Datenschutzerklärung

Entwurf vom 09.11.2026 – vor dem Pilotbetrieb juristisch zu prüfen (Art. 19 DSG, Kap. 9.2 und 10.4 Pflichtenheft). Während der Entwicklungsphase werden ausschliesslich Testdaten bearbeitet.

1. Verantwortliche Stelle

Verantwortlich für die Bearbeitung von Personendaten in der App Rodas und auf dieser Webseite ist: TODO(Stub): Name und Adresse des Betreibers. Kontakt für Datenschutzanliegen: TODO(Stub): Kontaktadresse festlegen.

2. Grundsätze

• Keine Werbung, keine Werbe-Tracker und keine Analyse-Werkzeuge (z.B. Google Analytics).
• Datensparsame Voreinstellungen: Profilangaben ausser Nickname und Profilbild sind standardmässig verborgen.
• Keine dauerhafte Standortverfolgung (Ausnahme: während einer von dir gestarteten Fahrt, siehe Ziffer 4).
• Daten werden in der Schweiz gespeichert (Rechenzentrum Zürich), soweit unten nicht anders angegeben.

3. Welche Daten wir bearbeiten und wozu

• Konto: E-Mail-Adresse, Passwort (nur verschlüsselt als Prüfwert), Nickname, Geburtsdatum. Zweck: Anmeldung, Schutz der Community, Mindestalter 16 Jahre (unter 18 sind Kontakte, Treffen und eigene Beiträge gesperrt). Das Geburtsdatum ist für andere nie sichtbar.
• Profil (freiwillig): Profilbild, Beschreibung, Kanton, gefahrene Motorradkategorien, Auffindbarkeit in der Suche. Sichtbarkeit stellst du selbst ein.
• Garage (privat): Motorräder, Kilometerstände, Serviceeinträge, Belege, Fotos, Tankbuch, Erinnerungen. Nur für dich sichtbar.
• Community: Beiträge, Kommentare, Reaktionen, Kontakte, Forumsfragen und -antworten, Treffen und Anmeldungen. Sichtbar je nach gewählter Zielgruppe (alle angemeldeten Mitglieder oder nur dein Netzwerk).
• Meldungen und Moderation: Meldungen, Moderationsentscheide und ein Protokoll der Massnahmen. Gemeldete Personen erfahren nicht, wer gemeldet hat.
• Wetter: deine gewählten Wetterorte (Postleitzahl bzw. Ort). Wetterdaten holt unser Server bei MeteoSchweiz; dabei werden keine Personendaten übermittelt.
• Mitteilungen und Push: In-App-Mitteilungen; bei eingeschaltetem Push ein Geräte-Token und deine Push-Einstellungen.
• Technische Daten: Server-Protokolle ohne Inhalte (z.B. Zeitpunkt, Fehlercodes) zur Fehlerbehebung und Abwehr von Missbrauch.

4. Standort

• Wetterort vorschlagen: Nur wenn du «Mein Standort» antippst, wird einmalig der ungefähre Standort bestimmt. Die Zuordnung zur nächsten Postleitzahl erfolgt auf deinem Gerät; die Koordinate verlässt das Gerät nicht.
• Sicherheit unterwegs (Pro, freiwillig): Nur während einer von dir gestarteten Fahrt wird der genaue Standort erfasst (auch bei ausgeschaltetem Bildschirm, angezeigt durch «Fahrt aktiv»). Zweck: Sturzerkennung, SOS und Rückkehr-Wecker. Auf dem Server wird nur die letzte Position der laufenden Fahrt gespeichert und beim Beenden gelöscht. Im Alarmfall erhalten deine bestätigten Notfallkontakte eine SMS mit deinem Standort.
• Fahrtenbuch (freiwillig je Fahrt): Gespeichert wird die Strecke ohne Start- und Zielbereich (je 300 m). Nur für dich sichtbar und jederzeit löschbar.

5. Notfallkontakte (Daten Dritter)

Für Notfallkontakte speicherst du Name und Mobilnummer einer Person. Diese erhält eine SMS mit einem Link und wird erst nach ihrer Zustimmung im Notfall benachrichtigt. Bitte trage nur Personen ein, die damit einverstanden sind. Zustimmung kann jederzeit widerrufen werden (Kontakt entfernen lassen).

6. Empfänger und Auftragsbearbeiter

• Supabase (Datenbank, Anmeldung, Dateien, Server-Funktionen) – Speicherort Zürich.
• Expo (App-Aktualisierungen, Versand von Push-Mitteilungen) – USA.
• Google Firebase Cloud Messaging (Zustellung von Push-Mitteilungen unter Android) – USA.
• ASPSMS (Versand von SMS an Notfallkontakte) – Schweiz.
• swisstopo (Kartenkacheln; dabei wird deine IP-Adresse an geo.admin.ch übermittelt) – Schweiz.
• Cloudflare (Betrieb dieser Webseite) – weltweit.
• Sightengine (automatische Prüfung von Bildern auf unzulässige Inhalte, erst wenn aktiviert) – EU.

TODO(Stub): Rechtsgrundlage für die Bekanntgabe in die USA (z.B. Swiss-U.S. Data Privacy Framework oder Standardvertragsklauseln) je Anbieter prüfen und ergänzen; Auftragsbearbeitungsverträge abschliessen.

7. Aufbewahrung und Löschung

• Konto löschen kannst du jederzeit in der App (Profil → Konto löschen) oder über diese Anleitung. Alle Daten und Dateien werden sofort gelöscht.
• Fahrten und Alarme des Sicherheitsmoduls werden nach 30 Tagen automatisch gelöscht.
• Meldungen bleiben für die Moderation erhalten, auch wenn der gemeldete Inhalt gelöscht wurde.
• Verschlüsselte Sicherungskopien der Datenbank werden 14 Tage aufbewahrt (privates GitHub-Repository, USA; Schlüssel getrennt verwahrt).
• TODO(Stub): Aufbewahrungsdauer von Server-Protokollen festlegen.

8. Deine Rechte

• Auskunft: In der App unter Profil → «Meine Daten exportieren» erhältst du alle deine Daten als Datei.
• Berichtigung und Löschung: direkt in der App oder auf Anfrage.
• Widerspruch und Widerruf: freiwillige Funktionen (Push, Auffindbarkeit, Sicherheitsmodul, Fahrtenbuch) jederzeit ausschaltbar.
• Du kannst dich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) beschweren.

9. Sicherheit

Zugriffsrechte werden serverseitig für jedes Objekt geprüft. Dateien liegen in privaten Speichern und sind nur über kurzlebige Links abrufbar. Hochgeladene Fotos werden neu kodiert, wodurch Ortsangaben aus den Bilddaten entfernt werden. Moderationszugänge sind mit einem zweiten Faktor geschützt.

10. Änderungen

Wir passen diese Erklärung an, wenn sich Funktionen ändern. Massgebend ist die hier veröffentlichte Fassung.