Datenschutz­erklärung

1. Verantwortliche Person

Verantwortlich für die Bearbeitung von Personendaten auf dieser Website ist:

[VORNAME NACHNAME]
[STRASSE UND HAUSNUMMER]
[PLZ ORT]
Schweiz
E-Mail: [E-MAIL-ADRESSE]

Diese Erklärung gilt für die Website [DEINE-DOMAIN.COM] einschliesslich aller Unterseiten.

2. Grundlagen

Personendaten werden im Einklang mit dem revidierten Schweizer Bundesgesetz über den Datenschutz (revDSG) und der Datenschutzverordnung (DSV) bearbeitet. Soweit die Datenschutz-Grundverordnung der EU (DSGVO) anwendbar ist — etwa weil die Website auch von Personen im Europäischen Wirtschaftsraum genutzt wird — richtet sich die Bearbeitung zusätzlich nach deren Vorgaben.

Personendaten werden nur bearbeitet, wenn dafür ein berechtigter Grund besteht. Bei dieser Website ist das in aller Regel das berechtigte Interesse am sicheren, stabilen und funktionsfähigen Betrieb (Art. 31 Abs. 1 revDSG bzw. Art. 6 Abs. 1 lit. f DSGVO). Bei einer Kontaktaufnahme kommt die Bearbeitung zur Beantwortung der Anfrage hinzu (Art. 6 Abs. 1 lit. b DSGVO).

3. Welche Daten bearbeitet werden

3.1 Server-Logdaten (Hosting)

Die Website wird auf Firebase Hosting betrieben, einem Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, mit Rechenzentren unter anderem in den USA. Bei jedem Aufruf übermittelt der Browser technisch notwendige Daten, die dort protokolliert werden:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit der Anfrage
• Name und Grösse der abgerufenen Datei sowie der HTTP-Statuscode
• Referrer-URL, also die zuvor besuchte Seite
• Browsertyp, Browserversion und Betriebssystem

Diese Daten sind für die Auslieferung der Seite technisch unvermeidbar und dienen ausserdem der Sicherheit und der Fehlersuche. Sie werden nicht mit anderen Daten zusammengeführt und nicht dazu verwendet, einzelne Personen zu identifizieren.

3.2 Website-Inhalte (Cloud Firestore)

Die Texte, Streamzeiten und Links dieser Seite werden beim Aufruf aus Cloud Firestore geladen, ebenfalls ein Dienst von Google. Dabei wird die IP-Adresse des Geräts an Google übermittelt, damit die Antwort zugestellt werden kann. In der Datenbank selbst liegen ausschliesslich die redaktionellen Inhalte der Website — es werden dort keine Daten über Besucherinnen und Besucher gespeichert.

3.3 Schriftarten

Für die Darstellung werden die Schriften «Archivo», «Archivo Black» und «JetBrains Mono» über Google Fonts von den Servern fonts.googleapis.com und fonts.gstatic.com geladen. Dabei wird die IP-Adresse an Google übermittelt. Google setzt für die Auslieferung der Schriften nach eigenen Angaben keine Cookies. Weitere Informationen: Datenschutzerklärung von Google.

3.4 3D-Modell und Programmbibliotheken

Auf der Startseite wird ein interaktives 3D-Modell eines Motorrads dargestellt. Die dafür nötige Grafikbibliothek three.js wird vom Content-Delivery-Netzwerk esm.sh geladen, der zugehörige Decoder für komprimierte 3D-Daten von www.gstatic.com (Google). Beim Nachladen wird jeweils die IP-Adresse an den betreffenden Anbieter übermittelt. Es findet kein Tracking statt.

3.5 Admin-Bereich

Unter /admin liegt ein geschützter Redaktionsbereich, der ausschliesslich von der verantwortlichen Person genutzt wird. Die Anmeldung erfolgt über Firebase Authentication mit einem Google-Konto. Dabei werden E-Mail-Adresse, Anmeldezeitpunkt und ein Sitzungs-Token bearbeitet; das Token wird im lokalen Speicher des Browsers der angemeldeten Person abgelegt. Für normale Besucherinnen und Besucher der Website hat das keine Auswirkungen — ohne Anmeldung wird kein Token gesetzt.

3.6 Kontaktaufnahme

Wer per E-Mail Kontakt aufnimmt, übermittelt damit die eigene E-Mail-Adresse sowie alle im Nachrichtentext freiwillig angegebenen Daten. Diese werden ausschliesslich zur Bearbeitung der Anfrage verwendet und so lange aufbewahrt, wie es dafür nötig ist oder gesetzliche Aufbewahrungspflichten bestehen. Ein Kontaktformular gibt es auf dieser Website nicht.

4. Cookies, Analyse und Werbung

Diese Website setzt keine Cookies für Analyse, Marketing oder Personalisierung. Es kommen weder Google Analytics noch vergleichbare Statistikdienste zum Einsatz, es werden keine Zählpixel eingebunden und es wird keine Werbung ausgeliefert. Aus diesem Grund gibt es auch kein Cookie-Banner.

5. Links zu Twitch, YouTube, Instagram, TikTok und Discord

Die Website verlinkt auf Profile bei Twitch, YouTube, Instagram, TikTok und Discord. Es handelt sich dabei um einfache Links, nicht um eingebettete Inhalte: Solange ein solcher Link nicht angeklickt wird, fliessen keine Daten an diese Anbieter. Wird ein Link angeklickt, gelten ausschliesslich die Datenschutzbestimmungen des jeweiligen Anbieters — auf deren Datenbearbeitung besteht kein Einfluss.

6. Bekanntgabe an Dritte

Personendaten werden nicht verkauft und nicht zu Werbezwecken weitergegeben. Eine Bekanntgabe erfolgt nur an die oben genannten Dienstleister, die als Auftragsbearbeiter für den Betrieb der Website nötig sind, sowie dann, wenn dazu eine gesetzliche Verpflichtung besteht oder es zur Durchsetzung von Rechten erforderlich ist.

7. Datenübermittlung ins Ausland

Die eingesetzten Dienste können Daten ausserhalb der Schweiz bearbeiten, insbesondere im Europäischen Wirtschaftsraum und in den Vereinigten Staaten. Die Bekanntgabe stützt sich auf einen angemessenen Datenschutz im Empfängerstaat gemäss Anhang 1 DSV, auf das Swiss-U.S. Data Privacy Framework beziehungsweise — soweit erforderlich — auf Standardvertragsklauseln und ergänzende Schutzmassnahmen der jeweiligen Anbieter.

8. Aufbewahrungsdauer

Personendaten werden nur so lange aufbewahrt, wie es für den jeweiligen Zweck nötig ist oder gesetzliche Fristen es verlangen. Server-Logdaten werden von den Hosting-Diensten nach deren üblichen Fristen automatisch gelöscht oder gekürzt. E-Mail-Korrespondenz wird gelöscht, sobald die Anfrage abschliessend erledigt ist und keine Aufbewahrungspflicht mehr besteht.

9. Datensicherheit

Die Website wird ausschliesslich verschlüsselt über HTTPS ausgeliefert. Der Redaktionsbereich ist durch Anmeldung geschützt, und Schreibzugriffe auf die Inhaltsdatenbank sind über Sicherheitsregeln auf ausdrücklich freigeschaltete Konten beschränkt. Es werden angemessene technische und organisatorische Massnahmen getroffen, um Daten vor Verlust und unberechtigtem Zugriff zu schützen. Ein vollständiger Schutz bei der Übertragung von Daten über das Internet ist allerdings nicht möglich.

10. Deine Rechte

Im Rahmen des anwendbaren Datenschutzrechts bestehen insbesondere folgende Rechte:

• Auskunft darüber, ob und welche Personendaten bearbeitet werden
• Berichtigung unrichtiger Daten
• Löschung oder Vernichtung von Daten
• Herausgabe oder Übertragung von Daten in einem gängigen elektronischen Format
• Widerspruch gegen eine Bearbeitung sowie Widerruf einer erteilten Einwilligung
• Einschränkung der Bearbeitung, soweit die DSGVO anwendbar ist

Für die Ausübung dieser Rechte genügt eine formlose Nachricht an die oben genannte E-Mail-Adresse. Zur Sicherheit kann ein Identitätsnachweis verlangt werden, damit Daten nicht an unberechtigte Personen gelangen. Aus der Ausübung dieser Rechte entstehen keine Nachteile.

11. Beschwerderecht

Wer der Ansicht ist, dass die Bearbeitung der eigenen Personendaten gegen das Datenschutzrecht verstösst, kann sich an die zuständige Aufsichtsbehörde wenden. In der Schweiz ist dies der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB), Feldeggweg 1, 3003 Bern. Personen im Europäischen Wirtschaftsraum können sich zusätzlich an die Aufsichtsbehörde ihres Wohnsitzstaates wenden.

12. Änderungen

Diese Datenschutzerklärung kann angepasst werden, wenn sich die Website, die eingesetzten Dienste oder die Rechtslage ändern. Massgebend ist jeweils die hier veröffentlichte Fassung.