Datenschutzerklärung

Stand: 1. Oktober 2026

Diese Datenschutzerklärung beschreibt, wie Personendaten im Zusammenhang mit der PTB-App («PTB», «Place to be») und der Website placetobe.li bearbeitet werden.

PTB richtet sich derzeit an Nutzer:innen in der Schweiz.

1. Verantwortlicher

Verantwortlich für die Datenbearbeitung ist:

Rafael Burkhalter
Schulhausstrasse 27A
3052 Zollikofen
Schweiz

Datenschutzanfragen können an folgende Adresse gerichtet werden:

rafael.burkhalter@placetobe.li

2. Grundsätze

PTB ist eine soziale Planungsapp zur Erstellung und gemeinsamen Nutzung von Plänen mit Freund:innen.

Wir bearbeiten nur Daten, die für den Betrieb der App, die Bereitstellung ihrer Funktionen, die Sicherheit des Dienstes sowie Support und Fehlerbehebung erforderlich sind.

PTB enthält keine Werbung und erstellt keine Werbe- oder Marketingprofile. Personendaten werden nicht verkauft oder zu Werbezwecken an Dritte weitergegeben. Es gibt keine kostenpflichtigen Funktionen oder Zahlungen über PTB.

PTB trifft keine automatisierten Einzelentscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung.

3. Benutzerkonto und Profil

Für die Erstellung und Nutzung eines PTB-Kontos bearbeiten wir insbesondere:

• Telefonnummer
• interne Benutzer-ID
• Anzeigename
• Spracheinstellungen
• Darstellungseinstellungen
• Zeitpunkt der Kontoerstellung und technische Kontoinformationen

Die Telefonnummer und ein Anzeigename sind für ein Konto erforderlich. Der Anzeigename kann frei gewählt werden und muss nicht dem bürgerlichen Namen entsprechen.

Ein Profilbild ist freiwillig. Nutzer:innen sind selbst dafür verantwortlich, ein geeignetes Bild auszuwählen. Sind andere Personen auf dem Bild erkennbar, soll das Bild nur verwendet werden, wenn diese Personen mit der Verwendung einverstanden sind.

PTB greift für Profilbilder nicht direkt auf die Kamera zu.

4. Anmeldung und Verifikation

Die Anmeldung erfolgt über die registrierte Telefonnummer und einen einmaligen SMS-Verifikationscode.

Für die Durchführung und Absicherung dieses Vorgangs bearbeiten wir insbesondere:

• Telefonnummer
• gehashten Verifikationscode
• Zeitpunkt und Status der Verifikation
• Anzahl bzw. Status von Verifikationsversuchen
• IP-Adresse
• Sitzungs- und Sicherheitsinformationen

Der Verifikationscode wird in unserer Datenbank nicht im Klartext gespeichert.

Verifikationsdaten werden grundsätzlich nach 7 Tagen gelöscht.

Anmeldesitzungen können maximal 90 Tage bestehen und früher durch Rotation, Abmeldung oder Kontolöschung beendet werden.

Zur Abwehr von automatisierten Angriffen und missbräuchlichen Verifikationsversuchen können IP-Adressen gesperrt werden. Solche Sicherheits-Sperreinträge können dauerhaft gespeichert werden, um wiederholte Angriffe zu verhindern.

SMS-Versand

Für den Versand von Verifikationscodes verwenden wir SMS Gateway for Android. Der Cloud-Dienst übermittelt die SMS an ein von uns betriebenes Android-Gerät, von dem sie über das Mobilfunknetz versendet wird.

Dabei werden insbesondere die Empfänger-Telefonnummer und der Verifikationscode verarbeitet. Die Verbindung zwischen dem Gateway-Dienst und dem verwendeten Gerät erfolgt verschlüsselt.

Für die eigentliche SMS-Zustellung verwenden wir einen Schweizer Mobilfunkanbieter. Dabei werden durch den Mobilfunkanbieter die für die Telekommunikation notwendigen Verbindungs- und Randdaten verarbeitet.

5. Freund:innen und Kontaktabgleich

PTB kann optional auf Kontakte des Geräts zugreifen, um bereits bekannte Personen auf PTB zu finden.

Die Kontaktfreigabe ist freiwillig. PTB kann auch ohne Zugriff auf das Adressbuch verwendet werden.

Beim Kontaktabgleich:

1. werden Namen und Telefonnummern auf dem Gerät gelesen,
2. werden Telefonnummern lokal normalisiert und Duplikate entfernt,
3. werden nur die normalisierten Telefonnummern an den PTB-Server übertragen,
4. werden diese mit vorhandenen PTB-Konten abgeglichen.

Die Namen aus dem Adressbuch werden nicht an den PTB-Server übertragen.

Der Kontaktabgleich wird serverseitig nicht dauerhaft gespeichert. Treffer können zusammen mit dem lokalen Kontaktnamen auf dem Gerät zwischengespeichert werden. Dieser lokale Cache wird unter anderem bei einem Benutzerwechsel oder einer Abmeldung gelöscht.

Beim Abgleich können auch Telefonnummern von Personen verarbeitet werden, die selbst kein PTB-Konto besitzen.

Eine Telefonnummer wird anderen Nutzer:innen nicht direkt angezeigt. Wer eine Telefonnummer bereits kennt, kann jedoch über die Kontakt- bzw. Telefonnummernsuche feststellen, ob diese zu einem PTB-Konto gehört.

6. Freundschaften, Gruppen und Sperren

PTB speichert soziale Beziehungen, die für die Nutzung der App erforderlich sind, insbesondere:

• Freundschaften
• private Namen bzw. Aliase für Freund:innen
• Gruppen und Gruppenzugehörigkeiten
• Sperren zwischen Nutzer:innen

Private Aliase sind nur für die Person sichtbar, die sie vergeben hat.

Gruppen dienen insbesondere dazu, festzulegen, wer einen Plan sehen darf.

7. Pläne

Beim Erstellen eines Plans können insbesondere folgende Daten gespeichert werden:

• Titel
• Ersteller:in
• Datum und Uhrzeit
• Erstellungs- und Änderungszeitpunkte
• Ortsbezeichnung
• gegebenenfalls geografische Koordinaten des Planorts
• ausgewählte Zielgruppe
• abgegebene Signale bzw. Interessens- oder Teilnahmestatus

Pläne sind nicht öffentlich im Internet zugänglich.

Wird keine Gruppe ausgewählt, ist ein Plan für die Freund:innen der erstellenden Person sichtbar. Wird eine Gruppe ausgewählt, ist der Plan auf die Mitglieder dieser Gruppe beschränkt.

Nutzer:innen, die einen Plan sehen dürfen, können sehen, welche Personen bereits ein Signal abgegeben haben und welches Signal sie gewählt haben.

Personen aus der Zielgruppe, die noch kein Signal abgegeben haben, werden derzeit nicht als Teilnehmer:innen bzw. eingeladene Personen angezeigt.

Plan-Daten bleiben grundsätzlich gespeichert, bis der Plan oder das zugehörige Konto gelöscht wird.

8. Chat und Ende-zu-Ende-Verschlüsselung

Chats gehören jeweils zu einem Plan und können nur von Nutzer:innen verwendet werden, die Zugriff auf diesen Plan haben.

Im Release-Zustand von PTB werden Chat-Nachrichten auf den Endgeräten Ende-zu-Ende verschlüsselt, bevor sie an den PTB-Server übertragen werden.

Die für die Entschlüsselung erforderlichen Schlüssel befinden sich ausschliesslich auf den Endgeräten der berechtigten Nutzer:innen. PTB speichert den Nachrichteninhalt nur in verschlüsselter Form und kann den Inhalt nicht entschlüsseln.

Chat-Inhalte werden auch über Push-Dienste nicht im Klartext übertragen.

Die Zuordnung einer verschlüsselten Nachricht zu einem Plan und einem Absender sowie technische Zeitinformationen können weiterhin serverseitig verarbeitet werden.

9. Standort und Karten

Der Zugriff auf den aktuellen Gerätestandort ist freiwillig. PTB funktioniert auch ohne Standortfreigabe.

Der aktuelle Standort wird verwendet, um beispielsweise die Karte auf die aktuelle Position zu zentrieren. PTB speichert den aktuellen Gerätestandort nicht im Benutzerkonto und übermittelt ihn nicht an den eigenen PTB-Server.

Davon zu unterscheiden sind bewusst ausgewählte Planorte. Ein Plan kann unabhängig von der Standortfreigabe eine Ortsbezeichnung und gegebenenfalls Koordinaten enthalten. Diese Informationen werden als Bestandteil des Plans gespeichert und den Personen angezeigt, die Zugriff auf diesen Plan haben.

OpenStreetMap und Nominatim

Für Karten verwendet PTB Dienste der OpenStreetMap Foundation (OSMF).

Kartenkacheln werden direkt vom Gerät bei OpenStreetMap abgerufen. Dabei erhält der Anbieter technisch bedingt unter anderem die IP-Adresse und Informationen über den angeforderten Kartenausschnitt.

Für Ortsuche und Rückwärts-Geocodierung verwenden wir Nominatim. Suchbegriffe bzw. bei einer Rückwärts-Geocodierung die betreffenden Koordinaten werden direkt vom Gerät an Nominatim übertragen.

Der aktuelle Standort wird somit zwar nicht an den PTB-Server übertragen, kann aber bei einer entsprechenden Karten- oder Geocodingfunktion Bestandteil einer direkten Anfrage an OpenStreetMap bzw. Nominatim sein.

10. Push-Benachrichtigungen

Push-Benachrichtigungen sind freiwillig. PTB kann auch ohne Push-Berechtigung verwendet werden.

Für Android verwenden wir Firebase Cloud Messaging (FCM) von Google. Auf iOS werden Benachrichtigungen über FCM und den Apple Push Notification Service (APNs) zugestellt.

Dabei werden insbesondere Push- bzw. Geräte-Token und die zur Zustellung notwendige Benachrichtigungsinformation verarbeitet.

Ein Plan-Titel kann Bestandteil einer Push-Benachrichtigung sein und damit an die beteiligten Push-Dienste übertragen werden.

Chat-Nachrichten werden im vorgesehenen Release-Zustand nicht als Klartext an diese Dienste übermittelt.

11. Technische Protokolle und Fehleranalyse

Für Betrieb, Fehleranalyse und Sicherheit werden technische Protokolle erstellt.

Diese können insbesondere enthalten:

• Zeitpunkt eines Zugriffs
• technische Anfrageinformationen
• Request-ID
• Benutzer-ID, sofern die Anfrage authentifiziert ist
• IP-Adresse, soweit sie für Sicherheits- oder Infrastrukturzwecke anfällt
• Fehler- und Statusinformationen

Produktive Anwendungs- und Observability-Logs werden grundsätzlich 14 Tage aufbewahrt.

Für die zentrale Log- und Fehleranalyse verwenden wir Grafana Cloud.

Es findet keine routinemässige inhaltliche Einsicht in Nutzerdaten statt. Zugriff auf Produktionssysteme haben nur autorisierte Personen und nur soweit dies für Support, Fehlerbehebung, Wartung oder Sicherheitszwecke erforderlich ist.

Administrative Zugänge sind durch Mehrfaktor-Authentifizierung geschützt.

12. Hosting und Speicherung

Die PTB-Infrastruktur wird hauptsächlich bei DigitalOcean betrieben.

Backend, Datenbank und Objektspeicher befinden sich für den regulären PTB-Betrieb in der DigitalOcean-Region FRA1 in Frankfurt, Deutschland.

Für die produktive Datenbank werden Backups erstellt. Diese werden für 7 Tage aufbewahrt und anschliessend gelöscht bzw. durch neuere Sicherungen ersetzt.

Eine Löschung aus der produktiven Datenbank wirkt sich nicht rückwirkend auf bereits erstellte Backups aus. Gelöschte Daten können deshalb noch während höchstens 7 Tagen in einer Datenbanksicherung enthalten sein. Solche Sicherungen werden nur für Wiederherstellungszwecke verwendet.

DigitalOcean kann für bestimmte Infrastruktur- und Supportleistungen weitere Unterauftragsbearbeiter einsetzen.

13. Website placetobe.li

Die Website placetobe.li wird als statische Website über GitLab Pages bereitgestellt.

Die Website verwendet selbst:

• keine Analyse- oder Trackingdienste
• keine Werbetracker
• keine Cookies
• keinen lokalen Browser-Speicher
• keine extern geladenen Fonts, Videos, Karten oder Skripte

Die Inhalte bestehen im Wesentlichen aus statischen Seiten und Screenshots.

GitLab kann beim Betrieb von GitLab Pages technisch notwendige Zugriffsdaten verarbeiten, insbesondere IP-Adresse, Zugriffszeit und aufgerufene Seite.

Die Website enthält kein eigenes Kontaktformular. Eine Kontaktaufnahme erfolgt direkt per E-Mail.

14. E-Mail und Support

E-Mail-Kommunikation erfolgt über Proton Mail, betrieben durch Proton AG in der Schweiz.

Datenschutz- und Supportanfragen werden grundsätzlich nur so lange aufbewahrt, wie dies für die Bearbeitung erforderlich ist, und spätestens nach 30 Tagen gelöscht, soweit keine längere Aufbewahrung aus rechtlichen Gründen erforderlich ist.

Bei Anfragen, die Zugriff auf Benutzer- oder Kontodaten erfordern, können wir die Identität über einen Verifikationscode an die registrierte Telefonnummer bestätigen.

15. Aufbewahrungsdauer

Soweit in dieser Datenschutzerklärung nichts anderes angegeben ist, speichern wir Personendaten nur so lange, wie sie für den jeweiligen Zweck benötigt werden.

Insbesondere gelten folgende Grundsätze:

Daten	Aufbewahrung
Konto und Profil	bis zur Kontolöschung
Profilbild	bis Ersatz, Entfernung oder Kontolöschung
OTP-/Verifikationsdaten	7 Tage
Anmeldesitzung	maximal 90 Tage
reguläre Logs	14 Tage
Datenbank-Backups	7 Tage
Sicherheits-Sperren von IP-Adressen	gegebenenfalls dauerhaft
Pläne und Planorte	bis zur Plan- oder Kontolöschung
soziale Beziehungen und Gruppen	bis zur entsprechenden Änderung/Löschung oder Kontolöschung
Chat	bis zur Plan- bzw. relevanten Kontolöschung
Support-/Datenschutz-E-Mails	grundsätzlich maximal 30 Tage

Inaktive Konten werden nicht automatisch nach einer bestimmten Zeit gelöscht.

16. Kontolöschung

Nutzer:innen können ihr PTB-Konto direkt in der App selbst löschen.

Die Löschung erfolgt ohne vorgesehene Wiederherstellungs- oder Reaktivierungsfrist.

Dabei werden die dem Konto zugeordneten Daten und Beziehungen entfernt, insbesondere:

• Profil
• eigene Pläne
• Freundschaften
• Gruppenzugehörigkeiten
• Signale
• eigene Chat-Nachrichten, auch in Plänen anderer Personen
• Read-States
• aktive Sitzungen
• Push-Zuordnungen

Das Profilbild wird ebenfalls gelöscht.

Bereits erstellte Datenbank-Backups können die gelöschten Daten noch während höchstens 7 Tagen enthalten. Die Backups werden ausschliesslich für Wiederherstellungszwecke aufbewahrt und nach Ablauf der Aufbewahrungsfrist gelöscht bzw. ersetzt.

Soweit bestimmte technische Sicherheitsinformationen unabhängig vom Konto aufbewahrt werden müssen, insbesondere dauerhaft gesperrte Angriffs-IP-Adressen, können diese über die Kontolöschung hinaus bestehen bleiben.

Daten, die bereits an externe Infrastruktur- oder Kommunikationsanbieter übertragen wurden, unterliegen zusätzlich deren technischen Lösch- und Aufbewahrungsprozessen.

17. Besonders schützenswerte Daten und Inhalte über Dritte

PTB benötigt keine besonders schützenswerten Personendaten.

Bitte gib insbesondere keine Angaben zu Gesundheit, Religion, politischen Ansichten, sexueller Orientierung oder andere besonders schützenswerte Informationen in Freitextfeldern von PTB ein.

Bitte teile in freien Textfeldern nur Informationen, die du auch mit den vorgesehenen Empfänger:innen teilen möchtest. Inhalte wie Plan-Titel, Chat-Nachrichten, Gruppen-Namen oder Ortsbezeichnungen können auch Informationen über andere Personen enthalten.

Für hochgeladene Profilbilder und eingegebene Inhalte sind Nutzer:innen selbst verantwortlich. Informationen oder Bilder über andere Personen sollen nur verwendet werden, wenn dies zulässig ist und die betroffenen Personen damit einverstanden sind, soweit eine solche Einwilligung erforderlich ist.

18. Mindestalter

PTB ist für Personen ab 18 Jahren vorgesehen.

Eine technische Altersprüfung findet derzeit nicht statt.

19. Datenbekanntgabe und Bearbeitung im Ausland

Wir geben Personendaten nur an Dienstleister weiter, soweit dies für den jeweiligen PTB-Dienst erforderlich ist.

Zu den wichtigsten Empfängern gehören insbesondere:

Anbieter / Kategorie	Zweck	Relevante Länder/Regionen
DigitalOcean	Hosting, Datenbank, Bildspeicherung	Deutschland, gegebenenfalls weitere Unterauftragsbearbeiter
SMS Gateway for Android	SMS-Gateway	Infrastruktur des Anbieters
Schweizer Mobilfunkanbieter	SMS-Zustellung	Schweiz
Google Firebase	Push-Zustellung	internationale Infrastruktur
Apple	Push-Zustellung	internationale Infrastruktur
OpenStreetMap Foundation	Karten und Geocoding	internationale Infrastruktur
Grafana Labs	technische Logs und Observability	verwendete Grafana-Cloud-Infrastruktur
GitLab	Website-Hosting	internationale Infrastruktur
Proton	E-Mail	Schweiz

Bei Bekanntgaben ins Ausland beachten wir die Anforderungen des Schweizer Datenschutzrechts. Soweit erforderlich, werden geeignete Garantien für internationale Datenübermittlungen eingesetzt.

20. Datensicherheit

Wir treffen technische und organisatorische Massnahmen, um Personendaten entsprechend den bestehenden Risiken zu schützen.

Dazu gehören insbesondere:

• verschlüsselte Datenübertragung
• moderne Authentifizierungs- und Sitzungsverfahren
• Mehrfaktor-Authentifizierung für administrative Zugänge
• beschränkte administrative Zugriffsrechte
• Protokollierung sicherheitsrelevanter Vorgänge
• Rate-Limits und Missbrauchsschutz
• Ende-zu-Ende-Verschlüsselung von Chat-Inhalten im Release-Zustand

Trotz solcher Massnahmen kann bei elektronischer Datenverarbeitung kein absoluter Schutz garantiert werden.

21. Rechte der betroffenen Personen

Nach dem Schweizer Datenschutzrecht können betroffene Personen insbesondere Auskunft darüber verlangen, ob und welche Personendaten über sie bearbeitet werden.

Je nach Situation können zudem insbesondere Berichtigung oder Löschung verlangt werden. Unter den gesetzlichen Voraussetzungen kann auch ein Anspruch auf Herausgabe oder Übertragung bestimmter Personendaten bestehen.

Anfragen können an

rafael.burkhalter@placetobe.li

gerichtet werden.

Zur Verhinderung einer unberechtigten Herausgabe können wir die Identität durch einen Verifikationscode an die registrierte Telefonnummer überprüfen.

Das Konto selbst kann jederzeit direkt in der PTB-App gelöscht werden.

22. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann angepasst werden, wenn sich PTB, die verwendeten Dienste oder die rechtlichen Anforderungen ändern.

Es gilt die jeweils auf placetobe.li veröffentlichte aktuelle Fassung. Das Datum am Anfang der Datenschutzerklärung zeigt den Stand der aktuellen Version.