Datenschutzerklärung

Warum diese Seite Datenschutz ernst nimmt

Wer sich hier ohne Lektüre der Hinweise bewegt, gibt möglicherweise mehr preis, als ihm bewusst ist. Diese Datenschutzerklärung legt offen, welche Informationen beim Besuch dieser Website anfallen, wie sie verwendet werden und welche Rechte den Nutzerinnen und Nutzern dabei zustehen. Sie deckt den gewöhnlichen Betrieb der Website ab, die Sicherheit der Systeme, die Kommunikation über Kontaktwege und die statistische Auswertung von Besuchsdaten. Maßgeblich sind dabei die datenschutzrechtlichen Bestimmungen, die im jeweiligen Einzelfall Anwendung finden.

Arten verarbeiteter Informationen

Der Umfang der Verarbeitung richtet sich danach, welche Funktionen eine Person tatsächlich nutzt. Wer lediglich Inhalte liest, erzeugt andere Daten als jemand, der eine Nachricht sendet oder eine Rückmeldung abgibt. Im Einzelnen können folgende Kategorien betroffen sein:

• Kontaktdaten, die eine Person freiwillig mitteilt
• Inhalte aus Nachrichten oder Anfragen, etwa Textmitteilungen
• Die IP-Adresse, über die der Zugriff erfolgt
• Browsertyp und Gerätedaten, also Angaben zum verwendeten Endgerät
• Spracheinstellungen des Browsers oder Betriebssystems
• Zeitpunkte des Zugriffs sowie Dauer und Ablauf der Nutzung
• Nutzungsdaten, die Aufschluss über besuchte Seiten und Interaktionen geben
• Technische Sicherheits- und Diagnoseinformationen, soweit sie für den Betrieb der Website erforderlich sind

Ein Teil dieser Angaben fällt technisch bedingt an, sobald eine Verbindung zum Server hergestellt wird. Andere entstehen erst durch aktive Handlungen der Nutzerinnen und Nutzer.

Rechtsgrundlagen

Für die Verarbeitung gibt es mehrere tragfähige Grundlagen, die je nach Situation herangezogen werden können. Ein Vorgang kann auf berechtigten Interessen des Websitebetreibers beruhen, etwa wenn es um die Abwehr von Angriffen oder die Sicherstellung eines stabilen Betriebs geht. Ebenso kann eine rechtliche Pflicht die Verarbeitung erforderlich machen, wenn etwa gesetzliche Aufbewahrungs- oder Nachweispflichten bestehen. Technische Vorgänge, die für das Funktionieren der Website unabdingbar sind, stellen eine weitere Grundlage dar. Schließlich kann die Verarbeitung auf einer ausdrücklichen Einwilligung beruhen, die eine Person freiwillig erteilt und jederzeit widerrufen kann. In der Praxis bedeutet das: Es gibt keine pauschale Begründung für alle Vorgänge, sondern jede Verarbeitung muss sich auf einen passenden Grund stützen können.

Zwecke der Verarbeitung

Die gewonnenen Informationen dienen mehreren Zielen, die eng mit dem Betrieb dieser Website zusammenhängen. Verwaltungszwecke umfassen etwa die Pflege der Website, die Verwaltung von Zugängen oder die Bearbeitung von Anfragen. Sicherheitszwecke betreffen den Schutz vor unbefugten Zugriffen, die Erkennung von Angriffen und die Sicherstellung der Verfügbarkeit. Kommunikationszwecke beziehen sich auf den Austausch mit Nutzerinnen und Nutzern, also auf die Beantwortung von Anfragen und die Bearbeitung von Rückmeldungen. Dokumentationszwecke schließlich dienen der Nachvollziehbarkeit von Vorgängen, etwa im Zusammenhang mit eingegangenen Nachrichten. Eine Verwendung für andere als diese Zwecke erfolgt nur dann, wenn eine geeignete rechtliche Grundlage vorliegt. Für die Leserinnen und Leser bedeutet das: Daten werden nicht beliebig zweckentfremdet, sondern bleiben an den Betrieb dieser Website gebunden.

Cookies und ähnliche Technologien

Einige Funktionen dieser Website benötigen Cookies oder vergleichbare Techniken, um ordnungsgemäß zu arbeiten. Diese kommen insbesondere dort zum Einsatz, wo Stabilität gewährleistet, Komfort geboten oder die Reichweite der Inhalte gemessen werden soll. Cookies sind kleine Textdateien, die im Browser abgelegt werden und bei späteren Besuchen wiedererkannt werden können. Sie speichern keine Personendaten im engeren Sinn, können aber technische Angaben wie Präferenzen oder Sitzungsinformationen enthalten. Nutzerinnen und Nutzer behalten die Kontrolle: Über die Einstellungen des jeweiligen Browsers lässt sich der Umgang mit Cookies steuern, etwa durch Blockieren oder Löschen. Ein vollständiger Verzicht kann jedoch dazu führen, dass einige Funktionen der Website nicht mehr wie vorgesehen arbeiten.

Weitergabe an Dienstleister

Für den Betrieb dieser Website werden externe Dienstleister eingesetzt, die bestimmte Aufgaben übernehmen. Dazu gehören Hosting-Anbieter, die die technische Infrastruktur bereitstellen, auf der die Website läuft. Ebenso können Dienstleister für Support, Analyse oder Sicherheit eingebunden sein. Eine Offenlegung von Daten gegenüber diesen Partnern erfolgt nur, soweit dies für die jeweilige Aufgabe erforderlich ist. Die Dienstleister agieren dabei im Auftrag und sind an die Vorgaben dieser Datenschutzerklärung gebunden. Darüber hinaus kann eine Weitergabe erfolgen, wenn dies gesetzlich vorgeschrieben ist, etwa im Rahmen behördlicher Auskunftsersuchen. Auch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen kann eine Offenlegung notwendig werden. Für die Nutzerinnen und Nutzer bedeutet das: Die Weitergabe ist nicht willkürlich, sondern an konkrete Zwecke und rechtliche Rahmenbedingungen geknüpft.

Schutzmassnahmen

Der Schutz der verarbeiteten Informationen wird durch verhältnismäßige Sicherheitsvorkehrungen angestrebt. Diese umfassen technische Massnahmen wie Verschlüsselung bei der Übertragung, Zugangsbeschränkungen für Systeme und regelmässige Überprüfungen der Infrastruktur. Organisatorische Vorkehrungen ergänzen die technischen Massnahmen, etwa durch klare Zuständigkeiten und dokumentierte Abläufe. Trotz dieser Vorkehrungen lässt sich ein absoluter Schutz nicht garantieren. Jede Übertragung über das Internet birgt ein Restrisiko, das auch durch noch so sorgfältige Sicherheitsmassnahmen nicht vollständig ausgeschlossen werden kann. Die getroffenen Vorkehrungen zielen darauf ab, dieses Risiko auf ein vertretbares Mass zu reduzieren, nicht darauf, es auf null zu senken.

Dauer der Speicherung

Informationen werden nicht unbegrenzt vorgehalten, sondern nur für einen angemessenen Zeitraum aufbewahrt. Was angemessen ist, richtet sich nach dem Zweck der Verarbeitung und den rechtlichen Rahmenbedingungen. Nach Ablauf dieses Zeitraums werden die Daten gelöscht, anonymisiert oder sicher archiviert. Die Anonymisierung bedeutet, dass ein Bezug zu einer konkreten Person nicht mehr hergestellt werden kann. Die Archivierung dient der Erfüllung von Aufbewahrungspflichten oder der Dokumentation von Vorgängen. Für die Nutzerinnen und Nutzer heisst das: Es gibt keinen Grund zur Annahme, dass Angaben länger gespeichert werden, als es der jeweilige Zweck erfordert.

Aggregierte und nicht identifizierende Auswertung

Ein Teil der anfallenden Informationen wird in zusammengefasster Form verarbeitet, sodass kein Bezug zu einzelnen Personen mehr besteht. Aggregierte Daten zeigen etwa, wie viele Besuche eine Seite verzeichnet hat oder aus welchen Regionen die Zugriffe stammen. Diese Auswertungen dienen dazu, das Angebot zu verbessern und die Reichweite der Inhalte zu verstehen, ohne dass einzelne Nutzerinnen und Nutzer identifizierbar wären. Die Nicht-Identifizierbarkeit ist dabei ein bewusstes Gestaltungsprinzip: Wo der Zweck auch ohne Personenbezug erreicht werden kann, wird auf die Erhebung personenbezogener Daten verzichtet oder diese werden so aufbereitet, dass sie nicht mehr zugeordnet werden können.

Rechte der betroffenen Personen

Nutzerinnen und Nutzern stehen nach dem jeweils anwendbaren Recht möglicherweise verschiedene Rechte zu. Dazu gehören das Recht auf Auskunft über die verarbeiteten Daten, das Recht auf Berichtigung unrichtiger Angaben sowie das Recht auf Löschung. Ebenso kann die Datenübertragbarkeit verlangt werden, also die Herausgabe der eigenen Daten in einem gängigen Format. Schliesslich besteht die Möglichkeit, die Einschränkung bestimmter Verarbeitungsvorgänge zu verlangen. Bevor ein Anliegen bearbeitet wird, kann eine Überprüfung der Berechtigung erforderlich sein. Dies dient dem Schutz vor unbefugten Anfragen und stellt sicher, dass nur diejenigen Auskunft erhalten, die tatsächlich ein Recht darauf haben. Für die Betroffenen bedeutet das: Anfragen sind möglich, müssen aber den Nachweis der eigenen Berechtigung erbringen.

Internationale Verarbeitung

Einige Dienstleister, die für den Betrieb dieser Website tätig sind, können ihren Sitz in anderen Staaten haben. In diesem Fall kann eine Verarbeitung auch ausserhalb des eigenen Landes stattfinden. Voraussetzung dafür ist, dass geeignete Schutzmassnahmen vorgesehen sind, die ein angemessenes Schutzniveau gewährleisten. Dazu gehören etwa vertragliche Vereinbarungen mit den Dienstleistern oder andere anerkannte Instrumente zur Absicherung der Datenübermittlung. Für die Nutzerinnen und Nutzer heisst das: Eine Übermittlung ins Ausland ist nicht ausgeschlossen, erfolgt aber nicht ohne entsprechende Absicherung.

Drittanbieter und externe Seiten

Auf dieser Website können Verweise zu externen Websites vorhanden sein, die nicht dem Einflussbereich dieser Datenschutzerklärung unterliegen. Wer einem solchen Verweis folgt, verlässt den Geltungsbereich dieser Hinweise. Für die Verarbeitung von Daten auf externen Seiten gelten ausschliesslich die Datenschutzpraktiken des jeweiligen Drittanbieters. Die vorliegende Erklärung erstreckt sich nicht auf Inhalte oder Vorgänge, die ausserhalb dieser Website stattfinden.

Anpassungen dieser Datenschutzerklärung

Diese Datenschutzrichtlinie kann in Zukunft angepasst werden. Gründe dafür können veränderte Prozesse auf dieser Website sein, neue Technologien oder geänderte rechtliche Rahmenbedingungen. Eine Anpassung erfolgt jeweils dann, wenn sie erforderlich wird, um die Hinweise aktuell und zutreffend zu halten. Für die Nutzerinnen und Nutzer empfiehlt es sich, die Erklärung gelegentlich zu überprüfen, um über den aktuellen Stand informiert zu bleiben.

Kontakt

Wer eine Anfrage zum Umgang mit personenbezogenen Daten stellen möchte, kann dies über die auf dieser Website verfügbaren Kontaktangaben tun. Dazu zählen Fragen zur Verarbeitung, zur Ausübung von Rechten oder zu den eingesetzten Dienstleistern. Die Bearbeitung einer Anfrage setzt voraus, dass die anfragende Person ihre Berechtigung nachvollziehbar darlegen kann. Anfragen werden im Rahmen der geltenden datenschutzrechtlichen Vorgaben behandelt.