Datenschutzerklärung

Stand: 2026-09-07. Diese Erklärung beschreibt, welche personenbezogenen Daten PACT verarbeitet, wozu, auf welcher Grundlage, wie lange, wer sie erhält und welche Rechte Sie haben. Sie gilt für die Website und die App unter jointhepact.app.

PACT richtet sich an Personen in der Schweiz und in der Europäischen Union. Es gelten das Schweizer Datenschutzgesetz (DSG) und, für Personen im Europäischen Wirtschaftsraum, die Datenschutz-Grundverordnung (DSGVO). Wo diese Erklärung Artikel der DSGVO nennt, gelten die entsprechenden Bestimmungen des DSG sinngemäss.

1. Verantwortlicher

Avem Investment GmbH
La-Nicca-Strasse 10
CH-7000 Chur
E-Mail: support@jointhepact.app

Es besteht keine Pflicht zur Benennung eines Datenschutzbeauftragten. Für alle Anliegen zum Datenschutz erreichen Sie uns unter der genannten Adresse.

2. Kurz gefasst

• Beim Quiz geben Sie Antworten zu Ihrer Persönlichkeit und Ihren Vorlieben in einer Paarbeziehung an. Das sind Daten über das Sexualleben im Sinn von Art. 9 DSGVO. Wir verarbeiten sie nur mit Ihrer ausdrücklichen Einwilligung, die wir mit Wortlaut und Zeitpunkt festhalten.
• Ein Konto braucht eine E-Mail-Adresse. Es gibt kein Passwort; Sie melden sich mit einem Anmeldelink per E-Mail an.
• Zahlungen wickelt Stripe ab. Kartendaten erreichen uns nie.
• Wir verkaufen keine Daten, schalten keine Werbung und geben Nutzungsdaten nicht an Werbenetzwerke weiter. Statistik läuft nur nach Einwilligung und auf EU-Servern.
• Sie können Ihr Konto in den Einstellungen selbst löschen. Dabei werden Profil, Spieldaten und Quiz-Daten entfernt.

3. Welche Daten wir verarbeiten, wozu und wie lange

3.1 Besuch der Website

Beim Aufruf einer Seite übermittelt Ihr Browser technisch bedingt IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browsertyp und die zuvor besuchte Seite an unseren Hosting-Anbieter Vercel, der die Anwendung ausliefert. Diese Angaben dienen dem Betrieb, der Sicherheit und der Fehlersuche. Rechtsgrundlage: berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Server-Protokolle werden beim Anbieter kurzfristig gehalten; wir werten sie nicht personenbezogen aus.

Um Missbrauch zu verhindern, begrenzen wir die Zahl der Anfragen pro IP-Adresse und Funktion (Rate Limiting). Dafür halten wir kurzlebige Zähler bei Upstash; sie enthalten keine Inhalte und verfallen je nach Funktion nach einer Minute bis zu einer Stunde.

3.2 Quiz und Ergebnis

Das Quiz fragt nach Ihren Vorlieben, Grenzen und Rollen in einer Paarbeziehung und ermittelt daraus einen Archetyp. Ihre Antworten bleiben zunächst nur in Ihrem Browser (Eintrag quiz-storage). Erst wenn Sie am Ende Ihre E-Mail-Adresse und optional Ihren Vornamen eingeben und die Einwilligung erteilen, speichern wir Antworten, Archetyp, E-Mail-Adresse, Vorname, Zeitpunkt, den Wortlaut der Einwilligung, die Fassung dieser Erklärung und die Browserkennung (User-Agent) als Nachweis (Art. 7 Abs. 1 DSGVO). Wir senden Ihnen dann eine E-Mail mit einem Bestätigungslink (Double-Opt-in); das Ergebnis und weitere E-Mails erhalten Sie erst nach dieser Bestätigung.

Rechtsgrundlage: Ihre ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO). Sie können sie jederzeit widerrufen, indem Sie uns schreiben; wir löschen dann Ihre Quiz-Daten. Der Widerruf berührt nicht die Rechtmässigkeit der bis dahin erfolgten Verarbeitung.

Speicherdauer: bis Sie die Löschung verlangen oder Ihr Konto löschen; beim Löschen des Kontos entfernen wir auch die Quiz-Daten, die zu Ihrer E-Mail-Adresse gehören. Bestätigen Sie den Link nicht, löschen wir Ihre Angaben automatisch 90 Tage nach dem Quiz.

Beim Direkteinstieg ohne Quiz (Kauf direkt von der Startseite) speichern wir statt der Antworten Ihre Bestätigung, dass Sie mindestens 18 Jahre alt sind und dieser Erklärung zustimmen, wiederum mit Wortlaut, Zeitpunkt und Browserkennung.

3.3 Konto und Nutzung der App

Ihr Konto besteht aus E-Mail-Adresse, Anzeigename, Ihrer Rolle im Spiel, dem Stand des Onboardings, dem Quiz-Ergebnis (sofern Sie das Quiz gemacht haben), einem von Ihnen gewählten Sicherheitswort und den Angaben zu Ihrem Zugang (Freischaltung, Abo-Status). Beim ersten bestätigten Login halten wir fest, dass Sie unsere AGB und diese Erklärung akzeptiert haben, mit Wortlaut, Zeitpunkt, Fassung und Browserkennung.

In der App verbinden Sie sich mit einer Partnerin oder einem Partner. Beide sehen dann die gemeinsamen Daten: Aufgaben, Belohnungen, Regeln, Punktestände, Verlauf, Pausen und die Einträge des Orakels. Diese Daten erzeugen Sie selbst; wir speichern sie, damit die App sie Ihnen und Ihrem Gegenüber anzeigen kann. Angaben zur Rolle und zu Vorlieben sind Daten über das Sexualleben; wir verarbeiten sie nur, weil Sie sie im Rahmen des Vertrags eingeben und dazu eingewilligt haben.

Alle Konto- und Spieldaten liegen in einer Datenbank bei Supabase im Rechenzentrum Frankfurt am Main. Der Zugriff ist auf Datenbankebene so beschränkt, dass jede Person nur die eigenen und die mit dem Partnerkonto geteilten Zeilen lesen kann (Row Level Security).

Rechtsgrundlage: Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO); für die Angaben zum Sexualleben Ihre ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Speicherdauer: solange das Konto besteht. Mit dem Löschen des Kontos (Einstellungen, Gefahrenzone) werden Profil, Spieldaten, Empfehlungsprotokolle und die zugehörigen Quiz-Daten gelöscht und das Anmeldekonto entfernt. Eine bestehende Partnerverbindung wird getrennt; die andere Person behält ihr eigenes Konto.

3.4 Zahlung

Käufe und Abonnements wickelt Stripe ab. Beim Bezahlen geben Sie Ihre Zahlungsdaten direkt bei Stripe ein; wir erhalten sie nie. Wir speichern Ihre Stripe-Kundennummer, den Status des Abonnements, die gekauften Produkte und den Zeitpunkt, um Ihren Zugang freizuschalten und zu verwalten. Stripe berechnet die anwendbare Mehrwertsteuer anhand Ihres Standorts und hält Ihre Zustimmung zu den Vertragsbedingungen beim Kauf fest.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und gesetzliche Aufbewahrungspflichten für Geschäftsunterlagen (Art. 6 Abs. 1 lit. c DSGVO, Art. 958f OR). Speicherdauer: Belege zu Zahlungen bewahren wir und Stripe zehn Jahre auf, auch nach Löschung des Kontos. Stripe verarbeitet Ihre Daten zudem als eigener Verantwortlicher zur Betrugsprävention; Einzelheiten in der Datenschutzerklärung von Stripe.

3.5 E-Mails

Wir senden E-Mails über Resend. Betriebliche E-Mails erhalten Sie, weil Sie sie ausgelöst haben oder der Vertrag sie erfordert: Anmeldelink, Bestätigung Ihrer Adresse, Willkommen nach dem Kauf, Einladung an Ihre Partnerin oder Ihren Partner. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Haben Sie beim Quiz in Tipps und Angebote per E-Mail eingewilligt, senden wir Ihnen nach einem bestätigten Quiz ohne Kauf bis zu zwei Erinnerungen innert 48 Stunden und gelegentlich weitere Nachrichten; ohne dieses Häkchen erhalten Sie keine davon. Konten mit eingeschränktem Zugang erhalten Hinweise auf die Freischaltung als Teil des Vertrags. Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) beziehungsweise die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Die Einwilligung können Sie jederzeit widerrufen, indem Sie uns schreiben.

Um Zustellprobleme zu erkennen, speichern wir Zustell-, Rückläufer- und Beschwerde-Ereignisse mit einem Hashwert der Adresse (nicht der Adresse selbst) und dem Ereignis. Eine Adresse, die dauerhaft nicht erreichbar ist oder sich beschwert hat, wird nicht mehr angeschrieben.

3.6 Support-Anfragen per E-Mail

Wenn Sie uns an support@jointhepact.app schreiben, verarbeiten wir Ihre Nachricht, um sie zu beantworten. Die Zustellung erfolgt über Cloudflare Email Routing (Cloudflare, Inc., USA). Die Nachricht wird auf einem Server der Hetzner Online GmbH (Deutschland) gespeichert, den wir als Auftragsverarbeiter einsetzen, und dort automatisiert in eine Fallkategorie eingeordnet. Für diese Einordnung und für den Entwurf einer Antwort setzen wir die Programmierschnittstelle von Anthropic PBC (USA) ein. Übermittelt werden dabei Absenderadresse, Betreff und Nachrichtentext, keine Angaben aus Ihrem Nutzerkonto oder Ihrem Quiz-Ergebnis. Die Antwort versenden wir über Resend (USA). Jede Antwort wird vor dem Versand von uns freigegeben. Support-Nachrichten werden nach 90 Tagen gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei Anfragen zum Vertrag, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer geordneten Bearbeitung von Support-Anfragen).

3.7 Fehlererfassung

Tritt in der App oder auf dem Server ein Fehler auf, übermitteln wir einen Fehlerbericht an Sentry: Fehlermeldung und Programmstelle, aufgerufene Adresse, Browsertyp, Zeitpunkt und beim Empfang die IP-Adresse. Sitzungsaufzeichnungen (Session Replay) und Leistungsmessungen sind abgeschaltet; Sentry setzt keine Cookies. Die Daten werden in der EU-Region von Sentry gehalten. Rechtsgrundlage: berechtigtes Interesse an einem fehlerfreien Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Fehlerberichte löscht Sentry nach der Aufbewahrungsfrist des Anbieters von 90 Tagen.

3.8 Nutzungsstatistik (nur mit Einwilligung)

Mit Ihrer Einwilligung im Cookie-Banner (Kategorie «Messung») erfassen wir mit PostHog, welche Seiten und Funktionen genutzt werden, mit einer pseudonymen Kennung im Browserspeicher und gekürzter IP-Adresse. Die Daten liegen in der EU-Cloud von PostHog. Ohne Einwilligung wird die Bibliothek nicht gestartet; widerrufen Sie, wird sie gestoppt und die Kennung gelöscht. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Ereignisdaten werden bei PostHog längstens ein Jahr aufbewahrt.

3.9 Partnerprogramm (nur mit Einwilligung)

Wenn wir ein Partnerprogramm betreiben und Sie über einen Partnerlink zu uns kommen, setzt Rewardful mit Ihrer Einwilligung (Kategorie «Marketing») ein Cookie, um einen späteren Kauf dem Partner zuzuordnen. Das Programm ist derzeit nicht aktiv; ohne Einwilligung wird das Script nicht geladen. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

3.10 Sicherheitsmassnahmen in der App

Bevor Sie bestimmte Inhalte kaufen, bestätigen Sie einen Sicherheits- und Einverständnishinweis. Diese Bestätigung speichern wir mit Zeitpunkt, um sie nachweisen zu können (Art. 6 Abs. 1 lit. b und f DSGVO).

4. Empfänger und Übermittlung in Drittländer

Wir setzen die folgenden Dienstleister als Auftragsverarbeiter ein. Sie verarbeiten Daten nur nach unserer Weisung und auf Grundlage eines Auftragsverarbeitungsvertrags. Für Anbieter mit Sitz in den USA stützen wir die Übermittlung auf die Standardvertragsklauseln der Europäischen Kommission, ergänzt um die Schweizer Anforderungen; wo Daten in der EU gespeichert werden, ist das angegeben.

Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind oder Sie eingewilligt haben. Ihre Partnerin oder Ihr Partner in der App sieht die gemeinsamen Spieldaten und Ihren Anzeigenamen, nicht Ihre E-Mail-Adresse.

5. Cookies und Browserspeicher

Notwendige Einträge setzen wir ohne Einwilligung, weil PACT ohne sie nicht funktioniert. Messung und Marketing laufen nur nach Ihrer Wahl im Cookie-Banner; Sie ändern sie jederzeit über Cookie-Einstellungen oder in der App unter Einstellungen. Einzelheiten und die Beschreibung der Kategorien stehen in der Cookie-Richtlinie.

6. Ihre Rechte

Sie haben gegenüber uns das Recht auf

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO, Art. 25 DSG),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO); Ihr Konto löschen Sie selbst in den Einstellungen, alles andere auf Anfrage,
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Herausgabe Ihrer Daten in einem gängigen Format (Art. 20 DSGVO, Art. 28 DSG),
• Widerspruch gegen Verarbeitungen, die wir auf ein berechtigtes Interesse stützen (Art. 21 DSGVO), insbesondere gegen Erinnerungs-E-Mails,
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO); für Cookies über den Banner, für alles andere per E-Mail.

Für die Ausübung genügt eine E-Mail an support@jointhepact.app von der Adresse Ihres Kontos. Wir antworten innert 30 Tagen. Sie haben zudem das Recht, sich bei einer Aufsichtsbehörde zu beschweren: in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), im Europäischen Wirtschaftsraum bei der Aufsichtsbehörde Ihres Wohnorts.

7. Keine automatisierten Entscheidungen, keine Profilbildung zu Werbezwecken

Der Archetyp aus dem Quiz ist eine Auswertung Ihrer Antworten für Sie und Ihre Partnerin oder Ihren Partner. Er hat keine rechtliche oder vergleichbar erhebliche Wirkung und wird nicht für Werbung verwendet. Eine automatisierte Entscheidung im Sinn von Art. 22 DSGVO findet nicht statt.

8. Minderjährige

PACT richtet sich ausschliesslich an Volljährige. Wir erheben wissentlich keine Daten von Personen unter 18 Jahren. Erfahren wir von einem solchen Konto, löschen wir es.

9. Datensicherheit

Alle Verbindungen sind verschlüsselt (TLS). Die Datenbank trennt die Daten je Konto auf Zeilenebene, Zugriffe auf die Verwaltungsschnittstellen sind auf wenige Personen beschränkt, und Zahlungsdaten liegen ausschliesslich bei Stripe.

10. Änderungen

Wir passen diese Erklärung an, wenn sich die Verarbeitung ändert. Die Fassung erkennen Sie am Stand oben; jede Einwilligung, die Sie uns geben, halten wir zusammen mit der damals gültigen Fassung fest. Bei wesentlichen Änderungen informieren wir angemeldete Nutzerinnen und Nutzer in der App oder per E-Mail.