Datenschutzerklärung

1. Wer wir sind und was diese Erklärung abdeckt

MatchGrade wird betrieben von Toonbaar, eingetragen bei der niederländischen Handelskammer unter der Nummer 85189022 (Umsatzsteuer-Identifikationsnummer NL863540119B01). Toonbaar ist Verantwortlicher für die in dieser Erklärung beschriebenen personenbezogenen Daten, und du erreichst uns dazu jederzeit unter support@matchgrade.app.

Toonbaar ist ansässig in Werdorperwaard 7, 3984 PR Odijk, Netherlands.

Diese Datenschutzerklärung erklärt, welche Informationen MatchGrade („wir“, „uns“) erhebt, wenn du unseren Profilanalyse-Dienst nutzt, wie wir sie verwenden und welche Rechte du nach der Datenschutz-Grundverordnung (DSGVO) und niederländischem Datenschutzrecht hast.

2. Was wir erheben

• Profilinhalte: die Fotos (zwei bis sechs) und der Bio-Text, die du zur Analyse einreichst.

• Kontaktdaten: deine E-Mail-Adresse, erhoben beim Kauf von Credits, genutzt für die passwortlose Anmeldung und um dir deinen Berichtslink zu schicken.

• Zahlungsmetadaten: Abrechnungsdaten, die Mollie verarbeitet (siehe „Zahlungsdaten“ unten), und Aufzeichnungen darüber, was du wann und zu welchem Preis gekauft hast.

• Nachweis der Widerrufserklärungen: welche Erklärungen du an der Kasse zur sofortigen Lieferung und zu deinem Widerrufsrecht abgegeben hast, der Zeitstempel, die IP-Adresse, von der aus du sie abgegeben hast, und die damals geltende Fassung der Bedingungen, aufbewahrt als Einwilligungsnachweis.

• Technische Daten: übliche Metadaten von Webanfragen (etwa IP-Adresse und Browser-Kennung), die bei der Nutzung des Dienstes entstehen, genutzt für Sicherheit und Missbrauchsprävention.

Wir nutzen keine Cookies für Werbung oder Tracking durch Dritte. Supabase, unser Authentifizierungsanbieter, setzt ein Sitzungs-Cookie ausschließlich, um dich angemeldet zu halten. Außerdem speichern wir ein Cookie, das deine Sprachwahl merkt, und wenn du über einen Empfehlungslink kommst, ein Cookie, das festhält, welcher Referrer dich geschickt hat, damit seine Provision zugeordnet werden kann. Diese sind unbedingt erforderlich, um zu liefern, worum du gebeten hast, deshalb brauchen wir nach Artikel 11.7a des niederländischen Telekommunikationsgesetzes keine Einwilligung dafür.

Wir nutzen Vercel Web Analytics und Vercel Speed Insights, um zu messen, wie die Seite genutzt wird und wie schnell sie lädt. Sie setzen keine Cookies und verfolgen dich nicht über andere Websites hinweg; sie leiten aus Anfragedaten wie deiner IP-Adresse und deinem Browsertyp eine anonyme, nicht dauerhafte Besucherkennung ab, die wir nur aggregiert sehen.

3. Wie wir deine Informationen verwenden

Wir nutzen die oben genannten Informationen, um: deinen Bericht zu erzeugen; dich zu authentifizieren und dir im Dashboard Zugang zu deinen Berichten zu geben; Zahlungen abzuwickeln; transaktionale E-Mails zu senden (Anmeldelinks, Benachrichtigungen über fertige Berichte und die Kaufbestätigung, die das Verbraucherrecht auf einem dauerhaften Datenträger verlangt); aggregierte Nutzung und Leistung der Seite zu messen; Betrug und Missbrauch zu verhindern; und gesetzliche Pflichten zu erfüllen, einschließlich der verbraucherschutzrechtlichen Aufbewahrung deiner Widerrufserklärungen.

4. Unsere Rechtsgrundlagen für die Verarbeitung

Nach Artikel 6 DSGVO verarbeiten wir deine personenbezogenen Daten nur, wenn wir dafür eine Rechtsgrundlage haben:

• Vertragserfüllung (Artikel 6 Abs. 1 lit. b): deinen Bericht erzeugen und liefern, dir im Dashboard Zugang dazu geben und deinen Kauf abwickeln. Deine Fotos und Bio-Texte werden auf dieser Grundlage verarbeitet, denn ihre Analyse ist genau die Leistung, um die du gebeten hast.

• Rechtliche Verpflichtung (Artikel 6 Abs. 1 lit. c): Aufbewahrung von Zahlungs- und Widerrufsnachweisen zu verbraucherschutz-, buchhaltungs- und steuerrechtlichen Zwecken.

• Berechtigte Interessen (Artikel 6 Abs. 1 lit. f): den Dienst sicher halten, Betrug und Missbrauch verhindern und aggregierte Nutzung und Leistung verstehen, um den Dienst zu verbessern. Wir wägen diese Interessen gegen deine Rechte ab und nutzen die am wenigsten eingreifenden Daten, die den Zweck erfüllen.

• Einwilligung (Artikel 6 Abs. 1 lit. a): nur dort, wo wir dich ausdrücklich darum bitten. Du kannst eine Einwilligung jederzeit widerrufen, was bereits erfolgte Verarbeitungen nicht berührt.

Deine Fotos zeigen dein Gesicht, wir setzen darauf aber keine Gesichtserkennung oder eine andere Technik ein, die dich daraus identifiziert, deshalb verarbeiten wir sie nicht als biometrische Daten im Sinne von Artikel 9 DSGVO. Wir fragen keine Angaben zu Gesundheit, Religion, politischen Meinungen, sexueller Orientierung oder anderen besonderen Kategorien ab und bitten dich, solche auch nicht einzureichen.

5. Wie Fotos verwendet und gespeichert werden

Hochgeladene Fotos liegen in einem privaten Speicher und sind nur über kurzlebige signierte URLs erreichbar. Sie sind nie öffentlich gelistet oder durchsuchbar. Fotos werden ausschließlich verwendet, um deinen eigenen MatchGrade-Bericht zu erzeugen. Sie werden nicht für eigene Zwecke an Dritte weitergegeben, nicht verkauft und nicht zum Training eines KI-Modells verwendet.

Fotos werden 90 Tage nach dem Upload automatisch gelöscht. Du kannst jederzeit auch eine frühere Löschung deiner Fotos und Berichtsdaten verlangen. Siehe „Deine Rechte“ unten.

6. Wie Bio-Text verwendet wird

Wenn du Bio-Text einreichst, wird er ausschließlich an die Claude-API von Anthropic gesendet, um das geschriebene Feedback deines Berichts zu erzeugen. Er wird für keinen anderen Zweck genutzt, nicht mit Daten anderer Nutzer verbunden und weder von uns noch, laut den API-Bedingungen von Anthropic, von Anthropic zum Training von KI-Modellen verwendet.

7. Zahlungsdaten

Zahlungen werden von der Mollie B.V. abgewickelt, einem in den Niederlanden niedergelassenen Zahlungsdienstleister, deine Zahlungsdaten bleiben also in der EU. An der Kasse gibst du deine Bank- oder Kartendaten direkt in Mollies sicheren, PCI-konformen Checkout ein, oder bei iDEAL in die Umgebung deiner eigenen Bank. MatchGrade erhält und speichert deine vollständige Kontonummer, Kartennummer, CVC oder andere sensible Zahlungsdaten nicht. Wir bewahren die Zahlungsdaten auf, die Mollie uns übermittelt (etwa den belasteten Betrag, die Währung und eine Referenz-ID), um deine Bestellung auszuführen, Erstattungen zu bearbeiten und buchhaltungs- und steuerrechtliche Pflichten zu erfüllen. Wir halten außerdem fest, aus welchem Land dein Kauf als stammend behandelt wird, zusammen mit den beiden Signalen, auf denen das beruht: dem Land, auf das deine Verbindung beim Start des Checkouts aufgelöst wurde, und dem Land, aus dem die Zahlung laut Mollie kam. Die EU-Umsatzsteuerregeln für digitale Dienstleistungen verlangen von uns, den Ort unseres Kunden festzustellen und belegen zu können, und das ist das Minimum, das dafür reicht: Wir leiten einen zweistelligen Ländercode ab und speichern deine IP-Adresse zu diesem Zweck nicht. Wie Mollie mit deinen Zahlungsdaten umgeht, steht in Mollies eigener Datenschutzerklärung.

8. Automatisierte Verarbeitung und KI

Dein Bericht wird automatisch von einem KI-Modell erzeugt, ohne dass ein Mensch ihn vor dir prüft. Diese Automatisierung ist die Leistung, die du kaufst, und sie erzeugt eine bewertete Einschätzung von Fotos und Text. Sie hat dir gegenüber keine rechtliche Wirkung und keine vergleichbar erhebliche Beeinträchtigung, sie ist also keine automatisierte Entscheidungsfindung der Art, die Artikel 22 DSGVO beschränkt. Wir erstellen kein Profil von dir und nutzen deine Daten nicht, um außerhalb deines eigenen Berichts Entscheidungen über dich zu treffen.

Wenn du denkst, ein Bericht liegt deutlich daneben, schreib an support@matchgrade.app, dann sieht sich das ein Mensch an.

9. Speicherdauer

Fotos: automatisch 90 Tage nach dem Upload gelöscht, auf Wunsch früher.

Bio-Text und Berichtsergebnisse: aufbewahrt, solange dein Konto beziehungsweise deine Berichtshistorie aktiv ist, damit du frühere Berichte ansehen kannst, oder bis du die Löschung verlangst.

Nachweise über Verzichtserklärungen und Zahlungsunterlagen: aufbewahrt, solange es das geltende Verbraucherschutz-, Buchhaltungs- und Steuerrecht verlangt, auch wenn du im Übrigen die Löschung deines Kontos verlangst.

10. Externe Dienstleister

Wir geben Daten an die folgenden Anbieter weiter, die sie jeweils nur in unserem Auftrag, auf Grundlage eines Auftragsverarbeitungsvertrags und ihrer eigenen Sicherheits- und Datenschutzzusagen verarbeiten: Supabase (Datenbank, Authentifizierung und Dateispeicher), Anthropic (KI-Analyse von Fotos und Bio-Text), Vercel (Hosting und Nutzungsmessung) und Mollie (Zahlungsabwicklung, in der EU niedergelassen). Wir verkaufen deine personenbezogenen Daten an niemanden und geben sie nicht für fremde Zwecke weiter.

11. Übermittlungen außerhalb des EWR

Wir halten deine Daten im Europäischen Wirtschaftsraum, wo immer wir können. Supabase hostet unsere Datenbank und unseren Dateispeicher in der EU, und Mollie wickelt Zahlungen in den Niederlanden ab.

Anthropic, das die KI-Analyse durchführt, ist in den Vereinigten Staaten niedergelassen, die zur Analyse gesendeten Fotos und Bio-Texte werden also außerhalb des EWR übermittelt. Diese Übermittlung erfolgt auf Grundlage der Standardvertragsklauseln der Europäischen Kommission im Auftragsverarbeitungszusatz von Anthropic, zusammen mit ergänzenden Maßnahmen wie Verschlüsselung bei der Übertragung und im Ruhezustand, sodass deine Daten ein im Wesentlichen gleichwertiges Schutzniveau wie nach EU-Recht behalten. Vercel, unser Hosting- und Analyseanbieter, ist ebenfalls in den USA niedergelassen und stützt sich auf dieselben Standardvertragsklauseln.

Mehr Details zu diesen Garantien bekommst du unter support@matchgrade.app.

12. Wie wir deine Daten schützen

Daten werden über verschlüsselte Verbindungen übertragen und in zugangsbeschränkter Infrastruktur gespeichert. Hochgeladene Fotos liegen in einem privaten Speicher, der nie öffentlich gelistet ist, nur über kurzlebige signierte URLs erreichbar ist, und der Zugang zu Produktivdaten ist auf die Personen beschränkt, die ihn zum Betrieb des Dienstes brauchen.

Kein System ist perfekt sicher. Sollte je eine Verletzung des Schutzes personenbezogener Daten eintreten, die voraussichtlich ein Risiko für deine Rechte und Freiheiten bedeutet, melden wir sie innerhalb von 72 Stunden der niederländischen Datenschutzbehörde und informieren dich bei hohem Risiko direkt, wie es die Artikel 33 und 34 DSGVO verlangen.

13. Deine Rechte

Nach der DSGVO hast du das Recht, Auskunft über die von uns gespeicherten personenbezogenen Daten zu erhalten, unrichtige Daten berichtigen zu lassen, deine Daten löschen zu lassen, sie in einem übertragbaren Format zu erhalten, die Verarbeitung einschränken zu lassen, einer auf berechtigte Interessen gestützten Verarbeitung zu widersprechen und jede erteilte Einwilligung zu widerrufen (was bereits erfolgte Verarbeitungen nicht berührt).

Um eines dieser Rechte auszuüben, schreib von der Adresse, die zu deinem Bericht oder Konto gehört, an support@matchgrade.app. Die Ausübung ist kostenlos, und wir antworten innerhalb eines Monats, wie es Artikel 12 DSGVO verlangt; bei komplexen oder zahlreichen Anfragen können wir um bis zu zwei weitere Monate verlängern und sagen dir dann Bescheid. Das Löschen deiner Daten entfernt deine gespeicherten Fotos, Bio-Texte und Berichtsergebnisse; gesetzlich aufzubewahrende Unterlagen (etwa Verzichts- und Zahlungsnachweise) können wie oben beschrieben aufbewahrt werden.

Wenn du mit unserem Umgang mit deinen Daten unzufrieden bist, würden wir gern die Gelegenheit bekommen, das in Ordnung zu bringen. Du hast aber auch das Recht, dich bei der niederländischen Datenschutzbehörde (Autoriteit Persoonsgegevens, autoriteitpersoonsgegevens.nl) oder bei der Aufsichtsbehörde des EU-Landes zu beschweren, in dem du lebst oder arbeitest.

14. Datenschutz von Kindern

Der Dienst richtet sich nicht an Personen unter 18 Jahren und darf von ihnen nicht genutzt werden. Wir erheben wissentlich keine personenbezogenen Daten von Personen unter 18. Wenn du glaubst, dass uns eine minderjährige Person personenbezogene Daten übermittelt hat, melde dich, dann löschen wir sie.

15. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Bei wesentlichen Änderungen aktualisieren wir das Datum „Zuletzt aktualisiert“ oben und informieren dich, bevor sie wirksam werden, damit du zuvor deine Rechte aus Abschnitt 13 ausüben kannst. Eine Änderung dieser Erklärung erweitert nie über das nach der DSGVO Zulässige hinaus, was wir mit bereits vorhandenen Daten tun dürfen.

16. Kontakt

Fragen zu dieser Datenschutzerklärung oder zu deinen Daten gehen an support@matchgrade.app. Wir haben keinen Datenschutzbeauftragten benannt, weil wir dazu nicht verpflichtet sind; unter dieser Adresse erreichst du die Personen, die bei MatchGrade für den Datenschutz verantwortlich sind.