Was wir laden, was wir speichern und deine Rechte.

Verantwortliche Stelle

Das Redaktionsprojekt «VerdictPal» wird von seinen Gründern betrieben (ein kleines Studierendenteam mit Sitz in der Schweiz). Bis eine Impressumsseite die vollständigen Angaben zur juristischen Einheit veröffentlicht, gehen Datenschutzanfragen an [email protected].

Öffentliches Lesen (ohne Konto)

Der Atlas, das Vergleichstool, die Guides und andere redaktionelle Seiten erfordern kein Login. Wir betreiben kein Session-Replay, kein Ad-Retargeting und kein Cross-Site-Identity-Stitching auf öffentlichen Seiten. Typografie ist selbst gehostet, kein Google-Fonts-CDN beim Seitenaufbau.

Was wir verarbeiten

• Server-/CDN-Logs: IP-Adresse, User-Agent, angeforderte URL, Zeitstempel (nur Infrastruktur).
• Newsletter: E-Mail-Adresse, Stufenwahl, Einwilligungszeitpunkt und technische Metadaten, die für den Versand und die Abmeldung nötig sind (sobald die Produktions-API live ist).
• Kontakt-E-Mails: was du uns schickst, wenn du dem Desk schreibst.

Zwecke & Rechtsgrundlagen (revDSG)

• Site-Betrieb: Seiten ausliefern, Missbrauch verhindern (berechtigtes Interesse / Vertragserfüllung beim Hosting).
• Newsletter: redaktionelle Updates senden, die du angefordert hast (Einwilligung; Double-Opt-in sobald die Produktions-API live ist).
• Auf Mails antworten: Korrekturen, Presse, Support (berechtigtes Interesse / vorvertragliche Schritte).

Auftragsverarbeiter & Übermittlungen

Im Live-Betrieb werden statische Inhalte und HTML über einen CDN/Host ausgeliefert (z. B. Cloudflare, Vercel, Fly, siehe docs/DEPLOY.md im Repo). Newsletter-E-Mails können über einen Transaktionsanbieter (Resend) versendet und in einer von uns kontrollierten Datenbank gespeichert werden. Einige Auftragsverarbeiter verarbeiten Daten möglicherweise ausserhalb der Schweiz; wir nutzen Anbieter mit angemessenen Schutzmassnahmen, soweit erforderlich.

Aufbewahrung

Infrastruktur-Logs rotieren nach Host-Richtlinie (typischerweise Tage bis Wochen). Newsletter-Daten werden gespeichert, solange du abonniert bist, und für kurze Zeit nach der Abmeldung, um Einwilligung und Suppression nachzuweisen. Kontakt-E-Mails werden so lange aufbewahrt, wie es zur Bearbeitung deiner Anfrage nötig ist.

Deine Rechte

Nach dem revDSG kannst du Auskunft, Berichtigung, Löschung, Einschränkung oder Datenübertragbarkeit der dich betreffenden personenbezogenen Daten verlangen und bestimmter Verarbeitung widersprechen. Du kannst eine Beschwerde beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) einreichen. Kontaktiere [email protected] mit dem Betreff «Privacy request».

Newsletter

Sobald die Signup-API live ist, erfordern Newsletter-Anmeldungen eine ausdrückliche Einwilligung, eine Double-Opt-in-Bestätigung und einen One-Click-Abmeldelink mit List-Unsubscribe-Header in jeder E-Mail. Eine separate Datenschutzhinweis-Seite deckt den Newsletter-Versandprozess (Anbieter, Aufbewahrung, Tracking-Politik) ausführlicher auf der Pack-Seite ab.

Analytics

Wir nutzen PostHog (in der EU gehostet), um zu verstehen, wie Lesende den Atlas nutzen – welche Dossiers gelesen werden, welche Tools verglichen werden und ob der Newsletter-Signup-Flow funktioniert. PostHog wird über einen Reverse-Proxy auf unserer eigenen Domain geladen; es setzt keine Drittanbieter-Cookies und teilt keine Daten mit Werbetreibenden.

Wenn VITE_PLAUSIBLE_DOMAIN für die Deploy konfiguriert ist, laden wir zusätzlich Plausible (cookielos, ohne personenbezogene Daten) für anonyme Seitenaufruf-Zählungen. Der Einwilligungs-Banner auf dieser Seite spiegelt die jeweils aktive Kombination.

• Was wir erfassen: Seitenaufrufe, Dossier-Interaktionen, Vergleichs-Nutzung, Öffnungen der Kommando-Palette, Newsletter-Signup und Link-Klicks zu externen Tool-Seiten. Kein Session-Replay wird verkauft oder geteilt.
• Was wir nicht erfassen: Cross-Site-Verhalten, Ad-Targeting, persönliche Identität über die E-Mail hinaus, die du uns für den Newsletter gibst.
• Opt-out: In der EU bleibt PostHog aus, bis du es auf dem Banner beim ersten Besuch erlaubst. Ausserhalb der EU schalten wir Produktanalyse standardmässig ein. PostHog respektiert Do-Not-Track. Ablehnen geht über den Banner (EU) oder die Browser-Einstellungen.
• Was wir nie tun: Deine Newsletter-Adresse an PostHog übermitteln. Die Anmeldung wird nur bei erlaubter Analyse als Ereignis ohne E-Mail-Adresse erfasst. Suchtexte, Notizen und URL-Parameter werden aus unseren Analyseereignissen entfernt.

Affiliate-Links

Einige Links zu externen Tool-Seiten auf Dossier-Seiten können Affiliate- oder Referral-Codes tragen. Jeder Affiliate-Link wird auf dem Dossier mit einem sichtbaren «Affiliate link»-Label im Footer offengelegt. Der redaktionelle Score, die Fehlermodi und die Urteile werden nie von Affiliate-Beziehungen beeinflusst. Einnahmen helfen, den Atlas frei lesbar zu halten.

Kein Affiliate-Code ändert jemals, wo ein Tool im redaktionellen Fit steht, welche Fehlermodi wir veröffentlichen oder wie wir das Desk-Urteil schreiben. Wenn ein Anbieter unserer Analyse widerspricht, veröffentlichen wir den Widerspruch — aber wir ziehen den Score nicht zurück.