Datenschutzerklärig
Zero-Knowledge-Prinzip: Alli Umfraginhalt werded usschliesslich i dim Browser verschlüsslet. De Server speicheret und bearbeitet nur verschlüsslet Date und cha die nöd läse. De Verschlüsseligsschlüssel verlat din Browser nie.
- Kei Cookies
- Kei Tracking
- Server i de Schwiiz
- Automatischi Lösche
Verantwortlichi Stell
FreiLine GmbH
5420 Ehrendingen
Schweiz
UID: CHE-228.602.388
E-Mail: kontakt@terminsuche.ch
Grundsätz vo de Datebearbeitig
Mir bearbeited Personedate nur, soweit das für de Betrieb vo terminsuche.ch erforderlich isch. Mir halted is a d Grundsätz vom Schwiizer Datenschutzgsetz (nDSG, SR 235.1):
- Rächtmässigkeit, Triu und Glaube, Verhältnismässigkeit
- Zweckbindig: Date werded nur für de aagäbe Zweck bruucht
- Datesparsamkeit: Es werded nur d minimal nötige Date erhobe
- Datesicherheit dur technischi und organisatorischi Massnahme
Welchi Date werded bearbeitet?
3.1 Server-Logs (Infomaniak)
Bim Ufruefe vo de Website speicheret üse Hosting-Aabieter Infomaniak automatisch technischi Zuegriffsdate i Server-Logs. Die chönd enthalte:
- IP-Adrässe vom aafrögende Gerät (i de Regel anonymisiert oder nach churzer Ziit glöscht)
- Datum und Uhrziit vom Zuegriff
- Ufgrufeni URL
- HTTP-Statuscode
- Übertreigi Datemängi
- Referrer-URL (dur d
no-referrer-Policy wiitgehend unterdrückt) - Browser-Typ und Betriebssystem (User-Agent)
Die Date werded usschliesslich zur Sicherstellig vom technische Betrieb und zur Abwehr vo Aagriff bruucht. D Ufbewahrigsdauer richtet sich nach de Datenschutzbestimmige vo Infomaniak. Wiiteri Informatione: Datenschutzrichtlinie Infomaniak.
Missbruuchsschutz: Zum Schutz vor Überlastig und Missbruuch zählt üse Server d Aafrage pro Gerät churz. Defür wird us de IP-Adrässe en nöd umkehrbare Prüefwert (HMAC) bildet; d IP-Adrässe sälber speichere mir defür nöd. D Zähler wärde nach churzer Ziit glöscht.
3.2 Umfragedate (verschlüsslet)
Wänn du e Umfrag erstellsch oder dra teilnimmsch, werded folgendi Date uf üsem Server gspeicheret:
- En zuefällig generierte Umfrag-Identifikator
- En zuefällig generierte Admin-Token (nur im Freigablink enthalte)
- De verschlüsslet Umfraginhalt (Titel, Beschriibig, Optione)
- D verschlüsslete Abstimmigsantworte (inkl. vom Name, wo du iigäh hesch)
- S gwählt Ablaufdatum
De Server cha die Inhalt nöd entschlüssle. De Verschlüsseligsschlüssel befindet sich usschliesslich im URL-Fragment (nach em #-Zeiche) und wird bi HTTP-Aafrage nöd a de Server übertreit. Pro Umfrag wärde maximal 500 Antworte gspeicheret (mit Premium maximal 10’000).
3.3 Umfrage mit Fragebogä
Bi Umfrage mit Fragebogä (Adrässe /umfragen, /neue-umfrage und /u/…) wird de Fragebogä gliich wie obe verschlüsslet. Jedi Antwort wird zuesätzlich mit emene öffentliche Schlüssel vo de erstellende Person verschlüsslet. Läse cha d Antworte nur, wer de Admin-Link het – weder anderi Teilnähmendi no mir. Gspeicheret werded usserdem s Datum (ohni Uhrziit) vo jeder Antwort und ihri Aazahl.
3.4 Freiwilligs Konto
Es Konto isch freiwillig. Es bewahrt dini Admin-Links uf. D Lischte wird i dim Browser verschlüsslet; de Server speicheret nur de verschlüsslet Datebloc und cha en nöd läse. Din Passwort verlat din Browser nie. Benutzername bzw. E-Mail-Adrässe speichered mir nöd im Klartext, sondern nur als nöd umkehrbare Prüefwärt (HMAC).
- Konto mit E-Mail: Mir bruched dini E-Mail-Adrässe usschliesslich, um dir d Schlüssel-Mail z schicke (Bestätigung vo de Adrässe und persönliche Ersatzschlüssel). De Ersatzschlüssel wird i dim Browser erzügt und nur für de Versand a üsen Mailserver übergäh; gspeicheret wird er vo üs nöd. De Versand erfolgt über de Mailserver vo Infomaniak i de Schwiiz; det chönd Versandprotokoll mit de Empfängeradrässe nach de Friste vo Infomaniak aafalle.
- Konto ohni E-Mail: Es wird kei E-Mail-Adrässe bearbeitet. De Ersatzschlüssel überchunsch einmalig als Code aazeigt.
- Nöd bestätigti E-Mail-Adrässe werded nach 7 Täg wieder freigäh. Konte ohni Aamäldig während 3 Jahr werded automatisch glöscht. Du chasch din Konto jederziit sälber lösche.
Zwei-Faktor-Authentifizierig (fraiwillig): Schaltisch du für dis Konto d 2FA ii, speichere mir dafür Date i dim Konto: bi ere Authenticator-App es Geheimnis, wo mir verschlüsslet ablegge und zur Prüefig vo dine Codes bruuche; bi emene Passkey oder Sicherheitsschlüssel nur d Kännig, dr öffentlich Schlüssel und e Zähler; vo de Wiederherstelligscodes nur en Hash. Dezue chömed dr vo dir vergäbene Name vo dr Methode, dr Zytpunkt vo dr Iirichtig und vo dr letschte Verwändig sowie technischi Zähler zum Schutz vor Missbruuch. Die Date dienet nur dr Absicherig vo diner Aamäldig und wärded mit em Konto glöscht; einzelni Methode chasch jederzyt entfärne. Dini Umfragedate blibed unabhängig dervo mit dim Passwort verschlüsslet. Verlangt dini Organisation d 2FA, gseht dr Admin, öb du si aktiviert hesch, und cha si zruggsetze, wenn du s Gerät verlore hesch; dr Zytpunkt vom Zruggsetze gsehsch i dim Konto. Mir gänd die Date nöd a Drittni wiiter und setzed kei externi Dienscht ii.
3.5 Premium: Bstellig, Rächnig und Lizänz
Du chasch terminsuche.ch ohni Aagab vo persönliche Date bruuche. Nume wenn du es kostepflichtigs Premium-Abo bstellsch, bearbeite mir die folgende Date, gtrennt vo allne Umfragedate und ohni Verknüpfig dezue:
- Rächnigsaagabe us em Bstellformular: Name, bi Bedarf Firma oder Verein, Adrässe, E-Mail-Adrässe und Sprach (bi Verein d Aagab zum Vereinsrabatt)
- Bstelldate: Plan, Laufziit, Aazahl Plätz, Rächnigsnummere, Betrag, Mehrwertsteuer, Fälligkeit sowie Datum und Art vo de Zahlig
- De Lizänzschlüssel speichere mir nume als nöd umkehrbare Prüefwert (Hash), nöd im Klartext
- S Journal vo de Vorgäng (z. B. Bstellig, Zahligseigang, Verlängerig, Kündigung)
D Rächnig mit QR-Rächnig überchunsch du als PDF per E-Mail über de Mailserver vo Infomaniak. D Zahlige laufed zurzit uf Rächnig; en externe Zahligsdienstleister isch nöd iibunde. Bevor mir eine bruuched, ergänze mir die Erklärig. Rächnigs- und Zahligsdate bewahre mir während de gsetzliche Ufbewahrigsfrischt gmäss Schwiizer Rächt uf.
3.6 Premium: Team-Bereich und Dateianhang
Mit eme Team- oder Organisationsplan chasch Umfrag-Links i emene gmeinsame Team-Bereich speichere. Är wird i dim Browser verschlüsselt; de Server speichert nume de verschlüsselt Datenblock, en Prüefwert (Hash) vom Zuegriffscode und d Verknüpfig zur Lizänz und cha de Inhalt nöd läse. Wer de Iiladigslink het, het Zuegriff uf de Team-Bereich. Verwaisti Team-Bereiche wärde glöscht, wenn d Lizänz sit über 180 Täg abgloffe isch.
Bi Terminumfrage chasch mit ere aktive Lizänz e Datei bis 2 MB aahänke. Au si wird i dim Browser verschlüsselt, isch für üs nöd läsbar und wird zämme mit de Umfrag glöscht.
3.7 Date i dim Browser
Es paar Aagabe speichert dr Browser nume lokal uf dim Gerät (Local Storage bzw. Session Storage), zum Bispiil en Premium-Lizänzschlüssel, d Verbindig zu eme Team-Bereich, sälber erstellti Vorlage, d Sitzig vo emene aagmäldete Konto und Aazeigiistellige. Die Aagabe wärde nöd a Dritti witergee; en Lizänzschlüssel wird nume a üs gschickt, wenn du e Funktion bruuchsch, wo ne prüeft. Du chasch si jederziit i de Browser-Iistellige lösche. Es sind kei Cookies.
3.8 Kei Cookies, kei Tracking
terminsuche.ch bruucht kei Cookies, kei Tracking-Pixel, kei Analyse-Dienscht (z. B. Google Analytics) und kei Social-Media-Iibindige. Es werded kei Nutzerprofil erstellt.
Bsuecherinne und Bsuecher überchömed vo de Website kei Cookies. Es technischs Sitzigs-Cookie bruucht d Website-Software (Joomla) nume im Aamäldebereich vo de Betreiber; es betrifft d Bsuecher nöd.
3.9 Kontakt und Feedback
Uf de Siite «Feedback» und «FAQ» git es kei Formular. Wänn du is Ideeä, Fehler oder Frage meldisch, öffnet sich din eigets E-Mail-Programm mitere Nachricht a kontakt@terminsuche.ch. D Nachricht wird erscht dur dich gsendet und nöd uf de Website gspeicheret.
Bi eso re Nachricht überchömed mir dini E-Mail-Adrässe, dine Name (soweit i dinere Absänderadrässe enthalte), de Inhalt vo dinere Nachricht sowie freiwilligi Aagabe (z. B. Gerät und Browser). Mir bruched die Aagabe usschliesslich, um dis Aaliege z bearbeite und dir z antworte. De E-Mail-Verkehr louft über de Mailserver vo Infomaniak i de Schwiiz.
Bitte send is kei vollständige Umfrag-Links. Teilnehmer- und Admin-Links enthalted de Schlüssel zu dine Inhalt. Beschriib stattdesse churz, was du gsehsch oder erwartisch. Mir lösched Nachrichte, sobald s Aaliege erledigt isch, soweit kei gsetzlichi Ufbewahrigspflicht bestoht.
Zweck und Rächtsgrundlag vo de Datebearbeitig
D Bearbeitig vo de Server-Logs erfolgt uf Grundlag vom berächtigte Interässe (Art. 31 nDSG) a eme sichere und stabile Betrieb vo de Website.
D Spycherig vo de verschlüsslete Umfragedate erfolgt zur Erfüllig vom Dienscht, wo du dur d Nutzig vo terminsuche.ch i Aspruch nimmsch (Vertragserfüllig bzw. vorvertraglichi Massnahme, Art. 31 nDSG).
D Bearbeitig vo Nachrichte, wo du is per E-Mail sändisch, erfolgt uf Grundlag vo dinere Aafrag und üsem berächtigte Interässe, si z beantworte (Art. 31 nDSG).
Die Bearbeitig vo de Bstell-, Rächnigs- und Lizänzdate erfolgt zur Abwicklig vom Vertrag über s Premium-Abo (Art. 31 Abs. 2 lit. a nDSG) und zur Erfüllig vo gsetzliche Pflichte, vor allem de Ufbewahrigspflicht für Gschäftsunterlage (Art. 958f OR).
Datewitergab a Dritti
Mir gäbed dini Date nöd a Dritti wiiter, usser:
- Infomaniak Network AG als Hosting- und E-Mail-Aabieter (Uftragsbearbeitig, Serverstandort Schwiiz). Infomaniak het kei Zuegriff uf d verschlüsslete Umfraginhalt.
Es findet kei Witergab a Wärbenetzwärk, Datehändler oder Behörde usserhalb gsetzlicher Verpflichtige statt.
Bi Zahlige per Banküberwiisig überchunt üsi Bank die üblichi Zahligsaagabe (Name, Betrag, Referänz).
Ufbewahrigsdauer und automatischi Löschig
Umfragedate wärde nach de bim Erstelle gwählte Ufbewahrigsfrist (1 Wuche bis 2 Jahr; mit Premium au 3, 5 oder 10 Jahr) automatisch und unwiderruflich vom Server glöscht. D Löschig louft laufend im Betrieb mit.
Server-Logs wärde nach de Richtlinie vo Infomaniak ufbewahrt und danach glöscht. D Zähler zum Missbruuchsschutz wärde nach churzer Ziit glöscht.
Konte ohni Aamäldig während 3 Jahr wärde automatisch glöscht (gsehsch 3.4).
Rächnigs-, Zahligs- und Lizänzdate bewahre mir während de gsetzliche Ufbewahrigsfrischt gmäss Schwiizer Rächt uf (gsehsch 3.5) und lösched si danach. De Lizänzschlüssel isch nume als Hash vorhande.
E-Mail-Nachrichte a üs wärde glöscht, sobald s Aalige erledigt isch und kei gsetzlichi Ufbewahrigspflicht bestoht.
Datesicherheit
Mir setzed folgendi technischi Massnahme zum Schutz vo dine Date ii:
- AES-256-GCM-Verschlüsselig vo allne Umfraginhalt im Browser (Web Crypto API)
- HTTPS mit HSTS für alli Verbindige
- Serverstandort usschliesslich i de Schwiiz
- D Datebank enthaltet Umfraginhalt nume verschlüsselt; Konto-, Lizänz- und Rächnigsdate wärde gtrennt vo de Umfrage gspeicheret, Lizänzschlüssel und Zuegriffscodes nume als Hash
- Content Security Policy (CSP) und wiiteri Security-Header
- Kei Referrer-Leaking (
no-referrer-Policy)
Dini Rächt nach nDSG
Nach em Schwiizer Datenschutzgsetz (nDSG) hesch du folgendi Rächt:
- Uuskunftsrächt (Art. 25 nDSG): Du chasch Uuskunft über die zu dinere Person gspeicherete Date verlange.
- Rächt uf Berichtigung (Art. 32 nDSG): Du chasch d Berichtigung unrichtiger Date verlange.
- Rächt uf Löschig (Art. 32 nDSG): Du chasch d Löschig vo dine Date verlange, soweit kei gsetzlichi Ufbewahrigspflicht bestoht.
- Rächt uf Iischränkig vo de Bearbeitig (Art. 32 nDSG)
- Rächt uf Datenusgab (Art. 28 nDSG): Du chasch d Useggab vo dine Date i eme gängige Format verlange.
Hiiwiis: Will alli Umfraginhalt Zero-Knowledge-verschlüsslet sind und mir de Schlüssel nöd kenned, isch e inhaltlichi Uuskunft über verschlüsslet Umfragedate technisch nöd möglich. Mir chönd aber Uuskunft über d Metadate (z. B. Ablaufdatum vonere Umfrag aahand vo de ID) gäh.
Für Rächnigs- und Zahligsdate gälted gsetzlichi Ufbewahrigspflichte; die chöi mir erst nach Ablauf vo de Frist lösche.
Zur Uusüebig vo dine Rächt wänd dich a: kontakt@terminsuche.ch
Du hesch usserdem s Rächt, dich bim Eidgenössische Datenschutz- und Öffentlichkeitsbeuftragte (EDÖB) z beschwäre: www.edoeb.admin.ch
Änderige vo dere Datenschutzerklärig
Mir behalted is vor, die Datenschutzerklärig bi Bedarf aazpasse. D jewils aktuell Version isch uf dere Siite abrufbar. S Datum vo de letschte Aktualisierig isch obe aagäh.