Was pulse über dich weiss – und was nicht

pulse beantwortet eine kleine Frage mit möglichst wenigen Daten: Wie viele Personen sind beim nächsten Termin dabei?

Datenschutzerklärung des offenen Piloten

Verantwortung und Kontakt

Verantwortlich für pulse und Anlaufstelle für Datenschutzanliegen ist:

Andreas Kuoni
security@sats4you.ch

Unser Versprechen

Wir verlangen keinen Namen, kein Konto, keine E-Mail-Adresse und keine Telefonnummer. Es gibt keine Teilnehmerliste, keine Werbung und kein personenbezogenes Nutzungsprofil.

Wer sieht oder verarbeitet was?

Andere mit dem GruppenlinkSie sehen veröffentlichte Termine und die exakte Gesamtzahl der Zusagen, aber keine einzelnen Personen.

AdministratorEr sieht Termine und Gesamtzahlen, aber weder einzelne Zusagen noch Teilnahmeschlüssel oder Kontaktdaten. Bei aktivierter Benachrichtigung erhält sein konfiguriertes Postfach gebündelte Meldungen über An- und Abmeldungen sowie den aktuellen Gesamtstand.

Dein BrowserBei einer Zusage erhält er einen zufälligen, nur für diesen Termin gültigen Schlüssel in einem geschützten Cookie.

pulse-ServerEr speichert den Terminbezug und nur einen HMAC-Prüfwert des zufälligen Schlüssels – nicht den lesbaren Schlüssel und keine Identität. Für gebündelte Benachrichtigungen speichert er vorübergehend Terminbezug, Änderungsart und Zeitpunkt, aber keinen Teilnahmeschlüssel.

E-Mail-BenachrichtigungBei aktivierter Benachrichtigung versendet lima-city Terminbezeichnung, Terminzeit, Anzahl der An- und Abmeldungen sowie den aktuellen Gesamtstand an das vom Betreiber konfigurierte Postfach. Dessen Mailanbieter verarbeitet Empfängeradresse und Nachrichteninhalt. Die Nachricht enthält keine Teilnehmerdaten und keine geheimen Links.

Hosting- und NetzinfrastrukturVertragspartner für das Hosting ist die TrafficPlex GmbH (lima-city) mit Sitz in Bremen, Deutschland. Webhosting und MySQL werden nach Anbieterbestätigung in Frankfurt innerhalb der EU beziehungsweise des EWR betrieben. Beim Aufruf verarbeitet der Anbieter technisch notwendige Verbindungs-, Zugriffs- und Sicherheitsdaten wie IP-Adresse, aufgerufene URL und Browsermerkmale bis zu 90 Tage. Die Frist und die Access-Logs können nicht individuell deaktiviert oder verkürzt werden. Vollständige Cookie-Inhalte werden laut Anbieter grundsätzlich nicht protokolliert. pulse verwendet keine Werbe- oder Analysewerkzeuge.

Wie funktioniert das Zurückziehen?

Nur der Browser mit dem passenden Terminschlüssel kann seine Zusage erkennen und zurückziehen. Geht der Schlüssel verloren, können wir die Zusage keiner Person zuordnen und nicht über Support wiederherstellen.

Wann werden Daten gelöscht?

Aktive Zusagen werden beim Zurückziehen sofort, sonst sieben Tage nach dem Termin aus der aktiven Datenbank gelöscht. Termindaten werden dort 30 Tage nach dem Termin gelöscht. Einträge der Benachrichtigungswarteschlange werden nach erfolgreichem Versand sofort, bei anhaltendem Versandfehler spätestens nach sieben Tagen gelöscht. Gelöschte Daten können danach noch bis zu weitere 90 Tage in den täglichen, verschlüsselten Sicherungskopien von lima-city enthalten sein.

Die Sicherungskopien dienen nur der technischen Wiederherstellung. lima-city bewahrt sie 90 Tage auf; ab Tag 91 sind sie laut Anbieter nicht mehr wiederherstellbar. Die Sicherungen können im Shared Webhosting weder deaktiviert noch individuell verkürzt werden.

Ehrliche Grenzen

pulse garantiert keine absolute Anonymität im Internet. Wer den Gruppenlink besitzt, sieht Termine und Gesamtzahlen. Dieselbe Person kann mit einem zweiten Browser nochmals zusagen. Der Zeitpunkt einer gebündelten E-Mail kann zusammen mit Wissen ausserhalb von pulse indirekte Rückschlüsse erlauben. lima-city und Netzbetreiber können technisch notwendige Verbindungsdaten verarbeiten; beim Hoster können diese bis zu 90 Tage bestehen.

Offen prüfbar

pulse ist eine kleine Anwendung im offenen Pilotbetrieb und nicht unabhängig auditiert. Der Quellcode der betriebenen Version ist öffentlich prüfbar. Kritische Prüfung ist willkommen; vermutete Sicherheitsprobleme bitte vertraulich melden.

security@sats4you.ch

Version 1.2 · 17. August 2026

So funktioniert der Datenschutz · Quellcode · Sicherheitsproblem vertraulich melden