Transparent.
Auf das Wesentliche beschränkt.

1. Verantwortlicher

Verantwortlich für die Bearbeitung von Personendaten auf dieser Website ist:

2. Geltungsbereich und Grundsätze

Die Datenbearbeitung richtet sich in erster Linie nach dem Schweizer Bundesgesetz über den Datenschutz (DSG) und der Datenschutzverordnung (DSV). Soweit im Einzelfall anwendbar, werden zusätzlich die Vorgaben der europäischen Datenschutz-Grundverordnung berücksichtigt.

Personendaten werden nur für erkennbare und sachlich erforderliche Zwecke bearbeitet. Sie werden weder verkauft noch für fremde Werbezwecke verwendet.

3. Technische Zugriffsdaten

Für die Auslieferung der Website verarbeitet der Webserver technisch notwendige Verbindungsdaten. Neue Diagnoseprotokolle enthalten UTC-Zeitpunkt, Schweregrad, feste Ereignisnamen sowie technische Ergebnisse und Zähler. HTTP-Ereignisse enthalten Methode, eine feste Routenvorlage ohne eingegebene Pfade oder Abfrageparameter, Statuscode und Bearbeitungsdauer. Erfolgreiche Abrufe statischer Dateien und technische Healthchecks werden nicht einzeln protokolliert.

Die Protokolle dienen der Stabilität und Fehlerdiagnose und gehen ausschliesslich an die Standardausgabe des Containers mit grössenbasierter Docker-Logrotation. Sie enthalten keine Verbindungs-IP-Adressen, Kontaktangaben, Nachrichten, frei formulierten Betreffe oder Zugangsdaten. Fehler werden anhand von Typ und Programmstelle beschrieben, ohne Fehlermeldungstexte des SMTP-Anbieters oder andere freie Ausnahmeinhalte zu übernehmen. Die Anwendung führt keine Protokolldatenbank und keine IP-Übersichten im Administrationsbereich.

Verbindungs-IP-Adressen werden für die technische Verbindung vorübergehend verarbeitet, aber von der Anwendung weder gespeichert noch zur Wiedererkennung verwendet. Zur Missbrauchsbegrenzung bestehen ausschliesslich gemeinsame Zähler mit Anzahl und Ablaufzeit, ohne IP-Adresse, IP-Ableitung oder andere Besucherkennung. Formularanfragen teilen sich Zeitfenster von einer und zehn Minuten; fehlgeschlagene Admin-Anmeldungen ein Zeitfenster von 15 Minuten. Diese Grenzen gelten für alle Zugriffe gemeinsam. Abgelaufene Zähler werden beim Anwendungsstart, bei weiteren Formular- oder Administrationszugriffen und bei der täglichen Bereinigung gelöscht; erfolgreiche Admin-Anmeldungen setzen den Fehlerzähler zurück.

Alte IP- und Protokolltabellen werden bei der Aktualisierung aus der aktiven Anwendungsdatenbank entfernt. Bereits ausserhalb der Anwendung angelegte Backups oder Protokollkopien unterliegen der gesonderten Aufbewahrung des Betreibers. Ein vorgeschalteter Hosting-Dienst oder Reverse Proxy kann technisch notwendige Zugriffsdaten eigenständig bearbeiten; dessen Einstellungen und Aufbewahrung sind beim jeweiligen Betrieb zu berücksichtigen.

4. Kontaktformular und direkte Kontaktaufnahme

Beim Absenden des Kontaktformulars werden Name, E-Mail-Adresse, eine freiwillige Telefonnummer, der frei formulierte Betreff, die Nachricht, die Einwilligung und der Eingangszeitpunkt gespeichert. Die Angaben werden mit einer internen Anfrage-ID in einer lokalen SQLite-Datenbank abgelegt. Hinzu kommen Zustellstatus, Anzahl und Zeitpunkte der Versandversuche sowie gegebenenfalls ein Fehlerstatus und der Zeitpunkt des nächsten Versuchs. Zusätzlich werden die Kontaktangaben und die Nachricht per SMTP an das für Kontaktanfragen konfigurierte Postfach des Verantwortlichen übermittelt. Vorübergehende Zustellfehler können zu begrenzten Wiederholungsversuchen führen.

Die Bestätigung nach dem Absenden bedeutet, dass Ihre Anfrage gespeichert wurde; sie bestätigt keinen Eingang im E-Mail-Postfach. Bei einem Versandfehler bleibt die gespeicherte Anfrage samt Zustellstatus bis zur Löschung erhalten. Auch nach einem Prozessabbruch erneut aufgenommene Versandversuche zählen zum begrenzten Versuchslimit. Der Versand erfolgt über eine authentifizierte, zertifikatsgeprüfte STARTTLS-Verbindung mit fest konfiguriertem Absender und Empfänger. Ihre E-Mail-Adresse wird als Antwortadresse übermittelt.

Die Bearbeitung erfolgt, um Ihre Anfrage zu prüfen, zu beantworten, gewünschte vorvertragliche Abklärungen vorzunehmen, vereinbarte Leistungen zu erbringen und Missbrauch abzuwehren. Zugriff erhalten nur der Verantwortliche und technisch notwendige Administratoren.

Gespeicherte Anfragen können vom Verantwortlichen im passwortgeschützten Administrationsbereich gelesen und nach Datum sowie Zustellstatus gefiltert werden. Nach ausdrücklicher Bestätigung kann er eine einzelne Anfrage samt zugehöriger Versandhistorie aus der aktiven Datenbank löschen.

Die Anwendung löscht Anfragen und die zugehörigen Versandversuche nach der konfigurierten Frist von 365 Tagen, gerechnet ab Eingang der Anfrage. Die Bereinigung läuft beim Anwendungsstart und danach täglich. Kopien im E-Mail-Postfach oder in gesonderten Sicherungen werden durch eine Löschung in der aktiven Datenbank nicht gelöscht; für diese Kopien gelten die jeweilige Aufbewahrung und Löschung. Eine längere gesonderte Aufbewahrung bleibt vorbehalten, soweit gesetzliche Pflichten oder die Geltendmachung beziehungsweise Abwehr von Ansprüchen dies erfordern.

5. Empfänger und technische Dienstleister

Für die E-Mail-Zustellung wird Infomaniak mit Datenbearbeitung in Switzerland eingesetzt. Der Anbieter erhält die Formulardaten nur, soweit dies für den Transport und die Zustellung der Nachricht erforderlich ist.

Personendaten werden nur bekanntgegeben, wenn dies für Betrieb und Sicherheit der Website, die Bearbeitung Ihrer Anfrage, die Erfüllung einer Vereinbarung oder eine gesetzliche Pflicht erforderlich ist. Beauftragte Hosting- oder IT-Dienstleister dürfen Daten nur im notwendigen Umfang und für die vereinbarten Zwecke bearbeiten.

Die für die Bereitstellung verwendeten Container-Images enthalten keine Kontaktanfragen. Das Container-Register dient ausschliesslich der Softwareverteilung; die Kontaktdatenbank liegt in einem separaten, persistenten Speicher der betriebenen Website.

6. Externe Inhalte, Links und Auslandbezug

Schriften und Gestaltungsmittel werden ohne Verbindung zu einem externen Schriftendienst bereitgestellt. Diese Website verwendet keine eingebetteten Social-Media-Plugins. Externe Seiten wie LinkedIn werden erst aufgerufen, wenn Sie den entsprechenden Link bewusst anklicken. Ab diesem Zeitpunkt bearbeitet der jeweilige Anbieter Daten nach seinen eigenen Bestimmungen; dabei kann eine Bearbeitung ausserhalb der Schweiz erfolgen.

Soweit beauftragte Dienstleister Daten in Staaten ohne angemessenes Datenschutzniveau bearbeiten, werden die gesetzlich vorgesehenen Schutzmechanismen eingesetzt, sofern keine gesetzliche Ausnahme anwendbar ist.

7. Cookies, Analyse und automatisierte Entscheidungen

Diese Website setzt keine Analyse-, Marketing- oder Profiling-Werkzeuge ein. Sie legt nach aktuellem Stand keine Cookies im Browser ab und trifft keine automatisierten Einzelentscheidungen. Der für Navigation und Formularübermittlung eingesetzte JavaScript-Code speichert keine Nutzerprofile im Browser.

Besucher benötigen kein Kundenkonto. Der Administrationsbereich verwendet HTTP Basic Authentication ohne anwendungsseitige Login-Sitzung und ohne Sitzungscookie. Der Browser kann die eingegebenen Admin-Zugangsdaten für weitere Anfragen vorhalten. Die Anwendung legt diese Zugangsdaten nicht in der Kontakt- oder Protokolldatenbank ab.

8. Datensicherheit

Es werden angemessene technische und organisatorische Massnahmen getroffen, um Personendaten vor unbefugtem Zugriff, Verlust und Missbrauch zu schützen. Dazu gehören insbesondere beschränkte Zugriffsrechte, ein nicht privilegierter und weitgehend schreibgeschützter Anwendungscontainer sowie eine vom Programmcode getrennte Datenhaltung.

Eine Datenübertragung über das Internet kann trotz angemessener Schutzmassnahmen nicht vollständig risikofrei gestaltet werden. Vertrauliche oder besonders schützenswerte Angaben sollten deshalb nicht über das allgemeine Kontaktformular übermittelt werden.

9. Rechte betroffener Personen

Im Rahmen des anwendbaren Datenschutzrechts können Sie insbesondere Auskunft über Ihre bearbeiteten Personendaten sowie deren Berichtigung, Herausgabe oder Löschung verlangen und einer bestimmten Bearbeitung widersprechen. Eine erteilte Einwilligung kann für die Zukunft widerrufen werden. Gesetzliche Pflichten und überwiegende berechtigte Interessen können einzelne Rechte begrenzen.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an mail@marco-kaelin.ch. Zur Verhinderung unberechtigter Auskünfte kann ein angemessener Identitätsnachweis verlangt werden. Sie können sich ausserdem an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden.

10. Änderungen

Diese Datenschutzerklärung kann angepasst werden, wenn sich die Website, die eingesetzten Dienste oder die Rechtslage ändern. Massgeblich ist die jeweils auf dieser Website veröffentlichte Fassung.