Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenbearbeitung auf dieser Website im Sinne des Schweizer DSG ist:

oryno.dev
Luzernerstrasse 5
5630 Muri, Schweiz
E-Mail: hello@oryno.dev

2. Grundsätze der Datenverarbeitung

Wir bearbeiten Personendaten nur, soweit dies für den Betrieb dieser Website und die Erbringung unserer Dienstleistungen erforderlich ist. Rechtsgrundlage ist das Schweizer Datenschutzgesetz (DSG). Soweit Nutzer aus dem EWR unsere Website besuchen, gilt ergänzend die DSGVO (EU 2016/679).

Wir beachten die Grundsätze der Rechtmässigkeit, Verhältnismässigkeit, Zweckbindung und der Datensicherheit.

3. Welche Daten wir erheben und wozu

3.1 Server-Logfiles

Beim Abrufen unserer Website werden automatisch folgende Daten in Server-Logfiles gespeichert:

• IP-Adresse (anonymisiert nach 7 Tagen)
• Datum und Uhrzeit des Zugriffs
• Aufgerufene URL, HTTP-Statuscode
• Übertragene Datenmenge
• Browser und Betriebssystem (User-Agent)
• Referrer-URL (vorher besuchte Seite)

Zweck: Betrieb, Sicherheit und Fehleranalyse. Aufbewahrungsdauer: 30 Tage.

3.2 Kontaktformular

Wenn Sie uns über das Kontaktformular schreiben, erheben wir Name, E-Mail-Adresse und den Inhalt Ihrer Nachricht.

Zweck: Bearbeitung Ihrer Anfrage. Aufbewahrungsdauer: 2 Jahre.

3.3 Registrierung / Benutzerkonto

Bei der Registrierung erheben wir: Firmenname, E-Mail-Adresse und gehashtes Passwort (bcrypt, nicht im Klartext gespeichert). Optional: Kategorie, Beschreibung, Website, Telefon, Standort, Profilbild, Banner.

Zweck: Verwaltung Ihres Eintrags im Verzeichnis. Aufbewahrungsdauer: Bis zur Kündigung des Kontos plus 6 Monate.

3.4 Login-Protokollierung (Sicherheit)

Aus Sicherheitsgründen protokollieren wir fehlgeschlagene Login-Versuche (IP-Adresse, Zeitstempel). Diese Daten werden nach 30 Tagen automatisch gelöscht.

Datenkategorie	Zweck	Aufbewahrung
Server-Logs	Betrieb, Sicherheit	30 Tage
Kontaktformular	Anfragenbearbeitung	2 Jahre
Benutzerkonto	Verzeichniseintrag	Bis Kontolöschung
Login-Protokoll	Brute-Force-Schutz	30 Tage
Hochgeladene Bilder	Profildarstellung	Bis Kontolöschung

4. Cookies

4.1 Session-Cookie (technisch notwendig)

Für eingeloggte Nutzer verwenden wir ein Session-Cookie (PHPSESSID). Dieses Cookie ist technisch notwendig und enthält keine personenbezogenen Daten. Es wird mit dem Schliessen des Browsers gelöscht. Das Cookie wird gesetzt mit den Flags HttpOnly, Secure und SameSite=Lax.

4.2 Werbe-Cookies (Google AdSense)

Für die Darstellung von Werbeanzeigen setzt Google AdSense Cookies. Details hierzu finden Sie in Abschnitt 5.

5. Google AdSense

Diese Website verwendet Google AdSense, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland («Google»).

Google AdSense verwendet Cookies und Web-Beacons, um Nutzern interessenbezogene Werbung anzuzeigen. Dabei kann Google Ihre IP-Adresse, Geräteinformationen sowie Ihr Surfverhalten über verschiedene Websites hinweg erheben und analysieren.

Zweck und Rechtsgrundlage

Der Einsatz dient der Finanzierung dieser Website durch Werbeeinnahmen. Rechtsgrundlage: berechtigtes Interesse am wirtschaftlichen Betrieb der Website (Art. 31 Abs. 1 DSG).

Datenübermittlung

Google kann Ihre Daten in die USA übermitteln. Google LLC ist gemäss dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: policies.google.com/privacy

Opt-out

Sie können personalisierte Werbung deaktivieren unter: google.com/settings/ads oder optout.aboutads.info

6. Datenübermittlung ins Ausland

Im Zusammenhang mit Google AdSense können Daten in die USA übermittelt werden. Google LLC verfügt über eine Zertifizierung nach dem EU-US Data Privacy Framework, welches von der Schweiz anerkannt wird.

Das Hosting dieser Website erfolgt bei Infomaniak Network SA, 26 Avenue de la Générale-Guisan, 1209 Genf, Schweiz. Alle Serverdaten verbleiben in der Schweiz.

7. Ihre Rechte

Gemäss Schweizer DSG haben Sie folgende Rechte:

• Auskunftsrecht (Art. 25 DSG): Auskunft über die über Sie bearbeiteten Daten.
• Recht auf Berichtigung (Art. 32 DSG): Berichtigung unrichtiger Daten.
• Recht auf Löschung (Art. 32 DSG): Löschung Ihrer Daten unter bestimmten Voraussetzungen.
• Recht auf Datenherausgabe (Art. 28 DSG): Übergabe Ihrer Daten in einem gängigen elektronischen Format.
• Widerspruchsrecht: Widerspruch gegen die Datenbearbeitung zu Werbezwecken.

Zur Ausübung Ihrer Rechte: hello@oryno.dev

Beschwerderecht bei der Aufsichtsbehörde:
Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB)
Feldeggweg 1, 3003 Bern · www.edoeb.admin.ch

8. Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen:

• Verschlüsselte Übertragung via HTTPS / TLS
• Passwörter als bcrypt-Hash (Cost 12) — nie im Klartext
• Schutz vor SQL-Injection durch parametrisierte Datenbankabfragen
• Schutz vor CSRF durch Token in allen Formularen
• Brute-Force-Schutz für den Login-Bereich
• Session-Cookies mit HttpOnly, Secure und SameSite
• Hochgeladene Dateien werden in einem gesicherten Verzeichnis ohne PHP-Ausführung gespeichert

9. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung jederzeit anzupassen, insbesondere bei Änderungen der gesetzlichen Grundlagen oder unserer Dienste. Bei wesentlichen Änderungen informieren wir registrierte Nutzer per E-Mail.

10. Kontakt bei Datenschutzfragen

oryno.dev
Luzernerstrasse 5, 5630 Muri, Schweiz
hello@oryno.dev