Datenschutzerklärung

1. Verantwortliche Stelle

Diese Datenschutzerklärung erklärt, wie auf alpine-crafts.com mit Personendaten umgegangen wird. Sie richtet sich nach dem Schweizer Bundesgesetz über den Datenschutz (revDSG / nDSG). Für Besucherinnen und Besucher aus der EU bzw. dem EWR gilt zusätzlich die DSGVO, soweit sie anwendbar ist.

Verantwortlich: , , E-Mail .

2. Besuch der Website (Server-Logs)

Beim Aufruf einer Seite sendet Ihr Browser Daten, die unser Server sowie die Webserver- bzw. Proxy-Software technisch bearbeiten: Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse (URL), den Status der Antwort, die verweisende Seite sowie Angaben zu Browser und Gerät (User-Agent).

Wir bearbeiten diese Daten, um die Website auszuliefern, sie sicher und stabil zu betreiben und Missbrauch zu erkennen. Unser berechtigtes Interesse ist der sichere Betrieb der Website. Zugriffsprotokolle können dazu kurzzeitig aufbewahrt werden. Aufbewahrung: 7 Tage.

Die Website wird auf einem Server der Hetzner Online GmbH, Deutschland, betrieben (Standort des Rechenzentrums: Deutschland). Hetzner bearbeitet Daten in unserem Auftrag als Hosting-Anbieter.

Die Website wird über Cloudflare ausgeliefert (CDN und Schutz vor Angriffen). Cloudflare, Inc. (USA) bearbeitet dabei Anfragedaten wie die IP-Adresse und technische Angaben zur Anfrage in seinem Netzwerk.

Die Schriften werden von unserem eigenen Server ausgeliefert; es wird kein Schriftendienst von Dritten eingesetzt.

3. Kontaktformular

Wenn Sie das Kontaktformular nutzen, bearbeiten wir den Namen, die E-Mail-Adresse und die Nachricht, die Sie eingeben, sowie die Sprache der verwendeten Seite. Ihre IP-Adresse wird kurzzeitig zur Missbrauchsbegrenzung (Rate-Limiting) und zum Spamschutz verwendet; sie wird nicht zusammen mit Ihrer Nachricht gespeichert.

Zweck: Ihre Anfrage lesen und beantworten. Rechtsgrundlage: Ihre Einwilligung durch das Absenden des Formulars und unser berechtigtes Interesse an der Bearbeitung von Anfragen; betrifft die Anfrage einen Vertrag oder dessen Vorbereitung, die Abwicklung dieses Vertrags.

Ihre Nachricht wird auf unserem Server gespeichert und uns per E-Mail über den E-Mail-Versanddienst Resend (USA) zugestellt, der als unser Auftragsbearbeiter handelt.

Wir bewahren Ihre Nachricht so lange auf, wie es zur Bearbeitung Ihrer Anfrage nötig ist, und löschen sie danach. Wir geben Nachrichten nicht an weitere Dritte weiter.

Die Angabe Ihrer Daten ist freiwillig, ohne sie können wir Ihnen aber nicht antworten.

4. Spamschutz (Cloudflare Turnstile)

Das Kontaktformular ist mit Cloudflare Turnstile der Cloudflare, Inc. (USA) geschützt. Das Turnstile-Widget wird nur auf der Kontaktseite von challenges.cloudflare.com geladen; während es läuft, bearbeitet Cloudflare Browser- und Gerätedaten (etwa Ihre IP-Adresse), um Menschen von automatisierten Programmen zu unterscheiden. Beim Absenden des Formulars sendet unser Server das Prüf-Token (und nur dann, wenn die Website über Cloudflare ausgeliefert wird, auch Ihre IP-Adresse) an den Prüfdienst von Cloudflare, der das Ergebnis der Prüfung zurückgibt. Zusätzlich enthält das Formular ein verstecktes Feld, das nur automatisierte Programme ausfüllen, und die Zahl der Absendungen pro IP-Adresse wird im Arbeitsspeicher des Servers begrenzt (nicht dauerhaft gespeichert).

5. Besucherstatistik (Analyse ohne Cookies)

Wir zählen Besuche mit einer eigenen Analyse ohne Cookies (cookielos). Es wird kein Analysedienst von Dritten eingesetzt und auf Ihrem Gerät wird kein Cookie und keine andere Kennung gespeichert.

Gezählt werden nur die Seitenaufrufe pro Tag für jede öffentliche Seite und der Hostname der verweisenden Website (zum Beispiel "example.com", nie die vollständige Adresse). Um einmalige Besucher zu zählen, werden Ihre IP-Adresse und eine Browserkennung kurz bearbeitet, um mit einem geheimen Schlüssel, den nur wir kennen, und dem aktuellen Datum einen Einweg-Hash zu berechnen. Der Hash wird gekürzt und nur zum Zählen einmaliger Besucher pro Tag verwendet; wir nutzen ihn nicht, um Sie zu identifizieren. Es handelt sich um pseudonyme Daten (wir kennen den Schlüssel), die in einer kurzlebigen Datei auf dem Server liegen und spätestens mit dem ersten erfassten Besuch des Folgetags gelöscht werden. Die IP-Adresse selbst wird nicht gespeichert. Zusätzlich wird die IP-Adresse kurz im Arbeitsspeicher des Servers verwendet, um die Zahl der Anfragen an die Zählfunktion zu begrenzen (Rate-Limiting).

Die Tagessummen werden 25 Monate aufbewahrt und enthalten keine Personendaten. Bekannte Bots und unsere eigenen Besuche werden ausgeschlossen. Sie können dieser Bearbeitung jederzeit widersprechen (siehe "Ihre Rechte" unten).

6. Cookies und lokaler Speicher

Diese Website verwendet keine Tracking- oder Werbe-Cookies. Es gibt nur die folgenden funktionalen Elemente:

• Darstellungsmodus (hell oder dunkel): wird beim Umschalten im lokalen Speicher Ihres Browsers unter dem Namen "ac_theme" abgelegt. Er bleibt auf Ihrem Gerät und wird nie an uns gesendet.
• Spracheinstellung: Das Cookie "NEXT_LOCALE" kann gesetzt werden, um die gewählte Sprache der Seite zu merken. Es ist ein Sitzungs-Cookie ohne Tracking-Funktion.
• Administrationsbereich: Cookies für die Anmeldung werden nur für den Betreiber der Website gesetzt, nie für Besucherinnen und Besucher.

7. Empfänger und Auftragsbearbeiter

Folgende Dienstleister können Zugriff auf Ihre Daten haben und bearbeiten sie nur für die oben beschriebenen Zwecke:

• Hetzner Online GmbH (Deutschland): Server-Hosting.
• Resend (USA): Zustellung der E-Mails des Kontaktformulars.
• Cloudflare, Inc. (USA): Spamschutz Turnstile, CDN und Angriffsschutz.

8. Datenübermittlung ins Ausland

Einige der genannten Anbieter haben ihren Sitz in den USA, wo nicht dasselbe Datenschutzniveau wie in der Schweiz gilt. Werden Daten dorthin übermittelt, stützen wir uns auf das Swiss-US Data Privacy Framework, sofern der Anbieter zertifiziert ist, oder auf Standardvertragsklauseln und weitere Garantien. [Prüfen: Garantien pro Anbieter bestätigen.]

9. Aufbewahrung

Wir bewahren Personendaten nur so lange auf, wie es für die beschriebenen Zwecke nötig ist oder das Gesetz es verlangt. Server-Logs: 7 Tage. Kontaktnachrichten: so lange, wie es zur Bearbeitung Ihrer Anfrage nötig ist, danach werden sie gelöscht. Tagessummen der Statistik: 25 Monate. Hashes einmaliger Besucher: spätestens mit dem ersten erfassten Besuch des Folgetags gelöscht.

10. Sicherheit

Wir treffen angemessene technische und organisatorische Massnahmen zum Schutz von Personendaten, etwa verschlüsselte Verbindungen (HTTPS) [Betreiber: nach dem Deployment bestätigen], eingeschränkten Zugang zum Administrationsbereich und Begrenzungen gegen Missbrauch. Keine Übertragung über das Internet kann vollständig sicher sein.

11. Ihre Rechte

Nach dem Schweizer Datenschutzgesetz haben Sie das Recht auf:

• Auskunft darüber, ob und welche Personendaten wir über Sie bearbeiten;
• Berichtigung unrichtiger Daten;
• Löschung Ihrer Daten oder Einschränkung der Bearbeitung;
• Widerspruch gegen eine Bearbeitung, die auf unseren berechtigten Interessen beruht;
• Herausgabe Ihrer Daten in einem gängigen elektronischen Format (Datenübertragbarkeit);
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft.

12. Kontakt und Aufsichtsbehörde

Zur Ausübung Ihrer Rechte oder bei Fragen schreiben Sie an . Wir müssen unter Umständen zuerst Ihre Identität prüfen.

Sie können sich zudem jederzeit an die Aufsichtsbehörde wenden (Anzeige), in der Schweiz an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB / FDPIC), www.edoeb.admin.ch.

13. Änderungen

Wir können diese Datenschutzerklärung anpassen, wenn sich die Website oder die Rechtslage ändert. Es gilt die hier veröffentlichte aktuelle Fassung.