SPOTOUT

Datenschutzerklärung

Stand: 4. November 2026

Diese Erklärung sagt dir, welche Daten SPOTOUT über dich bearbeitet, warum, und was du dagegen tun kannst. Sie richtet sich nach dem schweizerischen Datenschutzgesetz (DSG) und, soweit du in der EU oder im EWR bist, nach der Datenschutz-Grundverordnung (DSGVO).

1. Wer verantwortlich ist

Sebastian Rechsteiner
Heuweg 16
5032 Aarau Rohr, Schweiz
support@spotoutapp.ch

SPOTOUT wird als private Einzelperson betrieben. Eine Datenschutzberaterin oder einen Datenschutzberater gibt es nicht; für alle Anliegen schreibst du an die Adresse oben.

2. Welche Daten anfallen

Wenn du ein Konto eröffnest

• E-Mail-Adresse und Passwort (das Passwort wird nur verschlüsselt gespeichert und ist für uns nicht lesbar)
• meldest du dich stattdessen mit Apple oder Google an: von dort deine E-Mail-Adresse (bei Apple auf Wunsch eine anonyme Weiterleitungsadresse) und, falls du ihn freigibst, deinen Namen. Ein Passwort bei uns gibt es dann nicht.
• Name und Benutzername
• Geburtsdatum – wir brauchen es, um das Mindestalter zu prüfen, dein Alter im Profil anzuzeigen und bei Partys ab 18 oder 21 zu entscheiden, ob du sie sehen und dich anmelden kannst
• freiwillig: Profilbild, Kurzbeschreibung, Geschlecht, Instagram-, Snapchat-, TikTok- und Facebook-Handle

Wenn du SPOTOUT benutzt

• Partys, die du erstellst: Name, Datum, Uhrzeit, Adresse, Koordinaten, Beschreibung, Bilder, Kategorie, Preis
• Anmeldungen, Begleitpersonen-Anfragen, Einträge auf Mitbringlisten
• Nachrichten, die du in Gruppenchats schreibst
• Fragen, die du einem Gastgeber zu seiner Party stellst, und seine Antworten
• Party-Fotos, die du als Gast einer Party hochlädst (wer sie sieht und wann sie gelöscht werden: Abschnitte 4 und 6)
• Meldungen und Blockierungen, die du auslöst
• deine Suchanfragen innerhalb der App
• wem du folgst, wer dir folgt, und Folge-Anfragen
• Gruppen, die du gründest oder denen du beitrittst, samt Gruppenbild, Mitgliedern und Gruppenchat
• Wartelisten-Einträge und Einladungslinks
• Einstellungen zu Gesprächen: bearbeitete Nachrichten, Selbstlöschung nach einer gewählten Zeit, stummgeschaltete Personen
• Pro, das du verschenkst oder geschenkt bekommst
• freiwillig: ein Spotify-Playlist-Link zu deiner Party

Wenn du ein Vereinskonto eröffnest

Zusätzlich Vereinsname, Ort und Website. Ob dein Vereinskonto bestätigt wird, entscheidet sich zuerst automatisch, aber ausschliesslich bei uns: Wir vergleichen die Domain deiner E-Mail-Adresse mit der angegebenen Website. Stimmen sie überein und handelt es sich nicht um eine Freemail-Adresse (etwa gmail.com oder bluewin.ch), gilt der Verein nach der Bestätigung deiner E-Mail als bestätigt.

In allen anderen Fällen schaut ein Mensch die Angaben an – Vereinsname, Ort, Website und E-Mail-Adresse – und entscheidet. Diese Daten verlassen SPOTOUT dafür nicht und werden zu diesem Zweck an niemanden weitergegeben.

Standort

Wenn du es erlaubst, verwenden wir deinen Standort (auf etwa 100 Meter genau), um Partys nach Entfernung zu sortieren und dich auf der Karte einzuordnen. Dein Standort wird nicht bei uns gespeichert und nicht an andere Nutzerinnen und Nutzer weitergegeben. Zeigt die Karte deine Umgebung, lädt dein Gerät die Kartenbilder für diesen Ausschnitt direkt bei Google Maps beziehungsweise OpenStreetMap; diese Anbieter sehen dabei deine IP-Adresse und den Kartenausschnitt. Für den Ortsnamen („Aarau“) schicken wir eine auf rund einen Kilometer gerundete Position an OpenStreetMap (Nominatim) und speichern sie nicht. Die Erlaubnis kannst du in den Einstellungen deines Geräts jederzeit zurückziehen.

In der iPhone-App zusätzlich

• ein Push-Token, damit du Benachrichtigungen bekommst. Er sagt nichts über dich aus, wird bei deinem Konto gespeichert und gelöscht, sobald du Benachrichtigungen ausschaltest, dich abmeldest oder dein Konto löschst.
• Kauf-Ereignisse zu Pro und zu Veröffentlichungsgebühren. Zahlungsdaten wie Kartennummern sehen wir nie, die bleiben bei Apple.
• Kamera und Fotos: nur wenn du ein Bild aufnimmst, hochlädst oder ein Party-Foto sicherst. Wir lesen deine Mediathek nicht aus.
• Kalender: nur zum Eintragen einer Party, wenn du es antippst. Andere Termine lesen wir nicht.

Technisch

Beim Aufruf der Website fallen die üblichen Server-Protokolle an (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browsertyp). Sie dienen dem Betrieb und der Sicherheit. SPOTOUT setzt keine Werbe- oder Trackingcookies und bindet keine externen Analysedienste ein.

Damit wir wissen, ob Leute SPOTOUT wieder nutzen, speichern wir bei deinem Konto höchstens einen Zeitstempel pro Stunde, an dem du die App geöffnet hast. Scheitert ein Kontowechsel, speichern wir den Schritt und die Fehlermeldung (ohne Passwörter oder Schlüssel). Beides dient nur der Verbesserung von SPOTOUT und wird nach 12 Monaten gelöscht.

Lokal auf deinem Gerät gespeichert werden: deine Anmeldung (bei mehreren Konten bis zu fünf, damit du ohne neue Anmeldung wechseln kannst), eine Kopie deines Profils und der zuletzt geladenen Partys für schnelleres Laden, deine letzten Suchbegriffe, wann du zuletzt reingeschaut hast (für den Hinweis auf neue Partys), ob du die Einführung gesehen hast, Sprache und Kartenstil. Diese Daten verlassen dein Gerät nicht und verschwinden, wenn du dich abmeldest oder die App löschst.

3. Wozu wir die Daten brauchen

Zweck	Grundlage
Konto führen, Partys anzeigen, Anmeldungen und Chats ermöglichen	Erfüllung des Nutzungsvertrags
Pro-Abo und Veröffentlichungsgebühren abwickeln	Erfüllung des Vertrags
Missbrauch verhindern, Meldungen prüfen, Personen sperren	überwiegendes berechtigtes Interesse an einer sicheren Plattform
Push-Benachrichtigungen	deine Einwilligung, jederzeit widerrufbar
Standort verwenden	deine Einwilligung, jederzeit widerrufbar
Profilbesuche speichern und Pro-Nutzern anzeigen	berechtigtes Interesse; jederzeit abschaltbar (Widerspruch)
Teilnahmen deinen Kontakten mit Pro anzeigen	Erfüllung des Nutzungsvertrags (Kernfunktion von Pro)
Suchanfragen speichern	berechtigtes Interesse an besseren Suchergebnissen und Missbrauchserkennung
Nutzungsstatistik und Fehlerprotokolle	berechtigtes Interesse an Betrieb und Verbesserung
Automatischer Filter für Nachrichten	überwiegendes berechtigtes Interesse an einer sicheren Plattform
Kamera, Fotos, Kalender	deine Einwilligung (Abfrage deines Geräts)
gesetzliche Aufbewahrung, Auskunft an Behörden	rechtliche Verpflichtung

4. Was andere von dir sehen

Das ist der wichtigste Abschnitt – lies ihn wirklich.

• Öffentlich sichtbar für alle angemeldeten Nutzerinnen und Nutzer: Benutzername, Name, Profilbild und Alter.
• Wenn du sie einträgst: deine Social-Media-Handles (Instagram, Snapchat, TikTok, Facebook) – für alle, bei einem privaten Profil nur für deine Follower. Mit Pro zusätzlich deine Kurzbeschreibung. Willst du das nicht, trag diese Angaben nicht ein.
• Geteilte Profil-Links: Teilst du dein Profil (oder jemand anderes den Link dazu), zeigt die Vorschau etwa in WhatsApp deinen Namen und dein Profilbild – auch Leuten ohne Konto. Bei einem privaten Profil nur den Namen.
• Öffentliche Partys und Events siehst du und sehen alle anderen, samt Adresse und Karte. Partys ab 18 oder 21 sehen nur Personen, die alt genug sind.
• Private Partys sehen nur der Gastgeber, eingeladene Personen und Angemeldete. Wer den Einladungslink weitergibt, gibt damit auch die Adresse weiter.
• Gästelisten privater Partys sehen Gastgeber und Angemeldete.
• Teilnahmen: Meldest du dich für eine Party an, sehen Personen, mit denen du auf SPOTOUT verbunden bist (du folgst ihnen oder sie folgen dir) und die SPOTOUT Pro haben, dass du hingehst, mit Name und Profilbild. Ohne Pro sehen sie nur die Anzahl.
• Profilbesuche: Schaust du dir ein Profil an, speichern wir das 30 Tage lang. Nutzerinnen und Nutzer mit SPOTOUT Pro sehen, wer ihr Profil in dieser Zeit angesehen hat. Du kannst das in den Einstellungen unter „Profilbesuche“ jederzeit ausschalten. Die Funktion ist beim Eröffnen des Kontos eingeschaltet. Schaltest du sie aus, wird dein Besuch nicht mehr gespeichert, bisherige Einträge werden gelöscht – und du siehst selbst auch nicht, wer bei dir war. Personen, die sich gegenseitig blockiert haben, sehen sich nie.
• Party-Fotos sehen nur die Gäste der Party und der Gastgeber – und nur bis 24 Stunden nach Partybeginn. Wer auf einem Foto zu sehen ist, kann es sofort entfernen. Personen, die sich gegenseitig blockiert haben, sehen ihre Fotos nicht.
• Nachrichten gibt es nur in Gruppenchats (ab drei Personen); sie sehen alle Mitglieder der Gruppe. Private Einzelchats gibt es seit dem 4. November 2026 nicht mehr; alte Einzelchats sind nicht mehr sichtbar und werden gelöscht. Nachrichten sind nicht Ende-zu-Ende verschlüsselt. Beim Senden prüft der Server sie automatisch auf eine Liste verbotener Begriffe (etwa Drohungen, Hass, sexuelle Belästigung, Spam); dabei liest kein Mensch mit. Ein Mensch liest eine Nachricht nur, wenn sie gemeldet wird oder ein Gericht es anordnet.
• Fragen an den Gastgeber sehen nur du und der Gastgeber der Party, ebenso seine Antwort. Fragen kann nur, wer bei der Party angemeldet oder auf der Warteliste ist. Eine Frage oder Antwort kann gemeldet werden; dann liest sie ein Mensch.

5. Wer die Daten sonst noch bearbeitet

Wir setzen Dienstleister ein, die in unserem Auftrag arbeiten und vertraglich gebunden sind. Verkauft werden deine Daten nie, an niemanden.

Dienst	Wofür	Wo
Supabase (Supabase Inc., USA)	Datenbank, Konten, Dateispeicher	Schweiz (Zürich); Zugriff durch den US-Anbieter für Betrieb und Support möglich
Vercel (Vercel Inc., USA)	Auslieferung der Website	weltweit (CDN)
Stripe	Zahlungen im Browser	Irland / USA
Apple	Käufe in der iPhone-App, App-Auslieferung, Anmeldung mit Apple (wenn du sie wählst)	Irland / USA
Google (Anmeldung)	Anmeldung mit Google (wenn du sie wählst)	Irland / USA
RevenueCat	Prüfung der Apple-Kaufbelege	USA
Expo	Versand von Push-Nachrichten	USA
OpenStreetMap	Kartenkacheln und Adresssuche	EU / weltweit
Google Maps Platform	Kartendarstellung	USA
Cloudflare (cdnjs) und jsDelivr	Auslieferung von Programmbibliotheken (Animationen, Kartenaufsatz)	weltweit
Eventfrog (Schweiz)	Veranstaltungsdaten; wir geben keine Nutzerdaten weiter. Beim Ticketkauf gilt die Erklärung von Eventfrog.	Schweiz
Google Workspace	Postfach support@spotoutapp.ch	EU / USA
Resend	Versand von System- und Melde-E-Mails	EU / USA

Für Google Maps gelten zusätzlich die Datenschutzerklärung von Google (policies.google.com/privacy) und die Zusatzbedingungen für Google Maps. Stripe erhält deine E-Mail-Adresse und Konto-ID, um eine Zahlung im Browser deinem Konto zuzuordnen.

Einige Dienstleister haben ihren Sitz in den USA (Supabase, Vercel, Stripe, RevenueCat, Expo, Google, Resend, Cloudflare). Soweit sie unter dem Swiss-U.S. beziehungsweise EU-U.S. Data Privacy Framework zertifiziert sind, stützen wir uns darauf (Angemessenheitsbeschluss des Bundesrats vom 14. August 2024); sonst auf die Standardvertragsklauseln der EU-Kommission mit den vom EDÖB anerkannten Schweizer Anpassungen.

6. Wie lange wir speichern

• Kontodaten: solange dein Konto besteht.
• Nach der Löschung des Kontos: Profil, Partys, Anmeldungen, Fotos, Gespräche und Nachrichten werden gelöscht – auch Nachrichten, die du anderen geschickt hast, verschwinden aus deren Verlauf. Ein Pro-Abo über die Website kündigen wir dabei automatisch; ein Abo über Apple kündigst du in den iPhone-Einstellungen unter „Abonnements“.
• Partys und Party-Fotos: automatisch 24 Stunden nach Partybeginn, Datei und Eintrag. Entfernte Fotos sofort.
• Besuchte Partys und Abzeichen: Name, Datum, Ort und Bild einer Party, an der du warst oder die du veranstaltet hast, bleiben in deinem Profil unter „Besucht“, solange dein Konto besteht. Nur du siehst dieses Archiv. Abzeichen (etwa „Partymaus“) vergeben wir automatisch anhand dieser Zahlen; sie sind in deinem Profil für andere sichtbar und verschwinden mit deinem Konto.
• Meldungen und Sperren: bis zu 12 Monate, danach löschen wir sie automatisch. Wer gemeldet hat, erfährt die gemeldete Person nie; sie sieht nur, welcher Inhalt betroffen ist, aus welchem Grund und an welchem Tag. Verwarnungen und befristete Sperren vergibt ein automatisches Verfahren, sobald mindestens zwei verschiedene Personen innert 30 Tagen Inhalte derselben Person melden. Eine dauerhafte Sperre verhängt nur ein Mensch, nach Prüfung der Meldungen; bis dahin ist das Konto vorläufig für 7 Tage gesperrt. Du kannst deinen Standpunkt darlegen und verlangen, dass ein Mensch die Entscheidung überprüft: support@spotoutapp.ch. Wird ein gesperrtes Konto gelöscht, merken wir uns bis zum Ende der Sperre eine Prüfsumme der E-Mail-Adresse, damit die Sperre nicht durch eine Neuanmeldung umgangen wird.
• Suchanfragen im Nutzer-Suchfeld: 30 Tage.
• Gruppenchats: solange die Gruppe besteht, ausser du löschst den Chat bei dir oder stellst eine Selbstlöschung ein.
• Fragen an den Gastgeber: bis die Party gelöscht wird (24 Stunden nach Partybeginn) oder bis die Frage gelöscht wird.
• Gruppen: bis die Gruppe aufgelöst wird oder du austrittst.
• Folgen und Zustimmung zu den Bedingungen: solange das Konto besteht.
• Nutzungsstatistik und Fehlerprotokolle: 12 Monate.
• E-Mails an den Support: bis das Anliegen erledigt ist, höchstens 2 Jahre.
• Kaufdaten bei Apple und RevenueCat: nach deren Regeln.
• Profilbesuche: 30 Tage, danach werden sie automatisch gelöscht.
• Zahlungsbelege: 10 Jahre, das schreibt das Obligationenrecht vor.
• Server-Protokolle: in der Regel 30 Tage.

7. Deine Rechte

Du kannst jederzeit verlangen:

• Auskunft darüber, welche Daten wir über dich haben
• Berichtigung falscher Angaben
• Löschung deiner Daten
• Herausgabe deiner Daten in einem gängigen Format
• Widerspruch gegen eine Bearbeitung, die auf berechtigtem Interesse beruht
• Widerruf einer Einwilligung, mit Wirkung für die Zukunft

Für alles andere schreib an support@spotoutapp.ch. Wir antworten innert 30 Tagen. Bist du mit unserer Antwort nicht zufrieden, kannst du dich in der Schweiz an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden, in der EU an die Datenschutzbehörde deines Landes.

8. Mindestalter

SPOTOUT ist für Personen ab 16 Jahren. Wer jünger ist, darf kein Konto eröffnen. Erfahren wir von einem Konto einer jüngeren Person, löschen wir es.

9. Sicherheit

Die Verbindung ist durchgehend verschlüsselt (TLS). Der Zugriff auf die Datenbank ist zeilenweise abgesichert: Jede Abfrage prüft auf dem Server, ob du die Daten sehen darfst – nicht erst die App. Passwörter werden nur als Hash gespeichert. Absolute Sicherheit kann trotzdem niemand versprechen.

10. Änderungen

Ändert sich etwas Wesentliches, informieren wir in der App. Die jeweils gültige Fassung steht immer auf dieser Seite.