Rechtliches

Datenschutzerklärung für die App „RUDX“

Entwurf zur anwaltlichen Prüfung · Stand: 05.10.2026 · Version 1.0

Wir nehmen den Schutz deiner Daten ernst. RUDX verbindet Autofahrerinnen und Autofahrer auf gemeinsamen Touren – dafür brauchen wir einige Daten, besonders deinen Standort während einer Tour. Hier erklären wir verständlich, welche Daten wir wann, wozu und wie lange bearbeiten und welche Rechte du hast.

Diese Erklärung gilt für die App RUDX (iOS) und die zugehörigen Dienste. Sie richtet sich nach dem Schweizer Datenschutzgesetz (DSG) und – soweit anwendbar – nach der EU-Datenschutz-Grundverordnung (DSGVO), der UK-DSGVO, den kanadischen Gesetzen (PIPEDA, in Québec Loi 25, in Alberta und British Columbia PIPA) sowie den Datenschutzgesetzen der US-Bundesstaaten (u. a. Kalifornien: CalOPPA, CCPA/CPRA).

1. Wer ist verantwortlich?

Brevity GmbH
Seestrasse 15
6052 Hergiswil NW
Schweiz
UID: CHE-152.350.548

E-Mail für Datenschutzanliegen: datenschutz@rudx.ch
Datenschutzverantwortliche Person (auch nach Québec Loi 25): David Arturo Imminger-Perez, Vorsitzender der Geschäftsführung, erreichbar unter obiger Adresse.

Vertretung in der EU (Art. 27 DSGVO): wird vor dem offiziellen Start in der EU bestellt und hier genannt
Vertretung im Vereinigten Königreich (Art. 27 UK-DSGVO): wird vor dem offiziellen Start im Vereinigten Königreich bestellt und hier genannt

2. Das Wichtigste in Kürze

Standort nur während der Tour: Deine Position wird nur im Zeitfenster einer Tour, an der du teilnimmst, mit deiner Gruppe geteilt. Live-Positionen speichern wir nicht dauerhaft.
Du bestimmst, was andere sehen: Profil, Garage, Touren, Fotos und Kenndaten gibst du einzeln frei. Notfallkontakt und Gesundheitsangaben sind nie öffentlich.
Kein Verkauf, keine Werbung, kein Tracking: Wir verkaufen keine Daten, zeigen keine personalisierte Werbung und setzen keine Tracking- oder Werbe-SDKs ein.
Mesh ohne Server: Im Mesh-Modus (ohne Mobilfunk) laufen Daten verschlüsselt direkt zwischen den Handys der Gruppe, nicht über unsere Server.
Löschen jederzeit: Du kannst dein Konto und deine Daten in der App löschen.

3. Welche Daten wir bearbeiten, wozu und auf welcher Grundlage

Rechtsgrundlagen nach DSGVO/UK-DSGVO (nach Schweizer Recht ist grundsätzlich keine Rechtsgrundlage nötig; wo das DSG eine Einwilligung verlangt, holen wir sie ein):
Vertrag = Art. 6 Abs. 1 lit. b (Bereitstellung der App) · Einwilligung = Art. 6 Abs. 1 lit. a bzw. Art. 9 Abs. 2 lit. a · berechtigtes Interesse = Art. 6 Abs. 1 lit. f · gesetzliche Pflicht = Art. 6 Abs. 1 lit. c · lebenswichtige Interessen = Art. 6 Abs. 1 lit. d / Art. 9 Abs. 2 lit. c.

3.1 Konto und Profil

Daten: Name oder Anzeigename, E-Mail (bei „Mit Apple anmelden“ ggf. eine anonyme Weiterleitungsadresse von Apple), Profilbild, Wohnort (freiwillig), Kurztext, Sprache, Bestätigung des Mindestalters, Zeitpunkt der Zustimmung zu den Nutzungsbedingungen.
Zweck: Konto führen, dich in Gruppen erkennbar machen, Anmeldung.
Grundlage: Vertrag.

3.2 Fahrzeuge (Garage)

Daten: Marke, Modell, Farbe, Leistung, Höchstgeschwindigkeit, Offroad-Werte (Neigungsgrenzen, Bodenfreiheit usw.), eigene Fotos deines Autos. Die Freistellung des Autos auf dem Foto geschieht auf deinem Gerät.
Zweck: Anzeige im Konvoi, Grenzwarnungen, Tacho-Skala, Garage.
Grundlage: Vertrag. Hinweis: Achte beim Hochladen darauf, dass keine Kennzeichen oder Personen erkennbar sind, wenn du das nicht möchtest.

3.3 Standort während Touren

Daten: GPS-Position, Genauigkeit, Tempo, Richtung, Höhe; bei gesperrtem Bildschirm im Hintergrund, solange die Tour läuft (iOS zeigt dann oben eine blaue Anzeige).
Zweck: Konvoi-Karte, Abstände, Abbiegehinweise, Hinweise an bestimmten Stellen, Hilferufe mit Position, Unfall-/Überschlagalarm mit Position.
Wer sieht es: nur die Teilnehmenden der laufenden Tour.
Speicherdauer: Live-Positionen werden nicht dauerhaft gespeichert; sie werden spätestens 24 Stunden nach Tour-Ende gelöscht. Dauerhaft gespeichert wird nur, was du bewusst aufnimmst (3.6).
Grundlage: Vertrag und deine Einwilligung über die iOS-Standortfreigabe, die du jederzeit in den iOS-Einstellungen widerrufen kannst.

3.4 Sensordaten und Sicherheitsfunktionen

Daten: Beschleunigung (G-Kräfte), Neigung und Schräglage aus den Bewegungssensoren deines iPhones.
Zweck: Neigungsmesser (Offroad), Unfall- und Überschlagerkennung, Kenndaten.
Bearbeitung: laufend auf deinem Gerät. An die Gruppe übermittelt wird nur ein ausgelöster Alarm (Art des Ereignisses, Messwert, Position, Zeit), und nur wenn du ihn nicht innerhalb von 15 Sekunden abbrichst.
Grundlage: Vertrag; beim Alarm zusätzlich lebenswichtige Interessen.

3.5 Funk, Sprachhinweise und Chat

Daten: Sprachaufnahmen beim Drücken der Sprechtaste, Sprachhinweise, Textnachrichten, Fotos im Chat, Zeitpunkt, Absender.
Zweck: Kommunikation in der Gruppe.
Speicherdauer: Funksprüche im Verlauf nach deiner Einstellung (10–120 Minuten, Standard 30), danach gelöscht; Gruppen-Chat, bis die Nachricht gelöscht, das Konto gelöscht oder die Gruppe aufgelöst wird.
Grundlage: Vertrag.
Hinweis: Funksprüche hören alle Teilnehmenden der Tour. Sprich nichts, was nicht alle hören sollen.

3.6 Aufgezeichnete Strecken, Rückblicke, Kenndaten (optional)

Daten: aufgezeichnete Spur, Höhen, Tempo, Neigungen, Hinweise, daraus erstellte Auswertung; Tour-Rückblick (Distanz, Fahrzeit, deine Höchstgeschwindigkeit); Kenndaten (0–100, 0–200, 0–300 km/h, Bremsweg 100–0) und ob sie im Messmodus auf einer abgesperrten Strecke entstanden sind.
Wer sieht es: Höchstgeschwindigkeit und Kenndaten nur du, ausser du teilst sie selbst oder gibst sie im öffentlichen Profil frei. Geteilte Strecken sehen andere in „Entdecken“ – ohne genaue Start- und Zieladressen deines Wohnorts.
Speicherdauer: bis du sie löschst oder dein Konto löschst.
Grundlage: Vertrag; Veröffentlichung nur mit deiner Einwilligung.

3.7 Notfallkontakt und Gesundheitsangaben (freiwillig, besonders schützenswert)

Daten: Name, Beziehung und Telefonnummer deiner Notfallkontakte; freiwillig Blutgruppe, Allergien, Medikamente.
Zweck: Im Notfall kann die Gruppe helfen und deine Angehörigen erreichen.
Sichtbarkeit: Du wählst: nur Organisator, alle Teilnehmenden der laufenden Tour oder niemand. Die Nummer wird erst nach Bestätigung mit Grund angezeigt; die Gruppe sieht, wer sie abgerufen hat und warum, und du wirst informiert. Ausserhalb einer Tour ist nichts sichtbar.
Grundlage: Gesundheitsangaben nur mit deiner ausdrücklichen Einwilligung (DSG Art. 6 Abs. 7; DSGVO Art. 9 Abs. 2 lit. a), die du jederzeit widerrufen kannst, indem du die Angaben löschst; im akuten Notfall zusätzlich lebenswichtige Interessen (DSGVO Art. 9 Abs. 2 lit. c).
Daten Dritter: Deine Notfallkontakte sind selbst keine Nutzer. Bitte informiere sie, dass du ihre Nummer hinterlegst. Wir nutzen ihre Daten ausschliesslich für den Notfall.

3.7a Puls während der Fahrt (freiwillig, besonders schützenswert)

Daten: Herzfrequenz während einer Fahrt – aus der Health-App (z. B. Apple Watch, nur lesen) oder von deinem Bluetooth-Pulsgurt – und daraus der Schnitt pro Sektion und der Puls in Kurven.
Zweck: nur dein eigener Rückblick. Kein Medizinprodukt, keine Gesundheitsaussagen.
Wo und wer sieht es: nur auf deinem iPhone, nur du. Nichts geht an unseren Server, ausser du tippst im Rückblick „Puls mit der Gruppe teilen“ – dann geht genau der angezeigte Text (Schnitt, Spitze, Sektionen) in den Chat der Gruppe. Keine Werbung, kein Verkauf, keine Weitergabe an Dritte.
Speicherdauer: die genauen Werte 30 Tage, danach nur noch die Zusammenfassung im Rückblick; mit der Fahrt oder deinem Konto löschbar.
Grundlage: deine ausdrückliche Einwilligung (Einschalten unter Einstellungen → Puls; DSG Art. 6 Abs. 7; DSGVO Art. 9 Abs. 2 lit. a), jederzeit widerrufbar durch Ausschalten.

3.8 Gruppen, Feed, Kommentare, Fotos

Daten: Mitgliedschaften, Rollen (Admin, Organisator), Beitrittsanfragen, Einladungscodes, Beiträge (Fotos, Text, zugehörige Tour), Likes, Kommentare, Meldungen, Blockierungen.
Zweck: Community-Funktionen, Moderation, Schutz vor Missbrauch.
Wer sieht es: Beiträge die Mitglieder der Gruppe; auf deinem öffentlichen Profil nur, wenn du „Fotos“ freigegeben hast.
Speicherdauer: bis zur Löschung durch dich; Meldungen und Moderationsentscheide bis zu 12 Monate zur Nachvollziehbarkeit und Missbrauchsabwehr.
Grundlage: Vertrag; Moderation zusätzlich berechtigtes Interesse und gesetzliche Pflichten (u. a. EU-DSA).

3.9 Öffentliches Profil

Daten: was du freigibst: Garage, Statistik (Touren, Kilometer auf RUDX-Touren, Höhenmeter, Pokale), gefahrene Touren, Fotos, Kenndaten. Zielgruppe wählbar: alle RUDX-Nutzer, nur deine Gruppen oder niemand.
Grundlage: Einwilligung (durch deine Freigabe), jederzeit änderbar.

3.10 Mesh-Verbindung ohne Mobilfunk

Daten: Position, Gefahren, Hilferufe, kurze Sprachnachrichten, Gerätename in der Gruppe.
Bearbeitung: direkt zwischen den Geräten der Gruppe über Bluetooth/WLAN (Apple Multipeer Connectivity), verschlüsselt mit einem Gruppenschlüssel, weitergeleitet über andere Autos der Gruppe. Kein Server, keine Speicherung bei uns. Nachrichten werden auf den Geräten höchstens 10 Minuten zwischengespeichert.
Grundlage: Vertrag.

3.11 Premium und Käufe

Daten: Abo-Status, Kaufdatum, Laufzeit. Die Zahlung wickelt Apple ab; wir erhalten keine Zahlungsdaten.
Grundlage: Vertrag; Aufbewahrung von Geschäftsunterlagen nach gesetzlicher Pflicht (in der Schweiz 10 Jahre).

3.12 Technische Daten, Sicherheit und Support

Daten: Gerätetyp, iOS- und App-Version, Sprache, Zeitzone, IP-Adresse beim Verbindungsaufbau, Push-Token, Fehlerberichte (falls du sie über Apple teilst), Support-Anfragen.
Zweck: Betrieb, Sicherheit, Fehlerbehebung, Support, Mitteilungen.
Speicherdauer: Server-Protokolle höchstens 30 Tage.
Grundlage: Vertrag und berechtigtes Interesse (sicherer Betrieb).

3.13 Wetter, Karten und Routen

Für Wetter, Höhenprofile und Karten ruft die App Dienste Dritter auf (Ziff. 5). Dabei werden die Koordinaten des gewünschten Ortes und technisch bedingt deine IP-Adresse übermittelt, jedoch keine Kontodaten.

3.14 Was wir nicht tun

Keine personalisierte Werbung, kein Verkauf oder „Sharing“ von Daten im Sinne der CCPA/CPRA, keine Tracking-SDKs, keine Aufzeichnung deiner Bildschirmnutzung, keine automatisierten Entscheidungen mit Rechtswirkung. Das App-Tracking-Transparency-Fenster von Apple erscheint deshalb nicht.

4. Wer Daten erhält

Andere Nutzer: nur wie in Ziff. 3 beschrieben und von dir freigegeben.
Dienstleister (Auftragsbearbeiter), die Daten nur nach unserer Weisung bearbeiten und vertraglich zum Schutz verpflichtet sind (Liste in Ziff. 5).
Behörden: nur wenn wir gesetzlich dazu verpflichtet sind oder es zum Schutz von Leib und Leben nötig ist.
Käufer/Nachfolger: bei Verkauf oder Fusion des Unternehmens, unter Wahrung dieser Erklärung.

5. Dienstleister und Datenbekanntgabe ins Ausland

Dienst	Zweck	Standort / Schutz
Apple (App Store, Mit Apple anmelden, Push-Mitteilungen, Apple Karten)	Vertrieb, Anmeldung, Mitteilungen, Karten und Routen (Strasse)	USA/weltweit; EU-US- bzw. Swiss-US Data Privacy Framework / Standardvertragsklauseln
Infomaniak Network SA, Genf (eigener Server, betrieben von Brevity)	Konto, Gruppen, Ausfahrten, Chat, Feed, Dateien, Routing, Offline-Karten, Kalender	Schweiz
Infomaniak Network SA, Genf (eigener Server)	Funk über Internet (verschlüsselt mit dem Gruppenschlüssel)	Schweiz
Infomaniak Network SA, Genf	E-Mail (Support, Datenschutz-Anfragen)	Schweiz
Open-Meteo	Wetter, Höhenprofile (nur Koordinaten + IP)	Schweiz/EU
Eigener Karten- und Routing-Server (OpenStreetMap-Daten, Protomaps) bei Infomaniak	Offline-Karten, Routen inkl. Pisten	Schweiz

Werden Daten in ein Land ohne angemessenes Datenschutzniveau übermittelt (nach Anhang 1 der Schweizer Datenschutzverordnung bzw. den Angemessenheitsbeschlüssen der EU), stützen wir uns auf zertifizierte Rahmenwerke (Data Privacy Framework) oder die Standardvertragsklauseln der EU-Kommission samt Schweizer Anpassungen. Eine Kopie erhältst du auf Anfrage.

6. Wie lange wir Daten speichern

Daten	Dauer
Live-Positionen	während der Tour, gelöscht spätestens 24 h nach Tour-Ende
Funk-Verlauf	10–120 Minuten (deine Einstellung)
Mesh-Zwischenspeicher auf Geräten	höchstens 10 Minuten
Konto, Garage, Aufnahmen, Beiträge, Chat	bis du sie oder dein Konto löschst
Nach Kontolöschung	sofort aus dem aktiven System; aus Sicherungskopien spätestens nach 30 Tagen
Meldungen und Moderationsentscheide	bis 12 Monate
Server-Protokolle	bis 30 Tage
Kauf-/Buchhaltungsunterlagen	nach gesetzlicher Pflicht (CH: 10 Jahre)

7. Datensicherheit

Verschlüsselte Übertragung (TLS), verschlüsseltes Mesh mit Gruppenschlüssel, verschlüsselte Speicherung beim Server-Anbieter, Zugriffsrechte nach dem Minimalprinzip, regelmässige Updates. Bei einer Verletzung der Datensicherheit mit hohem Risiko informieren wir die zuständigen Behörden (in der Schweiz den EDÖB, in der EU die Aufsichtsbehörde, in Kanada den Privacy Commissioner bzw. die Commission d'accès à l'information in Québec) und betroffene Personen nach den gesetzlichen Vorgaben.

8. Deine Rechte

Du kannst jederzeit – kostenlos, soweit gesetzlich vorgesehen:
- Auskunft über deine Daten verlangen,
- eine Kopie deiner Daten in gängigem Format erhalten (Datenherausgabe/Datenübertragbarkeit),
- falsche Daten berichtigen,
- Daten löschen lassen bzw. dein Konto in der App löschen,
- die Bearbeitung einschränken oder ihr widersprechen (insbesondere bei berechtigtem Interesse),
- Einwilligungen widerrufen (für die Zukunft),
- in Kalifornien und anderen US-Staaten: wissen, welche Daten wir erheben, Löschung verlangen, Berichtigung verlangen, dem Verkauf/Sharing widersprechen (wir verkaufen/teilen nicht) – ohne Benachteiligung; Anfragen auch über eine bevollmächtigte Person,
- in Kanada/Québec: Zugang, Berichtigung, Widerruf der Einwilligung, Informationen zu automatisierten Entscheidungen (gibt es bei RUDX nicht).

Anfragen an datenschutz@rudx.ch. Wir antworten innerhalb von 30 Tagen (in Ausnahmefällen mit Verlängerung nach Gesetz) und müssen ggf. deine Identität prüfen.

Beschwerde bei einer Aufsichtsbehörde: Schweiz: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB), www.edoeb.admin.ch · EU: Behörde deines Wohnsitzlandes · UK: Information Commissioner's Office (ICO) · Kanada: Office of the Privacy Commissioner of Canada, in Québec Commission d'accès à l'information, in Alberta/BC der jeweilige Information and Privacy Commissioner · Kalifornien: California Privacy Protection Agency.

9. Mindestalter

RUDX ist für Personen ab 18 Jahren bestimmt und richtet sich nicht an Kinder. Wir erheben wissentlich keine Daten von Kindern unter 13 (USA, COPPA) bzw. unter 16 (EU). Erfahren wir davon, löschen wir das Konto.

10. Berechtigungen auf deinem iPhone

Die App fragt nur bei Bedarf und begründet jede Anfrage: Standort (Konvoi, auch im Hintergrund während der Tour), Mikrofon (Funk, Sprachhinweise), Kamera und Fotos (Autofotos, Tour-Fotos, Bilder sichern), Bewegung (Neigung, Unfallerkennung), Bluetooth und lokales Netzwerk (Mesh). Du kannst jede Berechtigung in den iOS-Einstellungen ändern; einzelne Funktionen stehen dann nicht zur Verfügung. Health (Puls lesen, nur wenn du es einschaltest), Bluetooth auch für einen Pulsgurt.

11. „Do Not Track“ und Global Privacy Control

Da wir kein Tracking über Apps oder Websites hinweg betreiben, gibt es nichts abzuschalten. Signale wie „Do Not Track“ oder „Global Privacy Control“ respektieren wir im Sinne eines Widerspruchs gegen Verkauf/Sharing – das wir ohnehin nicht betreiben.

12. Änderungen

Wir passen diese Erklärung an, wenn sich die App oder das Recht ändert. Wesentliche Änderungen kündigen wir in der App an; wo nötig, holen wir erneut deine Einwilligung ein. Die jeweils aktuelle Fassung findest du in der App unter Einstellungen → Rechtliches.

Sprachfassungen: Bei Abweichungen gilt die deutsche Fassung, soweit das anwendbare Recht nichts anderes vorschreibt (in Québec ist die französische Fassung massgebend).