Was wir erfassen und warum.

TL;DR

Whatchlive sammelt nur, was die App braucht: dein Account bei Keycloak, deine Bars und Votes in unserer Datenbank, deine Standortkoordinaten ausschliesslich wenn du sie explizit teilst, und cookielose anonyme Nutzungsstatistik via selbst gehostetem Umami. Keine Cookies, keine Drittanbieter-Tracker, keine Werbe-Pixel.

Verantwortlicher

Verantwortlich für die Verarbeitung ist der Betreiber gemäss Impressum. Bei Fragen zum Datenschutz oder zur Ausübung deiner Rechte (Art. 15–20 DSGVO) erreichst du uns per E-Mail.

Was wir erfassen

Wenn du Whatchlive nutzt, landen die folgenden Daten in unseren Systemen:

• Account-Daten. Vorname, Nachname, E-Mail, Verifikations-Status — verwaltet in unserer selbst gehosteten Keycloak-Instanz. Du kannst diese Daten jederzeit unter „Mein Konto“ einsehen, ändern oder löschen.
• Aktivitäts-Daten. Deine Bars (falls du Bar-Betreiber bist), Vorschläge (Votes) für Spiele in Bars, Favoriten, interessante Spiele. Verknüpft mit deiner Keycloak-Sub-ID, nicht mit deiner E-Mail.
• Standortkoordinaten. Nur wenn du den Standort explizit über den Header-Pin oder die Sektion „Bars in deiner Nähe“ teilst. Wir speichern Latitude/Longitude in der Browser-Sitzung (Memory), nicht in unserer Datenbank. Bei „Standort-Sharing stoppen“ verfallen die Koordinaten sofort. Wenn du eine Route anzeigen lässt, schicken wir deinen auf ca. 100 m gerundeten Standort und die Bar an openrouteservice (HeiGIT, Deutschland), um den Fussweg zu berechnen. Die gerundete Position bleibt bis zu einer Stunde im Arbeitsspeicher unseres Servers, damit dieselbe Route nicht doppelt berechnet wird; gespeichert wird sie nicht.
• Browser + Sportart. Cookieless Nutzungsstatistik via Umami: besuchte Seite, Locale, Browser/OS aus User-Agent, gehashte IP für grobe Länder-Zuordnung. Plus benannte Events (geo_shared, bar_created, vote_submitted). Niemals personenbezogene Inhalte, niemals Formularinhalte.
• E-Mail-Versand-Status. Für Bestätigungs- und Benachrichtigungsmails (z.B. Vote-Bestätigung an Bar-Betreiber, Account-Lösch-Bestätigung) protokollieren wir Versand-Status und Zustellungsergebnis via Brevo. Inhalte der Mails werden bei der Auslieferung dynamisch zusammengestellt und nicht in unserer Datenbank gespeichert.
• Notwendige technische Logs. Service-Logs auf unseren Kubernetes-Servern (Anfrage-Zeitpunkt, HTTP-Status, anonymisiert nach 7 Tagen). Diese verlassen unsere Infrastruktur nie.
• Spiel-Erinnerungen (nur mit Einwilligung). Schaltest du unter „Mein Konto“ die Spiel-Erinnerung ein, speichern wir deine Einwilligung mit Zeitpunkt und Sprache und schicken dir vor Spielen, die eine deiner Lieblingsbars zeigt, eine E-Mail über Brevo (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit widerrufen — im Konto oder über den Abmelde-Link in jeder Erinnerung; der Widerruf wirkt sofort. Beim Löschen des Kontos wird die Einwilligung mitgelöscht.
• Übertragungs-Anfragen. Fragst du eine Übertragung an, speichern wir das Spiel, den Mittelpunkt und Radius deiner Region (Ort, PLZ oder – wenn du es wählst – deinen Standort, auf rund 1 km gerundet), die optionale Personenzahl und deine Sprache, verknüpft mit deiner Keycloak-Sub-ID. Bars, deren Standort im Radius liegt, sehen nur das Spiel und die Anzahl Anfragen und Personen – nie deinen Namen, deine E-Mail oder deinen Ort. Sagt eine Bar zu, schicken wir dir eine E-Mail über Brevo (Art. 6 Abs. 1 lit. b DSGVO, weil du die Benachrichtigung angefragt hast). Du kannst die Anfrage unter „Mein Konto“ jederzeit zurückziehen; 30 Tage nach Anpfiff wird sie automatisch gelöscht.

Was wir NICHT sammeln: Cookies, Drittanbieter-Tracker, Werbe-Pixel, Cross-Site-Identifier, Fingerprints. Keine Daten gehen je an Google, Meta oder einen Werbepartner.

Subprozessoren

Folgende Dienste verarbeiten in unserem Auftrag Daten:

• Keycloak. Selbst gehostet auf der eigenen Plattform von Whatchlive in der Infomaniak Public Cloud (Schweiz). Speichert Accounts, Passwort-Hashes und Sessions. Kein externer Login-Dienst.
• Umami Analytics. Selbst gehostet auf der eigenen Plattform von Whatchlive in der Infomaniak Public Cloud (Schweiz). Cookielose, anonymisierte Sitzungs-Aggregate. Speicherung max. 90 Tage.
• Sanity CMS. SaaS-Headless-CMS in EU/US für redaktionelle Inhalte (Footer-Text, Hero-Bilder). Speichert keine Nutzer- oder Aktivitätsdaten.
• Brevo. SaaS-Transaktions-Mail-Versand mit Sitz in der EU. Bekommt nur die für den jeweiligen Mail-Versand notwendigen Daten (Empfänger-E-Mail + Template-Variablen) und gibt Zustellungs-Status zurück.
• Infomaniak Public Cloud. Schweizer Cloud-Anbieter (Infomaniak Network SA, Genf) — betreibt die Server unserer Plattform mit Keycloak, Umami und der MongoDB-Datenbank sowie den Object Storage für Bar-Fotos und Backups. Server in der Schweiz.
• openrouteservice (HeiGIT gGmbH). Routing-Dienst in Deutschland. Bekommt nur einen auf ca. 100 m gerundeten Startpunkt und die Koordinaten der Bar, wenn du «Route anzeigen» wählst. Kein Konto, keine Kennung.

Speicherdauer

Account-Daten bleiben bis zur Löschung deines Accounts. Aktivitäts-Daten (Votes, Favoriten) werden bei Account-Löschung anonymisiert oder gelöscht (siehe Treatment-Matrix in unserer DSGVO-Dokumentation). Analytics werden nach 90 Tagen automatisch aggregiert. Technische Service-Logs werden nach 7 Tagen anonymisiert.

Deine Rechte

Du hast jederzeit Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17) und Datenübertragbarkeit (Art. 20). Unter „Mein Konto“ kannst du deine Daten ohne unseren Eingriff exportieren („Daten herunterladen“), bearbeiten oder dein Konto vollständig löschen — die Lösch-Kaskade entfernt oder anonymisiert alle damit verknüpften Daten in beiden Services automatisch.

Kontakt für Datenschutz-Anfragen

E-Mail an info@whatchlive.com — Anfragen werden in der Regel innerhalb von 30 Tagen beantwortet.