Datenschutzerklärung

Fassung 1.2 vom 30.10.2026 (neu: Ziffer 2 «Promoter» — Team-Meldungen an Führungspersonen; Fassung 1.1 vom 21.10.2026: Ziffer 11 «MEEYO Herzensprojekt»; vorher Fassung 1.0 vom 16.09.2026). Rahmen: Schweizer Datenschutzgesetz (DSG) und, für Personen in der EU, die Datenschutz-Grundverordnung (DSGVO). Bei Widersprüchen zwischen den Sprachfassungen gilt die deutsche.

Daten für Begegnungen gehören zu den heikelsten Daten überhaupt. Darum gilt bei MEEYO: jede besondere Verarbeitung nur mit deiner ausdrücklichen Einwilligung, nichts vorangekreuzt, jede Einwilligung jederzeit widerrufbar, alles belegbar.

1. Wer verantwortlich ist

FoxxCode GmbH, Blegistrasse 7, 6340 Baar, Schweiz, support@meeyo.ch. Vertreter in der EU nach Art. 27 DSGVO: Thomas Schrader, Bremgartener Str. 22, 79258 Hartheim am Rhein, Deutschland, eu-vertreter@meeyo.at.

2. Welche Daten wir verarbeiten

• Konto: E-Mail, Passwort (nur als Argon2-Hash), Vorname, Geburtsdatum (intern; nach aussen nur das Alter), Geschlecht, Sprache, Land, Promoter-Code, Kanal (über welchen Link du gekommen bist, z.B. „ig" — nur ein Kürzel, keine Fremd-IDs).
• Anmeldung mit Google oder Apple (freiwillig): vom Anbieter erhalten wir nur eine Kennung, deine E-Mail und den Vornamen. Google oder Apple erfahren nur, dass du dich bei MEEYO anmeldest — nichts aus deinem Profil.
• Profil: was du selbst angibst — Fotos, Ziel, Region, Berufsfeld, Ausbildung, Kinder, Lebensstil, Sprachen, Interessen, Wünsche, Persönlichkeitsskalen, Partnerwünsche, Bio.
• Geschützter Bereich (freiwillig, eigene Einwilligung — besonders schützenswerte Daten nach DSG Art. 5 / DSGVO Art. 9): sexuelle Orientierung, Bedeutung von Sexualität, Nähe, Bedürfnisse, Vorlieben, Grenzen, Beziehungsmodell — verschlüsselt auf Feldebene in einer eigenen Tabelle, nie an KI-Anbieter, nie für Werbung. Pro Feld bestimmst du: im Profil, nur für die Vorschläge, gar nicht.
• Standort (freiwillig, eigene Einwilligung): auf etwa 1 km gerundet gespeichert; andere sehen nur Region oder eine gerundete Distanz. Jederzeit ausschaltbar.
• Selfie-Verifikation (freiwillig, Einwilligung Biometrie): ein Live-Selfie mit Geste wird einmalig mit deinem Profilbild verglichen. Das Selfie wird danach sofort verworfen; gespeichert bleiben nur: verifiziert ja/nein, Zeitpunkt, Übereinstimmungswert.
• Nachrichten: deine Chats mit deinen Verbindungen. Übersetzung nur auf deinen Wunsch. Eine automatische Sicherheitsprüfung erkennt Muster (Geld, Drohung, Massentext); nur bei Treffern schaut eine KI-Einschätzung und danach ein Mensch.
• KI-Verarbeitung (Einwilligung KI): Gespräch mit MEE, Bio-Vorschläge, Foto-Feedback, Erklärung der Passung, Übersetzung, Coach. An den Anbieter gehen nur zweckgebundene Ausschnitte deiner eigenen Angaben — nie der geschützte Bereich, nie dein Standort, nie deine E-Mail. Protokolliert wird Zweck, Anbieter, Dauer, Tokens — nicht der Inhalt.
• Zahlung: über Stripe (Karte, Twint). Wir speichern keine Kartendaten, nur Paket, Zeitraum, Betrag, Land und die Stripe-Kundennummer. Bei EU-Wohnsitz zusätzlich deine Zustimmung zum sofortigen Leistungsbeginn (Widerruf).
• Vormerkung (vor dem Start): E-Mail, Sprache, freiwillig „Ich bin", Promoter-Code, Kanal; Bestätigung per Link. Austragen mit einem Klick in jeder Mail.
• Promoter: Name, Adresse, IBAN (verschlüsselt, nur maskiert angezeigt), Abrechnungs-E-Mail, Kanäle, Abrechnungen. Promoter sehen von ihren Kunden nie Namen, E-Mails oder Profile — nur eine laufende Nummer, Registrierungsmonat und Beträge. Ausnahme (seit 30.10.2026): Personen mit Führungsfunktion bei MEEYO (Mitinhaber, Leitung Vertrieb/Marketing), die MEEYO dafür ausdrücklich freischaltet, erhalten bei deiner Anmeldung deinen Vor- und Nachnamen, deine Rolle (Gratis-Chat, Kunde, Promoter), den Einstiegsweg und die Promoter-Linie, über die du gekommen bist — keine Kontaktdaten. Zweck: Betreuung und Aufbau der Vertriebsorganisation (berechtigtes Interesse); die Meldungen werden nach höchstens 90 Tagen gelöscht.
• Technik: Sessions, Rate-Limits, Audit-Protokoll (wer hat wann was getan). IP-Adressen werden nach 7 Tagen pseudonymisiert. Bei der Registrierung leiten wir aus der IP-Adresse nur das Land ab (lokale Datenbank DB-IP Country Lite, CC BY 4.0 — es wird nichts nach aussen gesendet), um Währung und Steuer richtig zuzuordnen; gespeichert wird der Ländercode, nicht die Adresse.

3. Wozu und auf welcher Grundlage

Vertrag (Konto, Profil, Vorschläge, Chat, Zahlung, Promoter-Abrechnung) · Einwilligung (geschützter Bereich, Standort, Biometrie, KI, Marketing-Mails — jede einzeln, jede widerrufbar mit sofortiger Wirkung, ohne dass der Rest des Dienstes leidet) · berechtigtes Interesse (Sicherheit, Betrugsabwehr, Moderation, Missbrauchsschutz) · gesetzliche Pflicht (Buchführung, Steuern).

4. Wer Daten erhält

Nur Auftragsverarbeiter mit Vertrag: Infomaniak (Hosting und E-Mail, Schweiz) · Stripe (Zahlung; Stripe Payments Europe, Irland, und Stripe Inc., USA) · KI-Anbieter für zweckgebundene Ausschnitte: Groq (USA), als Ausweichweg OpenAI und Anthropic (USA) — kein Training mit deinen Daten · Google / Apple nur, wenn du dich damit anmeldest. · Google (Gemini, USA) nur, wenn du für die Freunde-Karte einen Avatar erstellst: dafür geht dein freigegebenes Profilfoto mit deiner Einwilligung an Google — widerrufbar, der Widerruf löscht die Avatare. Übermittlungen in die USA stützen sich auf das Data Privacy Framework, soweit der Anbieter zertifiziert ist, sonst auf Standardvertragsklauseln. Wir verkaufen keine Daten und geben nichts an Werbenetzwerke.

5. Wie lange

Verifikations-Codes 10 Minuten · Sessions 30 Tage · technische Protokolle 90 Tage, IP nach 7 Tagen pseudonymisiert · Moderationsfälle 12 Monate · Vormerkung bis zum Austragen, spätestens 12 Monate nach dem Start · gelöschte Konten 30 Tage, dann physisch gelöscht · Abrechnungs- und Zahlungsdaten 10 Jahre (Buchführungspflicht, OR 958f).

6. Deine Rechte

Auskunft und Export (Konto → Meine Daten → ZIP, in Sekunden) · Berichtigung (Profil bearbeiten) · Löschung (Konto → Konto löschen; 30 Tage Frist, dann sind Profil, Fotos und Nachrichten physisch gelöscht; Chat-Partner sehen „Gelöschter Nutzer") · Einschränkung und Widerspruch (support@meeyo.ch) · Widerruf jeder Einwilligung (Konto → Einwilligungen) · Datenübertragbarkeit (der Export ist maschinenlesbar) · Beschwerde beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) oder, in der EU, bei der Aufsichtsbehörde deines Landes.

7. Browser-Speicher, Werbemessung nur mit Einwilligung, Drittanbieter

Im Browser speichern wir, was der Dienst braucht: Anmelde-Token, Sprache, helles/dunkles Design, Promoter-Code und Kanal-Kürzel aus dem Link, mit dem du gekommen bist. Das ist technisch notwendig und braucht keine Einwilligung.

Werbemessung (Meta-Pixel) — nur mit deinem Ja. Auf unseren Werbeseiten fragen wir, ob wir messen dürfen, über welche Anzeige du zu uns gefunden hast. Erst nach «Einverstanden» lädt dein Browser das Pixel der Meta Platforms Ireland Ltd. Meta erhält dabei deine IP-Adresse, Angaben zum Browser, die besuchte Seite und — nach der Registrierung — das Ereignis «Registrierung» mit dem Promoter-Code; nie Name, E-Mail, Geburtsdatum oder Suchangaben. Meta kann Daten in die USA übermitteln (EU-US Data Privacy Framework bzw. Standardvertragsklauseln). Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG, Art. 6 und 31 DSG). Ohne dein Ja wird nichts an Meta gesendet. Du kannst jederzeit widerrufen: «Datenschutz-Einstellungen» unten auf jeder Seite — dabei löschen wir auch die Meta-Cookies (_fbp, _fbc). Kein Google-Tag, keine weiteren Analyse- oder Werbewerkzeuge.

Karten. Alle Kartenbilder — Vibe-Karte, Freunde-Karte und Event-Karten, im Web und in der App — holt und speichert unser Server (Rasterkarte © OpenStreetMap-Mitwirkende; Vektorkarte in der App © OpenFreeMap, © OpenMapTiles, Daten von OpenStreetMap). Dein Gerät lädt keine Karte bei einem Dritten: deine IP-Adresse, dein Standort und der Kartenausschnitt, den du ansiehst, gehen nicht an OpenStreetMap, OpenFreeMap oder andere Kartendienste. Hinaus geht nur die Nummer der Kachel, ohne Bezug zu dir. Anmelden mit Google oder Apple: Die Seite des Anbieters lädt erst, wenn du den Knopf antippst; dann gelten zusätzlich dessen Datenschutzbestimmungen. Shop: Den Merchandising-Shop betreibt Spreadshirt (sprd.net AG, Leipzig); er lädt erst, wenn du ihn im Promoter-Bereich öffnest.

8. Kinder

MEEYO ist ab 18. Wir fragen das Geburtsdatum ab und weisen Jüngere ab. Erfahren wir von einem Konto einer minderjährigen Person, löschen wir es.

9. Sicherheit

TLS, Argon2-Passwörter, Zwei-Faktor im Admin, widerrufbare Sessions, Rate-Limits, Audit-Protokoll, verschlüsselte Backups, Schlüssel nur serverseitig, Feldverschlüsselung für den geschützten Bereich und IBAN. Bei einem Vorfall informieren wir Betroffene und Behörden innerhalb der gesetzlichen Fristen (DSGVO: 72 Stunden).

10. Änderungen

Ändert sich diese Erklärung wesentlich, informieren wir dich per E-Mail oder in der App, bevor die Änderung gilt. Die jeweils gültige Fassung steht unter meeyo.ch/datenschutz mit Datum.

Räume (seit 21.09.2026): Räume wie «Abenteuer», «Neigungen» oder «Gebildet» sind Teil des geschützten Bereichs. Du kreuzt sie freiwillig an (eigene Einwilligung «sensible Profilfelder»), die Angaben liegen verschlüsselt auf Servern in der Schweiz, gehen nie an einen KI-Anbieter und erscheinen nur Mitgliedern desselben Raums — und dort nur als Schnittmenge dessen, was beide angekreuzt haben. Du kannst jeden Raum jederzeit verlassen; die Angaben werden dann sofort gelöscht. Für Auswertungen zählen wir nur, wie viele Konten einen Raum nutzen, nie wer.

11. MEEYO Herzensprojekt

Wenn du freiwillig unterstützt, bearbeiten wir Betrag, Währung, Datum, Zahlungsreferenz und -status, Gebühren, Rückerstattungen, deinen Wohnsitzkanton bzw. dein Wohnsitzland (für unsere Steuerpflichten) und die Verknüpfung mit deinem Konto. Zweck: Abwicklung, Buchhaltung, Erfüllung gesetzlicher Pflichten und eine anonyme Gesamtanzeige (Summe und Anzahl). Wir zeigen nie öffentlich, wer unterstützt hat — ausser du wünschst es ausdrücklich. Die Zahlung läuft über Stripe (Stripe Payments Europe, Irland; Stripe Inc., USA); wir sehen keine Kartendaten. Buchungsbelege bewahren wir nach Art. 958f OR zehn Jahre auf; löschst du dein Konto, trennen wir die Belege von deinem Profil.