Datenschutzerklärung

Stand: 27. Oktober 2026

Diese Seite erklärt, welche Daten razom.ch erhebt, wozu, wo sie gespeichert werden und wie Sie sie verwalten. Wir erheben nur, was der Betrieb der Website erfordert. Die Erklärung richtet sich nach dem Schweizer Datenschutzgesetz (DSG) und, für Besucherinnen und Besucher aus der EU, nach der Datenschutz-Grundverordnung (DSGVO).

1. Verantwortlich

Die Administration von razom.ch. Fragen zum Datenschutz und Anfragen (Auskunft, Berichtigung, Löschung): info@razom.ch

2. Welche Daten wir bearbeiten

Ohne Anmeldung

• Besucherstatistik. Wir nutzen eine eigene Umami-Installation: gezählt werden Seitenaufrufe, Herkunft, Gerätetyp und Browser sowie das Land. Umami setzt keine Cookies und speichert keine IP-Adressen; einzelne Besucher lassen sich daraus nicht erkennen.
• Einstellungen im Browser: gewähltes Farbschema (Cookie theme) und Sprache.
• Newsletter. Wenn Sie sich angemeldet haben, speichern wir nur Ihre E-Mail-Adresse.
• Technische Protokolle des Hostings. Die Server unserer Hosting-Anbieter (siehe Abschnitt 4) protokollieren kurzzeitig IP-Adresse, Zeit und Adresse einer Anfrage, um Angriffe abzuwehren und Fehler zu beheben.

Mit Anmeldung über Google

• Von Google erhalten wir Ihren Namen, Ihre E-Mail-Adresse und Ihr Profilbild. Ihr Google-Passwort sehen wir nicht.
• Profil: Anzeigename, Benutzername sowie, was Sie selbst ergänzen: Kanton, Sprachen, Telegram, «Über mich», eigenes Foto. Ihre Einstellungen zu Privatsphäre und Benachrichtigungen.
• Sitzung: Cookie razom_session (nur für den Server, für Skripte der Seite unzugänglich), gültig bis zu 30 Tage oder bis zur Abmeldung.
• Kommentare, Likes und Meldungen, die Sie abgeben, sowie die Zahl der Likes auf Ihren Kommentaren.
• Kontakte: Anfragen, angenommene Kontakte, Blockierungen.
• Benachrichtigungen: wer Ihnen geantwortet oder Sie erwähnt hat, Kontaktanfragen.

Persönliche Nachrichten (Ende-zu-Ende-verschlüsselt)

Der Text Ihrer Nachrichten wird auf Ihrem Gerät verschlüsselt, bevor er gesendet wird, und nur auf den Geräten der Beteiligten entschlüsselt. Auf dem Server liegt ausschliesslich verschlüsselter Text. Weder die Administration noch das Hosting können Ihre Nachrichten lesen, auch nicht in der Datenbank oder in Sicherungskopien.

Was der Server trotzdem sieht, weil der Chat sonst nicht funktioniert:

• wer mit wem schreibt, wann jede Nachricht gesendet wurde und wie viele es sind;
• die ungefähre Grösse einer Nachricht;
• die Anzeigen «gelesen» und «schreibt…» (letztere wird nicht gespeichert);
• die öffentlichen Schlüssel der Beteiligten, die Liste der Geräte mit Zugang zu den Chats (Browser und System, letzte Anmeldung) und eine Sicherungskopie Ihres Schlüssels, verschlüsselt mit Ihrem Wiederherstellungscode, den wir nicht kennen.

Der Schlüssel zum Entschlüsseln wird in Ihrem Browser gespeichert (IndexedDB). Dort merkt sich der Browser auch, ob der Benachrichtigungston an ist, und Ihre zuletzt verwendeten Emojis.

Meldung einer Nachricht. Weil wir Nachrichten nicht lesen können, wird einer Meldung der Text der Nachricht beigefügt — so, wie die meldende Person ihn sieht und absendet. Die Moderation sieht nur diesen Text.

Grenzen der Verschlüsselung. Das Verschlüsselungsprogramm erhält der Browser von unserer Website. Die Verschlüsselung schützt vollständig vor Datenbanklecks und vor Einsicht in der Verwaltung oder auf den Servern des Hostings. Sie schützt nicht vor Schadsoftware auf Ihrem Gerät, vor Personen mit Zugriff auf Ihr entsperrtes Gerät und vor Screenshots Ihres Gegenübers.

3. Zwecke und Rechtsgrundlagen

• Damit die Website funktioniert und Sie die Community nutzen können: Anmeldung, Profil, Kommentare, Kontakte, Chats, Benachrichtigungen (Erfüllung des Nutzungsvertrags).
• Zum Schutz der Community und der Website: Moderation, Meldungen, Blockierungen, Begrenzung der Häufigkeit von Aktionen, technische Protokolle (berechtigtes Interesse).
• Statistik ohne Cookies, um zu verstehen, welche Inhalte nützlich sind (berechtigtes Interesse).
• Newsletter nur mit Ihrer Einwilligung; Abmeldung jederzeit möglich.

Wir verkaufen keine Daten, zeigen keine Werbung und geben keine Daten zu Werbezwecken weiter.

4. Wo die Daten liegen

• Railway (Railway Corporation, USA): Datenbank und Server der Website, in den Niederlanden (EU). Dort läuft auch unsere Umami-Statistik.
• Netlify (Netlify Inc., USA): liefert die Seiten aus; der serverseitige Teil läuft in den Niederlanden, statische Dateien können vom nächstgelegenen Knoten des Netzwerks kommen.
• Google (Google LLC, USA / Google Ireland Ltd.): nur für die Anmeldung über Google.

Railway, Netlify und Google sind US-Unternehmen; ein Zugriff aus den USA ist technisch möglich. Dafür setzen sie die Standardvertragsklauseln der EU und der Schweiz und/oder die Zertifizierung nach dem Data Privacy Framework (EU–USA und Schweiz–USA) ein. Persönliche Nachrichten liegen nur verschlüsselt vor, für sie spielt das keine Rolle.

5. Speicherdauer

• Kontodaten — solange das Konto besteht.
• Wenn Sie Ihr Konto löschen (Profil → Sicherheit und Verschlüsselung → «Konto löschen»), werden Profil, Foto, Verschlüsselungsschlüssel, Geräte, Kontakte, Benachrichtigungen und Ihre Likes gelöscht. Bestehen bleiben: Ihre Kommentare unter Artikeln — als «Gelöschtes Konto», ohne Namen und Profillink — und verschlüsselte Chats bei Ihren Gegenübern, weil es auch deren Unterhaltungen sind. Meldungen bleiben für die Moderation ohne Bezug zu Ihrem Konto erhalten.
• E-Mail für den Newsletter — bis zur Abmeldung.
• Statistik — nur anonymisiert.
• Technische Protokolle des Hostings — nach den Regeln des jeweiligen Anbieters, meist einige Tage bis Wochen.

6. Ihre Rechte

Sie können:

• Ihre Daten im Profil einsehen und berichtigen oder bei uns Auskunft über alles verlangen, was wir über Sie speichern;
• Ihr Konto selbst löschen (Abschnitt 5) oder uns darum bitten;
• einer Bearbeitung aufgrund berechtigten Interesses widersprechen;
• Ihre Daten in einem gängigen Format herausverlangen;
• sich bei der Aufsichtsbehörde beschweren: in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB, www.edoeb.admin.ch), in der EU bei der Datenschutzbehörde Ihres Landes.

Schreiben Sie an info@razom.ch. Wir antworten innert 30 Tagen.

7. Ihre Geräte

Wir bieten Wege, den Zugang zu den geschützten Chats wiederherzustellen: Bestätigung von einem anderen Gerät, Wiederherstellungscode, Zurücksetzen der Verschlüsselung und Rückgabe des Verlaufs durch Ihr Gegenüber. Für die Erhaltung und Sicherheit von Daten auf Ihren Geräten können wir jedoch nicht garantieren und haften nicht für Geräte, Browser, Erweiterungen und andere Programme, die darauf laufen und Ihre Daten beeinflussen können, sowie für verlorene oder gestohlene Geräte oder einen verlorenen Wiederherstellungscode. Den Wiederherstellungscode kennen nur Sie: Ohne ihn und ohne ein anderes Ihrer Geräte lässt sich der Verlauf nicht wiederherstellen, auch nicht durch die Administration. Die Haftung für Vorsatz und grobe Fahrlässigkeit bleibt davon unberührt.

8. Änderungen

Ändern wir diese Erklärung, erscheint die neue Fassung auf dieser Seite mit Datum oben. Über wesentliche Änderungen informieren wir auf der Website.