Datenschutzerklärung

1. Verantwortlicher

4TheChase ist ein unabhängiges Projekt mit Sitz in Lausanne, Schweiz. Für jede Anfrage, auch zur vollständigen Identität des Herausgebers, schreib an contact@4thechase.com: Wir antworten innert 30 Tagen.

Kontakt für alle Fragen zu deinen Daten: contact@4thechase.com.

2. Was diese Erklärung abdeckt

Die Website 4thechase.com und die Liste für den Vorabzugang. Die mobile App ist noch nicht veröffentlicht: Diese Erklärung wird zum Start ergänzt, und du wirst darüber informiert.

Der Grundsatz der App, gut schon jetzt zu wissen: Deine Karten werden auf deinem Telefon gespeichert. Wenn du ein Konto erstellst (freiwillig), werden sie unter deiner Kennung auf unseren Server kopiert, den Supabase in Zürich (Schweiz) hostet, damit du sie auf einem anderen Gerät wiederfindest; das Löschen des Kontos, in der App, löscht diese Kopie. Ohne Konto verlässt nur das dein Gerät, was du dem Assistenten zu lesen gibst: der Text einer Karte, wenn du eine Frage stellst, ein Screenshot oder eine Sprachnotiz, wenn du ihm eine anvertraust. Diese Inhalte laufen über unseren Server, der sie an Google Gemini weiterleitet, ohne sie zu speichern, und zu nichts anderem dient. Hinzu kommen eine Meldung, wenn du eine sendest, und was du eingibst, um den Ort eines Treffens zu suchen (siehe unten).

3. Daten, die wir bearbeiten

• Vorabzugang: deine E-Mail-Adresse, dein Vorname, wenn du ihn angibst (er ist freiwillig und dient nur dazu, die E-Mail zum Start persönlich zu gestalten), die Sprache der Website und das Datum deiner Eintragung. Sonst nichts: kein Nachname, kein Alter, kein Passwort, kein Konto. Es gibt nichts, wo du dich anmelden müsstest.
• Technische Daten: IP-Adresse und Serverprotokolle, die unser Hosting-Anbieter für Sicherheit und Betrieb aufbewahrt (höchstens 30 Tage).
• Reichweitenmessung: zusammengefasste, anonyme Statistiken (Seitenaufrufe, Land, Gerätetyp) über Vercel Analytics, ohne Cookies und ohne persönliche Kennung.
• Live-Demo: Wenn du dem Demo-Chat eine Frage stellst, wird ihr Text an unseren Server und dann an die Google-Gemini-API übermittelt, um die Antwort zu erzeugen. Wir speichern ihn nicht. Unsere Anfragen stammen von einem in der Schweiz eingerichteten Konto: Dafür wenden die Bedingungen von Google ihre strengste Schutzregelung an, die eine Überprüfung durch Menschen und das Training der Modelle von Google ausschliesst. Wir bitten dich trotzdem, keine Personendaten einzugeben: Es ist eine öffentliche Demo.
• Meldungen: Wenn du in der App ein Problem meldest oder eine Idee vorschlägst, erreichen uns per E-Mail, was du schreibst, die Screenshots, die du beifügen willst, die Antwort des Assistenten, wenn du sie beifügst (sie kann eine Karte zitieren), und technischer Kontext (Version der App und des Systems, Sprache, geöffneter Bereich, Plan, ob du ein Konto hast). Weder deine E-Mail-Adresse noch deine Kennung sind enthalten. Die beigefügte Antwort wird dir vor dem Senden gezeigt, und du kannst sie entfernen.

Über die Website erheben wir keine Daten über andere Personen als dich. Die Karten, die du in der App erstellst, beschreiben Dritte: Sie bleiben auf deinem Gerät, in deiner alleinigen Verantwortung. Mit einem Konto wird die Kopie auf unserem Server nie um ihrer selbst willen eingesehen: Nur eine dokumentierte Anfrage einer Person, die darin vorkommt (Auskunft oder Löschung), kann uns dazu bringen, dort nach einer Karte zu suchen.

4. Zwecke und Rechtsgrundlagen

• Dir zum Start der App zu schreiben: deine Einwilligung, im Formular erteilt und mit Zeitstempel versehen, die du jederzeit widerrufen kannst (Art. 6 Abs. 1 lit. a DSGVO). Das ist der einzige Grund, warum wir deine Adresse behalten.
• Die Website zu sichern und Missbrauch zu verhindern: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
• Deine Meldungen zu lesen, um die App zu korrigieren und zu verbessern: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Nichts geht weg, bevor du auf «Senden» tippst.
• Orte vorzuschlagen, während du den Ort eines Treffens eingibst: die Erbringung des Dienstes, den du anforderst (Art. 6 Abs. 1 lit. b DSGVO). Was du eingibst, gelangt über unseren Server zu einem Dienst für die Ortssuche, zusammen mit der Sprache der App und einem ungefähren Punkt (dem deines zuletzt gewählten Orts, sonst der aus deiner IP-Adresse abgeleiteten Stadt, beide auf etwa einen Kilometer gerundet), damit Orte in deiner Nähe zuerst erscheinen. Weder deine IP-Adresse noch deine Karten noch dein Konto werden übermittelt. Nichts wird gespeichert.
• Dafür zu sorgen, dass die siebentägige Testphase nur einmal gilt: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Wenn du ein Konto erstellst, wird das Startdatum deiner Testphase unter deiner Kennung auf unserem Server gespeichert. Es ist ein Datum, sonst nichts, und es dient nur diesem Zweck: Ohne es würde jede Deinstallation und Neuinstallation der App wieder sieben Tage freischalten. Es kann nicht geändert werden, und das Löschen des Kontos löscht es mit allem anderen.
• Dem Assistenten eine Frage zu stellen, ein Briefing zu erstellen, einen Screenshot oder eine Sprachnotiz lesen zu lassen: deine Einwilligung, die in der App vor dem ersten Senden eingeholt und mit Zeitstempel versehen wird (Art. 6 Abs. 1 lit. a DSGVO). Diese Inhalte laufen über unseren Server, der sie an die Google-Gemini-API weiterleitet. Wir speichern sie nicht und sehen sie nicht ein: Die Weiterleitung transportiert und behält nichts. Sie existiert, damit der Zugangsschlüssel nicht in der App steckt, wo er ausgelesen werden könnte. Die Bedingungen von Google schliessen eine Überprüfung durch Menschen und die Nutzung dieser Daten für das Training seiner Modelle aus; Google bewahrt diese Inhalte höchstens 55 Tage auf, ausschliesslich um Missbrauch zu erkennen und zu verhindern, und löscht sie danach.

Du kannst diese Einwilligung jederzeit in der App widerrufen: Einstellungen, Abschnitt «Erlaubnis», Schalter «Noa darf deine Karten lesen». Der Widerruf wirkt sofort und verlangt keine Bestätigung. Alles andere in der App funktioniert ohne sie weiter: Karten, Verlauf und Suche senden niemandem etwas.

5. Wo deine Daten sind und wer darauf zugreift

• Liste für den Vorabzugang: Supabase, Datenbank mit Hosting in Zürich, Schweiz.
• Website: Vercel Inc. (USA), weltweites Auslieferungsnetz. Vercel handelt als Auftragsbearbeiter auf Grundlage von Standardvertragsklauseln.
• Weiterleitung an die KI: Vercel Inc. (USA), das den Server hostet, über den diese Inhalte laufen, ohne gespeichert zu werden. - Erzeugung der Antworten: Google LLC (Gemini API), mit Sitz in den USA. ⚠️ Google verpflichtet sich auf keine Region: Google kann diese Inhalte in jedem Land bearbeiten, in dem es Einrichtungen betreibt. Übermittlung gestützt auf das Data Privacy Framework und Standardvertragsklauseln.
• Meldungen: übermittelt über unseren Server (Vercel) und unseren Mail-Dienst (Infomaniak, Schweiz), empfangen in einem Postfach, das Google hostet. Nie an die KI übermittelt.
• Suche nach dem Ort eines Treffens: Unser Server (Vercel) leitet, was du eingibst, an Photon weiter, den Suchdienst der Komoot GmbH (Deutschland), der auf den Daten von OpenStreetMap beruht. Die Kartenansicht unter einem gewählten Ort ist die des Telefons (Apple Karten auf dem iPhone, Google Maps auf Android): Sie erhält den anzuzeigenden Ausschnitt, wie wenn du eine Adresse öffnest.

Wir verkaufen und vermieten keine Daten. Niemand erhält deine Daten zu Werbezwecken.

6. Aufbewahrungsdauer

Deine Adresse wird bis zum Start der App aufbewahrt oder bis du uns bittest, sie zu löschen. Technische Protokolle werden nach höchstens 30 Tagen gelöscht. Die Statistiken zur Reichweite sind ab der Erhebung anonym.

Was du dem Assistenten zu lesen gibst: bei uns nichts, die Weiterleitung behält nichts. Bei Google höchstens 55 Tage, ausschliesslich um Missbrauch zu erkennen und zu verhindern.

Deine Meldungen: so lange, wie ihre Bearbeitung dauert, und höchstens 12 Monate.

Deine Einwilligung zum Senden an die KI: Das Datum und die Version des Textes, den du akzeptiert hast, bleiben auf deinem Telefon, solange die Einwilligung aktiv ist. Ein Widerruf löscht sie.

7. Deine Rechte

Du kannst jederzeit: Auskunft über deine Daten verlangen, sie berichtigen, sie löschen, eine übertragbare Kopie verlangen, einer Bearbeitung widersprechen, die auf einem berechtigten Interesse beruht, und eine Einwilligung widerrufen.

Um deine Adresse zu löschen, diese Einwilligung zu widerrufen oder ein anderes Recht auszuüben, schreib an contact@4thechase.com: Wir antworten innert 30 Tagen.

Die Einwilligung zum Senden an die KI widerrufst du dagegen in der App, ohne uns zu schreiben: Einstellungen, Abschnitt «Erlaubnis», Schalter «Noa darf deine Karten lesen». Auch deine Karten verwaltest du in der App, Abschnitt «Daten»: «Meine Daten exportieren» erstellt eine ZIP-Datei mit deinen Karten, Momenten, Treffen, Gesprächen mit dem Assistenten und Fotos, als JSON und als lesbaren Text (das ist deine übertragbare Kopie, Art. 20 DSGVO und Art. 28 DSG); «Alle Daten löschen» löscht alles auf dem Telefon und, wenn ein Konto angemeldet ist, die Kopie auf unserem Server.

Du kannst dich auch an eine Aufsichtsbehörde wenden: in der Schweiz an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), in der EU an die Behörde deines Wohnsitzlandes.

8. Cookies

Die Website verwendet keine Tracking- oder Werbe-Cookies, deshalb zeigt sie kein Cookie-Banner. Auch ein Sitzungs-Cookie gibt es nicht, da es nichts gibt, wo du dich anmelden müsstest. Die Reichweitenmessung funktioniert ohne Cookies.

9. Sicherheit

Durchgehende TLS-Verschlüsselung, Zugriffsregeln auf Ebene der Datenbank (Row Level Security), die die Liste für den Vorabzugang vom Browser aus unlesbar machen, Administratorzugriff nur im unbedingt nötigen Umfang, strikte Sicherheits-Header auf der Website. Kein System ist unfehlbar: Betrifft ein Vorfall deine Daten, informieren wir dich unverzüglich.

10. Mindestalter

4TheChase richtet sich an volljährige Personen. Wir tragen wissentlich keine Minderjährigen in die Liste für den Vorabzugang ein.

11. Änderungen

Ändert sich diese Erklärung wesentlich, insbesondere zum Start der App, wirst du vor dem Inkrafttreten per E-Mail oder in der App informiert.