Datenschutz
CheersFeed sammelt so wenig, wie die App zum Funktionieren braucht. Diese Erklärung sagt, was das konkret ist — nicht in Kategorien, sondern in Feldern.
Stand: 27. August 20261. Verantwortlich
⟨Rechtlicher Name des Anbieters⟩, ⟨Strasse Nr.⟩, ⟨PLZ Ort⟩, Schweiz.
Kontakt in allen Datenschutzfragen: support@cheersfeed.app.
2. Was verarbeitet wird
| Daten | Woher | Wofür |
|---|---|---|
| E-Mail-Adresse, Firebase-Benutzerkennung | Beim Registrieren, über Firebase Authentication (E-Mail, Google oder Apple) | Anmeldung und Zuordnung deines Kontos |
| @handle, Anzeigename, Profilbild, Beitrittszeitpunkt | Von dir beim Einrichten des Profils | Damit deine Freunde dich finden und erkennen |
| Momente: zwei Fotos, Zeitpunkt, Getränkename, optionaler Text | Beim Aufnehmen in der App | Der Kern der App — Auslieferung an deine Freunde |
| Zugeordnetes Lokal (Name und Punkt aus Google Places) | Serverseitig aus deiner Koordinate aufgelöst | Ortsangabe am Moment, Karte, „Deine Orte“, Heatmap |
| Standortkoordinate zum Zeitpunkt der Aufnahme | Vom Gerät, nur wenn du den Zugriff erlaubst | Wird einmal zum Lokal aufgelöst und danach verworfen — sie wird nicht gespeichert |
| Reaktionen, Gesehen-Markierungen, Verkettung von Momenten | Aus deiner Nutzung | Zähler am Moment, „Dazugestossen“-Liste, Rückblick |
| Freundschaften und Anfragen, Runden und Mitgliedschaften | Aus deiner Nutzung | Sichtbarkeit: wer welchen Moment sehen darf |
| Angepinnte Momente und Rückblicke | Von dir ausgewählt | Dein Profil |
| Push-Token und Plattform (iOS/Android) | Vom Gerät, wenn du Mitteilungen erlaubst | Push-Nachrichten über Firebase Cloud Messaging |
| Einladungscode und Ablaufzeit | Beim Öffnen von QR-Connect | Freunde hinzufügen; der Code verfällt nach 15 Minuten |
| Meldungen: gemeldeter Moment, Grund, optionale Notiz, meldende Person, Zeitpunkt | Wenn du etwas meldest | Moderation und Nachvollziehbarkeit |
| Betriebslogs: IP-Adresse, Zeitpunkt, angefragter Endpunkt, Statuscode | Automatisch beim Zugriff auf das Backend | Betrieb, Fehlersuche, Missbrauchsabwehr |
3. Rechtsgrundlagen
Für Nutzerinnen und Nutzer in der EU und im EWR gilt die DSGVO, in der Schweiz das revidierte Datenschutzgesetz (revDSG). Wir stützen die Verarbeitung auf:
- Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) — Konto, Momente, Freundschaften, Auslieferung an deine Freunde. Ohne diese Daten gibt es die App nicht.
- Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) — Kamera, Standort und Mitteilungen. Du erteilst sie über die Systemabfrage deines Geräts und kannst sie dort jederzeit zurücknehmen.
- Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) — Betriebslogs, Ratenbegrenzung und die Bearbeitung von Meldungen. Unser Interesse: eine App, die funktioniert und in der niemand belästigt wird.
4. Wer die Daten sonst noch verarbeitet
CheersFeed läuft auf Google Cloud. Wir geben keine Daten zu Werbezwecken weiter und verkaufen keine.
| Dienst | Wofür | Wo |
|---|---|---|
| Google Cloud Run, Cloud SQL | Backend und Datenbank | europe-west6 (Zürich) |
| Google Cloud Storage | Die Fotos | Google-Rechenzentrum, Zugriff nur über kurzlebige signierte Links |
| Firebase Authentication | Anmeldung, Verwaltung des Login-Kontos | Google, teilweise USA |
| Firebase Cloud Messaging | Push-Nachrichten, auf iOS über Apple APNs | Google / Apple |
| Google Places API | Auflösung deiner Koordinate zum Lokal | |
| Google Sign-In / Sign in with Apple | Optionale Anmeldeverfahren | Google / Apple |
Bei Übermittlungen in die USA stützen wir uns auf die Standardvertragsklauseln der EU-Kommission und die entsprechenden Zusatzvereinbarungen mit Google und Apple.
5. Wie lange
- Momente im Feed
- 24 Stunden sichtbar. Danach nur noch in deiner eigenen Historie und bei denen, die an diesem Abend dabei waren.
- Fotos
- Bis du den Moment oder dein Konto löschst. Es gibt keinen automatischen Löschlauf — Sichtbarkeit und Speicherung sind zwei verschiedene Dinge.
- Orte, Karte, Heatmap
- 365 Tage. Die Karte zeigt genau so weit zurück, wie wir speichern.
- Signierte Bildlinks
- 1 Stunde gültig, danach wertlos.
- Einladungscodes
- 15 Minuten.
- Meldungen
- Bis zur Bearbeitung, danach so lange, wie es zur Nachvollziehbarkeit wiederholter Verstösse nötig ist.
- Betriebslogs
- Nach den Aufbewahrungsvorgaben von Google Cloud, in der Regel 30 Tage.
- Konto
- Bis du es löschst.
6. Wer was sieht
- Momente gehen ausschliesslich an angenommene Freunde. Es gibt keine öffentliche Ansicht, kein Web-Profil und keinen teilbaren Link.
- Zahlen und angepinnte Momente auf einem Profil sehen nur Freunde. Wer aus der Suche kommt, sieht Name, @handle und Bild — sonst nichts.
- Der Sozial-Score bleibt bei dir. Er wird an niemanden ausgeliefert, auch nicht an Freunde.
- Blockierte Personen verschwinden beidseitig aus Feed, Suche und Listen.
7. Sicherheit
Der gesamte Verkehr läuft über TLS. Jeder Endpunkt ausser der Statusabfrage verlangt ein gültiges Firebase-ID-Token. Die Fotos liegen in Google Cloud Storage, das sie serverseitig verschlüsselt ablegt; der Zugriff läuft ausschliesslich über signierte Links mit einer Stunde Gültigkeit. Eine zusätzliche Ende-zu-Ende-Verschlüsselung der Bilder gibt es nicht — wer den Bucket kontrolliert, könnte sie lesen. Das ist eine bewusste Entscheidung und keine Nachlässigkeit, und sie steht hier, damit du sie kennst.
8. Kein Tracking, keine Werbung
In der App steckt kein Analytics-SDK, kein Werbenetzwerk und keine geräteübergreifende Kennung zu Werbezwecken. Wir messen keine Nutzungsprofile und erstellen keine Zielgruppen. Was an Google geht, geht dorthin, weil Login, Push, Karte oder Speicher es brauchen.
9. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kannst du jederzeit für die Zukunft widerrufen — für Kamera, Standort und Mitteilungen in den Einstellungen deines Geräts.
Schreib uns dafür an support@cheersfeed.app. Wir antworten innerhalb von 30 Tagen. Löschen kannst du dein Konto auch selbst — so geht das.
Beschweren kannst du dich bei einer Aufsichtsbehörde: in der Schweiz beim EDÖB, in der EU bei der Behörde deines Wohnsitzlandes.
10. Änderungen
Ändert sich, was die App verarbeitet, ändert sich diese Erklärung mit. Das Datum oben sagt, wann zuletzt. Wesentliche Änderungen kündigen wir in der App an.