Jiaia

Datenschutz, einfach erklärt

Ce texte juridique n’existe pour l’instant qu’en allemand. Une version française suivra après vérification juridique.

Jiaia verarbeitet Gedanken zu Gesundheit und Gefühlen. Nach dem Schweizer Datenschutzgesetz sind das besonders schützenswerte Daten. Darum gilt bei uns: Was wir nicht speichern, kann nicht leaken.

Was wir nicht erheben

  • Keine E-Mail-Adresse, keine Telefonnummer, keinen Klarnamen, kein Geburtsdatum, keinen Standort.
  • Keine Analytics-Tools, keine Werbe-Cookies, kein Fingerprinting.
  • Zwei Cookies: die Sitzung (nur wenn du angemeldet bist) und die gewählte Sprache (Deutsch oder Französisch). Sonst nichts.
  • Keine Skripte von Dritten. Schriften und Three.js liefern wir selbst aus.

Was wir speichern

  • Deinen Benutzernamen (nur zum Einloggen, nie öffentlich), dein Passwort und deinen Wiederherstellungsschlüssel – beides nur als Argon2id-Hash.
  • Dass du mindestens 16 bist und die Hausregeln angenommen hast – als Zeitpunkt, ohne Geburtsdatum.
  • Deine Gedanken, Antworten, Check-ins und Einstellungen. Ganz anonyme Gedanken sind intern deinem Konto zugeordnet, damit du sie löschen kannst und die Moderation funktioniert – sie werden aber nie mit einer Konto-ID ausgeliefert.
  • Dein Tagebuch nur verschlüsselt. Den Schlüssel hast nur du.
  • Deinen Notfallplan und deine Briefe an dich selbst, wenn du welche anlegst. Sie sind nur für dich sichtbar, Teil deines Datenexports und werden mit deinem Konto gelöscht. Sie liegen – wie deine Check-in-Notizen – verschlüsselt in der Datenbank; der Schlüssel liegt getrennt davon.
  • Wenn du die Offline-Kopie deines Notfallplans einschaltest, liegt sie zusätzlich im Speicher deines Browsers auf diesem Gerät – bis du dich abmeldest oder Jiaia schnell ausblendest.
  • Wenn du «Zuhören, wenn es still bleibt» einschaltest, merken wir uns, wann wir dich zuletzt auf einen wartenden Gedanken hingewiesen haben (höchstens einmal am Tag). Wer gefragt wurde, sieht niemand sonst.
  • Gedanken, die du «loslassen» willst, löschen wir zum gewählten Zeitpunkt endgültig – samt Antworten.
  • Sitzungen mit Gerätetyp und Datum, ohne IP-Adresse.
  • IP-Adressen nur gesalzen gehasht für den Schutz vor Missbrauch. Nach 24 Stunden werden sie gelöscht.

Bilder

Bevor jemand dein Bild sieht, entfernen wir alle Metadaten (auch GPS und Kameradaten), kodieren es neu und das Moderationsteam gibt es frei. Bilder sind nie über eine öffentliche Adresse erreichbar, nur über kurzlebige Links für eingeloggte Mitglieder.

Wo deine Daten liegen – und wer daran beteiligt ist

  • Hosting, Datenbank und Speicher: Railway Corp. (USA), Rechenzentrum in der Region EU West. Die Daten liegen in Europa; weil der Anbieter ein US-Unternehmen ist, ist ein Zugriff aus den USA (etwa auf behördliche Anordnung) nicht ganz auszuschliessen. Darum speichern wir so wenig wie möglich und keine Namen, E-Mails oder Telefonnummern.
  • Push-Benachrichtigungen (nur wenn du sie einschaltest): Sie laufen über den Push-Dienst deines Browsers – Google (Chrome, Android), Apple (Safari, iPhone), Mozilla (Firefox) oder Microsoft (Edge). Die Nachricht ist neutral («Jemand hat dir geantwortet»), ohne den Text deines Gedankens.
  • Passwort-Prüfung: Beim Festlegen eines Passworts prüfen wir, ob es in bekannten Datenlecks vorkommt. Dafür gehen nur die ersten fünf Zeichen eines Hash-Werts an «Have I Been Pwned» (über Cloudflare) – nie das Passwort selbst.
  • Automatische Prüfung von Texten (falls eingeschaltet): Es geht nur der Text an den Moderations-Anbieter, nie eine Konto- oder Pseudonym-ID.

Wie lange wir was aufbewahren

  • Benachrichtigungen: 30 Tage.
  • Gelöschte Gedanken: sofort ohne Text; die leere Zeile verschwindet nach 30 Tagen ganz.
  • Meldungen: Nach 12 Monaten entfernen wir Notiz und meldende Person; es bleibt nur die Zahl für die Statistik.
  • Protokoll der Moderation (wer hat wann was ausgeblendet): 24 Monate.
  • Sicherungskopien (Backups): höchstens 30 Tage. Müssen wir einmal eine Sicherung zurückspielen, löschen wir danach erneut alles, was du vorher gelöscht hattest – gelöscht bleibt gelöscht.

Deine Rechte

  • Unter Einstellungen → Daten lädst du jederzeit alle deine Daten als ZIP herunter: Gedanken, Antworten, Check-ins, Notfallplan, Briefe, Tagebuch (verschlüsselt), deine Meldungen, Benachrichtigungen, Geräte und Sitzungen sowie Massnahmen der Moderation, die dich betreffen.
  • Du kannst dein Konto jederzeit löschen. Nach 7 Tagen ist alles endgültig weg, auch Bilder – in Sicherungskopien spätestens nach 30 Tagen.
  • Konten, die seit 24 Monaten nicht mehr benutzt wurden, löschen wir automatisch.

Verantwortlich

Alexander Sulschani, Schaffhauserstrasse 6, 8180 Bülach, Schweiz. Fragen zum Datenschutz und Auskunftsbegehren an kontakt@jiaia.app. Weitere Angaben im Impressum.