Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für den Betrieb von netzsperre-check.ch und die damit verbundene Datenbearbeitung ist:

netzsperre-check.ch ist ein privates und unabhängiges Projekt.

2. Grundsatz

netzsperre-check.ch erhebt und speichert nur technische Daten, die für die Durchführung, Auswertung und Qualitätssicherung der Netzsperrenmessungen erforderlich sind.

Über die Messfunktion werden keine Namen, E-Mail-Adressen, Telefonnummern oder vergleichbare direkt identifizierende Angaben erhoben.

Es werden keine Daten für Werbung oder Marketing verwendet.

3. Zweck der Datenbearbeitung

netzsperre-check.ch ermöglicht die technische Überprüfung und statistische Auswertung der Umsetzung von Netzsperren durch Schweizer Internetprovider.

Die bei einer Messung übermittelten Daten werden insbesondere verwendet für:

• die Durchführung und Auswertung der Netzsperrenprüfung,
• die Zuordnung von Messergebnissen zu Internetprovidern,
• die Erkennung der eingesetzten Sperrtechnik,
• den Vergleich der Umsetzung der Sperrlisten von ESBK und Gespa,
• statistische Auswertungen,
• die Beobachtung von Veränderungen über die Zeit,
• die technische Fehleranalyse sowie
• die Sicherstellung der Qualität und Plausibilität von Messungen.

4. Bei einer Messung gespeicherte Daten

Erst nach einer vollständig abgeschlossenen und validierten Netzsperrenmessung werden insbesondere folgende technische Informationen an netzsperre-check.ch übermittelt und in Netlify Blobs gespeichert:

• Internetanbieter und Autonomous System Number (ASN),
• Land der Netzwerkverbindung,
• gekürzte bzw. maskierte öffentliche IP-Adresse,
• Ergebnis der Proxy-Prüfung,
• erkannter DNS-Dienst und dessen ASN vor und nach der Messung,
• verwendete System-DNS-Serveradressen,
• Ergebnisse der DNS- und Netzsperrenprüfungen je Domain für A und AAAA,
• zurückgegebene IP- und CNAME-Antworten sowie DNS-Status,
• Anzahl gesperrter und nicht gesperrter Einträge,
• erkannte Sperrmuster und gegebenenfalls Sperr- bzw. Sinkhole-IP-Adressen,
• Antwortzeiten, DNS-Health-Werte, Abfragezahlen und Parallelitätsverlauf,
• verwendete Versionen der Sperrlisten von ESBK und Gespa,
• Start- und Endzeitpunkt der Messung,
• zufällig generierte Run-ID,
• Plattform und App-Version sowie
• pseudonyme technische Client-ID.

Manuell abgebrochene, durch einen Netzwerkwechsel ungültig gewordene oder sonst unvollständige Läufe werden nicht an das Backend übertragen.

5. Maskierung der öffentlichen IP-Adresse

Die vollständige öffentliche IP-Adresse wird nicht als Bestandteil des Messergebnisses gespeichert.

Vor der Speicherung wird die IP-Adresse auf ein Netzwerkpräfix reduziert.

Bei IPv4 wird beispielsweise aus einer Adresse innerhalb des Netzes 178.197.211.x lediglich 178.197.211.0/24 gespeichert.

Bei IPv6 wird die Adresse entsprechend gekürzt, beispielsweise auf 2a02:aa12:e684::/48.

Die maskierte Netzwerkinformation wird für die technische und statistische Auswertung der Messungen verwendet, beispielsweise um Messungen Netzwerken und Internetprovidern zuordnen und die Plausibilität der Ergebnisse überprüfen zu können.

6. Run-ID und Client-ID

Für jede vollständige Messung wird eine zufällig generierte Run-ID verwendet. Sie dient der technischen Zuordnung der zu einer einzelnen Messung gehörenden Daten.

Die Anwendungen können zusätzlich eine technische Client-ID übermitteln.

Sofern diese Client-ID über mehrere Messungen bestehen bleibt, können verschiedene Messungen desselben Clients technisch einander zugeordnet werden.

Die Client-ID enthält selbst keine Angaben wie Name oder E-Mail-Adresse und wird nicht mit solchen Informationen verknüpft.

Run-ID und Client-ID werden ausschliesslich für technische, statistische und qualitätssichernde Zwecke verwendet.

7. Lokale Netzwerk-Erkennung in der App

Die App kann bekannte Netzwerkumgebungen erkennen, um festzustellen, ob ein bestimmtes Netzwerk bereits erfolgreich getestet wurde und ob eine erneute Messung sinnvoll ist.

Diese Funktion arbeitet lokal auf dem Gerät und benötigt keine Standortfreigabe. SSID, BSSID und Standort werden weder abgefragt noch verarbeitet.

Der gesalzene Netzwerk-Fingerprint wird aus technischen Merkmalen wie Netzwerktyp, Anbieter, ASN, DNS-Servern und maskierter öffentlicher IP-Adresse gebildet. Gespeichert wird dieser installationsgebundene Hash mit technischen Statusinformationen und Zeitpunkten der Erkennung beziehungsweise des letzten erfolgreichen Tests.

Die Netzwerk-ID und die Liste der bekannten Netzwerke werden nicht an netzsperre-check.ch übertragen. Die für eine abgeschlossene Messung verwendeten DNS-Serveradressen und die maskierte öffentliche IP gehören hingegen zum übertragenen technischen Messdatensatz gemäss Ziffer 4.

8. Lokale Netzwerk-ID

Zur Wiedererkennung eines bekannten Netzwerks kann die App aus verfügbaren Netzwerkmerkmalen eine technische Netzwerk-ID erzeugen.

Die Netzwerk-ID wird lokal unter Verwendung eines installationsspezifischen Zufallswerts erzeugt.

Dadurch soll insbesondere verhindert werden, dass dasselbe Netzwerk auf unterschiedlichen Geräten dieselbe Netzwerk-ID erhält.

Die Netzwerk-ID verbleibt ausschliesslich auf dem jeweiligen Gerät und wird nicht an netzsperre-check.ch übertragen.

9. Prüfung der Eignung eines Netzwerks

Die App prüft vor jedem manuellen Start und vor jedem Start oder Resume im Hintergrund, ob das aktuelle Netzwerk für einen aussagekräftigen Provider-Test geeignet ist.

Dabei werden insbesondere die Schweizer Verbindung, ein System-Proxy, Internetanbieter und ASN sowie der tatsächlich beobachtete DNS-Dienst geprüft. Hinweise auf VPN oder Private Relay können sich aus ASN- und Anbieterinformationen ergeben.

Ein Hintergrundlauf darf nach erfolgreicher Prüfung einen begrenzten DNS-Abschnitt ausführen und lokal einen Checkpoint sichern. Er wird nur im exakt passenden Netzwerk fortgesetzt. Vor jedem Resume wird die DNS-Dienst-Prüfung erneut ausgeführt.

10. DNS-Dienst- und Netzwerkprüfung

Für die Erkennung des tatsächlich verwendeten DNS-Dienstes erzeugt die App über edns.upset.dev eine zufällige, kurzlebige DNS-Challenge. Die dabei beobachteten Resolveradressen werden an netzsperre-check.ch übermittelt und dort über die eigene Providerliste sowie bei Bedarf über ipwho.is einer ASN und einem Anbieter zugeordnet.

Zur Ermittlung von öffentlicher IP, Land und Anschluss-ASN ruft die App ipwho.is auf; als technische Rückfallquelle kann der Trace-Dienst von Cloudflare verwendet werden. Bei diesen direkten Internetaufrufen wird die öffentliche IP-Adresse technisch an den jeweiligen Dienst übermittelt. Die App speichert sie im Messergebnis nur maskiert.

Die DNS-Challenge dient ausschliesslich der Prüfung des DNS-Auflösungswegs. Netzwerk-ID, SSID, BSSID und die lokale Netzwerkhistorie werden dabei nicht übermittelt.

11. Lokale Speicherung, Hintergrundfunktionen und Benachrichtigungen

Die Apps speichern lokal die letzten zehn erfolgreich gesendeten JSON-Messdatensätze. Diese JSON-Dateien können im Bereich «Daten & Hilfe» angesehen beziehungsweise exportiert werden; ältere Dateien werden automatisch überschrieben. Die Daten können in der App gelöscht werden oder verschwinden bei der Deinstallation.

Nur die iOS-App speichert zusätzlich eine bekannte Netzwerkhistorie und laufende Hintergrund-Checkpoints. Sie kann lokale Benachrichtigungen anzeigen, wenn ein geeignetes Netzwerk noch nie oder seit längerer Zeit nicht erfolgreich getestet wurde oder eine neue Sperrliste vorliegt. Die Entscheidung erfolgt anhand der lokal gespeicherten Netzwerkhistorie. Die Android-App führt derzeit ausschliesslich manuell gestartete Prüfungen aus.

Ein technischer iOS-Hintergrundimpuls kann einen begrenzten Abschnitt einer Engine-v2-Prüfung ausführen. Zwischenstände bleiben lokal; erst eine vollständig abgeschlossene, erneut auf Netzwerk und DNS-Dienst geprüfte Messung wird übertragen. Resultate aus einem abgebrochenen Abschnitt werden nicht dem Run hinzugefügt.

Für Push-Hinweise kann die iOS-App einen von Apple Push Notification Service (APNs) bereitgestellten technischen Push-Token an netzsperre-check.ch übermitteln und in Netlify Blobs speichern. Der Token dient ausschliesslich appbezogenen Benachrichtigungen und wird weder für Werbung noch für Tracking verwendet.

12. Cookies und Tracking

netzsperre-check.ch verwendet keine Cookies und kein Werbe- oder Marketing-Tracking.

Es werden keine Daten für personalisierte Werbung oder zur Erstellung von Marketingprofilen verwendet.

13. Statistische Auswertungen und Veröffentlichung

Die gespeicherten Messergebnisse werden für statistische Auswertungen verwendet.

Dazu gehören beispielsweise:

• die Umsetzung von Netzsperren bei verschiedenen Schweizer Internetprovidern,
• der Vergleich von ESBK- und Gespa-Sperrlisten,
• der Anteil gesperrter und nicht gesperrter Einträge,
• zeitliche Entwicklungen,
• verwendete Sperrtechniken sowie
• technische Unterschiede zwischen Providern und Netzwerken.

Ergebnisse können auf netzsperre-check.ch in zusammengefasster Form veröffentlicht werden.

Ziel dieser Auswertungen ist die Analyse der technischen Umsetzung von Netzsperren. Die Identifikation einzelner Benutzer ist nicht Zweck der Auswertung.

14. Empfänger und externe Dienstleister

Die gespeicherten Messergebnisse werden nicht verkauft und nicht für Werbe- oder Marketingzwecke weitergegeben.

Für Hosting, API und dauerhafte Blob-Speicherung wird Netlify eingesetzt. Für einzelne technische Prüfungen werden ipwho.is, Cloudflare und edns.upset.dev angesprochen. Benachrichtigungen der iOS-App werden über Apple Push Notification Service zugestellt. Diese Anbieter können die jeweils technisch erforderlichen Verbindungsdaten, insbesondere die vollständige IP-Adresse, verarbeiten. Je nach Infrastruktur kann eine Bearbeitung ausserhalb der Schweiz stattfinden.

15. Technische Server- und Infrastrukturprotokolle

Beim Zugriff auf eine Website, API oder einen anderen Online-Dienst müssen technisch notwendige Verbindungsdaten verarbeitet werden.

Dabei können durch die für Hosting und Infrastruktur eingesetzten Systeme oder Dienstleister insbesondere die vollständige IP-Adresse und weitere technische Verbindungsinformationen verarbeitet werden.

Dies kann beispielsweise für die Datenübertragung, Gewährleistung der technischen Sicherheit, Fehleranalyse oder Abwehr von Angriffen erforderlich sein.

Diese technische Verarbeitung ist von den von netzsperre-check.ch dauerhaft gespeicherten Messergebnissen zu unterscheiden.

Als Bestandteil des Messergebnisses wird die öffentliche IP-Adresse ausschliesslich in der unter Ziffer 5 beschriebenen gekürzten Form gespeichert.

16. Aufbewahrung der Daten

Vollständige technische Messergebnisse werden langfristig gespeichert, solange sie für historische Auswertungen, Qualitätskontrolle und die Beobachtung der Netzsperrenumsetzung benötigt werden. Ungültige Teilmessungen werden nicht dauerhaft im Backend gespeichert.

Push-Tokens werden bis zu ihrer Ersetzung, technischen Bereinigung oder Einstellung der Benachrichtigungsfunktion gespeichert. Die lokale Netzwerkhistorie, Hintergrund-Checkpoints und die letzten zehn gesendeten JSON-Dateien sind davon getrennt und verbleiben auf dem Gerät.

17. Datensicherheit

Es werden angemessene technische und organisatorische Massnahmen getroffen, um gespeicherte Daten vor unberechtigtem Zugriff, Verlust, Missbrauch oder unbeabsichtigter Veränderung zu schützen.

Die Datenübertragung zwischen Browser bzw. Anwendung und netzsperre-check.ch erfolgt verschlüsselt über HTTPS.

18. Rechte betroffener Personen

Soweit gespeicherte Informationen einer bestimmten Person zugeordnet werden können, stehen betroffenen Personen die Rechte nach dem anwendbaren Schweizer Datenschutzrecht zu.

Dazu gehören insbesondere das gesetzlich vorgesehene Recht auf Auskunft sowie gegebenenfalls Rechte auf Berichtigung oder Löschung von Personendaten.

Anfragen können gerichtet werden an:

kontakt@netzsperre-check.ch

Da netzsperre-check.ch keine Benutzerkonten führt und keine Namen oder E-Mail-Adressen mit Messergebnissen verknüpft, kann eine Zuordnung einzelner gespeicherter Messungen zu einer bestimmten Person unter Umständen nicht möglich sein.

19. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann angepasst werden, wenn sich die technische Funktionsweise von netzsperre-check.ch, die Anwendungen, die verwendete Infrastruktur oder die Datenbearbeitung ändern.

Es gilt die jeweils auf netzsperre-check.ch veröffentlichte aktuelle Fassung.

Stand: 29. August 2026