Datenschutz

1. Verantwortliche Stelle

E-Mail: emonight.bs@gmail.com

Die vollständige Bezeichnung des Vereins steht im Impressum.

2. Grundsatz

Diese Website setzt keine Cookies, verwendet keine Analyse- oder Trackingdienste und lädt keine Schriften, Skripte oder Stile von fremden Servern; auch eingebettete Inhalte anderer Anbieter gibt es nicht. Die Schriften liegen auf unserem eigenen Server. Für die Songwünsche legen wir eine Zufallszahl in Ihrem Browser ab, aber erst, wenn Sie zum ersten Mal einen Song wünschen oder abstimmen (Ziffern 3 und 4). Sie dient nur dazu, Ihre Stimme von denen anderer Geräte am selben Internetanschluss zu unterscheiden, und zu nichts anderem. Wer das nicht möchte, wünscht und stimmt nicht ab; alles andere auf dieser Website funktioniert ohne sie. Ein Cookie ist auch das nicht, und deshalb gibt es hier kein Cookie-Banner.

3. Was im Browser gespeichert wird

Auf den öffentlichen Seiten werden vier Werte gespeichert: drei im Local Storage Ihres Browsers und einer im Session Storage. Der erste ist emonight.lang — die gewählte Sprache (de, fr, it oder en). Der Wert ist rein funktional, enthält nichts Persönliches, wird nie an den Server gesendet und verschwindet, sobald Sie die Websitedaten in Ihrem Browser löschen. Der zweite ist emonight.cart — Ihr Warenkorb, sobald Sie etwas hineinlegen: welche Artikel in welcher Farbe und Grösse, wie viele davon, das gewählte Lieferland und, sobald Sie zur Bezahlung wechseln, die Nummer der letzten Bestellung. Anders als die Sprache werden Artikel und Lieferland an unseren Server gesendet, damit dieser die Preise prüfen und die Versandkosten für das gewählte Land berechnen kann; die Bestellnummer wird nicht mitgesendet und dient nur dazu, nach bestätigter Zahlung genau diesen Warenkorb zu leeren. Er verschwindet, wenn Sie den Warenkorb leeren, nach bestätigter Zahlung dieser Bestellung oder wenn Sie die Websitedaten löschen. Der dritte ist emonight.checkout — die Angaben, die Sie in der Kasse eingeben: Name, E-Mail-Adresse und Lieferadresse, laufend während der Eingabe; die Bestätigung der AGB gehört nicht dazu. Er liegt im Session Storage, gilt nur für diesen Tab und verschwindet mit ihm, damit das Formular wieder ausgefüllt ist, wenn Sie ohne Bezahlung zurückkommen. Nach bestätigter Zahlung dieser Bestellung löschen wir ihn; an unseren Server gehen diese Angaben nur mit der Bestellung selbst. Der vierte ist emonight.voter — eine Zufallszahl aus 32 Zeichen, die erst entsteht, wenn Sie zum ersten Mal einen Song wünschen oder abstimmen. Sie liegt im Local Storage, wird nur mit Songwünschen und Stimmen an unseren Server gesendet und dort weder gespeichert noch protokolliert (Ziffer 4). Sie verschwindet, wenn Sie die Websitedaten löschen; Ihr Browser zählt danach als neues Gerät. Lässt Ihr Browser keinen Local Storage zu, gilt die Zahl nur, solange die Seite offen ist. Wer sich als Crew-Mitglied anmeldet, hat zusätzlich das Token aus Ziffer 8 im Session Storage des Browsers; es endet mit der Sitzung.

4. Songwünsche und Stimmen — die IP-Adresse wird nicht gespeichert

Ihre IP-Adresse wird nicht gespeichert, und die Zufallszahl aus Ziffer 3 auch nicht. Mit einem zufälligen Schlüssel, der jeden Tag wechselt, verrechnen wir beide zusammen zu einem Hashwert (HMAC-SHA256), der Ihr Gerät für diesen Tag vertritt, und die IP-Adresse allein zu einem zweiten Hashwert, der nur für die Obergrenze pro Internetanschluss zählt. Kommt keine gültige Zufallszahl mit, steht die IP-Adresse allein für das Gerät. Gespeichert werden nur diese undurchsichtigen Werte und das Datum, für das sie gelten, zusammen mit dem Wunsch oder der Stimme.

Wenn Sie einen Song suchen, schicken wir nur Ihre Suchwörter an MusicBrainz (MetaBrainz Foundation, USA), um passende Songs zu finden — von unserem Server aus, nicht von Ihrem Browser. Ihre IP-Adresse geben wir dabei nicht weiter, und die Suchwörter speichern und protokollieren wir nicht.

Der Schlüssel des Tages liegt für diesen einen Tag in der Datenbank und wird beim Tageswechsel (Schweizer Datum) gelöscht. Danach lassen sich die Werte des Vortags von niemandem mehr berechnen, auch von uns nicht. Solange der Schlüssel des Tages existiert, liesse sich ein heutiger Wert rechnerisch einer IP-Adresse zuordnen — wer die Datenbank in der Hand hat, könnte das tun. Wir tun es nicht, und nach dem Tageswechsel kann es niemand mehr.

Zweck und Grundlage: Missbrauchsschutz. Pro Gerät und Tag gibt es ein Guthaben: Entweder Sie wünschen einen Song — der Wunsch zählt zugleich als Ihre Stimme — oder Sie stimmen für einen bestehenden Wunsch. Nehmen Sie Ihre Stimme zurück, erhalten Sie das Stimmguthaben zurück; das Recht auf einen zweiten eigenen Wunsch am selben Tag kommt nicht zurück. Über denselben Internetanschluss zählen pro Tag höchstens 50 Stimmen; eine zurückgenommene Stimme gibt ihren Platz wieder frei.

Ehrlicherweise gehört dazu: Wer sich einen Internetanschluss teilt — ein Club-WLAN, ein Mobilfunknetz —, hat zwar pro Gerät eine eigene Stimme, teilt sich aber die höchstens 50 Stimmen pro Tag. Wer die Websitedaten löscht oder einen zweiten Browser öffnet, zählt als weiteres Gerät; die Obergrenze gilt auch dann.

Aufbewahrung: Die Stimmen bleiben, denn sie sind die öffentliche Rangliste – ausser die Crew löscht die Nacht, zu der sie gehören, oder entfernt einen einzelnen Wunsch: dann verschwinden die betroffenen Songwünsche und alle ihre Stimmen. Führt die Crew zwei Wünsche zusammen, geht keine Stimme verloren; sie zählt danach beim verbleibenden Wunsch. Ihre Werte sind wertlos, sobald der Schlüssel des Tages gelöscht ist; den Wert für die Obergrenze entfernen wir beim Tageswechsel zudem aus den Stimmen vergangener Tage. Die Tagesmarker vergangener Tage, die festhalten, dass an jenem Tag schon gewünscht wurde, werden gelöscht – auch dann, wenn die Nacht gelöscht wird.

5. Newsletter und Helfer-Anmeldung

Bei der Newsletter-Anmeldung speichern wir: die E-Mail-Adresse, den Vornamen, sofern Sie einen angeben, die gewählte Sprache, den Zeitpunkt Ihrer Einwilligung, einen zufälligen Abmeldeschlüssel, ein Kennzeichen «nicht kontaktieren» samt dem Zeitpunkt, zu dem es gesetzt wurde, und den Zeitpunkt, zu dem der Eintrag angelegt und zuletzt geändert wurde. Mehr nicht.

Bei der Helfer-Anmeldung speichern wir: den Namen, die E-Mail-Adresse, die gewählte Sprache, einen zufälligen Abmeldeschlüssel, ein Kennzeichen «nicht kontaktieren» samt dem Zeitpunkt, zu dem es gesetzt wurde, und den Zeitpunkt, zu dem der Eintrag angelegt und zuletzt geändert wurde. Ein Einwilligungshäkchen gibt es in dieser Zeile nicht, und wir speichern dort auch keinen Zeitpunkt einer Einwilligung: Grundlage ist Ihr eigenes Angebot mitzuhelfen.

Zweck: Sie über die nächste Nacht zu informieren, und Sie zu erreichen, wenn Helferinnen und Helfer gesucht werden. Eine erneute Newsletter-Anmeldung einer Adresse, die bereits aktiv auf der Liste steht, ändert an diesem Eintrag nichts; ein erneutes Helfer-Angebot legt jedes Mal einen weiteren Eintrag an, weil die Crew jedes Angebot sehen möchte. Beantwortet wird beides genau gleich wie eine erste Anmeldung — so verrät das Formular niemandem, wer auf der Liste steht.

Das Kennzeichen «nicht kontaktieren» heben wir nie von uns aus auf, und die beiden Listen sind getrennt: Ein Kennzeichen auf der Newsletter-Liste gilt nicht für die Helferliste und umgekehrt. Auf der Newsletter-Liste wird es aufgehoben, wenn Sie sich mit Ihrer Einwilligung erneut anmelden, oder auf Ihre Anfrage hin durch die Crew. Auf der Helfer-Liste hebt es nur die Crew auf Ihre Anfrage hin auf: Ein neues Helfer-Angebot hebt es nicht auf, und der neue Eintrag trägt das Kennzeichen von Anfang an. Deshalb verrät auch dort keine Anmeldung, ob zu dieser Adresse schon einmal etwas gespeichert war.

Die Crew kann beide Listen als Tabellendatei (CSV) herunterladen. Darin stehen dieselben Angaben wie oben, ohne den Abmeldeschlüssel. Das ist eine Kopie Ihrer Daten ausserhalb dieser Website; ein weiterer Dienst ist daran nicht beteiligt.

Löschung: Schreiben Sie an die Kontaktadresse in Ziffer 1. Die Crew kann einen Eintrag endgültig löschen — dann sind die Adresse, ihr Verlauf und ein allfälliges Kennzeichen «nicht kontaktieren» weg, und eine spätere Anmeldung ist ein neuer Eintrag ohne Vorgeschichte.

6. E-Mail-Versand — noch nicht aktiv

Zurzeit versenden wir keine E-Mails: Die Anmeldungen werden nur gespeichert. Sobald wir damit beginnen, läuft der Versand über Resend (Resend Inc.) als Auftragsbearbeiterin. Wir nennen den Dienst schon jetzt, gekennzeichnet als noch nicht aktiv, damit dieser Text später nicht nachträglich korrigiert werden muss — und damit Ziffer 5 nicht als Versprechen einer Bestätigungsmail gelesen wird.

7. Server-Logs und Missbrauchsschutz

Die Hosting-Plattform und die Anwendung sehen Ihre IP-Adresse für die Dauer einer Anfrage. Für den Missbrauchsschutz gibt es vier Zähler pro Adresse: höchstens fünf Anmeldungen pro Stunde, höchstens zehn Wechsel zur Bezahlung in zehn Minuten, eine Begrenzung der Anfragen, für die wir Printful fragen müssen, und eine allgemeine Begrenzung der Anfragen. Alle vier halten die Adresse nur im Arbeitsspeicher, höchstens für die Dauer eines Zeitfensters; sie schreiben sie nie in die Datenbank und nie ins Log. Ein Neustart vergisst sie.

8. Login für die Crew

Für die Organisatorinnen und Organisatoren gibt es einen Kontobereich. Gespeichert werden: E-Mail-Adresse, Name, Rolle (Crew oder Admin), ob das Konto aktiv ist und ob das Passwort noch geändert werden muss, ein Passwort, das ausschliesslich als Hashwert gespeichert wird, und ein Token im Browser für die Dauer der Sitzung, höchstens sechs Stunden. Ein Zeitpunkt der letzten Anmeldung wird nicht gespeichert. Diese Konten legt die Crew selbst an, ändert sie und deaktiviert sie — gelöscht werden sie nicht; das erste Admin-Konto entsteht beim Start aus der Konfiguration. Für Besucherinnen und Besucher gibt es keine Konten, und es lassen sich auch keine anlegen.

9. Hosting

Die Website läuft bei Fly.io in einem Rechenzentrum in Amsterdam (Niederlande, EU). Die Datenbank ist eine Datei auf einem Datenträger in diesem Rechenzentrum. Ausser über die in diesem Text genannten Dienste verlassen die Daten dieses Rechenzentrum nicht.

10. Externe Angebote

Ein Klick auf «Tickets» führt zu einem externen Ticketanbieter, der von Nacht zu Nacht verschieden ist; ein Klick auf «Fotos» führt zu einer externen Galerie. Ab diesem Moment ist die Betreiberin oder der Betreiber jener Seite verantwortlich, nach der dortigen Datenschutzerklärung. Wir übermitteln von uns aus nichts dorthin und erhalten von dort nichts zurück.

11. Bestellungen im Shop

Ihren Namen, Ihre E-Mail-Adresse und Ihre Lieferadresse geben Sie auf unserer eigenen Kasse-Seite ein, bevor Sie zur Bezahlung wechseln; eine Telefonnummer fragen wir nicht ab. Mit «Weiter zur Bezahlung» legen wir eine Bestellung an. Sie enthält diese Angaben, die Artikel mit Farbe, Grösse, Preis und Anzahl, die Beträge, das Lieferland, die Sprache, die Bestellnummer und den Zeitpunkt, zu dem Sie die AGB akzeptiert haben. SumUp erhält davon nur den Betrag und die Bestellnummer. Bestätigt uns SumUp Ihre Zahlung, speichern wir dazu die Art des Zahlungsmittels und die Referenzen der Zahlung bei SumUp. Von Printful speichern wir die Auftragsnummer, den Stand des Auftrags und die Sendungsnummer. Zu jeder Bestellung gehört ein Verlauf (bezahlt, an Printful übermittelt, versandt …); er enthält weder Ihre Adresse noch Ihre E-Mail-Adresse.

Zweck: die Bestellung herstellen und liefern zu lassen, Fragen und Reklamationen zu beantworten, Rückerstattungen auszuführen und unsere Buchhaltung zu führen. Die Crew sieht die Bestellungen in ihrem Kontobereich (Ziffer 8).

Aufbewahrung: Ihre E-Mail-Adresse und Ihre Lieferadresse löschen wir 90 Tage nach der Bestellung, sobald die Bestellung abgeschlossen ist – versandt, zurückerstattet oder von Printful storniert. Eine Bestellung, die dann noch nicht abgeschlossen ist, behält diese Angaben, bis sie es ist. Ihren Namen, die Bestellnummer und die Beträge bewahren wir für die Buchhaltung zehn Jahre ab der Bestellung auf; danach wird die ganze Bestellung gelöscht. Eine Bestellung, die nicht bezahlt wird, enthält Ihre Angaben schon vor der Zahlung. Deshalb löschen wir Ihren Namen, Ihre E-Mail-Adresse und Ihre Lieferadresse, sobald SumUp uns meldet, dass die Zahlung fehlgeschlagen oder die Bezahlseite abgelaufen ist – sie bleibt 30 Minuten offen –, und die Bestellung selbst beim nächsten Lauf unserer Löschung. Meldet SumUp nichts, löschen wir die ganze Bestellung spätestens beim ersten Lauf unserer Löschung, nachdem sie sieben Tage alt geworden ist. Diese Löschung läuft bei jedem Start unseres Servers und danach alle 24 Stunden; weil der Server ruht, solange ihn niemand braucht, kann das auch später sein.

12. Bezahlung über SumUp

Bezahlt wird mit Karte über den Zahlungsdienst SumUp. Die Bezahlseite ist eine Seite von SumUp unter deren eigener Internetadresse; auf emonight.ch wird kein Skript von SumUp geladen und kein Cookie von SumUp gesetzt. Ihre Kartenangaben geben Sie auf der Bezahlseite direkt bei SumUp ein. Von uns erhält SumUp nur den Betrag und die Bestellnummer (Ziffer 11). SumUp bearbeitet die Daten der Zahlung nach seiner eigenen Datenschutzerklärung in eigener Verantwortung, um die Zahlung abzuwickeln, Betrug zu verhindern und gesetzliche Pflichten zu erfüllen. Was SumUp auf seiner Seite erhebt und wo es diese Daten bearbeitet, regelt die Datenschutzerklärung von SumUp.

13. Herstellung und Versand durch Printful

Ihre Bestellung wird von Printful hergestellt und versandt. Dafür übermitteln wir Printful nach bestätigter Zahlung Ihren Namen, Ihre E-Mail-Adresse, Ihre Lieferadresse und die bestellten Artikel. Printful bearbeitet diese Daten in unserem Auftrag (als Auftragsbearbeiterin) und schickt Ihnen die E-Mail mit der Sendungsnummer. In welcher Produktionsstätte Ihre Artikel entstehen, wählt Printful selbst.

14. Übermittlung in die USA

Hinter Printful steht ein Unternehmen in den USA (Printful Inc.); Ihre Daten können deshalb in den USA bearbeitet werden. Printful bewahrt eigene Kopien Ihrer Daten nach seinen eigenen Datenschutzbestimmungen auf; die Fristen aus Ziffer 11 gelten für die Daten bei uns, nicht für diese Kopien.

15. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung und Widerspruch. Wenden Sie sich an die Kontaktadresse in Ziffer 1.

Eine Grenze nennen wir offen: Ein Wunsch oder eine Stimme ist bei uns nur mit den undurchsichtigen Werten aus Ziffer 4 verknüpft, nicht mit einer Person. Wir können Ihnen einzelne Einträge deshalb weder zuverlässig zeigen noch einzeln löschen; sobald der Schlüssel des Tages gelöscht ist, kann das niemand mehr — genau das ist der Zweck dieser Gestaltung.

16. Änderungen

Es gilt die jeweils aktuelle Fassung. Welche das ist, sagt das Datum am Anfang dieser Seite.