Datenschutz und Impressum
Mitweg ist ein Vorhaben im Aufbau. Es gibt noch keinen Betrieb, keine Vermittlung und keine Zahlungen – nur diese Seite und die Möglichkeit, sich für den Start anzumelden. Entsprechend wenig Daten fallen an. Was anfällt, steht hier vollständig.
Verantwortlicher
Mitweg ist ein Arbeitsname. Eine Gesellschaft besteht noch nicht; verantwortlich ist derzeit die oben genannte Person. Sobald eine Gesellschaft gegründet ist, wird diese Angabe ersetzt.
Welche Daten bei der Anmeldung anfallen
Nur was du selbst einträgst, und nur, wenn du das Häkchen setzt:
| Daten | Wozu |
|---|---|
| E-Mail-Adresse | Um dich zum Start zu benachrichtigen. Sonst nichts. |
| Heimadresse: Strasse und Nummer, PLZ, Ort, Land – dazu die Koordinaten, wenn du einen Vorschlag der Adresssuche übernimmst | Um zu sehen, auf welchen Strecken Angebot und Nachfrage zusammenkommen, und wo zuerst gestartet wird. |
| Ob du verschicken oder fahren willst | Dieselbe Frage: Welche Seite ist wo vorhanden? |
| Bis zu drei Pendlerstrecken mit Häufigkeit (nur für Fahrer) | Um die ersten Korridore zu bestimmen. |
| Fahrzeugmodell und Grössenklasse (nur für Fahrer) | Um abzuschätzen, welche Sendungsgrössen möglich wären. |
| Zeitpunkt der Anmeldung, Herkunftsland der Verbindung (zweistelliges Länderkürzel), verweisende Seite | Um zu sehen, wann und woher Anmeldungen kommen. Deine IP-Adresse wird dabei nicht gespeichert. |
Wenn du dich mit Google anmeldest
Der Knopf «Weiter mit Google» ist freiwillig – die Anmeldung per E-Mail führt zum selben Ziel. Nutzt du ihn, übermittelt dein Browser einen Anmeldenachweis an Google, und wir lassen ihn bei Google prüfen. Gespeichert werden dann deine von Google bestätigte E-Mail-Adresse, dein bei Google hinterlegter Name und deine Google-Kennung. Dabei erfährt Google, dass du dich bei Mitweg angemeldet hast. Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Dein Konto
Ein Konto entsteht erst, wenn du dich mit Google anmeldest. Ein Passwort gibt es nicht – weder eines, das du dir merken musst, noch eines, das wir verlieren könnten.
| Daten | Wozu | Woher |
|---|---|---|
| E-Mail-Adresse, Name, Google-Kennung | Damit dich dein Konto beim nächsten Mal wiedererkennt. | Von Google, beim Anmelden |
| Kurztext über dich, Ort, Profilbild | Damit die andere Seite weiss, mit wem sie es zu tun hat. Alles freiwillig, alles jederzeit änderbar. | Von dir, wenn du willst |
| Zähler: verschickt, mitgenommen, Kilometer | Erfahrung sichtbar machen. Sie zählen erst, wenn wirklich etwas gefahren ist. | Aus dem, was tatsächlich passiert |
| Sitzungskennung, Zeitpunkt der Anmeldung und des letzten Besuchs | Damit du angemeldet bleibst. Die Kennung ist eine reine Zufallszahl ohne Bezug zu dir. | Beim Anmelden erzeugt |
Zum Profilbild: Es wird in deinem Browser auf 256 × 256 Punkte verkleinert, bevor irgendetwas unser Haus erreicht. Damit fallen auch die Aufnahmedaten weg, die eine Handykamera sonst mitschickt – Ort, Zeit, Gerät. Hochgeladen wird nur das kleine Bild. Es liegt bei Cloudflare R2 mit dem Rechtsraum EU, verlässt also die EU nicht. Die Adresse des Bildes ist zweimal Zufall und dadurch nicht zu erraten; wer sie nicht kennt, findet das Bild nicht.
Löschen: Der Knopf «Konto löschen» auf deiner Profilseite entfernt Profil, Bild, Zähler und alle Sitzungen sofort und ohne Sicherheitskopie. Es bleibt nichts liegen, worum du später noch bitten müsstest. Eine Anmeldung zur Warteliste bleibt davon unberührt – die löschen wir auf Zuruf per E-Mail.
Sitzungen laufen nach 30 Tagen von selbst ab. «Abmelden» beendet sie sofort: Die Zeile verschwindet aus der Datenbank, der Keks ist damit wertlos.
Wenn du dich mit Gesicht, Finger oder Gerätecode anmeldest
Dein Gerät legt dafür ein Schlüsselpaar an. Den geheimen Teil behält es – er verlässt das Gerät nie, und wir bekommen ihn nicht zu sehen. Zu uns kommt nur der öffentliche Teil, eine Kennung für diesen Schlüssel, ein Zähler und der Gerätetyp, den dein Browser nennt («iPhone», «Windows-Gerät»). Damit können wir prüfen, dass du es bist – aber nichts entschlüsseln und nichts weitergeben, was jemandem nützt.
Dein Gesicht und dein Fingerabdruck erreichen uns nicht. Sie bleiben im Gerät und dienen dort nur dazu, den Schlüssel freizugeben. Wir erfahren nur, dass dein Gerät jemanden bestätigt hat, nicht wen und nicht wie.
Jedes Gerät steht einzeln in deinem Profil und lässt sich dort einzeln entfernen – dann ist der Schlüssel bei uns weg und das Gerät kommt nicht mehr herein. Das letzte bleibt stehen, solange du keinen zweiten Weg hast; sonst würdest du dich aus dem eigenen Konto aussperren.
Wenn du dich per Code an deine E-Mail anmeldest
Gespeichert wird deine Adresse und – für 15 Minuten – der Abdruck des Codes, nicht der Code selbst. Wer unsere Datenbank sähe, käme damit in kein Konto. Nach fünf Fehlversuchen ist der Code verbraucht. Verschickt wird die Nachricht über einen Versanddienst; sobald dieser Weg offen ist, steht hier, über welchen.
Eine Adresse, die du nur als Weg zurück hinterlegt hast, gilt erst als deine, wenn du einmal einen Code daraus eingelöst hast. Bis dahin öffnet sie für sich allein nichts – sonst könnte jemand ein Konto auf eine fremde Adresse anlegen.
Rechtsgrundlage und Speicherdauer
Grundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; in der Schweiz Art. 31 DSG). Du kannst sie jederzeit formlos widerrufen – eine E-Mail genügt, dann wird dein Eintrag gelöscht.
Gespeichert wird bis zum Start des Dienstes und der Benachrichtigung darüber, längstens 24 Monate. Wird aus dem Vorhaben nichts, werden alle Anmeldungen gelöscht.
Ein Konto bleibt, solange du es behalten willst. Meldest du dich zwei Jahre lang nicht an, löschen wir es – vorher fragen wir per E-Mail nach. Du kannst es jederzeit selbst löschen, ohne uns zu fragen und ohne Begründung.
Wer die Daten sonst noch verarbeitet
| Dienst | Wofür | Was dorthin geht |
|---|---|---|
| Cloudflare, Inc. (USA/EU) | Diese Seite wird dort betrieben. Dort liegen die Anmeldungen, die Konten (Datenbank D1, Westeuropa) und die Profilbilder (Speicher R2, Rechtsraum EU). | Technische Verbindungsdaten inklusive IP-Adresse, dazu deine Anmeldung und – wenn du eines hast – dein Konto samt Bild. |
| Google Ireland Limited | Anmeldung mit Google (freiwillig) und die Schriften dieser Seite. | Bei der Anmeldung der Anmeldenachweis; für die Schriften ruft dein Browser Google auf, wobei deine IP-Adresse übermittelt wird. |
| komoot GmbH, Potsdam (Photon) | Adresssuche beim Tippen. | Was du in das Suchfeld tippst, samt IP-Adresse deines Browsers. Nur beim Tippen, nicht beim Absenden. |
Die Schriften von Google sind ein offener Punkt: Sie werden noch von Googles Servern geladen. Sie sollen künftig von dieser Seite selbst ausgeliefert werden, dann entfällt dieser Aufruf.
Die Karte
Die Karte auf dieser Seite lädt nichts von fremden Kartenservern. Der Umriss der Länder steckt als kleine Zeichnung in der Seite selbst. Das ist kein Zufall: Übliche Karten holen für jeden Ausschnitt Kacheln von einem fremden Server, und der bekommt dabei die IP-Adresse jedes Besuchers und die Information, wohin er schaut. Genau das findet hier nicht statt.
Nur die Ortssuche fragt beim Tippen bei Photon an (siehe Tabelle oben). Was du tippst, geht dorthin; was du danach auf der Karte machst, nicht.
Wenn du eine Inserat-Adresse einfügst
Auf der Startseite gibt es ein Feld, in das du die Adresse eines Inserats einfügen kannst. Dann ruft unser Server diese Seite einmal auf und liest die offen hinterlegten Angaben – Titel, Bild und Preis –, so wie es auch ein Messenger für seine Linkvorschau tut.
Zwei Dinge dazu, weil sie oft anders gemacht werden: Deine IP-Adresse wird dabei nicht an die fremde Seite übermittelt; die sieht nur unseren Server. Und weder die Adresse noch die ausgelesenen Angaben werden gespeichert – sie gehen zurück an deinen Browser, und damit ist es erledigt. Aufgerufen wird nur, was du selbst einfügst, nie etwas im Hintergrund.
Was auf deinem Gerät gespeichert wird
Keine Werbe- oder Statistik-Cookies, keine Reichweitenmessung, kein Tracking. Im Speicher deines Browsers liegt nur, ob du die Seite hell oder dunkel angezeigt haben willst – und, falls die Anmeldung technisch noch nicht verbunden ist, dein eigener Entwurf, der dann das Gerät nicht verlässt. Beides löschst du, indem du die Websitedaten in deinem Browser löschst.
Dazu kommt ein einziger Keks, und nur wenn du ein Konto hast: mw_sitzung. Darin steht eine Zufallszahl, sonst nichts – kein Name, keine Adresse, nichts Auslesbares. Er ist technisch nötig, damit du angemeldet bleibst, und braucht darum keinen Zustimmungsbanner. Er gilt 30 Tage, wird beim Abmelden sofort wertlos, und andere Seiten bekommen ihn nicht (HttpOnly, Secure, SameSite=Lax).
Fängst du an, eine Sendung oder Fahrt einzustellen, liegt dein Entwurf im Speicher deines Browsers – die Orte samt Koordinaten, die Beschreibung, das Datum, der Preis. Das ist Absicht: Angemeldet sein musst du erst beim Abschicken, und bis dahin soll nichts verlorengehen. Der Entwurf bleibt auf deinem Gerät, wird nirgendwohin geschickt und verschwindet, sobald der Eintrag steht – oder wenn du auf «Neu anfangen» tippst.
Nutzt du Gesicht, Finger oder Gerätecode, liegt ausserdem das Schlüsselpaar dafür in deinem Gerät – dort, wo dein Betriebssystem solche Schlüssel verwahrt, nicht im Speicher des Browsers. Es verschwindet, wenn du den Schlüssel in den Einstellungen deines Geräts löschst.
Deine Rechte
- Auskunft darüber, was gespeichert ist.
- Berichtigung, wenn etwas falsch ist.
- Löschung – eine E-Mail genügt, ohne Begründung.
- Einschränkung der Verarbeitung und Widerspruch.
- Datenübertragbarkeit: deine Anmeldung als Datei.
- Widerruf der Einwilligung mit Wirkung für die Zukunft.
Dafür genügt eine E-Mail an die oben genannte Adresse. Ausserdem kannst du dich beschweren: in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), in der EU bei der Datenschutzbehörde deines Wohnsitzes.
Diese Seite
Die Seite ist eine Vorschau und kein Angebot. Sie ist für Suchmaschinen gesperrt. Es findet keine Vermittlung statt, es werden keine Zahlungen abgewickelt und es besteht kein Vertrag.
Stand 20. September 2026 · Änderungen werden hier veröffentlicht