Datenschutz

Verantwortlich ist Stefan Birkenmaier, Sihlhallenstrasse 30, 8004 Zürich, Schweiz. Nutze für Datenschutzanfragen das Kontaktformular oder schreibe an tastefold.app@outlook.com.

• Vornamen bzw. frei gewählte Anzeigenamen beider Teilnehmenden.
• Fragebogenantworten, Food-Battle-Entscheidungen und daraus berechnete TasteDNA.
• TasteMatch, gemeinsame Empfehlungen und technische Bearbeitungszeitpunkte.
• Optionale Ernährungsweise und Ausschlüsse. Diese können je nach Kontext sensible Hinweise zulassen; wir fragen nicht nach Diagnosen oder Gründen.
• Zufällige Verwaltungs-, Einladungs-, Ergebnis- und Statuskennungen. Sie sind pseudonyme Zugangsdaten und dürfen nicht öffentlich geteilt werden.
• Bei Kontaktanfragen: Anfrageart, optionale Namensangabe, E-Mail-Adresse für die Antwort, Nachricht, Datenschutzhinweis-Version, Zustellstatus und Zeitpunkte.
• Bei freiwilliger Analyse: eine zufällige pseudonyme Browserkennung und ausschliesslich freigegebene Produktaktionen. Keine Namen, Antworten, privaten Links, TasteDNA-Werte, Match-Werte oder Ausschlüsse.
• Beim freiwilligen Kauf des Rezept-Duos: technische Match-Zuordnung, Bestell- und Zahlungsreferenzen, Produktkennung, Zahlungsstatus und Zeitpunkte. Im Checkout erhebt Stripe/Link zusätzlich die für Zahlung und Rechnung benötigten Angaben, insbesondere E-Mail-Adresse, Zahlungsdaten und gegebenenfalls Rechnungsanschrift. TasteFold verarbeitet die bestätigte Checkout-E-Mail einmalig für den Versand eines privaten Rezept-Zugangslinks. Die gekaufte Rezeptauswahl und eine separate Rezept-Zugangskennung werden bei Supabase gespeichert, keine vollständigen Kartendaten.
• Technisch notwendige Netzwerk- und Protokolldaten können bei Hosting-, Datenbank-, Analyse-, Zahlungs- und optionalen Push-Diensten anfallen.

Kerndaten werden verarbeitet, um den von dir gestarteten Taste-Test, die Einladung, die Profile, den Match und das Löschen bereitzustellen. Sicherheits- und Fehlerdaten dienen dem sicheren Betrieb und der Fehlerbehebung. Kontaktangaben werden nur zur Bearbeitung deiner Anfrage verwendet. Kaufdaten dienen der Zahlungsabwicklung, der Freischaltung der beiden Rezepte sowie der Bearbeitung von Zugangsproblemen und Erstattungen. Der Kauf erstellt keine Newsletter-Anmeldung. Die Kauf-E-Mail enthält nur den Zugang zu den gekauften Rezepten, nicht die TasteDNA-/TasteMatch-Auswertung oder die Namen der Teilnehmenden.

Du kannst freigeschaltete Rezepte und die Couple-Auswertung freiwillig über eine lokale Druckvorschau als PDF speichern. Dabei versendet TasteFold weder eine E-Mail noch das Dokument an einen zusätzlichen Dienst und legt keine Newsletter-Anmeldung an. Die Couple-Auswertung enthält die Anzeigenamen und sichtbaren Geschmacksprofile beider Personen; teile sie nur mit Einverständnis der anderen Person. Selbst gespeicherte oder weitergegebene Kopien werden durch eine spätere Matchlöschung nicht entfernt. Wählst du selbst einen Cloud-Drucker, einen Speicher- oder Versanddienst, gelten zusätzlich dessen Datenverarbeitungen.

Soweit EU-/EWR-Recht anwendbar ist, stützen sich notwendige Produktverarbeitungen je nach Situation auf Vertrag bzw. vorvertragliche Schritte und berechtigte Interessen am sicheren Betrieb. Freiwillige Produktanalyse erfolgt ausschliesslich nach Einwilligung. Nach Schweizer Recht gelten die Grundsätze des Datenschutzgesetzes. Eine konkrete rechtliche Einordnung kann je nach Nutzung und Land variieren.

Die Anwendung wird über die mit GitHub verbundene Lovable-Infrastruktur ausgeliefert. Datenbank und Serverfunktionen laufen über Supabase. Nur nach Analyse-Einwilligung erhält PostHog die beschriebenen pseudonymen Ereignisse über den konfigurierten EU-Ingest-Host. Für die serverseitige Zustellung einer Kontaktanfrage erhält Resend die Formularangaben und die Antwortadresse. Die Anfrage geht an unser App-Postfach tastefold.app@outlook.com. Auch der E-Mail-Anbieter unseres App-Postfachs (Outlook/Microsoft) erhält die Nachricht zur Zustellung und Bearbeitung. Direkt gesendete E-Mails landen in diesem Postfach, nicht automatisch in der Supabase-Kontakttabelle. Wenn du Web-Push aktivierst, verarbeitet zusätzlich der Push-Dienst deines Browsers Zustellmetadaten. Private Links können ausserdem an von dir gewählte Messenger oder Empfänger gelangen.

Für den einmaligen Rezept-Zugangsversand nach bestätigter Zahlung erhält Resend die Checkout-E-Mail-Adresse und den privaten Rezeptlink. Auch dein eigener E-Mail-Anbieter verarbeitet die Nachricht. Es werden dabei keine Namen, Ernährungsangaben oder TasteDNA-/TasteMatch-Werte versandt und keine Newsletter-Anmeldung angelegt.

Beim Öffnen des Checkouts verarbeitet Stripe/Link Zahlungs- und Netzwerkdaten für den Kauf, Rechnung, Betrugsprävention und gesetzliche Pflichten. Der aktuelle Checkout nutzt Stripe Managed Payments; die dort genannte Verkäuferrolle wird über Link übernommen. Die serverseitige Stripe-Anbindung läuft über die Lovable-Infrastruktur. Zur Freischaltung werden die interne Match-ID und Zahlungsreferenzen übermittelt; die Rückkehradresse enthält den privaten Rezept-/Ergebniszugang. Unsere Checkout-Anfrage enthält keine Namen der Teilnehmenden, TasteDNA-/TasteMatch-Werte, Ausschlüsse oder Food-Battle-Entscheidungen. TasteFold speichert keine vollständigen Kartendaten.

Für die eigene Verarbeitung von Zahlungs-, Sicherheits- und Rechnungsdaten gelten auch die Datenschutzhinweise von Stripe und die Hinweise von Link im Checkout. Die Zahlungsfunktionen sind nur für den freiwilligen Kauf nötig und nicht mit der optionalen PostHog-Analyse gleichzusetzen.

Anbieter können Daten auch ausserhalb der Schweiz und des EU-/EWR-Raums verarbeiten. Eine EU-Internetadresse allein garantiert keine ausschliessliche EU-Speicherung. Angaben zu Unteranbietern, internationalen Übermittlungen und Schutzmassnahmen findest du ergänzend in den Datenschutzhinweisen der jeweiligen Dienste; konkrete Kontoregionen und Anbieterfristen sind hier nicht pauschal zugesichert.

• Unfertige Tests: höchstens 30 Tage.
• Vollständig abgeschlossene Profile und Matches: höchstens 12 Monate nach Abschluss.
• Kontaktanfragen: höchstens 12 Monate; frühere Löschung ist möglich, wenn keine Aufbewahrung mehr notwendig ist.
• Lokale Entwürfe und private Zugänge bleiben im Browser bis zur vorgesehenen lokalen Bereinigung oder bis du Browserdaten löschst.
• Analyseereignisse folgen der im PostHog-Projekt eingerichteten Frist. Die Zielvorgabe beträgt 12 Monate und muss im Anbieter-Konto geprüft werden.
• Die TasteFold-Freischaltung des Rezept-Duos folgt derzeit der Löschung des zugehörigen Matches, auch bei einer vorzeitigen Löschung. Zahlungs- und Rechnungsunterlagen bei Stripe/Link sowie erforderliche Geschäftsunterlagen können unabhängig davon nach deren gesetzlichen und dokumentierten Aufbewahrungspflichten erhalten bleiben. Eine pauschale 12-Monats-Löschung dieser Unterlagen wird nicht zugesichert.

Mit dem privaten Verwaltungslink kann Person A das gesamte Match vorzeitig löschen. Nachrichten, Screenshots, Browserhistorien, Anbieterlogs und Sicherungskopien können eigenen technischen oder gesetzlichen Fristen unterliegen. Eine Match-Löschung löscht nicht automatisch die Zahlungsunterlagen bei Stripe/Link.

PostHog startet erst nach deiner Auswahl „Analyse akzeptieren“. Autocapture, Session Replay, Surveys, Experimente, Feature Flags und automatische Identifizierung sind deaktiviert. Du kannst deine Entscheidung jederzeit ändern; beim Widerruf werden keine weiteren Events erfasst.

TasteFold nutzt lokale Browser-Speicherung ausserdem für Quizfortschritt, gemerkte private Zugänge und deine Analyseentscheidung. Diese notwendigen Produktdaten sind keine PostHog-Einwilligung.

Nur bei Analyse-Zustimmung merkt sich der aktuelle Browser-Tab bereits erfasste Rezept-Duo-Ereignisse anhand lokaler Prüfsummen, damit Neuladen nicht mehrfach zählt. Private Links und diese Prüfsummen werden nicht an PostHog gesendet. Beim Widerruf werden diese Analyse-Merker entfernt, nicht dein Quizfortschritt oder deine Ergebnisse.

Beim freiwilligen Kauf kann Stripe/Link notwendige Zahlungstechnologien, Cookies oder Kennungen für Checkout, Sicherheit und gegebenenfalls dein Link-Konto verwenden. Sie sind keine PostHog-Analyse. Deren Speicherung richtet sich zusätzlich nach den im Checkout verlinkten Anbieterhinweisen; ausserhalb eines Kaufs benötigst du den Checkout nicht.

TasteFold funktioniert ohne Konto. Deshalb ist der jeweilige Link dein Zugang. Der Verwaltungslink erlaubt Fortsetzen und Löschen, der Einladungslink ist für Person B, und der Ergebnislink erlaubt Lesen. Jeder Inhaber des Ergebnislinks kann die sichtbaren Profile beider Personen und nach Freischaltung auch das gekaufte Rezept-Duo lesen. Teile Verwaltungs- und Ergebnislinks nur mit Personen, denen du vertraust. Nach Abschluss wird der Einladungszugang gesperrt.

Der nach dem Kauf versandte separate Rezeptlink öffnet nur die gekauften Rezepte, nicht eure Geschmacksprofile. Auch dieser Zugang ist privat und endet bei Erstattung, Matchlöschung oder spätestens mit der angegebenen Zugangsfrist.

Minderjährige dürfen TasteFold nur mit Zustimmung einer erziehungsberechtigten Person nutzen. Bei Nutzenden unter 16 Jahren muss diese Person insbesondere die freiwillige Analytics-Auswahl treffen. TasteFold erhebt bewusst kein Geburtsdatum.

Je nach anwendbarem Recht kannst du Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragung oder Widerspruch verlangen und eine Einwilligung für die Zukunft widerrufen. Nutze dafür das Kontaktformular und wähle die passende Anfrageart. Zur Vermeidung fremder Löschungen kann ein geeigneter Nachweis des Zugangs oder der Identität erforderlich sein. Du kannst dich zudem an die zuständige Datenschutzaufsicht wenden.