Datenschutzerklärung
Stand:
Wer verantwortlich ist
Verantwortlich für die Bearbeitung von Personendaten auf vscn.ch ist Joshua Binswanger, erreichbar unter info@vscn.ch. «Wir» in dieser Erklärung meint ihn. VSCN wird derzeit privat betrieben und ist keine eingetragene Organisation.
Diese Erklärung richtet sich nach dem Schweizer Datenschutzgesetz (DSG). Soweit für dich die EU-Datenschutz-Grundverordnung (DSGVO) gilt, ist sie auch darauf ausgelegt.
Besuch der Website
Die Website besteht aus statischen Seiten, die von Firebase Hosting, einem Dienst der Google LLC, ausgeliefert werden. Wenn du eine Seite öffnest, empfangen und protokollieren Googles Server die technischen Daten, die jeder Webserver sieht: deine IP-Adresse, die aufgerufene Seite, die Uhrzeit sowie Browser und Betriebssystem. Wir nutzen diese Protokolle nur, um die Website zu betreiben und Fehler zu finden; Google bewahrt sie für begrenzte Zeit auf (in der Regel 30 Tage) und löscht sie dann.
Die Website setzt keine eigenen Cookies, betreibt keine Analyse-Tools und bindet weder Werbung noch Tracking ein. Schriften werden von unserer eigenen Website ausgeliefert, nicht von Dritten.
Bot-Schutz (Cloudflare Turnstile)
Um automatisierten Missbrauch von Registrierung, Anmeldung und Uploads fernzuhalten, nutzt die Website Cloudflare Turnstile, einen Dienst der Cloudflare, Inc. Wenn du eine Seite öffnest, die mit unserer Datenbank spricht, führt Turnstile in deinem Browser eine Prüfung durch; dabei bearbeitet Cloudflare technische Daten wie deine IP-Adresse und Merkmale deines Browsers, um einen Menschen von einem Skript zu unterscheiden. Cloudflare nutzt diese Daten nicht für Werbung. Das Ergebnis geht an Firebase App Check, das deinem Browser für begrenzte Zeit den Zugriff auf unsere Datenbank erlaubt. Auf unserer Seite wird aus diesem Schritt nichts über dich gespeichert.
Ein Konto erstellen
Wenn du dich registrierst, speichert Firebase Authentication (Google) deine E-Mail-Adresse und dein Passwort in gehashter Form und schickt dir eine Bestätigungs-E-Mail. Dein Passwort selbst sehen wir nie. Dein Browser hält dich über seinen eigenen lokalen Speicher angemeldet (kein Cookie); Abmelden löscht ihn.
Wird ein Konto erstellt oder veröffentlicht ein Mitglied ein Bild, geht eine automatische Mitteilung an den Verantwortlichen, damit neue Registrierungen und Uploads betreut werden können. Bei einem neuen Konto nennt sie die verwendete E-Mail-Adresse und die eingegebenen Profilangaben; sie wird aus unserem Infomaniak-Postfach an ein privates Postfach des Verantwortlichen gesendet und nur als gewöhnliche E-Mail aufbewahrt.
E-Mails zwischen uns und dir
E-Mails an und von info@vscn.ch — der Adresse auf der Kontaktseite und der Adresse, von der aus wir Mitglieder direkt anschreiben — werden von der Infomaniak Network SA (Genf, Schweiz) gehostet. Infomaniak führt unser Postfach auf Servern in der Schweiz und bearbeitet damit die E-Mail-Adressen und die Inhalte der Nachrichten, die wir mit dir austauschen.
Dein Profil und deine Arbeiten
VSCN ist ein öffentliches Verzeichnis, darum ist das meiste, was du eingibst, für die Öffentlichkeit bestimmt. Was du eingibst, entscheidest du. Folgendes sehen alle Besucherinnen und Besucher, sobald deine E-Mail-Adresse bestätigt ist und du die Einrichtung abgeschlossen hast:
- dein Anzeigename, Mitgliedstyp, deine Rolle, Zugehörigkeit und dein Ort,
- deine Biografie, Sprachen, Fachgebiete und wofür du offen bist,
- Links zu deinem Portfolio und deinen Social-Media-Konten,
- dein Profilbild und die Arbeiten, die du hochlädst, mit ihren Bildunterschriften, Beschreibungen, Links und Schlagwörtern.
Folgendes ist privat — nur für dich und die Administration der Website sichtbar: deine E-Mail-Adresse, deine Telefonnummer, falls du eine angibst, deine Antworten aus der Einrichtung und ob du beim Netzwerk mithelfen möchtest.
Bilder liegen in Firebase Cloud Storage (Google). Jedes hat eine feste Webadresse; wer die Adresse kennt, kann das Bild auch ohne die Website ansehen. Die Adresse ist nicht erratbar. Bilder, die du entfernst, werden kurz darauf von einem automatischen Durchlauf aus dem Speicher gelöscht.
Suchmaschinen indexieren das Verzeichnis. Deine Profilseite kann darum unter deinem Namen in Suchergebnissen erscheinen, solange sie öffentlich ist.
Eingebettete Videos (YouTube, Vimeo)
Mitglieder können unter ihren Arbeiten ein Video von YouTube oder Vimeo zeigen. Im Verzeichnis und auf den Mitgliederseiten erscheint eine solche Arbeit nur als Standbild, das wir selbst speichern; solange du nur schaust, nimmt dein Browser keinerlei Verbindung zu YouTube oder Vimeo auf. Wenn ein Mitglied einen Video-Link hinzufügt, fragt unser Server die Plattform einmal nach Titel und Vorschaubild des Videos; diese Anfrage enthält keine Daten über Besucherinnen und Besucher.
Erst wenn du auf Play drückst, wird der Videoplayer der Plattform in die Seite geladen. Ab diesem Moment verbindet sich dein Browser mit YouTube (Google Ireland Limited / Google LLC) oder mit Vimeo (Vimeo.com, Inc.); diese erhalten technische Daten wie deine IP-Adresse, Angaben zu deinem Browser und die Seite, auf der das Video steht, und können nach ihren eigenen Datenschutzbestimmungen Cookies oder ähnliche Kennungen auf deinem Gerät setzen. Wir nutzen den erweiterten Datenschutzmodus von YouTube (youtube-nocookie.com) und die «Do not track»-Einstellung von Vimeo, um das zu verringern, abschalten können wir es nicht. Verlässt du das Video, wird der Player wieder aus der Seite entfernt. Wenn du das nicht möchtest, drücke nicht auf Play; Beschreibung und Links der Arbeit bleiben auch ohne das Video zugänglich.
Wozu wir das bearbeiten, und auf welcher Grundlage
Wir bearbeiten deine Daten, um das Netzwerk zu betreiben, dem du beigetreten bist: um dein Profil im Verzeichnis zu zeigen, dich es bearbeiten zu lassen, dein Konto zu sichern und die Website am Laufen zu halten. Soweit die DSGVO gilt, ist die Grundlage die Vereinbarung, die du mit der Registrierung eingehst (Art. 6 Abs. 1 lit. b), unser berechtigtes Interesse an einer funktionierenden, missbrauchsfreien Website (Art. 6 Abs. 1 lit. f) und — für die Veröffentlichung deines Profils — deine eigene Entscheidung, es zu veröffentlichen, die du jederzeit zurücknehmen kannst.
Wer sonst Daten erhält
Wir nutzen die folgenden Dienstleister, die Daten in unserem Auftrag bearbeiten und vertraglich gebunden sind, dies nur nach unseren Weisungen zu tun:
- Google LLC (Firebase Hosting, Authentication, Firestore, Cloud Storage, Cloud Functions) — Hosting, Konten, Datenbank, Bilder. Daten können auf Google-Servern ausserhalb der Schweiz bearbeitet werden, auch in den USA.
- Cloudflare, Inc. — Bot-Schutz (Turnstile).
- Infomaniak Network SA (Schweiz) — Hosting des Postfachs info@vscn.ch: die E-Mail-Adressen und die Inhalte der Nachrichten, die wir dir schreiben und von dir erhalten. Bearbeitung in der Schweiz.
- GitHub, Inc. — die Website wird auf GitHubs Servern neu gebaut, wenn sich ein Profil ändert; dabei fliessen keine Personendaten, die nicht bereits im Verzeichnis öffentlich sind.
Google, Cloudflare und GitHub sind US-Unternehmen, die unter dem Swiss-U.S. Data Privacy Framework und dem EU-U.S. Data Privacy Framework zertifiziert sind oder Daten unter den EU-Standardvertragsklauseln bearbeiten, die der Bundesrat als angemessene Garantie anerkennt; Infomaniak bearbeitet Daten in der Schweiz. Wir verkaufen keine Daten und geben sie an niemanden sonst weiter, ausser wo uns das Gesetz dazu verpflichtet.
Wie lange wir sie behalten
Dein Konto und dein Profil bestehen, solange du sie behältst. Wenn du dein Konto löschst — das kannst du selbst im Profil-Editor —, werden dein Profil, deine Bilder, deine privaten Daten und dein Login sofort entfernt; es gibt keine Wartefrist. Die öffentlichen Seiten werden kurz darauf neu gebaut, dein Eintrag verschwindet also innerhalb von Minuten aus dem Verzeichnis. Server-Protokolle laufen wie oben beschrieben von selbst ab.
Deine Rechte
Du kannst jederzeit erfahren, welche Daten wir über dich haben, sie berichtigen oder löschen lassen, ihre Bearbeitung einschränken, eine Kopie in einem gängigen maschinenlesbaren Format erhalten oder einer Bearbeitung widersprechen. Das meiste davon kannst du selbst im Profil-Editor erledigen; für den Rest schreib an die obige Adresse. Wir antworten innerhalb von 30 Tagen.
Wenn du der Ansicht bist, dass wir deine Daten unrechtmässig bearbeiten, kannst du dich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) beschweren oder — soweit die DSGVO gilt — bei der Aufsichtsbehörde deines Wohnsitzlandes.
Änderungen dieser Erklärung
Diese Erklärung beschreibt die Website, wie sie ist. Ändert sich die Website in einer Weise, die für deine Daten von Bedeutung ist — ein neuer Dienst, eine neue Art der Bearbeitung —, ändert sich diese Seite mit, und das Datum oben rückt nach.