Lovedrop überbringt Nachrichten, die Menschen wirklich so meinen. Die Daten dahinter sind entsprechend persönlich — und so behandeln wir sie auch.
Hier steht, was wir erheben, wozu, wer uns dabei hilft und was du tun kannst. Das gilt für die Lovedrop-Website und die Lovedrop-Apps. Wir halten uns an das Schweizer Datenschutzgesetz (DSG) und, wo sie gilt, an die EU-Datenschutz-Grundverordnung (DSGVO).
Wer verantwortlich ist
Verantwortlich für die Bearbeitung deiner Personendaten ist Lovedrop, c/o Mediahirsch AG, Aargauerstrasse 80, 8048 Zürich, Schweiz.
Fragen, Anliegen oder Beschwerden zu deinen Daten: hello@lovedrop.app. Verantwortliche Person: Temo Sayin.
Was wir erheben
Wir erheben nur, was eine Kampagne wirklich braucht. Je nachdem, wie du Lovedrop nutzt, sind das:
- Kontodaten — dein Name, deine E-Mail-Adresse und dein Profilbild. Du meldest dich mit einem einmaligen Code an, den wir dir per E-Mail schicken, oder mit Google. Wählst du Google, erhalten wir Name, E-Mail-Adresse und Profilbild von Google. Wer eine Kampagne erstellt oder mitmacht, hat ein Konto. Wer Geschenke bekommt, braucht nur eins, um sie zu behalten.
- Kampagnendaten — der Anlass, die Fragen, der Zeitplan und die beteiligten Personen.
- Daten von Teilnehmenden — welches Konto zu welcher Kampagne beiträgt und der Name, der beim Beitrag steht.
- Daten der Empfängerin oder des Empfängers — Name, Zeitzone und Sprache der Person, für die die Nachrichten sind und ob sie ihren Geschenk-Link geöffnet hat und ob die Person, die die Kampagne erstellt hat, bestätigt hat, dass sie es ist.
- Nachrichten — die Texte, Fotos, Videos und Sprachaufnahmen, die Leute beitragen und ihr Zustellstatus.
- Gerätedaten — wenn du die Lovedrop-App auf dem iPhone mit eingeschalteten Mitteilungen nutzt: das Push-Token, das Apple deinem Gerät zuteilt und die Sprache der App.
- Zahlungsdaten — der gekaufte Plan, Betrag, Währung und Zahlungsstatus. Deine Karten- oder Kontodaten gehen direkt an unseren Zahlungsanbieter; wir sehen und speichern sie nie.
- Technische Daten — deine IP-Adresse, Browser- und Gerätetyp sowie Zeitstempel, die unsere Hosting- und Infrastrukturanbieter bearbeiten, um die Website auszuliefern und abzusichern.
- Besuche der Einladung — Wenn jemand den Einladungslink eines Geschenks öffnet, zählen wir den Besuch für diesen Tag, damit die Organisatorin oder der Organisator sieht, wie viele geschaut haben. Wer es war, speichern wir nie: Zur Zählung gehören weder Adresse noch Browserdaten, nur ein Einweg-Code, gebildet mit einem Schlüssel, der täglich aus der Live-Datenbank gelöscht wird. Backups behalten ältere Schlüssel, solange sie aufbewahrt werden, unsere eigene Kopie vor jedem Deploy höchstens 7 Tage. Gegen Missbrauch bleibt die Adresse selbst weniger als eine Stunde gespeichert, solange die Seite genutzt wird, wie schon beim Öffnen einer Einladung.
- Erinnerungs-E-Mails — Wenn du dich an ein Geschenk erinnern lässt, speichern wir die angegebene E-Mail-Adresse nur, bis wir diese eine Erinnerung verschickt haben oder das Geschenk schliesst, und nutzen sie für nichts anderes.
- Nutzungs- und Fehlerdaten — nur, wenn du in den Cookie-Einstellungen zustimmst (siehe unten).
Wozu wir sie nutzen
- Um dein Konto zu führen und dich anzumelden (Vertrag).
- Um Kampagnen zu erstellen, Beiträge zu sammeln und sie der Empfängerin oder dem Empfänger nach Zeitplan in der Lovedrop-App zuzustellen (Vertrag).
- Um dir E-Mails zu deinem Konto und deinen Kampagnen zu schicken (Vertrag).
- Um Zahlungen abzuwickeln (Vertrag).
- Um den Dienst sicher zu halten und vor Missbrauch zu schützen (berechtigtes Interesse).
- Um zu verstehen, wie Lovedrop genutzt wird und Fehler zu beheben — nur mit deiner Einwilligung.
- Um gesetzliche Pflichten zu erfüllen, zum Beispiel Buchhaltungsunterlagen aufzubewahren (rechtliche Verpflichtung).
Die Angaben in Klammern sind die Rechtsgrundlagen nach DSGVO (Art. 6 Abs. 1 lit. a, b, c und f).
Wenn du mitmachst oder Nachrichten bekommst
Trägst du zu einer Kampagne bei, tust du das mit deinem eigenen Konto. Deinen Namen nutzen wir nur für diese Kampagne: um deinen Beitrag mit deinem Namen anzuzeigen.
Bist du die Empfängerin oder der Empfänger, hat die Person, die die Kampagne erstellt hat, uns deinen Namen gegeben. Sie gibt dir einen Link — als Webadresse, QR-Code oder kurzen Code. Wenn du ihn öffnest, bekommst du die erste Nachricht. Alles Weitere wird erst zugestellt, wenn die Person, die die Kampagne erstellt hat, bestätigt, dass du es wirklich bist.
Wenn etwas abstürzt
Wenn die Lovedrop-App abstürzt, hängen bleibt oder etwas in ihr kaputtgeht, schickt sie uns einen Bericht, damit wir es reparieren können: was schiefging, was die App kurz davor gemacht hat, die App-Version und technische Angaben zum Handy, etwa Modell und iOS-Version. Manche Berichte tragen zusätzlich eine zufällige ID, die die App bei der Installation erzeugt hat: Sie zeigt uns, dass zwei Berichte vom selben Handy kommen. Nie, wessen Handy es ist. Kein Name, keine E-Mail, keine Nachrichten, kein Konto. Wir sammeln diese Berichte mit Sentry.
Wer uns hilft
Wir verkaufen deine Daten nicht. Wir arbeiten mit diesen Dienstleistern, die Daten in unserem Auftrag und nur nach unseren Weisungen bearbeiten:
- Supabase — Datenbank, Anmeldung und Serverfunktionen. Speichert alle Konto-, Kampagnen- und Nachrichtendaten.
- Netlify — hostet die Website.
- Cloudflare — Domain-Namensdienst (DNS) und privater Speicher für Fotos, Videos und Sprachaufnahmen. Nichts davon ist öffentlich: Jede Datei ist nur über einen Link sichtbar, der abläuft.
- Google — Anmeldung, wenn du «Weiter mit Google» wählst. Google gibt uns dabei deinen Namen, deine E-Mail-Adresse und dein
- Resend — verschickt unsere E-Mails.
- Apple — stellt Mitteilungen an die Lovedrop-App auf dem iPhone zu. Für jede Mitteilung erhält Apple das Push-Token deines Geräts und den Mitteilungstext: den Vornamen der Person, die die Nachricht geschickt hat und die Frage, auf die sie antwortet. Die Nachricht selbst — Text, Fotos, Videos oder Sprachaufnahmen — geht nie an Apple; die App lädt sie, wenn du sie öffnest.
- PostHog — Produktanalyse, nur nach deiner Einwilligung. Wir senden Ereignisse ohne Namen, E-Mail-Adressen oder Nachrichteninhalte.
- In der Lovedrop-iPhone-App zählt PostHog nur, wenn du der Frage in der App zustimmst: ein Geschenk mit seinem Code öffnen, die erste Nachricht öffnen, eine Nachricht öffnen, deine Geschenke behalten und deine Antwort auf die Frage nach Mitteilungen — auch das, was vor deinem Ja passiert ist. Jedes Ereignis enthält die Version der App und eine zufällige Kennung, die auf deinem Handy erstellt und dort gelöscht wird, wenn du Nein sagst. Nie dein Name, deine E-Mail-Adresse, dein Konto oder etwas aus einem Geschenk. Deine IP-Adresse verwirft PostHog. Ein Nein oder das Ausschalten unter «Du» sendet nichts mehr.
- Sentry — Fehlerberichte, nur nach deiner Einwilligung. E-Mail-Adressen entfernen wir, bevor ein Bericht gesendet wird.
Daten ausserhalb der Schweiz und der EU
Einige dieser Anbieter sitzen in anderen Ländern oder nutzen dort Server — auch in den USA. Wenn Daten die Schweiz oder die EU/den EWR verlassen, sorgen wir dafür, dass sie geschützt bleiben: durch einen Angemessenheitsbeschluss (zum Beispiel das Swiss-US bzw. EU-US Data Privacy Framework) oder durch die Standardvertragsklauseln der Europäischen Kommission mit den Ergänzungen, die das Schweizer Recht verlangt.
Wie lange wir sie aufbewahren
Wir bewahren deine Daten auf, solange dein Konto oder die Kampagne besteht und löschen sie danach, ausser das Gesetz verlangt, dass wir sie länger aufbewahren. Buchhaltungsunterlagen bewahren wir so lange auf, wie es das Gesetz vorschreibt (bis zu 10 Jahre).
Deine Rechte
Du kannst jederzeit verlangen, dass wir:
- dir sagen, welche Daten wir über dich haben (Auskunft),
- sie berichtigen (Berichtigung),
- sie löschen (Löschung),
- ihre Bearbeitung einschränken (Einschränkung),
- sie dir in einem gängigen Format herausgeben (Datenübertragbarkeit),
- sie nicht mehr nutzen, wo wir uns auf ein berechtigtes Interesse stützen (Widerspruch).
- Hast du eingewilligt, kannst du die Einwilligung jederzeit widerrufen — bei Cookies über «Cookie-Einstellungen» in der Fusszeile. Was vorher passiert ist, bleibt davon unberührt.
Beschwerden
Schreib uns zuerst an hello@lovedrop.app — wir bringen es lieber selbst in Ordnung. Du kannst dich auch bei einer Datenschutzbehörde beschweren: in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), in der EU bei der Behörde an deinem Wohn- oder Arbeitsort.
Cookies
Wie wir Cookies und ähnliche Speicher nutzen, erklären wir in unserer Cookie-Richtlinie.
Änderungen
Wir passen diese Erklärung an, wenn sich unser Dienst oder das Recht ändert. Das Datum oben zeigt die aktuelle Fassung.