Datenschutzerklärung

1. Wer ist verantwortlich?

Verantwortlich für die Bearbeitung deiner Personendaten ist:

Für alle Fragen zum Datenschutz erreichst du uns unter privacy@opia.app.

2. Welche Daten wir bearbeiten

Konto. Wenn du ein Konto eröffnest, bearbeiten wir deine E-Mail-Adresse, deinen Benutzernamen, deinen Anzeigenamen, dein Geburtsdatum (um das Mindestalter zu prüfen) und, falls du eines hochlädst, dein Profilbild. Dein Passwort speichern wir nur in geschützter Form. Meldest du dich mit «Mit Apple anmelden» an, erhalten wir von Apple eine Kennung und die E-Mail-Adresse, die du dafür freigibst; das kann auch eine anonyme Weiterleitungsadresse von Apple sein.

Inhalte und Aktivität. Wir speichern, was du in opia veröffentlichst und tust: Fotos und Videos (bei Videos inklusive Ton), Beschreibungen, Kommentare und Likes, Events, die du erstellst, deine Teilnahmen an Events, wem du folgst und wer dir folgt.

Nachrichten. Chat-Nachrichten und darin geteilte Inhalte speichern wir auf unseren Servern, um sie den Empfängerinnen und Empfängern zuzustellen.

Standort. Nur wenn du es erlaubst, verwendet opia den Standort deines Geräts: während der Nutzung, um dir Events in deiner Nähe und auf der Karte zu zeigen und den Namen deiner Stadt anzuzeigen, und, wenn du «Immer» erlaubst, im Hintergrund, um ein Event, an dem du teilnimmst, in deiner Nähe live auf dem Sperrbildschirm anzuzeigen. Erstellst du ein Event, speichern wir dessen Ort. Du kannst den Zugriff jederzeit in den Einstellungen deines Geräts ändern.

Kontakte. Nur wenn du es erlaubst, gleicht opia dein Adressbuch ab, um Freunde zu finden, die schon auf opia sind. Dafür werden E-Mail-Adressen und Telefonnummern auf deinem Gerät in nicht umkehrbare Prüfsummen (Hashes) umgewandelt; nur diese Prüfsummen werden für den Abgleich an uns übermittelt, nie die Adressen oder Nummern selbst.

Kamera, Mikrofon und Fotos. opia greift nur darauf zu, wenn du selbst ein Foto oder Video aufnimmst oder auswählst. Übermittelt wird nur, was du veröffentlichst oder versendest. Auf Wunsch speichert opia deine Aufnahmen in deiner Fotomediathek.

Bewegungssensoren. Sie werden nur für einen 3D-Effekt in der App verwendet; diese Daten bleiben auf deinem Gerät.

Mitteilungen. Erlaubst du Push-Mitteilungen, speichern wir ein Gerätekennzeichen, über das wir dir via Apple Mitteilungen senden können, etwa wenn jemand dir folgt oder dir schreibt.

Meldungen und Blockierungen. Meldest du Inhalte oder blockierst du Konten, speichern wir das, um Missbrauch zu prüfen und deinen Feed entsprechend anzupassen.

Interessen. Die Interessen, die du für die Sortierung «Für dich» auswählst, werden auf deinem Gerät gespeichert, und die Sortierung geschieht dort.

Technische Daten. Beim Betrieb unserer Server fallen technische Daten an, etwa IP-Adresse, Gerätetyp, Betriebssystem, App-Version und Zeitpunkt der Anfragen. Wir verwenden sie, um opia sicher und stabil zu betreiben.

3. Unsere Webseite

Unsere Webseite setzt keine Cookies und verwendet keine Analyse- oder Tracking-Dienste. Schriften und Bilder werden von unserem eigenen Server geladen. Beim Aufruf fallen technische Daten wie IP-Adresse, Browser und Zeitpunkt an, die unser Server kurzzeitig protokolliert, um die Webseite sicher zu betreiben.

Auf unserer Webseite stellen wir lokale Künstler vor. Ihre Musik läuft über den Player von SoundCloud (SoundCloud Global Limited & Co. KG, Berlin). Der Player wird erst geladen, wenn du auf «Mix anhören» klickst; dann erhält SoundCloud deine IP-Adresse und technische Angaben zu deinem Browser und kann Cookies setzen. Dafür gilt die Datenschutzerklärung von SoundCloud.

Für manche Künstler zeigen wir ein Video über den Player von YouTube (Google Ireland Limited, Dublin) im erweiterten Datenschutzmodus. Der Player wird erst geladen, wenn du auf «Song abspielen» klickst; dann erhält Google deine IP-Adresse und technische Angaben zu deinem Browser, kann Cookies setzen und Daten auch in den USA bearbeiten. Dafür gilt die Datenschutzerklärung von Google.

Schickst du uns über das Support-Formular eine Anfrage, bearbeiten wir deinen Namen, deine E-Mail-Adresse und deine Nachricht, um dir zu antworten. Die Anfrage wird über unseren eigenen Mailserver an unser Support-Postfach zugestellt. Wir bewahren sie auf, solange es für die Bearbeitung nötig ist, und nutzen sie für nichts anderes.

4. Wozu wir deine Daten verwenden

Wir bearbeiten deine Daten, um:

• dein Konto zu führen und dir die Funktionen von opia bereitzustellen, etwa Events entdecken, teilnehmen, posten, folgen und chatten;
• dir Events in deiner Nähe und Freunde vorzuschlagen;
• dich über Aktivitäten zu benachrichtigen, die dich betreffen;
• opia sicher zu betreiben, Missbrauch zu erkennen und zu verhindern und Meldungen zu bearbeiten;
• deine Anfragen zu beantworten;
• gesetzliche Pflichten zu erfüllen und unsere Rechte durchzusetzen.

Wir verwenden deine Daten nicht für Werbung und erstellen keine Werbeprofile.

5. Rechtsgrundlagen

Soweit die DSGVO anwendbar ist, stützen wir uns auf folgende Rechtsgrundlagen: die Erfüllung unseres Vertrags mit dir, also der Nutzungsbedingungen (Art. 6 Abs. 1 lit. b DSGVO); deine Einwilligung, etwa für Standort, Kontakte und Mitteilungen (lit. a), die du jederzeit widerrufen kannst; unsere berechtigten Interessen an einem sicheren und funktionierenden Dienst (lit. f); und gesetzliche Pflichten (lit. c).

6. Was andere sehen

opia ist ein soziales Netzwerk. Dein Profil (Benutzername, Anzeigename, Profilbild), deine Posts, deine Kommentare und deine Teilnahmen an Events sind für alle opia-Nutzerinnen und -Nutzer sichtbar. Wer dir folgt, sieht in seinem Circle, an welchen Events du teilnimmst. Nachrichten sehen nur die Personen im jeweiligen Chat. Dein Geburtsdatum, deine E-Mail-Adresse und deinen Standort zeigen wir anderen nicht.

7. Weitergabe an Dritte

Wir verkaufen deine Daten nicht und geben sie nicht zu Werbezwecken weiter. Wir ziehen nur Dienstleister bei, die wir für den Betrieb von opia brauchen, und verpflichten sie vertraglich zum Datenschutz:

• Hosting: Unsere Server, auf denen Konten, Inhalte und Nachrichten gespeichert werden, stehen bei einem Hosting-Anbieter in der Europäischen Union.
• Apple für «Mit Apple anmelden», für die Zustellung von Push-Mitteilungen und für den Vertrieb der App über den App Store.

Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind, etwa auf behördliche Anordnung, oder wenn es nötig ist, um Rechte, Sicherheit oder Eigentum von opia oder anderen zu schützen.

8. Bearbeitung im Ausland

Unsere Server stehen in der Europäischen Union. Die EU-Staaten gewährleisten nach Einschätzung des Bundesrats einen angemessenen Datenschutz.

Apple kann Daten auch in den USA bearbeiten. Übermitteln wir Daten in ein Land ohne angemessenes Datenschutzniveau, stützen wir uns auf anerkannte Garantien, etwa die Standardvertragsklauseln der EU-Kommission, oder auf eine Zertifizierung des Empfängers, etwa nach dem Swiss-U.S. bzw. EU-U.S. Data Privacy Framework.

9. Wie lange wir Daten aufbewahren

Wir bewahren deine Daten auf, solange du ein Konto hast. Du kannst dein Konto jederzeit in den Einstellungen der App löschen. Dann ist dein Profil sofort nicht mehr sichtbar, und wir löschen deine Daten innert 30 Tagen endgültig, auch aus unseren Sicherungskopien. Ausgenommen sind Daten, die wir aus gesetzlichen Gründen länger aufbewahren müssen, und Nachrichten, die du anderen geschickt hast und die in deren Chats verbleiben.

Technische Protokolle bewahren wir nur so lange auf, wie es für Betrieb und Sicherheit nötig ist, in der Regel höchstens 30 Tage.

10. Sicherheit

Wir schützen deine Daten mit technischen und organisatorischen Massnahmen: Die Verbindung zwischen App und Server ist verschlüsselt, die Daten auf deinem Gerät werden verschlüsselt gespeichert, und nur wenige Personen haben Zugriff auf unsere Systeme. Eine absolute Sicherheit kann jedoch niemand garantieren.

11. Deine Rechte

Du hast das Recht, Auskunft über deine Daten zu verlangen, falsche Daten berichtigen und Daten löschen zu lassen, der Bearbeitung zu widersprechen, deine Daten in einem gängigen Format herauszuverlangen und eine Einwilligung jederzeit zu widerrufen. Viele Angaben kannst du direkt in der App ändern oder löschen. Für alles andere schreib uns an privacy@opia.app. Wir können dich bitten, deine Identität nachzuweisen.

Du kannst dich ausserdem bei einer Aufsichtsbehörde beschweren, in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), in der EU bei der Behörde deines Wohnsitzlandes.

12. Mindestalter

opia ist ab 16 Jahren. Wir bearbeiten nicht wissentlich Daten von jüngeren Personen. Erfahren wir davon, löschen wir das Konto.

13. Keine automatisierten Einzelentscheidungen

Wir treffen keine Entscheidungen, die ausschliesslich automatisiert erfolgen und dich rechtlich oder ähnlich erheblich betreffen.

14. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich opia oder das Recht ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung. Über wesentliche Änderungen informieren wir dich in der App.