Datenschutzerklärung

1. Verantwortlicher

Gerben Dezdari
Zürich, Schweiz
E-Mail: kontakt@scuar.ch

Diese Datenschutzerklärung informiert darüber, wie wir beim Betrieb von Scuar (scuar.ch) Personendaten bearbeiten. Massgeblich ist das Schweizer Datenschutzgesetz (revDSG). Soweit anwendbar, berücksichtigen wir zusätzlich die EU-Datenschutz-Grundverordnung (DSGVO).

2. Welche Daten wir bearbeiten

Kontodaten

Bei der Registrierung erfassen wir über unseren Auth-Dienstleister Clerk Ihre E-Mail-Adresse, Ihren Namen (sofern angegeben) sowie bei Anmeldung über Google die von Google übermittelten Profildaten.

Nutzungsdaten

Ihre Suchanfragen (Kategorie, Stadt) und die zugehörigen Suchergebnisse werden in Ihrem Konto gespeichert, damit Sie im Dashboard darauf zugreifen können. Zur Durchsetzung der monatlichen Suchlimiten speichern wir einen Suchzähler pro Konto.

Zahlungsdaten

Zahlungen werden ausschliesslich über Stripe abgewickelt. Wir selbst speichern keine Kreditkartendaten; wir erhalten von Stripe lediglich Informationen über den Status Ihres Abonnements.

Technische Daten

Beim Besuch der Website fallen technisch bedingt Server-Logdaten an (IP-Adresse, Browsertyp, Datum/Uhrzeit des Zugriffs). Die IP-Adresse wird zudem kurzzeitig zur Missbrauchsabwehr (Rate Limiting) verwendet.

Unternehmensdaten Dritter

Scuar zeigt öffentlich verfügbare Unternehmensdaten (Firmenname, Adresse, Website, allenfalls öffentlich publizierte E-Mail-Adressen) aus der Google Places API sowie von den öffentlichen Websites der Unternehmen an. Diese Daten betreffen Geschäftskontakte und stammen aus öffentlich zugänglichen Quellen. Betroffene Unternehmen können unter kontakt@scuar.ch die Löschung ihrer Daten aus gespeicherten Suchergebnissen verlangen.

3. Zwecke der Bearbeitung

• Bereitstellung und Betrieb der Plattform (Vertragserfüllung)
• Konto- und Abonnementverwaltung, Abrechnung
• Durchsetzung von Nutzungslimiten und Missbrauchsabwehr
• Verbesserung des Angebots mittels aggregierter, anonymer Web-Analyse
• Erfüllung gesetzlicher Pflichten

4. Eingesetzte Dienstleister

Wir setzen für den Betrieb folgende Dienstleister (Auftragsbearbeiter) ein. Einige davon haben ihren Sitz in den USA; die Übermittlung stützt sich auf anerkannte Garantien (insbesondere das Swiss–U.S. Data Privacy Framework bzw. EU-Standardvertragsklauseln).

• Vercel Inc. (USA): Hosting der Website sowie anonyme, Cookie-freie Web-Analyse (Vercel Analytics / Speed Insights)
• Clerk Inc. (USA): Authentifizierung und Kontoverwaltung
• Supabase Inc. (USA/EU): Datenbank zur Speicherung Ihrer gespeicherten Suchen
• Stripe Payments Europe Ltd. (Irland/USA): Zahlungsabwicklung
• Upstash Inc. (USA): Kurzzeitspeicher für Rate Limiting, Suchzähler und Abo-Status
• Google LLC (USA): Google Places API als Datenquelle für Unternehmensdaten; Google OAuth als optionale Anmeldemethode

5. Cookies

Scuar verwendet nur technisch notwendige Cookies, insbesondere Session-Cookies unseres Auth-Dienstleisters Clerk, um Sie angemeldet zu halten. Es werden keine Marketing- oder Tracking-Cookies gesetzt. Die Web-Analyse von Vercel arbeitet ohne Cookies und ohne geräteübergreifendes Tracking.

6. Aufbewahrung und Löschung

Kontodaten und gespeicherte Suchen bewahren wir auf, solange Ihr Konto besteht. Gespeicherte Suchen können Sie jederzeit selbst im Dashboard löschen. Bei Löschung des Kontos werden die zugehörigen Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten (z. B. buchhalterische Belege bei bezahlten Abonnements) entgegenstehen. Rate-Limiting-Daten werden automatisch nach kurzer Zeit gelöscht.

7. Ihre Rechte

Sie haben insbesondere das Recht auf:

• Auskunft über die zu Ihrer Person bearbeiteten Daten
• Berichtigung unrichtiger Daten
• Löschung Ihrer Daten
• Herausgabe bzw. Übertragung Ihrer Daten in einem gängigen Format
• Widerspruch gegen die Bearbeitung

Zur Ausübung dieser Rechte genügt eine E-Mail an kontakt@scuar.ch. Sie haben zudem das Recht, sich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) zu beschweren.

8. Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen zum Schutz Ihrer Daten, insbesondere verschlüsselte Übertragung (TLS), Zugriffsbeschränkungen und serverseitige Schutzmechanismen gegen Missbrauch.

9. Änderungen

Wir können diese Datenschutzerklärung jederzeit anpassen. Es gilt die jeweils auf dieser Seite publizierte Fassung.