Datenschutzerklärung

Gemäss Schweizer Datenschutzgesetz (DSG) – Stand: Februar 2026

1. Verantwortliche Stelle

2. Geltungsbereich und Rechtsgrundlagen

2.1 Geltungsbereich

Diese Datenschutzerklärung gilt für die Nutzung der Website orangevote.ch und der damit verbundenen Dienste. Sie richtet sich primär nach dem Schweizer Datenschutzgesetz (DSG), das seit 1. September 2023 in Kraft ist.

Soweit die Europäische Datenschutz-Grundverordnung (DSGVO) anwendbar ist – insbesondere wenn wir Dienstleistungen an Personen in der EU/im EWR anbieten – beachten wir zusätzlich deren Bestimmungen. Die nachfolgend genannten Rechtsgrundlagen gelten sinngemäss auch unter Art. 6 DSGVO.

2.2 Rechtsgrundlagen der Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, wenn eine der folgenden Rechtsgrundlagen vorliegt:

• Vertragserfüllung (Art. 31 Abs. 2 lit. a DSG / Art. 6 Abs. 1 lit. b DSGVO): Die Verarbeitung ist für die Erfüllung eines Vertrags erforderlich (z.B. Nutzerkonto, Abonnements)
• Einwilligung (Art. 31 Abs. 1 DSG / Art. 6 Abs. 1 lit. a DSGVO): Du hast uns ausdrücklich zur Verarbeitung ermächtigt (z.B. bei optionalen Funktionen)
• Überwiegendes Interesse (Art. 31 Abs. 1 DSG / Art. 6 Abs. 1 lit. f DSGVO): Die Verarbeitung ist zur Wahrung unserer berechtigten Interessen erforderlich (z.B. IT-Sicherheit, Betrugsprävention)
• Gesetzliche Pflicht (Art. 6 Abs. 1 lit. c DSGVO): Die Verarbeitung ist zur Erfüllung gesetzlicher Verpflichtungen notwendig (z.B. Aufbewahrungspflichten)

3. Grundsätze der Datenverarbeitung

Wir verarbeiten personenbezogene Daten nach folgenden Grundsätzen:

• Rechtmässigkeit: Daten werden nur mit gesetzlicher Grundlage oder deiner Einwilligung verarbeitet
• Transparenz: Du wirst klar darüber informiert, welche Daten wir sammeln
• Zweckbindung: Daten werden nur für definierte Zwecke verwendet
• Datenminimierung: Wir sammeln nur Daten, die wirklich nötig sind
• Speicherbegrenzung: Daten werden nicht länger als nötig gespeichert

4. Welche Daten sammeln wir?

4.1 Automatisch erfasste Daten (technisch notwendig)

Bei jedem Besuch unserer Website werden automatisch folgende Daten erfasst:

• Browser-Typ und Version
• Betriebssystem
• Bildschirmauflösung (für responsive Darstellung)
• Datum und Uhrzeit des Zugriffs
• Zeitzone

Zweck: Diese Daten sind technisch notwendig, damit die Website korrekt funktioniert und angezeigt wird.

Rechtsgrundlage: Überwiegendes Interesse (Art. 31 Abs. 1 DSG) – Bereitstellung und Sicherheit der Website.

4.2 Daten bei Registrierung & Login

Wenn du dich registrierst, sammeln wir:

Datentyp	Zweck	Pflicht
E-Mail-Adresse	Konto-Identifikation, Login, Benachrichtigungen	Ja
Passwort (verschlüsselt)	Sicherer Zugang zu deinem Konto	Ja
Name / Anzeigename	Personalisierung, Anzeige in Team-Umgebungen	Optional
Gewählter Plan (Free/Pro/Business)	Zugriffskontrolle auf Funktionen	Automatisch

Rechtsgrundlage: Vertragserfüllung (Art. 31 Abs. 2 lit. a DSG)

4.3 Daten bei Nutzung der Plattform

Wenn du Inhalte auf orangevote.ch erstellst, speichern wir:

• Umfragen & Termine: Titel, Beschreibung, Optionen, Einstellungen
• Hochgeladene Bilder: Bilddateien, die du für Umfragen verwendest
• Formulare: Fragen, Antworten, Einstellungen
• Antworten von Teilnehmern: Namen (falls angegeben), Abstimmungen, Kommentare
• Kategorien & Organisation: Von dir erstellte Ordnerstrukturen

Zweck: Bereitstellung der Plattform-Funktionalität, Anzeige und Verwaltung deiner Inhalte.

Rechtsgrundlage: Vertragserfüllung

4.4 Mehrfachstimmschutz (Optional)

Wenn du den Mehrfachstimmschutz aktivierst, speichern wir einen anonymisierten Browser-Fingerprint (technische Merkmale des Geräts ohne personenbezogene Daten wie IP-Adressen).

Zweck: Verhinderung von Mehrfachabstimmungen

Rechtsgrundlage: Deine Einwilligung (du aktivierst diese Funktion bewusst)

Wichtig: Wir speichern KEINE IP-Adressen!

4.5 Zahlungsdaten (Stripe)

Bei kostenpflichtigen Plänen (Pro/Business) verarbeiten wir Zahlungen über Stripe.

Was speichern wir:

• Stripe-Kunden-ID (zur Zuordnung deines Abos)
• Abo-Status (aktiv, gekündigt, abgelaufen)
• Bezahldatum und Laufzeit

Was speichern wir NICHT:

• Kreditkartennummern
• Bankdaten
• Zahlungsdetails

Alle Zahlungsdaten werden direkt und ausschliesslich bei Stripe verarbeitet. Stripe ist PCI-DSS Level 1 zertifiziert (höchster Sicherheitsstandard für Zahlungsverarbeitung).

Stripe Datenschutzerklärung: https://stripe.com/ch/privacy

5. Cookies & Lokale Speicherung

5.1 Welche Cookies nutzen wir?

orangevote.ch nutzt nur technisch notwendige Cookies:

Cookie-Name	Zweck	Typ	Speicherdauer
sb-access-token	Login-Session (Authentifizierung)	Technisch notwendig	30 Tage
sb-refresh-token	Automatische Verlängerung der Session	Technisch notwendig	30 Tage

5.2 Local Storage

Wir speichern folgende Daten lokal in deinem Browser (localStorage):

• Spracheinstellung: Deine bevorzugte Sprache
• Design-Präferenzen: z.B. Ansichtsmodi
• Cookie-Hinweis-Status: Ob du den Cookie-Hinweis bereits gesehen hast

Zweck: Verbesserung der Nutzererfahrung, keine Übermittlung an Server.

5.3 Keine Tracking-Cookies!

Wir verwenden KEINE:

• Google Analytics
• Facebook Pixel
• Werbe-Tracker
• Cross-Site-Tracking

6. Wo werden Daten gespeichert?

6.1 Datenbank & Backend

Anbieter: Supabase Inc.
Serverstandort: Schweiz (EU-Region)
Verschlüsselung: TLS 1.3/SSL (Transport), AES-256 (Speicher)
Datenschutz: supabase.com/privacy

Alle Nutzerdaten, Inhalte und Metadaten werden ausschliesslich auf Servern in der Schweiz gespeichert und verarbeitet.

6.2 Frontend-Hosting

Anbieter: StackBlitz, Inc. (bolt.new), USA – Infrastruktur basiert auf Netlify, Inc.
CDN: Weltweit verteilt (für schnelle Ladezeiten)
Datenschutz: netlify.com/privacy

Wichtig: Über das CDN werden ausschliesslich statische Dateien (HTML/CSS/JS) ausgeliefert. Es werden KEINE personenbezogenen Nutzerdaten über das CDN verarbeitet oder gespeichert. Alle Nutzerdaten werden ausschliesslich in der Schweiz gespeichert (siehe 6.1).

Internationale Datentransfers: Da die CDN-Infrastruktur von einem US-Unternehmen betrieben wird, können beim Abruf der Website-Dateien technische Verbindungsdaten (Browser-Typ, Zeitstempel) in die USA übermittelt werden. Diese Daten sind jedoch nicht personenbezogen und dienen ausschliesslich der technischen Bereitstellung der Website.

6.3 Bilder & Uploads

Speicherort: Supabase Storage (Schweizer Server)
Zugriffskontrolle: Nur du und Personen mit Link/Passwort
Verschlüsselung: TLS 1.3 bei Übertragung, AES-256 im Ruhezustand

7. Wie lange speichern wir Daten?

Datentyp	Speicherdauer
Account-Daten	Bis zur Löschung deines Kontos
Umfragen & Inhalte (Free-Plan)	14 Tage nach Ablauf/Archivierung, dann automatische Löschung
Umfragen & Inhalte (Pro/Business)	Unbegrenzt (solange Abo aktiv)
Zahlungsdaten (Stripe-ID)	Solange Abo aktiv + 10 Jahre (gesetzliche Aufbewahrungspflicht)
Login-Cookies	30 Tage
Browser-Fingerprints	Solange Umfrage aktiv, dann automatische Löschung

8. Weitergabe von Daten

Wir geben deine Daten NICHT an Dritte weiter, ausser:

• Stripe: Nur zur Zahlungsabwicklung (du stimmst dem beim Kauf zu)
• Gesetzliche Verpflichtung: Wenn ein Schweizer Gericht oder Behörde uns dazu verpflichtet

Kein Datenverkauf! Keine Werbepartner! Keine Marketing-Weitergabe!

9. Deine Rechte (gemäss DSG und DSGVO)

Du hast jederzeit folgende Rechte. Für Personen in der EU/im EWR gelten zusätzlich die Rechte nach Art. 12–23 DSGVO.

9.1 Auskunftsrecht (Art. 25 DSG)

Du kannst jederzeit Auskunft darüber verlangen, welche Daten wir über dich gespeichert haben. Wir erteilen dir die Auskunft in der Regel innerhalb von 30 Tagen.

9.2 Recht auf Berichtigung (Art. 32 Abs. 1 DSG)

Du kannst falsche oder unvollständige Daten korrigieren lassen (oder selbst in deinem Profil ändern).

9.3 Recht auf Löschung (Art. 32 Abs. 2 lit. c DSG)

Du kannst jederzeit die Löschung deines Kontos und aller damit verbundenen Daten verlangen. Dies kannst du:

• Selbst im Profil durchführen (Konto löschen)
• Per E-Mail anfordern: info@orangevote.ch

Wichtig: Nach der Löschung sind alle Daten unwiederbringlich entfernt!

9.4 Recht auf Datenherausgabe (Art. 28 DSG)

Du kannst eine Kopie aller deiner Daten in einem gängigen elektronischen Format anfordern (Datenportabilität).

9.5 Widerspruchsrecht

Du kannst der Verarbeitung deiner Daten widersprechen (z.B. Mehrfachstimmschutz deaktivieren). Personen in der EU/im EWR können gemäss Art. 21 DSGVO einer Verarbeitung auf Basis berechtigter Interessen widersprechen.

9.5a Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Personen in der EU/im EWR können unter bestimmten Umständen die Einschränkung der Verarbeitung ihrer Daten verlangen, z.B. wenn die Richtigkeit der Daten bestritten wird.

9.6 Beschwerde bei einer Aufsichtsbehörde

Wenn du der Meinung bist, dass wir gegen Datenschutzrecht verstossen, kannst du Beschwerde bei der zuständigen Aufsichtsbehörde einreichen:

10. Sicherheitsmassnahmen

Wir setzen folgende Sicherheitsmassnahmen ein:

• Verschlüsselung: TLS/SSL für alle Verbindungen (HTTPS)
• Passwort-Hashing: Passwörter werden mit bcrypt verschlüsselt gespeichert
• Zugriffskontrolle: Row Level Security (RLS) in der Datenbank
• Keine IP-Speicherung: Wir sammeln keine IP-Adressen
• Regelmässige Updates: Sicherheits-Patches werden zeitnah eingespielt

11. Automatisierte Entscheidungsfindung und Profiling

orangevote nutzt KEINE automatisierte Entscheidungsfindung oder Profiling-Technologien, die rechtliche Wirkungen für dich haben oder dich in ähnlicher Weise erheblich beeinträchtigen.

Insbesondere erfolgt keine:

• Automatische Bonitätsprüfung
• Verhaltensbasierte Personalisierung
• Automatische Bewertung deiner Persönlichkeit oder Präferenzen
• Algorithmische Benachteiligung

12. Übermittlung in Drittstaaten

12.1 USA (CDN / bolt.new / Netlify)

Beim Abruf der Website-Dateien über das CDN (bolt.new / Netlify-Infrastruktur) können technische Verbindungsdaten in die USA übermittelt werden. Die USA gelten datenschutzrechtlich als Drittstaat ohne angemessenes Schutzniveau.

Schutzmassnahmen:

• Die zugrunde liegende Netlify-Infrastruktur ist nach dem EU-US Data Privacy Framework zertifiziert
• Es werden nur technische, nicht personenbezogene Daten übermittelt
• Die Übermittlung erfolgt auf Grundlage unseres berechtigten Interesses an einer schnellen und zuverlässigen Bereitstellung der Website

Deine Rechte: Du kannst der Datenübermittlung jederzeit widersprechen, was jedoch die Nutzung der Website beeinträchtigen kann.

12.2 Irland (Stripe)

Zahlungsdaten werden über Stripe Payments Europe, Ltd. (Dublin, Irland) verarbeitet. Irland ist Mitglied der EU, weshalb ein angemessenes Datenschutzniveau besteht.

13. Cookies verwalten und löschen

13.1 Browser-Einstellungen

Du kannst in deinem Browser einstellen, dass du über das Setzen von Cookies informiert wirst und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschliessen sowie das automatische Löschen der Cookies beim Schliessen des Browsers aktivieren.

13.2 Cookies löschen

So löschst du Cookies in gängigen Browsern:

• Chrome: Einstellungen → Datenschutz und Sicherheit → Browserdaten löschen
• Firefox: Einstellungen → Datenschutz & Sicherheit → Cookies und Website-Daten → Daten entfernen
• Safari: Einstellungen → Datenschutz → Website-Daten verwalten
• Edge: Einstellungen → Datenschutz, Suche und Dienste → Browserdaten löschen

Wichtig: Bei Deaktivierung von Cookies kann die Funktionalität der Website eingeschränkt sein, insbesondere die Login-Funktion.

14. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen (z.B. bei neuen Funktionen oder Gesetzesänderungen).

Stand: Februar 2026
Version: 3.0
Letzte Änderung: Februar 2026

Bei wesentlichen Änderungen informieren wir dich per E-Mail (wenn du registriert bist). Die jeweils aktuelle Version findest du unter orangevote.ch/datenschutz.html.

15. Kontakt & Fragen