Datenschutz

Entwurf für die geplante App – noch nicht aktiv

Die folgenden Abschnitte beschreiben, wie Flaneza später mit Konten und KI arbeiten soll. Sie gelten noch nicht für diese Vorschau.

1. Verantwortliche Stelle

Torsten Schindler (Einzelunternehmen), Voltastrasse 102, 4056 Basel, Schweiz. E-Mail: hello@flaneza.com · Telefon: +41 76 383 09 01

2. Geltung und Rechtsgrundlagen

Es gilt das schweizerische Datenschutzgesetz (DSG). Für Nutzerinnen und Nutzer in der EU bzw. im EWR gilt zusätzlich die Datenschutz-Grundverordnung (DSGVO). Rechtsgrundlagen sind die Vertragserfüllung, also die Bereitstellung deines Kontos und deiner Guides (Art. 6 Abs. 1 lit. b DSGVO), deine Einwilligung, etwa zur Standortfreigabe im Browser (Art. 6 Abs. 1 lit. a DSGVO), und unser berechtigtes Interesse an einem sicheren, missbrauchsfreien und bezahlbaren Angebot, etwa bei Kontingenten und Kostenprotokollen (Art. 6 Abs. 1 lit. f DSGVO).

3. Welche Daten wir bearbeiten

• Kontodaten: E-Mail-Adresse. Bei der Anmeldung über Google zusätzlich die von Google übermittelten Profilangaben (Name, E-Mail-Adresse, Profilbild).
• Profil: Sprache, Stilvorlieben, Ausschlüsse (z. B. Marken oder Fast Fashion), Kontingent und Einladungscode.
• Guide-Anfragen: Stadt, Datum, Zeitfenster, Budget für Einkäufe (ohne Essen und Fahrten), optional Motto, Wunschteile und Ausschlüsse.
• Guides und Nutzung unterwegs: der erstellte Tagesplan, abgehakte Stopps, Filter, Ein- und Ausschlüsse sowie eingetragene Käufe (Beträge) für den Budget-Tracker.
• Empfehlungen: Wenn du jemanden einlädst, speichern wir, dass ein Konto über deinen Einladungscode entstanden ist, damit dir ein zusätzlicher Guide gutgeschrieben werden kann.
• Ideen und Rückmeldungen: Wenn du den Knopf „Idee“ nutzt: dein Text, ein Bildschirmfoto der aktuellen Ansicht, Gerätetyp und Sprache. Ausserdem Meldungen über „Stimmt nicht“ (z. B. „Laden geschlossen“) und Bewertungen mit Daumen hoch/runter.
• Technische Protokolle: Zeitpunkt, Status und Kosten der einzelnen Arbeitsschritte bei der Guide-Erstellung sowie Fehlermeldungen. Sie dienen dem Betrieb, der Fehlersuche und der Kostenkontrolle.
• Standort und Startpunkt: Den Standort nur, wenn du ihn im Browser freigibst; er wird ausschliesslich in deinem Browser verwendet (z. B. für „In der Nähe“) und nicht an die KI gesendet. Startpunkt (freiwillig): Wenn du beim Plan einen Startpunkt angibst, zum Beispiel dein Hotel, schickt dein Browser den Text an unseren Server. Unser Server fragt damit einmal Nominatim (OpenStreetMap) nach den Koordinaten. Nominatim sieht dabei nur unseren Server, nicht deine IP-Adresse. Den Text selbst speichern wir nicht. Die auf etwa 100 m gerundeten Koordinaten speichern wir mit deinem Plan, damit die Route dort beginnt und die Karte den Start zeigt. Sie werden gelöscht, wenn du den Plan oder dein Konto löschst. Der Startpunkt geht nie an die KI. Die Koordinate wird auch nicht an Kartendienste übergeben; ein offline gespeicherter Plan enthält sie ebenfalls. Weitere Löschfrist: unbekannt.
• Feedback: wie oben bei der Vorschau beschrieben, zusätzlich verknüpft mit deinem Konto.

Wir speichern keine Zahlungs- oder Ausweisdaten.

4. Zwecke

Wir bearbeiten diese Daten, um dein Konto zu verwalten, deine Guides zu erstellen und anzuzeigen, Kontingente und das tägliche Kostenbudget einzuhalten, Fehler zu finden, Vorschläge von Testerinnen und Testern umzusetzen, den Dienst sicher zu betreiben und gesetzliche Pflichten zu erfüllen. Aus den Daten erstellen wir zusammengefasste Kennzahlen (z. B. Anteil abgehakter Stopps, Kosten pro Guide), die keine Rückschlüsse auf einzelne Personen zulassen.

5. Wie ein Guide entsteht (KI)

Für einen neuen Guide senden wir deine Guide-Anfrage (Stadt, Für wen, Datum, Zeitfenster, Budget, Motto, Stile, Lieblingsmarken, Marken meiden, Wunschteile, Ausschlüsse, Tempo, Sprache) an die Claude API von Anthropic. Die Sprachmodelle recherchieren im Web und stellen den Tagesplan zusammen. Nicht an die KI gehen deine E-Mail-Adresse, dein Name und dein Standort. Recherchen zu Läden, Trends, Cafés und Restaurants werden pro Stadt, Saison und Sprache bis zu 30 Tage zwischengespeichert und für alle Nutzerinnen und Nutzer wiederverwendet. Dieser Zwischenspeicher enthält keine personenbezogenen Daten. Angaben zu Läden, Öffnungszeiten und Preisen stammen aus Webquellen, nicht aus Google Places.

6. Auftragsbearbeiter und Weitergabe

• Supabase: Anmeldung, Datenbank, Speicherung deines Profils, deiner Anfragen, Guides und deines Feedbacks, Kartendatei und Versand der Anmelde-E-Mails.
• Hostinger: Hosting der Website und der App.
• Anthropic (Claude API): Recherche und Erstellung der Guides, siehe Abschnitt 5.
• Google (OAuth): Anmeldedienst „Mit Google“, sofern du ihn wählst. Wir erhalten die von Google übermittelten Profilangaben.
• GitHub: Ablage der Ideen aus dem Knopf „Idee“ als Eintrag in einem privaten Projekt (Text, Bildschirmfoto, Gerät, Sprache). Ausserdem Hosting unseres Quellcodes, dort ohne Nutzerdaten.
• Geplant ab E4 (noch nicht aktiv): Cloudflare Turnstile (Cloudflare, Inc., USA) als CAPTCHA bei der Registrierung, um automatisierte Fake-Konten zu verhindern. Übermittelt werden technische Merkmale der Verbindung (u. a. IP-Adresse, Browser-Kennung); laut Cloudflare kein Profiling und keine Werbung. Absicherung: Swiss-US Data Privacy Framework, ersatzweise Standardvertragsklauseln. Cloudflare nutzt die Signale teils als eigener Verantwortlicher zur Verbesserung der Bot-Erkennung.

Die Karte wird aus einer eigenen Kartendatei in unserem Speicher bei Supabase geladen, nicht von fremden Kartenservern. Wenn du „Route öffnen“ wählst, öffnet sich Google Maps oder Apple Karten. Ab dann gelten die Datenschutzbestimmungen dieser Anbieter. Wir verkaufen keine Daten. Läden zahlen nicht für ihre Platzierung.

6a. E-Mail-Versand

Anmeldelinks versenden wir über Supabase Auth. Absenderadresse und Versanddienst (SMTP) sind noch nicht festgelegt (unbekannt). Übermittelt werden die Empfängeradresse und der jeweilige Link.

7. Übermittlung ins Ausland

• Supabase: keine Daten in den USA; Projekt in der Region eu-central-1 (Frankfurt, Deutschland); Standardvertragsklauseln für Unterauftragsbearbeiter ausserhalb der EU.
• Hostinger: unbekannt (Rechenzentrum nicht dokumentiert; Anbieter mit Sitz in der EU); Standardvertragsklauseln.
• Anthropic: Daten in den USA; Standardvertragsklauseln mit Schweizer Zusatz.
• Google OAuth: Daten in den USA; EU-US Data Privacy Framework und Swiss-US Data Privacy Framework.
• GitHub: Daten in den USA; EU-US Data Privacy Framework, Swiss-US Data Privacy Framework und Standardvertragsklauseln.

8. Speicherdauer

• Konto, Profil, Anfragen, Guides und Nutzungsdaten unterwegs: bis du dein Konto löschst oder die Löschung verlangst.
• Ideen und Rückmeldungen: bis die Idee erledigt ist, höchstens bis zur Löschung deines Kontos. Einen konkreten Zeitraum legen wir vor dem Livegang fest (heute unbekannt).
• Technische Protokolle und Kostenprotokolle: Dauer unbekannt, wird vor dem Livegang festgelegt.
• Feedback: bis zum Ende der Testphase, höchstens 12 Monate.
• Recherche-Zwischenspeicher pro Stadt: 30 Tage (ohne Personenbezug).
• Gesetzliche Aufbewahrungspflichten bleiben vorbehalten.

9. Cookies und lokale Speicherung

Wir verwenden nur technisch notwendige Cookies, nämlich die Sitzungscookies von Supabase für die Anmeldung (sie enthalten deine Nutzerkennung und E-Mail-Adresse, bei Anmeldung über Google auch die dort übermittelten Profilangaben, und gelten bis zu 400 Tage). Dazu kommt lokale Speicherung im Browser für Einstellungen wie die Sprachwahl. Es gibt keine Werbe- oder Tracking-Cookies.

Sprachwahl: Wenn du in der App zwischen Deutsch und Englisch umschaltest, speichert dein Browser deine Wahl in einem Cookie (Name flaneza_sprache, Wert „de“ oder „en“, gilt 12 Monate, nur von uns gelesen, keine Kennung deiner Person) und zusätzlich lokal (localStorage, Schlüssel flaneza-sprache). Zweck: die Seite in deiner Sprache anzeigen. Es gibt keinen Werbe- oder Tracking-Zweck und kein Banner. Du kannst das Cookie in den Website-Daten deines Browsers jederzeit löschen.

10. Datensicherheit

Der Zugriff auf Nutzerdaten ist per Row-Level-Security getrennt: Jede Person sieht nur ihre eigenen Anfragen und Guides. Schlüssel für externe Dienste liegen ausschliesslich serverseitig. Die Übertragung erfolgt verschlüsselt (TLS).

11. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Bearbeitung, Datenübertragbarkeit und Widerspruch sowie auf Widerruf einer Einwilligung (etwa der Standortfreigabe in den Browsereinstellungen). Dafür genügt eine E-Mail an die oben genannte Adresse. Du kannst dich ausserdem bei der zuständigen Aufsichtsbehörde beschweren, in der Schweiz beim EDÖB, in der EU bei der jeweils zuständigen Datenschutzbehörde.

12. Hinweis zu KI-Ergebnissen

Flaneza-Guides sind mit KI erstellt (Transparenzpflicht nach Art. 50 EU AI Act). Sie können Fehler enthalten, etwa geschlossene Läden oder falsche Öffnungszeiten. Bitte gib in Motto oder Wunschteilen keine besonders schützenswerten Personendaten ein.

13. Änderungen

Wir passen diese Datenschutzerklärung bei Bedarf an, insbesondere bevor wir neue Dienste einsetzen. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.