Datenschutzerklärung

// Verantwortlicher

Michael Ochsner · hello@alpenriderchain.ch · siehe Impressum.

// Was wir verarbeiten

• Account: Email und Username.
• GPS-Daten: Track-Punkte werden während des Rides zur Pass-Validierung verarbeitet. Beim Abschluss der Fahrt werden Zeitstempel und sämtliche Sensordaten von jedem einzelnen Punkt gelöscht. Je Punkt bleiben danach genau acht Angaben: laufende Nummer, Breitengrad, Längengrad, Höhe, Messgenauigkeit, Höhengenauigkeit, Tunnel-Kennzeichen und die Fahrt-Nummer. Gespeichert bleibt damit die Routen-Linie (Koordinaten, Höhe) für den persönlichen Ride-Review — abrufbar nur mit dem Login des Riders, und so lange, bis der Rider sie löscht. Erhalten bleiben ausserdem: Datum, Start- und Endzeit der Fahrt, die Aggregate (Distanz, Höhenmeter, gequerte Pässe) und der Zeitpunkt jedes erreichten Passes — dieser Zeitpunkt IST der Nachweis, auf dem das Badge beruht, und bleibt deshalb dauerhaft gespeichert. Angefangene, nie beendete Fahrten werden nach sechs Stunden vollständig gelöscht. Vollständige Löschung jederzeit über die Datenlöschung in der App.
• Live-Tracking (optional): Nur wenn der Rider einen Live-Link aktiv startet, werden Positionen übertragen — Ende-zu-Ende-verschlüsselt. Der Server speichert ausschliesslich verschlüsselte Positionsdaten; entschlüsseln kann nur, wer den geteilten Link mit Schlüssel besitzt. Tracks enden automatisch mit Ablauf des Tagespasses.
• Profil-Kennung: Die öffentliche Kennung deines Profils liegt in unserer DB, damit dein Profil und deine Badges anderen Ridern angezeigt werden können. Der private Schlüssel bleibt auf deinem Gerät.
• Sensoren: Barometer, Accelerometer und Magnetometer laufen ausschliesslich lokal auf dem Gerät (druckbasierte Höhenmeter, Kompass-Referenz) — in die Ride-Aggregate fliesst daraus ausschliesslich der berechnete Höhenmeter-Wert.
• Badges: Zu jedem erreichten Pass speichern wir Pass, Besuchsnummer und Zeitpunkt. Das Badge-Bild wird einmal gerendert und inhaltsadressiert abgelegt (Prüfsumme statt Dateiname) — es enthält Passname, Höhe und Motiv. Das Motiv des Erreichungstages wird eingefroren und später nie ausgetauscht. Mit Tier 1 wird der Nachweis zusätzlich auf öffentliche Server geschrieben, siehe unten.
• Quittungen: Fotografierst du eine Werkstattrechnung zu einem Service-Eintrag, liegt das Foto getrennt vom öffentlichen Bildbestand und ist nur mit deinem Login abrufbar. Auf dein Antippen liest ein Sprachmodell (OpenAI) Datum, Betrag, Werkstatt und km-Stand aus dem Foto und schlägt sie dir vor; du bestätigst oder korrigierst. Das Foto kommt in das Fahrzeug-Serviceheft, das du für einen Verkauf selbst erzeugst. Es verschwindet mit dem Eintrag, dem Fahrzeug oder deinem Konto; Fotos aus abgebrochenen Formularen nach 24 Stunden.
• Push-Token: Apple/Google Push-Token — nur wenn du Mitteilungen erlaubst. Verwendet für Trinkgeld-Eingänge, Strassenmeldungen auf deinen Pässen, Sicherheitshinweise zu deinem Konto und App-Neuigkeiten.

// Was öffentlich wird

• Social-Export: Badge-Awards werden <em>nur</em> veröffentlicht, wenn du den Export im Shop kaufst und mit deinem eigenen Schlüssel signierst. Sie werden auf öffentliche Server kopiert. Eine Löschung kann angefordert werden — fremde Server und Clients müssen ihr aber nicht folgen. Verlass dich nicht auf Löschbarkeit: publiziere nur, was öffentlich bleiben darf.

// Deine Rechte

Nach DSG (CH) und DSGVO (EU) hast du Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch und Datenübertragbarkeit. Schreib uns an hello@alpenriderchain.ch. Account-Löschung in der App: Profil → Einstellungen → Konto löschen.

// Drittanbieter

• Social-Server (relay.damus.io, nos.lol, relay.primal.net, relay.snort.social, nostr.mom, offchain.pub): Nur mit Tier 1 und nur auf deine Anforderung: dein Badge-Nachweis wird von dir signiert und dort veröffentlicht. Er ist damit öffentlich, dauerhaft und von uns NICHT mehr entziehbar — entfernen kannst nur du ihn. Dein Badge verlässt die App nur mit Tier 1.
• Bildserver (blossom.band, blossom.primal.net, blossom.nostr.build): Badge-Bilder, über ihre Prüfsumme adressiert. Damit bleibt ein Badge auch sichtbar, wenn unsere Server einmal nicht erreichbar sind.
• Hostpoint (Schweiz): Webhosting + MongoDB.
• Apple / Google: Push Notifications + App Distribution.
• Sentry: Absturz- und Fehlerdiagnose der App — übermittelt werden technische Fehlerdaten.
• Expo / EAS (expo.dev): Auslieferung von App-Updates (OTA).
• Mapbox: Karten-Kacheln — vom Server geladen bzw. proxied, Kartendarstellung in App und Web.