Datenschutzerklärung

MEconomy («wir», «uns») betreibt die Website meconomy.ch. Für Anfragen zum Datenschutz schreiben Sie an privacy@meconomy.ch. Angaben zum Betreiber finden Sie im Impressum.

2.1 Vergleichsdaten (öffentlich)

Preise, Leistungsmerkmale und Anbieterangaben werden von den öffentlichen Seiten der Anbieter und aus amtlichen Veröffentlichungen gelesen. Das sind öffentliche Informationen zu Angeboten, keine Personendaten.

2.2 Bei einem Besuch, ohne Konto

• Cloudflare liefert die Website aus. Ihr Browser fragt dort jede Seite an, Cloudflare sieht also Ihre IP-Adresse und Browserangaben, wie jeder Webserver (Abschnitt 5).
• Viele Seiten laden ihre Daten in Ihrem Browser direkt aus unserer Supabase-Datenbank, zum Beispiel Prämien der Krankenversicherung, Stromtarife sowie Preise für Bankkonten und Karten. Die Seiten zu Bankkonten, Karten, Hypotheken und Abos fragen alle veröffentlichten Zeilen ab und senden keine Ihrer Auswahlen.
• Die Mobilseiten (die Tarifliste, die Bestenlisten, die Seite eines Anbieters und die Suche) lesen Tarife und Preisverlauf von unserer eigenen Adresse /api/products, die Cloudflare ausliefert. Dieses Lesen enthält keine Ihrer Auswahlen. Ihr Browser fragt dieselben Zeilen nur dann direkt bei Supabase ab, wenn dieses Lesen fehlschlägt.
• Um Prämien oder Tarife anzuzeigen, fragt Ihr Browser Supabase nach den Zeilen, die zu Ihrer Auswahl passen: auf den Seiten zur Krankenversicherung Kanton, Prämienregion, Altersklasse, Unfalldeckung oder Franchise, auf den Stromseiten Gemeinde, Verbrauchsprofil oder Netzbetreiber. Diese Abfragedetails gelangen bei jeder dieser Anfragen zusammen mit Ihrer IP-Adresse und Ihren Browserangaben zu Supabase, ob Sie sich anmelden oder nicht (Abschnitt 5). MEconomy selbst speichert nichts davon.
• Was Sie eingeben, etwa die Personen auf der Seite zur Krankenversicherung, wird in Ihrem Browser gespeichert. Abschnitt 3 listet jeden Eintrag auf. Abgesehen von den Werten, die bestimmen, welche Zeilen abgefragt werden (der Punkt davor), wird davon nichts an Supabase gesendet, solange Sie nicht angemeldet sind.
• Preis-Radar, unser Preisbeobachter für den Detailhandel, ist noch nicht geöffnet. Sobald es öffnet, wird ein Klick auf einen Händler-Link dort gezählt (Abschnitt 2.4).

2.3 Kontodaten (bei Registrierung)

• E-Mail-Adresse: für die Anmeldung und für die E-Mails zur Bestätigung und zum Zurücksetzen des Passworts.
• Sitzung: von Supabase Auth verwaltet und in Ihrem Browser gespeichert (Abschnitt 3).
• Haushaltsplan und beobachtete Angebote: die Angebote, die Sie Ihrem Plan hinzufügen oder auf Preisänderungen beobachten, je mit Anbieter, Tarifname, dem Preis am Tag des Hinzufügens, der Anzahl Anschlüsse und dem Datum.
• Haushaltsangaben, falls Sie sie eingegeben haben: Alter, Einkommen, Vermögen, Kirchenzugehörigkeit, Wohnen und die weiteren in Abschnitt 3 genannten Angaben, als ein Datensatz pro Konto.

Wir fragen nicht nach einer Telefonnummer und rufen Sie nicht an.

2.4 Klicks auf Händler-Links in Preis-Radar

Preis-Radar ist ein Preisbeobachter für den Detailhandel und noch nicht geöffnet. Dieser Abschnitt beschreibt deshalb, was geschehen wird, sobald es öffnet. Ein Händler-Link in Preis-Radar wird zu meconomy.ch/go/ mit einer Angebotsnummer führen. Diese Adresse wird die Seite des Händlers heraussuchen und Sie dorthin weiterleiten. Bei jedem Klick werden wir die Angebotsnummer, die Zeit, ein kurzes Sprachkürzel wie de-CH (aus dem Link oder der Spracheinstellung Ihres Browsers), den Namen der Website, von der Sie kamen (nur der Name, ohne Seitenpfad und Suchbegriffe), und eine grobe Besucherart (Person, Bot oder unbekannt), die aus der Kennung Ihres Browsers abgeleitet wird, speichern. Wir werden keine IP-Adresse und keine Kontonummer speichern und kein Cookie setzen. Die Einträge werden unserer eigenen Statistik dienen, und nur wir werden sie lesen können.

2.5 Analyse und Server-Logs

• Wir setzen keine Analyse ein: kein Google Analytics, keine Tracking-Pixel, keine Analyse-Cookies.
• Cloudflare bietet ein optionales Web-Analytics-Skript an. Es gehört nicht zum Code dieser Website, und die Content Security Policy der Website (script-src 'self') blockiert Skripte von anderen Adressen. Das Skript kann auf meconomy.ch also nicht laufen, und es werden keine Analysedaten erhoben. Zeigt die Entwicklerkonsole Ihres Browsers ein blockiertes Cloudflare-Skript, hat diese Regel es blockiert.
• Übliche Server-Logs (IP-Adresse, Browserangaben) können aus Sicherheitsgründen bis zu 30 Tage aufbewahrt werden.

Die Website schreibt die folgenden Einträge in den Speicher Ihres Browsers und setzt keine Cookies. Die Einträge gehören Ihrem Browser: Sie können sie jederzeit in den Einstellungen zu Websitedaten Ihres Browsers lesen und löschen. Die meisten verlassen ihn nie. Wo die letzte Spalte es sagt, werden dieselben Daten auch in Ihr Konto kopiert, solange Sie angemeldet sind. Die Werte, die bestimmen, welche Zeilen angezeigt werden (Abschnitt 2.2), gehören zur Anfrage an Supabase. Ist der Speicher gesperrt, etwa in einem privaten Fenster, funktioniert die Website weiter und merkt sich einfach nichts.

• meconomy.health.people.v1

  Die Personen auf der Seite zur Krankenversicherung: ein Name oder eine Bezeichnung, die Sie eingeben (bis 40 Zeichen), Altersklasse, Jahrgang, Franchise, Unfalldeckung, aktuelle Versicherung, Tarif und Modell, die Prämie auf Ihrem Brief und eine gewählte Franchise. So sind Ihre Personen beim nächsten Besuch noch da.

  Lokaler Speicher · Bleibt in Ihrem Browser

• meconomy.health.map.v1

  Ihr Ort auf der Startseite, den Seiten zur Krankenversicherung und der Prämienkarte: die Gemeinde, in der Sie wohnen, bis zu drei Gemeinden im Vergleich und Ihre Versicherung.

  Lokaler Speicher · Bleibt in Ihrem Browser

• meconomy.supplementary.v1

  Die Zusatzversicherungen, die Sie eingeben: Versicherer, Produktname, Art der Deckung, Beginn, Kündigungsfrist und Ende. Keine Gesundheitsdaten und keine Namen.

  Lokaler Speicher · Bleibt in Ihrem Browser

• meconomy.plan.v1

  Ihr Haushaltsplan: die Angebote, die Sie hinzugefügt haben, je mit Anbieter, Tarifname, dem am Tag des Hinzufügens angezeigten Preis, der Anzahl Anschlüsse und dem Datum. Angemeldet wird der Plan in Ihr Konto kopiert.

  Lokaler Speicher · Wird in Ihr Konto kopiert, wenn Sie angemeldet sind

• meconomy.plan.owner.v1

  Das Konto, mit dem dieser Browser Ihren Plan zuletzt abgeglichen hat. Nach der Abmeldung verhindert es, dass die nächste Person am selben Computer Ihren Plan sieht.

  Lokaler Speicher · Bleibt in Ihrem Browser

• meconomy.plan.held.v1

  Welche Angebote Ihres Plans Ihr Konto nachweislich enthält, damit beim Abmelden nur diese aus diesem Browser entfernt werden.

  Lokaler Speicher · Bleibt in Ihrem Browser

• meconomy.plan.bar-note.dismissed.v1

  Eine «1», sobald Sie den Hinweis zur Planleiste geschlossen haben.

  Lokaler Speicher · Bleibt in Ihrem Browser

• meconomy.current.v1

  Was Sie heute bezahlen, ein Eintrag pro Kategorie: Anbieter, Tarif, der Preis pro Monat oder Jahr und der Tag, an dem Sie ihn gesetzt haben.

  Lokaler Speicher · Bleibt in Ihrem Browser

• meconomy.household.v1

  Ihre Haushaltsangaben: Alter, Einkommen, jährliche Einzahlungen in die Säule 3a, Betreuungstage, Zivilstand, Reinvermögen, Kirchenzugehörigkeit, Stromverbrauch, Heizung, Wohnen (Miete oder Eigentum), Postleitzahl des Arbeitsorts, ob Sie ein Auto haben, und die Enddaten Ihrer Verträge. Angemeldet wird es in Ihr Konto kopiert.

  Lokaler Speicher · Wird in Ihr Konto kopiert, wenn Sie angemeldet sind

• meconomy.household.synced.v1

  Nur angemeldet: Ihr Konto, die Zeit und eine Kopie der Haushaltsangaben beim letzten Abgleich mit Ihrem Konto, damit die neuere Fassung behalten wird.

  Lokaler Speicher · Bleibt in Ihrem Browser

• meconomy.car.v1

  Das Auto, das Sie auf der Seite zur Motorfahrzeugsteuer eingeben: Treibstoff, Leistung und Hubraum, Gewichte, CO₂-Ausstoss, Energieetikette und erste Inverkehrsetzung. Die Seite «Wo wohnen» liest es ebenfalls.

  Lokaler Speicher · Bleibt in Ihrem Browser

• meconomy.where.places.v1

  Die Orte, die Sie auf der Seite «Wo wohnen» vergleichen.

  Lokaler Speicher · Bleibt in Ihrem Browser

• meconomy.where.rents.v1

  Mieten, die Sie für verglichene Orte eingegeben haben, nach Gemeinde.

  Lokaler Speicher · Bleibt in Ihrem Browser

• meconomy.portal.rail.v1

  Ob Sie das Seitenmenü Ihres Dashboards eingeklappt haben.

  Lokaler Speicher · Bleibt in Ihrem Browser

• meconomy:theme

  Das Farbschema, das Sie im Dashboard gewählt haben: hell, dunkel oder System. Es gilt nur, solange die Vorschau des dunklen Designs eingeschaltet ist.

  Lokaler Speicher · Bleibt in Ihrem Browser

• meconomy:theme-unlocked

  Eine «1», sobald Sie Ihr Dashboard (/dashboard) mit ?theme=dark in der Adresse geöffnet haben: die Vorschau des dunklen Designs. Mit ?theme=light wird sie entfernt.

  Lokaler Speicher · Bleibt in Ihrem Browser

• sb-wzfqqgwknqmglqbqdmsy-auth-token

  Ihre Anmeldesitzung (Zugriffs- und Erneuerungstoken), geschrieben von der Anmeldebibliothek von Supabase, damit Sie angemeldet bleiben. Sie besteht nur nach der Anmeldung und wird bei der Abmeldung entfernt.

  Lokaler Speicher · Wird bei der Anmeldung mit Ihren Anfragen an Supabase gesendet

• sb-wzfqqgwknqmglqbqdmsy-auth-token-code-verifier

  Ein einmaliges Geheimnis, das die Anmeldebibliothek von Supabase schreibt, wenn Sie einen Bestätigungs- oder Passwort-Link anfordern. Nur dieser Browser besitzt es, deshalb kann auch nur dieser Browser den Link in der E-Mail in eine Anmeldung verwandeln. Ihr Browser sendet es einmal an Supabase, wenn Sie den Link öffnen; danach wird es entfernt. Es wird auch bei der Abmeldung entfernt.

  Lokaler Speicher · Bleibt in Ihrem Browser

• sb-wzfqqgwknqmglqbqdmsy-auth-token-flow-…-code-verifier

  Dasselbe Geheimnis, einmal für jeden angeforderten Link gespeichert (bis zu fünf gleichzeitig). Die Zahl im Namen ist eine Zufallszahl, die die Bibliothek wählt. Sobald der Link geöffnet wurde, nützt es nichts mehr, bleibt aber, bis Sie sich abmelden oder neuere es verdrängen.

  Lokaler Speicher · Bleibt in Ihrem Browser

• sb-wzfqqgwknqmglqbqdmsy-auth-token-flows-code-verifier

  Die Liste der Zufallszahlen in den Einträgen oben, damit die Bibliothek sie entfernen kann. Sie enthält kein Geheimnis und verschwindet mit ihnen bei der Abmeldung.

  Lokaler Speicher · Bleibt in Ihrem Browser

• meconomy.auth.recovery.v1

  Für 30 Minuten und nur in diesem Tab: eine Markierung, dass Sie über einen Link zum Zurücksetzen des Passworts gekommen sind, damit das Formular für ein neues Passwort nur dann öffnet.

  Tab-Speicher · Bleibt in Ihrem Browser

• remix-router-transitions

  Vom Seitenrouter der Website geschrieben, wenn Sie die Seite verlassen oder schliessen, nachdem Sie in diesem Tab mit einem animierten Seitenwechsel zwischen Seiten gewechselt haben: die Pfade von Seiten, die Sie verlassen haben, und die Pfade von Seiten, zu denen Sie von dort gegangen sind (zum Beispiel /mobile und /privacy). Er enthält keine Personendaten, lässt Zurück und Vor denselben Wechsel wiederholen und bleibt, bis Sie den Tab schliessen.

  Tab-Speicher · Bleibt in Ihrem Browser

Frühere Versionen der Website haben die folgenden Einträge geschrieben. Die heutige Website schreibt sie nicht mehr. Sie liest sie einmal, wenn sie Ihre Haushaltsangaben zum ersten Mal aufbaut, und lässt sie unverändert.

• meconomy.where.v1

  Die Stromeinstellungen der früheren Karte.

• meconomy.where.family.v1

  Familienangaben der früheren Karte: Kinder, Ausbildung, Arbeitgeber.

• meconomy.where.tax.v1

  Steuerangaben der früheren Karte: Einkommen und Alter.

• meconomy.where.owner.v1

  Ob Sie Wohneigentum besitzen, und dessen Versicherungswert, auf der früheren Karte.

• meconomy.where.work.v1

  Die Postleitzahl des Arbeitsorts der früheren Karte.

• meconomy.where.car.v1

  Ob die frühere Karte Ihr Auto berücksichtigt hat.

• meconomy.tax.v1

  Der Haushalt der früheren Steuerseite: Zivilstand, Kinder, Löhne, Säule 3a, Vermögen, Kirche und Miete.

• meconomy.plan.save-prompt.dismissed.v1

  Eine «1», sobald Sie eine frühere Aufforderung zum Speichern Ihres Plans geschlossen haben.

• Einwilligung: mit der Erstellung eines Kontos willigen Sie in die hier beschriebene Bearbeitung ein.
• Vertragserfüllung: Kontodaten sind für Haushaltsplan, beobachtete Angebote und Preis-Hinweise erforderlich.
• Berechtigtes Interesse: Server-Logs für Sicherheit und Missbrauchsprävention sowie, sobald Preis-Radar geöffnet ist, das Zählen von Klicks auf Händler-Links.

Ihre Kontodaten werden auf Servern in Zürich (Schweiz) gespeichert. Resend und Cloudflare können die für sie genannten Daten auch ausserhalb der Schweiz bearbeiten, unter anderem in den USA. Wir verkaufen oder vermieten keine Personendaten an Dritte.

• Kontodaten: solange Ihr Konto besteht; Löschung innert 30 Tagen, nachdem Sie die Löschung des Kontos verlangt haben.
• Haushaltsplan und beobachtete Angebote: gelöscht, wenn Sie einen Eintrag entfernen, und mit Ihrem Konto.
• Haushaltsangaben: ersetzt, wenn Sie sie ändern, und mit Ihrem Konto gelöscht.
• Einträge im Browser: bis Sie sie in Ihrem Browser löschen. Beim Abmelden verlassen Ihr Plan und Ihre Haushaltsangaben den Browser, wenn Ihr Konto sie enthält.
• Klicks auf Händler-Links (sobald Preis-Radar geöffnet ist): werden keine IP-Adresse, Kontonummer oder andere Kennung enthalten.
• Server-Logs: nach 30 Tagen gelöscht.

Nach dem Schweizer Datenschutzgesetz haben Sie das Recht auf:

• Auskunft: eine Kopie aller Personendaten, die wir über Sie haben.
• Berichtigung: Korrektur unrichtiger Personendaten.
• Löschung: Löschung Ihres Kontos und aller damit verbundenen Daten.
• Datenherausgabe: Ihre Daten in einem strukturierten, maschinenlesbaren Format.
• Widerspruch: gegen Bearbeitungen aufgrund berechtigten Interesses.

Zur Ausübung dieser Rechte schreiben Sie an privacy@meconomy.ch. Das ist die eine Adresse für Anfragen zu Auskunft, Herausgabe und Löschung. Wir antworten innert 30 Tagen und löschen ein Konto innert 30 Tagen nach Ihrer Löschanfrage.

MEconomy setzt keine Cookies. Wir verwenden keine Werbe-, Analyse- oder Tracking-Cookies, und deshalb hat die Website kein Cookie-Banner. Was die Website in Ihrem Browser speichert, steht in Abschnitt 3.

• Alle Daten werden bei der Übertragung verschlüsselt: Die Website funktioniert nur über HTTPS, und HSTS veranlasst Ihren Browser, darauf zu bestehen.
• Der Datenbankzugriff ist durch Row-Level-Security (RLS) geschützt.
• API-Schlüssel werden rotiert und in sicheren Umgebungsvariablen gespeichert.
• Sicherheits-Header (HSTS, CSP, X-Frame-Options) gelten auf allen Seiten.

Wenn Sie der Ansicht sind, dass Ihre Datenschutzrechte verletzt wurden, können Sie sich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden.

Wir können diese Datenschutzerklärung von Zeit zu Zeit anpassen. Änderungen werden auf dieser Seite mit neuem Datum oben veröffentlicht. Die weitere Nutzung von MEconomy nach einer Änderung gilt als Annahme der angepassten Erklärung.