Datenschutz

Verantwortlicher

Simon Wittwer
Untere Niesenstrasse 11
3627 Heimberg
kontakt@mitfahrli.ch

Diese Datenschutzerklärung informiert dich darüber, welche Personendaten wir bearbeiten, wenn du Mitfahrli nutzt, und welche Rechte dir dabei zustehen.

Welche Daten wir bearbeiten

Die genannten Speicherdauern gelten für die Datenbank. Sicherungskopien (siehe «Datensicherheit») enthalten gelöschte Daten noch bis zum Ablauf ihrer eigenen Aufbewahrungsfrist.

Event erstellen

• E-Mail-Adresse des Organisators
• Zweck: Zustellung des Organisations-Links
• Speicherdauer: 90 Tage nach Event-Datum, danach automatische Löschung

Fahrt anbieten

• Name, E-Mail-Adresse, optional Telefonnummer
• Zweck: Zustellung des persönlichen Verwaltungs-Links; die Telefonnummer wird Mitfahrenden nach einer Buchung angezeigt
• Speicherdauer: 90 Tage nach Event-Datum, danach automatische Löschung

Platz reservieren

• Name, E-Mail-Adresse, optional Telefonnummer
• Zweck: Zustellung des persönlichen Links zum Absagen; Kontaktangabe für den Fahrer
• Speicherdauer: 90 Tage nach Event-Datum, danach automatische Löschung

Browser-Speicher (localStorage)

• Name, E-Mail-Adresse, optional Telefonnummer
• Zweck: Vorausfüllen der Formularfelder bei wiederholter Nutzung
• Speicherort: ausschliesslich im Browser des Nutzers, kein Server-Zugriff
• Löschen: jederzeit über die Browser-Einstellungen («Website-Daten löschen»)

Kontaktformular

• Name, E-Mail-Adresse, Nachricht
• Zweck: Beantwortung deiner Anfrage
• Übermittlung: Die Daten werden per E-Mail an uns weitergeleitet und nicht in der Applikation gespeichert. Die Aufbewahrungsdauer richtet sich nach unserer E-Mail-Verwaltung, maximal 12 Monate.

Besucherzählung

• Aufgerufene Seite (Pfad) und Zeitstempel
• Referrer-Domain (woher du auf Mitfahrli gelangt bist, z.B. "google.ch"), aber nie die volle URL
• Gerätekategorie (Mobile oder Desktop), ohne Speicherung des User-Agents im Klartext
• Keine IP-Adresse, kein Nutzerprofil, kein Cross-Site-Tracking, kein externer Dienst
• Zweck: anonyme Nutzungsstatistik für den Betrieb
• Speicherdauer: 12 Monate, danach automatische Löschung

Server-Logs

• Bei jedem Aufruf protokolliert der Server technisch bedingt die IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse und den Status der Antwort. Persönliche Verwaltungslinks erscheinen dabei nur unkenntlich gemacht, E-Mail-Adressen in Fehlermeldungen nur maskiert.
• Zweck: Betrieb, Fehlersuche und Schutz vor Missbrauch. Für die Begrenzung von Anfragen (Schutz vor automatisierten Massenanfragen) wird die IP-Adresse zusätzlich kurzzeitig im Arbeitsspeicher gehalten, aber nie in der Datenbank gespeichert.
• Die Logs werden nicht ausgewertet, nicht mit anderen Daten zusammengeführt und nicht für Statistiken verwendet.
• Aufbewahrung: Die Logs haben eine feste Maximalgrösse und werden fortlaufend überschrieben, die ältesten Einträge verschwinden also automatisch.

NPS-Feedback (optional, nach einer Buchung)

• Bewertung (Skala 1 bis 10) und optionaler Freitext
• Pseudonymer Hash (SHA-256) des Buchungs-Links, kein Name, keine E-Mail-Adresse, nicht direkt einer Person zuordenbar
• Zweck: Qualitätsmessung und Produktverbesserung
• Freiwillig: Das Feedback kann übersprungen werden
• Speicherdauer: 24 Monate, danach automatische Löschung

Weitergabe an Dritte

• Keine Weitergabe an Dritte zu Werbe- oder Analysezwecken
• E-Mail-Adressen sind nie öffentlich sichtbar
• Telefonnummern werden ausschliesslich anderen Teilnehmenden desselben Events angezeigt: Der Fahrer sieht die Mitfahrenden seiner Fahrt, Mitfahrende sehen den Fahrer nach einer Buchung

Eingesetzte Dienste (Drittanbieter)

Ahasend (E-Mail-Versand)

• Anbieter: Ahasend, Server in der EU
• Zweck: Zustellung von Magic Links und Benachrichtigungen
• Bearbeitete Daten: E-Mail-Adresse, Name (im Mail-Inhalt)
• Datenschutzerklärung: ahasend.com/privacy

hCaptcha (Spam-Schutz Kontaktformular)

• Anbieter: Intuition Machines, Inc.
• Zweck: Schutz des Kontaktformulars vor automatisierten Anfragen
• Bearbeitete Daten: Interaktionsdaten im Browser (kein vollständiges Tracking)
• Datenschutzerklärung: hcaptcha.com/privacy
• Hinweis: hCaptcha wird ausschliesslich auf der Kontaktseite geladen

Hosting / Server

• Anbieter: OVHcloud, Rechenzentrum in der EU
• Zweck: Betrieb der Applikation und der Datenbank
• Alle Daten verbleiben in der EU

Backblaze B2 (Backup-Speicher)

• Anbieter: Backblaze, Inc., USA, wobei die Daten in der Region EU Central (Frankfurt) gespeichert werden
• Zweck: Offsite-Backup der Datenbank zur Datensicherheit
• Bearbeitete Daten: Datenbank-Dumps mit dem gesamten Datenbestand (auch Namen, E-Mail-Adressen und Telefonnummern). Die Dumps werden vor dem Hochladen mit age verschlüsselt, der Schlüssel zum Entschlüsseln liegt nicht auf dem Server und nicht bei Backblaze. Backblaze kann den Inhalt daher nicht einsehen. Die Übertragung erfolgt zusätzlich TLS-verschlüsselt.
• Aufbewahrung: identisch mit den lokalen Sicherungen (siehe «Datensicherheit»), nach Ablauf werden die Dateien auch bei Backblaze gelöscht
• Datenschutzerklärung: backblaze.com/company/privacy.html

Cookies

Mitfahrli verwendet keine Tracking-Cookies. Es wird ausschliesslich ein technisch notwendiges Cookie gesetzt (Name «csrf_token», CSRF-Schutz). Es enthält nur einen Zufallswert und keine Personendaten, ist 24 Stunden gültig und läuft danach von selbst ab. Dafür ist keine Einwilligung erforderlich. Für den Admin-Bereich, der nur dem Betreiber offensteht, gibt es zusätzlich ein Anmelde-Cookie (12 Stunden gültig), das erst nach einem Login gesetzt wird, sowie während der Anmeldung ein kurzlebiges Cookie für den zweiten Faktor (5 Minuten gültig).

Rechte der betroffenen Personen

Gemäss Art. 25 DSG hast du das Recht auf:

• Auskunft über deine gespeicherten Daten
• Berichtigung unrichtiger Daten
• Löschung deiner Daten, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht
• Datenübertragbarkeit

Anfragen dazu richtest du per E-Mail an: kontakt@mitfahrli.ch

Datensicherheit

• Übertragung verschlüsselt via HTTPS (TLS)
• Datenbank nicht öffentlich zugänglich
• Automatische Löschung der Events und der zugehörigen Daten in der Datenbank nach 90 Tagen
• Tägliche Backups mit gestaffelter Aufbewahrung: tägliche Sicherungen 7 Tage, wöchentliche 4 Wochen, monatliche 12 Monate, jährliche 5 Jahre. Gelöschte Daten können bis zum Ablauf dieser Fristen in den Sicherungen enthalten bleiben.
• Zusätzlich Offsite-Backup bei Backblaze B2 mit derselben Aufbewahrung

Änderungen

Diese Datenschutzerklärung kann jederzeit angepasst werden. Massgeblich ist die jeweils auf dieser Seite veröffentlichte Version.
Stand: 02.10.2026

Kontakt und Beschwerden

Anfragen zum Datenschutz: kontakt@mitfahrli.ch

Beschwerden können beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) eingereicht werden: www.edoeb.admin.ch