Datenschutzerklärung

Diese Seite sammelt nichts über dich, ausser du schreibst mir aktiv über das Kontaktformular. Es gibt keine Werbe-Cookies und keine Dienste Dritter, die beim Aufruf mitlesen. Einzige Ausnahmen: ein technisches Cookie für deine Sprachwahl und eine anonyme Besucherstatistik auf meinem eigenen Server - mehr dazu unten.

Verantwortlich für die Bearbeitung der Daten auf dieser Seite bin ich, Noa Yan, in Biel/Bienne (Schweiz). Erreichbar bin ich über die Adresse am Ende dieser Seite.

Nur die, die du selbst ins Kontaktformular eintippst: Name, E-Mail-Adresse und deine Nachricht. Dazu die Sprache, in der du die Seite benutzt hast, und der Zeitpunkt der Anfrage. Beim Absenden verarbeite ich ausserdem kurz deine IP-Adresse, um zu verhindern, dass jemand das Formular flutet: sie bleibt nur im Arbeitsspeicher, höchstens eine Stunde lang, und wird nicht gespeichert.

Ausschliesslich, um auf deine Anfrage zu antworten. Ich verkaufe deine Daten nicht und verwende sie nicht für Werbung; ausser den im nächsten Abschnitt genannten Versanddiensten erhält sie niemand.

Die Seite richtet sich in erster Linie an Kundinnen und Kunden in der Schweiz; dafür gilt das revidierte Datenschutzgesetz (revDSG). Schreibst du mir aus der EU, gilt zusätzlich die DSGVO. Deine Anfrage bearbeite ich, weil sie der Anbahnung eines Vertrags dient (Art. 6 Abs. 1 lit. b DSGVO); die Zugriffsprotokolle und den Spamschutz stütze ich auf mein berechtigtes Interesse am sicheren Betrieb der Seite (lit. f).

In einer SQLite-Datenbank auf einem Server in der Schweiz, den ich selbst betreibe. Damit ich eine neue Anfrage schnell sehe, schickt die Seite eine Push-Meldung (ntfy; ohne eigene Instanz läuft sie über ntfy.sh in Deutschland) - darin steht nur, dass eine Anfrage eingegangen ist, mit ihrer Nummer, aber weder Name noch Adresse noch Text. Sobald der Mailversand eingerichtet ist, kommt der Mail-Dienst Resend (USA) für die Bestätigungsmail dazu; an ihn werden Name, E-Mail-Adresse und Nachricht übermittelt.

Eine Anfrage bleibt höchstens 12 Monate liegen - danach löscht sie ein wöchentlicher Aufräumlauf. Früher geht auch: eine formlose Mail genügt, dann lösche ich sie sofort. Unabhängig davon mache ich täglich eine Sicherung und hebe die letzten 30 auf; aus diesen verschwindet eine gelöschte Anfrage spätestens nach 30 Tagen. Muss ich je eine Sicherung zurückspielen, lösche ich gelöschte und abgelaufene Anfragen dabei sofort erneut.

Der Webserver hält jeden Aufruf fest: IP-Adresse, Zeitpunkt, aufgerufene Adresse und Browserkennung. Das brauche ich, um Störungen und Angriffe zu erkennen. Die Protokolle werden täglich rotiert und nach 14 Tagen automatisch gelöscht; ich werte sie nicht aus, um einzelne Besucher zu verfolgen.

Ein einziges technisches Cookie: es merkt sich, in welcher Sprache du die Seite liest. Darin steht nur das Sprachkürzel - de, en oder fr - und keine Kennung, mit der sich ein Gerät wiedererkennen liesse. Es zählt nichts mit, verfolgt dich nicht und braucht deshalb keine Einwilligung. Die Schriften werden von meinem eigenen Server ausgeliefert, nicht von Google.

Ich zähle Seitenaufrufe mit Umami, einer Statistik-Software, die auf meinem eigenen Server läuft. Sie setzt keine Cookies und erstellt keine Profile - ich sehe nur, welche Seiten wie oft besucht werden, mit welchem Gerätetyp und grob aus welchem Land. Die Daten verlassen meinen Server nicht und lassen sich keiner Person zuordnen.

Du kannst jederzeit Auskunft darüber verlangen, welche Daten ich von dir habe, und ihre Berichtigung, Löschung oder Herausgabe in einem gängigen Format fordern. Du kannst der Bearbeitung auch widersprechen. Schreib mir einfach - eine formlose Mail genügt, und du musst sie nicht begründen. Wenn du findest, ich gehe falsch mit deinen Daten um, kannst du dich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) beschweren; aus der EU bei der Datenschutzbehörde deines Landes.