Datenschutzerklärung

Stand: 26. Oktober 2026

Pickeed ist so gebaut, dass möglichst wenige Daten anfallen: Private Pläne sind voreingestellt, wir zeigen keine Werbung und werten eure Nachrichten nicht aus. Hier steht genau, welche Daten wir bearbeiten, wozu und wo sie liegen. Diese Erklärung richtet sich nach dem Schweizer Datenschutzgesetz (DSG) und, soweit anwendbar, nach der Datenschutz-Grundverordnung der EU (DSGVO).

1. Verantwortlich

2. Welche Daten wir bearbeiten

Konto und Anmeldung

Deine E-Mail-Adresse, der Name, den du wählst, und die Sprache, die du für Pickeed nutzt. Für die Anmeldung schicken wir dir einen sechsstelligen Code; wir speichern davon nur einen Prüfwert, er ist 10 Minuten gültig und nur einmal verwendbar. Nach der Anmeldung bleibst du über ein Sitzungs-Cookie angemeldet, solange du Pickeed mindestens alle 30 Tage nutzt. Ein Passwort ist freiwillig (siehe «Konto, Passwort und Profil»).

Pläne und Gruppenchat

Was du und deine Gruppe in einem Plan eintragen: Name, Ort, Termine, Nachrichten, Vorschläge, Abstimmungen, Wunschlisten, Mitbringlisten, Aufgaben, Budget- und Kostenangaben, Zu- und Absagen. Diese Inhalte sehen nur Mitglieder des Plans. Bei öffentlichen Events sind Name, Ort, Zeit und Beschreibung öffentlich – der Gruppenchat bleibt auch dort nur für Mitglieder sichtbar.

Einladungen

Einladungslinks und QR-Codes enthalten einen zufälligen Schlüssel, den wir nur als Prüfwert speichern. Persönliche Einladungen lassen sich widerrufen und öffnen weitergeleitet keinen zweiten Zugang.

Kalender (freiwillig)

Wenn du deinen Kalender verbindest, lesen wir daraus nur, wann du belegt bist. Titel, Orte und Teilnehmende deiner Termine übernehmen wir nicht. Die Adresse deines Kalenders speichern wir verschlüsselt. Lesen und Schreiben sind getrennte Erlaubnisse, und niemand kann für eine andere Person zustimmen. Du kannst die Verbindung jederzeit im Profil trennen.

Firmenbereich

Für Firmenbereiche bearbeiten wir den Firmennamen, Teams, Rollen und die Zugehörigkeit von Mitarbeitenden. Firmenpläne sind von privaten Plänen getrennt; die Firma sieht keine privaten Pläne ihrer Mitarbeitenden.

Anbieter

Anbieter hinterlegen ein Profil, Angebote und Bilder. Wir zählen pro Tag, wie oft ein Angebot angesehen oder vorgeschlagen wurde – ohne zu speichern, wer es war. Gebucht wird direkt beim Anbieter, nicht in Pickeed.

Vorlieben und Ernährung (freiwillig)

Im Profil kannst du Vorlieben (z. B. Italienisch, Kino) und Ernährungswünsche (z. B. vegan, glutenfrei, halal) angeben. Damit schlägt Pickeed deinen Gruppen passende Restaurants und Aktivitäten vor. Ernährungswünsche können Rückschlüsse auf Gesundheit oder Religion zulassen; wir bearbeiten sie nur mit deiner ausdrücklichen Eingabe, nur für diese Vorschläge, und die Gruppe sieht nie, von wem sie stammen. Vorlieben fliessen erst ab drei Antworten pro Plan ein. Du kannst beides jederzeit im Profil ändern oder löschen.

Bewertungen und Umfragen

Nach einem Anlass kannst du 1–5 Sterne, «Gerne wieder?» und einen kurzen Kommentar abgeben. Das sieht nur die Gruppe; den Durchschnitt zeigt Pickeed erst ab zwei Bewertungen, Kommentare erscheinen mit deinem Namen. In Umfragen der Organisation antwortest du mit Namen oder – wenn die Umfrage anonym ist – ohne: Dann speichern wir nur, dass du geantwortet hast, getrennt von deinen Antworten und ohne Verbindung dazu; Ergebnisse gibt es erst ab drei Antworten, auch für uns als Betreiber ist nicht erkennbar, wer was geantwortet hat. Löschst du dein Konto, löschen wir deine Bewertungen und namentlichen Antworten.

Konto, Passwort und Profil

Du meldest dich mit einem Code per E-Mail an oder – wenn du eins festlegst – mit E-Mail und Passwort. Das Passwort speichern wir nie im Klartext, sondern nur als scrypt-Hash mit eigenem Salz; niemand bei Pickeed kann es lesen. Fehlgeschlagene Anmeldeversuche zählen wir 15 Minuten lang, um Erraten zu bremsen. Du bleibst angemeldet, solange du Pickeed mindestens alle 30 Tage nutzt. «Über mich», Wohnort und Geburtstag sind freiwillig. «Über mich» und Geburtstag sehen nur Leute, mit denen du einen Plan oder eine Organisation teilst, den Geburtstag nur mit Tag und Monat. Den Wohnort siehst nur du; Pickeed nutzt ihn nur auf dem Server, um faire Treffpunkte vorzuschlagen. Beim Löschen deines Kontos löschen wir auch diese Angaben.

Anmelden mit Google oder Apple ist freiwillig. Dabei leitet Pickeed dich zu Google bzw. Apple weiter; dort meldest du dich an und gibst frei, dass wir deinen Namen, deine E-Mail-Adresse und eine Konto-Kennung erhalten. Mehr nicht – keine Kontakte, keinen Kalender, kein Passwort. Mit «Apple-E-Mail verbergen» erhalten wir nur eine Weiterleitungsadresse von Apple. Für die Anmeldung gelten zusätzlich die Datenschutzerklärungen von Google bzw. Apple. Die Verknüpfung löschen wir mit deinem Konto.

Fotos im Plan

Mitglieder eines Plans (auch Gäste ohne Konto) können Fotos hochladen. Sie sind nur für die Mitglieder dieses Plans sichtbar und werden nur an angemeldete Mitglieder ausgeliefert – es gibt keine öffentlichen Links. Die App verkleinert Fotos vor dem Hochladen; unser Server entfernt zusätzlich alle Fotodaten wie Aufnahmeort (GPS), Kamera und Datum. Das Pickeed-Team hat keinen Zugriff auf Fotos in Plänen. Fotos löschen wir mit dem Plan und mit dem Konto der Person, die sie hochgeladen hat; im Datenexport sind deine eigenen Fotos enthalten. Ein Jahr nach einem Plan erinnert Pickeed die Mitglieder einmal daran («Heute vor einem Jahr»).

Wetter für Pläne draussen

Ist ein Plan als «draussen» markiert, fragt unser Server die Wettervorhersage bei Open-Meteo ab (Open-Meteo.com). Dafür senden wir nur den Ort des Plans (z. B. «Bern») bzw. daraus ermittelte, auf etwa einen Kilometer gerundete Koordinaten – keine Angaben zu dir oder deiner Gruppe. Die Vorhersage speichern wir höchstens zwei Tage. Wetterdaten: Open-Meteo (CC BY 4.0).

Fairer Treffpunkt

Hast du im Profil einen Wohnort angegeben, nutzt Pickeed ihn ungefähr, um bei Idea Pick Orte vorzuschlagen, die für alle ähnlich weit sind. Dafür ermittelt unser Server aus dem Ortsnamen grobe Koordinaten (auf etwa einen Kilometer gerundet) über Open-Meteo; gesendet wird nur der Ortsname. Gespeichert werden nur Ortsnamen mit ihren groben Koordinaten, nie wer wo wohnt. Niemand sieht Entfernungen, Koordinaten oder die Wohnorte anderer – auch nicht im Profil; berücksichtigt wird das erst ab drei Mitgliedern mit Wohnort.

Erinnerungen an Treffen

Bei regelmässigen Treffen erinnert Pickeed im Gruppenchat und per E-Mail an bevorstehende Treffen und an fehlende Zu- oder Absagen. Wir speichern, welche Erinnerung wann verschickt wurde, damit keine doppelt kommt. E-Mail-Erinnerungen kannst du im Profil abschalten.

Mitteilungen in der App (freiwillig)

Erlaubst du Mitteilungen auf dem Handy, speichern wir eine Gerätekennung, damit wir dir Hinweise zu deinen Plänen schicken können. Du kannst das in den Einstellungen deines Geräts jederzeit beenden. Zugestellt werden die Mitteilungen über den Apple Push Notification Service (iPhone) bzw. Firebase Cloud Messaging von Google (Android); diese erhalten die Gerätekennung und den kurzen Mitteilungstext (z. B. Planname und Beginn einer Nachricht).

Melden und Blockieren

Meldest du einen Inhalt (z. B. eine Nachricht oder ein öffentliches Event), speichern wir, wer gemeldet hat, den Grund, deine Angaben dazu und einen Auszug des gemeldeten Inhalts samt Name der verfassenden Person, damit wir die Meldung prüfen können. Bearbeitete Meldungen löschen wir spätestens nach 12 Monaten. Blockierst du eine Person, speichern wir das, damit ihre Nachrichten für dich ausgeblendet bleiben; die Person erfährt davon nichts. Aufheben kannst du das jederzeit im Profil.

Warteliste für die Apps (freiwillig)

Wenn du dich auf der Startseite für die Warteliste einträgst, speichern wir deine E-Mail-Adresse, ob du dich für iPhone oder Android interessierst, deine Sprache und den Zeitpunkt. Du erhältst zuerst eine E-Mail mit einem Bestätigungslink; ohne Bestätigung löschen wir den Eintrag nach 7 Tagen. Nach der Bestätigung schreiben wir dir nur, sobald die App für dein Handy verfügbar ist, und löschen den Eintrag danach. Austragen kannst du dich jederzeit über den Link in jeder E-Mail. Die E-Mails verschicken wir über denselben Versanddienst wie die Anmeldecodes.

Kontaktformular

Schreibst du uns über das Kontaktformular (auf der Website oder in der App), speichern wir Thema, Name (freiwillig), E-Mail-Adresse, Nachricht, Sprache und Zeitpunkt, ob du über die App oder den Browser geschrieben hast und – nur wenn du über «Problem melden» kommst und es nicht entfernst – die Adresse der Seite (ohne Plannamen oder Chats). Bist du angemeldet, verknüpfen wir die Nachricht mit deinem Konto und deiner Rolle (z. B. Firmen-Admin oder Anbieter), damit wir dir schneller helfen können. Gegen Missbrauch speichern wir einen Prüfwert deiner IP-Adresse (nicht die IP selbst). Wir leiten die Nachricht per E-Mail an info@pickeed.com weiter und schicken dir eine kurze Bestätigung (ohne deinen Text); die E-Mails laufen über denselben Versanddienst wie die Anmeldecodes. Wir verwenden die Angaben nur, um deine Anfrage zu beantworten, und löschen die gespeicherte Nachricht nach 12 Monaten. Unsere Antwort und dein E-Mail-Verlauf liegen in unserem Postfach.

Weiterempfehlen

Für deinen persönlichen Empfehlungslink speichern wir einen zufälligen Code. Legt jemand über deinen Link ein neues Konto an, speichern wir, dass es über dich kam, und zählen, ob es aktiv wird (nur Zeitpunkte, keine Inhalte). Gegen Missbrauch speichern wir dabei Prüfwerte von IP-Adresse und Browser (nicht die IP selbst) und löschen sie nach 90 Tagen. Du siehst nur Anzahlen, keine Namen; die empfohlene Person sieht nicht, wer sie empfohlen hat.

Forderst du eine Prämie an, speichern wir Name der Kontoinhaberin oder des Kontoinhabers, Land und IBAN, um dir den Betrag zu überweisen. Die IBAN speichern wir nur verschlüsselt; angezeigt wird sie maskiert, vollständig nur für berechtigte Personen im Team zur Überweisung, und jede solche Ansicht wird protokolliert. Bei einer Ablehnung löschen wir die IBAN sofort, offene Anfragen mit deinem Konto. Bezahlte Auszahlungen bewahren wir wegen der gesetzlichen Aufbewahrungspflicht für Geschäftsunterlagen 10 Jahre auf.

Machst du bei einer Event-Aktion mit (z. B. an einer Messe), speichern wir, an welcher Aktion du teilnimmst, seit wann und ob du selbst beigetreten bist oder unser Team dich hinzugefügt hat, und bei Empfehlungen während der Aktion die Aktion. Zur Prüfung auf Missbrauch sieht das berechtigte Team pro teilnehmender Person, welche neuen Konten während der Aktion über ihren Link kamen (Name, E-Mail-Adresse, Zeitpunkt, ob aktiv, Anzahl Konten von derselben Adresse als Prüfwert); jede solche Ansicht wird protokolliert. Deine Teilnahme löschen wir mit deinem Konto.

Lässt du dir eine Prämie bar am Pickeed-Stand auszahlen, speichern wir Land, Betrag und Währung sowie als Quittung Ort, Zeitpunkt, die auszahlende Person im Team, eine allfällige Notiz und ob und wann du den Empfang bestätigt oder bestritten hast. Diese Angaben bewahren wir wie bezahlte Auszahlungen wegen der gesetzlichen Aufbewahrungspflicht für Geschäftsunterlagen 10 Jahre auf, auch wenn du dein Konto löschst.

Identitätsprüfung und Schutz vor Betrug bei Events mit Tickets oder Beitrag

Wer ein öffentliches Event mit Ticketpreis, Beitrag, Zahlungswegen oder Ticketlink anbietet, bestätigt seine Identität über Stripe Identity. Dafür fotografierst du bei Stripe einen amtlichen Ausweis und machst ein Selfie; Stripe vergleicht beides. Ausweisbilder, Selfie, Ausweisnummer und Geburtsdatum erhält Pickeed nicht. Wir speichern nur deinen geprüften Vor- und Nachnamen, den Zeitpunkt der Prüfung und die Kennung der Prüfung bei Stripe. Den geprüften Namen sieht nur das berechtigte Pickeed-Team, zum Beispiel um ihn mit dem Kontoinhaber einer angegebenen IBAN zu vergleichen; öffentlich erscheint nur das Abzeichen «Identität geprüft». Stripe bewahrt die Prüfdaten nach den eigenen Aufbewahrungsregeln auf. Löschst du dein Konto, löschen wir Name und Stand der Prüfung sofort und beantragen bei Stripe die Löschung der Prüfdaten – ausser bei einem laufenden Betrugsverdacht; dann bleiben sie bei Stripe, bis der Fall geklärt ist. Solange die Identitätsprüfung nicht eingerichtet ist, prüft das Pickeed-Team solche Events von Hand.

Zum Schutz vor Betrug prüfen wir Ticket- und Zahlungslinks (z. B. auf Kurzlinks oder Doppelgänger bekannter Marken) und – falls eingerichtet – bei Google Safe Browsing; Google erhält dafür nur die Link-Adresse. Änderungen der Zahlungsangaben halten wir im Protokoll fest (Kontonummern nur gekürzt) und informieren die Teilnehmenden. Meldungen «Betrug / Zahlung» können ein Event vorübergehend ausblenden; wer gemeldet hat, erfährt das Ergebnis, die Organisation erfährt nicht, wer gemeldet hat.

Ticketverkauf und Auszahlungen

Kaufst du ein Ticket, bearbeiten wir Bestellung, Anzahl, Betrag, Zeitpunkt, Stand (bezahlt, zurückerstattet, eingelöst) und die Kennungen der Zahlung bei Stripe. Karten- und TWINT-Daten erhält nur Stripe. Die Organisation sieht in der Teilnehmerliste deinen Namen, die Anzahl Tickets und ob sie eingelöst sind – nie deine E-Mail-Adresse oder Zahlungsdaten; andere Gäste sehen nur Zahlen. Für Organisationen speichern wir die Kennung des Stripe-Kontos und dessen Stand; Identität, Firma und Bankkonto erfasst und prüft Stripe. Bestell- und Zahlungsangaben bewahren wir auf, solange es Buchführung und allfällige Streitfälle verlangen (in der Regel 10 Jahre); löschst du dein Konto, erscheint dort nur noch «Gelöschtes Konto».

Technische Daten

Beim Aufruf der Website verarbeitet unser Server technisch notwendige Angaben wie IP-Adresse, Zeitpunkt und aufgerufene Adresse, um die Seite auszuliefern und Missbrauch abzuwehren. Wir führen kein Tracking durch und setzen keine Analyse- oder Werbedienste ein. Für den Betrieb speichern wir, an welchen Tagen ein Konto aktiv war (ohne Inhalte, nur für Gesamtzahlen und den Support), und löschen diese Angaben nach 400 Tagen oder mit dem Konto.

3. Zwecke und Rechtsgrundlagen

Wir bearbeiten die Daten, um dir Pickeed bereitzustellen (Vertrag), um den Dienst sicher zu betreiben und Missbrauch zu verhindern (berechtigtes Interesse) und für freiwillige Funktionen wie Kalender oder Mitteilungen (deine Einwilligung, jederzeit widerrufbar). Empfehlungen von Angeboten entstehen nur aus Anlass, Ort und Gruppengrösse eines Plans – nie aus euren Nachrichten.

4. Cookies und lokale Speicherung

Wir setzen ein technisch notwendiges Sitzungs-Cookie für die Anmeldung und – nur wenn du über einen Empfehlungslink kommst – ein Cookie mit dessen Code bis zur Anmeldung (höchstens 60 Tage). Im Browser merken wir uns ausserdem deine Sprache und welchen Bereich (privat, Firma, Anbieter) du zuletzt geöffnet hattest, und speichern Dateien der Website für den Offline-Betrieb. Es gibt keine Werbe- oder Tracking-Cookies.

5. Wo die Daten liegen – Dienstleister

• Infomaniak Network SA, Genf, Schweiz – Server, auf dem Pickeed läuft.
• Supabase Inc., USA – Betrieb der Datenbank. Die Datenbank liegt im Rechenzentrum in Zürich (Schweiz). Weil Supabase ein US-Unternehmen ist, ist ein Zugriff aus den USA nicht ausgeschlossen; wir stützen uns dafür auf die Standardvertragsklauseln und die Vereinbarung zur Auftragsbearbeitung von Supabase.
• Brevo (Sendinblue SAS, Paris, Frankreich) – Versand der Anmeldecodes und Hinweise per E-Mail. Brevo erhält dafür deine E-Mail-Adresse und den Inhalt der Mail. Inhalte der Mails speichert Brevo bei uns nicht, Versandprotokolle werden nach einem Monat gelöscht; Öffnungen werden höchstens anonym gezählt.
• Stripe Payments Europe Ltd., Dublin, Irland – nur für das Firmen-Abo und das Event-Abo: Zahlung per Karte, Rechnungen und Kündigung. Stripe erhält Name der Firma bzw. der Person, E-Mail-Adresse der Organisation und die Kartendaten; Kartendaten sieht Pickeed nie. Stripe ist für die Zahlungsabwicklung teilweise selbst verantwortlich und kann Daten in den USA bearbeiten (Standardvertragsklauseln).
• Stripe Connect (Stripe Payments Europe Ltd., Dublin, Irland) – Ticketverkauf öffentlicher Events: Stripe wickelt Zahlungen mit TWINT und Karte ab, führt die Stripe-Konten der Organisationen (inklusive der gesetzlich verlangten Identitätsprüfung) und zahlt an sie aus. Stripe erhält Name und E-Mail-Adresse der käufenden Person und die Zahlungsdaten bzw. die Angaben der Organisation. Stripe ist dafür teilweise selbst verantwortlich und kann Daten in den USA bearbeiten (Standardvertragsklauseln).
• Stripe Identity (Stripe Payments Europe Ltd., Dublin, Irland) – Identitätsprüfung für Organisationen öffentlicher Events mit Tickets oder Beitrag: Ausweis und Selfie werden bei Stripe erfasst und geprüft; Pickeed erhält nur das Ergebnis und den geprüften Namen. Stripe kann Daten in den USA bearbeiten (Standardvertragsklauseln).
• Google Safe Browsing (Google Ireland Ltd., Dublin, Irland) – nur falls eingerichtet: prüft Ticket- und Zahlungslinks auf bekannte Betrugs- und Schadseiten. Google erhält nur die Link-Adresse, keine Angaben zu Personen.
• Open-Meteo (Open-Meteo.com) – Wettervorhersage und Ortssuche ohne Konto. Erhält nur Ortsnamen bzw. grobe Koordinaten, keine Angaben zu Personen.
• Let's Encrypt (Internet Security Research Group, USA) – stellt die Zertifikate für die verschlüsselte Verbindung aus. Dabei werden keine Daten von dir übermittelt.

Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter.

6. Wer bei Pickeed Zugriff hat

Für Betrieb und Sicherheit gibt es einen getrennten Verwaltungsbereich mit Zwei-Faktor-Anmeldung. Aktionen in diesem Bereich werden protokolliert. Das Pickeed-Team hat dort keinen pauschalen Zugriff auf private Chats; es sieht nur, was für die Bearbeitung von Meldungen und für die Sicherheit nötig ist.

7. Wie lange wir Daten aufbewahren

Solange dein Konto besteht. Löschst du dein Konto, entfernen wir E-Mail-Adresse, Name und Geräte sofort. Beiträge in gemeinsamen Plänen bleiben für die Gruppe erhalten, erscheinen aber als «Gelöschtes Konto». Eigene Pläne ohne weitere Mitglieder löschen wir mit. Verschlüsselte Sicherungskopien der Datenbank bewahren wir 14 Tage auf; danach sind auch dort alle Angaben entfernt.

8. Sicherheit

Alle Verbindungen sind verschlüsselt (HTTPS). Anmeldecodes, Sitzungen und Einladungen speichern wir nur als Prüfwerte, Kalenderadressen verschlüsselt. Rechte werden bei jedem Zugriff auf dem Server geprüft.

9. Deine Rechte

Du kannst Auskunft über deine Daten verlangen, sie berichtigen oder löschen lassen, eine Einwilligung widerrufen und – soweit anwendbar – der Bearbeitung widersprechen oder deine Daten in einem gängigen Format erhalten. Im Profil kannst du deine Daten jederzeit selbst als Datei herunterladen und dein Konto löschen. Für alle anderen Anliegen schreib an info@pickeed.com. Du kannst dich ausserdem beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) oder, wenn du in der EU lebst, bei deiner Datenschutzbehörde beschweren.

10. Änderungen

Ändert sich, wie wir Daten bearbeiten, passen wir diese Erklärung an. Bei wesentlichen Änderungen informieren wir dich in Pickeed.