Datenschutzerklärung

Letzte Aktualisierung: 20. Oktober 2026

1. Über AcrossRide Group

AcrossRide Group ist eine mobile Anwendung, die Motorradfahrern, Radfahrern, Wassersportlern und anderen Gruppen dabei hilft, Reisen zu organisieren, zu kommunizieren, Routen auszutauschen und gemeinsame Aktivitäten zu koordinieren.

Die Anwendung kann in bestimmten App-Versionen oder Store-Einträgen auch unter dem Namen RideLink Group erscheinen.

Diese Datenschutzerklärung erläutert, wie personenbezogene Daten bei der Nutzung der Anwendung erhoben, verwendet, gespeichert, weitergegeben und geschützt werden.

Die Verfügbarkeit bestimmter Funktionen und Schutzmassnahmen kann von der installierten App-Version und der Aktivierung der jeweiligen Backend-Dienste abhängen.

Verantwortlicher für die Datenbearbeitung

Tobia Ciarulli
Unabhängiger Entwickler — AcrossRide Group
Schweiz

Datenschutz und Support:

2. Welche Daten wir erheben

Je nach verwendeten Funktionen kann AcrossRide Group folgende Daten bearbeiten:

• Kontoinformationen: Firebase-Nutzerkennungen und Profilinformationen.
• Reiseinformationen: Reisenamen, Beschreibungen, Einladungscodes, Organisatoren und Teilnehmende.
• Kommunikation: Chat-Nachrichten, Fotos, Dateien und Dokumente, die Teilnehmende freiwillig teilen.
• Routen und Reisepläne: GPX-Dateien, Etappen und weitere reisebezogene Informationen.
• Benachrichtigungsdaten: Geräte-Token, die für Chat-, SOS- und Reisebenachrichtigungen benötigt werden.
• Standortdaten: Präzise GPS-Koordinaten bei aktivierter Standortfreigabe sowie Informationen zu autorisierten Sitzungen und Zeitstempel.
• Technische Daten: Begrenzte Diagnose-, Betriebs- und Sicherheitsinformationen, die für den Betrieb und den Schutz der Anwendung erforderlich sind.

Welche Informationen verarbeitet werden, hängt von den App-Funktionen, den Entscheidungen der Nutzenden und den erteilten Geräteberechtigungen ab.

3. GPS, Einwilligung und Live-Tracking

Die GPS-Standortfreigabe ist freiwillig.

AcrossRide Group fordert die jeweils erforderliche Datenschutz-/GPS-Einwilligung und die Geräteberechtigungen an, bevor die GPS-Freigabe aktiviert wird.

Die Annahme dieser Datenschutzerklärung aktiviert die Standortfreigabe nicht automatisch. Nutzende müssen die GPS-Freigabe ausdrücklich mit der Funktion GPS ON aktivieren.

Ist die GPS-Freigabe aktiv, wird der Standort über die Dienste der Anwendung übertragen und autorisierten Teilnehmenden derselben Reise angezeigt.

Abhängig von den Geräteberechtigungen und den Einschränkungen des Betriebssystems können Standortaktualisierungen auch erfolgen, wenn die App im Hintergrund läuft oder der Bildschirm ausgeschaltet ist.

GPS OFF und Widerruf

Nutzende können die GPS-Freigabe deaktivieren, ohne die Reise zu verlassen.

Sobald der Server die Deaktivierung bestätigt, wird die Berechtigung zur Veröffentlichung des Standorts widerrufen und die aktuell geteilte Position aus der Echtzeitdatenbank entfernt.

Ist das Gerät offline oder das Netzwerk nicht verfügbar, wird das lokale GPS-Tracking gestoppt. Der serverseitige Widerruf und die Entfernung des Standorts können jedoch bis zur Bestätigung ausstehen.

Die Anwendung stellt einen nicht bestätigten serverseitigen Widerruf nicht als abgeschlossen dar.

GPS OFF entfernt keine bereits empfangenen Informationen, Screenshots oder Kopien, die unabhängig auf anderen Geräten gespeichert wurden.

Nutzende können unterstützte Reisefunktionen weiterhin verwenden, ohne ihren GPS-Standort aktiv zu teilen.

Die Funktionen SOS, Aktiv und Pause sind von der GPS-Freigabe getrennt. Das Senden eines SOS aktiviert die Standortfreigabe nicht automatisch.

Autorisierter Zugriff und GPS-Sitzungen

Die GPS-Freigabe wird durch serverseitig verwaltete Berechtigungen eingeschränkt.

Nur entsprechend autorisierte Teilnehmende einer aktiven Reise dürfen auf freigegebene Standorte zugreifen.

Die Veröffentlichung von GPS-Daten setzt eine entsprechende Berechtigung, eine gültige Einwilligung und eine aktive Freigabesitzung voraus.

Autorisierungssitzungen können ablaufen, erneuert oder widerrufen werden. Abgelaufene oder widerrufene Sitzungen dürfen keine neuen Koordinaten veröffentlichen.

Das Entfernen eines Teilnehmenden oder die Beendigung einer Reise kann Widerrufs- und Bereinigungsverfahren auslösen, abhängig von der Verfügbarkeit und Aktivierung der entsprechenden Dienste.

Anzeige der Live-Karte

Nutzende können unterstützte Reise- und Kartenfunktionen auch bei deaktivierter eigener GPS-Freigabe verwenden.

Die Anzeige des lokalen Gerätestandorts unterliegt der erforderlichen Datenschutz-/GPS-Einwilligung und den Betriebssystemberechtigungen.

Das Öffnen des Dashboards oder der Live-Karte reaktiviert eine freiwillig deaktivierte GPS-Freigabe nicht automatisch.

AcrossRide Group verkauft keine Standortdaten und nutzt Live-GPS-Daten weder für Werbung noch für Profilbildung.

4. Wofür wir Informationen verwenden

AcrossRide Group bearbeitet Informationen, um:

• Gruppenreisen zu erstellen, zu organisieren und zu verwalten.
• Teilnehmenden den Beitritt zu Reisen mittels Einladungscodes zu ermöglichen.
• Autorisierte Teilnehmende auf der Live-Karte anzuzeigen.
• Chat-Nachrichten, SOS-Meldungen und Reisebenachrichtigungen zu übermitteln.
• Routen, Reisepläne, GPX-Dateien und geteilte Reiseinhalte zu speichern.
• Die Zuverlässigkeit des Dienstes zu gewährleisten und unbefugten Zugriff zu verhindern.
• Technische Probleme zu untersuchen und Supportanfragen zu beantworten.
• Geltende rechtliche Verpflichtungen zu erfüllen.

Soweit die DSGVO Anwendung findet, hängt die Rechtsgrundlage der Verarbeitung vom jeweiligen Zweck ab. Sie kann die Erfüllung der angeforderten Dienstleistung, die Einwilligung für optionale Verarbeitungen, berechtigte Interessen an Sicherheit und Zuverlässigkeit oder die Erfüllung gesetzlicher Pflichten umfassen.

Für ein Konto oder eine angeforderte Funktion erforderliche Informationen können für deren Betrieb notwendig sein. Die optionale Standortfreigabe lässt sich über die verfügbaren Bedienelemente deaktivieren.

5. Datenspeicherung und Dienstleister

AcrossRide Group nutzt unter anderem folgende Google-Firebase-Dienste:

• Firebase Authentication
• Cloud Firestore
• Firebase Realtime Database
• Firebase Cloud Storage
• Firebase Cloud Messaging

Für Karten- und Navigationsfunktionen können auch Google-Maps-Dienste verwendet werden.

Daten können auf Infrastrukturen dieser Anbieter bearbeitet werden, einschliesslich solcher ausserhalb der Schweiz oder des Wohnsitzlandes der Nutzenden.

Grenzüberschreitende Datenübermittlungen unterliegen den jeweiligen gesetzlichen Anforderungen und den für die betreffenden Dienste vorgesehenen Garantien.

Technische Betriebs- und Sicherheitsprotokolle können unabhängig von Reisedaten erstellt werden.

Die in der aktualisierten F01-Datenschutzinformation beschriebene App-Version enthält das Firebase-Crashlytics-SDK nicht. Andere Anbieter oder frühere App-Versionen können dennoch technische Diagnosedaten erstellen oder aufbewahren.

6. Aufbewahrung von Daten

Personenbezogene Daten werden entsprechend ihrem Zweck, den geltenden technischen Anforderungen und den gesetzlichen Verpflichtungen aufbewahrt.

Für verschiedene Datenkategorien können unterschiedliche Aufbewahrungsfristen gelten.

Live-GPS-Daten

Live-GPS-Koordinaten stellen die aktuell freigegebene Position dar und sind nicht als dauerhafter Bewegungsverlauf vorgesehen.

Wenn die GPS-Freigabe deaktiviert wird und der Server den Widerruf bestätigt, wird die aktuelle freigegebene Position aus der Echtzeitdatenbank entfernt.

Verbliebene Koordinaten aus abgelaufenen Sitzungen können eine regelmässige Bereinigung erfordern.

Bestimmte Zeitstempel und Autorisierungsinformationen können vorübergehend oder gesondert zur Sitzungsverwaltung, Sicherheit und Berechnung von Inaktivitätszeiten gespeichert werden.

Reiseinformationen

Reisedatensätze, Nachrichten, Reisepläne, Etappen und geteilte Anhänge können auch nach dem Ende einer Reise verfügbar bleiben.

Der vorgesehene Lebenszyklus umfasst eine automatische Beendigung von Reisen nach einer definierten Dauer nachgewiesener Inaktivität und die anschliessende Löschung reisebezogener Daten nach einer weiteren Aufbewahrungsfrist.

Diese automatisierten Verfahren zur Beendigung und Löschung sind derzeit nicht als allgemeine Aufbewahrungsgarantie im Produktivbetrieb aktiviert.

Insbesondere darf eine automatische Löschung genau 30 Tage nach Reiseende nicht vorausgesetzt werden, solange die entsprechenden Dienste nicht aktiviert und überprüft wurden.

Die Löschung einer Reise kann auch über unterstützte Verfahren der Anwendung beantragt oder ausgelöst werden.

Technische und sicherheitsbezogene Datensätze

Begrenzte Datensätze können nach der Löschung von Reisedaten bestehen bleiben, um die Autorisierungssicherheit zu unterstützen, die Wiederherstellung veralteter Zugriffsrechte zu verhindern, abgeschlossene Vorgänge zu dokumentieren oder unvollständige Bereinigungen zu untersuchen.

Solche Datensätze können Reise- und Organisator-IDs, Autorisierungsstatus, Versionsangaben, Schliessungszeitpunkte sowie Verweise auf relevante technische Vorgänge enthalten.

Für bestimmte Datensätze besteht derzeit keine automatische Ablauffrist.

Technische Protokolle, Sicherheitsdatensätze von Dienstleistern, Migrationsbestätigungen und Löschjournale können Aufbewahrungsfristen haben, die von den Reisedaten unabhängig sind.

Anhänge und Wiederherstellung gespeicherter Daten

Beim Löschen von Reiseinformationen kann auch die Entfernung zugehöriger Fotos, Chat-Anhänge und anderer Dateien aus Firebase Storage angefordert werden.

Unvollständige Löschvorgänge können eine weitere Bearbeitung oder einen erneuten Versuch erfordern.

Firebase Storage kann gelöschte Objekte entsprechend den konfigurierten Wiederherstellungs- oder Soft-Delete-Einstellungen vorübergehend aufbewahren.

Die zuvor überprüfte Speicherkonfiguration des Dienstes sah nach dem Löschen eine Wiederherstellungsfrist von sieben Tagen vor. Diese Einstellung kann sich ändern und garantiert nicht, dass jede Datei stets genau sieben Tage lang wiederherstellbar bleibt.

Heruntergeladene, kopierte oder von anderen Teilnehmenden unabhängig gespeicherte Dateien können nicht unbedingt aus der Ferne gelöscht werden.

7. Chat und geteilte Inhalte

Nutzende können freiwillig Nachrichten, Fotos, Dokumente und andere Informationen mit Teilnehmenden ihrer Reisen teilen.

Geteilte Inhalte können entsprechend den jeweiligen Reiseberechtigungen für autorisierte Teilnehmende zugänglich sein.

Nutzende sollten die Weitergabe unnötiger sensibler personenbezogener Daten vermeiden.

Inhalte können nach dem Ende einer Reise entsprechend den geltenden Aufbewahrungs- und Löschverfahren weiterhin verfügbar sein.

Nutzende sind im Rahmen der Nutzungsbedingungen und des anwendbaren Rechts für die Informationen verantwortlich, die sie teilen.

8. Benachrichtigungen und SOS

AcrossRide Group kann Benachrichtigungen zu folgenden Ereignissen senden:

• Gruppenchat-Nachrichten.
• SOS-Meldungen.
• Aktivitäten von Teilnehmenden.
• Reisebezogene Ereignisse.

Die Berechtigung für Benachrichtigungen kann in den Geräteeinstellungen verwaltet werden.

Die SOS-Funktion dient der Kommunikation und Koordination zwischen Reiseteilnehmenden.

AcrossRide Group ist kein Notruf- oder Rettungsdienst.

SOS-Benachrichtigungen garantieren weder eine sofortige Zustellung noch eine ununterbrochene Verbindung, das Eingreifen von Rettungsdiensten oder erfolgreiche Hilfe.

Im Notfall sollten Nutzende die zuständigen Rettungsdienste direkt kontaktieren.

Das Senden oder Empfangen eines SOS aktiviert die GPS-Freigabe nicht automatisch.

9. Weitergabe von Daten

AcrossRide Group verkauft weder personenbezogene Daten noch Standortdaten.

Informationen können weitergegeben werden an:

• Autorisierte Teilnehmende der betreffenden Reise.
• Technische Dienstleister, die für den Betrieb der Anwendung notwendig sind.
• Zuständige Behörden, wenn eine Offenlegung gesetzlich vorgeschrieben ist.

Zugriff auf Standortdaten und deren Weitergabe unterliegen den geltenden Autorisierungs- und Einwilligungseinstellungen der Anwendung.

10. Datensicherheit

AcrossRide Group setzt technische und organisatorische Massnahmen ein, um personenbezogene Daten vor unbefugtem Zugriff, Veränderung, Offenlegung und Verlust zu schützen.

Dazu gehören serverseitig verwaltete GPS-Autorisierungen, Zugriffskontrollen, Sitzungsverwaltung und Widerrufsmechanismen.

Dennoch kann keine mobile Anwendung, kein Internetdienst und kein elektronisches Speichersystem absolute Sicherheit garantieren.

Nutzende sollten ihre Geräte, den Zugang zu ihrer Nutzeridentität und private Reiseeinladungen schützen.

11. Ihre Datenschutzrechte

Je nach anwendbarem Recht können Nutzende folgende Rechte haben:

• Auskunft über personenbezogene Daten zu verlangen.
• Die Berichtigung unrichtiger Daten zu verlangen.
• Die Löschung personenbezogener Daten zu verlangen.
• Eine Einwilligung zu widerrufen, soweit die Verarbeitung darauf beruht.
• Die Einschränkung bestimmter Verarbeitungen zu verlangen oder Widerspruch einzulegen.
• Gegebenenfalls die Übertragung von Daten zu verlangen.
• Eine Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde einzureichen.

Anfragen können gesendet werden an:

Bestimmte Informationen müssen gegebenenfalls aufgrund gesetzlicher, sicherheitsbezogener oder berechtigter betrieblicher Gründe aufbewahrt werden.

12. Löschung der Nutzeridentität und personenbezogener Daten

Nutzende können die Löschung ihrer Nutzeridentität und damit verbundener personenbezogener Daten beantragen unter:

Anfragen werden entsprechend dem anwendbaren Recht und den einschlägigen technischen Verfahren bearbeitet.

Die Löschung reisebezogener Informationen kann getrennte Vorgänge für Datenbankeinträge, Nutzerverweise, Einladungen, Echtzeitdaten und gespeicherte Anhänge erfordern.

Unvollständige Löschvorgänge können eine weitere Bearbeitung erfordern.

Ein Vorgang gilt technisch erst als abgeschlossen, wenn die erforderliche Bereinigung bestätigt wurde.

Bestimmte minimale Sicherheitsdatensätze, durch Dienstleister vorübergehend wiederherstellbare Daten, technische Protokolle oder von anderen Nutzenden unabhängig gespeicherte Informationen können unter den in dieser Erklärung beschriebenen Einschränkungen verbleiben.

13. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann aufgrund neuer App-Funktionen, technischer Änderungen, gesetzlicher Anforderungen oder geänderter Datenschutzpraktiken aktualisiert werden.

Wesentliche Änderungen können gegebenenfalls eine aktualisierte Datenschutzinformation oder eine erneute Einwilligung erfordern.

Das Datum des Inkrafttretens wird zu Beginn dieser Datenschutzerklärung veröffentlicht, sobald die endgültige Fassung wirksam wird.

14. Kontakt und Verantwortlicher

Bei Fragen zum Datenschutz, zu personenbezogenen Daten oder zur Löschung der Nutzeridentität wenden Sie sich bitte an:

Tobia Ciarulli
Unabhängiger Entwickler — AcrossRide Group
Schweiz

AcrossRide Group kann in bestimmten App-Versionen oder Store-Einträgen auch unter dem Namen RideLink Group bezeichnet werden.