Datenschutzerklärig
Zero-Knowledge-Prinzip: Alli Umfraginhalt werded usschliesslich i dim Browser verschlüsslet. De Server speicheret und bearbeitet nur verschlüsslet Date und cha die nöd läse. De Verschlüsseligsschlüssel verlat din Browser nie.
- Kei Cookies
- Kei Tracking
- Server i de Schwiiz
- Automatischi Lösche
Verantwortlichi Stell
FreiLine GmbH
5420 Ehrendingen
Schweiz
UID: CHE-228.602.388
E-Mail: kontakt@terminsuche.ch
Grundsätz vo de Datebearbeitig
Mir bearbeited Personedate nur, soweit das für de Betrieb vo terminsuche.ch erforderlich isch. Mir halted is a d Grundsätz vom Schwiizer Datenschutzgsetz (nDSG, SR 235.1):
- Rächtmässigkeit, Triu und Glaube, Verhältnismässigkeit
- Zweckbindig: Date werded nur für de aagäbe Zweck bruucht
- Datesparsamkeit: Es werded nur d minimal nötige Date erhobe
- Datesicherheit dur technischi und organisatorischi Massnahme
Welchi Date werded bearbeitet?
3.1 Server-Logs (Infomaniak)
Bim Ufruefe vo de Website speicheret üse Hosting-Aabieter Infomaniak automatisch technischi Zuegriffsdate i Server-Logs. Die chönd enthalte:
- IP-Adrässe vom aafrögende Gerät (i de Regel anonymisiert oder nach churzer Ziit glöscht)
- Datum und Uhrziit vom Zuegriff
- Ufgrufeni URL
- HTTP-Statuscode
- Übertreigi Datemängi
- Referrer-URL (dur d
no-referrer-Policy wiitgehend unterdrückt) - Browser-Typ und Betriebssystem (User-Agent)
Die Date werded usschliesslich zur Sicherstellig vom technische Betrieb und zur Abwehr vo Aagriff bruucht. D Ufbewahrigsdauer richtet sich nach de Datenschutzbestimmige vo Infomaniak. Wiiteri Informatione: Datenschutzrichtlinie Infomaniak.
3.2 Umfragedate (verschlüsslet)
Wänn du e Umfrag erstellsch oder dra teilnimmsch, werded folgendi Date uf üsem Server gspeicheret:
- En zuefällig generierte Umfrag-Identifikator
- En zuefällig generierte Admin-Token (nur im Freigablink enthalte)
- De verschlüsslet Umfraginhalt (Titel, Beschriibig, Optione)
- D verschlüsslete Abstimmigsantworte (inkl. vom Name, wo du iigäh hesch)
- S gwählt Ablaufdatum
De Server cha die Inhalt nöd entschlüssle. De Verschlüsseligsschlüssel befindet sich usschliesslich im URL-Fragment (nach em #-Zeiche) und wird bi HTTP-Aafrage nöd a de Server übertreit.
3.3 Umfrage mit Fragebogä
Bi Umfrage mit Fragebogä (Adrässe /neue-umfrage und /u/…) wird de Fragebogä gliich wie obe verschlüsslet. Jedi Antwort wird zuesätzlich mit emene öffentliche Schlüssel vo de erstellende Person verschlüsslet. Läse cha d Antworte nur, wer de Admin-Link het – weder anderi Teilnähmendi no mir. Gspeicheret werded usserdem s Datum (ohni Uhrziit) vo jeder Antwort und ihri Aazahl.
3.4 Freiwilligs Konto
Es Konto isch freiwillig. Es bewahrt dini Admin-Links uf. D Lischte wird i dim Browser verschlüsslet; de Server speicheret nur de verschlüsslet Datebloc und cha en nöd läse. Din Passwort verlat din Browser nie. Benutzername bzw. E-Mail-Adrässe speichered mir nöd im Klartext, sondern nur als nöd umkehrbare Prüefwärt (HMAC).
- Konto mit E-Mail: Mir bruched dini E-Mail-Adrässe usschliesslich, um dir d Schlüssel-Mail z schicke (Bestätigung vo de Adrässe und persönliche Ersatzschlüssel). De Ersatzschlüssel wird i dim Browser erzügt und nur für de Versand a üsen Mailserver übergäh; gspeicheret wird er vo üs nöd. De Versand erfolgt über de Mailserver vo Infomaniak i de Schwiiz; det chönd Versandprotokoll mit de Empfängeradrässe nach de Friste vo Infomaniak aafalle.
- Konto ohni E-Mail: Es wird kei E-Mail-Adrässe bearbeitet. De Ersatzschlüssel überchunsch einmalig als Code aazeigt.
- Nöd bestätigti E-Mail-Adrässe werded nach 7 Täg wieder freigäh. Konte ohni Aamäldig während 3 Jahr werded automatisch glöscht. Du chasch din Konto jederziit sälber lösche.
3.5 Kei Cookies, kei Tracking
terminsuche.ch bruucht kei Cookies, kei Tracking-Pixel, kei Analyse-Dienscht (z. B. Google Analytics) und kei Social-Media-Iibindige. Es werded kei Nutzerprofil erstellt.
3.6 Kontakt und Feedback
Uf de Siite «Feedback» und «FAQ» git es kei Formular. Wänn du is Ideeä, Fehler oder Frage meldisch, öffnet sich din eigets E-Mail-Programm mitere Nachricht a kontakt@terminsuche.ch. D Nachricht wird erscht dur dich gsendet und nöd uf de Website gspeicheret.
Bi eso re Nachricht überchömed mir dini E-Mail-Adrässe, dine Name (soweit i dinere Absänderadrässe enthalte), de Inhalt vo dinere Nachricht sowie freiwilligi Aagabe (z. B. Gerät und Browser). Mir bruched die Aagabe usschliesslich, um dis Aaliege z bearbeite und dir z antworte. De E-Mail-Verkehr louft über de Mailserver vo Infomaniak i de Schwiiz.
Bitte send is kei vollständige Umfrag-Links. Teilnehmer- und Admin-Links enthalted de Schlüssel zu dine Inhalt. Beschriib stattdesse churz, was du gsehsch oder erwartisch. Mir lösched Nachrichte, sobald s Aaliege erledigt isch, soweit kei gsetzlichi Ufbewahrigspflicht bestoht.
Zweck und Rächtsgrundlag vo de Datebearbeitig
D Bearbeitig vo de Server-Logs erfolgt uf Grundlag vom berächtigte Interässe (Art. 31 nDSG) a eme sichere und stabile Betrieb vo de Website.
D Spycherig vo de verschlüsslete Umfragedate erfolgt zur Erfüllig vom Dienscht, wo du dur d Nutzig vo terminsuche.ch i Aspruch nimmsch (Vertragserfüllig bzw. vorvertraglichi Massnahme, Art. 31 nDSG).
D Bearbeitig vo Nachrichte, wo du is per E-Mail sändisch, erfolgt uf Grundlag vo dinere Aafrag und üsem berächtigte Interässe, si z beantworte (Art. 31 nDSG).
Datewitergab a Dritti
Mir gäbed dini Date nöd a Dritti wiiter, usser:
- Infomaniak Network AG als Hosting- und E-Mail-Aabieter (Uftragsbearbeitig, Serverstandort Schwiiz). Infomaniak het kei Zuegriff uf d verschlüsslete Umfraginhalt.
Es findet kei Witergab a Wärbenetzwärk, Datehändler oder Behörde usserhalb gsetzlicher Verpflichtige statt.
Ufbewahrigsdauer und automatischi Löschig
Umfragedate werded nach de bim Erstelle gwählte Ufbewahrigsfrischt (1 Wuche bis 2 Jahr) automatisch und unwiderruefli vom Server glöscht. D Löschig erfolgt täglich dur en automatisierte Prozess.
Server-Logs werded nach de Richtlinie vo Infomaniak ufbewahrt und nachhär glöscht.
E-Mail-Nachrichte a üs werded glöscht, sobald s Aaliege erledigt isch und kei gsetzlichi Ufbewahrigspflicht bestoht.
Datesicherheit
Mir setzed folgendi technischi Massnahme zum Schutz vo dine Date ii:
- AES-256-GCM-Verschlüsselig vo allne Umfraginhalt im Browser (Web Crypto API)
- HTTPS mit HSTS für alli Verbindige
- Serverstandort usschliesslich i de Schwiiz
- Date werded usschliesslich verschlüsslet i ere Datebank i de Schwiiz gspeicheret
- Content Security Policy (CSP) und wiiteri Security-Header
- Kei Referrer-Leaking (
no-referrer-Policy)
Dini Rächt nach nDSG
Nach em Schwiizer Datenschutzgsetz (nDSG) hesch du folgendi Rächt:
- Uuskunftsrächt (Art. 25 nDSG): Du chasch Uuskunft über die zu dinere Person gspeicherete Date verlange.
- Rächt uf Berichtigung (Art. 32 nDSG): Du chasch d Berichtigung unrichtiger Date verlange.
- Rächt uf Löschig (Art. 32 nDSG): Du chasch d Löschig vo dine Date verlange, soweit kei gsetzlichi Ufbewahrigspflicht bestoht.
- Rächt uf Iischränkig vo de Bearbeitig (Art. 32 nDSG)
- Rächt uf Datenusgab (Art. 28 nDSG): Du chasch d Useggab vo dine Date i eme gängige Format verlange.
Hiiwiis: Will alli Umfraginhalt Zero-Knowledge-verschlüsslet sind und mir de Schlüssel nöd kenned, isch e inhaltlichi Uuskunft über verschlüsslet Umfragedate technisch nöd möglich. Mir chönd aber Uuskunft über d Metadate (z. B. Ablaufdatum vonere Umfrag aahand vo de ID) gäh.
Zur Uusüebig vo dine Rächt wänd dich a: kontakt@terminsuche.ch
Du hesch usserdem s Rächt, dich bim Eidgenössische Datenschutz- und Öffentlichkeitsbeuftragte (EDÖB) z beschwäre: www.edoeb.admin.ch
Änderige vo dere Datenschutzerklärig
Mir behalted is vor, die Datenschutzerklärig bi Bedarf aazpasse. D jewils aktuell Version isch uf dere Siite abrufbar. S Datum vo de letschte Aktualisierig isch obe aagäh.