Datenschutzerklärung

Überblick

Diese Datenschutzerklärung erklärt, welche Personendaten whatabout bearbeitet, zu welchen Zwecken dies geschieht und welche Rechte betroffene Personen haben.

whatabout ist eine Plattform für öffentliche Beiträge, Kommentare, Channels, Moderation, Wertschätzungen, bezahlte Sichtbarkeit und Community-Funktionen. Deshalb bearbeiten wir neben klassischen Accountdaten auch Daten, die durch Inhalte, Interaktionen, Meldungen, Moderationsvorgänge und Zahlungen entstehen.

Wir verkaufen keine Personendaten an Dritte.

Verantwortliche Stelle

whatabout GmbH
Werdstrasse 128
8003 Zürich
Schweiz

E-Mail: info@whatabout.ch

Welche Daten wir bearbeiten

Zugriffs- und technische Daten

Beim Aufruf von whatabout werden technische Daten verarbeitet, die für Betrieb, Sicherheit, Fehleranalyse und Missbrauchsprävention notwendig sind. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, Browsertyp, Betriebssystem, aufgerufene Seiten, Referrer-Informationen und technische Logdaten gehören.

Diese Daten werden nicht verwendet, um politische Meinungen oder persönliche Eigenschaften der Nutzerinnen und Nutzer zu profilieren.

Account- und Profildaten

Bei der Registrierung und Nutzung eines Accounts bearbeiten wir insbesondere:

• E-Mail-Adresse
• Passwortdaten in geschützter Form über den Authentifizierungsdienst
• Vor- und Nachname (privat gespeichert, nicht öffentlich sichtbar)
• öffentlichen Nickname
• freiwillige Profilangaben wie Region, Profilbild, Beschreibung oder Website
• Sprache, Einstellungen und Benachrichtigungseinstellungen
• technische Accountdaten wie Erstellungszeitpunkt, Loginstatus und Sicherheitsinformationen

Der öffentliche Nickname ist auf der Plattform sichtbar. Vor- und Nachname werden bei der Registrierung erhoben und intern gespeichert, sind aber für andere Nutzerinnen und Nutzer nicht einsehbar. Die E-Mail-Adresse ist ebenfalls nicht öffentlich sichtbar.

Öffentliche Inhalte

Wenn Nutzerinnen und Nutzer Beiträge, Kommentare, Antworten, Links, Bilder oder andere Inhalte veröffentlichen, werden diese Inhalte gespeichert und innerhalb der Plattform angezeigt. Inhalte in öffentlichen Channels können für andere Nutzerinnen und Nutzer und je nach Produktzustand auch für nicht eingeloggte Besucherinnen und Besucher sichtbar sein.

Öffentliche Inhalte können mit folgenden Informationen verbunden sein:

• Nickname
• Zeitpunkt
• Channel
• Region, falls angezeigt
• Interaktionen wie Votes, Kommentare oder Antworten
• Hinweise auf Bearbeitung oder Moderation, soweit relevant

Interaktionen

Wir bearbeiten Daten über Interaktionen auf der Plattform, soweit dies für die Funktion der Plattform erforderlich ist. Dazu gehören insbesondere:

• Votes
• Kommentare und Antworten
• Follows von Channels oder Profilen
• gespeicherte Beiträge
• Benachrichtigungen
• Wertschätzungen und Unterstützungen
• Shares oder technische Share-Ereignisse, soweit diese im Produkt erfasst werden

Meldungen und Moderation

Wenn Inhalte gemeldet werden oder Moderationsmassnahmen erfolgen, bearbeiten wir die dafür notwendigen Daten. Dazu können gehören:

• gemeldeter Inhalt
• Meldegrund
• meldende Person
• betroffene Person
• Moderationsentscheid
• Begründung
• interne Notizen
• Einsprüche
• Zeitpunkte und Bearbeitungsverlauf

Moderationsdaten sind nur für berechtigte Rollen sichtbar. Sie dienen der Sicherheit, Nachvollziehbarkeit, Missbrauchsprävention und Durchsetzung der Community Guidelines.

Wertschätzungen, Unterstützungen und Zahlungen

whatabout ermöglicht kostenpflichtige Funktionen. Dazu gehören insbesondere bezahlte Sichtbarkeit, Boosts und Wertschätzungen für Beiträge, Kommentare oder Autorinnen und Autoren.

Zahlungen werden über externe Zahlungsdienstleister abgewickelt. Sensible Zahlungsdaten wie vollständige Kartennummern werden nicht auf unseren Systemen gespeichert. Wir speichern jedoch die zur Abwicklung, Buchhaltung, Betrugsprävention und Nachvollziehbarkeit erforderlichen Metadaten, insbesondere:

• Betrag
• Währung
• Zahlungsstatus
• Zeitpunkt
• Zahlungsreferenz
• unterstützter Inhalt oder unterstützte Person
• allfällige Plattformgebühren oder Auszahlungsinformationen
• Rückerstattungen oder Korrekturen

Wenn Auszahlungen an Creatorinnen und Creator möglich sind, können zusätzliche Daten erforderlich sein, insbesondere Name, Adresse, Bankverbindung, Identitäts- oder Prüfungsdaten und steuerlich oder regulatorisch notwendige Angaben. Diese Daten werden nicht öffentlich angezeigt.

Partneranfragen und Kontaktformulare

Wenn Nutzerinnen, Nutzer, Organisationen oder Partner über Formulare Kontakt aufnehmen, bearbeiten wir die eingegebenen Angaben, insbesondere Name, E-Mail-Adresse, Organisation, Nachricht, Thema, gewünschte Zusammenarbeit und Bearbeitungsstatus.

E-Mail und Benachrichtigungen

Wir können E-Mails und In-App-Benachrichtigungen senden, insbesondere für:

• Registrierung und Login
• Passwortzurücksetzung
• wichtige Account- und Sicherheitsinformationen
• Antworten, Kommentare oder Wertschätzungen
• Moderationshinweise
• Zahlungs- und Buchungsinformationen
• Partneranfragen
• freiwillige Produkt- oder Community-Updates, soweit zulässig

Nutzerinnen und Nutzer können bestimmte Benachrichtigungen in den Einstellungen anpassen, soweit dies im Produkt vorgesehen ist.

Zwecke der Bearbeitung

Wir bearbeiten Personendaten insbesondere für folgende Zwecke:

• Betrieb der Plattform
• Registrierung, Login und Accountverwaltung
• Anzeige öffentlicher Inhalte
• Kommentare, Antworten, Votes und Community-Funktionen
• Betrieb von Channels und Profilen
• Moderation, Sicherheit und Missbrauchsprävention
• Bearbeitung von Meldungen und Einsprüchen
• Abwicklung von Zahlungen, Wertschätzungen, Boosts und Auszahlungen
• Buchhaltung und gesetzliche Aufbewahrungspflichten
• Kommunikation mit Nutzerinnen, Nutzern und Partnern
• technische Fehleranalyse
• Produktverbesserung auf aggregierter oder nicht direkt personenbezogener Basis
• Schutz der Rechte von whatabout, Nutzerinnen und Nutzern sowie Dritten

Analytics

Wir verwenden Plausible Analytics (EU (Estland)) für eine cookiefreie, aggregierte Analyse der Plattformnutzung. whatabout nutzt Plausible nicht, um individuelle Nutzerprofile zu erstellen oder Nutzerinnen und Nutzer über verschiedene Websites hinweg zu verfolgen.

Weitere Informationen: https://plausible.io/privacy

Session-Analyse während der Testphase (Microsoft Clarity)

Während der geschlossenen Testphase können wir zusätzlich Microsoft Clarity einsetzen, um zu verstehen, wo Nutzerinnen und Nutzer auf typischen Wegen hängen bleiben — zum Beispiel auf der Startseite, im Feed, in Channels, beim Erstellen eines Beitrags oder in den Kommentaren. Clarity erfasst dafür aggregierte Nutzungssignale und Aufzeichnungen des Seitenverhaltens.

Eingaben und sensible Inhalte werden dabei maskiert. Texteingaben, der Beitrags- und Kommentar-Editor, Such- und Feedback-Felder sowie personenbezogene und finanzielle Angaben (zum Beispiel E-Mail-Adresse, Telefonnummer, Namen, Wallet-Saldo und Beitragsbeträge) werden nicht im Klartext aufgezeichnet. Administrationsbereiche sowie Anmelde-, Konto-Wiederherstellungs- und Bezahlvorgänge sind vollständig von der Aufzeichnung ausgenommen.

Diese Funktion ist nur aktiv, wenn sie für die jeweilige Umgebung ausdrücklich konfiguriert ist. Ohne entsprechende Konfiguration wird Clarity nicht geladen. Weitere Informationen zum Anbieter: Microsoft Datenschutzerklärung.

Cookies, lokale Speicherung und Sessiondaten

whatabout verwendet technisch notwendige Cookies, lokale Speichermechanismen oder vergleichbare Technologien, insbesondere für Login, Sicherheit, Sessionverwaltung, Einstellungen, Design-/UI-Zustände und Schutz vor Missbrauch.

Wir verwenden keine Tracking-Cookies für personalisierte Werbung, sofern dies nicht ausdrücklich anders angegeben wird.

Hosting, Infrastruktur und Dienstleister

Wir setzen Dienstleister ein, damit whatabout technisch betrieben werden kann. Aktuell sind das:

Einige dieser Anbieter werden nicht durchgehend für alle Nutzerinnen und Nutzer aktiv, sondern nur dann, wenn eine konkrete Funktion genutzt wird: Wenn Nutzerinnen und Nutzer die Übersetzungsfunktion verwenden, werden die ausgewählten Inhalte zur Verarbeitung an DeepL übermittelt. Wenn Nutzerinnen und Nutzer die GIF-Funktion im Kommentar-Editor verwenden, können Suchbegriffe und technische Anfragen über Giphy verarbeitet werden.

Soweit aktiv können zusätzliche Anbieter zum Einsatz kommen, insbesondere Twilio für SMS- und Telefon-Verifikation sowie OAuth-Anbieter wie Google oder Apple für die Anmeldung. Diese Anbieter werden nur eingebunden, wenn die entsprechende Funktion im Produkt aktiv ist.

Für die Datenbearbeitung durch diese Anbieter gelten zusätzlich deren Datenschutzbestimmungen und, soweit erforderlich, entsprechende Vereinbarungen zur Auftragsbearbeitung.

Auslandübermittlung

Personendaten können durch Dienstleister auch in Ländern ausserhalb der Schweiz oder des Europäischen Wirtschaftsraums bearbeitet werden. Wenn ein Land kein angemessenes Datenschutzniveau bietet, verwenden wir geeignete Garantien, soweit dies gesetzlich erforderlich ist, insbesondere vertragliche Datenschutzklauseln oder andere anerkannte Schutzmechanismen.

KI-Funktionen und automatisierte Entscheidungen

whatabout kann KI-gestützte Funktionen einsetzen oder vorbereiten, zum Beispiel für maschinelle Übersetzung, Strukturierung, Zusammenfassungen, Hinweise oder Fehleranalyse.

Beim Launch setzt whatabout keine KI-Funktionen ein, die Nutzerinhalte automatisch entfernen, Accounts sperren oder rechtlich erhebliche Entscheidungen gegenüber Nutzerinnen und Nutzern treffen. Moderationsentscheidungen mit Wirkung gegenüber Nutzerinnen und Nutzern werden nicht vollautomatisch durch KI getroffen. KI-Hinweise können Moderation unterstützen, ersetzen aber keine menschliche Entscheidung, soweit Inhalte entfernt, Accounts eingeschränkt oder Sanktionen ausgesprochen werden.

Speicherdauer

Wir speichern Personendaten nur so lange, wie dies für die genannten Zwecke erforderlich ist oder gesetzliche Pflichten bestehen. Grundsätzlich gilt:

• Account- und Profildaten werden während der Dauer des Accounts gespeichert.
• Öffentliche Inhalte bleiben sichtbar, bis sie gelöscht, entfernt oder anonymisiert werden.
• Bei Accountlöschung werden personenbezogene Profildaten gelöscht oder anonymisiert. Öffentliche Beiträge und Kommentare können zur Gesprächsintegrität anonymisiert bestehen bleiben, soweit keine Löschung erforderlich ist.
• Zahlungs- und Buchhaltungsdaten werden gemäss gesetzlichen Aufbewahrungspflichten gespeichert.
• Sicherheits- und Logdaten werden so lange gespeichert, wie dies für Betrieb, Sicherheit und Fehleranalyse erforderlich ist.
• Moderationsdaten können länger gespeichert werden, soweit dies für Nachvollziehbarkeit, Missbrauchsprävention, Streitbeilegung oder rechtliche Ansprüche erforderlich ist.

Rechte betroffener Personen

Betroffene Personen haben nach anwendbarem Datenschutzrecht insbesondere folgende Rechte, soweit die gesetzlichen Voraussetzungen erfüllt sind:

• Auskunft über bearbeitete Personendaten
• Berichtigung unrichtiger Daten
• Löschung oder Anonymisierung von Daten
• Einschränkung oder Widerspruch gegen bestimmte Bearbeitungen
• Herausgabe oder Übertragung bestimmter Daten, soweit anwendbar
• Beschwerde bei der zuständigen Aufsichtsbehörde

Für Datenschutzanfragen: info@whatabout.ch

Sicherheit

Wir treffen technische und organisatorische Massnahmen, um Personendaten vor unbefugtem Zugriff, Verlust, Missbrauch oder Veränderung zu schützen. Dazu gehören insbesondere rollenbasierte Zugriffe, geschützte Authentifizierung, serverseitige Verarbeitung sensibler Aktionen, Zugriffsbeschränkungen und technische Schutzmechanismen gegen Missbrauch.

Trotz sorgfältiger Schutzmassnahmen kann keine Datenübertragung im Internet absolut sicher garantiert werden.

Änderungen

Wir können diese Datenschutzerklärung anpassen, wenn sich Produkt, Technik, rechtliche Anforderungen oder Datenbearbeitungen ändern. Die jeweils aktuelle Version ist auf whatabout abrufbar.