Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die hier beschriebene Datenbearbeitung ist die Swisswise GmbH, Weltpoststrasse 8b, 3015 Bern, Schweiz. Fragen und Datenschutzanliegen können über das Kontaktformular eingereicht werden.

2. Datenschutz auf einen Blick

Welche Daten bearbeitet werden, hängt von deiner Rolle, den gewählten Funktionen und der Aktivierung optionaler Dienste ab. Nicht jede der folgenden Kategorien wird bei jeder Person bearbeitet.

• Konto- und Anmeldedaten: E-Mail-Adresse, Konto- und Rollenkennungen, Authentifizierungsdaten sowie nur bei Wahl einer Drittanbieter-Anmeldung die zum Verknüpfen benötigten Kennungen oder Token.
• Profil- und Matching-Daten: Profiltext, Sprachen, Land oder Region, Nichtraucherstatus, angebotenes Taschengeld und Währung, Fotos, Entdeckungsentscheidungen sowie ein In-App-Kontaktnetz aus Interessen, Matches und Blockierungen. Wir greifen nicht auf dein Geräteadressbuch zu.
• Kommunikations- und Sicherheitsdaten: Nachrichten, Meldegründe und -details, eine begrenzte Momentaufnahme der gemeldeten Nachricht, zugehörige Kennungen, Moderationsdaten und Supportkorrespondenz.
• Technische und lokale Daten: Geräte- oder App-Angaben, Sicherheitsereignisse, begrenzte Server-Anfrageprotokolle (einschliesslich Filter, Status und Antwortzeit) sowie Angaben in einer lokalen SQLite-Datenbank oder im Gerätecache.
• Daten optionaler Dienste: Geräte-Push-Token und Zustellungsmetadaten bei aktivierten Mitteilungen sowie Store-Transaktionskennungen, Kaufstatus und Berechtigungsdaten für ein Family-Abo.

3. Daten auf der Website

Diese Website verwendet keine Analyse-Cookies und keine Marketing-Cookies. Beim Besuch können dennoch Hosting- und Sicherheitsprotokolle entstehen. Je nach Anfrage können sie IP-Adresse, Anfragezeitpunkt, aufgerufene Ressource, Browser- oder Geräteangaben, Antwortstatus und Fehlerangaben enthalten.

Diese Protokolle werden nur genutzt, um die Website auszuliefern, zu warten, Fehler zu beheben und zu schützen. Hosting- und Sicherheitsdienstleister können sie verarbeiten, soweit dies für ihre Leistung erforderlich ist. Sie werden nur so lange aufbewahrt, wie es für diese Zwecke oder anwendbare gesetzliche Anforderungen nötig ist.

Cloudflare stellt Hosting sowie Dienste für die Auslieferung und Sicherheit dieser Website bereit und kann dafür Verbindungs- und Anfragedaten bearbeiten. Das Netzwerk arbeitet international; Website-Daten können deshalb auch ausserhalb der Schweiz bearbeitet werden. Datenschutzinformationen von Cloudflare.

Wenn du das Kontaktformular nutzt, bearbeiten wir deine Antwort-E-Mail-Adresse, deinen optionalen Namen, das gewählte Thema und deine Nachricht, um deine Anfrage oder Konto-, Datenschutz- oder Sicherheitsanliegen zu bearbeiten. Dein Browser übermittelt das Formular direkt über HTTPS an Web3Forms, betrieben von Web3Creative. Der Dienst verarbeitet es in unserem Auftrag und leitet es an unser Supportpostfach weiter. Er erhält auch Anfragemetadaten, einschliesslich deiner IP-Adresse, für Zustellung und Spamabwehr.

Web3Forms wird von Indien aus betrieben und nutzt internationale Infrastruktur sowie Spamfilter-Anbieter, die deine E-Mail- und IP-Adresse erhalten können. Gemäss seiner Richtlinie können Formulareingaben bis zu drei Jahre aufbewahrt werden, sofern keine kürzere Frist gilt oder sie früher gelöscht werden. Die Datenschutzerklärung und der Auftragsbearbeitungsvertrag beschreiben die Bearbeitung und Schutzmassnahmen für internationale Übermittlungen.

Das Formular nimmt keine Anhänge an, versendet keine automatische Antwort und meldet dich nicht für Werbung an. Unsere Supportkorrespondenz wird nur so lange aufbewahrt, wie es für die Anfrage, eine gesetzliche Pflicht oder einen Rechtsstreit nötig ist; die Aufbewahrung beim Anbieter ist davon getrennt. Sende keine Passwörter, vollständigen Identitätsdokumentnummern oder unnötigen sensiblen Angaben.

4. App-Daten, Gerätespeicher und optionale Dienste

Die App verwendet eine lokale SQLite-Datenbank und Gerätecaches, etwa für Entdeckungsfilter, übersprungene Profile sowie App- oder Sitzungsstatus. Lokal gespeicherte Angaben können auf einem Gerät verbleiben, bis du dich abmeldest, die App entfernst oder das Betriebssystem sie bereinigt. Eine serverseitige Kontolöschung und die Löschung der lokalen Gerätekopie sind deshalb getrennte Schritte.

Geschlechtseintrag: Diese Aktualisierung umfasst eine einmalige administrative Ergänzung für bestehende Au-pair-Profile mit fehlendem Eintrag. Der administrative Wert ist „Weiblich“; vorhandene nicht leere Einträge, einschließlich „Keine Angabe“, bleiben erhalten. Der administrative Wert bedeutet nicht, dass die kontoinhabende Person ihn selbst gewählt oder bestätigt hat. Bei neuen Au-pair-Profilen ist nichts vorausgewählt. Beim Erstellen eines neuen Au-pair-Profils muss die Frage im aktualisierten Formular beantwortet werden; zur Auswahl stehen „Männlich“, „Weiblich“, „Nichtbinär“ und „Keine Angabe“. „Keine Angabe“ ist gültig und erlaubt das Fortfahren, ohne ein konkretes Geschlecht offenzulegen. Im aktualisierten Formular kannst du den Eintrag ansehen und ändern, auch zu „Keine Angabe“. In Gastfamilien-Profilen wird dieser Eintrag nicht abgefragt.

Die App fordert dazu auf, keine Fotos hochzuladen, auf denen Gesichter von Kindern erkennbar sind. Die Profilregion wird von den Nutzenden angegeben; im aktuellen Konzept wird der Gerätestandort nicht verfolgt.

Wenn du Mitteilungen aktivierst, können die App und der jeweilige Zustelldienst einen Geräte-Push-Token und Zustellungsmetadaten bearbeiten. Mitteilungsvorschauen werden zusätzlich durch deine Geräteeinstellungen gesteuert. Wenn eine Gastfamilie ein Abo kauft, wickelt der App-Store den Kauf nach seinen eigenen Bedingungen ab. Die Swisswise GmbH erhält Transaktionskennungen, Kaufstatus und Berechtigungsdaten, um den Zugang bereitzustellen, aber keine vollständigen Kartendaten.

5. Technische Missbrauchskontrolle — keine Identitätsprüfung

Eine technische Format- und Mehrfachkontenprüfung kann die Eingabe einer Dokumentnummer verarbeiten. Nach dem aktuellen Konzept wird die Nummer nicht im Klartext gespeichert; verwendet werden ein gesalzener Hash und eine maskierte Darstellung. Die Kontrolle scannt kein Dokument, gleicht kein Selfie ab und bestätigt nicht, dass ein Konto einer bestimmten Person gehört.

Dies ist keine Identitätsprüfung und kein Nachweis für Identität, Vertrauenswürdigkeit, Eignung oder Rechtsstatus. Nutzende müssen eigene Prüfungen durchführen.

6. Zwecke der Bearbeitung

Daten werden verwendet, um Konten anzulegen und zu verwalten, Profile anzuzeigen, Entdeckung und gegenseitige Kontaktaufnahme zu ermöglichen, Chat nach einem Match bereitzustellen, Blockier- und Meldefunktionen anzubieten, Missbrauch zu erkennen, Supportanfragen zu beantworten, den Dienst zu schützen und Kontolöschungen zu bearbeiten.

Soweit Datenschutzrecht der EU oder des EWR anwendbar ist, werden Dienstdaten verarbeitet, um die von den Nutzenden verlangten Funktionen bereitzustellen; Sicherheits-, Missbrauchspräventions- und Integritätsdaten werden verarbeitet, soweit dies zum Schutz der Nutzenden und des Dienstes erforderlich ist; eine Einwilligung wird eingeholt, wenn eine Funktion dies ausdrücklich verlangt; und Daten können bearbeitet oder aufbewahrt werden, wenn dies gesetzlich erforderlich ist oder der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient. Zwingende lokale Regeln bleiben vorbehalten.

7. Sichtbarkeit und Empfänger

Wir speichern den Geschlechtseintrag bei deinem Konto, um dein Au-pair-Profil einzurichten und zu verwalten. Er wird anderen Nutzerinnen und Nutzern nicht angezeigt und gehört nicht zu den Informationen, die für sie bei der Suche und Kontaktaufnahme sichtbar sind. Es gelten die Regeln dieser Datenschutzerklärung zur Aufbewahrung und Löschung von Kontodaten.

Profilangaben und ausgewählte Fotos sind entsprechend den Sichtbarkeitseinstellungen für andere App-Nutzende sichtbar. Nachrichten sind für die Personen in der jeweiligen Unterhaltung sichtbar. Eine Meldung kann Meldegrund, Zeitangaben, Kennungen des meldenden und gemeldeten Kontos, die Kennung der gemeldeten Nachricht sowie eine begrenzte Momentaufnahme dieser Nachricht umfassen, damit befugte Support- oder Moderationspersonen den Hinweis verstehen können.

Technische Dienstleister für Hosting, Authentifizierung, Anmeldung, Sicherheit, Mitteilungszustellung oder Support können Daten im Auftrag der Swisswise GmbH bearbeiten, soweit dies für ihre Leistungen erforderlich ist. Ein Store- oder Zahlungsdienst bearbeitet Kaufdaten nur, wenn die betreffende Kauffunktion aktiviert und genutzt wird. Solche Anbieter können Daten nach ihren eigenen Bedingungen auch in eigener Verantwortung bearbeiten.

Daten können zudem offengelegt werden, wenn die Swisswise GmbH rechtlich dazu verpflichtet ist. Für internationale Bearbeitungen müssen die nach anwendbarem Recht erforderlichen Garantien eingesetzt werden.

8. Aufbewahrung und Löschung

Kontodaten werden aufbewahrt, solange sie für das Konto und die App-Funktionen benötigt werden. Nach der aktuellen Aufbewahrungsregel kommen nicht zahlende Au-pair- und Familienkonten erst nach mehr als zwei Kalenderjahren Inaktivität für die Inaktivitätsbereinigung infrage. Zahlende Konten, Konten mit einem Abonnement oder gespeicherter Zahlungshistorie sowie Konten mit unklarem Zahlungs- oder Aktivitätsstatus sind von dieser automatischen Inaktivitätsbereinigung ausgeschlossen. Die Bereinigung erfolgt separat und kann sich verzögern; dies ist kein garantierter Löschtermin. Ein rechtlicher, sicherheitsbezogener oder streitbezogener Grund kann die längere Aufbewahrung begrenzter Angaben erfordern.

Die automatische Löschung älterer Chatinhalte ist noch nicht über alle veröffentlichten App-Versionen und den produktiven Dienst hinweg gewährleistet. Deshalb versprechen wir derzeit keine Löschung nach einer festen Anzahl von Tagen. Lokale App-Daten und serverseitige Datensätze werden getrennt bereinigt; das bedeutet keine sofortige Löschung von Sicherungskopien oder bereits erhaltenen Kopien anderer Personen. Ursprüngliche Kontaktanfragen und Antworten sind nicht automatisch in die Chatbereinigung eingeschlossen.

Wenn eine nutzende Person eine Nachricht löscht, wird deren archivierter Text normalerweise nach 30 Tagen zur Löschung vorgesehen. Eine offene oder in Prüfung befindliche Sicherheitsmeldung kann diese kürzere Bereinigung verzögern. Gesondert gespeicherte Moderationsbelege können nach dem Löschen der Nachricht oder des Kontos bestehen bleiben und werden nicht automatisch mit den Chats bereinigt. Der Abschluss einer Meldung löst allein keine automatische Löschung der gesonderten Moderationsbelege aus. Für diese Belege ist im aktuellen System keine feste automatische Löschfrist hinterlegt; sie dürfen nur so lange aufbewahrt werden, wie dies für die Bearbeitung der Meldung, die Sicherheit, einen aktiven Streit oder eine gesetzliche Pflicht erforderlich ist.

Nach Abschluss einer Kontolöschung werden serverseitige Daten, die nicht mehr benötigt werden, gelöscht oder anonymisiert. Dies löscht nicht automatisch jeden SQLite-Datensatz oder Cache auf einem Gerät, Angaben in Unterlagen anderer Gesprächsteilnehmender oder Geräte- und Cloud-Backups unter Kontrolle der nutzenden Person oder des Plattformanbieters. Melde dich ab und entferne die App von deinen Geräten, wenn du auch die lokale App-Kopie entfernen möchtest.

Hosting- und Sicherheitsprotokolle werden nur so lange aufbewahrt, wie es ihr betrieblicher oder rechtlicher Zweck erfordert. Das Entfernen der App vom Gerät löscht das Konto nicht; nutze die Löschfunktion in der App oder nutze das Kontaktformular.

9. Wahlmöglichkeiten und Rechte

Je nach anwendbarem Recht kannst du Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch oder eine Kopie deiner Personendaten verlangen und eine Einwilligung für die Zukunft widerrufen, soweit die Bearbeitung auf einer Einwilligung beruht. Du kannst dich zudem bei der zuständigen Datenschutzbehörde beschweren.

Sende dein Anliegen über das Kontaktformular und verwende möglichst die mit dem Konto verbundene E-Mail-Adresse als Antwortadresse. Die Swisswise GmbH kann Angaben verlangen, die angemessen notwendig sind, um das Konto zu schützen und das Anliegen zu bestätigen; per E-Mail wird jedoch nicht nach deinem Passwort gefragt.

10. Sicherheit und Aktualisierungen

HTTPS schützt die Übertragung. Der Chat ist nicht Ende-zu-Ende-verschlüsselt: Unser Backend verarbeitet und speichert Nachrichten lesbar für Zustellung, Synchronisierung und Missbrauchsprüfungen. Nachrichten liegen deshalb nicht nur auf deinen Geräten.

Schütze deine Anmeldedaten und sende per E-Mail keine Passwörter, vollständigen Dokumentnummern oder unnötige sensible Angaben. Kein Internetdienst kann absolute Sicherheit garantieren.

Diese Übersicht wird aktualisiert, wenn sich der produktive Dienst, die Datenflüsse oder die rechtlichen Anforderungen ändern. Das oben genannte Datum bezeichnet die aktuelle Fassung.