Datenschutzerklärung

GhostList basiert auf einer Regel: Dein Instagram-Datenexport wird vollständig in deinem Browser verarbeitet. Die rohe ZIP-Datei wird niemals auf unsere Server hochgeladen — nur die daraus abgeleitete Liste von Benutzernamen wird an unsere API gesendet, um deinen Snapshot zu speichern.

GhostList wird von der Schweiz aus betrieben. Wir haben Nutzer weltweit, daher gelten sowohl das Schweizer Datenschutzgesetz (DSG) als auch, für Nutzer in der EU/EWR, die DSGVO für den Umgang mit deinen Daten — diese Erklärung erfüllt beide.

Was wir erheben

• Deine E-Mail-Adresse (für den Login und, falls du zustimmst, Erinnerungs-E-Mails)
• Instagram-Benutzernamen aus deinen Follower-/Following-Listen sowie daraus abgeleitete Zahlen (keine Rückfolge, Fans usw.)
• Aktionen, die du in der App durchführst — geöffnete Stapel, als entfolgt markierte Profile
• Bei kostenpflichtigen Tarifen: Zahlungsdetails werden vollständig von unserem Zahlungsdienstleister Stripe verarbeitet — wir sehen oder speichern deine Kartennummer nie

Wir fragen niemals nach deinem Instagram-Passwort und speichern es auch nicht.

Rechtsgrundlage

Wir verarbeiten die Daten deines Kontos und deiner Snapshots, um den Dienst zu erbringen, für den du dich angemeldet hast (Vertragserfüllung / Erfüllung unserer Pflichten nach dem DSG). Erinnerungs-E-Mails werden nur versendet, wenn du ausdrücklich zustimmst (Einwilligung) — siehe unten.

Mit wem wir Daten teilen

• Supabase — Authentifizierung und Datenbank-Hosting (deine Konto-, Snapshot- und Abonnementdaten)
• Vercel — betreibt die Anwendung; speichert deine Daten nicht separat
• Stripe — Zahlungsabwicklung für kostenpflichtige Tarife
• Upstash — verarbeitet kurzzeitig nur deine IP-Adresse, um Missbrauch von Login und Upload zu verhindern

Einige dieser Anbieter verarbeiten Daten möglicherweise außerhalb der Schweiz oder der EU/des EWR (z. B. in den USA); soweit zutreffend, geschieht dies unter deren eigenen Standardvertragsklauseln.

Wir verkaufen deine Daten nicht und senden sie niemals an Instagram oder Meta.

Cookies

Wir verwenden ein einziges, technisch notwendiges Cookie von Supabase, um dich angemeldet zu halten. Wir verwenden keine Tracking-, Analyse- oder Werbe-Cookies.

Standort für Preise

Um Preise in deiner lokalen Währung anzuzeigen, lesen wir zum Zeitpunkt der Anfrage ein ungefähres Land aus deiner IP-Adresse aus. Das wird nicht protokolliert oder gespeichert — es dient nur der Währungsauswahl für diesen Seitenaufruf.

Datenschutz für Kinder

Der Dienst richtet sich nicht an Kinder unter 13 Jahren, und wir erheben wissentlich keine Daten von ihnen. Erfahren wir, dass ein Kind ein Konto erstellt hat, löschen wir die Daten und deaktivieren das Konto.

Sicherheit

Wir verwenden Verschlüsselung bei der Übertragung (HTTPS) und im Ruhezustand, und die App verbindet sich mit der Datenbank über eine Rolle mit minimalen Rechten, die keine destruktiven Operationen ausführen kann. Keine Übertragungs- oder Speichermethode ist absolut sicher, daher können wir keine vollständige Sicherheit garantieren — wir gestalten das System aber darauf ausgelegt.

Marketing-E-Mails

Das Kästchen "Erinnere mich" ist standardmäßig nicht angehakt — wir senden Re-Engagement-E-Mails nur, wenn du aktiv zustimmst. Du kannst deine Einwilligung jederzeit in den Einstellungen widerrufen, und jede E-Mail enthält einen Abmeldelink.

Deine Rechte (DSGVO & Schweizer DSG)

Du kannst jederzeit:

• Eine Kopie der über dich gespeicherten Daten anfordern
• Die Berichtigung unrichtiger Daten verlangen
• Dein Konto löschen, wodurch alle Snapshots und Protokolle kaskadierend gelöscht werden
• Die Marketing-Einwilligung widerrufen

Um eines dieser Rechte auszuüben, kontaktiere uns unter support@ghostlist.app.

Aufbewahrung

Snapshot- und Kontodaten werden aufbewahrt, bis du dein Konto löschst. Das Löschen deines Kontos entfernt alle zugehörigen Daten dauerhaft — mit Ausnahme von Abrechnungsdaten, die Stripe aufgrund eigener gesetzlicher/buchhalterischer Pflichten aufbewahrt und auf die wir keinen Einfluss haben.

Änderungen dieser Erklärung

Wir können diese Erklärung im Zuge der Weiterentwicklung des Produkts aktualisieren. Bei wesentlichen Änderungen informieren wir mindestens 30 Tage im Voraus per E-Mail oder In-App-Hinweis, bevor sie wirksam werden.