Datenschutzerklärung

Datenschutzinformationen für tec1.ch und alle damit verbundenen kostenlosen Dienste, die auf diese Erklärung verweisen.

Zweck und Anwendungsbereich

Diese Datenschutzerklärung informiert darüber, wie Personendaten bei der Nutzung von tec1.ch und den damit verbundenen technischen Diensten bearbeitet werden. tec1.ch ist ein privates Hobbyprojekt aus der Schweiz ohne kommerziellen Hintergrund. Die Websites, Netzwerkdienste, APIs und sonstigen technischen Dienste werden kostenlos bereitgestellt, ohne Werbung, ohne Marketing und ohne Gewinnabsicht.

Sie gilt für tec1.ch und alle Subdomains wie api.tec1.ch, ip.tec1.ch, adsb.tec1.ch und die Zeitserver unter time.tec1.ch sowie für weitere vom selben Betreiber bereitgestellte Dienste, die auf diese Erklärung verweisen. Dazu können insbesondere Websites, Statusseiten, Zeitserver, DNS- und DynDNS-Dienste, Monitoring-Dienste, IP- und Netzwerkdienste, Programmierschnittstellen (APIs) und weitere kostenlose technische Werkzeuge gehören. Für externe Websites und Dienste Dritter gelten die Datenschutzbestimmungen der jeweiligen Betreiber.

Verantwortlicher und Kontakt

Rico Lüber
tec1.ch, privates Hobbyprojekt ohne kommerziellen Hintergrund
Schweiz
E-Mail: contact@tec1.ch

Postadresse und Telefonnummer werden zum Schutz der Privatsphäre nicht veröffentlicht. Datenschutzanfragen sowie begründete Anfragen zuständiger Behörden können über die genannte E-Mail-Adresse eingereicht werden.

Grundsätze und anwendbares Recht

Personendaten werden nur bearbeitet, soweit dies für die Bereitstellung einer angeforderten Funktion, die Verwaltung eines Benutzerkontos, den sicheren technischen Betrieb, die Fehlerbehebung, die Missbrauchsabwehr oder die Bearbeitung einer Kontaktanfrage erforderlich ist. Es werden keine Personendaten verkauft, vermietet oder zu Werbezwecken weitergegeben, und es werden keine Nutzerprofile zu Marketingzwecken erstellt.

Die Datenbearbeitung richtet sich in erster Linie nach dem schweizerischen Datenschutzgesetz (DSG). Soweit im Einzelfall weitere zwingende Vorschriften anwendbar sind, insbesondere die Datenschutz-Grundverordnung der EU (DSGVO), werden auch diese berücksichtigt.

Technisch notwendige Daten

Bei der Nutzung eines Internet- oder Netzwerkdienstes müssen technisch bedingt Daten zwischen dem verwendeten Gerät und den beteiligten Systemen übertragen und zumindest während der Kommunikation verarbeitet werden. Je nach Dienst gehören dazu insbesondere:

• öffentliche IP-Adresse
• Datum und Zeitpunkt einer Anfrage oder Verbindung
• aufgerufene Domain, URL, Seite, Datei, API oder Dienstfunktion
• HTTP-Methode, Statuscode und technische Anfrage-Header
• Browser-, Betriebssystem-, Geräte- oder Clientinformationen
• NTP-, DNS- oder sonstige protokollspezifische Anfragedaten
• Fehler-, Status-, Verfügbarkeits- und Sicherheitsinformationen

Die Verarbeitung solcher Daten bedeutet nicht automatisch, dass sie dauerhaft gespeichert oder zu Analysezwecken ausgewertet werden.

Keine Werbung, kein Marketing, keine Besucheranalyse

Auf tec1.ch und den damit verbundenen Diensten gibt es weder Werbung noch Marketing. Es wird keine Besucheranalyse und kein Tracking eingesetzt; insbesondere sind keine Dienste wie Google Analytics, Google Ads, Meta Pixel oder vergleichbare Werbe- und Retargeting-Systeme eingebunden. Schriften und Skripte dieser Website werden vom Webserver der Website selbst geladen; Inhalte von Drittanbietern wie Google Fonts werden nicht eingebunden.

Google Search Console

Für einzelne Websites kann die Google Search Console verwendet werden, um Auffindbarkeit und technische Darstellung in der Google-Suche zu überwachen. Sie liefert Informationen wie Suchanfragen, Impressionen, Klicks, Positionen, Länder, Gerätetypen und Indexierungsdaten. Dafür wird kein Analyse- oder Werbe-Skript in die Websites eingebunden; die Search Console basiert auf Daten aus den Google-Suchergebnissen. Ergänzend gelten die Datenschutzbestimmungen von Google.

Cloudflare

Zum Schutz der Dienste vor Angriffen, Überlastung und Missbrauch wird Cloudflare (Cloudflare, Inc., USA) eingesetzt, insbesondere für DNS, Reverse Proxy sowie DDoS- und Bot-Schutz. Anfragen an geschützte Dienste, etwa an die Schnittstelle api.tec1.ch, werden dabei zuerst über die Infrastruktur von Cloudflare geleitet. Cloudflare bearbeitet dabei insbesondere IP-Adressen, Zeitpunkte, aufgerufene Domains und URLs, technische Anfrage-Header sowie Sicherheitsmerkmale und führt eigene technische Protokolle. Nicht jeder Dienst wird über Cloudflare geleitet.

Cloudflare betreibt ein weltweit verteiltes Netz, insbesondere auch in den USA und in Europa. Ergänzend gelten die Datenschutzbestimmungen von Cloudflare.

Hosting, Infrastruktur und Netzanbieter

Die öffentlichen Websites werden bei Hosttech gehostet. Die Dienste selbst, etwa Zeitserver, APIs sowie LoRaWAN- und ADS-B-Empfang, laufen davon getrennt in der privaten Infrastruktur des Betreibers in Gähwil SG sowie in Colocation-Räumen und virtuellen Rechenzentren (VDC) in Zürich und Genf. Für die Internetanbindung werden unter anderem Init7 und iWay eingesetzt.

Beim Aufruf der Website können durch den Hostinganbieter technisch bedingt Server-Protokolldaten bearbeitet werden, etwa IP-Adresse, Zeitpunkt, aufgerufene Seite, Referrer sowie Browser- und Betriebssysteminformationen. Auf Umfang und Aufbewahrungsdauer von Protokollen, die beteiligte Infrastruktur- und Netzwerkanbieter in eigener Verantwortung führen, besteht kein vollständiger Einfluss; es gelten ergänzend deren Datenschutzbestimmungen.

Live-Daten, Zeitserver und weitere Dienste

Einzelne Seiten zeigen Live-Daten und Verlaufsdiagramme zu Zeitservern, LoRaWAN-Gateways und der Wetterstation in Gähwil. Diese Daten lädt dein Browser direkt von der Schnittstelle api.tec1.ch, die durch Cloudflare geschützt ist; dabei wird deine IP-Adresse technisch verarbeitet. Dafür werden keine Cookies gesetzt und keine Daten in deinem Browser gespeichert. Die ADS-B-Karte von adsb.tec1.ch wird erst geladen, wenn du sie ausdrücklich anklickst.

Auf der Seite «Meine IP» fragt dein Browser beim Aufruf automatisch die Schnittstelle ip.tec1.ch ab. Der Server ermittelt dabei deine öffentliche IP-Adresse, den zugehörigen Reverse-DNS-Namen (PTR) sowie ungefähre Geodaten und den Netzbetreiber aus der Datenbank GeoLite2 von MaxMind und schickt das Ergebnis an deinen Browser zurück. Diese Angaben werden nicht für Statistiken, Werbung oder Profile gespeichert. Ein Traceroute zu deinem Anschluss wird nur ausgeführt, wenn er ausdrücklich angefordert wird.

Bei der Nutzung der Zeitserver und APIs verarbeiten die Server die IP-Adresse der anfragenden Geräte, um Anfragen zu beantworten, Missbrauch zu erkennen und die Dienste zu überwachen. Bei reinen Zeit- und Auskunftsdiensten folgt daraus keine dauerhafte Speicherung einzelner Anfragen. LoRaWAN-Daten werden über The Things Network übertragen; dafür gelten zusätzlich die Datenschutzbestimmungen von The Things Industries. ADS-B-Daten stammen von den Flugzeugen selbst, sind öffentlich zugänglich und werden an Flightradar24, FlightAware und ADSBExchange weitergegeben.

Protokollierung und Sicherheitsdaten

Es findet keine Protokollierung zum Zweck der Besucheranalyse, Verhaltensauswertung, Werbung oder Profilbildung statt. Für den sicheren Betrieb können jedoch betriebs- und sicherheitsbezogene Ereignisse gespeichert werden, etwa Anmeldungen, Rate-Limits, Sperren, technische Fehler, Missbrauchsereignisse und administrative Aktionen. Betriebssysteme, Reverse-Proxys, Firewalls und Anwendungen können zusätzlich technisch notwendige, temporäre Protokolle erzeugen. Solche Informationen dienen der Fehlerbehebung und Missbrauchsabwehr und werden gelöscht, anonymisiert oder automatisch rotiert, sobald sie nicht mehr benötigt werden. Passwörter werden nicht im Klartext protokolliert.

Funktions- und Kontodaten einzelner Dienste

Einige Dienste benötigen bestimmte Daten, damit die gewünschte Funktion erbracht werden kann, etwa E-Mail-Adresse und Kontostatus, Passwort-Hashes, Zwei-Faktor-Daten, Domain- und Hostnamen, DNS- oder DynDNS-Konfigurationen mit den dafür nötigen IP-Adressen, Monitoring-Konfigurationen sowie API-Parameter. Solche Daten werden nicht als Trackingdaten verwendet und nur so lange gespeichert, wie die jeweilige Funktion sie benötigt oder bis sie geändert oder gelöscht werden. Geheimnisse werden, soweit erforderlich, gehasht oder verschlüsselt gespeichert.

Cookies und lokale Speicherung

Es werden keine Cookies für Werbung, Marketing oder Besucheranalyse eingesetzt. Diese Website setzt für Besucherinnen und Besucher keine Cookies; technisch notwendige Session-Cookies entstehen nur bei einer Anmeldung, etwa im Verwaltungsbereich. Cloudflare oder andere notwendige Infrastrukturkomponenten können je nach Sicherheitskonfiguration technisch erforderliche Cookies verwenden, beispielsweise zur Erkennung von Bots.

Kontakt, Support und Missbrauchsmeldungen

Bei einer Kontaktaufnahme per E-Mail werden die übermittelten Angaben bearbeitet, insbesondere E-Mail-Adresse, Betreff, Inhalt, Zeitpunkt und technische Metadaten. Sie dienen der Beantwortung der Anfrage, der Prüfung von Missbrauchsmeldungen und der Fehleranalyse. Passwörter, Zwei-Faktor-Codes oder API-Schlüssel sollten nicht per E-Mail übermittelt werden.

Weitere Sicherheits- und Reputationsdienste

Einzelne Dienste können externe Sicherheits- oder Reputationsdienste nutzen, um Missbrauch, kompromittierte Zugangsdaten oder bekannte Schadindikatoren zu erkennen. Für Passwortprüfungen kann etwa Have I Been Pwned (Pwned Passwords) eingesetzt werden; dabei wird das Passwort selbst nicht übertragen, sondern nur ein Teilwert eines lokal berechneten Hashes (k-Anonymität). Diese Prüfungen dienen ausschliesslich dem Schutz der Nutzer und der Infrastruktur.

Empfänger und Bekanntgabe ins Ausland

Personendaten werden nicht verkauft und nicht zu Werbe- oder Marketingzwecken bekanntgegeben. Technisch notwendige Daten können im Rahmen des Betriebs bearbeitet werden durch Cloudflare, Google (Search Console), den Hostinganbieter der Websites (Hosttech), die Betreiber der Rechenzentren in Zürich und Genf, Netzanbieter wie Init7 und iWay, The Things Network für LoRaWAN-Daten, den E-Mail-Anbieter, technische Sicherheitsdienste sowie Behörden, soweit eine rechtliche Pflicht besteht.

Die eigene Infrastruktur und die genutzten Rechenzentren befinden sich in der Schweiz. International tätige Anbieter wie Cloudflare oder Google können Daten auch ausserhalb der Schweiz bearbeiten, insbesondere in den USA und im Europäischen Wirtschaftsraum. Soweit für eine Bekanntgabe ins Ausland besondere Voraussetzungen gelten, erfolgt sie nur, wenn ein angemessenes Datenschutzniveau besteht, geeignete Garantien vorgesehen sind oder eine gesetzliche Ausnahme greift.

Aufbewahrung und Löschung

Personendaten werden nur so lange aufbewahrt, wie es für den jeweiligen Zweck erforderlich ist oder eine gesetzliche oder sicherheitsbezogene Notwendigkeit besteht. Besucher- und Marketingdaten werden nicht geführt. Kontodaten werden gelöscht oder, soweit für Sicherheitsnachweise nötig, anonymisiert, sobald ein Konto nicht mehr besteht. Technische Protokolle werden nach Gebrauch gelöscht, überschrieben oder rotiert. Für Daten bei externen Anbietern gelten deren eigene Fristen.

Datensicherheit

Es werden angemessene technische und organisatorische Massnahmen eingesetzt, etwa verschlüsselte Verbindungen, sichere Passwort-Hashes, Zwei-Faktor-Authentifizierung, Zugriffsbeschränkungen, Systemtrennung, Sicherheitsupdates, Backups und Rate-Limits. Eine vollständige Sicherheit kann bei Internetdiensten trotzdem nicht garantiert werden.

Automatisierte Schutzmassnahmen, kein Profiling

Zum Schutz der Dienste können automatisierte Massnahmen wie Rate-Limits, Login-Sperren, Bot-Schutz oder Blocklisten eingesetzt werden. Es finden keine automatisierten Einzelentscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung statt, und es findet keine Profilbildung zu Werbe-, Marketing- oder Bewertungszwecken statt.

Deine Rechte

Du kannst im Rahmen des anwendbaren Datenschutzrechts Auskunft über die Bearbeitung deiner Personendaten verlangen sowie, soweit die Voraussetzungen erfüllt sind, deren Berichtigung, Löschung, Einschränkung oder Herausgabe. Anfragen richtest du an contact@tec1.ch. Da keine Nutzerprofile geführt werden, kann es vorkommen, dass keine Daten einer bestimmten Person zugeordnet werden können. Zum Schutz vor unberechtigten Auskünften kann ein Identitätsnachweis verlangt werden. Bei Fragen oder vermuteten Verstössen kannst du dich zudem an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden.

Externe Links

Die Angebote können Links zu Websites und Diensten Dritter enthalten. Beim Aufruf eines externen Angebots findet die weitere Datenbearbeitung unter der Verantwortung des jeweiligen Betreibers statt.

Änderungen

Diese Datenschutzerklärung kann angepasst werden, wenn sich Dienste, Infrastruktur, eingesetzte Anbieter oder rechtliche Anforderungen ändern. Es gilt die jeweils auf tec1.ch veröffentlichte Fassung.