Datenschutzerklärung

Stand: 2026-10-14. Diese Erklärung beschreibt, welche personenbezogenen Daten PACT verarbeitet, wozu, auf welcher Grundlage, wie lange, wer sie erhält und welche Rechte Sie haben. Sie gilt für die Website und die App unter jointhepact.app.

PACT richtet sich an Personen in der Schweiz und in der Europäischen Union. Wir beachten das Schweizer Datenschutzgesetz (DSG). Soweit wir personenbezogene Daten im Zusammenhang mit unserem Angebot an Personen verarbeiten, die sich in der Europäischen Union befinden, gilt zusätzlich die Datenschutz-Grundverordnung (DSGVO, Art. 3 Abs. 2 lit. a). Die nachfolgend genannten Rechtsgrundlagen der DSGVO betreffen Verarbeitungen in deren Anwendungsbereich; im Übrigen richtet sich die Bearbeitung nach den Grundsätzen des DSG.

1. Verantwortlicher

Avem Investment GmbH
La-Nicca-Strasse 10
CH-7000 Chur
E-Mail: support@jointhepact.app

Für alle Anliegen zum Datenschutz erreichen Sie uns unter der genannten Adresse.

2. Kurz gefasst

• Beim Quiz geben Sie Antworten zu Ihrer Persönlichkeit und Ihren Vorlieben in einer Paarbeziehung an. Das sind Daten über das Sexualleben im Sinn von Art. 9 DSGVO. Wir verarbeiten sie nur mit Ihrer ausdrücklichen Einwilligung, die wir mit Wortlaut und Zeitpunkt festhalten.
• Ein Konto braucht eine E-Mail-Adresse. Es gibt kein Passwort; Sie melden sich mit einem Anmeldelink per E-Mail an.
• Zahlungen wickelt Stripe ab. Ihre vollständige Kartennummer und die Prüfnummer erreichen uns nie.
• Wir verkaufen keine Daten, schalten keine Werbung und geben Nutzungsdaten nicht an Werbenetzwerke weiter. Statistik läuft nur nach Einwilligung und auf EU-Servern.
• Sie können Ihr Konto in den Einstellungen selbst löschen. Dabei werden Profil, Spieldaten und Quiz-Daten entfernt.

3. Welche Daten wir verarbeiten, wozu und wie lange

3.1 Besuch der Website

Beim Aufruf einer Seite übermittelt Ihr Browser technisch bedingt IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browsertyp und die zuvor besuchte Seite an unseren Hosting-Anbieter Vercel, der die Anwendung ausliefert. Diese Angaben dienen dem Betrieb, der Sicherheit und der Fehlersuche. Rechtsgrundlage: berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Server-Protokolle werden beim Anbieter kurzfristig gehalten; wir werten sie nicht personenbezogen aus.

Um Missbrauch zu verhindern, begrenzen wir die Zahl der Anfragen pro IP-Adresse und Funktion (Rate Limiting). Dafür halten wir kurzlebige Zähler bei Upstash; sie enthalten keine Inhalte und verfallen je nach Funktion nach einer Minute bis zu einer Stunde.

3.2 Quiz und Ergebnis

Das Quiz fragt nach Ihren Vorlieben, Grenzen und Rollen in einer Paarbeziehung und ermittelt daraus einen Archetyp. Ihre Antworten bleiben zunächst nur in Ihrem Browser (Eintrag quiz-storage). Erst wenn Sie am Ende Ihre E-Mail-Adresse und optional Ihren Vornamen eingeben und die Einwilligung erteilen, speichern wir Antworten, Archetyp, E-Mail-Adresse, Vorname, Zeitpunkt, den Wortlaut der Einwilligung, die Fassung dieser Erklärung und die Browserkennung (User-Agent) als Nachweis (Art. 7 Abs. 1 DSGVO). Wir senden Ihnen dann eine E-Mail mit einem Bestätigungslink (Double-Opt-in); das Ergebnis und weitere E-Mails erhalten Sie erst nach dieser Bestätigung.

Rechtsgrundlage: Ihre ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO). Sie können sie jederzeit widerrufen, indem Sie uns schreiben; wir löschen dann Ihre Quiz-Daten. Der Widerruf berührt nicht die Rechtmässigkeit der bis dahin erfolgten Verarbeitung.

Speicherdauer: bis Sie die Löschung verlangen oder Ihr Konto löschen; beim Löschen des Kontos entfernen wir auch die Quiz-Daten, die zu Ihrer E-Mail-Adresse gehören. Bestätigen Sie den Link nicht, löschen wir Ihre Angaben automatisch 90 Tage nach dem Quiz.

Beim Direkteinstieg ohne Quiz (Kauf direkt von der Startseite) speichern wir statt der Antworten Ihre Bestätigung, dass Sie mindestens 18 Jahre alt sind und dieser Erklärung zustimmen, wiederum mit Wortlaut, Zeitpunkt und Browserkennung.

3.3 Konto und Nutzung der App

Ihr Konto besteht aus E-Mail-Adresse, Anzeigename, Ihrer Rolle im Spiel, dem Stand des Onboardings, dem Quiz-Ergebnis (sofern Sie das Quiz gemacht haben), einem von Ihnen gewählten Sicherheitswort und den Angaben zu Ihrem Zugang (Freischaltung, Abo-Status). Beim ersten bestätigten Login halten wir fest, dass Sie unsere AGB und diese Erklärung akzeptiert haben, mit Wortlaut, Zeitpunkt, Fassung und Browserkennung.

In der App verbinden Sie sich mit einer Partnerin oder einem Partner. Beide sehen dann die gemeinsamen Daten: Aufgaben, Belohnungen, Regeln, Punktestände, Verlauf, Pausen und die Einträge des Orakels. Diese Daten erzeugen Sie selbst; wir speichern sie, damit die App sie Ihnen und Ihrem Gegenüber anzeigen kann. Angaben zur Rolle und zu Vorlieben sind Daten über das Sexualleben; wir verarbeiten sie nur, weil Sie sie im Rahmen des Vertrags eingeben und dazu eingewilligt haben.

Alle Konto- und Spieldaten liegen in einer Datenbank bei Supabase im Rechenzentrum Frankfurt am Main. Der Zugriff ist auf Datenbankebene so beschränkt, dass jede Person nur die eigenen und die mit dem Partnerkonto geteilten Zeilen lesen kann (Row Level Security).

Rechtsgrundlage: Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO); für die Angaben zum Sexualleben Ihre ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Speicherdauer: solange das Konto besteht. Mit dem Löschen des Kontos (Einstellungen, Gefahrenzone) werden Profil, Spieldaten, Empfehlungsprotokolle und die zugehörigen Quiz-Daten gelöscht und das Anmeldekonto entfernt. Eine bestehende Partnerverbindung wird getrennt; die andere Person behält ihr eigenes Konto.

3.4 Zahlung

Käufe und Abonnements wickelt Stripe ab. Ihre Karte geben Sie direkt bei Stripe ein; die vollständige Kartennummer und die Prüfnummer erreichen uns nie. In unserem Stripe-Konto sind Angaben wie Kartenart, die letzten vier Ziffern und das Ablaufdatum einsehbar. Wir speichern Ihre Stripe-Kundennummer, den Status des Abonnements, die gekauften Produkte und den Zeitpunkt, um Ihren Zugang freizuschalten und zu verwalten. Stripe berechnet die anwendbare Mehrwertsteuer anhand Ihres Standorts und hält Ihre Zustimmung zu den Vertragsbedingungen beim Kauf fest.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Für die Aufbewahrung der Buchungsbelege gilt die Schweizer Aufbewahrungspflicht (Art. 958f OR); soweit die DSGVO anwendbar ist, stützen wir diese Aufbewahrung auf unser berechtigtes Interesse, unsere Schweizer Buchführungs- und Nachweispflichten zu erfüllen (Art. 6 Abs. 1 lit. f DSGVO). Speicherdauer: Die für unsere Schweizer Buchführungs- und Nachweispflichten erforderlichen Buchungsbelege bewahren wir zehn Jahre ab Ende des betreffenden Geschäftsjahres auf, auch nach Löschung des Kontos. Für die Aufbewahrung bei Stripe gelten dessen gesetzliche und vertragliche Vorgaben. Stripe verarbeitet Ihre Daten zudem als eigener Verantwortlicher zur Betrugsprävention; Einzelheiten in der Datenschutzerklärung von Stripe.

3.5 E-Mails

Wir senden E-Mails über Resend. Betriebliche E-Mails erhalten Sie, weil Sie sie ausgelöst haben oder der Vertrag sie erfordert: Anmeldelink, Bestätigung Ihrer Adresse, Willkommen nach dem Kauf, Einladung an Ihre Partnerin oder Ihren Partner. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Haben Sie beim Quiz in Tipps und Angebote per E-Mail eingewilligt, senden wir Ihnen nach einem bestätigten Quiz ohne Kauf bis zu zwei Erinnerungen innert 48 Stunden und gelegentlich weitere Nachrichten; ohne dieses Häkchen erhalten Sie keine davon. Konten mit eingeschränktem Zugang erhalten Hinweise auf die Freischaltung als Teil des Vertrags. Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) beziehungsweise die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Die Einwilligung können Sie jederzeit widerrufen, indem Sie uns schreiben.

Um Zustellprobleme zu erkennen, speichern wir Zustell-, Rückläufer- und Beschwerde-Ereignisse mit einem Hashwert der Adresse (nicht der Adresse selbst) und dem Ereignis. Eine Adresse, die dauerhaft nicht erreichbar ist oder sich beschwert hat, wird nicht mehr angeschrieben.

3.6 Support-Anfragen per E-Mail und Telefon

Wenn Sie uns an support@jointhepact.app schreiben, verarbeiten wir Ihre Nachricht, um sie zu beantworten. Die Zustellung erfolgt über Cloudflare Email Routing (Cloudflare, Inc., USA). Die Nachricht wird auf einem Server der Hetzner Online GmbH (Deutschland) gespeichert, den wir als Auftragsverarbeiter einsetzen, und dort automatisiert in eine Fallkategorie eingeordnet. Für diese Einordnung und für den Entwurf einer Antwort setzen wir die Programmierschnittstelle von Anthropic ein (Vertragspartner Anthropic Ireland, Limited, Irland; Verarbeitung auch durch Anthropic, PBC, USA). Übermittelt werden dabei Absenderadresse, Betreff und Nachrichtentext, keine Angaben aus Ihrem Nutzerkonto oder Ihrem Quiz-Ergebnis. Die Antwort versenden wir über Resend (USA). Jede Antwort wird vor dem Versand von uns freigegeben. Support-Nachrichten werden nach 90 Tagen gelöscht.

Unter unserer Support-Nummer +41 44 505 75 85 nimmt ein KI-gestützter Telefonassistent Ihr Anliegen entgegen; darauf weist die Ansage zu Beginn des Gesprächs hin. Die Nutzung ist freiwillig, Sie erreichen uns ebenso an support@jointhepact.app. Verarbeitet werden Ihre Telefonnummer, Ihr Anliegen und die Angaben, die Sie im Gespräch machen, etwa Name, E-Mail-Adresse sowie Datum und Betrag einer Abbuchung; ohne die zur Klärung nötigen Angaben können wir Ihr Anliegen gegebenenfalls nicht bearbeiten. Bitte beschränken Sie Ihr Anliegen auf technische oder vertragliche Fragen und nennen Sie dem Assistenten keine Angaben zu Ihrem Sexualleben, Ihrer Gesundheit oder anderen besonders sensiblen Umständen. Falls solche Angaben für die Klärung erforderlich erscheinen, bitten Sie zunächst ohne diese Einzelheiten um einen geeigneten Kontaktweg. Die Telefonie läuft über Twilio Ireland Limited (Irland), wobei auch Twilio Inc. (USA) Daten verarbeiten kann; den Assistenten stellt Eleven Labs Inc. (USA) bereit. Ihre Sprache wird während des Gesprächs zur Spracherkennung verarbeitet, die Speicherung neuer Audioaufzeichnungen bei Eleven Labs ist deaktiviert. Am 13.10.2026 haben wir bei Eleven Labs die Option «Modelle für alle verbessern» deaktiviert; danach übermittelte Gesprächsinhalte verwendet der Anbieter nicht mehr zum Training seiner Modelle. Vor dieser Umstellung war eine solche Verwendung über diese Einstellung nicht ausgeschlossen; bereits erfolgte Verwendungen macht die Umstellung nicht rückgängig. Abschrift und Zusammenfassung des Gesprächs, verarbeitet auf unserem Server bei der Hetzner Online GmbH (Deutschland), löschen wir bei Eleven Labs und in unserer Datenbank bei Supabase (Frankfurt am Main) spätestens 90 Tage nach dem Gespräch. Ihr Anliegen bearbeiten wir anschliessend selbst. Twilio verarbeitet Verbindungsdaten des Anrufs (etwa Rufnummern und Zeitpunkte) und für bestimmte Zwecke auch Kommunikationsinhalte in eigener Verantwortung, insbesondere für Abrechnung, Sicherheit, Missbrauchsbekämpfung, gesetzliche Pflichten und Produktverbesserung; Einzelheiten enthält die Datenschutzerklärung von Twilio.

Rechtsgrundlage: Bei Anfragen zum Vertrag die Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b DSGVO), sonst unser berechtigtes Interesse an einer geordneten Bearbeitung von Support-Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Den Telefonassistenten nutzen wir, um telefonische Anfragen jederzeit entgegenzunehmen und nachvollziehbar zu bearbeiten; Grundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Abschrift und Zusammenfassung speichern wir nur so lange wie hierfür erforderlich, längstens 90 Tage. Wenn Gründe aus Ihrer besonderen Situation gegen diese Verarbeitung sprechen, können Sie widersprechen, auch hinsichtlich bereits gespeicherter Gesprächsdaten. Unabhängig davon steht Ihnen unser E-Mail-Support offen.

3.7 Fehlererfassung

Tritt in der App oder auf dem Server ein Fehler auf, übermitteln wir einen Fehlerbericht an Sentry: Fehlermeldung und Programmstelle, aufgerufene Adresse, Browsertyp, Zeitpunkt und beim Empfang die IP-Adresse. Sitzungsaufzeichnungen (Session Replay) und Leistungsmessungen sind abgeschaltet; Sentry setzt keine Cookies. Die Daten werden in der EU-Region von Sentry gehalten. Rechtsgrundlage: berechtigtes Interesse an einem fehlerfreien Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Fehlerberichte löscht Sentry nach der Aufbewahrungsfrist des Anbieters von 90 Tagen.

3.8 Nutzungsstatistik (nur mit Einwilligung)

Mit Ihrer Einwilligung im Cookie-Banner (Kategorie «Messung») erfassen wir mit PostHog, welche Seiten und Funktionen genutzt werden, mit einer pseudonymen Kennung im Browserspeicher und gekürzter IP-Adresse. Die Daten liegen in der EU-Cloud von PostHog. Ohne Einwilligung wird die Bibliothek nicht gestartet; widerrufen Sie, wird sie gestoppt und die Kennung gelöscht. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Ereignisdaten werden bei PostHog längstens ein Jahr aufbewahrt.

3.9 Partnerprogramm (nur mit Einwilligung)

Wenn wir ein Partnerprogramm betreiben und Sie über einen Partnerlink zu uns kommen, setzt Rewardful mit Ihrer Einwilligung (Kategorie «Marketing») ein Cookie, um einen späteren Kauf dem Partner zuzuordnen. Das Programm ist derzeit nicht aktiv; ohne Einwilligung wird das Script nicht geladen. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

3.10 Sicherheitsmassnahmen in der App

Bevor Sie bestimmte Inhalte kaufen, bestätigen Sie einen Sicherheits- und Einverständnishinweis. Diese Bestätigung speichern wir mit Zeitpunkt, um sie nachweisen zu können (Art. 6 Abs. 1 lit. b und f DSGVO).

4. Empfänger und Übermittlung in Drittländer

Die folgenden Anbieter unterstützen uns bei der Verarbeitung. Soweit sie Daten in unserem Auftrag bearbeiten, bestehen Auftragsverarbeitungsverträge. Bei bestimmten Verarbeitungen handeln Anbieter in eigener Verantwortung; das ist in der Tabelle oder beim jeweiligen Dienst angegeben. Die jeweils einschlägige Grundlage einer Übermittlung in Drittländer ist beim Anbieter angegeben; Schweizer Anpassungen der Standardvertragsklauseln ergeben sich aus den dafür geltenden Vertragsunterlagen. Wo Daten in der EU gespeichert werden, ist das angegeben. Eine Kopie der einschlägigen Übermittlungsgarantien erhalten Sie auf Anfrage unter support@jointhepact.app.

Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind oder Sie eingewilligt haben. Ihre Partnerin oder Ihr Partner in der App sieht die gemeinsamen Spieldaten und Ihren Anzeigenamen, nicht Ihre E-Mail-Adresse.

5. Cookies und Browserspeicher

Notwendige Einträge setzen wir ohne Einwilligung, weil PACT ohne sie nicht funktioniert. Messung und Marketing laufen nur nach Ihrer Wahl im Cookie-Banner; Sie ändern sie jederzeit über Cookie-Einstellungen oder in der App unter Einstellungen. Einzelheiten und die Beschreibung der Kategorien stehen in der Cookie-Richtlinie.

6. Ihre Rechte

Sie haben gegenüber uns das Recht auf

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO, Art. 25 DSG),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO); Ihr Konto löschen Sie selbst in den Einstellungen, alles andere auf Anfrage,
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Herausgabe Ihrer Daten in einem gängigen Format (Art. 20 DSGVO, Art. 28 DSG),
• Widerspruch gegen Verarbeitungen, die wir auf ein berechtigtes Interesse stützen (Art. 21 DSGVO), insbesondere gegen Erinnerungs-E-Mails,
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO); für Cookies über den Banner, für alles andere per E-Mail.

Für die Ausübung genügt eine E-Mail an support@jointhepact.app von der Adresse Ihres Kontos. Wir bearbeiten Ihr Anliegen unverzüglich innerhalb der geltenden gesetzlichen Frist; soweit die DSGVO gilt, beträgt sie grundsätzlich einen Monat. Sie haben zudem das Recht, sich bei einer Aufsichtsbehörde zu beschweren: in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), im Europäischen Wirtschaftsraum bei der Aufsichtsbehörde Ihres Wohnorts.

7. Keine automatisierten Entscheidungen, keine Profilbildung zu Werbezwecken

Der Archetyp aus dem Quiz ist eine Auswertung Ihrer Antworten für Sie und Ihre Partnerin oder Ihren Partner. Er hat keine rechtliche oder vergleichbar erhebliche Wirkung und wird nicht für Werbung verwendet. Eine automatisierte Entscheidung im Sinn von Art. 22 DSGVO findet nicht statt.

8. Minderjährige

PACT richtet sich ausschliesslich an Volljährige. Wir erheben wissentlich keine Daten von Personen unter 18 Jahren. Erfahren wir von einem solchen Konto, löschen wir es.

9. Datensicherheit

Alle Verbindungen sind verschlüsselt (TLS). Die Datenbank trennt die Daten je Konto auf Zeilenebene, Zugriffe auf die Verwaltungsschnittstellen sind auf wenige Personen beschränkt, und vollständige Kartennummern liegen ausschliesslich bei Stripe. Welche Zahlungs- und Vertragsinformationen wir selbst speichern und wie lange, steht in den Abschnitten 3.3 und 3.4.

10. Änderungen

Wir passen diese Erklärung an, wenn sich die Verarbeitung ändert. Die Fassung erkennen Sie am Stand oben; jede Einwilligung, die Sie uns geben, halten wir zusammen mit der damals gültigen Fassung fest. Bei wesentlichen Änderungen informieren wir angemeldete Nutzerinnen und Nutzer in der App oder per E-Mail.