1. Einleitung
The Ultimate Profile ("wir", "uns" oder "unser") respektiert Ihre Privatsphäre und verpflichtet sich, Ihre personenbezogenen Daten zu schützen. Diese Datenschutzerklärung erläutert, wie wir Ihre Daten erheben, verwenden und schützen.
2. Verantwortlicher
The Ultimate Profile
Schlosstalstrasse 202
8408 Winterthur, Schweiz
E-Mail: [email protected]
3. Erhobene Daten
Wir erheben folgende Kategorien personenbezogener Daten:
3.1 Kontoinformationen
- Name und E-Mail-Adresse
- Authentifizierungsdaten über Clerk
- Kontoeinstellungen
3.2 Fotos und Bilder
- Von Ihnen hochgeladene Fotos zur KI-Verarbeitung
- Für Sie erstellte KI-generierte Bilder
- Temporäre Verarbeitungsdaten
3.3 Zahlungsinformationen
- Transaktionsdaten (verarbeitet über Stripe)
- Abonnementstatus
- Wir speichern KEINE Kreditkartendaten
4. Besuchsstatistik und optionale Analyse
Wir nutzen PostHog mit Hosting in der EU, um die Nutzung unserer Website zu verstehen und unseren Service zu verbessern. Berichte unterscheiden drei Stufen. «ALL» umfasst zulässige Anfragen ohne Widersprüche und bekannte Bots. Tägliche Besucherzahlen sind Schätzungen, keine identifizierten Personen.
Stufe 0 – Serverstatistik
Bei HTML-Seitenanfragen, auch ohne JavaScript oder mit Werbeblocker, erfassen wir Route und Sprache, Herkunftsdomain, Kampagnenbezeichnungen, das von Cloudflare übermittelte Land, grobe Geräte-, Browser- und Betriebssystemkategorien sowie Status und Antwortzeit. Wir greifen weder auf Gerätespeicher zu noch führen wir dafür JavaScript aus. Die IP-Adresse wird nur vorübergehend verarbeitet, auf /24 (IPv4) oder /48 (IPv6) gekürzt und mit User-Agent und Host per HMAC-SHA256 pseudonymisiert. Der geheime Schlüssel wechselt um Mitternacht UTC. Nur der tägliche pseudonyme Besucherschlüssel verlässt den Collector. PostHog erhält weder IP-Adresse noch vollständigen User-Agent. Besuche lassen sich nicht über mehrere Tage verbinden. Bekannte Bots werden separat mit einer Stichprobe von 10 % erfasst.
Stufe 1 – Cookielose Clientstatistik
Vor deiner Entscheidung und nach «Nur notwendige» erhält PostHog ausschliesslich freigegebene aggregierte Seiten-, Einwilligungs- und Interaktionsereignisse. Das SDK nutzt nur Arbeitsspeicher: keine Analyse-Cookies, dauerhaften Gerätekennungen, Personenprofile, Aufzeichnungen, Heatmaps oder Feature Flags. Diese Zahlen umfassen nur Clients, auf denen der Collector läuft.
Stufe 2 – Analyse mit Einwilligung
Nach dem unten beschriebenen regionalen Modell aktivieren wir Analyse-Cookies, dauerhafte Kennungen, kontoverknüpfte Produktanalyse, maskierte Sitzungsaufzeichnungen, Heatmaps, automatische Interaktionserfassung, Leistungsmessung, Feature Flags und freiwillige Bewertungsfragen. Fotos, Formularinhalte und Zahlungsframes werden blockiert oder maskiert. Kopierte Inhalte erfassen wir nie.
Zweck, Rechtsgrundlage, Aufbewahrung und Widerspruch
Stufen 0 und 1 dienen unserem berechtigten Interesse an einer verhältnismässigen Nutzungsmessung (Art. 6 Abs. 1 lit. f DSGVO); wir beachten auch das Schweizer DSG. Stufe 2 beruht in Einwilligungsregionen auf Einwilligung (lit. a), sonst auf berechtigten Interessen (lit. f) nach dem unten beschriebenen Informations- und Widerspruchsmodell. Vertragsereignisse wie Kontoerstellung, Speichern der Identity Card, Checkout, Zahlung und Render-Ergebnisse dienen der Leistungserbringung (lit. b). Sie werden nur mit Analyse-Einwilligung einem PostHog-Personenprofil zugeordnet.
Server- und cookielose Statistiken bleiben 90 Tage gespeichert, Ereignisse mit Einwilligung 14 Monate, Aufzeichnungen 30 Tage. Tagesschlüssel werden um Mitternacht UTC ersetzt und nie protokolliert. Mit Global Privacy Control (GPC) oder Do Not Track (DNT) widersprichst du der Besuchserfassung; wir beachten beide Signale auf Server und Client. In den Cookie-Einstellungen kannst du deine Einwilligung widerrufen. Der Widerruf stoppt Clientstatistiken und speichert eine notwendige Widerspruchspräferenz für weitere Serveranfragen. Die Ablehnung optionaler Cookies allein beendet die aggregierte Statistik nicht. Deine Datenschutzrechte kannst du unter [email protected] ausüben.
5. Verwendung Ihrer Daten
- Bereitstellung von KI-Fotogenerierungsdiensten
- Zahlungsabwicklung und Abonnementverwaltung
- Verbesserung unserer Algorithmen und Servicequalität
- Kommunikation zu Ihrem Konto und Bestellungen
- Analyse der Website-Nutzung (mit Einwilligung)
- Erfüllung gesetzlicher Verpflichtungen
6. Rechtsgrundlage
- Vertrag: Zur Erbringung unserer Dienstleistungen
- Einwilligung: Für Analysen und Marketing
- Berechtigtes Interesse: Für Sicherheit und Betrugsprävention
- Rechtliche Verpflichtung: Für steuerliche und regulatorische Compliance
7. Datenweitergabe
- Clerk: Authentifizierungsdienste
- Stripe: Zahlungsabwicklung
- Convex: Datenbank-Hosting
- PostHog: Analyse mit Hosting in der EU
- KI-Dienstleister: Bildgenerierung
Wir verkaufen Ihre personenbezogenen Daten NICHT an Dritte.
8. Datensicherheit
- Verschlüsselte Datenübertragung (HTTPS/TLS)
- Sichere Cloud-Speicherung mit Zugriffskontrollen
- Regelmässige Sicherheitsaudits
- Beschränkter Mitarbeiterzugriff
9. Datenspeicherung
- Kontodaten: Gespeichert solange Ihr Konto aktiv ist, plus 30 Tage nach Löschung
- Hochgeladene Fotos: Innerhalb von 30 Tagen nach Generierung gelöscht
- Generierte Bilder: Gespeichert solange Sie Ihr Konto führen
- Analysedaten: Sitzungsaufzeichnungen werden nach 30 Tagen gelöscht; Analyseereignisse werden bei PostHog (EU) nur so lange gespeichert, wie es für die oben genannten Zwecke nötig ist, und auf Anfrage gelöscht
- Zahlungsunterlagen: 7 Jahre (gesetzliche Anforderung)
10. Ihre Rechte (DSGVO)
- Auskunft: Kopie Ihrer personenbezogenen Daten anfordern
- Berichtigung: Unrichtige Daten korrigieren
- Löschung: Löschung Ihrer Daten beantragen
- Einschränkung: Nutzung Ihrer Daten beschränken
- Datenübertragbarkeit: Ihre Daten in portablem Format erhalten
- Widerspruch: Bestimmten Verarbeitungstätigkeiten widersprechen
- Widerruf der Einwilligung: Erteilte Einwilligung widerrufen
Kontaktieren Sie uns unter [email protected]
11. Cookies
- Notwendige Cookies: Authentifizierung und Sicherheit
- Analyse-Cookies: Verständnis der Website-Nutzung (Einwilligung erforderlich)
- Präferenz-Cookies: Speichern Ihrer Einstellungen
Details finden Sie in unserer Cookie-Richtlinie.
12. Internationale Übermittlungen
Ihre Daten können in Ländern ausserhalb der Schweiz/EU verarbeitet werden. Wir gewährleisten angemessene Schutzmassnahmen durch Standardvertragsklauseln.
13. Datenschutz für Kinder
Unsere Dienste richten sich nicht an Personen unter 18 Jahren.
14. Änderungen dieser Richtlinie
Wir können diese Richtlinie regelmässig aktualisieren. Wesentliche Änderungen werden per E-Mail oder Website-Hinweis mitgeteilt.
15. Kontakt
Für Datenschutzanfragen oder zur Ausübung Ihrer Rechte:
E-Mail: [email protected]
Adresse: Schlosstalstrasse 202, 8408 Winterthur, Schweiz
Sie können auch eine Beschwerde bei Ihrer lokalen Datenschutzbehörde einreichen.
Regionale Analyseeinstellungen
Das von Cloudflare übermittelte Land bestimmt die Voreinstellung für Analysen. Unser nicht zwischengespeicherter Standort-Endpunkt liefert nur das Land, gegebenenfalls die kanadische Provinz und das regionale Modell. Zwischengespeicherte Seiten enthalten keine standortabhängigen Inhalte. Das Ergebnis gilt für die Browsersitzung.
Einwilligungsmodell. In der EU und im EWR, im Vereinigten Königreich, in Brasilien, China, Südkorea, Indien, der Türkei, Japan und Québec beginnt die vollständige optionale Analyse erst nach deiner Einwilligung. Für Kanada ohne verlässliche Provinzangabe und unbekannte Standorte gilt ebenfalls dieses Modell. Vor einer Entscheidung oder nach einer erstmaligen Ablehnung erfassen wir auf Grundlage berechtigter Interessen ausschließlich die oben beschriebenen geräteunabhängigen Serverstatistiken und aggregierten Clientstatistiken ohne Cookies.
Informations- und Widerspruchsmodell. In der Schweiz, den USA, Kanada außerhalb von Québec, Australien, Neuseeland, Singapur, Mexiko, den Vereinigten Arabischen Emiraten, Israel und weiteren Ländern außerhalb der Einwilligungsliste ist die vollständige Analyse standardmäßig auf Grundlage berechtigter Interessen aktiviert. Dazu gehören dauerhafte Analyse-Cookies, Produktanalysen und maskierte Sitzungsaufzeichnungen. Öffne „Datenschutzeinstellungen“ im Footer und schalte Analysen aus, um zu widersprechen. Dadurch werden vollständige und anonyme Clientanalysen sowie Anfragestatistiken bei weiteren Besuchen dieses Browsers gestoppt. Marketing bleibt ausgeschaltet, bis du es ausdrücklich aktivierst.
Deine ausdrücklich gespeicherte Auswahl hat Vorrang vor regionalen Voreinstellungen. GPC und Do Not Track stoppen Clientanalysen und Anfragestatistiken weltweit, auch nach einer früheren Zustimmung. Vertragliche Geschäftsdaten werden getrennt erfasst und nur bei aktivierter vollständiger Analyse mit einem Analyseprofil verknüpft. Berichte kennzeichnen Erfassungsstufe, Land, regionales Modell und ob die Analyse auf einer Auswahl oder der regionalen Voreinstellung beruht. Fehlende Standortangaben bei Geschäftsereignissen werden als unbekannt ausgewiesen. Regionale Voreinstellungen werden in einer neuen Browsersitzung erneut geprüft; ausdrückliche Widersprüche bleiben gespeichert. Aufbewahrungsfristen und Empfänger entsprechen den obigen Angaben.
Affiliate-Links
Einige Artikel enthalten deutlich gekennzeichnete Affiliate-Links. Wenn Sie sich darüber anmelden oder etwas kaufen, können wir eine Provision erhalten, ohne dass Ihnen zusätzliche Kosten entstehen. Wir setzen dafür keine Tracking-Cookies und laden auf unseren Seiten keine Tracking-Skripte der Partner. Beim Klick kann unsere Weiterleitung einen anonymen Tageszähler nach Partner, Artikel, Sprache und Platzierung erhöhen. Darin speichern wir weder IP-Adressen noch Kontokennungen oder individuelle Besuchsverläufe; Global Privacy Control und Do Not Track werden berücksichtigt. Der Link enthält nur Artikel, Sprache und Platzierung, niemals Ihre E-Mail-Adresse oder Kontodaten. Nach dem Verlassen unserer Website kann das Affiliate-Netzwerk oder der Anbieter Daten verarbeiten und eigene Cookies setzen. Dafür gelten dessen Datenschutzerklärung und Einwilligungsregeln. Bitte lesen Sie diese vor der Anmeldung.
