Datenschutzerklärung

Stand: 20. Oktober 2026 (nur noch die App für iPhone)

1. Verantwortliche Stelle

Verantwortlich für die Bearbeitung von Personendaten im Zusammenhang mit Strado ist Jan Lampert, Einzelunternehmen (nicht im Handelsregister eingetragen), Leutschenbachstrasse 45, 8050 Zürich, Schweiz.

Für alle Fragen zum Datenschutz, für Auskunftsbegehren und für die Ausübung der Rechte nach Ziff. 11 genügt eine formlose Nachricht an contact@strado.ch.

2. Geltungsbereich und anwendbares Recht

2.1 Diese Erklärung gilt für die App Strado für iPhone, die Server, über die sie arbeitet, und die Website strado.ch (Ziff. 3.14). Eine Webanwendung bietet Strado nicht mehr an: die frühere Webanwendung unter app.strado.ch ist seit dem 19. Oktober 2026 abgeschaltet. Was mit Daten geschieht, die dort entstanden sind, steht in Ziff. 3.13.

2.2 Massgebend ist das Schweizer Bundesgesetz über den Datenschutz (DSG) samt Verordnung. Soweit auf einzelne Nutzende die europäische Datenschutz-Grundverordnung (DSGVO) anwendbar ist, gelten die dortigen Bestimmungen ergänzend (Ziff. 5).

2.3 Wir bearbeiten Personendaten nur, soweit dies für den Betrieb von Strado nötig ist. Wir verkaufen keine Personendaten und geben sie nicht zu Werbezwecken an Dritte weiter. Die App enthält keine Werbung, keine Reichweitenmessung und kein Werkzeug Dritter zur Verfolgung über Apps oder Websites hinweg.

3. Welche Daten wir bearbeiten

3.1 Konto und Anmeldung

Angemeldet wird mit „Mit Apple anmelden" oder mit einem Code per E-Mail. Ein Passwort gibt es nicht. Gibt es zur Adresse noch kein Konto, entsteht es mit der ersten Anmeldung. Wir speichern die E-Mail-Adresse, den Zeitpunkt der Registrierung, die Art der Anmeldung und Sitzungsinformationen.

Mit Apple. Apple liefert uns eine Kennung, die das Apple-Konto gegenüber Strado bezeichnet, und eine E-Mail-Adresse: entweder die echte oder, wenn man „E-Mail-Adresse verbergen" wählt, eine Weiterleitungsadresse von Apple. Den Namen fragen wir bei Apple nicht an.

Mit E-Mail-Code. Wir schicken einen Code mit acht Ziffern an die angegebene Adresse; er wird in der App eingegeben.

Die E-Mail-Adresse verwenden wir für die Anmeldung und für betriebsnotwendige Mitteilungen, nicht für Werbung.

3.2 Profil

Zum Profil gehören der selbst gewählte Fahrername, ein optionales Profilbild, die Bestätigung der drei Sicherheitsregeln mit Zeitpunkt (ohne Konto zunächst nur auf dem Gerät) und die Einstellungen der App: „Folgen nur mit Bestätigung", „Garage auf dem Profil", die Schalter für Mitteilungen und der Radius der Privatzone (Ziff. 3.4).

Profilbild. Man wählt es über die Fotoauswahl des Systems; die App erhält nur das gewählte Bild, keinen Zugriff auf die übrigen Fotos und keinen auf die Kamera. Sie schneidet es auf dem Gerät quadratisch zu, verkleinert es auf 512 Pixel und lädt es hoch. Vor dem Speichern entfernen wir die Metadaten, insbesondere Aufnahmeort und Aufnahmezeitpunkt. Profilbilder liegen in einem öffentlich lesbaren Speicher: wer die vollständige Adresse der Datei kennt, kann sie abrufen.

3.3 Fahrzeuge

In der Garage angelegte Fahrzeuge mit Art (Auto oder Motorrad), Marke, Leistung, bei Motorrädern Hubraum, und optional Modell, Getriebe und Baujahr. Art und Leistung des Fahrzeugs einer Fahrt erscheinen in der Rangliste (Ziff. 12.3). Die Garage erscheint auf dem Profil, solange der Schalter „Garage auf dem Profil" eingeschaltet ist. Ohne Konto bleiben Fahrzeuge auf dem Gerät.

3.4 Standort und Fahrten

Aus Bewegungsdaten lassen sich Wohnort, Arbeitsort und Tagesabläufe ableiten. Wir erheben sie deshalb nur während einer Fahrt und zeigen anderen nur gekappte Tracks.

Standortfreigabe. Die App fragt nach dem genauen Standort, und zwar nur mit der Stufe „Beim Verwenden der App"; nach „Immer" fragt sie nie. Aufgezeichnet wird nur während einer Etappe, die man selbst startet. Die Aufzeichnung läuft weiter, wenn der Bildschirm gesperrt oder eine andere App offen ist; das iPhone zeigt dann eine blaue Anzeige oben am Bildschirm. Sie endet im Ziel, beim Beenden oder Verwerfen der Fahrt oder wenn man die App ganz schliesst. Auf dem Weg zum Start misst die App nur den Abstand zum Startpunkt und speichert diese Positionen nicht. Ausserhalb einer Fahrt verwendet die App den Standort nur auf dem Gerät, um die Entfernung zu den Etappen und die eigene Position auf der Karte zu zeigen; er wird nicht an uns übermittelt. Die Freigabe lässt sich in den Einstellungen des iPhone jederzeit entziehen; ohne sie lassen sich Etappen ansehen, aber nicht fahren.

Was beim Speichern einer Fahrt an uns geht. Die aufgezeichnete Spur, etwa ein Punkt je Sekunde mit Zeitpunkt, Position, der vom Gerät gemeldeten Genauigkeit und dem vom Gerät gemessenen Tempo, dazu Etappe, Datum und gewähltes Fahrzeug. Daraus berechnen wir auf dem Server Distanz, Dauer, Bewegtzeit, Höhenmeter, die Zeiten je Sektor, die Wertung (Ziff. 12.2) und einen Ortsbezug (Startort). Bei der Fahrt bleibt eine vereinfachte Linie ohne Zeiten. Die sekündliche Spur legen wir in einem privaten Speicher ab, den nur die eigene Person und wir lesen können; sie dient der Fehlersuche und dazu, Erkennung und Wertung der Etappen zu verbessern, wird nicht angezeigt, nicht veröffentlicht und 30 Tage nach dem Speichern automatisch gelöscht.

Positionsmeldungen während der Fahrt. Besteht eine Verbindung, meldet die App während einer Etappe alle 10 bis 20 Sekunden die aktuelle Position an unseren Server, der sie mit seiner eigenen Uhr stempelt; das gilt auch ohne Konto. Wir verwenden die Meldungen für drei Prüfungen (berechtigtes Interesse an manipulationsfreien und regelkonformen Wertungen) und, solange sie aufbewahrt sind, zur Fehlersuche:

• Dauer. Ob die Dauer der Fahrt zu einer Uhr passt, die nicht auf dem Gerät läuft („verifiziert", AGB Ziff. 8.4).
• Tempolimit. Ob die Fahrt irgendwo schneller war als das erfasste Tempolimit plus eine Messtoleranz und ein Zuschlag für Ungenauigkeiten der GPS-Aufzeichnung, gemessen über Abschnitte von mindestens 30 Sekunden. Wir speichern ob überschritten wurde dauerhaft und um wie viel höchstens nur 7 Tage. Diese Angabe sieht nur die fahrende Person; sie wird nicht veröffentlicht, nicht weitergegeben und nicht an Behörden gemeldet (vorbehalten bleibt eine gesetzliche Herausgabepflicht, Ziff. 7). Sie ist keine Messung im Sinne des Strassenverkehrsrechts.
• Zuordnung. Ob die Meldungen zur gespeicherten Aufzeichnung passen.

Die Meldungen werden 30 Tage nach ihrem Eingang gelöscht; wird eine Fahrt ohne Konto nicht gespeichert, schon 26 Stunden nach dem Start. Bei der gespeicherten Fahrt bleiben die Ergebnisse (gemessene Dauer, ob das Tempolimit eingehalten wurde), der Beginn der Aufzeichnung und der Zeitpunkt der letzten Meldung nach unserer Serveruhr, die Position der letzten Meldung und die Zahl der Meldungen, bis das Konto gelöscht wird. Den Beginn verwenden wir auch, um festzustellen, ob eine Fahrt in einem Duell zählt (Ziff. 12.4). Ohne Verbindung lässt sich normal fahren; die Fahrt wird dann nicht verifiziert und nicht gewertet.

Privatzone. Von einer öffentlichen Fahrt wird nicht der vollständige Track gezeigt, sondern eine gekappte Fassung: Anfang und Ende werden innerhalb eines Radius abgeschnitten, damit Wohn- oder Arbeitsadresse nicht ableitbar sind. Der Radius beträgt standardmässig 200 Meter; ein früher in der Webanwendung gewählter Wert bleibt bestehen, ändern lässt er sich auf Anfrage an contact@strado.ch. Bleibt nach dem Zuschnitt zu wenig übrig, wird keine Karte gezeigt. Der vollständige Track ist nur für die eigene Person sichtbar.

Fahrten ohne Konto. Eine Etappe lässt sich auch ohne Konto fahren. Die Fahrt bleibt dann auf dem Gerät und geht nicht an uns; unser Server erhält nur den Start der Zeitmessung und die Positionsmeldungen, mit keinem Konto verbunden. Wer sich innert 24 Stunden nach dem Start anmeldet, kann die Fahrt beim Konto speichern; danach nur noch ohne Punkte, oder man löscht sie vom Gerät.

3.5 Bewegungssensoren

Ab der Startlinie zeichnet die App während der Fahrt etwa zehnmal pro Sekunde die Beschleunigung, die Richtung der Schwerkraft und die Drehrate des Telefons auf, jeweils mit Zeitpunkt, höchstens 75 Minuten je Fahrt, auch bei gesperrtem Bildschirm. Ohne Fahrt werden keine Bewegungsdaten erfasst. Die Werte gehen mit der Fahrt in einen privaten Speicher, den nur die eigene Person und wir lesen können. Der Server erkennt daraus, ob das Telefon fest im Auto lag und wie oft es in die Hand genommen wurde. Zweck: die Analyse der eigenen Fahrt (Ziff. 3.6) und die Weiterentwicklung der Wertung, etwa um gleichmässiges Bremsen zu erkennen und schlechte GPS-Positionen zu glätten. Auf Punkte, Rangliste und Duelle haben die Bewegungsdaten heute keinen Einfluss. Sie werden nicht angezeigt, nicht veröffentlicht und nicht weitergegeben und bleiben gespeichert, bis das Konto gelöscht wird.

3.6 Analyse einer Fahrt

Zu jeder gewerteten Fahrt berechnet der Server eine Analyse: je Sektor, wo Zeit liegen blieb, den Ablauf als Phasen (beschleunigen, gleichmässig, verzögern, stehen), einzelne Ereignisse sowie Vergleich und Verlauf über die eigenen Fahrten. Sie enthält kein Tempo, keine Uhrzeiten und keine Positionen und ist nur für die eigene Person sichtbar. Ob die ganze Analyse angezeigt wird, entscheidet der Server nach dem Premium-Stand und der Zahl der bisher gewerteten Fahrten (AGB Ziff. 3.2). Die Sekunden je Teilstück eines Sektors entfernen wir 30 Tage nach dem Speichern der Fahrt; der Rest bleibt, bis die Fahrt oder das Konto gelöscht wird.

3.7 Folgen, Ranglisten und Duelle

• Folgen. Gespeichert wird, wer wem seit wann folgt. Mit „Folgen nur mit Bestätigung" wird daraus eine Anfrage; gespeichert wird, wer wem wann eine Anfrage gestellt hat, sichtbar nur den beiden Beteiligten. Eine Anfrage wird beim Annehmen zum Follow und beim Ablehnen oder Zurückziehen gelöscht. Follower lassen sich jederzeit entfernen.
• Suche. Andere Nutzende lassen sich über ihren Fahrernamen finden.
• Etappenwertung, Rangliste und Duelle beschreibt Ziff. 12.

3.8 Melden und Blockieren

Meldet man eine Person, speichern wir, wer wen gemeldet hat, den Grund, einen optionalen Kommentar von höchstens 500 Zeichen, den Zeitpunkt und den Bearbeitungsstand; lesen können das nur die Personen, die bei uns die Moderation übernehmen. Blockiert man eine Person, speichern wir, wer wen wann blockiert hat. Die blockierte Person sieht das Profil nicht mehr und kann weder folgen noch zum Duell fordern; bestehende Follows und offene Folgeanfragen zwischen beiden werden gelöscht, laufende Duelle beendet. Ranglisten bleiben vollständig. Die Liste der Blockierungen sieht nur, wer sie gesetzt hat.

3.9 Push-Mitteilungen

Mitteilungen gibt es nur, wenn man sie im System erlaubt; die App fragt danach erst nach der ersten Fahrt oder dem ersten Duell. Wir speichern dafür das Push-Token des Geräts, die Plattform und wann es angelegt und zuletzt gemeldet wurde, für höchstens zehn Geräte je Konto. Es gibt drei Arten, unter Einstellungen einzeln abschaltbar: Duelle (gefordert, angenommen, die andere Seite ist gefahren), Neue Follower und „Ein Freund überholt dich" (eine Person, der man folgt, steht in der Rangliste einer Etappe neu vor einem). Eine Mitteilung enthält den Namen der anderen Person und gegebenenfalls Etappe und Punkte. Wir senden sie über den Push-Dienst von Expo an den Push-Dienst von Apple (Ziff. 7). Das Token wird beim Abmelden, bei der Kontolöschung und sobald es nicht mehr gilt gelöscht.

3.10 Premium-Abo über Apple

Premium wird als Abo im App Store gekauft. Bezahlt wird bei Apple mit dem Apple-Account; Zahlungsmittel, Rechnungsadresse und Belege erhalten wir nicht. Beim Kauf gibt die App Apple die interne Benutzer-Kennung mit, damit das Abo dem richtigen Konto zugeordnet wird. Apple schickt der App einen signierten Beleg, den unser Server prüft; später meldet Apple Verlängerung, Ablauf und Rückerstattung direkt an unseren Server. Gespeichert wird je Abo: die Kennung der ursprünglichen Transaktion, das Produkt (Jahr oder Monat), ob es ein Test- oder ein echter Kauf ist, bis wann das Abo läuft, gegebenenfalls der Zeitpunkt eines Widerrufs (etwa nach einer Rückerstattung) und der Zeitpunkt der letzten Meldung. Zweck ist allein die Berechtigung für die Analyse. Das Abo kündigt man in den Einstellungen des iPhone; eine Kontolöschung beendet es nicht.

3.11 Speicherung auf dem Gerät

Die App legt auf dem Gerät eine Datenbank an. Darin liegt die laufende Aufzeichnung: jede Position, sobald sie gemessen ist, der Stand der Etappe und die Bewegungsdaten, damit ein Absturz oder ein leerer Akku die Fahrt nicht kostet. Sie bleibt dort, bis die Fahrt gespeichert oder verworfen ist. Dazu kommen kleine Merker: ob die Einführung gesehen wurde, Ton und Vibration, ein Zwischenspeicher der Etappen und, solange es kein Konto gibt, Fahrername und Fahrzeuge. Die Anmeldung liegt verschlüsselt auf dem Gerät, der Schlüssel im Schlüsselbund von iOS. Beim Abmelden entfernt die App die Merker, die zu einer Person gehören; wer die App löscht, löscht alles, was sie auf dem Gerät gespeichert hat.

3.12 Technische Daten

Server-Protokolle. Bei jeder Anfrage der App an unsere Server fallen bei den Hosting-Anbietern (Ziff. 7) technisch bedingt Protokolldaten an, namentlich IP-Adresse, Zeitpunkt, aufgerufene Adresse und Statuscode.

Missbrauchsabwehr. Für Anmeldung und öffentliche Schnittstellen begrenzen wir die Anzahl Versuche pro IP-Adresse. Die Angaben dafür liegen nur flüchtig im Arbeitsspeicher für wenige Minuten und werden nicht in der Datenbank gespeichert.

Karten und Aktualisierungen. Die App zeigt Karten mit Apple Karten; das Gerät lädt die Kartenbilder direkt bei Apple, das dabei die IP-Adresse und den Kartenausschnitt erfährt. Beim Start fragt die App bei Expo nach, ob es eine neue Fassung ihres Programmcodes gibt, und lädt sie gegebenenfalls; Expo erhält dabei IP-Adresse, Plattform, App-Version und eine zufällige Kennung der Installation, aber keine Konto- oder Fahrtdaten.

Bewerten und Feedback. Die Bitte um eine Bewertung im App Store zeigt iOS; was man dort schreibt, geht an Apple. „Feedback senden" öffnet das eigene E-Mail-Programm.

3.13 Daten aus der früheren Webanwendung

Wer Strado vor dem 19. Oktober 2026 in der Webanwendung genutzt hat, behält dasselbe Konto. Fahrten, Wertungen, Fahrzeuge, Folgebeziehungen und Profil gelten in der App weiter. Daten zu Funktionen, die es in der App nicht gibt, bewahren wir auf, zeigen sie aber nirgends mehr an: Fotos zu Fahrten, Notizen und Titel von Fahrten, Kudos, Bewertungen, Streckenvorschläge, gemerkte Strecken, gefolgte Pässe, Einträge im Wartungsheft, Sichtbarkeitsschalter des Profils und Fahrten mit der Stufe „Follower". Ebenfalls gespeichert bleiben, wo vorhanden, die Kunden-Kennung und der Abo-Zustand eines früheren Abos oder Saisonpasses bei Stripe, der Einstiegsweg eines Kontos und Nutzungsereignisse der Webanwendung. Auf Anfrage an contact@strado.ch löschen wir solche Daten einzeln; mit dem Konto werden sie nach Ziff. 9.4 gelöscht oder anonymisiert. Neue Daten dieser Art entstehen nicht mehr.

3.14 Die Website strado.ch

Reichweitenmessung. strado.ch verwendet die Reichweitenmessung des Hosting-Anbieters (Vercel Web Analytics). Sie erfasst aggregierte Zahlen wie Seitenaufrufe, Herkunftsseite, ungefähre geografische Herkunft, Gerätetyp und Browser, nach Angaben des Anbieters ohne Cookies und ohne dauerhafte Kennung einzelner Personen.

Karten. Die Startseite zeigt Karten des Bundesamts für Landestopografie swisstopo. Die Kartenbilder lädt der Browser direkt von wmts.geo.admin.ch; swisstopo erhält dabei IP-Adresse, Angaben zum Browser und die verweisende Seite. Es gelten die Datenschutzhinweise von geo.admin.ch.

Creator-Links. Personen, die über Strado berichten, erhalten einen eigenen Link der Form app.strado.ch/c/<code>. Beim Aufruf zählen wir die Aufrufe als blosse Zahl pro Code und Tag, ohne IP-Adresse und ohne Kennung, und leiten auf strado.ch weiter. Dabei setzen wir zwei Cookies auf app.strado.ch: strado_herkunft mit dem Code des Links und strado_erstkontakt mit dem Einstiegsweg und einer zufälligen Kennung, beide für 90 Tage. Da Konten nur noch in der App entstehen, verbinden wir sie mit keinem Konto. Die Person, auf die ein Link läuft, sieht die Zahl der Aufrufe.

Darüber hinaus setzt strado.ch keine Cookies und enthält keine Formulare.

4. Zu welchen Zwecken wir Daten bearbeiten

• Betrieb der App, Anmeldung und Kontoverwaltung
• Aufzeichnung, Wertung und Analyse von Fahrten
• Ranglisten, Duelle und Folgen
• Abwicklung des Premium-Abos mit Apple
• Push-Mitteilungen, Support und Antworten auf Anfragen
• Weiterentwicklung der Wertung mit Spur und Bewegungsdaten (Ziff. 3.4 und 3.5)
• Sicherheit, Moderation und Missbrauchsabwehr
• Fehlersuche und Betriebsstabilität
• Erfüllung gesetzlicher Pflichten

5. Rechtsgrundlagen

5.1 Schweizer Recht. Wo eine Rechtfertigung nötig ist, stützen wir uns auf Art. 31 DSG: Vertragserfüllung (Konto, Fahrten, Wertung, Analyse, Abo), überwiegendes privates Interesse (Sicherheit, Missbrauchsabwehr, Prüfungen nach Ziff. 3.4, Weiterentwicklung der Wertung), Einwilligung (Standortfreigabe, Push-Mitteilungen) und gesetzliche Pflicht. Dass eine gespeicherte Fahrt voreingestellt öffentlich ist, stützen wir auf die Vertragserfüllung, weil Ranglisten und Duelle der Kern der App sind, und auf unser überwiegendes Interesse; jede Fahrt lässt sich jederzeit auf privat stellen.

5.2 DSGVO, soweit anwendbar.

Eine Einwilligung lässt sich jederzeit mit Wirkung für die Zukunft widerrufen, beim Standort und bei Mitteilungen über die Einstellungen des iPhone oder die Schalter in der App.

6. Sichtbarkeit gegenüber anderen Nutzenden

Für andere sichtbar: Fahrername und Profilbild; die Garage, solange „Garage auf dem Profil" an ist; wem man folgt und wer einem folgt; öffentliche Fahrten mit Etappe, Datum und ihrer Etappenwertung, in der Rangliste mit Art und Leistung des Fahrzeugs (Ziff. 12.3). Eine gespeicherte Fahrt ist voreingestellt öffentlich; im Fahrt-Detail lässt sie sich jederzeit mit dem Schalter „Öffentlich" auf privat stellen und zurück. Eine abgebrochene Etappe, die trotzdem gespeichert wird, ist privat.

Nie für andere sichtbar: der vollständige, ungekappte GPS-Track und die sekündliche Spur; private Fahrten; die eigenen Zeiten je Sektor; die Analyse; Bewegungsdaten; ob und um wie viel ein Tempolimit überschritten wurde; Folgeanfragen und Duelle (ausser für die Beteiligten); E-Mail-Adresse; Abo-Angaben; Push-Token; Meldungen und die Liste der Blockierungen.

7. Empfänger und Auftragsbearbeiter

Wir setzen die folgenden Dienstleister ein. Soweit sie Personendaten in unserem Auftrag bearbeiten, sind sie vertraglich verpflichtet, diese nur weisungsgemäss und mit angemessenen Sicherheitsmassnahmen zu bearbeiten.

Behörden und Rechtsverfolgung. Wir geben Daten an Behörden oder Gerichte weiter, wenn wir dazu gesetzlich verpflichtet sind oder wenn es zur Durchsetzung unserer Rechte nötig ist.

8. Bekanntgabe ins Ausland

Die Kerndaten (Konto, Profil, Fahrten, Spuren, Bewegungsdaten) liegen in der EU (Frankfurt). Apple, Expo, Vercel und Mapbox bearbeiten Daten auch in den Vereinigten Staaten. Für Staaten mit einem vom Bundesrat anerkannten angemessenen Datenschutz (darunter die EU- und EWR-Staaten) ist keine zusätzliche Massnahme nötig. Für die übrigen stützen wir uns auf geeignete Garantien im Sinne von Art. 16 Abs. 2 DSG, insbesondere Standardvertragsklauseln und, soweit der Anbieter zertifiziert ist, das Swiss-U.S. Data Privacy Framework. Trotz dieser Garantien lässt sich nicht ausschliessen, dass Behörden im Empfängerstaat auf Daten zugreifen.

9. Aufbewahrung und Löschung

9.1 Grundsatz. Wir bewahren Personendaten so lange auf, wie es für den jeweiligen Zweck nötig ist oder wie gesetzliche Aufbewahrungsfristen es verlangen.

9.2 Selbst ändern. In der App lassen sich Fahrername, Profilbild, Fahrzeuge, Mitteilungen, Blockierungen und die Schalter „Folgen nur mit Bestätigung" und „Garage auf dem Profil" ändern, Follower entfernen, Folgeanfragen zurückziehen oder ablehnen und einzelne Fahrten auf privat stellen. Eine gespeicherte Fahrt löschen wir auf Anfrage an contact@strado.ch.

9.3 Feste Fristen.

9.4 Kontolöschung. Das Konto lässt sich in der App unter Einstellungen → Konto löschen löschen. Statt eines Passworts gilt eine frische Anmeldung als Bestätigung: mit Apple oder mit einem Code per E-Mail. Die Löschung ist unumkehrbar. Entfernt oder unbrauchbar gemacht wird:

• Fahrername und Profilbild; das Profil erscheint fortan anonym,
• alle GPS-Tracks aller Fahrten, die sekündlichen Spuren, die Bewegungsdaten und die Analysen,
• alle Fahrzeuge, samt Einträgen aus dem früheren Wartungsheft,
• Duelle, offene Folgeanfragen, Blockierungen und Meldungen über Personen, an denen das Konto beteiligt ist,
• Push-Token, Einstellungen der Mitteilungen, die Bestätigung der Sicherheitsregeln und der Abo-Zustand,
• aus der früheren Webanwendung: die Zuordnung zu Stripe, zu einem Creator-Link und zum Einstiegsweg sowie die Nutzungsereignisse; Fahrten mit der Stufe „Follower" sind danach für niemanden mehr sichtbar,
• bei einem Konto mit Apple widerrufen wir den Zugang bei Apple, sodass Strado in den Apple-Einstellungen nicht mehr als verbundene App erscheint; scheitert der Widerruf, ist das Konto trotzdem gelöscht,
• die E-Mail-Adresse wird durch eine nicht zustellbare Adresse ersetzt; die ursprüngliche Adresse ist für ein neues Konto wieder frei.

Bewusst erhalten bleiben, ohne Namensbezug:

• öffentliche Fahrten mit ihrer Etappenwertung, ohne Track, damit Ranglisten nicht rückwirkend verfälscht werden; in der Rangliste erscheint die Zeile als „Anonym",
• aus der früheren Webanwendung: Bewertungen, Kudos, Meldungen zu Inhalten, gemerkte Strecken und Fotos öffentlicher Fahrten,
• ein technischer Datensatz mit einer nicht sprechenden Kennung und dem Zeitpunkt der Löschung.

Ein laufendes Abo endet nicht mit der Kontolöschung; es muss in den Einstellungen des iPhone gekündigt werden.

9.5 Weitergehende Löschung. Wer über diese Anonymisierung hinaus die vollständige Löschung einzelner Inhalte wünscht, namentlich erhalten gebliebener öffentlicher Fahrten, kann dies jederzeit per Nachricht an contact@strado.ch verlangen, am besten vor der Kontolöschung, solange sich die Inhalte noch einem Konto zuordnen lassen. Die Seite strado.ch/konto-loeschen erklärt die Löschung auch ohne App.

10. Datensicherheit

• Verschlüsselte Übertragung (TLS/HTTPS) für sämtliche Verbindungen.
• Zeilenbasierte Zugriffsregeln in der Datenbank (Row Level Security): fremde Fahrten, Tracks und Spuren sind technisch nicht erreichbar.
• Serverseitige Erzwingung aller Sichtbarkeits- und Berechtigungsregeln, auch der Freischaltung der Analyse.
• Prüfung der Signatur aller Belege und Meldungen von Apple zu Abos.
• Zugriffsschlüssel mit erweiterten Rechten nur auf dem Server, nie in der App.
• Verschlüsselte Anmeldung auf dem Gerät, der Schlüssel im Schlüsselbund von iOS.
• Privatzonen-Kappung aller öffentlichen Tracks (Ziff. 3.4).

Eine absolute Sicherheit kann bei der Datenübertragung im Internet niemand gewährleisten.

11. Ihre Rechte

Im Rahmen des anwendbaren Rechts haben Sie insbesondere folgende Rechte:

• Auskunft darüber, ob und welche Personendaten wir über Sie bearbeiten (Art. 25 DSG).
• Berichtigung unrichtiger Daten (Art. 32 DSG).
• Löschung Ihrer Daten, soweit keine gesetzliche Aufbewahrungspflicht und kein überwiegendes Interesse entgegensteht (Ziff. 9).
• Widerspruch gegen eine bestimmte Bearbeitung sowie Widerruf einer Einwilligung mit Wirkung für die Zukunft.
• Datenherausgabe und -übertragung in einem gängigen elektronischen Format (Art. 28 DSG; DSGVO: Art. 20).
• Einschränkung der Bearbeitung, soweit die DSGVO anwendbar ist.

Zur Ausübung genügt eine Nachricht an contact@strado.ch. Wir dürfen zur Identifikation zusätzliche Angaben verlangen. Die Auskunft ist grundsätzlich kostenlos.

Aufsichtsbehörde. Sie können sich jederzeit beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), Feldeggweg 1, 3003 Bern, beschweren. Soweit die DSGVO anwendbar ist, steht Ihnen zusätzlich das Beschwerderecht bei der Aufsichtsbehörde Ihres Wohnsitzstaates zu.

12. Automatisierte Auswertungen

Es findet keine automatisierte Einzelentscheidung statt, die für Sie rechtliche Wirkung entfaltet oder Sie erheblich beeinträchtigt. Wir werten aufgezeichnete Fahrten aber automatisiert aus, und ein Teil davon ist für andere sichtbar; die Einzelheiten folgen.

12.1 Analyse. Die Analyse (Ziff. 3.6) beruht allein auf den eigenen Fahrten und ist nur für die eigene Person sichtbar.

12.2 Etappenwertung. Eine Etappe ist in Sektoren geteilt, und für jeden Sektor gilt eine Sollzeit, allein berechnet aus den erfassten Tempolimits und der Länge des Sektors: die Zeit einer Fahrt am Tempolimit zuzüglich der Messtoleranz, aufgerundet. Fahrten anderer Personen fliessen nicht ein. Aus der Spur einer gespeicherten Fahrt berechnen wir, wie weit sie in jedem Sektor von der Sollzeit abwich (zu früh zählt gleich wie zu spät), daraus eine Strafsumme, Punkte von 0 bis 100 und die Zahl der Nullsektoren (Sektoren genau auf der Sollzeit). Gezählt wird nur die Zeit in Bewegung. Zusätzlich berechnen wir, wie gleichmässig die Fahrt innerhalb jedes Sektors verlief und wie oft sie hart bremste oder beschleunigte; beides kann nur Punkte kosten. Bewertet wird die Gleichmässigkeit gegenüber der Sollzeit, nicht die Fahrzeit und nicht die Geschwindigkeit. Gewertet wird nur eine Fahrt, deren Dauer vom Server gemessen wurde („verifiziert") und die die Etappe von der Start- bis zur Ziellinie zurückgelegt hat. Gespeichert werden je gewertete Fahrt Punkte, Nullsektoren, Strafsumme, die Abweichung je Sektor, die Werte für Verlauf und Ruhe und die eigenen Zeiten je Sektor; die Zeiten je Sektor sieht nur die eigene Person. Die Wertung wird mit der Fahrt gelöscht.

12.3 Rangliste. Ist eine gewertete Fahrt öffentlich und verifiziert, erscheint ihre Wertung in der Rangliste der Etappe, sichtbar für alle Nutzenden der App. Die Rangliste fasst alle bisherigen Fahrten zusammen; je Person zählt die beste Wertung auf der aktuellen Fassung der Etappe, für alle oder nur für die Personen, denen man folgt. Sichtbar sind Fahrername, Profilbild, Art und Leistung des Fahrzeugs und Punkte, keine Uhrzeit, keine Fahrzeit und kein Tempo. Bei gleichen Punkten steht die Fahrt vorne, die innerhalb der Sektoren gleichmässiger war; andere sehen nur die Reihenfolge, nie den Wert selbst. Wird eine Fahrt auf privat gestellt, verschwindet ihre Zeile. Über die öffentliche Streckenschnittstelle von Strado sind zudem die verifizierten Fahrzeiten öffentlicher Fahrten je Strecke mit dem Fahrernamen abrufbar.

12.4 Duelle. Wer einer Person folgt, kann sie auf einer Etappe zu einem Duell mit einer Frist von höchstens 30 Tagen herausfordern; jede andere Person über einen Duell-Link. Gespeichert werden, wer wen auf welcher Etappe herausgefordert hat, die Frist, der Status, der Zeitpunkt der Forderung und der Annahme und beim Link ein zufälliger Schlüssel. Sichtbar ist das nur den beiden Beteiligten. Wer einen Duell-Link öffnet, auch ohne Konto, sieht Fahrername und Profilbild der Person, die ihn weitergegeben hat, Etappe, Zahl der Sektoren und Frist, keine Wertung. Annehmen kann nur, wer ein Konto hat; mit dem Annehmen folgen sich beide gegenseitig, was beide jederzeit beenden können. Nach der Annahme sehen beide gegenseitig die beste Wertung der anderen Seite aus öffentlichen Fahrten, die nach der Annahme und vor Ablauf der Frist begonnen und bis zum Ablauf hochgeladen wurden: Punkte, Nullsektoren, Strafsumme und die Abweichung je Sektor, aus der sich die Zeit je Sektor zurückrechnen lässt. Ändern wir die Regeln, speichern wir für jedes abgelaufene Duell, welche Fahrt je Seite gezählt hat, damit sein Ergebnis gleich bleibt. Duelle werden mit dem Konto gelöscht.

12.5 Wofür wir die Auswertungen nicht verwenden. Wertungen, Analysen, Ranglisten und Duelle dienen allein der Darstellung in Strado. Wir verwenden sie nicht zur Beurteilung von Kreditwürdigkeit oder Versicherbarkeit, verkaufen sie nicht und geben sie nicht an Dritte weiter, ausdrücklich auch nicht an Versicherungen. Vorbehalten bleibt eine gesetzliche Herausgabepflicht (Ziff. 7).

13. Minderjährige

Ein Konto darf nur eröffnen, wer handlungsfähig ist; Minderjährige benötigen die Zustimmung ihrer gesetzlichen Vertretung (siehe AGB Ziff. 2.3). Wir prüfen das Alter technisch nicht. Erfahren wir, dass Daten einer minderjährigen Person ohne die nötige Zustimmung bearbeitet werden, löschen wir diese.

14. Änderungen dieser Datenschutzerklärung

Wir passen diese Erklärung an, wenn sich die Datenbearbeitung, die eingesetzten Dienste oder die Rechtslage ändern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung. Über wesentliche Änderungen informieren wir zusätzlich in der App.