Datenschutzerklärung Sabai Squad
Stand: 16.10.2026 · Version 1.1.0
Diese Erklärung beschreibt den tatsächlichen Betrieb der App «Sabai Squad» (Engine JourneyHub). Gegenüber Version 1.0.0 neu: Konto löschen in der App, Push-Mitteilungen, Fotos, Videos, Sprachnachrichten und Dateien im Chat (auch privat), Standort teilen im Chat, Profilfoto, Übersetzer mit Sprachpaketen von Google, Karte mit Strassenroute, Wetter, Einreise-Angaben und eine wöchentliche Sicherung der Datenbank.
1. Verantwortliche Stelle
Verantwortlich für die Datenverarbeitung im Sinne des Schweizer Datenschutzgesetzes (DSG) und, soweit anwendbar, der Datenschutz-Grundverordnung (DSGVO) ist:
Sulser Digital Inhaber Sandro Manuel Sulser Industriestrasse 40, 8112 Otelfingen, Schweiz UID CHE-444.143.836
Kontakt für Datenschutzanliegen (Auskunft, Berichtigung, Löschung, Widerruf): privacy@sabaisquad.com
2. Was ist Sabai Squad?
Sabai Squad ist eine App zur Koordination von Gruppenreisen (Schwerpunkt Thailand und Vietnam). Sie umfasst Reiseplanung und Zeitplan, Kostenaufteilung, Gruppen- und Privatchat, eine verschlüsselte Dokumentenablage («Tresor»), eine Karte mit Strassenroute, Wetter und Länderinfos, ein Wörterbuch mit Übersetzer und weitere Reisewerkzeuge (Packliste, Kontakte, Einkaufsliste, Einkaufsrunden). Domain: sabaisquad.com.
Sabai Squad befindet sich im Testbetrieb mit einer geschlossenen Nutzergruppe. Die Nutzung ist Personen ab 18 Jahren vorbehalten.
3. Welche Daten werden verarbeitet?
| Datenkategorie | Beispiele | Zweck | Wer sieht es | Speicherung |
|---|---|---|---|---|
| Konto und Anmeldung | E-Mail-Adresse, Passwort (nur als Hash), Anmeldezeitpunkte | Registrierung, Anmeldung, Bestätigung per E-Mail | nur Sie | Supabase, Zürich |
| Profil | Name, Profilbild (Icon, Farbe oder eigenes Foto), Heimatwährung | Darstellung in der Gruppe | Sie und die aktiven Mitglieder Ihrer Reisen | Supabase, Zürich. Ein eigenes Foto liegt in einem nicht öffentlichen Speicher und ist nur über zeitlich begrenzte Links abrufbar. |
| Zustimmung | Version und Zeitpunkt der akzeptierten Datenschutzerklärung | Nachweis der Einwilligung | nur Sie | Supabase, Zürich |
| Reise und Zeitplan | Ziele, Daten, Aktivitäten, Unterkünfte, Transporte, An- und Abreise, Wohnort und aktueller Ort, die Sie eintragen | Planung in der Gruppe | Mitglieder der Reise | Supabase, Zürich, nicht Ende-zu-Ende-verschlüsselt |
| Persönliche Reiseeinstellungen | Budget, Interessen | Empfehlungen und Budgetanzeige für Sie | nur Sie | Supabase, Zürich |
| Finanzen | Ausgaben, Anteile, Zahlungsart, Ausgleichszahlungen, Gruppenkasse | gemeinsame Abrechnung | Mitglieder der Reise, je nach Sichtbarkeit der Ausgabe | Supabase, Zürich, nicht Ende-zu-Ende-verschlüsselt |
| Chat | Text, Fotos, Videos, Sprachnachrichten, Dateien, geteilte Standorte; im Gruppenchat oder privat an eine Person | Kommunikation | Gruppenchat: Mitglieder der Reise ab dem Verlauf, den sie sehen dürfen. Privat: nur Absender und Empfänger. | Supabase, Zürich, nicht Ende-zu-Ende-verschlüsselt, siehe Ziffer 4 |
| Standort des Geräts | genaue Position, nur wenn Sie im Chat «Standort» wählen | Ihren Standort einmalig teilen | wie die Chatnachricht | als Chatnachricht. Die App verfolgt Ihren Standort nicht im Hintergrund. |
| Strassenroute | Koordinaten von Start (Unterkunft) und Ziel (gewählte Aktivität), Verkehrsmittel | Weg und Dauer auf der Karte anzeigen, nur wenn Sie ein Verkehrsmittel antippen | Sie | Ergebnis ohne Bezug zu Ihrer Person bis 30 Tage zwischengespeichert, Supabase, Zürich |
| Tresor | Pass-, Visum-, Buchungsscans | sichere Ablage von Reisedokumenten | nur Sie und Personen, mit denen Sie ein Dokument teilen | Inhalt, Name, Kategorie und Notiz Ende-zu-Ende-verschlüsselt; Dateigrösse und Dateityp nicht |
| Importierte Buchungen und Belege | Buchungsbestätigungen, Quittungen, Screenshots | Einträge und Ausgaben vorausfüllen; Sie bestätigen jeden Entwurf | wie Reise- und Finanzdaten | Der Text wird auf Ihrem Gerät ausgelesen, die Datei wird dafür nicht hochgeladen. Übernommene Angaben werden wie Reise- und Finanzdaten gespeichert. |
| Einreise | Staatsangehörigkeit, die Sie für die Einreise-Hinweise angeben | passende Einreiseregeln zeigen | nur Sie | Supabase, Zürich |
| Push-Mitteilungen | Gerätekennung für Push (Token), Plattform, Gerätename, Ihre Einstellungen je Anlass, Ruhezeit, Vorschau ja oder nein | Mitteilungen zu Chat, Einkaufsrunden, Abstimmungen und Zahlungen | nur Sie | Supabase, Zürich; zugestellt über Expo und Google beziehungsweise Apple, siehe Ziffer 5 |
| Sicherheit und Missbrauch | Meldungen von Nachrichten, Blockierungen, Beitrittsversuche mit Einladungscode | Schutz vor Missbrauch und Erraten von Codes | Betreiber | Supabase, Zürich |
| Auf Ihrem Gerät | zwischengespeicherte Reise-, Finanz- und Chatdaten für den Offline-Betrieb, heruntergeladene Sprachpakete, Wetter- und Kartenausschnitte, Offline-Kopien von Tresor-Dokumenten (verschlüsselt) | Nutzung ohne Netz | wer Ihr entsperrtes Gerät nutzt | nur auf dem Gerät. Die Zwischenspeicher für Reise-, Finanz- und Chatdaten sind nicht zusätzlich verschlüsselt. |
Die App liest die Zwischenablage nur, wenn Sie ausdrücklich «Einfügen» oder eine Übernahme antippen; der Inhalt bleibt auf dem Gerät. Kamera, Fotos und Mikrofon werden nur genutzt, wenn Sie ein Foto, ein Video oder eine Sprachnachricht aufnehmen oder auswählen.
Sulser Digital setzt kein Tracking, keine eigenen Analysewerkzeuge, kein automatisches Fehler-Reporting und keine Werbung ein. Eine Ausnahme liegt nicht bei Sulser Digital, sondern im eingebauten Übersetzer: Die darin enthaltene Bibliothek Google ML Kit sendet von sich aus Nutzungs- und Diagnosedaten an Google (Gerät, App-Version, eingestellte Sprachen, Fehlercodes; nicht mit Ihrer Person verknüpft, kein Tracking, nie der übersetzte Text), siehe Ziffer 5. Sulser Digital erhält diese Daten nicht. Partnerlinks zu Buchungsportalen sind zurzeit nicht aktiv.
4. Ende-zu-Ende-Verschlüsselung, was das bedeutet und was nicht
Die Dokumente im Tresor sind Ende-zu-Ende-verschlüsselt: Der Betreiber kann Inhalt, Name, Kategorie und Notiz eines Dokuments technisch nicht einsehen. Dateigrösse und Dateityp liegen unverschlüsselt vor.
Nicht Ende-zu-Ende-verschlüsselt sind Chat-Nachrichten samt Fotos, Videos, Sprachnachrichten und Dateien, auch private Nachrichten, sowie sämtliche Finanz- und Reisedaten. Sie liegen im Klartext in der Datenbank beziehungsweise im Dateispeicher und sind für den Betreiber und, im Rahmen ihrer Zugriffsrechte, für die eingesetzten Dienstleister technisch einsehbar.
Gehen der Wiederherstellungscode und alle Geräte, auf denen der Tresor eingerichtet ist, verloren, können die Dokumente nicht wiederhergestellt werden.
5. Empfänger und Dienste
| Anbieter | Zweck | Welche Daten | Standort | Grundlage der Bekanntgabe |
|---|---|---|---|---|
| Supabase | Datenbank, Anmeldung, Dateispeicher, Server-Funktionen (Endlöschung, Push-Versand, Strassenroute) | alle Daten aus Ziffer 3 ausser den reinen Gerätedaten | Region eu-central-2, Zürich | Daten in der Schweiz. Supabase Inc. hat Sitz in den USA, ein Zugriff im Rahmen von Betrieb und Support ist nicht ausgeschlossen. Supabase ist nicht unter dem Data Privacy Framework zertifiziert. |
| Expo (650 Industries Inc.) | Zustellung von Push-Mitteilungen | Push-Token, Titel und Text der Mitteilung (ohne Nachrichteninhalt, ausser Sie schalten die Vorschau ein) | USA | Swiss-U.S. Data Privacy Framework, Status «aktiv, Re-Zertifizierung in Prüfung» (Teilnehmerliste, gemessen 16.10.2026) |
| Google (Firebase Cloud Messaging) auf Android, Apple (Push Notification Service) auf iPhone | Zustellung der Push-Mitteilung auf das Gerät | Push-Token und Mitteilung | USA | Google LLC: Swiss-U.S. Data Privacy Framework (gemessen 16.10.2026). Apple Inc. ist nicht im Data Privacy Framework gelistet (gemessen 16.10.2026). |
| Google (ML Kit, Übersetzer) | (a) Sprachpakete für den Übersetzer von Google-Servern herunterladen; (b) Nutzungs- und Diagnosedaten, die ML Kit selbständig an Google sendet. Google verwendet sie nach eigenen Angaben, um die Leistung zu messen, Fehler zu beheben, ML Kit zu verbessern und Missbrauch zu erkennen. | (a) beim Herunterladen IP-Adresse und Gerätedaten. (b) laufend: Geräteinformationen (Hersteller, Modell, Betriebssystem-Version), App-Kennung und App-Version, Kennungen je Installation (nach Google nicht dafür gedacht, Sie oder das Gerät eindeutig zu erkennen; auf Android teils eine Gerätekennung), Leistungswerte (zum Beispiel Dauer), eingestellte Ausgangs- und Zielsprache, Ereignisse (zum Beispiel Paket geladen, Übersetzung) und Fehlercodes. Für die Fernkonfiguration nutzt ML Kit Firebase Remote Config und Firebase Installations. Die Daten sind nach Google nicht mit Ihrer Person verknüpft, werden nicht für Tracking verwendet und verschlüsselt (HTTPS) übertragen. Der zu übersetzende und der übersetzte Text verlassen das Gerät nicht. | USA | Google LLC: Swiss-U.S. Data Privacy Framework. Quellen (abgerufen 09.10.2026): developers.google.com/ml-kit/terms, /ml-kit/android-data-disclosure, /ml-kit/ios-data-disclosure |
| Google Maps (nur Android-App) | Kartenanzeige und Ortssuche | Kartenausschnitt, gesuchte Orte, IP-Adresse, Gerätedaten | USA | Google LLC: Swiss-U.S. Data Privacy Framework (gemessen 16.10.2026) |
| Google Routes (nur Android-App) | Strassenroute zwischen Unterkunft und Aktivität | Koordinaten von Start und Ziel und das Verkehrsmittel. Die Anfrage geht über die Server-Funktion bei Supabase, nicht direkt von Ihrem Gerät; Google erhält dabei weder Ihre IP-Adresse noch Ihren Namen oder Ihr Konto. | USA | Google LLC: Swiss-U.S. Data Privacy Framework (gemessen 16.10.2026) |
| OpenStreetMap Foundation | Kartenkacheln und Ortssuche (Ortsname zu Koordinaten) | angezeigter Kartenausschnitt, der gesuchte Ortsname oder die Adresse, IP-Adresse | Vereinigtes Königreich | Die Schweiz anerkennt das Vereinigte Königreich als angemessen. |
| Norwegisches Meteorologisches Institut (MET Norway) | Wettervorhersage | gerundete Koordinaten des Ortes, IP-Adresse | Norwegen | EWR, von der Schweiz als angemessen anerkannt |
| Mailjet (Sinch) | Versand der Anmelde-E-Mails ab hello@sabaisquad.com, ohne Öffnungs- und Klickverfolgung | E-Mail-Adresse, Inhalt der Anmeldemail | EU (Frankfurt, Saint-Ghislain) | EU, von der Schweiz als angemessen anerkannt |
| Vercel | Auslieferung der Website sabaisquad.com und der Webversion app.sabaisquad.com | IP-Adresse, abgerufene Seiten | USA | Vercel Inc.: Swiss-U.S. Data Privacy Framework (gemessen 16.10.2026) |
Öffnen Sie aus der App einen Link oder eine fremde App (zum Beispiel Google Maps, Grab, LINE, Wise, Airbnb, Booking.com, Behördenseiten), gelten ab dort die Datenschutzbestimmungen dieses Anbieters; Sulser Digital übermittelt dabei keine Daten ausser dem, was im Link selbst steht (zum Beispiel ein Ort oder ein Reisedatum).
Es werden keine Daten verkauft. Weitere Empfänger sind die Mitglieder derselben Reise im Umfang von Ziffer 3. Neue Dienste werden vor ihrer Einführung hier ergänzt.
6. Rechtsgrundlage
- Konto, Reise, Finanzen, Chat, Tresor, Karte, Strassenroute und Push-Zustellung: Erfüllung des Nutzungsverhältnisses.
- Push-Mitteilungen, Standort teilen, Kamera, Mikrofon: zusätzlich Ihre Freigabe im Betriebssystem, jederzeit widerrufbar.
- Schutz vor Missbrauch (Beitrittsversuche, Meldungen, Blockierungen) und Sicherung der Datenbank: berechtigtes Interesse an einem sicheren und verlässlichen Betrieb.
- Zustimmung zu dieser Erklärung: Nachweis, dass Sie informiert wurden.
- Nutzungs- und Diagnosedaten von Google ML Kit (Ziffer 5): berechtigtes Interesse an einem funktionierenden Übersetzer; die App weist im Zustimmungsbildschirm darauf hin.
7. Cookies
Sabai Squad verwendet keine Marketing- oder Tracking-Cookies. Die Anmeldung nutzt Sitzungstoken von Supabase, die ausschliesslich für den Login-Zustand nötig sind.
8. Aufbewahrung und Löschung
Konto löschen in der App (Einstellungen › Konto › Konto löschen, mit Bestätigung durch Eintippen): Gelöscht werden Profil und Profilfoto, Ihre Chat-Nachrichten samt Fotos, Videos, Sprachnachrichten und Dateien, Kommentare, Abstimmungen, Packliste, Aufenthalte, Tresor-Dokumente, Push-Kennungen und -Einstellungen, Einreise-Angaben, persönliche Reiseeinstellungen, Blockierungen und Meldungen. Ihre Anmeldung wird gesperrt, die E-Mail-Adresse aus dem Konto entfernt.
Bestehen bleibt, anonymisiert als «Gelöschtes Konto»: Ausgaben und Anteile, an denen andere beteiligt sind, damit deren Abrechnung stimmt, sowie Einträge der Reise, die Sie für die Gruppe angelegt haben (zum Beispiel Aktivitäten, Kontakte, Einkaufslisten samt Fotos). Reisen, die Sie allein angelegt haben, werden ganz gelöscht; bei Reisen mit anderen geht die Leitung an ein anderes Mitglied.
Nachricht löschen: Eine gelöschte Nachricht wird für alle durch «Nachricht gelöscht» ersetzt; ein Anhang ist ab sofort für niemanden mehr abrufbar und wird aus dem Speicher entfernt.
Fristen:
- Dateien gelöschter Nachrichten, Konten und Reisen: physisch gelöscht in der Regel innerhalb einer Stunde.
- Tresor-Papierkorb: endgültige Löschung nach 30 Tagen.
- Warteschlange der Push-Mitteilungen: zugestellte Einträge nach 7 Tagen.
- Zwischengespeicherte Strassenrouten: nach 30 Tagen.
- Übrige Daten: solange Ihr Konto besteht.
Sicherung: Der Betreiber sichert die Datenbank einmal pro Woche selbst. Die Sicherungskopie liegt auf einem Rechner des Betreibers in der Schweiz, nicht in einem Cloud-Speicher, und dient nur der Wiederherstellung nach einem Ausfall. Dateien (Fotos, Videos, Belege, Tresor-Dokumente) sind darin nicht enthalten. Daten, die Sie gelöscht haben, können in einer älteren Sicherung noch enthalten sein. Sicherungen werden nach 30 Tagen gelöscht. Supabase selbst erstellt für dieses Projekt keine automatischen Sicherungen.
Auf Ihrem Gerät gespeicherte Daten löscht die Abmeldung beziehungsweise das Entfernen der App.
Löschung auf Anfrage ist weiterhin per E-Mail an privacy@sabaisquad.com möglich.
9. Ihre Rechte
Sie haben nach DSG und, soweit anwendbar, DSGVO insbesondere folgende Rechte:
- Auskunft über die zu Ihrer Person gespeicherten Daten
- Berichtigung unrichtiger Daten
- Löschung Ihrer Daten (in der App oder per E-Mail)
- Datenübertragbarkeit
- Widerspruch gegen die Verarbeitung beziehungsweise Widerruf einer erteilten Einwilligung
- Beschwerde bei einer Aufsichtsbehörde, in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB)
Für alle diese Anliegen: privacy@sabaisquad.com
10. Datensicherheit
Die Übertragung erfolgt verschlüsselt (HTTPS/TLS). Der Tresor ist zusätzlich Ende-zu-Ende-verschlüsselt und durch einen persönlichen Code geschützt (Ziffer 4). Zugriffe auf die Datenbank sind je Tabelle über Row-Level-Security eingeschränkt; Fotos, Videos, Sprachnachrichten, Dateien und Titelbilder von Reisen liegen in nicht öffentlichen Speichern und sind nur über zeitlich begrenzte Links abrufbar.
11. Mindestalter
Die Nutzung ist Personen ab 18 Jahren vorbehalten.
12. Änderungen dieser Erklärung
Diese Erklärung wird bei Bedarf angepasst. Jede Fassung trägt eine Versionsnummer. Erscheint eine neue Version, holt die App die Zustimmung erneut ein und hält Version und Zeitpunkt in Ihrem Profil fest.