Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenbearbeitung auf dealhelden.ch ist Peter Ehrler (Einzelfirma), Schweiz. Alle Angaben zur Kontaktaufnahme findest du im Impressum.

Bei Fragen zum Datenschutz erreichst du uns direkt unter hallo@dealhelden.ch.

2. Was DealHelden macht — und was nicht

DealHelden ist eine Gruppendeals-Plattform. Wir sind kein Shop. Nutzerinnen und Nutzer schlagen Gruppendeals vor, die Community sammelt sich dahinter, wir verhandeln mit Händlern — und wer mitmacht, kauft dann direkt beim Händler. DealHelden ist Vermittler, nicht Verkäufer.

Wir betreiben keine Zahlungsabwicklung. Es gibt bei uns nichts zu bezahlen. Alle Kaufverträge entstehen ausschliesslich zwischen dir und dem jeweiligen Händler.

3. Welche Daten wir bearbeiten

Wir erheben nur, was wir wirklich brauchen. Hier eine Übersicht:

• E-Mail-Adresse — Pflichtfeld für die Registrierung und für Deal-Benachrichtigungen. Wird über Supabase gespeichert.
• Name (optional) — Wenn du einen Anzeigenamen vergibst, speichern wir ihn. Du kannst die Plattform aber auch anonym nutzen.
• Google-Login-Daten — Wenn du dich über «Mit Google anmelden» registrierst, erhalten wir von Google deinen Namen, deine E-Mail-Adresse und dein Profilbild. Wir speichern diese Daten in deinem Benutzerprofil. Dein Google-Passwort erhält DealHelden zu keinem Zeitpunkt.
• Nutzungsverhalten — Wir erfassen anonym, welche Deals du anklickst, wie du votest und wie du die Plattform nutzt. Diese Daten verwenden wir zur Verbesserung des Angebots.
• Shake-to-Feedback — Wenn du die Feedback-Funktion nutzt (Schütteln auf Mobile oder Klick auf «Feedback geben»), kannst du uns eine Nachricht schicken. Diese enthält deinen Feedback-Text und — wenn du eingeloggt bist — deine Benutzer-ID. Keine Pflicht, immer freiwillig.
• Technische Daten — IP-Adresse, Browser-Typ, Betriebssystem, Seitenaufrufe, Zeitstempel. Diese Daten erheben Supabase und Vercel automatisch für den Betrieb der Plattform.

4. Cookies und Session-Speicherung

DealHelden setzt ausschliesslich funktionale Cookies — keine Werbe-, Tracking- oder Social-Media-Cookies.

Supabase Auth Session Cookie: Wenn du eingeloggt bist, wird ein Session-Cookie gesetzt, damit du eingeloggt bleibst. Dieses Cookie enthält kein Passwort, sondern ein kurzlebiges Zugriffstoken. Es läuft automatisch ab, sobald du dich ausloggst oder nach einer definierten Inaktivitätszeit.

localStorage: Wir speichern im lokalen Browser-Speicher Einstellungen wie Theme-Präferenz und gefilterte Dealansichten. Diese Daten verlassen deinen Browser nicht.

Du kannst Cookies und localStorage jederzeit über die Einstellungen deines Browsers löschen.

5. Drittanbieter-Dienste

Wir setzen folgende externe Dienste ein:

• Supabase — Datenbank, Authentifizierung und Dateispeicherung. Serverstandorte in der EU (Frankfurt). Datenschutzinfos: supabase.com/privacy
• Vercel — Hosting und Auslieferung der Website über ein globales Edge-Netzwerk. Vercel Analytics ist geplant und wird, sofern aktiviert, anonymisierte Nutzungsdaten ohne Cookies erfassen (cookieless analytics). Datenschutzinfos: vercel.com/legal/privacy-policy
• Resend — Versand von transaktionalen E-Mails (z.B. Bestätigungs-Mails, Passwort-Reset, Deal-Benachrichtigungen) und des optionalen Newsletters. Deine E-Mail-Adresse wird an Resend weitergegeben, wenn du dir ein Konto anlegst oder den Newsletter abonnierst. Datenschutzinfos: resend.com/legal/privacy-policy
• Google OAuth — Wenn du dich via Google anmeldest, läuft die Authentifizierung über Google. Google gibt uns dabei Name, E-Mail und Profilbild weiter. Datenschutzinfos: policies.google.com/privacy

Alle Drittanbieter sind vertraglich verpflichtet, deine Daten sicher und nach geltenden Datenschutzgesetzen zu bearbeiten.

6. Newsletter und Benachrichtigungen

Wenn du den Newsletter abonnierst oder Benachrichtigungen für bestimmte Deals aktivierst, verwenden wir deine E-Mail-Adresse ausschliesslich für diesen Zweck.

Du kannst dich jederzeit abmelden — entweder über den Abmelde-Link in jedem Newsletter, in deinen Kontoeinstellungen oder per E-Mail an hallo@dealhelden.ch.

7. Rechtsgrundlagen (DSG / nDSG)

Wir bearbeiten deine Daten auf folgenden Grundlagen:

• Vertragserfüllung: Um dir das Nutzerkonto und die Plattform-Funktionen bereitzustellen.
• Einwilligung: Für Newsletter und optionale Benachrichtigungen. Du kannst deine Einwilligung jederzeit widerrufen.
• Berechtigte Interessen: Für Nutzungsanalysen zur Verbesserung der Plattform, Betriebssicherheit und Missbrauchserkennung.

8. Deine Rechte

Als betroffene Person hast du nach dem Schweizer DSG / nDSG folgende Rechte:

• Auskunft: Du kannst jederzeit fragen, welche Daten wir über dich haben.
• Berichtigung: Falsche Daten lassen wir auf deinen Wunsch hin korrigieren.
• Löschung: Du kannst die Löschung deines Kontos und aller damit verbundenen Daten verlangen. Einfach eine E-Mail schreiben.
• Datenherausgabe: Du kannst deine Daten in einem maschinenlesbaren Format erhalten (Datenportabilität).
• Widerspruch: Du kannst der Datenbearbeitung für bestimmte Zwecke widersprechen.
• Beschwerde: Du hast das Recht, beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) eine Beschwerde einzureichen.

Zur Ausübung deiner Rechte wende dich an: hallo@dealhelden.ch

9. Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen, um deine Daten zu schützen. Dazu gehören:

• Verschlüsselung aller Datenübertragungen via HTTPS / TLS
• Authentifizierung über Supabase mit sicheren, kurzlebigen Tokens
• Zugriff auf Produktionsdaten nur für autorisierten Betrieb
• Regelmässige Überprüfung der eingesetzten Dienste

10. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Dienste oder die gesetzlichen Anforderungen ändern. Die aktuelle Version ist immer auf dieser Seite einsehbar. Bei wesentlichen Änderungen informieren wir registrierte Nutzerinnen und Nutzer per E-Mail.