Datenschutzerklärung

Kurz gesagt

Stand: 11. Oktober 2026. Diese Erklärung richtet sich nach dem Schweizer Datenschutzgesetz (DSG).

Wir bearbeiten so wenig Daten wie möglich. Wir fragen nie nach Diagnosen, Geburtsdatum, Geschlecht oder Wohnort. Die Datenbank liegt in Zürich, der Server in der Schweiz. Wir verwenden keine Werbung, kein Tracking und keine Analyse-Dienste.

Verantwortlich

Andreas Fischinger, Limmattalstrasse 327, 8049 Zürich, kontakt@neurimo.ch.

Besuch der Website

Wenn du Neurimo besuchst, speichert unser Server die IP-Adresse, die aufgerufene Seite, Datum und Uhrzeit sowie den Browser. Wir brauchen das für den sicheren Betrieb und um Missbrauch abzuwehren. Diese Protokolle löschen wir nach höchstens 30 Tagen. Links mit persönlichen Codes (z.B. aus Bestätigungs-Mails) werden gekürzt protokolliert.

Cookies und Speicher im Browser

Wir setzen nur Cookies, die für die Website nötig sind: ein Sitzungs-Cookie (damit du angemeldet bleibst und Formulare sicher sind) und, wenn du «Angemeldet bleiben» wählst, ein Cookie dafür. Deine Einstellungen zur Darstellung (Farben, Schriftgrösse) speichert nur dein Browser. Es gibt keine Werbe- oder Analyse-Cookies.

Konto

Für ein Konto speichern wir deine E-Mail-Adresse, ein Pseudonym, ein verschlüsseltes Passwort und deine Bestätigung, dass du mindestens 16 Jahre alt bist. Dazu kommen technische Angaben für die Anmeldung: aktive Sitzungen (IP-Adresse, Browser, letzte Aktivität), Passkeys und, falls eingerichtet, die Zwei-Faktor-Anmeldung. Dein Pseudonym ist für andere sichtbar, deine E-Mail-Adresse nie. Rechtsgrundlage ist die Nutzung von Neurimo, die du mit der Registrierung wählst.

Schutz vor automatischen Anmeldungen

Bei der Registrierung prüfen wir mit Friendly Captcha (Friendly Captcha GmbH, Deutschland), ob ein Mensch das Formular ausfüllt. Erst wenn du das Formular benutzt, lädt dein Browser eine kleine Aufgabe vom Server von Friendly Captcha in der EU. Dabei erhält Friendly Captcha deine IP-Adresse, Angaben zum Browser, die Adresse der Seite und eine Sitzungskennung. Friendly Captcha setzt keine Cookies für Werbung.

Community

In der Community schreibst du unter deinem Pseudonym, auf Wunsch auch anonym. Anonym heisst: Andere sehen nicht, wer schreibt. Die Moderation kann es zum Schutz der Community sehen. Was du über dich schreibst, kann Angaben zur Gesundheit enthalten. Das entscheidest du selbst. Für Bereiche zu heiklen Themen fragen wir dich ausdrücklich um deine Einwilligung und speichern, wann und für welche Textversion du sie gegeben hast. Du kannst sie jederzeit in den Einstellungen widerrufen. Danach kannst du dort nichts Neues mehr schreiben. Bestehende Beiträge bleiben, bis du sie löschst.

Einzelne Bereiche ohne heikle Themen kann die Administration für Gäste öffnen. Was dort steht, ist für alle im Internet lesbar, aber frühestens 24 Stunden nach dem Schreiben und für Suchmaschinen gesperrt. Beim Schreiben siehst du, ob ein Bereich für Gäste offen ist.

Moderation und Krisen

Wenn jemand einen Inhalt meldet, speichern wir die Meldung, eine verschlüsselte Kopie des gemeldeten Textes und den Entscheid. Wer gemeldet hat, erfährt die betroffene Person nie. Deutet ein Beitrag auf eine akute Krise hin, wird die Moderation alarmiert, kann dich per E-Mail kontaktieren und Hilfsangebote zeigen. Diese Angaben sind besonders schützenswert. Wir bearbeiten sie zu deinem Schutz, sehen sie nur in der Moderation und löschen sie nach 2 Jahren. Bei einem Verstoss kann die Moderation einen Hinweis, eine Verwarnung oder eine Sperre aussprechen. Löschst du dein Konto während einer Sperre, behalten wir bis zum Ende der Sperre nur einen Hash deiner E-Mail-Adresse, aus dem sich die Adresse nicht ablesen lässt. So kann mit dieser Adresse bis dahin kein neues Konto entstehen.

Private Treffen

Wenn du ein Treffen erstellst oder dich anmeldest, speichern wir das. Den genauen Treffpunkt sehen nur angemeldete Personen. Die anderen Teilnehmenden sehen dein Pseudonym, nie deine E-Mail-Adresse. Eine Erinnerung mit dem Treffpunkt schicken wir per E-Mail. Anmeldungen und Treffpunkt löschen wir 90 Tage nach dem Treffen.

Organisationen und Vorschläge

Wer für eine Organisation Einträge pflegt, stellt einen Antrag. Wir speichern ihn mit unserem Entscheid. Bei Korrekturvorschlägen von Gästen speichern wir die E-Mail-Adresse für Rückfragen und löschen sie 90 Tage nach dem Entscheid. Kontaktangaben von Organisationen im Verzeichnis sind öffentlich. Einmal im Jahr bitten wir die Organisation per E-Mail, ihren Eintrag zu bestätigen.

E-Mails

Wir schicken E-Mails für die Anmeldung, für Benachrichtigungen, die du wählst (z.B. eine Zusammenfassung der Community), und für Entscheide der Moderation. Der Versand läuft über Resend (Resend, Inc., USA). Wir messen nicht, ob du Links in E-Mails anklickst.

Wer deine Daten bearbeitet

Diese Dienste bearbeiten Daten in unserem Auftrag:

• Infomaniak Network SA, Schweiz: Server der Website, Zwischenspeicher für Hintergrundaufgaben, verschlüsselte Backups.
• Supabase, Inc.: Datenbank in Zürich (Infrastruktur von Amazon Web Services).
• Resend, Inc., USA: Versand von E-Mails.
• Friendly Captcha GmbH, EU: Schutz vor automatischen Anmeldungen.

Mit diesen Diensten schliessen wir Verträge zur Auftragsbearbeitung ab. Bevor Daten in die USA gehen, sorgen wir für einen angemessenen Schutz, zum Beispiel mit Standardvertragsklauseln. Wir verkaufen keine Daten und geben sie nicht für Werbung weiter.

Wie lange wir Daten aufbewahren

• Server-Protokolle mit IP-Adresse: 30 Tage.
• Konto: bis du es löschst.
• Gelöschte Beiträge und Kommentare: sofort unsichtbar, nach 30 Tagen endgültig gelöscht.
• Anmeldungen und Treffpunkt privater Treffen: 90 Tage nach dem Treffen.
• Meldungen, Moderationsentscheide, Krisenfälle: 2 Jahre nach dem Entscheid.
• Sperrvermerk nach Kontolöschung (nur Hash): bis zum Ende der Sperre.
• Eigene verschlüsselte Backups: 30 Tage.
• Backups bei Supabase: höchstens 7 Tage.

Löschst du dein Konto, entfernen wir deine Personendaten innert 30 Tagen. Deine Beiträge bleiben ohne Namen als «Gelöschtes Konto» stehen oder werden auf deinen Wunsch gelöscht. In Backups bleiben Daten noch bis zu 30 Tage länger.

Deine Rechte

Du kannst jederzeit Auskunft über deine Daten verlangen, falsche Daten berichtigen lassen und die Löschung verlangen. Vieles geht direkt in den Einstellungen: Unter «Meine Daten» lädst du alle deine Daten als Datei herunter, und dort kannst du auch dein Konto löschen. Für alles andere schreib an kontakt@neurimo.ch. Wenn du findest, dass wir deine Daten falsch bearbeiten, kannst du dich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) beschweren.

Sicherheit

Verbindungen sind verschlüsselt (HTTPS). Besonders heikle Angaben der Moderation speichern wir zusätzlich verschlüsselt. Zugriff auf die Verwaltung hat nur ein kleines Team, geschützt mit Zwei-Faktor-Anmeldung. Unsere Protokolle enthalten keine Beitragsinhalte, Passwörter oder E-Mail-Adressen.

Änderungen

Wenn wir neue Dienste einsetzen oder Daten anders bearbeiten, passen wir diese Erklärung an, bevor die Änderung gilt. Bei wichtigen Änderungen informieren wir Mitglieder per E-Mail.