Datenschutz

Wir gehen mit Personendaten sparsam um. Diese Erklärung sagt, was beim Planen einer Ausfahrt, beim Anlegen eines Kontos und beim Laden der Karte tatsächlich anfällt — und was nicht.

1. Verantwortliche Stelle

Verantwortlich für die Bearbeitung von Personendaten nach dem schweizerischen Datenschutzgesetz (DSG) ist der im Impressum genannte Betreiber. Anfragen an info@altumio.ch werden innerhalb von 30 Tagen beantwortet.

2. Beim blossen Besuch

Der Webserver hält Zugriffe in Protokolldateien fest: IP-Adresse, Zeitpunkt, aufgerufene Seite, Herkunftsseite, Browser und Betriebssystem. Das dient dem Betrieb, der Sicherheit und der Fehlersuche. Diese Daten werden nicht mit anderen zusammengeführt.

Es gibt keine Zählpixel, keine Werbenetzwerke und keine Besucherstatistik von Dritten. Schriften liefern wir vom eigenen Server aus; es besteht keine Verbindung zu Google Fonts.

3. Konto

Wer ein Konto anlegt, gibt eine E-Mail-Adresse und ein Passwort an. Das Passwort wird nie im Klartext gespeichert, sondern nur als Argon2id-Prüfwert. Bestätigungs- und Rücksetzlinks liegen ebenfalls nur als Prüfwert vor und verfallen nach kurzer Zeit.

Die Anmeldung merkt sich ein Sitzungsmerkmal in einem Cookie. Es dient allein dazu, angemeldet zu bleiben, und wird beim Abmelden ungültig. Ein Konto lässt sich jederzeit löschen lassen; damit verschwinden auch die gespeicherten Touren.

4. Anmeldung über Google oder Apple

Wer sich über Google oder Apple anmeldet, wird zu deren Anmeldeseite geleitet. Wir erhalten von dort eine dauerhafte Kennung und die E-Mail-Adresse — nicht das Passwort. Bei Apple kann das eine Weiterleitungsadresse sein, wenn die Adressverschleierung gewählt wird; auch damit funktioniert alles.

Google und Apple erfahren dabei, dass eine Anmeldung bei dieser Seite stattfindet. Sitz von Google Ireland Limited ist Dublin, Sitz von Apple Distribution International Limited ist Cork, beide Irland. Wer das nicht möchte, meldet sich mit E-Mail-Adresse und Passwort an.

5. Geplante Ausfahrten

Eine gespeicherte Tour besteht aus den Ortsangaben, die du selbst gesetzt hast, samt Fahrzeugwahl. Sie gehört zu deinem Konto und ist für andere nicht sichtbar. Wir werten sie nicht aus und geben sie nicht weiter.

6. Standort

Die Seite fragt den Standort des Geräts nicht ab. Wo du hinfährst, weisst allein du — und was du in die Suchfelder tippst, geht als Suchbegriff an unseren Server, nicht als Position.

7. Karten, Routen und Ortssuche

Die Kartenbilder kommen direkt von den Servern des Bundesamts für Landestopografie (swisstopo, Wabern BE) und der OpenStreetMap Foundation (Vereinigtes Königreich). Diese erfahren dabei die IP-Adresse deines Geräts — anders lässt sich eine Karte nicht laden.

Die Routenberechnung und die Ortssuche laufen dagegen über unseren eigenen Server. Der Routendienst steht auf einem von uns betriebenen Rechner in der Schweiz. Für die Ortssuche fragen wir den Dienst Nominatim der OpenStreetMap Foundation an — mit dem Suchbegriff, aber ohne deine IP-Adresse.

8. Speicher im Browser

Damit eine Tour auch ohne Empfang lesbar bleibt, legt die Seite Seiten und Kartenausschnitte im Speicher deines Browsers ab. Diese Daten bleiben auf deinem Gerät. Antworten der Schnittstelle werden bewusst nicht abgelegt. Über den Browser lassen sich diese Daten jederzeit löschen.

9. Bezahlung

Es ist derzeit keine Bezahlung aufgeschaltet, und es werden keine Zahlungsdaten erhoben. Sobald ein Zahlungsdienst eingebunden wird, steht hier, welcher es ist und welche Daten er erhält — vorher nicht.

10. Weitergabe

Ausser den oben genannten Stellen — Hosting bei der Infomaniak Network AG in Genf, Kartendienste, Anmeldedienste — geben wir keine Daten weiter. Ausgenommen bleibt, wozu uns Behörden gesetzlich verpflichten.

11. Deine Rechte

Du kannst Auskunft über deine Daten verlangen, sie berichtigen oder löschen lassen, der Bearbeitung widersprechen und deine Daten in einem gängigen Format herausverlangen. Zuständige Aufsichtsstelle ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte.

12. Sicherheit und Änderungen

Die Übertragung ist durchgehend verschlüsselt, Passwörter sind nur als Prüfwert gespeichert, und der Zugriff auf die Datenbank ist beschränkt. Ändert sich etwas an dieser Erklärung, steht die neue Fassung hier, mit neuem Stand.

Stand: 2. September 2026