Datenschutzerklärung
Stand: 30. Juli 2026 · Version 1.1
Schmatch ist eine App zur gemeinsamen Essensauswahl in Freundesgruppen: Ihr wischt euch durch die Lieblingsgerichte der Gruppe und bei einem Match wird bestellt. Wir gehen sparsam mit Daten um. Diese Erklärung beschreibt, welche Daten in der App und auf dieser Website verarbeitet werden.
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung ist: Damon Basler Kampstraße 20, 20357 Hamburg, Deutschland E-Mail: schmatch@sezaba.de Telefon: +49 151 56940462
2. Datenverarbeitung in der App
Anonymes Konto: Für die App ist keine Registrierung nötig. Beim ersten Start wird über unseren Backend-Dienstleister Supabase automatisch ein anonymes Konto mit einer zufälligen Nutzer-ID (UUID) angelegt. Wir erfragen dabei weder Name, E-Mail-Adresse noch Passwort.
Profildaten: Optional legt ihr Profile an (Anzeigename und Avatar-Farbe) und speichert eure Lieblingsgerichte (Emoji, Name des Gerichts, Name des Lokals). Diese Angaben werden eurem anonymen Konto zugeordnet und im Backend gespeichert, damit sie auf euren Geräten erhalten bleiben.
Abstimmungen & Verlauf: Eure Wischentscheidungen, das ausgewählte Gewinnergericht und der Verlauf vergangener Abstimmungen werden im Backend gespeichert, um die Gruppenfunktionen und den Verlauf bereitzustellen.
Lokale Speicherung: Das Sitzungs-Token eures anonymen Kontos wird lokal auf dem Gerät über Capacitor Preferences gespeichert, damit ihr beim nächsten Start angemeldet bleibt.
Over-the-Air-Updates: Die App bezieht Web-Updates über den Dienst Capgo. Dabei werden technische Metadaten (z. B. IP-Adresse, App- und Geräteversion) verarbeitet, um das passende Update-Paket auszuliefern.
Werbung (geplant): Wir planen, die App künftig über Google AdMob mit Werbung zu finanzieren. Sobald Werbung aktiv ist, kann AdMob Geräte- und Werbekennungen sowie die IP-Adresse verarbeiten, um Anzeigen auszuliefern und zu messen. Auf iOS fragen wir vorher über die App-Tracking-Transparenz (ATT) um Erlaubnis; personalisierte Werbung erfolgt nur mit eurer Einwilligung. Zum Zeitpunkt dieser Version ist noch keine Werbung aktiv.
3. Was die App NICHT verarbeitet
Damit Missverständnisse ausbleiben — die App nutzt weder Kamera noch Mikrofon, keine Standortdaten, keine Kontakte, kein Push-Benachrichtigungssystem und keine In-App-Käufe oder Abonnements. Wir verkaufen keine Daten.
4. Daten auf dieser Website
Diese Website wird bei Vercel Inc. (440 N Barranca Avenue #4133, Covina, CA 91723, USA) gehostet. Beim Aufruf werden aus technischen Gründen Server-Logs (u. a. IP-Adresse, Zeitpunkt, aufgerufene Seite und Browsertyp) verarbeitet.
Wir verwenden Vercel Web Analytics, um die Nutzung der Website in zusammengefasster Form zu messen und sie technisch sowie inhaltlich zu verbessern. Dabei werden Zeitpunkt und aufgerufene URL bzw. Route, verweisende Website, gefilterte URL-Parameter, ungefähre geografische Angaben, Browser, Betriebssystem, Gerätetyp und Version des Analytics-Skripts verarbeitet. Namen, E-Mail-Adressen oder andere direkte Identifikatoren übermitteln wir nicht bewusst.
Vercel Web Analytics verwendet keine Cookies und speichert keine dauerhafte Besucherkennung im Browser. Aus technischen Anfragedaten wird eine täglich wechselnde Besucherkennung gebildet; der dafür verwendete Hash wird nach 24 Stunden verworfen und erlaubt keine Wiedererkennung über verschiedene Tage oder Websites hinweg. Daher ist für diesen Dienst kein Cookie-Banner erforderlich. Die Analytics-Daten werden entsprechend unserem Vercel-Tarif und den vertraglichen Einstellungen gespeichert und anschließend gelöscht oder zusammengefasst.
Weitere Informationen zum Datenschutz bei Vercel Web Analytics: https://vercel.com/docs/analytics/privacy-policy
5. Empfänger / eingesetzte Dienste
- Supabase — Backend, Datenbank und anonyme Authentifizierung
- Capgo — Auslieferung der Over-the-Air-Updates
- Google AdMob — Auslieferung von Werbung (geplant, derzeit inaktiv)
- Apple App Store / Google Play — Verteilung der App
- Vercel — Hosting dieser Website und Vercel Web Analytics
6. Rechtsgrundlagen
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der App-Funktionen), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betrieb, Sicherheit, Updates sowie einer datensparsamen Reichweitenmessung und Verbesserung der Website) sowie — für personalisierte Werbung — Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
7. Speicherdauer & Löschung
Kontobezogene Daten werden gespeichert, bis ihr euer Konto löscht. Ihr könnt euer Konto jederzeit in der App unter „Profil → Konto löschen“ entfernen; die Löschung ist endgültig. Alternativ genügt eine E-Mail mit dem Betreff „Konto löschen“ an die oben genannte Adresse.
8. Eure Rechte
Ihr habt das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Wendet euch dazu mit eurer Nutzer-ID an den oben genannten Verantwortlichen. Zudem habt ihr das Recht, euch bei einer Datenschutz-Aufsichtsbehörde zu beschweren.
9. Kinder
Die App richtet sich an Personen ab 16 Jahren. Wir erheben nicht wissentlich Daten von Kindern unter diesem Alter.
10. Änderungen
Wir passen diese Datenschutzerklärung an, wenn sich die App oder die eingesetzten Dienste ändern — insbesondere bei Einführung der Werbung. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar.