Datenschutzerklärung

Stand: 19.09.2026

Zquady ist eine App, mit der sich Menschen ab 18 Jahren in ihrer Umgebung zu gemeinsamen Unternehmungen verabreden — wir nennen diese Verabredungen „Zquads“. Weil man sich hier im echten Leben trifft, gehen wir mit deinen Daten so sparsam wie möglich um: In der App und in der Browser-Version setzen wir keine Analysedienste ein, und wir verkaufen keine Daten. Werbemessung gibt es nur, wenn du ihr ausdrücklich zustimmst (2.15) — ohne deine Zustimmung findet kein Tracking statt. Einen externen Absturzdienst nutzen wir seit dem 12. August 2026 — allein dafür, Abstürze zu bemerken und zu beheben (Einzelheiten unter 2.7 und Punkt 4). Einzig auf dieser Website läuft eine cookielose Zugriffszählung ohne Wiedererkennung — was sie erhebt, steht unter 2.10. Auf dieser Seite steht, was wir trotzdem brauchen, warum, und wer es zu sehen bekommt.

Geltungsbereich: Diese Erklärung gilt für die App Zquady (iOS und Android), für die Website zquady.com samt den Link-Vorschauseiten unter /z/… und /u/… sowie für die Browser-Version app.zquady.com. Wo etwas nur für einen dieser Wege gilt, steht es ausdrücklich dabei.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung in der App Zquady, auf der Website zquady.com und in der Browser-Version app.zquady.com ist:

Zquady e.U. Linzer Straße 17 4100 Ottensheim Österreich

Rechtsform: eingetragenes Einzelunternehmen, FN 687516 d, Landesgericht Linz
Telefon: +43 664 99216386
E-Mail: privacy@zquady.com

Datenschutzbeauftragte/r: nicht bestellt; eine gesetzliche Pflicht zur Bestellung besteht für uns nicht.

2. Welche Daten wir verarbeiten

Wir verarbeiten nur Daten, die du uns selbst gibst oder die beim Betrieb der App technisch anfallen. Im Einzelnen:

2.1 Konto und Anmeldung

Deine E-Mail-Adresse. Zur Anmeldung schicken wir dir einen Einmal-Code per E-Mail. Ein Passwort ist freiwillig; legst du eines fest, wird es nur als kryptografischer Hash gespeichert, nie im Klartext.
Wenn du dich über einen anderen Anbieter anmeldest: die Verknüpfung zu diesem Konto und die Daten, die der Anbieter uns dabei übermittelt (in der Regel E-Mail-Adresse und eine Anbieter-Kennung, bei Apple auf Wunsch nur eine Weiterleitungsadresse). Freigeschaltet sind alle drei Anmeldewege: Apple, Google und Discord.
Wenn du einen Passkey anlegst: dessen öffentlichen Schlüssel und eine Kennung. Der private Schlüssel verlässt deinen Schlüsselbund beziehungsweise Passwort-Manager nie.
Dein Geburtsdatum und die Bestätigung, dass du volljährig bist. Beides wird dauerhaft bei deinem Konto gespeichert, nicht nur einmalig geprüft.
Deine Sprachauswahl, damit E-Mails von uns in deiner Sprache ankommen.
Wenn du die Zwei-Faktor-Anmeldung einschaltest: der zugehörige Sicherheitsfaktor sowie deine Wiederherstellungscodes. Die Codes speichern wir ausschließlich als Hash — wir können sie dir nicht noch einmal anzeigen.
Deine Anmelde-Sitzung wird auf deinem Gerät im geschützten Systemspeicher abgelegt (iOS-Schlüsselbund bzw. Android-Keystore), damit du angemeldet bleibst.

2.2 Profil

Deinen Benutzernamen. Du tippst ihn nicht frei ein, sondern wählst aus generierten Vorschlägen — das hält Namen sauber und anonym. Wir speichern außerdem, wann du ihn zuletzt geändert hast, weil eine Änderung nur alle 30 Tage möglich ist.
Dein Profilbild: entweder dein Kürzel (die Anfangsbuchstaben deines Benutzernamens, nichts Zusätzliches wird gespeichert) oder ein selbst hochgeladenes Foto. Ein hochgeladenes Foto wird auf 400 × 400 Pixel verkleinert und in unserem Dateispeicher abgelegt.
Deine Bio, sofern du eine schreibst.
Deine Antworten auf Gesprächsstarter (bis zu drei Fragen, die du selbst auswählst), sofern du welche beantwortest.
Wenn du magst, dein Instagram- und/oder Discord-Profil. Was dabei gespeichert wird, wer es sehen kann und wie die Bestätigung abläuft, steht unter 2.12.
Bestätigungen: ob und seit wann dein Telefon (2.14) und deine verlinkten Profile bestätigt sind.
Deine Abzeichen. Wir berechnen sie aus deiner bestätigten Aktivität — etwa stattgefundenen Zquads, erhaltenen Bewertungen, besuchten Orten oder der Dauer deiner Mitgliedschaft. Welche davon andere sehen (höchstens drei), wählst du selbst.
Deine Privatsphäre-Einstellungen (wer dein Profilbild, deine Bio und deine verlinkten Profile sehen und dir schreiben darf) und ob du „Anwesenheit vor Ort“ freigegeben hast (standardmäßig aus).
Die Summe der Daumen hoch und Daumen runter, die du als Gastgeber bekommen hast.
Dein Geschlecht (Frau, Mann oder Divers) — eine Pflichtangabe bei der Registrierung. Wofür wir es brauchen und wer es sieht, steht unter 2.13.

2.3 Standort

Deinen Standort fragen wir nur ab, wenn du die Berechtigung erteilst, und nur, während die App im Vordergrund läuft. Wir verwenden dabei bewusst eine mittlere Genauigkeit (grob etwa 100 Meter) und bevorzugen die zuletzt bekannte Position deines Geräts.

Deine GPS-Koordinaten werden weder auf deinem Gerät noch bei uns in der Datenbank gespeichert. Sie liegen nur für die Dauer der Sitzung im Arbeitsspeicher der App. Entfernungen zu Zquads („1,2 km entfernt“) rechnet dein Telefon selbst aus. Anders ist es nur, wenn du deinen Ort selbst festlegst (Ortswahl in der Kopfzeile): Diesen Ort samt Koordinaten merkt sich die App auf deinem Gerät, bis du wieder den aktuellen Standort wählst.

Trotzdem verlassen deine Koordinaten das Gerät an drei Stellen, und das sollst du wissen:

Um den Ortsnamen in der Kopfzeile anzuzeigen, fragen wir damit den Dienst Nominatim von OpenStreetMap ab.
Für den personalisierten „Für dich“-Feed übergeben wir sie als Rechenwert an unsere eigene Serverfunktion. Dort werden sie nur für die Berechnung verwendet und nicht dauerhaft gespeichert.
Beim Öffnen der Karte lädt dein Gerät Kartenausschnitte von einem Kartenserver; dieser erfährt dadurch, welchen Ausschnitt du ansiehst, und deine IP-Adresse.

Zusätzlich gilt: Wenn du beim Erstellen eines Zquads „aktuellen Standort verwenden“ antippst, wird genau dieser Punkt zur Adresse des Treffpunkts — er wird dauerhaft gespeichert und ist für alle angemeldeten Nutzerinnen und Nutzer auf der Karte sichtbar.

2.4 Inhalte, die du erstellst

Zquads mit Titel, Beschreibung, Tags, Kategorie, Kostenangabe, Zeitpunkt und Dauer, Platzzahl sowie Ort inklusive Koordinaten.
Deine Mitgliedschaften in Zquads und den Zeitpunkt des Beitritts.
Nachrichten in Gruppenchats und Direktnachrichten samt Lesestatus, Reaktionen auf Nachrichten.
Beitrittsanfragen einschließlich der persönlichen Nachricht, die du dem Gastgeber dabei schreiben kannst, sowie Einladungen und Wartelisten-Einträge.
Deine Bewertung eines Gastgebers nach einem Treffen (Daumen hoch oder runter). Der Gastgeber sieht nur die Gesamtsumme, nie deine einzelne Stimme.
Erinnerungsfotos: Nach einem stattgefundenen Zquad kannst du ein Foto hochladen und es jederzeit ersetzen. Sie werden auf maximal 1600 Pixel Breite verkleinert, in unserem Dateispeicher abgelegt und sind ausschließlich für die Mitglieder und den Gastgeber dieses Zquads sichtbar — nie öffentlich. Lade nur Fotos hoch, an denen du die Rechte hast, und nimm Rücksicht auf abgebildete Personen. Du kannst deine Fotos jederzeit ersetzen oder löschen; mit der Löschung deines Kontos oder des Zquads werden sie ebenfalls gelöscht. Jedes Foto lässt sich von den anderen Mitgliedern direkt im Foto-Viewer melden; gemeldete Fotos prüfen wir und entfernen sie bei Verstößen.
Öffentliche Fragen an einen Zquad und die Antworten darauf. Sie sind für alle angemeldeten Nutzerinnen und Nutzer sichtbar.
Umfragen im Gruppenchat, auch Terminabstimmungen, samt deiner Stimme. Gespeichert wird die Stimme mit deiner Nutzerkennung; in der App zeigen wir nur die Summen.
Hinweise, die die App in einen Gruppenchat schreibt, wenn du sie auslöst — etwa „ist unterwegs“ mit deinem Benutzernamen.

2.5 Verbindungen und persönliche Listen

Wem du folgst und welchen Themen (Tags) du folgst. Beides ist für angemeldete Nutzerinnen und Nutzer einsehbar und steuert, was dir angezeigt wird.
Gemerkte und ausgeblendete Zquads, deine Blockliste, deine Chat-Einstellungen (angepinnt, stumm, geleert, ausgeblendet, als ungelesen markiert), deine Lesestände und gespeicherte Suchen. Diese Listen sind nur für dich sichtbar.

2.6 Benachrichtigungen

Wenn du Push-Benachrichtigungen erlaubst, speichern wir die Gerätekennung für den Versand (Push-Token) und die Plattform (iOS, Android oder Web).
Deine Einstellungen dazu, welche Arten von Benachrichtigungen du bekommen willst und welcher Ton gespielt wird.
Die Benachrichtigungen selbst, damit du sie in der App nachlesen kannst.
Die Wochen-Übersicht: Einmal pro Woche bekommst du eine Benachrichtigung, wie viele neue Zquads es in deiner Nähe und zu den Themen gibt, denen du folgst — nur, wenn es etwas gibt. „In deiner Nähe“ bestimmen wir ohne deinen Standort: Unser Server nimmt den Mittelpunkt (Median) der Orte der Zquads, bei denen du Mitglied bist, und zählt neue Zquads im Umkreis von 50 km. Dieser Mittelpunkt wird nur für die Berechnung gebildet und nicht gespeichert. Du kannst die Wochen-Übersicht in den Benachrichtigungs-Einstellungen abschalten.

2.7 Technische Daten und Fehlerberichte

Wenn in der App ein Fehler auftritt, senden wir einen Fehlerbericht an unsere eigene Datenbank: die Fehlermeldung, den technischen Ablaufpfad, die Stelle im Programm, dein Betriebssystem, die App-Version und deine Nutzerkennung. Pro Sitzung sind höchstens 25 solcher Berichte möglich, gleiche Fehler werden nur einmal gemeldet, und vor der Anmeldung wird auf diesem Weg gar nichts gesendet.

Seit dem 12. August 2026 setzen wir zusätzlich Sentry als Absturzdienst ein (siehe Punkt 4). Der Grund: unser eigener Weg oben braucht eine bestehende Anmeldung und läuft im JavaScript-Teil der App. Abstürze vor der Anmeldung und solche im nativen Teil erreichen ihn deshalb nie — und das sind gerade die schwersten. An Sentry gehen die Fehlermeldung samt technischem Ablaufpfad, Angaben zu Gerät und App sowie die letzten Netzwerkanfragen vor dem Fehler; Einzelheiten dazu stehen unter Punkt 4.

Wie bei jedem Internetdienst fallen bei unseren Dienstleistern beim Abruf technische Verbindungsdaten an, insbesondere IP-Adresse, Zeitpunkt, aufgerufene Adresse und Geräte-/Browserkennung. Wir selbst werten diese Protokolle nicht aus; die Dienstleister löschen sie nach ihrem eigenen Turnus wieder.

In der App und in der Browser-Version verwenden wir keine Analysedienste. Ereignisse an Meta und die Werbe-ID deines Geräts gibt es nur, wenn du der Werbemessung zustimmst (2.15); ohne deine Zustimmung findet kein Tracking statt. Die unter 2.10 beschriebene cookielose Zugriffszählung läuft ausschließlich auf der Website zquady.com.

2.8 Sicherheit

Fehlgeschlagene Versuche, dein Passwort erneut einzugeben oder einen Wiederherstellungscode einzulösen, werden gezählt (ab fünf Fehlversuchen in 15 Minuten wird kurz gesperrt).
Der Zeitpunkt deiner letzten E-Mail- oder Passwortänderung, weil beides nur einmal in 24 Stunden möglich ist.

2.9 Support und Meldungen

Schreibst du uns über das Support-Formular, übermitteln wir deinen Benutzernamen, deine E-Mail-Adresse, deine Nutzerkennung sowie Kategorie, Betreff und Text deiner Anfrage per E-Mail an unser Postfach.
Meldest du eine Person, ein Zquad oder eine Nachricht, speichern wir Art und Ziel der Meldung, eine Bezeichnung des gemeldeten Inhalts (etwa den Benutzernamen), deinen Meldegrund und deine Nutzerkennung. Deine Kennung nehmen wir dabei aus deiner gültigen Anmeldung, damit Meldungen nicht gefälscht werden können.
Wir zählen mit, wie viele E-Mails unser System verschickt, um das Kontingent unseres Versanddienstes zu überwachen und Missbrauch zu begrenzen.

2.10 Besuch unserer Website und Link-Vorschauen

Für die Website zquady.com — also auch für die Seite, die du gerade liest — brauchst du kein Konto und musst dich nicht anmelden. Beim Aufruf fallen beim Webhoster die üblichen Server-Protokolle an: IP-Adresse, Zeitpunkt, aufgerufene Adresse, verweisende Seite und Browserkennung. Wir nutzen sie, um die Seiten auszuliefern und Angriffe abzuwehren; Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionierenden, sicheren Auftritt (Art. 6 Abs. 1 lit. f DSGVO).

Teilt jemand einen Zquad- oder Profil-Link, führt dieser auf eine Vorschauseite unter zquady.com/z/… beziehungsweise zquady.com/u/…. Wird so ein Link in einen Messenger oder ein soziales Netzwerk eingefügt, ruft dessen Server die Seite selbstständig ab, um die Vorschaukarte zu erzeugen — der jeweilige Anbieter erfährt dabei die aufgerufene Adresse und damit, dass dieser Link geteilt wurde. Die Vorschauseiten setzen keine Anmeldung voraus; jeder, der den Link hat, sieht:

bei einem Zquad: Titel, Termin, Stadt, Kategorie sowie die Zahl der Mitglieder und Plätze. Zquads, die auf ein Geschlecht beschränkt sind, zeigen wir dort nicht.
bei einem Profil: Benutzername, Monat der Registrierung, Bewertung in Prozent (erst ab fünf Bewertungen), ob das Telefon bestätigt ist, die Zahl der stattgefundenen Zquads, die die Person gehostet oder besucht hat, und bis zu drei selbst gewählte Abzeichen. Profilbild, Bio, Tags, Gesprächsstarter, verlinkte Profile, Geschlecht und Alter erscheinen dort nie.

Teilst du einen Zquad als Bild, etwa in deine Instagram-Story, erzeugt unser Server dieses Bild mit Titel, Beschreibung, Termin, Stadt, Kategorie, Tags, Belegung, Kurzcode, dem Benutzernamen des Hosts, bei Treffen vor Ort der Wettervorhersage für den Treffpunkt sowie einem QR-Code mit dem Link. Wohin du das Bild teilst, entscheidest du; ab dann gelten die Bedingungen der jeweiligen Plattform.

Rechtsgrundlage für die Vorschauen und Bilder ist unser berechtigtes Interesse, dass geteilte Links verständlich sind (Art. 6 Abs. 1 lit. f DSGVO); widersprechen kannst du nach 6.1.

Die Website setzt keine Cookies und bindet keine Werbedienste ein. Schriftart und Bilder liefern wir vom eigenen Webspace aus, ein Abruf bei Google oder anderen Anbietern findet nicht statt.

Eine Ausnahme gibt es: Wir zählen die Zugriffe mit Cloudflare Web Analytics. Dafür lädt jede Seite ein kleines Zählskript von static.cloudflareinsights.com nach; dabei erfährt Cloudflare deine IP-Adresse, die aufgerufene Adresse, die verweisende Seite und deine Browserkennung. Der Dienst arbeitet ohne Cookies und legt keine Kennung in deinem Browser ab — er erkennt dich bei einem späteren Besuch also nicht wieder und bildet kein Profil. Wir selbst sehen ausschließlich Summen: wie viele Seitenaufrufe es gab, aus welchen Ländern und über welche verweisenden Seiten. Rechtsgrundlage ist unser berechtigtes Interesse daran zu erfahren, ob und worüber unsere Seite gefunden wird (Art. 6 Abs. 1 lit. f DSGVO). Weil dabei nichts auf deinem Gerät gespeichert oder ausgelesen wird, fragen wir keine Einwilligung ab und zeigen keinen Cookie-Banner.

Deine Sprach- und Design-Wahl speichert die Website lokal in deinem Browser (localStorage); diese Angaben verlassen dein Gerät nicht.

2.11 Speicherung auf deinem Gerät

Neben dem, was auf unseren Servern liegt, legt die App einiges direkt auf deinem Gerät ab — ausschließlich für Funktionen, die du selbst nutzt:

Deine Anmelde-Sitzung im geschützten Systemspeicher (iOS-Schlüsselbund bzw. Android-Keystore), damit du angemeldet bleibst — siehe 2.1.
Deine Einstellungen im normalen App-Speicher: Erscheinungsbild (System, hell, dunkel), Sprache, Sortierungen, Umkreis, Vibration und deine Wahl zur Werbemessung.
Merker, damit die App nicht zweimal fragt oder dieselben Hinweise wiederholt — etwa, ob du die Einführung schon gesehen hast, welche Fragen zu einem Zquad du schon gelesen hast, welche Schritte beim Einrichten des Profils du übersprungen hast und zu welchen Zquads du schon eine Beitrittsanfrage gestellt hast.
Einen selbst gewählten Ort samt Koordinaten, wenn du deinen Ort in der Kopfzeile festlegst (siehe 2.3).
Einen Zwischenspeicher, damit Inhalte schneller erscheinen, etwa dein eigenes Profil.
Für Sentry eine zufällige Installationskennung und, falls die App abstürzt, den Absturzbericht, bis er beim nächsten Start gesendet ist (siehe 4).

Werbe-Kennungen und Daten des Meta-SDK entstehen auf deinem Gerät nur, wenn du der Werbemessung zustimmst (2.15). Analyse-Werte legt die App nicht ab.

Du wirst das alles los, indem du die App deinstallierst.

Die Browser-Version unter app.zquady.com legt dieselben Dinge im Speicher deines Browsers ab (localStorage) statt im Systemspeicher: deinen Anmelde-Token, dein gewähltes Erscheinungsbild und — sobald du einen Ort setzt oder deinen Standort freigibst — den zuletzt verwendeten Ort samt Koordinaten, damit die Karte nach dem Neuladen nicht wieder auf Anfang springt. Diese Angaben bleiben in deinem Browser; ausgewertet werden sie dort nur von der Anwendung selbst. Analyse- oder Werbedienste bindet die Browser-Version nicht ein — die unter 2.10 beschriebene Zugriffszählung läuft ausschliesslich auf der Website zquady.com, nicht in der Anwendung. Du entfernst alles durch Abmelden oder durch Löschen der Website-Daten für app.zquady.com.

2.12 Verlinkte Profile bei Instagram und Discord

Du kannst freiwillig dein Instagram- und/oder Discord-Profil in deinem Zquady-Profil hinterlegen. Das ist für nichts Voraussetzung — ohne diese Angaben funktioniert die App vollständig. Facebook- und TikTok-Profile lassen sich nicht verlinken.

Gespeichert werden der Profilname und bei Discord zusätzlich die Konto-Kennung, aus der die App die Profiladresse baut. Anderen zeigen wir eine Verlinkung erst, nachdem du sie bestätigt hast — unbestätigt sieht sie niemand außer dir. So läuft die Bestätigung:

Instagram: Die App zeigt dir einen kurzen Code, den du uns als Direktnachricht an unser Instagram-Konto schickst. Wir vergleichen den Absender mit dem eingetragenen Namen und setzen danach das Häkchen; das kann bis zu 48 Stunden dauern. Die Nachricht selbst liegt in deinem und in unserem Postfach bei Meta; dafür gelten deren Bestimmungen.
Discord: Du meldest dich kurz bei Discord an und erlaubst dort, dass Discord uns deinen Nutzernamen und die Konto-Kennung bestätigt. Mehr fragen wir nicht ab: Wir bekommen kein Passwort, keine Nachrichten und keine Kontakte, und den Zugangsschlüssel verwenden wir nur für diese eine Abfrage und speichern ihn nicht.

Zu jeder Bestätigung speichern wir den Profilnamen, den Status und den Zeitpunkt, bei Instagram zusätzlich den Code. Änderst du den Profilnamen später oder entfernst ihn, wird die Bestätigung automatisch gelöscht. Tippt jemand auf eine Verlinkung, öffnet sich die jeweilige Plattform — ab diesem Moment gelten deren Datenschutzbestimmungen.

Wer deine verlinkten Profile sieht, bestimmst du zusätzlich in den Privatsphäre-Einstellungen: alle, niemand, Menschen aus gemeinsamen Zquads und/oder Menschen, denen du folgst. Voreingestellt ist „alle“. Die Entscheidung fällt auf unserem Server, nicht erst beim Anzeigen auf dem Gerät.

Ein Profilname kann immer nur mit einem einzigen Zquady-Konto verknüpft sein. Löschst du dein Konto, werden Verlinkung und Bestätigung mitgelöscht und der Name ist sofort wieder frei.

2.13 Geschlecht und Zquads nur für ein Geschlecht

Bei der Registrierung gibst du dein Geschlecht an (Frau, Mann oder Divers). Die Angabe ist Pflicht, weil ein Zquad auf ein Geschlecht beschränkt sein kann: Wer ein Zquad erstellt, kann festlegen, welche Geschlechter mitmachen können — das eigene ist immer dabei, etwa „nur Frauen“ oder „Frauen und Divers“. Ein so beschränktes Zquad ist für alle anderen nirgends sichtbar: nicht in den Listen, nicht auf der Karte, nicht über einen Link und nicht per Einladung. Das setzt unsere Datenbank durch, nicht erst die App.

Dein Geschlecht ist für andere Nutzerinnen und Nutzer nie sichtbar — weder im Profil noch in Mitgliederlisten noch in Chats. Es wird ausschließlich auf unserem Server ausgewertet, um zu entscheiden, welche Zquads du siehst und ob du anfragen kannst.

Beitritts-Hinweis und gemeinsames Anfragen: Fragst du bei einem offenen Zquad an, in dem bisher niemand deines Geschlechts dabei ist, zeigt dir die App das vorher an („Bis jetzt sind hier keine Frauen“). Dieser Hinweis nennt keine einzelne Person, wird nur dir angezeigt und fällt aus, sobald Mitglieder keine Angabe haben. Du kannst dann „gemeinsam anfragen“: Deine Anfrage wird zurückgehalten, bis eine zweite Person deines Geschlechts anfragt, und geht dann mit deren Anfrage zusammen an den Host. Bis dahin erfährt der Host nichts; wir speichern dafür vorübergehend deine Anfrage samt Geschlecht in einer Warteliste, die mit dem Versand oder deinem Zurückziehen gelöscht wird. Der Host sieht anschließend, dass die beiden Anfragen gemeinsam gestellt wurden.

Wir prüfen die Angabe (noch) nicht. Das Geschlecht ist eine Selbstauskunft; eine Verifizierung über Ausweis oder andere Verfahren findet derzeit nicht statt. Falsche Angaben können gemeldet werden (2.9) und führen zu Maßnahmen nach unseren AGB. Dass andere aus deinem Benutzernamen, deinen verlinkten Profilen, deinen Fotos, deinen Chats oder deinem Auftreten bei Treffen auf dein Geschlecht schließen können, liegt außerhalb unseres Einflusses — was du preisgibst, entscheidest du.

Deine Angabe kannst du jederzeit im Profil ändern; bei der Kontolöschung wird sie mitgelöscht.

2.14 Telefonnummer per WhatsApp bestätigen

Du kannst freiwillig bestätigen, dass hinter deinem Profil eine echte Person steht, indem du einen von der App erzeugten Code per WhatsApp an unsere Nummer schickst. Meta übermittelt uns dabei deine Telefonnummer als Absender. Wir speichern die Nummer nicht im Klartext, sondern nur einen verschlüsselten Fingerabdruck (HMAC mit geheimem Schlüssel), mit dem wir sicherstellen, dass eine Nummer nur ein einziges Zquady-Konto bestätigt. Andere sehen ausschließlich, dass und seit wann dein Telefon bestätigt ist, nie die Nummer. Die Nachricht selbst wird nicht gespeichert; unser Protokoll hält nur den Code und das Ergebnis fest und wird nach 60 Tagen gelöscht. Für den Versand gelten die Bedingungen von WhatsApp (Meta Platforms Ireland Ltd.). Die Bestätigung kannst du jederzeit im Profil entfernen; dann löschen wir den Fingerabdruck. Löschst du dein Konto, wird er mitgelöscht. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

2.15 Werbemessung mit dem Meta-SDK

Zquady wirbt auf Instagram und Facebook. Damit wir erfahren, ob eine Anzeige zu einer Installation oder Registrierung geführt hat, ist das Meta-SDK in der App eingebaut. Es sendet nur mit deiner Zustimmung Ereignisse an Meta Platforms Ireland Ltd.: App gestartet, Registrierung abgeschlossen, Zquad angelegt, Beitritt angefragt, Telefon bestätigt, jeweils mit Gerätemodell, Betriebssystemversion, App-Version, Sprache, Zeitpunkt und deiner IP-Adresse sowie, wenn du es auf dem Gerät zusätzlich erlaubst, der Werbe-ID deines Geräts. Keine Chatinhalte, keine Standorte, keine Namen. Meta verwendet die Daten, um unsere Anzeigen zu messen und auszuspielen; für diese Verarbeitung sind Meta und wir gemeinsam verantwortlich (Art. 26 DSGVO), die Vereinbarung dazu findest du unter facebook.com/legal/terms/businesstools. Wir fragen dich einmal beim ersten Start; du kannst die Zustimmung jederzeit in den Einstellungen unter Privatsphäre › Tracking ändern, auf iOS zusätzlich in den Systemeinstellungen unter Tracking. Ohne Zustimmung meldet die App keine Ereignisse an Meta und liest keine Werbe-ID aus. Hinweis zur aktuellen App-Version: Das Meta-SDK startet derzeit mit der App und kann dabei seine Grundeinstellungen bei Meta abrufen; dabei gehen deine IP-Adresse und technische Angaben wie App- und SDK-Version an Meta. Mit dem nächsten App-Update startet das SDK erst nach deiner Zustimmung. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

2.16 Unsere Profile bei Instagram und Facebook; Kontakt per WhatsApp

Zquady ist mit eigenen Profilen auf Instagram und Facebook (Meta Platforms Ireland Ltd.) vertreten, und die Website und die App verlinken darauf. Das sind einfache Links: Solange du nicht klickst, wird nichts von diesen Anbietern geladen und nichts an sie übermittelt.

Rufst du eines unserer Profile auf, verarbeitet der jeweilige Anbieter deine Daten nach seinen eigenen Bedingungen, auch wenn du dort kein Konto hast oder nicht angemeldet bist. Aus den Aufrufen erstellen die Plattformen für uns zusammengefasste Statistiken, etwa zu Reichweite und Interaktionen; einzelne Personen erkennen wir daraus nicht. Für die Statistiken zu unseren Profilen bei Instagram und Facebook sind Meta und wir gemeinsam verantwortlich (Art. 26 DSGVO). Meta übernimmt dabei die Hauptverantwortung, auch für die Wahrnehmung deiner Rechte (facebook.com/legal/terms/page_controller_addendum). Schreibst oder kommentierst du auf einem unserer Profile, sehen wir deinen Profilnamen und deine Nachricht und nutzen sie nur, um dir zu antworten. Rechtsgrundlage ist unser berechtigtes Interesse, Zquady dort bekannt zu machen und Fragen dort zu beantworten, wo sich die Menschen aufhalten, für die Zquady gedacht ist (Art. 6 Abs. 1 lit. f DSGVO).

Über den WhatsApp-Link kannst du uns direkt schreiben. Die Nachricht läuft über WhatsApp (Meta Platforms Ireland Ltd.); wir sehen dabei deine Telefonnummer, deinen WhatsApp-Namen und deine Nachricht und nutzen sie nur, um dein Anliegen zu bearbeiten. Rechtsgrundlage ist die Beantwortung deiner Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Wenn du WhatsApp dafür nicht nutzen möchtest, erreichst du uns genauso unter support@zquady.com.

3. Zwecke und Rechtsgrundlagen

Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO — alles, was nötig ist, damit die App das tut, wofür du sie installiert hast: dein Konto und deine Anmeldung, dein Profil, das Erstellen und Finden von Zquads, Beitritte und Anfragen, Gruppen- und Direktchats, Bewertungen, die Wettervorhersage für Treffpunkte und die dazugehörigen Hinweise in der App.

Einwilligung, Art. 6 Abs. 1 lit. a DSGVO — Verarbeitungen, die nur mit deiner ausdrücklichen Freigabe stattfinden und die du jederzeit widerrufen kannst: Zugriff auf deinen Standort, Push-Benachrichtigungen, Zugriff auf deine Fotos beim Hochladen eines Profilbilds, Eintragen eines Termins in deinen Kalender, die freiwillige Anwesenheitsanzeige „ich bin schon vor Ort“ sowie das Verlinken deines Instagram- oder Discord-Profils samt der Bestätigung (2.12) und die Bestätigung deiner Telefonnummer per WhatsApp (2.14) sowie die Werbemessung mit dem Meta-SDK (2.15). Die Freigaben kannst du in den Systemeinstellungen deines Geräts und teilweise direkt in der App zurücknehmen; der Widerruf gilt für die Zukunft.

Berechtigte Interessen, Art. 6 Abs. 1 lit. f DSGVO — Sicherheit und Missbrauchsabwehr: Begrenzung von Anmelde- und Änderungsversuchen, Blockier- und Meldefunktion, Bearbeitung von Meldungen, Fehlerberichte zur Stabilität der App sowie die Beschränkung von Namensänderungen. Unser Interesse ist ein sicherer Dienst, auf dem sich Fremde tatsächlich gefahrlos begegnen können. Ebenfalls auf berechtigte Interessen stützen wir die Link-Vorschauen und die Zugriffszählung auf der Website (2.10) sowie die Wochen-Übersicht (2.6). Widersprechen kannst du nach 6.1.

Rechtliche Verpflichtungen, Art. 6 Abs. 1 lit. c DSGVO — etwa Auskünfte an Behörden aufgrund gesetzlicher Pflichten und die Erfüllung gesetzlicher Aufbewahrungspflichten, soweit sie uns treffen.

Die Altersangabe verarbeiten wir, weil Zquady ausschließlich für Volljährige bestimmt ist. Rechtsgrundlage dafür ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Die Volljährigkeit ist Voraussetzung des Nutzungsvertrags.

Dein Geschlecht verarbeiten wir, um Zquads, die auf ein Geschlecht beschränkt sind, nur den passenden Personen zu zeigen, für den Beitritts-Hinweis und für das gemeinsame Anfragen (2.13). Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); die Beschränkung auf ein Geschlecht dient zugleich unserem berechtigten Interesse und dem der Nutzerinnen und Nutzer an sicheren Treffen unter Fremden (Art. 6 Abs. 1 lit. f DSGVO).

4. Empfänger und eingesetzte Dienste

Wir verkaufen keine Daten. Zu Werbezwecken geht nur mit deiner Zustimmung etwas an Meta (2.15). Wir setzen aber Dienstleister ein, ohne die die App nicht funktioniert. Soweit ein Dienst Daten in unserem Auftrag verarbeitet, geschieht das auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO. Bei jedem Dienst steht, wo er sitzt und ob dabei Daten in ein Land außerhalb der EU bzw. des EWR gehen. Übermittlungen in die USA stützen wir auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, soweit der Anbieter danach zertifiziert ist, und im Übrigen auf die Standardvertragsklauseln der EU-Kommission (Art. 45, 46 DSGVO). Eine Kopie der Standardvertragsklauseln bekommst du auf Anfrage an privacy@zquady.com.

Supabase (Supabase, Inc., USA) — unser Backend: Konten und Anmeldung, Datenbank, Dateispeicher für Fotos, Echtzeit-Verbindung für Chats und Serverfunktionen. Hier liegen praktisch alle unter Punkt 2 genannten Daten. Unser Projekt läuft in der Region Irland; Datenbank, Authentifizierung und Dateispeicher liegen damit in der EU. Zugriffe des Anbieters aus Drittländern, etwa für Betrieb und Support, sind nicht ausgeschlossen.
Cloudflare (Cloudflare, Inc., USA) — vorgeschaltet vor unserer Programmierschnittstelle; außerdem Hosting der Browser-Version unter app.zquady.com. Cloudflare verarbeitet dabei die technischen Verbindungsdaten aller Anfragen, auch in den USA. Zusätzlich zählt Cloudflare Web Analytics die Zugriffe auf die Website zquady.com — cookielos und ohne Wiedererkennung, Einzelheiten unter 2.10.
Expo (650 Industries, Inc., USA) — Versand von Push-Benachrichtigungen. Wichtig und leicht zu übersehen: Der Benachrichtigungstext geht dabei im Klartext mit. Bei einer Direktnachricht sind das der Name des Absenders und die ersten rund 120 Zeichen der Nachricht, im Gruppenchat zusätzlich der Zquad-Titel, bei Beitrittsanfragen ein Ausschnitt deiner persönlichen Nachricht. Von Expo geht die Zustellung weiter an Apple (APNs) auf iOS bzw. Google (FCM) auf Android. Auf Android ist dafür Firebase Cloud Messaging von Google in der App eingebaut: Es erzeugt beim Start eine Zustellkennung für dein Gerät (Push-Token) und übermittelt sie mit technischen Angaben wie Gerätemodell, Betriebssystemversion und IP-Adresse an Google Ireland Ltd. — auch bevor du Benachrichtigungen erlaubt hast. Google Analytics für Firebase ist nicht eingebaut. Wenn du das nicht möchtest, schalte die betreffenden Benachrichtigungen in der App oder im System ab.
Expo/EAS Updates (650 Industries, Inc., USA) — beim Start prüft die App, ob eine neue Programmversion vorliegt. Dabei werden technische Angaben wie IP-Adresse, Plattform und App-Version übermittelt, keine Kontodaten.
Apple und Google (Apple Distribution International Ltd. und Google Ireland Ltd., jeweils Irland) — Zustellung von Push-Benachrichtigungen (siehe Expo), die Anmeldung mit Apple oder Google, falls du sie wählst, und der Vertrieb der App über ihre Stores. Übermittlungen an die Muttergesellschaften in den USA sind möglich.
Resend (Resend, Inc., USA) — E-Mail-Versand: Anmelde-, Bestätigungs- und Wiederherstellungscodes, die Willkommens-Mail und Sicherheitshinweise an dich (etwa bei einem neuen Passkey oder einer geänderten E-Mail-Adresse), Support-Anfragen und Missbrauchsmeldungen an unser Postfach sowie ein interner Tagesbericht mit reinen Summenzahlen an ein internes Postfach des Betreibers. Die Bilder in unseren Mails (Logo und Symbole) liegen auf zquady.com und werden erst geladen, wenn dein Mailprogramm Bilder anzeigt; dabei sieht unser Webspace-Anbieter deine IP-Adresse und den Zeitpunkt. Eine Kennung, die dich erkennbar macht, enthalten diese Adressen nicht — jede Mail lädt dasselbe Bild. Unser Logo hinterlegen wir zusätzlich nach dem BIMI-Verfahren im Verzeichnis unserer Domain, damit manche Mailprogramme es neben dem Absender anzeigen; die Bilddatei liegt in unserem eigenen Speicher.
EasyDMARC (EasyDMARC Inc., USA) — Auswertung der Berichte, die uns andere Mail-Anbieter über Nachrichten schicken, die in unserem Namen versendet wurden (DMARC). Die Sammelberichte enthalten IP-Adressen der versendenden Server und Zählwerte; einzelne Fehlerberichte können zusätzlich Kopfzeilen einer betroffenen Nachricht enthalten, etwa Absender, Empfänger und Betreff. Wir nutzen das ausschließlich, um Missbrauch unserer Absenderadresse zu erkennen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Mailversand (Art. 6 Abs. 1 lit. f DSGVO).
Apple iCloud Mail (Apple Distribution International Ltd., Irland) — unsere Postfächer support@, privacy@ und info@zquady.com liegen bei iCloud. E-Mails an uns und Anfragen aus dem Support-Formular landen dort; Übermittlungen an Apple Inc. in den USA sind möglich.
Nominatim (OpenStreetMap Foundation, Vereinigtes Königreich; Angemessenheitsbeschluss der EU-Kommission) — Umwandlung von Koordinaten in Ortsnamen und Ortssuche. Übermittelt werden deine Koordinaten beziehungsweise dein Suchbegriff und deine IP-Adresse.
OpenFreeMap (Hyperknot Software Kft., Ungarn) sowie Kartendaten der OpenStreetMap-Mitwirkenden — Kartenhintergrund in der App. Übermittelt werden der angefragte Kartenausschnitt und deine IP-Adresse.
Open-Meteo (OpenMeteo GmbH, Schweiz; Angemessenheitsbeschluss der EU-Kommission) — Wettervorhersage für den Treffpunkt eines Zquads. Dein Gerät fragt direkt bei Open-Meteo an; übermittelt werden die Koordinaten des Treffpunkts, das Datum und deine IP-Adresse — nicht dein eigener Standort. Für Bilder zum Teilen (2.10) fragt unser Server an, ohne deine IP-Adresse.
Sentry (Functional Software, Inc., USA) — Absturz- und Fehlerberichte, damit wir Abstürze bemerken, ohne dass sie uns jemand melden muss. Übermittelt werden: die Fehlermeldung mit technischem Ablaufpfad, Gerätemodell und Betriebssystemversion, App- und Programmversion, Spracheinstellung, Akkustand und freier Speicher, eine zufällige Installationskennung deines Geräts sowie die letzten Netzwerkanfragen der App vor dem Fehler. In diesen Anfragen stehen Abfrageparameter, die deine Nutzerkennung und Kennungen von Zquads enthalten können — keine Namen, keine E-Mail-Adressen, keine Nachrichteninhalte, keine Passwörter. Aus der IP-Adresse leitet Sentry beim Empfang eine grobe Ortsangabe ab (Land, Region und Stadt); die IP-Adresse selbst wird nicht gespeichert. Unser Sentry-Projekt läuft in der EU-Region mit Servern in Deutschland; Zugriffe des Anbieters aus den USA, etwa für Betrieb und Support, sind nicht ausgeschlossen. Leistungs- und Nutzungsmessung ist abgeschaltet.
Meta (Meta Platforms Ireland Ltd., Irland) — nur, wenn du die jeweilige Funktion nutzt: Werbemessung mit dem Meta-SDK (2.15, gemeinsam verantwortlich), Telefonbestätigung per WhatsApp (2.14), Bestätigung deines Instagram-Profils per Direktnachricht (2.12) sowie Kontakt über WhatsApp oder unsere Profile (2.16). Meta überträgt Daten auch an Meta Platforms, Inc. in den USA.
Discord (Discord Inc., USA) — die Anmeldung mit Discord, falls du sie wählst, und die Bestätigung deines Discord-Profils (2.12). Discord erfährt dabei, dass du dich bei Zquady anmeldest beziehungsweise ein Profil bestätigst.
united-domains GmbH, Deutschland (united-domains.de) — Hosting der Website zquady.com mit den Rechtstexten und den Link-Vorschauen. Anschrift: Gautinger Straße 10, 82319 Starnberg, Deutschland.
CARTO — Kartenhintergrund in der Browser-Version unter app.zquady.com. Beim Laden der Karte werden Kartenkacheln direkt von basemaps.cartocdn.com abgerufen; CARTO erhält dabei deine IP-Adresse, deine Browserkennung und — aus dem angeforderten Kartenausschnitt — den Bereich, den du dir gerade ansiehst.

Zwei Besonderheiten, die keine klassischen Dienstleister sind:

Fügt jemand im Chat einen Link zu einem Bild oder GIF ein, lädt deine App dieses Bild direkt vom fremden Server. Dieser Server erfährt dabei deine IP-Adresse. Wir haben darauf keinen Einfluss.
Tippst du „In Karten öffnen“ an, übergibt dein Gerät die Adresse des Treffpunkts an deine Karten-App (Apple Karten oder Google Maps). Trägst du einen Zquad in deinen Kalender ein, bleibt der Eintrag zunächst auf deinem Gerät — wenn dein Kalender mit einem Onlinedienst synchronisiert, landet er auch dort.

5. Speicherdauer und Löschung

Grundsatz: Deine Nachrichten, deine Zquads und dein Profil speichern wir, solange dein Konto besteht. Für die übrigen Kategorien gelten feste Fristen, nach deren Ablauf wir die Daten löschen:

Benachrichtigungen: 90 Tage.
Fehlerberichte: 90 Tage.
Zähler unseres E-Mail-Versands: 90 Tage.
Meldungen über Nutzerinnen und Nutzer: 12 Monate ab Erledigung der Meldung.
Gezählte Fehlversuche bei der Anmeldung: 2 Tage.
Support-Anfragen und E-Mails an uns: solange es für die Bearbeitung und mögliche Rückfragen nötig ist, höchstens drei Jahre nach Abschluss (allgemeine Verjährungsfrist).
Protokoll der Bestätigungen per Direktnachricht: 60 Tage.
Nachrichten, Zquads und Profil: solange dein Konto besteht — was bei der Löschung passiert, steht in Punkt 5.1.

5.1 Was passiert, wenn du dein Konto löschst

Du kannst dein Konto jederzeit selbst in der App unter Profil › Einstellungen löschen. Die Löschung erfolgt sofort und ist nicht umkehrbar — es gibt keine Wartefrist und keinen Papierkorb. Gelöscht werden dabei deine Anmeldedaten samt verknüpfter Anmeldeanbieter, dein Profil samt hochgeladenem Profilfoto, deine Erinnerungsfotos aus vergangenen Zquads, deine Nachrichten (auch die in fremden Gruppenchats und beide Seiten deiner Direktchats), deine Mitgliedschaften, Anfragen, Listen, Einstellungen und Push-Token. Deine E-Mail-Adresse ist danach sofort wieder für eine Neuanmeldung frei.

Wichtig für andere: Zquads, die du erstellt hast, verschwinden vollständig — samt Gruppenchat, den Mitgliedschaften und den Erinnerungsfotos der anderen Teilnehmer.

5.2 Was die Löschung überdauert

Nicht alles verschwindet mit dem Konto. Was bleibt, steht hier vollständig — und bei jedem Punkt steht dabei, ob er noch einen Bezug zu dir hat.

Missbrauchsmeldungen bleiben erhalten, damit die Löschung eines Kontos kein Werkzeug wird, um Spuren zu verwischen. Hast du selbst gemeldet, wird deine Kennung dabei entfernt. Die Bezeichnung des gemeldeten Inhalts — etwa ein Benutzername — bleibt im Klartext gespeichert; wurdest du gemeldet, kann die Meldung dich also weiterhin benennen. Rechtsgrundlage: berechtigtes Interesse an der Aufklärung von Verstößen (Art. 6 Abs. 1 lit. f DSGVO). Meldungen werden 12 Monate nach ihrer Erledigung automatisch gelöscht.
Fehlerberichte bleiben erhalten; die Nutzerkennung wird dabei entfernt. Der Text eines Fehlerberichts ist technischer Natur, kann aber im Einzelfall Reste eines Programmablaufs enthalten. Fehlerberichte werden nach 90 Tagen automatisch gelöscht.
Der Zähler unseres E-Mail-Versands bleibt als reine Zählzeile erhalten; die Nutzerkennung wird beim Löschen des Kontos daraus entfernt. Übrig bleiben nur Zeitpunkt und Anlass — ohne Bezug zu dir. Auch diese Einträge werden nach 90 Tagen automatisch gelöscht.

Sicherungskopien: Unser Backend-Anbieter erstellt täglich technische Sicherungen und bewahrt sie bis zu 7 Tage auf. Gelöschte Daten können darin so lange nachwirken, bis die Sicherungen überschrieben werden.

6. Deine Rechte

Du hast nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Dein Widerspruchsrecht steht gesondert unter 6.1.

Vieles davon kannst du direkt in der App tun: Profil, Bio und Avatar ändern, Sichtbarkeiten einstellen, Benachrichtigungsarten einzeln abschalten, Berechtigungen prüfen und zurücknehmen, Personen blockieren, Chats leeren, dein Konto löschen.

Für die Datenübertragbarkeit gibt es in den Einstellungen unter „Meine Daten“ einen Export als Datei. Er enthält deine Konto-Eckdaten, dein Profil, die von dir erstellten Zquads, deine Mitgliedschaften und die Themen, denen du folgst. Nicht enthalten sind unter anderem Nachrichten, Benachrichtigungen, Blockierungen, gespeicherte Suchen und Meldungen — dafür schreib uns bitte an privacy@zquady.com, dann stellen wir dir die restlichen Daten zusammen.

Wenn du glaubst, dass wir deine Daten falsch verarbeiten, kannst du dich bei einer Aufsichtsbehörde beschweren. Zuständig ist die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb.gv.at.

6.1 Dein Widerspruchsrecht

Soweit wir Daten auf unser berechtigtes Interesse stützen (Art. 6 Abs. 1 lit. f DSGVO), kannst du jederzeit aus Gründen, die sich aus deiner besonderen Situation ergeben, widersprechen (Art. 21 Abs. 1 DSGVO). Das betrifft die Sicherheits- und Missbrauchsabwehr samt der Bearbeitung von Meldungen, die Fehlerberichte einschließlich Sentry, die Link-Vorschauen, die Zugriffszählung auf der Website und die Wochen-Übersicht. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Der Wochen-Übersicht kannst du jederzeit ohne Angabe von Gründen widersprechen — am schnellsten mit dem Schalter in den Benachrichtigungs-Einstellungen. Für jeden anderen Widerspruch genügt ein formloser Satz an privacy@zquady.com.

7. Besonderheiten von Zquady

Die folgenden Punkte stehen so in keiner Mustervorlage, sind für dich aber die wichtigsten.

7.1 Was andere von deinem Standort sehen

Andere Nutzerinnen und Nutzer sehen deinen Standort nicht. Was sie sehen, ist der Treffpunkt eines Zquads — also der Ort, den der Gastgeber beim Erstellen eingetragen hat. Dieser Ort ist mit Koordinaten gespeichert und für alle angemeldeten Personen auf der Karte sichtbar, unabhängig davon, ob sie teilnehmen.

Deshalb der Hinweis an Gastgeber: Wenn du „aktuellen Standort verwenden“ wählst, machst du deinen damaligen Aufenthaltsort öffentlich. Gib lieber einen Treffpunkt an, den du auch öffentlich nennen würdest.

Die Anwesenheitsanzeige ist freiwillig und standardmäßig aus. Ist sie eingeschaltet, entscheidet dein Telefon selbst, ob es nahe am Treffpunkt ist, und überträgt nur ein Ja oder Nein. Deine Koordinaten verlassen dabei das Gerät nicht, und die anderen Mitglieder sehen nur eine Anzahl — nie, wer da ist, und nie, wo genau.

7.2 Wer dein Profil sieht

Dein Benutzername ist für alle angemeldeten Personen sichtbar; er enthält aber bewusst keinen Klarnamen. Wer einen Link zu deinem Profil hat, sieht ihn auch ohne Konto — zusammen mit den wenigen Eckdaten, die unter 2.10 aufgezählt sind. Für Profilbild, Bio und Direktnachrichten kannst du einzeln einstellen, wer sie sehen darf: alle, nur Personen aus gemeinsamen Zquads, nur Personen, denen du folgst, oder niemand. Deine Initialen bleiben immer sichtbar. Die Einstellung für Direktnachrichten wird direkt in der Datenbank durchgesetzt: Wer nicht darf, kann dir gar keine Nachricht anlegen.

Dein Geschlecht sieht niemand — es steht nirgends im Profil und in keiner Liste (2.13).

Wer bei einem Zquad dabei ist, sehen alle angemeldeten Nutzerinnen und Nutzer über die Mitgliederliste des Zquads – auch vor einem Beitritt.

Wem du folgst und welchen Themen du folgst, ist für angemeldete Nutzerinnen und Nutzer einsehbar. Dasselbe gilt für deine Antworten auf Gesprächsstarter, deine gewählten Abzeichen und deine Bestätigungs-Häkchen.

Hochgeladene Profilfotos liegen in einem Dateispeicher, dessen Adressen nicht öffentlich verzeichnet sind. Die Einstellung „Wer sieht mein Profilbild?“ wird in der App zuverlässig durchgesetzt; wer eine Datei-Adresse kennt, kann das Foto jedoch unabhängig davon abrufen. Lade nur Fotos hoch, deren Sichtbarkeit du verantworten kannst.

7.3 Chats, Blockieren und Löschen

Gruppenchats können nur die Mitglieder des jeweiligen Zquads und der Gastgeber lesen, Direktnachrichten nur die beiden Beteiligten. Blockierst du jemanden, verschwinden dessen Nachrichten für dich und er kann dich nicht mehr erreichen; das ist ebenfalls in der Datenbank durchgesetzt, nicht nur in der Anzeige.

„Verlauf leeren“ blendet den Verlauf nur für dich aus — die Nachrichten bleiben für die anderen Beteiligten bestehen. Löschst du dein Konto, werden deine Nachrichten dagegen überall entfernt.

Nachrichten sind nicht Ende-zu-Ende-verschlüsselt. Sie sind auf dem Transportweg verschlüsselt und liegen in unserer Datenbank; technisch können sie im Rahmen der Fehlersuche und der Bearbeitung von Meldungen eingesehen werden. Zugriff auf die Verwaltungsoberfläche der Datenbank hat allein der Betreiber.

Und noch einmal, weil es leicht übersehen wird: Bei eingeschalteten Push-Benachrichtigungen wird ein Ausschnitt des Nachrichtentextes an den Zustelldienst und an Apple beziehungsweise Google übermittelt (siehe Punkt 4).

7.4 Volljährigkeit und Geburtsdatum

Zquady ist ausschließlich für Personen ab 18 Jahren, weil sich hier Fremde im echten Leben treffen. Vor der Kontoerstellung fragen wir dein Geburtsdatum ab; liegt es unter 18 Jahren, wird das Konto nicht angelegt beziehungsweise eine bereits begonnene Anmeldung sofort beendet.

Das ist eine Selbstauskunft. Wir prüfen keine Ausweise und setzen keinen Altersverifikationsdienst ein. Dein Geburtsdatum bleibt bei deinem Konto gespeichert, damit die Bestätigung nachvollziehbar ist und nicht bei jeder Anmeldung neu abgefragt werden muss.

8. Minderjährige

Die App richtet sich nicht an Personen unter 18 Jahren, und wir verarbeiten wissentlich keine Daten von Minderjährigen. Wenn du bemerkst, dass eine minderjährige Person ein Konto angelegt hat, melde es uns bitte über die Meldefunktion in der App oder an privacy@zquady.com. Wir löschen ein solches Konto samt der zugehörigen Daten.

9. Änderungen dieser Erklärung

Wenn wir die App weiterentwickeln, kann sich auch diese Erklärung ändern. Es gilt jeweils die hier veröffentlichte Fassung; das Datum am Anfang zeigt dir, wann sie zuletzt geändert wurde. Bei Änderungen, die dich wesentlich betreffen, informieren wir dich in der App oder per E-Mail.

10. Kontakt

Bei Fragen zum Datenschutz oder zur Ausübung deiner Rechte erreichst du uns unter privacy@zquady.com oder telefonisch unter +43 664 99216386. In der App findest du außerdem unter Profil › Einstellungen › Support ein Support-Formular.

Postanschrift: