Datenschutz
Zu prüfen – nicht rechtlich final.
Dieser Text beschreibt den technischen Stand des Piloten. Er ist ein Platzhalter und muss vor einem öffentlichen Einsatz rechtlich geprüft und um die Angaben der verantwortlichen Stelle ergänzt werden.
Verantwortliche Stelle und Kontakt
Lukus ist ein Projekt von Luca Garzi. Die vollständigen Angaben zur datenschutzrechtlich verantwortlichen Stelle und eine Kontaktadresse sind noch zu ergänzen.
Kontakt: [KONTAKT-MAIL] – offener Platzhalter, noch nicht hinterlegt. Dieser Platzhalter ist keine erreichbare E-Mail-Adresse.
Welche Angaben der Pilot speichert
- «News erhalten»: E-Mail-Adresse, erteilte Einwilligung und Zeitpunkt der Anmeldung. Die E-Mail-Adresse wird ohne führende oder nachfolgende Leerzeichen und in Kleinbuchstaben gespeichert. Eine bereits angemeldete Adresse wird nicht als neue Anmeldung angelegt.
- «Mitmachen»: E-Mail-Adresse, Name (falls angegeben), Art der Anfrage (Test oder Feedback), Nachricht, erteilte Einwilligung und Zeitpunkt der Anfrage.
- Missbrauchsschutz: ein aus der IP-Adresse und einem täglich wechselnden Salt abgeleiteter SHA-256-Hash, Beginn des Zeitfensters und Anzahl der Anfragen. Der Anwendungsspeicher enthält dafür keine IP-Adresse im Klartext. Die IP-Adresse wird zur Verarbeitung der Anfrage und zur Sicherheitsprüfung technisch verarbeitet.
Die Formulardaten werden in Cloudflare D1 gespeichert. Die Schreib-Endpunkte der Seite bieten keinen öffentlichen Zugriff zum Auslesen dieser Daten.
Wofür diese Angaben verwendet werden
Die Newsletter-Anmeldung erfasst das Interesse an der Weiterentwicklung von Lukus. Die Test- und Feedback-Angaben dienen der Bearbeitung dieser Anfragen. Im Piloten werden keine Newsletter, Bestätigungs-E-Mails oder Double-Opt-in-E-Mails versendet.
Beide Formulare verlangen Ihre ausdrückliche Einwilligung. Das versteckte Feld «Website» dient ausschliesslich dem Bot-Schutz; ist es ausgefüllt, werden die Formulardaten nicht gespeichert.
Cloudflare und Turnstile
Die Seite wird über Cloudflare Pages und Pages Functions bereitgestellt. Zum Schutz vor automatisierten Anfragen verwenden beide Formulare Cloudflare Turnstile. Dazu lädt Ihr Browser ein Skript von challenges.cloudflare.com. Cloudflare verarbeitet dabei technische Verbindungs- und Browserdaten, insbesondere die IP-Adresse und Informationen zur Prüfung, ob eine Anfrage von einem Menschen stammt.
Ein kurzlebiger Prüf-Token wird mit dem Formular an die Anwendung und zur Verifizierung an Cloudflare übermittelt. Er wird nicht als Formulardatum in D1 gespeichert. Ohne erfolgreiche Sicherheitsprüfung können die Formulare nicht gesendet werden.
Informationen des Anbieters: Cloudflare-Datenschutzerklärung und Turnstile-Datenschutzerklärung. Die Rolle von Cloudflare, mögliche internationale Datenübermittlungen und die anwendbaren vertraglichen Grundlagen sind vor dem öffentlichen Einsatz zu prüfen.
Keine Analytics und keine eigenen Cookies
Diese Anwendung setzt keine eigenen Cookies und verwendet keine Analytics, Tracking-Dienste oder externen Schriftarten. Die gewählte Turnstile-Integration verwendet keine Cookie-Vorabfreigabe. Unabhängig davon verarbeitet Cloudflare die oben beschriebenen technischen Daten zur Bereitstellung und zum Missbrauchsschutz.
Speicherdauer und Ihre Rechte – zu ergänzen
Eine verbindliche Speicherdauer und ein Löschkonzept für Formulardaten und Missbrauchsschutzdaten sind noch nicht festgelegt. Der tägliche Salt-Wechsel ist keine automatische Löschung bereits gespeicherter Hashes. Auch Angaben zu technischen Betriebsprotokollen beim Hosting-Anbieter sind vor dem öffentlichen Einsatz zu klären.
Die konkreten Wege für Auskunft, Berichtigung, Löschung und Widerruf der Einwilligung müssen mit einer erreichbaren Kontaktstelle ergänzt werden. Dieser Pilottext gibt dazu keine rechtlich abschliessende Zusage.