Datenschutzerklärung – FEATUP

Eine neue Fassung (2.4) dieser Datenschutzerklärung tritt am 2. November 2026 in Kraft. Version 2.4 lesen

Version: 2.3 – 23. Oktober 2026 (in Kraft ab Veröffentlichung; ersetzt die Version 2.1 vom 16. Juli 2026)
Verantwortlicher: Eduard Ahmeti, Einzelunternehmen, Rue de la Maladière, 1205 Genf, Schweiz – contact@featup.app

FEATUP ist eine mobile App, die Menschen zusammenbringt, die gemeinsam Sport treiben möchten (Partner, Events, wiederkehrende Gruppen, verifizierte Coaches und Profis). Diese Erklärung beschreibt, welche Personendaten wir bearbeiten, warum, mit wem wir sie teilen, wie lange wir sie aufbewahren und welche Rechte du hast. Sie entspricht dem Schweizer Bundesgesetz über den Datenschutz (DSG) und der europäischen Datenschutz-Grundverordnung (DSGVO). Einige hier beschriebene Funktionen setzen die neueste Version der App voraus.

1. Daten, die wir erheben

Kontodaten (obligatorisch): E-Mail-Adresse, Vorname, Nachname, Geschlecht, Geburtsdatum, Stadt, Benutzername, gewählte Sprache.

Anmeldung: Du kannst dich mit deiner E-Mail-Adresse und einem Passwort anmelden (nur gehasht gespeichert, nie lesbar), mit einem einmaligen Code per E-Mail oder mit deinem Apple- oder Google-Konto. Bei Apple oder Google erhalten wir von diesen Diensten die Kennung deines dortigen Kontos, deine E-Mail-Adresse (bei Apple allenfalls eine Weiterleitungsadresse, die deine echte Adresse verbirgt) sowie deinen Vor- und Nachnamen, sofern sie übermittelt werden. Google übermittelt zudem die Sprache deines Google-Kontos und einen Link zu deinem Google-Profilfoto: Unser Anmeldesystem speichert sie mit deinem Konto, FEATUP verwendet sie aber nicht. Dein Apple- oder Google-Passwort erhalten wir nie.

Profildaten (freiwillig): Profilfoto, Albumfotos (max. 6), Biografie, ausgeübte Sportarten und Niveaus, wöchentlicher Trainingsplan (Tag, Uhrzeiten, Ort als Freitext). Fotos werden ohne ihre Metadaten (GPS-Position, Gerät, Aufnahmedatum) übermittelt: Diese werden vor dem Hochladen auf deinem Telefon entfernt.

Ungefährer Standort: Wenn du es erlaubst, wird dein Standort erfasst, während die App geöffnet ist – beim Start und bei der Rückkehr in die App (höchstens alle 15 Minuten) sowie beim Öffnen der Partnersuche, der Eventkarte oder der Gruppen –, nie im Hintergrund. Unser Server rundet ihn auf etwa 1 km, bevor er in deinem Profil gespeichert wird: Dein genauer Standort wird nie gespeichert und anderen Mitgliedern nie angezeigt. Für die Suche nach Gruppen in der Nähe dient dein Standort der Berechnung, ohne gespeichert zu werden. Von dir erstellte Events und Gruppen werden mit dem Ort gespeichert, den du ausdrücklich wählst.

Nutzungsdaten: Freundschaftsanfragen und Freundschaften, Chat-Nachrichten, Beiträge, Kommentare und Likes, blockierte Konten, von dir gemachte Meldungen, Teilnahme an Events und Gruppenterminen (Zu-/Absagen «RSVP»), Vorschläge aus dem Match des Tages, Benachrichtigungseinstellungen, Datum der letzten Aktivität.

Von der Community bestätigte Zuverlässigkeit und Niveaus: Nach einer Session oder einem Event können die Teilnehmenden gegenseitig die Anwesenheit der anderen Teilnehmenden bestätigen und optional deren sportliches Niveau bewerten. Wir speichern diese individuellen Bestätigungen und Bewertungen sowie die berechneten Aggregate (Zuverlässigkeitsquote, bestätigtes Niveau pro Sportart, Anzahl Bewertungen). Siehe Abschnitt 2 (Rechtsgrundlage) und Abschnitt 6 (was sichtbar ist).

Aggregierte Sportaktivität (Gamification): Serien aktiver Wochen («Streaks»), erworbene Badges, Zähler bestätigter Sessions – alle abgeleitet aus deiner tatsächlichen Teilnahme an Sessions, nie aus deiner Nutzung der App.

Profi-Status (PRO) – nur, wenn du dich bewirbst:

Bewerbung: Disziplinen, Berufsbezeichnung und, falls du sie angibst, Beschreibung und Stundensatz;
Ausweisdokument (Foto);
Verifizierungs-Selfie – besonders schützenswertes Personendatum (siehe Abschnitt 3);
Diplome oder Zertifikate: 1 bis 3, als Foto oder PDF;
Verlauf der Bewerbung: Status, Datumsangaben, Entscheid des Teams mit Begründung und gegebenenfalls seiner Nachricht; interne Notiz des Teams (in der App nie angezeigt, aber im Export deiner Daten enthalten); Datum eines allfälligen Entzugs des Status;
geschenkte PRO-Monate: Anzahl Monate, Datumsangaben, allfällige Annullierung, interne Notiz des Teams;
Bewertungen (1 bis 5 Sterne) durch die Teilnehmenden deiner Events.

Zahlungen: Es werden keine Zahlungsdaten bearbeitet. Kostenpflichtige Events und das kostenpflichtige PRO-Abo sind derzeit nicht verfügbar; wird eine kostenpflichtige Funktion eingeführt, wird diese Erklärung vor ihrer Aktivierung angepasst.

Moderations- und Sicherheitsdaten:

für jeden öffentlichen Beitrag (Foto und Bildtext): das Ergebnis der automatisierten Vorabanalyse (Kategorien, Scores, allfälliger Grund) und gegebenenfalls der Entscheid der menschlichen Moderation (Abschnitt 4);
Meldungen, die dich betreffen: Grund, von der meldenden Person eingegebene Details, betroffener Inhalt und Entscheid;
bei einem Ausschluss von FEATUP: ein Fingerabdruck deiner E-Mail-Adresse und deiner Apple- oder Google-Kennungen (Abschnitt 7).

Technische Daten:

Benachrichtigungs-Token deines Geräts (Firebase Cloud Messaging) und Gerätetyp (iPhone oder Android), falls du Benachrichtigungen aktivierst;
technisches Protokoll der gesendeten Benachrichtigungen: Kennungen der empfangenden und der auslösenden Person, Typ, Datum und Ergebnis des Versands;
gewählte Sprache und gewähltes Design;
Absturzberichte und Leistungsmessungen (Sentry): Gerätemodell, Betriebssystem, App-Version, technischer Ablauf des Fehlers und technische Adressen der Anfragen, ohne deinen Namen, deine E-Mail-Adresse oder veröffentlichte Inhalte;
App-Updates (Shorebird): zufällige Installationskennung, App-Version und Plattform;
IP-Adresse sowie Datum und Uhrzeit der Anfragen, in den technischen Protokollen unserer Dienstleister (Abschnitt 7).

Wir erheben nicht: Telefonnummer, Kontakte des Telefons, Zahlungsdaten und biometrische Daten (ausser dem Selfie der PRO-Bewerbung, mit deiner ausdrücklichen Einwilligung). Dein genauer Standort wird nie gespeichert.

2. Zwecke und Rechtsgrundlagen

Bearbeitung	Zweck	Rechtsgrundlage
Konto, Profil und Anmeldung (E-Mail, Code, Apple, Google)	Erbringung des Dienstes (Sport-Matching) und sicherer Zugang	Vertragserfüllung
Ungefährer Standort	Partner, Events und Gruppen in der Nähe vorschlagen	Einwilligung (widerrufbar)
Nachrichten	Kontakt zwischen Mitgliedern ermöglichen	Vertragserfüllung
Community-Zuverlässigkeit (Anwesenheitsbestätigungen, Niveaubewertungen, Aggregate)	Vertrauen zwischen Mitgliedern stärken, unangekündigtes Fernbleiben reduzieren, angezeigte Niveaus verlässlicher machen	Berechtigtes Interesse (Vertrauen in der Community)
Gamification: Streaks und Badges; lokale Ranglisten	Regelmässige, echte sportliche Aktivität fördern	Vertragserfüllung (Streaks, Badges); berechtigtes Interesse (lokale Ranglisten)
Match des Tages (tägliche Partnervorschläge)	Täglich bis zu 3 passende Partner vorschlagen	Vertragserfüllung; in den Einstellungen deaktivierbar
KI-generierte «Eisbrecher»-Nachrichten	Den ersten Kontakt mit einem vorgeschlagenen Partner erleichtern	Vertragserfüllung (Abschnitt 5)
Automatisierte Moderation vor Veröffentlichung	Verbreitung rechtswidriger oder schädlicher Inhalte verhindern	Berechtigtes Interesse (Sicherheit der Community); endgültiger Entscheid durch einen Menschen (Abschnitt 4)
Meldungen, Moderation und Ausschlüsse (Profile, Beiträge, Kommentare, Events, Gruppen)	Sicherheit der Community, Verhinderung von Missbrauch und Betrug	Berechtigtes Interesse
Fingerabdruck ausgeschlossener Konten	Verhindern, dass sich eine ausgeschlossene Person erneut registriert	Berechtigtes Interesse (Sicherheit der Community)
Trennung nach Altersgruppe (16–17 / ab 18 Jahren)	Minderjährige Mitglieder schützen	Berechtigtes Interesse (Schutz Minderjähriger)
PRO-Verifizierung (Ausweisdokument, Diplome) und begründete Entscheide	Angegebene Identität und Qualifikationen prüfen, Entscheide begründen, Anfechtungen behandeln	Vertragserfüllung (beantragter PRO-Status)
Verifizierungs-Selfie (besonders schützenswertes Personendatum)	Prüfen, dass die bewerbende Person Inhaberin des Ausweisdokuments ist	Ausdrückliche Einwilligung (Art. 6 Abs. 7 DSG / Art. 9 Abs. 2 Bst. a DSGVO), widerrufbar
Geschenkte PRO-Monate	Geschenkte Monate gewähren und verfolgen	Vertragserfüllung
Interne Notizen des Teams (PRO-Entscheide, geschenkte Monate)	Entscheide dokumentieren	Berechtigtes Interesse (Nachvollziehbarkeit)
Hinweise an das Team (E-Mail und Benachrichtigung)	PRO-Bewerbungen und Meldungen rasch bearbeiten	Berechtigtes Interesse
Dienst-E-Mails (Anmeldecode, Passwort vergessen, Adressänderung)	Dein Konto sichern	Vertragserfüllung
Push-Benachrichtigungen (Freundschaftsanfragen, Nachrichten, Match des Tages, Teilnahmeanfragen, abgesagte oder verschobene Events und Gruppentermine, PRO-Entscheide und geschenkte Monate) und wichtige Informationen zum Dienst (zum Beispiel eine Änderung dieser Erklärung)	Dich informieren	Einwilligung (in den Einstellungen des Telefons widerrufbar); einige Typen lassen sich auch in der App einstellen (Abschnitt 8)
Technisches Protokoll der Benachrichtigungen	Zustellung der Benachrichtigungen prüfen und Störungen beheben	Berechtigtes Interesse (Zuverlässigkeit des Dienstes)
Absturzberichte und Leistungsmessungen (Sentry)	Fehler erkennen und beheben	Berechtigtes Interesse (Zuverlässigkeit der App)
App-Updates (Shorebird)	Korrekturen rasch ausliefern	Berechtigtes Interesse (Sicherheit und Zuverlässigkeit der App)
Datenexport, Kontolöschung, Antworten auf deine Anfragen	Ausübung deiner Rechte	Gesetzliche Pflicht

Erinnerungen an Gruppentermine werden auf deinem Telefon erstellt: Sie laufen nicht über unsere Server.

3. Besonders schützenswertes Personendatum: das PRO-Verifizierungs-Selfie

Das Verifizierungs-Selfie ist ein Foto deines Gesichts. Es findet keine automatisierte Gesichtserkennung statt, wir behandeln es aber vorsorglich als besonders schützenswertes Personendatum (biometrische Daten im Sinne von Art. 5 Bst. c DSG und Art. 9 DSGVO), mit verstärkten Garantien:

Ausdrückliche Einwilligung: Das Selfie wird nur erhoben, wenn du dich um den PRO-Status bewirbst und das entsprechende Einwilligungsfeld ankreuzt. Ohne Einwilligung kann die Bewerbung nicht gesendet werden; der PRO-Status ist dann nicht verfügbar, der Rest der App bleibt aber unberührt.
Aufnahme auf dem Gerät: Die Gesichtsdetektion (ein einziges Gesicht, Augen offen, Lächeln) erfolgt lokal auf deinem Telefon (ML-Kit-Bibliothek von Google, auf dem Gerät ausgeführt) und löst das Foto automatisch aus. Gelingt die Detektion nicht, kannst du das Foto selbst aufnehmen; das Team sieht dann, dass das Selfie manuell aufgenommen wurde. Das Bild wird nie an Google übermittelt; ML Kit übermittelt Google nur technische Informationen (Gerätemodell und Betriebssystem, App-Version, Installationskennung, Leistungsmessungen).
Einmalige, begrenzte Verwendung: Das Selfie dient ausschliesslich dem manuellen Sichtvergleich mit dem Ausweisdokument durch das Team. Es wird kein biometrisches Template erstellt und kein automatisierter Entscheid getroffen.
Private Speicherung: Selfie, Ausweisdokument und Diplome werden in der Schweiz in einem privaten Bereich gespeichert, der für andere Mitglieder unzugänglich ist, und werden nie veröffentlicht. Nur das Team hat Zugang, über temporäre Links, die 5 Minuten gültig sind.
Kurze Aufbewahrung: Selfie und Ausweisdokument werden gelöscht, sobald über deine Bewerbung entschieden ist, ob sie angenommen oder abgelehnt wird (Abschnitt 7).
Widerruf der Einwilligung: jederzeit vor dem Entscheid, per E-Mail an contact@featup.app; deine Bewerbung wird dann geschlossen, und deine Dokumente werden gelöscht. Nach dem Entscheid ist dein Selfie bereits gelöscht.

4. KI-gestützte Inhaltsmoderation

Jeder öffentliche Beitrag (Foto und Bildtext) wird vor der Veröffentlichung durch automatisierte Systeme analysiert: ein Modell zur Erkennung schädlicher Inhalte (OpenAI omni-moderation) und eine ergänzende Analyse des Bildtexts durch ein Sprachmodell (OpenAI). Diese Analyse ergibt Risikokategorien und -scores.

Als unbedenklich eingestufter Inhalt: sofortige Veröffentlichung.
Markierter oder unklarer Inhalt: Der Beitrag wird zurückgehalten und an eine menschliche Moderation weitergeleitet, die allein über Veröffentlichung oder Ablehnung entscheidet. Kein nachteiliger Entscheid ist vollständig automatisiert (Art. 21 DSG / Art. 22 DSGVO): Die Ablehnung eines Beitrags ist immer ein menschlicher Entscheid.
Die Verfasserin oder der Verfasser sieht die eigenen ausstehenden Beiträge (Hinweis «Wird geprüft»); andere Mitglieder sehen nie einen nicht freigegebenen Inhalt.
Bilder werden dem Analyseanbieter über eine temporäre Adresse mit kurzer Lebensdauer übermittelt; der Anbieter verwendet diese Daten nicht zum Trainieren seiner Modelle (Abschnitt 6).
Abgelehnte Inhalte: 90 Tage zu Beweiszwecken aufbewahrt (Anfechtungen, Wiederholungsfälle, gesetzliche Pflichten), danach gelöscht.

Profil- und Albumfotos durchlaufen diese Vorabanalyse nicht; andere Mitglieder können sie melden (Nutzungsbedingungen, Abschnitt 6).

5. KI-generierte Vorschläge («Eisbrecher»)

Für das Match des Tages kann eine kurze Eröffnungsnachricht von einer KI (OpenAI) generiert werden, auf Basis begrenzter, bereits in der App sichtbarer Informationen: Vornamen, gemeinsame Sportart, ungefähre Distanz und gegebenenfalls ein passendes Trainingsfenster. Diese Nachricht ist ein blosser Vorschlag: Sie wird nie automatisch gesendet, und du kannst sie vor dem Senden bearbeiten oder vollständig ersetzen. Kein Inhalt deiner privaten Unterhaltungen wird an die KI übermittelt.

6. Empfänger, Auftragsbearbeiter und Übermittlungen

Hosting: Deine Daten werden von Supabase auf der Infrastruktur von Amazon Web Services in Zürich (Schweiz) gespeichert: Profile, Nachrichten, Fotos und Dokumente. Die technischen Protokolle von Supabase werden in der Europäischen Union aufbewahrt.

Auftragsbearbeiter	Rolle	Standort / Übermittlungen
Supabase (Supabase Pte. Ltd., Singapur; AWS-Infrastruktur)	Datenbank, Speicherung von Fotos und Dokumenten, Serverfunktionen, Anmeldung	Speicherung in der Schweiz (AWS Zürich), Protokolle in der EU; Zugriff durch den Support (auf Anfrage oder bei einem Vorfall) und kontobezogene Bearbeitungen aus dem Ausland, namentlich aus Singapur und den USA – Standardvertragsklauseln mit Schweizer Zusatz
Hostinger (Hostinger International Ltd., Zypern)	E-Mails (Anmeldecodes, Passwort vergessen, Hinweise an das Team, Postfach contact@featup.app) und Hosting der Website featup.app	Website: Frankreich. E-Mails: Rechenzentren der Hostinger-Gruppe; allfällige Übermittlungen ausserhalb der EU, zum Beispiel in die USA – Standardvertragsklauseln
OpenAI (OpenAI Ireland Ltd. und OpenAI, L.L.C.)	Automatisierte Moderation vor Veröffentlichung (Bilder und Texte), Eisbrecher-Nachrichten	Irland / USA – Standardvertragsklauseln; keine Nutzung unserer Daten zum Modelltraining (API)
Google Firebase (Google LLC)	Zustellung von Push-Benachrichtigungen (Geräte-Token, Inhalt der Benachrichtigung)	USA – Data Privacy Framework (EU–USA und Schweiz–USA)
Sentry (Functional Software, Inc.)	Fehler- und Absturzberichte sowie Leistungsmessungen (technische Daten, ohne veröffentlichte Inhalte)	Hosting in der EU (Deutschland); US-Unternehmen, zertifiziert nach dem Data Privacy Framework (EU–USA und Schweiz–USA)
Shorebird (Code Town, Inc.)	Auslieferung von App-Updates (zufällige Installationskennung, Version, Plattform; IP-Adresse in Protokollen)	USA – Standardvertragsklauseln (Auftragsbearbeitungsvertrag)

Eine Kopie der anwendbaren Garantien (Standardvertragsklauseln) kannst du per E-Mail an contact@featup.app anfordern.

Von der App direkt aufgerufene Drittdienste: Karten von OpenStreetMap (OpenStreetMap Foundation, Vereinigtes Königreich), Adresssuche Photon (komoot GmbH, Deutschland) und Nominatim (OpenStreetMap Foundation). Sie erhalten deine IP-Adresse, den angezeigten Kartenausschnitt und den gesuchten Adresstext und bearbeiten diese nach ihren eigenen Regeln.

Anmeldung mit Apple oder Google: Wählst du diese Methode, bearbeiten Apple oder Google die Anmeldung als eigenständige Verantwortliche nach ihren eigenen Richtlinien.

Benachrichtigungen: Ist die Nachrichtenvorschau aktiviert (Standardeinstellung, in den Einstellungen der App deaktivierbar), enthält die Benachrichtigung über eine neue Nachricht den Vornamen der absendenden Person und den Anfang der Nachricht (höchstens 120 Zeichen). Wie jede Benachrichtigung läuft sie über Google (Firebase) und auf dem iPhone über den Benachrichtigungsdienst von Apple, der sie nach seinen eigenen Regeln bearbeitet.

Es werden keine Daten verkauft oder zu Werbezwecken an Dritte weitergegeben.

Was andere Mitglieder sehen: deinen Vornamen und den Anfangsbuchstaben deines Nachnamens, deinen Benutzernamen, dein Alter (nie dein Geburtsdatum), dein Geschlecht, deine Stadt, deine ungefähre Distanz, deine Biografie, deine Sportarten, dein Profilfoto, deine Albumfotos, deine Beiträge (nach Freigabe) und deine Kommentare; deine aggregierte Zuverlässigkeitsquote (ab 5 Bewertungen) und deine von der Community bestätigten Niveaus (Anzahl Bewertungen und Median – weder, wer dich bewertet hat, noch wie); bei PROs: PRO-Abzeichen, Titel, Disziplinen, Tarif und Durchschnittsbewertung. Lokale Ranglisten zeigen nur deinen Vornamen, dein Profilfoto und deine Anzahl Sessions der letzten 30 Tage, und zwar Mitgliedern deiner Altersgruppe im Umkreis von etwa 25 km. Dein Trainingsplan ist nur für deine Freunde sichtbar, ausser du machst ihn öffentlich. Deine PRO-Bewerbungsunterlagen, die Begründungen und Nachrichten zu Entscheiden und deine geschenkten Monate sind für andere Mitglieder nie sichtbar.

Altersgruppen: Mitglieder von 16 und 17 Jahren und Mitglieder ab 18 Jahren bilden zwei getrennte Bereiche. Suche, Match des Tages, Feed, Ranglisten, Freundschaftsanfragen (und damit Unterhaltungen), Events und Gruppen bringen nur Mitglieder derselben Altersgruppe zusammen. PRO-Coaches, alle volljährig, sind nur für volljährige Mitglieder sichtbar. Diese Trennung beruht auf dem bei der Registrierung angegebenen Geburtsdatum: Falsche Altersangaben sind verboten (Nutzungsbedingungen, Abschnitt 3) und können zum Ausschluss führen.

7. Aufbewahrungsfristen

Konto, Profil und Nutzungsdaten: solange dein Konto besteht, sofern unten keine kürzere Frist angegeben ist.
Kontolöschung (Einstellungen → Mein Konto löschen): sofortige Löschung deines Profils, deiner Fotos und Beiträge, deiner Kommentare, deiner Freundschaften, deiner Unterhaltungen und Nachrichten (die Unterhaltung verschwindet auch für die andere Person), der von dir erstellten Events und Gruppen, deiner PRO-Bewerbung und Dokumente, deiner geschenkten Monate und der Meldungen, die du gemacht hast oder die dich betreffen. Für begrenzte Zeit bleiben nur: der Fingerabdruck bei einem Ausschluss (unten), die täglichen Sicherungen der Datenbank (nach 7 Tagen automatisch gelöscht), die technischen Protokolle (Fristen unten) und gegebenenfalls unser E-Mail-Austausch mit dir sowie die Hinweise an das Team (unten).
Zuverlässigkeit und Bewertungen: werden mit dem Konto der bewerteten oder der bewertenden Person gelöscht; die Aggregate verschwinden mit dem Profil.
PRO-Bewerbung:
Ausweisdokument und Selfie: gelöscht, sobald entschieden ist (Annahme oder Ablehnung);
Diplome: gelöscht bei Ablehnung oder Entzug des PRO-Status; aufbewahrt, solange du PRO bist, als Nachweis der Prüfung;
Dateien eines abgebrochenen Uploads: durch eine automatische wöchentliche Bereinigung gelöscht;
Angaben zur Bewerbung (Disziplinen, Titel, Beschreibung, Tarif, Entscheide, Begründungen, Nachrichten und interne Notizen) und geschenkte Monate: aufbewahrt, solange dein Konto besteht, für den Verlauf und die Behandlung einer Anfechtung oder einer neuen Bewerbung.
Von der Moderation abgelehnte Inhalte: 90 Tage zu Beweiszwecken aufbewahrt, danach gelöscht (Abschnitt 4).
Meldungen: höchstens 12 Monate nach ihrer Bearbeitung aufbewahrt, danach gelöscht; sie werden auch mit dem Konto der meldenden oder der gemeldeten Person gelöscht.
Fingerabdruck ausgeschlossener Konten: Bei einem Ausschluss von FEATUP wird ein Fingerabdruck deiner E-Mail-Adresse und deiner Apple- oder Google-Kennungen 3 Jahre aufbewahrt, auch nach der Löschung deines Kontos, um eine erneute Registrierung oder das Hinzufügen dieser Kennungen zu einem anderen Konto zu verhindern; danach wird er automatisch gelöscht. Dieser Fingerabdruck ist ein aus diesen Daten berechneter Code (Hash): Er enthält deine Adresse nicht im Klartext und ermöglicht nur, sie wiederzuerkennen, wenn sie erneut verwendet wird.
E-Mails: Hinweise an das Team (PRO-Bewerbungen, Meldungen) werden spätestens 12 Monate nach ihrer Bearbeitung gelöscht; unser E-Mail-Austausch mit dir wird höchstens 3 Jahre nach der letzten Nachricht aufbewahrt, damit wir die Bearbeitung deiner Anfragen nachweisen können.
Technische Daten: Absturzberichte (Sentry) höchstens 90 Tage; technische Protokolle von Supabase (IP-Adresse, Anfragen) 7 Tage; Protokolle von Shorebird (IP-Adresse) höchstens 90 Tage; technisches Protokoll der Benachrichtigungen 90 Tage; Benachrichtigungs-Token werden bei der Abmeldung, bei der Kontolöschung oder dann gelöscht, wenn Firebase uns mitteilt, dass das Token nicht mehr gültig ist (zum Beispiel nach der Deinstallation der App).

8. Deine Rechte (Art. 25 ff. DSG / Art. 15–22 DSGVO)

Zwei wesentliche Rechte kannst du direkt in der App ausüben, ohne uns zu kontaktieren:

Auskunft und Datenübertragbarkeit: Einstellungen → Meine Daten exportieren (vollständige Kopie als JSON, einschliesslich deiner PRO-Bewerbung, der Entscheide, Begründungen, Nachrichten und internen Notizen des Teams sowie deiner geschenkten Monate);
Löschung: Einstellungen → Mein Konto löschen (sofort und unwiderruflich, vorbehältlich der Ausnahmen in Abschnitt 7). Wenn du dich mit Apple angemeldet hast, kannst du FEATUP zudem in den Einstellungen deines iPhones aus deinem Apple Account entfernen.

Wenn dein Konto ausgeschlossen wurde, schreib uns an contact@featup.app, um eine Kopie deiner Daten zu erhalten oder dein Konto löschen zu lassen.

Ausserdem:

Berichtigung: Bearbeite dein Profil jederzeit in der App.
Widerruf der Einwilligung: Deaktiviere Standort oder Benachrichtigungen in den Einstellungen deines Telefons. In der App haben Freundschaftsanfragen, angenommene Anfragen, Nachrichten, Nachrichtenvorschau, Teilnahmeanfragen und das Match des Tages je einen eigenen Schalter; die übrigen Benachrichtigungen (Absagen, PRO-Entscheide und geschenkte Monate) lassen sich in den Einstellungen des Telefons ausschalten. Für das Selfie schreib an contact@featup.app (Abschnitt 3).
Widerspruch und Einschränkung: Für Bearbeitungen auf Basis des berechtigten Interesses (darunter Community-Zuverlässigkeit, Moderation, lokale Ranglisten und Fingerabdruck ausgeschlossener Konten) schreib an contact@featup.app.
Anfechtung eines Entscheids: Jeder Moderationsentscheid (Entfernung, Ablehnung, Ausschluss) und jeder Entscheid zum PRO-Status (Ablehnung, Entzug) kann per E-Mail an contact@featup.app angefochten werden; er wird von einer Person überprüft.
Beschwerde: Du kannst dich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) oder an die Datenschutzbehörde deines Wohnsitzlandes wenden.

Für alle Anfragen: contact@featup.app. Wir antworten innert 30 Tagen.

9. Mindestalter und Minderjährige

FEATUP ist Personen ab 16 Jahren vorbehalten. Das Konto jeder Person, die als unter 16 Jahre alt erkannt wird, wird gelöscht. Mitglieder von 16 und 17 Jahren interagieren nur mit Mitgliedern ihrer Altersgruppe, gemäss dem bei der Registrierung angegebenen Geburtsdatum (Abschnitt 6). Der PRO-Status ist Personen ab 18 Jahren vorbehalten.

10. Sicherheit

Verschlüsselung bei der Übertragung (TLS), zeilenbasierte Zugriffskontrolle in der Datenbank (Row Level Security), gehashte Passwörter, Zugriffsschlüssel mit minimalen Rechten, sensible Dokumente in privaten Speicherbereichen. In der App können nur die Teilnehmenden einer Unterhaltung deren Nachrichten lesen. PRO-Dokumente sind nur für das Team zugänglich, über temporäre Links, die 5 Minuten gültig sind; die Hinweis-E-Mails an das Team enthalten nie diese Dokumente oder Links darauf. Moderationsentscheide und PRO-Entscheide können nur vom Team oder von unseren internen Diensten erfasst werden, nie von einem Mitglied.

11. Änderungen

Jede wesentliche Änderung dieser Erklärung wird dir in der App oder per E-Mail angekündigt, bevor sie in Kraft tritt. Bei einem neuen Bearbeitungszweck für besonders schützenswerte Personendaten wird eine neue ausdrückliche Einwilligung eingeholt. Die geltende Fassung ist jederzeit auf featup.app verfügbar.