Verantwortlicher
Verantwortlich für die Datenbearbeitung ist Andreas Cadosch, Zürich. Anfragen zum Datenschutz richtest du über das Kontaktformular an uns.
Welche Daten wir bearbeiten
Konto-Daten (E-Mail-Adresse, Benutzername, Anzeigename, Passwort ausschliesslich als kryptografischer Hash), optionale Profil-Angaben (Ort, Website, Kurzbiografie, Avatar), die von dir veröffentlichten Inhalte (Forum-Beiträge, Kommentare, Galerie-Bilder, News, Themen-Seiten), deine Direktnachrichten sowie technische Server-Protokolle (inklusive IP-Adresse, kurzzeitig, zur Abwehr von Missbrauch und zur Fehlersuche).
Rechtsgrundlagen
Die Bearbeitung erfolgt zur Erfüllung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO bzw. Vertragserfüllung nach revDSG) für Konto und Dienste sowie aufgrund berechtigter Interessen (lit. f) für Sicherheit, Spamschutz, Missbrauchsabwehr und Server-Protokolle.
Cookies und Browserspeicher
Wir setzen ausschliesslich technisch notwendige Cookies: «__Secure-better-auth.session_token» (deine Login-Sitzung, nur solange du angemeldet bist), «NEXT_LOCALE» (deine Sprachwahl) und «acta_pw_notice_dismissed» (merkt sich 180 Tage lang, dass du den Hinweis zum Neusetzen des Passworts weggeklickt hast). Wer als Moderator die Vorschau eines Entwurfs öffnet, erhält zusätzlich «__prerender_bypass»; es verfällt, wenn der Browser geschlossen wird. Einige Angaben bleiben nur im Speicher deines Browsers (localStorage bzw. sessionStorage) und werden nicht an uns übertragen: «acta-theme» (helle oder dunkle Darstellung), für die laufende Browser-Sitzung ein Vermerk, welche Unterhaltungen du bereits als gelesen markiert hast, sowie in der Verwaltung noch nicht gespeicherte Formular-Entwürfe (höchstens 7 Tage) und die Breite von Seitenleisten. Es gibt keine Analyse-, Tracking- oder Werbe-Cookies, und auch der Spamschutz (siehe unten) setzt auf dieser Website keine Cookies. Deshalb ist kein Cookie-Einwilligungs-Banner erforderlich.
Schriften
Alle Schriften werden vom eigenen Server ausgeliefert (selbst gehostet). Es werden keine Anfragen an Google Fonts oder andere externe Schrift-Dienste gestellt; dabei wird keine IP-Adresse an Dritte übertragen.
Eingebettete Videos (YouTube / Vimeo)
Videos werden per Klick-zum-Laden eingebunden. Vor deinem Klick wird nichts an YouTube oder Vimeo übertragen — kein Cookie, keine IP-Adresse, keine Anfrage. Erst wenn du «Video laden» anklickst, wird der Player geladen (im datenschutzfreundlichen Modus: youtube-nocookie.com bzw. Vimeo mit «Do Not Track»), und ab diesem Zeitpunkt werden Daten an den jeweiligen Anbieter übertragen.
Bilder in Forumsbeiträgen
Bilder in Forumsbeiträgen liefern wir vom eigenen Server aus, auch solche, die ältere Beiträge ursprünglich von anderen Websites eingebunden haben. Verweist ein neuer Beitrag auf ein Bild auf einem fremden Server, wird es per Klick zum Laden eingebunden: Vor deinem Klick wird nichts an diesen Server übertragen — kein Cookie, keine IP-Adresse, keine Anfrage. Erst wenn du das Bild lädst, ruft dein Browser es direkt beim fremden Server ab; dieser erhält dabei deine IP-Adresse und technische Angaben zu deinem Browser. Unser Server ruft solche Adressen nie selbst ab.
Spamschutz (Cloudflare Turnstile)
Bei der Registrierung, beim Kontaktformular (solange du nicht angemeldet bist) und beim Beginnen einer neuen Unterhaltung in den ersten 24 Stunden nach der Registrierung prüfen wir mit Cloudflare Turnstile, ob ein Mensch das Formular absendet. Sobald du eines dieser Formulare öffnest, lädt dein Browser dafür ein Skript und ein Prüf-Fenster von challenges.cloudflare.com. Cloudflare erhält dabei deine IP-Adresse, technische Angaben zu Browser und Verbindung (User-Agent, TLS-Merkmale) und die Domain dieser Website. Auf dieser Website setzt Turnstile keine Cookies und legt nichts im Browserspeicher ab; was Cloudflare innerhalb des eigenen Prüf-Fensters bearbeitet, beschreibt Cloudflare unter cloudflare.com/turnstile-privacy-policy. Anbieter ist Cloudflare, Inc. (USA); die Übermittlung stützt sich auf das EU-U.S. bzw. Swiss-U.S. Data Privacy Framework, unter dem Cloudflare zertifiziert ist. Cloudflare bearbeitet die Daten in unserem Auftrag zur Abwehr von Bots und nach eigenen Angaben zusätzlich als eigener Verantwortlicher, um seine Bot-Erkennung zu verbessern. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz vor Spam und missbräuchlich angelegten Konten (Art. 6 Abs. 1 lit. f DSGVO).
E-Mail-Versand
Transaktions-E-Mails (Verifikation, Passwort-Reset, Benachrichtigungen) werden über Brevo (Brevo SAS, EU) versendet. Einzelne Benachrichtigungen kannst du jederzeit unter Benachrichtigungen abbestellen.
Hosting
Die Anwendung läuft auf einem Server bei Netcup (Deutschland, EU); sämtliche Inhalte liegen in einer PostgreSQL-Datenbank auf demselben Server. Es werden regelmässig verschlüsselte Backups erstellt.
Direktnachrichten
Direktnachrichten werden serverseitig im Klartext gespeichert (nicht Ende-zu-Ende-verschlüsselt) und durch unsere Zugriffs-, Backup- und Audit-Massnahmen geschützt. Du kannst deine Nachrichten jederzeit exportieren oder über die Konto-Löschung entfernen lassen.
Speicherdauer
Konto- und Inhaltsdaten speichern wir, solange dein Konto besteht. Das Versand-Protokoll der E-Mails (Outbox) wird nach 90 Tagen automatisch gelöscht; Server-Protokolle werden nur kurzzeitig vorgehalten.
Deine Rechte
Du hast das Recht auf Auskunft und Datenübertragbarkeit (Selbst-Export unter Daten & Konto), auf Berichtigung (über die Profil-Bearbeitung), auf Löschung deines Kontos (an derselben Stelle) sowie auf Widerspruch und Einschränkung der Bearbeitung. Anfragen ohne Konto richtest du über das Kontaktformular an uns.
Beschwerderecht
Wenn du der Ansicht bist, dass die Bearbeitung deiner Daten rechtswidrig erfolgt, kannst du dich bei der zuständigen Aufsichtsbehörde beschweren (in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten EDÖB, in der EU bei der jeweils zuständigen Datenschutzbehörde).
Änderungen dieser Erklärung
Wir können diese Datenschutzerklärung anpassen, etwa wenn sich Dienste oder Rechtslage ändern. Massgeblich ist jeweils die hier veröffentlichte Fassung.
