Datenschutzerklärung

Letzte Aktualisierung: 19. Oktober 2026

1. Einleitung

The Ultimate Profile ("wir", "uns" oder "unser") respektiert Ihre Privatsphäre. Diese Erklärung beschreibt, welche Personendaten wir bearbeiten, wenn Sie unsere Website und unseren KI-Dating-Foto-Dienst nutzen, wozu wir das tun und welche Rechte Sie haben. Sie gilt nach der EU-Datenschutz-Grundverordnung (DSGVO) und dem Schweizer Datenschutzgesetz (DSG).

2. Verantwortlicher

Nico Jaroszewski, The Ultimate Profile
Schlosstalstrasse 202
8408 Winterthur, Schweiz
E-Mail: info@theultimateprofile.com

3. Welche Daten wir erheben

Wir erheben folgende Kategorien von Personendaten:

3.1 Kontoinformationen

Name und E-Mail-Adresse
Anmeldedaten, verwaltet von Clerk (inklusive Google-Anmeldung, falls Sie sie nutzen)
Kontoeinstellungen und Präferenzen
Ihre Credits, Käufe und die Foto-Sets, die Ihnen gehören

3.2 Fotos und Bilder

Fotos, die Sie für Ihre Identity Card oder im Dashboard hochladen
KI-generierte Bilder, die für Sie erstellt werden
Beim Gratisfoto: Ihr Selfie, Ihre E-Mail-Adresse und das erzeugte Foto
Beim kostenlosen Foto-Check: die Fotos, die Sie einreichen; sie dienen nur der Auswertung und werden von uns nicht gespeichert

3.3 Zahlungsinformationen

Zahlungen wickelt Stripe ab; wir erhalten und speichern nie Ihre vollständige Kartennummer
Wir speichern Transaktionen, Credit-Guthaben und den Abo-Status
Wenn Sie eine Karte für schnelleres Bezahlen speichern, speichern wir nur Kartenmarke und die letzten vier Ziffern sowie eine nicht umkehrbar verschlüsselte (gehashte) Kartenkennung von Stripe, aus der sich Ihre Kartennummer nicht herleiten lässt. Wir nutzen sie nur, um Missbrauch von Willkommens-, Empfehlungs- und Kartenboni zu verhindern (jede Karte erhält einen Bonus nur einmal). Eine gespeicherte Karte können Sie jederzeit unter Abrechnung entfernen

4. Besuchsstatistik und optionale Analyse

Wir nutzen PostHog mit Hosting in der EU, um die Nutzung unserer Website zu verstehen und unseren Service zu verbessern. Berichte unterscheiden drei Stufen. «ALL» umfasst zulässige Anfragen ohne Widersprüche und bekannte Bots. Tägliche Besucherzahlen sind Schätzungen, keine identifizierten Personen.

Stufe 0 – Serverstatistik

Bei HTML-Seitenanfragen, auch ohne JavaScript oder mit Werbeblocker, erfassen wir Route und Sprache, Herkunftsdomain, Kampagnenbezeichnungen, das von Cloudflare übermittelte Land, grobe Geräte-, Browser- und Betriebssystemkategorien sowie Status und Antwortzeit. Wir greifen weder auf Gerätespeicher zu noch führen wir dafür JavaScript aus. Die IP-Adresse wird nur vorübergehend verarbeitet, auf /24 (IPv4) oder /48 (IPv6) gekürzt und mit User-Agent und Host per HMAC-SHA256 pseudonymisiert. Der geheime Schlüssel wechselt um Mitternacht UTC. Nur der tägliche pseudonyme Besucherschlüssel verlässt den Collector. PostHog erhält weder IP-Adresse noch vollständigen User-Agent. Besuche lassen sich nicht über mehrere Tage verbinden. Bekannte Bots werden separat mit einer Stichprobe von 10 % erfasst.

Stufe 1 – Cookielose Clientstatistik

Vor deiner Entscheidung und nach «Nur notwendige» erhält PostHog ausschliesslich freigegebene aggregierte Seiten-, Einwilligungs- und Interaktionsereignisse. Das SDK nutzt nur Arbeitsspeicher: keine Analyse-Cookies, dauerhaften Gerätekennungen, Personenprofile, Aufzeichnungen, Heatmaps oder Feature Flags. Diese Zahlen umfassen nur Clients, auf denen der Collector läuft. Ebenso cookielos und ohne Profil erhalten wir technische Fehlerberichte (Fehlertyp, bereinigte Meldung und Codestelle, höchstens fünf pro Seitenaufruf), um Fehler zu beheben.

Stufe 2 – Analyse mit Einwilligung

Nach dem unten beschriebenen regionalen Modell aktivieren wir Analyse-Cookies, dauerhafte Kennungen, kontoverknüpfte Produktanalyse, maskierte Sitzungsaufzeichnungen, Heatmaps, automatische Interaktionserfassung, Leistungsmessung, Feature Flags und freiwillige Bewertungsfragen. Fotos, Formularinhalte und Zahlungsframes werden blockiert oder maskiert. Kopierte Inhalte erfassen wir nie.

Zweck, Rechtsgrundlage, Aufbewahrung und Widerspruch

Stufen 0 und 1 dienen unserem berechtigten Interesse an einer verhältnismässigen Nutzungsmessung (Art. 6 Abs. 1 lit. f DSGVO); wir beachten auch das Schweizer DSG. Stufe 2 beruht in Einwilligungsregionen auf Einwilligung (lit. a), sonst auf berechtigten Interessen (lit. f) nach dem unten beschriebenen Informations- und Widerspruchsmodell. Vertragsereignisse wie Kontoerstellung, Speichern der Identity Card, Checkout, Zahlung und Render-Ergebnisse dienen der Leistungserbringung (lit. b). Sie werden nur mit Analyse-Einwilligung einem PostHog-Personenprofil zugeordnet.

Server- und cookielose Statistiken bleiben 90 Tage gespeichert, Ereignisse mit Einwilligung 14 Monate, Aufzeichnungen 30 Tage. Tagesschlüssel werden um Mitternacht UTC ersetzt und nie protokolliert. Mit Global Privacy Control (GPC) oder Do Not Track (DNT) widersprichst du der Besuchserfassung; wir beachten beide Signale auf Server und Client. In den Cookie-Einstellungen kannst du deine Einwilligung widerrufen. Der Widerruf stoppt Clientstatistiken und speichert eine notwendige Widerspruchspräferenz für weitere Serveranfragen. Die Ablehnung optionaler Cookies allein beendet die aggregierte Statistik nicht. Deine Datenschutzrechte kannst du unter info@theultimateprofile.com ausüben.

5. Wie wir Ihre Daten verwenden

den Dienst zu erbringen: Ihre Identity Card zu erstellen, Ihre Fotos zu erzeugen und bereitzustellen und die kostenlosen Tools zu betreiben
Zahlungen, Credits und Abos abzuwickeln
Service-E-Mails zu senden, etwa Ihr Gratisfoto, Bestellbestätigungen und Kontonachrichten
mit Ihrer Einwilligung Tipps und Angebote per E-Mail zu senden; jede E-Mail enthält einen Abmeldelink
den Dienst zu schützen und Missbrauch zu verhindern (Bot-Schutz, Ratenbegrenzung, Betrugsprävention)
die Website zu messen und zu verbessern (siehe Abschnitt 4)
gesetzliche Pflichten zu erfüllen, etwa die Buchführung

Wir verwenden Ihre Fotos nicht zum Training von KI-Modellen. Wir treffen keine ausschliesslich automatisierten Entscheidungen über Sie, die rechtliche oder ähnlich erhebliche Wirkungen haben.

6. Rechtsgrundlagen der Bearbeitung

Vertrag (Art. 6 Abs. 1 lit. b DSGVO): um den von Ihnen bestellten oder angefragten Dienst zu erbringen
Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): für Marketing-E-Mails und, in Opt-in-Regionen, die volle Analyse; Sie können die Einwilligung jederzeit widerrufen
Berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO): Sicherheit, Missbrauchsabwehr und die in Abschnitt 4 beschriebene Analyse
Rechtlicher Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Buchführungs- und Steuerunterlagen

7. Datenweitergabe

Clerk: Anmeldung und Kontoverwaltung
Stripe: Zahlungsabwicklung
Convex: Datenbank und Dateispeicher
Hostinger: Server-Hosting unserer Website und unser Postfach (Kontaktformular und Antworten)
Cloudflare: Auslieferung von Inhalten, Sicherheit, Bot-Schutz (Turnstile) und Anfragestatistiken
Resend: Versand von E-Mails
PostHog: Analyse mit Hosting in der EU
Google (Google Analytics 4): Website-Statistiken als Teil der vollen Analyse, siehe 7.2
Google (Google Identity Services): die optionale Anmeldung «Mit Google anmelden» (One Tap) auf Artikeln und Tools, siehe 7.3
KI-Anbieter: Kie.ai und OpenRouter, siehe 7.1

Wir verkaufen Ihre Personendaten NICHT an Dritte.

7.1 KI-Verarbeitung und Anbieter

Um Ihre Fotos zu erstellen und unsere KI-Funktionen bereitzustellen, senden wir die für die jeweilige Anfrage nötigen Daten an diese Anbieter:

Kie.ai erstellt Foto-Renderings (Shop-Sets und das Gratisfoto). Kie.ai erhält Links zu den dafür nötigen Fotos und die Anweisungen für das Bild. Je nach gewähltem Modell erzeugt Google (Nano Banana 2.1, Standard), OpenAI (GPT Image 2.5 Sunburst) oder ByteDance (Seedream 5.0 Pro) das Bild.
OpenRouter leitet Text- und Fotoauswertungs-Anfragen an KI-Modelle weiter: standardmässig an DeepSeek V4.1 Flash für das kostenlose Text-Tool, den Foto-Check, den Assistenten, Profil-Antworten und Lern-Zusammenfassungen, oder an ein anderes Modell, das Sie im Assistenten wählen (von OpenAI, Anthropic oder Moonshot AI). OpenRouter leitet auch Bildanfragen aus dem Dashboard-Studio weiter. Für Text und Fotoauswertung lassen wir nur Anbieter zu, die laut OpenRouter keine Anfragedaten sammeln. Anfragen aus dem kostenlosen Text-Tool und dem Foto-Check gehen nur an Anbieter ohne Datenspeicherung (Zero Data Retention).

Wir senden nur die Fotos und Texte, die eine Funktion braucht, zusammen mit unseren Anweisungen. Name, E-Mail-Adresse und Zahlungsdaten fügen wir KI-Anfragen nicht hinzu. Wir nutzen diese Anbieter, um den von Ihnen gewünschten Dienst zu erbringen (Art. 6 Abs. 1 lit. b DSGVO); beim Foto-Check bestätigen Sie zudem vor dem Hochladen, dass Sie die Fotos übermitteln dürfen. Die Anbieter können Daten ausserhalb der Schweiz und der EU verarbeiten, zum Beispiel in den USA (siehe Abschnitt 12). KI-Ergebnisse können ungenau sein. Prüfen Sie erzeugte Texte und Fotos, bevor Sie sie verwenden.

7.2 Google Analytics

Als Teil der vollen Analyse (Stufe 2 in Abschnitt 4) nutzen wir zusätzlich Google Analytics 4 von Google Ireland Limited und Google LLC, um zu verstehen, wie Besucher die Website nutzen. Es folgt demselben regionalen Modell: In Opt-in-Regionen lädt es erst nach Ihrer Einwilligung; andernorts ist es standardmässig aktiv, bis Sie unter «Datenschutzeinstellungen» die Analyse ausschalten. Global Privacy Control und Do Not Track stoppen es, und auf den Zugriffsseiten für das Gratisfoto lädt es nie. Google kann diese Daten in den USA bearbeiten. Google-Analytics-Daten werden höchstens 14 Monate aufbewahrt.

7.3 Mit Google anmelden (One Tap)

Auf Blogartikeln, Seiten mit Hinge-Prompts, Tools und Guides zeigen wir nicht angemeldeten Besuchern unter Umständen das Google-Fenster «Mit Google anmelden» (Google One Tap) von Google Ireland Limited und Google LLC über Google Identity Services. In Opt-in-Regionen lädt es erst, nachdem Sie Marketing-Cookies akzeptiert haben; andernorts lädt es, solange Sie Marketing nicht ausschalten, und nie bei Global Privacy Control oder Do Not Track. Sobald es lädt, erhält Google technische Daten wie Ihre IP-Adresse, Browserangaben und die Seitenadresse und kann erkennen, ob Sie in einem Google-Konto angemeldet sind. Wählen Sie ein Konto, übermittelt Google Ihren Namen, Ihre E-Mail-Adresse und Ihr Profilbild an Clerk, das Ihr Konto erstellt oder Sie anmeldet (Art. 6 Abs. 1 lit. b DSGVO). Schliessen Sie das Fenster, zeigen wir es 7 Tage lang nicht mehr. Google kann diese Daten in den USA bearbeiten.

8. Datensicherheit

verschlüsselte Verbindungen (HTTPS/TLS)
zugriffsgeschützte Datenbank und Dateispeicher
Bot-Schutz und Ratenbegrenzung bei öffentlichen Formularen und KI-Tools
Eingabe der Kartendaten direkt im Zahlungsformular von Stripe, nie auf unseren Servern
Zugriff auf Personendaten nur, soweit er für den Betrieb des Dienstes nötig ist

9. Aufbewahrung

Kontodaten: solange Ihr Konto besteht. Wenn Sie Ihr Konto in den Einstellungen löschen, löschen wir sofort Ihr Konto, Ihre Fotos und Ihre Identity Card, Ihre erzeugten Bilder, Ihr Gratisfoto und Ihren Verlauf und danach Ihr Clerk-Login
Identity Card und hochgeladene Fotos: damit Sie neue Fotos erstellen können, bis Sie sie oder Ihr Konto löschen
Erzeugte Bilder: solange Ihr Konto besteht, damit Sie sie erneut herunterladen können
Gratisfoto: Ihr Selfie wird 30 Tage nach dem Hochladen gelöscht; das erzeugte Foto bleibt zum erneuten Herunterladen gespeichert, bis Sie Ihr Konto löschen oder uns um Löschung bitten
Foto-Check und Text-Tool: Ihre Fotos und Texte werden von uns nicht gespeichert
Analysedaten: Sitzungsaufzeichnungen werden nach 30 Tagen gelöscht; Analyseereignisse werden bei PostHog (EU) nur so lange gespeichert, wie es für die oben genannten Zwecke nötig ist, und auf Anfrage gelöscht
E-Mails: Marketing-E-Mails, bis Sie sich abmelden oder die Einwilligung widerrufen. Wir bewahren den Nachweis Ihrer Einwilligung, ein Protokoll versandter E-Mails und, nach Abmeldung oder Kontolöschung, Ihre E-Mail-Adresse auf einer Sperrliste auf, damit wir Ihnen nie wieder schreiben
Zahlungs- und Buchhaltungsunterlagen: 10 Jahre, wie vom Schweizer Recht verlangt (Art. 958f OR); Zahlungsdaten bewahrt zudem Stripe auf

10. Ihre Rechte

Auskunft: eine Kopie Ihrer Personendaten
Berichtigung: Korrektur unrichtiger Daten
Löschung: Löschung Ihrer Daten
Einschränkung: Einschränkung der Bearbeitung
Datenübertragbarkeit: Erhalt Ihrer Daten in einem übertragbaren Format
Widerspruch: gegen Bearbeitungen auf Grundlage berechtigter Interessen, einschliesslich der Analyse
Widerruf: einer Einwilligung jederzeit, mit Wirkung für die Zukunft

Ihr Konto können Sie selbst in den Einstellungen löschen. Für alle anderen Rechte kontaktieren Sie uns unter info@theultimateprofile.com

11. Cookies

Notwendige Cookies: Authentifizierung und Sicherheit
Analyse-Cookies: Verständnis der Website-Nutzung (Einwilligung erforderlich)
Präferenz-Cookies: Speichern Ihrer Einstellungen

Details finden Sie in unserer Cookie-Richtlinie.

12. Internationale Übermittlungen

Einige Anbieter bearbeiten Daten ausserhalb der Schweiz und der EU, insbesondere in den USA. Bietet ein Land kein angemessenes Datenschutzniveau, stützt sich die Übermittlung auf die Garantien in den Datenbearbeitungsbedingungen des Anbieters, etwa die Standardvertragsklauseln, oder auf die Zertifizierung des Anbieters unter dem EU-U.S. und Swiss-U.S. Data Privacy Framework.

13. Datenschutz für Kinder

Unsere Dienste richten sich nicht an Personen unter 18 Jahren.

14. Änderungen dieser Richtlinie

Wir können diese Richtlinie regelmässig aktualisieren. Wesentliche Änderungen werden per E-Mail oder Website-Hinweis mitgeteilt.

15. Kontakt

Für Datenschutzanfragen oder zur Ausübung Ihrer Rechte:

E-Mail: info@theultimateprofile.com
Adresse: Schlosstalstrasse 202, 8408 Winterthur, Schweiz

Sie können auch eine Beschwerde bei Ihrer lokalen Datenschutzbehörde einreichen.

Regionale Analyseeinstellungen

Das von Cloudflare übermittelte Land bestimmt die Voreinstellung für Analysen. Unser nicht zwischengespeicherter Standort-Endpunkt liefert nur das Land, gegebenenfalls die kanadische Provinz und das regionale Modell. Zwischengespeicherte Seiten enthalten keine standortabhängigen Inhalte. Das Ergebnis gilt für die Browsersitzung.

Einwilligungsmodell. In der EU und im EWR, im Vereinigten Königreich, in Brasilien, China, Südkorea, Indien, der Türkei, Japan und Québec beginnt die vollständige optionale Analyse erst nach deiner Einwilligung. Für Kanada ohne verlässliche Provinzangabe und unbekannte Standorte gilt ebenfalls dieses Modell. Vor einer Entscheidung oder nach einer erstmaligen Ablehnung erfassen wir auf Grundlage berechtigter Interessen ausschließlich die oben beschriebenen geräteunabhängigen Serverstatistiken und aggregierten Clientstatistiken ohne Cookies.

Informations- und Widerspruchsmodell. In der Schweiz, den USA, Kanada außerhalb von Québec, Australien, Neuseeland, Singapur, Mexiko, den Vereinigten Arabischen Emiraten, Israel und weiteren Ländern außerhalb der Einwilligungsliste ist die vollständige Analyse standardmäßig auf Grundlage berechtigter Interessen aktiviert. Dazu gehören dauerhafte Analyse-Cookies, Produktanalysen und maskierte Sitzungsaufzeichnungen. Öffne „Datenschutzeinstellungen“ im Footer und schalte Analysen aus, um zu widersprechen. Dadurch werden vollständige und anonyme Clientanalysen sowie Anfragestatistiken bei weiteren Besuchen dieses Browsers gestoppt. Marketing bleibt ausgeschaltet, bis du es ausdrücklich aktivierst.

Deine ausdrücklich gespeicherte Auswahl hat Vorrang vor regionalen Voreinstellungen. GPC und Do Not Track stoppen Clientanalysen und Anfragestatistiken weltweit, auch nach einer früheren Zustimmung. Vertragliche Geschäftsdaten werden getrennt erfasst und nur bei aktivierter vollständiger Analyse mit einem Analyseprofil verknüpft. Berichte kennzeichnen Erfassungsstufe, Land, regionales Modell und ob die Analyse auf einer Auswahl oder der regionalen Voreinstellung beruht. Fehlende Standortangaben bei Geschäftsereignissen werden als unbekannt ausgewiesen. Regionale Voreinstellungen werden in einer neuen Browsersitzung erneut geprüft; ausdrückliche Widersprüche bleiben gespeichert. Aufbewahrungsfristen und Empfänger entsprechen den obigen Angaben.

Affiliate-Links

Einige Artikel enthalten deutlich gekennzeichnete Affiliate-Links. Wenn Sie sich darüber anmelden oder etwas kaufen, können wir eine Provision erhalten, ohne dass Ihnen zusätzliche Kosten entstehen. Wir setzen dafür keine Tracking-Cookies und laden auf unseren Seiten keine Tracking-Skripte der Partner. Beim Klick kann unsere Weiterleitung einen anonymen Tageszähler nach Partner, Artikel, Sprache und Platzierung erhöhen. Darin speichern wir weder IP-Adressen noch Kontokennungen oder individuelle Besuchsverläufe; Global Privacy Control und Do Not Track werden berücksichtigt. Der Link enthält nur Artikel, Sprache und Platzierung, niemals Ihre E-Mail-Adresse oder Kontodaten. Nach dem Verlassen unserer Website kann das Affiliate-Netzwerk oder der Anbieter Daten verarbeiten und eigene Cookies setzen. Dafür gelten dessen Datenschutzerklärung und Einwilligungsregeln. Bitte lesen Sie diese vor der Anmeldung.