Datenschutzerklärung

Verantwortlich: Tayeb Lalaoui, Betreiber von Rydely, Rue de la Confédération, 1204 Genève, Suisse. Datenschutzkontakt: Tayeb Lalaoui — info@rydely.ch (Datenschutz und Ausübung von Rechten). Kein gesonderter Datenschutzbeauftragter benannt.

• Identität, Kontaktdaten, Konto, Sprache, Land und Währung;
• Fahrzeuge, veröffentlichte Fahrten und Suchkriterien;
• Buchungen, Zahlungen und Transaktionsstatus;
• Nachrichten, Benachrichtigungen, Bewertungen, Meldungen und Supportkontakte;
• technische Daten, Sicherheitsdaten und erforderliche Betriebsprotokolle;
• Einwilligungs- und Reichweitendaten, wenn diese Dienste aktiviert sind.

Die Angaben stammen aus Ihren Eingaben, Interaktionen mit anderen Teilnehmenden und bei aktivierten Zahlungen aus Statusmeldungen des Zahlungsanbieters. Veröffentlichte Fahrtdaten und bestimmte Fahrer- und Fahrzeugangaben erscheinen in der öffentlichen Suche; sie sind nicht sämtlich auf bereits buchende Personen beschränkt. Für Nachrichten und Buchungsdaten gelten andere Sichtbarkeitsregeln.

Für Konto oder Buchung erforderliche Felder müssen ausgefüllt werden, damit die jeweilige Funktion bereitgestellt werden kann. Freiwillige Notizen, Kommentare und Angaben dürfen keine unnötigen sensiblen Informationen oder unbegründeten Daten Dritter enthalten.

• Bereitstellung, Absicherung und Verbesserung der wesentlichen Rydely-Funktionen;
• Vermittlung zwischen Teilnehmenden und Durchführung der Buchungen;
• Abwicklung von Zahlungen und zugehörigen Verwaltungspflichten;
• Missbrauchsprävention, Bearbeitung von Meldungen und Gewährleistung der Sicherheit;
• Erfüllung der für Rydely geltenden gesetzlichen Pflichten.

Zugriff haben befugte Mitarbeitende und erforderliche Anbieter, etwa für Hosting, Authentifizierung, Zahlung, Sicherheit, Benachrichtigungen und Unterstützung. Für eine Fahrt unbedingt erforderliche Daten können der anderen betroffenen teilnehmenden Person bekannt gegeben werden.

Bei Bekanntgabe ins Ausland muss Rydely Betroffene über das Empfängerland und bei nicht anerkanntem angemessenem Schutzniveau über verwendete Garantien oder die anwendbare Ausnahme informieren.

Übermittlungen und Garantien: Hosting, Datenbank und E-Mails in der Schweiz bei Infomaniak Network SA. Übermittlungen ausserhalb der Schweiz im Zusammenhang mit aktiven Anbietern: Twilio Inc. (Telefonverifizierung und SMS-Codes: Nummer und Nachrichteninhalt), Verarbeitung hauptsächlich in den Vereinigten Staaten, Zertifizierung nach dem Swiss-U.S. Data Privacy Framework und Standardvertragsklauseln; Stripe (Zahlungen: Zahlungs- und Transaktionsdaten), Vertrag mit Stripe Payments Europe Limited (Irland) und mögliche Übermittlungen in die Vereinigten Staaten an Stripe, LLC, zertifiziert nach dem Swiss-U.S. Data Privacy Framework, mit an das Schweizer Recht angepassten Standardvertragsklauseln. Die Google-Dienste (Anmeldung, Karten und Adressen) bleiben deaktiviert; vor einer allfälligen Aktivierung wird dieser Abschnitt aktualisiert.

Rydely bewahrt Daten nur so lange auf, wie für die jeweiligen Zwecke und gesetzlichen Pflichten erforderlich. Noch zu bestätigende Fristen: Geplante Richtlinie vor dem Start: gewöhnliche technische Protokolle höchstens 30 Tage; erforderliche Kontodaten während der Nutzung, danach Sichtung und Löschung unnötiger Daten innerhalb von 30 Tagen nach Schließung. Buchungsbelege nach Schweizer Recht werden ab Ende des Geschäftsjahres 10 Jahre archiviert. Bei einem festgestellten Zahlungsausfall oder Streitfall werden nur erforderliche Unterlagen mit eingeschränktem Zugriff für die begründete Dauer des Falls und der geltenden Fristen gesondert aufbewahrt und regelmäßig überprüft. Eine unbegrenzte Aufbewahrung des gesamten Kontos ist nicht vorgesehen. Das detaillierte Verzeichnis und die Löschvorgänge müssen vor Veröffentlichung noch umgesetzt und getestet werden.

Risikogerechte technische und organisatorische Maßnahmen schützen Vertraulichkeit, Integrität und Verfügbarkeit der Daten.

Unter den Voraussetzungen des Schweizer Datenschutzgesetzes können Sie insbesondere Informationen zur Verarbeitung Ihrer Daten und je nach Situation Berichtigung, Herausgabe, Löschung oder Einstellung bestimmter Verarbeitungen verlangen.

Anträge richten Sie an Tayeb Lalaoui — info@rydely.ch (Datenschutz und Ausübung von Rechten). Kein gesonderter Datenschutzbeauftragter benannt. Betroffene können außerdem die Informationen und Rechtsbehelfe des Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) einsehen. Die gewöhnliche Frist für Auskunftsgesuche beträgt 30 Tage; ist eine Auskunft in dieser Frist nicht möglich, muss die betroffene Person nach geltenden Regeln über die benötigte Frist informiert werden.

Gilt neben dem Schweizer Recht auch die DSGVO, erfüllt Rydely die entsprechenden zusätzlichen Pflichten, insbesondere zu Informationen, Rechtsgrundlagen und Betroffenenrechten.

Diese Erklärung wird bei wesentlichen Änderungen der Verarbeitungen, Anbieter oder gesetzlichen Anforderungen aktualisiert.

Tatsächlich eingesetzte Anbieter und ihre Rollen: Lokal erfolgreich getestet: Infomaniak für E-Mail-Codes, Warnungen und Kontowiederherstellung; Google für optionale Anmeldung (Name, E-Mail, Profilfoto) und Maps/Places/Routes für Adressen, Karten und Treffpunkte; Twilio für Telefonnummernprüfung und SMS-Codes. Google erhält Suchtexte und gewählte Orte oder Punkte; Twilio erhält die Nummer und erforderliche Nachrichtendaten; Infomaniak verarbeitet Empfänger und E-Mail-Inhalt einschließlich möglicher Anmeldedaten. Beim Anzeigen von Karten kommuniziert auch der Browser mit Google. GPS-Ankunftskoordinaten werden nur bei Erlaubnis und Nutzung der Funktion übertragen. Vertragsparteien, Verarbeitungsländer, Übermittlungsgarantien und Verträge sind vor öffentlichem Start zu bestätigen. Better Auth, PostgreSQL und Redis werden von Rydely gehostet. Keine echten Stripe-Zahlungen sind aktiviert. Die öffentliche Bereitstellung steht noch aus.

Die Konformitätsprüfung kann eine Veröffentlichung erlauben, ablehnen oder eine Prüfung verlangen. Rechtliche Einordnung, Folgeninformationen und Überprüfungsverfahren müssen vor dem Start dokumentiert werden: Die Konformitätsprüfung bewertet Veröffentlichungsanfragen und kann gemäß den geltenden Regeln eine Prüfung verlangen oder eine Anfrage ablehnen. Meldungen allein lösen keine automatische Sanktion aus. Antrag auf menschliche Überprüfung: info@rydely.ch. Tatsächlich aktivierte Kriterien, ihre Auswirkungen und die rechtliche Einordnung der Entscheidungen müssen vor Öffnung dokumentiert werden.

Verzeichnis von Cookies, lokalem Speicher und SDKs mit Laufzeiten und Wahlmöglichkeiten: Authentifizierung und Spracheinstellung nutzen notwendigen Speicher. Im getesteten Umfang hat Rydely keine optionalen Werbe- oder Analysetools aktiviert. Google Maps tauscht Daten mit Google aus: Cookies/SDKs, Laufzeiten und erforderliche Einwilligungen sind vor dem Start zu prüfen. Auf Wunsch kann ein vertrauenswürdiges Gerät 30 Tage gespeichert und bei Anmeldung verlängert werden. E-Mail-Codes: fünf Minuten; Wiederherstellungslink: 30 Minuten, einmalig. Die Zustellung von Sicherheitsmails wurde lokal geprüft; Löschaufgaben und Speicherfristenregister sind noch abzuschließen. Datenschutzinformationen bleiben von der Annahme der Dienstbedingungen getrennt; eine freiwillige Marketingentscheidung darf keine Voraussetzung für ein Konto sein.