Datenschutz
Welche Daten anfallen und wofür
##Das Wichtigste in Kürze
Diese Website setzt keine Cookies und lädt nichts von fremden Servern. Besuche zähle ich mit einer selbst betriebenen Statistik. Sie speichert keine IP-Adresse, aber Angaben wie Stadt, Gerät und Browser. Bei jedem Besuch entsteht aber ein Eintrag im Protokoll des Servers. Wenn Sie mir über das Formular schreiben, bearbeite ich zusätzlich Ihre Nachricht, und ein KI-Dienst prüft sie auf Spam.
##Verantwortlich
Michael Tièche, Schmiedeweg 6, 3048 Worblaufen, Schweiz. Erreichbar über das Kontaktformular oder per Post.
##Beim Aufruf der Website
Bei jedem Aufruf bearbeitet der Server technisch nötige Angaben:
- Ihre IP-Adresse, also die Nummer, unter der Ihr Gerät im Internet erreichbar ist
- Datum und Uhrzeit
- die aufgerufene Seite
- die Seite, von der Sie kamen, sofern Ihr Browser sie mitteilt
- die Kennung Ihres Browsers, also Name und Version von Browser und Betriebssystem
- die Antwort des Servers
Ich brauche diese Angaben für den Betrieb und die Sicherheit. Die Protokolle der Aufrufe werden nach rund fünf Wochen gelöscht. Bei einer Störung oder einer fehlerhaften Anfrage entsteht zusätzlich ein Eintrag im Fehlerprotokoll, ebenfalls mit Ihrer IP-Adresse. Diese Einträge werden nach rund elf Wochen gelöscht.
##Statistik
Um zu sehen, welche Seiten gelesen werden, zähle ich Besuche mit der Software Umami. Ich betreibe sie selbst, auf meinem Server bei netcup in Wien (Österreich). Umami setzt keine Cookies und speichert Ihre IP-Adresse nicht. Es nutzt sie beim Aufruf, um Ihren ungefähren Ort zu bestimmen. Ausserdem fasst es Ihre Besuche von derselben Adresse mit demselben Browser unter einer gemeinsamen Nummer zusammen, auch über längere Zeit. So lässt sich sehen, welche Seiten und Links nacheinander angeklickt wurden. Gespeichert werden:
- die aufgerufene Seite mit ihrem Titel und die Seite, von der Sie kamen
- Browser, Betriebssystem, Gerätetyp, Bildschirmgrösse und Sprache
- Land, Region und Stadt
- Messwerte, wie schnell die Seite geladen hat
- jeder Klick auf einen Link oder eine Schaltfläche, mit dem Ziel des Links, etwa ob Sie die Datenwolke geöffnet oder ein Formular abgeschickt haben, nie aber, was Sie eingegeben haben
Ganz anonym ist das nicht. Zusammen mit den Protokollen des Servers liesse sich ein Besuch einer IP-Adresse zuordnen, solange die Protokolle bestehen, und eine Kontaktnachricht dem Besuch, aus dem sie kam. Ich mache das nicht. Ich werte nur Zahlen aus, keine einzelnen Besuche.
Sie können die Zählung ablehnen. Schalten Sie dazu in den Datenschutz-Einstellungen Ihres Browsers «Do Not Track» ein, sofern Ihr Browser das anbietet. Oder öffnen Sie einmal pocketlab.ch/?notrack=1. Dann wird in diesem Browser auf diesem Gerät nicht mehr gezählt, bis Sie pocketlab.ch/?notrack=0 öffnen oder die gespeicherten Daten dieser Website löschen; in einem privaten Fenster gilt das nur, bis Sie es schliessen. Eine Bestätigung zeigt die Seite dabei nicht. Oder blockieren Sie die Skripte dieser Website; die Seiten bleiben auch ohne Skripte lesbar.
##Schutz vor Angriffen
Die Protokolle werden automatisch auf Angriffsmuster geprüft, mit der Software CrowdSec. Fällt eine IP-Adresse durch ein solches Muster auf, wird sie gesperrt. Zugleich wird sie an die CrowdSec-Gemeinschaft gemeldet, eine gemeinsame Sperrliste vieler Server. Gemeldet werden die IP-Adresse, das erkannte Muster und Angaben zum Vorfall, etwa die aufgerufene Seite. Die Gemeinschaft betreibt die CrowdSec SAS in Frankreich. Umgekehrt erhalte ich von dort Adressen bekannter Angreifer. Gewöhnliche Besuche werden nicht gemeldet. Eine Sperre auf meinem Server läuft von selbst wieder ab, meist nach ein bis zwei Tagen. Sind Sie gesperrt, erreichen Sie mich per Post. Ob ich Ihre Adresse gemeldet habe, kann ich Ihnen für die letzten rund drei Wochen sagen. Löschen kann eine gemeldete Adresse nur CrowdSec, und wie lange sie dort bleibt, bestimmt CrowdSec (crowdsec.net).
##Kontaktformular
Wenn Sie mir schreiben, bearbeite ich Ihre E-Mail-Adresse, Ihre Nachricht und, falls Sie ihn angeben, Ihren Namen. Ich verwende diese Angaben, um Ihnen zu antworten und um bei einem späteren Kontakt daran anknüpfen zu können. Die Nachricht kommt per E-Mail zu mir, und Sie erhalten eine kurze Bestätigung, dass sie abgeschickt ist. Haben Sie nach zwei Wochen keine Antwort, schreiben Sie mir bitte per Post.
Mein Mailserver prüft jede eingehende Nachricht auf Spam. Dabei bewertet auch ein KI-Dienst den Inhalt in meinem Auftrag: der von Infomaniak in der Schweiz. Fällt er aus, springt Mistral AI mit Sitz in Frankreich ein, über deren Rechenzentren in der EU. Mistral kann dabei Unterauftragnehmer auch ausserhalb der EU beiziehen. Dass dabei auch der Text Ihrer Nachricht die EU verlässt, kann ich nicht ausschliessen. Welche Unterauftragnehmer es gibt und in welchen Staaten, steht in der Liste von Mistral. Für Staaten ohne angemessenen Datenschutz stützt sich Mistral auf geeignete Garantien, etwa die Standardvertragsklauseln der EU.
Damit niemand das Formular massenhaft missbraucht, merkt sich der Formulardienst Ihre IP-Adresse höchstens eine Viertelstunde. Ihre E-Mail-Adresse merkt er sich einen Tag, damit Sie die Bestätigung höchstens einmal täglich erhalten. Danach ist beides von selbst weg; der Formulardienst legt keine eigene Ablage an.
Ihre Nachricht und meine Antwort bewahre ich auf, damit ich bei einem späteren Kontakt daran anknüpfen kann. Ich sehe meine Korrespondenz regelmässig durch und lösche, was keinen Bezug mehr hat, spätestens fünf Jahre nach dem letzten Kontakt. Auf Ihren Wunsch lösche ich Ihre Nachricht sofort. Kopien in den Sicherungen meines Mailservers verschwinden nach rund sechs Monaten.
##In Ihrem Browser
Die Website merkt sich in Ihrem Browser, welche Einstellung Sie für den Röhreneffekt gewählt haben und, falls Sie das tun, dass Sie nicht gezählt werden möchten. Für die Dauer eines Besuchs merkt sie sich ausserdem, welches Fenster der Datenwolke offen war und wohin Sie von dort wechseln; das ist weg, sobald Sie den Tab schliessen. Diese Angaben bleiben auf Ihrem Gerät und werden nicht an mich übertragen. Sie können sie in den Einstellungen Ihres Browsers jederzeit löschen oder die Speicherung für diese Website sperren. Dann gilt allerdings auch eine Abmeldung von der Zählung nicht mehr.
##Wo die Daten liegen
Website, Mailserver und Statistik laufen bei der netcup GmbH in einem Rechenzentrum in Wien (Österreich). Die Sicherungen von Mailserver und Statistik liegen bei mir zu Hause in der Schweiz und zusätzlich verschlüsselt bei der Hetzner Online GmbH in einem Rechenzentrum in Finnland und verschwinden nach rund sechs Monaten. Weitere Empfänger sind CrowdSec in Frankreich (Abwehr von Angriffen) sowie Infomaniak in der Schweiz und Mistral AI in der EU, deren Unterauftragnehmer teils ausserhalb der EU sitzen (Spamprüfung von Nachrichten, siehe oben). Darüber hinaus gebe ich Ihre Daten nicht weiter.
##Ihre Rechte
Sie können Auskunft darüber verlangen, welche Daten ich über Sie bearbeite. Sie können verlangen, dass ich falsche Daten berichtige und Daten lösche. Schreiben Sie mir dazu über das Formular oder per Post. Ich antworte innert 30 Tagen, die Auskunft ist kostenlos. Wenn Sie finden, dass ich Ihre Daten nicht richtig bearbeite, können Sie sich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten wenden.
Stand: 14.10.2026