1. Einleitung

Diese Datenschutzerklärung informiert darüber, welche personenbezogenen Daten Gibbsta erhebt, wie diese verwendet werden, wie sie geschützt werden und welche Rechte Nutzerinnen und Nutzer haben.

2. Rechtsgrundlage und Anwendbares Recht

Die Verarbeitung personenbezogener Daten erfolgt im Einklang mit dem Schweizer Datenschutzrecht (DSG) sowie, soweit anwendbar, mit sonstigen einschlägigen gesetzlichen Vorgaben. Soweit erforderlich, erfolgt die Verarbeitung auf Basis von Einwilligung, Erfüllung eines Vertrags (Nutzungsvertrag) oder berechtigten Interessen (z. B. Sicherheit, Betrugsprävention).

3. Welche Daten wir erheben

3.1 Registrierungsdaten: E-Mail-Adresse, Benutzername, Passwort (gesichert), Vorname/Nachname (optional), Geburtsdatum (optional).

3.2 Profildaten: Profilbild, Biografie, Studiengang/Klasse (freiwillig), Beiträge (Fotos, Videos, Texte), Hashtags.

3.3 Nutzungsdaten: Login-Zeitpunkt, Aktionen in der App (Posten, Liken, Kommentieren), Feed-Interaktionen, IP-Adresse (zur Sicherheit/Abwicklung und Geolokalisierung nur in grobem Umfang).

3.4 Kommunikationsdaten: Inhalte privater Nachrichten/Chats (sofern vom Nutzer gespeichert), E-Mail-Kommunikation mit Support.

3.5 Gerätedaten & Cookies: Gerätekennungen, Betriebssystem, Browsertyp, Cookie-IDs, gegebenenfalls Telemetriedaten zur Funktionsverbesserung.

3.6 Inhalte Dritter: Meldungen/Reports, Inhalte, die andere Nutzer über dich veröffentlichen (z. B. Erwähnungen).

4. Zwecke der Verarbeitung

4.1 Bereitstellung und Betrieb der Plattform (Anmeldung, Profilverwaltung, Anzeige von Inhalten).

4.2 Kommunikation mit Nutzerinnen und Nutzern (Support, Notifications).

4.3 Sicherheit und Missbrauchsbekämpfung (Betrugserkennung, Loganalyse).

4.4 Personalisierung und Verbesserung des Dienstes (Feed-Ranking, Qualitätssicherung).

4.5 Werbung und Monetarisierung (nur mit Hinweisen / ggf. Einwilligung für bestimmte personalisierte Formate).

4.6 Erfüllung rechtlicher Verpflichtungen und Durchsetzung von Nutzungsregeln.

5. Besondere Regelung: Private Nachrichten / Aufbewahrungsfristen

5.1 Nutzer wählen beim Versenden privater Nachrichten eine Aufbewahrungsfrist: 15, 30, 60 oder 90 Tage. Innerhalb dieser Frist verbleiben die Nachrichten auf unseren Systemen und werden danach automatisch gelöscht, sofern keine rechtlichen Aufbewahrungspflichten oder aktive Sicherheitsuntersuchungen dem entgegenstehen.

5.2 Chat-Inhalte werden verschlüsselt gespeichert (Transportverschlüsselung; serverseitige Verschlüsselung vorhanden), Nutzer tragen aber Verantwortung für Inhalt und Wahl der Aufbewahrungsfrist.

6. Rechtsgrundlagen der Verarbeitung

6.1 Vertragserfüllung: Verarbeitung, die zur Erbringung des Dienstes nötig ist (z. B. Login, Speichern von Beiträgen).

6.2 Einwilligung: z. B. für Marketing-E-Mails, personalisierte Werbung oder besondere Datenverarbeitungen.

6.3 Berechtigtes Interesse: für Sicherheit, Missbrauchsprävention, Rechtsdurchsetzung.

6.4 Gesetzliche Verpflichtungen: Speicherung von Daten zur Erfüllung von gesetzlichen Pflichten.

7. Weitergabe an Dritte / Auftragsverarbeiter

7.1 Wir geben Daten nur weiter, wenn dies für die Vertragserfüllung, zur Erfüllung gesetzlicher Pflichten oder auf Grundlage deiner Einwilligung notwendig ist. Beispiele: Hosting-Provider, Cloud-Storage (S3-kompatibel), E-Mail-Dienstleister, Analytics-Provider, Zahlungsdienstleister (falls später relevant).

7.2 Alle Drittanbieter, die als Auftragsverarbeiter tätig sind, sind vertraglich verpflichtet, die Daten nur nach unseren Weisungen und mit angemessenen technischen und organisatorischen Maßnahmen zu verarbeiten.

8. Cookies und ähnliche Technologien

8.1 Wir verwenden Cookies und vergleichbare Technologien zur Funktionsfähigkeit der Plattform, für Sicherheitszwecke und zur Analyse. Einige Cookies sind technisch notwendig, andere dienen der Analyse oder Personalisierung.

8.2 Nutzerinnen und Nutzer können Cookie-Präferenzen konfigurieren; technisch notwendige Cookies sind jedoch erforderlich, um die Plattform zu nutzen.

9. Datensicherheit

9.1 Wir treffen organisatorische, vertragliche und technische Maßnahmen (z. B. TLS/Verschlüsselung, Zugriffskontrollen, regelmäßige Backups, Server-Härtung), um personenbezogene Daten zu schützen.

9.2 Trotz aller Maßnahmen kann vollständige Sicherheit nicht garantiert werden; bei Sicherheitsvorfällen werden betroffene Nutzerinnen und Nutzer gemäß gesetzlichen Vorgaben informiert.

10. Speicherdauer und Löschung

10.1 Profil- und Kontodaten: Grundsätzlich so lange gespeichert, wie das Konto besteht oder bis zur Löschung durch die Nutzerin/den Nutzer. Nach Kontolöschung werden personenbezogene Daten gelöscht oder anonymisiert, vorbehaltlich gesetzlicher Aufbewahrungspflichten.

10.2 Beiträge/Medien: Werden bis zur Löschung durch die Nutzerin/den Nutzer gespeichert. Backups können länger bestehen; Backup-Löschung erfolgt nach internem Plan.

10.3 Private Nachrichten: Gemäß der vom Nutzer gewählten Aufbewahrungsfrist (15/30/60/90 Tage).

10.4 Logdaten/Sicherheitsdaten: Werden für einen definierten Zeitraum gespeichert (z. B. 90 Tage), soweit zur Aufklärungs- oder Sicherheitszwecken nötig.

11. Rechte der Betroffenen

11.1 Nutzerinnen und Nutzer haben das Recht auf Auskunft über gespeicherte Daten, Berichtigung unrichtiger Daten, Einschränkung der Verarbeitung, Löschung (soweit gesetzlich möglich) und — soweit technisch realisierbar — Datenübertragbarkeit.

11.2 Zur Ausübung der Rechte oder bei Fragen zur Datenverarbeitung kontaktieren Sie uns unter: gibbstateam@gmail.com. Zur Identitätsprüfung können wir einen Identitätsnachweis anfordern.

12. Kinder und Jugendliche

12.1 Die Plattform richtet sich an Personen ab 13 Jahren; für Minderjährige gelten zusätzliche Schutzmaßnahmen. Eltern oder Erziehungsberechtigte können (auf Wunsch) bestimmte Kontrollen einrichten (z. B. Bildschirmzeit). Details und Verfahren für die Aktivierung elterlicher Kontrollen sind über Support anfragbar.

12.2 Wir verarbeiten keine besonderen Kategorien personenbezogener Daten ohne ausdrückliche Einwilligung.

13. Werbung und Profilbasierte Dienste

13.1 Werbung kann auf der Plattform angezeigt werden. Für personalisierte Werbung holen wir, soweit gesetzlich gefordert, eine Einwilligung ein und geben Hinweise zur Ablehnung personalisierter Werbung.

13.2 Nutzerinhalte werden nicht ohne separate Zustimmung für Werbezwecke außerhalb der Plattform verwendet.

14. Übermittlungen ins Ausland

14.1 Daten können zur Verarbeitung an Dienstleister weitergegeben werden, die sich außerhalb der Schweiz befinden. In solchen Fällen stellen wir sicher, dass ein angemessenes Datenschutzniveau besteht (z. B. durch vertragliche Garantien).

15. Änderungen dieser Datenschutzerklärung

15.1 Wir behalten uns vor, diese Datenschutzerklärung anzupassen. Änderungen werden wirksam, sobald sie auf der Plattform veröffentlicht sind; bei wesentlichen Änderungen informieren wir per E-Mail.

16. Kontakt / Beschwerde

16.1 Bei Fragen oder zur Ausübung von Betroffenenrechten: gibbstateam@gmail.com

16.2 Sie haben das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde für Datenschutz einzureichen.