Datenschutz

Ein Konto lässt sich hier selbst erstellen oder von der Verwaltung einladen. Angegeben werden Name und E-Mail-Adresse; gespeichert werden beide zusammen mit der Rolle. Benutzbar wird das Konto erst über einen Einmal-Link an genau diese Adresse — damit ist die Adresse bestätigt, und ein Konto ohne Passwort bleibt unbenutzbar. Das Passwort liegt ausschliesslich als Hash (scrypt mit eigenem Zufallssalz) in der Datenbank — auch wir können es nicht lesen.

Einladung, Selbstregistrierung und «Passwort vergessen» laufen über denselben Einmal-Link. Davon liegt nur der SHA-256-Hash in der Datenbank: sieben Tage gültig bei Einladung und Registrierung, 24 Stunden beim Zurücksetzen, und nur ein einziges Mal verwendbar.

Was im Formular steht — Titel, Beschreibung, Adresse, Preise, Termine und die Kontaktadresse — wird gespeichert und nach der Freischaltung öffentlich angezeigt. Bilder liegen in einem S3-kompatiblen Bildspeicher und sind unter einer öffentlichen Adresse abrufbar.

Öffentlich heisst auffindbar: die Einträge können in Suchmaschinen auftauchen, samt der Adresse, die ein Profil angibt. Wer seine Adresse nicht öffentlich zeigen möchte, sagt uns Bescheid — dann nehmen wir sie aus dem Eintrag.

Anmelde- und Kontaktanfragen legen wir nicht ab: sie gehen als E-Mail direkt an die anbietende Person, mit deiner Adresse als Antwortadresse. Bei einem Termin kann stattdessen ein Anmeldelink zum Anbieter führen.

Eine Bestätigung deiner Einreichung geht an die Adresse des Kontos, nicht an die im Formular angegebene: sonst liesse sich über das Formular fremde Post verschicken.

Gemerkte Termine, Profile und Räume liegen im lokalen Speicher deines Browsers (localStorage). Sie verlassen das Gerät nicht, wir sehen sie nicht, und mit dem Entfernen in der Merkliste sind sie weg.

Die Karten kommen von OpenStreetMap: die Kartenbilder lädt der Browser vom Kachelserver tile.openstreetmap.org. Dabei geht die IP-Adresse deines Geräts an diesen Server — wir speichern dabei nichts und setzen kein Cookie.

Auf den Übersichten (/events, /coaches, /spaces) wird nichts geladen, solange die Karte zugeklappt ist: sie öffnet sich erst auf Klick. Auf einer Detailseite — Termin, Raum oder Profil — steht die Karte offen und lädt beim Aufruf der Seite; die Adresse steht dort zusätzlich als Text, die Karte ist nur die zweite Sicht darauf. Einträge ohne Adresse («Online», «nach Absprache») haben gar keine Karte.

Cookies setzt hier nur die Anmeldung: Auth.js legt ein Sitzungs-Cookie ab, das dich angemeldet hält, und beim Anmelden ein kurzlebiges Sicherheits-Cookie gegen fremde Formular-Absendungen. Wer nicht angemeldet ist, bekommt keine.

Tracking, Statistik und Werbe-Cookies gibt es nicht — auch nicht von Dritten. Deshalb steht auf dieser Seite auch kein Einwilligungsbanner.

Damit niemand Passwörter durchprobiert und niemand über «Passwort vergessen» Adressen mit Mails zuschüttet, zählen wir Anfragen pro Konto und pro anfragender Adresse. Gespeichert wird nur ein SHA-256-Hash des Schlüssels zusammen mit dem Ende des Zeitfensters: in der Datenbank stehen keine Klartext-Adressen, und gezählt wird in festen Zeitfenstern, nach denen die Zählung von vorn beginnt.

Die Plattform läuft bei Railway (Anwendung und Datenbank) und nutzt einen S3-kompatiblen Bildspeicher für Fotos sowie Resend für den E-Mail-Versand. Mehr als nötig geben wir nicht weiter, und nichts davon zu Werbezwecken.

Wer wissen möchte, was über ihn gespeichert ist, ein Konto oder einen Eintrag löschen lassen will oder einer Verwendung widerspricht: eine Mail an joseph.hufnagl@gmail.com genügt. Eigenes lässt sich zusätzlich im eigenen Konto jederzeit bearbeiten. Wer nur stöbert, lässt ausser der Merkliste im Browser nichts zurück.