Was mit deinen Daten passiert

Datenschutz

1. Verantwortlich

nuuked! software, Postfach, 3001 Bern, Schweiz
E-Mail: contact@dooryday.ch

Diese Erklärung richtet sich nach dem Schweizer Datenschutzgesetz (DSG) und, für Mitspielende aus der EU, nach der Datenschutz-Grundverordnung (DSGVO).

2. Welche Daten wir bearbeiten

Dein Konto

• E-Mail-Adresse (für die Anmeldung und für Benachrichtigungen)
• Dein Name, so wie du ihn eingibst
• Ein Profilfoto, falls du eines hochlädst (freiwillig)
• Einstellungen: Aussehen (Skin), welche E-Mails du möchtest, ob du die Einführung gesehen hast

Was du in den Kalendern machst

• Hochgeladene Bilder. Beim Hochladen entfernen wir alle eingebetteten Metadaten, auch den Ort, an dem ein Foto aufgenommen wurde.
• Kommentare, Tipps (wer welches Bild geliefert hat) und der Punktestand
• Wann du welches Türchen geöffnet hast
• Mitgliedschaften und Rollen in Kalendern
• Benachrichtigungen in der App

Einladungen per E-Mail

Lädt dich ein Admin per E-Mail ein, schicken wir dir eine einzige Einladung. Deine Adresse speichern wir dabei nicht, erst wenn du dich selbst anmeldest.

Technisches

• Anmelde-Links: Wir speichern nur einen Hash, nie den Link selbst. Ein Link gilt 15 Minuten und nur einmal.
• Beim Aufruf der Website verarbeitet der Server technisch notwendige Angaben wie IP-Adresse, Zeitpunkt und aufgerufene Seite. Das dient nur dem Betrieb und der Sicherheit. Protokolle werden nicht ausgewertet und nach kurzer Zeit gelöscht.

3. Wozu und auf welcher Grundlage

Wir nutzen die Daten ausschliesslich, um Dooryday zu betreiben: dich anmelden, Kalender führen, Türchen öffnen, Bilder zeigen, Tipps auswerten und dich über Neuigkeiten in deinen Kalendern informieren. Rechtsgrundlage nach DSGVO ist die Bereitstellung des Dienstes, den du nutzt (Art. 6 Abs. 1 lit. b), für Betrieb und Sicherheit unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f). Wir verkaufen keine Daten und geben sie nicht für Werbung weiter.

4. Wer was sieht

• Mitglieder eines Kalenders sehen deinen Namen, dein Profilfoto, deine Kommentare und geöffnete Bilder.
• Wer welches Bild geliefert hat, bleibt bis zur Auflösung geheim. Danach sehen alle, wer was getippt hat.
• Private Türchen sieht nur die Person, für die sie bestimmt sind, ausser sie gibt das Bild für alle frei.
• Zuschauer, die ein Admin einlädt, sehen die geöffneten Türchen und die Kommentare eines Kalenders. Ob sie kommentieren dürfen, legt der Admin fest.
• Deine E-Mail-Adresse sehen andere Mitglieder nicht.

5. Dienstleister

Für einzelne Aufgaben setzen wir Dienstleister ein, die Daten nur in unserem Auftrag bearbeiten:

• Hosting: netcup GmbH, Karlsruhe, Deutschland. Dort laufen die Website und die Datenbank, dort liegen die Bilder.
• E-Mail-Versand: Brevo (Sendinblue SAS), Paris, Frankreich. Brevo erhält deine E-Mail-Adresse und den Inhalt der E-Mails, die wir dir schicken (Anmelde-Links und Benachrichtigungen).
• Anmeldung mit Google (freiwillig): Wenn du dich mit Google anmeldest, erhalten wir von Google nur deine E-Mail-Adresse. Google erfährt dabei, dass du dich bei Dooryday anmeldest. Dafür gilt die Datenschutzerklärung von Google. Google kann Daten in die USA übermitteln, abgesichert über das EU-US und das Swiss-US Data Privacy Framework. Du kannst dich auch ohne Google per E-Mail-Link anmelden.

Schriften, Bilder, Klänge und 3D-Figuren liefern wir vom eigenen Server aus. Beim Besuch werden keine Daten an Google Fonts oder andere Drittanbieter übertragen.

6. Cookies und Speicher im Browser

Wir verwenden nur technisch notwendige Cookies, darum gibt es keinen Cookie-Banner:

• dooryday_session: hält dich angemeldet, 60 Tage oder bis du dich abmeldest
• dooryday_last_calendar: merkt sich deinen zuletzt geöffneten Kalender für den Kalender-Knopf
• google_state, google_verifier, google_next: nur während der Anmeldung mit Google, höchstens 10 Minuten

Im Speicher deines Browsers merken wir uns, ob der Ton an ist und ob du die Schlussfeier eines Kalenders schon gesehen hast. Diese Angaben verlassen dein Gerät nicht.

7. Wie lange wir Daten aufbewahren

• Bis spätestens 31. Dezember 2026. Dann wird Dooryday abgeschaltet, und wir löschen alle Konten, Kalender, Bilder, Kommentare und Tipps vollständig. Lade eure Collage vorher herunter.
• Löschst du dein Konto im Profil, sind deine Daten sofort weg.
• Löscht ein Admin einen Kalender, werden dessen Bilder, Kommentare und Tipps sofort gelöscht.
• Allfällige Sicherungskopien werden spätestens mit der Abschaltung ebenfalls gelöscht.

8. Deine Rechte

Du kannst Auskunft über deine Daten verlangen und sie berichtigen oder löschen lassen. Nach DSGVO hast du ausserdem das Recht auf Einschränkung der Bearbeitung, auf Datenübertragbarkeit und auf Widerspruch. Schreib uns dafür an contact@dooryday.ch. Name und Profilfoto kannst du jederzeit selbst im Profil ändern, dein Konto selbst löschen.

Du kannst dich ausserdem bei einer Aufsichtsbehörde beschweren: in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), in der EU bei der Datenschutzbehörde deines Landes.

9. Sicherheit

Die Verbindung zu Dooryday ist immer verschlüsselt (HTTPS). Es gibt keine Passwörter, die gestohlen werden könnten: Du meldest dich mit einem einmaligen Link oder über Google an.

Stand: November 2026