Datenschutz

Verantwortlich ist StickerSwap. Für Datenschutzfragen erreichst du uns unter info@stickerswap.ch.

• E-Mail-Adresse und Authentifizierungsdaten für dein Konto.
• Anzeigename, Benutzername, Sprache und gewähltes Album.
• Deine Sticker-Zähler, fehlende Sticker, doppelte Sticker und Scan-Prüfergebnisse.
• Freundschaften, Freundschaftsanfragen, Treffer und Tauschanfragen inklusive optionaler Nachrichten.
• Hochgeladene Scan-Fotos werden serverseitig analysiert. Wir speichern aktuell die erkannten Sticker-Codes und Prüfergebnisse, nicht die Bilddatei selbst.
• Technische Daten wie Session-Cookies, Geräte-/Browserdaten und Serverlogs, soweit sie für Sicherheit und Betrieb nötig sind.

Wir nutzen deine Daten, um dein Album zu speichern, Scannergebnisse zu prüfen, Doppelte und fehlende Sticker zu vergleichen, Freundschaften und Tauschanfragen abzuwickeln, Missbrauch zu verhindern und die App stabil zu betreiben.

StickerSwap nutzt Supabase für Anmeldung und Datenbank, Vercel für Hosting, OpenAI für die serverseitige Analyse von Scan-Fotos und Resend/Supabase SMTP für Auth-E-Mails. Scan-Fotos werden nur für die Analyse übertragen; API-Schlüssel bleiben serverseitig.

Andere Nutzer sehen deinen Anzeigenamen und Benutzernamen im Rahmen von Freundschaftsanfragen. Angenommene Freunde können nur die doppelten Sticker sehen, die ihnen selbst fehlen. Deine E-Mail, Sprache, dein Markt und sonstige Kontodaten werden nicht an andere Nutzer angezeigt.

Konto-, Sammlungs- und Freundschaftsdaten bleiben gespeichert, solange dein Konto besteht oder sie für Betrieb, Sicherheit oder gesetzliche Pflichten benötigt werden. Du kannst Berichtigung, Auskunft oder Löschung über die Kontaktadresse verlangen.

Je nach anwendbarem Datenschutzrecht kannst du Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit oder Widerspruch verlangen. Du kannst dich auch bei einer zuständigen Datenschutzaufsicht beschweren.

Wir begrenzen Datenzugriffe über Row-Level Security in Supabase, setzen serverseitige API-Schlüssel nicht im Browser ein, nutzen HTTPS und konfigurieren Browser-Sicherheitsheader. Kein System ist risikofrei, deshalb prüfen wir Sicherheitslücken fortlaufend.