a) Welche Daten bearbeitet werden (Technische Server-Protokolle)
Wenn du eine Seite von Donnerfalke aufrufst, muss dein Internetbrowser technisch bedingt deine IP-Adresse an unseren Webserver übermitteln, damit die angeforderte Seite samt Bildern und Schriften an dein Gerät zurückgesendet werden kann. Ohne diese Übertragung funktioniert keine Website im Internet. Besucherinnen und Besucher übermitteln uns darüber hinaus keinerlei weitere Angaben.
Beim Abruf einer Seite protokolliert der Webserver automatisch ausschliesslich die folgenden technischen Server-Log-Felder:
Protokollierte Server-Log-Daten: Wir führen selbst keine Besucherprotokolle. Um die Website auszuliefern und zu schützen, verarbeitet Cloudflare technische Daten jeder Anfrage: IP-Adresse, Zeitpunkt, die aufgerufene Seite sowie Browser- und Gerätetyp.
b) Warum diese Daten bearbeitet werden (Bearbeitungszweck)
Die Bearbeitung dieser technischen Server-Protokolle erfolgt ausschliesslich zu folgenden Zwecken:
- Auslieferung der Website: Aufbau einer stabilen Verbindung zwischen deinem Browser und unserem Server zur Darstellung der angeforderten Seiten.
- Systemsicherheit: Schutz der Infrastruktur vor Überlastungsangriffen (z. B. DDoS), unbefugten Zugriffsversuchen und Schadprogrammen.
- Fehlerbehebung: Technische Diagnose und Behebung von Übertragungs- oder Serverfehlern.
Die Server-Protokolle werden für nichts anderes verwendet. Sie werden insbesondere nicht zur Erstellung von Nutzerprofilen, nicht für Werbezwecke und nicht mit anderen Datenbeständen zusammengeführt.
c) Wer die Daten erhält und allfällige Bekanntgabe ins Ausland (DSG Art. 19 Abs. 4 und Art. 16)
Für den technischen Betrieb der Website setzen wir einen Hosting-Dienstleister als Auftragsbearbeiterin (Art. 9 DSG) ein, der die Server-Protokolle in unserem Auftrag und nach unseren Weisungen bearbeitet. Sofern diese Bearbeitung ausserhalb der Schweiz stattfindet, sind das betreffende Land sowie die gesetzliche Schutzgarantie nach Art. 16 und Art. 19 Abs. 4 DSG hier ausgewiesen:
Hosting-Provider (Auftragsbearbeiterin), Bearbeitungsland und Schutzgarantie: Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Die Website wird über das weltweite Netzwerk von Cloudflare ausgeliefert, auch aus Rechenzentren ausserhalb der Schweiz und der EU; Cloudflare ist unter dem Swiss-U.S. und dem EU-U.S. Data Privacy Framework zertifiziert.
Eine Weitergabe an sonstige Dritte findet nicht statt, es sei denn, es besteht im Einzelfall eine zwingende gesetzliche Herausgabepflicht gegenüber einer zuständigen Schweizer Behörde.
d) Wie lange die Daten gespeichert werden (Aufbewahrungsdauer)
Die technischen Server-Protokolle werden nur so lange aufbewahrt, wie dies für die Systemsicherheit und die Fehlerbehebung erforderlich ist, und danach automatisch gelöscht oder anonymisiert:
Aufbewahrungsdauer der Server-Logs: Wir speichern keine Serverprotokolle. Cloudflare bewahrt Anfragedaten nur so lange auf, wie es seine Datenschutzerklärung (cloudflare.com/privacypolicy) für Sicherheit und Netzbetrieb festlegt.