Datenschutzrichtlinie

Diese Seite beschreibt, wie lake.lindt.one deine personenbezogenen Daten erhebt, nutzt und schützt, gemäss dem Schweizer Datenschutzgesetz (DSG) und der europäischen Datenschutz-Grundverordnung (DSGVO).

Verantwortlicher

Die Website lake.lindt.one ist ein nichtkommerzielles persönliches Projekt. Bei Fragen zu personenbezogenen Daten wende dich an: dpo@lindt.one

Erhobene Daten

Einstellungen und Dashboards: lokal im Browser gespeichert. Wenn du ein Konto hast, wird eine verschlüsselte Kopie mit dem Server synchronisiert.
Geolokalisierung: wird verwendet, um den nächstgelegenen See anzuzeigen. Wenn du die Geolokalisierung erlaubt hast, werden deine Koordinaten und IP-Adresse zu statistischen Zwecken gespeichert. Diese Daten sind nicht mit deinem Konto verknüpft. Du kannst die Geolokalisierung in deinem Browser deaktivieren oder die Berechtigung verweigern, um jede Erfassung zu verhindern.
Statistiken (Matomo): Besucheranalyse, gehostet in der Schweiz, ohne Datenweitergabe an Dritte. IP-Adressen werden anonymisiert.
Fehlerprotokolle: technische Fehler werden vorübergehend (90 Tage) gespeichert, um den Dienst zu verbessern. Sie können enthalten: die besuchte URL, die Fehlermeldung, die IP-Adresse, den Browsertyp und, falls du angemeldet bist, deine Benutzerkennung.
Aktionen und Kampagnen: Wenn eine interne Aktion angezeigt wird, wird eine anonyme Kennung (Hash) gespeichert, um sie nicht mehrfach anzuzeigen. Ereignisse (Anzeige, Klick, Schliessen) werden 90 Tage aufbewahrt. Die Deduplizierungstabelle wird länger aufbewahrt, um den ordnungsgemässen Betrieb zu gewährleisten.

Zusätzliche Daten (angemeldete Benutzer)

Benutzerkonto (optional): E-Mail-Adresse und Passwort (mit Argon2id gehasht). Es werden keine weiteren personenbezogenen Daten benötigt.
Sitzungen: Jede Sitzung speichert die IP-Adresse und den Browsertyp zu Sicherheitszwecken (Erkennung unberechtigter Zugriffe). Ein Audit-Log zeichnet Sicherheitsereignisse (Anmeldung, Passwortänderung) 90 Tage lang auf.
Geräteerkennung: Deinem Browser wird eine eindeutige Kennung (UUID) zugewiesen und 2 Jahre lang in einem Cookie gespeichert. Dies ermöglicht die Erkennung deiner Geräte für die Synchronisierung der Einstellungen und den Geolokalisierungsstatus.
Push-Benachrichtigungen: Wenn du Benachrichtigungen aktivierst, werden der Push-Service-Endpunkt, Verschlüsselungsschlüssel und der Gerätename auf dem Server gespeichert. Du kannst sie jederzeit in deinem Profil deaktivieren. Maximal 5 Geräte pro Konto.

Cookies

Die Website verwendet ausschliesslich für den Betrieb notwendige Cookies (Sitzung, Sprache, Einstellungen). Es werden keine Werbe- oder Drittanbieter-Tracking-Cookies verwendet. Matomo verwendet ein anonymes Besucher-Cookie.

Deine Rechte

Du kannst jederzeit: deine Daten exportieren (über dein Profil), dein Konto löschen (endgültige Löschung nach 30 Tagen) und die Berichtigung deiner Daten per E-Mail anfordern.

Aufbewahrungsdauer

Gelöschte Konten werden nach 30 Tagen endgültig entfernt. Sitzungen laufen nach 30 Tagen Inaktivität ab. E-Mail-Tokens laufen nach 24 Stunden ab. Fehler- und Audit-Protokolle werden nach 90 Tagen gelöscht. Aktionsereignisse werden nach 90 Tagen gelöscht. Die Gerätekennung wird 2 Jahre aufbewahrt.

Hosting

Die Website wird in der Schweiz gehostet. Es werden keine Daten ausserhalb der Schweiz oder des Europäischen Wirtschaftsraums übertragen.

Kontakt

Bei Fragen zum Datenschutz: dpo@lindt.one