Datenschutzerklärung

1. Verantwortliche Stelle

Noel Raul Braun, Büölstrasse 6, 6440 Brunnen, Schweiz. Kontakt für Datenschutzanliegen: privacy@fourfortyclub.ch.

2. Welche Daten wir bearbeiten

Wir bearbeiten nur, was der Dienst braucht:

• Konto: E-Mail-Adresse, Passwort (bei unserem Authentifizierungsanbieter als Hash gespeichert), Telefonnummer und deren Verifikationsstatus, gewählte Sprache.
• Profil: Vorname, Geburtsdatum, Geschlecht, Wohnort (wird in ungefähre Koordinaten umgerechnet, um Distanzen zu berechnen — wir verfolgen nicht deinen Live-Standort), Fotos, Headline und Bio, Beruf, Sprachen, Interessen, grösster Erfolg, wöchentliches Zeitbudget, deine Lebensbereiche und Fragebogen-Antworten (daraus berechnen wir ein Level, das anderen Mitgliedern nie angezeigt wird), Mentor-Verfügbarkeit sowie bei Paar-Profilen Vorname, Geburtsdatum und Geschlecht des Partners.
• Matching-Präferenzen: Geschlecht, Altersspanne, Distanz, Match-Typ, Aktivitätshäufigkeit, Partner-Präferenz.
• Freiwillige Einkommensangaben: eine selbst deklarierte Einkommensklasse und — falls du die High-Performer-Verifikation wählst — ein von dir hochgeladenes Dokument. Dokumente werden ausschliesslich für diese Prüfung durch unsere Moderation verwendet und nach der Prüfung gelöscht.
• Nutzungsdaten: Likes und Passes, Matches, Blockierungen, Meldungen, die du erstattest oder die dich betreffen, der Zeitpunkt deiner letzten Aktivität sowie technische Ereignis- und Fehlerprotokolle, mit denen wir den Dienst stabil halten.
• Nachrichten: Text- und Sprachnachrichten werden auf deinem Gerät Ende-zu-Ende verschlüsselt. Wir speichern nur den verschlüsselten Inhalt und die Metadaten, die für die Zustellung nötig sind (Absender, Empfänger, Zeitpunkt). Wir können deine Nachrichten nicht lesen. Aktivierst du das Chat-Backup, ist es mit einem Schlüssel verschlüsselt, den nur du besitzt.
• Geräte und Benachrichtigungen: Push-Token und die Verschlüsselungsschlüssel, die jedes deiner Geräte registriert.
• Gold CLUB: dein Abo-Status und -Verlauf, wie ihn die App-Stores über RevenueCat melden (Produkt, Daten, Store-Transaktionskennungen). Deine Zahlungskartendaten erhalten wir nie.

3. Zwecke und Rechtsgrundlagen

• Erbringung des Dienstes: Profile erstellen und anzeigen, Matches vorschlagen, Nachrichten und Benachrichtigungen zustellen, Gold CLUB Vorteile verwalten (Vertragserfüllung).
• Sicherheit und Integrität: Verifikation, Bearbeitung von Meldungen, Blockierungen, Verhinderung von Missbrauch und Betrug (berechtigtes Interesse und gesetzliche Pflichten).
• Verbesserung und Stabilität: interne Ereignis- und Fehlerprotokolle, aggregierte Statistiken (berechtigtes Interesse). Wir setzen keine Werbe- oder Tracking-Netzwerke Dritter ein.
• Kommunikation: Verifikationscodes, Service-E-Mails und — wenn du sie erlaubst — Push-Benachrichtigungen (Vertragserfüllung; die Benachrichtigungseinstellungen kannst du jederzeit ändern).
• Wo wir uns auf deine Einwilligung stützen — etwa bei der freiwilligen Einkommensverifikation — kannst du sie jederzeit mit Wirkung für die Zukunft widerrufen.

4. Wer dein Profil sieht

Dein Profil wird Mitgliedern angezeigt, deren Präferenzen zu dir passen und die zu deinen Präferenzen passen. Du bestimmst, was sichtbar ist: Du kannst einzelne Profilfelder ausblenden, dein Profil ganz aus Discover nehmen und Mitglieder blockieren. Blockierte Mitglieder sehen dich nicht mehr und können dich nicht kontaktieren. Deine E-Mail-Adresse, Telefonnummer, Einkommensangabe und Verifikationsdokumente werden anderen Mitgliedern nie angezeigt.

5. Dienstleister

Wir arbeiten mit sorgfältig ausgewählten Anbietern, die Daten in unserem Auftrag und nach unseren Weisungen bearbeiten:

• Supabase — Datenbank, Authentifizierung, Dateispeicher und Echtzeit-Infrastruktur, gehostet in Zürich, Schweiz (AWS eu-central-2).
• Twilio — Versand der SMS-Verifikationscodes.
• Resend — Versand von Service-E-Mails.
• RevenueCat — Abo-Verwaltung und Prüfung der Store-Belege für Gold CLUB.
• Apple (App Store, Push-Benachrichtigungen) und Google (Google Play, Push-Benachrichtigungen) — App-Vertrieb, In-App-Käufe und Zustellung von Benachrichtigungen.
• Expo — Zustellung von Push-Benachrichtigungen und App-Builds.
• Vercel — Hosting der Web-Version.

Einige dieser Anbieter haben ihren Sitz in den USA oder bearbeiten Daten dort. Wo Daten die Schweiz oder die EU/den EWR verlassen, stützen wir uns auf Angemessenheitsbeschlüsse, das Swiss-US bzw. EU-US Data Privacy Framework (sofern der Anbieter zertifiziert ist) oder Standardvertragsklauseln.

6. Aufbewahrung

Wir bewahren deine Daten auf, solange dein Konto besteht. Löschst du dein Konto (Einstellungen → Konto löschen), werden Profil, Matches, Nachrichten und hochgeladene Dateien endgültig gelöscht; Kopien in Sicherungen werden innert 30 Tagen überschrieben. Verifikationsdokumente werden nach der Prüfung gelöscht. Was das Gesetz uns aufzubewahren vorschreibt — etwa Belege zu Käufen — behalten wir für die gesetzliche Frist.

Einige Daten löschen wir schon vorher automatisch: Nutzungsstatistiken nach 12 Monaten, technische Fehlerprotokolle nach 6 Monaten, Mitteilungen in der App nach 6 Monaten, das Änderungsprotokoll eines Paar-Profils nach 12 Monaten, Geräte-Registrierungen für Push-Benachrichtigungen nach 6 Monaten ohne Nutzung. Bei Meldungen anderer Mitglieder löschen wir den mitgeschickten Chat-Auszug 30 Tage nach Abschluss der Prüfung und die Meldung selbst nach 24 Monaten.

7. Sicherheit

Alle Daten werden verschlüsselt übertragen (TLS). Nachrichten sind Ende-zu-Ende verschlüsselt; die Schlüssel entstehen und bleiben auf deinen Geräten. Der Datenbankzugriff ist über zeilenbasierte Zugriffsregeln (Row Level Security) so beschränkt, dass jedes Mitglied nur lesen kann, was ihm zusteht. Der Zugang zu den Systemen ist auf die Personen begrenzt, die ihn brauchen.

8. Deine Rechte

Du hast das Recht auf Auskunft über die Daten, die wir über dich haben, auf Berichtigung und Löschung, auf Einschränkung der Bearbeitung, auf Herausgabe der von dir bereitgestellten Daten in einem gängigen elektronischen Format sowie auf Widerspruch gegen Bearbeitungen, die auf berechtigten Interessen beruhen. Vieles davon erledigst du direkt in der App (Profil bearbeiten, Sichtbarkeit, Konto löschen). Für alles andere schreib an privacy@fourfortyclub.ch. Du kannst dich zudem beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) oder — in der EU — bei deiner zuständigen Aufsichtsbehörde beschweren.

9. Minderjährige

Der Dienst richtet sich ausschliesslich an Erwachsene. Wir bearbeiten wissentlich keine Daten von Personen unter 18 Jahren; solche Konten werden gelöscht.

10. Web-Version, Cookies und lokaler Speicher

Die Web-Version speichert deine Sitzung und Einstellungen im lokalen Speicher deines Browsers, damit du angemeldet bleibst. Wir verwenden keine Tracking-Cookies und keine Analysedienste Dritter.

11. Änderungen

Wir passen diese Erklärung an, wenn sich der Dienst oder das Recht ändert. Die aktuelle Fassung ist jederzeit in der App und auf der Website abrufbar; wesentliche Änderungen kündigen wir in der App an.