Datenschutzerklärung
Zero-Knowledge-Prinzip: Alle Umfrageinhalte werden ausschliesslich in deinem Browser verschlüsselt. Der Server speichert und verarbeitet nur verschlüsselte Daten und kann diese nicht lesen. Der Verschlüsselungsschlüssel verlässt deinen Browser nie.
- Keine Cookies
- Kein Tracking
- Server in der Schweiz
- Automatische Löschung
Verantwortliche Stelle
FreiLine GmbH
5420 Ehrendingen
Schweiz
UID: CHE-228.602.388
E-Mail: kontakt@terminsuche.ch
Grundsätze der Datenbearbeitung
Wir bearbeiten Personendaten nur, soweit dies für den Betrieb von terminsuche.ch erforderlich ist. Wir halten uns an die Grundsätze des Schweizer Datenschutzgesetzes (nDSG, SR 235.1):
- Rechtmässigkeit, Treu und Glauben, Verhältnismässigkeit
- Zweckbindung: Daten werden nur für den angegebenen Zweck verwendet
- Datensparsamkeit: Es werden nur die minimal notwendigen Daten erhoben
- Datensicherheit durch technische und organisatorische Massnahmen
Welche Daten werden bearbeitet?
3.1 Server-Logs (Infomaniak)
Beim Aufruf der Website speichert unser Hosting-Anbieter Infomaniak automatisch technische Zugriffsdaten in Server-Logs. Diese können enthalten:
- IP-Adresse des anfragenden Geräts (in der Regel anonymisiert oder nach kurzer Zeit gelöscht)
- Datum und Uhrzeit des Zugriffs
- Aufgerufene URL
- HTTP-Statuscode
- Übertragene Datenmenge
- Referrer-URL (durch
no-referrer-Policy weitgehend unterdrückt) - Browser-Typ und Betriebssystem (User-Agent)
Diese Daten werden ausschliesslich zur Sicherstellung des technischen Betriebs und zur Abwehr von Angriffen verwendet. Die Aufbewahrungsdauer richtet sich nach den Datenschutzbestimmungen von Infomaniak. Weitere Informationen: Datenschutzrichtlinie Infomaniak.
3.2 Umfragedaten (verschlüsselt)
Wenn du eine Umfrage erstellst oder daran teilnimmst, werden folgende Daten auf unserem Server gespeichert:
- Ein zufällig generierter Umfrage-Identifikator
- Ein zufällig generierter Admin-Token (nur im Freigabelink enthalten)
- Der verschlüsselte Umfrageinhalt (Titel, Beschreibung, Optionen)
- Die verschlüsselten Abstimmungsantworten (inkl. des von dir eingegebenen Namens)
- Das gewählte Ablaufdatum
Der Server kann diese Inhalte nicht entschlüsseln. Der Verschlüsselungsschlüssel befindet sich ausschliesslich im URL-Fragment (nach dem #-Zeichen) und wird bei HTTP-Anfragen nicht an den Server übertragen.
3.3 Umfragen mit Fragebogen
Bei Umfragen mit Fragebogen (Adressen /neue-umfrage und /u/…) wird der Fragebogen gleich wie oben verschlüsselt. Jede Antwort wird zusätzlich mit einem öffentlichen Schlüssel der erstellenden Person verschlüsselt. Lesen kann die Antworten nur, wer den Admin-Link besitzt – weder andere Teilnehmende noch wir. Gespeichert werden ausserdem das Datum (ohne Uhrzeit) jeder Antwort und deren Anzahl.
3.4 Freiwilliges Konto
Ein Konto ist freiwillig. Es bewahrt deine Admin-Links auf. Die Liste wird in deinem Browser verschlüsselt; der Server speichert nur den verschlüsselten Datenblock und kann ihn nicht lesen. Dein Passwort verlässt deinen Browser nie. Benutzername bzw. E-Mail-Adresse speichern wir nicht im Klartext, sondern nur als nicht umkehrbaren Prüfwert (HMAC).
- Konto mit E-Mail: Wir verwenden deine E-Mail-Adresse ausschliesslich, um dir die Schlüssel-Mail zu senden (Bestätigung der Adresse und persönlicher Ersatzschlüssel). Der Ersatzschlüssel wird in deinem Browser erzeugt und nur für den Versand an unseren Mailserver übergeben; gespeichert wird er von uns nicht. Der Versand erfolgt über den Mailserver von Infomaniak in der Schweiz; dort können Versandprotokolle mit der Empfängeradresse gemäss den Fristen von Infomaniak anfallen.
- Konto ohne E-Mail: Es wird keine E-Mail-Adresse bearbeitet. Den Ersatzschlüssel erhältst du einmalig als Code angezeigt.
- Nicht bestätigte E-Mail-Adressen werden nach 7 Tagen wieder freigegeben. Konten ohne Anmeldung während 3 Jahren werden automatisch gelöscht. Du kannst dein Konto jederzeit selbst löschen.
3.5 Keine Cookies, kein Tracking
terminsuche.ch verwendet keine Cookies, keine Tracking-Pixel, keine Analyse-Dienste (z. B. Google Analytics) und keine Social-Media-Einbindungen. Es werden keine Nutzerprofile erstellt.
3.6 Kontakt und Feedback
Auf den Seiten «Feedback» und «FAQ» gibt es kein Formular. Wenn du uns Ideen, Fehler oder Fragen meldest, öffnet sich dein eigenes E-Mail-Programm mit einer Nachricht an kontakt@terminsuche.ch. Die Nachricht wird erst durch dich versendet und nicht auf der Website gespeichert.
Bei einer solchen Nachricht erhalten wir deine E-Mail-Adresse, deinen Namen (soweit in deiner Absenderadresse enthalten), den Inhalt deiner Nachricht sowie freiwillige Angaben (z. B. Gerät und Browser). Wir verwenden diese Angaben ausschliesslich, um dein Anliegen zu bearbeiten und dir zu antworten. Der E-Mail-Verkehr läuft über den Mailserver von Infomaniak in der Schweiz.
Bitte sende uns keine vollständigen Umfrage-Links. Teilnehmer- und Admin-Links enthalten den Schlüssel zu deinen Inhalten. Beschreibe stattdessen kurz, was du siehst oder erwartest. Wir löschen Nachrichten, sobald das Anliegen erledigt ist, soweit keine gesetzliche Aufbewahrungspflicht besteht.
Zweck und Rechtsgrundlage der Datenbearbeitung
Die Bearbeitung der Server-Logs erfolgt auf Grundlage des berechtigten Interesses (Art. 31 nDSG) an einem sicheren und stabilen Betrieb der Website.
Die Speicherung der verschlüsselten Umfragedaten erfolgt zur Erfüllung des Dienstes, den du durch die Nutzung von terminsuche.ch in Anspruch nimmst (Vertragserfüllung bzw. vorvertragliche Massnahmen, Art. 31 nDSG).
Die Bearbeitung von Nachrichten, die du uns per E-Mail sendest, erfolgt auf Grundlage deiner Anfrage und unseres berechtigten Interesses, sie zu beantworten (Art. 31 nDSG).
Datenweitergabe an Dritte
Wir geben deine Daten nicht an Dritte weiter, ausser:
- Infomaniak Network AG als Hosting- und E-Mail-Anbieter (Auftragsbearbeitung, Serverstandort Schweiz). Infomaniak hat keinen Zugriff auf die verschlüsselten Umfrageinhalte.
Es findet keine Weitergabe an Werbenetzwerke, Datenbroker oder Behörden ausserhalb gesetzlicher Verpflichtungen statt.
Aufbewahrungsdauer und automatische Löschung
Umfragedaten werden nach der beim Erstellen gewählten Aufbewahrungsfrist (1 Woche bis 2 Jahre) automatisch und unwiderruflich vom Server gelöscht. Die Löschung erfolgt täglich durch einen automatisierten Prozess.
Server-Logs werden gemäss den Richtlinien von Infomaniak aufbewahrt und danach gelöscht.
E-Mail-Nachrichten an uns werden gelöscht, sobald das Anliegen erledigt ist und keine gesetzliche Aufbewahrungspflicht besteht.
Datensicherheit
Wir setzen folgende technische Massnahmen zum Schutz deiner Daten ein:
- AES-256-GCM-Verschlüsselung aller Umfrageinhalte im Browser (Web Crypto API)
- HTTPS mit HSTS für alle Verbindungen
- Serverstandort ausschliesslich in der Schweiz
- Keine Datenbank – Daten werden als verschlüsselte JSON-Dateien gespeichert
- Content Security Policy (CSP) und weitere Security-Header
- Kein Referrer-Leaking (
no-referrer-Policy)
Deine Rechte nach nDSG
Nach dem Schweizer Datenschutzgesetz (nDSG) hast du folgende Rechte:
- Auskunftsrecht (Art. 25 nDSG): Du kannst Auskunft über die zu deiner Person gespeicherten Daten verlangen.
- Recht auf Berichtigung (Art. 32 nDSG): Du kannst die Berichtigung unrichtiger Daten verlangen.
- Recht auf Löschung (Art. 32 nDSG): Du kannst die Löschung deiner Daten verlangen, soweit keine gesetzliche Aufbewahrungspflicht besteht.
- Recht auf Einschränkung der Bearbeitung (Art. 32 nDSG)
- Recht auf Datenherausgabe (Art. 28 nDSG): Du kannst die Herausgabe deiner Daten in einem gängigen Format verlangen.
Hinweis: Da alle Umfrageinhalte Zero-Knowledge-verschlüsselt sind und wir den Schlüssel nicht kennen, ist eine inhaltliche Auskunft über verschlüsselte Umfragedaten technisch nicht möglich. Wir können jedoch Auskunft über die Metadaten (z. B. Ablaufdatum einer Umfrage anhand der ID) geben.
Zur Ausübung deiner Rechte wende dich an: kontakt@terminsuche.ch
Du hast zudem das Recht, dich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) zu beschweren: www.edoeb.admin.ch
Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen. Die jeweils aktuelle Version ist auf dieser Seite abrufbar. Das Datum der letzten Aktualisierung ist oben angegeben.