Datenschutzerklärung

MotoTrails ist ein Fahrtenbuch für Motorradfahrer: Es zeichnet GPS-Tracks auf und importiert sie, zeigt sie auf einer Karte, hilft beim Planen einer Tour und beim Fahren und lässt dich Tracks per Link teilen. Diese Seite erklärt, welche Daten wir verarbeiten, warum, wie lange und welche Rechte du hast, nach der Verordnung (EU) 2016/679 (DSGVO).

Verantwortlicher

Emanuele Chiavelli · [email protected]

Kurz gesagt

• Deine Touren, Punkte und Orte sind privat: Nur du siehst sie, bis du einen Link erstellst.
• Wir nutzen den Standort nur, während du aufzeichnest oder navigierst.
• Keine Werbung, kein Profiling, keine Analyse, kein Verkauf von Daten.
• Du kannst jederzeit alles löschen, in der App oder auf der Website.

Welche Daten wir verarbeiten

• Konto: deine E-Mail-Adresse und, wenn du dich mit Google oder Apple anmeldest, der Name und die Kennung, die sie uns übermitteln. Wenn du E-Mail und Passwort nutzt, wird das Passwort nur von Firebase in nicht umkehrbar verschlüsselter Form gespeichert und niemand kann es lesen. Wir speichern außerdem, ob das Konto über die Website oder die App angelegt wurde, und den User-Agent in diesem Moment, um zu verstehen, wie man sich anmeldet, und um den Dienst vor Missbrauch zu schützen.
• Tracks: die mit der App aufgezeichneten oder in den importierten GPX-Dateien enthaltenen GPS-Positionen, mit Datum und Uhrzeit, Höhe, Geschwindigkeit und Genauigkeit jedes Punkts (und, auf Android-Telefonen mit Sensor, dem gemessenen Luftdruck, der zur Korrektur der Höhe dient), dem Titel der Tour und den hochgeladenen GPX-Dateien. Wenn du Tracks anderer Personen importierst, stell sicher, dass du das darfst.
• Geplante Touren und Navigation: die Routen, die du erzeugst oder speicherst, die Zwischenstopps und die Manöverpunkte. Wenn du eine Tour mit der Navigation fährst, speichern wir zusammen mit dem aufgezeichneten Track die Führungsereignisse (Abweichungen von der Route, Rückkehr, gefahrene oder verpasste Manöver), die helfen zu verstehen, wie die Tour verlaufen ist.
• Inhalte: deine interessanten Punkte mit ihren Notizen und die Bewertungen, die du Straßen gibst.
• Gespeicherte Orte: die Orte, die du im Routengenerator speicherst (Name und Position, höchstens 10). Nur du siehst sie.
• Geteilte Links: der gewählte Track-Abschnitt, der Titel, die enthaltenen interessanten Punkte und die Zahl der Aufrufe. Bei den Aufrufen zählen wir nur die Zahl: Wir speichern nicht, wer den Link geöffnet hat.
• Abonnement: Von Apple oder Google erhalten wir den Status des Abonnements, das Ablaufdatum und eine Kennung des Kaufs. Wir erhalten und sehen deine Zahlungsdaten nicht: Die Zahlung wird von Apple oder Google nach deren eigenen Datenschutzerklärungen abgewickelt.
• Technische Daten: ein Sitzungs-Cookie, nötig, um auf der Website angemeldet zu bleiben, und zwei Einstellungs-Cookies, lingua und tema, die die gewählte Sprache und das gewählte Aussehen merken. Es sind keine Profiling-Cookies.

Wir nutzen keine Analysewerkzeuge, keine Werbe-Cookies und keine Tracking-Pixel, erstellen kein Profil von dir und verkaufen keine Daten. Wir erheben keine Gesundheitsdaten und keine Herzfrequenz.

Der Standort in der App

Die App nutzt den Standort nur, während du eine Tour aufzeichnest oder einer Navigation folgst, vom Tippen auf AUFZEICHNEN oder Navigieren bis zum Stopp, auch bei ausgeschaltetem Display oder App im Hintergrund. Während der Aufzeichnung zeigt das System eine Benachrichtigung (auf Android) oder eine Live Activity (auf dem iPhone) mit den Daten der Tour, um dich daran zu erinnern, dass die Aufzeichnung läuft. Du kannst die Berechtigung jederzeit in den Einstellungen des Handys widerrufen.

Daten auf deinem Handy

Die aufgezeichneten Punkte bleiben auf dem Handy, bis sie auf den Server hochgeladen sind, und werden danach entfernt. Hast du kein aktives Abonnement, bleiben die Touren auf dem Handy und werden hochgeladen, sobald das Abonnement wieder läuft. Die App speichert außerdem auf dem Handy eine Kopie des Archivs (Liste der Touren, Formen der Tracks, Details, interessante Punkte und Links) und die heruntergeladenen Navigationspakete, damit sie schneller öffnet und ohne Netz funktioniert. Diese Daten liegen im geschützten Bereich der App und werden gelöscht, wenn du dich vom Konto abmeldest.

Warum, und auf welcher Grundlage

• Um dir den gewünschten Dienst bereitzustellen (Konto, Tracks, Karte, Planung, Navigation, Teilen, Abonnement): Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO.
• Um den Dienst vor missbräuchlichem Zugriff zu schützen, Sicherungskopien aufzubewahren, Support zu leisten und den Routengenerator mit aggregierten Daten zu verbessern: berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO.
• Zur Erfüllung rechtlicher Pflichten, wenn sie bestehen (zum Beispiel buchhalterische oder von einer Behörde): Art. 6 Abs. 1 lit. c DSGVO.

Wo die Daten liegen, und wer sie verarbeitet

Die Daten liegen auf einem Server in Italien, den der Verantwortliche selbst betreibt. Damit der Dienst funktioniert, stützen wir uns auf diese Anbieter:

• Cloudflare: Der Verkehr zu mototrails.app läuft über sein Netz, das die IP-Adresse und die technischen Daten der Anfrage sieht.
• Google Firebase Authentication: verwaltet die Anmeldung am Konto (E-Mail, Name, Kennung der Anmeldemethode und technische Daten zur Sicherheit) und versendet die E-Mails zur Bestätigung und zum Zurücksetzen des Passworts.
• Google und Apple, wenn du dich mit ihrem Konto anmeldest, nach ihren jeweiligen Datenschutzerklärungen. Mit Apple kannst du deine E-Mail verbergen: Dann erhalten wir eine Weiterleitungsadresse.
• Apple App Store und Google Play, für Kauf und Verwaltung des Abonnements: Sie teilen uns den Status des Abonnements mit und wir prüfen ihn bei ihnen.
• CARTO und Esri: Sie liefern die Karten- und Satellitenbilder. Browser oder App laden sie direkt bei ihnen herunter, und sie sehen die IP-Adresse und den angefragten Kartenausschnitt.
• OpenStreetMap Nominatim: Wenn du nach einem Ort suchst, geht der Suchtext von unserem Server an diesen Dienst, der den Text sieht, aber nicht, wer ihn geschrieben hat: Die IP-Adresse, die er erhält, ist die unseres Servers.
• unpkg: liefert der Website die Bibliothek, die die Karte zeichnet, und sieht die IP-Adresse dessen, der die Seite öffnet.

Die Berechnung von Routen und Navigation läuft auf unseren eigenen Servern, mit Daten von OpenStreetMap: Die Positionen, die du für eine Tour wählst, werden nicht an Dienste Dritter geschickt.

Einige dieser Anbieter können Daten in den USA verarbeiten, auf der Grundlage des EU-US Data Privacy Framework oder der Standardvertragsklauseln der Europäischen Kommission. Unsere technischen Logs speichern nicht die IP-Adresse der Besucher.

Support und Zugriff auf das Konto

Um ein Problem zu lösen, das du uns meldest, kann der Administrator des Dienstes dein Konto so sehen, wie du es siehst. Standardmäßig ist das nur lesend; Änderungen werden nur freigeschaltet, wenn sie zur Lösung deiner Anfrage nötig sind. Jeder Zugriff wird protokolliert: wer, wann, von welcher IP-Adresse und welchem Gerät, wie lange und welche Änderungen. Er gibt keinen Zugang zu deinem Passwort oder deinen Zahlungsmitteln. Das Protokoll dient dazu sicherzustellen, dass der Zugriff rechtmäßig war, und wird 12 Monate aufbewahrt, auch wenn du das Konto inzwischen löschst; danach wird es gelöscht.

Aggregierte Straßendaten

Um Routen vorzuschlagen, die Fahrern gefallen, zählen wir, über welche Straßen die archivierten Touren führen. Gezählt wird pro Straße, nicht pro Person: Von jeder Straße behalten wir nur, wie viele verschiedene Nutzer sie befahren haben, und nur Straßen, die von mindestens 5 verschiedenen Nutzern befahren wurden, kommen in die Liste. Die Liste enthält weder Daten, Uhrzeiten, Touren noch Konten: Man kann nicht erkennen, wer was gefahren ist.

Diese Daten dienen dem Routengenerator und werden erst verwendet, wenn genug davon vorliegen, um aussagekräftig zu sein. Grundlage ist das berechtigte Interesse (Art. 6 Abs. 1 lit. f DSGVO), den Dienst zu verbessern. Du kannst jederzeit widersprechen, indem du „Zu aggregierten Daten beitragen“ in den Einstellungen der App oder im Kontomenü der Website ausschaltest: Deine Touren verschwinden sofort aus der Zählung.

Sicherheit

Die Verbindung ist verschlüsselt (HTTPS). Auf dem Handy wird die Anmeldung im geschützten Speicher des Systems abgelegt (Keychain auf dem iPhone, verschlüsselter Speicher auf Android). Die Sicherungskopien sind verschlüsselt. Keine Maßnahme ist absolut: Käme es zu einem Vorfall, der dich betrifft, benachrichtigen wir dich, wie es das Gesetz verlangt.

Wie lange

• Die Kontodaten und die Inhalte bleiben, bis du das Konto löschst. Meldest du dich 24 Monate lang nicht an, warnen wir dich per E-Mail; meldest du dich auch in den folgenden 30 Tagen nicht an, werden das Konto und alle seine Daten gelöscht. Ein aktives Abonnement zählt als Nutzung.
• Du kannst das Konto jederzeit löschen, in der App (Einstellungen › Konto) oder auf der Website: Konto, Tracks, interessante Punkte, Links, Navigationsdaten und hochgeladene GPX-Dateien werden sofort gelöscht.
• Geteilte Links laufen nach 30 Tagen ab, außer sie werden verlängert.
• Die Sicherungskopien, verschlüsselt, werden innerhalb von 6 Monaten überschrieben. Bis dahin können sie bereits gelöschte Daten enthalten, die nur dazu dienen, den Dienst nach einem Ausfall wiederherzustellen.
• Apple und Google bewahren die Kaufdaten nach ihren eigenen Regeln auf: Das Löschen des MotoTrails-Kontos beendet das Abonnement nicht, das du in den Einstellungen des Stores kündigst.
• Das Protokoll der Support-Zugriffe wird 12 Monate aufbewahrt, wie oben angegeben.

Deine Rechte

Du kannst Auskunft über deine Daten, ihre Berichtigung, Löschung, die Einschränkung der Verarbeitung und die Übertragbarkeit verlangen und der Verarbeitung widersprechen, indem du an [email protected] schreibst. Wir antworten innerhalb eines Monats. Vieles davon kannst du selbst in der App erledigen: Touren als GPX exportieren, Inhalte oder das ganze Konto löschen.

Du kannst dich auch bei der Aufsichtsbehörde des Landes beschweren, in dem du wohnst oder arbeitest, oder bei der des Ortes, an dem der Verstoß deiner Ansicht nach stattgefunden hat. In Deutschland sind das die Datenschutzbehörden des Bundes und der Länder; in Italien der Garante per la protezione dei dati personali. Die Liste aller europäischen Behörden steht auf der Website des EDSA.

Minderjährige

Für die Registrierung musst du mindestens 14 Jahre alt sein.

Änderungen

Ändert sich diese Erklärung wesentlich, weisen wir in der App, auf der Website oder per E-Mail mindestens 30 Tage vor dem Inkrafttreten der Änderungen darauf hin. Das Datum oben nennt die jeweils letzte Version.