1. Wer verantwortlich ist
Diese Website wird betrieben von der Association for Risk Mitigation, Safety Management and Analysis (ARMSMA), einem unabhängigen nicht gewinnorientierten Verein nach Art. 60 ff. des Schweizerischen Zivilgesetzbuches mit Sitz in Carouge, Kanton Genf, Schweiz.
Bei Fragen zu Ihren Daten schreiben Sie an [email protected]. Diese Adresse liest ein Mensch.
Interne Ansprechperson für Datenschutz: Illia Usachov, Hauptgründer (Statuten, Art. 19.2), [email protected], bis eine eigene Fachperson ernannt ist. Führt eine Datensicherheitsverletzung voraussichtlich zu einem hohen Risiko für Ihre Rechte, melden wir sie unverzüglich dem Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) und, wo nötig, Ihnen.
2. Welches Recht wir anwenden
Wir bearbeiten Personendaten nach dem Schweizer Bundesgesetz über den Datenschutz (DSG) und, soweit sie auf Sie anwendbar ist, nach der EU-Datenschutz-Grundverordnung (DSGVO). Wo beide auseinandergehen, richten wir uns nach dem, was Ihnen mehr gibt.
3. Was wir erfassen und wie lange
Die folgende Tabelle ist die vollständige Liste, keine Zusammenfassung: Was diese Website erhebt, steht in dieser Tabelle.
Die Aufbewahrungsfristen setzt ein geplanter Auftrag durch, der ältere Datensätze automatisch löscht. Es sind keine Absichtserklärungen.
| Was | Wozu | Rechtsgrundlage | Dauer |
|---|---|---|---|
| Kontodaten — Name, E-Mail, Geburtsdatum, Passwort (als bcrypt-Hash gespeichert, nie im Klartext) | Damit Ihr Mitgliedskonto funktioniert | Vertrag | Solange das Konto besteht |
| Zwei-Faktor-Geheimnis, verschlüsselt gespeichert | Um Ihre Anmeldung zu schützen | Vertrag | Bis Sie 2FA abschalten |
| Anmelde-Telemetrie — Zeit, IP-Adresse und Browser Ihrer letzten Anmeldung | Damit Sie und wir eine fremde Anmeldung bemerken | Berechtigtes Interesse | Wird bei jeder Anmeldung überschrieben |
| Sicherheitsprotokoll — Anmeldungen, Fehlversuche, Rollenänderungen, Administrationsvorgänge, mit IP-Adresse | Um Missbrauch und Kontoübernahmen zu untersuchen | Berechtigtes Interesse | 12 Monate |
| Kontaktformular — Name, E-Mail, Nachricht sowie IP-Adresse und Browserkennung des Absenders | Um Ihnen zu antworten und automatisierten Spam zu erkennen | Berechtigtes Interesse | 24 Monate |
| Newsletter-Adresse | Um Ihnen den Newsletter zu senden | Einwilligung | Bis zur Abmeldung |
| Website-Statistik — Seite, Sprache und Land. Es wird keine IP-Adresse gespeichert | Um zu sehen, welche Seiten gelesen werden und in welcher Sprache | Einwilligung | 14 Monate |
| QR-Code-Scans — Zeit, Land, Gerätetyp und ein unumkehrbarer Hash der Browserkennung. Keine IP-Adresse in irgendeiner Form | Um zu wissen, ob ein gedruckter Code genutzt wird | Berechtigtes Interesse | 12 Monate |
| Server-Fehlerprotokoll — Fehler, Seite, IP-Adresse und Browserkennung | Um Störungen zu finden und zu beheben | Berechtigtes Interesse | 3 Monate |
| Push-Registrierung — die Adresse, die der Push-Dienst Ihres Browsers uns gibt, deren Verschlüsselungsschlüssel und ein Gerätename wie „Chrome auf Android“ | Um Warnungen an Ihr Gerät zu senden, wenn Sie darum bitten | Einwilligung | Bis Sie Benachrichtigungen abschalten oder der Browser verschwindet |
| Was Sie einreichen — Veranstaltungsanmeldungen, Freiwilligenbewerbungen, Kursergebnisse, Zertifikate, Standortwarnungen | Um zu liefern, worum Sie gebeten haben | Vertrag oder Einwilligung | Solange es relevant bleibt, oder bis Sie es löschen |
| Was Sie veröffentlichen — Themen, Antworten und Kommentare samt angezeigtem Namen | Die Diskussion selbst | Einwilligung | Bis Sie oder eine Moderation es entfernt |
4. Was wir bewusst unterlassen
Auf dieser Website gibt es keine Werbetracker, keine Statistik-Cookies (Besuche zählt nur Cloudflare Web Analytics, ohne Cookies und ohne Sie zu identifizieren), kein seitenübergreifendes Tracking und kein Profiling. Wir verkaufen und vermieten keine Personendaten und werden das nicht tun: Ein nicht gewinnorientierter Verein, der sich über die Daten seiner Mitglieder finanziert, ist keiner mehr.
Zwei Entscheidungen seien ausdrücklich genannt, weil sie uns Informationen gekostet haben, die wir hätten haben können. QR-Code-Scans speichern überhaupt keine IP-Adresse, auch nicht kurz: Die Adresse dient nur im Arbeitsspeicher der Missbrauchsbegrenzung und ist danach fort. Und die Browserkennung eines Scans wird ausschliesslich als unumkehrbarer Hash abgelegt — genug, um dasselbe Gerät zweimal zu erkennen, für alles andere unbrauchbar.
Hochgeladene Bilder werden beim Empfang neu kodiert; das entfernt EXIF-Metadaten, einschliesslich etwaiger GPS-Koordinaten der Kamera.
5. Wer es sonst sieht
Die Website läuft auf der Infrastruktur von Hostinger in der Europäischen Union, dort liegt auch die Datenbank. Cloudflare ist vorgelagert und sieht den Verkehr während der Übertragung, wie jedes Content-Netzwerk. E-Mails gehen über den Maildienst von Hostinger hinaus.
Die Karte ist die einzige Stelle, an der Ihr Browser direkt mit Dritten spricht. Je nach gewähltem Kartentyp stammen die Kacheln von OpenStreetMap, CARTO, Esri (Satellitenbilder) oder OpenTopoMap, die Ortssuche vom Nominatim-Dienst von OpenStreetMap — der jeweilige Anbieter sieht also die IP-Adresse dessen, der die Karte betrachtet, genau wie beim Besuch seiner eigenen Seite. Wir übermitteln ihm nichts über Sie, und keiner wird sonst irgendwo auf dieser Website eingesetzt. Die Genfer Ebenen und die Gefahrenereignisse holt unser Server vom kantonalen SITG, von GDACS und USGS; Ihr Browser nimmt zu diesen dreien nie Kontakt auf und sie erfahren nichts über Sie. Ein Lektionsvideo wird erst von YouTube (im Modus ohne Cookies) oder Vimeo abgespielt, wenn Sie auf Wiedergabe drücken.
Das ist die vollständige Liste der Auftragsbearbeiter. Es werden keine Daten an Werbenetzwerke, Datenhändler oder soziale Plattformen weitergegeben.
Paravigil (paravigil.armsma.org) funktioniert gleich. Daten zu Flugzeugen, Satelliten, Bränden, Bildern, Wetter, Konflikten und gesuchten Personen holt unser Server — von OpenSky, adsb.lol, CelesTrak, NASA, EUMETSAT, Open-Meteo, UCDP und den Websites der Behörden selbst — und speichert sie zwischen; Ihr Browser lädt nur Kacheln der Grundkarte (OpenFreeMap, Esri, OpenStreetMap, OpenTopoMap). Die Seiten zu gesuchten Personen geben nur wieder, was Behörden selbst veröffentlichen, um die Mithilfe der Öffentlichkeit zu erhalten, jeweils mit Link zur Quelle, und ändern sich mit ihr. Die Foto-Werkzeuge (Metadaten, Hashes) laufen vollständig in Ihrem Browser: Das Foto wird nicht hochgeladen.
6. Wo Ihre Daten liegen und Übermittlungen ins Ausland
Die Daten werden in der Europäischen Union gespeichert. Die Schweiz, wo ARMSMA eingetragen ist, wird von der Europäischen Kommission als Land mit angemessenem Schutzniveau anerkannt; Übermittlungen zwischen beiden bedürfen daher keiner weiteren Garantien.
7. Ihre Rechte
Sie können Auskunft verlangen, Berichtigung oder Löschung verlangen, eine Kopie in einem übertragbaren Format erhalten, einer Bearbeitung auf Grundlage berechtigten Interesses widersprechen und eine erteilte Einwilligung widerrufen — der Widerruf berührt nicht, was zuvor rechtmässig war.
Schreiben Sie an [email protected]. Wir antworten innert 30 Tagen. Sind Sie mit der Antwort nicht zufrieden, können Sie sich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) oder an Ihre nationale Aufsichtsbehörde in der EU beziehungsweise im EWR wenden.
Sie können Ihr Konto auch jederzeit selbst in den Einstellungen Ihres Mitgliedsbereichs löschen. Damit werden Ihre Personendaten entfernt; im Forum Veröffentlichtes wird anonymisiert statt gelöscht, damit Gespräche, an denen andere beteiligt waren, nicht voller Lücken zurückbleiben.
Zwei Rechte seien eigens genannt, weil sie leicht übersehen werden. Wo wir etwas bearbeiten, weil Sie eingewilligt haben — Statistik, Newsletter, Gefahrenwarnungen —, können Sie diese Einwilligung jederzeit widerrufen, so einfach wie Sie sie erteilt haben, und die Bearbeitung endet; was vor dem Widerruf rechtmässig war, bleibt es. Ausserdem können Sie die von Ihnen bereitgestellten Daten in einer strukturierten, maschinenlesbaren Datei verlangen oder deren direkte Übermittlung an eine andere Stelle, soweit das technisch möglich ist.
8. Wie es geschützt ist
Passwörter werden mit bcrypt gehasht und nie in lesbarer Form gespeichert. Zwei-Faktor-Geheimnisse sind mit AES-256-GCM verschlüsselt, und Einmal-Token für Passwortzurücksetzung und E-Mail-Bestätigung werden nur als Hashes abgelegt — alle drei bleiben selbst für jemanden unlesbar, der eine Kopie der Datenbank besitzt. Die Datenbank selbst ist aus dem Internet nicht erreichbar: Sie lauscht nur auf dem Loopback des Servers, und administrativer Zugriff läuft über einen verschlüsselten SSH-Tunnel. Anmeldeversuche sind ratenbegrenzt, Formulare tragen einen Schutz gegen Anfragefälschung, und administrative Aktionen werden in der oben beschriebenen Sicherheitsspur festgehalten.
Kein System ist perfekt. Sollten wir eine Verletzung entdecken, die Ihre Daten betrifft, informieren wir Sie und die zuständige Behörde, wie es das Gesetz verlangt.
9. Automatisierte Entscheidungen und Profiling
Wir treffen keine Entscheidungen über Sie allein durch automatisierte Mittel und betreiben kein Profiling. Nichts auf dieser Website bewertet, reiht oder kategorisiert eine Person; keine Mitgliedschaft, Freiwilligenbewerbung oder Bescheinigung wird von Software gewährt oder verweigert. Ein Mensch liest und entscheidet.
Die beiden Stellen, an denen Software selbständig handelt, sind Missbrauchsabwehr — Ratenbegrenzung bei Anmeldeversuchen und die Bot-Prüfung auf Formularen — sowie geografische Warnungen, die einen von Ihnen selbst gewählten Punkt mit einem veröffentlichten Ereignis vergleichen. Beides führt zu keiner Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung für Sie.
10. Kinder
Diese Website richtet sich nicht an Kinder. Konten sind für Erwachsene gedacht; möchte eine Person unter 16 Jahren an einem Kurs teilnehmen oder sich freiwillig engagieren, bitten wir darum, dass sich zuerst ein Elternteil oder die sorgeberechtigte Person bei uns meldet, und bearbeiten die Daten dieser Person nur mit deren Einverständnis.
Wir fragen nach einem Geburtsdatum, weil einige Angebote Altersvoraussetzungen haben und weil eine Bescheinigung eine reale Person benennen muss. Dafür wird es verwendet und für nichts sonst.
11. Beschwerden
Wenn Sie meinen, wir seien mit Ihren Daten falsch umgegangen, sagen Sie es zuerst uns: [email protected] — die meisten Fälle sind ein Missverständnis oder ein Fehler, den wir rasch beheben, und Sie verlieren durch die Nachfrage kein Recht.
Sie können sich jederzeit auch ohne uns an eine Aufsichtsbehörde wenden. In der Schweiz ist dies der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB), Feldeggweg 1, 3003 Bern, edoeb.admin.ch. Befinden Sie sich in der Europäischen Union oder im EWR, können Sie sich an die Datenschutzbehörde des Landes wenden, in dem Sie leben oder arbeiten oder in dem der Vorfall Ihrer Ansicht nach stattgefunden hat.
12. Änderungen
Ändert sich diese Erklärung, ändert sich das Datum oben mit ihr. Wesentliche Änderungen kündigen wir auf der Website an, statt sie still einzuführen.