Datenschutzerklärung
Entwurf vom 11.11.2026 – vor der öffentlichen Beta juristisch zu prüfen (Kap. 9, 11.2). Im Pilot werden nur Daten von eingeladenen Testerinnen und Testern verarbeitet.
1. Verantwortlich
TODO(Stub): Betreiber (Name, Adresse) festlegen
Kontakt für Datenschutzfragen: TODO(Stub): Kontaktadresse festlegen
Diese Erklärung richtet sich nach dem Schweizer Datenschutzgesetz (DSG). Sie gilt für die App Choke (Android, iOS und Web-Version) und diese Webseite.
2. Grundsätze
- Wir bearbeiten nur Daten, die für die Funktionen nötig sind, die du nutzt.
- Private Angaben sind standardmässig privat. Andere Mitglieder sehen nur, was du ausdrücklich freigibst.
- Keine Werbung, kein Tracking, keine Analyse-Werkzeuge, kein Verkauf von Daten. Schriften sind in der App enthalten und werden nicht von Dritten geladen.
- Keine Ortung im Hintergrund. Wetterorte wählst du über Postleitzahl oder Ortsname.
3. Welche Daten wir bearbeiten
| Bereich | Daten | Wer sieht sie |
|---|---|---|
| Konto | E-Mail-Adresse, Passwort (nur verschlüsselt gespeichert), Bestätigung «18+», optional Zwei-Faktor-Anmeldung | nur du |
| Profil | Nickname, optional Profilbild, «Über mich», Kanton; Auffindbarkeit in der Suche | Nickname alle Mitglieder; Bild, Text, Kanton und Auffindbarkeit nur nach deiner Freigabe |
| Garage | Fahrzeugdaten, Fotos, km-Stände, Serviceheft mit Belegen, Dokumente (z.B. Fahrzeugausweis), Erinnerungen | nur du; auf dem Profil nur Fahrzeuge und Fotos, die du freigibst (Marke, Modell, Baujahr, Epoche) |
| Kennungen | Kontrollschild, Stammnummer, Fahrgestellnummer | nur du, nie andere Mitglieder; in einem Dossier-Link nur, wenn du sie ausdrücklich auswählst |
| Status und Fristen | Kategorie, Ziffer 180, MFK-Termine, Auflagen | nur du |
| Fahrtenbuch und Schilder | Datum, km, Zweck, Anlass, Schild – keine GPS-Spuren | nur du |
| Wetter | bis zu drei gewählte Orte (Prognosepunkte, keine Koordinaten deines Geräts) | nur du |
| Community | Beiträge, Bilder, Kommentare, Reaktionen, Kontakte, Blockierungen, Meldungen, Forumsfragen und -antworten | gemäss der gewählten Sichtbarkeit (alle Mitglieder oder dein Netzwerk); Blockierungen und Meldungen nur du |
| Treffen | Treffen, Anmeldungen mit gewähltem Fahrzeug | Organisation sieht Teilnehmende mit Fahrzeug, Angemeldete die Nicknames; Treffpunkt je nach Einstellung erst nach Anmeldung |
| Mitteilungen und Push | Mitteilungen in der App; bei Einwilligung ein Push-Token des Geräts | nur du |
| Kontakt und Moderation | Meldungen an den Betreiber, Moderationsmassnahmen (Protokoll) | Moderation mit Zwei-Faktor-Anmeldung; Moderatoren sehen nur gemeldete Inhalte, nie deine Garage |
4. Dienstleister und Speicherorte
| Anbieter | Zweck | Ort |
|---|---|---|
| Supabase (Infrastruktur von Amazon Web Services) | Datenbank, Dateien, Anmeldung, Serverfunktionen | Rechenzentrum Zürich; Zugriff durch den Anbieter aus dem Ausland für Betrieb und Support möglich |
| Expo (650 Industries) | Erstellung und Aktualisierung der App, Zustellung von Push-Mitteilungen | USA; keine Inhalte, nur Push-Token und Mitteilungstext |
| Google (Firebase Cloud Messaging), Apple | Zustellung von Push-Mitteilungen, App-Stores | USA |
| Cloudflare | Auslieferung dieser Webseite und der Web-Version; technische Protokolle (IP-Adresse) | weltweites Netz |
| MeteoSchweiz | Wetterprognosen; der Abruf erfolgt durch unseren Server ohne Personendaten | Schweiz |
Juristisch zu prüfen: Garantien für die Bekanntgabe ins Ausland (Art. 16 DSG, z.B. Standardvertragsklauseln bzw. Swiss-U.S. Data Privacy Framework) je Anbieter.
5. Zweck und Rechtsgrundlage
Wir bearbeiten die Daten, um die App bereitzustellen (Vertrag), um Missbrauch zu verhindern und die Sicherheit zu gewährleisten (überwiegendes Interesse) und, wo du einwilligst, für Push-Mitteilungen und freiwillige Freigaben.
6. Aufbewahrung und Löschung
- Du kannst dein Konto jederzeit in der App löschen (Profil → Konto löschen) oder über diese Seite. Dann löschen wir sofort deine Garage, Dokumente, Dateien, Kennungen, Fahrtenbuch, Wetterorte, Kontakte und Push-Tokens.
- Beiträge, Kommentare und Forumsbeiträge bleiben als «Gelöschtes Mitglied» ohne Name und Bild stehen, damit Diskussionen verständlich bleiben; Bilder darin werden gelöscht. Eigene Treffen werden abgesagt.
- Dossier-Links laufen ab (Standard 14 Tage) und lassen sich jederzeit widerrufen.
- Moderationsprotokolle bewahren wir zur Nachvollziehbarkeit auf.
7. Sicherheit
Zugriffsrechte werden auf dem Server für jede Abfrage geprüft (Row Level Security). Dateien liegen in privaten Speichern und sind nur über kurzlebige Links abrufbar. Hochgeladene Bilder werden neu kodiert (ohne Standortdaten) und auf ihren Dateityp geprüft. Die Administration ist nur mit Zwei-Faktor-Anmeldung zugänglich.
8. Deine Rechte
Du kannst Auskunft verlangen, unrichtige Daten berichtigen und Daten löschen lassen. Einen Export aller deiner Daten erstellst du selbst in der App (Profil → Daten exportieren). Für Fragen und Beschwerden: TODO(Stub): Kontaktadresse festlegen. Du kannst dich auch an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden.
9. Änderungen
Wir passen diese Erklärung an, wenn sich Funktionen oder Dienstleister ändern.