Datenschutz­erklärung

Verantwortliche Stelle

Nicole Marcuard
Schällenmatt 11
6010 Kriens

Telefon: 079 220 57 59
E-Mail: nicole.marcuard@gmail.com

Welche Daten wir verarbeiten

Beim blossen Besuch der Website fragt dein Browser die aktuelle Tischzahl unter /api/availability ab. Dabei werden keine Namen oder Kontaktdaten übermittelt.

Wenn du einen Tisch buchst und uns die Zahlung per TWINT-Mitteilung bestätigst, erfassen wir in der Verwaltung: Name, optional Handynummer, Anzahl Tische und Buchungsstatus. Diese Angaben gibst du uns direkt (z. B. per TWINT-Zahlungsmitteilung); wir tragen sie danach ein.

Zweck der Bearbeitung

Organisation und Durchführung des Flohmarkts: Tischvergabe, Zahlungsabgleich, Kontaktaufnahme bei Rückfragen oder Absagen sowie Missbrauchsschutz der Website (siehe «Sicherheitsmassnahmen»).

Aufbewahrungsdauer

Buchungsdaten bewahren wir nur so lange auf, wie sie für die Organisation und Abrechnung der Veranstaltung gebraucht werden, danach löschen wir sie.

Cookies und Sitzungen

Diese Website verwendet keine Analyse- oder Marketing-Cookies. Für die Anmeldung im Verwaltungsbereich wird ein technisch notwendiges, auf 8 Stunden befristetes Sitzungscookie gesetzt (HttpOnly, in Produktion zusätzlich Secure). Ohne dieses Cookie ist keine Anmeldung möglich.

Sicherheitsmassnahmen

Das Verwaltungspasswort wird nicht im Klartext gespeichert, sondern nur als Hash. Bei der Anmeldung und bei Abfragen der Tischzahl wird die anfragende IP-Adresse kurzzeitig im Arbeitsspeicher des Servers gezählt, um automatisierte Massenanfragen und Passwort-Rateversuche zu erschweren; diese Zählung wird nicht dauerhaft gespeichert oder ausgewertet.

Externe Dienste

Für Kontakt und Zahlung verlinken wir auf WhatsApp, Instagram, TWINT und Google Maps. Diese Dienste erhalten erst dann Daten, wenn du den jeweiligen Link öffnest oder den Dienst selbst nutzt; es gelten deren eigene Datenschutzbestimmungen. Schriften und Bilder dieser Website werden ausschliesslich von unserem eigenen Server geladen, nicht von Drittanbietern.

Hosting

Diese Website wird bei einem externen Hosting-Anbieter betrieben: hosttech GmbH, Seestrasse 15a, 8805 Richterswil. Die Server stehen in Schweizer Rechenzentren. hosttech verarbeitet dabei technische Daten (z. B. Zugriffsdaten) in unserem Auftrag zur Bereitstellung der Website.

Deine Rechte

Du hast nach dem Datenschutzgesetz (DSG) das Recht auf Auskunft über die zu dir gespeicherten Daten sowie auf deren Berichtigung oder Löschung. Melde dich dafür über die oben genannten Kontaktangaben bei uns.

Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich die Datenverarbeitung ändert, etwa bei der Wahl des Hostings. Massgebend ist jeweils die Fassung auf dieser Seite.