Diese Erklärung sagt, welche Personendaten wir auf suaq.org bearbeiten, wozu, wie lange und wer sie ausser uns erhält. Sie richtet sich nach dem Schweizer Datenschutzgesetz (DSG). Soweit die EU-Datenschutz-Grundverordnung (DSGVO) auf dich anwendbar ist, gelten zusätzlich deren Rechte; die Rechtsgrundlagen nach DSGVO stehen jeweils in Klammern.
Kurz gesagt
- Wir tracken dich nicht: keine Analyse-Tools, keine Werbung, keine Social-Media-Plugins.
- Wir setzen keine eigenen Cookies. Schriften, Bilder, Videos und die Karte kommen von unseren eigenen Servern.
- Videos von YouTube oder Vimeo laden erst, wenn du sie abspielst oder es uns erlaubst.
- Daten, die du uns schickst (Kontakt, Newsletter, Spende), nutzen wir nur dafür.
Verantwortlich
The Suaq Project
[Rechtsträger bestätigen, z. B. Universität Zürich, Institut für Evolutionäre Anthropologie]
[Winterthurerstrasse 190, 8057 Zürich, Schweiz – Adresse bestätigen]
E-Mail: [[email protected]]
[Vertretung in der EU nach Art. 27 DSGVO: nur nötig, wenn der Verantwortliche in der Schweiz sitzt und regelmässig Personen in der EU anspricht. Klären.]
Besuch der Website
Die Website wird von der 8am GmbH, Schweiz, betreut und auf Servern von [Hosting-Anbieter] in Deutschland betrieben. Bei jedem Aufruf speichert der Server automatisch: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, vorher besuchte Seite (Referrer), Browser und Betriebssystem sowie den Statuscode der Antwort.
Wir brauchen diese Daten, um die Website auszuliefern, Fehler zu finden und Angriffe abzuwehren (überwiegendes Interesse; Art. 6 Abs. 1 lit. f DSGVO). Die Logdateien werden nach [14] Tagen gelöscht. Wir werten sie nicht für Statistiken aus und verbinden sie nicht mit anderen Daten.
Cloudflare
Die Website und die Kartendaten (tiles.suaq.org) laufen über Cloudflare. Cloudflare stellt Namensauflösung, Zwischenspeicher (CDN) und Schutz vor Angriffen bereit und speichert die Kartendaten. Dabei bearbeitet Cloudflare deine IP-Adresse und technische Angaben zum Aufruf. Anbieter ist Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare ist nach dem EU-US und dem Swiss-US Data Privacy Framework zertifiziert; zusätzlich gelten Standardvertragsklauseln (überwiegendes Interesse; Art. 6 Abs. 1 lit. f DSGVO).
Erkennt Cloudflare verdächtigen Verkehr, kann es ein technisch notwendiges Cookie setzen (__cf_bm, 30 Minuten, oder cf_clearance nach einer Sicherheitsabfrage).
Cookies und Speicher im Browser
Wir setzen keine eigenen Cookies für Besucherinnen und Besucher. Ausnahmen sind die Sicherheits-Cookies von Cloudflare (siehe oben), die Cookies von Stripe auf der Spendenseite (siehe «Spenden») und die Anmelde-Cookies von WordPress für Personen, die die Website bearbeiten.
Deine Antwort auf die Frage nach den Videos speichern wir im Speicher deines Browsers (localStorage, Eintrag suaq-videos). Sie verlässt deinen Browser nicht. Du kannst sie jederzeit ändern: Video-Einstellungen ändern.
Videos von YouTube und Vimeo
Eigene Videos liefern wir von unserem Server aus. Videos von YouTube oder Vimeo zeigen wir zuerst nur als Vorschaubild, das ebenfalls auf unserem Server liegt. Erst wenn du auf «Abspielen» klickst oder im Hinweis «Ja, gerne» wählst, lädt dein Browser den Player des Anbieters. Dann erhält der Anbieter deine IP-Adresse und Angaben zu deinem Gerät und kann Cookies setzen (Einwilligung; Art. 6 Abs. 1 lit. a DSGVO).
- YouTube: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, und Google LLC, USA. Wir nutzen den erweiterten Datenschutzmodus (youtube-nocookie.com). Datenschutzerklärung von Google
- Vimeo: Vimeo.com, Inc., 330 West 34th Street, New York, NY 10001, USA. Der Player lädt mit «Do Not Track». Datenschutzerklärung von Vimeo
Beide Anbieter sind nach dem EU-US und dem Swiss-US Data Privacy Framework zertifiziert. Du kannst deine Einwilligung jederzeit widerrufen: Video-Einstellungen ändern.
Karte
Die Karte des Projektgebiets zeichnet dein Browser mit der Bibliothek MapLibre, die auf unserem Server liegt. Die Kartendaten kommen von tiles.suaq.org (Cloudflare, siehe oben). Es werden keine Daten an Google Maps, OpenStreetMap oder andere Kartendienste übermittelt. Links zu OpenStreetMap oder Apple Karten öffnen diese Dienste erst, wenn du sie anklickst.
Kontaktformular und E-Mail
Wenn du uns über das Formular oder per E-Mail schreibst, bearbeiten wir deinen Namen, deine E-Mail-Adresse und deine Nachricht, um dir zu antworten (Vertrag oder Anfrage, überwiegendes Interesse; Art. 6 Abs. 1 lit. b und f DSGVO). Die Nachricht wird in der Datenbank der Website gespeichert und uns per E-Mail weitergeleitet. Wir löschen sie, wenn dein Anliegen erledigt ist, spätestens nach [12 Monaten].
Schutz der Formulare vor Spam
Unsere Formulare schützen wir ohne Bilderrätsel und ohne Dienst eines Dritten: Beim Absenden löst dein Browser eine kleine Rechenaufgabe (Proof of Work, Software «Cap»). Aufgabe und Prüfung kommen von unserem eigenen Server unter [cap.suaq.org – Adresse bestätigen]; er sieht dabei deine IP-Adresse, speichert sie aber nicht dauerhaft [prüfen]. Es werden keine Cookies gesetzt (überwiegendes Interesse; Art. 6 Abs. 1 lit. f DSGVO).
Newsletter
Für den Newsletter brauchen wir deine E-Mail-Adresse, freiwillig deinen Namen und die Sprache. Du bekommst zuerst eine E-Mail mit einem Bestätigungslink; erst danach bist du angemeldet (Einwilligung; Art. 6 Abs. 1 lit. a DSGVO). Jede Ausgabe enthält einen Link zum Abmelden. Nach der Abmeldung löschen wir deine Adresse [innert 30 Tagen].
Die Abonnentenliste führen wir selbst mit der Open-Source-Software listmonk unter newsletter.suaq.org, auf Servern von [Hosting-Anbieter] in Deutschland. Kein Newsletter-Dienst eines Dritten erhält deine Adresse; nur für den Versand jeder Ausgabe geht sie an Emailit (siehe «E-Mails der Website»). Wir speichern nicht, wer den Newsletter öffnet oder welche Links du anklickst.
Spenden
Für eine Spende bearbeiten wir Name, E-Mail-Adresse, Betrag und Rhythmus. Zahlungen wickelt Stripe ab: Kartennummer und andere Zahlungsdaten gibst du direkt in Felder von Stripe ein; wir sehen sie nicht. Anbieter ist Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland; Stripe, Inc., USA, ist nach dem EU-US und dem Swiss-US Data Privacy Framework zertifiziert. Datenschutzerklärung von Stripe
Auf der Spendenseite lädt dein Browser das Script von Stripe (js.stripe.com). Stripe setzt dabei Cookies und wertet Angaben zu deinem Gerät aus, um Betrug zu verhindern. Das ist für eine sichere Zahlung nötig (Vertrag, überwiegendes Interesse; Art. 6 Abs. 1 lit. b und f DSGVO).
Spenden und Spendenbestätigungen bewahren wir 10 Jahre auf, weil das Gesetz es verlangt (Art. 958f OR).
E-Mails der Website
Bestätigungen und Benachrichtigungen der Website (zum Beispiel nach einer Spende oder einer Anfrage) versenden wir über Emailit, [Firma, Adresse, Land in der EU]. Emailit erhält dafür Empfängeradresse und Inhalt der E-Mail.
Wer deine Daten sonst erhält
Wir verkaufen keine Daten und geben sie nicht für Werbung weiter. Diese Dienstleister bearbeiten Daten in unserem Auftrag; mit allen besteht ein Vertrag über die Auftragsbearbeitung:
- 8am GmbH, Schweiz: Betrieb und Wartung der Website
- [Hosting-Anbieter], Deutschland: Server
- Cloudflare, Inc., USA: CDN, Schutz, Kartendaten
- Emailit, [Land]: Versand der E-Mails der Website und des Newsletters
- Stripe Payments Europe, Ltd., Irland: Zahlungen
Daten gehen damit auch in die EU und in die USA. Die EU gilt nach DSG als Staat mit angemessenem Datenschutz. Für die USA stützen wir uns auf das Swiss-US und das EU-US Data Privacy Framework und, wo nötig, auf Standardvertragsklauseln. Google und Vimeo erhalten Daten nur, wenn du ein Video abspielst.
Deine Rechte
Du kannst von uns Auskunft über deine Daten verlangen, sie berichtigen oder löschen lassen, ihre Herausgabe in einem gängigen Format verlangen und einer Bearbeitung widersprechen. Eine Einwilligung kannst du jederzeit für die Zukunft widerrufen. Schreib dafür an [[email protected]].
Du kannst dich bei der Aufsichtsbehörde beschweren: in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), in der EU bei der Behörde deines Wohnsitzlandes.
Sicherheit
Die Website ist nur verschlüsselt (HTTPS) erreichbar. WordPress und seine Erweiterungen halten wir aktuell und beschränken sie auf das Nötige. Zugang zur Verwaltung haben nur wenige Personen.
Änderungen
Wir passen diese Erklärung an, wenn sich die Website oder das Recht ändert. Es gilt die Fassung auf dieser Seite.
Stand: [TT.MM.JJJJ]