Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Plattform:

2. Welche Daten wir erheben

Je nach Nutzung erheben wir folgende personenbezogenen Daten:

• Kontodaten: E-Mail-Adresse, Passwort (ausschliesslich verschlüsselt/gehasht)
• Profildaten: Anzeigename, Geburtsdatum, Geschlecht, Suchpräferenzen, Wohnort (Stadtbezirk/PLZ sowie daraus abgeleitete ungefähre Standortkoordinaten), Bio-Text, Profilfoto (optional), Sprachen, Haushaltsgrösse
• Einkaufsdaten: Aus deinem hochgeladenen Export oder Kassenbon abgeleitetes Lifestyle-Profil (aggregiert, keine Rohdaten), Liste meistgekaufter Produktnamen
• Freiwilliges Quiz: Wenn du das 60-Sekunden-Quiz machst, speichern wir deine sechs Antworten zu deinem Alltag (z. B. wie oft du kochst). Sie fliessen nur ins Matching ein und sind für andere nicht sichtbar. Du kannst sie jederzeit ändern; sie werden mit deinem Konto gelöscht
• Interaktionsdaten: Match-Entscheidungen (Likes, Passes), Chat-Nachrichten
• Technische Daten: Session-Token, IP-Adresse (in Server-Logs), Spracheinstellung
• Fehlerprotokoll: Wenn in der App ein technischer Fehler auftritt oder ein interner Link ins Leere führt, speichern wir automatisch die betroffene Seite, die technische Fehlermeldung, Zeitpunkt, Gerätetyp (Web/iOS/Android, Browser-Kennung) und – falls du eingeloggt bist – deine Nutzer-ID. Wenn du «Problem melden» nutzt, speichern wir zusätzlich deinen Text. Inhalte wie Chat-Nachrichten oder Kassenbons werden dabei nicht erfasst. Zweck ist, Fehler zu finden und zu beheben (berechtigtes Interesse an einem funktionierenden Dienst). Es wird kein externer Dienst eingesetzt
• Zahlungsdaten: Abo- und Kaufstatus. Käufe erfolgen als In-App-Kauf über den App Store (Apple) bzw. Google Play – die Zahlungsabwicklung sowie deine Karten- oder Bankdaten liegen ausschliesslich bei Apple bzw. Google, nicht bei uns. Zur Freischaltung deines Zugangs nutzen wir den Dienst RevenueCat (USA), der nur eine pseudonyme Nutzer-Kennung sowie den Produkt- und Kaufstatus erhält
• Moderationsdaten: Wenn du ein Profil blockierst oder meldest, speichern wir diese Blockierung bzw. Meldung – konkret: wer wen blockiert oder gemeldet hat, den angegebenen Grund, einen etwaigen Zusatzkontext sowie Zeitpunkt und Bearbeitungsstatus –, um unsere Nutzungsregeln durchzusetzen und Missbrauch nachvollziehen zu können
• Administrations-Protokoll: Sicherheitsrelevante Aktionen im internen Verwaltungsbereich (z. B. Freischaltungen, Sperrungen, Tarifänderungen) werden protokolliert. Dieses Protokoll erfasst ausschliesslich Aktionen der Betreiberin/Administration – nicht das normale Nutzungsverhalten – und dient der Nachvollziehbarkeit und Sicherheit
• Interessensbekundung: Wenn du das Founding-Lifetime-Formular ausfüllst, speichern wir Name, E-Mail-Adresse und deine Nachricht, um dich zu kontaktieren
• Empfehlungen: Wenn du über einen Empfehlungslink zu Cart Crush kommst, speichern wir die Zuordnung zur empfehlenden Person, um die Belohnung (geschenkter Plus-Monat) zu vergeben. Die empfehlende Person sieht dabei nur die Anzahl ihrer Empfehlungen, nie wer sich eingetragen hat
• Push-Benachrichtigungen: Bei Aktivierung ein Geräte-Token (in der nativen iOS-/Android-App über Firebase Cloud Messaging, Google) bzw. ein Push-Endpoint samt kryptografischer Schlüssel (im Browser/PWA), um dir Benachrichtigungen zuzustellen. Du kannst Push jederzeit in den Einstellungen wieder abschalten
• Analytics (optional, nur mit deiner Einwilligung): Pseudonymisierte In-App-Nutzungsereignisse zur Produktverbesserung

3. KI-gestützte Verarbeitung deiner Einkaufsdaten

Deine hochgeladene Einkaufsexport-Datei oder dein Kassenbon-Foto wird mithilfe der Anthropic Claude API (KI-Dienst, Serverstandort USA) ausgelesen und ausgewertet. Anthropic verarbeitet diese Daten gemäss eigenen Standardbedingungen vorübergehend (derzeit bis zu 30 Tage). Wir speichern die Rohdaten (Fotos, ursprüngliche Artikellisten) nicht dauerhaft auf unseren Servern – gespeichert werden ausschliesslich das daraus abgeleitete Lifestyle-Profil sowie eine kurze Liste meistgekaufter Produktnamen (nur Namen, keine Preise, Mengen oder Kaufdaten).

Gleiches gilt für weitere KI-gestützte Funktionen (Profilzusammenfassungen, Gesprächsvorschläge, Paar-Insights): Hier werden ausschliesslich aggregierte Profildaten – keine Rohdaten – an Anthropic übermittelt.

Besonders schützenswerte Daten: Aus Einkaufsdaten können sich unter Umständen Rückschlüsse auf besonders schützenswerte Personendaten ergeben, insbesondere auf Gesundheit, religiöse oder weltanschauliche Ansichten oder die sexuelle Orientierung. Solche Daten verarbeiten wir für die Lifestyle-Analyse und das Matching ausschliesslich auf Grundlage deiner zuvor erteilten ausdrücklichen Einwilligung (Art. 6 Abs. 7 revDSG; für Nutzer in der EU Art. 9 Abs. 2 lit. a DSGVO). Diese Einwilligung erteilst du im Onboarding, bevor deine Daten ausgewertet werden. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen – am einfachsten, indem du dein Profil bzw. deine Daten in den Einstellungen löschst; danach werden entsprechende Informationen nicht mehr für das Matching verwendet.

4. Zweck der Datenverarbeitung

Wir verarbeiten deine Daten, um dir die Plattform bereitzustellen: Profilerstellung und Lifestyle-Matching, Kommunikation zwischen Matches, Abwicklung von Abonnements und – mit deiner optionalen Einwilligung – Verbesserung der App-Funktionen.

5. Rechtsgrundlage

Grundlage der Verarbeitung ist deine ausdrückliche Einwilligung (Art. 6 revDSG). Für die Abwicklung von Käufen, die Moderation (Melden/Blockieren), die interne Sicherheits- und Administrations-Protokollierung sowie die Erfüllung des Nutzungsvertrags gilt das berechtigte Interesse (Art. 31 revDSG). Die Datenübermittlung an Dienste mit Serverstandort USA (Anthropic, Resend, RevenueCat, Google/Firebase) erfolgt auf Basis von Standardvertragsklauseln (SCC) bzw. eines unterzeichneten Datenverarbeitungsvertrags (DPA).

6. Speicherdauer

Dein Profil und alle zugehörigen Daten werden gespeichert, solange dein Account besteht, und unmittelbar nach einer Konto-Löschung gelöscht. Eine Founding-Lifetime-Interessensbekundung wird bei Löschung eines verknüpften Accounts gelöscht; besteht kein Account, wird sie spätestens 12 Monate nach Eingang automatisch gelöscht. Automatische Datenbank-Backups können gelöschte Daten noch bis zu 7 Tage enthalten, bevor sie vollständig überschrieben werden. Zahlungsprotokolle (ohne persönliche Identifikation) werden für buchhalterische Zwecke bis zu 10 Jahre aufbewahrt (OR Art. 958f). Server-Logs werden nach maximal 30 Tagen, das Fehlerprotokoll nach 90 Tagen automatisch gelöscht.

Ausnahmen aus berechtigtem Interesse (Art. 31 revDSG): Abgeschlossene Meldungen und Blockierungen bewahren wir zur Durchsetzung unserer Nutzungsregeln und zur Nachvollziehbarkeit von Missbrauch auf; sie werden grundsätzlich 24 Monate nach Abschluss automatisch gelöscht (bei konkretem Anlass länger). Löscht die meldende Person ihr Konto, wird die Meldung von ihr entkoppelt (anonymisiert). Das interne Administrations-Protokoll (sicherheitsrelevante Admin-Aktionen) wird grundsätzlich nach 12 Monaten automatisch gelöscht; bei konkreten Sicherheitsvorfällen oder Rechtsstreitigkeiten bis zum Abschluss des Vorgangs länger.

7. Weitergabe an Dritte

Wir geben Daten nur in dem Umfang weiter, der für den Betrieb der Plattform notwendig ist. Folgende Dienstleister sind eingebunden:

• Vercel (Hosting, Serverstandort Frankfurt/EU) – verarbeitet technische Anfragedaten und IP-Adressen
• Supabase (Datenbank und Authentifizierung, Serverstandort Frankfurt/EU) – speichert alle Profil-, Match- und Kommunikationsdaten
• Anthropic (KI-Analyse, USA) – verarbeitet Einkaufsdaten vorübergehend zur Profilerstellung; DPA/SCC-Status wird geprüft
• Resend (E-Mail-Versand, USA) – erhält E-Mail-Adresse und Nachrichteninhalt für transaktionale Mails (Einladungen, Bestätigungen); DPA unterzeichnet
• Apple (App Store) und Google (Google Play) – wickeln In-App-Käufe ab. Für die Zahlungsabwicklung handeln Apple bzw. Google als eigenständig Verantwortliche (nicht als unsere Auftragsverarbeiter); es gelten deren eigene Datenschutzbestimmungen. Deine Zahlungsdaten (Karte/Bankdaten) liegen ausschliesslich bei Apple bzw. Google, nicht bei uns
• RevenueCat (Verwaltung von Käufen und Abonnements, USA) – erhält eine pseudonyme Nutzer-Kennung sowie Produkt- und Kaufstatus, um deinen Zugang freizuschalten; keine Karten- oder Bankdaten; DPA/SCC-Status wird geprüft
• Firebase Cloud Messaging (Google, USA) – stellt in der nativen iOS-/Android-App aktivierte Push-Benachrichtigungen zu; erhält dazu ein pseudonymes Geräte-Token und den Nachrichteninhalt der Benachrichtigung
• Browser-Push-Dienste (Google, Apple, Mozilla – USA) – bei aktivierten Push-Benachrichtigungen im Browser bzw. in der Web-App werden Nachrichten über die Infrastruktur der jeweiligen Browserhersteller zugestellt

8. Analytics und Produktverbesserung (optional)

Mit deiner optionalen Einwilligung ('Produktverbesserungen' in den Einstellungen) erfassen wir pseudonymisierte In-App-Nutzungsereignisse – zum Beispiel, welche Funktionen du nutzt oder wie weit du im Onboarding kommst. Die Ereignisse werden intern deiner Account-ID zugeordnet, aber nicht direkt mit deinem Namen oder deiner E-Mail verknüpft. Diese Daten werden ausschliesslich in unserer eigenen Infrastruktur (Supabase, Frankfurt) gespeichert, nicht an Dritte weitergegeben und nicht mit externen Werbenetzwerken verknüpft. Du kannst diese Einwilligung jederzeit in den Einstellungen widerrufen; bereits erfasste Ereignisse werden beim Widerruf automatisch gelöscht.

Wir verwenden kein Google Analytics oder vergleichbare externe Tracking-Dienste.

Herkunft der Registrierung: Kommst du über einen Link mit Kampagnen-Kennzeichnung (z. B. aus einer Anzeige) oder von einer anderen Website zu uns, merken wir uns nur für die laufende Browser-Sitzung (ohne Cookie) die Quelle, die Kampagne und ob du über Web, iOS oder Android kommst. Legst du ein Konto an, speichern wir diese Angaben zusammen mit deinem Konto, um zu verstehen, welche Kanäle funktionieren. Sie werden nicht an Dritte oder Werbenetzwerke weitergegeben und mit deinem Konto gelöscht.

9. Rechte der betroffenen Person

Dir stehen insbesondere folgende Rechte zu (Art. 25–27 revDSG):

• Auskunft: Du kannst jederzeit Auskunft über die zu dir gespeicherten Daten verlangen.
• Berichtigung: Unrichtige Daten kannst du direkt in deinen Profileinstellungen korrigieren.
• Löschung (Recht auf Vergessenwerden): Du kannst deinen Account und alle zugehörigen Daten in den Einstellungen selbst löschen.
• Datenportabilität: Auf Anfrage stellen wir dir deine Daten in einem maschinenlesbaren Format zur Verfügung.
• Einschränkung der Verarbeitung und Widerruf: Du kannst erteilte Einwilligungen (z. B. für Analytics) jederzeit in den Einstellungen widerrufen.

10. Cookies und Tracking

Wir setzen ausschliesslich technisch notwendige Cookies ein (Login-Session, Spracheinstellung). Wir verwenden keine Werbe-Cookies, kein Google Analytics und keine externen Tracking-Pixel. Die optionale In-App-Analytics (siehe Abschnitt 8) ist cookiefrei und serverbasiert.

11. Kontakt Datenschutz

Bei Fragen zum Datenschutz erreichst du uns unter datenschutz@cartcrush.app.

12. Beschwerderecht

Du hast das Recht, dich bei der Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) zu beschweren, wenn du der Ansicht bist, dass die Verarbeitung deiner Daten gegen geltendes Recht verstösst. Nutzer mit gewöhnlichem Aufenthalt in der EU (z. B. Deutschland) können sich zusätzlich an ihre zuständige nationale Datenschutz-Aufsichtsbehörde wenden.