Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für den Betrieb dieser Website ist der Inhaber von WeBothWant (Kontaktdaten siehe Impressum).

2. Nutzungsvoraussetzung (Alter)

WeBothWant richtet sich ausschliesslich an Erwachsene. Mit dem Erstellen einer Session bestätigst du, dass du mindestens 18 Jahre alt bist.

3. Welche Daten wir speichern

WeBothWant funktioniert ohne Registrierung, ohne E-Mail-Adresse und ohne Benutzerkonto. Zu einer Session speichern wir:

• Einen zufällig erzeugten Link-Code, die gewählte Stufe, Erstell- und Ablaufzeit, ob ihr fertig seid, ob Premium aktiv ist, wie oft der Link geöffnet wurde und wie viele falsche PIN-Eingaben es gab
• Eure Antworten (Ja, Vielleicht, Nein) und Kommentare, jeweils der Rolle zugeordnet: erstellende oder eingeladene Person
• Die PIN nur als Prüfwert und zusätzlich verschlüsselt; lesbar ist sie nur über den Zugang der Person, die die Session erstellt hat
• Wenn ein Gutschein-Code eingelöst wurde: für welchen Link-Code

Name, E-Mail-Adresse, Konto oder IP-Adresse gehören nicht dazu. Die Antworten sind damit keiner Person direkt zugeordnet. Ein Bezug kann trotzdem entstehen: über das, was ihr selbst in Kommentare schreibt, und bei Premium über die Zahlung (Abschnitt 7).

Wer was sieht: Dein Partner sieht nur eure gemeinsamen Matches und die Kommentare dazu, nie deine übrigen Antworten. Aus einem fehlenden Match lässt sich aber etwas ableiten. Das ist auf der Seite So funktioniert die Anonymität genau beschrieben.

Entwürfe: Während des Ausfüllens werden deine Antworten und Kommentare laufend als Entwurf gespeichert, damit nichts verloren geht und du später oder auf einem anderen Gerät weitermachen kannst. Entwürfe sieht nur, wer deinen Zugang hat; sie werden deinem Partner nicht angezeigt und nicht ausgewertet. Mit dem Abschluss werden sie zu deinen Antworten, sonst werden sie zusammen mit der Session gelöscht.

PDF-Export: Auf der Ergebnisseite kannst du eure Matches und deine eigenen Antworten als PDF speichern. Die Datei wird bei jedem Abruf neu erzeugt und direkt an deinen Browser geschickt; wir speichern sie nicht. Sie enthält weder Link noch PIN. Die Datei bleibt auf deinem Gerät, auch nachdem die Session gelöscht ist. Für ihre Aufbewahrung und Weitergabe bist du selbst verantwortlich.

Kontaktformular: Wenn du uns über das Kontaktformular schreibst, speichern wir deinen Namen, deine E-Mail-Adresse und den Nachrichteninhalt. Diese Daten werden ausschliesslich zur Beantwortung deiner Anfrage verwendet und automatisch nach 90 Tagen gelöscht. Es erfolgt keine Weitergabe an Dritte.

4. Speicherdauer

Ein Link gilt 7 Tage. Sessions werden nach 7 Tagen beim nächtlichen Aufräumen (03:00 Uhr UTC) automatisch gelöscht, samt Antworten, Kommentaren, Entwürfen und dem Vermerk einer Gutschein-Einlösung. Fällt ein Lauf aus, bleiben die Daten bis zum nächsten erfolgreichen Lauf bestehen. Du kannst deine Session jederzeit sofort und endgültig über die Ergebnisseite löschen.

Vor dem nächtlichen Löschen zählen wir über alle Sessions zusammen, wie oft eine Frage mit Ja, Vielleicht oder Nein beantwortet wurde und wie oft es ein Match gab. Diese Zähler haben keinen Bezug zu einer Session.

Sicherungen: Vor Updates sichern wir die Datenbank von Hand. Eine solche Sicherung enthält die Sessions, die zu diesem Zeitpunkt bestehen, samt Antworten. Sie wird von der automatischen Löschung nicht erfasst und hat heute kein festes Ablaufdatum.

5. Cookies und Schutz vor Missbrauch

WeBothWant verwendet keine Tracking-Cookies, keine Werbe-Cookies und keine externen Analyse-Tools (kein Google Analytics o. Ä.). Technisch notwendige Session-Cookies werden für den Betrieb der Anwendung verwendet, unter anderem für den Formularschutz (HttpOnly, SameSite=Lax).

Zugangs-Cookie: Pro Session setzt WeBothWant ein technisch notwendiges Cookie, das deinen Browser deiner Rolle in der Session zuordnet (erstellende oder eingeladene Person). Bei der erstellenden Person gilt es bis zum Ablauf der Session (7 Tage), bei der eingeladenen Person endet es mit dem Schliessen des Browsers. Es enthält keine Antworten und dient nicht dem Tracking.

Aggregierte Seitenaufrufe: Auf öffentlichen Informationsseiten (z. B. Startseite, Blog) zählen wir Seitenaufrufe als Tagessumme. Gespeichert werden nur das Datum, der aufgerufene Pfad und die Domain der verweisenden Seite (z. B. „google.com“), ohne IP-Adresse, ohne Cookie und ohne Gerätekennung. Seiten mit eurem Link, also Fragebogen und Ergebnis, zählen wir nie.

Schutz vor Missbrauch: Gegen automatisierte Angriffe zählt der Server Anfragen pro IP-Adresse, beim Fragebogen und beim PDF zusammen mit dem Link-Code. Diese Zähler liegen im Arbeitsspeicher oder in der Datenbank, laufen nach spätestens einem Tag ab und werden nicht mit den Antworten gespeichert. Zugriffsprotokolle des Webservers sind ausgeschaltet.

6. Hosting

WeBothWant läuft auf Servern von OVH in einem Rechenzentrum in Frankfurt am Main (Deutschland). Die Verbindung zur App ist per HTTPS verschlüsselt. Antworten und Kommentare liegen in der Datenbank ohne zusätzliche Verschlüsselung. Wer Zugriff auf Server oder Datenbank hat, also wir als Betreiber und technisch der Hoster, kann sie lesen. Unser Admin-Bereich zeigt keine einzelnen Antworten oder Kommentare.

7. Zahlung über Stripe

Premium bezahlst du bei Stripe. Was Stripe für die Zahlung abfragt, gibst du direkt bei Stripe ein; es gilt die Datenschutzerklärung von Stripe. Wir speichern davon nichts, nur dass Premium aktiv ist.

Stripe erhält von uns den Produktnamen, den Betrag, eine interne Nummer der Session und die Adresse, auf die Stripe nach der Zahlung zurückleitet. Diese Adresse enthält euren Link-Code; ohne PIN oder persönlichen Link öffnet sie eure Session nicht. Antworten und PIN erhält Stripe nicht. Zahlung und Session hängen damit zusammen: Stripe kennt deine Zahlungsangaben und die Nummer eurer Session, und wir sehen in unserem Stripe-Konto, welche Zahlung zu welcher Session gehört.

8. Affiliate-Links und Klickstatistik

Auf der Ergebnisseite können Produktempfehlungen als Affiliate-Links erscheinen. Klickst du auf ein Produkt, wird die Weiterleitung über unsere eigene Infrastruktur geführt. Dabei speichern wir:

• Die Produkt-ID des angeklickten Produkts
• Das Datum des Klicks (nur das Datum, keine Uhrzeit)

Wir speichern dabei ausdrücklich keine IP-Adresse, keinen Link-Code und keine sonstigen Informationen, die einen Rückschluss auf Personen oder Paare erlauben würden. Diese Zähler dienen ausschliesslich der internen Auswertung (z. B. welche Produkte häufig angeklickt werden) und werden nicht in personenbezogener Form an Dritte weitergegeben.

Nach der Weiterleitung befindest du dich auf einer externen Website. Für deren Datenschutzpraktiken sind wir nicht verantwortlich.

9. Aggregierte Nutzungsstatistiken

Für die Weiterentwicklung des Angebots und die Zusammenarbeit mit Affiliate-Partnern werten wir Zähler über alle Sessions zusammen aus:

• Anzahl erstellter, abgeschlossener und Premium-Sessions
• Wie oft eine Frage mit Ja, Vielleicht oder Nein beantwortet wurde und wie oft es ein Match gab
• Klickzahlen auf Produktempfehlungen

Diese Zähler enthalten keine Inhalte einzelner Sessions, keine Link-Codes und keine Kommentare. Wenn wir Zahlen mit Affiliate-Partnern teilen, dann nur in dieser zusammengezählten Form.

10. Deine Rechte

Du hast nach dem Schweizer Datenschutzgesetz das Recht auf Auskunft, Berichtigung und Löschung deiner Daten. Eine Session löschst du am schnellsten selbst, auf der Ergebnisseite unter „Session löschen“. Für alles andere schreib uns über das Kontaktformular. Weil wir keine Namen oder E-Mail-Adressen zu Sessions speichern, finden wir eine Session nur über ihren Link-Code. Nach der Löschung können wir keine Auskunft mehr zu ihr geben.

11. Schriftarten

Diese Website verwendet lokal gehostete Schriftarten (Playfair Display, DM Sans). Es werden keine Schriftdaten von externen Servern geladen, also keine Verbindung zu Google Fonts oder anderen Drittanbietern.