Datenschutzerklärung

1. Verantwortliche Stelle

Profit 4 Good
Verein nach Schweizer Recht (ZGB Art. 60 ff.)
Sihlstrasse 61
8001 Zürich
Schweiz
contact@100kilo.ch

2. Welche Daten bearbeitet werden

• Email-Adresse und ein Passwort-Hash (scrypt; das Passwort selbst wird nie gespeichert)
• Deine Markierungen: welche Initiativen und Referenden du als unterschrieben gekennzeichnet hast, mit Datum
• Deine Merkliste und allfällige private Notizen
• Deine Alert-Einstellungen und welche Alerts bereits versandt wurden
• Fehlgeschlagene Anmeldeversuche mit IP-Adresse, längstens 15 Minuten, ausschliesslich zum Schutz vor automatisierten Angriffen
• Server-Logs des Webservers (IP-Adresse, Zeitpunkt, abgerufene Seite)

3. Besonders schützenswerte Daten

Die Angabe, welche politischen Initiativen du unterzeichnet hast, lässt auf politische Ansichten schliessen. Solche Daten gelten nach Art. 5 lit. c DSG als besonders schützenswert. Grundlage der Bearbeitung ist deine ausdrückliche Einwilligung, die du mit der Registrierung erteilst und jederzeit widerrufen kannst, indem du dein Konto löschst.

4. Zweck

Die Daten dienen ausschliesslich dazu, dir deine eigene Liste anzuzeigen und dir die von dir gewünschten Erinnerungen zu senden. Es findet keine Auswertung über mehrere Nutzerinnen und Nutzer hinweg statt, keine Profilbildung und keine Werbung.

5. Weitergabe

Es werden keine Daten an Dritte verkauft oder für Werbung weitergegeben. Die Anwendung lädt keine Skripte, Schriften oder Analyse-Werkzeuge von fremden Servern; dein Browser kommuniziert nur mit diesem Server. Beteiligt sind lediglich die Hetzner Online GmbH (Deutschland) als Betreiberin des Servers, der in deren Rechenzentrum in Nürnberg steht, und die Infomaniak Network SA (Genf, Schweiz) für den Versand der Emails. Beide handeln als Auftragsbearbeiterinnen und ausschliesslich nach unseren Weisungen.

6. Aufbewahrung

Konto- und Markierungsdaten werden gespeichert, bis du dein Konto löschst; danach werden sie unwiderruflich entfernt. Anmeldeversuche werden nach 15 Minuten gelöscht. Server-Logs des Webservers werden nach 14 Tagen automatisch gelöscht.

7. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung und Datenherausgabe. Auskunft und Herausgabe kannst du jederzeit selbst unter Konto als JSON-Datei beziehen; dort löschst du auch dein Konto. Für alles andere schreib an die Adresse unter Ziffer 1. Du kannst dich zudem beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) beschweren.

8. Sicherheit

Der Zugriff erfolgt ausschliesslich über TLS. Passwörter werden mit scrypt gehasht. Die Anwendung setzt Referrer-Policy: no-referrer und ist für Suchmaschinen gesperrt. Sicherungskopien der Datenbank werden auf einem Gerät der verantwortlichen Stelle in der Schweiz aufbewahrt; es werden jeweils nur die letzten acht Sicherungen behalten, ältere werden gelöscht.

9. Was diese Anwendung nicht kann

Es gibt keine amtliche Auskunft darüber, was du tatsächlich unterschrieben hast. Unterschriften gehen auf Papier an deine Gemeinde. Deine Markierung hier ist deine eigene Notiz und wird nirgends überprüft oder gemeldet.

10. Änderungen

Diese Erklärung kann angepasst werden. Stand: 11. August 2026.