Datenschutzerklärung

1. Verantwortlicher

Verantwortlich im Sinne der DSGVO und des revidierten Schweizer DSG ist:

Kujtim Murati\ Gartenstrasse 6\ 9240 Uzwil\ Schweiz

E-Mail: info@propcrab.io

2. Grundsatz

Wir verarbeiten so wenig personenbezogene Daten wie möglich. Diese Website funktioniert ohne Benutzerkonto, ohne Tracking-Cookies von Drittanbietern, ohne Werbenetzwerke und ohne ein einziges Skript, das von einem fremden Server geladen wird. Auch unsere Reichweitenmessung läuft auf unserem eigenen Server und ohne Cookie — deshalb sehen Sie hier kein Einwilligungsbanner. Warum wir das für zulässig halten, steht in Abschnitt 4. Für die optionale KI-Quellenauswahl der Inhaltshilfe holen wir eine gesonderte Einwilligung direkt an der Funktion ein (Abschnitt 8a).

3. Server und Protokolle

Diese Website läuft auf einem eigenen Server (siehe Abschnitt 10). Unser Webserver führt kein Zugriffsprotokoll: Welche Seiten Sie aufrufen, wird nicht zusammen mit Ihrer IP-Adresse aufgezeichnet.

Ihre IP-Adresse wird beim Aufruf technisch zwangsläufig übertragen und kurzzeitig im Arbeitsspeicher verarbeitet, zum Beispiel für die Ratenbegrenzung gegen automatisierte Zugriffe (Abschnitte 4, 6, 7, 8 und 8a). Für die Erfahrungsberichte speichern wir statt der Adresse einen Prüfwert (Abschnitt 9). Technische Fehlermeldungen des Servers, etwa über gescheiterte Verbindungsaufbauten, können eine IP-Adresse enthalten.

• Zweck: technischer Betrieb, Sicherheit und Fehleranalyse
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb)
• Speicherdauer: Fehlermeldungen höchstens 14 Tage, danach werden sie automatisch gelöscht

4. Reichweitenmessung — eigene, cookielose Statistik

Wir wollen wissen, welche Seiten gelesen werden. Dafür betreiben wir eine eigene Messung: Ihr Browser sendet bei einem Seitenaufruf einen kleinen Datensatz an unseren eigenen Endpunkt /api/track. Er enthält nur die aufgerufene Seite und die Sprache. Es wird kein Skript eines Drittanbieters geladen, kein Cookie gesetzt und keine Kennung auf Ihrem Gerät abgelegt.

Gespeichert wird genau das Folgende — nicht mehr:

Der Besucher-Hash. Damit zehn Seitenaufrufe einer Person nicht als zehn Besuche gezählt werden, brauchen wir innerhalb eines Tages ein Unterscheidungsmerkmal. Wir bilden es als SHA-256-Hash aus einem zufälligen Tagesschlüssel, Ihrer IP-Adresse und Ihrer User-Agent-Zeichenkette und speichern davon nur die ersten 20 Zeichen. Der Tagesschlüssel besteht aus 32 zufälligen Bytes, wird für jeden Kalendertag (UTC) neu erzeugt und nur im Arbeitsspeicher des Servers gehalten: Er wird weder in die Datenbank noch in eine Sicherungskopie geschrieben und nach Ablauf des Tages verworfen. Am Folgetag entfernt ein automatischer Löschlauf den Hash aus allen Zeilen des Vortags (siehe Speicherdauer). Damit wird die erneute Berechnung früherer Kennungen erschwert. Eine Verknüpfbarkeit durch weitere Informationen kann dadurch allein nicht ausgeschlossen werden.

Was nicht gespeichert wird: keine IP-Adresse, keine User-Agent-Zeichenkette, keine Angabe, von welcher Seite Sie gekommen sind (Referrer), kein Cookie, kein Fingerprint, keine seitenübergreifende Kennung, keine Verweildauer, keine Maus- oder Scrollbewegungen und keine Suchbegriffe. IP-Adresse und User-Agent werden ausschliesslich flüchtig im Arbeitsspeicher verwendet — für die Hash-Bildung, für die Einteilung in Gerätetypen, für eine Ratenbegrenzung gegen automatisierte Zugriffe und für einen einfachen Filter, der bekannte Crawler aussortiert — und danach verworfen.

• Zweck: Reichweitenmessung als Grundlage für redaktionelle Entscheidungen
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen Reichweitenmessung). Der Tageshash kann innerhalb eines Tages Aufrufe verbinden und wird vorsorglich als pseudonymes Datum behandelt. Hashing allein garantiert keine Anonymität.
• Empfänger: niemand. Die Zeilen liegen in unserer eigenen Datenbank; sie werden nicht weitergegeben, nicht mit anderen Quellen zusammengeführt und nicht verkauft.
• Speicherdauer: Der Besucher-Hash wird nur für den Tag gebraucht, an dem er entsteht. Am Folgetag entfernt ein automatischer Löschlauf ihn aus allen Zeilen des Vortags; von ihm bleibt nur die Zahl der Besuche dieses Tages. Die übrigen Angaben einer Zeile (Pfad, Sprache, Gerätetyp, Land, Zeitpunkt) löschen wir 13 Monate nach dem Aufruf automatisch. Danach bleiben nur Tagessummen — die Zahl der Aufrufe und der Besuche je Tag — ohne Bezug zu einzelnen Aufrufen. In der Datei-Variante des Speichers werden zusätzlich höchstens die letzten 50 000 Zeilen behalten.

Widerspruch (Opt-out). Zwei Wege, beide wirken sofort und ohne Konto:

1. 1Aktivieren Sie in Ihrem Browser „Do Not Track“. Die Messung liest die Einstellung in Ihrem Browser aus (navigator.doNotTrack) und sendet dann gar nichts erst ab — es entsteht also kein Datensatz, den wir verwerfen müssten. Den HTTP-Header DNT: 1 werten wir serverseitig nicht aus; die gängigen Browser setzen beides gemeinsam, und wo das auseinanderfällt, entscheidet die Einstellung im Browser. Viele Websites ignorieren dieses Signal — bei dieser Messung tun wir das nicht (zu Klicks über /go siehe Abschnitt 6).
2. 2Setzen Sie den Schalter auf der Seite Datenschutz-Einstellungen. Er legt den Wert pc-no-analytics in Ihrem Browser ab; solange er gesetzt ist, wird nichts gesendet.

Warum es dafür kein Cookie-Banner gibt. Eine Einwilligung ist nach § 25 TDDDG (früher TTDSG) bzw. Art. 5 Abs. 3 der ePrivacy-Richtlinie dann erforderlich, wenn Informationen auf Ihrem Endgerät gespeichert oder aus ihm ausgelesen werden, die für den von Ihnen gewünschten Dienst nicht unbedingt erforderlich sind. Diese Messung setzt kein Cookie und legt keine Kennung auf Ihrem Gerät ab. Sie beschränkt sich auf das, was ein einfacher Seitenzähler braucht: Bei jedem Seitenaufruf meldet Ihr Browser an unseren eigenen Server, welche Seite in welcher Sprache aufgerufen wurde. Weitere Eigenschaften Ihres Geräts — etwa Bildschirm- oder Fenstergrösse, installierte Schriften oder die zuvor besuchte Seite — liest die Messung nicht aus. Vor dem Senden prüft sie lediglich, ob Sie „Do Not Track“ aktiviert oder auf der Seite Datenschutz-Einstellungen widersprochen haben; dieses Auslesen dient allein dazu, Ihren Widerspruch zu beachten. Wir halten eine Einwilligung für diese Messung deshalb nicht für erforderlich. Ein Banner, das trotzdem darum bittet, würde Ihnen nur beibringen, ungelesen auf „Akzeptieren“ zu klicken.

Das ist eine Aussage über den heutigen Stand, keine dauerhafte Zusicherung: Sobald wir ein Werkzeug eines Drittanbieters einbinden würden — Google Analytics, ein Meta-Pixel, ein Werbenetzwerk oder ein gehostetes Analyse-Skript —, änderte sich die Bewertung. Solche Werkzeuge setzen Kennungen und geben Daten an Dritte weiter; sie brauchen eine Einwilligung, bevor sie laden. Wir würden diese Erklärung dann vorher anpassen und die Einwilligung tatsächlich einholen.

5. Lokale Speicherung im Browser

Wir verwenden localStorage und zwei Cookies für rein funktionale Zwecke:

Ältere Fassungen dieser Website verwendeten dafür die Namen bp-theme und bp-no-analytics. Ist einer davon in Ihrem Browser noch vorhanden, übernehmen wir den Wert beim nächsten Aufruf in den neuen Schlüssel und löschen den alten.

Die Local-Storage-Werte verlassen Ihr Gerät nie — sie werden nicht an den Server gesendet. Die Cookies bp-locale und bp-country werden bei jeder Anfrage mitgeschickt, weil Sprachweiche und Länderauswahl auf dem Server entscheiden; sie enthalten ausschliesslich ein Sprach- bzw. Länderkürzel und dienen nicht der Wiedererkennung. Beim Klick auf einen Link, mit dem Sie zu einer Firma wechseln (über /go), wird das gewählte Länderkürzel zusammen mit dem Klick gespeichert, damit wir Klicks nach Märkten auswerten und — sofern Partnerverträge bestehen, die nach Ländern gelten — korrekt zuordnen können (siehe Abschnitt 6). Keiner dieser Werte wird zur Profilbildung oder zur Verfolgung über Websites hinweg verwendet. Da es sich um unbedingt erforderliche bzw. von Ihnen aktiv ausgelöste Funktionen handelt, ist hierfür keine Einwilligung nach § 25 TDDDG erforderlich.

Sie können alle sechs Einträge auf der Seite Datenschutz-Einstellungen einsehen und mit einem Klick löschen.

Gespeicherte Szenarien teilen. Öffentliche JSON-Exporte und geteilte Links enthalten nur die vor der Freigabe gezeigten Rechenwerte und Quellen; private Titel und Notizen werden ausgeschlossen. Der Link enthält die Angaben im URL-Fragment, das jeder mit dem Link lesen kann. Ein privater Backup-Export enthält ausdrücklich private Angaben. Lokales Löschen widerruft keine kopierten Links oder exportierten Dateien. Freitext aus der lokalen Kriterienerkennung wird nicht gespeichert oder extern übermittelt.

6. Klick-Messung bei Links zu Anbietern

Jeder Link, mit dem Sie zu einer Firma wechseln — ob als Direktlink oder als Partnerlink gekennzeichnet —, führt über einen internen Weiterleitungspfad (/go/...) zum Anbieter. Ausgenommen sind Quellenangaben, neben einzelnen Werten wie in den Quellenlisten, und bei Datenlücken die Seiten, die wir geprüft haben: Sie verlinken direkt auf die Belegstelle oder die geprüfte Seite, werden nicht gezählt und sind nie Partnerlinks. Weder der Schalter auf der Seite Datenschutz-Einstellungen noch „Do Not Track“ betreffen diese Zählung; beide gelten nur für die Reichweitenmessung aus Abschnitt 4. Klicks über /go zählt der Server bei der Weiterleitung, auch wenn Sie dort widersprochen oder „Do Not Track“ aktiviert haben. Bei jedem solchen Klick speichern wir: eine Klick-Kennung, die angeklickte Firma, die Platzierung des Links auf der Seite, das Programm und die Kontogrösse, wenn der Link sie nennt (etwa bei einer Aktion für genau ein Konto), die Sprachversion, einen Ländercode, ob der Klick über einen Partnervertrag lief (mit unserer internen Vertragsreferenz), den Zeitpunkt und ausschliesslich den Host der verweisenden Website. Der Ländercode ist Ihr ausgewähltes Wohnland, sonst der Markt, dem der Link zugeordnet ist, sonst der von der Hosting-Plattform gelieferte Code. Die Klick-Kennung ist eine Zufallszahl; sie wird nicht aus Ihrer IP-Adresse, Ihrem Gerät oder Ihrem Browser abgeleitet. IP-Adresse, URL-Pfade, Suchparameter und User-Agent werden nicht gespeichert.

Nicht gezählt werden Aufrufe, die sich als Suchmaschine, Linkvorschau oder anderes Programm zu erkennen geben, Vorab-Ladevorgänge des Browsers und reine Kopfanfragen (HEAD). Dafür liest der Server den User-Agent im Arbeitsspeicher, ohne ihn zu speichern. Damit derselbe Klick am selben Tag nicht doppelt zählt, bildet der Server im Arbeitsspeicher einen Hashwert aus IP-Adresse und User-Agent mit dem täglich wechselnden Schlüssel aus Abschnitt 4. Dieser Wert wird nie gespeichert und ist mit Ablauf des Tages (UTC) oder einem Neustart des Servers verloren.

Gilt ein Partnervertrag nur für bestimmte Länder und kennen wir Ihr Wohnland nicht, fragen wir vor der Weiterleitung danach. Ihre Antwort speichern wir als Cookie bp-country (Abschnitt 5). Mit „Anderes Land oder keine Angabe“ setzen wir kein Cookie, und Sie gelangen zur regulären Website des Anbieters; gezählt wird dann nur der Klick wie oben beschrieben. Die Rückfrage selbst wird nicht protokolliert.

• Zweck: Messung der Reichweite; bei Partnerlinks zusätzlich die Abrechnung mit dem jeweiligen Partnerprogramm. Ob derzeit Partnerverträge bestehen, steht im Werbehinweis.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Reichweitenmessung und an einer nachprüfbaren Abrechnung mit Partnerprogrammen)
• Kein Profil: Wir speichern keine IP-Adresse und legen kein Nutzerprofil an. Klickzählungen belegen keine Registrierung und keinen Provisionsanspruch; dafür ist die bestätigte Abrechnung des Partners massgeblich.
• Speicherdauer: Einzelne Klicks werden nach 18 Monaten gelöscht. Übrig bleibt die Zahl der Klicks je Tag, Firma, Platzierung, Sprachversion, Ländercode und Vertrag, ohne Klick-Kennung. 18 Monate decken die Zeit ab, in der Partnerprogramme Käufe nachmelden oder stornieren. Hat ein Partner zu einem Klick eine Meldung geschickt, bleiben dessen Klick-Kennung und Angaben bei dieser Meldung so lange erhalten wie die Meldung selbst (siehe unten). In der Datei-Variante des Speichers werden zusätzlich nur die letzten 20 000 Klicks behalten.

Partnerlinks und Meldungen der Partner

Führt der Link nicht über einen Partnervertrag, hängen wir an die Ziel-URL die Parameter utm_source=propcrab, utm_medium=referral und utm_campaign mit der Platzierung an, sofern der Link nicht bereits eigene Parameter mitbringt. Diese Parameter enthalten nichts über Sie; die Klick-Kennung geben wir in diesem Fall nicht weiter.

Freigegebene Partnerlinks verwenden wir unverändert, damit vorgegebene oder signierte Tracking-Parameter gültig bleiben. Sieht der Partnervertrag es vor, hängen wir genau einen weiteren Parameter an: die Klick-Kennung, gegebenenfalls zusammen mit Platzierung, Sprachversion und Ländercode. Der Partner erhält ihn über Ihren Browser, wenn dieser seine Seite aufruft. Kaufen Sie danach eine Challenge, kann uns das Partnerprogramm mit dieser Kennung melden, dass aus dem Klick eine Registrierung, ein Kauf oder ein anderes vertraglich vereinbartes Ereignis entstanden ist und welche Vergütung dafür anfällt, bestätigt, storniert oder ausgezahlt wurde. Diese Meldungen erhalten wir direkt vom Partnerprogramm (Postback) oder als Abrechnungsdatei.

Daraus speichern wir nur: das Partnerprogramm, die Vorgangsnummer des Partners, die Klick-Kennung, die Art des Ereignisses, den Status, Betrag und Währung, die Zeitpunkte, die Angaben zum zugehörigen Klick (Firma, Platzierung, Sprachversion, Ländercode, Vertrag) und diese Felder im Wortlaut der Meldung, dazu weitere Felder, die der Vertrag vorsieht und die nichts über Sie aussagen, etwa eine Produkt- oder Kampagnenkennung des Partners. Namen, E-Mail-Adressen, Kontonummern oder andere Angaben über Sie fordern wir nicht an; übermittelt ein Partner solche Felder trotzdem, speichern wir sie nicht. Wir erfahren so, welcher Klick zu einem vergüteten Kauf geführt hat, aber nicht, wer Sie sind. Die Firma kennt Sie aus Ihrem Kauf; die Kennung erlaubt ihr, Ihren Kauf einem Klick auf unserer Seite zuzuordnen.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer nachprüfbaren Abrechnung); für die Aufbewahrung zusätzlich die Buchführungspflicht nach Art. 958f OR.
• Speicherdauer: Die Meldungen sind Geschäftsunterlagen. Wir bewahren sie zehn Jahre nach Ende des Jahres ihrer letzten Änderung auf und löschen sie danach automatisch. Technische Empfangsprotokolle der Meldungen (Zeitpunkt, Ergebnis, Namen der übermittelten Felder, keine Inhalte) löschen wir nach 90 Tagen.

Die Firma, zu der Sie weitergeleitet werden, ist für ihre eigene Datenverarbeitung eigenständig verantwortlich und setzt in der Regel eigene Cookies. Bitte lesen Sie deren Datenschutzerklärung.

7. Newsletter und Regel-Alarm

Wenn Sie den Newsletter abonnieren, speichern wir Ihre E-Mail-Adresse, die Sprachversion, die Herkunft der Anmeldung (z. B. Fussbereich der Seite), den Zeitpunkt, einen zufälligen Token sowie den Bestätigungs- und Abmeldestatus. Ihre IP-Adresse speichern wir nicht; sie wird nur flüchtig für eine Ratenbegrenzung verwendet.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
• Verfahren — echtes Double-Opt-in: Die Adresse wird zunächst unbestätigt gespeichert. Sie erhalten eine einzige E-Mail mit einem Bestätigungslink, der einen zufälligen Token enthält. Erst wenn Sie diesen Link öffnen, gilt die Anmeldung. Ohne Bestätigung erhalten Sie keinen Newsletter — an eine unbestätigte Adresse geht nach der Bestätigungsmail nichts mehr hinaus.
• Der Token: eine zufällige Zeichenfolge, die ausschliesslich in der E-Mail steht, nie auf einer Seite angezeigt wird und später auch die Abmeldung mit einem Klick ermöglicht.
• Abmeldung: Jede E-Mail enthält einen Abmeldelink und zusätzlich die Kopfzeilen List-Unsubscribe und List-Unsubscribe-Post nach RFC 8058. Ihr E-Mail-Programm kann Sie damit mit einem Klick abmelden — ohne Rückfrage, ohne Anmeldung. Der Widerruf wirkt für die Zukunft.
• Nicht bestätigte Anmeldungen: Wird der Bestätigungslink nicht geöffnet, löscht ein automatischer Löschlauf die Adresse 30 Tage nach der Anmeldung.
• Nach der Abmeldung: Der Datensatz bleibt mit dem Zeitpunkt der Abmeldung gespeichert, damit die Adresse nicht versehentlich erneut angeschrieben wird. Auf Anfrage löschen wir ihn vollständig.
• Versand: Die E-Mails werden über den eigenen SMTP-Server bzw. SMTP-Dienst des Betreibers versendet. Es kommt kein Newsletter-Werkzeug eines Drittanbieters zum Einsatz, das Öffnungen oder Klicks misst. Versendet wird über das Postfach info@propcrab.io bei der METANET AG, Josefstrasse 218, 8005 Zürich, Schweiz.

Regel-Alarm per E-Mail

Auf der Seite Regel-Alarm können Sie Firmen auswählen (oder „alle Firmen“) und sich per E-Mail benachrichtigen lassen, wenn im Änderungsverlauf ein neuer Eintrag zu einer dieser Firmen erscheint. Der Regel-Alarm ist vom Newsletter getrennt: Eine Anmeldung zum einen ist keine Anmeldung zum anderen.

• Gespeichert wird: Ihre E-Mail-Adresse, die Sprache der E-Mails, Ihre Auswahl (die Kürzel der gewählten Firmen oder „alle Firmen“), eine zufällige Kennung Ihres Eintrags sowie die Zeitpunkte der Anmeldung, der letzten Änderung, der Bestätigung und der letzten Alarm-Mail, dazu der Zeitpunkt, bis zu dem neue Einträge des Änderungsverlaufs für Sie bereits berücksichtigt sind. Ihre IP-Adresse speichern wir nicht; sie wird nur flüchtig für eine Ratenbegrenzung verwendet. Öffnungen und Klicks messen wir nicht.
• Der Link in den E-Mails: Er enthält die Kennung und einen daraus mit einem geheimen Serverschlüssel berechneten Prüfwert (HMAC-SHA-256). Der Prüfwert wird nicht gespeichert, und der Schlüssel liegt weder in der Datenbank noch in deren Sicherungskopien. Wer den Link kennt, kann den Alarm bestätigen, ändern oder abmelden; geben Sie ihn deshalb nicht weiter. Die Verwaltungsseite zeigt Ihre Adresse nur gekürzt an.
• Zweck: Benachrichtigung über neue Einträge im Änderungsverlauf zu den von Ihnen gewählten Firmen
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
• Verfahren — Double-Opt-in: Die Anmeldung wird zunächst unbestätigt gespeichert. Sie erhalten eine E-Mail mit einem Link; der Alarm gilt erst, wenn Sie auf der verlinkten Seite die Schaltfläche „Bestätigen“ betätigen. Das blosse Öffnen des Links ändert nichts. An eine unbestätigte Adresse geht keine Alarm-Mail. Ist eine Adresse bereits bestätigt angemeldet, ändert eine erneute Anmeldung nichts; wir senden dann nur den Link zur Verwaltung an diese Adresse.
• Inhalt und Häufigkeit: Eine Alarm-Mail nennt die neuen Einträge zu Ihren Firmen mit Datum, bisherigem und neuem Wert, Geltungsbereich und Quelle, so wie sie im Änderungsverlauf stehen. Zwischen zwei Alarm-Mails an dieselbe Adresse liegen mindestens 20 Stunden, und eine Mail geht nur hinaus, wenn es einen neuen Eintrag gibt. Die E-Mails enthalten keine Werbung und keine Partnerlinks.
• Widerruf und Abmeldung: Jede Alarm-Mail enthält einen Link zur Verwaltung und die Kopfzeilen List-Unsubscribe und List-Unsubscribe-Post nach RFC 8058; Ihr E-Mail-Programm kann Sie damit mit einem Klick abmelden. Die Abmeldung löscht Ihren Eintrag sofort vollständig; eine Sperrliste führen wir nicht. Der Widerruf wirkt für die Zukunft.
• Speicherdauer: solange der Alarm besteht. Unbestätigte Anmeldungen löscht ein automatischer Löschlauf 30 Tage nach der letzten Anmeldung. Aus den Sicherungskopien sind gelöschte Einträge spätestens nach der Frist in Abschnitt 10 entfernt.
• Versandprotokoll: Zu jedem Versandlauf speichern wir nur Zahlen (etwa wie viele E-Mails versandt wurden oder gescheitert sind), keine E-Mail-Adressen. Behalten werden die letzten 100 Läufe.
• Versand: wie beim Newsletter über das oben genannte Postfach, ohne Werkzeug eines Drittanbieters.

8. Kontaktformular

Nachrichten aus dem Kontaktformular werden gespeichert und zusätzlich per E-Mail an das Postfach des Betreibers gesendet — gespeichert deshalb, weil eine Nachricht bei einer Mail-Störung nicht verloren gehen darf.

• Gespeichert wird: das gewählte Anliegen (Datenfehler, Barrierefreiheit, Partnerschaft, Presse, Allgemein), Ihr Name, Ihre E-Mail-Adresse, der Betreff, der Nachrichtentext (einschliesslich der Firma und der Seiten-URL, falls Sie beides angegeben haben), die Sprachversion, der Zeitpunkt sowie ein Vermerk, ob die Benachrichtigungsmail zugestellt werden konnte.
• Nicht gespeichert wird: Ihre IP-Adresse. Sie wird nur flüchtig für eine Ratenbegrenzung verwendet.
• Versand: Die Benachrichtigung geht an das Postfach des Betreibers, mit Ihrer Adresse als Antwortadresse. Sie selbst erhalten eine Eingangsbestätigung an die angegebene Adresse. Ist kein SMTP-Zugang eingerichtet, wird die Nachricht nur gespeichert und intern als nicht zugestellt ausgewiesen — wir tun nicht so, als wäre eine E-Mail verschickt worden.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Ihre ausdrückliche, nicht vorangekreuzte Einwilligung beim Absenden) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung).
• Verwendung: ausschliesslich zur Bearbeitung Ihres Anliegens. Ihre Adresse wird nicht in den Newsletter übernommen und nicht weitergegeben.
• Speicherdauer: bis Ihr Anliegen erledigt ist und keine Aufbewahrungspflicht entgegensteht. Die in unserer Datenbank gespeicherte Nachricht löscht ein automatischer Löschlauf spätestens 12 Monate nach Eingang. Auf Anfrage löschen wir eine Nachricht jederzeit früher.

8a. Inhaltshilfe und optionale KI-Quellenauswahl

Die Inhaltshilfe erklärt veröffentlichte Fachinhalte von PropCrab. Wenn Sie eine Frage absenden, werden ihr Text und die gewählte Sprache zur Bearbeitung an unseren eigenen Server übermittelt. Bitte geben Sie keine personenbezogenen Angaben, Kontodaten oder Zugangsdaten ein.

Ohne KI-Einwilligung: Unser Server sucht ausschliesslich in einer festgelegten Auswahl öffentlicher PropCrab-Ratgeber. Die Antwort besteht aus passenden Auszügen mit Quellenlinks. Es wird dafür kein KI-Dienst aufgerufen und keine von Ihnen eingegebene Internetadresse geöffnet.

Optionale KI-Quellenauswahl: Nur wenn Sie die nicht vorangekreuzte Checkbox ausdrücklich aktivieren und diese Funktion verfügbar ist, kann unser Server OpenAI über dessen API zur Auswahl passender Auszüge einsetzen. Übermittelt werden feste, aus einer vorgegebenen Liste erkannte Fachthemen und Fragearten sowie öffentliche Ratgeberauszüge mit Quellenkennungen. Ihr Fragetext, ein Chatverlauf, Ihre IP-Adresse und sonstige Eingaben werden nicht an OpenAI weitergeleitet. Das Modell wählt Quellen aus; die ausgegebene Antwort bleibt auf deren vorhandenen Text beschränkt.

Speicherung: Wir legen keine Chatverläufe oder Fragen in einer Datenbank, in Protokollen oder im dauerhaften Browserspeicher ab. Eingabe und Antwort bleiben während des geöffneten Dialogs im Arbeitsspeicher des Browsers. Unser Server verarbeitet die einzelne Frage für die Antwort und kann öffentliche Auszugsantworten kurzzeitig zwischenspeichern. Für den Missbrauchsschutz nutzt er einen befristeten Prüfwert der IP-Adresse beziehungsweise des IPv6-Netzes nur im Arbeitsspeicher; dieser wird nicht mit Fragen oder Antworten zu einem Nutzerprofil verknüpft.

Zweck und Grundlage: Bearbeitung Ihrer angeforderten Inhaltshilfe und Schutz des Dienstes, Art. 6 Abs. 1 lit. f DSGVO; für die optionale OpenAI-Verarbeitung Art. 6 Abs. 1 lit. a DSGVO. Sie können die Checkbox vor jeder weiteren Frage deaktivieren. Das wirkt für die Zukunft; eine bereits abgeschlossene Verarbeitung wird dadurch nicht rückgängig gemacht. Die Hilfe ohne KI-Quellenauswahl bleibt nutzbar.

Bei OpenAI können Daten ausserhalb der EU, des EWR und der Schweiz verarbeitet werden. Die Anfrage setzt die Speicherung für späteren API-Abruf aus (store: false); dies ist keine Zusage einer vollständig speicherfreien Verarbeitung beim Anbieter. OpenAI beschreibt insbesondere eigene Sicherheitsprotokolle und mögliche Aufbewahrung in seinen Datenkontrollen für die API.

9. Erfahrungsberichte

Auf der Seite Erfahrungsberichte können Sie über Ihre Erfahrung mit einer Prop-Firma berichten. Wir lesen jeden Bericht, bevor er erscheint; veröffentlicht wird er erst nach unserer Freigabe. Es gelten die dort veröffentlichten Regeln.

• Gespeichert wird: die Firma, das gewählte Programm und die Kontogrösse (falls angegeben), Jahr und Monat des Kaufs (der Monat freiwillig), das Ergebnis, die Spanne der erhaltenen Auszahlungen (freiwillig), Ihre Sternbewertung, Titel und Text, der angezeigte Name, den Sie selbst wählen, eine offengelegte Beziehung zur Firma, die Sprachversion, die Zeitpunkte des Einreichens und unserer Entscheidung sowie gegebenenfalls eine Antwort der Firma. Eine E-Mail-Adresse fragen wir nicht ab. Über dieses Formular nehmen wir keine Belegdateien, Screenshots oder andere Dateien an. Freiwillige Ereignis-, Antrags- und Erhaltsdaten, Auszahlungsweg, bekannter Regelstand und angegebene Belegverfügbarkeit werden ebenfalls gespeichert. Redaktionelle Einzelbeleg-Prüfungen und Erledigungsstände werden mit Verlauf erfasst; private Belegreferenzen und Prüfnotizen bleiben intern.
• Veröffentlicht wird nach der Freigabe: Firma, Programm, Kontogrösse, Kaufmonat, Ergebnis, Auszahlungsspanne, Titel, Text, der angezeigte Name, eine offengelegte Beziehung, das Datum des Einreichens, eine Antwort der Firma und — sobald zu der Firma fünf Berichte freigegeben sind — die Sterne. Freiwillige Ereignisdaten, Regelstand, Auszahlungsweg und der gesondert ausgewiesene Beleg-/Erledigungsstatus werden ebenfalls veröffentlicht; private Prüfnotizen und Belegreferenzen nie. Ab fünf freigegebenen Berichten zu einer Firma geben wir Sterne, Titel, Text, angezeigten Namen und Datum zusätzlich als strukturierte Daten für Suchmaschinen aus. Wählen Sie einen angezeigten Namen, unter dem man Sie nicht erkennt, wenn Sie das nicht möchten.
• Schutz vor Missbrauch: Ihre IP-Adresse speichern wir nicht. Für die Grenzen je Verbindung (höchstens drei Berichte in 24 Stunden und einer je Firma in 30 Tagen) speichern wir bei jedem angenommenen Bericht einen Prüfwert — einen mit einem geheimen Serverschlüssel berechneten HMAC-SHA-256-Wert Ihrer IP-Adresse, bei IPv6 Ihres /64-Netzes — zusammen mit der Firma und dem Zeitpunkt, getrennt vom Bericht und ohne Verweis darauf. Der Schlüssel liegt weder in der Datenbank noch in deren Sicherungskopien. Ein automatischer Löschlauf entfernt diese Prüfwerte nach 30 Tagen. Das Formular enthält einen signierten Zeitstempel, der nichts über Sie enthält und nicht gespeichert wird; er erschwert automatische Einsendungen. Zusätzlich wird Ihre IP-Adresse flüchtig für eine Ratenbegrenzung im Arbeitsspeicher verwendet (Abschnitt 3). Neue Texte vergleichen wir mit den Berichten der letzten 90 Tage, um doppelte Einsendungen zu erkennen.
• Zweck: Veröffentlichung von Erfahrungsberichten über Prop-Firmen und Schutz vor Missbrauch (automatische Einsendungen, Mehrfachberichte, gesteuerte Häufungen)
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung beim Einreichen) für Speicherung und Veröffentlichung; Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an unverfälschten Berichten) für den Schutz vor Missbrauch.
• Speicherdauer: Veröffentlichte Berichte, solange sie veröffentlicht sind. Noch nicht entschiedene Berichte bis zu unserer Entscheidung. Nicht veröffentlichte Berichte löscht ein automatischer Löschlauf 30 Tage nach unserer Entscheidung; bis dahin dienen sie der Korrektur einer Fehlentscheidung und der Erkennung doppelter Texte. Ein Protokoll unserer Entscheidungen (Firma, Entscheidung, Grund, Zeitpunkt, Kennung des Berichts) enthält keinen Text und keine Angaben zu Ihnen; es bleibt bestehen, und aus ihm zählen wir die öffentliche Moderationsbilanz.
• Widerruf und Löschung: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen und die Löschung Ihres Berichts verlangen — per E-Mail an info@propcrab.io mit dem Link zum Bericht. Da wir keine E-Mail-Adresse speichern, können wir Ihre Urheberschaft nicht sicher prüfen; bei Zweifeln fragen wir nach.
• Meldungen: Wer einen veröffentlichten Bericht über den Link «Bericht melden» meldet, gibt einen Grund und eine Begründung an, freiwillig auch Name und E-Mail-Adresse. Wir speichern die Meldung mit dem Zeitpunkt, um sie zu prüfen, und verwenden die E-Mail-Adresse nur, um über unsere Entscheidung zu informieren. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 16 der Verordnung (EU) 2022/2065 (Gesetz über digitale Dienste) sowie Art. 6 Abs. 1 lit. f DSGVO. Erledigte Meldungen löscht ein automatischer Löschlauf 12 Monate nach der Erledigung.
• Benachrichtigung: Über einen neuen Bericht und eine neue Meldung erhält das Postfach des Betreibers eine E-Mail. Sie nennt nur die Firma — keinen Inhalt und keine Angaben zu Ihnen.

10. Hosting

Die Website läuft auf einem Server, den wir bei der netcup GmbH, Emmy-Noether-Strasse 10, 76131 Karlsruhe, Deutschland, mieten; der Server steht in einem Rechenzentrum in Nürnberg. Betrieb und Software des Servers verantworten wir selbst. E-Mails an und von info@propcrab.io laufen über die METANET AG, Josefstrasse 218, 8005 Zürich, Schweiz.

Für Hosting und E-Mail werden Daten in Deutschland und in der Schweiz verarbeitet. Die gesonderte optionale OpenAI-Verarbeitung und mögliche Verarbeitung ausserhalb der EU, des EWR und der Schweiz sind in Abschnitt 8a beschrieben.

Datensicherung: Die Datenbank wird einmal täglich auf demselben Server gesichert. Die Sicherungskopien sind nur dem Betreiber zugänglich und werden spätestens 16 Tage nach ihrer Erstellung automatisch gelöscht. Was wir in der Datenbank löschen — auf Anfrage oder durch die oben genannten Löschläufe —, ist deshalb spätestens nach dieser Frist auch aus den Sicherungen entfernt.

11. Schriftarten

Schriftarten werden vom eigenen Server ausgeliefert. Es findet keine Verbindung zu Google Fonts oder einem anderen externen Font-Dienst statt.

12. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Ein ehrlicher Hinweis zur Reichweitenmessung: Aus den Angaben, die wir speichern, können wir die dort abgelegten Zeilen keiner Person zuordnen — wir bewahren weder Ihre IP-Adresse noch Ihre User-Agent-Zeichenkette auf, der Tagesschlüssel liegt nur im Arbeitsspeicher und wird nach Ablauf des Tages verworfen, und ab dem Folgetag fehlt den Zeilen auch der Besucher-Hash. Für Auskunft oder gezielte Löschung müssten Sie uns zusätzliche Angaben liefern, die eine Zuordnung erlauben; können Sie das, setzen wir Ihr Recht um. Wir behaupten damit ausdrücklich nicht, diese Zeilen seien anonym — Abschnitt 4 behandelt sie vorsorglich als pseudonyme Daten. Unabhängig davon wirkt der Widerspruch nach Abschnitt 4 sofort und verhindert künftige Aufzeichnungen.

Sie haben ausserdem das Recht, sich bei einer Aufsichtsbehörde zu beschweren — in Deutschland bei der Landesdatenschutzbehörde Ihres Bundeslandes, in Österreich bei der Datenschutzbehörde, in der Schweiz beim EDÖB.

13. Änderungen

Wir passen diese Erklärung an, wenn sich die Verarbeitung ändert. Massgeblich ist die jeweils hier veröffentlichte Fassung.