Datenschutzerklärung

Stand: 19. Oktober 2026

1. Verantwortliche

Verantwortliche im Sinne des Schweizer Datenschutzgesetzes (DSG) sind (einfache Gesellschaft):

yuKast – Dennis Wilsmann & Mate Kurtin c/o Dennis Wilsmann, Hungerstrasse 58, 8832 Wilen bei Wollerau, Schweiz E-Mail: legal@yukast.com

Für Anfragen zum Datenschutz: privacy@yukast.com

2. Geltung

Diese Erklärung richtet sich nach dem revidierten Schweizer Datenschutzgesetz (DSG, in Kraft seit 1. September 2023) und der Datenschutzverordnung (DSV). Sie gilt für die App yuKast sowie für die Webseiten unter yukast.app (z. B. geteilte Beiträge, Prüfseiten und Event-Seiten).

3. Welche Personendaten wir bearbeiten

Wir bearbeiten Personendaten nach den Grundsätzen von Treu und Glauben, Verhältnismässigkeit, Zweckbindung und Transparenz (Art. 6 DSG). Eine Einwilligung holen wir dort ein, wo das Gesetz oder die Funktion sie voraussetzt.

3.1 Nutzung ohne Konto

• Umfang: Karte, Feed, geteilte Beiträge, Events, Stände und die Suche in Event-Angeboten kannst du auch ohne Konto ansehen.
• Daten: Wir legen dafür kein Profil an. Es fallen nur die technischen Verbindungsdaten an (siehe 3.11) sowie, falls du sie freigibst, dein Standort zur Anzeige von Beiträgen in deiner Nähe (siehe 3.3).

3.2 Konto und Authentifizierung

• Daten: E-Mail-Adresse, gewählter Benutzername, Anmelde-/Sitzungstoken. Für die Anmeldung schicken wir dir einen Einmalcode bzw. Anmeldelink per E-Mail.
• Stand beanspruchen ohne Konto: Beanspruchst du als Aussteller:in einen Stand per Code oder QR, ohne ein Konto anzulegen, erzeugen wir dafür eine anonyme Sitzung ohne E-Mail-Adresse.
• Zweck: Bereitstellung des Nutzerkontos, An-/Abmeldung, Zuordnung deiner Beiträge.
• Auftragsbearbeiter: Supabase (Authentifizierung, E-Mail-Versand, Datenbank), siehe Abschnitt 4.

3.3 Standortdaten

• Daten: Geokoordinaten (Breiten-/Längengrad) und Zeitpunkt der Aufnahme eines Beitrags; ungefährer Standort zur Anzeige von Beiträgen in deiner Nähe. Beiträge lassen sich nur mit einem aktuellen, genauen GPS-Standort deines Geräts erstellen.
• Ortsname: Um einen Beitrag mit einem Ortsnamen (z. B. der Stadt) zu versehen, übermitteln wir die Koordinaten des Beitrags an den Dienst Nominatim der OpenStreetMap Foundation (ohne Benutzerkennung), siehe Abschnitt 4/5.
• Zweck: Kernfunktion — Beiträge werden verortet und nach Nähe angezeigt.
• Einwilligung: Die Standortfreigabe steuerst du über die Berechtigungen deines Geräts und kannst sie dort jederzeit widerrufen.
• Navigation: Wählst du „Zum Stand navigieren", öffnen wir Apple Karten bzw. Google Maps mit der Position des Stands als Ziel. Für die Nutzung dieser Apps gelten die Datenschutzbestimmungen ihrer Anbieter.

3.4 Foto- und Video-Uploads

• Daten: Von dir aufgenommene oder ausgewählte Bilder/Videos (inkl. Tonspur bei Videos), zugehörige Metadaten (z. B. Aufnahmequelle, Aufnahmezeitpunkt, Gerätemodell).
• Zweck: Veröffentlichung deiner Beiträge.
• Speicherung und Auslieferung: Amazon Web Services (AWS S3), Region Frankfurt (eu-central-1); ausgeliefert werden die Medien über das Content-Delivery-Netz AWS CloudFront, siehe Abschnitt 4.

3.5 Teilen und Echtheitssiegel

• Daten: Teilst du einen Beitrag, erzeugen wir ein Bild bzw. Video mit einem Verifikationscode (z. B. YK-XXXX-XXXX). Wer den Code auf yukast.app/v/ prüft, sieht, ob der Beitrag live mit der yuKast-Kamera aufgenommen wurde, den Ortsnamen und den Aufnahmezeitpunkt — nie die genauen Koordinaten. Wird der Beitrag gelöscht oder ausgeblendet, zeigt die Prüfseite keine Details mehr.
• Reichweitenmessung: Pro Teilen-Vorgang speichern wir, dass geteilt wurde (deine Benutzerkennung, Zeitpunkt, Kanal) und ob der geteilte Link geöffnet wurde. Dabei speichern wir keine IP-Adressen und keine Gerätekennungen.
• Zweck: Nachweis der Echtheit geteilter Inhalte; Auswertung, wie oft geteilte Inhalte geöffnet werden.

3.6 Events und Stände

• Daten: Bei Events (z. B. Flohmärkten) bearbeiten wir für Aussteller:innen Standname, Beschreibung, Fotos, Angebote/Inventar, Preise und die Position des Stands sowie die Zuordnung des Stands zum Konto bzw. zur anonymen Sitzung.
• Öffentlich: Diese Stand-Angaben sind in der App und auf der Event-Seite (yukast.app/e/…) für alle sichtbar, auch ohne Konto, und durchsuchbar.
• Zweck: Darstellung von Events, Ständen und Angeboten; Suche nach Angeboten.

3.7 KI-gestützte Analyse und Übersetzung

• Daten: Jedes hochgeladene Bild/Video wird automatisiert analysiert. Bei Stand-Fotos erkennen wir zusätzlich Angebote und Preise und schlagen Beschreibungen vor. Stand-Angebote und Preise werden automatisch in die übrigen App-Sprachen übersetzt. Dafür verwenden wir die Spracheinstellung deines Geräts.
• Zweck: Automatische Szenenbeschreibung, Verschlagwortung (Suche), Moderationsprüfung (Erkennung unzulässiger Inhalte), Erfassung von Stand-Angeboten sowie Übersetzung.
• Empfänger: Anthropic (Modell „Claude") — die Inhalte werden zur Analyse an Anthropic übermittelt. Bekanntgabe ins Ausland (USA), siehe Abschnitt 5.

3.8 Kartendarstellung

• Daten: Bei Nutzung der Kartenansicht in der App werden Kartenkacheln von Google geladen (dabei bearbeitet Google technische Verbindungsdaten, z. B. IP-Adresse). Auf den Event-Webseiten (yukast.app/e/…) lädt dein Browser den Kartenhintergrund des Lageplans als Bild direkt von Google (Google Maps Static API); dabei bearbeitet Google ebenfalls technische Verbindungsdaten wie die IP-Adresse. Deine Suchbegriffe und ausgewählten Stände werden dabei nicht an Google übermittelt.
• Zweck: Darstellung der Karte und des Umgebungskontexts im Lageplan.
• Empfänger: Google (Google Maps), siehe Abschnitt 4/5.

3.9 Push-Benachrichtigungen

• Daten: Geräte-Push-Token und die Sprache der App (für Benachrichtigungen in deiner Sprache).
• Zweck: Versand von Benachrichtigungen (z. B. Aktivität in deiner Nähe), nur wenn du Push aktivierst.
• Empfänger: Google Firebase Cloud Messaging, siehe Abschnitt 4/5.
• Einwilligung: über die Aktivierung; jederzeit in den Einstellungen widerrufbar.

3.10 Fehlerdiagnose und Statusmeldungen

• Daten: Technische Diagnosedaten (Fehlermeldungen, Geräte-/App-Infos). Für Status- und Störungshinweise ruft die App eine Konfiguration bei Google Firebase Remote Config ab (dabei bearbeitet Google technische Daten wie IP-Adresse und eine App-Installationskennung).
• Zweck: Stabilität, Fehlerbehebung und Information über Störungen.
• Empfänger: Sentry; Google (Firebase Remote Config), siehe Abschnitt 4/5.

3.11 Verbindungsdaten und Missbrauchsschutz

• Daten: Beim Aufruf der App-Schnittstellen und der Webseiten unter yukast.app fallen technische Verbindungsdaten an (z. B. IP-Adresse, Zeitpunkt, abgerufene Adresse, Spracheinstellung des Browsers bzw. Geräts). Die Webseiten unter yukast.app werden über Cloudflare ausgeliefert.
• Zweck: Auslieferung der Inhalte, Sicherheit und Schutz vor Missbrauch. Um übermässige Zugriffe zu begrenzen, zählen wir Anfragen pro IP-Adresse bzw. pro Konto. Diese Zähler liegen nur im Arbeitsspeicher und verfallen nach dem jeweiligen Zeitfenster (höchstens eine Stunde).
• Empfänger: Cloudflare, siehe Abschnitt 4/5.

4. Bekanntgabe an Dritte / Auftragsbearbeiter

Mit Auftragsbearbeitern bestehen entsprechende Verträge zur Datenbearbeitung im Auftrag (Art. 9 DSG). Die OpenStreetMap Foundation ist kein Auftragsbearbeiter; an sie geben wir nur Koordinaten ohne Benutzerkennung weiter.

5. Bekanntgabe ins Ausland

Einzelne Dienste bearbeiten Daten in den USA bzw. ausserhalb der Schweiz. Der Bundesrat anerkennt seit dem 15. September 2024 das Swiss–U.S. Data Privacy Framework (Swiss-U.S. DPF): Übermittlungen an darunter zertifizierte US-Unternehmen geniessen einen angemessenen Schutz. Wo ein Dienst nicht DPF-zertifiziert ist, stützen wir die Übermittlung auf die vom EDÖB anerkannten Standardvertragsklauseln (SCC) (Art. 16 f. DSG).

6. Aufbewahrung

• Kontodaten: für die Dauer des Kontos.
• Beiträge/Medien: bis zur Löschung durch dich oder durch Moderation. Nach Löschung werden Inhalte zunächst ausgeblendet (Soft-Delete) und die zugehörigen Mediendateien nach 30 Tagen endgültig aus dem Speicher entfernt.
• Stand-Angaben: bis zur Löschung des Stands oder des Events.
• Zähler für den Missbrauchsschutz: höchstens eine Stunde, nur im Arbeitsspeicher.
• Bei Kontolöschung werden deine Inhalte gelöscht/anonymisiert und das Auth-Konto entfernt. Deine Stände werden mitgelöscht; geteilte Inhalte bleiben in der Reichweitenmessung nur noch ohne deine Benutzerkennung erhalten.

7. Deine Rechte

Nach dem DSG hast du insbesondere das Recht auf Auskunft (Art. 25 DSG), Berichtigung (Art. 32 DSG), Löschung oder Vernichtung deiner Personendaten sowie auf Datenherausgabe/-übertragung (Art. 28 DSG). Auf Einwilligung beruhende Bearbeitungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Eine Kontolöschung kannst du direkt in der App vornehmen. Für sonstige Anliegen: privacy@yukast.com.

8. Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB)

Du kannst dich an den EDÖB wenden (www.edoeb.admin.ch). Zivilrechtliche Ansprüche kannst du zudem vor den zuständigen Gerichten geltend machen.

9. Kontakt

Dennis Wilsmann & Mate Kurtin · legal@yukast.com