Datenschutzerklärung für den Meilen Blog PunkteInsider

Wer für die Daten verantwortlich ist

Verantwortlich für diese Website ist ihr Betreiber. Zum Schutz vor automatischem Auslesen erscheinen seine Angaben erst, wenn du oben auf dieser Seite auf „Kontaktangaben anzeigen“ klickst:

• Name:
• Strasse:
• PLZ und Ort:
• Land:
• E-Mail:

Fragen zum Datenschutz schickst du per E-Mail an diese Adresse oder über das Kontaktformular, das du mit dem Link „Kontakt“ in der Fusszeile erreichst. Das Schweizer Datenschutzgesetz verlangt, dass der Verantwortliche angemessen über die Beschaffung von Personendaten informiert. Mitzuteilen sind dabei mindestens seine Identität und seine Kontaktdaten, der Zweck der Bearbeitung und, wo es solche gibt, die Empfänger. Auch die DSGVO nennt Name und Kontaktdaten des Verantwortlichen als Pflichtangabe. Mehr zum Anbieter steht im Impressum. Betrieben wird die Website bei Host Europe GmbH, Hansestrasse 111, 51149 Köln, Deutschland. Der Anbieter speichert und bearbeitet die Daten der Website im Auftrag des Verantwortlichen als Auftragsbearbeiter, nach der DSGVO als Auftragsverarbeiter. Die Server stehen in Deutschland und damit in der EU.

Welches Datenschutzrecht gilt

Den Rahmen setzt zuerst das Schweizer Datenschutzgesetz, hier in der Fassung mit Stand am 7. Juli 2025. Die DSGVO kann hinzukommen, auch wenn der Verantwortliche nicht in der Union niedergelassen ist. Voraussetzung ist ein Bezug zum Angebot von Waren oder Dienstleistungen an Personen in der Union, auch ohne Zahlung, oder zur Beobachtung ihres Verhaltens dort.

Cookie Hinweis, Einwilligung und DSGVO Cookies

Das Schweizer Fernmeldegesetz erlaubt das Bearbeiten von Daten auf fremden Geräten nur, wenn die Nutzenden über die Bearbeitung samt Zweck informiert sind und sie ablehnen dürfen. Die konsultierte Fassung des Fernmeldegesetzes trägt den Stand am 1. Juni 2026.

Strenger ist die Regel in Deutschland. Nach § 25 TDDDG ist das Speichern von Informationen auf dem Endgerät oder der Zugriff darauf nur zulässig, wenn der Endnutzer nach klarer und ausführlicher Information eingewilligt hat. Information und Einwilligung richten sich dabei nach der DSGVO. Entbehrlich ist die Einwilligung, wenn der Zugriff unbedingt nötig ist, damit ein vom Nutzer ausdrücklich gewünschter digitaler Dienst laufen kann.

Österreich regelt das in § 165 des Telekommunikationsgesetzes 2021, hier in der tagesaktuellen Fassung. Anbieter müssen danach offenlegen, welche personenbezogenen Daten sie zu welchem Zweck und auf welcher Grundlage verarbeiten und wie lange sie diese speichern. Erfasst werden dürfen diese Daten nur, wenn der Nutzer aktiv und nach klarer, ausführlicher Information zugestimmt hat. Technisch zwingende Speicherung, ohne die ein ausdrücklich gewünschter Dienst nicht läuft, braucht keine Zustimmung.

Rechtsgrundlagen der Bearbeitung

Jede Bearbeitung braucht eine Rechtsgrundlage. Nach der DSGVO ist eine Verarbeitung nur rechtmässig, wenn mindestens eine ihrer Bedingungen erfüllt ist, etwa deine Einwilligung für bestimmte Zwecke. Rechtmässig ist sie auch, wenn sie zur Wahrung berechtigter Interessen erforderlich ist und deine Interessen oder Grundrechte nicht überwiegen.

Dir gegenüber nennt der Verantwortliche die Zwecke und die Rechtsgrundlage. Stützt er sich auf ein berechtigtes Interesse, benennt er dieses Interesse. Dazu kommen die Empfänger oder deren Kategorien und die Speicherdauer, ersatzweise die Kriterien, nach denen sie bestimmt wird. Im Schweizer Recht ist eine erforderliche Einwilligung nur gültig, wenn sie freiwillig, für bestimmte Bearbeitungen und nach angemessener Information erteilt wird.

Serverprotokolle (Logdateien)

Der Website vorgeschaltet ist der Webserver nginx. Er schreibt bei jedem Aufruf einen Eintrag in ein Zugriffsprotokoll, auch beim Absenden des Kontaktformulars. Im üblichen Format „combined“ enthält ein Eintrag deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse (URL), den HTTP-Status, die übertragene Datenmenge, den Referrer (die Seite, von der du kommst) und die Kennung deines Browsers (User-Agent). Daneben führt nginx ein Fehlerprotokoll. Der Anwendungsserver im Container (der technischen Laufumgebung der Website) hält die Aufrufe zusätzlich im Container-Protokoll fest. Die Server stehen bei Host Europe GmbH, Hansestrasse 111, 51149 Köln, Deutschland in Deutschland.

Die Protokolle dienen einem sicheren Betrieb, der Abwehr von Angriffen und Missbrauch sowie der Fehlersuche. Zweck und Rechtsgrundlage sind dir mitzuteilen. Rechtsgrundlage ist das berechtigte Interesse, das bei einer Bearbeitung nach Art. 6 Abs. 1 Bst. f DSGVO zu nennen ist: Es ist der sichere und störungsfreie Betrieb der Website. Nach Schweizer Recht holt der Betreiber dafür keine Einwilligung ein, er stützt sich auf sein überwiegendes Interesse an einem sicheren Betrieb.

Die Protokolle von nginx werden täglich in eine neue Datei geschrieben, und Dateien, die älter als 14 Tage sind, werden gelöscht. Das Container-Protokoll ist auf drei Dateien zu je 10 MB begrenzt, die sich gegenseitig überschreiben, sodass die Einträge nur kurze Zeit erhalten bleiben. Die Speicherdauer ist anzugeben.

Die Protokolle werden nicht mit anderen Daten zusammengeführt, nicht für Auswertungen der Nutzung verwendet und nicht weitergegeben. Ausnahmen sind der oben genannte Hosting-Anbieter als Auftragsbearbeiter und Behörden, wenn das Gesetz eine Herausgabe verlangt. Auch die Empfänger sind anzugeben.

Kontaktformular

Das Kontaktformular ist neben der E-Mail ein zweiter Weg, den Betreiber zu erreichen. Die Angaben dienen nur dazu, deine Anfrage zu beantworten und zu erledigen, was sich daraus ergibt. Zweck und Rechtsgrundlage nennt dieser Abschnitt, weil sie dir mitzuteilen sind.

Gespeichert werden deine E-Mail-Adresse (Pflichtfeld, damit eine Antwort möglich ist), dein Name (freiwillig), das gewählte Thema, deine Nachricht, die Sprache der Seite und der Zeitpunkt des Absendens. Zum Schutz vor Missbrauch speichert die Website mit der Nachricht einen mit einem geheimen Schlüssel erzeugten, nicht umkehrbaren Hash der IP-Adresse, nie die vollständige IP-Adresse, und keine Browserangaben. Davon getrennt sind die Serverprotokolle aus dem vorigen Abschnitt. Das Formular setzt kein Cookie, und es ist kein Drittdienst eingebunden, auch kein Captcha-Anbieter.

Rechtsgrundlage ist das berechtigte Interesse, Anfragen zu beantworten. Für eine Bearbeitung nach Art. 6 Abs. 1 Bst. f DSGVO ist dieses Interesse zu nennen: Es ist die Beantwortung deiner Nachricht.

Nachrichten werden 12 Monate nach dem Eingang automatisch gelöscht. Nachrichten, die als Spam markiert sind, werden schon nach 30 Tagen gelöscht. Die Speicherdauer muss mitgeteilt werden.

Eine Weitergabe an Dritte findet nicht statt, ausser an den oben genannten Hosting-Anbieter. Bei einer neuen Nachricht erhält der Betreiber eine Benachrichtigung mit dem Thema und einem Link, ohne den Text der Nachricht. Eine automatische Antwort an die eingegebene E-Mail-Adresse verschickt die Website nicht. Es gelten die Rechte aus dem Abschnitt „Deine Rechte“.

Bekanntgabe von Daten ins Ausland

Personendaten dürfen nur unter gesetzlichen Bedingungen ins Ausland gelangen. Nach dem Schweizer Gesetz ist das zulässig, wenn der Bundesrat festgestellt hat, dass der Empfängerstaat einen angemessenen Schutz gewährleistet. Welche Staaten das sind, steht in Anhang 1 der Datenschutzverordnung. Bei Organisationen, die nach dem Datenschutzrahmen zwischen der Schweiz und den USA zertifiziert sind, gilt das Schutzniveau als angemessen.

Liegt kein solcher Entscheid vor, muss ein geeigneter Datenschutz auf anderem Weg sichergestellt sein. Dafür kommen unter anderem Standarddatenschutzklauseln in Betracht, sofern der EDÖB sie vorab genehmigt, ausgestellt oder anerkannt hat. Ausnahmsweise reicht deine ausdrückliche Einwilligung in die Bekanntgabe. Bei einer Bekanntgabe ins Ausland teilt der Verantwortliche dir ausserdem den Staat und, falls zutreffend, die Garantien oder die angewandte Ausnahme mit.

Die DSGVO erlaubt eine Übermittlung an ein Drittland nur, wenn die Bedingungen ihres Übermittlungskapitels eingehalten werden. Eine Möglichkeit ist ein Angemessenheitsbeschluss der Kommission. Für die USA liegt ein solcher Beschluss vor, er betrifft Organisationen auf der Data Privacy Framework List. Fehlt ein Beschluss, braucht es geeignete Garantien sowie durchsetzbare Rechte und wirksame Rechtsbehelfe. Als Garantie kommen Standarddatenschutzklauseln der Kommission in Frage.

Google Analytics (GA4)

Auf dieser Website misst Google Analytics (GA4) die Nutzung. Für diese Verarbeitung gelten die Abschnitte zu Rechtsgrundlagen und zur Bekanntgabe ins Ausland. Anzugeben sind dafür Zweck und Rechtsgrundlage sowie die Absicht, Daten an ein Drittland zu übermitteln. Stützt sich die Messung auf deine Einwilligung, kannst du sie jederzeit widerrufen.

Deine Rechte

Du kannst Auskunft, Berichtigung und Löschung verlangen, je nachdem, ob Schweizer Recht oder die DSGVO greift. Nach Schweizer Recht gilt:

• Wer wissen will, ob der Verantwortliche Personendaten über ihn führt, kann dazu Auskunft verlangen.
• Die Auskunft ist kostenlos, der Bundesrat kann Ausnahmen vorsehen.
• Erteilt wird sie in der Regel innerhalb von 30 Tagen.
• Bereitgestellte Daten kannst du unter bestimmten Voraussetzungen in einem gängigen elektronischen Format herausverlangen.
• Unrichtige Daten kannst du berichtigen lassen, soweit keine Ausnahme greift.
• Bei einer Klage zum Schutz der Persönlichkeit kann die klagende Partei die Löschung oder Vernichtung von Daten verlangen.

Nach der DSGVO kommen diese Rechte hinzu:

• Bestätigung und Auskunft über verarbeitete Daten.
• Unverzügliche Berichtigung unrichtiger Daten.
• Löschung, wenn einer der gesetzlichen Gründe zutrifft.
• Einschränkung der Verarbeitung, wenn eine der Voraussetzungen vorliegt.
• Datenübertragbarkeit in einem strukturierten, gängigen und maschinenlesbaren Format.
• Widerspruch aus Gründen deiner besonderen Situation gegen Verarbeitungen nach Art. 6 Abs. 1 Bst. e oder f.
• Schutz vor Entscheidungen, die allein auf automatisierter Verarbeitung beruhen und dir gegenüber erhebliche Wirkung haben.
• Beschwerde bei einer Aufsichtsbehörde, vor allem im Mitgliedstaat deines Aufenthaltsorts.

Auf dieses Beschwerderecht muss der Verantwortliche hinweisen. Art. 19 DSGVO regelt zudem eine Mitteilungspflicht bei Berichtigung, Löschung oder Einschränkung. Deine Anfragen schickst du per E-Mail an die Adresse, die oben nach einem Klick auf „Kontaktangaben anzeigen“ erscheint, oder über das Kontaktformular, das du mit dem Link „Kontakt“ in der Fusszeile erreichst.