Datenschutzerklärung

Wer verantwortlich ist

Verantwortlich für die Bearbeitung deiner Personendaten auf dieser Website ist [TODO: Firmenname/Adresse], erreichbar über die Kontaktangaben im Impressum. Diese Erklärung richtet sich nach dem Schweizer Datenschutzgesetz (nDSG) und, soweit anwendbar, nach der EU-Datenschutz-Grundverordnung (DSGVO). [TODO: prüfen, ob eine Vertretung in der EU nötig ist]

Was wir bearbeiten, warum und wie lange

Heute bearbeiten wir Personendaten nur für die Warteliste. Rechtsgrundlage ist deine Einwilligung (Art. 31 Abs. 1 nDSG, Art. 6 Abs. 1 lit. a DSGVO), die du mit dem Haken im Formular gibst und mit dem Klick im Bestätigungslink bestätigst (Double-Opt-in).

• E-Mail-Adresse, Stadt, Begleitung, Sprache

  Zweck

  Dein Platz auf der Warteliste, die Bestätigungsmail, die Willkommensmail und eine Mitteilung zum Start von Plänli. Die E-Mail-Adresse speichern wir in Kleinbuchstaben.

  Aufbewahrung

  Bis du dich abmeldest oder bis zum Start, wenn du ein Konto anlegst. Einträge, die du nicht bestätigst, löschen wir 7 Tage nach der letzten Anmeldung.

• Zeitpunkt deiner Einwilligung und Version des Einwilligungstexts

  Zweck

  Nachweis, dass und wozu du eingewilligt hast.

  Aufbewahrung

  Zusammen mit dem Eintrag.

• Zeitpunkt von Anmeldung und Bestätigung

  Zweck

  Reihenfolge der Warteliste und Gültigkeit des Bestätigungslinks (48 Stunden).

  Aufbewahrung

  Zusammen mit dem Eintrag.

• Dein Einladungscode und der Code der Person, die dich eingeladen hat

  Zweck

  Wer andere einlädt, rückt auf der Liste vor. Die Rangliste zeigt nie E-Mail-Adressen oder Namen.

  Aufbewahrung

  Zusammen mit dem Eintrag. Löschst du deinen Eintrag, verschwindet auch der Bezug zur einladenden Person.

• Bestätigungslink

  Zweck

  Double-Opt-in. Wir speichern nur einen Hash des Links, nie den Link selbst.

  Aufbewahrung

  Bis zur Bestätigung, höchstens 48 Stunden.

• E-Mail-Adresse und Inhalt unserer Mails beim Versanddienst

  Zweck

  Zustellung der Bestätigungs- und Willkommensmail. Kein Marketing, und wir messen weder Öffnungen noch Klicks.

  Aufbewahrung

  Nach den Fristen des Versanddienstes. [TODO: Aufbewahrungsfrist der Brevo-Protokolle prüfen]

Was wir nicht speichern

Die Anwendung speichert keine IP-Adressen und keine Angaben zu deinem Browser. Die Begrenzung von Anfragen läuft im Arbeitsspeicher und wird nie abgelegt. Wir setzen keine Cookies, keine Werbenetzwerke und keine Tracker ein. [TODO: prüfen, ob Reverse Proxy oder Hosting Zugriffsprotokolle mit IP-Adressen schreiben, und wie lange]

Wer die Daten bekommt

• Hosting: Hetzner, Server in der EU. [TODO: Standort, Firma und Auftragsbearbeitungsvertrag bestätigen]
• E-Mail-Versand: Brevo (Brevo SAS, Paris, Frankreich – EU), mit abgeschaltetem Tracking. [TODO: Auftragsbearbeitungsvertrag (DPA) von Brevo abschliessen und prüfen]

Weitere Empfänger gibt es nicht. Wir verkaufen keine Daten. Diese Website lädt keine Schriften, Skripte oder Bilder von Dritten: Dein Browser fragt nur uns an.

Cookies, lokaler Speicher und Reichweitenmessung

Wir setzen keine Cookies. Dein Browser speichert lokal deine Wahl zwischen hellem und dunklem Design und, solange der Tab offen ist, einen Einladungscode aus einem Link, den du geöffnet hast. Beides enthält keine Angaben zu dir.

Falls wir die Nutzung der Website messen, dann mit einer selbst betriebenen Software ohne Cookies (Umami), die keine Einzelpersonen erkennt. [TODO: bestätigen, ob und ab wann aktiv; dann Zweck und Widerspruchsmöglichkeit ergänzen]

Deine Rechte

• Auskunft: Du kannst wissen, welche Daten wir über dich haben.
• Berichtigung: Wir korrigieren falsche Angaben.
• Löschung (Art. 32 nDSG, Art. 17 DSGVO): Jede Mail von uns enthält einen Abmeldelink. Ein Klick auf «Eintrag löschen» entfernt deinen Eintrag endgültig. Das lässt sich nicht rückgängig machen. Bei uns bleibt nur eine anonyme Zählung.
• Herausgabe: Du kannst deine Daten in einem gängigen Format verlangen.
• Widerruf: Du kannst deine Einwilligung jederzeit widerrufen. Das gilt ab dann für die Zukunft.

Schreib uns für alles, was der Abmeldelink nicht abdeckt: Die Adresse steht im Impressum. Du kannst dich auch bei der Aufsichtsbehörde beschweren, in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB)(öffnet in neuem Tab).

Sicherheit

Die Verbindung zu dieser Website ist verschlüsselt. Bestätigungs- und Abmeldelinks sind nicht erratbar, und ein Link allein ändert nichts: Erst dein Klick auf die Schaltfläche bestätigt oder löscht. So können Mail-Scanner deinen Eintrag weder bestätigen noch löschen.

Änderungen

Stand: [TODO: Datum]. Ändert sich, was wir bearbeiten, passen wir diese Erklärung an, bevor die Änderung gilt.