Datenschutzerklärung

OFFlore ist so gebaut, dass möglichst wenig Daten unser Gerät verlassen. Diese Erklärung beschreibt, was tatsächlich passiert — nicht, was rechtlich maximal zulässig wäre.

Das Wichtigste in Kürze

• Du kannst OFFlore vollständig ohne Konto nutzen. Deine Spots liegen dann ausschliesslich auf deinem Gerät.
• Wir setzen keinerlei Analyse-, Tracking- oder Werbedienste ein — weder in der App noch auf dieser Website.
• Wenn du einen Beitrag teilst, wird dessen öffentlich abrufbare Adresse an unseren Erkennungsdienst gesendet. Wir speichern kein Video und greifen nie auf dein Social-Media-Konto zu.
• Ein einzelnes Videobild kann für maximal fünf Minuten zwischengespeichert werden, um die Bildersuche durchzuführen. Danach wird es gelöscht.

Verantwortliche Stelle

1. Nutzung ohne Konto

OFFlore funktioniert vollständig ohne Anmeldung. In diesem Fall werden alle Spots, Trips, Notizen und Bilder ausschliesslich lokal auf deinem iPhone gespeichert. Wir haben darauf keinen Zugriff, und es wird nichts an uns übertragen — mit Ausnahme der unter Ziffer 3 beschriebenen Erkennungsanfragen, die keiner Person zugeordnet werden.

2. Anmeldung mit Apple

Wenn du dich anmeldest, um deine Spots über mehrere Geräte hinweg zu sichern, verwenden wir «Sign in with Apple». Dabei speichern wir ausschliesslich:

• eine zufällige Benutzerkennung (UUID)
• die E-Mail-Adresse, die Apple uns übermittelt — auch eine von Apple erzeugte Weiterleitungsadresse

Wir legen kein Profil an und speichern weder deinen Namen noch dein Profilbild. Angemeldet werden zusätzlich deine Spots, Trips und deren Reihenfolge auf unseren Server synchronisiert, damit sie einen Gerätewechsel überstehen.

Unsere Datenbank wird von Supabase in der Region Zürich (eu-central-2) betrieben. Der Zugriff ist über Sicherheitsregeln auf Datenbankebene so beschränkt, dass ausschliesslich du deine eigenen Einträge lesen und ändern kannst.

3. Was beim Erkennen eines Ortes passiert

Wenn du einen Beitrag oder Link mit OFFlore teilst, sendet die App die öffentlich abrufbare Adresse dieses Beitrags an unseren eigenen Erkennungsdienst. Dieser ruft in deinem Auftrag folgende Schritte ab:

• Beitragsdaten: Bildunterschrift, Vorschaubild, Autorenkürzel und öffentliche Kommentare werden ausgelesen, um Hinweise auf den Ort zu finden. Wir lesen ausschliesslich öffentlich zugängliche Inhalte. Ein Zugriff auf dein Social-Media-Konto findet zu keinem Zeitpunkt statt, und wir verlangen dafür auch keine Zugangsdaten.
• Bildersuche: Für die Rückwärtssuche kann ein einzelnes Standbild aus dem Video benötigt werden. Dieses wird in einem nicht öffentlichen Speicher abgelegt und ausschliesslich über eine signierte Adresse mit einer Gültigkeit von fünf Minuten zugänglich gemacht. Unmittelbar nach der Suche wird es gelöscht — auch dann, wenn die Suche fehlschlägt.
• Bildanalyse: Zur Einordnung der Landschaftsmerkmale kann das Bild an einen Sprach- und Bildmodellanbieter übermittelt werden.

Diese Anfragen enthalten keine Angaben darüber, wer sie gestellt hat. OFFlore speichert keine Videos aus sozialen Netzwerken. Zu jedem Spot wird stets der Link zur Originalquelle aufbewahrt, damit die Urheberschaft nachvollziehbar bleibt.

4. Standort und Wetter

Die App fragt deinen Standort nur, wenn du eine Funktion nutzt, die ihn benötigt — etwa die Kartenansicht oder eine Routenplanung. Der Standort verlässt dein Gerät nicht und wird von uns nicht gespeichert. Wetterangaben zu einem Spot werden über Apple WeatherKit abgerufen; Karten und Routen über Apple MapKit.

5. Empfänger

Wir setzen folgende Auftragsverarbeiter ein:

• Supabase — Datenbank, Anmeldung und Erkennungsdienst (Hosting in Zürich)
• Apify — Auslesen öffentlicher Beitragsdaten
• SerpApi — Rückwärts-Bildersuche
• Anthropic — Bildanalyse
• Apple — Anmeldung, Karten und Wetter

Wir verkaufen keine Daten und geben keine Daten zu Werbezwecken weiter.

6. Übermittlung ins Ausland

Apify, SerpApi und Anthropic haben ihren Sitz in den Vereinigten Staaten. Die unter Ziffer 3 beschriebenen Inhalte werden daher in ein Land übermittelt, dessen Datenschutzniveau nicht demjenigen der Schweiz und des EWR entspricht. Die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln. Sie betrifft ausschliesslich die von dir geteilten, ohnehin öffentlichen Beitragsinhalte — nicht dein Konto und nicht deine gespeicherten Spots.

7. Speicherdauer und Löschung

• Spots und Trips bleiben gespeichert, bis du sie löschst.
• Videobilder für die Bildersuche: maximal fünf Minuten.
• Kontodaten: bis zur Löschung deines Kontos.

Du kannst dein Konto direkt in der App löschen. Dabei werden serverseitig zuerst deine Trip-Stationen und Trip-Zuordnungen, danach deine Trips und schliesslich deine Spots entfernt, anschliessend das Konto selbst. Dieser Vorgang lässt sich nicht rückgängig machen.

8. Rechtsgrundlagen

Die Bearbeitung richtet sich nach dem schweizerischen Datenschutzgesetz (DSG). Soweit die Datenschutz-Grundverordnung (DSGVO) anwendbar ist, stützen wir uns auf Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags — Erkennung und Synchronisation) sowie auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und missbrauchsfreien Betrieb).

9. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Bearbeitung, Datenübertragbarkeit und Widerspruch. Eine Nachricht an hello@offlore.app genügt. Zudem steht dir das Recht zu, dich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) oder — bei Anwendbarkeit der DSGVO — bei einer Aufsichtsbehörde in deinem Land zu beschweren.

10. Kein Tracking

OFFlore enthält kein Analyse-Framework, kein Absturzberichtswesen an Dritte, keine Werbekennung und keine Zählpixel. Wir messen weder, wie oft du die App öffnest, noch welche Spots du ansiehst. Diese Aussage ist im Quellcode überprüfbar.

11. Diese Website

Diese Website ist eine statische Seite. Sie setzt keine Cookies, bindet keine Schriften oder Skripte von Werbenetzwerken ein und verwendet keine Analysedienste. Unser Hosting-Anbieter erstellt aus technischer Notwendigkeit kurzlebige Server-Protokolle, die IP-Adresse, Zeitpunkt und aufgerufene Adresse enthalten; sie dienen ausschliesslich dem Betrieb und der Abwehr von Missbrauch.

12. Änderungen

Wir passen diese Erklärung an, wenn sich die App ändert. Massgebend ist die jeweils auf dieser Seite veröffentlichte Fassung.

Stand: 2026-08-06

← Zurück zur Startseite