Privacy Policy

All me Social Platform
Effective Date: 27th March 2026

This document is designated as a "Living Document" and will evolve as the Platform evolves. Each prior document will be maintained in an archive for legal purposes and will be accessible on request.

1. Introduction

This Privacy Policy explains how All me (hereinafter “Platform” or “Provider”) collects, uses, stores, and protects personal data in accordance with the Swiss Federal Act on Data Protection (revDPA).

It also informs you about your rights as a data subject.

By using the Platform, you acknowledge that you have been informed about the processing of your personal data as described in this policy. Where certain processing activities require explicit consent, we will request it separately.

2. Data Controller

Me Social Limited
Summit House, 4 - 5 Mitchell Street, Edinburgh,EH6 7BD, Scotland
Company No.: SC864385
Email: all-me-data @ me-social.co.uk

The Provider is responsible for determining the purposes and means of processing personal data. 

3. What Personal Data We Process

We process only the data necessary to operate the Platform and provide its features.
Depending on how you use the Platform, we may process the following categories of personal data:

3.1 Account & Authentication Data

• Pseudonymous username (generated words)
• Two‑factor authentication token
• Account status and settings

3.2 Profile Data

• Display name
• Profile picture
• Bio and preferences
• Visibility settings (private by default)

3.3 User‑Generated Content

• Posts, messages, comments, and media you upload (private by default)
• IRC‑based communication data (until delivered to the recipient)

3.4 Usage & Technical Data

• IP address anonymisation at collection
• Device and browser information
• Log files (e.g., login events, error logs)
• Interaction data (e.g., features used, timestamps)

3.5 Support & Communication Data

• Emails or messages sent to support
• Metadata related to support interactions

3.6 Age Verification Data

To ensure compliance with age restrictions (18+), we use a Swiss‑based payment gateway that verifies your age.

• The payment provider receives the data necessary to confirm your age
• The Platform receives only a confirmation signal (pass/fail)
• No financial information is stored by the Platform

We do not receive or store credit card numbers, bank details, or payment transaction data.

4. Purposes of Processing

We process personal data for the following purposes:

4.1 To Provide and Operate the Platform

• Creating and managing user accounts
• Delivering features and services
• Enabling communication between users

4.2 To Ensure Security and Prevent Abuse

• Protecting accounts
• Detecting suspicious activity
• Preventing misuse or violations of our Terms

4.3 To Improve the Platform

• Monitoring performance
• Debugging and troubleshooting
• Enhancing user experience

4.4 To Comply with Legal Obligations

• Age verification
• Responding to lawful requests
• Retaining data where required by Swiss law
• We do not knowingly process data of minors under 18

5. Legal Justification for Processing (revDPA)

Under the revDPA, we process personal data based on the following justifications:

• Performance of a contract (providing the Platform)
• Legitimate interests (security, fraud prevention, service improvement)
• Compliance with legal obligations (age restrictions, record‑keeping)
• Explicit consent, where required (e.g., optional features)

Where processing is based on legitimate interests, we ensure that our interests do not override your fundamental rights.

6. Data Retention

We retain personal data only for as long as necessary for the purposes described above.

Retention periods

• Account data: retained while your account is active
• User content: retained until you delete it or your account is deleted
• IRC messages: retained until delivered; undelivered messages deleted after 30 days
• Log files: retained for up to 30 days unless required longer for security or legal reasons
• Support data: retained for up to 12 months
• Age verification signal: retained only as long as needed to confirm eligibility

Backups

Backups are stored securely and automatically overwritten within 30 days.

When data is no longer required, it is deleted or irreversibly anonymised.

7. Data Sharing and Third‑Party Processing

We do not sell or share personal data with third parties for marketing or profiling.

However, we use trusted Swiss‑based service providers who process personal data strictly on our behalf and only as necessary to provide their services:

7.1 Categories of Processors

• Hosting provider: Infomaniak (Switzerland)
• Authentication provider: Proton (Switzerland)
• Age verification provider: Swiss payment gateway

These providers process personal data under binding contracts that ensure compliance with revDPA, confidentiality, and security.

8. International Data Transfers

We do not transfer personal data outside Switzerland.
If a future transfer becomes necessary, we will ensure adequate protection in accordance with revDPA (e.g., adequacy decisions, contractual safeguards).

9. Data Security

We implement appropriate technical and organisational measures to protect personal data, including:

• Encryption in transit (TLS)
• Encryption at rest
• Strict access controls
• Minimal data collection
• No administrative dashboards with user‑level access
• Regular security audits
• Secure Swiss hosting

In the event of a data breach that poses a high risk to your privacy, we will notify you and the FDPIC as required by law.

10. Automated Decision‑Making

The Platform does not use automated decision‑making or profiling that produces legal or significant effects on users.

If such features are introduced in the future, we will update this policy and provide all required information.

11. Cookies and Tracking

The Platform does not use cookies, analytics tools or tracking technologies.
If this changes, we will request your consent where required.

12. Your Rights

Under the revDPA, you have the following rights:

• Right of access
• Right to rectification
• Right to deletion
• Right to data portability
• Right to object to processing
• Right to withdraw consent (where applicable)

To exercise your rights, contact us at all-me-privacy @ me-social.co.uk
We may request proof of identity to protect your data.

Right to lodge a complaint

You may file a complaint with the Federal Data Protection and Information Commissioner (FDPIC) if you believe your rights have been violated.

13. Changes to This Policy

We may update this Privacy Policy to reflect changes in our practices or legal requirements.
Significant changes will be communicated through the Platform.

14. Contact

For questions or requests regarding this Privacy Policy, contact:

Me Social Limited
Email: all-me-privacy @ me-social.co.uk

Datenschutzerklärung

All me Social Platform
Inkrafttretungsdatum: 27. März 2026

Dieses Dokument ist als „lebendes Dokument“ vorgesehen und wird sich mit der Weiterentwicklung der Plattform weiterentwickeln. Frühere Versionen werden aus rechtlichen Gründen archiviert und sind auf Anfrage zugänglich.

1. Einführung

Diese Datenschutzerklärung erläutert, wie All me (nachfolgend „Plattform“ oder „Anbieter“) personenbezogene Daten gemäß dem Schweizer Bundesgesetz über den Datenschutz (revDSG) erhebt, verwendet, speichert und schützt.

Sie informiert Sie außerdem über Ihre Rechte als betroffene Person.

Durch die Nutzung der Plattform bestätigen Sie, dass Sie über die Verarbeitung Ihrer personenbezogenen Daten gemäß dieser Richtlinie informiert wurden. Sofern bestimmte Verarbeitungsvorgänge eine ausdrückliche Einwilligung erfordern, werden wir diese gesondert einholen.

2. Verantwortlicher

Me Social Limited
Summit House, 4 - 5 Mitchell Street, Edinburgh, EH6 7BD, Schottland
Firmen-Nr.: SC864385
E-Mail: all-me-data @ me-social.co.uk

Der Anbieter ist für die Festlegung der Zwecke und Mittel der Verarbeitung personenbezogener Daten verantwortlich.

3. Welche personenbezogenen Daten wir verarbeiten

Beiträge, Nachrichten, Kommentare und von Ihnen hochgeladene Medien (standardmäßig privat).
Je nachdem, wie Sie die Plattform nutzen, können wir die folgenden Kategorien personenbezogener Daten verarbeiten:

3.1 Konto- & Authentifizierungsdaten

Pseudonymer Benutzername (generierte Wörter)
Zwei-Faktor-Authentifizierungs-Token
Kontostatus und Einstellungen

3.2 Profildaten

Anzeigename
Profilbild
Biografie und Präferenzen
Sichtbarkeitseinstellungen (standardmäßig privat)

3.3 Vom Nutzer generierte Inhalte

Beiträge, Nachrichten, Kommentare und von Ihnen hochgeladene Medien
IRC-basierte Kommunikationsdaten (bis zur Zustellung an den Empfänger)

3.4 Nutzungs- & technische Daten

Anonymisierung von IP-Adressen bei der Datenerfassung
Geräte- und Browserinformationen
Protokolldateien (z. B. Login-Ereignisse, Fehlerprotokolle)
Interaktionsdaten (z. B. genutzte Funktionen, Zeitstempel)

3.5 Support- & Kommunikationsdaten

E-Mails oder Nachrichten an den Support
Metadaten im Zusammenhang mit Supportanfragen

3.6 Altersverifizierungsdaten

Zur Einhaltung der Altersbeschränkungen (18+) verwenden wir ein schweizerisches Zahlungs-Gateway, das Ihr Alter überprüft.

Der Zahlungsanbieter erhält die zur Altersbestätigung erforderlichen Daten
Die Plattform erhält nur ein Bestätigungssignal (bestanden/nicht bestanden)
Es werden keine Finanzdaten von der Plattform gespeichert

Wir erhalten oder speichern keine Kreditkartennummern, Bankdaten oder Transaktionsdaten.

4. Zwecke der Verarbeitung

Wir verarbeiten personenbezogene Daten zu folgenden Zwecken:

4.1 Bereitstellung und Betrieb der Plattform

Erstellung und Verwaltung von Benutzerkonten
Bereitstellung von Funktionen und Diensten
Ermöglichung der Kommunikation zwischen Nutzern

4.2 Gewährleistung der Sicherheit und Missbrauchsprävention

Schutz von Konten
Erkennung verdächtiger Aktivitäten
Verhinderung von Missbrauch oder Verstößen gegen unsere Nutzungsbedingungen

4.3 Verbesserung der Plattform

Überwachung der Leistung
Fehleranalyse und -behebung
Verbesserung der Nutzererfahrung

4.4 Erfüllung gesetzlicher Verpflichtungen

Altersverifizierung
Beantwortung rechtmäßiger Anfragen
Speicherung von Daten gemäß schweizerischem Recht
Wir verarbeiten wissentlich keine Daten von Minderjährigen unter 18 Jahren.

5. Rechtsgrundlagen der Verarbeitung (revDSG)

Gemäß revDSG verarbeiten wir personenbezogene Daten auf Grundlage folgender Rechtfertigungen:

Erfüllung eines Vertrags (Bereitstellung der Plattform)
Berechtigte Interessen (Sicherheit, Betrugsprävention, Verbesserung der Dienste)
Einhaltung gesetzlicher Verpflichtungen (Altersbeschränkungen, Aufbewahrungspflichten)
Ausdrückliche Einwilligung, sofern erforderlich (z. B. optionale Funktionen)

Sofern die Verarbeitung auf berechtigten Interessen beruht, stellen wir sicher, dass Ihre grundlegenden Rechte nicht überwiegen.

6. Datenspeicherung

Wir speichern personenbezogene Daten nur so lange, wie es für die oben beschriebenen Zwecke erforderlich ist.

Speicherfristen

Kontodaten: werden gespeichert, solange Ihr Konto aktiv ist
Nutzerinhalte: werden gespeichert, bis Sie diese löschen oder Ihr Konto gelöscht wird
IRC-Nachrichten: werden bis zur Zustellung gespeichert; nicht zugestellte Nachrichten werden nach 30 Tagen gelöscht
Protokolldateien: werden bis zu 30 Tage gespeichert, sofern keine längere Speicherung aus Sicherheits- oder Rechtsgründen erforderlich ist
Supportdaten: werden bis zu 12 Monate gespeichert
Altersverifizierungs-Signal: wird nur so lange gespeichert, wie es zur Bestätigung erforderlich ist

Backups

Backups werden sicher gespeichert und innerhalb von 30 Tagen automatisch überschrieben.

Wenn Daten nicht mehr benötigt werden, werden sie gelöscht oder irreversibel anonymisiert.

7. Datenweitergabe und Verarbeitung durch Dritte

Wir verkaufen oder teilen personenbezogene Daten nicht mit Dritten zu Marketing- oder Profilingzwecken.

Wir nutzen jedoch vertrauenswürdige schweizerische Dienstleister, die personenbezogene Daten ausschließlich in unserem Auftrag und nur im erforderlichen Umfang verarbeiten:

7.1 Kategorien von Auftragsverarbeitern

Hosting-Anbieter: Infomaniak (Schweiz)
Authentifizierungsanbieter: Proton (Schweiz)
Altersverifizierungsanbieter: Schweizer Zahlungs-Gateway

Diese Anbieter verarbeiten personenbezogene Daten auf Grundlage verbindlicher Verträge, die die Einhaltung des revDSG, Vertraulichkeit und Sicherheit gewährleisten.

8. Internationale Datenübermittlungen

Wir übermitteln personenbezogene Daten nicht außerhalb der Schweiz.
Sollte künftig eine Übermittlung erforderlich werden, stellen wir einen angemessenen Schutz gemäß revDSG sicher (z. B. Angemessenheitsbeschlüsse, vertragliche Garantien).

9. Datensicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten ein, darunter:

Verschlüsselung bei der Übertragung (TLS)
Verschlüsselung im Ruhezustand
Strenge Zugriffskontrollen
Minimale Datenerhebung
Keine administrativen Dashboards mit Zugriff auf Nutzerebene
Regelmäßige Sicherheitsüberprüfungen
Sicheres Hosting in der Schweiz

Im Falle einer Datenschutzverletzung mit hohem Risiko für Ihre Privatsphäre informieren wir Sie sowie den EDÖB gemäß den gesetzlichen Vorgaben.

10. Automatisierte Entscheidungsfindung

Die Plattform verwendet keine automatisierten Entscheidungsprozesse oder Profiling, die rechtliche oder erhebliche Auswirkungen auf Nutzer haben.

Sollten solche Funktionen künftig eingeführt werden, aktualisieren wir diese Richtlinie und stellen alle erforderlichen Informationen bereit.

11. Cookies und Tracking

Die Plattform verwendet keine Cookies, Analyse-Tools oder Tracking-Technologien.
Sollte sich dies ändern, werden wir – sofern erforderlich – Ihre Einwilligung einholen.

12. Ihre Rechte

Gemäß revDSG haben Sie folgende Rechte:

Recht auf Auskunft
Recht auf Berichtigung
Recht auf Löschung
Recht auf Datenübertragbarkeit
Widerspruchsrecht gegen die Verarbeitung
Recht auf Widerruf der Einwilligung (sofern zutreffend)

Zur Ausübung Ihrer Rechte kontaktieren Sie uns unter:
all-me-privacy @ me-social.co.uk

Wir können einen Identitätsnachweis verlangen, um Ihre Daten zu schützen.

Beschwerderecht

Sie können eine Beschwerde beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) einreichen, wenn Sie der Ansicht sind, dass Ihre Rechte verletzt wurden.

13. Änderungen dieser Richtlinie

Wir können diese Datenschutzerklärung aktualisieren, um Änderungen unserer Praktiken oder rechtlicher Anforderungen zu berücksichtigen.
Wesentliche Änderungen werden über die Plattform kommuniziert.

14. Kontakt

Für Fragen oder Anfragen zu dieser Datenschutzerklärung wenden Sie sich an:

Me Social Limited
E-Mail: all-me-privacy @ me-social.co.uk