Rechtliches
Datenschutzerklärung
für die App «EdelGPS: Moto» (Android und iOS) und den Web-Planer
1. Worum es geht
Diese Erklärung gilt für die App «EdelGPS: Moto» für Android und iOS, den Web-Planer unter gps-moto.edelbyte.ch/app und den dazugehörigen Server (gps-api.edelbyte.ch). Sie beschreibt, welche Personendaten wir bearbeiten, wozu, wo und wie lange. Für die Website edelbyte.ch gilt die Datenschutzerklärung unter edelbyte.ch/datenschutz.
Kurz gesagt
- Unsere Server stehen in der Schweiz und werden von uns selbst betrieben.
- Navigieren geht ohne Konto. Für Routen geht dein Standort an unseren Server und wird dort nicht gespeichert.
- Die Ortssuche läuft vollständig über unseren eigenen Suchindex; Suchanfragen gehen nicht an Dritte.
- Mit anderen geteilt wird dein Standort nur in einer Gruppenfahrt, der du selbst beitrittst – und nur so lange, wie du dabei bist.
- Intercom-Gespräche werden nicht aufgezeichnet.
- Keine Werbung, keine Analyse- oder Tracking-Dienste, keine Absturzberichte an Dritte.
- Du kannst deine Daten jederzeit in der App exportieren und dein Konto löschen.
2. Verantwortliche Stelle
EdelByte Veliji (Einzelunternehmen), Inhaber Endrit Veliji
Zihlackerring 6, 8488 Turbenthal, Schweiz
UID CHE-365.373.264
E-Mail: info@edelbyte.ch · Telefon: 044 500 25 04
EdelByte hat keine Vertretung in der EU bestellt. Anfragen aus der EU richtest du direkt an info@edelbyte.ch.
3. Wo deine Daten bearbeitet werden
Wir betreiben eigene Server in der Schweiz: App-Server, Datenbank, Routing, Ortssuche, Sprachserver (Intercom) und Kartenkacheln laufen auf unserer eigenen Hardware in der Schweiz. E-Mails versenden wir über unseren eigenen Mailserver. Die Datenbank wird täglich gesichert; wir bewahren die letzten 14 Sicherungen auf, ältere werden automatisch gelöscht. Die Sicherungen liegen ebenfalls auf unserem eigenen Speicher.
Alle Verbindungen zwischen App und Server sind verschlüsselt (HTTPS/WSS, Sprachdaten WebRTC/DTLS-SRTP). Passwörter speichern wir nur als Hash (Argon2). Die Daten sind nicht Ende-zu-Ende verschlüsselt: Unser Server verarbeitet sie, damit die Funktionen laufen.
4. Welche Daten wir bearbeiten
4.1 Ohne Konto
Standort für Routen. Wenn du eine Route berechnest, neu berechnest, eine Runde planst oder Tempolimits abrufst, sendet die App deinen aktuellen Standort (und die Fahrtrichtung), Ziel, Stopps und Routenoptionen an unseren Server. Er berechnet die Route und speichert diese Angaben nicht.
Ortssuche. Dein Suchtext und – zur besseren Reihenfolge – dein Standort auf rund 100 m gerundet gehen an unseren Server. Er beantwortet die Suche ausschliesslich aus unserem eigenen Suchindex; es wird kein externer Suchdienst abgefragt.
Orte an der Strecke. Für Tankstellen, Cafés, Parkplätze und Passstatus sendet die App den sichtbaren Kartenausschnitt bzw. Punkte der Route an unseren Server. Er antwortet aus unseren eigenen OpenStreetMap-Daten. Nur für Gebiete ausserhalb unseres eigenen Datenbestands fragt unser Server öffentliche Overpass-Server von OpenStreetMap ab (z. B. overpass-api.de, Deutschland); diese erhalten nur die Koordinaten des Ausschnitts bzw. Punkts, nicht deine IP-Adresse und nicht dein Konto. Den Passstatus bezieht unser Server unabhängig von dir beim Bundesamt für Strassen (ASTRA).
Kartenkacheln. Die Standardkarte «EdelGPS Maps» laden App und Web-Planer von unserem eigenen Server (tiles.edelbyte.ch). Nur wenn du die Kartenstile Gelände, Topo, Satellit oder Hybrid wählst, lädt dein Gerät Kartenbilder direkt bei diesen Anbietern:
- Bundesamt für Landestopografie swisstopo (Schweiz) – Landeskarte und Luftbilder,
- basemap.at (Österreich) – Luftbilder,
- Institut national de l’information géographique et forestière IGN (Frankreich) – Luftbilder,
- Amazon Web Services (USA) – Höhendaten «Terrain Tiles» für die Relief-Schummerung.
Diese Anbieter sehen dabei deine IP-Adresse und welche Kartenausschnitte geladen werden. Hast du mit einer früheren App-Version Offline-Karten von OpenFreeMap heruntergeladen, kann die App für diese älteren Pakete Kacheln und Schriften bei OpenFreeMap (openfreemap.org) laden; neue Offline-Karten kommen nur von unserem Server.
IP-Adresse. Zum Schutz vor Missbrauch begrenzen wir Anfragen pro IP-Adresse; dafür wird sie nur kurz im Arbeitsspeicher gehalten. Unsere Server können technische Zugriffsdaten (IP-Adresse, Zeitpunkt, aufgerufene Adresse) für Betrieb und Sicherheit kurzzeitig protokollieren.
Auf dem Gerät. Einstellungen, Zuhause/Arbeit, Suchverlauf, Offline-Karten, Erinnerungen und noch nicht hochgeladene Aufzeichnungen bleiben auf deinem Gerät. Die App erlaubt keine Android-Sicherung dieser Daten.
4.2 Mit Konto
Konto. E-Mail-Adresse, Name, Passwort (als Hash), Benutzername, Farbe, Zeitzone und ob du per E-Mail gefunden werden darfst. Optional dein Fahrerprofil: Motorrad, Reichweite und Etappenlänge – diese sehen die Mitglieder deiner Gruppenfahrten für die Tank- und Pausenplanung. Meldest du dich mit Google oder Apple an, speichern wir die Konto-ID und E-Mail-Adresse, die uns Google bzw. Apple übermittelt; für die Anmeldung selbst gelten die Bestimmungen von Google bzw. Apple. Ein Konto gilt für alle EdelGPS-Apps und den Web-Planer.
Angemeldete Geräte. Pro Anmeldung eine grobe Gerätebezeichnung (z. B. «Android»), Zeitpunkt der Anmeldung und der letzten Nutzung, damit du Geräte in der App sehen und abmelden kannst.
E-Mails. Bestätigungscodes, Passwort-Zurücksetzen, Hinweise zur Kontosicherheit und – wenn du jemanden per E-Mail zu einer Gruppenfahrt einlädst – die Einladung. Versand über unseren eigenen Mailserver.
Routen. Gespeicherte Routen mit Wegpunkten, Namen, Notizen, Terminen und Erinnerungen; sie werden zwischen App und Web-Planer synchronisiert.
Aufzeichnungen. Wenn du angemeldet bist und navigierst, zeichnet die App deine Fahrt auf: Spur (Positionen mit Zeit), Distanz, Dauer, Höchsttempo und – geschätzt aus den Sensoren des Handys – Schräglage, g-Kräfte und markante Kurven. Die Aufzeichnung wird nach der Fahrt auf unseren Server geladen. Du kannst das jederzeit unter Profil › Einstellungen › Navigation › «Fahrten aufzeichnen» ausschalten; dann wird nichts aufgezeichnet und nichts hochgeladen, die Bewegungssensoren bleiben aus und eine laufende Aufzeichnung wird verworfen. Die Fahrwerte sehen andere nur, wenn du unter Einstellungen › Fahrwerte «In Gruppenfahrten teilen» einschaltest, und nur die Mitglieder derselben Gruppenfahrt.
Fotos. Fotos, die du unterwegs aufnimmst, werden mit Standort, Zeitpunkt und optionalem Bildtext gespeichert und den Mitgliedern deiner Gruppenfahrt gezeigt. Die App speichert das Bild vor dem Hochladen neu ab (Android und iOS); dabei entfallen die eingebetteten Kameradaten (EXIF). Wer die Bildadresse kennt, kann das Foto ohne Anmeldung öffnen; die Adresse ist zufällig und nicht erratbar.
Kontakte. Kontaktanfragen, bestätigte Kontakte und Blockierungen zwischen EdelGPS-Konten. Die App liest nicht das Adressbuch deines Handys.
Geplante Gruppenfahrten. Titel, Beschreibung, Startzeit, Treffpunkt, Route, Eingeladene und Zusagen; Einladungslinks speichern wir nur als Hash, bei E-Mail-Einladungen die E-Mail-Adresse der eingeladenen Person.
Mitteilungen. Einladungen, Antworten und Hinweise in deiner Inbox.
4.3 Gruppenfahrt und Intercom
Live-Position. Solange du einer Gruppenfahrt beigetreten bist, sendet die App deine Position, Richtung und dein Tempo an unseren Server; er leitet sie an die anderen Mitglieder weiter und speichert nur die letzte Position. Sie wird gelöscht, wenn du die Fahrt verlässt oder sie endet, spätestens 2 Stunden nach der letzten Übermittlung.
Meldungen und Hilferuf. Schnellmeldungen (Pause, Tanken, Warten …), eigene Kurztexte und der Hilferuf werden an die Mitglieder weitergeleitet und nicht gespeichert.
Intercom. Deine Stimme wird über unseren eigenen Sprachserver (LiveKit, rtc.edelbyte.ch) in Echtzeit an die anderen Mitglieder übertragen. Es gibt keine Aufzeichnung. Das Mikrofon wird erst abgefragt, wenn du das Intercom verbindest. Ein Diagnoseprotokoll (ohne Audio und ohne Zugangsdaten) bleibt höchstens 48 Stunden auf deinem Gerät und wird nicht übertragen.
Im Hintergrund. Navigation, Gruppenfahrt und Intercom laufen bei ausgeschaltetem Bildschirm weiter; eine Mitteilung in der Statusleiste zeigt das an. Die App fragt keinen Standortzugriff «immer» an.
4.4 Melden und Blockieren
Du kannst Personen, Gruppenmeldungen, Fotos und Gruppenfahrten in der App melden. Wir speichern dann, wer meldet, was bzw. wen die Meldung betrifft, den gewählten Grund und deinen optionalen Text (bei einer Gruppenmeldung deren Wortlaut) und erhalten einen Hinweis per E-Mail an info@edelbyte.ch, um die Meldung zu prüfen. Unter Profil › Kontakte kannst du Personen blockieren; die Blockierung speichern wir, bis du sie aufhebst oder dein Konto löschst.
4.5 Pro-Abo (In-App-Kauf)
«EdelGPS: Moto» ist kostenlos. Das optionale Abo «Pro» kaufst du über den App Store (Apple) oder Google Play. Die Zahlung wickelt allein Apple bzw. Google ab; wir erhalten keine Zahlungs- oder Kartendaten und keinen Namen oder Adresse aus deinem Apple- bzw. Google-Konto.
Damit Pro an dein EdelGPS-Konto gebunden ist und auf Android, iPhone und im Web-Planer gilt, schickt die App den signierten Kaufnachweis des Stores an unseren Server. Wir prüfen ihn dort bzw. direkt bei Apple oder Google und speichern: Store (Apple oder Google), Produkt (Monat oder Jahr), Kauf- bzw. Transaktionskennung des Stores, Status (aktiv, gekündigt, Zahlung fehlgeschlagen, abgelaufen, erstattet), Ablaufdatum, ob sich das Abo verlängert und ob es ein Testkauf ist. Beim Kauf übergibt die App dem Store eine Kennung deines EdelGPS-Kontos (bei Apple die zufällige Konto-ID, bei Google ein Hashwert davon), damit ein Abo nicht einem fremden Konto gutgeschrieben werden kann. Apple und Google benachrichtigen unseren Server über Verlängerung, Kündigung, Zahlungsprobleme und Rückerstattungen.
Kündigen und verwalten kannst du das Abo nur im jeweiligen Store. Löschst du dein EdelGPS-Konto, läuft ein Abo im Store weiter, bis du es dort kündigst; der Abo-Datensatz wird dann von deinem Konto getrennt, damit du das weiterlaufende Abo mit einem neuen Konto wiederherstellen kannst.
5. Zwecke und Rechtsgrundlagen
Wir bearbeiten die Daten, um die App-Funktionen bereitzustellen (Navigation, Synchronisation, Gruppenfahrten, Intercom, Aufzeichnungen), um dein Konto zu verwalten und abzusichern, um Meldungen zu prüfen und um Missbrauch zu verhindern. Wir verwenden sie nicht für Werbung, verkaufen sie nicht und erstellen keine Profile.
- Schweiz (DSG): Bearbeitung nach den Grundsätzen von Art. 6 DSG (rechtmässig, verhältnismässig, zweckgebunden). Die Weitergabe des Standorts an andere Mitglieder erfolgt nur, wenn du einer Gruppenfahrt beitrittst.
- EU/EWR (DSGVO), soweit anwendbar: Vertragserfüllung (Art. 6 Abs. 1 lit. b) für die App-Funktionen und das Konto; berechtigtes Interesse (lit. f) für Sicherheit, Missbrauchsschutz, die Prüfung von Meldungen und Sicherungen; Einwilligung (lit. a) für Mikrofon, Mitteilungen, das Teilen der Fahrwerte und den Beitritt zu einer Gruppenfahrt – jederzeit widerrufbar.
6. Weitergabe an Dritte
Wir geben Personendaten nicht an Dritte weiter, ausser:
- Kartenanbieter (swisstopo, basemap.at, IGN, Amazon Web Services): IP-Adresse und Kartenausschnitt, nur bei den Kartenstilen Gelände, Topo, Satellit und Hybrid (Abschnitt 4.1). Amazon Web Services ist ein US-Unternehmen; die Höhendaten werden aus den USA geladen.
- OpenStreetMap-Overpass-Server: nur Koordinaten von Kartenausschnitten ausserhalb unseres eigenen Datenbestands, ohne IP-Adresse und Konto (Abschnitt 4.1).
- Google bzw. Apple: wenn du dich damit anmeldest; beim Pro-Abo erhalten sie als Verkäufer bzw. Zahlungsabwickler die Kaufdaten nach ihren eigenen Bestimmungen, wir übermitteln ihnen nur die Kennung deines EdelGPS-Kontos (Abschnitt 4.5).
- Andere Nutzerinnen und Nutzer: was du in einer Gruppenfahrt teilst (Position, Name, Farbe, Fahrerprofil, Meldungen, Fotos, Stimme, auf Wunsch Fahrwerte) und was du mit Kontakten teilst.
- Behörden: wenn wir gesetzlich dazu verpflichtet sind.
7. Aufbewahrung
| Daten | Dauer |
|---|---|
| Konto, Routen, Aufzeichnungen, Fotos, Kontakte, Blockierungen | bis du sie löschst oder dein Konto löschst |
| Pro-Abo (Status, Produkt, Store-Kennungen) | solange dein Konto besteht; nach dem Löschen des Kontos ohne Kontobezug bis 24 Monate nach Ablauf des Abos |
| Protokoll der Store-Benachrichtigungen (Art und Zeitpunkt, ohne Zahlungsdaten) | 180 Tage |
| Gelöschte Routen | endgültig 90 Tage nach dem Löschen (für die Synchronisation mit deinen Geräten) |
| Nie bestätigte Konten | 7 Tage nach der Registrierung |
| Live-Position in einer Gruppenfahrt | bis du die Fahrt verlässt oder sie endet; spätestens 2 Stunden nach der letzten Übermittlung |
| Gruppenfahrt ohne Bewegung | endet automatisch nach 6 Stunden |
| Meldungen in der Gruppe, Intercom | nicht gespeichert |
| Beendete Gruppenfahrten (Mitglieder, Routen, Einladungen) | 90 Tage nach dem Ende; deine Aufzeichnungen und Fotos bleiben in deinem Konto |
| Geplante Gruppenfahrten mit Teilnahmen und Einladungen | 365 Tage nach dem Start |
| Meldungen über Personen oder Inhalte | 365 Tage |
| Mitteilungen | gelesene 90 Tage, alle höchstens 365 Tage |
| Abgelehnte Kontaktanfragen | 30 Tage |
| Bestätigungs- und Zurücksetzungscodes | 7 Tage nach Ablauf |
| Abgemeldete/abgelaufene Anmeldungen | 30 Tage nach Ablauf bzw. Abmeldung |
| Datensicherungen der Datenbank | täglich, die letzten 14 Sicherungen |
8. Deine Rechte
Du kannst Auskunft über deine Daten verlangen, sie berichtigen oder löschen lassen und der Bearbeitung widersprechen; nach DSGVO zudem Einschränkung und Datenübertragbarkeit. Vieles geht direkt in der App:
- Daten exportieren: Profil › Konto (deine Karte oben) › «Daten exportieren» (JSON-Datei mit Konto, Routen, Aufzeichnungen, Foto-Links, Gruppenfahrten, Kontakten, Mitteilungen).
- Konto löschen: Profil › Anmeldung & Sicherheit › «Konto löschen», im Web unter gps-moto.edelbyte.ch/app/einstellungen/loeschen oder per E-Mail an info@edelbyte.ch. Details: gps-moto.edelbyte.ch/konto-loeschen.
- Aufzeichnung abschalten: Profil › Einstellungen › Navigation › «Fahrten aufzeichnen».
- Berechtigungen (Standort, Mikrofon, Mitteilungen, Bluetooth) kannst du jederzeit in den Systemeinstellungen entziehen.
Anfragen an info@edelbyte.ch. Du kannst dich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) beschweren, in der EU bei der Aufsichtsbehörde deines Wohnsitzes.
9. Kinder
Die App richtet sich an Personen ab 13 Jahren (z. B. Mofa- und Motorradfahrende) und ist nicht für Kinder unter 13 Jahren bestimmt. Wer unter 18 ist, braucht für die Nutzung das Einverständnis der Eltern bzw. der gesetzlichen Vertretung.
10. Hinweis zu Messwerten
Schräglage und g-Kräfte sind Schätzwerte aus den Sensoren des Handys und nur mit fest montiertem Handy aussagekräftig. Tempolimits stammen aus OpenStreetMap und können fehlen oder falsch sein.
11. Änderungen
Wir passen diese Erklärung an, wenn sich die App ändert. Die aktuelle Fassung steht unter gps-moto.edelbyte.ch/datenschutz.
Privacy Policy «EdelGPS: Moto» (English summary)
Controller: EdelByte Veliji (sole proprietorship), Endrit Veliji, Zihlackerring 6, 8488 Turbenthal, Switzerland, UID CHE-365.373.264, info@edelbyte.ch. EdelByte has not appointed a representative in the EU; please contact us directly at info@edelbyte.ch.
Where: Our own servers in Switzerland (app server, database, routing, place search, intercom, map tiles, email). Encrypted in transit (HTTPS/WSS, WebRTC). The database is backed up daily; the last 14 backups are kept on our own storage.
Without an account: For routing, the app sends your current location, heading, destination and stops to our server; it is not stored. Place search sends your search text and your location rounded to about 100 m to our server, which answers from its own index only – no third-party search service. For petrol stations, cafés and similar places our server uses its own OpenStreetMap data and, only for areas outside it, public OpenStreetMap Overpass servers (coordinates only, no IP address). The map styles Terrain, Topo, Satellite and Hybrid load imagery directly from swisstopo (CH), basemap.at (AT), IGN (FR) and Amazon Web Services (USA), which see your IP address and the requested map area; the standard map comes from our own server. Settings, home/work, search history and offline maps stay on your device.
With an account: email, name, password hash, username, colour, time zone, optional bike profile (shown to members of your group rides), Google/Apple account ID if used, signed-in devices (rough device type), saved routes, ride recordings (track, distance, duration, top speed, estimated lean angle and g-forces – recorded while navigating when signed in; can be switched off under Settings › Navigation › «Fahrten aufzeichnen»), photos with location (camera metadata removed; visible to your group; anyone with the random link can open them), contacts and blocks between EdelGPS accounts (no access to your phone’s address book), planned group rides and invitations, inbox notifications, and reports you file about users or content.
Group rides and intercom: While you are in a group ride, your position, heading and speed are shared with the group; only the latest position is stored and it is deleted when you leave or the ride ends, at the latest 2 hours after the last update. Quick messages and help alarms are relayed, not stored. Intercom voice goes through our own LiveKit server in real time and is never recorded.
Pro subscription: optional, bought through the App Store or Google Play, which alone process the payment – we receive no payment or card data. To link Pro to your EdelGPS account across Android, iOS and the web, the app sends the store's signed purchase proof to our server, which verifies it (also directly with Apple/Google) and stores the store, product, store transaction ID, status, expiry date, renewal state and whether it is a test purchase. The app passes an identifier of your EdelGPS account to the store (Apple: random account ID, Google: a hash of it). Apple and Google notify our server about renewals, cancellations, billing problems and refunds. Cancel and manage in the store. Retention: while your account exists; after account deletion without link to you, up to 24 months after the subscription expires; notification log 180 days.
No ads, no analytics, no crash reporting to third parties. We do not sell data.
Legal bases: Swiss FADP; where the GDPR applies: contract (Art. 6(1)(b)), legitimate interest (Art. 6(1)(f)) for security, abuse prevention, handling reports and backups, consent (Art. 6(1)(a)) for microphone, notifications, sharing ride data and joining group rides.
Retention: until you delete the data or your account; deleted routes purged after 90 days; unverified accounts after 7 days; ended group rides 90 days after the end; planned group rides 365 days after the start; reports 365 days; notifications 90/365 days; database backups: last 14 daily backups.
Your rights: access, correction, deletion, objection (GDPR: restriction, portability). Export your data in the app (Profile › Account › Export data); delete your account in the app (Profile › Sign-in & security › Delete account), on the web or by email to info@edelbyte.ch (gps-moto.edelbyte.ch/konto-loeschen). Complaints: Swiss FDPIC or your local EU authority.
Children: The app is intended for persons aged 13 and over and is not directed at children under 13. Users under 18 need the consent of a parent or legal guardian.