Datenschutz

Verantwortlich für die Datenbearbeitung im Rahmen dieser App ist die Fahrschule, die DriveFlow als Plattform nutzt, sowie Aeternum Software als technische Betreiberin der Plattform. Aeternum Software ist eine einfache Gesellschaft nach Art. 530 ff. OR mit Sitz an der Adresse Sonnhaldenweg 6, 6285 Hitzkirch, geführt von Nino Meier und Leonardo Ciccone.

Bei Fragen zum Datenschutz wende dich an: datenschutz@driveflow.ch

Wir erheben folgende Personendaten:

• Kontoangaben: Vor- und Nachname, E-Mail-Adresse, Telefonnummer, Profilbild (optional)
• Fahrstunden-Daten: Datum, Uhrzeit, Dauer, Treffpunkt-Adresse, Status, Preis, Absagegrund
• Ausbildungsdaten: Ausbildungsstufe, behandelte Themen (Ausbildungskarte), selbst angegebene Vorkenntnisse, Prüfungsstatus, Fahrlehrernotizen, Bewertungen (1 bis 5 Sterne)
• Rechnungs- und Zahlungsdaten: Rechnungen (Betrag, Status, Fälligkeit) und Zahlungsvorgänge (Betrag, Status, Stripe-Referenz). Kartendaten gibst du direkt bei Stripe ein, sie erreichen unsere Server nie
• Benachrichtigungsdaten: In-App-Meldungen, deine Benachrichtigungs-Einstellungen und bei aktivierten Push-Mitteilungen das Push-Abonnement deines Geräts
• Empfehlungsdaten: dein Einladungscode und darüber erfolgte Anmeldungen
• Nutzungsdaten: anonymisierte Performance-Messungen und technische Logs (ohne Geräte-Fingerprint)

Bei der Adresseingabe werden deine Eingaben zur Vervollständigung an den offiziellen Schweizer Geodienst (geo.admin.ch / swisstopo) übermittelt. Beim Anzeigen von Karten wird deine IP-Adresse an den Kartendienst OpenFreeMap übertragen.

Deine Daten werden verwendet für:

• Verwaltung deines Kontos und der Fahrstunden
• Kommunikation zwischen dir und deiner Fahrschule
• Anzeige deines Lernfortschritts und deiner Statistiken
• Ausstellung von Rechnungen und Abwicklung von Kartenzahlungen
• Verbesserung der App-Funktionen (anonymisiert)
• Erfüllung gesetzlicher Pflichten (z.B. Buchführung)

Die Bearbeitung deiner Personendaten erfolgt auf Basis des Vertrags zwischen dir und deiner Fahrschule (Art. 6 Abs. 1 lit. b DSGVO / Art. 31 revDSG), deiner Einwilligung (z.B. Profilbild) sowie berechtigter Interessen für den Betrieb der Plattform.

Deine Daten werden in der Schweiz und/oder der EU auf Servern von Supabase (PostgreSQL) gespeichert. Supabase ist SOC 2 Type II zertifiziert und DSGVO-konform.

Du kannst dein Konto jederzeit selbst in der App löschen (Profil → Konto endgültig löschen); deine Daten werden dabei unwiderruflich entfernt. Rechnungsdaten, die deine Fahrschule aus gesetzlichen Gründen aufbewahren muss (Buchführungspflicht gemäss Art. 958f OR, 10 Jahre), verbleiben bei der Fahrschule.

Deine Daten werden nicht an Dritte verkauft. Eine Weitergabe erfolgt nur an:

• Deine Fahrschule (als vertraglich gebundene Datenverantwortliche)
• Supabase Inc. (Datenbank, Anmeldung, Dateispeicher)
• Stripe Payments Europe Ltd. (Zahlungsabwicklung bei Kartenzahlung; Kartendaten gehen ausschliesslich an Stripe)
• Vercel Inc. (Hosting und anonymisierte Performance-Messung)
• swisstopo / geo.admin.ch (Adresssuche: nur die eingetippte Adresse)
• OpenFreeMap (Kartendarstellung: IP-Adresse beim Laden der Karten)
• Push-Dienst deines Geräteherstellers (Apple, Google oder Mozilla), sofern du Push-Mitteilungen aktivierst
• Gesetzlich vorgeschriebene Behörden auf Anfrage

Push-Mitteilungen sind freiwillig und standardmässig deaktiviert. Wenn du sie unter Einstellungen → Benachrichtigungen aktivierst, speichern wir das Push-Abonnement deines Geräts. Der Inhalt der Mitteilung (z.B. «Fahrstunde bestätigt») wird dabei über den Push-Dienst deines Geräteherstellers zugestellt. Du kannst Push-Mitteilungen jederzeit in der App oder in den Geräteeinstellungen deaktivieren; einzelne Mitteilungsarten lassen sich separat abschalten.

Du hast jederzeit das Recht auf:

• Auskunft über gespeicherte Daten
• Berichtigung unrichtiger Daten
• Löschung deiner Daten (soweit keine gesetzliche Aufbewahrungspflicht besteht)
• Einschränkung der Datenbearbeitung
• Datenübertragbarkeit (Export als CSV/JSON auf Anfrage)
• Widerruf erteilter Einwilligungen

Für die Ausübung deiner Rechte wende dich an: datenschutz@driveflow.ch

Wir setzen keine Tracking-Cookies und binden keine Analyse-Dienste von Drittanbietern ein. Gesetzt werden ausschliesslich technisch notwendige Cookies: das Session-Token von Supabase Auth, das dich angemeldet hält, und ein signiertes Cookie mit deiner Rolle, das unnötige Datenbankabfragen bei jedem Seitenaufruf vermeidet.

Das Session-Cookie wird auf der Domain driveflow.ch gesetzt und gilt auch für app.driveflow.ch. Das ist nötig, damit du nach der Buchung einer Probelektion auf driveflow.ch angemeldet bleibst, wenn du in den App-Bereich wechselst. Es wird an keine andere Domain übertragen. Beim Abmelden wird es auf beiden Adressen gelöscht.

Wenn du eine Probelektion buchst, halten wir fest, über welchen Weg du auf die Buchung gekommen bist. Damit kann eine Fahrschule sehen, ob der Link auf ihrer eigenen Website genutzt wird. Gespeichert wird nur eine grobe Kategorie: Website der Fahrschule, Suchmaschine, Kampagnenlink, andere verweisende Seite oder direkt beziehungsweise unbekannt.

Zusätzlich speichern wir, falls vorhanden, die Kampagnenangaben aus dem Link (utm_source, utm_medium, utm_campaign) sowie den Hostnamen der verweisenden Seite, also zum Beispiel «beispiel-fahrschule.ch». Die vollständige verweisende Adresse inklusive allfälliger Suchbegriffe wird nicht gespeichert.

• Es wird kein Cookie und keine Kennung zur Wiedererkennung gesetzt
• Die Angaben werden erst gespeichert, wenn eine Buchung tatsächlich zustande kommt
• Brichst du die Buchung ab, wird nichts gespeichert
• Die Angaben sind mit der Buchung verknüpft und für die betreffende Fahrschule einsehbar

Alle Datenübertragungen sind TLS-verschlüsselt. Zugriffe auf die Datenbank sind durch Row-Level Security (RLS) abgesichert. Jeder Nutzer sieht ausschliesslich seine eigenen Daten. Passwörter werden von Supabase Auth gehasht (bcrypt) und nie im Klartext gespeichert.

Du hast das Recht, bei der zuständigen Datenschutzaufsichtsbehörde Beschwerde einzureichen. In der Schweiz ist dies der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB), in der EU die für dich zuständige Landesdatenschutzbehörde.

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen. Wesentliche Änderungen werden dir über die App mitgeteilt. Die jeweils aktuelle Version findest du jederzeit unter Einstellungen → Datenschutz.