Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Datenbearbeitung auf dieser Website ist:
Verein Verix, c/o Cindy Mühlethaler, 6037 Root, Luzern, Schweiz
Kontakt: hallo@verix.contact

2. Grundsätze der Datenbearbeitung

Verix bearbeitet personenbezogene Daten ausschliesslich nach den Grundsätzen des revidierten Schweizer Datenschutzgesetzes (revDSG, in Kraft seit 1. September 2023). Daten werden nur erhoben, soweit dies für den Betrieb der Plattform notwendig ist.

3. Rechtsgrundlagen

Wir bearbeiten Ihre Daten auf folgenden Rechtsgrundlagen: Ihrer Einwilligung (z. B. bei der Registrierung, beim Hochladen eines Belegs oder bei Nutzung der optionalen erweiterten KI-Prüfung im Fake Review X-Ray), der Erfüllung eines Vertrags (z. B. bei kostenpflichtigen Anbieter-Abonnements), unserem berechtigten Interesse an einer funktionierenden, manipulationsresistenten Plattform (Anti-Betrugs- und Anti-Manipulations-Massnahmen) sowie gesetzlichen Pflichten.

4. Welche Daten wir erheben

Wir erheben folgende Daten:

Registrierung: E-Mail-Adresse, Passwort (gehasht)
Bewertungen: Bewertungstext, Sternebewertung, Nachweis-Typ
Belege: Hochgeladene Kassenbons / Fotos (verschlüsselt gespeichert)
Beleg-Metadaten: Aus hochgeladenen Belegfotos werden automatisiert EXIF-Daten sowie ein Bild-Hash (pHash) zur Duplikat- und Manipulationserkennung ausgelesen
Technische Daten: IP-Adresse (gehasht für Anti-Manipulation), Zeitstempel
Fake Review X-Ray (optional): Nutzen Sie auf /warum-verix die «erweiterte KI-Prüfung», wird der eingegebene Text (max. 2000 Zeichen) zur Analyse übermittelt, aber nicht gespeichert

Wir erheben keine Daten für Werbezwecke. Es gibt keine Analyse-Tracker von Drittanbietern. Tipp: Schwärzen Sie auf Ihrem Beleg nach Möglichkeit Namen Dritter sowie Karten- oder Kontonummern, bevor Sie ihn hochladen — für die Prüfung genügen Händler, Datum und Betrag.

5. Zweck der Datenbearbeitung

Betrieb der Bewertungsplattform
Verifizierung von Belegen (OCR)
Anti-Manipulations-Massnahmen (IP-Hash, Rate-Limiting)
Automatisierte Duplikat- und Bildmanipulationserkennung (EXIF, Bild-Hash)
KI-gestützte Erkennung von Anreiz-Sprache (immer per Wortliste; optional zusätzlich über Infomaniak AI, siehe Abschnitt 6)
Kommunikation mit Nutzern (bei Fragen/Problemen)

6. Auftragsbearbeiter

Für den Betrieb der Plattform setzen wir folgende Auftragsbearbeiter ein, die uns vertraglich zur Einhaltung des Schweizer Datenschutzrechts verpflichtet sind.

Infomaniak Network SA (Genf, Schweiz) — Hosting von Server und Datenbank.

Infomaniak AI (Genf, Schweiz) — ausschliesslich, wenn Sie die optionale «erweiterte KI-Prüfung» im Fake Review X-Ray (/warum-verix) aktiv nutzen: Der eingegebene Text wird zur Analyse an diesen Schweizer KI-Dienst übermittelt und danach nicht gespeichert. Ohne diese explizite Nutzung findet keine Übermittlung statt.

7. Datenspeicherung — nur in der Schweiz

Alle Daten werden auf Servern in der Schweiz gespeichert (Infomaniak Network SA, Genf). Es gibt keine Weitergabe an US-Dienste (kein AWS, kein Google Cloud, kein Azure). Da wir keinen US-Cloud-Anbieter nutzen, ist unsere Infrastruktur nicht direkt vom US Cloud Act betroffen.

Wir verwenden PocketBase als selbst gehostetes Backend-System. Keine externen Datenbanken.

8. Aufbewahrungsdauer

Personenbezogene Daten werden nur so lange aufbewahrt, wie es für den genannten Zweck notwendig ist, längstens jedoch 3 Jahre nach Inaktivität des Kontos. Belege und OCR-Daten werden nach Abschluss der Prüfung anonymisiert.

9. Ihre Rechte

Gemäss revDSG haben Sie das Recht auf:

Auskunft über die über Sie gespeicherten Daten
Berichtigung unrichtiger Daten
Löschung Ihrer Daten (Recht auf Vergessenwerden)
Datenportabilität — Export Ihrer Daten als JSON
Widerruf einer erteilten Einwilligung

Bei einer Kontolöschung werden Ihre persönlichen Daten (E-Mail, Profil) entfernt. Bereits veröffentlichte, freigegebene Bewertungen bleiben aus Transparenzgründen für andere Nutzer sichtbar, jedoch ohne Personenbezug zu Ihrem Konto.

Anfragen richten Sie bitte an: hallo@verix.contact

10. Cookies

Verix verwendet nur technisch notwendige Cookies (Session-Token für die Anmeldung). Es werden keine Tracking-Cookies oder Werbe-Cookies eingesetzt.

11. Kontakt bei Datenschutzfragen

Bei Fragen zum Datenschutz wenden Sie sich an:
hallo@verix.contact

Stand: 22. September 2026 · Verix, Root, Luzern