Was wir laden, was wir speichern und deine Rechte.

Verantwortliche Stelle

Das Redaktionsprojekt «VerdictPal» wird von seinen Gründern betrieben (ein kleines Studierendenteam mit Sitz in der Schweiz). Bis eine Impressumsseite die vollständigen Angaben zur juristischen Einheit veröffentlicht, gehen Datenschutzanfragen an [email protected].

Öffentliches Lesen (ohne Konto)

Der Atlas, das Vergleichstool, die Guides und andere redaktionelle Seiten erfordern kein Login. Wir betreiben kein Session-Replay, kein Ad-Retargeting und kein Cross-Site-Identity-Stitching auf öffentlichen Seiten. Typografie ist selbst gehostet, kein Google-Fonts-CDN beim Seitenaufbau.

Was wir verarbeiten

• Server-/CDN-Logs: IP-Adresse, User-Agent, angeforderte URL, Zeitstempel (nur Infrastruktur).
• Newsletter: E-Mail-Adresse, Stufenwahl, Einwilligungszeitpunkt und technische Metadaten, die für den Versand und die Abmeldung nötig sind (sobald die Produktions-API live ist).
• Kontakt-E-Mails: was du uns schickst, wenn du dem Desk schreibst.

Zwecke & Rechtsgrundlagen (revDSG)

• Site-Betrieb: Seiten ausliefern, Missbrauch verhindern (berechtigtes Interesse / Vertragserfüllung beim Hosting).
• Newsletter: redaktionelle Updates senden, die du angefordert hast (Einwilligung; Double-Opt-in sobald die Produktions-API live ist).
• Auf Mails antworten: Korrekturen, Presse, Support (berechtigtes Interesse / vorvertragliche Schritte).

Auftragsverarbeiter & Übermittlungen

Im Live-Betrieb werden statische Inhalte und HTML über einen CDN/Host ausgeliefert (z. B. Cloudflare, Vercel, Fly, siehe docs/DEPLOY.md im Repo). Newsletter-E-Mails können über einen Transaktionsanbieter (Plunk) versendet und in einer von uns kontrollierten Datenbank gespeichert werden. Einige Auftragsverarbeiter verarbeiten Daten möglicherweise ausserhalb der Schweiz; wir nutzen Anbieter mit angemessenen Schutzmassnahmen, soweit erforderlich.

Aufbewahrung

Infrastruktur-Logs rotieren nach Host-Richtlinie (typischerweise Tage bis Wochen). Newsletter-Daten werden gespeichert, solange du abonniert bist, und für kurze Zeit nach der Abmeldung, um Einwilligung und Suppression nachzuweisen. Kontakt-E-Mails werden so lange aufbewahrt, wie es zur Bearbeitung deiner Anfrage nötig ist.

Deine Rechte

Nach dem revDSG kannst du Auskunft, Berichtigung, Löschung, Einschränkung oder Datenübertragbarkeit der dich betreffenden personenbezogenen Daten verlangen und bestimmter Verarbeitung widersprechen. Du kannst eine Beschwerde beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) einreichen. Kontaktiere [email protected] mit dem Betreff «Privacy request».

Newsletter

Sobald die Signup-API live ist, erfordern Newsletter-Anmeldungen eine ausdrückliche Einwilligung, eine Double-Opt-in-Bestätigung und einen One-Click-Abmeldelink mit List-Unsubscribe-Header in jeder E-Mail. Eine separate Datenschutzhinweis-Seite deckt den Newsletter-Versandprozess (Anbieter, Aufbewahrung, Tracking-Politik) ausführlicher auf der Pack-Seite ab.

Analytics

Wir nutzen PostHog (in der EU gehostet), um zu verstehen, wie Lesende den Atlas nutzen – welche Dossiers gelesen werden, welche Tools verglichen werden und ob der Newsletter-Signup-Flow funktioniert. PostHog wird über einen Reverse-Proxy auf unserer eigenen Domain geladen; es setzt keine Drittanbieter-Cookies und teilt keine Daten mit Werbetreibenden.

Wenn VITE_PLAUSIBLE_DOMAIN für die Deploy konfiguriert ist, laden wir zusätzlich Plausible (cookielos, ohne personenbezogene Daten) für anonyme Seitenaufruf-Zählungen. Der Einwilligungs-Banner auf dieser Seite spiegelt die jeweils aktive Kombination.

• Was wir erfassen: Seitenaufrufe, Dossier-Interaktionen, Vergleichs-Nutzung, Öffnungen der Kommando-Palette, Newsletter-Signup und Link-Klicks zu externen Tool-Seiten. Kein Session-Replay wird verkauft oder geteilt.
• Was wir nicht erfassen: Cross-Site-Verhalten, Ad-Targeting, persönliche Identität über die E-Mail hinaus, die du uns für den Newsletter gibst.
• Opt-out: PostHog respektiert Do-Not-Track-Signale des Browsers und bleibt standardmässig opt-out. Du kannst auch über den Einwilligungs-Banner beim ersten Besuch oder über deine Browser-Einstellungen widersprechen.
• Was wir nie tun: Lesende identifizieren, die nicht eingewilligt haben. Der Newsletter-Signup identifiziert nur Lesende, die sich sowohl für den Newsletter angemeldet als auch Analytics erlaubt haben; wer Analytics ablehnt, erhält kein PostHog-Profil aus dem Signup.

Affiliate-Links

Einige Links zu externen Tool-Seiten auf Dossier-Seiten können Affiliate- oder Referral-Codes tragen. Jeder Affiliate-Link wird auf der Kartenoberfläche mit einem sichtbaren «Affiliate link»-Label im Dossier-Footer offengelegt. Der redaktionelle Score, die Failure Modes und die Urteile werden nie von Affiliate-Beziehungen beeinflusst. Einnahmen helfen, den Atlas frei lesbar zu halten.

Kein Affiliate-Code wird jemals ändern, wo ein Tool im redaktionellen Fit rankt, welche Failure Modes wir veröffentlichen oder wie wir das Desk-Urteil schreiben. Wenn ein Anbieter unserer Analyse widerspricht, veröffentlichen wir den Widerspruch – aber wir ziehen den Score nicht zurück.