Welche Daten erheben wir?
Server-Zugriffslogs (NGINX): IP-Adresse, Zeitstempel, aufgerufener Pfad, HTTP-Status, User-Agent. Fehlerberichte aus dem Browser (Sentry, auf unseren eigenen Servern betrieben): technische Angaben zum Fehler, zur Seite und zum Browser, damit wir Fehler beheben können. Statistik (PostHog, auf unseren eigenen Servern betrieben), in zwei Stufen. Immer, auch ohne Einwilligung, messen wir die Reichweite anonym: Wir zählen aufgerufene Seiten mit Verweisquelle, Browser, Betriebssystem, Gerätetyp und ungefährem Standort (Land, Region, Ort, Postleitzahl); dafür wird nichts auf Ihrem Gerät gespeichert, und jeder Seitenaufruf zählt als neuer Besuch. Rechtsgrundlage ist unser berechtigtes Interesse, die Nutzung der Website zu verstehen und sie zu verbessern (Art. 31 Abs. 1 DSG, Art. 6 Abs. 1 lit. f DSGVO); Sie können dem jederzeit widersprechen, indem Sie in Ihrem Browser «Global Privacy Control» oder «Do Not Track» einschalten, dann messen wir gar nichts. Nur mit Ihrer Einwilligung speichern wir zusätzlich eine zufällige Kennung im lokalen Speicher Ihres Browsers, um wiederkehrende Besuche und Sitzungen zu erkennen, und zeichnen Ihre Sitzung auf (Seitenaufbau, Mausbewegungen, Klicks, Scrollen, Seitenwechsel), wobei alle Texte der Seite und alle Eingaben bereits in Ihrem Browser durch Platzhalter ersetzt werden; Rechtsgrundlage ist Ihre Einwilligung, die Sie jederzeit über «Cookie-Einstellungen» im Fussbereich widerrufen können (Details in der Cookie-Richtlinie). Firmenerkennung: Nur mit Ihrer gesonderten Einwilligung ermitteln wir auf unserem Server aus Ihrer IP-Adresse, ob Sie über das Netz einer Organisation verbunden sind (etwa Ihres Arbeitgebers, einer Hochschule oder einer Verwaltung), und speichern deren Namen, AS-Nummer und, falls bekannt, Domain zu Ihren Seitenaufrufen, um Anfragen von Organisationen besser vorzubereiten; Internetanbieter, Mobilfunk, Cloud-Dienste, VPN und Netze, die auf eine Privatperson registriert sind, werden verworfen. Dafür nutzen wir lokal die Datenbank «IP to ASN Lite» von DB-IP (db-ip.com, Lizenz CC BY 4.0). Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), widerruflich wie oben. Den Standort und die Organisation bestimmen wir auf unserem Server aus Ihrer IP-Adresse; die IP-Adresse selbst speichern wir nicht. Wir identifizieren Sie nicht und bilden kein Profil. Keine Cookies. Kein Google Analytics, keine Werbe- oder Social-Media-Pixel, keine Drittanbieter.
Wie lange?
Server-Zugriffslogs: sieben Tage, dann automatische Löschung; Backup-Logs ebenfalls nach sieben Tagen. Statistik, einschliesslich der Angaben aus der Firmenerkennung: 180 Tage, dann automatische Löschung; lässt sich ein Standort nicht bestimmen, steht die IP-Adresse bis zu 90 Tage in einem technischen Protokoll. Sitzungsaufzeichnungen: 90 Tage, dann automatische Löschung. Fehlerberichte: 180 Tage, dann automatische Löschung.
Wo liegt das?
Auf Servern in Hetzner Helsinki (HEL1), Finnland. Backup nach Hetzner Object Storage in Helsinki. Sitzungsaufzeichnungen liegen im Object Storage der OVH SAS in Paris, Frankreich. Niemals in einer US-incorporated Entity.
Auftragsverarbeiter
Hetzner Online GmbH (Hosting, EU). OVH SAS (Object Storage für Sitzungsaufzeichnungen, Paris, EU). Cloudflare wird nicht eingesetzt.
Ihre Rechte
Auskunft, Berichtigung, Löschung, Datenportabilität und Widerspruch gegen Verarbeitungen, die auf unserem berechtigten Interesse beruhen (Art. 21 DSGVO). Kontakt: contact@dxzio.one. Antwort innerhalb 30 Tagen (nDSG-Vorgabe).
Aufsichtsbehörde
Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB), Feldeggweg 1, 3003 Bern.