Datenschutzrichtlinie
Diese Seite erklärt, welche Personendaten der Dienst scopemy.city bearbeitet, warum, wie lange, mit welchen Dienstleistern und wie Sie Ihre Rechte ausüben können. Sie stützt sich auf das Bundesgesetz über den Datenschutz (Datenschutzgesetz, DSG) und, soweit anwendbar, auf die Datenschutz-Grundverordnung der Europäischen Union (DSGVO).
Das Wichtigste in Kürze
- Wir bearbeiten, was nötig ist, um Ihre Meldungen entgegenzunehmen, zu moderieren, zu veröffentlichen und weiterzuleiten.
- Die Meldungen werden ohne Ihren Namen und ohne Ihre Nummer veröffentlicht.
- Keine Werbung und kein Verkauf von Daten. Eine eigene Reichweitenmessung, ohne Cookies und ohne Speicherung Ihrer IP-Adresse (Abschnitt 7).
- Nur zwei Cookies: die Anmeldesitzung und die Sprachwahl. Das einbettbare Widget und die API setzen keine.
- Karten und Geokodierung stammen von swisstopo, in der Schweiz. Einige Dienstleister bearbeiten Daten ausserhalb der Schweiz, insbesondere Meta (WhatsApp) und Resend (E-Mails) in den Vereinigten Staaten. Wenn Sie WhatsApp nicht nutzen möchten, können Sie über die Website melden, ohne Konto.
- Veröffentlichte Meldungen werden zudem als offene Daten verbreitet (Lizenz CC BY 4.0), ohne Daten, die Sie identifizieren.
- Um auf Ihre Daten zuzugreifen, sie zu berichtigen oder zu löschen: contact@scopemy.city.
1. Wer verantwortlich ist
Für das Bürgerobservatorium scopemy.city ist Verantwortliche:
Help4Housing Sàrl
Route de Thonon 119a, 1222 Vésenaz, Schweiz
UID: CHE-421.813.985
Kontakt: contact@scopemy.city
Auf einer einem Gemeinwesen bereitgestellten Instanz (Gemeinde, Kanton, Gemeindeverband, Liegenschaftsverwaltung, Campus) ist das Gemeinwesen Verantwortlicher. Wir handeln dann als dessen Auftragsbearbeiter gemäss einem Auftragsbearbeitungsvertrag und bearbeiten die Daten nur nach seinen Weisungen. Die auf der Instanz angezeigte Datenschutzerklärung des Gemeinwesens geht vor. Anfragen, die das Gemeinwesen betreffen, leiten wir an dieses weiter.
Wir haben keinen Vertreter in der Europäischen Union im Sinne von Art. 27 DSGVO.
2. Bearbeitete Daten
2.1 Meldung per WhatsApp
- Ihre WhatsApp-Nummer und der Profilname, den uns WhatsApp übermittelt;
- das oder die Fotos, die Beschreibung, der Ort (geteilter Standort oder eingegebene Adresse), die gewählte Kategorie;
- Datum und Uhrzeit der Nachrichten, Ihre Sprache, der Stand der laufenden Unterhaltung;
- wenn Sie anstelle einer Beschreibung eine Sprachnachricht senden: die Audiodatei. Sie wird in einem privaten Speicher aufbewahrt, nie veröffentlicht und nur vom Moderationsteam angehört, das daraus die Beschreibung erstellt. Sie wird nicht automatisch transkribiert: Die Transkription ist ausgeschaltet, und keine Aufnahme verlässt unseren Server;
- den Nachweis, dass Sie bei Ihrer ersten Nachricht über Ihre Daten informiert wurden: einen Fingerabdruck Ihrer Nummer (die Nummer selbst ist darin nicht enthalten), die Sprache, die Version des Textes und das Datum;
- Ihre allfällige Anfrage, keine Nachrichten mehr zu erhalten (STOP).
2.2 Meldung über die Website und Benutzerkonto
- E-Mail-Adresse, Name oder Pseudonym, Passwort (als Hash gespeichert, nie im Klartext);
- Telefonnummer, sofern Sie diese angeben;
- Ihre Meldungen, Bestätigungen, Abstimmungen, Benachrichtigungseinstellungen;
- temporäre Token und Codes zur Verifizierung und zum Zurücksetzen;
- ohne Konto: die zur Bestätigung der Meldung und für Neuigkeiten angegebene E-Mail-Adresse sowie die IP-Adresse der Einreichung, die bei der Bestätigung gelöscht wird (eine unbestätigte Meldung wird nach 48 Stunden gelöscht);
- per E-Mail oder SMS, wo die Gemeinde diese Kanäle anbietet: die Absenderadresse oder -nummer und der Inhalt der Nachricht;
- wenn Sie Benachrichtigungen auf einem Gerät aktivieren: die von Ihrem Browser gelieferte Abonnementadresse und ihre Schlüssel;
- Ihre freiwillige Meinung zur Erledigung einer Meldung (Bewertung und Kommentar), verwendet für Zufriedenheitsstatistiken;
- wenn Sie ohne Konto auf «Ich auch» tippen: einen Fingerabdruck, der nur einen Tag gilt und nur für diese Meldung, berechnet aus Ihrer IP-Adresse und Ihrem Browser mit dem Tagesschlüssel der Reichweitenmessung (Abschnitt 7). Ihre IP-Adresse wird nicht gespeichert;
- wenn Sie ein Gebiet abonnieren (einen Umkreis um eine Adresse oder eine Strasse): Ihre E-Mail-Adresse, das Gebiet und die Sprache. Das Abonnement beginnt erst nach der Bestätigung über den erhaltenen Link; Sie erhalten dann höchstens einmal pro Woche die veröffentlichten und die behobenen Meldungen des Gebiets;
- die vom Formular verlangten Angaben: Unterkategorie, eigene Felder des Gemeinwesens (zum Beispiel die Nummer einer Strassenlaterne) und, bei einem Dankeschön, die Dienststelle, der gedankt wird;
- die Herkunft der Meldung: den benutzten Kanal und, wenn Sie einen QR-Aufkleber gescannt haben, den Code dieses Aufklebers, der einen Ort und keine Person bezeichnet;
- wenn Sie eine Meldung ohne Verbindung vorbereiten: Der Entwurf (Text, Ort, Fotos, E-Mail-Adresse) bleibt bis zum Absenden in Ihrem Browser auf Ihrem Gerät (Abschnitt 7);
- wenn Sie eine erledigte Meldung wieder eröffnen («Nicht wirklich erledigt?»): der Grund und, falls Sie eines beifügen, ein Foto, das privat bleibt.
2.3 Kontaktformular
Name, E-Mail-Adresse, Nachricht, Sprache, Datum und IP-Adresse beim Absenden.
2.4 Technische Daten
- IP-Adresse, Datum, aufgerufene Seite und Browsertyp in den Serverprotokollen;
- IP-Adresse und Kennung, die zur Begrenzung von Missbrauch verwendet werden (Anzahl Anmeldeversuche oder Nachrichten);
- die in Abschnitt 7 beschriebenen Cookies;
- für die Reichweitenmessung ein anonymer Fingerabdruck, der nur einen Tag gilt, die aufgerufene Hauptseite und der im Meldeformular erreichte Schritt (Abschnitt 7);
- die technischen Fehlerberichte der Website (Fehlermeldung, betroffene Seite ohne Parameter), ohne Anfrageinhalt, Cookie oder Header, wobei E-Mail-Adressen und Nummern maskiert werden.
2.5 Fotos
Fotos können Dritte zeigen oder Metadaten enthalten (Datum, Gerätemodell, manchmal Standort). Jedes Foto wird beim Empfang neu codiert, wodurch seine Metadaten entfernt werden. Solange es nicht veröffentlicht ist, wird es ausserhalb des öffentlichen Teils der Website aufbewahrt. Vor der Veröffentlichung machen wir Fotos unkenntlich oder lehnen sie ab, wenn sie die Identifizierung einer Person oder eines Kontrollschilds ermöglichen.
Wir verwenden weder Google Analytics noch Werbepixel noch ein Messwerkzeug Dritter und erstellen keine Profile. Die in Abschnitt 7 beschriebene eigene Reichweitenmessung setzt kein Cookie und speichert Ihre IP-Adresse nicht.
2.6 Gemeinwesen, Mitarbeitende und beauftragte Unternehmen
- Anfrage für eine Vorführung oder einen kostenlosen Test, Erstellung einer Offerte: Name, Funktion, Gemeinwesen, geschäftliche E-Mail-Adresse, Telefonnummer, falls Sie sie angeben, vorgeschlagene Termine, Sprache sowie ein Fingerabdruck der IP-Adresse des Absenders zur Begrenzung von Missbrauch;
- Newsletter für Gemeinwesen: Ihre E-Mail-Adresse, die erst nach der Bestätigung über den erhaltenen Link abonniert ist;
- Konten der Mitarbeitenden und der Administratorinnen und Administratoren eines Gemeinwesens: Name, E-Mail-Adresse, Rolle, zugehörige Dienststelle und Geheimnis der Zwei-Faktor-Authentifizierung;
- wenn das Gemeinwesen die einmalige Anmeldung (OpenID Connect) aktiviert: die Kennung, die uns sein Identitätsanbieter übermittelt, die E-Mail-Adresse und der Name. Das Passwort erhalten wir nicht;
- Audit-Protokoll: die Administrationshandlungen (Urheber, Handlung, Gegenstand, Datum, IP-Adresse), die von den Administratorinnen und Administratoren des betreffenden Gemeinwesens eingesehen werden können;
- von einer Dienststelle beauftragtes Unternehmen: Es greift über einen persönlichen, befristeten und widerrufbaren Link ohne Konto auf eine einzige Meldung zu. Es sieht die Meldung ohne die Kontaktdaten der meldenden Person; seine Kommentare und Fotos bleiben intern, und jede seiner Handlungen wird protokolliert.
3. Zwecke und Rechtsgrundlagen
Nach schweizerischem Recht bearbeiten wir Ihre Daten unter Einhaltung der Grundsätze des DSG (Rechtmässigkeit, Treu und Glauben, Verhältnismässigkeit, erkennbarer Zweck). Für Personen, auf die die DSGVO anwendbar ist, gelten folgende Rechtsgrundlagen:
| Zweck | Daten | Rechtsgrundlage (DSGVO) |
|---|---|---|
| Eine Meldung entgegennehmen, moderieren und veröffentlichen | Foto, Beschreibung, Ort, Kategorie, Datum, Nummer oder Konto | Erbringung des angeforderten Dienstes (Art. 6 Abs. 1 Bst. b) |
| Die Meldung an die zuständige öffentliche Stelle weiterleiten | Foto, Beschreibung, Ort, Kategorie. Nie Ihre Nummer oder Ihre E-Mail-Adresse ohne Ihre Zustimmung | Berechtigtes Interesse an der Behebung des Problems (Bst. f); auf einer Instanz eines Gemeinwesens: Aufgabe des Gemeinwesens (Bst. e) |
| Sie über den weiteren Verlauf informieren (WhatsApp, E-Mail) | Nummer, E-Mail-Adresse, Sprache | Erbringung des Dienstes (Bst. b) |
| Ihr Konto verwalten | E-Mail-Adresse, Name, gehashtes Passwort, Aktivität | Erbringung des Dienstes (Bst. b) |
| Wöchentliche Zusammenfassung per E-Mail | E-Mail-Adresse, Einstellungen | Einwilligung, jederzeit widerrufbar (Bst. a) |
| Benachrichtigungen auf Ihrem Gerät | Abonnementadresse des Browsers, Verschlüsselungsschlüssel, verfolgte Meldungen | Einwilligung, jederzeit auf der Meldungsseite oder im Browser widerrufbar (Bst. a) |
| Zufriedenheitsumfrage und Wiedereröffnung einer Meldung | Bewertung, Kommentar, Grund, freiwilliges Foto | Berechtigtes Interesse an der Messung und Verbesserung der Bearbeitungsqualität (Bst. f) |
| Offene Daten veröffentlichen und über die API und das Widget bereitstellen | Öffentlicher Inhalt der Meldungen, ohne Identität der meldenden Person | Berechtigtes Interesse an Transparenz (Bst. f); auf einer Instanz eines Gemeinwesens: Aufgabe des Gemeinwesens (Bst. e) |
| Sie ein einziges Mal fragen, ob eine seit 30 Tagen offene Meldung noch aktuell ist | Bestätigte E-Mail-Adresse oder WhatsApp-Nummer, Referenz der Meldung | Berechtigtes Interesse an aktuellen Meldungen (Bst. f) |
| Ihnen die Neuigkeiten eines abonnierten Gebiets senden | E-Mail-Adresse, Gebiet, Sprache | Einwilligung, widerrufbar über den Abmeldelink in jeder E-Mail (Bst. a) |
| Die ohne Konto abgegebenen Unterstützungen «Ich auch» zählen | Fingerabdruck des Tages, nur für diese Meldung | Berechtigtes Interesse, pro Person und Tag nur eine Unterstützung zu zählen (Bst. f) |
| Eine Anfrage für eine Vorführung, einen kostenlosen Test oder eine Offerte beantworten | Name, Funktion, Gemeinwesen, E-Mail-Adresse, Telefonnummer | Vorvertragliche Massnahmen (Bst. b) |
| Den Newsletter an Gemeinwesen senden | E-Mail-Adresse | Einwilligung, widerrufbar über den Abmeldelink in jeder Ausgabe (Bst. a) |
| Das Audit-Protokoll führen und den Nachweis der Information auf WhatsApp aufbewahren | Administrationshandlungen; Fingerabdruck der Nummer, Version des Textes, Datum | Berechtigtes Interesse an Sicherheit und Nachweis (Bst. f) |
| Eine Kontaktnachricht beantworten | Name, E-Mail-Adresse, Nachricht | Berechtigtes Interesse (Bst. f) oder vorvertragliche Massnahmen (Bst. b) |
| Missbrauch verhindern, den Dienst sichern, Fehler beheben, eine Beschwerde beantworten | IP, Nummer, Moderationsprotokolle, Fehlerberichte | Berechtigtes Interesse (Bst. f) |
| Die Reichweite der Website und die Wirksamkeit des Meldeformulars messen | Anonymer Tages-Fingerabdruck (aus IP-Adresse und Browser berechnet, die nicht gespeichert werden), Hauptseite, Formularschritt | Berechtigtes Interesse an der Verbesserung des Dienstes (Bst. f) |
| Aggregierte Statistiken über den öffentlichen Raum erstellen | Kategorie, Datum, Gebiet, Status, ohne identifizierende Daten | Berechtigtes Interesse (Bst. f) |
| Eine gesetzliche Pflicht erfüllen oder einer Behörde antworten | Je nach Anfrage | Rechtliche Verpflichtung (Bst. c) |
Kein Entscheid mit Rechtswirkung für Sie wird ausschliesslich automatisiert getroffen: Das WhatsApp-Programm führt Sie, aber die Kategorie wählen Sie selbst, und über die Veröffentlichung entscheidet eine Person.
4. Empfänger und Auftragsbearbeiter
- Die Öffentlichkeit: Die veröffentlichten Meldungen (Foto, Beschreibung, Ort, Kategorie, Status) sind für alle sichtbar, ohne Ihren Namen und ohne Ihre Nummer.
- Die zuständigen öffentlichen Stellen: Sie erhalten den Inhalt der Meldung, ohne Ihre Kontaktangaben, ausser mit Ihrer Zustimmung. Auf der Instanz eines Kundengemeinwesens bearbeiten dessen Mitarbeitende die Meldung im Portal für die Dienststellen; ihre internen Notizen, Anhänge und ausgetauschten E-Mails werden nie veröffentlicht und werden gelöscht oder geleert, wenn die Meldung gelöscht oder anonymisiert wird.
- Das Moderationsteam: Zugriff beschränkt auf die Personen, die ihn benötigen, entsprechend ihrer Rolle.
- Unsere Auftragsbearbeiter, die Daten in unserem Auftrag bearbeiten:
| Dienstleister | Rolle | Ort |
|---|---|---|
| Tizoo SA (AlpHosting) | Hosting der Website, der Datenbank und der Fotos; Ersatz-E-Mail-Versand | Schweiz |
| Meta Platforms Ireland Ltd. und Meta Platforms, Inc. (WhatsApp Business Platform) | Übermittlung der WhatsApp-Nachrichten | Irland, Vereinigte Staaten und andere Länder |
| Resend (Plus Five Five, Inc.) | Versand der Dienst-E-Mails (Verifizierung, Benachrichtigungen, Zusammenfassung) | Vereinigte Staaten (Kontodaten und Protokolle); Versand aus der EU möglich |
| Bundesamt für Landestopografie swisstopo (Schweizerische Eidgenossenschaft) | Hintergrundkarten (Kacheln) und Geokodierung von Adressen in der Schweiz, ohne Konto und ohne Cookie | Schweiz |
| OpenStreetMap Foundation | Ersatz-Geokodierung (Nominatim), ausserhalb der Schweiz oder bei einem Ausfall von swisstopo. Keine Kartenkacheln mehr | Vereinigtes Königreich |
| Institut national de l'information géographique et forestière (IGN), Géoplateforme | Geokodierung der Adressen mit der Base Adresse Nationale, nur für ein Gemeinwesen in Frankreich, ohne Konto und ohne Cookie | Frankreich |
| MapTiler AG oder Stadia Maps, Inc. | Hintergrundkarten einer Instanz ausserhalb der Schweiz, nur wenn sie so konfiguriert ist | Schweiz (MapTiler), Vereinigte Staaten (Stadia Maps) |
| CARTO | Hintergrundkarte der den Administratoren vorbehaltenen Berichte | Je nach Verteilnetz des Dienstleisters |
| Mailgun Technologies, Inc. (Region EU) | Empfang eingehender E-Mails: Antworten der Dienststellen per E-Mail und, wo dieser Kanal aktiviert ist, per E-Mail gesendete Meldungen | Europäische Union (US-Unternehmen) |
| Postmark (ActiveCampaign, LLC) | Option: Empfang der per E-Mail gesendeten Meldungen, anstelle von Mailgun | Vereinigte Staaten |
| Twilio Inc. oder ASPSMS (VADIAN.NET AG) | Empfang und Versand der SMS, nur wo dieser Kanal aktiviert ist | Vereinigte Staaten (Twilio), Schweiz (ASPSMS) |
| Benachrichtigungsdienste der Browser (Google, Mozilla, Apple, Microsoft) | Zustellung der verschlüsselt erhaltenen Benachrichtigungen, nur wenn Sie diese aktivieren | Vereinigte Staaten und andere Länder |
| Sentry (Functional Software, Inc., Region EU) oder GlitchTip | Sammlung der technischen Fehlerberichte, ohne Personendaten, nur wenn dieser Dienst konfiguriert ist | Europäische Union |
Rolle von Meta. Für die Übermittlung der Nachrichten zwischen Ihnen und unserem Unternehmenskonto handelt Meta als unser Auftragsbearbeiter. Meta bearbeitet zudem als eigenständiger Verantwortlicher die Daten im Zusammenhang mit Ihrem WhatsApp-Konto und Ihrer Nutzung seiner Anwendung, gemäss seiner eigenen Datenschutzrichtlinie. Auf diese Bearbeitungen haben wir keinen Einfluss.
Kartografie und Geokodierung. Wenn die Karte angezeigt wird, lädt Ihr Browser die Hintergrundkarten von swisstopo (Bundesamt für Landestopografie, Schweiz) herunter, das Ihre IP-Adresse und das angezeigte Gebiet erhält. Auf der Instanz eines Gemeinwesens ausserhalb der Schweiz kann dieser Anbieter MapTiler oder Stadia Maps sein. Um eine Adresse in einen Standort umzuwandeln oder umgekehrt, fragt unser Server swisstopo ab, ersatzweise den Dienst Nominatim der OpenStreetMap Foundation: Diese Dienste erhalten die gesuchte Adresse oder die Koordinaten, nie Ihre IP-Adresse, Ihren Namen oder Ihre Nummer. Ihr Browser fragt selbst keinen Geokodierungsdienst ab. Für ein Gemeinwesen in Frankreich fragt unser Server unter denselben Bedingungen zuerst die Base Adresse Nationale ab (Geokodierungsdienst der Géoplateforme des IGN). Die Grenzen der französischen Gemeinden stammen von der API Géo des französischen Staates: Sie werden im Voraus heruntergeladen, ohne dass Personendaten übermittelt werden.
Benachrichtigungen und weitere Kanäle. Benachrichtigungen auf Ihrem Gerät sind Ende-zu-Ende-verschlüsselt und werden über den Benachrichtigungsdienst des Browserherstellers (Google, Mozilla, Apple oder Microsoft) zugestellt, der ihren Inhalt nicht lesen kann. Wo die Gemeinde sie anbietet, werden Meldungen per E-Mail und SMS von einem Empfangsdienst für E-Mails (Mailgun, in der Region EU, oder Postmark) bzw. einem SMS-Anbieter (Twilio oder ASPSMS) entgegengenommen. Diese Kanäle bleiben deaktiviert, solange sie nicht konfiguriert sind.
Offene Daten, API und Widget. Veröffentlichte Meldungen werden unter der Lizenz CC BY 4.0 auf der Seite Offene Daten (CSV- und GeoJSON-Dateien), über die API und über das Widget verbreitet, das die Gemeinwesen in ihre Website einbinden. Es werden nur öffentliche Felder verbreitet: Referenz, Link, Titel, Kategorie, Status, Beschreibung, Adresse und Koordinaten des Problems, Anzahl Stimmen und Bestätigungen, offizielle Antwort, zuständige Stelle, Gemeinwesen, Daten und in der API die Adresse des veröffentlichten Fotos. Ihr Name, Ihre E-Mail-Adresse, Ihre Nummer und Ihre IP-Adresse sind nie enthalten. Eine anonymisierte Meldung (Abschnitt 6) ist nur noch in statistischer Form enthalten.
Die aktuelle Liste ist auf der Seite Auftragsbearbeiter veröffentlicht. Wir verkaufen Ihre Daten nicht und geben sie nicht zu Werbezwecken weiter. Wir können verpflichtet sein, sie einer Gerichts- oder Verwaltungsbehörde bekanntzugeben, die dies gesetzlich verlangt.
5. Übermittlungen ins Ausland
Die Daten der Anwendung werden in der Schweiz gespeichert. Einige Dienstleister bearbeiten sie anderswo:
- Europäische Union und Vereinigtes Königreich: Der Bundesrat anerkennt für diese Länder einen angemessenen Datenschutz. Mailgun bearbeitet die eingehenden E-Mails in seiner Region EU; als US-Unternehmen bleibt es dem US-Recht unterworfen.
- Vereinigte Staaten (Meta, Resend und, wo diese Optionen aktiviert sind, Postmark, Twilio und Stadia Maps): Die Übermittlung stützt sich auf das Swiss-U.S. Data Privacy Framework, wenn der Dienstleister danach zertifiziert ist, und andernfalls auf die vom Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) anerkannten Standardvertragsklauseln. Die US-Behörden können in bestimmten Fällen auf diese Daten zugreifen.
- Benachrichtigungen: Die Benachrichtigungsdienste der Browser können sich in den Vereinigten Staaten oder anderswo befinden; sie erhalten nur einen verschlüsselten Inhalt, den sie nicht lesen können, und die Abonnementadresse Ihres Geräts.
6. Aufbewahrungsdauer
| Daten | Dauer |
|---|---|
| Veröffentlichte Meldung (Foto, Beschreibung, Ort, Kategorie, Status) | Sichtbar, solange sie für die Nachverfolgung nützlich ist, dann 5 Jahre nach ihrem Abschluss (erledigt oder abgelehnt): Fotos, Beschreibung, Adresse, Titel und Bestätigungen werden gelöscht, der Standort wird auf das Quartier gerundet (etwa 100 m). Es bleiben Kategorie, Daten, Gemeinwesen und Status. |
| Verknüpfung zwischen einer Meldung und Ihrer Nummer oder Ihrem Konto | 2 Jahre nach Abschluss der Meldung, dann Löschung der Verknüpfung. |
| Abgelehnte Meldung | 6 Monate nach dem Entscheid (Anfechtungsfrist), dann Löschung samt Fotos, ausser bei einer laufenden Anfechtung. |
| Ohne Konto eingereichte und nie bestätigte Meldung | 48 Stunden, Fotos eingeschlossen. |
| Nicht abgeschlossene WhatsApp-Unterhaltung | 30 Tage, dann Löschung, Foto eingeschlossen. |
| Per WhatsApp gesendete Sprachnachricht | Wird zusammen mit ihrem Träger gelöscht: mit der nicht abgeschlossenen Unterhaltung (30 Tage), mit der abgelehnten Meldung (6 Monate) oder bei der Anonymisierung der Meldung (5 Jahre). Wird sofort gelöscht, wenn Sie die Meldung abbrechen. |
| Nachweis der Information auf WhatsApp (Fingerabdruck der Nummer) | 5 Jahre. |
| Unterstützung «Ich auch» ohne Konto | Die Unterstützung bleibt gezählt. Ihr Fingerabdruck lässt sich ab der folgenden Nacht, wenn der Tagesschlüssel gelöscht wird, keiner Besucherin und keinem Besucher mehr zuordnen. |
| Abonnement eines Gebiets | Bis zu Ihrer Abmeldung (ein Klick in jeder E-Mail); 7 Tage für eine nicht bestätigte Anfrage. |
| Rückfrage nach 30 Tagen | Eine einzige Nachricht pro Meldung; die Antwortlinks gelten 30 Tage. |
| Offline-Entwurf | Nur auf Ihrem Gerät: 7 Tage für einen Entwurf, 14 Tage für eine wartende Sendung; gelöscht, sobald die Meldung angenommen ist. |
| Anfrage für eine Vorführung | 24 Monate nach ihrem Abschluss. |
| Kostenloser Test | Nicht bestätigte Anfrage: Link 48 Stunden gültig, Löschung nach 30 Tagen. Testumgebung: nur lesbar ab dem Ablauf (30 Tage), danach 60 Tage später samt ihren Daten gelöscht, sofern sie nicht in ein Abonnement umgewandelt wird. |
| Newsletter | Bis zu Ihrer Abmeldung; 14 Tage für eine nicht bestätigte Anmeldung. |
| Link eines beauftragten Unternehmens | Standardmässig 7 Tage, höchstens 30 Tage; jederzeit widerrufbar. |
| Audit-Protokoll | Aufbewahrt, solange das Gemeinwesen den Dienst nutzt; eine automatische Löschung besteht zurzeit nicht. |
| Benutzerkonto | Bis zu seiner Löschung durch Sie oder auf Anfrage. |
| Abonnement der Benachrichtigungen | Bis Sie es deaktivieren oder Ihr Browser es ungültig macht. |
| Reichweitenmessung | Einzelereignisse und Tagesschlüssel: bis zum Ende des Tages. Danach werden nur Tagessummen ohne Fingerabdruck aufbewahrt. |
| Kontaktnachrichten | 3 Jahre nach dem letzten Austausch, in unserem E-Mail-Postfach. |
| Anwendungsprotokolle und Fehlerberichte | Laufend ersetzt: Jedes Protokoll ist in seiner Grösse begrenzt, und nur die fünf letzten Dateien werden aufbewahrt. E-Mail-Adressen und Nummern sind darin maskiert. |
| Zugriffsprotokolle des Servers | Gemäss der vom Hoster festgelegten Dauer, höchstens 12 Monate. |
| Daten zur Begrenzung von Missbrauch | Einige Stunden. |
| Sicherungskopien | Wenn das Sicherungssystem in Betrieb ist: 30 Tage auf dem Server und 90 Tage auf der externen Kopie, verschlüsselt. Gelöschte Daten verschwinden am Ende dieses Zyklus aus den Sicherungskopien. |
Auf einer Instanz eines Gemeinwesens legt das Gemeinwesen die Aufbewahrungsdauer unter Einhaltung des für es geltenden Rechts fest (zum Beispiel des kantonalen Archivgesetzes). Solange mit ihm keine andere Dauer vereinbart wurde, gelten die obigen Fristen. In seiner Administration kann das Gemeinwesen innerhalb der von der Plattform festgelegten Grenzen drei Fristen einstellen: die Anonymisierung (1 bis 10 Jahre nach dem Abschluss), die Löschung der Verknüpfung mit Ihrem Konto oder Ihrer Nummer (3 Monate bis 5 Jahre) und die Löschung einer abgelehnten Meldung (1 bis 12 Monate).
7. Cookies und lokale Speicherung
| Name | Zweck | Dauer |
|---|---|---|
PHPSESSID | Sitzung: Sie angemeldet halten und die Formulare vor Anfragefälschung schützen. Wird nur gesetzt, wenn Sie sich anmelden oder ein Formular anzeigen, nicht beim blossen Aufrufen | Bis zu 30 Tage |
scopemy_lang | Die von Ihnen gewählte Sprache speichern | 1 Jahr |
Diese beiden Cookies sind für den Betrieb der Website unbedingt erforderlich und dienen keinem Tracking. Sie erfordern daher keine Einwilligung. Das in die Website eines Gemeinwesens eingebundene Widget und die API setzen und lesen keine Cookies. Die Webanwendung kann zudem eine Kopie der aufgerufenen Seiten im Cache Ihres Browsers behalten, um offline zu funktionieren. Sie können Cookies und Cache in den Einstellungen Ihres Browsers löschen. Der Offline-Modus des Meldeformulars bewahrt Ihren Entwurf (Text, Ort, Fotos, E-Mail-Adresse) im Speicher Ihres Browsers auf Ihrem Gerät auf: Vor dem Absenden gelangt nichts zu uns, und der Entwurf wird gelöscht, sobald die Meldung angenommen ist.
Reichweitenmessung
Um zu erfahren, welche Seiten nützlich sind und wo das Meldeformular abgebrochen wird, zählt die Website die Besuche der Hauptseiten (Startseite, Meldungsseiten, Formular, Informationsseiten) und die Schritte des Formulars (geöffnet, Foto hinzugefügt, Ort gewählt, gesendet, Bestätigung). Diese Messung führen wir selbst durch, auf unserem Server in der Schweiz:
- kein Cookie und keine Speicherung in Ihrem Browser;
- Ihre IP-Adresse und Ihr Browsertyp dienen nur dazu, einen Fingerabdruck (Hashwert) mit einem täglich zufällig gezogenen Schlüssel zu berechnen; weder die IP-Adresse noch der Browsertyp werden gespeichert;
- der Tagesschlüssel wird jede Nacht zusammen mit den Einzelereignissen gelöscht: Es bleiben nur Tagessummen, und eine Person kann nicht mehr von einem Tag zum nächsten wiedererkannt werden;
- sendet Ihr Browser das Signal «Do Not Track» oder «Global Privacy Control», wird nichts gezählt.
Auf der Instanz eines Gemeinwesens kann dieses die Messung abschalten oder seinem eigenen, selbst betriebenen Matomo übertragen: Die Ereignisse werden dann von unserem Server weitergeleitet, ohne Ihre IP-Adresse und ohne Cookies.
8. Sicherheit
Wir treffen den Risiken angemessene technische und organisatorische Massnahmen, insbesondere:
- Verschlüsselung der Übertragungen (HTTPS, HSTS);
- mit bcrypt gehashte Passwörter;
- Zugang zur Administration beschränkt nach der Rolle und dem Gemeinwesen jeder Person, mit Zwei-Faktor-Authentifizierung;
- beim Empfang neu codierte Fotos (Metadaten entfernt), die bis zu ihrer Veröffentlichung ausserhalb des öffentlichen Teils der Website aufbewahrt werden;
- wenn das System in Betrieb ist, tägliche verschlüsselte Sicherung mit externer Kopie und monatlichem Wiederherstellungstest;
- Überprüfung der Signatur der von WhatsApp empfangenen Nachrichten;
- Sicherheits-Header (Inhaltsrichtlinie, Schutz vor Einbettung in andere Websites);
- Geheimnis der Zwei-Faktor-Authentifizierung in der Datenbank verschlüsselt, wenn der Verschlüsselungsschlüssel auf dem Server eingerichtet ist;
- Audit-Protokoll der Administrationshandlungen;
- Begrenzung der Anzahl Anmeldeversuche.
Unsere Massnahmen, ihre derzeitigen Grenzen und der Verbesserungsplan sind auf der Seite Sicherheit und Konformität beschrieben. Bei einer Verletzung der Datensicherheit, die ein hohes Risiko für Sie darstellt, werden wir Sie informieren und den EDÖB gemäss Gesetz benachrichtigen.
9. Ihre Rechte
Sie können im gesetzlich vorgesehenen Rahmen:
- eine Kopie der Sie betreffenden Daten erhalten (Auskunftsrecht, Art. 25 DSG, Art. 15 DSGVO);
- unrichtige Daten berichtigen lassen;
- ihre Löschung verlangen oder einer Bearbeitung widersprechen;
- die Einschränkung einer Bearbeitung verlangen (DSGVO);
- Ihre Daten in einem gängigen, maschinenlesbaren Format erhalten (Datenportabilität, Art. 28 DSG, Art. 20 DSGVO);
- Ihre Einwilligung jederzeit widerrufen, ohne Auswirkung auf frühere Bearbeitungen;
- verlangen, dass eine Person einen Sie betreffenden Entscheid überprüft.
Schreiben Sie an contact@scopemy.city. Wir antworten innert 30 Tagen. Wir können Sie bitten, Ihre Identität nachzuweisen, zum Beispiel indem Sie von der betreffenden WhatsApp-Nummer aus schreiben.
10. Ihre Daten löschen
- Konto: Löschen Sie es in Ihrem persönlichen Bereich, oder schreiben Sie uns.
- WhatsApp: Senden Sie STOP, um keine Nachrichten mehr zu erhalten, und schreiben Sie uns dann, um die Löschung Ihrer Nummer und der Verknüpfung mit Ihren Meldungen zu verlangen.
- Eine bestimmte Meldung: Teilen Sie uns deren Referenz mit.
Eine bereits veröffentlichte Meldung kann in anonymisierter Form, ohne Verknüpfung mit Ihnen, aufbewahrt werden, wenn sie für die öffentliche Nachverfolgung eines Problems weiterhin nützlich ist. Wir löschen sie vollständig, wenn Sie dies verlangen und kein überwiegendes Interesse entgegensteht.
11. Minderjährige
Der Dienst richtet sich an Personen ab 16 Jahren. Wenn Sie glauben, dass uns ein jüngeres Kind Daten übermittelt hat, schreiben Sie uns: Wir werden sie löschen. Fotos, auf denen Kinder erkennbar sind, werden unkenntlich gemacht oder abgelehnt.
12. Kontakt, Beschwerde, Änderungen
Bei Fragen: Help4Housing Sàrl, Datenschutz, Route de Thonon 119a, 1222 Vésenaz, Schweiz, contact@scopemy.city.
Sie können eine Beschwerde beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) einreichen oder bei der Datenschutzbehörde Ihres Wohnsitzstaates in der Europäischen Union (in Frankreich: die CNIL). Auf einer Instanz eines Gemeinwesens kann auch die zuständige kantonale Datenschutzbehörde angerufen werden.
Wir können diese Datenschutzerklärung ändern. Das Versionsdatum steht am Anfang der Seite. Wesentliche Änderungen kündigen wir auf der Website und, wenn Sie ein Konto haben, per E-Mail an.