Datenschutzerklärung

Diese Website ist eine statische Website (HTML/CSS/JavaScript) und wird im Rechenzentrum RZO in Gais (Appenzell Ausserrhoden, Schweiz) betrieben. Der gesamte Betrieb erfolgt ausschliesslich auf Schweizer Infrastruktur. Es findet keine Übermittlung der Web-Server-Logs in Drittstaaten statt.

Bei jedem Seitenaufruf werden technisch notwendige Verbindungsdaten als Server-Logs erfasst: IP-Adresse des Anfragenden, Zeitpunkt des Zugriffs, aufgerufene URL, HTTP-Status, übertragene Datenmenge, Referrer-URL sowie User-Agent (Browser- und Betriebssystem-Kennung).

Zweck: Sicherer Betrieb der Infrastruktur, Abwehr von Angriffen, Fehleranalyse. Rechtsgrundlage: Art. 31 Abs. 2 lit. c revDSG bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb der Website). Speicherdauer: maximal 30 Tage, anschliessend automatisierte Löschung. Eine Zusammenführung mit anderen Datenquellen oder eine personenbezogene Auswertung findet nicht statt.

Wir verwenden Plausible Analytics (plausible.io), eine quelloffene und datenschutzfreundliche Analyselösung. Unsere Plausible-Instanz wird auf der eigenen Infrastruktur im RZO Gais betrieben. Es werden keine Daten an Plausible Insights OÜ (Estland) oder andere Dritte übermittelt.

Erfasst werden in aggregierter Form: Seitenaufrufe (URL), Referrer (verweisende Seite), grobe Geräteklasse (Desktop/Mobile/Tablet), Browser- und OS-Kennung sowie das Herkunftsland (aus der IP via offline-Datenbank abgeleitet). Die IP-Adresse selbst wird zu keinem Zeitpunkt gespeichert; aus ihr wird ausschliesslich ein tagesgültiger, gesalzener Hash gebildet, um wiederkehrende Besuche innerhalb desselben Tages erkennen zu können. Der Hash wird nach 24 Stunden gelöscht.

Zusätzlich erfassen wir einige aggregierte, anonyme Interaktions-Ereignisse (z. B. welche Lösung im Detail geöffnet, welcher Filter genutzt oder welcher externe Link angeklickt wurde), um das Verzeichnis zu verbessern – jeweils ohne Personenbezug. Es werden keine Cookies gesetzt, kein Cross-Site-Tracking betrieben, kein Fingerprinting durchgeführt und keine persönlichen Profile gebildet. Rechtsgrundlage: Art. 31 Abs. 2 lit. c revDSG bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datenschutzfreundlichen Reichweitenmessung). Da keine personenbezogenen Daten verarbeitet werden, ist eine Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO nicht erforderlich. Speicherdauer der aggregierten Statistiken: 24 Monate.

Das Kontaktformular ist durch Altcha geschützt – eine quelloffene Proof-of-Work-Lösung als datenschutzfreundliche Alternative zu Google reCAPTCHA, Cloudflare Turnstile o. ä. Unsere Altcha-Instanz wird selbst gehostet im RZO Gais (Schweiz). Es findet keine Datenübermittlung an Dritte statt.

Der Browser des Besuchers löst lokal ein kryptografisches Rätsel (HMAC-SHA-256-Suche). Übertragen werden ausschliesslich das berechnete Lösungs-Token sowie die zugehörige Challenge-Signatur – keine biometrischen Daten, keine Geräte-Identifikatoren, keine Cookies, kein Tracking. Rechtsgrundlage: Art. 31 Abs. 2 lit. c revDSG bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr automatisierter Anfragen). Die Token werden serverseitig nur einmalig zur Validierung verwendet und nicht dauerhaft gespeichert.

Über das Kontaktformular auf dieser Seite können Besucher uns Vorschläge oder Korrekturhinweise zu Open-Source-Lösungen zukommen lassen. Erfasst werden ausschliesslich die freiwillig im Formular eingegebenen Angaben: Name, E-Mail-Adresse, Bezeichnung der vorgeschlagenen Lösung sowie eine freie Textbeschreibung. Pflichtfelder sind als solche gekennzeichnet.

Zweck der Verarbeitung: Bearbeitung der Anfrage, Rückfragen, Aufnahme der Lösung in das Verzeichnis. Rechtsgrundlagen: Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO (durch aktive Bestätigung des Datenschutz-Hinweises vor dem Absenden) sowie Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche bzw. anbahnende Massnahmen). Eine Übermittlung der Formulardaten erfolgt zur Bearbeitung an unser CRM-System.

Als CRM-System setzen wir Odoo ein (Odoo SA, Chaussée de Namur 40, 1367 Grand-Rosière, Belgien). Der Betrieb erfolgt auf der verwalteten Plattform Odoo.sh auf EU-Servern. Odoo SA ist unser Auftragsverarbeiter im Sinne von Art. 28 DSGVO; es besteht ein Auftragsverarbeitungsvertrag (AVV) gemäss EU-Standardvertragsklauseln. Eine Datenübermittlung in Drittstaaten ausserhalb der EU/des EWR findet nicht statt. Weitere Informationen zum Datenschutz bei Odoo SA: odoo.com/de/privacy.

Speicherdauer: Die Formulardaten werden so lange gespeichert, wie es für die Bearbeitung der Anfrage erforderlich ist, längstens jedoch bis zum Widerruf der Einwilligung. Wird aus der Anfrage eine Geschäftsbeziehung, gelten die handelsrechtlichen Aufbewahrungspflichten gem. Art. 958f OR (zehn Jahre). Anfragen ohne Folgekommunikation werden spätestens nach 24 Monaten aus dem CRM gelöscht.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft per E-Mail an ping@bluematic.com widerrufen. Die Rechtmässigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Auf den Lösungs-Kacheln zeigen wir die Anzahl GitHub-Sterne des jeweiligen Open-Source-Projekts als Qualitätsindikator an. Diese Zahlen werden ausschliesslich serverseitig zum Build-Zeitpunkt in unserer CI-Pipeline (RZO Gais, Schweiz) einmalig bei der öffentlichen GitHub-API abgefragt und in den statischen Build eingebettet. Im Browser des Besuchers findet KEIN Verbindungsaufbau zu api.github.com oder zu anderen GitHub-Diensten statt.

Damit liegt keine Übermittlung personenbezogener Daten an GitHub Inc. (USA) vor – weder IP-Adresse noch User-Agent verlassen unsere Schweizer Infrastruktur in Richtung GitHub. Die Sterne-Zahlen werden bei jedem Deployment (typischerweise täglich) aktualisiert. Rechtsgrundlage: Art. 31 Abs. 2 lit. c revDSG bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer Qualitätsindikation der gelisteten Projekte).