Datenschutz

Technische Zugriffsdaten

Beim Aufruf der Website fallen technisch notwendige Zugriffsdaten an, etwa angefragte URL, Zeitpunkt, HTTP-Status, Browser-/Geräteinformationen, Referrer und IP-Adresse. Diese Daten sind erforderlich, um die Website auszuliefern, Missbrauch zu erkennen, technische Fehler zu analysieren und den stabilen Betrieb zu gewährleisten.

Soweit rechtundgesetz.ch eigene Nutzungs-, Such-, Sicherheits- oder Statistikdaten verarbeitet, wird die IP-Adresse nicht als Klartext-Profil gespeichert. Sie wird, soweit möglich, nur kurzfristig technisch verarbeitet und anschliessend gekürzt, gehasht oder in pseudonymisierter Form verwendet. Dadurch können wiederholte technische Vorgänge erkannt werden, ohne dass in den Anwendungsdaten eine direkt lesbare IP-Adresse geführt werden muss.

Server- und Sicherheitsprotokolle des Hosting-Betriebs können hiervon getrennt technisch notwendige Zugriffsdaten enthalten. Diese werden nicht für öffentliche Statistiken, Komfortfunktionen oder personenbezogene Nutzungsprofile verwendet.

Suche, Rate-Limits und Wiederholungslogik

Suchanfragen werden verarbeitet, um Treffer zu berechnen, Missbrauch zu begrenzen und die technische Stabilität der Suche zu gewährleisten. Für Fair-Use-Limits, Wiederholungslogik, technische Retries oder Missbrauchsschutz können pseudonymisierte technische Merkmale verwendet werden.

Die Anwendung ist darauf ausgelegt, hierfür keine Klartext-IP-Adressen in Statistik-, Komfort- oder Suchverlaufsdaten zu speichern. Such- und Sicherheitsdaten werden getrennt von öffentlichen Inhalten behandelt und nur so lange verwendet, wie dies für Betrieb, Stabilität, Fehleranalyse oder Missbrauchsschutz erforderlich ist.

Benutzerkonto und Community-Funktionen

Wenn ein Konto erstellt oder eine Community-Funktion genutzt wird, können insbesondere E-Mail-Adresse, Benutzername, Profilangaben, Rollen/Rechte, Bestätigungsstatus, Logins, Bewertungen, Kommentare, Tags, Verknüpfungen, Moderationsinformationen und technische Sicherheitsnachweise bearbeitet werden.

Bei öffentlichen Vorschlägen werden zudem der normalisierte Rechtsinhaltsbezug, Einreichungs- und Moderationsstatus, veröffentlichbare Entscheidungsgründe sowie Version und Hash der akzeptierten Community-Regeln gespeichert. Interne Moderationsnotizen sind nicht öffentlich und werden der einreichenden Person nicht angezeigt.

Private Tags, ihre Namen, Symbole, Sortierung und Zuordnungen sind kontogebundene Organisationsdaten. Sie werden nicht in öffentlichen Tag- oder Community-Abfragen ausgegeben und nicht mit Teammitgliedern geteilt.

Abonnemente, Zahlungen und Rechnungen

Für User+ und Team/Professional werden insbesondere Produkt, Abonnementstatus, monatliche Vertragsperiode, Kündigungsstatus, Zahlungsstatus, Rechnungsreferenzen, Betrag, Währung, Steuerstatus und technische Provider-Referenzen bearbeitet. Zahlungsinstrumente wie vollständige Kartenangaben werden beim eingesetzten Zahlungsdienst verarbeitet und nicht in der Anwendung gespeichert.

Signaturgeprüfte Providerereignisse werden idempotent protokolliert, damit Zahlungen, fehlgeschlagene Versuche, Rückzahlungen und Beanstandungen sicher zugeordnet werden können. Dabei wird nur der für Betrieb, Support, Betrugsabwehr, Buchhaltung und gesetzliche Aufbewahrung notwendige Umfang gespeichert.

Teams und Arbeitsbereiche

Bei Teams werden Name, Inhaber, Mitgliedschaften, Rollen, Einladungsstatus, Eigentumsübertragungen, Platzbelegung sowie sicherheits- und abrechnungsrelevante Auditereignisse bearbeitet. Mitglieder sehen grundsätzlich nur die für Zusammenarbeit und Rollenverwaltung erforderlichen Profildaten.

Zur eindeutigen Verwaltung aktiver Mitgliedschaften wird dem jeweils aktuellen Team-Inhaber zusätzlich die im Benutzerkonto hinterlegte Login-/System-E-Mail-Adresse jedes aktiven Teammitglieds angezeigt. Diese Adresse ist für normale Teammitglieder nicht sichtbar und wird durch die individuelle Freigabe eines Anzeigenamens oder den Verzeichnismodus nicht zusätzlich freigegeben. Sie dient insbesondere dazu, Mitglieder vor Entfernung oder Eigentumsübertragung eindeutig zuzuordnen.

Persönliche Dossiers, Favoriten, Verläufe und private Tags bleiben dem persönlichen Benutzerkonto zugeordnet und werden weder durch Teambeitritt noch durch Austritt auf den Inhaber übertragen. Teamdaten werden einem separaten Team-Arbeitsbereich zugeordnet. Aktive Mitglieder können dessen Team-Dossiers lesen und bearbeiten; nur der Inhaber kann sie dauerhaft löschen und den vollständigen Arbeitsbereich exportieren. Der Inhaber erhält standardmässig keinen Einblick in persönliche Inhalte oder individuelle Kontingentverbräuche; eine aktivierte Statistik kann ausschliesslich numerische Summen anzeigen.

Bei einer ausdrücklich bestätigten Übertragung eines persönlichen Dossiers wird dessen Arbeitsbereichszuordnung samt Inhalten und Notizen atomar auf das Team geändert und als Auditereignis protokolliert. Das Dossier bleibt danach Teamdatum, auch wenn die übertragende Person das Team verlässt. Bei endgültiger Kontolöschung werden personenbezogene Ersteller- und Transferreferenzen aus erhaltenen Teamdaten entfernt.

Nach Ende eines Teamabonnements kann der Team-Arbeitsbereich für den Inhaber 30 Tage im Lese-/Exportmodus bleiben und wird anschliessend archiviert. Teammitgliedschaften, Einladungen und Auditdaten können soweit erforderlich getrennt vom persönlichen Konto aufbewahrt werden.

Dossiers, Vorlagen und Änderungsmonitoring

Dossiers und eigene Vorlagen können Namen, Beschreibungen, Notizen, Sortierungen und Verweise auf Rechtsinhalte enthalten. Beim Monitoring werden der überwachte Dossier-Eintrag, der letzte geprüfte Gesetzesstand, erkannte Fassungswechsel, Prüfzeitpunkte und Zustellnachweise bearbeitet.

Optionale Digest-Mails sind standardmässig ausgeschaltet. Berechtigte Benutzer können unabhängig zwischen aus, täglich, monatlich oder jährlich wählen. Für die Zusammenfassung werden nur noch nicht zugestellte Ereignisse aus persönlichen Arbeitsbereichen oder Teams berücksichtigt, denen die Person aktuell angehört; Zustellungen werden pro Ereignis und Benutzer dedupliziert.

Konto deaktivieren oder löschen

Ein Konto kann deaktiviert oder endgültig gelöscht werden. Bei einer Deaktivierung wird der Zugang gesperrt und die optionale Monitoring-Zusammenfassung ausgeschaltet; personenbezogene Kontodaten bleiben für eine mögliche Reaktivierung erhalten.

Bei einer endgültigen Kontolöschung werden Login-Daten, E-Mail-Adresse, Anzeigename, 2FA-Daten, Tokens, Favoriten, persönlicher Verlauf, persönliche Dossiers, persönliche Vorlagen und persönliche Monitoring-Einstellungen entfernt. Bewertungen können ohne Nutzerbezug als anonymisierte Inhaltssignale erhalten bleiben. Kommentare und persönliche Community-Eingaben werden entfernt. Team-Dossiers bleiben beim Team; Verweise auf die gelöschte Person werden daraus entfernt. Nutzungs- und Suchdaten werden vom Konto getrennt; aggregierte oder nicht mehr personenbezogene Signale können zur Seitenoptimierung erhalten bleiben.

Kommunikation

Bei Kontaktaufnahme werden die übermittelten Angaben bearbeitet, damit die Anfrage beantwortet und nachvollziehbar dokumentiert werden kann.

Supporter-Redirect und Klickzählung

Wenn auf ein freigegebenes Werbemittel oder einen Eintrag auf der Unterstützer-Seite geklickt wird, kann der Klick über eine interne Weiterleitung von rechtundgesetz.ch zur Zielseite des Supporters geführt werden. Dabei werden für Supporterberichte nur aggregierte Tageswerte wie Datum, Kampagne, Werbemittel, Slot bzw. Unterstützer-Seite, Format, Sprache und Zielhost gezählt.

Für dieses Supporter-Reporting werden keine Klartext-IP-Adressen, keine Benutzer-ID und keine personenbezogenen Nutzerprofile an Supporter oder Werbekunden ausgegeben. Die Auswertung dient der Nachvollziehbarkeit der gebuchten Werbepräsenz und bleibt von personenbezogener Community-, Konto- oder Suchnutzung getrennt.

Öffentliche Rechtsdaten

Gesetzes-, Verordnungs-, Artikel- und Systematikdaten stammen aus öffentlich zugänglichen Quellen. Diese Inhalte sind grundsätzlich keine Nutzer-Personendaten; sie werden zur Suche, Darstellung, Verknüpfung und Einordnung verarbeitet.

Technisch notwendig

Erforderlich für Sprache, Sitzung, Formularschutz, Sicherheit und die Speicherung der Cookie-Auswahl. Diese Kategorie kann nicht deaktiviert werden.

Funktional / First-party

Optionale Komfortfunktionen und interne Relevanzmessung auf eigener Infrastruktur. Dazu gehören beispielsweise zuletzt gelesene Inhalte, anonyme Public-Bewertungskennungen sowie aggregierte Nutzungssignale, um häufig nachgefragte Inhalte besser hervorzuheben.

Einige Komfortfunktionen sind nur mit dieser Zustimmung nutzbar. Fair Use.

Drittanbieter / Analytics

Optionale Drittanbieter-Analyse, insbesondere Google Analytics. Diese Kategorie wird nur nach Einwilligung geladen und ist von der internen first-party Messung getrennt.