Datenschutz, in klaren Worten.

Was wir erheben

Drei Töpfe, und das ist die ganze Liste.

Kontodaten: die E-Mail-Adresse, mit der du dich anmeldest, die Google-OAuth-Kennung, wenn du Google nutzt, deine automatisch erzeugte Profiladresse (etwa /u/calm-heron), deinen Anzeigenamen (von Google oder aus dieser Adresse gebildet; im Profil änderbar) und deine bevorzugte Oberflächensprache. Ein Passwort sehen oder speichern wir nie — die Anmeldung läuft über einen Einmalcode oder über Google.

Review-Daten: die Produkte, die du hinzufügst, die Reviews, die du veröffentlichst, dein Urteil (positiv, gemischt, negativ) und jede Version, die du speicherst, samt Zeitstempel. Du kannst ein veröffentlichtes Review jederzeit bearbeiten: Änderungen in den ersten 15 Minuten nach der Erstveröffentlichung gehen in der ersten Version auf; spätere bleiben als öffentliche Versionen auf der Verlaufsseite des Reviews. Reviews sind bewusst öffentlich und erscheinen unter deinem Anzeigenamen.

Lesesignal: Wenn jemand eine veröffentlichte Review öffnet, speichern wir eine Ereigniszeile — Review-ID, ein grobes Zeitfenster und ein gehashtes Besucher-Token, mit dem wir verschiedene Leser zählen können, ohne sie zu identifizieren. Dieses Signal bestimmt die Einstufung der Reviewer und ihre Einnahmen. Wir speichern keine IP-Adressen, keine Mausbewegungen, keine Scrolltiefe und keine Referrer-Ketten.

Was wir damit tun

Die Plattform betreiben, für die du dich registriert hast. Konkret: dich authentifizieren, deine Reviews veröffentlichen, neue und bearbeitete Entwürfe moderieren, Leser zählen, damit das Stufensignal ehrlich bleibt, Reviewern ihren Anteil am Umsatz auszahlen, sobald die Auszahlungen starten, und deine Review auf unsere Kosten in andere Sprachen übersetzen, damit sie dort verdient, wo die Leser sind.

Wir erstellen keine Werbeprofile von dir, verkaufen oder vermieten die Daten nicht und geben sie nicht an Datenhändler weiter. Verhaltensbasiertes Retargeting gibt es auf dieser Website nicht, niemals.

Wer sonst noch damit in Berührung kommt

Wir setzen eine kleine Zahl spezialisierter Anbieter als Unterauftragsverarbeiter ein. Jeder von ihnen sieht nur die Daten, die er für seine Aufgabe braucht.

Supabase — hostet die Datenbank, die Authentifizierung und den Dateispeicher. Alle Review-Daten liegen hier.

Google — wenn du dich für die Anmeldung mit Google entscheidest, überprüft Google deine Identität und übermittelt uns die Grunddaten deines Profils.

Anthropic — betreibt das Claude-Modell, das neue und bearbeitete Reviews anhand der in unserem Standard aufgeführten Regeln prüft und beim Import uneindeutige Fälle von Produktabgleichen entscheidet. Der Review-Text wird für die Dauer des Moderationsaufrufs übermittelt. Anthropic trainiert keine Modelle damit.

Jina AI — erzeugt die kleinen numerischen Fingerabdrücke, mit denen wir erkennen, wann zwei Produktseiten dasselbe beschreiben. Übermittelt werden nur Produkttitel und Marke, nie Review-Text oder die Identität von Nutzern.

Ein Anbieter für Produktsuche — wenn du ein neues Produkt hinzufügst, fragen wir eine Websuch-API ab, um Kandidaten zu finden. Übermittelt wird nur der Suchbegriff, den du eingegeben hast.

Falls wir je einen Unterauftragsverarbeiter hinzufügen oder wechseln, wird diese Seite aktualisiert, bevor die Änderung wirksam wird.

Cookies und lokaler Speicher

Zwei Cookies, beide von uns selbst gesetzt. Ein Sitzungscookie, das dich angemeldet hält, und ein Sprachcookie, das sich deine gewählte Oberflächensprache merkt. Keine Analyse-Cookies, keine Werbe-Cookies, keine Tracker von Drittanbietern. Wir nutzen weder Google Analytics noch Meta Pixel noch irgendetwas aus derselben Kategorie.

Deine Rechte

Du kannst dein Konto und deine Reviews jederzeit über dein Profil einsehen, exportieren, korrigieren oder löschen. Die Löschung ist echt: Kontozeile, Entwürfe, Versionsverlauf, zugehörige Moderationsereignisse, Embedding-Zeilen und die mit deinem Konto verknüpften Leseereignis-Zeilen werden innerhalb von dreißig Tagen entfernt. Veröffentlichter Review-Text zu Produkten, die du rezensiert hast, bleibt in anonymisierter Form erhalten, es sei denn, du bittest uns, auch den Inhalt zu entfernen — schreib uns, und wir tun es.

Wenn du dich in der EU, im Vereinigten Königreich oder in einer anderen Rechtsordnung mit vergleichbaren Gesetzen befindest, hast du außerdem das Recht, der Verarbeitung zu widersprechen, bei deiner Datenschutzbehörde Beschwerde einzulegen und eine Kopie der Daten, die wir über dich gespeichert haben, in einem übertragbaren Format zu verlangen.

Wo die Daten liegen

Produktivdaten werden in Supabase-Regionen innerhalb der EU gespeichert. Moderations- und Embedding-Aufrufe erreichen Anbieter, deren Endpunkte außerhalb der EU liegen können; diese Übermittlungen stützen sich auf die Standardvertragsklauseln des jeweiligen Anbieters. Wir senden deine Daten nicht wissentlich in Rechtsordnungen, in denen es dafür keine angemessene Rechtsgrundlage gibt.

Wie lange wir Daten aufbewahren

Konto- und Review-Daten: solange dein Konto besteht, danach bis zum Ablauf der oben genannten Löschfrist.

Leseereignis-Zeilen: in monatliche Partitionen überführt und 24 Monate lang in identifizierbarer Form aufbewahrt, danach aggregiert.

Anmeldeprotokolle und Sicherheitsaufzeichnungen: 12 Monate.

Auszahlungsunterlagen (sobald Auszahlungen beginnen): so lange aufbewahrt, wie das Steuerrecht es verlangt, in der Regel sieben Jahre.

Kinder

Weiver ist nicht für Personen unter 16 Jahren gedacht. Wir erheben nicht wissentlich Daten von Kindern. Wenn du glaubst, dass sich ein Kind registriert hat, melde dich bei uns, und wir entfernen das Konto.

Änderungen dieser Richtlinie

Wenn wir etwas Wesentliches ändern, siehst du bei deiner nächsten Anmeldung ein Banner in der Reviewer-App, und das oben angegebene Gültigkeitsdatum ändert sich.