Datenschutzerklärung

mana.how ist eine statische Astro-Site: keine Cookies, keine Drittanbieter-Analytics, keine externen Fonts, keine eingebetteten Drittanbieter-Skripte. Im Server-Log werden Standard-Webserver-Felder (IP, User-Agent, Pfad, Zeitpunkt) für maximal 14 Tage zur Missbrauchs-Erkennung vorgehalten und danach gelöscht (Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse am sicheren Betrieb).

Reichweitenmessung, selbst betrieben. Seit Juli 2026 zählen wir, wie oft unsere Seiten aufgerufen werden — mit Umami auf unseren eigenen Servern, nicht mit einem fremden Dienst. Die Zählung setzt kein Cookie und speichert deine IP-Adresse nicht. Um zwei Aufrufe derselben Person innerhalb eines Tages auseinanderzuhalten, bildet sie aus IP und Browser-Kennung einen Prüfwert, der mit einem täglich wechselnden Zufallswert vermischt wird; um Mitternacht ist er wertlos und nicht zurückrechenbar. Es entsteht kein Profil, keine Wiedererkennung über den Tag hinaus, keine geräteübergreifende Zuordnung, und nichts davon verlässt unsere Server oder wird verkauft.

Wie schnell die Seite war. Seit August 2026 misst die Zählung zusätzlich fünf technische Werte des Seitenaufbaus in deinem Browser: wie lange unser Server für die Antwort brauchte, wann der erste und wann der grösste Inhalt sichtbar wurden, wie stark das Layout beim Laden nachsprang, und wie lange die längste Reaktion auf eine Eingabe dauerte. Das sind Millisekunden über unsere Seite, keine Angaben über dich — sie sagen uns, ob eine Seite zu langsam ist, und sonst nichts. Sie hängen an derselben tagesgesalzenen Kennung wie der Seitenaufruf und werden mit ihr wertlos. Das gilt auch für die getrennt gezählte App-Übersicht und den Store weiter unten.

Und eine sechste Zahl, die wir nicht behalten. Das Zähl-Skript schickt zusammen mit diesen Werten mit, wie lange die Seite offen war, bis es sendet — spätestens zehn Sekunden nach dem Aufbau, früher, wenn du vorher weggehst oder den Tab wechselst. Diese Zahl erreicht nur unseren eigenen Zähl-Server in der Schweiz, keinen Dritten, und wir speichern sie nicht: in unserer Datenbank gibt es dafür keine Spalte, sie wird beim Eintragen verworfen. Wir nennen sie hier trotzdem, weil sie deinen Browser verlässt.

Gedruckte QR-Codes. Auf unseren gedruckten Blättern stehen QR-Codes, die über eine kurze Adresse (qr.mana.how) auf unsere Seiten führen. Jeder Code gehört zu genau einer Druckserie. Wenn du einen scannst, zählen wir den Aufruf — so erfahren wir, ob gedrucktes Papier überhaupt ankommt und wo es sich lohnt, welches auszulegen. Dabei entstehen: ein Zeitpunkt, das Land (aus dem Netz abgeleitet, keine Stadt), die Art deines Geräts und Browsers, und eine verschlüsselte Form deiner IP-Adresse. Die IP-Adresse selbst speichern wir nicht — wir rechnen sie mit einem geheimen, vierteljährlich wechselnden Wert in eine Zeichenfolge um, aus der sie sich nicht zurückgewinnen lässt. Ein Konto oder eine Anmeldung braucht es nicht, und es entsteht auch keines. Diese Einzeldaten löschen wir nach 90 Tagen; was bleibt, ist die blosse Anzahl der Aufrufe je Code. Wir geben nichts davon weiter und führen es mit nichts anderem zusammen. Neben jedem QR-Code steht die Adresse im Klartext: wer nicht gezählt werden möchte, tippt sie ab und kommt am selben Ort an. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) daran, die Wirkung unserer eigenen Öffentlichkeitsarbeit zu kennen. Ausführlich: mana.how/papier.

Daneben werten wir Summen aus, die ohnehin anfallen: Zugriffszahlen, die unser CDN am Rand zählt, und Tages-Summen unserer eigenen Server (welche Seite, welcher Statuscode, von welcher Website verlinkt). Diese enthalten weder IP-Adressen noch Kennungen — zwei Aufrufe derselben Person sind darin von zwei Aufrufen zweier Personen nicht unterscheidbar.

Was wir bewusst nicht messen: keine Suchbegriffe, die du eingibst (wir zählen nur, dass gesucht wurde), keine Standortdaten, keine Adressen der Seiten, von denen du kommst — nur deren Domain. Die Entscheidung samt ihrer Grenzen ist öffentlich dokumentiert; die Abwägung steht in unseren Unterlagen unter „Offene Punkte".

Du kannst mitlesen. Die Auswertung dieser Seite ist öffentlich einsehbar, ohne Anmeldung: umami.mana.how/share/mana-ev. Du siehst dort genau das, was wir sehen — nicht eine Zusammenfassung davon.

Kartenansicht, App-Übersicht und Store zählen getrennt. Unsere App-Übersicht unter /apps/karten war früher eine eigene Website und hat deshalb eine eigene Zählung behalten. In derselben Auswertung liegen apps.mana.how und seit August 2026 auch store.mana.how — dieselbe Sache aus drei Türen: wo man die Apps herbekommt. Gleiche Technik und gleiche Grenzen wie oben, nur in einer getrennten Auswertung: umami.mana.how/share/mana-how. Dort werden zusätzlich zum Seitenaufruf drei Klicks aus einer geschlossenen Liste gezählt: app-geoeffnet (du gehst zu einer App), store-geoeffnet (du gehst zum Android-Store), quelltext-geoeffnet (du siehst dir den Code an). Gezählt wird jeweils nur, dass geklickt wurde — nicht, wie lange du bleibst oder was du danach tust.

Einzelne Flächen unter mana.how zählen für sich. Manche unserer Apps und Nachschlagewerke liegen auf einer eigenen Unteradresse und haben deshalb eine eigene Auswertung — mit derselben Technik und denselben Grenzen wie oben: kein Cookie, keine gespeicherte IP-Adresse, keine Wiedererkennung über den Tag hinaus. Wer auf einer solchen Fläche keinen eigenen Datenschutz-Hinweis findet, liest diese Erklärung — sie gilt dann auch dort. Betroffen ist zurzeit speisekammer.mana.how. Die Flächen, die eine eigene Datenschutzerklärung haben, erklären ihre Zählung dort selbst.

Auf stats.mana.how zeigen wir aggregierte Zugriffszahlen unserer Dienste. Sie stammen aus Auswertungen, die unser CDN/Tunnel- Dienstleister Cloudflare ohnehin erstellt; wir holen daraus ausschließlich nicht-personenbezogene Summen je Tag und je Adresse (Anzahl Anfragen, Seitenaufrufe, übertragene Datenmenge). Es werden kein Zählpixel und keine Cookies eingesetzt und weder IP-Adressen noch einzelne Seitenpfade oder Besucher-Kennungen gespeichert. Aufbewahrung der Aggregate: maximal rund 400 Tage. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (rechenschaftspflichtiger Betrieb).

Sobald der Verein hier interaktive Funktionen anbietet (z.B. ein Spenden-Formular), wird diese Erklärung um die dann verarbeiteten Daten ergänzt.

Für Edge-/TLS-Termination wird Cloudflare (US-Anbieter) eingesetzt; soweit dabei Daten in die USA übermittelt werden, geschieht dies auf Grundlage der EU-Standardvertragsklauseln (Art. 46 DSGVO). Die Site selbst liegt auf vereinseigener Infrastruktur in der Schweiz. Von Cloudflare rufen wir zusätzlich nicht-personenbezogene Zugriffs-Aggregate ab (siehe oben); dabei werden keine personenbezogenen Daten an uns übermittelt.

Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch sowie Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft. Anfragen an [email protected]. Es besteht ein Beschwerderecht bei der Aufsichtsbehörde (s.o.).

Siehe auch das Impressum.