Datenschutz
ENTWURF – vor der Veröffentlichung von einer Fachperson prüfen lassen und die markierten Platzhalter ausfüllen.
Stand: [DATUM]
1. Wer ist verantwortlich?
[NAME / FIRMA], [ADRESSE], [E-MAIL].
Bei Fragen zum Datenschutz erreichst du uns unter dieser E-Mail-Adresse.
2. Grundsatz: Deine Fotos bleiben auf deinem Handy
PATSCH! verarbeitet dein Selfie direkt in deinem Browser auf deinem Gerät: Gesicht ausschneiden, Comic-Look, Ohrfeigen-Spiel. Das Foto, deine gewählte Figur und deine Einstellungen werden nur im Speicher deines Browsers („Local Storage“) auf deinem Gerät abgelegt. Wir haben darauf keinen Zugriff. Mit „Foto löschen“ in der App oder durch Löschen der Website-Daten im Browser entfernst du alles.
3. KI-Karikatur (nur auf deinen ausdrücklichen Wunsch)
Wenn du „KI-Karikatur“ wählst und vorher ausdrücklich zustimmst, wird ein Ausschnitt deines Selfies über unseren Server an den Dienst OpenAI (OpenAI, L.L.C., USA bzw. die für dich zuständige OpenAI-Gesellschaft) übermittelt, dort in eine Comic-Karikatur umgewandelt und an dein Gerät zurückgeschickt.
- Wir speichern dein Foto und die Karikatur nicht auf unserem Server.
- OpenAI verarbeitet die Daten gemäss seinen Bedingungen für Geschäftskunden (API). Nach Angaben von OpenAI werden über die API übermittelte Daten standardmässig nicht zum Trainieren von KI-Modellen verwendet und nur befristet zur Missbrauchsüberwachung aufbewahrt. [Vor Veröffentlichung mit den aktuellen OpenAI-Bedingungen abgleichen und Dauer eintragen]
- Die Übermittlung erfolgt in die USA. [Rechtsgrundlage für die Bekanntgabe ins Ausland gemäss DSG ergänzen, z. B. Standardvertragsklauseln von OpenAI oder Swiss-U.S. Data Privacy Framework, sofern OpenAI zertifiziert ist]
- Du darfst nur ein Foto von dir selbst umwandeln lassen.
- Damit die Gratis-Karikaturen begrenzt bleiben, zählen wir bei Supabase (Zürich), wie viele Karikaturen erstellt wurden: pro Gerät (zufällige Kennung, die die App auf deinem Gerät anlegt) und pro Tag und Internetanschluss. Gespeichert werden nur Zähler mit verschlüsselten Kennungen (keine IP-Adresse im Klartext, kein Foto). Die Tageszähler löschen wir nach 7 Tagen. [Aufbewahrungsdauer der Gerätezähler festlegen]
3a. Live-Duell gegen Kollegen (nur auf deinen ausdrücklichen Wunsch)
Wenn du ein Live-Duell erstellst oder einer Einladung folgst und vorher ausdrücklich zustimmst, speichern wir für die Dauer des Duells auf unserem Server bei Supabase (Rechenzentrum in Zürich, Schweiz):
- deinen eingegebenen Namen, dein Gesichtsbild (Foto, Comic-Look oder Karikatur) und die gewählte Figur,
- den Spielverlauf (Wahlen, Spielstand, Ohrfeigen) und wann du zuletzt in der App warst.
Diese Daten sieht nur dein Gegner, also die Person mit dem Einladungslink. Verlässt jemand das Duell, löschen wir die Bilder sofort; alle Duell-Daten werden spätestens nach 24 Stunden automatisch gelöscht. Du darfst nur ein Bild von dir selbst verwenden. [Auftragsverarbeitungsvertrag mit Supabase prüfen/abschliessen]
4. Hosting und technische Daten
Die App wird bei Vercel Inc. (USA) bereitgestellt. Beim Aufruf werden technisch notwendige Daten wie IP-Adresse, Zeitpunkt, Browser-Typ und aufgerufene Seite in Server-Protokollen verarbeitet, um die App sicher und zuverlässig auszuliefern. [Aufbewahrungsdauer der Protokolle gemäss Vercel ergänzen]
5. Gesichtserkennung
Für das automatische Ausschneiden des Gesichts lädt die App beim ersten Mal ein Erkennungsprogramm von jsDelivr und Google herunter. Dabei wird – wie bei jedem Aufruf einer Website – deine IP-Adresse an diese Anbieter übertragen. Dein Foto wird dabei nicht übertragen; die Erkennung läuft auf deinem Gerät. [Geplant: Dateien künftig selbst bereitstellen, dann entfällt dieser Punkt]
6. Keine Werbung, kein Tracking
PATSCH! verwendet keine Werbe- oder Analyse-Cookies und kein Tracking.
7. Deine Rechte
Du hast nach dem Schweizer Datenschutzgesetz (DSG) insbesondere das Recht auf Auskunft, Berichtigung und Löschung deiner Daten. Da wir deine Fotos nicht speichern, kannst du die meisten Daten direkt in der App oder in deinem Browser löschen. Für Anfragen wende dich an [E-MAIL]. Du kannst dich ausserdem beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) beschweren.
8. Änderungen
Wir passen diese Erklärung an, wenn sich die App ändert. Es gilt die jeweils hier veröffentlichte Fassung.