Datenschutzerklärung

CHecked – Schweizer Spots entdecken

Stand: 28. Mai 2026

1. Verantwortliche Stelle

Verantwortlich für die Verarbeitung deiner Daten innerhalb der App CHecked ist:

2. Welche Daten wir erheben

Bei Registrierung

• E-Mail-Adresse
• Ein zufällig generiertes Passwort (Hash mittels bcrypt, nie im Klartext gespeichert)
• Optional: Anzeigename den du selbst wählst

Bei der Nutzung der App

• Welche Spots du als „besucht" markiert hast – mit optionalem Datum und 1–5 Sterne Bewertung
• Welche Spots du als „vorgemerkt" markiert hast
• Wenn du die Cloud-Synchronisation aktivierst: oben genannte Daten werden auf unseren Server übertragen und mit deinem Account verknüpft

Standort

Wenn du die Funktion „Spots in der Nähe" oder den Standort-Button auf der Karte nutzt, fragt die App nach Standort-Berechtigung. Dein Standort wird nur lokal in der App verwendet und nicht an unseren Server übertragen.

Bei Vorschlägen und Meldungen

• Vorgeschlagene Spot-Daten (Name, Kategorie, Koordinaten, optionale Notizen, Ort/Region per Reverse-Geocoding via OpenStreetMap)
• Gemeldete Probleme inklusive deiner Beschreibung
• Zuordnung zum Account (User-ID)

Server-Logs

Beim Aufruf unserer Endpunkte protokolliert unser Webserver:

• IP-Adresse
• Zeitstempel
• Aufgerufene URL
• HTTP-Statuscode
• User-Agent

Diese Logs werden zur Sicherheits- und Performance-Analyse gespeichert und nach maximal 30 Tagen automatisch gelöscht.

3. Zweck der Datenverarbeitung

• Account & Login: Email und Passwort-Hash dienen ausschliesslich der Authentifizierung.
• Besuche & Vormerkungen: Ermöglichen das geräteübergreifende Speichern deiner Sammlung.
• Vorschläge & Meldungen: Ermöglichen Qualitätsverbesserungen am Spot-Katalog.
• Mail-Versand: Initiales Passwort bei Registrierung und Passwort-Reset.

Wir verwenden deine Daten nicht für Werbezwecke, verkaufen sie nicht und geben sie nicht an Drittparteien weiter.

4. Wo & wie lange Daten gespeichert werden

• Standort: Server in der Schweiz (cyon.ch / Infomaniak für E-Mail-Versand)
• Datenbank: MariaDB
• Übertragung: ausschliesslich verschlüsselt via HTTPS
• Dauer: Account-Daten und Besuche bleiben gespeichert, solange dein Account existiert. Du kannst jederzeit per E-Mail an support@hung.ch die Löschung verlangen.
• Server-Logs: maximal 30 Tage

5. Drittparteien

CHecked nutzt folgende externe Dienste:

swisstopo (geo.admin.ch)

Liefert die Schweizer Kartenkacheln. Beim Anzeigen einer Karte wird deine IP-Adresse an swisstopo übertragen. Lizenz: Open Government Data, BGDI.

OpenStreetMap (Nominatim)

Wird beim Vorschlagen von neuen Spots genutzt, um aus den Koordinaten den Ort und die Region zu ermitteln (Reverse-Geocoding). Lizenz: Open Database License (ODbL).

Infomaniak Mail

Versendet Registrierungs- und Passwort-Reset-E-Mails. Dabei werden Empfänger-Adresse, Mailinhalt und Versand-Metadaten verarbeitet. Sitz: Schweiz.

Was wir NICHT nutzen

• Keine Analyse- oder Tracking-Dienste (Google Analytics, Firebase, Facebook Pixel etc.)
• Keine Werbenetzwerke
• Keine Crash-Reporting-Drittanbieter
• Keine Social-Media-Plugins

6. Deine Rechte (DSGVO / CH-DSG)

Du hast jederzeit das Recht auf:

• Auskunft über die zu deiner Person gespeicherten Daten
• Berichtigung unrichtiger Daten
• Löschung deiner Daten („Recht auf Vergessen")
• Datenübertragbarkeit (Export deiner Visited-/Planned-Daten)
• Einschränkung der Verarbeitung
• Widerspruch gegen die Verarbeitung

Bitte richte entsprechende Anfragen an support@hung.ch. Wir antworten innerhalb von 30 Tagen.

7. Lokaler Speicher auf deinem Gerät

CHecked speichert lokal auf deinem Smartphone:

• Authentifizierungs-Token (für eingeloggten Zustand)
• Lokale Spot-Datenbank (SQLite) – wird bei jedem Daten-Update aktualisiert
• Einstellungen wie zuletzt gewählter Karten-Stil und Zeitstempel der letzten Synchronisation

Diese Daten verlassen dein Gerät nur, wenn du aktiv eine Aktion auslöst (z.B. Cloud-Sync, Spot vorschlagen, Spot melden). Beim Deinstallieren der App werden alle lokalen Daten entfernt.

8. Sicherheit

• Passwörter werden mittels bcrypt gehasht und nie im Klartext gespeichert
• Alle Server-Kommunikation läuft über HTTPS (TLS 1.2+)
• Authentifizierungs-Token sind kryptografisch zufällig (64 Hex-Zeichen, 256 Bit Entropie)
• Keine Speicherung von Kreditkartendaten – CHecked ist komplett kostenlos und hat keine In-App-Käufe

9. Kinder

CHecked ist für Nutzer ab dem Alter, in dem dein lokales Recht eine eigenständige Einwilligung in Datenverarbeitung erlaubt (in der Schweiz: keine feste Untergrenze, in der EU üblicherweise 16 Jahre). Wir richten die App nicht gezielt an Kinder unter 13.

10. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich die Datenverarbeitung ändert. Die jeweils aktuelle Version steht immer unter dieser URL. Wesentliche Änderungen kommunizieren wir zusätzlich über die Status-Nachricht in der App.

11. Konto löschen

Du kannst dein Konto jederzeit auf drei Wegen löschen:

Im Web (ohne App)

Öffne checked.hitparade.ch/delete-account, gib deine E-Mail-Adresse und dein Passwort ein und bestätige. Dein Konto und alle damit verbundenen Daten werden sofort vom Server entfernt.

In der App

Tippe oben rechts auf das Konto-Icon → ganz unten «Konto löschen». Bestätige mit deinem Passwort. Dein Konto und alle damit verbundenen Daten (besuchte Spots, Vormerkungen, Vorschläge, Meldungen) werden sofort vom Server entfernt.

Per E-Mail

Schreibe an support@hung.ch mit deiner registrierten E-Mail-Adresse als Absender oder im Betreff. Wir bestätigen den Empfang und löschen das Konto manuell innerhalb von 30 Tagen.