Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Plattform:

2. Welche Daten wir erheben

Je nach Nutzung erheben wir folgende personenbezogenen Daten:

• Kontodaten: E-Mail-Adresse, Passwort (ausschliesslich verschlüsselt/gehasht)
• Profildaten: Anzeigename, Geburtsdatum, Geschlecht, Suchpräferenzen, Wohnort (Stadtbezirk/PLZ sowie daraus abgeleitete ungefähre Standortkoordinaten), Bio-Text, Profilfoto (optional), Sprachen, Haushaltsgrösse
• Einkaufsdaten: Aus deinem hochgeladenen Export oder Kassenbon abgeleitetes Lifestyle-Profil (aggregiert, keine Rohdaten), Liste meistgekaufter Produktnamen
• Interaktionsdaten: Match-Entscheidungen (Likes, Passes), Chat-Nachrichten
• Technische Daten: Session-Token, IP-Adresse (in Server-Logs), Spracheinstellung
• Zahlungsdaten: Abo- und Kaufstatus. Käufe erfolgen als In-App-Kauf über den App Store (Apple) bzw. Google Play – die Zahlungsabwicklung sowie deine Karten- oder Bankdaten liegen ausschliesslich bei Apple bzw. Google, nicht bei uns. Zur Freischaltung deines Zugangs nutzen wir den Dienst RevenueCat (USA), der nur eine pseudonyme Nutzer-Kennung sowie den Produkt- und Kaufstatus erhält
• Moderationsdaten: Wenn du ein Profil blockierst oder meldest, speichern wir diese Blockierung bzw. Meldung (inklusive angegebenem Grund), um unsere Nutzungsregeln durchzusetzen
• Interessensbekundung: Wenn du das Founding-Lifetime-Formular ausfüllst, speichern wir Name, E-Mail-Adresse und deine Nachricht, um dich zu kontaktieren
• Push-Benachrichtigungen: Bei Aktivierung Push-Endpoint und kryptografische Schlüssel des Geräts
• Analytics (optional, nur mit deiner Einwilligung): Pseudonymisierte In-App-Nutzungsereignisse zur Produktverbesserung

3. KI-gestützte Verarbeitung deiner Einkaufsdaten

Deine hochgeladene Einkaufsexport-Datei oder dein Kassenbon-Foto wird mithilfe der Anthropic Claude API (KI-Dienst, Serverstandort USA) ausgelesen und ausgewertet. Anthropic verarbeitet diese Daten gemäss eigenen Standardbedingungen vorübergehend (derzeit bis zu 30 Tage). Wir speichern die Rohdaten (Fotos, ursprüngliche Artikellisten) nicht dauerhaft auf unseren Servern – gespeichert werden ausschliesslich das daraus abgeleitete Lifestyle-Profil sowie eine kurze Liste meistgekaufter Produktnamen (nur Namen, keine Preise, Mengen oder Kaufdaten).

Gleiches gilt für weitere KI-gestützte Funktionen (Profilzusammenfassungen, Gesprächsvorschläge, Paar-Insights): Hier werden ausschliesslich aggregierte Profildaten – keine Rohdaten – an Anthropic übermittelt.

4. Zweck der Datenverarbeitung

Wir verarbeiten deine Daten, um dir die Plattform bereitzustellen: Profilerstellung und Lifestyle-Matching, Kommunikation zwischen Matches, Abwicklung von Abonnements und – mit deiner optionalen Einwilligung – Verbesserung der App-Funktionen.

5. Rechtsgrundlage

Grundlage der Verarbeitung ist deine ausdrückliche Einwilligung (Art. 6 revDSG). Für die Abwicklung von Käufen, die Moderation und die Erfüllung des Nutzungsvertrags gilt das berechtigte Interesse (Art. 31 revDSG). Die Datenübermittlung an Dienste mit Serverstandort USA (Anthropic, Resend, RevenueCat) erfolgt auf Basis von Standardvertragsklauseln (SCC) bzw. eines unterzeichneten Datenverarbeitungsvertrags (DPA).

6. Speicherdauer

Dein Profil und alle zugehörigen Daten werden gespeichert, solange dein Account besteht, und unmittelbar nach einer Konto-Löschung gelöscht. Automatische Datenbank-Backups können gelöschte Daten noch bis zu 7 Tage enthalten, bevor sie vollständig überschrieben werden. Zahlungsprotokolle (ohne persönliche Identifikation) werden für buchhalterische Zwecke bis zu 10 Jahre aufbewahrt (OR Art. 958f). Server-Logs werden nach maximal 30 Tagen automatisch gelöscht.

7. Weitergabe an Dritte

Wir geben Daten nur in dem Umfang weiter, der für den Betrieb der Plattform notwendig ist. Folgende Dienstleister sind eingebunden:

• Vercel (Hosting, Serverstandort Frankfurt/EU) – verarbeitet technische Anfragedaten und IP-Adressen
• Supabase (Datenbank und Authentifizierung, Serverstandort Frankfurt/EU) – speichert alle Profil-, Match- und Kommunikationsdaten
• Anthropic (KI-Analyse, USA) – verarbeitet Einkaufsdaten vorübergehend zur Profilerstellung; DPA/SCC-Status wird geprüft
• Resend (E-Mail-Versand, USA) – erhält E-Mail-Adresse und Nachrichteninhalt für transaktionale Mails (Einladungen, Bestätigungen); DPA unterzeichnet
• Apple (App Store) und Google (Google Play) – wickeln In-App-Käufe als Zahlungsdienstleister ab; deine Zahlungsdaten (Karte/Bankdaten) liegen ausschliesslich bei Apple bzw. Google, nicht bei uns
• RevenueCat (Verwaltung von Käufen und Abonnements, USA) – erhält eine pseudonyme Nutzer-Kennung sowie Produkt- und Kaufstatus, um deinen Zugang freizuschalten; keine Karten- oder Bankdaten; DPA/SCC-Status wird geprüft
• Browser-Push-Dienste (Google, Apple, Mozilla – USA) – bei aktivierten Push-Benachrichtigungen werden Nachrichten über die Infrastruktur der jeweiligen Browserhersteller zugestellt

8. Analytics und Produktverbesserung (optional)

Mit deiner optionalen Einwilligung ('Produktverbesserungen' in den Einstellungen) erfassen wir pseudonymisierte In-App-Nutzungsereignisse – zum Beispiel, welche Funktionen du nutzt oder wie weit du im Onboarding kommst. Die Ereignisse werden intern deiner Account-ID zugeordnet, aber nicht direkt mit deinem Namen oder deiner E-Mail verknüpft. Diese Daten werden ausschliesslich in unserer eigenen Infrastruktur (Supabase, Frankfurt) gespeichert, nicht an Dritte weitergegeben und nicht mit externen Werbenetzwerken verknüpft. Du kannst diese Einwilligung jederzeit in den Einstellungen widerrufen; bereits erfasste Ereignisse werden beim Widerruf automatisch gelöscht.

Wir verwenden kein Google Analytics oder vergleichbare externe Tracking-Dienste.

9. Rechte der betroffenen Person

Dir stehen insbesondere folgende Rechte zu (Art. 25–27 revDSG):

• Auskunft: Du kannst jederzeit Auskunft über die zu dir gespeicherten Daten verlangen.
• Berichtigung: Unrichtige Daten kannst du direkt in deinen Profileinstellungen korrigieren.
• Löschung (Recht auf Vergessenwerden): Du kannst deinen Account und alle zugehörigen Daten in den Einstellungen selbst löschen.
• Datenportabilität: Auf Anfrage stellen wir dir deine Daten in einem maschinenlesbaren Format zur Verfügung.
• Einschränkung der Verarbeitung und Widerruf: Du kannst erteilte Einwilligungen (z. B. für Analytics) jederzeit in den Einstellungen widerrufen.

10. Cookies und Tracking

Wir setzen ausschliesslich technisch notwendige Cookies ein (Login-Session, Spracheinstellung). Wir verwenden keine Werbe-Cookies, kein Google Analytics und keine externen Tracking-Pixel. Die optionale In-App-Analytics (siehe Abschnitt 8) ist cookiefrei und serverbasiert.

11. Kontakt Datenschutz

Bei Fragen zum Datenschutz erreichst du uns unter datenschutz@cartcrush.app.

12. Beschwerderecht

Du hast das Recht, dich bei der Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) zu beschweren, wenn du der Ansicht bist, dass die Verarbeitung deiner Daten gegen geltendes Recht verstösst. Nutzer:innen mit gewöhnlichem Aufenthalt in der EU (z. B. Deutschland) können sich zusätzlich an ihre zuständige nationale Datenschutz-Aufsichtsbehörde wenden.