Datenschutzerklärung

Diese Datenschutzerklärung informiert darüber, wie auf den Domains ethowhisp.com und ethowhisp.ch personenbezogene Daten verarbeitet werden. Das Projekt wird als privat betriebene Plattform von einer Einzelperson geführt.

1. Verantwortliche Person

Erich Rain
Dorfstrasse 17
3324 Hindelbank, Schweiz
E-Mail: info@ethowhisp.com

Ein Datenschutzbeauftragter ist nicht benannt, da dies gesetzlich nicht erforderlich ist. Der Datenschutz wird dennoch mit hoher Sorgfalt und nach den Vorgaben des DSG und der DSGVO behandelt.

2. Erhebung und Verarbeitung von Daten

Beim Aufruf der Website werden technische Daten erhoben, die für den Betrieb und die Sicherheit der Plattform erforderlich sind (z. B. IP-Adresse in gekürzter Form, Browsertyp, Gerätetyp, Zugriffszeit). Diese werden nicht dauerhaft gespeichert.

2.1 Profildaten

E-Mail-Adresse – für Login und Systembenachrichtigungen
Benutzername – Anzeige in Direktnachrichten
Region – freiwillige Angabe, kann in den Einstellungen deaktiviert werden. Automatische Aktualisierung erfolgt nur mit Zustimmung zur Standortfreigabe im Browser.
Profileinstellungen – z. B. Kommentarregeln, Sichtbarkeit von Badges oder DMs

2.2 Aktivitätsdaten

Beiträge & Kommentare – werden zur Darstellung im anonymen Feed gespeichert
Votes – Bewertung von Beiträgen und Kommentaren
Direktnachrichten – werden nur bei konkreten Meldungen (z. B. Regelverstoß) manuell geprüft
Systemaktionen – z. B. Meldungen, Einstellungen, Feedback

2.3 Speicherdauer und Löschung

Profildaten bleiben gespeichert, solange der Account aktiv ist.

Selbstlöschung: Nach Accountlöschung wird das Profil anonymisiert („gelöschtes Profil“) und nach 7 Tagen vollständig gelöscht oder irreversibel anonymisiert.
Beiträge & Kommentare: werden automatisch gelöscht, sobald sie älter als 7 Tage sind oder du dein Profil löschst. Gelöschte Inhalte bleiben aus Moderationsgründen 7 Tage intern nachvollziehbar, danach unwiderruflich gelöscht.
Direktnachrichten: werden 7 Tage nach Löschung durch einen Gesprächspartner entfernt.

3. So werden deine Daten geschützt

RLS-Schutz: Supabase nutzt Row-Level-Security. Jede Person sieht nur eigene Daten.
Private Speicherung: Medien werden in geschützten Buckets mit zeitlich begrenzten, signierten Links verwaltet.
Edge Functions: sensible Aktionen (z. B. Verifikation, Löschung) laufen serverseitig.
Verschlüsselung: Alle Verbindungen (HTTPS) und Datenspeicher (Supabase EU, Infomaniak CH) sind verschlüsselt.
Moderation durch Admin: Zugriff auf DMs nur bei konkreten, gemeldeten Fällen und sind stets dokumentiert.

4. Freiwillige Verifikation

Die Nutzung der Plattform ist Invite-Only und ab 18 (Selbstauskunft). Du kannst freiwillig eine Identitätsverifikation (Ausweisfoto + Selfie) durchführen, um einen weißen Haken zu erhalten und künftig Zugang zu exklusiven Bereichen zu bekommen. Die Anträge werden ausschließlich manuell geprüft und nach maximal 48 Stunden gelöscht, unabhängig vom Ergebnis.

Aus Ausweisdaten (Vorname, Nachname, Geburtsdatum) wird ein nicht rückrechenbarer Hash gebildet. Der Hash ermöglicht keine Rückschlüsse auf reale Daten, sondern dient der Wiedererkennung gesperrter Personen bei Missbrauch. Die Hashes bleiben aus legitimen Sicherheitsinteressen dauerhaft gespeichert.

Da Ethowhisp eine privat betriebene Plattform ist, kann kein behördlich zertifiziertes AVS-System genutzt werden. Entsprechend sind pornografische Inhalte vollständig verboten.

5. Standortbestimmung

Die Standortermittlung erfolgt nur, wenn du im Browser aktiv zustimmst. Die Daten werden über die OpenCage-API in Regionen (Kanton/Bundesland) umgerechnet; genaue Koordinaten werden weder gespeichert noch veröffentlicht.

6. Sperrlisten (pass_hash, E-Mail)

Zur Missbrauchsprävention führt Ethowhisp eine interne Sperrliste mit E-Mail-Adressen und Hashwerten von Ausweisdokumenten. Diese Speicherung stützt sich auf das berechtigte Interesse (Art. 6 Abs. 1 lit. f DSGVO / Art. 31 Abs. 1 DSG CH), um Wiederanmeldungen nach schwerwiegenden Verstößen zu verhindern.

Gespeicherte Hashes sind anonym und nicht personenbezogen. Eine Entsperrung ist nicht möglich. Über eine Sperrung wird per E-Mail informiert; ein Widerspruchsrecht besteht nicht, da sie auf klaren Regelverstößen basiert.

8. Hosting & Datenverarbeitung

Ethowhisp nutzt Supabase (EU) als Backend und Infomaniak Network SA (CH) für Hosting. Beide Anbieter arbeiten DSG/DSGVO-konform und speichern Daten ausschließlich innerhalb der EU/Schweiz.

9. Keine Weitergabe an Dritte

Es erfolgt keine kommerzielle Weitergabe, kein Verkauf und keine Vermietung personenbezogener Daten. Eine Übermittlung erfolgt nur, wenn eine gesetzliche Verpflichtung besteht (z. B. bei Strafverfolgung).

10. Rechte der betroffenen Personen

Du hast jederzeit das Recht auf Auskunft, Berichtigung oder Löschung deiner Daten. Anfragen bitte an info@ethowhisp.com.

11. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann jederzeit angepasst werden. Nutzer:innen werden bei wesentlichen Änderungen über die Plattform oder per E-Mail informiert. Es gilt stets die zum Zeitpunkt des Besuchs aktuelle Version.