🔒 Datenschutzerklärung

Lukas Kempf — privacy@diderot.ch

• Konto: Benutzername, E-Mail-Adresse, Passwort (nur als Hash), auf Wunsch Passkey oder Authenticator. Diese Daten liegen im Login-Portal, das ebenfalls von uns betrieben wird.
• Standort: der Ort, den du in den Einstellungen angibst. Er dient dazu, Entfernung und Reisezeit zu einem Inserat zu berechnen. Du musst ihn nicht angeben — ohne ihn zeigt diderot einfach keine Distanzen, alles andere funktioniert weiter.
• Nutzung: deine Suchaufträge und Filter, die gefundenen Inserate, welche du ausgeblendet hast, und wann zuletzt gesucht wurde.
• Server-Protokolle: Aufrufe werden mit IP-Adresse und Zeitpunkt protokolliert, wie bei jedem Webserver, und dienen ausschliesslich dem Betrieb.
• Herkunft der Anmeldungen: Das Login-Portal hält bei jeder Anmeldung fest, aus welcher Region sie kam. Wir werten das zusammengefasst aus — wie viele Anmeldungen je Kontinent —, um zu sehen, woher diderot benutzt wird. Es entsteht daraus kein Bewegungsprofil: die Auswertung wird nicht mit deinem Konto verknüpft, nicht weitergegeben und ist nur für den Betrieb einsehbar. Die Zuordnung von Adresse zu Region geschieht auf unserem eigenen Server; deine IP-Adresse wird dafür an niemanden gesendet.
• Nutzung der Oberfläche: welche Ansicht du öffnest (Liste, Karte, Einstellungen), wie lange sie offen bleibt, ob ein Suchauftrag angelegt oder eine Suche gestartet wurde, dazu Bildschirmgrösse, Browser und Sprache. Ausgewertet wird das auf unserem eigenen Server — kein Fremddienst, kein CDN, nichts, das die Daten weiterreicht. Deine IP-Adresse wird dabei nicht gespeichert. Aus ihr, deinem Browser und einem wechselnden Zusatzwert entsteht eine Prüfsumme, damit zwei Aufrufe derselben Sitzung zusammengehören; sie lässt sich nicht zurückrechnen, wechselt regelmässig und ist mit deinem Konto nicht verknüpft.
  Und sie verliert ihren Bezug endgültig: Der Schlüssel, mit dem sich eine Prüfsumme überhaupt einer Adresse zuordnen liesse, wird jeden Monat gewechselt und der alte vernichtet. Was älter ist als der laufende Monat, können auch wir keiner Person mehr zuordnen — das ist der Grund, warum wir die Zahlen so lange behalten dürfen.
  Dazu gehört auch die Seite, auf der du Passkey und Authenticator einrichtest — sie liegt unter der Adresse des Login-Portals, ist aber eine Seite von diderot. Die Anmelde- und Registrierungsseiten des Portals selbst werten wir nicht aus.

Damit diderot tut, wofür du es benutzt: suchen, vergleichen, Entfernungen zeigen. Darüber hinaus werten wir zwei Dinge aus, beide zusammengefasst und ohne Bezug zu deinem Konto: aus welchen Regionen Anmeldungen kommen, und wie die Oberfläche benutzt wird — welche Ansichten geöffnet werden und wo jemand nicht weiterkommt. Das eine sagt, woher diderot benutzt wird, das andere, was daran im Weg steht. Keine Werbung, keine Weitergabe zu Werbezwecken, keine Wiedererkennung über andere Websites hinweg.

• swisstopo (api3.geo.admin.ch): dein angegebener Ort, um daraus Koordinaten zu machen.
• transport.opendata.ch: Koordinaten, um ÖV-Verbindungen abzufragen.
• Fahr-, Velo- und Fusswege rechnet ein openrouteservice im eigenen Stack. Dafür verlässt keine Koordinate unseren Server.
• Der Mailserver, über den die Willkommens- und die Abschiedsmail laufen: deine E-Mail-Adresse und der Inhalt dieser beiden Nachrichten.
• Die Marktplätze bekommen deine Suchbegriffe — aber vom Server und ohne Bezug zu deinem Konto. Keine Nutzerkennung, keine IP von dir.

Zwei Dinge holt dein Browser nicht bei uns, sondern selbst — dabei erfährt der jeweilige Anbieter deine IP-Adresse:

• Die Kartenkacheln von swisstopo (wmts.geo.admin.ch). Damit ist auch bekannt, welchen Kartenausschnitt du ansiehst — also ungefähr, wo du hinschaust.
• Die Bilder der Inserate direkt bei Ricardo, Tutti und Anibis.

Wer das nicht möchte, benutzt die Kartenansicht nicht — die Liste kommt ohne Karte aus.

diderot setzt ein Cookie, damit du angemeldet bleibst, und das Login-Portal setzt ein zweites für dieselbe Sitzung. Im Browser gespeichert werden zudem deine Einstellungen für Farbschema und Menüseite. Es gibt keine Cookies zur Analyse und keine Wiedererkennung über andere Websites hinweg — auch die Auswertung der Nutzung kommt ohne Cookie aus und legt nichts in deinem Browser ab. Alle davon lassen sich im Browser abschalten oder löschen; angemeldet bleiben kannst du dann nicht mehr.

Deshalb gibt es kein Cookie-Banner: Das Schweizer Fernmeldegesetz (FMG Art. 45c) verlangt, dass wir dich informieren und dir die Ablehnung ermöglichen — nicht, dass du zustimmst. Und diderot setzt nichts, wofür man zustimmen müsste. Ein Banner würde das Gegenteil behaupten. Ablehnen kannst du die Nutzungsmessung trotzdem, jederzeit: weiter unten unter Nutzungsmessung abschalten.

Solange du das Konto hast. Löschst du es in den Einstellungen, werden das Konto im Login-Portal und sämtliche gespeicherten Daten entfernt. Du bekommst darüber eine Bestätigung per Mail.

Eine Ausnahme, die wir lieber nennen als übergehen: Die Zahlen zur Nutzung der Oberfläche sind mit keinem Konto verknüpft. Sie lassen sich beim Löschen deshalb auch keinem zuordnen und bleiben bestehen — spätestens nach zehn Jahren werden sie gelöscht. Zuordnen liessen sie sich ohnehin nur innerhalb des laufenden Monats; danach ist der Schlüssel dafür vernichtet (siehe oben).

Du kannst der Auswertung deiner Nutzung widersprechen. Der Schalter merkt sich das in diesem Browser — es wird dafür nichts an uns übertragen, und du musst dafür nicht angemeldet sein.

Wird geladen …

Weil die Einstellung im Browser liegt, gilt sie je Gerät und Browser — und sie verschwindet, wenn du die Websitedaten löschst. Einen Weg, der dich über Geräte hinweg wiedererkennt, gäbe es nur mit genau der Wiedererkennung, die du hier abschaltest.

Auskunft, Berichtigung, Löschung und Herausgabe deiner Daten. Melde dich per Mail an privacy@diderot.ch.