Datenschutz & Kontakt

Sponti wird von unter der Bezeichnung Soneran betrieben.

Welche Daten bearbeitet werden

Für registrierte Nutzerinnen und Nutzer werden E-Mail-Adresse, Passwort-Hash (nie das Klartext-Passwort), optionaler Name sowie Heimatstandort (Koordinaten) und Aktivitätskriterien (ÖV-Zeit, Gehzeit, Höhenmeter) gespeichert. Dazu kommen Feedback-Ereignisse zu angezeigten Ausflügen (akzeptiert/abgelehnt).

Für Gäste ohne Konto werden nur Heimatstandort und Aktivitätskriterien gespeichert, keine E-Mail, kein Name. Die Gast-Identität wird über einen Cookie verwaltet (s. unten).

Für registrierte Nutzerinnen und Nutzer wird zusätzlich ein rollierender Verlauf der letzten rund 100 App-Interaktionen (z.B. Suchschritte, Feedback-Aktionen, Fehlermeldungen) gespeichert. Dieser Verlauf dient ausschliesslich dazu, im Fall einer Fehlermeldung ("Fehler melden") nachvollziehen zu können, was zum Fehler geführt hat, er wird laufend automatisch durch neuere Einträge ersetzt und nicht für andere Zwecke ausgewertet.

Fehler melden

Registrierte Nutzerinnen und Nutzer können über das Menü einen App-Fehler melden. Dabei werden dein Freitext, ein selbst ausgelöster Screenshot der aktuellen Ansicht (nur wenn du das Formular öffnest, keine automatische Aufnahme ausserhalb dieses Vorgangs) sowie dein oben beschriebener Interaktions-Verlauf dauerhaft gespeichert, bis der Fehler behoben und die Meldung manuell gelöscht wurde. Gäste können keine Fehler melden.

Zweck und Rechtsgrundlage

Die Daten sind ausschliesslich notwendig, um den Dienst zu betreiben: Routen passend zu Standort, Kriterien und ÖV-Anbindung vorschlagen. Es gibt keine Werbung, kein Profiling für Dritte und kein Tracking.

Cookies

Name	Laufzeit	Zweck
sponti_session	Session	Login-Sitzung
sponti_remember	30 Tage	Eingeloggt bleiben
sponti_guest	365 Tage	Gast-Wegweiser wiedererkennen

Alle Cookies sind httpOnly, sie werden nicht für Werbung oder Tracking verwendet. UI-Zustände wie "Einführungs-Slideshow schon gesehen" werden nicht im Browser (localStorage), sondern in deinem Konto bzw. Gast-Wegweiser in der Datenbank gespeichert.

Externe Dienste

Standort & Routing

swisstopo (geo.admin.ch): Umwandlung einer eingegebenen Adresse (z.B. Heimatstandort) in Koordinaten. Die eingegebene Adresse wird dazu übermittelt. Nutzungsbedingungen
Nominatim / OpenStreetMap: Fallback-Geocoding, falls swisstopo keine Adresse findet. Dazu wird der eingegebene Ortsname übermittelt. Datenschutz
opentransportdata.swiss (OJP, Fallback transport.opendata.ch): ÖV-Verbindungen der SBB. Dazu werden Start- und Zielkoordinaten übermittelt, inklusive der Heimatadressen (Koordinaten) deiner angelegten Wegweiser als Startpunkt. Nutzungsbedingungen
Open-Meteo: Wetterdaten (MeteoSwiss ICON-CH). Koordinaten des Ausflugsziels werden übermittelt, kein API-Schlüssel, keine Nutzerkennung. Nutzungsbedingungen

Konto & Kommunikation

Google / Microsoft OAuth: Optional beim Login, nur bei Nutzung dieser Funktion. Dabei wird eine E-Mail-Adresse des jeweiligen Anbieters empfangen.
hosttech SMTP: E-Mail-Versand für Registrierung, Passwort-Reset und Einladungen über schweizerische Infrastruktur.
Cloudflare Turnstile: Captcha-Prüfung bei Registrierung und Passwort-Reset-Anfrage, zum Schutz vor automatisiertem Missbrauch. Datenschutz

Zahlungen

Stripe: Zahlungsabwicklung für freiwillige Spenden. Nur bei Nutzung dieser Funktion, die Zahlungsdaten selbst (Kartennummer etc.) werden ausschliesslich von Stripe verarbeitet, nie von Sponti gesehen oder gespeichert. Datenschutz

Hintergrund-Pipeline (kein Personenbezug)

OpenRouter: KI-Dienst für die interne Routen-Extraktion (Hintergrundpipeline). Keine personenbezogenen Daten von Nutzerinnen und Nutzern werden übermittelt. Datenschutz

Weitergabe an Dritte

Es werden keine Daten verkauft oder für Werbezwecke weitergegeben. Die oben genannten externen Dienste erhalten nur die technisch notwendigen Informationen für den jeweiligen Funktionsaufruf.

Einzelne dieser Dienste (u.a. Stripe, Cloudflare Turnstile) verarbeiten Daten auch in den USA. Diese Anbieter sind nach dem Swiss-U.S. Data Privacy Framework bzw. über Standardvertragsklauseln zertifiziert, was ein angemessenes Datenschutzniveau sicherstellt.

Speicherdauer

Konten und Wegweiser kannst du jederzeit löschen (Account-Menü oben rechts, Klick auf deinen Namen, dann "Account löschen"). Gelöschte Daten werden als inaktiv markiert, eine vollständige Bereinigung erfolgt in regelmässigen Abständen. Gast-Wegweiser ohne Aktivität werden nach 30 Tagen deaktiviert.

Fehlermeldungen bleiben unabhängig von einer Account-Löschung als Support-Historie bestehen, bis sie manuell nach Behebung gelöscht werden.

Änderungen

Diese Seite wird bei Bedarf aktualisiert. Stand: Juli 2026.