Datenschutzerklärung

Verantwortliche Stelle im Sinne des revDSG und von Artikel 4 DSGVO ist Weared, eine in der Schweiz ansässige Einheit (Identität und Anschrift: Impressum). Für jede Frage, Rechtsausübung oder jeden Zwischenfall betreffend Ihre Daten: contact@weared.ch. Ein Datenschutzbeauftragter oder ein Vertreter in der Schweiz oder in der EU ist derzeit nicht benannt.

Anfragen werden innerhalb der gesetzlichen Fristen (30 Tage revDSG, 1 Monat DSGVO) in Französisch, Deutsch, Italienisch oder Englisch bearbeitet; für die Ausübung eines Rechts wird keine Begründung verlangt.

Wir beschränken die Erhebung auf das strikt Notwendige:

• Anmeldedaten: Pseudonym, vertrauliche Kontaktadresse, technische Kennungen, bei der Anmeldung berechneter technischer Fingerabdruck des Browsers (Betrugsabwehr);
• Verifizierungsdaten: bei Verkäuferinnen Fotos des Ausweisdokuments und Selfies (höchstens 1 Jahr nach der Entscheidung), aus dem Dokument gelesene Daten, biometrische Daten des Gesichtsabgleichs und Ergebnis der Prüfung; Volljährigkeitserklärung der Käufer;
• Transaktionsdaten: Bestellhistorie, Zahlungsreferenzen (Lightning oder Stripe bei Karte), Versandinformationen — Abholstelle oder Name und Postanschrift bei Lieferung nach Hause (bei Kartenzahlung immer der Fall); bei einem Kauf ohne Konto: E-Mail, Volljährigkeitserklärung und Lieferadresse;
• Technische Daten: für die Sicherheit erforderliche Verbindungsprotokolle;
• Angegebenes Instagram-Konto: Wenn Sie am Social-Media-Angebot teilnehmen, wird der von Ihnen angegebene Instagram-Name auf Ihrem Konto gespeichert. Er verknüpft Ihr Weared-Pseudonym mit einer echten öffentlichen Identität: Die Angabe ist freiwillig, ihre Löschung kann jederzeit verlangt werden;
• Als Nachweis eingereichte Bildschirmfotos: Die Bildschirmfotos, die Sie diesem Angebot beifügen (Profil, Story, Teilen), können Ihr Konto, Ihre Follower und manchmal private Unterhaltungen zeigen. Sie werden weder veröffentlicht noch von der Website ausgeliefert — sie liegen ausserhalb des öffentlichen Ordners und sind nur für die Moderation einsehbar.
• Inhalte von Unterhaltungen: die Nachrichten, Fotos, Sprachnachrichten, Audios und Videos, die Sie mit einem anderen Mitglied austauschen, Bezahlinhalte eingeschlossen. Sie sind nur für die beiden Personen der Unterhaltung und für die Moderation sichtbar; ein Bezahlinhalt wird für die kaufende Person erst freigeschaltet, wenn die Zahlung nachgewiesen ist. Wir entfernen ihre Metadaten (Standort, Gerät, Datum); eine aufgenommene Stimme bleibt ein Personendatum. Das Mikrofon wird nur verwendet, während Sie eine Sprachnachricht aufnehmen, und nur mit Ihrer Erlaubnis. Was Sie gesendet haben, wird bei der Schliessung Ihres Kontos gelöscht.

Was Sie uns hier anvertrauen — Ihre Inserate, Ihre Vorlieben, Ihre Gespräche, Ihre Käufe — kann Elemente Ihrer Intimsphäre offenbaren. Das revDSG (Art. 5 lit. c) und die besonderen Kategorien von Artikel 9 DSGVO stufen solche Angaben als besonders schützenswerte Daten ein und gewähren ihnen den höchsten Schutz. Ihre Bearbeitung beruht auf Ihrer ausdrücklichen Einwilligung (revDSG Art. 6 Abs. 7 Bst. a). Wir verlangen sie nicht bei der Anmeldung: Zu diesem Zeitpunkt haben Sie uns noch nichts anvertraut, und ein Pflichtfeld für den Zugang wäre keine Wahl. Wir holen sie dort ein, wo die Bearbeitung wirklich beginnt — bei der Identitätsprüfung und wenn Sie ein Inserat online stellen — und bewahren Datum und Fassung des akzeptierten Textes auf, um zu wissen, wozu Sie Ja gesagt haben. Sie widerrufen sie, indem Sie Ihr Konto löschen, jederzeit und ohne Begründung.

Wir leiten diese Daten niemals zu Zwecken des Werbeprofilings ab, reichern sie nicht an und geben sie nicht weiter. Sie dienen ausschliesslich der Erbringung des Dienstes und der Erfüllung unserer gesetzlichen Pflichten.

Ihre Daten werden bearbeitet, um: die Vermittlung und die Transaktion durchzuführen; die Direktzahlung zwischen Mitgliedern und den neutralen Versand zu begleiten; Alter und Identität zu prüfen; Betrug, Missbrauch und Menschenhandel vorzubeugen; unsere schweizerischen gesetzlichen Pflichten zu erfüllen.

Die Rechtsgrundlagen sind je nach Fall die Vertragserfüllung, die ausdrückliche Einwilligung für besonders schützenswerte Daten, die gesetzliche Verpflichtung und das berechtigte Interesse an der Sicherheit des Hauses.

Verbesserung unserer Dienste. Wir verwenden pseudonymisierte Prüfdaten (Prüfwerte, Ergebnisse, Ablehnungsgründe, Lesefehler) sowie, während ihrer Aufbewahrungsdauer, die Verifizierungsfotos, die auf unseren eigenen Servern ausgewertet und nie an Dritte weitergegeben werden, um unsere Werkzeuge zur Identitätsprüfung und Betrugsprävention zuverlässiger zu machen. Gesichtsvorlagen werden dafür nie verwendet. Rechtsgrundlage: unser berechtigtes Interesse an zuverlässigen Prüfungen. Sie können jederzeit widersprechen: contact@weared.ch.

Von Grund auf kennen sich die Mitglieder nur unter Pseudonym. Der Versand über eine PickPost-Abholstelle oder ein My-Post-24-Schliessfach (in der Schweiz, bei Zahlung in Bitcoin) und die durchgängige Verwendung von Pseudonymen bewirken, dass weder Verkäufer noch Käufer Zugang zu den Kontaktdaten des anderen erhalten; bei Lieferung nach Hause — bei Kartenzahlung immer der Fall — erhält die Verkäuferin den für den Versand angegebenen Namen und die Adresse. Weared stellt sich als diskreter Vorhang zwischen die Parteien.

Mitgliederverzeichnis. Pro- und Max-Mitglieder können eine Liste der Mitglieder der anderen Seite einsehen (Verkäuferinnen sehen Käufer, Käufer sehen Verkäuferinnen), um auf der Plattform ein Gespräch zu beginnen. Diese Liste zeigt nur Pseudonym, Avatar, Land, Abzeichen (verifizierte Identität, Abonnementstufe), die Zahl der abgeschlossenen Käufe oder Verkäufe, die Zahl der Online-Angebote und einen Hinweis auf kürzliche Aktivität — nie eine E-Mail-Adresse, Postanschrift oder Historie. Jedes Mitglied kann sich in seinen Einstellungen jederzeit aus dem Verzeichnis austragen: Es erscheint dann nicht mehr darin, und niemand kann über das Verzeichnis ein Gespräch mit ihm beginnen.

Ihre Daten werden nur an die zwingend erforderlichen Dienstleister weitergegeben. Wir nennen sie alle, mit Rolle und Land:

• Didit (Didit Protocol, Spanien — EU): Identitäts- und Altersprüfung der Verkäuferinnen, nur ersatzweise, wenn unser eigener Prüfablauf nicht zur Verfügung steht.
• Infomaniak (Schweiz): Hosting des Mailsystems und Zustellung der E-Mails, die wir Ihnen senden oder die Sie uns schreiben.
• Cloudflare, Inc. (USA): Schutz und Auslieferung der Website. Der gesamte Verkehr läuft über diesen Dienstleister, der damit IP-Adressen und die über Formulare übermittelten Daten sieht.
• Schweizerische Post: neutraler Paketversand.
• Stripe (Stripe Payments Europe Ltd, Irland — Gruppe Stripe, Inc., USA): Kartenzahlung, Abonnements und Rechnungsstellung. Wenn Sie mit Karte bezahlen, wird die Zahlungsseite von Stripe gehostet: Ihre Kartennummer läuft nie über unsere Server, und wir sehen sie nie. Stripe erhält Ihre E-Mail-Adresse, Ihre IP-Adresse, Ihr Land und die Daten Ihres Zahlungsmittels; bei einer Bestellung erfasst Stripe zudem Name und Lieferadresse und übermittelt sie uns für die Verkäuferin; ansonsten gehen an uns zurück nur die Kennung Ihres Kundendatensatzes, der Status des Abonnements, dessen nächste Fälligkeit, die Kartenmarke und deren letzte vier Ziffern.
• Stripe Connect (dasselbe Unternehmen): Auszahlung an Verkäuferinnen, die dies wünschen, in ihrer Währung. Wenn Sie verkaufen und die Auszahlung auf ein Bankkonto wählen, eröffnet Stripe auf Ihren Namen ein Auszahlungskonto und verlangt von Ihnen auf seinen eigenen Seiten die Angaben, die es als Finanzinstitut prüfen muss: Vorname, Name, Geburtsdatum, Adresse, Telefonnummer, Ausweisdokument und Bankverbindung (IBAN oder lokale Kontonummer). Weared übermittelt lediglich Ihr Pseudonym, Ihre E-Mail-Adresse, Ihr Land und die Adresse Ihres Shops; es sieht keine dieser Angaben und speichert sie nicht. Zurück erhält Weared nur die Kennung Ihres Auszahlungskontos, dessen Prüfstatus und gegebenenfalls den Grund einer Ablehnung. Wer weiterhin in Bitcoin bezahlt wird, gibt keine dieser Daten preis.
• DeepL SE (Deutschland): automatische Übersetzung der Inseratstexte und der Vorstellungen der Verkäuferinnen in die Sprache der Besucherin; je nach gebuchtem Angebot kann DeepL diese Texte speichern. Die Übersetzung privater Nachrichten übernimmt DeepL nur mit einem DeepL-Pro-Angebot.
• Microsoft (Azure AI Translator; Verarbeitung in der Schweiz, ersatzweise in der EU): ohne DeepL-Pro-Angebot Übersetzung privater Nachrichten in die Sprache der lesenden Person, wenn sie sich von der der Verfasserin unterscheidet, ohne Speicherung des Textes. Ohne einen der beiden werden Nachrichten nicht übersetzt. Eine Nachricht wird so übermittelt, wie sie gespeichert ist; Weared speichert die Übersetzung, um sie nicht erneut zu senden.
• GitHub, Inc. (USA): Ablage einer verschlüsselten Sicherungskopie der Datenbank und der hochgeladenen Dateien.

Krypto-Zahlungen wiederum kommen ohne jeden Drittdienstleister aus. Jeder Auftragsbearbeiter ist zu Vertraulichkeit und Sicherheit verpflichtet.

Wenn Sie mit Apple Pay oder Google Pay bezahlen, wirkt der Anbieter des Wallets unter seinen eigenen Bedingungen an der Zahlung mit; von ihm erhalten wir keine Daten. Die Karte selbst läuft über das Netz von Visa oder Mastercard, das die Zahlung wie jeden anderen Einkauf sieht.

Hosting und Verarbeitung der Website erfolgen in der Schweiz, auf einer vom Betreiber betriebenen Infrastruktur. Die Identitätsprüfung der Verkäuferinnen nimmt Weared dort selbst vor, ohne Dienstleister: Die Fotos des Ausweisdokuments und die Selfies werden an unseren Server gesendet, verschlüsselt in der Schweiz gespeichert und an keine Dritten weitergegeben. Wie der gesamte Datenverkehr der Website laufen sie über Cloudflare, das sie nicht speichert. Steht dieser Ablauf nicht zur Verfügung, kann die Prüfung in der Europäischen Union durch Didit erfolgen (zertifiziert nach ISO/IEC 27001:2022 und SOC 2, mit Auftragsverarbeitungsvertrag): Da die Schweiz dem EWR ein angemessenes Schutzniveau zuerkennt, sind keine zusätzlichen Garantien erforderlich. Einzelheiten: Datenschutzhinweis von Didit. In diesem Fall erhält Weared weder eine Kopie des Ausweisdokuments noch Fotos oder Videos, und weder Namen noch Adresse.

Cloudflare und GitHub können Daten ausserhalb der Schweiz und der EU bearbeiten. Diese Übermittlungen stützen sich auf die vom Eidgenössischen Datenschutzbeauftragten anerkannten Standardvertragsklauseln (Art. 16 und 17 revDSG).

Eingebundene Inhalte Dritter. Auf der Zahlungsseite einer Bestellung wird ein Modul der Wechselstube Mt Pelerin (Schweiz) in einem eingebetteten Rahmen angezeigt, damit Sie Bitcoin kaufen können, ohne die Website zu verlassen. Es handelt sich nicht um einen Auftragsbearbeiter: wenn Sie es nutzen, handeln Sie direkt mit Mt Pelerin zu deren eigenen Bedingungen. Dieser Rahmen wird erst geladen, wenn Sie auf die Schaltfläche „Sats in CHF kaufen“ klicken; dieser Klick übermittelt dann Ihre IP-Adresse an dieses Unternehmen, noch vor jeder Interaktion mit dem Modul.

Es werden keine Daten an Dritte verkauft. Eine Offenlegung erfolgt nur bei einer gesetzlichen Verpflichtung einer zuständigen Schweizer Behörde.

Wir wenden folgende Fristen an:

• Fotos des Ausweisdokuments und Verifizierungs-Selfies: werden bis zu 1 Jahr nach der Entscheidung verschlüsselt auf unserem Server aufbewahrt, um den Nachweis der Prüfung zu sichern, Betrug vorzubeugen (gefälschte Dokumente, erneute Anmeldung) und unsere Prüfungen abzustimmen, und danach gelöscht; 30 Tage nach dem Hochladen, wenn bis dahin keine Entscheidung gefallen ist; sofort, wenn die Person minderjährig ist oder wenn Sie Ihr Konto löschen. Das für den Gesichtsabgleich berechnete Gesichtsmerkmal-Template (eine aus dem Gesicht abgeleitete Zahlenfolge, kein Foto — ein biometrisches Datum) wird gelöscht, sobald entschieden ist, es sei denn, das Konto wird wegen Betrugs oder wegen Minderjährigkeit gesperrt: Dann wird es 2 Jahre nach der Sperrung aufbewahrt, ohne jedes Bild, einzig um eine erneute Anmeldung derselben Person zu verhindern. Erfolgte die Prüfung über unseren Ersatzdienstleister Didit, verbleiben die Bilder dort und werden nach 1 Monat automatisch gelöscht; seine Audit-Protokolle (ohne Dokumente) werden 365 Tage aufbewahrt — siehe seinen Datenschutzhinweis.
• Nachweis der Verifizierung (Status und Datum der Prüfung, Geburtsdatum, Ablaufdatum und Land des Dokuments, Prüfwerte, ein Fingerabdruck der Dokumentnummer, mit dem erkannt wird, ob dasselbe Dokument für zwei Konten verwendet wird — nie die Nummer selbst; bei einer Prüfung über Didit: Ergebnis, Datum, Prüfreferenz, Geburtsdatum): wird aufbewahrt, solange das Konto besteht, und bei dessen Schliessung gelöscht.
• Buchhaltungs- und Transaktionsdaten: 10 Jahre gemäss Art. 958f OR.
• Konto und Inhalte: Bei der Kontoschliessung werden die Inhalte gelöscht und das Konto anonymisiert; Bestellungen werden 10 Jahre aufbewahrt (buchhalterische Regel oben), ohne Name und Adresse; von der Moderation gesperrte Inseratsfotos werden spätestens 12 Monate nach der Schliessung gelöscht.
• Nutzungsdaten (Seitenaufrufe, anonymisierter technischer Fingerabdruck): 30 Tage.
• Protokoll der gesendeten E-Mails (Empfänger, Betreff, Inhalt, Zustellstatus): 24 Monate, danach automatische Löschung.
• Meldungen und technische Browser-Berichte (IP-Adresse, Browser): höchstens 12 Monate.
• Stripe-Auszahlungskonto (Verkäuferinnen): Die Verknüpfung zwischen Ihrem Weared-Konto und Ihrem Auszahlungskonto wird so lange aufbewahrt, wie Ihr Konto besteht, und bei dessen Schliessung gelöscht. Der buchhalterische Nachweis der Überweisung unterliegt der oben genannten Frist von 10 Jahren. Das bei Stripe eröffnete Konto gehört nicht uns: Wir können dessen Schliessung verlangen, doch die Angaben, die Stripe für seine eigenen Pflichten aufbewahren muss, verbleiben bei Stripe.
• Selbstlöschende Nachrichten und Einmalansichten: Sie verschwinden aus der Unterhaltung, sobald sie gelesen wurden (spätestens 24 Stunden nach dem Versand); ihr Inhalt bleibt 30 Tage lang ausschliesslich für die Moderation zugänglich, oder bis zum Entscheid über eine laufende Meldung, und wird danach gelöscht.
• Verschlüsselte Sicherungen (Datenbank und hochgeladene Dateien): eine Kopie pro Nacht, 7 Tage aufbewahrt, und ein Stand pro Woche, 8 Wochen aufbewahrt. Gelöschte Daten können darin also verschlüsselt bis zu etwa 8 Wochen fortbestehen; danach verschwinden sie.

Sie können jederzeit die vorzeitige Löschung Ihrer Verifizierungsdaten verlangen: contact@weared.ch.

Im Einklang mit dem revDSG und der DSGVO verfügen Sie über die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch und Datenübertragbarkeit sowie über das Recht, Ihre Einwilligung jederzeit zu widerrufen. Sie können diese Rechte über die vertraulichen Kanäle der Website ausüben.

Sie haben zudem das Recht, eine Beschwerde beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) in der Schweiz oder gegebenenfalls bei einer Aufsichtsbehörde der EU einzureichen.

Identitätsprüfung und automatisierte Entscheidung. Das automatische Auslesen des Dokuments und der Gesichtsabgleich unterstützen die Entscheidung, sie treffen sie nicht: Jede Prüfung wird heute von einer Person bei Weared angenommen oder abgelehnt. Würde eines Tages eine automatische Freigabe eingeschaltet, würden Sie darüber informiert und könnten Ihren Standpunkt darlegen und verlangen, dass eine Person die Entscheidung überprüft (revDSG Art. 21, DSGVO Art. 22): contact@weared.ch.

Wir setzen geeignete technische und organisatorische Massnahmen um: verschlüsselte Verbindungen (TLS), gehashte Passwörter, verschlüsselte Sicherungskopien, beschränkter Administrationszugang und Protokollierung. Diskretion und Datensparsamkeit leiten jede unserer technischen Entscheidungen.

Fotos von Ausweisdokumenten und Verifizierungs-Selfies werden im Ruhezustand verschlüsselt (AES-256-GCM), mit einem Schlüssel, der ausserhalb der Datenbank liegt. Nur befugte Personen bei Weared haben Zugriff darauf, und jeder Zugriff wird protokolliert.

Soweit Mitglieder mit Wohnsitz in der Europäischen Union auf die Plattform zugreifen, gilt Weared als Vermittlungsdienst der Kategorie Hosting im Sinne der Verordnung (EU) 2022/2065 (Digital Services Act, DSA). Weared ist keine sehr grosse Online-Plattform (VLOP) oder sehr grosse Online-Suchmaschine (VLOSE) im Sinne von Artikel 33 DSA, da das durchschnittliche monatliche EU-Publikum deutlich unter der Schwelle von 45 Millionen aktiven Nutzern bleibt.

• Einheitliche Kontaktstelle — Behörden: contact@weared.ch, akzeptierte Sprachen: Französisch, Deutsch, Italienisch, Englisch (Artikel 11 und 12 DSA).
• Einheitliche Kontaktstelle — Nutzer: contact@weared.ch.
• Rechtsvertreter in der EU (Artikel 13 DSA): derzeit ist keiner benannt; seine Identität wird auf dieser Seite veröffentlicht, sobald die Benennung erfolgt.
• Melde- und Abhilfeverfahren (Artikel 16 DSA): Jede dritte Person kann Inhalte, die sie für rechtswidrig hält, über contact@weared.ch oder das dafür vorgesehene Formular der Plattform melden, mit präziser Beschreibung des Inhalts, seiner Lokalisierung (URL), der Gründe der Rechtswidrigkeit und den Kontaktdaten der meldenden Person. Weared bestätigt den Empfang unverzüglich und entscheidet sorgfältig, nicht willkürlich und objektiv; die begründete Entscheidung und die verfügbaren Rechtsbehelfe werden mitgeteilt (aussergerichtliche Streitbeilegung nach Artikel 21 DSA, gerichtlicher Rechtsbehelf).
• Vertrauenswürdige Hinweisgeber (Artikel 22 DSA): Meldungen von Stellen, die von einem Koordinator für digitale Dienste als vertrauenswürdige Hinweisgeber anerkannt sind, werden vorrangig bearbeitet.
• Nutzungsbedingungen und Transparenz (Artikel 14, 15, 24 DSA): Beschränkungen gegenüber Mitgliedern, Moderation und Einzelentscheidungen werden in klaren und zugänglichen Formulierungen dargelegt; Moderationsstatistiken werden jährlich veröffentlicht, sofern die anwendbare Schwelle dies verlangt.
• Werbung und Profiling: Weared schaltet keine gezielte Werbung, die auf Profiling unter Verwendung besonderer Datenkategorien im Sinne von Artikel 9 DSGVO beruht (Artikel 26 DSA), und richtet sich nicht wissentlich an Minderjährige (Artikel 28 DSA).

Diese Verpflichtungen gelten zusätzlich zu den Pflichten aus dem revDSG, der DSGVO und dem schweizerischen Recht, nicht an ihrer Stelle.

Weared lädt keinen Werbe-Tracker von Dritten: Die Messung erfolgt über unsere eigenen Server.

Was von Ihrem Land abhängt. In der Schweiz verlangt das Gesetz, dass Sie über den Zweck und über Ihr Recht auf Ablehnung informiert werden (Fernmeldegesetz, Art. 45c Bst. b): Die Messung läuft, solange Sie sie nicht abgelehnt haben. Aus der Europäischen Union, dem EWR oder dem Vereinigten Königreich verlangt sie Ihre vorherige Einwilligung (ePrivacy-Richtlinie, Art. 5 Abs. 3): Solange Sie nicht auf das Banner geantwortet haben, wird nichts geschrieben — kein Besuchs-Cookie, kein Seitenaufruf, kein Fingerabdruck. Einzige Ausnahme, für alle Besucher und ohne Cookie oder sonstige Speicherung auf Ihrem Gerät: Ein wöchentlicher Zähler summiert die Ankünfte auf der Website nach Einstiegsseite (ohne deren Parameter, außer der Sprache), nach Herkunftsseite, auf eine kurze geschlossene Liste zurückgeführt (ChatGPT, Perplexity, Google, Bing, X …, «andere» oder direkter Aufruf), und nach dem von Cloudflare angegebenen Land, ohne IP-Adresse, Kennung oder Browsertyp zu speichern; die IP-Adresse dient nur dazu, im Arbeitsspeicher und höchstens 30 Minuten lang, dieselbe Ankunft nicht doppelt zu zählen. Das Land wird aus einer Angabe unseres Edge-Hosters Cloudflare abgeleitet; fehlt sie, gilt die strengste Regelung.

Die Cookies.

• Sitzungs-Cookie — unbedingt erforderlich: hält Ihre Anmeldung während 30 gleitender Tage ab Ihrem letzten Besuch aufrecht, höchstens jedoch 90 Tage nach der Anmeldung. Ohne ihn können Sie nicht angemeldet bleiben.
• «wc» — unbedingt erforderlich: merkt sich Ihre Wahl im Banner, während 6 Monaten. Ohne ihn würde Ihnen die Frage auf jeder Seite erneut gestellt.
• «wv» — Ihrer Wahl unterstellt: eine zufällige Besucherkennung, 6 Monate gültig, für das JavaScript der Seite nicht zugänglich. Sie dient der Reichweitenmessung und der Entdoppelung von Klicks. Wenn Sie ablehnen, wird sie nicht gesetzt — und bestand sie bereits, wird sie gelöscht.
• «weared_lang» — unbedingt erforderlich: merkt sich die gewählte Sprache, während eines Jahres.
• «aff» — wird für ein Jahr gesetzt, wenn Sie über einen Partnerlink kommen, um Ihre Anmeldung diesem Partner zuzuordnen. Es wird nicht gesetzt, wenn Sie im Banner abgelehnt haben, und — aus der EU, dem EWR oder dem Vereinigten Königreich — erst, wenn Sie dem Zweck Marketing zugestimmt haben.
• «par» — wird für ein Jahr gesetzt, wenn Sie über den Link einer Verkäuferin kommen, um ihr Ihre Anmeldung zuzuordnen, falls Sie später ein Konto erstellen (Empfehlung). Es wird nicht gesetzt, wenn Sie im Banner abgelehnt haben, und — aus der EU, dem EWR oder dem Vereinigten Königreich — erst, wenn Sie dem Zweck Marketing zugestimmt haben.

Was wir erfassen, wenn die Messung aktiv ist. Bei Ihrem ersten Besuch: die Einstiegsseite, die Website, von der Sie kommen (Referrer), Ihr Browser (User-Agent), die angeforderte Sprache, die Länderangabe von Cloudflare und — sofern sie in der Adresse stehen — die Kampagnenparameter utm_source, utm_medium, utm_campaign, utm_term, utm_content sowie die Werbeklick-Kennungen gclid, fbclid, msclkid und ttclid. Danach: die aufgerufenen Seiten mit ihrem Datum. Diese Reichweitendaten werden 30 Tage aufbewahrt (§7).

Was eine Ablehnung tatsächlich abschaltet. Das Cookie «wv», den Besuchseintrag und dessen Zuordnung, die Werbeklick-Kennungen, den technischen Fingerabdruck, die feine Messung im Browser — Scrolltiefe, Verweildauer auf einer Seite, Absenden eines Formulars — und jede Rückmeldung eines Ereignisses an ein Werbenetzwerk. Es bleibt eine blosse Zählung der ausgelieferten Seiten, die weder eine Besucher- noch eine Kontokennung trägt und sich damit niemandem zuordnen lässt. Eine Ablehnung nimmt Ihnen nichts vom Dienst.

Technischer Fingerabdruck der Besucherin. Ein Fingerabdruck der technischen Merkmale des Browsers wird auf unserem Server berechnet, zur Betrugsabwehr und zum Schutz der Konten. Für die Reichweitenmessung folgt er derselben Regel wie alles Übrige: keine Messung, kein Fingerabdruck. Bei der Registrierung wird jedoch unabhängig von Ihrer Wahl ein Fingerabdruck berechnet, um Mehrfachkonten und Betrug zu begrenzen. Er dient nie der Verfolgung von einer Website zur anderen und nie der Werbung.

Lokaler Speicher des Browsers. Die Website speichert Ihre Anzeigeeinstellungen in Ihrem Browser (localStorage) — Farbschema, diskreter Modus, bereits gesehene Rundgänge — ohne sie an den Server zu übermitteln.

Robots. Für einen Indexierungs-Robot wird kein Cookie gesetzt. Geführt wird nur ein Zähler nach Tag, Seite, Name des Robots und Ergebnis der folgenden Prüfung, ohne IP-Adresse: Die Adresse eines Robots, der sich als der von Google, Bing, Apple oder Yandex ausgibt, dient nur dazu, per DNS (Rückwärts-, dann Vorwärtsabfrage) zu prüfen, ob er es wirklich ist; sie bleibt höchstens 24 Stunden im Arbeitsspeicher und wird nie gespeichert.

Werbenetzwerke. Ein Ereignis (Registrierung, Kauf) wird nur dann an das Netzwerk zurückgemeldet, das den Besuch gebracht hat, wenn Sie im Banner dem Zweck Marketing zugestimmt haben. Der Versand erfolgt von unserem Server, mit gehashten Kennungen (SHA-256) — nie Ihre E-Mail-Adresse im Klartext. Solange keine Kampagne läuft, ist dieses Verfahren ohnehin inaktiv und es geht nichts hinaus.

Sie können Ihre Wahl jederzeit ändern: Hängen Sie ?cookies=1 an die Adresse einer beliebigen Seite an, um das Banner erneut zu öffnen. «Nur notwendige» gilt dort als Widerruf.