Datenschutzerklärung

Das Wichtigste in Kürze

• Wir setzen für Besucherinnen und Besucher keine Cookies, weder für Statistik noch für Werbung.
• Wir verwenden keine Tracking-Dienste, Werbenetzwerke oder eingebetteten Inhalte von Dritten.
• IP-Adressen speichern wir nie im Klartext, sondern nur als Hash mit einem täglich wechselnden Geheimwert, der nach zwei Tagen gelöscht wird.
• Besuchsdaten zählen wir grob (Plattform, Land, Gerätetyp) und löschen die Einzeldaten nach 90 Tagen.
• Die Seite wird über Cloudflare ausgeliefert, das dabei als Auftragsbearbeiter tätig ist.

Verantwortliche Stelle

Verantwortlich für die Datenbearbeitung ist:

[Angabe fehlt: in config.php unter legal.* eintragen]
[Angabe fehlt: in config.php unter legal.* eintragen]
E-Mail: [Angabe fehlt: in config.php unter legal.* eintragen]

Hosting und Server-Protokolle

Die Website läuft auf einem Server in einem Rechenzentrum unseres Hosting-Anbieters. Zugriffsprotokolle des Webservers mit IP-Adressen sind deaktiviert. Technische Fehlerprotokolle können im Ausnahmefall eine IP-Adresse enthalten; sie werden nach höchstens 14 Tagen automatisch gelöscht.

Cloudflare (Auftragsbearbeiter)

Wir nutzen das Content Delivery Network und den Schutz vor Angriffen von Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Alle Anfragen an diese Website laufen über Server von Cloudflare. Dabei bearbeitet Cloudflare in unserem Auftrag technische Verbindungsdaten wie die IP-Adresse, das angefragte Dokument und den Browser-Typ, um die Seite schnell und sicher auszuliefern.

Mit Cloudflare besteht ein Vertrag über die Auftragsbearbeitung (Data Processing Addendum). Daten können in die USA übermittelt werden. Cloudflare ist nach dem EU-US Data Privacy Framework und dem Swiss-US Data Privacy Framework zertifiziert; zusätzlich gelten die Standardvertragsklauseln der EU-Kommission.

Wenn der Bot-Schutz von Cloudflare eine verdächtige Anfrage prüft, kann Cloudflare ein technisch notwendiges Sicherheits-Cookie setzen (z. B. «__cf_bm» oder «cf_clearance»). Es dient ausschliesslich der Abwehr automatisierter Angriffe und nicht der Statistik.

Wenn du eine Schwurbelei erzeugst

Wir speichern den erzeugten Satire-Text, die gewählten Optionen (Sprache, Spektrum, Niveau, Zutaten), den optionalen Nickname und Avatar sowie den Zeitpunkt. Damit stellen wir die Schwurbelei unter ihrem Permalink bereit. Zur Missbrauchsabwehr speichern wir zusätzlich eine pseudonyme Kennung, die aus dem täglich wechselnden IP-Hash abgeleitet ist.

Den Nickname musst du nicht angeben. Wenn du der Bestenliste zustimmst, erscheint er dort öffentlich mit deinem Schwurbel-Index.

Schwurbeleien bleiben gespeichert, solange sie veröffentlicht sind. Möchtest du eine löschen lassen, schreib uns mit dem Code aus dem Link.

Besuchs- und Teilen-Statistik

Wird ein Schwurbel-Link aufgerufen, speichern wir serverseitig und ohne Cookie: Zeitpunkt, vermutete Herkunftsplattform (aus dem Link-Parameter oder der verweisenden Domain), Land (von Cloudflare ermittelt), Gerätetyp, Browser- und Betriebssystem-Familie sowie den gehashten IP-Wert. Den vollständigen User-Agent und die IP-Adresse speichern wir nicht.

Rufen Plattformen den Link auf, um eine Vorschau anzuzeigen (z. B. Facebook, WhatsApp, Telegram), zählen wir das getrennt als «Vorschau geladen». Klickst du auf einen Teilen-Button, speichern wir die Plattform und den Zeitpunkt.

Die IP-Hashes werden mit einem Geheimwert gebildet, der täglich wechselt und nach zwei Tagen gelöscht wird. Danach lassen sich die Daten keiner Person mehr zuordnen. Einzelne Besuchsdaten löschen wir nach 90 Tagen; übrig bleiben nur zusammengefasste Tageszahlen.

Sendet dein Browser das Signal «Global Privacy Control» oder «Do Not Track», zählen wir deinen Besuch nicht.

Figuren-Wahl

Bei der Figuren-Wahl speichern wir pro Stimme nur die Figur, Ja oder Nein, das Datum und den täglich wechselnden, nicht umkehrbaren Besucher-Hash (siehe Statistik), damit jede Person pro Tag nur einmal abstimmt. Es gibt kein Konto und kein Cookie. Eingereichte Figuren enthalten nur einen frei gewählten Namen und die Bausteine; sie sind mit dem Goldenen-Aluhut-Post verknüpft, nicht mit einer Person.

Speicher in deinem Browser

Einige Komfortfunktionen speichern Daten nur lokal in deinem Browser (localStorage): deinen Fortschritt im Generator, freigeschaltete Abzeichen, die Mastodon-Instanz für den Teilen-Button und die Links zu deinen eigenen Schwurbeleien mit ihrer privaten Statistik. Diese Daten werden nie an uns übertragen. Du kannst sie jederzeit über die Einstellungen deines Browsers löschen.

Teilen-Buttons und externe Links

Die Teilen-Buttons sind einfache Links. Es werden keine Skripte von sozialen Netzwerken geladen. Erst wenn du einen Button anklickst, öffnet sich die jeweilige Plattform, und es gelten deren Datenschutzbestimmungen. Dasselbe gilt für Links zu externen Websites.

Rechtsgrundlagen

Wir bearbeiten Personendaten nach den Grundsätzen des DSG (Rechtmässigkeit, Treu und Glauben, Verhältnismässigkeit, Zweckbindung). Soweit die DSGVO anwendbar ist, stützen wir uns auf Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Dienstes, den du nutzt) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, stabilen Betrieb und an anonymisierten Reichweitenzahlen).

Löschfristen

• Täglicher Geheimwert für IP-Hashes: 2 Tage
• Zähler für den Schutz vor Überlastung (Rate-Limit): 1 Tag
• Einzelne Besuchsdaten: 90 Tage
• Zusammengefasste Tagesstatistik und Teilen-Klicks: ohne Personenbezug, unbefristet
• Schwurbeleien: solange veröffentlicht, Löschung auf Anfrage
• Fehlerprotokolle des Servers: höchstens 14 Tage

Deine Rechte

Du hast das Recht auf Auskunft über deine Daten, auf Berichtigung, Löschung und Einschränkung der Bearbeitung, auf Widerspruch gegen die Bearbeitung sowie auf Herausgabe oder Übertragung deiner Daten. Schreib dazu an [Angabe fehlt: in config.php unter legal.* eintragen]. Weil wir keine Namen und keine Klartext-IPs speichern, können wir Daten oft nur mit dem Code einer Schwurbelei zuordnen.

Du kannst dich bei einer Aufsichtsbehörde beschweren: in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB, www.edoeb.admin.ch), in der EU bei der Datenschutzbehörde deines Wohnsitzlandes.

Redaktionsbereich

Nur für das Redaktionsteam gibt es einen geschützten Verwaltungsbereich. Dort wird nach der Anmeldung ein technisch notwendiges Sitzungs-Cookie verwendet. Besucherinnen und Besucher der öffentlichen Website erhalten dieses Cookie nicht.

Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.