Datenschutzerklärung

Diese Website wird – einschliesslich des serverseitigen Dienstes, der das Kontaktformular entgegennimmt – im Rechenzentrum RZO in Gais (Appenzell Ausserrhoden, Schweiz) betrieben. Der gesamte Betrieb erfolgt ausschliesslich auf Schweizer Infrastruktur. Es findet keine Übermittlung der Web-Server-Logs in Drittstaaten statt.

Bei jedem Seitenaufruf werden technisch notwendige Verbindungsdaten als Server-Logs erfasst: IP-Adresse des Anfragenden, Zeitpunkt des Zugriffs, aufgerufene URL, HTTP-Status, übertragene Datenmenge, Referrer-URL sowie User-Agent (Browser- und Betriebssystem-Kennung).

Zweck: Sicherer Betrieb der Infrastruktur, Abwehr von Angriffen, Fehleranalyse. Rechtsgrundlage: Art. 31 Abs. 2 lit. c revDSG bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb der Website). Speicherdauer: maximal 30 Tage, anschliessend automatisierte Löschung. Eine Zusammenführung mit anderen Datenquellen oder eine personenbezogene Auswertung findet nicht statt.

Wir verwenden Plausible Analytics (plausible.io), eine quelloffene und datenschutzfreundliche Analyselösung. Unsere Plausible-Instanz wird auf der eigenen Infrastruktur im RZO Gais betrieben. Es werden keine Daten an Plausible Insights OÜ (Estland) oder andere Dritte übermittelt.

Erfasst werden in aggregierter Form: Seitenaufrufe (URL), Referrer (verweisende Seite), grobe Geräteklasse (Desktop/Mobile/Tablet), Browser- und OS-Kennung sowie das Herkunftsland (aus der IP via offline-Datenbank abgeleitet). Die IP-Adresse selbst wird zu keinem Zeitpunkt gespeichert; aus ihr wird ausschliesslich ein tagesgültiger, gesalzener Hash gebildet, um wiederkehrende Besuche innerhalb desselben Tages erkennen zu können. Der Hash wird nach 24 Stunden gelöscht.

Zusätzlich erfassen wir einige aggregierte, anonyme Interaktions-Ereignisse (z. B. welche Lösung im Detail geöffnet, welcher Filter genutzt oder welcher externe Link angeklickt wurde), um das Verzeichnis zu verbessern – jeweils ohne Personenbezug. Plausible setzt dabei keine Cookies, betreibt kein Cross-Site-Tracking, kein Fingerprinting durchgeführt und keine persönlichen Profile gebildet. Rechtsgrundlage: Art. 31 Abs. 2 lit. c revDSG bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datenschutzfreundlichen Reichweitenmessung). Da keine personenbezogenen Daten verarbeitet werden, ist eine Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO nicht erforderlich. Speicherdauer der aggregierten Statistiken: 24 Monate.

Das Kontaktformular ist durch Altcha geschützt – eine quelloffene Proof-of-Work-Lösung als datenschutzfreundliche Alternative zu Google reCAPTCHA, Cloudflare Turnstile o. ä. Unsere Altcha-Instanz wird selbst gehostet im RZO Gais (Schweiz). Es findet keine Datenübermittlung an Dritte statt.

Der Browser des Besuchers löst lokal ein kryptografisches Rätsel (HMAC-SHA-256-Suche). Übertragen werden ausschliesslich das berechnete Lösungs-Token sowie die zugehörige Challenge-Signatur – keine biometrischen Daten, keine Geräte-Identifikatoren, keine Cookies, kein Tracking. Zur Abwehr automatisierter Massenanfragen setzen wir zusätzlich eine IP-basierte Ratenbegrenzung ein; die IP-Adresse wird dafür nur kurzzeitig (maximal 10 Minuten) im Arbeitsspeicher des Servers gehalten und nicht dauerhaft gespeichert. Rechtsgrundlage: Art. 31 Abs. 2 lit. c revDSG bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr automatisierter Anfragen). Die Token werden serverseitig nur einmalig zur Validierung verwendet und nicht dauerhaft gespeichert.

Über das Kontaktformular auf dieser Seite können Besucher uns Vorschläge oder Korrekturhinweise zu Open-Source-Lösungen zukommen lassen. Erfasst werden ausschliesslich die freiwillig im Formular eingegebenen Angaben: Name, E-Mail-Adresse, Bezeichnung der vorgeschlagenen Lösung sowie eine freie Textbeschreibung. Pflichtfelder sind als solche gekennzeichnet.

Zweck der Verarbeitung: Bearbeitung der Anfrage, Rückfragen, Aufnahme der Lösung in das Verzeichnis. Rechtsgrundlagen: Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO (durch aktive Bestätigung des Datenschutz-Hinweises vor dem Absenden) sowie Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche bzw. anbahnende Massnahmen). Eine Übermittlung der Formulardaten erfolgt zur Bearbeitung an unser CRM-System. Nach dem Absenden erhalten Sie zudem eine automatische Eingangsbestätigung per E-Mail an die angegebene Adresse; diese enthält die von Ihnen übermittelten Angaben. Der Versand erfolgt über Mailserver der hosttech GmbH (Seestrasse 15a, 8805 Richterswil, Schweiz), die als Auftragsverarbeiterin im Sinne von Art. 28 DSGVO für uns tätig ist; die Verarbeitung erfolgt ausschliesslich in der Schweiz.

Als CRM-System setzen wir Odoo ein (Odoo SA, Chaussée de Namur 40, 1367 Grand-Rosière, Belgien). Der Betrieb erfolgt auf der verwalteten Plattform Odoo.sh auf EU-Servern. Odoo SA ist unser Auftragsverarbeiter im Sinne von Art. 28 DSGVO; es besteht ein Auftragsverarbeitungsvertrag (AVV) gemäss EU-Standardvertragsklauseln. Eine Datenübermittlung in Drittstaaten ausserhalb der EU/des EWR findet nicht statt. Weitere Informationen zum Datenschutz bei Odoo SA: odoo.com/de/privacy.

Speicherdauer: Die Formulardaten werden so lange gespeichert, wie es für die Bearbeitung der Anfrage erforderlich ist, längstens jedoch bis zum Widerruf der Einwilligung. Wird aus der Anfrage eine Geschäftsbeziehung, gelten die handelsrechtlichen Aufbewahrungspflichten gem. Art. 958f OR (zehn Jahre). Anfragen ohne Folgekommunikation werden spätestens nach 24 Monaten aus dem CRM gelöscht.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft per E-Mail an ping@bluematic.com widerrufen. Die Rechtmässigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Auf den Lösungs-Kacheln zeigen wir die Anzahl GitHub-Sterne des jeweiligen Open-Source-Projekts als Qualitätsindikator an. Diese Zahlen werden einmalig beim Erstellen der Website bei der öffentlichen GitHub-API abgefragt und fest in den Build eingebaut. Das Erstellen übernimmt unsere eigene CI-Pipeline auf unserer eigenen Infrastruktur im RZO Gais (Schweiz). Beteiligt sind dabei ausschliesslich unser Quellcode und öffentlich abrufbare Projektdaten, keine Daten von Besucherinnen und Besuchern dieser Website. Die fertige Website wird anschliessend ausschliesslich aus dem Rechenzentrum RZO in Gais ausgeliefert. Im Browser des Besuchers findet KEIN Verbindungsaufbau zu api.github.com oder zu anderen GitHub-Diensten statt.

Damit liegt keine Übermittlung personenbezogener Daten an GitHub Inc. (USA) vor – weder IP-Adresse noch User-Agent verlassen unsere Schweizer Infrastruktur in Richtung GitHub. Die Sterne-Zahlen werden bei jedem Deployment (typischerweise täglich) aktualisiert. Rechtsgrundlage: Art. 31 Abs. 2 lit. c revDSG bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer Qualitätsindikation der gelisteten Projekte).