Datenschutz

1. Verantwortlicher

Verantwortlich für die Datenbearbeitung im Zusammenhang mit me°drop ist:

2. Geltungsbereich

Diese Datenschutzerklärung gilt für die mobile App me°drop, die Website medrop.ch sowie die damit verbundenen Funktionen und Dienste.

Je nach Aufenthaltsort können insbesondere das schweizerische Datenschutzgesetz und, soweit anwendbar, die europäische Datenschutz-Grundverordnung gelten.

3. Bearbeitete Daten

Abhängig von der Nutzung können insbesondere folgende Datenkategorien bearbeitet werden:

• Name und E-Mail-Adresse
• interne Nutzer- und Konto-ID
• Profilbild, Status, Biografie und freiwillige Profilangaben
• Freundschaften, Circles und Blockierungen
• Freundschaftsanfragen und Einladungen
• von Nutzern erstellte Drops und deren Nachrichten
• gewählte Standorte und Kartenkoordinaten von Drops
• Check-ins und zugehörige Zeitpunkte
• Meldungen über Nutzer oder Inhalte
• Benachrichtigungs- und App-Einstellungen
• Push-Token und technische Gerätekennungen
• Kauf- und Abonnementstatus
• Werbe-, Nutzungs- und Diagnosedaten

4. Standortdaten

me°drop verwendet den Standort nur, wenn eine entsprechende Funktion aktiv genutzt wird, beispielsweise um die eigene Position auf der Karte anzuzeigen oder beim Erstellen eines Drops einen Standort vorzuschlagen.

Ein Drop kann auch für einen manuell ausgewählten Ort erstellt werden. me°drop betreibt kein permanentes Live-Tracking und verfolgt den Standort nicht fortlaufend im Hintergrund.

Die Standortfreigabe kann jederzeit über die Einstellungen des Betriebssystems geändert oder entzogen werden.

5. Zwecke der Bearbeitung

Die Daten werden insbesondere bearbeitet, um:

• Konten zu erstellen und Nutzer anzumelden
• Profile, Freundschaften und Circles bereitzustellen
• Drops zu erstellen, anzuzeigen und zu teilen
• Karten-, Standort- und Check-in-Funktionen anzubieten
• Push-Benachrichtigungen zu versenden
• Missbrauch zu verhindern und Meldungen zu prüfen
• blockierte Kontakte auszublenden
• Abonnements und Premiumfunktionen zu verwalten
• Werbung entsprechend der gewählten Einwilligung anzuzeigen
• Fehler zu erkennen und die App technisch zu betreiben

6. Firebase und Google Cloud

me°drop verwendet Dienste von Google Firebase, insbesondere Firebase Authentication, Cloud Firestore, Firebase Storage, Cloud Functions und Firebase Cloud Messaging.

Diese Dienste werden für Anmeldung, Datenbank, Profilbilder, serverseitige Funktionen und Push-Benachrichtigungen eingesetzt. Dabei können technische Kennungen, Kontoangaben, App-Daten, Geräteinformationen und Diagnosedaten verarbeitet werden.

Anbieter ist Google. Weitere Informationen finden sich in den Datenschutz- und Sicherheitsinformationen von Firebase: Firebase Privacy and Security .

7. Anmeldung mit Apple und Google

Je nach Plattform kann die Anmeldung über Apple oder Google erfolgen. Dabei werden die für die Anmeldung erforderlichen Informationen wie Nutzer-ID, Name und E-Mail-Adresse an me°drop übermittelt.

Der Umfang der übermittelten Daten richtet sich nach den Einstellungen und Angaben beim jeweiligen Anbieter.

8. Google Maps

Für Karten- und Standortfunktionen verwendet me°drop Google Maps. Beim Anzeigen oder Verwenden der Karte können insbesondere Standort-, Geräte-, Nutzungs- und Diagnosedaten durch Google verarbeitet werden.

Die Karte kann abhängig von der Geräte- und App-Konfiguration Daten an Google übertragen.

9. Werbung, AdMob und Einwilligung

Die kostenlose Version von me°drop kann Werbung über Google AdMob anzeigen. Dabei können insbesondere Gerätekennungen, grobe Standortinformationen, Interaktionen mit Anzeigen sowie technische Nutzungs- und Diagnosedaten verarbeitet werden.

Für Nutzer in der Schweiz, im Europäischen Wirtschaftsraum und im Vereinigten Königreich wird eine Einwilligungsabfrage über die Google User Messaging Platform verwendet.

me°drop fordert Anzeigen derzeit als nicht personalisierte Anzeigen an. Je nach Einwilligung können eingeschränkte Anzeigen oder keine Anzeigen verfügbar sein.

Eine bereits getroffene Datenschutzentscheidung kann innerhalb der App über die Datenschutz- beziehungsweise Werbeeinstellungen erneut aufgerufen und geändert werden.

10. Käufe und Abonnements

Käufe und Abonnements werden über den jeweiligen App Store und RevenueCat verwaltet. me°drop erhält dabei keine vollständigen Zahlungs- oder Kreditkartendaten.

Bearbeitet werden können insbesondere Kaufstatus, Produktkennung, Transaktionsinformationen und eine technische Kundenkennung.

11. Push-Benachrichtigungen

Bei aktivierten Push-Benachrichtigungen wird ein technisches Push-Token gespeichert. Dieses wird verwendet, um beispielsweise über neue Drops oder Check-ins zu informieren.

Push-Benachrichtigungen können in der App oder den Betriebssystemeinstellungen deaktiviert werden.

12. Meldungen, Blockierungen und Sicherheit

Nutzer können andere Nutzer oder Drops melden und Kontakte blockieren. Dabei werden die zur Prüfung und technischen Umsetzung notwendigen Angaben gespeichert.

Meldungen können insbesondere die meldende Nutzer-ID, die gemeldete Nutzer- oder Drop-ID, den Grund, den Status und den Erstellungszeitpunkt enthalten.

13. Speicherdauer und Löschung

Personendaten werden nur so lange gespeichert, wie dies für die beschriebenen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

• Kontodaten werden grundsätzlich bis zur Löschung des Kontos gespeichert.
• Abgelaufene Drops werden automatisiert oder im Rahmen der vorgesehenen App-Funktionen gelöscht.
• Ungültige Push-Token können automatisiert entfernt werden.
• Meldungen können bis zum Abschluss der Prüfung und darüber hinaus gespeichert werden, soweit dies zur Missbrauchsabwehr erforderlich ist.

Das Konto kann innerhalb der App gelöscht werden. Dabei werden die direkt zugeordneten Konto-, Profil- und App-Daten nach Massgabe der implementierten Löschfunktion entfernt.

14. Bekanntgabe an Dritte und Auslandbearbeitung

Personendaten werden nur an Dienstleister übermittelt, soweit dies für Betrieb, Sicherheit, Anmeldung, Karten, Werbung, Push-Benachrichtigungen oder Abonnements erforderlich ist.

Hierzu gehören insbesondere:

• Google und Firebase
• Google Maps und Google AdMob
• Apple
• RevenueCat
• App-Store- und Plattformbetreiber

Diese Anbieter können Daten auch ausserhalb der Schweiz oder des Europäischen Wirtschaftsraums bearbeiten. Dabei gelten die Datenschutz- und Vertragsbestimmungen der jeweiligen Anbieter sowie die anwendbaren gesetzlichen Schutzmechanismen.

15. Website und GitHub Pages

Die Website medrop.ch wird über GitHub Pages bereitgestellt. Beim Aufruf der Website können durch den Hostinganbieter technische Zugriffsdaten wie IP-Adresse, Zeitpunkt, Browserinformationen und angeforderte Datei verarbeitet werden.

me°drop verwendet auf der Website derzeit keine eigene Nutzeranalyse und kein eigenes Werbetracking.

16. Datensicherheit

Es werden angemessene technische und organisatorische Sicherheitsmassnahmen eingesetzt, um Personendaten vor Verlust, unbefugtem Zugriff, Manipulation und unberechtigter Offenlegung zu schützen.

Dazu gehören insbesondere verschlüsselte Übertragung, Authentifizierung, rollen- beziehungsweise nutzerbezogene Zugriffsregeln und serverseitige Sicherheitsprüfungen.

17. Rechte betroffener Personen

Im Rahmen des anwendbaren Datenschutzrechts können betroffene Personen insbesondere folgende Rechte haben:

• Auskunft über bearbeitete Personendaten
• Berichtigung unrichtiger Daten
• Löschung von Daten
• Einschränkung oder Widerspruch gegen bestimmte Bearbeitungen
• Widerruf einer erteilten Einwilligung
• Herausgabe beziehungsweise Übertragung bestimmter Daten
• Beschwerde bei einer zuständigen Datenschutzbehörde

Zur Ausübung dieser Rechte kann die unten angegebene Kontaktadresse verwendet werden.

18. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann angepasst werden, wenn sich die App, eingesetzte Dienste oder rechtliche Anforderungen ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.

19. Kontakt

Fragen zum Datenschutz oder Begehren betreffend Personendaten können an folgende Adresse gerichtet werden: