Datenschutzerklärung

Stand: 19. August 2026

Diese Erklärung ist in zwei Teile gegliedert: Teil A beschreibt, was beim Besuch dieser Website (hiy.ch) passiert. Teil B beschreibt, wie die künftige HIY-App mit Daten umgeht — HIY ist noch nicht veröffentlicht, dieser Teil beschreibt die Architektur, so wie sie gebaut ist und getestet wurde.

Teil A — Diese Website (hiy.ch)

Keine aktive Datenerhebung über Formulare

Der Button „Bald verfügbar" / „Benachrichtigt werden" ist aktuell inaktiv (Platzhalter ohne Funktion). Es werden über diese Website derzeit keine E-Mail-Adressen oder sonstigen Kontaktdaten erhoben. Sobald eine Anmeldefunktion aktiviert wird, wird diese Erklärung entsprechend ergänzt.

Spracheinstellung (localStorage)

Deine gewählte Sprache (DE/EN/FR/IT/ES) wird im localStorage deines Browsers gespeichert — rein lokal auf deinem Gerät, nicht als Cookie, nie an einen Server übertragen. Sie dient ausschliesslich dazu, dir bei einem erneuten Besuch die zuletzt gewählte Sprache zu zeigen. Du kannst diese Einstellung jederzeit über die Browser-Einstellungen löschen.

Schriftarten

Die auf dieser Seite verwendeten Schriftarten (Archivo, IBM Plex Sans, IBM Plex Mono) werden von unserem eigenen Server ausgeliefert, nicht von Google oder einem anderen Drittanbieter geladen. Dabei fliessen keine Daten an Dritte.

Hilfe-Chat

Der Hilfe-Chat unten rechts läuft vollständig lokal in deinem Browser (einfacher Textabgleich gegen eine feste Liste von Fragen und Antworten). Es findet keine Übertragung deiner Eingaben an einen Server statt.

Server-Logs

Wie bei praktisch jedem Webserver werden beim Aufruf dieser Seite technisch übliche Zugriffsdaten (IP-Adresse, Zeitstempel, aufgerufene Seite, Browsertyp) kurzzeitig in den Server-Logs unserer Hosting-Infrastruktur (Schweiz) verarbeitet. Das ist für den sicheren Betrieb der Website technisch notwendig und wird nicht mit anderen Daten zusammengeführt.

Keine Cookies, kein Tracking

Diese Website setzt keine Analyse- oder Tracking-Cookies, keine Werbe-Cookies und keine Dienste wie Google Analytics oder Meta-Pixel ein.

Teil B — Die HIY-App (bei Verfügbarkeit)

Die folgenden Punkte beschreiben, wie die App aktuell technisch gebaut ist. Wo eine Funktion noch nicht abgeschlossen ist, ist das ausdrücklich vermerkt — diese Erklärung soll zu jedem Zeitpunkt den tatsächlichen Stand wiedergeben, nicht den geplanten.

Anmeldung

Die Anmeldung erfolgt über ortino.AUTH (OAuth2 mit PKCE). Name, Profilbild und E-Mail-Bestätigungsstatus stammen von dort; ein eigenes Passwort führt HIY nicht. Es gilt zusätzlich die Datenschutzerklärung von ortino.AUTH.

Hardware-Signatur und Schlüssel

Beim Anlegen deiner Identität erzeugt dein Gerät ein kryptografisches Schlüsselpaar im Android Keystore (wo verfügbar: im StrongBox-Hardwarechip). Der private Schlüssel verlässt dein Gerät nie. Jeder Beitrag, Kommentar und jede Meldung wird damit signiert (ECDSA).

Lokale Speicherung

Deine Daten (Beiträge, Kontakte, Einstellungen) werden lokal auf deinem Gerät in einer mit SQLCipher (AES-256) verschlüsselten Datenbank gespeichert. Der Schlüssel dazu ist selbst nochmals hardware-gebunden im Android Keystore verschlüsselt.

Übertragung an andere Geräte

Je nach gewählter Zielgruppe eines Beitrags:

• „Lokal" — der Beitrag verlässt dein Gerät ausschliesslich über eine direkte Verbindung im gleichen lokalen Netzwerk (WLAN) und erreicht nie das Internet oder einen Server.
• „Freunde" und „Alle" — der Beitrag wird zusätzlich über Relay-Server weitergegeben (Betrieb: Infomaniak-Infrastruktur, Schweiz), damit er auch nicht gleichzeitig online erreichbare Empfänger:innen erreicht. Relay-Server speichern Beiträge nur zwischen, bis zur Auslieferung bzw. bis das gewählte Reichweiten-Budget erschöpft ist.
• „Nur ich" — der Beitrag verlässt dein Gerät nie.

Inhalte mit Sichtbarkeit „Nur Freunde" erhalten einen eigenen, geräte-gebundenen Verschlüsselungsschlüssel, getrennt vom Signaturschlüssel, sodass sie ausser den Empfänger:innen niemand lesen kann — auch kein Relay-Betreiber. Diese Ende-zu-Ende-Verschlüsselung befindet sich aktuell in Entwicklung und ist noch nicht abgeschlossen.

Fotos

Bilder werden vor dem Teilen automatisch neu komprimiert. Dabei werden EXIF-Metadaten wie GPS-Standort und Kameramodell vollständig entfernt — ein bewusst geprüfter Vorgang, kein Zufall.

On-Device KI-Shield

Die Erkennung von KI-generierten Inhalten und verdächtigem Bot-Verhalten läuft ausschliesslich lokal auf dem Gerät der Empfänger:innen. Dafür werden keine Inhalte an einen Server übertragen.

Meldungen und Moderation

Meldest du einen Beitrag, wird diese Meldung wie ein Beitrag signiert und — vertrauensgewichtet nach den auf hiy.ch beschriebenen Regeln — über das Mesh bzw. die Relay-Server verteilt, damit andere Geräte den Sichtbarkeits-Schwellenwert berechnen können. Es entsteht keine zentrale Datenbank aller Meldungen bei uns.

HIY+ und Zahlungsdaten

Käufe von HIY+ werden vollständig über Apple bzw. Google abgewickelt. Wir erhalten dabei keine Zahlungs- oder Kreditkartendaten — lediglich eine technische Bestätigung, dass ein gültiges Abonnement besteht. Es gelten zusätzlich die Datenschutzbestimmungen von Apple bzw. Google.

Deine Rechte

Unabhängig davon, ob dein Wohnsitz in der Schweiz oder in der EU liegt, hast du insbesondere folgende Rechte: Auskunft über die dich betreffenden Daten, Berichtigung unrichtiger Daten, Löschung, Einschränkung der Bearbeitung, Widerspruch sowie — soweit technisch anwendbar — Datenübertragbarkeit. Da die App-Daten primär lokal auf deinem Gerät liegen, kannst du die meisten dieser Rechte direkt in der App ausüben (z. B. Konto und lokale Daten löschen).

Für Anfragen wende dich an info@wiedmer-group.ch. Du hast ausserdem das Recht, dich bei der zuständigen Aufsichtsbehörde zu beschweren — in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), in der EU bei der Datenschutzbehörde deines Wohnsitzlandes.

Änderungen dieser Erklärung

Wir passen diese Erklärung an, sobald sich die tatsächliche Datenbearbeitung ändert — etwa wenn die Anmeldefunktion auf der Website aktiviert wird oder die App startet. Das Datum oben zeigt den letzten Stand.

Massgeblich ist die deutsche Fassung dieser Erklärung. Übersetzungen in andere Sprachen dienen der Verständlichkeit; im Fall von Abweichungen gilt der deutsche Text.