Gültig für die Schweiz (revDSG), Deutschland und Österreich (EU‑DSGVO).
Letzte Aktualisierung: 15.07.2026 · Version 1.1
Verantwortlich für die Datenverarbeitung im Zusammenhang mit der Plattform und den Apps „Synora" (nachfolgend „Synora", „wir" oder „Dienst") ist:
Es besteht keine gesetzliche Pflicht zur Bestellung einer/eines Datenschutzbeauftragten und es wurde keine solche Person bestellt. Für alle Datenschutzanliegen erreichen Sie uns unter den oben genannten Kontaktdaten.
Hat die Betreiberin keinen Sitz in der EU bzw. der Schweiz, benennt sie hier die jeweils erforderliche Vertretung:
Diese Erklärung verwendet die Begriffe des EU‑Datenschutzrechts (DSGVO) sowie des Schweizer Datenschutzgesetzes (revDSG). „Personendaten" (CH) und „personenbezogene Daten" (EU) werden synonym verwendet; ebenso „Bearbeitung" (CH) und „Verarbeitung" (EU). Wir verarbeiten Daten nach den Grundsätzen der Rechtmässigkeit, Treu und Glauben, Transparenz, Zweckbindung, Datenminimierung, Richtigkeit, Speicherbegrenzung, Integrität und Vertraulichkeit.
EU/DSGVO (DE, AT): Wir stützen die Verarbeitung je nach Zweck auf:
Schweiz/revDSG: Die Bearbeitung erfolgt gestützt auf Vertrag, gesetzliche Pflichten, Einwilligung oder überwiegende private bzw. öffentliche Interessen (Art. 30 f. revDSG). Eine besondere Rechtsgrundlage ist nach revDSG nur in den dort vorgesehenen Fällen erforderlich; die Grundsätze von Art. 6 revDSG gelten stets.
Abhängig von der Nutzung verarbeiten wir folgende Kategorien:
Benutzername, Anzeigename, E‑Mail‑Adresse, ggf. Telefonnummer, Passwort (ausschliesslich als kryptographischer Hash), Profilangaben (Bio, Profil‑/Hintergrundbild), Verifizierungsstatus, Spracheinstellungen sowie – bei Anmeldung über Drittanbieter – die von diesen übermittelte Kennung (siehe 4.8).
Von Ihnen hochgeladene oder erstellte Inhalte (Videos, Fotos, „Stories"/Status, Livestreams, Kommentare, Reaktionen, „Gedanken"), Direktnachrichten und Chat‑Inhalte, Sprach‑/Talkback‑ und VoIP‑Inhalte, Meldungen und Support‑/Ticket‑Korrespondenz sowie ggf. von Ihnen gesetzte Wortfilter und Einschränkungen.
Likes, Follower/Following, Aufrufe, Zuschauerzahlen, Teilnahme an Live‑Battles/Ranglisten, Verweildauer und Interaktionsverlauf zur Personalisierung des „Für‑dich"‑Feeds, technische Server‑Logs (IP‑Adresse, Datum/Uhrzeit, abgerufene Ressource, Statuscode, User‑Agent) sowie ein manipulationssicherer Audit‑/Compliance‑Trail über sicherheits‑ und finanzrelevante Ereignisse.
Geräte‑Kennung (Android‑SSAID bzw. iOS „identifierForVendor"), Gerätemodell/Betriebssystem, App‑Version, Push‑Token (Firebase Cloud Messaging) sowie Verknüpfungen dieser Merkmale. Diese Daten nutzen wir auch zur Erkennung von Mehrfachkonten und Missbrauch (gewichtete Zuordnung über Gerät, Push‑Token und IP) auf Grundlage unseres berechtigten Interesses an der Plattformsicherheit.
Käufe von „Coins"/Premium, geschenkte/erhaltene virtuelle Güter, Guthaben, Diamanten‑ Umtausch sowie Auszahlungen. Zahlungsdaten (z. B. Kartendaten) werden nicht von uns gespeichert, sondern direkt vom jeweiligen Zahlungsdienstleister verarbeitet (siehe 6). Für Krypto‑Auszahlungen verarbeiten wir die von Ihnen angegebene Empfangs‑ Adresse und Transaktionsdaten.
Rechtsgrundlage ist jeweils Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO / Art. 6 revDSG), die Sie jederzeit für die Zukunft widerrufen können.
Zur Zustellung von Mitteilungen (z. B. Likes, Kommentare, Follower, „ist jetzt live", Nachrichten, Belohnungen) verarbeiten wir Ihr Push‑Token über Firebase Cloud Messaging. Art und Umfang der Benachrichtigungen lassen sich in den App‑Einstellungen pro Kategorie deaktivieren.
Wenn Sie sich mit Google, Apple oder Microsoft anmelden, erhalten wir über Firebase Authentication ein verifiziertes Identitäts‑Token und daraus eine eindeutige Kennung sowie – je nach Anbieter und Ihren Freigaben – Ihre E‑Mail‑Adresse und Ihren Namen, um ein Konto zu finden oder neu anzulegen.
Für die Kommunikation (z. B. Support, Verifizierung, Benachrichtigungen) betreiben wir einen eigenen Mailserver. Dabei verarbeiten wir Absender/Empfänger, Betreff, Inhalt und übliche Mail‑Metadaten.
Rechtsgrundlage ist unser berechtigtes Interesse an effizienter Moderation und Produktionsabläufen (Art. 6 Abs. 1 lit. f DSGVO) bzw. Ihre Einwilligung, soweit die Nutzung der jeweiligen Funktion freiwillig erfolgt.
| Zweck | Datenkategorien | Rechtsgrundlage (DSGVO / revDSG) |
|---|---|---|
| Konto bereitstellen & betreiben | 4.1 | Vertrag (Art. 6 Abs. 1 lit. b) |
| Inhalte teilen, kommunizieren, livestreamen | 4.2, 4.3 | Vertrag (lit. b) |
| Feed‑Personalisierung & Empfehlungen | 4.3 | Vertrag (lit. b) / berechtigtes Interesse (lit. f) |
| Zahlungen, Coins, Premium, Auszahlungen | 4.5 | Vertrag (lit. b), gesetzliche Pflicht (lit. c) |
| Push‑Benachrichtigungen | 4.4, 4.7 | Vertrag (lit. b) / Einwilligung (lit. a) |
| Standortfunktionen | 4.6 | Einwilligung (lit. a) |
| Sicherheit, Missbrauchs‑/Mehrfachkonto‑Erkennung, Moderation | 4.3, 4.4 | berechtigtes Interesse (lit. f), ggf. gesetzliche Pflicht (lit. c) |
| Gesetzliche Aufbewahrung & Behördenauskünfte | 4.1, 4.5, 4.3 | gesetzliche Pflicht (lit. c) |
| Anmeldung über Drittanbieter | 4.8 | Vertrag (lit. b) |
| KI‑gestützte Moderationsunterstützung & Sprach‑Transkription | 4.10 | berechtigtes Interesse (lit. f) / Einwilligung (lit. a) |
Wir geben Daten nur weiter, soweit dies zur Leistungserbringung erforderlich ist, Sie eingewilligt haben oder wir gesetzlich dazu verpflichtet sind. Mit Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO bzw. Art. 9 revDSG. Eingesetzt werden insbesondere:
| Dienstleister | Zweck | Hinweis |
|---|---|---|
| Google / Firebase (Cloud Messaging, Authentication) | Push‑Versand, Social‑Login | Drittland USA – siehe 7 |
| Google Analytics (Firebase Analytics) | Nutzungsstatistik in der App | nur mit Einwilligung – Drittland USA, siehe 7 und 9 |
| Stripe | Zahlungsabwicklung Coins/Premium | eigene Datenschutzerklärung des Anbieters |
| OpenNode | Bitcoin/Lightning‑Auszahlungen | nur bei Nutzung der Auszahlung |
| Anthropic | KI‑gestützter Moderations‑Assistent | Drittland USA – siehe 7 |
| OpenAI | Sprach‑Transkription (Talkback/Regie) | Drittland USA – siehe 7, nur bei Nutzung der Funktion |
| Eigenbetrieb (selbst gehostete Server) | Betrieb der Server/Infrastruktur | Serverstandort: Schweiz |
| Zuständige Behörden / Gerichte | gesetzliche Auskunftspflichten | nur bei rechtlicher Verpflichtung |
Die konkrete Anbieterliste ist von der Betreiberin zu vervollständigen und aktuell zu halten.
Einige Dienstleister (insbesondere Google/Firebase) können Daten in den USA oder anderen Drittländern verarbeiten. Soweit kein Angemessenheitsbeschluss der EU‑Kommission bzw. keine Anerkennung durch den/die Eidgenössische:n Datenschutzbeauftragte:n (EDÖB) besteht, stützen wir die Übermittlung auf die EU‑Standardvertragsklauseln (Art. 46 DSGVO) bzw. die vom EDÖB anerkannten Garantien sowie ggf. ergänzende Schutzmassnahmen. Eine Kopie der Garantien stellen wir auf Anfrage bereit.
Die Web‑Version nutzt im Browser eine lokale Speicherung (z. B. „localStorage") für technisch notwendige Zwecke wie das Speichern Ihres Anmelde‑Tokens und von Einstellungen. Diese sind für den Betrieb erforderlich (technisch notwendig). Setzen wir darüber hinaus nicht notwendige Cookies/Technologien (z. B. für Reichweitenmessung oder Werbung), holen wir – soweit erforderlich – Ihre Einwilligung über einen Cookie‑Banner ein (§ 25 TDDDG in DE bzw. entsprechende Vorgaben in AT/CH).
Google Analytics (App): In der App setzen wir – nur mit Ihrer Einwilligung – Google Analytics (Firebase Analytics) ein, um zu verstehen, welche Bereiche der App genutzt werden und Käufe auszuwerten (Art. 6 Abs. 1 lit. a DSGVO). Beim ersten Start fragt die App per Dialog um Zustimmung; ohne Zustimmung bleibt die Sammlung deaktiviert. Sie können Ihre Entscheidung jederzeit unter Einstellungen → „Nutzungsstatistik (Google Analytics)" widerrufen bzw. erteilen. Verarbeitet werden u. a. Geräte‑/App‑Kennungen, besuchte Bereiche der App und Kaufereignisse (Betrag, Paket, Zahlungsart – keine Zahlungsdaten wie Kartennummern). Anbieter ist Google Ireland Limited; eine Übermittlung in die USA ist möglich, siehe Abschnitt 7.
Sofern Werbung ausgespielt wird: nähere Angaben hierzu sind von der Betreiberin zu ergänzen.
Nutzungsstatistiken (First‑Party, Web & App): Zusätzlich zu Google Analytics erfassen wir serverseitig – ohne Drittanbieter – zu jedem Seiten‑/Bildschirmaufruf die aufgerufene Seite, den Zeitpunkt, die Verweildauer, die IP‑Adresse sowie den daraus abgeleiteten groben Standort (Land/Stadt). Dies dient der Sicherheit (z. B. Erkennung von Missbrauch) und der Produktverbesserung (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse). Die Daten werden nach spätestens 90 Tagen automatisch gelöscht und sind – anders als Google Analytics – nicht von einer gesonderten Einwilligung abhängig, da sie ausschliesslich auf unseren eigenen Servern verarbeitet werden.
Sie haben – nach Massgabe des anwendbaren Rechts (DSGVO bzw. revDSG) – insbesondere folgende Rechte:
Zur Ausübung genügt eine Nachricht an datenschutz@synora.tv oder support@synora.tv. Viele Vorgänge (z. B. Profil bearbeiten, Inhalte oder Konto löschen) können Sie auch direkt in der App vornehmen. Zur Sicherheit können wir einen Identitätsnachweis verlangen.
Der Dienst richtet sich nicht an Kinder. Eine Nutzung ist erst ab 13 Jahren zulässig; für Einwilligungen Minderjähriger gelten Art. 8 DSGVO bzw. die nationalen Altersgrenzen (in AT 14 Jahre) sowie die Massstäbe des revDSG. Erlangen wir Kenntnis von einer unzulässigen Nutzung durch Kinder, löschen wir die betreffenden Daten.
Zur Personalisierung des Feeds und zur Sicherheit (z. B. gewichtete Bewertung möglicher Mehrfachkonten) setzen wir automatisierte Auswertungen ein. Eine ausschliesslich automatisierte Entscheidung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO / Art. 21 revDSG findet nicht statt; sicherheitsrelevante Massnahmen (z. B. Sperren) erfolgen nicht allein automatisiert, sondern unterliegen menschlicher Prüfung.
Wir treffen angemessene technische und organisatorische Massnahmen zum Schutz Ihrer Daten, u. a. Transportverschlüsselung (TLS/HTTPS), gehashte Passwortspeicherung, Zugriffskontrollen, Mandantentrennung sowie protokollierte Sicherheits‑/Compliance‑Ereignisse. Eine absolute Sicherheit der Datenübertragung im Internet kann nicht garantiert werden.
Wir passen diese Datenschutzerklärung an, wenn sich Funktionen, Rechtslage oder Verarbeitungen ändern. Es gilt jeweils die hier veröffentlichte aktuelle Fassung. Bei wesentlichen Änderungen informieren wir Sie in geeigneter Weise (z. B. in der App).