CYNK

Datenschutzerklärung

Stand: 25. Juli 2026 · Gilt für die iOS-App «CYNK» und die Website cynk-1f7f2.web.app (künftig cynk.ch).

1. Verantwortlicher

Verantwortlicher im Sinne von Art. 5 lit. j des Schweizer Datenschutzgesetzes (DSG) ist:

2. Geltungsbereich und anwendbares Recht

Diese Datenschutzerklärung richtet sich in erster Linie nach dem Schweizer Datenschutzgesetz (DSG) und der Datenschutzverordnung (DSV). Soweit ausnahmsweise die EU-Datenschutz-Grundverordnung (DSGVO) auf einzelne Bearbeitungen anwendbar ist (etwa bei Nutzerinnen und Nutzern im EWR), gewähren wir die dort vorgesehenen Rechte in gleicher Weise; die in dieser Erklärung genannten Zwecke und Massnahmen gelten dann entsprechend (Rechtsgrundlagen: Vertragserfüllung, Einwilligung, berechtigte Interessen).

3. Unsere Grundsätze («Privacy by Design»)

4. Welche Personendaten wir zu welchen Zwecken bearbeiten

4.1 Konto und Profil

Daten: E-Mail-Adresse, Passwort (als kryptografischer Hash bei Firebase Authentication), Vorname, Alter, Geschlecht, Interessen, Absichten («Hier für»), Sprachen, Avatar-Farbe, Verifizierungsstatus, Abo-Stufe sowie eine intern erzeugte, zufällige Nutzer-ID (kein Rückschluss auf deine echte Identität), die z. B. Sparks, Moments und Blockierungen deinem Konto zuordnet. Zweck: Bereitstellung des Dienstes, Anzeige deines Profils gegenüber anderen, Personalisierung der Übereinstimmungsanzeige. Grundlage: Erforderlichkeit zur Vertragserfüllung.

4.2 Grober Standort («Pulse» und «Split»)

Bei aktivem Radar bearbeitet die App deinen Gerätestandort ausschliesslich lokal und überträgt eine Rasterzelle von ca. ±600 m — nie exakte Koordinaten, keine Bewegungsprofile. Die Standortberechtigung kannst du jederzeit in den iOS-Einstellungen entziehen; der Unsichtbar-Modus in der App entfernt deinen Radar-Eintrag vollständig von unseren Servern. Dasselbe Prinzip gilt für das Vergleichs-Feature «Split»: Dein Eintrag (Profil-Ausschnitt plus Kurztext) wird anderen Nutzerinnen und Nutzern in deiner groben Umgebung zur Auswahl («Pick») angezeigt, ebenfalls ohne exakte Koordinaten; wer dich ausgewählt hat, wird dir angezeigt.

4.3 Inhalte: Moments, Chats, Sparks, Ultra Sparks

Moments (öffentliche Kurzbeiträge) sind für angemeldete Nutzerinnen und Nutzer sichtbar und laufen nach 7 Tagen automatisch ab. Chat-Nachrichten — Texte, Antworten, Fotos (10-Sekunden-Fotos und bleibende Fotos) und Sprachnachrichten — werden zur Zustellung und Synchronisation auf unseren Servern gespeichert und sind technisch nur für die beiden Beteiligten abrufbar. Wichtig und transparent: Chats sind derzeit nicht Ende-zu-Ende-verschlüsselt; sie sind bei Übertragung und Speicherung verschlüsselt (TLS, Encryption at rest), der Anbieter könnte im Rahmen gesetzlicher Pflichten auf sie zugreifen. Sparks (Kontaktanfragen) verfallen nach 24 Stunden. Ultra Sparks sind eine kostenpflichtige Variante: Sie eröffnen — anders als reguläre Sparks — sofort und ohne Bestätigung der Gegenseite einen Chat; für die dabei entstehenden Nachrichten gelten dieselben Speicher- und Löschregeln wie für reguläre Chat-Nachrichten.

Zwischenspeicher auf deinem Gerät: Damit dieselben Bilder nicht bei jedem App-Start neu geladen werden müssen, legt die App bleibende Fotos zusätzlich im Zwischenspeicher deines Geräts ab. Das betrifft ausdrücklich nur bleibende Fotos — 10-Sekunden-Fotos und Sprachnachrichten bleiben ausschliesslich im Arbeitsspeicher und sind mit dem Schliessen der App verschwunden. Der Zwischenspeicher liegt im Caches-Ordner: Er wird nicht in iCloud gesichert, das System darf ihn jederzeit leeren, und beim Löschen eines Chats oder deines Kontos wird er von der App selbst geleert.

4.4 Selfie-Verifizierung (freiwillig) — besonders schützenswerte Daten

Die freiwillige Echtheitsprüfung bearbeitet kurzzeitig ein Selfie und damit biometrienahe Daten im Sinne von Art. 5 lit. c DSG. Ablauf: Vorprüfung auf dem Gerät (Gesichtserkennung, Zufalls-Challenge), danach einmalige Bewertung durch ein KI-Modell (Google Gemini, Verarbeitung in der EU). Entscheidet die KI eindeutig, wird das Selfie unmittelbar nach dem Entscheid gelöscht; gespeichert bleibt nur das Ergebnis (verifiziert/nicht verifiziert) mit Zeitstempel. Über eine Alterseinschätzung entscheidet nie die KI allein — unklare Fälle prüft ein Mensch. Nur für diesen Fall wird das Selfie verschlüsselt zwischengespeichert: Es ist ausschliesslich für die Prüfung durch den Betreiber zugänglich, wird mit dem Entscheid sofort gelöscht und spätestens nach 7 Tagen automatisch entfernt, auch wenn bis dahin niemand geprüft hat. Andere Nutzerinnen und Nutzer bekommen es nie zu sehen. Grundlage: deine ausdrückliche Einwilligung (Art. 6 Abs. 7 lit. a DSG), die du vor der Aufnahme erteilst und für die Zukunft jederzeit widerrufen kannst.

4.5 Moderation, Meldungen und Blockierungen

Öffentliche Beiträge und Profilnamen werden vor Veröffentlichung automatisiert geprüft (Wortliste und KI-Klassifikation durch Google Gemini, EU-Verarbeitung) — zum Schutz der Community und zur Erfüllung unserer Sorgfaltspflichten (überwiegendes privates Interesse, Art. 31 Abs. 1 DSG). Wird ein Beitrag automatisiert zurückgewiesen, kannst du dich per E-Mail an mail@cynk.ch an einen Menschen wenden (Überprüfung automatisierter Entscheidungen). Meldungen anderer Nutzerinnen und Nutzer (inkl. Grund und Kommentar) speichern wir zur manuellen Prüfung. Beim Blockieren wird der gewählte kategoriale Grund der blockierten Person angezeigt — das ist Teil des Produkts und beiden Seiten transparent.

4.6 Profiling

Die Übereinstimmungsanzeige (CYNK-Score aus Interessen, Absichten, Sprachen, Alter und Distanz) ist eine automatisierte Bewertung persönlicher Aspekte (Profiling im Sinne von Art. 5 lit. f DSG). Sie wird ausschliesslich lokal auf deinem Gerät berechnet, nirgends gespeichert und hat keine Rechtswirkung; ein Profiling mit hohem Risiko findet nicht statt.

4.7 Käufe

Abos (PLUS/PRO) und Spark-Pakete wickelt ausschliesslich Apple ab. Wir erhalten keine Zahlungs- oder Kreditkartendaten, sondern nur die Information, welche Stufe bzw. welches Paket aktiv ist. Es gelten ergänzend die Datenschutzhinweise von Apple.

4.8 Push-Mitteilungen

Wenn du Mitteilungen erlaubst, speichern wir zu deinem Konto eine technische Gerätekennung (Push-Token von Apple bzw. Firebase Cloud Messaging). Sie ist nötig, damit dich eine Mitteilung überhaupt erreichen kann — etwa bei einer neuen Nachricht, einem erhaltenen oder angenommenen Spark oder dem Abschluss deiner Verifizierung. Der Versand läuft über Firebase Cloud Messaging und Apple Push Notification service; der Mitteilungstext (Absendername und ein kurzer Ausschnitt der Nachricht) wird dabei zur Zustellung an Apple übermittelt.

Das Token identifiziert die App-Installation auf deinem Gerät, nicht dich als Person, und wird ausschliesslich zum Versand dieser Mitteilungen verwendet — nicht für Werbung, nicht für geräteübergreifendes Tracking und nicht zur Weitergabe an Dritte zu eigenen Zwecken. Du kannst Mitteilungen jederzeit in den iOS-Einstellungen abschalten; das Token wird mit deinem Konto gelöscht (Ziffer 7).

4.9 Nutzungsstatistiken (Firebase Analytics)

Wir erheben aggregierte Erfolgskennzahlen (z. B. angenommene Sparks, Zustellrate von Sparks und Nachrichten, Melde-/Blockierquote, Nutzerdichte pro grobem Gebiets-Cluster) über Firebase Analytics. Diese Ereignisse enthalten keine Namen, keine E-Mail-Adressen und keine Nutzer-ID — sie sind nicht einer einzelnen Person zuordenbar. Ein etwaiger Standortbezug ist auf ein grobes Gebiets-Cluster (deutlich gröber als die «Pulse»-Ortung aus Ziffer 4.2) reduziert. Es findet kein geräteübergreifendes Tracking und keine Weitergabe zu Werbezwecken statt.

4.10 Support und Website

Bei Anfragen an mail@cynk.ch bearbeiten wir die von dir mitgeteilten Angaben zur Beantwortung. Beim Aufruf dieser Website verarbeitet Firebase Hosting (Google) technisch notwendige Zugriffsdaten (IP-Adresse, Zeitpunkt, abgerufene Ressource) in Server-Logs zur Bereitstellung und Absicherung. Die Website setzt keine Cookies und keine Analyse-Dienste ein.

5. Empfänger und Auftragsbearbeiter

Wir setzen folgende Auftragsbearbeiter im Sinne von Art. 9 DSG ein, mit denen Auftragsbearbeitungsverträge bestehen:

• Google Ireland Ltd. / Google LLC — Firebase (Authentifizierung, Datenbank Cloud Firestore, Dateispeicher Cloud Storage für Chat-Fotos/Sprachnachrichten, Hosting, Nutzungsstatistiken via Firebase Analytics) und die Google Gemini API (KI-Moderation und -Verifizierung, Modell «Gemini Flash-Lite»); Datenhaltung in der EU (Region Zürich bzw. europe-west). Google verwendet über die Gemini API übermittelte Daten standardmässig nicht zum Training.
• Apple — Vertrieb der App und Abwicklung der Käufe (eigenständiger Verantwortlicher für den Kaufvorgang) sowie Zustellung der Push-Mitteilungen über den Apple Push Notification service (Ziffer 4.8).

Eine Weitergabe an sonstige Dritte erfolgt nur, wenn wir dazu gesetzlich verpflichtet sind (z. B. gegenüber Strafverfolgungsbehörden) oder zur Durchsetzung unserer Rechte erforderlich.

6. Bekanntgabe ins Ausland

Die Datenhaltung erfolgt in der EU. Für Staaten des EWR hat der Bundesrat einen angemessenen Datenschutz festgestellt (Anhang 1 DSV). Soweit im Einzelfall Daten in die USA gelangen (z. B. Support-Zugriffe von Google oder Apple), stützen wir dies auf das Swiss–U.S. Data Privacy Framework, unter dem Google LLC und Apple Inc. zertifiziert sind, sowie ergänzend auf die EU-Standardvertragsklauseln mit Schweizer Anpassungen (Art. 16 Abs. 2 lit. d DSG).

7. Aufbewahrungsdauer

• Moments: 7 Tage, danach automatischer Ablauf und endgültige Löschung. Jeder Moment trägt einen groben Ortsbezug (Rasterzelle von rund ±600 m) vom Zeitpunkt des Verfassens — nie exakte Koordinaten; anderen Nutzer:innen wird daraus nur eine gerundete Distanz angezeigt.
• Sparks: 24 Stunden.
• Verifizierungs-Selfies: Sekunden bis Minuten — Löschung unmittelbar nach dem Entscheid. Ausnahme: Muss ein Mensch prüfen, bis zu dessen Entscheid, längstens 7 Tage.
• Konto, Profil, Chats, Blockierungen, Push-Gerätekennung: bis zur Löschung deines Kontos. Chats haben bewusst keine Verfallsfrist — der Verlauf bleibt vollständig, bis du einen Chat oder dein Konto löschst.
• Bleibende Fotos im Gerätespeicher: bis zum Löschen des Chats oder des Kontos; das System darf den Zwischenspeicher jederzeit früher leeren.
• Meldungen: solange zur Prüfung und Missbrauchsabwehr erforderlich.
• Support-E-Mails: bis zwei Jahre nach Abschluss der Anfrage.

8. Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen (Art. 8 DSG): Verschlüsselung bei Übertragung (TLS) und Speicherung, serverseitige Zugriffsregeln nach dem Need-to-know-Prinzip (Chats sind nur für die Beteiligten abrufbar, «in Prüfung»-Beiträge nur für die Autorin bzw. den Autor), Zugriffsschutz der Administration, EU-Rechenzentren von Google.

9. Deine Rechte

Dir stehen die Rechte nach Art. 25 ff. DSG zu, insbesondere:

• Auskunft darüber, ob und welche Personendaten wir über dich bearbeiten (Art. 25 DSG);
• Berichtigung unrichtiger Daten (Art. 32 DSG) — die meisten Profildaten kannst du direkt in der App ändern;
• Löschung: direkt in der App unter Einstellungen → Konto → «Konto & Daten löschen» (entfernt Konto, Profil, Moments, Chats und Sparks) oder per E-Mail;
• Datenherausgabe und -übertragung in einem gängigen elektronischen Format (Art. 28 f. DSG) — Anfrage an mail@cynk.ch;
• Widerruf von Einwilligungen (z. B. Verifizierung, Standortberechtigung) mit Wirkung für die Zukunft;
• Widerspruch gegen einzelne Bearbeitungen.

Anfragen richtest du formlos an mail@cynk.ch; wir antworten innert 30 Tagen. Zudem kannst du dich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden. Für Nutzerinnen und Nutzer im EWR gelten zusätzlich die Rechte nach Art. 15–21 DSGVO samt Beschwerderecht bei einer Aufsichtsbehörde.

10. Minderjährige

CYNK richtet sich ausschliesslich an Personen ab 18 Jahren. Wir erheben wissentlich keine Daten von Minderjährigen; entsprechende Konten werden gelöscht. Meldungen mit Verdacht auf Minderjährigkeit behandeln wir vorrangig.

11. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich der Dienst oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung; über wesentliche Änderungen informieren wir in der App.