Datenschutz

schliffts.ch ist bewusst datensparsam aufgebaut.

Keine Analyse- oder Werbetracker

In dieser Version sind keine externen Analyse-, Werbe- oder Social-Media-Trackingdienste eingebunden.

Lokaler Speicher

Die Website kann rein lokale Einstellungen und Zähler im Browser speichern: den optionalen Eskalationsmodus, den persönlichen SCHLIFFT’S-Tageszähler, Favoriten und „Zuletzt benutzt“-Schnellstarts sowie das freiwillig geführte private SCHLIFFT’S-Archiv. Der Tageszähler wird pro Kalendertag unter einem lokalen Schlüssel gespeichert. Archiv-Einträge können vom Nutzer als JSON-Datei exportiert und später wieder lokal importiert werden. Diese Informationen werden nicht an den Betreiber übertragen.

Eingaben in Diagnose, Meldestelle, Übersetzer, Beweisstück-Generator und Entscheidungsapparat

Die interaktiven Funktionen laufen lokal im Browser. Bingo-Markierungen, Entscheide und Inhalte des Beweisstück-Generators werden nicht serverseitig gespeichert. Das Beweisstück-PNG wird direkt im Browser über ein Canvas erzeugt und nicht an einen Bilddienst hochgeladen. Es findet keine serverseitige Speicherung dieser Eingaben durch die Website statt. Beim SCHLIFFT’S-Bingo werden für teilbare Karten lediglich Kategorie und ein zufälliger Karten-Seed in der URL gespeichert; keine Markierungen. Wird eine teilbare Fallseite erstellt, werden Falltext, Kategorie und Eskalationsstufe in der URL codiert. Bei einer SCHLIFFT’S-Bescheinigung werden Name/Bezeichnung, Begründung, Bereich, Stufe und Datum in der URL codiert. Bitte für solche Links keine sensiblen oder vertraulichen Personendaten verwenden. Wer diesen Link teilt, übermittelt damit den enthaltenen Text an die Empfänger und beim Aufruf technisch auch an deren Browser bzw. den Webserver.

SCHLIFFT’S-Duell und Datenbank

Für das tägliche SCHLIFFT’S-Duell werden echte, nicht repräsentative Stimmen in einer MySQL-Datenbank gezählt. Gespeichert werden dabei nur ein technischer Duell-Schlüssel, der ausgewählte Hall-Fall und der Zeitpunkt der Stimme. Die Anwendung speichert für diese Abstimmung keine IP-Adresse und keinen User-Agent in der Datenbank. Eine Session und ein lokaler Browser-Eintrag dienen dazu, versehentliche Mehrfachabstimmungen im selben Browser bzw. derselben Sitzung zu reduzieren; die Abstimmung ist ausdrücklich nicht als manipulationssichere Wahl gedacht. Der Hostinganbieter kann unabhängig davon übliche Server-Logs führen.

Community-Einreichungen

Wenn die freiwillige Community-Einreichung genutzt wird, werden Alias (falls angegeben), Kategorie, Titel, Beschreibung, Moderationsstatus und Zeitstempel serverseitig in der MySQL-Datenbank gespeichert. Es gibt kein Kontaktfeld; die Anwendung speichert für Einreichungen keine IP-Adresse und keinen User-Agent in der Datenbank. Ein Session-Zähler begrenzt Einreichungen im selben Browser. Inhalte werden erst nach manueller redaktioneller Freigabe öffentlich.

Redaktion / Admin

Kuratierte Hall-Fälle, SEO-/Share-Felder, Tagessprüche, Feature-Schalter, eine optionale Seitenmeldung, Admin-Zugangsdaten als Passwort-Hash sowie ein Änderungsprotokoll werden serverseitig in der Datenbank gespeichert. Der Adminbereich setzt eine technisch notwendige Session und ist nicht für öffentliche Benutzerkonten vorgesehen. Ein manueller JSON-Backup-Export kann redaktionelle Inhalte und Community-Einreichungen enthalten; DB-Zugangsdaten und Admin-Passworthashes werden nicht in diesen Export aufgenommen.

Progressive Web App / Offline-Speicher

Für die installierbare Web-App kann der Browser statische Website-Dateien lokal zwischenspeichern. Dynamische Fallseiten, Bescheinigungen, Community-Formulare und Hall-Detailseiten mit URL-Parametern werden vom Service Worker bewusst nicht dauerhaft zwischengespeichert.

Server-Logdateien

Beim Aufruf können durch den Hostinganbieter technisch notwendige Server-Logdaten verarbeitet werden, etwa IP-Adresse, Zeitpunkt, aufgerufene Ressource, Referrer sowie Browser-/Geräteinformationen. Umfang und Aufbewahrung richten sich nach dem eingesetzten Hosting.

Kontakt

Vor Veröffentlichung sollten hier die tatsächlichen Betreiber- und Datenschutz-Kontaktdaten ergänzt werden.