kostenlosen Newsletter zu abonnieren. Wir bearbeiten die bei der Anmeldung angegebenen Daten für den Versand des Newsletters. Die Einwilligung kann jederzeit widerrufen werden.

5.3 Auswertung

Wir bearbeiten die Öffnungs- und Klickrate unserer Newsletter, um zu verstehen, welche Inhalte für unsere Empfänger relevant sind. Dies dient der Verbesserung unseres Direktmarketings.

5.4 E-Mail-Marketing-Dienst

Für den Newsletterversand setzen wir einen Dienst der HubSpot Germany GmbH ein. Der Anbieter bearbeitet Personendaten in der EU.

6. Soziale Medien

Wir sind in sozialen Netzwerken vertreten, um dort unsere Organisation und unsere Leistungen vorzustellen. Die Betreiber dieser Netzwerke bearbeiten Daten ihrer Nutzer regelmässig zu Werbezwecken und erstellen aus dem Onlineverhalten Nutzerprofile. Es ist nicht auszuschliessen, dass die Betreiber diese Informationen mit weiteren Daten zusammenführen, und es kann sein, dass die Betreiber oder ihre Server im Ausland sitzen und Daten dort bearbeiten. Wenn Nutzer über unsere Profile mit uns in Kontakt treten, bearbeiten wir die uns mitgeteilten Daten, um die Anfragen zu beantworten.

Ziff.	Plattform	Betreiber
6.1	LinkedIn	LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland
6.2	X	X Corp., 1355 Market Street, Suite 900, San Francisco, CA 94103, USA
6.3	Facebook	Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland
6.4	Instagram	Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland
6.5	YouTube	Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
6.6	Xing	New Work SE, Dammtorstrasse 29-32, 20354 Hamburg, Deutschland

7. Bewerbungen

Wenn sich Personen bei uns auf offene Stellen bewerben oder uns Initiativbewerbungen einreichen, bearbeiten wir ihre Daten für Zwecke des Bewerbungsverfahrens. Es kann auch sein, dass wir interessante Bewerber direkt für eine Stelle anschreiben. In diesem Fall bearbeiten wir Stammdaten, Kontaktdaten sowie weitere Daten, die für die konkrete Stelle relevant sein können.

Empfänger der Daten sind im Rahmen des Bewerbungsverfahrens eingesetzte Dienstleister sowie Anbieter von Cloud-Software, die wir einsetzen. Bewerbungsunterlagen werden nach Abschluss des Verfahrens gelöscht, sofern keine Einwilligung zur längerfristigen Speicherung vorliegt. Bei einer Absage erfolgt die Löschung in der Regel innerhalb von 6 Monaten, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

Wir bitten Bewerber, in Lebenslauf und Anschreiben auf Angaben zu politischen Meinungen, religiösen Anschauungen und ähnlich sensiblen Daten zu verzichten. Sie sind nicht für eine Bewerbung erforderlich.

8. Empfänger und Auftragsbearbeiter

Empfänger von Personendaten sind von uns eingesetzte Dienstleister, Anbieter von Cloud-Software sowie andere externe Stellen. Die nachfolgende Übersicht fasst die Empfänger nach Standort zusammen. Die Liste ist nicht abschliessend.

8.1 Empfänger in der Schweiz. Skribble AG, bexio AG, KMU Trexpert AG, Die Schweizerische Post AG, TELAG AG, sowie Cloudian, VMware by Broadcom, Rubrik, Acronis und Scalstrm als Software auf eigenen Servern in der Schweiz.

8.2 Empfänger in der EU. Microsoft Ireland Operations Limited, HubSpot Germany GmbH, Slack Technologies Limited, Atlassian Pty Ltd, LinkedIn Ireland, Meta Platforms Ireland, Google Ireland Limited, Weglot SAS, Ascio Technologies, ConvertCalculator, Loom, Inc. (Datenbearbeitung in der EU), New Work SE.

8.3 Empfänger in den USA. Google LLC, Stripe Inc., Functional Software (Sentry), Defiant Inc. (Wordfence), Anthropic PBC, X Corp.

8.4 Empfänger in Grossbritannien. Fyxer AI Limited.

8.5 Empfänger in Australien. Atlassian Pty Ltd als Hauptsitz, Daten werden in der EU bearbeitet.

8.6 Gesetzliche und behördliche Empfänger. Personendaten können zudem an Behörden, Gerichte, Anwältinnen und Anwälte sowie an die Revisionsstelle bekanntgegeben werden, soweit dies gesetzlich vorgesehen oder zur Wahrung von Rechtsansprüchen erforderlich ist.

9. Bekanntgabe ins Ausland

Soweit wir Personendaten an Dienstleister oder sonstige Dritte ausserhalb der Schweiz übermitteln, garantieren in vielen Fällen Angemessenheitsbeschlüsse des Bundesrats nach Art. 16 Abs. 1 DSG die Sicherheit der Daten. Eine Angemessenheit hat der Bundesrat für die in Art. 8 Abs. 1 DSV in Verbindung mit Anhang 1 genannten Staaten festgestellt.

9.1 EU. Angemessenheitsbeschluss vorhanden. Übermittlung unter anderem an Microsoft, HubSpot, Slack, Google Ireland, LinkedIn, Meta, Weglot, Ascio, ConvertCalculator und Loom sowie, im Fall eines Beizugs des Herstellers als dritte Support-Stufe nach vorgängiger Kundenfreigabe, an Scalstrm.

9.2 Grossbritannien. Angemessenheit festgestellt. Übermittlung an Fyxer AI Limited.

9.3 USA. Kein genereller Angemessenheitsbeschluss. Die Sicherheit wird durch Standarddatenschutzklauseln nach Art. 16 Abs. 2 lit. d DSG gewährleistet. Übermittlung an Google LLC, Stripe, Sentry, Defiant, Anthropic und X Corp. sowie, im Fall eines Beizugs des Herstellers als dritte Support-Stufe nach vorgängiger Kundenfreigabe, an Cloudian, VMware by Broadcom und Rubrik.

9.4 Australien. Hauptsitz von Atlassian, Bearbeitung auf Servern in der EU, Absicherung durch Standarddatenschutzklauseln.

9.5 Schweizer Datenstandort. Die Kerndaten werden in eigenen Rechenzentren in der Schweiz bearbeitet, insbesondere bei den unter 4.7 bis 4.11 genannten Diensten.

10. Datensicherheit und Aufbewahrung

10.1 Datensicherheit. Wir treffen angemessene technische und organisatorische Massnahmen, um Personendaten vor unbefugtem Zugriff, Verlust, Missbrauch oder Zerstörung zu schützen. Die TOM sind unter https://netstream.ch/tom/ einsehbar.

10.2 Aufbewahrung. Wir bearbeiten Personendaten so lange, wie es für den jeweiligen Zweck erforderlich ist oder eine gesetzliche Aufbewahrungspflicht besteht. Gesetzliche Aufbewahrungsfristen ergeben sich insbesondere aus OR und MWSTG.

10.3 Löschung. Sobald der Zweck der Bearbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten mehr bestehen, werden die Personendaten gelöscht oder anonymisiert. Die Löschung erfolgt nach einem internen Löschkonzept, das die jeweiligen Fristen und Verantwortlichkeiten regelt.

11. Änderungen und Kontakt

Wir behalten uns das Recht vor, diese Datenschutzerklärung mit Wirkung für die Zukunft zu ändern. Eine aktuelle Version ist jeweils auf unserer Website verfügbar. Für Fragen oder Anmerkungen stehen wir unter den in Ziffer 1.1 angegebenen Kontaktdaten zur Verfügung.