schwifty

Datenschutzerklärung

Zuletzt geändert am 1. Oktober 2026

Schwifty ist eine App, um Pläne mit deinen Freunden und deren Freunden zu machen. Diese Datenschutzerklärung beschreibt, welche Daten wir erheben, wenn du die App und die Website schwifty.eu nutzt, warum, wer sie außerdem verarbeitet, wie lange wir sie speichern und was du dabei tun kannst.

Wer wir sind

Schwifty wird von Miguel Castellano Merino in Italien betrieben, der Verantwortlicher im Sinne der DSGVO ist, bis Schwifty eine eigene Gesellschaft hat (sobald es so weit ist, steht das in dieser Datenschutzerklärung). Für alles, was deine Daten betrifft, schreib an support@schwifty.eu, auf Englisch, Italienisch, Spanisch oder Deutsch.

Welche Daten wir erheben

Wenn du dich registrierst

  • Die ID, die Apple oder Google uns für deinen Account gibt, und gegebenenfalls die E-Mail-Adresse, die sie mit uns teilen (Apple kann statt deiner Adresse eine private Weiterleitungsadresse teilen).
  • Deine Handynummer, die wir einmalig per SMS prüfen. Sie wird nie jemandem angezeigt.
  • Dein Vorname und dein Geburtstag. Dein Profil zeigt dein Alter, nie deinen Geburtstag.

Du brauchst diese Daten und mindestens ein Foto, um Schwifty zu nutzen. Alles andere entscheidest du selbst.

Was du hinzufügst

  • Fotos, ein Einzeiler und ein Text über dich, deine Interessen, die Sprachen, die du sprichst, und deine Stadt.
  • Pläne, die du postest (was, wo, wann, Kosten und wer sie sehen kann), Anfragen zum Mitmachen samt den Nachrichten dazu Nachrichten in den Chats der Pläne sowie geteilte Kosten, die du bei einem Plan einträgst.
  • Freunde, Freundschaftsanfragen, Gastgeber, denen du folgst (niemand sonst sieht, wem), Gruppen, Blockierungen und Meldungen.
  • Deine Einstellungen für Mitteilungen und deine Sprache.

Von deinem Handy, wenn du es erlaubst

  • Kontakte. Die App wandelt die Telefonnummern in deinen Kontakten auf deinem Handy in Hashwerte um und schickt nur diese. Wir vergleichen sie mit den Nummern der Leute auf Schwifty, behalten die Treffer und verwerfen den Rest sofort. Namen und andere Angaben verlassen dein Handy nie.
  • Standort. Wir nutzen ihn, um zu zeigen, wie weit Pläne entfernt sind, und um dir Orte in deiner Nähe vorzuschlagen, wenn du einen Plan postest. Er wird mit diesen Abfragen gesendet und nie gespeichert, auch nicht in unseren Logs.
  • Mitteilungen. Ein Push-Token, damit wir dir Mitteilungen aufs Handy schicken können.

Auf der Website, wenn du ohne App anfragst

  • Ein aus deiner Handynummer abgeleiteter Code (ein schlüsselbasierter Hashwert, nie die Nummer selbst) und deine Nachricht an die Gastgeber. Sobald du dich mit dieser Nummer registrierst, geht deine Anfrage an sie; sonst wird sie nach 30 Tagen gelöscht.

Automatisch

  • Für jedes Handy, auf dem du dich anmeldest: ob es ein iPhone oder ein Android-Gerät ist, das Modell, die App-Version und wann es zuletzt genutzt wurde.
  • Deine IP-Adresse, in unseren Server-Logs und wenn du einen SMS-Code anforderst.
  • Zu jedem SMS-Code: die Nummer, wann er gesendet wurde, und die IP-Adresse, von der er angefordert wurde.

Die App enthält keine Analyse- oder Werbetracker, und die Website setzt keine Cookies.

Wofür wir die Daten nutzen

  • Um Schwifty für dich zu betreiben: dein Account und dein Profil, Pläne, Anfragen, Chats, Freunde, Gruppen und Mitteilungen. Rechtsgrundlage ist der Vertrag zwischen uns (Art. 6 Abs. 1 lit. b DSGVO).
  • Damit Schwifty sicher und fair bleibt: die einmalige Prüfung der Handynummer, Limits für SMS-Codes und Anfragen, die Prüfung von Fotos, das Fortbestehen von Blockierungen, wenn ein Account gelöscht wird, die Durchsetzung der Altersgrenze, die Bearbeitung von Meldungen und das Führen von Server-Logs. Rechtsgrundlage ist unser berechtigtes Interesse, und auch deins, an einer Community, in der Leute die sind, für die sie sich ausgeben (Art. 6 Abs. 1 lit. f DSGVO).
  • Um deine Freunde zu finden: der Abgleich der Nummern in deinen Kontakten mit den Leuten auf Schwifty. Das kannst du beenden, indem du den Zugriff auf deine Kontakte in den Einstellungen deines Handys ausschaltest. Rechtsgrundlage ist unser berechtigtes Interesse daran, Menschen zu verbinden, die sich kennen (Art. 6 Abs. 1 lit. f DSGVO); wir behalten nur die Treffer.
  • Um zu verstehen, wie Schwifty genutzt wird: Zahlen, die sich das Team ansieht, etwa wie viele Pläne gepostet wurden oder wie viele Leute jede Woche dabei waren, berechnet aus den Daten oben. Keine Analysefirma ist beteiligt, und die Zahlen heben nie eine einzelne Person hervor. Rechtsgrundlage ist unser berechtigtes Interesse daran, Schwifty besser zu machen (Art. 6 Abs. 1 lit. f DSGVO).
  • Um gesetzliche Pflichten zu erfüllen (Art. 6 Abs. 1 lit. c DSGVO), zum Beispiel wenn uns eine Behörde eine gültige Anordnung schickt.

Fotos werden beim Hochladen automatisch auf Nacktheit, Gewalt und Hasssymbole geprüft; ein Foto, das die Prüfung nicht besteht, wird abgelehnt, und du kannst ein anderes versuchen oder uns schreiben. Meldungen werden immer von einem Menschen geprüft.

Wir verkaufen deine Daten nicht, und in Schwifty gibt es keine Werbung. Falls sich das je ändert, passen wir diese Datenschutzerklärung an und sagen es dir vorher in der App.

Was andere sehen

  • Dein Profil: dein Vorname, dein Alter, deine Fotos, dein Einzeiler, dein Text über dich, deine Interessen und Sprachen, wie ihr miteinander verbunden seid und eure gemeinsamen Freunde, falls ihr welche habt. Leute auf Schwifty können es öffnen, wenn sie auf dich stoßen: in einem Plan, einer Gruppe, einem Chat oder einer Anfrage. Deine Nummer, dein Geburtstag, deine Freundesliste und dein Standort werden nie angezeigt.
  • Deine Pläne sind für die Leute sichtbar, die du auswählst: deine Freunde, auch deren Freunde oder eine Gruppe. Die genaue Adresse sehen nur die, die dabei sind; alle anderen sehen die Gegend.
  • Wenn du bei einem Plan anfragst, sehen die Gastgeber dein Profil, bei wie vielen Plänen du mitgemacht hast, wie oft du kurzfristig abgesagt hast, und deine Nachricht.
  • Nachrichten im Chat eines Plans sind für alle sichtbar, die bei dem Plan dabei sind, auch für die, die später dazukommen.
  • Geteilte Kosten eines Plans (was ausgegeben wurde, wer bezahlt hat und wer wem Geld zurückgezahlt hat) sind für alle sichtbar, die bei dem Plan dabei sind.
  • Am Tag des Plans sehen alle, die dabei sind, ob du unterwegs bist, dich verspätest oder schon da bist, wenn du es angibst.
  • Dein Host-Level ab Regular steht auf deinem Profil und bei deinen Plänen. Deine Punkte, berechnet daraus, wer zu deinen Plänen kam, siehst nur du.
  • Links, die du teilst, öffnen für alle, die sie haben, eine Seite auf schwifty.eu. Sie zeigt deinen Vornamen und dein Hauptfoto und bei einem Plan den Titel, Tag und Uhrzeit, die Gegend, die Kosten und wie viele dabei sind: nie die Adresse und nie, wer.

Wer deine Daten außerdem verarbeitet

Diese Unternehmen betreiben Teile von Schwifty für uns. Sie verarbeiten Daten nur nach unseren Weisungen und auf Grundlage von Auftragsverarbeitungsverträgen:

  • Amazon Web Services (Amazon Web Services EMEA SARL, Luxemburg): unsere Server, unsere Datenbank und unser Dateispeicher, in Irland. Über AWS verschicken wir außerdem SMS-Codes (über Mobilfunkanbieter), prüfen Fotos (Amazon Rekognition) und suchen nach Orten (Amazon Location Service, der erfährt, wonach du suchst und in welcher Gegend, aber nie, wer du bist). Wir haben widersprochen, dass AWS irgendetwas davon zur Verbesserung seiner eigenen Dienste nutzt. Fotos werden über Amazon CloudFront ausgeliefert; der Dienst speichert Kopien in Europa und Nordamerika nah an den Orten, an denen sie angesehen werden.
  • Expo (650 Industries, Inc., USA): leitet unsere Mitteilungen an Apple und Google weiter. Der Text einer Mitteilung läuft über Expo, eine Mitteilung aus einem Chat enthält also die Nachricht.
  • Apple und Google: stellen Mitteilungen auf deinem Handy zu. Wenn du dich mit ihnen anmeldest, handeln sie nach ihren eigenen Datenschutzerklärungen.
  • Vercel (Vercel Inc., USA): hostet die Website und sieht die IP-Adressen aller, die sie aufrufen.
  • Apple (iCloud Mail): unser Postfach, in dem die E-Mails gespeichert sind, die du uns schickst.

Wenn Daten den Europäischen Wirtschaftsraum verlassen, sind sie durch den EU-US-Datenschutzrahmen (EU-U.S. Data Privacy Framework) geschützt, nach dem Expo und Vercel zertifiziert sind, oder durch die Standardvertragsklauseln der Europäischen Kommission.

Mit Behörden teilen wir Daten nur, wenn das Gesetz es verlangt.

Wie lange wir Daten speichern

  • Dein Account und was du hinzufügst: bis du es oder deinen Account löschst.
  • SMS-Codes: 90 Tage.
  • Mitteilungen, die wir gesendet haben: 30 Tage.
  • Anfragen, die über die Website gestellt wurden: bis du dich mit dieser Nummer registrierst, höchstens 30 Tage.
  • Server-Logs mit IP-Adressen: 30 Tage.
  • Meldungen: zwei Jahre, nachdem wir sie bearbeitet haben. Was wir entschieden haben (was wir entfernt haben und warum), bleibt als Nachweis erhalten, ist aber nicht mehr mit dem Account verknüpft, sobald dieser gelöscht ist.
  • Backups der Datenbank: 14 Tage, danach ist also alles Gelöschte auch aus ihnen verschwunden.

Deinen Account löschen

Du kannst deinen Account in der App unter „Du“ löschen. Dein Profil, deine Fotos, Freundschaften, Kontakttreffer und Gruppen, deine „Aktivität“ und deine Sitzungen werden sofort gelöscht. Anstehende Pläne, die du hostest, werden abgesagt, und alle, die dabei sind, bekommen Bescheid; Pläne, bei denen du dabei bist, verlässt du. Deine Nachrichten werden gelöscht und erscheinen als „Nachricht gelöscht“. Geteilte Kosten, die du eingetragen oder bezahlt hast, bleiben ohne deinen Namen erhalten, damit die Rechnung für die anderen stimmt. Wenn du die App nicht mehr hast, schreib an support@schwifty.eu, und wir löschen deinen Account für dich.

Zwei Dinge bleiben, und zwar als schlüsselbasierte Hashwerte, die nur mit einem geheimen Schlüssel funktionieren, den wir verwahren: deine Telefonnummer und deine Apple- oder Google-ID. Wenn du zurückkommst, stellen sie Blockierungen wieder her, sowohl die von dir als auch die gegen dich. Wurde für den Account jemals ein Geburtstag eingegeben, der ein Alter unter 18 ergab, wird dieser Geburtstag zusammen mit ihnen aufbewahrt, damit die Altersgrenze gilt. Sonst wird nichts aufbewahrt.

Deine Rechte

Du kannst eine Kopie deiner Daten verlangen, sie berichtigen oder löschen lassen, ihre Nutzung einschränken lassen oder ihr widersprechen und sie in einem Format erhalten, das du woandershin mitnehmen kannst. Das meiste davon kannst du selbst in der App ändern oder löschen. Für alles andere schreib an support@schwifty.eu: Wir fragen nach dem, was wir brauchen, um zu wissen, dass du es bist, und antworten innerhalb eines Monats.

Du kannst dich auch bei einer Datenschutzbehörde beschweren: in Italien beim Garante per la protezione dei dati personali oder bei der Behörde dort, wo du lebst oder arbeitest.

Alter

Schwifty ist nur für Menschen ab 18 Jahren. Geburtstage, die ein Alter unter 18 ergeben, werden abgelehnt, und wir löschen jeden Account, von dem wir erfahren, dass er einer jüngeren Person gehört.

Sicherheit

Daten werden verschlüsselt übertragen, und auch die Datenbank, ihre Backups und gespeicherte Fotos sind verschlüsselt. Zugriff darauf haben nur die Leute, die Schwifty betreiben. Anmelde-Tokens werden nur als Hashwerte gespeichert, und die App bewahrt dein Token im sicheren Speicher deines Handys auf.

Änderungen

Wenn wir diese Datenschutzerklärung wesentlich ändern, sagen wir es dir in der App, bevor die Änderung gilt. Das Datum oben zeigt, wann sie zuletzt geändert wurde.