Datenschutzerklärung
1. Verantwortliche Stelle
Kurt Neuenschwander
Krauchthalstrasse 126
3414 Oberburg
2. Welche Daten wir bearbeiten
Beim Aufruf der Website können technisch notwendige Zugriffsdaten wie IP-Adresse, Zeitpunkt, angefragte Seite und Browserangaben beim Hosting-Anbieter anfallen. Bei Registrierung und Kontonutzung bearbeiten wir Name, E-Mail-Adresse, Passwort-Hash, Verifizierungsstatus und Anmeldezeitpunkt. Bei einer E-Mail-Änderung speichern wir die neue Adresse bis zur Bestätigung vorübergehend zusätzlich. Bereits früher angegebene Anschriften können in bestehenden Konten gespeichert sein. Für Login-Protokolle speichern wir zusätzlich IP-Adresse, Browserkennung und Erfolg des Anmeldeversuchs.
Für das Archiv bearbeiten wir eingegebene Immobilienadressen, Beschreibungen, Zeitangaben, Kommentare sowie hochgeladene Fotos, Videos und Dokumente. Zu Uploads werden unter anderem Dateiname, Medientyp und hochladendes Konto gespeichert. Bei einer Meldung bearbeiten wir die angegebene E-Mail-Adresse und den Meldetext.
Wird die kostenpflichtige Erstellung aktiviert, bearbeiten wir Betrag, Zahlungsstatus, Stripe-Referenzen und die Zuordnung zum Konto und zur Immobilie. Kartendaten werden auf der gehosteten Checkout-Seite von Stripe eingegeben, nicht in unserem Formular.
3. Zwecke und Zugriffe
Wir nutzen diese Daten für Konto und Anmeldung, Archivfunktionen, Prüfung und Veröffentlichung von Einträgen, Bearbeitung von Meldungen, Kommunikation, Zahlungsabwicklung sowie Sicherheit und Missbrauchsabwehr. Berechtigte Administratoren können Konten, eingereichte Inhalte und Meldungen einsehen. Freigegebene Immobilien und Medien sind öffentlich sichtbar. Bereits hochgeladene Dateien können unter einer direkten Datei-URL erreichbar sein; lade deshalb keine vertraulichen Inhalte hoch.
4. Hosting, E-Mail und Zahlungsdienstleister
Die Website wird bei FireStorm ISP GmbH, Kirchenrainstrasse 27, 8632 Tann, Schweiz, gehostet. FireStorm beschreibt in seinen öffentlichen Datenschutzangaben Server-Logs mit Angaben zu Browser, Betriebssystem, Referrer, Hostname und Anfragezeitpunkt, nennt dort aber keine feste Aufbewahrungsfrist. Für Webhosting nennt FireStorm Schweizer Rechenzentren sowie Standorte in Deutschland und Österreich für Redundanz. Welche Standorte und Unterauftragnehmer für dieses Hostingpaket konkret eingesetzt werden, ist nicht bestätigt.
Verifizierungs-, Passwort-Reset-, Zahlungs- und Freigabebenachrichtigungen werden über die E-Mail-Funktion des Hostings versendet. Ob FireStorm für den konkreten Mailtransport weitere Dienstleister einsetzt und ob dabei Daten ins Ausland gelangen, ist anhand der öffentlichen Angaben nicht abschliessend geklärt.
Wenn die Bezahlfunktion aktiviert wird, erhält Stripe die für den Checkout benötigten Angaben, insbesondere E-Mail-Adresse, Betrag und eine interne Referenz. Stripe verarbeitet Zahlungsdaten nach seinen eigenen Bedingungen. Eine mögliche Bearbeitung im Ausland und die dafür vorgesehenen Garantien müssen vor der Aktivierung konkret geprüft und hier beschrieben werden.
5. Cookies und lokale Speicherung
Ein technisch notwendiges Session-Cookie hält die Anmeldung aufrecht. Die gewählte Hell- oder Dunkeldarstellung wird im lokalen Speicher des Browsers abgelegt. Für die Position nach dem Sortieren von Medien wird vorübergehend Sitzungsspeicher im Browser verwendet. Im Anwendungscode sind keine Werbe- oder Analyse-Skripte eingebunden; zusätzliche Dienste des Hosters sind damit nicht ausgeschlossen und müssen separat geprüft werden.
6. Speicherdauer
Kontodaten und Archivinhalte bleiben grundsätzlich bestehen, solange das Konto beziehungsweise die Dokumentation benötigt wird. Das Konto und eigene Immobilien können über „Mein Bauarchiv“ gelöscht werden; zugehörige öffentlich erreichbare Dateien werden dabei entfernt. Buchungsbelege zu Zahlungen können ohne direkten Kontobezug weiter aufbewahrt werden, soweit gesetzliche Pflichten oder berechtigte Ansprüche dies erfordern. FireStorm beschreibt tägliche Sicherungen mit bis zu 60 Tagen Rückblick; gelöschte Daten können bis zum Ablauf der Sicherungen darin verbleiben. Die konkrete Frist für Server- und Login-Protokolle ist weiterhin offen.
7. Rechte und Kontakt
Betroffene Personen können Auskunft über ihre Daten sowie gegebenenfalls Berichtigung, Löschung oder Einschränkung einer Veröffentlichung verlangen. Auch Personen, die auf veröffentlichten Fotos zu erkennen sind, können sich melden. Für Anfragen nutze bitte die oben genannte Kontaktadresse. Wir können vor der Herausgabe personenbezogener Informationen einen geeigneten Identitätsnachweis verlangen.
Ergänzend gelten die Nutzungsbedingungen. Diese Erklärung wird aktualisiert, wenn sich die tatsächliche Datenbearbeitung ändert.