Welche Daten VOXPEERS verarbeitet, wozu, wie lange – und welche Rechte du hast.
Diese Datenschutzerklärung gilt für die Website voxpeers.com und die App VOXPEERS (Gruppen-Sprechfunk und Navigation für Velofahrende und Gruppen). Wir behandeln deine Daten nach dem Schweizer Datenschutzgesetz (DSG) und — soweit anwendbar, insbesondere für Nutzerinnen und Nutzer in der EU/im EWR — nach der Datenschutz-Grundverordnung (DSGVO).
Kurzfassung: Wir verkaufen keine Daten, wir schalten keine Werbung, und wir speichern so wenig wie möglich. Deine Sprache wird in Echtzeit übertragen und nicht von uns aufgezeichnet. Dein Standort wird fürs Navigieren gebraucht und bleibt pseudonym.
VOXPEERS, Inhaber Norbert Mächler
Schönaustrasse 2b
8722 Kaltbrunn
Schweiz
E-Mail: datenschutz@voxpeers.com
Ein Datenschutzbeauftragter ist nicht bestellt (gesetzlich nicht erforderlich).
Wir verarbeiten Personendaten auf folgenden Grundlagen (Art. 6 Abs. 1 DSGVO bzw. DSG):
Die Website wird bei WPspace (WordPress-Hosting; Anbieterin: Broll IT & Media GmbH, Koblenz) in Rechenzentren in Deutschland betrieben. Beim Aufruf werden technisch bedingt Server-Logdaten verarbeitet (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser-/Gerätetyp, Referrer). Zweck: Auslieferung und Absicherung der Website (berechtigtes Interesse). Die Verbindung ist TLS-verschlüsselt; die Zertifikate stammen von Let’s Encrypt (Internet Security Research Group).
Zum Schutz vor Angriffen setzen wir das Sicherheits-Plugin All-In-One Security (AIOS) ein (PHP-Firewall und Login-Schutz). Dabei werden IP-Adressen, Zugriffsdaten und fehlgeschlagene Anmeldeversuche lokal auf unserem Server in der Datenbank der Website verarbeitet, um Angriffe zu erkennen und Anmeldungen nach mehreren Fehlversuchen zu sperren. Nach Angaben des Herstellers werden dabei keine Daten an Dritte oder externe Server übermittelt. Sperrprotokolle werden standardmässig nach 90 Tagen gelöscht. Rechtsgrundlage: berechtigtes Interesse an einer sicheren Website.
Die Website setzt keine Reichweiten- oder Besucherstatistik ein und bindet keine Dienste von Automattic bzw. WordPress.com (Jetpack) ein. Beim Aufruf unserer Seiten werden deshalb keine Daten an Statistik- oder Messdienste übermittelt.
Die Website setzt keine Tracking-, Analyse- oder Marketing-Cookies und bindet keine Inhalte von Fremdservern zu Werbe- oder Messzwecken ein. Schriften und Programmbibliotheken laden wir nicht von Drittanbietern oder Content-Delivery-Netzwerken: Sie werden seit dem 10.10.2026 von voxpeers.com selbst ausgeliefert. Die einzige Ausnahme ist die Karte auf /touren/: Dort lädt dein Browser die Kartenkacheln direkt von Stadia Maps, wobei Stadia deine IP-Adresse erhält (siehe Ziffer 4.4). Gespeichert wird auf deinem Gerät nur Folgendes, und zwar ausschliesslich technisch notwendig:
| Name | Zweck | Dauer | Art |
|---|---|---|---|
pll_language |
Merkt die gewählte Sprache der Website (Polylang) | 1 Jahr | Cookie |
| Login-Sitzung (Supabase-Auth) | Hält dich nach der Anmeldung auf /konto/, /touren/ und /tourist/guide/ angemeldet | bis zur Abmeldung bzw. bis die Sitzung abläuft | localStorage deines Browsers, nur bei Anmeldung |
grevo_g_sprache, grevo_t_sprache |
Übernehmen die gewählte Sprache in die Bereiche mit eigener Sprachumschaltung (/konto/, /tourist/ und weitere) | bis du die Browserdaten löschst | localStorage deines Browsers |
| Browser-Kennung Zuhörweg | Zuordnung zur Führung beim Zuhören unter /t/ | siehe Ziffer 4.9 | localStorage deines Browsers, nur beim Zuhören |
Für die Verwaltung der Website setzt WordPress beim Login zusätzliche Sitzungs-Cookies; sie betreffen nur Verwaltende.
Ablehnen und Rechtsgrundlage: Da wir ausschliesslich technisch notwendige Speicherungen einsetzen, holen wir keine Einwilligung ein und zeigen kein Cookie-Banner. Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionierenden Website bzw. die Vertragserfüllung (Anmeldung). Du kannst Cookies und den lokalen Speicher jederzeit in den Einstellungen deines Browsers ablehnen oder löschen (Hinweis nach Art. 45c Fernmeldegesetz, Schweiz); ohne sie merkt sich die Website deine Sprache nicht, und die Anmeldung unter /konto/, /touren/ und /tourist/guide/ funktioniert nicht. Für Besucherinnen und Besucher aus Deutschland und Österreich gilt: Diese Speicherungen sind für den von dir gewünschten Dienst unbedingt erforderlich und deshalb ohne Einwilligung zulässig (§ 25 Abs. 2 Nr. 2 TDDDG bzw. § 165 Abs. 3 TKG 2021).
Wenn du dich für Neuigkeiten oder die Vorabanmeldung einträgst, verarbeiten wir deine E-Mail-Adresse über Brevo (Brevo SAS, Paris, Frankreich; Hosting in der EU). Die Anmeldung erfolgt per Double-Opt-in (Bestätigungsmail); protokolliert werden Anmeldezeitpunkt und Bestätigung. Rechtsgrundlage: Einwilligung — jederzeit widerrufbar über den Abmeldelink in jeder Mail.
Das Anmeldeformular ist ein eingebettetes Formular von Brevo. Schon beim Aufruf der Seiten mit Formular (z. B. /vorabanmeldung/, /testkreis/ und ihre Sprachfassungen) lädt dein Browser das Formular und die zugehörigen Skripte und Stile von Servern von Brevo (sibforms.com, brevo.com); Brevo erhält dabei technisch bedingt deine IP-Adresse, Browserangaben und die aufgerufene Seite. Brevo verarbeitet diese Daten als unsere Auftragsverarbeiterin in der EU. Rechtsgrundlage für das Laden des Formulars: berechtigtes Interesse an einer funktionierenden Anmeldung (Art. 6 Abs. 1 lit. f DSGVO bzw. Art. 31 Abs. 1 DSG). Deine E-Mail-Adresse übermittelst du erst, wenn du das Formular absendest.
Wenn du uns per E-Mail schreibst, verarbeiten wir deine Angaben zur Bearbeitung der Anfrage (Vertragserfüllung bzw. berechtigtes Interesse). Transaktionale Mails (z. B. Bestätigungen) versenden wir ebenfalls über Brevo (EU).
Der Login auf der Website verwendet dasselbe Konto wie die App (Supabase, siehe Ziffer 4.1). Es werden keine separaten WordPress-Konten für Nutzerinnen und Nutzer angelegt.
Für dein VOXPEERS-Konto verarbeiten wir E-Mail-Adresse, Passwort (verschlüsselt/gehasht), Profilangaben (z. B. Anzeigename, optional Gewicht für Statistikfunktionen, optional ein Profilfoto), optional gespeicherte Orte («Meine Orte», z. B. Heim und Arbeit, mit Bezeichnung und Koordinaten), Gruppen mit Gruppenname und optionalem Gruppenfoto, Abo-Status und Nutzungskontingente (Minuten). Backend-Dienstleister ist Supabase (Supabase Inc., USA) — unsere Datenbank läuft in der Region AWS eu-central-2, Zürich, Schweiz; deine Kontodaten liegen also physisch in der Schweiz. Supabase ist per Auftragsverarbeitungsvertrag mit Standardvertragsklauseln gebunden (Unter-Auftragsverarbeiter u. a. AWS, Cloudflare). Profil- und Gruppenfotos sind für die Mitglieder deiner Gruppen sichtbar und werden über eine Internetadresse ohne Anmeldung ausgeliefert; lade deshalb nur Fotos hoch, die andere sehen dürfen. Fotos und gespeicherte Orte kannst du in der App jederzeit ändern oder löschen. Rechtsgrundlage: Vertragserfüllung.
Beim ersten erfolgreichen Login speichern wir die IP-Adresse deines Geräts (signup_ip). Zweck: Schutz vor Missbrauch und Betrug (z. B. Massen-Registrierungen). Rechtsgrundlage: berechtigtes Interesse. Die IP ist nur für uns im Admin-Bereich sichtbar und wird mit der Konto-Löschung mitgelöscht.
Herzstück von VOXPEERS ist der Gruppen-Sprechfunk. Dafür greift die App — nur mit deiner Systemberechtigung — auf das Mikrofon zu. Die Sprachübertragung läuft über Agora (Agora Inc., USA) als Auftragsverarbeiter:
Rechtsgrundlage: Vertragserfüllung.
Für Navigation, Höhen-/Fahrstatistik und Tourenaufzeichnung verarbeitet die App deinen GPS-Standort (Systemberechtigung erforderlich):
tiles-eu.stadiamaps.com (Server in Frankfurt und Paris). Dabei erhält Stadia die IP-Adresse deines Geräts bzw. Browsers und die Koordinaten der abgerufenen Kartenausschnitte, ohne Kontobezug; personenbezogene Angaben werden nach Angabe von Stadia am Netzwerkrand entfernt. Der Auftragsverarbeitungsvertrag (DPA) von Stadia deckt DSGVO und Schweizer DSG ab; weil Stadia ihren Sitz in den USA hat, stützt sich ein möglicher Drittlandtransfer auf Standardvertragsklauseln. Rechtsgrundlage: Vertragserfüllung (Kartenfunktion der App) bzw. berechtigtes Interesse an der Kartendarstellung (Website). In der App werden geladene Kacheln lokal auf deinem Gerät zwischengespeichert (Offline-Karten).hoehe, Supabase) die Open-Meteo Elevation API ab (Open-Meteo, Betreiber mit Sitz in der EU). Deine App spricht Open-Meteo nicht direkt an — die Anfrage läuft über unsere eigene Server-Funktion. Übermittelt werden ausschliesslich die Koordinaten der abgefragten Streckenpunkte (maximal 100 pro Anfrage) sowie der Abfragezeitpunkt — ohne Kontobezug und ohne Identifikatoren; die IP-Adresse deines Geräts erreicht Open-Meteo dabei nicht, da unser Server als Vermittler auftritt. Rechtsgrundlage: Vertragserfüllung (Höhenprofil ist Teil der Navigations- und Tourenfunktion). Die berechneten Höhenwerte selbst speichern wir zusammen mit der jeweiligen Tour in unserer Datenbank (siehe Ziffer 7); bei Open-Meteo verbleiben nach unserem Kenntnisstand keine personenbezogenen Daten.Rechtsgrundlage: Vertragserfüllung. Deine Position wird anderen Gruppenmitgliedern nicht live angezeigt.
Käufe und Abos laufen über den Apple App Store bzw. Google Play; deine Zahlungsdaten verarbeitet ausschliesslich Apple bzw. Google nach deren Datenschutzbestimmungen — wir sehen keine Zahlungsdaten. Zur Verwaltung des Kauf-/Abo-Status nutzen wir RevenueCat (RevenueCat Inc., USA): verarbeitet werden eine pseudonyme App-Nutzer-ID, Kauf-/Abo-Status, Plattform und Transaktions-IDs (Drittlandtransfer USA, Standardvertragsklauseln). Rechtsgrundlage: Vertragserfüllung; Aufbewahrung von Abrechnungsdaten zusätzlich aufgrund gesetzlicher Pflichten. RevenueCat wird bereits beim App-Start initialisiert, also noch vor der Anmeldung; bis dahin arbeitet das Modul mit einer von RevenueCat vergebenen anonymen Kennung, die nach der Anmeldung mit deiner pseudonymen App-Nutzer-ID verknüpft wird.
Für Hinweise wie «Ich warte auf dich» nutzen wir Firebase Cloud Messaging (Google). Verarbeitet wird ein Geräte-Token (Push-Kennung); Google kann Daten weltweit verarbeiten (Standardvertragsklauseln über das Google-Data-Processing-Addendum). Push lässt sich in den Systemeinstellungen jederzeit deaktivieren. Rechtsgrundlage: Vertragserfüllung. Firebase wird ebenfalls bereits beim App-Start initialisiert, also noch vor der Anmeldung; dabei kann Google technisch bedingt eine Installations-Kennung für die App-Installation vergeben. Die Push-Kennung wird deinem Konto erst nach der Anmeldung zugeordnet (siehe auch Ziffer 4.11).
Bei Registrierung und Käufen erhält der Betreiber eine interne Info-Mail (deine E-Mail-Adresse, Ereignistyp, Produkt) — versendet über Brevo (EU). Zweck: Betrieb und Support. Rechtsgrundlage: berechtigtes Interesse.
Ausschliesslich bei Konten, die wir als Tester markiert haben (z. B. Feldtest-Team), lädt die App am Fahrtende technische Diagnosedaten hoch (z. B. Verbindungs-, Reroute- und Audio-Kennwerte). Für normale Nutzerinnen und Nutzer ist diese Funktion inaktiv; es findet keine versteckte Telemetrie statt. Rechtsgrundlage: Einwilligung, die du als Tester in einem Dialog in der App beim ersten Fahrtstart mit Tester-Status erteilst und jederzeit im Profil widerrufen kannst (Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 31 Abs. 1 DSG).
Wer als Gast einer VOXPEERS-Tourist-Führung per QR-Code oder Führungs-Code beitritt, tut dies ausdrücklich ohne eigenes VOXPEERS-Konto: Es findet keine Registrierung statt, es wird keine E-Mail-Adresse verlangt und es entsteht kein Nutzerkonto. Dieser Abschnitt beschreibt abschliessend, was mit den Daten von Gästen ohne Konto geschieht. Für den Guide selbst gelten stattdessen die Angaben zum VOXPEERS-Konto (Ziffer 4.1).
Welche Daten wir verarbeiten und wozu
| Datenkategorie | Zweck | Speicherdauer |
|---|---|---|
| Geräte-Hash bzw. Browser-Kennung (pseudonyme, technisch aus dem Gerät, dem Browser bzw. der Teilnahme gebildete Kennung; kein Klarname, keine feste Geräte-ID) | Zuordnung der Teilnahme zur richtigen Führung während der Live-Übertragung; Grundlage der Abrechnung | 30 Tage, danach automatisch anonymisiert (Kennung genullt) |
| Beitritts- und Austrittszeitpunkt (daraus errechnete Teilnahmedauer) | Anzeige der aktuellen Teilnehmerzahl für den Guide (Obergrenze gemäss AGB Ziffer 4.4); minutengenaue Abrechnung der vom Guide gebuchten Zuhörerstunden | 30 Tage; danach wird die Kennung anonymisiert, die reine Teilnahmedauer in Minuten bleibt ohne Personenbezug zu Abrechnungszwecken erhalten |
| Agora-Verbindungsdaten (technische Verbindungs- und Qualitätsdaten des Audio-Dienstes, z. B. Verbindungsstatus/-qualität; siehe Ziffer 4.3) | Technischer Betrieb der Live-Übertragung; Störungsanalyse bei Verbindungs-/Tonproblemen | 30 Tage, danach zusammen mit der Kennung anonymisiert |
| Meldedaten (nur bei Nutzung der Meldefunktion, siehe unten) | Missbrauchsabwehr, Schutz anderer Zuhörender und des Guides | 12 Monate ab der Meldung, danach automatische Löschung (Reklamations- und Nachweisfrist); mindestens bis zur Bearbeitung der Meldung |
| Sperreintrag (nur bei Nutzung der Sperrfunktion durch den Guide, siehe unten): Geräte-Hash bzw. Browser-Kennung, Firmen-Konto, Ablaufzeitpunkt der Sperre | Durchsetzung einer Sperre für alle Führungen des betreffenden Firmen-Kontos | 24 Stunden ab dem Sperrzeitpunkt, danach wird der Eintrag automatisch gelöscht |
| Bestätigung des Gast-Hinweises: Zeitpunkt, Version des angezeigten Hinweistextes, Art des Zugangs (App/Browser) — ohne Geräte-Kennung (siehe unten) | Nachweis, dass der Gast-Hinweis vor dem Beitritt angezeigt und bestätigt wurde | 12 Monate ab dem Beitritt, danach automatische Löschung |
| Bewertung der Führung (freiwillig): Sterne 1–5 ohne Freitext, gespeichert mit der Führungs-Kennung und der Geräte-Hash- bzw. Browser-Kennung | Rückmeldung an den Guide zur Qualität seiner Führung (nur als Durchschnitt sichtbar); Schutz vor Mehrfachbewertung derselben Teilnahme | Kennung 30 Tage, danach genullt (wie die Teilnahme); die Sterne selbst bleiben ohne Personenbezug beim Durchschnitt der Führung |
Die Übertragung erfolgt in Echtzeit; wir zeichnen die Ansagen des Guides nicht auf und speichern sie nicht (siehe Ziffer 4.3). Eine Verknüpfung dieser Angaben mit einem Konto, einem Klarnamen oder einer E-Mail-Adresse findet nicht statt und ist technisch nicht vorgesehen. Spätestens 30 Tage nach der Teilnahme wird die Geräte-Hash- bzw. Browser-Kennung automatisch anonymisiert (genullt); die reine Teilnahmedauer bleibt ohne Personenbezug zu Abrechnungszwecken erhalten, soweit keine gesetzliche Aufbewahrungspflicht (Buchhaltung, siehe Ziffer 7) entgegensteht. Zusammengefasste Führungs-Kennzahlen (z. B. Gesamtzahl Zuhörerstunden je Führung) bleiben davon unberührt und enthalten keine Personendaten.
Web-Zuhörweg (Browser, ohne App): Der Beitritt zu einer VOXPEERS-Tourist-Führung ist auch ohne App-Installation direkt im Browser möglich, unter voxpeers.com/t/<Code>. Technisch übernimmt dabei anstelle der in der App gebildeten Geräte-Kennung eine im localStorage deines Browsers abgelegte, ebenfalls pseudonyme Kennung dieselbe Funktion (Zuordnung zur Führung, Grundlage der Abrechnung, siehe Tabelle oben); du kannst sie jederzeit löschen, indem du die Browser-Daten für voxpeers.com entfernst. Die Audioübertragung im Browser läuft über das Agora Web SDK desselben Anbieters Agora (Agora Inc., USA), der auch die Sprachübertragung in der App bereitstellt (siehe Ziffer 4.3) — als unser Auftragsverarbeiter, mit denselben Garantien (EU-Geofencing für den Medienverkehr, Swiss-/EU-U.S. Data Privacy Framework für Verbindungsmetadaten). Datenfluss: Dein Browser bezieht ein kurzlebiges Zugangs-Token von unserer Server-Funktion (Supabase, Zürich) und baut damit direkt eine verschlüsselte Audioverbindung zu den EU-Servern von Agora auf; Agora erhält dabei pseudonyme Kennungen/Token sowie technisch bedingt die IP-Adresse deines Geräts für den Verbindungsaufbau, jedoch keinen Klarnamen.
Bestätigung des Gast-Hinweises: Bevor du einer Führung beitrittst, zeigen wir dir in der App und im Browser eine kurze Zwischenseite mit den wichtigsten Hinweisen (Gast-Hinweis) sowie Verweisen auf diese Datenschutzerklärung und die AGB; der Beitritt setzt deine ausdrückliche Bestätigung voraus, diese gelesen zu haben. Zum Nachweis, dass der Hinweis vor dem Beitritt angezeigt und bestätigt wurde, protokollieren wir dabei ausschliesslich den Zeitpunkt der Bestätigung, die Version des angezeigten Hinweistextes und die Art des Zugangs (App oder Browser) — bewusst ohne deine Geräte-Hash- bzw. Browser-Kennung, damit dieser Nachweis die Anonymisierung deiner Teilnahme nach 30 Tagen nicht aushebelt. Der Eintrag lässt sich der Führung, nicht aber dir persönlich zuordnen (Speicherdauer siehe Tabelle oben). Rechtsgrundlage: berechtigtes Interesse an der Nachweisbarkeit ordnungsgemässer Information (Art. 6 Abs. 1 lit. f DSGVO bzw. Art. 31 Abs. 1 DSG).
Rechtsgrundlage
Melde- und Sperrfunktion
Zuhörende können eine laufende Führung bzw. deren Guide melden (Missbrauchs-/Inhaltsmeldung); ein Guide kann einzelne Zuhörende aus einer laufenden Führung sperren. Bei einer Meldung oder Sperrung verarbeiten wir zusätzlich: den Geräte-Hash bzw. die Browser-Kennung der gemeldeten oder gesperrten Teilnahme, den Zeitpunkt sowie — soweit angegeben — einen kurzen Grund. Diese Angaben dienen ausschliesslich der Missbrauchsabwehr und dem Schutz anderer Nutzerinnen und Nutzer. Meldedaten bewahren wir 12 Monate ab der Meldung auf, danach werden sie durch einen automatischen täglichen Lauf gelöscht; diese Frist entspricht der Zeit, in der eine Meldung noch bearbeitet, nachvollzogen und gegenüber dem betroffenen Guide belegt werden muss. Meldungen sind für uns als Anbieterin bestimmt — der gemeldete Guide erhält weder die Kennung noch den Wortlaut der Meldung.
Sperrliste je Firmen-Konto: Sperrt ein Guide eine Teilnehmerin oder einen Teilnehmer, legen wir dazu einen eigenen Sperreintrag an, der aus dem Geräte-Hash bzw. der Browser-Kennung, dem betroffenen Firmen-Konto und dem Ablaufzeitpunkt besteht. Die Sperre wirkt 24 Stunden ab dem Sperrzeitpunkt und gilt in dieser Zeit für alle Führungen des betreffenden Firmen-Kontos — also auch für eine neu gestartete Führung und für Führungen anderer Mitglieder desselben Firmen-Kontos. Nach Ablauf der 24 Stunden wird der Sperreintrag automatisch gelöscht; eine dauerhafte Sperrliste oder ein Profil über gesperrte Gäste entsteht dadurch nicht. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO bzw. Art. 31 Abs. 1 DSG) an einer sicheren, missbrauchsfreien Plattform.
Freiwillige Bewertung der Führung
Nach dem Ende einer Führung kannst du diese freiwillig mit einem bis fünf Sternen bewerten. Ein Freitext ist dabei nicht vorgesehen; du kannst also keine Angaben zu deiner Person eingeben. Gespeichert werden ausschliesslich die Sternezahl, die Kennung der bewerteten Führung und deine Geräte-Hash- bzw. Browser-Kennung — Letztere nur, damit dieselbe Teilnahme nicht mehrfach bewerten kann. Die Kennung wird zusammen mit deiner Teilnahme nach 30 Tagen genullt (siehe Tabelle oben); danach bleibt nur die Sternezahl ohne jeden Personenbezug bestehen. Der Guide sieht nie einzelne Bewertungen, sondern ausschliesslich den Durchschnitt und die Anzahl der Bewertungen einer Führung. Rechtsgrundlage: Einwilligung durch die freiwillige Abgabe der Bewertung (Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 31 Abs. 1 DSG); wer nicht bewertet, hat dadurch keinerlei Nachteil. Auf diese Punkte weist dich bereits die Bewertungsmaske selbst hin: In App und Browser steht dort ein kurzer Hinweis, dass die Bewertung freiwillig und anonym ist und der Guide nur den Durchschnitt sieht.
Deine Rechte als Gast ohne Konto
Auch ohne Konto stehen dir die in Ziffer 8 beschriebenen Betroffenenrechte zu (insbesondere Auskunft und Löschung). Weil wir dich mangels Konto nicht über eine Kontokennung identifizieren können, benötigen wir zur Bearbeitung deiner Anfrage den Geräte-Hash bzw. die Browser-Kennung deiner Teilnahme sowie möglichst genaue Angaben zu Datum, Uhrzeit und der betroffenen Führung.
Wo du deine Kennung findest:
Die Kennung ändert sich, wenn du die Browser-Daten für voxpeers.com löschst oder die App neu installierst — notiere sie deshalb am besten, solange du sie noch abrufen kannst. Ohne diese Angaben können wir eine Anfrage unter Umständen nicht eindeutig zuordnen; wir sind dann nach Art. 11 DSGVO bzw. Art. 25 DSG nicht verpflichtet, allein zur Identifizierung zusätzliche Daten zu beschaffen. Wende dich für Anfragen an datenschutz@voxpeers.com.
Richtet ein Guide ein Firmen-Konto ein oder lädt weitere Guides als Mitglieder ein (siehe AGB Ziffer 4.4), verarbeiten wir zusätzlich Daten zur Verwaltung dieser Firmenstruktur: Der Inhaber des Firmen-Kontos sieht in seinem Web-Bereich (voxpeers.com/konto) die Liste der eingeladenen Guides (Mitglieder) mit Anzeigename, den Status der Einladung (offen/angenommen) sowie das gemeinsame Prepaid-Guthaben und dessen Verbrauch je Führung (Zuhörerstunden, Zeitpunkt, verwendeter Code) — nicht jedoch Passwörter oder sonstige Kontodaten der Mitglieder ausserhalb dieser Angaben. Mitglieder sehen ihrerseits die mit ihnen geteilten Codes/Führungen und das verbleibende Firmen-Guthaben. Wird das letzte Mitglied eines Firmen-Kontos gelöscht, wird das Firmen-Konto mit vorherigem Warnhinweis mitgelöscht (siehe AGB Ziffer 11 bzw. Ziffer 7 dieser Erklärung). Rechtsgrundlage: Vertragserfüllung (Verwaltung des gemeinsamen Vertragsverhältnisses zwischen Firmen-Konto und Guides). Die E-Mail-Adressen der Mitglieder werden dem Inhaber dabei nicht angezeigt; die Einladung läuft über einen Einladungscode, nicht über eine Adressliste.
Nach der Anmeldung meldet die App technische Angaben zu deinem Gerät an unsere Server (Supabase, Zürich): Plattform (iOS/Android), App-Version und Build-Nummer, Version des Betriebssystems, Gerätemodell, Installationsquelle (z. B. Play Store, App Store, TestFlight oder direkt installierte APK), eine zufällig erzeugte Installations-Kennung (Install-ID), Zeitpunkt der ersten und der letzten Meldung sowie die Push-Kennung (Token) deines Geräts. Die Meldung erfolgt nach dem Login und danach beim Zurückkehren in die App, höchstens alle 6 Stunden. Es werden keine Standortdaten und kein vom Nutzer vergebener Gerätename übermittelt. Zusätzlich prüft unser Server täglich, ob die Push-Kennung noch gültig ist; daraus ersehen wir, ob die App noch installiert ist. Zweck: Betrieb und Support (z. B. Fehlersuche nach App-Version und Betriebssystem, Hinweis auf veraltete Versionen) sowie die Prüfung, ob Push-Hinweise noch zugestellt werden können. Rechtsgrundlage: Vertragserfüllung bzw. berechtigtes Interesse an einem stabilen Betrieb und Support (Art. 6 Abs. 1 lit. b und f DSGVO bzw. Art. 31 Abs. 1 DSG). Speicherdauer: 12 Monate nach der letzten Meldung, danach Löschung; bei der endgültigen Löschung deines Kontos werden die Einträge sofort mitgelöscht. Die Angaben sind nur für uns im Admin-Bereich sichtbar.
VOXPEERS nutzt einfache KI-Funktionen für Sprachkommandos (z. B. Weckwort «vox»). Die Spracherkennung dafür läuft lokal auf deinem Gerät; es werden dafür keine Sprachdaten an KI-Dienste übertragen. VOXPEERS setzt keine Hochrisiko-KI-Systeme im Sinne der EU-KI-Verordnung (AI Act) ein und trifft keine automatisierten Einzelentscheidungen mit rechtlicher Wirkung.
| Dienst | Zweck | Standort der Verarbeitung | Absicherung |
|---|---|---|---|
| Supabase | Datenbank, Konto, Server-Funktionen | Zürich, Schweiz (AWS eu-central-2) | AVV mit SCC |
| Agora | Echtzeit-Sprachübertragung | EU-Server (Medien); USA (Metadaten) | Swiss-/EU-U.S. DPF, AVV |
| Stadia Maps | Kartenkacheln (App und Website /touren/) | EU-Endpunkt (Frankfurt/Paris); Anbieter mit Sitz in den USA | AVV (DSGVO und CH-DSG) mit SCC |
| OpenRouteService (HeiGIT) | Routing (erste Wahl), Ortssuche (Ausweichdienst) | Deutschland | Anfrage nur von unserem Server, ohne Nutzer-ID und ohne Geräte-IP |
| Stadia Maps | Ortssuche (erste Wahl), Routing (Ausweichdienst) | EU-Endpunkt; Anbieter mit Sitz in den USA | AVV (DSGVO und CH-DSG) mit SCC; Anfrage nur von unserem Server |
| Valhalla (FOSSGIS e.V.) | Routing, letzte Ausweichstufe | Deutschland | Anfrage nur von unserem Server, ohne Nutzer-ID und ohne Geräte-IP |
| Photon (komoot) | Ortssuche (Ausweichdienst) | Deutschland | Anfrage nur von unserem Server, ohne Nutzer-ID und ohne Geräte-IP |
| Overpass API / OpenStreetMap | Tempolimit während der Navigation | Deutschland | Anfrage nur von unserem Server, ohne Nutzer-ID und ohne Geräte-IP, Position gerundet |
| BRouter (brouter.de) | Download von Offline-Routing-Daten | Deutschland | nur Gebietskacheln, keine Nutzer-ID; Download auf deinen Wunsch |
| Open-Meteo | Höhendaten (Höhenprofil für Navigation/Touren) | EU | Anfrage läuft über eigene Server-Funktion, keine Weitergabe von Konto/IP des Geräts |
| RevenueCat | Abo-Verwaltung | USA | AVV mit SCC |
| Apple / Google | Käufe, App-Vertrieb, Push | gemäss deren Erklärungen | eigene Verantwortlichkeit / SCC |
| Brevo | E-Mail-Versand, Newsletter | EU (Frankreich) | AVV |
| WPspace | Website-Hosting | Deutschland | AVV |
Bei Übermittlungen in Länder ohne angemessenes Datenschutzniveau stützen wir uns auf die genannten Garantien (Data Privacy Framework, EU-Standardvertragsklauseln inkl. Schweizer Ergänzungen).
Wir speichern Personendaten nur so lange, wie es für die genannten Zwecke nötig ist oder gesetzliche Aufbewahrungspflichten (insbesondere Buchhaltung, 10 Jahre) bestehen.
Konto-Löschung: Du kannst dein Konto jederzeit zur Löschung vormerken — in der App (Profil → «Konto löschen») oder unter voxpeers.com/konto. Ab der Vormerkung läuft eine Frist von 30 Tagen, in der dein Konto unverändert nutzbar bleibt. Nach Ablauf dieser Frist werden dein Konto und die zugehörigen Daten (Profil, Gruppen-Mitgliedschaften und selbst erstellte Gruppen, Touren und Aufzeichnungen, Fahrstatistiken, Registrierungs-IP sowie die Zuordnung deiner bisherigen Käufe) durch einen automatischen täglichen Lauf endgültig gelöscht.
Löschung abbrechen: Innerhalb der 30 Tage kannst du die Vormerkung jederzeit rückgängig machen. Dafür gibt es drei Wege:
Ein blosses erneutes Anmelden bricht die vorgemerkte Löschung nicht ab; es braucht immer einen der drei genannten Wege.
Was nach der Löschung bestehen bleibt: Trotz Konto-Löschung müssen oder dürfen wir einzelne Daten weiter aufbewahren:
Nicht mehr benötigte Daten löschen oder anonymisieren wir nach Ablauf der jeweiligen Frist.
Du hast — nach DSG und DSGVO — insbesondere das Recht auf:
Wende dich dazu an datenschutz@voxpeers.com. Du hast ausserdem das Recht, dich bei einer Aufsichtsbehörde zu beschweren: in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), in der EU bei der Datenschutzbehörde deines Wohnsitzstaats.
Alle Verbindungen sind transportverschlüsselt (TLS). Die Sprachübertragung (Gruppenfunk und VOXPEERS Tourist) ist zusätzlich mit AES-256-GCM verschlüsselt, mit Schlüsseln, die unser Server je Gruppe bzw. Führung vergibt; ohne gültigen Schlüssel kommt keine Verbindung zustande. Passwörter werden nur gehasht gespeichert. Der Zugriff auf Produktionsdaten ist auf das Nötigste beschränkt.
Wir passen diese Datenschutzerklärung an, wenn sich Dienste oder Rechtslage ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung; wesentliche Änderungen kündigen wir in der App oder per E-Mail an.
Stand: 14.10.2026
Stand: 14.10.2026