Rydr – Datenschutzerklärung

Version 1.1 · Stand: 6. Oktober 2026

1. Verantwortliche und Kontakt

Verantwortlich für die hier beschriebenen Bearbeitungen ist CAPYBARA Cycling GmbH, Altenbachstrasse 17E, 8832 Wollerau, Schweiz. Datenschutzanfragen richten Sie an admin@rydr.site.

Diese Erklärung beschreibt die Rydr-App und die entsprechenden Konto-, Kontakt- und Plattformfunktionen auf www.rydr.site. Organisationen können für ihre eigenen Mitglieder-, Personal- und Veranstaltungsdaten zusätzlich selbst verantwortlich sein. Deren Hinweise ergänzen diese Erklärung.

2. Welche Daten wir wofür bearbeiten

Wir erhalten Daten von Ihnen, von berechtigten Familien- oder Organisationsverantwortlichen und von den für die gewählte Funktion eingesetzten Diensten:

• Konto und Profil: Name, E-Mail, gegebenenfalls freiwillige Kontaktangaben, Profilbild, Konto- und Anmeldekennungen, Sprache, Einstellungen und Bestätigungsstatus. Dies dient Anmeldung, Erreichbarkeit, Kontoverwaltung und Missbrauchsschutz.
• Fahrgemeinschaften: Gruppen und Mitgliedschaften, Freundschaftsverbindungen und bevorzugte Fahrende, Fahrzeuge und Sitzplätze, Events, Teilnahmeantworten, Start-, Ziel- und Abholorte, Koordinaten, Zeiten, Zuteilungen und Fahrstatus. Damit erstellen und aktualisieren wir Pläne, informieren Beteiligte und führen Fahrstatistiken.
• Inhalte und Kommunikation: Chatnachrichten, Gruppenbilder, gewählte Chat-Hintergründe, Einladungen, Supportanfragen und Meldungen. Wir bearbeiten diese zur Kommunikation, Unterstützung und Prüfung von Missbrauch.
• Family und Organisationen: Kindername und Profilverknüpfung, Elternrollen, Termine und zugehörige Orte sowie organisatorische Zuordnungen und Einladungen. Die Daten ermöglichen die jeweils berechtigte Familien- oder Eventplanung.
• Käufe und Betrieb: Produkt- und Transaktionskennungen, Laufzeit und Status eines Abonnements, Zuordnung zum Rydr-Konto, Push-Gerätetoken sowie technische Verbindungs-, Fehler- und Sicherheitsdaten. Dazu können IP-Adresse, Zeit, Geräte-/Softwareangaben und angefragte Ressourcen gehören. Rydr erhält bei Apple-Käufen keine vollständigen Zahlungskartendaten.

Ohne die für eine Funktion erforderlichen Angaben können wir diese Funktion gegebenenfalls nicht anbieten. Freiwillige Bilder, optionale Standortfreigaben und Marketingentscheidungen sind keine Voraussetzung für alle übrigen Funktionen.

Nachweis der Registrierung: Bei neuen Konten speichern wir die akzeptierte AGB-Version, die angezeigte Sprache und Hinweisversion, den Registrierungsweg (E-Mail, Apple oder Google), den vom Gerät gemeldeten Zeitpunkt und den serverseitigen Empfangszeitpunkt beim Konto. Dies dient dem Nachweis des Vertragsschlusses, nicht Werbung oder Tracking. Ein technischer Wiederholungsversuch ersetzt keinen neuen Annahmevorgang. Der Nachweis ist nicht für andere Nutzende sichtbar und wird mit dem Konto gelöscht; Sicherungen unterliegen den unten beschriebenen Fristen.

3. Wer innerhalb von Rydr Daten sieht

Name und Profilbild können entsprechend Suchbarkeit, Verbindungen und Gruppenmitgliedschaft anderen Nutzenden angezeigt werden. Private Kontoangaben und gespeicherte Wohnorte werden nicht allein durch eine Profilsuche freigegeben. Ein als Abholort verwendeter Wohnort wird jedoch Teil der erforderlichen Fahrplanung.

Fahrende, zugeteilte Mitfahrende und berechtigte Eventadministratoren können die für ihre Fahrt oder Planungsaufgabe vorgesehenen Pläne und Abholorte sehen. Gruppenchats sind für berechtigte Gruppenmitglieder bestimmt, Fahrtchats für berechtigte Fahrtteilnehmer. Eine Freigabe an andere Beteiligte lässt sich nicht rückwirkend aus deren Erinnerung, eigenen Nachrichten oder rechtmässig erstellten Unterlagen entfernen.

Elternkonten sehen die verwalteten Kinder und deren Termine; ein verbundenes Kinderkonto erhält die eigenen freigegebenen Informationen. Organisationsadministratoren erhalten die für ihre Rolle vorgesehenen Mitgliedschafts-, Teilnahme- und Planungsinformationen. Ein Arbeitgeber erhält dadurch keinen pauschalen Zugriff auf ein separates privates Rydr-Konto.

4. Standort, Bilder, Kalender und Benachrichtigungen

Die Standortberechtigung des Geräts und die Freigabe eines Live-Fahrerstandorts sind getrennte Entscheidungen. Die Live-Freigabe betrifft eine aktive Fahrt und kann bei entsprechender Berechtigung auch im Hintergrund weiterlaufen. Die aktuelle Position wird ersetzt, nicht als fortlaufende Standortspur in der Live-Tabelle gesammelt. Sichtbar ist sie nur für die berechtigten Fahrtteilnehmer. Sie können die Freigabe beenden und Geräteberechtigungen in den iOS-Einstellungen ändern. Dies beendet nicht die Speicherung zuvor für die Planung angegebener Orte.

Wenn Sie die automatische Standortfreigabe aktivieren, kann sie bei späteren aktiven Fahrten erneut beginnen, bis Sie diese Einstellung ausschalten.

Bilder übernehmen wir nach Ihrer Auswahl im Foto- oder Dateiauswahldialog. Die App liest nicht Ihr gesamtes Adressbuch. Freundschaften innerhalb von Rydr bilden dennoch ein gespeichertes Beziehungsnetz. Beim Kalenderexport fordert die App Schreibzugriff an und überträgt den gewählten Termin beziehungsweise die Fahrt in Ihren Kalender; sie liest dafür keine bestehenden Kalendereinträge.

Push-Nachrichten verwenden ein dem Konto zugeordnetes Gerätetoken. Je nach Nachricht und Geräteeinstellung können Namen, Nachrichteninhalt oder Fahrtangaben auf dem Sperrbildschirm erscheinen. Passen Sie Vorschauen und Mitteilungen in iOS an.

5. Dienstleister und Ausland

Die Zürcher Hostingregion bedeutet nicht, dass sämtliche Daten in der Schweiz bleiben. Internationale Dienste und deren unterstützende Stellen können Daten insbesondere in den USA und weiteren in ihren Dienstinformationen genannten Ländern bearbeiten. Informationen finden Sie bei Google/Firebase, Apple und Resend.

swisstopo ist eine Schweizer Bundesstelle; Photon wird von komoot mit Sitz in Deutschland betrieben. Supabase nennt insbesondere die USA und Singapur als mögliche Verarbeitungsstaaten. Daraus ergibt sich keine bestätigte Speicherregion des bisherigen Rydr-Projekts. jsDelivr verwendet ein international verteiltes Auslieferungsnetz.

Die veröffentlichten Google/Firebase-Bedingungen sehen für erfasste US-Empfänger das Swiss-U.S. Data Privacy Framework und ersatzweise Standarddatenschutzklauseln vor. Resends Auftragsbearbeitungsbedingungen sehen schweizerisch angepasste Standarddatenschutzklauseln vor. Informationen zu den für eine konkrete Bekanntgabe massgeblichen Garantien erhalten Sie über unseren Datenschutzkontakt.

Dienstleister bearbeiten notwendige Betriebsdaten auch für Sicherheit und technische Auswertung. Insbesondere Google Sign-In weist entsprechende technische Analysedaten aus. Die Rydr-App verwendet nach ihrem derzeitigen Funktionsumfang keine Werbe-Tracking-SDKs und verkauft keine Personendaten für fremde Werbung.

6. Aufbewahrung und Löschung

Wir bearbeiten Daten so lange, wie sie für den beschriebenen Zweck, gesetzliche Pflichten oder die Wahrung berechtigter Ansprüche erforderlich sind. Dabei gelten unterschiedliche Abläufe:

• Konto: Die Löschung in der App entfernt die persönlichen Daten aus dem laufenden Kontobestand und löst die Bereinigung bei Firebase sowie im Mediendienst aus. Externe Bereinigungen können zeitversetzt erfolgen. Firebase nennt bis zu 180 Tage ab Löschungsanweisung für Anmeldedaten einschliesslich Sicherungen. Gemeinsame Gruppen können einer anderen verantwortlichen Person übertragen werden. Eine begrenzte Kennung verhindert, dass ein gelöschtes Konto durch alte Anmeldedaten wiederhergestellt wird; ein gewählter Löschungsgrund wird ohne Kontozuordnung gespeichert.
• Gewöhnliche Events: Events mit ihren zugehörigen Plänen und Chats werden nach dem Ende einschliesslich einer noch ausstehenden Rückfahrt bereinigt. Aktive Fahrten werden nicht während ihrer Durchführung gelöscht. Kontobezogene Fahrstatistiken können erhalten bleiben; die dafür verwendete Statistik enthält keine Routenadressen oder Eventnamen.
• Corporate: Abgeschlossene Corporate-Events werden als Verlauf archiviert. Sie unterliegen nicht der automatischen Löschung gewöhnlicher Events. Für ihre weitere Aufbewahrung und Löschung sind der Organisationszweck, die Vereinbarung und gesetzliche Vorgaben massgeblich. Rechteanfragen können an uns und die zuständige Organisation gerichtet werden.
• Live-Standort: Die Freigabe endet spätestens nach zwölf Stunden. Fahrtende oder Widerruf entfernen die Live-Position; abgelaufene Freigaben werden bereinigt. Veraltete Positionswerte werden nicht als aktueller Standort angezeigt.
• Technische Arbeitsdaten: Änderungsnachweise und abgeschlossene Hintergrundaufträge werden nach sieben Tagen, technische Auftragsnachweise zur sicheren Wiederholung von API-Vorgängen nach 60 Tagen bereinigt.
• Sicherungen und Protokolle: Die Datenbank hält sieben automatische Sicherungen vor; dies ist eine Anzahl von Sicherungen, keine zugesagte Frist von sieben Kalendertagen. Zusätzlich bestehen manuell angelegte Betriebs- und Migrationssicherungen in der EU-Mehrfachregion. Diese fallen nicht automatisch unter die Begrenzung auf sieben Sicherungen und sind nach Wegfall ihres Zwecks gesondert zu löschen. Wiederherstellungsprotokolle der Datenbank werden sieben Tage vorgehalten. Gelöschte Mediendateien bleiben durch die Wiederherstellungsfunktion des Speicherdienstes noch sieben Tage geschützt wiederherstellbar. Der Standard-Protokollspeicher ist auf 30 Tage eingestellt; der gesperrte administrative Pflichtprotokollspeicher des Cloud-Dienstes auf 400 Tage. Letzteres ist keine allgemeine Aufbewahrungsfrist für Chat-, Fahrt- oder Profildaten.

Sicherungen sind gesondert zugriffsbeschränkt und werden im Rahmen ihrer Aufbewahrungs- und Ersetzungsabläufe entfernt. Eine Löschung aus dem laufenden System entfernt nicht sofort jede ältere Sicherung. Bei einer erforderlichen Wiederherstellung sind bereits vorgenommene Löschungen zu berücksichtigen.

Bei der Umstellung von Supabase auf Google wurden frühere Datenbestände als Rückfallquelle aufbewahrt. Die Website enthält weiterhin eine Übergangsanmeldung für ältere Konten: Falls eine Anmeldung oder Kontoübernahme dies erfordert, können Anmeldedaten beim bisherigen Supabase-Dienst geprüft und Profil- sowie Organisationsdaten in das neue System übertragen werden. Noch vorhandene Altbestände und Migrationskopien müssen bei Löschungsanfragen mit berücksichtigt werden. Diese Erklärung bestätigt keine bereits abgeschlossene Löschung dieser Daten.

7. Website, Cookies und E-Mail

Beim Aufruf einer Website werden technische Verbindungsdaten für Auslieferung und Sicherheit benötigt. Die aktuelle Website setzt keine aktiven Analyse- oder Werbetracker ein; notwendige technische Protokolle der eingebundenen Dienste bleiben davon zu unterscheiden. Wenn Sie uns kontaktieren, bearbeiten wir Ihre Nachricht und Kontaktdaten zur Beantwortung. Für über die Website angebotene Konto- oder Organisationsfunktionen gelten die entsprechenden Abschnitte dieser Erklärung.

Die Website verwendet notwendigen Browserspeicher für die Anmeldung und Ihre Datenschutzauswahl. Die gespeicherte Auswahl zu optionaler Speicherung gilt 180 Tage; dieser Zeitraum bedeutet nicht, dass jeder Browsereintrag danach automatisch gelöscht wird. Freiwillige Spracheinstellungen werden nur mit Ihrer Zustimmung gespeichert. Diese Zustimmung können Sie über «Cookie-Einstellungen» ändern oder widerrufen; die optionale Spracheinstellung wird dann entfernt.

Bei der Anmeldung können Sie wählen, ob die Anmeldung auf dem Gerät erhalten bleiben soll. Mit dieser Auswahl wird der Anmeldestatus lokal über die Browsersitzung hinaus gespeichert; andernfalls ist er an die Sitzung gebunden. Melden Sie sich auf gemeinsam genutzten Geräten nach der Nutzung ab.

Der Besuch der Website, eine Eventeinladung oder ein Rydr-Konto sind für sich keine Newsletter-Einwilligung. Ein Widerspruch gegen Werbenachrichten kann an admin@rydr.site gerichtet werden. Notwendige Konto- und Sicherheitsmitteilungen sind davon zu unterscheiden.

8. Grundlagen und Planung

Wir beachten das schweizerische Datenschutzrecht. Soweit die EU-Datenschutz-Grundverordnung anwendbar ist, stützen wir notwendige Vertragsleistungen auf Art. 6 Abs. 1 lit. b, gesetzliche Pflichten auf lit. c, verhältnismässige Sicherheits- und Betriebsinteressen auf lit. f und einwilligungsabhängige optionale Bearbeitungen auf lit. a DSGVO. Einwilligungen können für die Zukunft widerrufen werden.

Die automatische Fahrplanung verarbeitet Teilnahme, Orte, verfügbare Sitze und Planungseinstellungen. Ihre Zuteilungen sind organisatorische Vorschläge, keine rechtlich verbindliche Entscheidung über die Zulässigkeit oder Durchführung einer Fahrt. Bei Fragen oder Änderungsbedarf wenden Sie sich an den zuständigen Organisator oder unseren Support.

9. Ihre Rechte

Sie können im Rahmen des anwendbaren Rechts Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch und gegebenenfalls Herausgabe beziehungsweise Übertragung Ihrer Daten verlangen. Gesetzliche Ausnahmen und Rechte anderer Personen können den Umfang begrenzen. Wir dürfen die für eine sichere Zuordnung erforderlichen Identitätsnachweise verlangen. Ein aktives Abonnement ist keine Voraussetzung für Datenschutzanfragen.

Kontakt: admin@rydr.site. In der Schweiz können Sie sich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten wenden; gegebenenfalls auch an die für Sie zuständige ausländische Aufsichtsbehörde.

10. Sicherheit und Änderungen

Wir verwenden unter anderem verschlüsselte App-Verbindungen, rollenbezogene Zugriffsrechte und geschützte Speicherung. Lokale Offline-Daten der App werden kontobezogen verschlüsselt. Chats sind nicht als Ende-zu-Ende-verschlüsselter Dienst ausgelegt. Kein technisches System kann absolute Sicherheit garantieren.

Bei wesentlichen Änderungen aktualisieren wir diese Erklärung und informieren angemessen. Das jeweils angegebene Datum kennzeichnet den Stand. Eine notwendige neue Einwilligung wird nicht durch die blosse Veröffentlichung einer neuen Fassung ersetzt.