Ein Konto, das dir gehört.

Das Konto ist freiwillig. Suche und Stadtüberblick funktionieren auch ohne Anmeldung. Für Fragen zu deinem Konto oder deinen Daten erreichst du hey.sg unter hallo@hey.sg.

Was wir für dein Konto speichern

Deine E-Mail-Adresse, deinen gewählten Namen, einen gesalzenen Passwort-Prüfwert und die Einstellungen, die du ausdrücklich im Konto speicherst: bis zu zwei Interessen, ein Quartier, ausgeblendete Themen und bis zu 20 gemerkte Orte. Dazu kommen bis zu fünf eigene Dashboards: Name, Quartier, ausgewählte Themen, Reihenfolge und Darstellung sowie freiwillig eine Adresse, eine ausdrücklich gewählte Abfuhrstrasse und eine feste Haltestelle je Dashboard. Die vollständige Adresse bleibt in deiner persönlichen Auswahl und geht nicht an Gemma, die Suchprotokolle oder die Nutzungsstatistik. Für Abfuhrdaten wird nur die gewählte öffentliche Strassenbezeichnung bei der Stadt abgefragt; für Abfahrten die Haltestellen-ID bei transport.opendata.ch. Eine ausdrücklich gestartete Haltestellensuche übermittelt den eingegebenen Haltestellennamen an diesen Dienst. Ohne Konto bleibt die gespeicherte Auswahl im jeweiligen Browser. Die angezeigten Livewerte werden beim Öffnen neu geladen und nicht in deinem Konto gespeichert. Fragen und Besuchstage werden nicht als Kontopräferenz gespeichert. Deine Daten kannst du im Konto herunterladen.

Wo und wie lange

Die Kontodaten liegen auf Hostpoint und bleiben bis zur Kontolöschung erhalten. Nicht bestätigte Anmeldungen verfallen nach 24 Stunden. Sitzungen gelten höchstens 12 Stunden. Bestätigungslinks gelten 24 Stunden, Reset-Links 30 Minuten und können nur einmal benutzt werden.

Die kleine Versandwarteschlange bewahrt Nachrichten höchstens 24 Stunden auf. Empfänger und Link sind dort verschlüsselt; nach dem Versand wird der Nachrichteninhalt entfernt. Technische Versandmetadaten bleiben bis zum Ablauf. Hostpoint versendet die notwendigen Kontonachrichten. Du erhältst dadurch keinen Newsletter.

Freiwillige Abfuhr-Erinnerung

Nur nach deiner ausdrücklichen Aktivierung senden wir am Vorabend einer geplanten Sammlung eine E-Mail. Dafür speichern wir deine gewählte öffentliche Abfuhrstrasse, Sammlungsarten, Uhrzeit in Europe/Zurich, Aktivierungszeit und den Status in deinem Hostpoint-Konto. Die vollständige Adresse wird nicht benötigt. Beim Planabruf erhält die Stadt nur die öffentliche Strassenbezeichnung, keine E-Mail-Adresse oder Kontokennung. Geplante Zeiten sind keine Garantie für die tatsächliche Abholung. Ohne frische eindeutige Daten wird keine Ersatzzeit erfunden.

Du kannst im Konto pausieren oder beenden; jede Erinnerung enthält einen Abmeldelink mit Bestätigung, auch ohne Anmeldung. Pause schaltet zusätzlich die Messung aus. Beenden entfernt Strasse und Sammlungsarten der Erinnerung; eine technische Abmeldekennung bleibt bis zur Kontolöschung, damit ein alter Link kein späteres Abo beenden kann. Die verschlüsselte Mailwarteschlange besteht höchstens 24 Stunden und wird nach Versand vom Inhalt befreit. Bereits dem Mailserver übergebene Mails lassen sich nicht zurückholen. Die Kontolöschung entfernt auch die Erinnerung.

Eine zweite, unabhängige Einwilligung erlaubt anonyme Tageszahlen auf Hostpoint: Aktivierungen und vom Mailserver angenommene Erinnerungen. Diese Zahlen enthalten weder Konto, E-Mail-Adresse, Strasse noch Link und verfallen nach 180 Tagen. Wir zählen keine Mailöffnungen oder Linkklicks. Im Konto kannst du die Messung jederzeit ausschalten, während die Erinnerung weiterläuft. Bereits anonym zusammengezählte Werte lassen sich keinem Konto mehr zuordnen. Diese Einwilligung ist unabhängig von Umami auf den öffentlichen Seiten.

Passwort und Sitzung

Ein notwendiges, geschütztes Sitzungscookie hält dich angemeldet. Dein Passwort wird nicht im Browser gespeichert. Bei neuen Passwörtern prüfen wir bekannte Datenlecks über Pwned Passwords: Der Server übermittelt nur die ersten fünf Zeichen eines SHA-1-Prüfwerts, niemals das Passwort, den vollständigen Prüfwert oder deine E-Mail-Adresse. Der Abgleich erfolgt nur beim Festlegen eines neuen Passworts, nicht beim Tippen. Mehr zum Prüfdienst.

Zum Schutz vor Missbrauch speichern wir kurzlebige, mit einem geheimen Schlüssel abgeleitete Zähler für Adresse und Verbindung. Diese verfallen spätestens wenige Stunden später. Das Suchprotokoll bleibt davon getrennt: Suchfragen werden zur Quellenplanung 180 Tage kategorisiert gespeichert, ohne Zuordnung zu deinem Konto oder IP-Adresse. Technische Webserver-Protokolle können Verbindungsdaten enthalten.

Freiwillige Nutzungsstatistik

Auf den öffentlichen Seiten kannst du einer begrenzten Nutzungsstatistik mit Umami auf unserem Hetzner-Server zustimmen. Kontoseiten werden nicht erfasst; es gibt keine Verbindung zu deinem Konto. Was wir zählen und wie du es ausschaltest.

Du entscheidest

Wenn du uns über das Kontaktformular schreibst, speichern wir deine E-Mail-Adresse und Nachricht für die Bearbeitung im geschützten Posteingang auf Hostpoint. Neue Eingänge enthalten keine gespeicherte IP-Adresse, Browserkennung oder Kontoverknüpfung. Telegram erhält nur einen festen Eingangshinweis, nicht deinen Absender oder Nachrichteninhalt. Kontaktnachrichten werden nicht an Gemma oder externe KI-Dienste übertragen. Technische Webserver-Protokolle können Verbindungsdaten enthalten.

Über das Quellenformular kannst du öffentliche Informationen vorschlagen. Link, Beschreibung, Thema und Herkunft im Produkt bleiben höchstens 180 Tage in der redaktionellen Prüfung auf Hostpoint. Eine freiwillige E-Mail-Adresse dient Rückfragen; Angemeldete Vorschläge werden für eine einmalige Mail nach erfolgreicher Einbindung mit deinem Konto verknüpft. Wir verwenden dafür nur deine bestätigte Konto-Adresse. Bei der Kontolöschung entfernen wir diese Verbindung und offene Mails. Vorschläge enthalten keine gespeicherte IP-Adresse und werden nicht automatisch an Gemma übertragen. Technische Webserver-Protokolle können weiterhin Verbindungsdaten enthalten.

Lokale Einstellungen werden nur nach deinem ausdrücklichen Klick ins Konto übernommen. Du kannst deine Kontoauswahl ändern, zurücksetzen oder das Konto mit deinem Passwort löschen. Dabei entfernen wir Kontodaten und Sitzungen aus der laufenden Anwendung. In bestehenden Hostpoint-Sicherungen können sie bis zum Ablauf der Sicherungsfrist enthalten sein. Lokale Einstellungen auf anderen Geräten entfernst du dort separat.

Kontodaten und Passwörter werden nicht an Gemma übertragen. Eine Dashboard-Frage nutzt weiterhin die öffentliche Suche und Datenverarbeitung; sie wird nicht als Kontoprofil an Gemma übermittelt.

Zu meinem Konto