Datenschutz
Verantwortliche Stelle
Die IT Hub GmbH betreibt diese Website und ist für die Bearbeitung von Personendaten auf ihr verantwortlich:
IT Hub GmbH
Rautistrasse 75
c/o Zumstein Treuhand- & Revisions AG
8048 Zürich
Schweiz
E-Mail: info [at] ithub.ch
Die Einsätze und die Inhalte stammen von der Freiwilligen-Initiative „Do It By Heart – Save Koh Lipe“ auf Koh Lipe, Thailand. Sie erhält die Nachrichten aus dem Kontaktformular und die Spendenmeldungen und beantwortet sie. E-Mail: info [at] doitbyheart.com
Rechtsgrundlagen
Personendaten werden nach dem schweizerischen Datenschutzgesetz (DSG) bearbeitet. Soweit die Datenschutz-Grundverordnung der EU (DSGVO) anwendbar ist, stützt sich die Bearbeitung auf das berechtigte Interesse am sicheren Betrieb der Website, auf die Bearbeitung deiner Nachricht oder Spende und, wo verlangt, auf deine Einwilligung.
Aufruf der Website und Server-Protokolle
Bei jedem Aufruf übermittelt dein Browser technische Angaben, die der Webserver protokolliert, etwa IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Statuscode, verweisende Seite und Browserkennung.
Diese Protokolle dienen dem Betrieb, der Fehlersuche und der Sicherheit, etwa um Angriffe zu erkennen und abzuwehren. Sie werden nicht mit anderen Datenquellen zusammengeführt.
Kontaktformular
Wenn du das Kontaktformular nutzt, übermittelst du deinen Namen, deine E-Mail-Adresse und deine Nachricht, dazu die Sprache der Seite. Die Website leitet sie als E-Mail vom Absender info [at] doitbyheart.com über den Mailserver der Website an die Initiative weiter, die sie liest und beantwortet. Du erhältst eine kurze Eingangsbestätigung per E-Mail.
Die Nachrichten werden nicht in einer Datenbank der Website gespeichert. Das Server-Protokoll vermerkt, dass eine Nachricht gesendet wurde, mit Name, E-Mail-Adresse, Sprache und IP-Adresse, damit sich Störungen und Missbrauch nachvollziehen lassen. Gegen Missbrauch begrenzt der Server zudem die Zahl der Nachrichten je IP-Adresse, und ein verstecktes Feld fängt automatische Einsendungen ab.
Spam-Schutz (Google reCAPTCHA)
Zum Schutz des Formulars vor automatisierten Einsendungen verwendet die Website Google reCAPTCHA v3. Das Skript von Google wird erst geladen, wenn du das Formular absendest — nicht beim blossen Aufruf der Seite. Google bewertet dann, ob die Eingabe von einem Menschen stammt, und bearbeitet dazu technische Verbindungs- und Nutzungsdaten wie deine IP-Adresse. Anbieterin ist die Google Ireland Limited; es gelten deren Datenschutzerklärung und Nutzungsbedingungen. Eine Übermittlung in die USA ist nicht auszuschliessen.
Spenden mit PayPal
Spenden auf dieser Website wickelt PayPal ab. Skript und Knöpfe von PayPal werden erst geladen, wenn du eine Spende beginnst. Du bezahlst in einem Fenster von PayPal; deine Zahlungsangaben wie Konto oder Karte gehen direkt an PayPal und erreichen diese Website nicht.
Nach der Zahlung erhält die Website von PayPal Betrag, Währung und Transaktionsnummer sowie Name und E-Mail-Adresse des PayPal-Kontos. Damit sendet sie eine Meldung an die Initiative und dir eine Dankesmail. Diese Angaben werden nicht in einer Datenbank der Website gespeichert; das Server-Protokoll vermerkt nur Betrag und Transaktionsnummer. Öffnet die Website nur die Spendenseite von PayPal, erhält sie keine Daten über dich. Für die Zahlung selbst gilt die Datenschutzerklärung von PayPal.
Nutzungsstatistik (Google Analytics)
Nur mit deiner Zustimmung zählt die Website Besuche mit Google Analytics: aufgerufene Seiten, Herkunftsseite und technische Angaben zu Gerät und Browser. Die IP-Adresse wird gekürzt; Google setzt dafür eigene Cookies.
Ohne deine Zustimmung wird das Skript von Google nicht geladen, und es geht nichts an Google. Deine Entscheidung kannst du jederzeit über „Datenschutz-Einstellungen“ in der Fusszeile ändern; nach einem Widerruf werden keine Besuche mehr gezählt, und die Cookies von Google werden gelöscht. Anbieterin ist die Google Ireland Limited; eine Übermittlung in die USA ist nicht auszuschliessen.
Karte
Die Karte zum Treffpunkt stammt von OpenStreetMap. Sobald eine Seite mit der Karte geöffnet wird, lädt dein Browser die Kartenbilder direkt von den Servern der OpenStreetMap Foundation (Vereinigtes Königreich) und übermittelt dabei deine IP-Adresse und technische Angaben zum Browser. Das geschieht ohne vorherige Nachfrage; die Website setzt dafür keine Cookies. Es gilt die Datenschutzerklärung der OpenStreetMap Foundation.
Filme
Die eigenen Filme liefert die Website von ihrem eigenen Server aus, ohne Videoplattform. Die Seite über die Initiative zeigt einen Dokumentarfilm des Schweizer Fernsehens SRF. Dessen Player wird erst von SRF geladen, wenn du auf Abspielen klickst; vorher wird nichts von SRF geladen, auch kein Vorschaubild. Nach dem Klick erhält Schweizer Radio und Fernsehen (SRF) deine IP-Adresse, und es gilt die Datenschutzerklärung von SRF.
Schriften, Bilder und soziale Netzwerke
Schriften und Bilder kommen vom eigenen Server der Website; nichts wird von Google Fonts oder ähnlichen Diensten geladen. Facebook und Instagram sind nur verlinkt: Meta erhält erst Daten, wenn du einem solchen Link folgst.
Cookies und lokale Speicherung
Diese Website setzt von sich aus keine Cookies. Sie merkt sich einige Einstellungen im lokalen Speicher deines Browsers, damit sie beim nächsten Besuch wieder gelten:
- doitbyheart-consent: deine Entscheidung zur Nutzungsstatistik
- doitbyheart-a11y: Einstellungen zur Barrierefreiheit (Schriftgrösse, höherer Kontrast, Darstellung)
- doitbyheart-lang: die im Sprachmenü gewählte Sprache
Diese Einträge bleiben auf deinem Gerät und werden nicht an den Server übertragen; du kannst sie jederzeit in deinem Browser löschen. Im Redaktionsbereich melden sich nur die Redakteurinnen und Redakteure der Initiative an; ihre Anmeldung liegt bis zum Schliessen des Fensters im Sitzungsspeicher des Browsers.
Hosting
Diese Website läuft auf eigenen Servern der IT Hub GmbH in der Schweiz.
Aufbewahrung
Server-Protokolle werden nach begrenzter Zeit automatisch gelöscht, soweit sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt werden. E-Mails aus dem Kontaktformular und Spendenmeldungen bleiben im Postfach der Initiative, solange sie für die Bearbeitung nötig sind. PayPal bewahrt Zahlungsdaten nach eigenen Regeln und gesetzlichen Pflichten auf.
Deine Rechte
Im Rahmen der geltenden Datenschutzgesetze hast du folgende Rechte:
- Auskunft über die zu dir bearbeiteten Daten
- Berichtigung unrichtiger Daten
- Löschung deiner Daten
- Einschränkung der Bearbeitung
- Herausgabe oder Übertragung deiner Daten
- Widerspruch gegen eine Bearbeitung sowie Widerruf einer erteilten Einwilligung
Für die Ausübung dieser Rechte genügt eine E-Mail an info [at] ithub.ch; zu Bildern und Nachrichten an die Initiative kannst du auch an info [at] doitbyheart.com schreiben. Zudem kannst du dich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) beschweren und, wenn die DSGVO anwendbar ist, bei der für dich zuständigen Aufsichtsbehörde.
Sicherheit
Die Verbindung zu dieser Website ist durchgehend verschlüsselt (HTTPS). Angemessene technische und organisatorische Massnahmen schützen deine Daten. Beachte, dass gewöhnliche E-Mail unverschlüsselt übertragen wird.
Änderungen
Diese Erklärung wird angepasst, wenn sich an der Website oder an den eingesetzten Diensten etwas ändert. Es gilt die hier veröffentlichte Fassung. Stand: 23. September 2026.
