my-kebi.ch

Döner Kebab Ratings. vo dönerfans, für dönerfans – ehrlichi meinige, ohni fakes

Datenschutzerklärung

Stand: Juli 2026

Der Schutz deiner Daten ist uns wichtig. Diese Erklärung informiert darüber, welche Personendaten auf my-kebi.ch bearbeitet werden, zu welchem Zweck und auf welcher Rechtsgrundlage. Massgebend ist das schweizerische Datenschutzgesetz (revDSG). Soweit die europäische Datenschutz-Grundverordnung (DSGVO) anwendbar ist, nennen wir zusätzlich die jeweilige Rechtsgrundlage nach Art. 6 DSGVO.

1. Verantwortlicher

Loran Avci, Schweiz
E-Mail: info [at] my-kebi [punkt] ch

2. Hosting (Vercel)

Diese Website wird bei Vercel Inc., 650 California St, San Francisco, CA 94108, USA gehostet. Beim Aufruf der Website verarbeitet Vercel technisch notwendige Daten wie IP-Adresse, Datum und Uhrzeit des Zugriffs, Browsertyp und aufgerufene Seiten (Server-Logs). Diese Daten dienen ausschliesslich dem sicheren und stabilen Betrieb der Website. Dabei können Daten in die USA übermittelt werden; Vercel ist nach dem Swiss-U.S. Data Privacy Framework bzw. EU-U.S. Data Privacy Framework zertifiziert.

Die Datenbank selbst wird nicht bei Vercel, sondern bei Prisma Data, Inc. betrieben (Prisma Postgres) und steht in einem Rechenzentrum in der EU. Dort liegen Konto- und Bewertungsdaten (Ziffern 3 und 5); verschlüsselte Sicherungskopien siehe Ziffern 12 und 13.

Rechtsgrundlage: berechtigtes Interesse am sicheren Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO).

3. Benutzerkonto

Für das Abgeben von Bewertungen ist ein Konto nötig. Dafür speichern wir lediglich:

Eine E-Mail-Adresse oder andere persönliche Angaben sind nicht erforderlich.

Freiwillig kannst du im Konto eine E-Mail-Adresse hinterlegen, um Tipps und Neuigkeiten zu erhalten, ein „Verifiziert“-Badge zu bekommen und dich künftig auch damit anzumelden. Zur Bestätigung senden wir dir einmalig eine E-Mail mit einem Bestätigungslink (Versand über unseren Schweizer E-Mail-Hoster, siehe Ziffer 13). Die Adresse wird nur zu diesen Zwecken verwendet, nicht an Dritte weitergegeben und kann jederzeit im Konto wieder entfernt werden.

Rechtsgrundlage: Erfüllung des Nutzungsvertrags für das Konto (Art. 6 Abs. 1 lit. b DSGVO); für die freiwillige E-Mail-Adresse deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit widerrufen kannst.

4. Cookies

Wir verwenden ein einziges, technisch notwendiges Session-Cookie (JWT), um dich nach dem Login angemeldet zu halten. Es läuft nach 7 Tagen ab. Es findet kein Tracking statt; es werden keine Marketing- oder Analyse-Cookies gesetzt.

5. Bewertungen und Kommentare

Von dir abgegebene Bewertungen werden zusammen mit deinem Benutzernamen öffentlich auf der Website angezeigt. Gespeichert werden dabei:

Überlege dir daher, welche Angaben du im Kommentar machst. Du kannst deine Bewertungen jederzeit selbst löschen (Seite «Mein Account») oder ihre Löschung verlangen (siehe Ziffer 15).

Rechtsgrundlage: Erfüllung des Nutzungsvertrags und Bereitstellung des Bewertungsdienstes (Art. 6 Abs. 1 lit. b DSGVO).

6. Shop-Suche (Google Places API)

Bei der Suche nach einem Döner-Laden wird deine Suchanfrage über unseren Server an die Google Places API (Google LLC, USA) weitergeleitet, um passende Läden vorzuschlagen. Dabei erhält Google den Suchtext, jedoch nicht deinen Benutzernamen. Weitere Informationen: Datenschutzerklärung von Google.

Rechtsgrundlage: Erfüllung des Nutzungsvertrags (Bereitstellung der Shop-Suche, Art. 6 Abs. 1 lit. b DSGVO).

7. Kartenansicht (Google Maps)

Für die Kartenansicht im Leaderboard wird die Google Maps JavaScript API (Google LLC, USA) direkt in deinem Browser geladen. Dabei erhält Google technisch bedingt deine IP-Adresse und die üblichen Browser-Informationen, und es können Daten in die USA übermittelt werden. Die Karte wird erst beim Öffnen der Kartenansicht geladen. Weitere Informationen: Datenschutzerklärung von Google.

Rechtsgrundlage: berechtigtes Interesse an einer nützlichen Kartendarstellung; die Karte wird erst nach deiner aktiven Auswahl geladen (Art. 6 Abs. 1 lit. f DSGVO).

8. Web-Analyse (Vercel Analytics und Speed Insights)

Um zu verstehen, wie die Website genutzt wird und wie schnell sie lädt, setzen wir Vercel Web Analytics und Vercel Speed Insights ein (Anbieter: Vercel Inc., siehe Ziffer 2). Beide Dienste arbeiten ohne Cookies und erfassen ausschliesslich anonymisierte, aggregierte Daten:

Es werden keine IP-Adressen gespeichert und keine Profile einzelner Besucherinnen und Besucher erstellt. Zur Unterscheidung von Seitenaufrufen erzeugt Vercel Analytics einen temporären Hash, der nach 24 Stunden verworfen wird. Ein Tracking über andere Websites hinweg findet nicht statt.

Rechtsgrundlage: berechtigtes Interesse an einer cookielosen, aggregierten Reichweiten- und Performance-Messung (Art. 6 Abs. 1 lit. f DSGVO).

9. Google Search Console

Wir nutzen die Google Search Console, um die Auffindbarkeit der Website in der Google-Suche zu analysieren. Dieses Werkzeug wertet ausschliesslich aggregierte Daten aus der Google-Suche aus und erfasst keine Daten von Besucherinnen und Besuchern auf dieser Website.

Rechtsgrundlage: berechtigtes Interesse an der Analyse und Verbesserung der Auffindbarkeit der Website in Suchmaschinen (Art. 6 Abs. 1 lit. f DSGVO).

10. Schutz vor Missbrauch

Zum Schutz vor automatisiertem Missbrauch (z. B. massenhafte Kontoerstellung oder Login-Versuche) wird die IP-Adresse bei bestimmten Aktionen kurzzeitig im Arbeitsspeicher des Servers verarbeitet, um die Anzahl Anfragen zu begrenzen. Diese Daten werden nicht dauerhaft gespeichert und nicht mit deinem Konto verknüpft.

Rechtsgrundlage: berechtigtes Interesse an der Abwehr von Missbrauch und an der Sicherheit des Dienstes (Art. 6 Abs. 1 lit. f DSGVO).

11. Automatisierte Missbrauchsprüfung und Ranking-Ausschluss

Damit das Ranking ehrlich bleibt, prüfen wir Bewertungsverhalten automatisiert auf Muster, die auf Manipulation oder Missbrauch hindeuten. Schlägt diese Prüfung an, kann dein Konto markiert werden; deine Bewertungen bleiben dann zwar gespeichert und für dich sichtbar, fliessen aber nicht mehr in das öffentliche Ranking ein. Diese Prüfung erfolgt anhand deines eigenen Bewertungsverhaltens.

Du hast das Recht, gegen eine solche Markierung Widerspruch einzulegen und eine Überprüfung durch einen Menschen zu verlangen. Wende dich dazu einfach per E-Mail an info [at] my-kebi [punkt] ch. Wir prüfen deinen Fall und heben die Markierung auf, wenn sie nicht berechtigt war.

Rechtsgrundlage: berechtigtes Interesse an einem manipulationsfreien Ranking (Art. 6 Abs. 1 lit. f DSGVO; vgl. revDSG Art. 21 zur automatisierten Einzelentscheidung).

12. Aufbewahrung

Kontodaten und Bewertungen bleiben gespeichert, solange dein Konto besteht. Löschst du dein Konto, werden Benutzername, Passwort-Hash, dein gespeichertes Döner-Profil und alle deine Bewertungen unwiderruflich aus der Datenbank entfernt.

Zur Ausfallsicherheit erstellen wir einmal täglich eine verschlüsselte Sicherungskopie der Datenbank, die 90 Tage aufbewahrt und danach automatisch gelöscht wird. Aus technischen Gründen sind gelöschte Daten deshalb noch bis zu 90 Tage in diesen Sicherungskopien enthalten. Sie werden dort nicht mehr aktiv verwendet, dienen ausschliesslich der Wiederherstellung nach einem Datenverlust und sind verschlüsselt gespeichert (Ziffer 13).

Wir bewahren Kontodaten nicht länger auf, als es für den Betrieb nötig ist. Konten, die über längere Zeit – in der Regel ab 24 Monaten ohne Login – nicht mehr genutzt werden, können wir löschen. Sofern eine E-Mail-Adresse hinterlegt ist, informieren wir dich nach Möglichkeit vorab, damit du dein Konto behalten kannst.

Server-Logs des Hostings (Ziffer 2) werden von Vercel nur kurzzeitig zur Betriebs- und Sicherheitsanalyse aufbewahrt und danach automatisch gelöscht.

13. Empfänger deiner Daten

Aktuell setzen wir keine Werbe-Tools ein. Unabhängig davon geben wir deine Daten nicht zu Werbezwecken weiter. Eine Weitergabe erfolgt nur, soweit sie zur Erbringung des Dienstes technisch notwendig oder gesetzlich vorgeschrieben ist. Empfänger bzw. Empfängerkategorien sind:

Darüber hinaus geben wir deine Daten nicht an Dritte weiter, ausser wir sind gesetzlich dazu verpflichtet.

14. Minderjährige

Das Angebot richtet sich nicht an Kinder. Ein Konto darfst du erst ab 14 Jahren selbst erstellen; bist du jünger, ist die Zustimmung deiner Eltern oder erziehungsberechtigten Person erforderlich. Erfahren wir, dass ein Konto ohne die nötige Zustimmung von einer jüngeren Person angelegt wurde, löschen wir es.

15. Deine Rechte

Du hast das Recht auf Auskunft über deine gespeicherten Personendaten, auf deren Berichtigung oder Löschung sowie auf Herausgabe der Daten, die du uns bereitgestellt hast, in einem gängigen elektronischen Format (Art. 25 und 28 DSG). Wende dich dazu einfach per E-Mail an info [at] my-kebi [punkt] ch. Konto und Bewertungen kannst du auch jederzeit selbst über die Seite «Mein Account» löschen. Zudem kannst du dich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden.

16. Änderungen

Diese Datenschutzerklärung kann bei Bedarf angepasst werden. Es gilt die jeweils hier veröffentlichte Fassung.