Datenschutz

Kurz gesagt

• Keine Werbung, kein Tracking, keine Analyse-Tools. Wir verkaufen keine Daten.
• cyu speichert nicht, wo du bist. Begegnungen erkennt die App über Bluetooth, nicht über deinen Standort.
• Deine Daten liegen in der EU. Die Server stehen in Irland.
• Löschen geht jederzeit. In der App unter Profile › Delete Account, sofort und endgültig.

Wer verantwortlich ist

Was die App verarbeitet

• Anmeldung — je nachdem, wie du dich anmeldest: deine E-Mail-Adresse, deinen Benutzernamen und dein Passwort (gespeichert nur als Hash), bei „Mit Google anmelden“ Name, E-Mail-Adresse und Profilbild-Link deines Google-Kontos oder bei „Mit Apple anmelden“ deine E-Mail-Adresse (oder Apples Weiterleitungsadresse, wenn du sie verbirgst) und eine Kennung, die Apple für cyu vergibt. Anmeldecodes per E-Mail gelten 10 Minuten.
• Dein Waver — was du selbst einträgst: Fotos, Name, Tagline, Bio, Links zu anderen Profilen, wenn du willst Telefonnummer, WhatsApp-Nummer und E-Mail-Adresse, ein freies Feld für alles andere (etwa einen weiteren Link) und die Inhalte deines Wavers. Dazu deine Einstellungen, etwa Stealth-Modus, was Fremde sehen, Waver Delay und Benachrichtigungen.
• Begegnungen — dein Handy sendet per Bluetooth eine anonyme Kennung, die regelmäßig wechselt, und meldet dem Server die Kennungen, die es in der Nähe empfängt. Der Server ordnet sie zu und speichert die Begegnung: mit wem, wann zuerst und zuletzt, wie oft. Einen Ort speichert er nicht. Ab Android 12 und auf dem iPhone braucht die App nur die Bluetooth-Berechtigung; Android 11 und älter verlangen für das Bluetooth-Scannen zusätzlich die Standortberechtigung. Deinen Standort fragt die App trotzdem nie ab und lädt ihn nicht hoch.
• Waver, Freunde und Chats — ob du zurückwinkst oder jemanden ausblendest, deine Nachrichten und Fotos im Chat, jeweils mit Zeitpunkt. Chat-Fotos liegen in einem privaten Speicher, nur ihr beide könnt sie öffnen.
• Benachrichtigungen — wenn du sie erlaubst, ein Push-Token deines Geräts und auf Android eine Installations-ID von Firebase, über das Android die Benachrichtigungen zustellt. Auf dem iPhone stellt Apple sie über den Apple Push Notification Service zu. Eine Benachrichtigung zu einer Nachricht enthält den Namen des Absenders und den Text; neue Waver kommen nur als Anzahl, Zurückwinken ohne Namen. Auf dem iPhone zeigt der Sperrbildschirm, solange cyu läuft, eine Live-Aktivität („cyu. is on“); sie und der Hinweis, wenn sie endet, entstehen auf dem Gerät, ohne Daten an uns.
• Melden und Blockieren — wenn du jemanden meldest: wer meldet, wen, den Grund, deine Notiz, falls du eine schreibst, und eine Kopie des gemeldeten Wavers und gegebenenfalls der Nachricht, so wie sie auf dem Server stand. Wenn du blockierst: wer wen blockiert hat.
• Auf deinem Handy — die App speichert auf dem Gerät, was sie zum Funktionieren braucht: deine Anmeldung, deine Einstellungen, welche Chats du gelesen hast, und Nachrichten, die noch auf den Versand warten.
• Waver-Link — nur wenn du ihn einschaltest: dein gewählter Handle und der Schalter. Unter joincyu.com/@handle sieht dann jeder mit dem Link, was du für Fremde freigibst (Privacy › What strangers see). Telefonnummer, WhatsApp und E-Mail-Adresse gibt der Link nie heraus, und Suchmaschinen sollen die Seite nicht aufnehmen. Ist cyu installiert, öffnet der Link die App und zeigt dort dasselbe. Ausschalten jederzeit unter Profile › Share.

Wer was sieht

• Menschen, denen du begegnest — sehen deinen Waver oder nur das, was du unter Privacy für Fremde freigibst — dein Profilfoto und dein Name sind dabei immer zu sehen. Mit Waver Delay bekommen sie deinen Waver erst nach der Zeit, die du einstellst, im Stealth-Modus erst, wenn du sie annimmst.
• Freunde — Menschen, bei denen ihr beide zurückgewunken habt, sehen deinen Waver und können dir schreiben.
• JAI Labs — wenn du im Tutorial unseren Waver annimmst, sind wir verbunden wie zwei Freunde: Wir sehen deinen Waver und lesen, was du uns im Chat schreibst. Nimmst du ihn nicht an, erfahren wir nichts davon.
• Jeder mit deinem Waver-Link — nur wenn du ihn eingeschaltet hast, und nur das, was auch Fremde sehen.
• Sonst niemand — in cyu kann man nicht nach Leuten suchen. Meldungen sehen nur wir. Die Dienstleister unten bekommen Daten nur, soweit ihre Aufgabe es verlangt.

Wofür, und auf welcher Grundlage

• Damit die App funktioniert — Konto, Waver, Begegnungen, Chats und das Löschen des Kontos: zur Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).
• Sicherheit — Meldungen prüfen, Missbrauch verhindern, die Dienste schützen: unser berechtigtes Interesse an einer sicheren App für alle (Art. 6 Abs. 1 lit. f DSGVO).
• Benachrichtigungen — nur mit deiner Einwilligung, die du über die Abfrage deines Handys gibst (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit in den Einstellungen des Handys widerrufen; welche Benachrichtigungen kommen, stellst du unter Profile › Notifications ein.
• Waver-Link — nur mit deiner Einwilligung, die du mit dem Schalter gibst (Art. 6 Abs. 1 lit. a DSGVO). Schaltest du ihn aus, ist die Seite sofort weg.
• Speicher auf dem Handy — unbedingt erforderlich für den Dienst, den du nutzt (§ 25 Abs. 2 Nr. 2 TDDDG).
• Support — um deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. b DSGVO, sonst lit. f).

Dienstleister

• Supabase (USA) — Datenbank, Anmeldung, Dateispeicher und Server-Funktionen. Die Server stehen in Irland.
• Resend (USA) — Versand der Anmelde-E-Mails, über Server in Irland.
• Expo, 650 Industries (USA) — Zustellung der Push-Benachrichtigungen.
• Google (Irland, USA) — „Mit Google anmelden“, Firebase Cloud Messaging für Benachrichtigungen auf Android und Gmail als Postfach für Mails an support@.
• Apple (Irland, USA) — „Mit Apple anmelden“ und der Apple Push Notification Service für Benachrichtigungen auf dem iPhone.
• Cloudflare (USA) — Hosting dieser Website und Weiterleitung der Mails an support@.
• Einige dieser Anbieter sitzen in den USA oder können Daten dorthin übertragen. Grundlage dafür ist der Angemessenheitsbeschluss der EU-Kommission zum EU-U.S. Data Privacy Framework, soweit der Anbieter danach zertifiziert ist, und sonst die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Wie lange

• Dein Konto und alles, was dazugehört — Waver, Begegnungen, Chats, Bluetooth-Kennung und Push-Token: bis du dein Konto löschst. Dann sofort und endgültig, auch beim Gegenüber. Löschst du auf dem iPhone ein Konto mit „Mit Apple anmelden“, widerrufen wir dabei auch die Anmeldung bei Apple. Eine Begegnung und ein Chat verschwinden auch, wenn die andere Person ihr Konto löscht.
• Meldungen — 12 Monate ab Eingang, danach werden sie automatisch gelöscht. Löscht jemand vorher sein Konto, bleibt die Meldung bis dahin ohne Verbindung zu einem Konto bestehen.
• Sicherungskopien — höchstens 7 Tage.
• Mails an den Support — solange wir sie für dein Anliegen brauchen, höchstens 12 Monate, nachdem es erledigt ist.

Diese Website

• Hosting — Cloudflare liefert die Seite aus und verarbeitet dabei technisch notwendige Daten wie deine IP-Adresse, den Zeitpunkt, die aufgerufene Seite und deinen Browser, um die Seite auszuliefern und vor Angriffen zu schützen (Art. 6 Abs. 1 lit. f DSGVO).
• Keine Cookies, kein Tracking — Schriften und Skripte kommen vom selben Server wie die Seite, nichts wird bei Dritten nachgeladen. Dein Browser speichert nur deine Sprachwahl.

Deine Rechte

Sonst noch

• cyu ist ab 16 Jahren. Konten von Jüngeren löschen wir, sobald wir davon erfahren.
• Du musst uns keine Daten geben. Ohne Konto und ohne Bluetooth funktioniert cyu aber nicht.
• Es gibt keine automatisierten Entscheidungen über dich und kein Profiling.
• Alle Daten werden verschlüsselt übertragen. In der Datenbank sieht jedes Konto nur, was es sehen darf.
• Ändert sich die App, passen wir diese Erklärung an. Es gilt die Fassung auf dieser Seite, das Datum oben zeigt den Stand.