Datenschutzerklärung
Wohnwunder (wohnwunder.app)
1. Verantwortlicher und Kontakt
Verantwortlich für die Datenverarbeitung im Zusammenhang mit dieser Anwendung ist:
ARquest GmbH
Alte Steinhauserstrasse 1
6330 Cham
Schweiz
E-Mail: kontakt@wohnwunder.app
Die ARquest GmbH betreibt den Dienst „Wohnwunder" (nachfolgend „Dienst" oder „Anwendung"), erreichbar unter wohnwunder.app.
2. Geltungsbereich und anwendbares Recht
Diese Datenschutzerklärung gilt für die Verarbeitung personenbezogener Daten im Rahmen der Nutzung der Anwendung Wohnwunder.
Da die ARquest GmbH ihren Sitz in der Schweiz hat und sich der Dienst auch an Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum richtet, kann sowohl das Schweizer Datenschutzgesetz (DSG) als auch die Datenschutz-Grundverordnung (DSGVO) der Europäischen Union Anwendung finden. Wir haben diese Datenschutzerklärung so gestaltet, dass sie den Anforderungen beider Regelwerke gerecht wird. Soweit nachfolgend auf einzelne Vorschriften der DSGVO Bezug genommen wird, gelten die entsprechenden Bestimmungen des Schweizer DSG sinngemäß.
3. Überblick über die Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung des Dienstes erforderlich ist. Im Einzelnen betrifft dies:
- Kontodaten bei der Registrierung (E-Mail-Adresse, Verifizierungsstatus) — siehe Abschnitt 4.
- Ihre hochgeladenen Raumfotos zur KI-gestützten Umgestaltung — siehe Abschnitt 5.
- Zahlungs- und Aufladedaten bei Guthabenaufladungen — siehe Abschnitt 6.
- Guthaben- und Transaktionsdaten zur Verwaltung Ihres Credit-Kontos — siehe Abschnitt 7.
- Technische Daten beim Aufruf der Anwendung (z. B. Server-Logs) sowie eine cookielose Reichweitenmessung — siehe Abschnitt 8.
- Angaben aus dem Kontaktformular, wenn Sie uns eine Nachricht senden — siehe Abschnitt 9.
Für einzelne Verarbeitungen setzen wir sorgfältig ausgewählte Dienstleister ein (Google, Stripe, PayPal, Vercel, Supabase, Resend). Eine Übersicht finden Sie in Abschnitt 11, Angaben zur Übermittlung in Drittländer in Abschnitt 10.
4. Registrierung und Nutzerkonto
Was verarbeitet wird
Um den Dienst zu nutzen, müssen Sie ein Nutzerkonto anlegen. Die Anmeldung erfolgt ausschließlich über E-Mail-Adresse und Passwort. Dabei verarbeiten wir Ihre E-Mail-Adresse, Ihr Passwort sowie Angaben zum Status Ihres Kontos (z. B. ob Ihre E-Mail-Adresse bestätigt wurde und ob das Konto freigeschaltet ist). Ihr Passwort wird dabei ausschließlich als kryptografischer Hash (bcrypt) gespeichert, niemals im Klartext; auch wir selbst haben keinen Zugriff auf Ihr Passwort im Klartext.
Für die Registrierung und Anmeldung sowie die Verwaltung der Konten setzen wir den Dienst Supabase ein (siehe Abschnitt 10).
E-Mail-Verifizierung
Nach der Registrierung senden wir Ihnen eine E-Mail mit einem Bestätigungslink. Die Bestätigung Ihrer E-Mail-Adresse ist erforderlich, um Ihr Konto zu aktivieren und die kostenlosen Start-Credits freizuschalten. Damit stellen wir sicher, dass die angegebene Adresse gültig ist, und schützen den Dienst vor missbräuchlicher Nutzung.
Versand kontobezogener E-Mails
Für den Versand dieser Bestätigungs-E-Mail sowie weiterer kontobezogener E-Mails (z. B. zum Zurücksetzen des Passworts und zur Bestätigung einer Kontolöschung) setzen wir den E-Mail-Versanddienstleister Resend ein (siehe Abschnitt 11). Dabei wird Ihre E-Mail-Adresse an Resend übermittelt, damit die jeweilige Nachricht zugestellt werden kann.
Zweck
Die Verarbeitung dient der Einrichtung und Verwaltung Ihres Nutzerkontos, der Authentifizierung bei der Anmeldung sowie der Bereitstellung der mit dem Konto verknüpften Funktionen (Guthaben, Nutzungshistorie).
Rechtsgrundlage
Die Verarbeitung erfolgt zur Erfüllung des Nutzungsvertrags mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO). Die E-Mail-Verifizierung und der Schutz vor Missbrauch stützen sich zusätzlich auf unser berechtigtes Interesse an einem sicheren und funktionsfähigen Dienst (Art. 6 Abs. 1 lit. f DSGVO).
Speicherdauer
Wir speichern Ihre Kontodaten, solange Ihr Nutzerkonto besteht. Nach der Löschung Ihres Kontos senden wir Ihnen eine Bestätigungs-E-Mail über die erfolgte Löschung; auch dieser Versand erfolgt über Resend. Zur Löschung Ihres Kontos und den Folgen siehe Abschnitt 12 (Aufbewahrungsdauer) und Abschnitt 13 (Ihre Rechte).
5. Foto-Upload und KI-gestützte Raumumgestaltung
Was verarbeitet wird
Kern unseres Dienstes ist die KI-gestützte Umgestaltung von Raumfotos. Wenn Sie ein Foto hochladen und eine Umgestaltung auslösen, wird das Bild zusammen mit den technischen Angaben zur gewünschten Umgestaltung (z. B. Auflösung) verarbeitet und an unseren Bildgenerierungs-Dienstleister Google übermittelt, der daraus ein neu gestaltetes Bild erzeugt und an uns zurückgibt.
Zweck der Verarbeitung
Die Verarbeitung dient ausschließlich dazu, die von Ihnen angeforderte Umgestaltung zu erstellen und Ihnen das Ergebnis anzuzeigen.
Rechtsgrundlage
Die Verarbeitung erfolgt zur Erfüllung des Nutzungsvertrags mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO). Ohne die Übermittlung des Fotos an den Bildgenerierungs-Dienst kann die von Ihnen gewünschte Leistung nicht erbracht werden.
Keine dauerhafte Speicherung Ihrer Fotos bei uns
Wir speichern Ihre hochgeladenen Fotos und die erzeugten Ergebnisbilder nicht dauerhaft auf unseren Servern oder in unserer Datenbank. Die Bilder werden nur vorübergehend während Ihrer aktiven Sitzung in Ihrem Browser gehalten, um Ihnen das Ergebnis anzuzeigen. Nach dem Ende der Sitzung bzw. nach dem Verlassen der Anwendung sind sie nicht mehr bei uns vorhanden.
Übermittlung an Google und Umgang mit Ihren Bildern durch Google
Zur Bildgenerierung nutzen wir die kostenpflichtige Gemini API von Google (Google Cloud EMEA Limited; nachfolgend „Google"). Für die Nutzung dieses kostenpflichtigen Dienstes gilt:
- Keine Nutzung zum Training: Google verwendet die übermittelten Inhalte — einschließlich Ihrer hochgeladenen Bilder, der zugehörigen Eingaben und der erzeugten Ergebnisse — nicht, um die eigenen KI-Modelle oder sonstigen Produkte zu trainieren oder zu verbessern.
- Kurzzeitige Speicherung zur Missbrauchserkennung: Google speichert die übermittelten Eingaben und Ergebnisse für einen begrenzten Zeitraum ausschließlich zu dem Zweck, Verstöße gegen die Nutzungsrichtlinien von Google (z. B. missbräuchliche Nutzung) automatisiert zu erkennen. Eine darüber hinausgehende Nutzung findet nicht statt.
Drittlandübermittlung
Bei der Übermittlung an Google kann es zu einer Verarbeitung Ihrer Daten außerhalb der Schweiz und des Europäischen Wirtschaftsraums kommen. Zu den Grundlagen dieser Übermittlung informieren wir Sie in Abschnitt 10 (Datenübermittlung in Drittländer).
6. Zahlungsabwicklung (Stripe und weitere Zahlungsdienste)
Was verarbeitet wird
Zum Aufladen Ihres Guthabens bieten wir eine Bezahlfunktion an. Die Zahlungsabwicklung erfolgt über den Zahlungsdienstleister Stripe (siehe Abschnitt 10). Wenn Sie Guthaben aufladen, werden Sie zu einer von Stripe gehosteten Bezahlseite geleitet und wählen dort Ihre Zahlungsart. Ihre Zahlungsdaten (insbesondere Kreditkarten- oder sonstige Zahlungsmitteldaten) geben Sie ausschließlich direkt bei Stripe oder bei dem von Ihnen gewählten Zahlungsdienst ein; wir erheben, sehen und speichern diese Daten nicht.
Von Stripe erhalten wir im Zusammenhang mit einer Aufladung die zur Abwicklung notwendigen Informationen zurück, insbesondere die Bestätigung der Zahlung, den gezahlten Betrag, die Währung, das Kundenland, das Stripe im Rahmen der Zahlung ermittelt, sowie die von Stripe vergebenen Referenznummern des Zahlungsvorgangs.
Zahlung über PayPal
Wählen Sie auf der Bezahlseite PayPal, werden Sie zu PayPal weitergeleitet und melden sich dort an. Ihre Zugangsdaten und die bei PayPal hinterlegten Zahlungsmittel geben Sie ausschließlich dort ein; wir erhalten sie zu keinem Zeitpunkt. PayPal verarbeitet diese Daten als eigenständig Verantwortlicher nach den eigenen Datenschutzbestimmungen. An uns zurück gelangen über Stripe nur die oben genannten Abwicklungsinformationen. Anbieter ist die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg — ein Unternehmen mit Sitz innerhalb des Europäischen Wirtschaftsraums. Einzelheiten entnehmen Sie bitte der Datenschutzerklärung von PayPal.
Zahlung über Apple Pay oder Google Pay
Nutzen Sie Apple Pay oder Google Pay, wird Ihre hinterlegte Karte nicht im Original übertragen, sondern durch eine gerätegebundene Ersatznummer vertreten. Die Bereitstellung dieser Funktion erfolgt durch die Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, Irland, bzw. die Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland, jeweils nach deren eigenen Datenschutzbestimmungen.
Zweck
Die Verarbeitung dient der Abwicklung Ihrer Guthabenaufladung, der Gutschrift der erworbenen Credits sowie der Erfüllung unserer steuer- und handelsrechtlichen Pflichten. Das Kundenland wird insbesondere zur korrekten umsatzsteuerlichen Behandlung Ihrer Zahlung verarbeitet.
Rechtsgrundlage
Die Verarbeitung der Zahlungsdaten erfolgt zur Erfüllung des Vertrags mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO). Die Verarbeitung zur Erfüllung steuer- und handelsrechtlicher Aufbewahrungs- und Nachweispflichten stützt sich auf eine rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO).
Verantwortlichkeit von Stripe
Stripe verarbeitet Ihre Zahlungsdaten als eigenständig Verantwortlicher nach den eigenen Datenschutzbestimmungen von Stripe. Wir haben auf die dortige Verarbeitung der vollständigen Zahlungsmitteldaten keinen Einfluss. Einzelheiten entnehmen Sie bitte der Datenschutzerklärung von Stripe.
Drittlandübermittlung
Bei der Zahlungsabwicklung über Stripe kann es zu einer Verarbeitung Ihrer Daten außerhalb der Schweiz und des Europäischen Wirtschaftsraums kommen. Näheres hierzu in Abschnitt 10.
7. Guthaben- und Transaktionsdaten (Credit-Konto)
Was verarbeitet wird
Der Dienst funktioniert auf Basis von Guthaben in Form von Credits. Zur Verwaltung Ihres Guthabens führen wir zu Ihrem Konto:
- Ihren aktuellen Credit-Stand,
- ein Transaktionsverzeichnis über sämtliche Guthabenbewegungen. Darin wird jede Bewegung als eigener Eintrag festgehalten: Aufladungen, Verbrauch bei einer Bildumgestaltung, Rückbuchungen (z. B. bei einer fehlgeschlagenen Umgestaltung) sowie manuelle Korrekturen. Zu jedem Eintrag speichern wir die Art der Bewegung, die Anzahl der betroffenen Credits, den resultierenden Kontostand sowie den Zeitpunkt.
Bei einem Verbrauch halten wir zusätzlich intern fest, welche Auflösung angefordert wurde und welche internen Kosten dabei angefallen sind. Diese internen Kostenangaben dienen ausschließlich unserer eigenen betriebswirtschaftlichen Auswertung und werden Ihnen nicht angezeigt.
Zweck
Die Verarbeitung dient der Verwaltung Ihres Guthabens, der korrekten Ab- und Rückbuchung von Credits, der Nachvollziehbarkeit der Kontobewegungen für Sie und uns sowie als Nachweis im Rahmen unserer buchhalterischen Pflichten.
Rechtsgrundlage
Die Verarbeitung erfolgt zur Erfüllung des Vertrags mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO) sowie zur Erfüllung rechtlicher Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO) und unserem berechtigten Interesse an einer ordnungsgemäßen und nachvollziehbaren Kontoführung (Art. 6 Abs. 1 lit. f DSGVO).
Speicherdauer
Transaktionsdaten, die als Buchungsbeleg dienen, bewahren wir für die Dauer der gesetzlichen Aufbewahrungsfristen auf. Näheres in Abschnitt 12.
8. Server-Logs und technische Daten
Was verarbeitet wird
Beim Aufruf und bei der Nutzung der Anwendung werden aus technischen Gründen automatisch Daten verarbeitet, die Ihr Browser bzw. Ihr Endgerät übermittelt. Dazu gehören insbesondere die IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Seite bzw. Funktion, der Browsertyp und das Betriebssystem sowie ähnliche technische Informationen. Diese Daten fallen bei unseren Infrastruktur-Dienstleistern Vercel (Hosting der Anwendung) und Supabase (Datenbank und Authentifizierung) an (siehe Abschnitt 10).
Zweck
Die Verarbeitung dient dazu, die Anwendung technisch bereitzustellen, ihre Stabilität und Sicherheit zu gewährleisten, Störungen und missbräuchliche Zugriffe zu erkennen und zu beheben.
Rechtsgrundlage
Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses am sicheren, stabilen und funktionsfähigen Betrieb der Anwendung (Art. 6 Abs. 1 lit. f DSGVO).
Speicherdauer
Technische Protokolldaten werden nur so lange gespeichert, wie es für die genannten Zwecke erforderlich ist, und anschließend gelöscht oder anonymisiert. Die konkrete Speicherdauer richtet sich nach den Vorgaben der eingesetzten Infrastruktur-Dienstleister.
Keine Cookies zu Analyse- oder Werbezwecken
Wir setzen keine Cookies oder vergleichbaren Technologien zu Analyse-, Tracking- oder Werbezwecken ein. Für den Betrieb technisch notwendige Mechanismen (z. B. zur Aufrechterhaltung Ihrer angemeldeten Sitzung) werden ausschließlich verwendet, um die von Ihnen aufgerufenen Funktionen bereitzustellen.
Reichweitenmessung (Vercel Web Analytics)
Um zu verstehen, welche Inhalte unserer Website genutzt werden und wie wir sie verbessern können, setzen wir die Reichweitenmessung Vercel Web Analytics unseres Hosting-Anbieters Vercel ein (siehe Abschnitte 10 und 11).
Dabei werden je Seitenaufruf die aufgerufene Seite, die verweisende Website, die grobe geografische Region (Land bzw. Region), der Gerätetyp, das Betriebssystem, der Browser sowie der Zeitpunkt des Aufrufs erfasst. Es werden dabei keine Cookies gesetzt und keine Daten auf Ihrem Endgerät gespeichert oder von dort ausgelesen. Aus diesem Grund ist für die Reichweitenmessung keine Einwilligung erforderlich.
Um Seitenaufrufe grob voneinander unterscheiden zu können, bildet Vercel aus Ihrer Anfrage einen Prüfwert; dieser wird nicht dauerhaft gespeichert, sondern nach 24 Stunden verworfen. Eine Wiedererkennung über mehrere Websites oder Anwendungen hinweg findet nicht statt, ein Nutzungsprofil wird nicht erstellt, und die erhobenen Daten lassen keinen Rückschluss auf Ihre Person zu. Ihre IP-Adresse wird im Rahmen der Reichweitenmessung nicht gespeichert.
Ergänzend kürzen wir die übermittelte Adresse bereits in Ihrem Browser: Übertragen werden ausschließlich Domain und Seitenpfad, niemals Parameter hinter einem Fragezeichen oder einem Rautezeichen. Aufrufe des internen Verwaltungsbereichs werden gar nicht erst gemeldet.
Zweck: statistische Auswertung der Nutzung, bedarfsgerechte Gestaltung und Verbesserung unseres Angebots.
Rechtsgrundlage: berechtigtes Interesse an einer bedarfsgerechten Gestaltung und wirtschaftlichen Bereitstellung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). Speicherdauer: Die aggregierten Auswertungen stehen uns für längstens 12 Monate zur Verfügung.
9. Kontaktaufnahme über das Kontaktformular
Was verarbeitet wird
Wenn Sie uns über das Kontaktformular eine Nachricht senden, verarbeiten wir die von Ihnen dort angegebene E-Mail-Adresse sowie den Inhalt Ihrer Nachricht, um Ihre Anfrage zu bearbeiten und zu beantworten. Für die Zustellung dieser Nachricht an uns setzen wir den E-Mail-Versanddienstleister Resend ein (siehe Abschnitt 11).
Zweck
Die Verarbeitung dient der Entgegennahme und Beantwortung Ihrer Anfrage.
Rechtsgrundlage
Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an der Bearbeitung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Betrifft Ihre Anfrage einen Vertrag oder dessen Anbahnung, stützt sich die Verarbeitung zusätzlich auf Art. 6 Abs. 1 lit. b DSGVO.
Speicherdauer
Wir speichern Ihre Anfrage, solange dies zur Bearbeitung erforderlich ist, und löschen sie anschließend, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
10. Datenübermittlung in Drittländer
Ein Teil der von uns eingesetzten Dienstleister verarbeitet Daten außerhalb der Schweiz und des Europäischen Wirtschaftsraums (EWR) oder kann dies tun. Eine Übermittlung in ein Drittland findet nur statt, wenn hierfür ein angemessenes Datenschutzniveau gewährleistet ist — sei es durch einen Angemessenheitsbeschluss der Europäischen Kommission, durch die Zertifizierung des Empfängers unter einem anerkannten Datenschutzrahmen oder durch die von der Europäischen Kommission erlassenen Standardvertragsklauseln. Im Einzelnen:
Bildgenerierung (Google)
Vertragspartner für die Bildgenerierung ist die Google Cloud EMEA Limited, Velasco, Clanwilliam Place, Dublin 2, Irland — ein Unternehmen mit Sitz innerhalb des EWR. Soweit Google im Rahmen der Leistungserbringung Daten außerhalb des EWR verarbeitet oder an verbundene Unternehmen übermittelt, erfolgt dies auf Grundlage der von der Europäischen Kommission erlassenen Standardvertragsklauseln und ergänzender Schutzmaßnahmen.
Zahlungsabwicklung (Stripe)
Vertragspartner für die Zahlungsabwicklung ist die Stripe Payments UK, Ltd., 395 Baker Street, London, NW1 6XE, Vereinigtes Königreich. Für Datenübermittlungen in das Vereinigte Königreich liegt ein Angemessenheitsbeschluss der Europäischen Kommission vor, der dem Vereinigten Königreich ein im Wesentlichen gleichwertiges Datenschutzniveau bescheinigt. Übermittlungen an Stripe im Vereinigten Königreich sind daher ohne zusätzliche Schutzmaßnahmen zulässig.
Datenbank und Authentifizierung (Supabase)
Anbieter der Datenbank- und Authentifizierungsinfrastruktur ist die Supabase Inc., 970 Summer St, Stamford, CT 06905, USA. Unsere Datenbank — und damit Ihre Konto-, Guthaben- und Transaktionsdaten — wird in einer Rechenzentrumsregion innerhalb des EWR (Irland) betrieben; Ihre bei uns gespeicherten Daten verbleiben damit im Regelbetrieb innerhalb des EWR. Soweit im Rahmen von Verwaltung und Support ein Zugriff aus den USA möglich ist, erfolgt die Übermittlung auf Grundlage der von der Europäischen Kommission erlassenen Standardvertragsklauseln (samt UK-Addendum) sowie einer von Supabase bereitgestellten Transfer-Folgenabschätzung.
Hosting und Reichweitenmessung (Vercel)
Für das Hosting der Anwendung sowie für die in Abschnitt 8 beschriebene cookielose Reichweitenmessung setzen wir die Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, ein. Dabei kann es zu einer Verarbeitung technischer Daten (insbesondere der in Abschnitt 8 genannten Server-Logdaten und der dort genannten Messdaten) in den Vereinigten Staaten kommen. Vercel ist unter dem
EU-US Data Privacy Framework einschließlich der Erweiterung für das Vereinigte Königreich sowie unter dem Swiss-US Data Privacy Framework zertifiziert. Für diese Übermittlungen ist damit ein angemessenes Datenschutzniveau gewährleistet.
E-Mail-Versand (Resend)
Für den Versand kontobezogener E-Mails und die Zustellung von Kontaktformular-Nachrichten setzen wir Resend ein. Resend ist unter dem EU-US Data Privacy Framework einschließlich der Erweiterung für das Vereinigte Königreich zertifiziert; für Übermittlungen in die USA ist damit ein angemessenes Datenschutzniveau gewährleistet. Ergänzend sieht der mit Resend geschlossene Auftragsverarbeitungsvertrag die Standardvertragsklauseln der Europäischen Kommission vor.
Eine Übersicht über alle eingesetzten Dienstleister mit Sitz und Zweck finden Sie in Abschnitt 11.
11. Eingesetzte Dienstleister
Zur Bereitstellung des Dienstes setzen wir die folgenden Dienstleister ein. Alle verarbeiten personenbezogene Daten ausschließlich zu den genannten Zwecken und auf Grundlage entsprechender Verträge.
Google Cloud EMEA Limited — Velasco, Clanwilliam Place, Dublin 2, Irland Zweck: KI-gestützte Bildgenerierung (Umgestaltung der hochgeladenen Raumfotos über die kostenpflichtige Gemini API). Datenübermittlung: siehe Abschnitt 10.
Stripe Payments UK, Ltd. — 395 Baker Street, London, NW1 6XE, Vereinigtes Königreich Zweck: Abwicklung der Zahlungen bei Guthabenaufladungen (gehostete Bezahlseite, Verarbeitung der Zahlungsmitteldaten). Datenübermittlung: siehe Abschnitt 10.
PayPal (Europe) S.à r.l. et Cie, S.C.A. — 22–24 Boulevard Royal, L-2449 Luxemburg Zweck: Abwicklung der Zahlung, wenn Sie auf der Bezahlseite PayPal als Zahlungsart wählen. Datenübermittlung: Sitz innerhalb des EWR, keine Drittlandübermittlung erforderlich.
Supabase Inc. — 970 Summer St, Stamford, CT 06905, USA (Datenbankregion: Irland/EWR) Zweck: Nutzerkonten, Authentifizierung, Speicherung der Konto-, Guthaben- und Transaktionsdaten. Datenübermittlung: siehe Abschnitt 10.
Vercel Inc. — 440 N Barranca Ave #4133, Covina, CA 91723, USA Zweck: Bereitstellung und Auslieferung der Anwendung, technische Server-Logs, cookielose Reichweitenmessung (Vercel Web Analytics). Datenübermittlung: siehe Abschnitt 10.
Resend Inc. — 2261 Market Street #5039, San Francisco, CA 94114, USA Zweck: Versand kontobezogener E-Mails (Registrierungsbestätigung, Passwort-Reset, Löschbestätigung) sowie Zustellung von Kontaktformular-Nachrichten. Datenübermittlung: siehe Abschnitt 10.
12. Aufbewahrungsdauer
Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder wie es gesetzliche Aufbewahrungspflichten vorschreiben. Im Einzelnen:
Hochgeladene Fotos und erzeugte Bilder
Werden von uns nicht dauerhaft gespeichert (siehe Abschnitt 5). Sie bestehen nur während Ihrer aktiven Sitzung und sind danach bei uns nicht mehr vorhanden.
Kontodaten (E-Mail-Adresse, Anmeldedaten, Kontostatus)
Werden für die Dauer des Bestehens Ihres Nutzerkontos gespeichert. Nach einer Löschung Ihres Kontos werden diese Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Zahlungs- und Transaktionsdaten (Aufladungen, Guthabenbewegungen, zugehörige Belege) Unterliegen handels- und steuerrechtlichen Aufbewahrungspflichten. Als Schweizer Gesellschaft sind wir verpflichtet, Geschäftsbücher und Buchungsbelege für die gesetzlich vorgeschriebene Dauer aufzubewahren. Diese Daten werden daher auch nach einer Kontolöschung bis zum Ablauf der jeweiligen Aufbewahrungsfrist gespeichert und erst danach gelöscht.
Anfragen über das Kontaktformular
Werden gespeichert, solange dies zur Bearbeitung Ihrer Anfrage erforderlich ist, und danach gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen (siehe Abschnitt 9).
Technische Protokolldaten (Server-Logs)
Werden nur für einen kurzen, für Betrieb und Sicherheit erforderlichen Zeitraum gespeichert und anschließend gelöscht oder anonymisiert (siehe Abschnitt 8).
13. Ihre Rechte
Ihnen stehen in Bezug auf Ihre personenbezogenen Daten die folgenden Rechte zu:
- Auskunft darüber, ob und welche personenbezogenen Daten wir über Sie verarbeiten (Art. 15 DSGVO).
- Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO).
- Löschung Ihrer Daten, soweit keine gesetzlichen Aufbewahrungspflichten oder sonstigen Gründe entgegenstehen (Art. 17 DSGVO).
- Einschränkung der Verarbeitung unter den gesetzlichen Voraussetzungen (Art. 18 DSGVO).
- Datenübertragbarkeit — Erhalt der von Ihnen bereitgestellten Daten in einem gängigen, maschinenlesbaren Format (Art. 20 DSGVO).
- Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen, aus Gründen, die sich aus Ihrer besonderen Situation ergeben (Art. 21 DSGVO).
Zur Ausübung dieser Rechte genügt eine Nachricht an die in Abschnitt 1 genannte Kontaktadresse. Ein Teil dieser Funktionen — etwa die Löschung Ihres Kontos — steht Ihnen auch unmittelbar in der Anwendung zur Verfügung.
Beschwerderecht
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen geltendes Recht verstößt, haben Sie das Recht, sich bei einer Aufsichtsbehörde zu beschweren. In der Schweiz ist dies der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB). Sofern die DSGVO auf Sie Anwendung findet, können Sie sich auch an die Datenschutzaufsichtsbehörde Ihres Wohnsitzstaates im EWR wenden.
14. Datensicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre Daten gegen unbefugten Zugriff, Verlust, Missbrauch oder Veränderung zu schützen. Dazu gehören insbesondere:
- Die verschlüsselte Übertragung sämtlicher Daten zwischen Ihrem Endgerät und der Anwendung (TLS/HTTPS).
- Die Speicherung Ihres Passworts ausschließlich als kryptografischer Hash (bcrypt) — Ihr Passwort wird zu keinem Zeitpunkt im Klartext gespeichert, und auch wir selbst haben keinen Zugriff darauf.
- Zugriffsbeschränkungen, sodass nur berechtigte Personen und Systeme auf personenbezogene Daten zugreifen können, und eine Trennung zwischen Nutzer- und Verwaltungszugriffen.
- Der Einsatz sorgfältig ausgewählter Dienstleister, die ihrerseits anerkannte Sicherheitsstandards einhalten (siehe Abschnitt 10).
Bitte beachten Sie, dass die Übertragung von Daten über das Internet trotz aller Maßnahmen nie vollständig frei von Sicherheitsrisiken sein kann. Ein absoluter Schutz ist technisch nicht gewährleistbar.
15. Nutzung durch Minderjährige
Unser Dienst richtet sich ausschließlich an volljährige Personen. Die Nutzung der Anwendung setzt voraus, dass Sie mindestens 18 Jahre alt sind. Mit der Registrierung bestätigen Sie, dass Sie dieses Alter erreicht haben.
Wir erheben nicht gezielt personenbezogene Daten von Minderjährigen. Sollten wir Kenntnis davon erlangen, dass uns ohne die erforderliche Berechtigung Daten einer minderjährigen Person übermittelt wurden, werden wir diese Daten im Rahmen der gesetzlichen Vorgaben löschen. Wenn Sie als Erziehungsberechtigte oder Erziehungsberechtigter Kenntnis davon erhalten, dass eine minderjährige Person uns Daten übermittelt hat, können Sie sich an die in Abschnitt 1 genannte Kontaktadresse wenden.
16. Änderungen dieser Datenschutzerklärung
Wir können diese Datenschutzerklärung anpassen, um sie an geänderte rechtliche Anforderungen oder an Änderungen unseres Dienstes und der damit verbundenen Datenverarbeitung anzupassen. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung. Bei wesentlichen Änderungen informieren wir Sie in geeigneter Weise, beispielsweise durch einen Hinweis in der Anwendung.
17. Stand
Diese Datenschutzerklärung hat den Stand 11. August 2026.