Verantwortlich für die Datenverarbeitung ist die claim-app GmbH (i.G.), Magnolienpark 13, 4052 Basel, Schweiz, vertreten durch Marcel Mutschler ("wir", "Claim") · E-Mail: info@claim-app.com · siehe auch Impressum.
Als Schweizer Anbieterin unterliegen wir primär dem revidierten Schweizer Datenschutzgesetz (revDSG). Da sich Claim auch an Nutzer:innen mit Wohnsitz in der EU/EWR richtet und deren Daten verarbeitet, findet ergänzend die EU-Datenschutz-Grundverordnung (DSGVO) Anwendung, soweit deren räumlicher Anwendungsbereich nach Art. 3 Abs. 2 DSGVO eröffnet ist. Eine Vertretung in der EU nach Art. 27 DSGVO haben wir derzeit nicht benannt: Angesichts des aktuellen Umfangs unserer EU-Nutzerschaft in der Testphase gehen wir davon aus, dass unsere Verarbeitung nur gelegentlich erfolgt, kein umfangreiches Verarbeiten besonderer Kategorien personenbezogener Daten umfasst und unter Berücksichtigung von Art, Umständen, Umfang und Zwecken voraussichtlich nicht zu einem hohen Risiko für die Rechte betroffener Personen führt (Ausnahme nach Art. 27 Abs. 2 lit. a DSGVO). Diese Einschätzung überprüfen wir laufend und werden bei wachsendem EU-Nutzungsvolumen eine EU-Vertretung benennen und hier ergänzen.
E-Mail-Adresse, optional Name und Stadt, bevorzugte Sprache und Währung.
Fotos deiner Gutscheine sowie daraus automatisch erkannte Informationen (Anbieter, Wert bzw. Leistung, Ablaufdatum, Code, ggf. Adresse).
Angebotspreis, ungefährer Standort, abgegebene und erhaltene Gebote sowie Sofortkäufe, Kauf-/Verkaufshistorie, gegenseitige Bewertungen, Problemmeldungen sowie dein Einladungscode. Zusätzlich gleichen wir neu eingegebene Gutschein-Codes automatisiert auf Ähnlichkeit (nicht nur exakte Übereinstimmung) mit bereits vorhandenen Codes ab, um Mehrfachverkäufe durch Texterkennungsfehler zu erkennen – auffällige Treffer werden intern manuell geprüft, ohne dass dies zu einer automatisierten Entscheidung mit Rechtswirkung führt (siehe Ziffer 9).
Eine von Stripe vergebene Kunden-/Konto-Kennung sowie Transaktionsmetadaten (Betrag, Zeitpunkt, Status). Zahlungsdaten wie Kartennummern sehen wir nie – diese verarbeitet ausschliesslich Stripe.
Die von der kaufenden Person eingegebene Versandadresse (Name, Strasse, PLZ, Ort, Land) sowie das Herkunftsland der verkaufenden Person zur Berechnung der Versandpauschale. Die Adresse wird ausschliesslich an die verkaufende Person zur Ausführung des Versands weitergegeben.
Eine geräte-spezifische technische Adresse zur Zustellung, ohne Rückschluss auf Inhalte.
Dein Gerätestandort, nur temporär im Browser verarbeitet – nicht auf unseren Servern gespeichert.
Ein einfaches Signal, ob die App gerade geöffnet/sichtbar ist – keine Aufzeichnung einzelner Klicks oder Scrollbewegungen. Ergänzend nutzen wir auf unserer Webseite anonymisierte, cookie-lose Besucherstatistiken (siehe Ziffer 8).
Wenn ein Gutschein eines Geschäfts erstmals auf dem Marktplatz angeboten wird, kontaktieren wir dieses Geschäft einmalig mit öffentlich zugänglichen Daten (Name, Adresse, ggf. publizierte Kontakt-E-Mail), ermittelt über die Google-Places-Schnittstelle, per E-Mail oder ersatzweise per Brief.
Wir verarbeiten deine Daten zur Bereitstellung von Konto und Wallet, für die automatische Texterkennung, die Kartendarstellung im Marktplatz, die Abwicklung von Geboten, Sofortkäufen, Zahlungen und optionalem Postversand, das Bewertungssystem, Betrugsprävention (inkl. Ähnlichkeitsprüfung von Codes), Bearbeitung von Problemmeldungen, Versand von Benachrichtigungen, grobe Einschätzung der Produktnutzung, einmalige Kontaktaufnahme mit Geschäften sowie Betrieb und Sicherheit der App. Wir nutzen deine Daten nicht für Werbezwecke und verkaufen sie nicht an Dritte.
| Zweck | Rechtsgrundlage (DSGVO) |
|---|---|
| Konto, Wallet, Marktplatz-Transaktionen, Zahlungsabwicklung, Postversand | Art. 6 Abs. 1 lit. b (Vertragserfüllung) |
| Betrugsprävention, Code-Ähnlichkeitsprüfung, Sicherheit, grobe Nutzungsmessung, anonymisierte Web-Analytics | Art. 6 Abs. 1 lit. f (berechtigtes Interesse an Missbrauchsschutz und Produktverbesserung) |
| Push-Benachrichtigungen | Art. 6 Abs. 1 lit. a (Einwilligung durch Aktivierung) i.V.m. lit. b für transaktionsbezogene Hinweise |
| Geschäfts-Akquise mit öffentlich zugänglichen Daten | Art. 6 Abs. 1 lit. f (berechtigtes Interesse an Marktplatz-Wachstum), Widerspruchsmöglichkeit jederzeit |
| Aufbewahrung abgeschlossener Transaktionen aus buchhalterischen/steuerlichen Gründen | Art. 6 Abs. 1 lit. c (rechtliche Verpflichtung) |
Für Nutzer:innen mit Wohnsitz in der Schweiz gelten die entsprechenden Grundsätze von Treu und Glauben, Verhältnismässigkeit und Zweckbindung nach revDSG analog.
| Dienst | Zweck | Standort |
|---|---|---|
| Supabase | Datenbank, Login, Dateispeicher | Irland, EU |
| Vercel | Hosting; ausserdem anonymisierte, cookie-lose Web-Analytics (Seitenaufrufe, siehe Ziffer 8) | EU/USA (Vercel-Infrastruktur, je nach Region) |
| Stripe | Zahlungsabwicklung (Marktplatz-Verkäufe inkl. Auszahlung, Claim-Premium-Abo) | Irland/USA |
| Anthropic (Claude) | Texterkennung auf Gutschein-Fotos | USA |
| Resend | Versand von Login-, System- und Akquise-E-Mails | USA |
| Google (Places API, Geocoding/OpenStreetMap) | Geschäftsdaten für Akquise; Adressen → Kartenkoordinaten | USA/international |
| Pingen | Postalische Briefe an Geschäfte ohne auffindbare E-Mail | Schweiz |
| Push-Dienst deines Geräteherstellers (Apple/Google) | Technische Zustellung von Benachrichtigungen | je nach Hersteller, i.d.R. USA/EU |
Mit allen Auftragsverarbeitern bestehen bzw. gelten deren Standard-Auftragsverarbeitungsbedingungen; eigene Verträge schliessen wir, soweit gesetzlich erforderlich, gesondert ab.
Einzelne Dienstleister (Anthropic, teilweise Stripe, Resend, Google, Push-Dienste, teilweise Vercel) verarbeiten Daten in den USA oder anderen Ländern ausserhalb der Schweiz/EU. Wir stützen uns dabei auf deren vertragliche Datenschutz-Garantien, insbesondere die EU-Standardvertragsklauseln (SCC) bzw. vergleichbare, vom Schweizer EDÖB anerkannte Mechanismen, sowie – soweit einschlägig – Angemessenheitsbeschlüsse.
Wir speichern deine Daten, solange dein Konto besteht. Nach Löschung werden Name, Profilbild, Standort und Wallet-Einträge entfernt bzw. anonymisiert. Gutscheine, die Teil eines abgeschlossenen Kaufs oder einer Problemmeldung sind, bleiben – ohne deinen Namen – aus buchhalterischen und steuerlichen Gründen (i.d.R. 10 Jahre nach schweizerischem Obligationen- und Steuerrecht) referenzierbar. Dein Login wird dauerhaft gesperrt. Daten von im Rahmen der Akquise kontaktierten Geschäften löschen wir spätestens 24 Monate nach dem Kontaktversuch.
Nach Schweizer Datenschutzrecht (revDSG) sowie – bei Wohnsitz oder Aufenthalt in der EU/EWR – ergänzend nach der DSGVO hast du folgende Rechte:
Anfragen richtest du an: info@claim-app.com. Wir beantworten Anfragen innert eines Monats; bei komplexen Anliegen kann sich diese Frist um zwei weitere Monate verlängern, worüber wir dich informieren.
Wir setzen keine Tracking- oder Marketing-Cookies ein, nur technisch notwendige, lokal gespeicherte Daten (z.B. Login-Status, Spracheinstellung in der App). Auf unserer Webseite (nicht in der App) setzen wir zusätzlich einen technisch notwendigen Cookie (claim-geo, 30 Tage Gültigkeit), der ausschliesslich Land, Sprache und Währung enthält, um Preise automatisch in der passenden Sprache/Währung anzuzeigen; eine Einwilligung ist hierfür nicht erforderlich, da es sich um einen rein funktionalen, nicht zu Trackingzwecken genutzten Cookie handelt. Für anonyme Besucherstatistiken (z.B. Anzahl Seitenaufrufe, aufgerufene Seiten, grobe Herkunft) nutzen wir Vercel Web Analytics, das laut Anbieter ohne Cookies auskommt und keine personenbezogenen Daten erfasst oder gerätübergreifend zusammenführt.
Wir setzen automatisierte Verfahren zur Texterkennung auf Gutschein-Fotos sowie zur Ähnlichkeitsprüfung von Gutschein-Codes ein (siehe Ziffer 2.3). Diese Verfahren unterstützen unsere interne Prüfung, ersetzen sie aber nicht: Auffällige Treffer werden vor jeder Kontosperrung oder vergleichbaren Massnahme manuell durch eine Person geprüft. Eine automatisierte Entscheidung im Einzelfall mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung im Sinne von Art. 22 DSGVO findet nicht statt.
Deine Gutschein-Fotos liegen in einem privaten Speicherbereich, auf den ausschliesslich du zugreifen kannst – über kurzlebige, individuelle Links statt dauerhaft öffentlicher URLs. Zahlungsdaten sehen wir nie, diese verarbeitet ausschliesslich unser PCI-DSS-zertifizierter Zahlungsdienstleister Stripe. Der Zugriff auf unsere Datenbank ist durch rollenbasierte Berechtigungen (Row Level Security) technisch so eingeschränkt, dass Nutzer:innen grundsätzlich nur auf eigene bzw. für den Marktplatz bestimmte Daten zugreifen können.
Claim richtet sich nicht an Personen unter 18 Jahren. Erhalten wir Kenntnis von einem Konto einer minderjährigen Person, löschen wir es umgehend.
Wir behalten uns vor, diese Erklärung anzupassen, insbesondere bei neuen Funktionen, neuen Dienstleistern oder Rechtsänderungen. Über wesentliche Änderungen informieren wir mit angemessener Vorlaufzeit in der App oder per E-Mail. Die jeweils aktuelle Version ist stets hier abrufbar.
claim-app GmbH (i.G.), Magnolienpark 13, 4052 Basel, Schweiz · E-Mail: info@claim-app.com. Unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe steht dir das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde zu (Ziffer 7).
Diese Datenschutzerklärung wurde mit grösstmöglicher Sorgfalt für den mehrsprachigen, grenzüberschreitenden Betrieb von Claim erstellt und orientiert sich an gängiger Praxis für Schweizer Anbieterinnen mit Nutzer:innen in der Schweiz und der EU/EWR. Sie ersetzt keine anwaltliche Einzelfallprüfung, insbesondere nicht vor grösseren Volumen-, Funktions- oder Marktänderungen. Weitere Angaben zur Anbieterin: Impressum · siehe auch AGB.