Stand: 27. Oktober 2026
Wir nehmen den Schutz deiner personenbezogenen Daten ernst und verarbeiten sie nach dem Schweizer Datenschutzgesetz (DSG) sowie — soweit anwendbar — der EU-Datenschutz-Grundverordnung (DSGVO).
Verantwortlich für die Datenverarbeitung ist DYOR GmbH, Birkenstrasse 47, 6343 Rotkreuz, Schweiz, info@dyor.ch (siehe Impressum).
Wir verarbeiten Daten zur Bereitstellung und Absicherung des Dienstes und zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), auf Grundlage berechtigter Interessen an einem sicheren, funktionierenden und verbesserten Produkt sowie an der Auswertung unserer Kampagnen (lit. f), zur Erfüllung rechtlicher Pflichten (lit. c) sowie — bei Marketing-Cookies und optionalen Funktionen wie Push — auf Grundlage deiner Einwilligung (lit. a), die du jederzeit für die Zukunft widerrufen kannst.
Notwendige Cookies sind immer aktiv: Anmelde-Session, Sprach- und Währungswahl sowie das Cookie, in dem wir deine Cookie-Entscheidung speichern.
Kampagnen-Links: Kommst du über einen unserer Kampagnen-Links (Adressen wie app.dyor.ch/r/…) oder mit Kampagnen-Angaben in der Adresse (z. B. utm-Parameter, fbclid von Meta, gclid von Google) zu uns, speichern wir diese Angaben in eigenen Cookies (die erste Herkunft 90 Tage, die letzte 30 Tage). So sehen wir, welcher Kanal zu Anmeldungen und Käufen geführt hat. Die Cookies bleiben bei uns; an Meta gehen Angaben daraus nur mit deiner Einwilligung (siehe unten).
Marketing-Cookies und Meta (nur mit Einwilligung): Wählst du in der Cookie-Leiste „Alle akzeptieren“, laden wir das Meta Pixel von Meta Platforms. Zusätzlich melden wir Meta über die Conversions API serverseitig bestimmte Ereignisse — Registrierung, Start eines Tests, Wahl eines Plans, Beginn des Bezahlvorgangs, Kauf und Abschluss eines Abos — zusammen mit deiner E-Mail-Adresse und einer Konto-Kennung (beide nur als Prüfsumme/Hash), IP-Adresse, Browser-Kennung und den Meta-Cookies fbp/fbc. Zweck ist die Erfolgsmessung und Optimierung unserer Werbung auf Facebook und Instagram. Meta verarbeitet diese Daten auch in den USA und teilweise in eigener Verantwortung. Ohne deine Einwilligung wird weder das Pixel geladen noch ein Ereignis an Meta gesendet.
Du kannst deine Einwilligung jederzeit für die Zukunft widerrufen oder neu erteilen:
Zur Erbringung des Dienstes setzen wir sorgfältig ausgewählte Dienstleister ein:
Unsere Server (Vercel) und unsere Datenbank (Neon) laufen in Rechenzentren in Frankfurt am Main (Deutschland). Mehrere Dienstleister haben ihren Sitz bzw. verarbeiten Daten aber ausserhalb der Schweiz und des EWR, vor allem in den USA: Vercel, Neon, Stripe, Whop, Google, Apple, Meta, Anthropic, Expo, RevenueCat und Resend. Bunny.net (Slowenien) und MailerLite (Litauen) haben ihren Sitz in der EU.
Für die USA stützen wir uns, soweit der Empfänger zertifiziert ist, auf den Swiss-US- bzw. EU-US-Datenschutzrahmen (Data Privacy Framework), sonst auf die von der Schweiz und der EU anerkannten Standardvertragsklauseln.
Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke oder zur Erfüllung gesetzlicher Aufbewahrungspflichten erforderlich ist. Du kannst dein Konto jederzeit selbst löschen, in der App unter Profil → „Konto löschen“ oder per E-Mail an info@dyor.ch. Dabei werden deine Angaben sofort gelöscht bzw. unkenntlich gemacht; Buchhaltungsbelege bewahren wir nach den gesetzlichen Fristen auf. Ein über Apple oder Google abgeschlossenes Abo kündigst du in den Abo-Einstellungen deines Geräts; das Löschen des Kontos beendet es nicht automatisch. Einzelheiten: Konto löschen.
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, erteilte Einwilligungen jederzeit zu widerrufen. Zudem steht dir ein Beschwerderecht bei einer Aufsichtsbehörde zu (in der Schweiz: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter, EDÖB). Wende dich für alle Anliegen an info@dyor.ch.
Wir treffen angemessene technische und organisatorische Massnahmen (u. a. Verschlüsselung der Übertragung, gehashte Passwörter, verschlüsselte API-Schlüssel, Zugriffskontrollen), um deine Daten zu schützen.