Datenschutzerklärung

Der Schutz deiner Personendaten ist uns wichtig. Hier erklären wir, welche Daten wir bearbeiten, wenn du unsere Website besuchst, ein Benutzerkonto eröffnest, Blogbeiträge kommentierst oder auf sie reagierst oder uns über das Kontaktformular schreibst – und welche Rechte du hast.

Wir richten uns nach dem Schweizer Bundesgesetz über den Datenschutz (DSG) und, soweit sie anwendbar ist, nach der Datenschutz-Grundverordnung der EU (DSGVO). Wir bearbeiten nur die Daten, die wir für den jeweiligen Zweck wirklich brauchen. Wir verkaufen keine Daten und setzen keine Werbe- oder Tracking-Dienste ein.

Verantwortliche Stelle

Verantwortlich für die Datenbearbeitung auf dieser Website ist:

Compassion in the Right Place
c/o David Hassani
Poststrasse 1
8620 Wetzikon ZH
Schweiz
E-Mail: crp.spenden@gmail.com

Wenn du Fragen zum Datenschutz hast oder deine Rechte geltend machen möchtest, schreib uns an diese Adresse.

Hosting bei Cloudflare

Unsere Website läuft auf der Infrastruktur von Cloudflare, Inc. (USA). Die Seiten werden über Cloudflare Workers ausgeliefert. Benutzerkonten, Kommentare, Reaktionen und Kontaktanfragen speichern wir in einer Datenbank von Cloudflare (D1), Bilder aus dem Blog im Speicherdienst Cloudflare R2. Cloudflare bearbeitet diese Daten in unserem Auftrag.

Für Datenbank und Speicher haben wir Rechenzentren in Westeuropa gewählt. Weil Cloudflare die Website über ein weltweites Netzwerk ausliefert, können Daten aber auch in anderen Ländern bearbeitet werden, insbesondere in den USA. Cloudflare ist unter dem Swiss-U.S. Data Privacy Framework und dem EU-U.S. Data Privacy Framework zertifiziert (mehr dazu unter Bekanntgabe ins Ausland). Details findest du in der Datenschutzerklärung von Cloudflare.

Technische Daten beim Besuch der Website

Wenn du unsere Website aufrufst, übermittelt dein Browser automatisch technische Daten: zum Beispiel deine IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Seite, die zuvor besuchte Seite (Referrer) sowie Angaben zu Browser und Betriebssystem. Cloudflare braucht diese Daten, um die Website auszuliefern und sie vor Angriffen und Missbrauch zu schützen.

Technische Protokolle (Logs) unserer Anwendung nutzen wir nur, um Fehler zu finden und zu beheben. Sie werden nach wenigen Tagen automatisch gelöscht.

Diese Bearbeitung ist für einen sicheren Betrieb der Website nötig (berechtigtes Interesse; Art. 6 Abs. 1 lit. f DSGVO).

Cookies

Wir verwenden nur Cookies, die für die Funktionen dieser Website technisch notwendig sind. Tracking- oder Werbe-Cookies setzen wir nicht ein – deshalb gibt es auf unserer Website auch kein Cookie-Banner.

Cookie	Zweck	Wann es gesetzt wird	Speicherdauer
Sitzungs-Cookies (Name enthält crp.session)	halten dich angemeldet	erst nach deiner Anmeldung	bis zur Abmeldung, höchstens 30 Tage
crp_vid (Besucherkennung für Reaktionen)	sorgt dafür, dass eine Reaktion ohne Konto nur einmal gezählt wird; enthält nur eine zufällige Kennung, keine Angaben zu deiner Person	erst wenn du ohne Konto auf einen Blogbeitrag reagierst	1 Jahr
crp_staff_mfa	bestätigt die Zwei-Faktor-Anmeldung von Teammitgliedern	nur für Teammitglieder im Verwaltungsbereich	höchstens 12 Stunden
crp.state	schützt die Anmeldung mit Google vor Missbrauch	nur wenn du «Mit Google anmelden» wählst	wenige Minuten

Zum Schutz vor Angriffen und automatisierten Zugriffen kann Cloudflare zusätzlich technisch notwendige Sicherheits-Cookies setzen.

Du kannst Cookies jederzeit in deinem Browser löschen oder blockieren. Ohne Sitzungs-Cookies ist eine Anmeldung allerdings nicht möglich.

Benutzerkonto

Unsere Website kannst du ohne Konto nutzen. Ein Konto brauchst du nur, wenn du Blogbeiträge kommentieren möchtest.

Für dein Konto speichern wir deine E-Mail-Adresse, deinen Namen – er erscheint als Anzeigename bei deinen Kommentaren – und, wenn du dich mit Google anmeldest, dein Google-Profilbild, sofern du eines hast. Dazu kommen der Zeitpunkt der Registrierung und für jede Anmeldesitzung deine IP-Adresse und Angaben zu deinem Browser, damit wir Sitzungen absichern und Missbrauch erkennen können. Um wiederholte Anmeldeversuche zu begrenzen, speichern wir deine IP-Adresse kurzzeitig; sie wird nach spätestens zwei Tagen gelöscht. Abgelaufene Sitzungen löschen wir täglich.

Passwörter gibt es bei uns nicht. Du meldest dich an

• per E-Mail-Link: Wir senden dir einen Anmeldelink, der 15 Minuten gültig ist, oder
• mit Google: Google übermittelt uns dann deinen Namen, deine E-Mail-Adresse und dein Profilbild. Anbieter ist Google Ireland Limited (Irland) bzw. Google LLC (USA); es gilt zusätzlich die Datenschutzerklärung von Google.

Für Teammitglieder, die Beiträge verfassen oder verwalten, speichern wir zusätzlich die Angaben für die Zwei-Faktor-Anmeldung. Änderungen, die sie im Verwaltungsbereich vornehmen, protokollieren wir, damit sie nachvollziehbar bleiben.

Diese Daten bearbeiten wir, um dir das Konto zur Verfügung zu stellen (Vertrag; Art. 6 Abs. 1 lit. b DSGVO).

Konto löschen: Du kannst dein Konto jederzeit selbst in deinen Kontoeinstellungen löschen. Dabei löschen wir deine Kontodaten und Sitzungen. Deine Kommentare bleiben erhalten, werden aber anonymisiert: Sie sind dann nicht mehr mit deinem Namen und deinem Konto verknüpft. Möchtest du, dass auch deine Kommentare verschwinden, lösche sie vorher selbst oder schreib uns.

Kommentare

Kommentieren kannst du nur mit einem Konto. Wir speichern deinen Kommentar mit Datum und Uhrzeit und zeigen ihn öffentlich zusammen mit deinem Anzeigenamen an.

Die ersten Kommentare eines neuen Kontos prüfen wir, bevor sie erscheinen. Wir können Kommentare ablehnen, ausblenden oder löschen, zum Beispiel wenn sie beleidigend sind, gegen das Gesetz verstossen oder Werbung enthalten. Andere Leserinnen und Leser können Kommentare melden; solche Meldungen prüfen wir. Meldest du einen Kommentar ohne Konto, speichern wir dazu nur einen Prüfwert (Hash) deiner IP-Adresse, damit jede Person jeden Kommentar nur einmal melden kann; er wird zusammen mit dem Kommentar gelöscht.

Deine eigenen Kommentare kannst du jederzeit löschen. Andernfalls bleiben sie gespeichert, solange der Blogbeitrag besteht.

Rechtsgrundlage ist die Bereitstellung der Kommentarfunktion (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an einer sicheren und respektvollen Diskussion (Art. 6 Abs. 1 lit. f DSGVO).

Reaktionen

Auf Blogbeiträge kannst du mit einem Klick reagieren, auch ohne Konto. Wir speichern, welche Reaktion du bei welchem Beitrag gewählt hast und wann. Bist du angemeldet, verknüpfen wir die Reaktion mit deinem Konto. Ohne Konto speichern wir nur einen Prüfwert (Hash) der zufälligen Kennung aus dem Besucher-Cookie, damit jede Reaktion nur einmal gezählt wird. Öffentlich angezeigt wird nur die Anzahl der Reaktionen, nie, wer reagiert hat. Damit niemand die Zählung manipuliert, sind Reaktionen ohne Konto auf 30 pro Stunde begrenzt. Dafür speichern wir kurzzeitig einen Prüfwert (Hash) deiner IP-Adresse; er wird nach spätestens 25 Stunden automatisch gelöscht.

Kontaktformular

Wenn du uns über das Kontaktformular schreibst, bearbeiten wir deinen Namen, deine E-Mail-Adresse, das gewählte Thema, deine Nachricht und die Sprache, in der du unsere Website nutzt. Wir speichern die Nachricht in unserer Datenbank und leiten sie per E-Mail an unser Vereinspostfach weiter. Den E-Mail-Versand übernimmt Resend, Inc. (USA), unser Postfach wird bei Google (Gmail) geführt.

Wir verwenden deine Angaben nur, um deine Anfrage zu beantworten (deine Einwilligung und deine Anfrage; Art. 6 Abs. 1 lit. a und b DSGVO). Kontaktanfragen löschen wir 12 Monate nach Eingang aus unserer Datenbank. Die weitergeleitete E-Mail bewahren wir in unserem Postfach nur so lange auf, wie wir sie für dein Anliegen brauchen.

Zum Schutz vor Missbrauch ist das Formular auf fünf Nachrichten pro Stunde begrenzt. Dafür speichern wir kurzzeitig einen Prüfwert (Hash) deiner IP-Adresse, nicht die IP-Adresse selbst. Dieser Prüfwert wird nach spätestens 25 Stunden automatisch gelöscht.

Du kannst uns natürlich auch direkt per E-Mail schreiben.

E-Mail-Versand über Resend

Anmeldelinks, Benachrichtigungen und weitergeleitete Kontaktanfragen versenden wir über den Dienst Resend, Inc. (USA). Resend bearbeitet dafür die Adresse der Empfängerin oder des Empfängers und den Inhalt der E-Mail in unserem Auftrag. Mehr dazu in der Datenschutzerklärung von Resend.

Schutz vor Spam mit Cloudflare Turnstile

Um Formulare wie die Anmeldung oder das Kontaktformular vor automatisiertem Missbrauch zu schützen, verwenden wir Cloudflare Turnstile. Turnstile prüft anhand technischer Merkmale deines Browsers und deiner Verbindung (zum Beispiel der IP-Adresse), ob eine Anfrage von einem Menschen stammt. Dafür wird ein Skript von Cloudflare geladen. Die Daten werden nur für diese Prüfung verwendet, nicht für Werbung (berechtigtes Interesse; Art. 6 Abs. 1 lit. f DSGVO).

Besucherstatistik mit Cloudflare Web Analytics

Um zu verstehen, wie unsere Website genutzt wird – zum Beispiel welche Seiten wie oft aufgerufen werden –, verwenden wir Cloudflare Web Analytics. Der Dienst setzt keine Cookies, erkennt dich nicht wieder und erstellt keine Profile. Wir sehen nur zusammengefasste Statistiken, aus denen sich nicht ablesen lässt, wer unsere Website besucht hat. Dafür wird ein kleines Skript von Cloudflare geladen, und dein Browser übermittelt technische Angaben wie die aufgerufene Seite, den Referrer, Ladezeiten und den Browsertyp (berechtigtes Interesse; Art. 6 Abs. 1 lit. f DSGVO).

YouTube-Videos

Auf einigen Seiten zeigen wir Videos, die bei YouTube gespeichert sind, einem Dienst von Google. Solange du ein Video nicht anklickst, wird keine Verbindung zu YouTube hergestellt. Erst nach deinem Klick laden wir das Video im erweiterten Datenschutzmodus über youtube-nocookie.com.

Ab diesem Moment erhält Google unter anderem deine IP-Adresse sowie Angaben zu deinem Browser und zur besuchten Seite. Während der Wiedergabe kann YouTube Cookies oder ähnliche Technologien einsetzen. Bist du bei Google angemeldet, kann Google den Aufruf deinem Konto zuordnen. Anbieter ist Google Ireland Limited (Irland) bzw. Google LLC (USA); es gilt die Datenschutzerklärung von Google.

Links zu anderen Websites

Unsere Website enthält Links zu anderen Websites, zum Beispiel zu Medienberichten. Auch die Schaltflächen zum Teilen von Beiträgen sind einfache Links: Erst wenn du einen davon anklickst, wird die Website des jeweiligen Dienstes aufgerufen – vorher werden keine Daten an diese Dienste übertragen. Für die Datenbearbeitung auf anderen Websites sind deren Betreiber verantwortlich.

Bekanntgabe an Dritte und ins Ausland

Wir geben Personendaten nur an die Dienstleister weiter, die in dieser Erklärung genannt sind und die Daten in unserem Auftrag bearbeiten (Cloudflare und Resend), oder wenn wir gesetzlich dazu verpflichtet sind. Google bearbeitet Daten bei der Anmeldung mit Google und in unserem Vereinspostfach (Gmail) nach eigenen Bedingungen und ist dafür selbst verantwortlich.

Einige dieser Dienstleister haben ihren Sitz in den USA. Für Unternehmen, die unter dem Swiss-U.S. Data Privacy Framework zertifiziert sind, anerkennt der Bundesrat ein angemessenes Datenschutzniveau; für Personen in der EU gilt dasselbe für das EU-U.S. Data Privacy Framework. Ist ein Dienstleister nicht zertifiziert, stützen wir die Übermittlung auf die Standardvertragsklauseln der Europäischen Kommission, die auch in der Schweiz anerkannt sind.

Wie lange wir Daten aufbewahren

• Kontaktanfragen: 12 Monate nach Eingang
• Benutzerkonto: bis du es löschst oder wir es löschen, zum Beispiel bei Missbrauch
• Anmeldesitzungen: höchstens 30 Tage
• Anmeldelinks per E-Mail: 15 Minuten gültig
• Kommentare: bis du oder wir sie löschen oder der Blogbeitrag gelöscht wird; bei einer Kontolöschung werden sie anonymisiert
• Reaktionen: solange der Blogbeitrag besteht
• Technische Protokolle: wenige Tage

Gesetzliche Aufbewahrungspflichten bleiben vorbehalten.

Datensicherheit

Die Verbindung zu unserer Website ist verschlüsselt (HTTPS). Zugriff auf Personendaten haben nur Mitglieder unseres Teams, die sie für ihre Aufgabe brauchen. Für den Verwaltungsbereich ist eine Zwei-Faktor-Anmeldung vorgeschrieben.

Deine Rechte

Du hast jederzeit das Recht,

• Auskunft darüber zu verlangen, welche Personendaten wir über dich bearbeiten,
• unrichtige Daten berichtigen zu lassen,
• die Löschung deiner Daten zu verlangen,
• einer Bearbeitung zu widersprechen oder sie einschränken zu lassen,
• deine Daten in einem gängigen elektronischen Format zu erhalten (Datenherausgabe und -übertragung) und
• eine erteilte Einwilligung mit Wirkung für die Zukunft zu widerrufen.

Schreib uns dafür an crp.spenden@gmail.com. Damit deine Daten nicht in falsche Hände geraten, können wir dich bitten, deine Identität nachzuweisen.

Wenn du der Meinung bist, dass wir deine Daten nicht korrekt bearbeiten, kannst du dich bei der Aufsichtsbehörde beschweren. In der Schweiz ist das der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB), Feldeggweg 1, 3003 Bern, www.edoeb.admin.ch. Wenn du in der EU lebst, kannst du dich auch an die Datenschutzbehörde in deinem Land wenden. Am liebsten ist es uns aber, wenn du dich zuerst direkt bei uns meldest.

Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website oder die rechtlichen Vorgaben ändern. Es gilt jeweils die aktuelle Fassung auf dieser Seite.

Stand: 3. Oktober 2026