Datenschutz

Ein Konto lässt sich hier selbst erstellen oder von der Verwaltung einladen. Angegeben werden Name und E-Mail-Adresse; gespeichert werden beide zusammen mit der Rolle. Benutzbar wird das Konto erst über einen Einmal-Link an genau diese Adresse — damit ist die Adresse bestätigt, und ein Konto ohne Passwort bleibt unbenutzbar. Das Passwort liegt ausschliesslich als Hash (scrypt mit eigenem Zufallssalz) in der Datenbank — auch wir können es nicht lesen.

Einladung, Selbstregistrierung und «Passwort vergessen» laufen über denselben Einmal-Link. Davon liegt nur der SHA-256-Hash in der Datenbank: sieben Tage gültig bei Einladung und Registrierung, 24 Stunden beim Zurücksetzen, und nur ein einziges Mal verwendbar.

Was im Formular steht — Titel, Beschreibung, Adresse, Preise, Veranstaltungen und die Kontaktadresse — wird gespeichert und nach der Freischaltung öffentlich angezeigt. Bilder liegen in einem S3-kompatiblen Bildspeicher und sind unter einer öffentlichen Adresse abrufbar.

Öffentlich heisst auffindbar: die Einträge können in Suchmaschinen auftauchen, samt der Adresse, die ein Profil angibt. Wer seine Adresse nicht öffentlich zeigen möchte, sagt uns Bescheid — dann nehmen wir sie aus dem Eintrag.

Anmelde- und Kontaktanfragen legen wir nicht ab: sie gehen als E-Mail direkt an die anbietende Person, mit deiner Adresse als Antwortadresse. Bei einer Veranstaltung kann stattdessen ein Anmeldelink zum Angebot führen.

Beim Launch-Brunch gibt es ein Anmeldeformular auf der Terminseite: Name, E-Mail, Anzahl Personen und ein freiwilliger Buffet-Beitrag gehen als E-Mail an die Betreiber und werden nicht auf der Website gespeichert. An die angegebene Adresse geht die Bestätigung deiner Anmeldung; Antworten darauf erreichen uns.

Eine Bestätigung deiner Einreichung geht an die Adresse des Kontos, nicht an die im Formular angegebene: sonst liesse sich über das Formular fremde Post verschicken.

Gemerkte Veranstaltungen, Profile und Räume liegen im lokalen Speicher deines Browsers (localStorage). Sie verlassen das Gerät nicht, wir sehen sie nicht, und mit dem Entfernen in der Merkliste sind sie weg.

Die Karten kommen von OpenStreetMap: die Kartenbilder lädt der Browser vom Kachelserver tile.openstreetmap.org. Dabei geht die IP-Adresse deines Geräts an diesen Server — wir speichern dabei nichts und setzen kein Cookie.

Auf den Übersichten (/veranstaltungen, /wegbegleitung, /spaces) wird nichts geladen, solange die Karte zugeklappt ist: sie öffnet sich erst auf Klick. Auf einer Detailseite — Veranstaltung, Raum oder Profil — steht die Karte offen und lädt beim Aufruf der Seite; die Adresse steht dort zusätzlich als Text, die Karte ist nur die zweite Sicht darauf. Einträge ohne Adresse («Online», «nach Absprache») haben gar keine Karte.

Beim Eintragen einer Adresse erscheinen Vorschläge aus OpenStreetMap. Gefragt wird dabei unser Server, nicht dein Browser: Der Dienst photon.komoot.io sieht die getippte Adresse, aber nicht deine IP-Adresse. Übermittelt wird nur der Suchtext, kein Konto, keine Kennung; wir speichern die Anfrage nicht und merken uns die Antwort zehn Minuten, damit dieselbe Strasse nicht mehrfach gefragt wird.

Wählst du einen Vorschlag, übernehmen wir seine Koordinaten in den Eintrag, damit der Punkt auf der Karte dort sitzt, wo die Adresse liegt. Tippst du die Adresse von Hand, wird nichts übermittelt — es bleibt bei den Angaben, die du einträgst.

Cookies setzt hier nur die Anmeldung: Auth.js legt ein Sitzungs-Cookie ab, das dich angemeldet hält, und beim Anmelden ein kurzlebiges Sicherheits-Cookie gegen fremde Formular-Absendungen. Wer nicht angemeldet ist, bekommt keine.

Tracking, Statistik und Werbe-Cookies gibt es nicht — auch nicht von Dritten. Deshalb steht auf dieser Seite auch kein Einwilligungsbanner.

Damit niemand Passwörter durchprobiert und niemand über «Passwort vergessen» Adressen mit Mails zuschüttet, zählen wir Anfragen pro Konto und pro anfragender Adresse. Gespeichert wird nur ein SHA-256-Hash des Schlüssels zusammen mit dem Ende des Zeitfensters: in der Datenbank stehen keine Klartext-Adressen, und gezählt wird in festen Zeitfenstern, nach denen die Zählung von vorn beginnt.

Die Plattform läuft bei Railway (Anwendung und Datenbank) und nutzt einen S3-kompatiblen Bildspeicher für Fotos sowie Resend oder Brevo für den E-Mail-Versand — je nachdem, welcher Dienst gerade eingerichtet ist. Mehr als nötig geben wir nicht weiter, und nichts davon zu Werbezwecken.

Wer wissen möchte, was über ihn gespeichert ist, ein Konto oder einen Eintrag löschen lassen will oder einer Verwendung widerspricht: eine Mail an [email protected] genügt. Eigenes lässt sich zusätzlich im eigenen Konto jederzeit bearbeiten. Wer nur stöbert, lässt ausser der Merkliste im Browser nichts zurück.