Datenschutz

Voulez sammelt so wenig wie möglich. Diese Seite sagt genau, was gespeichert wird, warum, und wann es verschwindet. Massgeblich sind das Schweizer Datenschutzgesetz (DSG) und die DSGVO.

Was gespeichert wird, wenn du einen Tresor baust

• Deine E-Mail-Adresse. Für die Bestätigung, den Verwaltungslink und die Benachrichtigung, wenn jemand antwortet. Sie wird für nichts anderes verwendet und nicht weitergegeben.
• Der Inhalt des Tresors. Name des Empfängers, deine Texte, die Rätsel samt Lösungen, die Auswahlmöglichkeiten und Zeitfenster.
• Die PIN. Nur als Hashwert (scrypt). Im Klartext existiert sie nirgends — auch der Betreiber kann sie nicht auslesen.

Was gespeichert wird, wenn jemand deinen Tresor öffnet

• Die Antwort. Zusage oder Absage, gewählte Unternehmung, Zeitpunkt und eine allfällige Nachricht.
• Ereignisse. Dass jemand die Seite geöffnet, ein Rätsel gelöst oder den Tresor geöffnet hat — mit Zeitstempel, ohne Namen.
• Keine IP-Adressen. Für die Begrenzung der Versuche wird aus der IP ein gekürzter Hashwert gebildet. Die IP selbst wird nicht gespeichert und lässt sich aus dem Hash nicht zurückrechnen.

Cookies

Ein einziges technisches Cookie, gesetzt beim erfolgreichen Öffnen eines Tresors. Es beweist, dass die PIN stimmte, und läuft nach sechs Stunden ab. Kein Tracking, keine Werbung, keine Analyse — deshalb auch kein Zustimmungsbanner.

Wie lange

Jeder Tresor wird 90 Tage nach seiner Erstellung gelöscht, samt Rätseln, Antwort und E-Mail-Adresse. Ein nicht bestätigter Tresor wird nie sichtbar und ebenso gelöscht. Früher geht auch: über den Verwaltungslink lässt sich ein Tresor jederzeit deaktivieren.

Wer sonst noch Daten sieht

• Supabase (Datenbank, Rechenzentrum Frankfurt, EU) — Auftragsverarbeiter für die Speicherung.
• Plunk — Auftragsverarbeiter für den E-Mail-Versand.
• Vercel — Auftragsverarbeiter für den Betrieb der Website.

Es findet keine Weitergabe zu Werbe- oder Analysezwecken statt.

Deine Rechte

Du kannst Auskunft, Berichtigung, Löschung und Herausgabe deiner Daten verlangen. Für die Löschung genügt der Verwaltungslink; für alles andere schreib an die Adresse im Impressum. Du hast zudem das Recht, dich bei einer Aufsichtsbehörde zu beschweren — in der Schweiz beim EDÖB.