Datenschutzerklärung

1. Verantwortlicher

Verantwortlich im Sinne der DSGVO und des revidierten Schweizer DSG ist der Betreiber von brokaro.io. Name und Anschrift ergänzen wir zusammen mit dem Impressum; bis dahin erreichen Sie uns für alle Datenschutzanliegen unter:

E-Mail: info@brokaro.ch

2. Grundsatz

Wir verarbeiten so wenig personenbezogene Daten wie möglich. Diese Website funktioniert ohne Benutzerkonto, ohne Tracking-Cookies von Drittanbietern, ohne Werbenetzwerke und ohne ein einziges Skript, das von einem fremden Server geladen wird. Auch unsere Reichweitenmessung läuft auf unserem eigenen Server und ohne Cookie — deshalb sehen Sie hier kein Einwilligungsbanner. Warum wir das für zulässig halten, steht in Abschnitt 4.

3. Server und Protokolle

Diese Website läuft auf einem eigenen Server (siehe Abschnitt 10). Unser Webserver führt kein Zugriffsprotokoll: Welche Seiten Sie aufrufen, wird nicht zusammen mit Ihrer IP-Adresse aufgezeichnet.

Ihre IP-Adresse wird beim Aufruf technisch zwangsläufig übertragen und kurzzeitig im Arbeitsspeicher verarbeitet, zum Beispiel für die Ratenbegrenzung gegen automatisierte Zugriffe (Abschnitte 4, 6, 7, 8 und 9). Für den Missbrauchsschutz der Nutzerbewertungen speichern wir zusätzlich einen Hashwert, den wir mit einem geheimen Schlüssel aus ihr bilden (Abschnitt 9). Technische Fehlermeldungen des Servers, etwa über gescheiterte Verbindungsaufbauten, können eine IP-Adresse enthalten.

• Zweck: technischer Betrieb, Sicherheit und Fehleranalyse
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb)
• Speicherdauer: Fehlermeldungen höchstens 14 Tage, danach werden sie automatisch gelöscht

4. Reichweitenmessung — eigene, cookielose Statistik

Wir wollen wissen, welche Seiten gelesen werden. Dafür betreiben wir eine eigene Messung: Ihr Browser sendet bei einem Seitenaufruf einen kleinen Datensatz an unseren eigenen Endpunkt /api/track. Er enthält nur die aufgerufene Seite und die Sprache. Es wird kein Skript eines Drittanbieters geladen, kein Cookie gesetzt und keine Kennung auf Ihrem Gerät abgelegt.

Gespeichert wird genau das Folgende — nicht mehr:

Der Besucher-Hash. Damit zehn Seitenaufrufe einer Person nicht als zehn Besuche gezählt werden, brauchen wir innerhalb eines Tages ein Unterscheidungsmerkmal. Wir bilden es als SHA-256-Hash aus einem zufälligen Tagesschlüssel, Ihrer IP-Adresse und Ihrer User-Agent-Zeichenkette und speichern davon nur die ersten 20 Zeichen. Der Tagesschlüssel besteht aus 32 zufälligen Bytes, wird für jeden Kalendertag (UTC) neu erzeugt und nur im Arbeitsspeicher des Servers gehalten: Er wird weder in die Datenbank noch in eine Sicherungskopie geschrieben und nach Ablauf des Tages verworfen. Am Folgetag entfernt ein automatischer Löschlauf den Hash aus allen Zeilen des Vortags (siehe Speicherdauer). Damit wird die erneute Berechnung früherer Kennungen erschwert. Eine Verknüpfbarkeit durch weitere Informationen kann dadurch allein nicht ausgeschlossen werden.

Was nicht gespeichert wird: keine IP-Adresse, keine User-Agent-Zeichenkette, keine Angabe, von welcher Seite Sie gekommen sind (Referrer), kein Cookie, kein Fingerprint, keine seitenübergreifende Kennung, keine Verweildauer, keine Maus- oder Scrollbewegungen und keine Suchbegriffe. IP-Adresse und User-Agent werden ausschliesslich flüchtig im Arbeitsspeicher verwendet — für die Hash-Bildung, für die Einteilung in Gerätetypen, für eine Ratenbegrenzung gegen automatisierte Zugriffe und für einen einfachen Filter, der bekannte Crawler aussortiert — und danach verworfen.

• Zweck: Reichweitenmessung als Grundlage für redaktionelle Entscheidungen
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen Reichweitenmessung). Der Tageshash kann innerhalb eines Tages Aufrufe verbinden und wird vorsorglich als pseudonymes Datum behandelt. Hashing allein garantiert keine Anonymität.
• Empfänger: niemand. Die Zeilen liegen in unserer eigenen Datenbank; sie werden nicht weitergegeben, nicht mit anderen Quellen zusammengeführt und nicht verkauft.
• Speicherdauer: Der Besucher-Hash wird nur für den Tag gebraucht, an dem er entsteht. Am Folgetag entfernt ein automatischer Löschlauf ihn aus allen Zeilen des Vortags; von ihm bleibt nur die Zahl der Besuche dieses Tages. Die übrigen Angaben einer Zeile (Pfad, Sprache, Gerätetyp, Land, Zeitpunkt) löschen wir 13 Monate nach dem Aufruf automatisch. Danach bleiben nur Tagessummen — die Zahl der Aufrufe und der Besuche je Tag — ohne Bezug zu einzelnen Aufrufen. In der Datei-Variante des Speichers werden zusätzlich höchstens die letzten 50 000 Zeilen behalten.

Widerspruch (Opt-out). Zwei Wege, beide wirken sofort und ohne Konto:

1. 1Aktivieren Sie in Ihrem Browser „Do Not Track“. Die Messung liest die Einstellung in Ihrem Browser aus (navigator.doNotTrack) und sendet dann gar nichts erst ab — es entsteht also kein Datensatz, den wir verwerfen müssten. Den HTTP-Header DNT: 1 werten wir serverseitig nicht aus; die gängigen Browser setzen beides gemeinsam, und wo das auseinanderfällt, entscheidet die Einstellung im Browser. Viele Websites ignorieren dieses Signal — wir nicht.
2. 2Setzen Sie den Schalter auf der Seite Datenschutz-Einstellungen. Er legt den Wert bp-no-analytics in Ihrem Browser ab; solange er gesetzt ist, wird nichts gesendet.

Warum es dafür kein Cookie-Banner gibt. Eine Einwilligung ist nach § 25 TDDDG (früher TTDSG) bzw. Art. 5 Abs. 3 der ePrivacy-Richtlinie dann erforderlich, wenn Informationen auf Ihrem Endgerät gespeichert oder aus ihm ausgelesen werden, die für den von Ihnen gewünschten Dienst nicht unbedingt erforderlich sind. Diese Messung setzt kein Cookie und legt keine Kennung auf Ihrem Gerät ab. Sie beschränkt sich auf das, was ein einfacher Seitenzähler braucht: Bei jedem Seitenaufruf meldet Ihr Browser an unseren eigenen Server, welche Seite in welcher Sprache aufgerufen wurde. Weitere Eigenschaften Ihres Geräts — etwa Bildschirm- oder Fenstergrösse, installierte Schriften oder die zuvor besuchte Seite — liest die Messung nicht aus. Vor dem Senden prüft sie lediglich, ob Sie „Do Not Track“ aktiviert oder auf der Seite Datenschutz-Einstellungen widersprochen haben; dieses Auslesen dient allein dazu, Ihren Widerspruch zu beachten. Wir halten eine Einwilligung für diese Messung deshalb nicht für erforderlich. Ein Banner, das trotzdem darum bittet, würde Ihnen nur beibringen, ungelesen auf „Akzeptieren“ zu klicken.

Das ist eine Aussage über den heutigen Stand, keine dauerhafte Zusicherung: Sobald wir ein Werkzeug eines Drittanbieters einbinden würden — Google Analytics, ein Meta-Pixel, ein Werbenetzwerk oder ein gehostetes Analyse-Skript —, änderte sich die Bewertung. Solche Werkzeuge setzen Kennungen und geben Daten an Dritte weiter; sie brauchen eine Einwilligung, bevor sie laden. Wir würden diese Erklärung dann vorher anpassen und die Einwilligung tatsächlich einholen.

5. Lokale Speicherung im Browser

Wir verwenden localStorage und zwei Cookies für rein funktionale Zwecke:

Die vier Local-Storage-Werte verlassen Ihr Gerät nie — sie werden nicht an den Server gesendet. Die Cookies bp-locale und bp-country werden bei jeder Anfrage mitgeschickt, weil Sprachweiche und Länderauswahl auf dem Server entscheiden; sie enthalten ausschliesslich ein Sprach- bzw. Länderkürzel und dienen nicht der Wiedererkennung. Beim Klick auf einen Broker-Link wird das gewählte Länderkürzel zusammen mit dem Klick gespeichert, damit wir Klicks nach Märkten auswerten und — sofern Partnerverträge bestehen, die nach Ländern gelten — korrekt zuordnen können (siehe Abschnitt 6). Keiner dieser Werte wird zur Profilbildung oder zur Verfolgung über Websites hinweg verwendet. Da es sich um unbedingt erforderliche bzw. von Ihnen aktiv ausgelöste Funktionen handelt, ist hierfür keine Einwilligung nach § 25 TDDDG erforderlich.

Sie können alle sechs Einträge auf der Seite Datenschutz-Einstellungen einsehen und mit einem Klick löschen.

6. Klick-Messung bei Links zu Anbietern

Jeder Link zu einem Broker auf dieser Website — ob als Direktlink oder als Partnerlink gekennzeichnet — führt über einen internen Weiterleitungspfad (/go/...) zum Anbieter. Bei jedem solchen Klick speichern wir: eine Klick-Kennung, den angeklickten Broker, die Platzierung des Links auf der Seite, die Sprachversion, einen Ländercode, ob der Klick über einen Partnervertrag lief (mit unserer internen Vertragsreferenz), den Zeitpunkt und ausschliesslich den Host der verweisenden Website. Der Ländercode ist Ihr ausgewähltes Wohnland, sonst der Markt, dem der Link zugeordnet ist, sonst der von der Hosting-Plattform gelieferte Code. Die Klick-Kennung ist eine Zufallszahl; sie wird nicht aus Ihrer IP-Adresse, Ihrem Gerät oder Ihrem Browser abgeleitet. IP-Adresse, URL-Pfade, Suchparameter und User-Agent werden nicht gespeichert.

Nicht gezählt werden Aufrufe, die sich als Suchmaschine, Linkvorschau oder anderes Programm zu erkennen geben, Vorab-Ladevorgänge des Browsers und reine Kopfanfragen (HEAD). Dafür liest der Server den User-Agent im Arbeitsspeicher, ohne ihn zu speichern. Damit derselbe Klick am selben Tag nicht doppelt zählt, bildet der Server im Arbeitsspeicher einen Hashwert aus IP-Adresse und User-Agent mit dem täglich wechselnden Schlüssel aus Abschnitt 4. Dieser Wert wird nie gespeichert und ist mit Ablauf des Tages (UTC) oder einem Neustart des Servers verloren.

Gilt ein Partnervertrag nur für bestimmte Länder und kennen wir Ihr Wohnland nicht, fragen wir vor der Weiterleitung danach. Ihre Antwort speichern wir als Cookie bp-country (Abschnitt 5). Mit „Anderes Land oder keine Angabe“ setzen wir kein Cookie, und Sie gelangen zur regulären Website des Anbieters; gezählt wird dann nur der Klick wie oben beschrieben. Die Rückfrage selbst wird nicht protokolliert.

• Zweck: Messung der Reichweite; bei Partnerlinks zusätzlich die Abrechnung mit dem jeweiligen Partnerprogramm. Ob derzeit Partnerverträge bestehen, steht im Werbehinweis.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Reichweitenmessung und an einer nachprüfbaren Abrechnung mit Partnerprogrammen)
• Kein Profil: Wir speichern keine IP-Adresse und legen kein Nutzerprofil an. Klickzählungen belegen keine Registrierung und keinen Provisionsanspruch; dafür ist die bestätigte Abrechnung des Partners massgeblich.
• Speicherdauer: Einzelne Klicks werden nach 18 Monaten gelöscht. Übrig bleibt die Zahl der Klicks je Tag, Broker, Platzierung, Sprachversion, Ländercode und Vertrag, ohne Klick-Kennung. 18 Monate decken die Zeit ab, in der Partnerprogramme Kontoeröffnungen nachmelden oder stornieren. Hat ein Partner zu einem Klick eine Meldung geschickt, bleiben dessen Klick-Kennung und Angaben bei dieser Meldung so lange erhalten wie die Meldung selbst (siehe unten). In der Datei-Variante des Speichers werden zusätzlich nur die letzten 20 000 Klicks behalten.

Partnerlinks und Meldungen der Partner

Führt der Link nicht über einen Partnervertrag, hängen wir an die Ziel-URL die Parameter utm_source=brokaro, utm_medium=referral und utm_campaign mit der Platzierung an, sofern der Link nicht bereits eigene Parameter mitbringt. Diese Parameter enthalten nichts über Sie; die Klick-Kennung geben wir in diesem Fall nicht weiter.

Freigegebene Partnerlinks verwenden wir unverändert, damit vorgegebene oder signierte Tracking-Parameter gültig bleiben. Sieht der Partnervertrag es vor, hängen wir genau einen weiteren Parameter an: die Klick-Kennung, gegebenenfalls zusammen mit Platzierung, Sprachversion und Ländercode. Der Partner erhält ihn über Ihren Browser, wenn dieser seine Seite aufruft. Eröffnen Sie danach ein Konto, kann uns das Partnerprogramm mit dieser Kennung melden, dass aus dem Klick eine Registrierung, ein qualifiziertes Konto oder ein anderes vertraglich vereinbartes Ereignis entstanden ist und welche Vergütung dafür anfällt, bestätigt, storniert oder ausgezahlt wurde. Diese Meldungen erhalten wir direkt vom Partnerprogramm (Postback) oder als Abrechnungsdatei.

Daraus speichern wir nur: das Partnerprogramm, die Vorgangsnummer des Partners, die Klick-Kennung, die Art des Ereignisses, den Status, Betrag und Währung, die Zeitpunkte, die Angaben zum zugehörigen Klick (Broker, Platzierung, Sprachversion, Ländercode, Vertrag) und diese Felder im Wortlaut der Meldung, dazu weitere Felder, die der Vertrag vorsieht und die nichts über Sie aussagen, etwa eine Produkt- oder Kampagnenkennung des Partners. Namen, E-Mail-Adressen, Kontonummern oder andere Angaben über Sie fordern wir nicht an; übermittelt ein Partner solche Felder trotzdem, speichern wir sie nicht. Wir erfahren so, welcher Klick zu einer vergüteten Kontoeröffnung geführt hat, aber nicht, wer Sie sind. Der Partner kennt Sie aus Ihrer Kontoeröffnung; die Kennung erlaubt ihm, Ihr Konto einem Klick auf unserer Seite zuzuordnen.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer nachprüfbaren Abrechnung); für die Aufbewahrung zusätzlich die Buchführungspflicht nach Art. 958f OR.
• Speicherdauer: Die Meldungen sind Geschäftsunterlagen. Wir bewahren sie zehn Jahre nach Ende des Jahres ihrer letzten Änderung auf und löschen sie danach automatisch. Technische Empfangsprotokolle der Meldungen (Zeitpunkt, Ergebnis, Namen der übermittelten Felder, keine Inhalte) löschen wir nach 90 Tagen.

Der Broker, zu dem Sie weitergeleitet werden, ist für seine eigene Datenverarbeitung eigenständig verantwortlich und setzt in der Regel eigene Cookies. Bitte lesen Sie dessen Datenschutzerklärung.

7. Newsletter und Preisänderungs-Alarm

Wenn Sie den Newsletter abonnieren, speichern wir Ihre E-Mail-Adresse, die Sprachversion, die Herkunft der Anmeldung (z. B. Fussbereich der Seite), den Zeitpunkt, einen zufälligen Token sowie den Bestätigungs- und Abmeldestatus. Ihre IP-Adresse speichern wir nicht; sie wird nur flüchtig für eine Ratenbegrenzung verwendet.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
• Verfahren — echtes Double-Opt-in: Die Adresse wird zunächst unbestätigt gespeichert. Sie erhalten eine einzige E-Mail mit einem Bestätigungslink, der einen zufälligen Token enthält. Erst wenn Sie diesen Link öffnen, gilt die Anmeldung. Ohne Bestätigung erhalten Sie keinen Newsletter — an eine unbestätigte Adresse geht nach der Bestätigungsmail nichts mehr hinaus.
• Der Token: eine zufällige Zeichenfolge, die ausschliesslich in der E-Mail steht, nie auf einer Seite angezeigt wird und später auch die Abmeldung mit einem Klick ermöglicht.
• Abmeldung: Jede E-Mail enthält einen Abmeldelink und zusätzlich die Kopfzeilen List-Unsubscribe und List-Unsubscribe-Post nach RFC 8058. Ihr E-Mail-Programm kann Sie damit mit einem Klick abmelden — ohne Rückfrage, ohne Anmeldung. Der Widerruf wirkt für die Zukunft.
• Nicht bestätigte Anmeldungen: Wird der Bestätigungslink nicht geöffnet, löscht ein automatischer Löschlauf die Adresse 30 Tage nach der Anmeldung.
• Nach der Abmeldung: Der Datensatz bleibt mit dem Zeitpunkt der Abmeldung gespeichert, damit die Adresse nicht versehentlich erneut angeschrieben wird. Auf Anfrage löschen wir ihn vollständig.
• Versand: Die E-Mails werden über den eigenen SMTP-Server bzw. SMTP-Dienst des Betreibers versendet. Es kommt kein Newsletter-Werkzeug eines Drittanbieters zum Einsatz, das Öffnungen oder Klicks misst. Versendet wird über das Postfach info@brokaro.ch bei der METANET AG, Josefstrasse 218, 8005 Zürich, Schweiz.

Preisänderungs-Alarm. Wenn Sie auf einer Brokerseite oder auf der Seite Preisänderungs-Alarm Alarme für einzelne Broker einrichten, speichern wir Ihre E-Mail-Adresse, die gewählten Broker, die Sprachversion, die Zeitpunkte der Anmeldung und der Bestätigung (der Adresse und jedes einzelnen Brokers) sowie einen zufälligen Schlüssel. Ihre IP-Adresse speichern wir nicht; sie wird nur flüchtig für eine Ratenbegrenzung verwendet. Eine Anmeldung zum Alarm ist keine Anmeldung zum Newsletter und umgekehrt.

• Zweck: Ein Programm ruft die Websites der Anbieter und deren Seiten ab, die unsere Einträge als Quelle nennen. Erkennt dieser Abgleich eine Änderung und haben wir sie bestätigt, senden wir allen, die den betreffenden Broker abonniert haben, eine kurze E-Mail mit unserer Zusammenfassung und dem Link zur Quelle. Für nichts anderes verwenden wir diese Angaben.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
• Verfahren — Double-Opt-in: Adresse und Auswahl werden zunächst unbestätigt gespeichert. Die Bestätigungsmail führt auf eine Seite, auf der Sie die Alarme mit „Alarme bestätigen“ einschalten; das blosse Öffnen des Links ändert nichts. Fügen Sie später Broker hinzu, gilt dasselbe für die neuen. Vorher senden wir für diese Broker keinen Alarm.
• Der Schlüssel: eine zufällige Zeichenfolge, die nur in unseren E-Mails an Sie steht. Mit ihr sehen, ändern oder beenden Sie Ihre Alarme ohne Konto. Die Verwaltungsseite gibt sie nicht als Referrer an andere Seiten weiter.
• Speicherdauer: Unbestätigte Anmeldungen löscht ein automatischer Löschlauf 30 Tage nach der letzten Anmeldung, unbestätigt hinzugefügte Broker 30 Tage nach der Anforderung. Bestätigte Angaben bleiben, bis Sie sich abmelden. Für den Versand einer Meldung legen wir je Empfänger einen Auftrag an (Adresse und Meldung). Er wird gelöscht, sobald die E-Mail zugestellt ist oder nach dem dritten Fehlversuch, spätestens nach 30 Tagen; bei der Meldung bleiben nur Zahlen (Empfänger, zugestellt, fehlgeschlagen).
• Widerruf und Abmeldung: Jede Alarm-E-Mail enthält einen Link zum Verwalten und Abmelden sowie die Kopfzeilen List-Unsubscribe und List-Unsubscribe-Post nach RFC 8058. Die Abmeldung löscht Ihre Adresse, Ihre Auswahl und offene Versandaufträge sofort und vollständig; eine Sperrliste führen wir für den Alarm nicht. Der Widerruf wirkt für die Zukunft. Ohne den Link löschen wir auf Anfrage an info@brokaro.ch.
• Versand: wie beim Newsletter über das Postfach info@brokaro.ch bei der METANET AG, ohne Werkzeug eines Drittanbieters. Die E-Mails enthalten keine Bilder und keine Zählpixel, und ihre Links tragen keine Kennung — ausser dem Link zum Verwalten und Abmelden, der Ihren Schlüssel enthalten muss. Öffnungen und Klicks messen wir nicht.

8. Kontaktformular

Nachrichten aus dem Kontaktformular werden gespeichert und zusätzlich per E-Mail an das Postfach des Betreibers gesendet — gespeichert deshalb, weil eine Nachricht bei einer Mail-Störung nicht verloren gehen darf.

• Gespeichert wird: das gewählte Anliegen (Datenfehler, Barrierefreiheit, Partnerschaft, Presse, Allgemein), Ihr Name, Ihre E-Mail-Adresse, der Betreff, der Nachrichtentext (einschliesslich des Brokers und der Seiten-URL, falls Sie beides angegeben haben), die Sprachversion, der Zeitpunkt sowie ein Vermerk, ob die Benachrichtigungsmail zugestellt werden konnte.
• Nicht gespeichert wird: Ihre IP-Adresse. Sie wird nur flüchtig für eine Ratenbegrenzung verwendet.
• Versand: Die Benachrichtigung geht an das Postfach des Betreibers, mit Ihrer Adresse als Antwortadresse. Sie selbst erhalten eine Eingangsbestätigung an die angegebene Adresse. Ist kein SMTP-Zugang eingerichtet, wird die Nachricht nur gespeichert und intern als nicht zugestellt ausgewiesen — wir tun nicht so, als wäre eine E-Mail verschickt worden.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Ihre ausdrückliche, nicht vorangekreuzte Einwilligung beim Absenden) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung).
• Verwendung: ausschliesslich zur Bearbeitung Ihres Anliegens. Ihre Adresse wird nicht in den Newsletter übernommen und nicht weitergegeben.
• Speicherdauer: bis Ihr Anliegen erledigt ist und keine Aufbewahrungspflicht entgegensteht. Die in unserer Datenbank gespeicherte Nachricht löscht ein automatischer Löschlauf spätestens 12 Monate nach Eingang. Auf Anfrage löschen wir eine Nachricht jederzeit früher.

9. Nutzerbewertungen

Wenn Sie eine Bewertung einreichen, verarbeiten wir den von Ihnen angegebenen Namen, optional Land und Nutzungsdauer, die Gesamtbewertung und optional Teilbewertungen, Überschrift und Text sowie das Datum des Einreichens. Ähnelt Ihr Text stark dem einer anderen Bewertung, vermerken wir das für die Prüfung an Ihrer Bewertung; dieser Vermerk wird nicht veröffentlicht und mit der Bewertung gelöscht.

Ihre IP-Adresse selbst speichern wir nicht; im Arbeitsspeicher dient sie kurzzeitig einer Ratenbegrenzung. Zum Schutz vor automatisierten und mehrfachen Einsendungen speichern wir zu jeder angenommenen Bewertung einen Hashwert, den wir mit einem geheimen Schlüssel aus Ihrer IP-Adresse bilden (bei IPv6 aus den ersten 64 Bit), zusammen mit dem bewerteten Broker und dem Zeitpunkt. Dieser Eintrag nennt die Bewertung nicht, lässt sich ihr über Broker und Zeitpunkt aber zuordnen. Damit nehmen wir über eine Internetverbindung höchstens drei Bewertungen pro Tag und eine pro Broker in 30 Tagen an. Markieren Sie eine Bewertung als hilfreich, speichern wir ebenso einen Hashwert aus IP-Adresse und Bewertung, zusammen mit der markierten Bewertung und dem Zeitpunkt; so zählt eine Internetverbindung bei jeder Bewertung in 30 Tagen nur einmal. Der Schlüssel liegt nicht in der Datenbank und nicht in deren Sicherungen. Beim Laden holt das Formular einen signierten Zeitstempel, der keine Angaben über Sie enthält und nicht gespeichert wird.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch das Absenden)
• Rechtsgrundlage des Missbrauchsschutzes: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, die Bewertungen und ihre Hilfreich-Zählung vor automatisierten und mehrfachen Einsendungen zu schützen)
• Veröffentlichung: nach Prüfung, mit dem von Ihnen angegebenen Namen, dem Datum und — falls angegeben — Land und Nutzungsdauer, zusammen mit Überschrift, Text und Bewertungen
• Hinweis: Verwenden Sie ein Pseudonym, wenn Sie nicht identifizierbar sein möchten. Geben Sie in Bewertungen keine Kontonummern oder anderen sensiblen Daten an.
• Speicherdauer: Veröffentlichte Bewertungen bleiben gespeichert, bis Sie die Löschung verlangen oder wir sie entfernen; noch nicht geprüfte bis zur Entscheidung. Abgelehnte Bewertungen löscht ein automatischer Löschlauf, sobald seit dem Einreichen 30 Tage vergangen sind.
• Speicherdauer des Missbrauchsschutzes: Ein automatischer Löschlauf löscht die Hashwerte 30 Tage nach ihrer Entstehung. Löschen wir eine Bewertung, löschen wir die Stimmen zu ihr mit; der Eintrag zur Einsendung bleibt bis zum Ablauf seiner 30 Tage, weil er die Bewertung nicht nennt.
• Löschung: auf Anfrage jederzeit

10. Hosting

Die Website läuft auf einem Server, den wir bei der netcup GmbH, Emmy-Noether-Strasse 10, 76131 Karlsruhe, Deutschland, mieten; der Server steht in einem Rechenzentrum in Nürnberg. Betrieb und Software des Servers verantworten wir selbst. E-Mails an und von info@brokaro.ch laufen über die METANET AG, Josefstrasse 218, 8005 Zürich, Schweiz.

Ihre Daten werden damit in Deutschland und in der Schweiz verarbeitet. Eine Übermittlung in Länder ausserhalb der EU, des EWR und der Schweiz findet nicht statt.

Datensicherung: Die Datenbank wird einmal täglich auf demselben Server gesichert. Die Sicherungskopien sind nur dem Betreiber zugänglich und werden spätestens 16 Tage nach ihrer Erstellung automatisch gelöscht. Was wir in der Datenbank löschen — auf Anfrage oder durch die oben genannten Löschläufe —, ist deshalb spätestens nach dieser Frist auch aus den Sicherungen entfernt. Gesichert wird nur die Datenbank: Der Schlüssel des Missbrauchsschutzes (Abschnitt 9) liegt ausserhalb von ihr und ist in keiner Sicherung enthalten.

11. Schriftarten

Schriftarten werden vom eigenen Server ausgeliefert. Es findet keine Verbindung zu Google Fonts oder einem anderen externen Font-Dienst statt.

12. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Ein ehrlicher Hinweis zur Reichweitenmessung: Aus den Angaben, die wir speichern, können wir die dort abgelegten Zeilen keiner Person zuordnen — wir bewahren weder Ihre IP-Adresse noch Ihre User-Agent-Zeichenkette auf, der Tagesschlüssel liegt nur im Arbeitsspeicher und wird nach Ablauf des Tages verworfen, und ab dem Folgetag fehlt den Zeilen auch der Besucher-Hash. Für Auskunft oder gezielte Löschung müssten Sie uns zusätzliche Angaben liefern, die eine Zuordnung erlauben; können Sie das, setzen wir Ihr Recht um. Wir behaupten damit ausdrücklich nicht, diese Zeilen seien anonym — Abschnitt 4 behandelt sie vorsorglich als pseudonyme Daten. Unabhängig davon wirkt der Widerspruch nach Abschnitt 4 sofort und verhindert künftige Aufzeichnungen.

Sie haben ausserdem das Recht, sich bei einer Aufsichtsbehörde zu beschweren — in Deutschland bei der Landesdatenschutzbehörde Ihres Bundeslandes, in Österreich bei der Datenschutzbehörde, in der Schweiz beim EDÖB.

13. Änderungen

Wir passen diese Erklärung an, wenn sich die Verarbeitung ändert. Massgeblich ist die jeweils hier veröffentlichte Fassung.