Datenschutz

Waldspielgruppe Waldzwerge, Nadine Probst, Kraftwerkstrasse 30a, 4313 Möhlin, Schweiz.

wald-zwerge@gmx.ch

Die Website verwendet keine Datenbank und keine externen Analyse- oder Werbedienste. Veröffentlichte News, Bildbeschreibungen und freigegebene optimierte Bilder können über Vercel Blob aus der europäischen Speicherregion Frankfurt ausgeliefert werden. Veröffentlichte Bilder sind über ihre technische Adresse öffentlich abrufbar.

Auftragsbearbeiter: Vercel Inc. für Hosting und Objektspeicher. Bei einer Störung verwendet die Website den geprüften, mit der Anwendung ausgelieferten Inhaltsstand.

Die Auswahl wird als notwendiger Eintrag im lokalen Browser-Speicher unter waldzwerge-consent-v2 gespeichert. Der Eintrag enthält nur die Version der Datenschutzhinweise, die gewählten Kategorien und den Zeitpunkt der Auswahl. Er wird nicht an unseren Server übertragen.

Speicherdauer: Bis zum Löschen der Browserdaten oder bis eine neue Einwilligungsversion erforderlich ist.

Empfänger: Keine. Der Eintrag bleibt im verwendeten Browser.

• Adressvorschläge: Übermittelt eingegebene Strassen-, PLZ- oder Orts-Suchbegriffe, um amtliche Schweizer Adressvorschläge anzuzeigen.. Anbieter: Bundesamt für Landestopografie swisstopo / geo.admin.ch. Speicherdauer: Keine Speicherung durch diese Website; die Anfrage dient nur der aktuellen Eingabe.. Datenschutzhinweise des Anbieters

Die Einwilligung wird ausschliesslich über die zentrale Cookie-Auswahl eingeholt. Im Formular erscheint keine zweite Abfrage: Ohne Einwilligung bleiben Adresse, PLZ und Ort einfach manuell ausfüllbar.

Bevor ein optionaler Anbieter aktiviert werden darf, müssen Dienst, Zweck, Empfänger, Speicherdauer und Datenschutzhinweis ergänzt sowie die technische Sperre vor Einwilligung getestet werden.

Über „Cookie-Einstellungen“ im Fussbereich jeder Seite kannst du deine Auswahl jederzeit öffnen und ändern. Ein Widerruf wirkt für zukünftige Aufrufe. Du kannst den lokalen Eintrag zusätzlich über die Browser-Einstellungen löschen.

Beim Absenden des Kontaktformulars bearbeiten wir Name, E-Mail-Adresse, Betreff und Nachricht, um dein Anliegen zu beantworten. Die Anfrage wird zuerst als unveränderlicher Datensatz mit AES-256-GCM verschlüsselt im privaten Objektspeicher archiviert und danach über den konfigurierten E-Mail-Versand an die Waldzwerge sowie gegebenenfalls weitere intern konfigurierte Empfänger zugestellt.

Zugriff und Dauer: Nur die geschützte Redaktion kann die Anfrage entschlüsseln, durchsuchen, den Versandstatus sehen und den Bearbeitungsstatus „Ungelesen“, „Gelesen“, „Offen“ oder „Erledigt“ setzen. Kontaktanfragen werden nicht automatisch gelöscht; eine berechtigte Löschanfrage wird einzeln geprüft und umgesetzt.

Bei einem Versandfehler bleibt der verschlüsselte Kontaktvorgang erhalten und kann in der Redaktion erneut zugestellt werden. Dadurch geht die Nachricht nicht allein wegen einer vorübergehenden E-Mail-Störung verloren.

Wir bearbeiten die im gewählten Formular sichtbaren Angaben, um die Anmeldung zu prüfen und das Angebot zu organisieren. Je nach Angebot sind dies Daten der anmeldenden Person, Adresse, Angaben zum Kind, Termin oder Gruppe sowie Kontaktperson 2, Gesundheits- und Allergiehinweise, Essen, Sprachkenntnisse, Freitext, Fotoeinwilligung und Unterschrift.

Nach erfolgreicher Prüfung erzeugt der Server ein PDF. Das vollständige PDF und ein JSON-Datensatz mit allen tatsächlich übermittelten sichtbaren Feldern werden getrennt mit AES-256-GCM verschlüsselt und im privaten Objektspeicher abgelegt. Technische Fallenfelder, Redaktionssitzungen, Schlüssel und rohe Gutschein-Codes werden nicht mitgespeichert. Der PDF-Download wird erst nach der vollständigen Speicherung freigegeben.

Zugriff und Dauer: Nur die geschützte Redaktion kann Datensätze entschlüsseln, den Bearbeitungsstatus ändern sowie PDF, JSON, einen temporär erzeugten Excel-Export oder einen ausgewählten JSON-Sammel-Export mit Base64-PDFs herunterladen. Anmeldungen bleiben ohne automatische Frist gespeichert, bis ein einzelner Datensatz in der Redaktion ausdrücklich gelöscht wird oder eine berechtigte Löschanfrage umgesetzt wird.

E-Mail-Zustellung: Nach der sicheren Archivierung wird das Anmeldungs-PDF über den verschlüsselten, konfigurierten E-Mail-Versand separat an die Waldzwerge-Empfänger und an die im Formular angegebene E-Mail-Adresse geschickt. Dadurch entstehen zusätzliche Kopien im Waldzwerge-Postfach und im Postfach der anmeldenden Person. Die vollständige JSON-Datei wird nicht per E-Mail verschickt. Schlägt der Versand fehl, bleibt die Anmeldung gespeichert, der lokale PDF-Download funktioniert weiter und die geschützte Redaktion kann den Versand wiederholen.

Das PDF wird zusätzlich auf dem Gerät der anmeldenden Person gespeichert; für dessen weitere Aufbewahrung ist diese Person verantwortlich.

Bei einer Gutscheinanfrage speichern wir Name, E-Mail-Adresse und Mobile-Nummer der kaufenden Person, das serverseitig gesetzte Bestelldatum, optional den Namen der beschenkten Person und eine Widmung sowie eine öffentliche Referenz. Die Verarbeitung ist für die Bearbeitung der angefragten Gutscheinbestellung erforderlich. Bezahlung, Ausstellung und Zustellung erfolgen manuell.

Der ausgestellte Gutschein und sein PDF liegen im privaten Objektspeicher. Der QR-Code enthält nur einen zufälligen geheimen Code im URL-Fragment. Gespeichert wird davon ausschliesslich ein SHA-256-Prüfwert. Beim Einlösen werden Zeitpunkt, gewählter Termin, Anmeldevorgang und die anmeldende Person protokolliert; der Gutschein kann nur einmal verwendet und vor der Einlösung widerrufen werden.

Die Redaktion ist nicht öffentlich verlinkt oder indexiert und wird mit einem langen Schlüssel geschützt. Nach der Anmeldung wird eine technisch notwendige, HttpOnly-geschützte Sitzung für höchstens acht Stunden gesetzt. Der Schlüssel wird weder im Browser-Speicher noch in Inhaltsdateien gespeichert.

Entwürfe und nicht veröffentlichte Bildoriginale liegen privat und werden nach 30 Tagen zur Bereinigung vorgeschlagen. Mindestens die 50 neuesten sowie alle Veröffentlichungen der letzten 180 Tage bleiben für Wiederherstellungen erhalten. Nicht mehr referenzierte öffentliche Bilddateien werden frühestens nach 180 Tagen zur Löschung vorgeschlagen. Kindernamen dürfen nicht in Dateinamen, Alttexten, Beschreibungen oder Versionsangaben stehen.

In Produktion verarbeitet Vercel Inc. Hosting- und Speichervorgänge als technischer Dienstleister. Der konfigurierte E-Mail-Dienst verarbeitet Kontaktanfragen sowie den Versand und die im Waldzwerge-Postfach abgelegte Anmeldungskopie. Der E-Mail-Anbieter der anmeldenden Person verarbeitet die an ihr Postfach zugestellte PDF-Kopie. Private Kontakte, Anmeldungen und Gutscheine sind nicht über eine öffentliche Blob-Adresse abrufbar, werden nur über authentifizierte Serverrouten ausgeliefert und zusätzlich durch die oben beschriebene Anwendungsschlüssel-Verschlüsselung geschützt. Lokal liegen dieselben Datenflüsse im ignorierten Verzeichnis .content-runtime/.

Du kannst Auskunft über deine bearbeiteten Personendaten sowie deren Berichtigung oder Löschung verlangen. Sende die Anfrage an wald-zwerge@gmx.ch. Zur Vermeidung einer Herausgabe an Unberechtigte können wir eine angemessene Identitätsprüfung verlangen.