Erhobene Daten und Datenschutz

Was der Browser an Antisy sendet, was Antisy aufbewahrt und wie lange. Diese Seite fasst die Datenschutzerklärung zusammen, die massgebend ist.

Diese deutsche Übersetzung dient nur zur Information. Massgebend ist allein die französische Fassung. Zur französischen Fassung

Wer wofür verantwortlich ist

Ihre Website: Verantwortlicher für die Besucherinnen und Besucher ihrer Formulare.
Antisy: Auftragsbearbeiter (Art. 9 DSG), vertraglich gebunden: Antisy bearbeitet diese Daten im Auftrag der Website. Das Muster des Auftragsbearbeitungsvertrags ist online.
Zweck: Menschliche Besucher von automatisierten Programmen zu unterscheiden, für die Sicherheit der Website. Diese Daten dienen nicht der Werbung.

Was der Browser sendet

Wenn Sie ein Formular mit Antisy schützen, sendet der Browser der Besucherin oder des Besuchers technische Messwerte direkt an Antisy. Ihre Website erhält diese Messwerte nicht: Sie erhält ein Token und dann ein Ergebnis.

Was das Script im Browser misst: die vom Browser angegebenen Fähigkeiten, die Sprachen und die Zeitzone des Browsers, die Grafikdarstellung und der Fingerabdruck des Geräts, Hinweise auf Automatisierung, das Verhalten der JavaScript-Engine und der Ablauf der Interaktion. Der Fingerabdruck wird als pro Website gesalzene Hashwerte gesendet, die Interaktion als Zähler und Aggregate, nie der Weg des Zeigers oder der Inhalt der Tastenanschläge und der Felder.
Was der Server von Antisy aus der Anfrage liest: die Reihenfolge der HTTP-Header, die IP-Adresse, der User-Agent und der Kontext der Anfrage. Die Reihenfolge der Header wird als Hashwert ihrer Namen aufbewahrt, nie ihre Werte.
Bei einem Login oder einer Registrierung die Kontokennung, die Ihre Website übermittelt, verschlüsselt und gehasht.

Diese Daten sind im Ruhezustand verschlüsselt, mit Ausnahme einiger im Klartext aufbewahrter Angaben, die die Datenschutzerklärung einzeln nennt. Das Hosting erfolgt bei Infomaniak, in Genf, Schweiz; es ist seit dem 27. Oktober 2026 in Betrieb. Die verschlüsselten Sicherungen sind geplant: ein Export pro Tag, 14 Tage aufbewahrt (Entscheid von Antisy), dazu eine Kopie pro Woche ausserhalb des Hosters Infomaniak, höchstens 14 Tage; gelöschte Daten können bis zu 14 Tage darin verbleiben. Damit eine Wiederherstellung keine gelöschte Person zurückbringt, bewahrt ein ausserhalb der Datenbank geführtes Register ihren blinden Index 30 Tage auf, mit seinen Kopien höchstens 44 Tage.

Wie lange

Aufbewahrung der Besucherdaten, ab dem Versuch
Frist	Was geschieht
Einige Minuten	Vom Browser für ein Token gesendete Messwerte: einige Minuten verschlüsselt aufbewahrt, so lange, wie die Prüfung der Übermittlung dauert, dann gelöscht. Ist die Aufbewahrung für die Website eingeschaltet (standardmässig ist sie ausgeschaltet), werden einige davon 30 Tage verschlüsselt aufbewahrt: die gemessene Grafikdarstellung, die Klasse und zwei Hashwerte des Grafikprozessors, das Verhalten der JavaScript-Engine und die Hinweise auf Automatisierung; weder die vom Browser angegebenen Fähigkeiten noch seine Sprachen und seine Zeitzone, noch der Gesamtfingerabdruck des Geräts, noch der Ablauf der Interaktion.
30 Tage	IP-Adresse, User-Agent, Kontext der Anfrage (akzeptierte Sprache, Namen der vorhandenen Header, Host des Referrers, Pfad, Methode; Merkmale der Verbindung: TLS- und HTTP-Versionen, ausgehandeltes Protokoll, Vorhandensein von Client Hints, Hashwert der Header-Reihenfolge; und, wenn die Website sie weitergibt, Ausfülldauer des Formulars und Rang des Versuchs in der Sitzung) und von der Website gewählte Ereigniskennung, verschlüsselt, solange sie aufbewahrt werden; Hashwert der Reihenfolge der HTTP-Header, im Ruhezustand verschlüsselt (ihre Namen, nie ihre Werte); Ergebnisse der Token-Prüfung: alle aus dem Datensatz gelöscht. Darüber hinaus wird weder ein Präfix noch ein Hashwert der IP-Adresse aufbewahrt. Die Ereigniskennung hat zudem, getrennt davon, einen blinden Index (einen Hashwert mit Schlüssel), der nur dazu dient, die Wiederholung desselben Versuchs zu erkennen: Er wird nach 25 Stunden gelöscht.
90 Tage	Login-Kennung (verschlüsselt und gehasht), Ausgang des Versuchs, von der Website gemeldete Ausgänge: gelöscht.
180 Tage maximal	Was bleibt (Ergebnis, Score, Gründe, Browserfamilie, Ereignistyp, Zeitstempel): Der Datensatz wird gelöscht.

Diese Fristen wendet Antisy an. Nach 90 Tagen enthält ein Datensatz weder die Login-Kennung noch die Adresse: Er kann über keine der beiden mehr gefunden werden. Siehe auch die Auftragsbearbeitung.

Auf Ihrer Seite

Ihre eigene Datenschutzerklärung muss diese Bearbeitung beschreiben und Antisy nennen. Der Auftragsbearbeitungsvertrag bietet in seinem Abschnitt 7 einen Mustertext, den Sie anpassen und prüfen lassen (zum Vertrag).
Für die Rechte der Besucherinnen und Besucher (Auskunft, Berichtigung, Löschung) wenden sich diese zuerst an Ihre Website als Verantwortlichen. Antisy unterstützt Sie bei der Antwort.
Das Token, das Ihr Server prüft, ist undurchsichtig, und die Antwort von /v1/siteverify enthält nur das Ergebnis, Indikatoren, den Zeitpunkt der Übermittlung, den Hostnamen der Seite, das Aktionslabel und eine Ereigniskennung.

Antisy nimmt Kunden mit Sitz in der Europäischen Union an: Die Daten werden bei Infomaniak in Genf bearbeitet; die Europäische Kommission anerkennt, dass die Schweiz ein angemessenes Schutzniveau bietet, und der Auftragsbearbeitungsvertrag wird auf allen Stufen angeboten. Antisy hat keinen Vertreter in der Europäischen Union bezeichnet (DSGVO, Art. 27).

Unterauftragsbearbeiter: Infomaniak, in Genf, Schweiz (Hosting und Sicherungen). Keine Besucherdaten verlassen die Schweiz ohne die schriftliche Genehmigung des Kunden, und keine werden an einen Dienst der künstlichen Intelligenz gesendet.