Datenschutz

schliffts.ch ist bewusst datensparsam aufgebaut.

Keine Analyse- oder Werbetracker

In dieser Version sind keine externen Analyse-, Werbe- oder Social-Media-Trackingdienste eingebunden.

Lokaler Speicher

Die Website kann rein lokale Einstellungen und Zähler im Browser speichern: den optionalen Eskalationsmodus, den persönlichen SCHLIFFT’S-Tageszähler, Favoriten und „Zuletzt benutzt“-Schnellstarts sowie das freiwillig geführte private SCHLIFFT’S-Archiv sowie das persönliche «Mein Bünzli»-Profil mit Ort/Koordinaten, Abfuhrtagen und eigenen Erinnerungen sowie den persönlichen Bünzli-Kalender mit Wiederholungen und Erledigt-Markierungen. Der Tageszähler wird pro Kalendertag unter einem lokalen Schlüssel gespeichert. Archiv-Einträge können vom Nutzer als JSON-Datei exportiert und später wieder lokal importiert werden. Diese Informationen werden nicht an den Betreiber übertragen.

Eingaben in Diagnose, Meldestelle, Übersetzer, Beweisstück-Generator und Entscheidungsapparat

Die interaktiven Funktionen laufen lokal im Browser. Bingo-Markierungen, Entscheide und Inhalte des Beweisstück-Generators werden nicht serverseitig gespeichert. Das Beweisstück-PNG wird direkt im Browser über ein Canvas erzeugt und nicht an einen Bilddienst hochgeladen. Es findet keine serverseitige Speicherung dieser Eingaben durch die Website statt. Beim SCHLIFFT’S-Bingo werden für teilbare Karten lediglich Kategorie und ein zufälliger Karten-Seed in der URL gespeichert; keine Markierungen. Wird eine teilbare Fallseite erstellt, werden Falltext, Kategorie und Eskalationsstufe in der URL codiert. Bei einer SCHLIFFT’S-Bescheinigung werden Name/Bezeichnung, Begründung, Bereich, Stufe und Datum in der URL codiert. Bitte für solche Links keine sensiblen oder vertraulichen Personendaten verwenden. Wer diesen Link teilt, übermittelt damit den enthaltenen Text an die Empfänger und beim Aufruf technisch auch an deren Browser bzw. den Webserver.

Bünzli-Radar und Wetter

Das persönliche Bünzli-Profil wird ausschliesslich im lokalen Browserspeicher dieses Geräts abgelegt. Für die Ortsuche und Wetteranzeige fragt der Browser – nur wenn der Nutzer einen Ort sucht oder Koordinaten gespeichert hat – die Dienste von Open-Meteo ab. Dabei werden Suchbegriff bzw. Koordinaten technisch an Open-Meteo übermittelt. SCHLIFFT’S speichert diese Profildaten nicht in der eigenen MySQL-Datenbank. Browser-Standortdaten werden nur nach ausdrücklicher Freigabe des Browsers verwendet. Der persönliche Bünzli-Kalender wird ebenfalls nur lokal gespeichert. Ein freiwilliger JSON-Export enthält Profil und Kalendereinträge, damit der Nutzer sie selbst sichern oder auf ein anderes Gerät übertragen kann. Der ICS-Export wird vollständig im Browser erzeugt und enthält nur die vom Nutzer hinterlegten Termine.

Bünzli-Frage des Tages

Die Tagesfrage verwendet echte, nicht repräsentative Website-Stimmen. Gespeichert werden Frage-ID, gewählte Antwort und Zeitpunkt. Die Anwendung speichert dafür keine IP-Adresse und keinen User-Agent in der MySQL-Datenbank. Session und lokaler Browserstatus reduzieren versehentliche Mehrfachstimmen; es handelt sich nicht um eine manipulationssichere Abstimmung.

«Darf man das?»

Die Alltagshilfe durchsucht kuratierte Hinweise lokal im Browser und verlinkt auf offizielle Informationsseiten, insbesondere ch.ch. Suchbegriffe werden von SCHLIFFT’S nicht serverseitig gespeichert. Beim Öffnen einer externen Quelle gelten die Datenschutzbestimmungen des jeweiligen Zielangebots.

SCHLIFFT’S-Duell und Datenbank

Für das tägliche SCHLIFFT’S-Duell werden echte, nicht repräsentative Stimmen in einer MySQL-Datenbank gezählt. Gespeichert werden dabei nur ein technischer Duell-Schlüssel, der ausgewählte Hall-Fall und der Zeitpunkt der Stimme. Die Anwendung speichert für diese Abstimmung keine IP-Adresse und keinen User-Agent in der Datenbank. Eine Session und ein lokaler Browser-Eintrag dienen dazu, versehentliche Mehrfachabstimmungen im selben Browser bzw. derselben Sitzung zu reduzieren; die Abstimmung ist ausdrücklich nicht als manipulationssichere Wahl gedacht. Der Hostinganbieter kann unabhängig davon übliche Server-Logs führen.

Community-Einreichungen

Wenn die freiwillige Community-Einreichung genutzt wird, werden Alias (falls angegeben), Kategorie, Titel, Beschreibung, Moderationsstatus und Zeitstempel serverseitig in der MySQL-Datenbank gespeichert. Es gibt kein Kontaktfeld; die Anwendung speichert für Einreichungen keine IP-Adresse und keinen User-Agent in der Datenbank. Ein Session-Zähler begrenzt Einreichungen im selben Browser. Inhalte werden erst nach manueller redaktioneller Freigabe öffentlich.

Redaktion / Admin

Kuratierte Hall-Fälle, SEO-/Share-Felder, Tagessprüche, Bünzli-Tagesfragen, Feature-Schalter, eine optionale Seitenmeldung, Admin-Zugangsdaten als Passwort-Hash sowie ein Änderungsprotokoll werden serverseitig in der Datenbank gespeichert. Der Adminbereich setzt eine technisch notwendige Session und ist nicht für öffentliche Benutzerkonten vorgesehen. Optional kann TOTP-Zwei-Faktor-Authentifizierung aktiviert werden. Das TOTP-Secret wird serverseitig verschlüsselt gespeichert; Recovery-Codes werden nur als keyed Hash gespeichert und sind jeweils einmal verwendbar. Ein manueller JSON-Backup-Export kann redaktionelle Inhalte und Community-Einreichungen enthalten; DB-Zugangsdaten, Admin-Passworthashes, TOTP-Secrets und Recovery-Code-Hashes werden nicht in diesen Export aufgenommen.

Progressive Web App / Offline-Speicher

Für die installierbare Web-App kann der Browser statische Website-Dateien lokal zwischenspeichern. Dynamische Fallseiten, Bescheinigungen, Community-Formulare und Hall-Detailseiten mit URL-Parametern werden vom Service Worker bewusst nicht dauerhaft zwischengespeichert.

Server-Logdateien

Beim Aufruf können durch den Hostinganbieter technisch notwendige Server-Logdaten verarbeitet werden, etwa IP-Adresse, Zeitpunkt, aufgerufene Ressource, Referrer sowie Browser-/Geräteinformationen. Umfang und Aufbewahrung richten sich nach dem eingesetzten Hosting.

Kontakt

Vor Veröffentlichung sollten hier die tatsächlichen Betreiber- und Datenschutz-Kontaktdaten ergänzt werden.