Datenschutzerklärung

Wer verantwortlich ist

Verantwortlich für die Bearbeitung ist Levi Grossenbacher, Bannäckerstrasse 7, 8582 Dozwil, Schweiz. Ich betreibe Yachad als Privatperson.

Für alle Fragen zum Datenschutz erreichst du mich unter levi@grossenbacher.net.

Angaben zu deinem Glauben

Viele Angaben in Yachad lassen auf deine religiöse Haltung schliessen. Das Gesetz zählt sie zu den besonders schützenswerten Personendaten. Dazu gehören:

• welche Kirchen du als «meine Kirche» angibst und welchen Angeboten du folgst
• deine Zusagen zu Gottesdiensten, Events und Plänen
• deine Interessen für passende Kirchen (z. B. Konfession, Musikstil) und die Einstellung «Ich suche eine Kirche»
• was du in Plänen, Kommentaren und Fotos selbst schreibst oder zeigst

Diese Angaben machst du freiwillig. Ich bearbeite sie nur, damit die App funktioniert: damit du Kirchen findest, mit Freunden planst und andere sehen, was du ihnen zeigen willst. Wer was sieht, legst du in den Einstellungen und bei jeder Zusage selbst fest. Die Voreinstellungen sind zurückhaltend: Zusagen sehen standardmässig nur deine Freunde.

Ich werte diese Angaben nicht für Werbung aus, erstelle keine Profile für Dritte und gebe sie nicht weiter, ausser an die unten genannten Dienstleister, die sie nur in meinem Auftrag bearbeiten.

Account und Anmeldung

Für einen Account brauche ich deinen Namen, deine E-Mail-Adresse, ein Passwort und dein Geburtsdatum. Das Passwort speichere ich nur als sicheren Hash (argon2id), nie im Klartext.

Nach dem Registrieren schicke ich dir einen Link zur Bestätigung. Erst der Link legt den Account an. Unbestätigte Registrierungen lösche ich, sobald der Link nach 48 Stunden abläuft.

Meldest du dich mit «Mit Apple anmelden» an, erhalte ich von Apple eine feste Kennung, deine E-Mail-Adresse (auf Wunsch eine anonyme Weiterleitungsadresse von Apple) und deinen Namen. Damit ich die Verbindung zu Apple beim Löschen deines Accounts widerrufen kann, speichere ich zusätzlich ein Token von Apple, verschlüsselt.

Für jede Anmeldung auf einem Gerät speichere ich ein Anmelde-Token (nur als Hash) mit einer Gerätebezeichnung. Abgelaufene Tokens lösche ich nach 7 Tagen.

Geburtsdatum und Jugendschutz

Yachad ist ab 16 Jahren. Dein Geburtsdatum frage ich nur, um das Mindestalter zu prüfen und bis zu deinem 18. Geburtstag die strengeren Regeln für Jugendliche anzuwenden. Andere Personen sehen es nie.

Bei Kirchen und Angeboten, die Mitglieder freigeben, sieht das Team der Kirche dein Alter in Jahren, nie das Datum (siehe Kirchen und Termine).

Bist du jünger als 16, kannst du dich nicht registrieren. Nach einer Ablehnung merkt sich die App bzw. der Browser das für 24 Stunden auf deinem Gerät. Wird ein Account als «unter 16» gemeldet und bestätigt sich das, sperre ich ihn sofort und lösche ihn nach 30 Tagen.

Profil und Einstellungen

Zu deinem Profil gehören Name, Benutzername und, wenn du willst, ein kurzer Text, ein Profilbild und ein Titelbild. Angemeldete Personen sehen dein Profil, soweit Jugendschutz und Blockieren es erlauben. Deine Hauptkirche erscheint auf dem Profil, weitere Kirchen nicht.

Termine auf deinem Profil, deine Freundesliste und vergangene gemeinsame Termine sehen nur deine Freunde. Ob deine Freunde sehen, wo du in den nächsten Tagen dabei bist, stellst du unter «Meine Zusagen auf dem Profil» ein.

Wer dich über die Personensuche findet und wer dir Freundschaftsanfragen schicken darf, hängt von deinen Einstellungen und vom Jugendschutz ab.

Nur für dich gespeichert sind deine Interessen für passende Kirchen, die Einstellung «Ich suche eine Kirche» und «Meine Orte» (höchstens 10 gespeicherte Orte für neue Pläne, nur was du selbst eingibst).

Freunde, Gruppen und Pläne

Damit du mit anderen planen kannst, speichere ich deine Freundschaften und Anfragen, deine Gruppen (Name, Beschreibung, Bild, Mitglieder, optional ein Link zur WhatsApp-Gruppe), Einladungen und Einladelinks sowie deine Pläne mit Zeit, Ort, Teilnehmenden, Kommentaren, Reaktionen und Fotos.

Wer einen Plan sieht, bestimmt die Person, die ihn erstellt: nur die Gruppe bzw. Eingeladene, Freunde, bestimmte Kirchen oder alle. Die genaue Adresse sehen nur Mitglieder und bestätigte Teilnehmende, alle anderen nur das Quartier. Kommentare und Fotos eines Termins sehen nur die Teilnehmenden. Wer einen geöffneten Plan nur ansehen darf, sieht die Zahl der Zusagen, nicht die Namen.

Blockierst du jemanden, sieht die Person deine Profilinhalte, Zusagen und Pläne nicht mehr, und eure Freundschaft endet.

Kirchen und Termine

Du kannst Kirchen als «meine Kirche» angeben, Angeboten folgen und bei Gottesdiensten und Events zusagen oder «interessiert» angeben. Bei jeder Zusage wählst du, ob deine Freunde sie sehen oder nur du.

Kirchen sehen grundsätzlich nur Zahlen: wie viele Personen sie als ihre Kirche angeben, wie viele einem Angebot folgen und wie viele zu einem Termin kommen. Wer zusagt, erfährt eine Kirche nie.

Ausnahme: Manche Kirchen und Angebote geben Mitglieder nur auf Anfrage frei, etwa ein Hauskreis oder ein Leitungsteam. Wenn du dort anfragst oder dabei bist, sieht das zuständige Team deinen Namen, Benutzernamen, dein Profilbild, ob die Kirche deine Hauptkirche ist, und dein Alter in Jahren. Festgehalten wird, wer angefragt und wer freigegeben hat. Erledigte Anfragen lösche ich 30 Tage nach dem Entscheid.

Hat ein Termin begrenzte Plätze, sehen andere die Gesamtzahl der Zusagen, nie Namen.

Standort und Karten

Für «in deiner Nähe» fragt die App nach deinem Standort, im Web der Browser. Er wird auf etwa einen Kilometer gerundet nur für die jeweilige Suche an den Server geschickt und nicht gespeichert. Du kannst Yachad auch ohne Standort nutzen.

Genaue Orte speichere ich nur für Kirchen und Termine von Kirchen, für Pläne, bei denen du selbst einen Ort angibst, und für deine «Meine Orte».

Karten und Ortssuche:

• Auf dem iPhone zeigt die App Karten von Apple. Die Kartenausschnitte und deine Eingaben in der Ortssuche gehen dabei direkt an Apple.
• In der Web-App lädt mein Server die Karten bei OpenFreeMap und sucht Orte bei swisstopo, dem Bundesamt für Landestopografie. Beide erhalten weder deine IP-Adresse noch deinen Account; swisstopo erhält nur den eingegebenen Suchbegriff.

Fotos

Profil-, Titel- und Gruppenbilder sowie Fotos in Plänen speichere ich neu ab. Dabei entferne ich Metadaten wie den Aufnahmeort und speichere nur verkleinerte Fassungen.

Bilder liegen unter einer zufälligen, nicht erratbaren Adresse. Wer diese Adresse kennt, kann das Bild ohne Anmeldung öffnen. Lade deshalb nichts hoch, das nur ganz wenige sehen dürfen.

Kamera und Fotomediathek nutzt die App nur, wenn du selbst ein Bild aufnimmst oder auswählst.

Mitteilungen, E-Mails und Kalender

Erlaubst du Mitteilungen, speichere ich das Geräte-Token von Apple und die App-Version. Push-Mitteilungen laufen über Apple. Sie enthalten Namen und Titel, etwa den Namen einer Gruppe, eines Plans oder einer Kirche, nie aber den Text von Kommentaren. Mitteilungen in der App lösche ich nach 90 Tagen.

E-Mails schicke ich nur, wenn sie nötig sind: Account bestätigen, Passwort zurücksetzen, Entscheide der Moderation und Nachrichten rund ums Admin-Portal. Es gibt keinen Newsletter.

Termine kannst du in deinen Kalender übernehmen. Auf dem iPhone braucht die App dafür nur das Recht, Termine einzutragen; sie liest deinen Kalender nicht. Im Web lädst du eine Kalenderdatei herunter.

Melden und Moderation

Meldest du einen Inhalt oder eine Person, speichere ich die Meldung mit Kategorie, deinen optionalen Angaben und einer Kopie des gemeldeten Inhalts zum Zeitpunkt der Meldung. Die Meldungen prüft das Plattform-Team von Yachad. Die gemeldete Person erfährt nicht, wer sie gemeldet hat.

Trifft das Plattform-Team einen Entscheid, bekommt die betroffene Person ihn mit Begründung per E-Mail, Mitteilung und Hinweis in der App. Wer gemeldet hat, erfährt nur das Ergebnis.

Meldungen und Entscheide lösche ich 2 Jahre nach dem Entscheid. Gilt eine Sperre noch, bleibt der Entscheid dazu, solange sie gilt. Bei einer dauerhaften Sperre speichere ich einen Hash der E-Mail-Adresse bzw. der Apple-Kennung, damit sich die Person nicht neu registrieren kann, solange die Sperre gilt. Ein Hash lässt keinen Rückschluss auf die Adresse zu.

Admin-Portal für Kirchen

Kirchen verwalten ihr Profil mit Portal-Logins, die von App-Accounts getrennt sind. Für ein Portal-Login speichere ich Name, E-Mail-Adresse, Passwort-Hash, Zwei-Faktor-Schlüssel (verschlüsselt), Wiederherstellungscodes (als Hash), die Rolle in der Kirche und optional eine Telefonnummer für das Plattform-Team. Zu jeder Anmeldung speichere ich Gerätebezeichnung und Browser-Kennung, damit ihr eure Sitzungen seht. Meldet sich ein Login von einem neuen Gerät an, erkennt das Portal das an einem Cookie und schickt eine Info-Mail.

Für einen Antrag auf ein Kirchen-Login speichere ich die Angaben zur Kirche, den Namen und die Rolle der antragstellenden Person, die offizielle E-Mail-Adresse der Kirche, optional eine Telefonnummer und eine Nachricht. Unbestätigte Anträge lösche ich nach 7 Tagen.

Das Protokoll im Portal hält fest, wer im Team was geändert hat, mit dem Namen zum Zeitpunkt der Änderung. Es ist für die Admins der Kirche und die Leitung des jeweiligen Angebots sichtbar. Einträge lösche ich nach 12 Monaten. Abgelaufene Einladungen ins Team lösche ich 30 Tage nach Ablauf.

Was eine Kirche auf ihrem Profil veröffentlicht, ist öffentlich. Wofür Kirchen verantwortlich sind, steht in den Bedingungen für Kirchen.

Diese Website

yachad.social setzt keine Cookies, nutzt keine Analyse-Werkzeuge und lädt nichts von fremden Servern; Schriften und Bilder kommen vom eigenen Server.

Wählst du das helle oder dunkle Design, merkt sich das nur dein Browser (lokaler Speicher). Ob die Einstiegsanimation schon lief, merkt sich der Browser bis zum Schliessen des Tabs.

Cookies der Web-App

Die Web-App unter app.yachad.social verwendet nur Cookies, die sie für ihre Funktion braucht. Es gibt keine Cookies für Werbung oder Statistik.

• Anmeldung in der App: zwei Cookies, die dich angemeldet halten (bis zum Abmelden bzw. Ablauf der Anmeldung)
• Registrierung: ein Cookie, wohin es nach der Bestätigung weitergeht (kurz), und nach einer Ablehnung wegen des Alters eine Sperre von 24 Stunden
• Admin-Portal: Anmelde-Cookies, ein Cookie für den Zwischenschritt beim Zwei-Faktor-Login (5 Minuten) und ein zufälliges Geräte-Cookie, an dem das Portal bekannte Geräte erkennt (400 Tage)

Das gewählte Design und den Verlauf innerhalb der App speichert der Browser lokal. Blockierst du Cookies, funktioniert die Anmeldung nicht.

Server und Protokolle

Mein Server protokolliert Anfragen ohne IP-Adresse und ohne Inhalte, nur Art der Anfrage, Ergebnis und Dauer. Gegen Missbrauch zählt er Anmeldeversuche pro IP-Adresse; diese Zählung liegt nur im Arbeitsspeicher und verfällt nach einer Minute.

Technische Fehlerprotokolle des Webservers können IP-Adressen enthalten. Ich lösche sie nach höchstens 14 Tagen.

Dienstleister und Empfänger

Ich verkaufe keine Daten und gebe sie nicht für Werbung weiter. Personendaten erhalten nur:

• Infomaniak Network SA, Genf, Schweiz: Server, Datenbank, Bilder, Backups und E-Mail-Versand. Alle Daten liegen in Rechenzentren in der Schweiz. Infomaniak bearbeitet sie nur in meinem Auftrag.
• Apple (Apple Inc., USA, bzw. Apple Distribution International Ltd., Irland), nur bei der iPhone-App: Push-Mitteilungen, «Mit Apple anmelden» und die Karten. Apple kann diese Daten auch in den USA bearbeiten. Wie Apple damit umgeht, steht in der Datenschutzrichtlinie von Apple. Den Download der App wickelt Apple über den App Store in eigener Verantwortung ab.
• swisstopo (Bundesamt für Landestopografie, Wabern): den Suchbegriff der Ortssuche in der Web-App, ohne IP-Adresse und Account.

Andere Personen in Yachad sehen deine Angaben so, wie in dieser Erklärung und in deinen Einstellungen beschrieben. Behörden gebe ich Daten nur heraus, wenn ich gesetzlich dazu verpflichtet bin.

Wie lange ich Daten aufbewahre

Grundsätzlich bewahre ich deine Daten auf, solange du deinen Account hast. Kürzere Fristen:

• unbestätigte Registrierungen: bis der Link nach 48 Stunden abläuft
• abgelaufene Anmelde-Tokens: 7 Tage nach Ablauf
• Mitteilungen in der App: 90 Tage
• erledigte Anfragen bei Kirchen und Angeboten: 30 Tage nach dem Entscheid
• Meldungen und Entscheide der Moderation: 2 Jahre nach dem Entscheid
• Protokoll im Admin-Portal: 12 Monate
• unbestätigte Anträge auf ein Kirchen-Login: 7 Tage
• Fehlerprotokolle des Webservers: höchstens 14 Tage
• Backups: höchstens 30 Tage

Account löschen und Daten exportieren

Deinen Account löschst du in der App unter Einstellungen. Nach 30 Tagen ist er endgültig gelöscht, mit Profil, Bildern, Fotos, Kommentaren, Zusagen, Freundschaften und Einstellungen. Meldest du dich vorher wieder an, wird die Löschung abgebrochen. Hast du dich mit Apple angemeldet, widerrufe ich dabei auch die Verbindung zu Apple.

Pläne, die du für andere erstellt hast, bleiben für sie bestehen, aber ohne deinen Namen. Kopien deiner Inhalte in Meldungen bleiben bis zum Ende der Frist für Meldungen. In Backups sind gelöschte Daten noch bis zu 30 Tage enthalten.

Unter Einstellungen kannst du jederzeit alle Daten deines Accounts als Datei (JSON) exportieren.

Deine Rechte

Du kannst Auskunft über deine Daten verlangen, falsche Daten berichtigen und Daten löschen lassen. Du kannst verlangen, dass ich dir deine Daten in einem gängigen Format herausgebe, und einer Bearbeitung widersprechen. Vieles davon geht direkt in der App. Für alles andere schreib an levi@grossenbacher.net.

Damit niemand fremde Daten erhält, prüfe ich, ob die Anfrage von dir kommt, in der Regel über die E-Mail-Adresse deines Accounts. Ich antworte innert 30 Tagen.

Bist du mit meiner Antwort nicht einverstanden, kannst du dich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten wenden (edoeb.admin.ch).

Sicherheit

Alle Verbindungen sind verschlüsselt (HTTPS). Passwörter, Anmelde-Tokens und Einladelinks speichere ich nur als Hash, Zwei-Faktor-Schlüssel und das Token von Apple verschlüsselt. Für Admins und Leitungen von Kirchen und für das Plattform-Team ist die Zwei-Faktor-Anmeldung Pflicht. Wer was sehen darf, entscheidet an einer einzigen, getesteten Stelle im Server. Backups sind verschlüsselt.

Sollte es trotzdem zu einer Datenschutzverletzung mit hohem Risiko kommen, melde ich sie dem EDÖB und informiere die Betroffenen, wie es das Gesetz verlangt.

Änderungen

Ändert sich, wie Yachad Daten bearbeitet, passe ich diese Erklärung an. Über wesentliche Änderungen informiere ich in der App. Es gilt die jeweils aktuelle Fassung auf dieser Seite.