1. Zweck und Anwendungsbereich
Diese Datenschutzerklärung informiert darüber, wie Personendaten bei der Nutzung von tecweb.ch und den damit verbundenen technischen Diensten bearbeitet werden.
tecweb.ch ist ein privates, nicht kommerzielles Hobbyprojekt aus der Schweiz. Die angebotenen Websites, Netzwerkdienste, APIs und sonstigen technischen Dienste werden kostenlos, ohne Werbung und ohne finanzielle oder gewerbliche Absicht betrieben.
Diese Datenschutzerklärung gilt für tecweb.ch sowie für alle vom selben Betreiber bereitgestellten Websites, APIs, Netzwerk- und Infrastruktur-Dienste, die ausdrücklich auf diese Datenschutzerklärung auf tecweb.ch verweisen. Dies gilt unabhängig davon, unter welchem Domainnamen oder auf welcher technischen Infrastruktur ein Dienst bereitgestellt wird.
Dazu können insbesondere Websites, Statusseiten, DNS- und DynDNS-Dienste, Zeitserver beziehungsweise NTP-Dienste, IP- und Netzwerkdienste, Kurzlink-Dienste, Programmierschnittstellen (APIs) und weitere kostenlose technische Werkzeuge gehören.
Für externe Websites und Dienste Dritter gelten die Datenschutzbestimmungen der jeweiligen Betreiber.
2. Verantwortliche Stelle und Kontakt
Verantwortlich für die in dieser Datenschutzerklärung beschriebenen Angebote ist der private Betreiber von tecweb.ch mit Sitz beziehungsweise Wohnsitz in der Schweiz.
- tecweb.ch
Privates, nicht kommerzielles Hobbyprojekt
E-Mail: [email protected]
Eine private Wohnadresse und Telefonnummer werden zum Schutz der persönlichen Privatsphäre nicht öffentlich publiziert. Datenschutzanfragen, Missbrauchsmeldungen sowie begründete Anfragen zuständiger Behörden können über die oben genannte E-Mail-Adresse eingereicht werden.
3. Grundsätze und anwendbares Datenschutzrecht
Personendaten werden nur bearbeitet, soweit dies für die Bereitstellung einer angeforderten Funktion, den sicheren technischen Betrieb, die Fehlerbehebung, die Missbrauchsabwehr oder die Bearbeitung einer Kontaktanfrage erforderlich ist.
Es werden keine Personendaten verkauft, vermietet oder zu Werbezwecken weitergegeben. Es werden keine persönlichen Nutzerprofile zu Marketingzwecken erstellt.
Die Datenbearbeitung richtet sich in erster Linie nach dem schweizerischen Datenschutzgesetz (DSG) und den dazugehörigen Ausführungsbestimmungen. Soweit im Einzelfall aufgrund des Angebots oder des Aufenthalts einer betroffenen Person weitere zwingende Datenschutzvorschriften anwendbar sind, werden auch diese berücksichtigt, insbesondere die Datenschutz-Grundverordnung der Europäischen Union (DSGVO), soweit sie tatsächlich anwendbar ist.
4. Technisch notwendige Daten
Bei der Nutzung eines Internet- oder Netzwerkdienstes müssen technisch bedingt Daten zwischen dem verwendeten Gerät und den beteiligten Systemen übertragen und zumindest während der Kommunikation verarbeitet werden.
Abhängig vom verwendeten Dienst können dazu insbesondere gehören:
- öffentliche IP-Adresse
- Datum und Zeitpunkt einer Anfrage oder Verbindung
- aufgerufene Domain, URL, Seite, Datei, API oder Dienstfunktion
- HTTP-Methode, Statuscode und technische Anfrage-Header
- Browser-, Betriebssystem- oder Clientinformationen
- übertragene Datenmenge
- DNS-, NTP- oder sonstige protokollspezifische Anfragedaten
- Fehler-, Status- und Sicherheitsinformationen
Die Verarbeitung solcher Daten bedeutet nicht automatisch, dass sie vom Betreiber dauerhaft gespeichert oder zu Analysezwecken ausgewertet werden.
5. Keine eigene Besucheranalyse und keine Werbung
Der Betreiber setzt keine eigene Besucheranalyse und kein Marketing-Tracking ein. Insbesondere werden nach aktuellem Stand keine Dienste wie Google Analytics, Google Ads, Meta Pixel, Microsoft Advertising oder vergleichbare Werbe- und Retargeting-Systeme in die Angebote eingebunden.
Es wird keine Werbung ausgespielt. Das Nutzungsverhalten wird nicht für personalisierte Werbung, Marketingprofile oder kommerzielle Reichweitenmessung ausgewertet.
6. Google Search Console
Für einzelne Websites kann die Google Search Console verwendet werden, um die Auffindbarkeit und technische Darstellung der Websites in der Google-Suche zu überwachen und zu verbessern.
Die Search Console stellt dem Betreiber insbesondere Informationen über die Darstellung der eigenen Seiten in der Google-Suche zur Verfügung, beispielsweise Suchanfragen, Impressionen, Klicks, durchschnittliche Positionen, Länder, Gerätetypen und technische Indexierungsinformationen.
Die Search Console ist von Google Analytics zu unterscheiden. Der Betreiber bindet für die Nutzung der Search Console kein Google-Analytics- oder Werbe-Tracking-Skript in die hier erfassten Websites ein. Die Search Console basiert auf Daten aus den Google-Suchergebnissen und der bei Google geführten Website-Property.
Für die Datenbearbeitung durch Google gelten ergänzend die Datenschutzbestimmungen von Google.
7. Cloudflare
Für Websites, Webanwendungen und APIs kann Cloudflare als DNS-, Reverse-Proxy-, Sicherheits-, DDoS-Schutz-, CDN- und Caching-Dienst eingesetzt werden. Nicht jeder technische Dienst wird zwingend über Cloudflare übertragen.
Soweit Cloudflare als Proxy eingesetzt wird, wird eine Verbindung in der Regel zunächst über die Infrastruktur von Cloudflare geführt. Cloudflare kann dabei insbesondere IP-Adressen, Verkehrs- und Routingdaten, Zeitpunkte, aufgerufene Domains und URLs, technische Anfrageinformationen sowie Sicherheitsmerkmale bearbeiten.
Cloudflare kann eigene technische Protokolle und Sicherheitsdaten führen. Diese Datenbearbeitung erfolgt unabhängig davon, ob der Betreiber auf seinen eigenen Systemen Zugriffsprotokolle führt.
Cloudflare betreibt eine international verteilte Infrastruktur. Dabei kann es zu Datenbearbeitungen insbesondere in den USA, in Europa und an weiteren Standorten des globalen Cloudflare-Netzwerks kommen.
8. Hosttech, eigene Infrastruktur und Netzprovider
Die öffentlich zugänglichen Websites der hier erfassten Projekte werden bei Hosttech in der Schweiz gehostet. Die eigentlichen technischen Dienste, APIs, Netzwerk- und Infrastruktur-Dienste können davon getrennt auf eigener Infrastruktur, auf gemieteten Servern oder in Rechenzentren betrieben werden.
Beim Aufruf der bei Hosttech gehosteten Websites können durch den Hostinganbieter technisch bedingt Server-Protokolldaten bearbeitet und gespeichert werden. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite oder Datei, Referrer-Informationen, Browser- und Betriebssysteminformationen sowie technische Status-, Fehler- und Sicherheitsdaten gehören.
Solche Protokolle können durch Hosttech insbesondere für den technischen Betrieb, die Fehleranalyse, die Systemsicherheit und die Stabilität der Hosting-Infrastruktur geführt werden. Der Betreiber von tecweb.ch führt selbst keine aktive Besucheranalyse dieser Hosttech-Protokolle durch und verwendet sie nicht für Werbung, Marketing oder die Erstellung von Nutzerprofilen. Auf Umfang und Aufbewahrungsdauer von Protokollen, die Hosttech in eigener Verantwortung führt, hat der Betreiber keinen vollständigen Einfluss.
Für die Internet- und Netzwerkanbindung einzelner eigener Systeme und Dienste werden unter anderem Init7 und iWay eingesetzt. Bei der Übertragung über deren Netze können durch den jeweiligen Anbieter technische Verbindungs-, Verkehrs-, Betriebs- oder Sicherheitsdaten bearbeitet oder protokolliert werden.
Umfang, Zweck und Aufbewahrungsdauer solcher Daten richten sich nach den technischen Erfordernissen, den Datenschutzbestimmungen des jeweiligen Anbieters sowie gegebenenfalls gesetzlichen Verpflichtungen. Diese Datenbearbeitung erfolgt unter Verantwortung des jeweiligen Internet- oder Netzwerkanbieters. Der Betreiber von tecweb.ch hat keinen vollständigen Einfluss darauf, welche technisch oder gesetzlich erforderlichen Protokolldaten durch Init7, iWay oder andere beteiligte Netz- und Rechenzentrumsanbieter geführt oder wie lange diese aufbewahrt werden.
Für Datenbearbeitungen, die Hosttech, Init7, iWay oder andere Infrastruktur- und Netzwerkanbieter in eigener Verantwortung vornehmen, gelten ergänzend deren jeweilige Datenschutzbestimmungen.
9. Protokollierung und Sicherheitsdaten
Der Betreiber führt keine aktive Protokollierung zum Zweck der Besucheranalyse, Verhaltensauswertung, Werbung oder Profilbildung durch.
Auf eigenen Systemen werden Zugriffs- und Verbindungsdaten nicht absichtlich zu einem dauerhaften Nutzungsverlauf zusammengeführt. Technische Systeme, Betriebssysteme, Reverse-Proxys, Firewalls, Sicherheitskomponenten oder eingesetzte Anwendungen können jedoch technisch notwendige, temporäre oder sicherheitsbezogene Protokolle und Ereignisse erzeugen.
Solche Informationen können insbesondere zur Fehlerbehebung, Missbrauchsabwehr, Begrenzung automatisierter Zugriffe oder Untersuchung eines konkreten Sicherheitsvorfalls verwendet werden. Soweit sie nicht mehr benötigt werden, werden sie gelöscht, überschrieben oder im Rahmen der jeweiligen Systemkonfiguration automatisch rotiert.
Für technische Protokolle externer Anbieter wie Cloudflare, Hosttech, Init7, iWay sowie Hosting-, Netzwerk- und Rechenzentrumsanbieter gelten deren eigene Aufbewahrungs- und Bearbeitungsregeln, soweit der Betreiber diese nicht selbst bestimmen kann.
10. Funktionsdaten einzelner Dienste
Einige Dienste benötigen bestimmte Daten, damit die vom Nutzer gewünschte Funktion überhaupt erbracht werden kann. Solche Daten werden nicht als Trackingdaten verwendet, sondern als technisch erforderliche Funktionsdaten.
Je nach Dienst können dazu beispielsweise gehören:
- angelegte Kurzlinks und deren Zieladressen
- Domain- und Hostnamen
- DNS- oder DynDNS-Konfigurationen und die dafür erforderlichen IP-Adressen
- API-Parameter und unmittelbar daraus erzeugte Antworten
- Konfigurations- oder Zugangsdaten für geschützte Funktionen
- vom Nutzer freiwillig übermittelte technische Informationen
Solche Daten können gespeichert werden, solange dies für die Bereitstellung der jeweiligen Funktion erforderlich ist oder bis sie geändert beziehungsweise gelöscht werden.
Bei reinen Auskunfts-, Netzwerk- oder Zeitdiensten kann eine IP-Adresse technisch verarbeitet werden, ohne dass daraus eine dauerhafte Speicherung durch den Betreiber folgt.
11. Cookies und lokale Speicherung
Der Betreiber setzt selbst keine Cookies für Werbung, Marketing, Retargeting oder eine eigene Besucheranalyse ein.
Cloudflare oder andere technisch notwendige Infrastrukturkomponenten können je nach Sicherheitskonfiguration technisch erforderliche Cookies oder vergleichbare Informationen verwenden, beispielsweise zur Erkennung von Bots, zur Durchführung von Sicherheitsprüfungen oder zur Abwehr von Missbrauch.
Einzelne Webanwendungen können funktionale Einstellungen lokal im Browser speichern, wenn dies für die gewünschte Funktion erforderlich ist. Eine solche lokale Speicherung wird nicht zu Werbezwecken verwendet.
12. Kontaktaufnahme per E-Mail
Bei einer Kontaktaufnahme per E-Mail werden die vom Absender übermittelten Angaben bearbeitet. Dazu gehören insbesondere E-Mail-Adresse, Betreff, Inhalt, Zeitpunkt, technische E-Mail-Metadaten und freiwillig übermittelte Anhänge oder weitere Angaben.
Diese Daten werden zur Bearbeitung und Beantwortung der Anfrage verwendet. Eine längere Aufbewahrung kann erfolgen, wenn dies für die Dokumentation einer Anfrage, zur Missbrauchsabwehr, zur Behandlung wiederkehrender technischer Probleme oder aufgrund gesetzlicher beziehungsweise rechtlicher Erfordernisse notwendig ist.
Besonders schützenswerte oder vertrauliche Informationen sollten nicht unverschlüsselt per E-Mail übermittelt werden.
13. Empfänger und Datenbearbeitung im Ausland
Personendaten werden nicht verkauft und nicht zu Werbezwecken bekanntgegeben.
Technisch notwendige Daten können jedoch im Rahmen des Betriebs insbesondere durch folgende Kategorien von Empfängern bearbeitet werden:
- Cloudflare als Netzwerk-, Proxy- und Sicherheitsdienstleister
- Google im Zusammenhang mit der Google Search Console und der Google-Suche
- Hosttech sowie Hosting-, Server-, Rechenzentrums- und Netzwerkanbieter
- Internet- und Netzwerkanbieter wie Init7 und iWay
- E-Mail-Anbieter
- weitere technische Dienstleister, soweit dies für den jeweiligen Dienst erforderlich ist
- zuständige Behörden oder Gerichte, soweit eine rechtlich verbindliche Verpflichtung besteht
Hosttech sowie die selbst betriebene Infrastruktur befinden sich, soweit entsprechend eingesetzt, in der Schweiz beziehungsweise in europäischen Rechenzentren. Bei international tätigen Anbietern kann eine Bearbeitung auch ausserhalb der Schweiz stattfinden.
Cloudflare ist ein US-amerikanisches, global tätiges Unternehmen und gibt an, Daten hauptsächlich in den USA und im Europäischen Wirtschaftsraum (EWR) zu speichern; im Rahmen des weltweiten Netzbetriebs kann eine Verarbeitung auch an weiteren Standorten erfolgen.
Google betreibt Server weltweit. Daten im Zusammenhang mit Google-Diensten können daher auch ausserhalb der Schweiz verarbeitet werden, insbesondere in den USA sowie in weiteren Staaten, in denen Google oder beigezogene Dienstleister Infrastruktur betreiben.
Soweit für eine Bekanntgabe ins Ausland gesetzlich besondere Voraussetzungen gelten, erfolgt sie auf Grundlage eines anerkannten Datenschutzniveaus oder geeigneter Garantien. Die eingesetzten internationalen Anbieter informieren in ihren eigenen Datenschutzbestimmungen über die jeweils verwendeten Übermittlungsmechanismen.
14. Aufbewahrungsdauer und Löschung
Personendaten werden grundsätzlich nur so lange aufbewahrt, wie dies für den jeweiligen Zweck erforderlich ist oder eine gesetzliche beziehungsweise überwiegende technische oder sicherheitsbezogene Notwendigkeit besteht.
- Eigene Besucher- und Marketingdaten: Solche Datenbestände werden nicht geführt, da keine eigene Besucheranalyse und kein Marketing-Tracking eingesetzt werden.
- Technische Protokolle eigener Systeme: Soweit Betriebssysteme, Firewalls, Reverse-Proxys, Anwendungen oder Sicherheitskomponenten temporäre oder sicherheitsbezogene Protokolle erzeugen, werden diese nur so lange aufbewahrt, wie dies für Betrieb, Fehleranalyse oder Sicherheit erforderlich ist, und danach gelöscht, überschrieben oder im Rahmen der Systemkonfiguration automatisch rotiert.
- Funktionsdaten: Daten, die für einen konkreten Dienst erforderlich sind, beispielsweise Kurzlinks, Zieladressen, Domain- oder DynDNS-Konfigurationen, werden grundsätzlich so lange gespeichert, wie der betreffende Eintrag, Zugang oder Dienst benötigt wird beziehungsweise bis er geändert oder gelöscht wird.
- E-Mail-Kommunikation: Nachrichten werden so lange aufbewahrt, wie dies für die Bearbeitung, nachvollziehbare Dokumentation, wiederkehrende technische Probleme, Missbrauchsabwehr oder rechtliche Erfordernisse notwendig ist.
- Daten externer Anbieter: Für Protokolle und sonstige Daten bei Cloudflare, Hosttech, Google, Init7, iWay oder weiteren Infrastruktur- und Netzwerkanbietern gelten deren eigene Aufbewahrungsfristen, soweit der Betreiber diese nicht selbst bestimmen kann.
Besteht kein weiterer Zweck oder keine gesetzliche Pflicht zur Aufbewahrung, werden vorhandene Personendaten im Rahmen der technischen Möglichkeiten gelöscht oder anonymisiert.
15. Datensicherheit
Es werden angemessene technische und organisatorische Sicherheitsmassnahmen eingesetzt. Dazu können insbesondere verschlüsselte Verbindungen, Firewalls, Zugriffsbeschränkungen, Systemtrennung, Schutz durch Cloudflare, Sicherheitsupdates, Backups, Rate-Limits und Schutz administrativer Zugänge gehören.
Trotz angemessener Schutzmassnahmen kann bei Internet- und Netzwerkdiensten keine vollständige Sicherheit garantiert werden.
16. Keine automatisierten Einzelentscheidungen und kein Profiling
Es finden keine automatisierten Einzelentscheidungen statt, die gegenüber einer Person rechtliche Wirkungen entfalten oder sie in vergleichbar erheblicher Weise beeinträchtigen.
Es findet keine Profilbildung zu Werbe-, Marketing- oder Bewertungszwecken statt.
17. Rechte betroffener Personen
Betroffene Personen können im Rahmen des anwendbaren Datenschutzrechts insbesondere Auskunft über die Bearbeitung ihrer Personendaten verlangen sowie, soweit die gesetzlichen Voraussetzungen erfüllt sind, Berichtigung, Löschung, Einschränkung, Herausgabe oder Übertragung ihrer Daten beziehungsweise die Unterlassung einer bestimmten Bearbeitung verlangen.
Anfragen können an [email protected] gerichtet werden.
Da der Betreiber bewusst keine umfassenden Nutzerprofile oder dauerhaften Besucherstatistiken führt, kann es vorkommen, dass zu einer Person keine gespeicherten Daten vorhanden sind oder technische Daten nicht nachträglich einer bestimmten Person zugeordnet werden können.
Zum Schutz vor unberechtigten Auskünften kann bei Bedarf ein angemessener Identitätsnachweis verlangt werden.
Betroffene Personen können sich bei Fragen oder vermuteten Verstössen gegen das Schweizer Datenschutzrecht zudem an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden. Informationen dazu sind unter edoeb.admin.ch verfügbar.
18. Externe Links und Dienste
Die Angebote können Links zu Websites oder Diensten Dritter enthalten. Beim Aufruf eines externen Angebots findet die weitere Datenbearbeitung unter Verantwortung des jeweiligen Betreibers statt.
Externe Inhalte werden nach Möglichkeit nicht automatisch eingebunden, wenn dadurch ohne Notwendigkeit zusätzliche Daten an Dritte übertragen würden.
19. Änderungen
Diese Datenschutzerklärung kann angepasst werden, wenn sich die angebotenen Dienste, die technische Infrastruktur, eingesetzte Anbieter, die Datenbearbeitung oder die rechtlichen Anforderungen ändern.
Es gilt die jeweils auf tecweb.ch veröffentlichte aktuelle Fassung.