Datenschutzerklärung

1. Verantwortliche Stelle

Adrian Christ, Kanalweg 4, 3270 Aarberg, Schweiz
christuser@gmail.com

2. Erhobene Daten

Bei der Registrierung und Nutzung der Plattform werden folgende Daten erfasst:

• Name und E-Mail-Adresse (Registrierung)
• Passwort (verschlüsselt gespeichert, bcrypt)
• Zeitpunkt der Anmeldung und letzten Aktivität
• IP-Adresse bei Login-Versuchen (Sicherheitsprotokoll)
• Feedback und Nachrichten, die über die Plattform gesendet werden
• Akzeptanz und Version der Nutzungsbedingungen

3. Cookies und Tracking

Die Plattform verwendet zwei Arten von Cookies:

• next-auth.session-token — Technisch notwendiges Sitzungs-Cookie für angemeldete Benutzer (verschlüsselt, HttpOnly). Kann nicht deaktiviert werden.
• _ga, _ga_* — Google Analytics 4 Cookies zur anonymisierten Nutzungsanalyse. Werden nur gesetzt, wenn Sie der Nutzung zugestimmt haben. Speicherdauer: bis zu 2 Jahre.

4. Zweck der Datenverarbeitung

• Bereitstellung und Betrieb der Plattform
• Authentifizierung und Zugriffskontrolle
• Sicherheitsmonitoring (Anmeldeversuche, Brute-Force-Schutz)
• Nachweis der Einwilligung zu den Nutzungsbedingungen
• Anonymisierte Nutzungsanalyse (nur mit Zustimmung, via Google Analytics 4)

5. Google Analytics 4

Diese Website verwendet Google Analytics 4 (GA4), einen Webanalysedienst der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

GA4 wird nur aktiviert, wenn Sie der Verwendung über das Cookie-Banner zugestimmt haben (Consent Mode v2). Ohne Zustimmung werden keine Analyse-Cookies gesetzt und keine Nutzungsdaten an Google übermittelt.

Bei Zustimmung erfasst GA4 folgende Daten:

• Aufgerufene Seiten und Verweildauer
• Anonymisierte IP-Adresse (IP-Anonymisierung aktiv)
• Gerätetyp, Browser, Betriebssystem
• Herkunft (Referrer, Land)
• Bereich der App (öffentlich / intern)

Rechtsgrundlage: Ihre Einwilligung gemäss Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 31 nDSG.

Widerspruch / Widerruf: Sie können Ihre Zustimmung jederzeit widerrufen, indem Sie die Cookies in Ihrem Browser löschen (Schlüssel: analytics_consent im localStorage) oder die Browser-Erweiterung Google Analytics Opt-out installieren.

Informationen zur Datenverarbeitung durch Google: Google Datenschutzerklärung

6. Speicherung und Löschung

Daten werden auf einem privaten Server in der Schweiz gespeichert. Login-Protokolle werden nach 90 Tagen automatisch gelöscht. Kontodaten werden nach Kontolöschung vollständig entfernt. Auf Anfrage werden alle personenbezogenen Daten unverzüglich gelöscht.

7. Weitergabe an Dritte

Personenbezogene Daten (Name, E-Mail, Passwort) werden nicht an Dritte weitergegeben, verkauft oder vermietet.

Bei Zustimmung zur Nutzungsanalyse werden anonymisierte Nutzungsdaten an Google LLC (Google Analytics 4) übermittelt. Dabei kann eine Datenübermittlung in die USA stattfinden. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert.

8. KI-Dienste

Die Plattform verwendet KI-APIs (Anthropic Claude, OpenAI) für bestimmte Funktionen. Strukturierte Kontodaten wie Name und E-Mail werden nicht direkt an KI-APIs übermittelt.

Freitextinhalte, die Sie in Formulare oder Analysefelder eingeben, können an KI-Dienste übermittelt werden, sofern Sie diese Funktionen nutzen. Wenn Sie in solchen Feldern Namen oder andere personenbezogene Daten eingeben, können diese Bestandteil der übermittelten Anfrage sein.

Anthropic und OpenAI nutzen API-Anfragen gemäss ihren Nutzungsbedingungen nicht für das Training ihrer Modelle. Weitere Informationen: Anthropic Privacy, OpenAI Privacy.

9. Ihre Rechte

Gemäss nDSG (Schweiz) und DSGVO (EU) haben Sie folgende Rechte:

• Auskunft über gespeicherte Daten
• Berichtigung unrichtiger Daten
• Löschung Ihrer Daten
• Datenübertragbarkeit
• Widerspruch gegen die Verarbeitung
• Widerruf einer erteilten Einwilligung (z. B. Analytics-Consent)

Anfragen richten Sie an: christuser@gmail.com

10. Änderungen

Diese Datenschutzerklärung kann jederzeit angepasst werden. Die aktuelle Version ist stets unter /datenschutz abrufbar.