Was wir erfassen und warum.

TL;DR

Whatchlive sammelt nur, was die App braucht: dein Account bei Keycloak, deine Bars und Votes in unserer Datenbank, deine Standortkoordinaten ausschliesslich wenn du sie explizit teilst, und cookielose anonyme Nutzungsstatistik via selbst gehostetem Umami. Keine Cookies, keine Drittanbieter-Tracker, keine Werbe-Pixel.

Verantwortlicher

Verantwortlich für die Verarbeitung ist der Betreiber gemäss Impressum. Bei Fragen zum Datenschutz oder zur Ausübung deiner Rechte (Art. 15–20 DSGVO) erreichst du uns per E-Mail.

Was wir erfassen

Wenn du Whatchlive nutzt, landen die folgenden Daten in unseren Systemen:

• Account-Daten. Vorname, Nachname, E-Mail, Verifikations-Status — verwaltet in unserer selbst gehosteten Keycloak-Instanz. Du kannst diese Daten jederzeit unter „Mein Konto“ einsehen, ändern oder löschen.
• Aktivitäts-Daten. Deine Bars (falls du Bar-Betreiber bist), Vorschläge (Votes) für Spiele in Bars, Favoriten, interessante Spiele. Verknüpft mit deiner Keycloak-Sub-ID, nicht mit deiner E-Mail.
• Standortkoordinaten. Nur wenn du den Standort explizit über den Header-Pin oder die Sektion „Bars in deiner Nähe“ teilst. Wir speichern Latitude/Longitude in der Browser-Sitzung (Memory), nicht in unserer Datenbank. Bei „Standort-Sharing stoppen“ verfallen die Koordinaten sofort.
• Browser + Sportart. Cookieless Nutzungsstatistik via Umami: besuchte Seite, Locale, Browser/OS aus User-Agent, gehashte IP für grobe Länder-Zuordnung. Plus benannte Events (geo_shared, bar_created, vote_submitted). Niemals personenbezogene Inhalte, niemals Formularinhalte.
• E-Mail-Versand-Status. Für Bestätigungs- und Benachrichtigungsmails (z.B. Vote-Bestätigung an Bar-Betreiber, Account-Lösch-Bestätigung) protokollieren wir Versand-Status und Zustellungsergebnis via Brevo. Inhalte der Mails werden bei der Auslieferung dynamisch zusammengestellt und nicht in unserer Datenbank gespeichert.
• Notwendige technische Logs. Service-Logs auf unseren Kubernetes-Servern (Anfrage-Zeitpunkt, HTTP-Status, anonymisiert nach 7 Tagen). Diese verlassen unsere Infrastruktur nie.

Was wir NICHT sammeln: Cookies, Drittanbieter-Tracker, Werbe-Pixel, Cross-Site-Identifier, Fingerprints. Keine Daten gehen je an Google, Meta oder einen Werbepartner.

Subprozessoren

Folgende Dienste verarbeiten in unserem Auftrag Daten:

• Keycloak. Selbst gehostet auf unserer Schweizer Switch-Engine-Infrastruktur. Speichert Accounts, Passwort-Hashes und Sessions. Keine Drittpartei.
• Umami Analytics. Selbst gehostet unter analytics.maram.ch (Switch Engine, Schweiz). Cookielose, anonymisierte Sitzungs-Aggregate. Speicherung max. 90 Tage.
• Sanity CMS. SaaS-Headless-CMS in EU/US für redaktionelle Inhalte (Footer-Text, Hero-Bilder). Speichert keine Nutzer- oder Aktivitätsdaten.
• Brevo. SaaS-Transaktions-Mail-Versand mit Sitz in der EU. Bekommt nur die für den jeweiligen Mail-Versand notwendigen Daten (Empfänger-E-Mail + Template-Variablen) und gibt Zustellungs-Status zurück.
• Switch Engine (Cloud). Schweizer Hochschul-Cloud-Anbieter — hostet unsere MongoDB-Datenbank und S3-Object-Storage (Bar-Fotos). Server in der Schweiz.

Speicherdauer

Account-Daten bleiben bis zur Löschung deines Accounts. Aktivitäts-Daten (Votes, Favoriten) werden bei Account-Löschung anonymisiert oder gelöscht (siehe Treatment-Matrix in unserer DSGVO-Dokumentation). Analytics werden nach 90 Tagen automatisch aggregiert. Technische Service-Logs werden nach 7 Tagen anonymisiert.

Deine Rechte

Du hast jederzeit Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17) und Datenübertragbarkeit (Art. 20). Unter „Mein Konto“ kannst du deine Daten ohne unseren Eingriff exportieren („Daten herunterladen“), bearbeiten oder dein Konto vollständig löschen — die Lösch-Kaskade entfernt oder anonymisiert alle damit verknüpften Daten in beiden Services automatisch.

Kontakt für Datenschutz-Anfragen

E-Mail an contact@whatchlive.com — Anfragen werden in der Regel innerhalb von 30 Tagen beantwortet.