Datenschutzerklärung

Stand: 2026-05-25 — Entwurf, Vorstand-Freigabe ausstehend.

1. Verantwortlicher

mana (Schweizer Verein in Gründung)
Postanschrift: bis zur Vereins-Gründung c/o Gründungs-Vorstand (Adresse auf Anfrage)
Kontakt: [email protected] (Übergangs-Adresse bis [email protected] aktiv ist)

Datenschutzbeauftragte:r: derzeit nicht benannt. Datenschutz-Anfragen werden bis zur Benennung vom Vorstand selbst bearbeitet.

Vertreter in der EU (Art. 27 DSGVO): derzeit nicht benannt. Bis zur Benennung wenden Sie sich direkt an den Verein.

Zuständige Aufsichtsbehörden:

• FADP (Schweiz): Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB) — edoeb.admin.ch.
• DSGVO (EU): Aufsichtsbehörde Ihres Wohnsitz- Mitgliedstaates.

2. Welche Daten wir verarbeiten — Zwecke und Rechtsgrundlagen

Pro Verarbeitungstätigkeit nennt die Tabelle Datenkategorie, Zweck und Rechtsgrundlage nach DSGVO Art. 6:

3. Keine KI-Verarbeitung

„Feedback" verarbeitet keine personenbezogenen Daten an externe KI-Services. Wunsch-Inhalte werden ausschließlich auf Vereins- Infrastruktur gespeichert und unverändert wiedergegeben.

4. Speicherdauer

• Eingereichte Wünsche bleiben so lange erhalten, wie sie für die Wunsch-Sammlung relevant sind — auch nach Realisierung („shipped") oder Ablehnung („wontfix"). Sie können eigene Wünsche jederzeit über DSGVO-Auskunft löschen lassen.
• Spam-abgelehnte Einträge (status `rejected`) bleiben in der DB sichtbar nur für den Owner und den Vorstand — eine Hard-Delete-Frist von 90 Tagen ist in Phase 3 geplant.
• Voting-Daten bleiben so lange erhalten, wie der zugehörige Wunsch existiert.
• Cloudflare-Server-Logs (IP, User-Agent) werden gemäß Cloudflare-Voreinstellung nach max. 30 Tagen automatisch gelöscht.

5. Empfänger und Auftragsverarbeiter

• mana — interne Vereins-Dienste auf Vereins-Server (Tägerwilen, Schweiz) — Authentifizierung (mana-auth), Datenbank (PostgreSQL). Kein Drittland.
• Cloudflare, Inc. (USA) — TLS-Termination und Tunnel-Routing für die Subdomain. DPA via Cloudflare-Account akzeptiert. Cloudflare ist im EU-US Data Privacy Framework gelistet (Art. 45 DSGVO).

6. Konten-Föderation und Single Sign-On

Ihr Vereins-Konto funktioniert über alle mana-Apps hinweg. Technisch wird dafür ein 1st-Party-Cookie auf der Domain .mana.how gesetzt. Es handelt sich um einen technisch notwendigen Cookie nach § 25 Abs. 2 Nr. 2 TTDSG; eine Einwilligung ist nicht erforderlich.

Lokal speichert die App im Browser-localStorage technisch notwendige Daten (Auth-Token, UI-Status). Wir nutzen keine Tracking-Cookies, keine Drittanbieter-Pixel.

7. Cross-App-Brücke zu Memoro

Wenn Sie in der Memoro-App eine Sprachnotiz als „öffentlicher Software-Wunsch" teilen, sendet der Memoro-Server folgende Daten an „Feedback":

• Ihre User-UUID (für Voting-Eindeutigkeit),
• den von Memoro generierten Titel (Headline oder Memo-Titel),
• das Transkript Ihrer Sprachnotiz als Beschreibung.

Die Übertragung läuft Server-zu-Server innerhalb der Vereins- Infrastruktur (kein Drittland). Audio-Daten selbst bleiben in Memoro und werden nicht übertragen. Sie sehen den fertigen Wunsch sofort auf wunsch.mana.how und können ihn dort jederzeit löschen lassen.

7b. Sprachantworten in Interviews

In Self-Service-Interviews können Sie Antworten wahlweise einsprechen statt zu tippen. Die Aufnahme startet ausschließlich auf Knopfdruck. Beim Abschluss der Aufnahme wird die Audio-Datei auf die Vereins-Infrastruktur hochgeladen (mana-media) und dort durch unseren selbst betriebenen Spracherkennungs-Dienst (mana-stt, Server des Vereins, kein Drittanbieter, kein Drittland) in Text umgewandelt. Das Transkript sehen Sie sofort und können es vor dem Absenden bearbeiten oder verwerfen.

Die Audio-Aufnahme bleibt mit Ihrer Interview-Antwort verknüpft gespeichert, damit der Vorstand bei unklaren Transkripten nachhören kann; Interview-Antworten sind grundsätzlich nicht öffentlich. Löschung jederzeit über [email protected].

7c. Feedback aus anderen mana-Apps

In den Apps des Vereins gibt es einen Knopf „Feedback". Was Sie dort absenden, landet in derselben Sammlung wie ein direkt hier eingereichter Eintrag. Mitgeschickt werden neben Ihrem Text:

• die App und deren Version sowie die Plattform (Web, iOS, macOS, Android),
• optionale Screenshots, die Sie selbst anhängen (Standort- und Kamera-Angaben werden vor dem Hochladen aus der Bilddatei entfernt),
• technischer Kontext: aufgerufene Adresse, Browser-Kennung, Sprache, Fenstergröße — und bei Fehlermeldungen die letzten Fehlertexte, die die App im Browser protokolliert hat.

Der technische Kontext dient allein dazu, einen gemeldeten Fehler nachvollziehen zu können. Er ist nie öffentlich, sondern ausschließlich für den Vorstand sichtbar. Öffentlich erscheinen bei Wünschen und Fehlern nur Titel, Beschreibung, Sorte und Status — ohne Ihren Namen. Rückmeldungen der Sorte „Sonstiges" erscheinen gar nicht öffentlich. Vor dem Absenden steht im Dialog, was öffentlich wird.

Geben Sie beim Absenden freiwillig eine E-Mail-Adresse für Rückfragen an, verwenden wir sie ausschließlich dafür, Sie über den Status Ihrer Meldung zu informieren (etwa „bestätigt" oder „behoben"). Der Versand läuft über unseren eigenen Mailserver (Stalwart, Vereins-Infrastruktur, kein Drittanbieter, kein Drittland). Es gibt keinen Newsletter und keine Weitergabe. Sind Sie angemeldet, fragen wir keine Adresse ab — Ihre Einreichungen samt Status finden Sie dann unter „Meine Einreichungen".

8. Reichweitenmessung

Seit August 2026 zählen wir, wie oft die Seiten von wunsch aufgerufen werden — mit Umami auf unseren eigenen Servern in der Schweiz, nicht mit einem fremden Dienst. Die Zählung setzt kein Cookie und speichert deine IP-Adresse nicht. Um zwei Aufrufe derselben Person innerhalb eines Tages auseinanderzuhalten, bildet sie aus IP und Browser-Kennung einen Prüfwert, der mit einem täglich wechselnden Zufallswert vermischt wird; um Mitternacht ist er wertlos und nicht zurückrechenbar. Es entsteht kein Profil, keine Wiedererkennung über den Tag hinaus und keine geräteübergreifende Zuordnung.

Erhoben werden ausschliesslich: aufgerufene Seite (ohne Query-String), verweisende Seite, Browser, Betriebssystem, Gerätetyp, Bildschirmgrösse, Sprache und Herkunftsland. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an rechenschaftspflichtigem Betrieb); § 25 Abs. 2 Nr. 2 TTDSG greift, weil kein Zugriff auf dein Endgerät stattfindet.

Nicht gezählt werden. Wir umgehen keine Blocklisten: der Zähl-Server heisst erkennbar umami.mana.how, und wir respektieren das Do-Not-Track-Signal deines Browsers. Wer es einschaltet oder einen Inhaltsblocker nutzt, wird nicht gezählt.

9. Ihre Rechte

• Auskunft (Art. 15 DSGVO)
• Löschung (Art. 17 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer in §1 genannten Aufsichtsbehörde (Art. 77 DSGVO)

DSGVO-Anfragen über admin.mana.how oder per E-Mail an die in §1 genannte Adresse.

10. Automatisierte Entscheidungsfindung

Findet nicht statt. Welche Wünsche umgesetzt werden, entscheidet der Vereins-Vorstand manuell, gestützt auf User-Voting und Plausibilität.

11. Beta-Phase

„Feedback" befindet sich in einer frühen Phase. Daten-Verlust- Risiko ist gegenüber einer ausgereiften Anwendung erhöht — Backups laufen, sind aber nicht extern georedundant gespiegelt.

Diese Erklärung ist ein Code-Entwurf. Die finale Fassung wird vom Vorstand nach Prüfung durch eine Datenschutz-Beauftragten-Stelle veröffentlicht. Vorlage V2: DATENSCHUTZ_TEMPLATE.md.