ECDA / 15.10.2026

Deine Daten.
Bewusst behandelt.

Wer ist verantwortlich?

ECDA AG, Quellenrain 40, 3063 Ittigen, Schweiz. Kontakt: richard.eiger@ecda.ch. Über diese Adresse kannst du Auskunft, Berichtigung oder Löschung deiner personenbezogenen Daten beantragen oder ein Anliegen melden.

Öffentliche Seiten

Die Website verwendet keine Werbetracker, fremde Nutzungsanalyse oder extern geladenen Schriften. Bei Aufrufen gelangen technisch bedingt IP-Adresse, angefragte URL, Zeitpunkt und Browsermetadaten an die Hosting-Infrastruktur. Betriebsprotokolle helfen bei der Fehler- und Missbrauchserkennung. Anwendungslogs rotieren mit einer festen Grössenbegrenzung; Infrastrukturprotokolle unterliegen der betrieblichen Aufbewahrung des Hosts.

Konten und Zugänge

Bei Registrierung speichern wir Benutzername, E-Mail-Adresse, gegebenenfalls einen Einweg-Hash des Passworts und den Bestätigungsstatus. Bei Passkeys speichern wir öffentliche Schlüssel; private Schlüssel bleiben beim Authentikator. TOTP-Geheimnisse werden verschlüsselt gespeichert. Sitzungs- und CSRF-Cookies schützen Anmeldung und Formulare; ein Sprach-Cookie merkt deine Auswahl. Dafür werden technisch notwendige Cookies eingesetzt.

Zugangsanträge mit Begründung, Freigabeentscheidungen, Ablauf und Widerruf sowie ein begrenztes Auditprotokoll werden gespeichert. Eine Mitgliedschaft schaltet geschützte Bereiche nicht automatisch frei. Feedback wird zur Moderation gespeichert und nicht automatisch veröffentlicht.

E-Mail, Hosting und Empfänger

Die Anwendung läuft auf einer Infomaniak-VM in der Schweiz. Bestätigungs-, Sicherheits- und Reset-Mails werden über den konfigurierten Infomaniak-Maildienst versendet. Die beteiligten Mailanbieter verarbeiten E-Mail-Adressen und Nachrichteninhalte; dabei kann Infrastruktur ausserhalb der Schweiz beteiligt sein. Externe Ziele wie LinkedIn werden erst beim Öffnen des Links geladen.

Aufbewahrung und Sicherheit

Kontodaten bleiben gespeichert, solange das Konto benötigt wird, Anträge und Feedback solange sie für Administration und Nachbearbeitung erforderlich sind. Schliessung oder Löschung kannst du per E-Mail beantragen. Zeitlich begrenzte Betriebsbackups können gelöschte Einträge bis zum Ablauf ihrer Aufbewahrung enthalten. Wir setzen TLS, abgestufte Rechte, MFA für die Administration, geschützte Backups und serverseitige Rechteprüfungen ein. Eine absolute Sicherheitsgarantie ist nicht möglich.