Klemmbrett ist nach dem Prinzip der Datensparsamkeit konzipiert. Für die Nutzung sind keine Registrierung, keine E-Mail-Adresse und keine persönlichen Angaben erforderlich. Die nachfolgende Erklärung informiert über den Umgang mit technisch bedingten Daten gemäss dem Schweizer Datenschutzgesetz (nDSG, in Kraft seit 1. September 2023).

Beim Erstellen eines Klemmbretts wird ausschliesslich der verschlüsselte Inhalt (Ciphertext) auf dem Server gespeichert. Dieser ist ohne den Code des Absenders technisch nicht lesbar — auch nicht für den Betreiber.

Es werden keine Angaben zur Person, keine E-Mail-Adressen, keine Telefonnummern und keine sonstigen identifizierenden Merkmale abgefragt oder mit Inhalten verknüpft.

Der vorgeschaltete Webserver (Nginx) protokolliert bei jedem Seitenaufruf technisch bedingt die IP-Adresse, den Zeitpunkt, die aufgerufene Adresse und die Browser-Kennung (User-Agent). Diese Logdaten dienen ausschliesslich der Betriebssicherheit, der Fehleranalyse und der Abwehr von Missbrauch. Sie werden nicht mit den übermittelten Inhalten verknüpft, nicht ausgewertet und nicht an Dritte weitergegeben. Die Logdateien werden täglich rotiert und nach 14 Tagen automatisch gelöscht.

Zum Schutz vor Überlastung werden IP-Adressen zudem für kurze Zeit im Arbeitsspeicher gehalten (Rate-Limiting); diese Daten werden nicht dauerhaft gespeichert. Beim Erstellen eines Klemmbretts wird die IP-Adresse ausserdem lokal auf dem Server einer Länderprüfung unterzogen, da das Erstellen nur aus bestimmten europäischen Ländern möglich ist; dabei wird nichts gespeichert und es werden keine Daten an Dritte übermittelt. Daneben führt der Dienst anonyme Tageszähler (z. B. Anzahl Seitenaufrufe und erstellte Klemmbretter) ohne jeglichen Personenbezug.

Verschlüsselte Inhalte werden spätestens nach 48 Stunden automatisch gelöscht. Abgerufene Klemmbretter werden unmittelbar nach dem ersten Zugriff unwiderruflich gelöscht. Eine Wiederherstellung ist technisch nicht möglich.

Der Dienst wird auf einem Server der Hetzner Online GmbH betrieben, mit Standort in Deutschland (EU). Die Datenübertragung erfolgt ausschliesslich verschlüsselt via TLS.

Diese Website lädt Schriftarten von Google Fonts (Google LLC, USA). Dabei kann Google die IP-Adresse des Nutzers verarbeiten. Die Nutzung erfolgt auf Basis eines berechtigten Interesses an einer einheitlichen Darstellung. Weitere Informationen: policies.google.com/privacy.

Betroffene Personen haben nach nDSG insbesondere ein Recht auf Auskunft und Löschung. Zu den übermittelten Inhalten existieren keine mit einer Person verknüpften Daten, weshalb dort Auskunfts- oder Löschungsansprüche technisch nicht erfüllbar sind. Server-Logdaten werden nach 14 Tagen ohnehin automatisch gelöscht. Anfragen richten Sie an info@digipol.ch.

Verantwortlich für den Betrieb dieses Dienstes im Sinne des nDSG ist die digipol GmbH, 8853 Lachen, Schweiz. Bei Fragen zum Datenschutz: info@digipol.ch