Datenschutzerklärung

1. Verantwortlicher

CybeLabs UG (haftungsbeschränkt), Rheinpromenade 9, 40789 Monheim am Rhein, Deutschland, [email protected]. Vollständige Angaben siehe Impressum.

2. Hosting & Server-Logfiles

Website und App-Backend werden auf eigenen Servern in Deutschland betrieben und über das Content Delivery Network von Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA) ausgeliefert. Beim Aufruf werden technisch notwendige Daten (IP-Adresse, Datum/Uhrzeit, abgerufene URL, Browsertyp) verarbeitet, um die Seite auszuliefern und die Sicherheit zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare verarbeitet Daten auf Basis von Standardvertragsklauseln und ist unter dem EU-US Data Privacy Framework zertifiziert. Server-Logfiles werden nach spätestens 7 Tagen gelöscht.

Karten (selbst gehostete OpenStreetMap-Kacheln), Navigation/Routing, Geländehöhen-Daten und Push-Benachrichtigungen laufen vollständig über unsere eigene Infrastruktur. Es findet keine Übermittlung deiner Standort- oder Fahrtdaten an Google, Mapbox, Firebase oder vergleichbare Werbe- oder Analyse-Dienste statt. Die einzigen Dritten, die überhaupt Ortsbezüge von uns erhalten, sind in Abschnitt 11 (Ortssuche und Kartendaten), Abschnitt 12 (Verkehrsdaten, TomTom) und Abschnitt 13 (automatische Support-Antworten) abschließend benannt.

3. Cookies

Für den Login-Bereich setzt die Website ein technisch notwendiges Session-Cookie (Art. 6 Abs. 1 lit. b DSGVO, § 25 Abs. 2 Nr. 2 TDDDG). Tracking- und Werbe-Cookies setzen wir nicht. Die Webanalyse aus Abschnitt 4 arbeitet ohne Cookies: Umami setzt keine, und deine Einwilligung speichern wir im localStorage deines Browsers, nicht in einem Cookie.

4. Webanalyse auf der Website (Umami)

Um die Website zu verbessern, messen wir auf den öffentlichen Seiten (/, /en, /es, /features) Seitenaufrufe, Herkunftsseiten, Browser, Betriebssystem, Gerätetyp, Bildschirmauflösung und Herkunftsland. Das geschieht mit Umami, einer selbst gehosteten Analyse, die auf unseren eigenen Servern in Deutschland läuft. Umami gehört zur CybeLabs UG, also zu uns selbst: Die Daten verlassen unsere eigene Infrastruktur nicht und werden an keine externen Analyse- oder Werbedienste weitergegeben.

Session-Replays und Heatmaps: Auf den genannten Seiten zeichnen wir einen Teil der Sitzungen auf, um zu sehen, wo Besucher klicken, scrollen und wo sie im Registrierungsformular hängen bleiben. Eingabefelder werden dabei standardmäßig maskiert, es werden also keine von dir eingegebenen Werte gespeichert. Replays sind nicht öffentlich und werden nach 30 Tagen automatisch gelöscht.

Rechtsgrundlage und Einwilligung: Für die Webanalyse als solche stützen wir uns auf unser berechtigtes Interesse an der Verbesserung der Website (Art. 6 Abs. 1 lit. f DSGVO). Session-Replays und Heatmaps sind jedoch ein Eingriff in die Nutzung deines Endgeräts und setzen deine ausdrückliche Einwilligung voraus (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Deshalb laden wir die Skripte erst, nachdem du im Banner auf „Zustimmen" geklickt hast. Ohne deine Zustimmung bleibt es bei der cookiefreien Zählung der Seitenaufrufe; über den Link „Analyse-Einstellungen" im Footer kannst du deine Entscheidung jederzeit ändern oder zurückziehen.

Kein Tracking über die Website hinaus: Die Webanalyse läuft ausschließlich auf den öffentlichen Marketing-Seiten. In der angemeldeten App, im Dashboard, im Feed und im Live-Share wird nichts aufgezeichnet. Es findet keine Zusammenführung mit deinen Fahrtdaten oder deinem Account statt, und die Analyse erzeugt keine Profile und kein verhaltensbasiertes Werbeprofil. Sendet dein Browser „Do Not Track", bleibt die Analyse abgeschaltet.

5. Account-Registrierung

Wenn du einen DriveBattle-Account erstellst, verarbeiten wir deinen Anzeigenamen, deine E-Mail-Adresse und dein Passwort (gespeichert ausschließlich als kryptografischer Hash), um dir den Dienst bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO). Zur Bestätigung deiner E-Mail-Adresse senden wir dir eine Verifizierungs-E-Mail; unbestätigte Accounts werden nach 24 Stunden automatisch gelöscht.

Für den Versand von System-E-Mails (Verifizierung, Passwort-Zurücksetzen, Konto-Hinweise) nutzen wir den E-Mail-Dienst Migadu Mail SA (Schweiz). Für die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).

Missbrauchsabwehr bei der Registrierung: Zusätzlich speichern wir bei der Registrierung deine IP-Adresse und – in der Android-App – die Geräte-Kennung (ANDROID_ID) ausschließlich als kryptografische Hashwerte. Die Rohwerte werden nie gespeichert. Zweck ist allein, Missbrauch unseres Empfehlungsprogramms zu erkennen (mehrere Konten vom selben Gerät). Rechtsgrundlage ist unser berechtigtes Interesse an der Abwehr von Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Hinweis: auch gehashte Kennungen gelten weiterhin als personenbezogene (pseudonymisierte) Daten.

Empfehlungsprogramm: Wirst du über einen Einladungslink geworben, speichern wir, über wessen Einladung dein Konto entstanden ist, sowie deinen Fahrt-Fortschritt bis zum Erreichen der Bonus-Schwelle und den Status der Gutschrift. Wer dich geworben hat, sieht dabei nur deinen Anzeigenamen und diesen Fortschritt – nicht deine Fahrten. Außerdem führen wir ein internes Punkte-Konto (XP), in dem jede Gutschrift einzeln mit Zeitpunkt und Anlass (z. B. gefahrene Kilometer, freigeschaltete Abzeichen) festgehalten wird; es ist die Grundlage für dein Level und die Ranglisten (Art. 6 Abs. 1 lit. b DSGVO).

6. Cloudflare Turnstile (Bot-Schutz)

Zum Schutz unseres Registrierungsformulars vor automatisierten Anfragen (Bots) setzen wir Cloudflare Turnstile ein, einen Dienst der Cloudflare, Inc. (USA). Beim Laden des Formulars wird deine IP-Adresse an Cloudflare übermittelt und das Verhalten analysiert, um Menschen von Bots zu unterscheiden. Es werden keine Werbe-Cookies gesetzt. Rechtsgrundlage ist unser berechtigtes Interesse an der Abwehr von Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Es gelten die Standardvertragsklauseln und das EU-US Data Privacy Framework.

7. Schriftarten

Alle Schriftarten („Barlow", „Barlow Condensed") werden von unserem eigenen Server geladen. Es erfolgt keine Verbindung zu Google Fonts oder anderen Font-Diensten Dritter.

8. Standort- und Fahrtdaten (App)

Kernfunktion der DriveBattle-App ist die Aufzeichnung von Fahrten. Dazu verarbeiten wir – ausschließlich nach deiner ausdrücklichen Einwilligung in die Standortnutzung (Opt-in, Art. 6 Abs. 1 lit. a und lit. b DSGVO) – folgende Daten:

• GPS-Tracks deiner Fahrten (Positionen, Zeitstempel, Geschwindigkeiten) sowie daraus berechnete Statistiken (Strecke, Dauer, Durchschnitts-/Höchstgeschwindigkeit, Höhenmeter, Kurven, ggf. Schräglage).
• Fahrzeugdaten: die von dir angelegten Fahrzeuge (Bezeichnung, Fahrzeugart, Marke, Modell, Baureihe/Generation) sowie die Bluetooth-Kennung deines Fahrzeugs oder Helms, sofern du den automatischen Fahrt-Start einrichtest.
• Wartungsdaten: falls du die Wartungs-Erinnerungen nutzt, den mitlaufenden Kilometerstand deines Fahrzeugs (aus deinem selbst gesetzten Ausgangswert plus den danach gefahrenen Kilometern), die von dir gewählten Wartungsintervalle und dein digitales Serviceheft (durchgeführte Arbeiten mit Datum und Kilometerstand).
• Live-Position während einer laufenden Fahrt, sofern du das Live-Teilen für eine Crew aktiviert hast (pro Crew abschaltbar).
• Rennstrecken-Modus: die Ergebnisse deiner Sessions (Rundenzeiten, Sektoren, Beschleunigungs- und Bremsmessungen, Wheelies, Schräglage) samt Runden-Aufzeichnung mit GPS-Positionen. Sie werden zuerst auf deinem Gerät gespeichert und zusätzlich auf unserem Server gesichert, damit sie eine Neuinstallation der App oder einen Gerätewechsel überstehen. Diese Sicherung ist ausschließlich für dich abrufbar und wird für niemanden sonst angezeigt (Art. 6 Abs. 1 lit. b DSGVO).
• OBD2-Fahrzeugwerte: nur wenn du einen OBD2-Adapter mit der App koppelst und eine Fahrt aufzeichnest: Motorwerte (z. B. Drehzahl, Motorlast, Kühlmittel- und Öltemperatur, Bordspannung, Kraftstofffluss) im Sekundentakt passend zu den GPS-Punkten, daraus berechnete Kennzahlen (Verbrauch, Leerlaufzeit, Höchstwerte) und der Bluetooth-Name deines Adapters. Die Fahrgestellnummer wird nicht ausgelesen. Die Werte werden mit der Fahrt gespeichert und sind ausschließlich für dich abrufbar: sie werden weder Crew-Mitgliedern noch Fremden, weder im Live-Standort noch in geteilten Strecken, GPX-Dateien oder Teilen-Karten angezeigt und fließen nicht in Ranglisten oder Anti-Cheat ein. Du kannst sie je Fahrt separat löschen; mit der Fahrt bzw. deinem Konto werden sie gelöscht, und sie sind Teil deines Datenexports (Art. 6 Abs. 1 lit. b DSGVO).

Privatsphäre-Zonen: Du kannst Zonen (z. B. um deinen Wohnort) definieren. Start und Ende deiner Strecken werden vor der Anzeige für andere in einem zufälligen Radius abgeschnitten; das Zentrum einer Zone ist ausschließlich für dich sichtbar. Innerhalb aktiver Zonen wird deine Live-Position vollständig unterdrückt. Das Teilen von Strecken kann pro Crew deaktiviert werden; die Sichtbarkeit deiner Höchstgeschwindigkeit kannst du für andere ausblenden.

Live-Standort-Freigabe („Folge mir"): Optional kannst du deinen Live-Standort zeitlich begrenzt teilen – in zwei Varianten:

• 1:1 an eine Person: an eine einzelne, von dir ausdrücklich bestätigte Person (beidseitige Zustimmung erforderlich).
• Öffentlicher Link: du kannst stattdessen einen Link erzeugen, den du frei weitergeben kannst. Jede Person, die diesen Link kennt, sieht deinen Live-Standort – ohne Konto und ohne Anmeldung, solange die Freigabe läuft (siehe Abschnitt 9). Gib einen solchen Link deshalb nur an Personen weiter, denen du das bewusst erlauben willst.

Bei beiden bewusst erteilten Freigaben gelten die Privatsphäre-Zonen nicht. Die Freigabe endet automatisch nach der von dir gewählten Dauer (5 Minuten bis 24 Stunden) und kann jederzeit beendet werden; danach ist der Link wertlos.

Freiwilliges Navigations-Feedback: Nach einer beendeten Navigation fragen wir dich gelegentlich, ob die Route gut war. Wenn – und nur wenn – du dieses Feedback abgibst, übermitteln wir zusätzlich zu deiner Bewertung und deinem Freitext die geplante Route und die tatsächlich gefahrene Strecke. Diese Geometrien werden bewusst NICHT durch deine Privatsphäre-Zonen abgeschnitten – ohne den echten Verlauf lässt sich ein Routing-Fehler nicht nachvollziehen. Dazu kommen Gerätemodell und Betriebssystem-Version. Die Abfrage ist freiwillig und jederzeit überspringbar, die Daten sind ausschließlich für Administratoren sichtbar und dienen allein der Verbesserung der Routenberechnung. Rechtsgrundlage ist deine Einwilligung durch das Absenden (Art. 6 Abs. 1 lit. a DSGVO); überspringst du die Abfrage, werden keine dieser Daten übertragen.

9. Inhalte, Fotos & Kommunikation (App)

Zur Bereitstellung der Community-Funktionen (Art. 6 Abs. 1 lit. b DSGVO) verarbeiten wir Inhalte, die du aktiv einstellst: Profilbild und Profiltext, Feed-Beiträge (Text und Fotos), Kommentare und Reaktionen, Foto-Galerien zu öffentlichen Orten, geteilte Strecken sowie Freundschaftsverbindungen. Dazu kommt deine Kommunikation: Direktnachrichten und Crew-Chat jeweils als Text, Bild-Anhang und Sprachnachricht, außerdem die Freigaben, mit denen du einzelnen Personen das Senden von Bildern erlaubst. Nachrichten sind auf unseren Servern nicht Ende-zu-Ende-verschlüsselt – sie werden verschlüsselt übertragen, liegen bei uns aber im Klartext, damit die App sie ausliefern kann. Fotos, die du für Fahrt-Statistik-Bilder hochlädst, werden nur zur Erstellung des Bildes verarbeitet.

Fotos werden serverseitig aufbereitet: jedes hochgeladene Bild wird verkleinert, neu als JPEG gespeichert und dabei von seinen EXIF-Metadaten befreit – die in Fotos häufig enthaltenen GPS-Koordinaten und Aufnahmezeiten werden also nicht mitgespeichert und nicht mitgeteilt. Das gilt für alle Bild-Uploads: Profil- und Crew-Bilder, Feed-Fotos, Orts-Galerien und Bild-Anhänge in Direktnachrichten und Crew-Chat.

Wer deine Inhalte sehen kann – und was ohne Anmeldung öffentlich ist: Beiträge, Nachrichten und Fahrten sind grundsätzlich nur für die von dir gewählten Empfänger sichtbar (Crew-Mitglieder, Chat-Partner, bzw. bei Beiträgen der von dir gewählte Umfang). Es gibt jedoch vier Ansichten, die ohne Konto und ohne Anmeldung im Web abrufbar sind. Sie sind für Suchmaschinen gesperrt (noindex), aber wer die Adresse kennt, kann sie öffnen:

• Dein Profil unter drivebattle.com/u/<Anzeigename>. Erreichbar allein durch Kenntnis deines Anzeigenamens – auch ohne dass du selbst einen Link geteilt hast. Sichtbar sind: Anzeigename, Profiltext, Profilbild, Anmeldedatum, Level und Punktestand, Krone bzw. Champion-Abzeichen, deine freigeschalteten Abzeichen, deine Position in der globalen Rangliste sowie die Gesamtwerte Anzahl Fahrten, Gesamtkilometer, Gesamtdauer und Höchstgeschwindigkeit. Nicht sichtbar sind E-Mail-Adresse, einzelne Fahrten, Strecken, Privatsphäre-Zonen und Fahrzeuge. Hast du die Anzeige deiner Höchstgeschwindigkeit ausgeschaltet, entfällt dieser Wert auch hier. Löschst oder deaktivierst du dein Konto, ist die Seite nicht mehr abrufbar.
• Crew-Profile unter drivebattle.com/crews/<Nummer> mit Crew-Name, Kennzahlen, Ranglisten-Position und der Mitgliederliste (Anzeigename, Profilbild, Level der Mitglieder).
• Von dir geteilte Strecken unter drivebattle.com/r/<Token>, sofern du eine Strecke als Link-Freigabe teilst: Streckenname, dein Anzeigename, Distanz, Dauer, Kurvenzahl und der Streckenverlauf. Der Verlauf wird vor dem Speichern um deine Privatsphäre-Zonen gekürzt; ein Bezug zur zugrunde liegenden Fahrt wird nicht mitgeteilt. Der Link enthält ein zufälliges Token, ist nur bei aktiver Link-Freigabe gültig, läuft nach 90 Tagen ab und wird beim Zurücknehmen der Freigabe dauerhaft ungültig.
• Live-Standort-Links unter drivebattle.com/live/<Token> – siehe Abschnitt 8: zeigt deinen Live-Standort in Echtzeit, solange die von dir erteilte Freigabe läuft.

Die letzten drei Ansichten entstehen nur, wenn du selbst etwas freigibst, und lassen sich jederzeit beenden. Das Profil unter /u/<Anzeigename> ist dagegen Teil des öffentlichen Wettbewerbs; wähle deinen Anzeigenamen und Profiltext entsprechend.

Moderation gemeldeter Inhalte: Meldet ein Nutzer einen Inhalt, speichern wir die Meldung samt Meldegrund, meldender Person und verfassender Person. Entfernen wir einen Inhalt, bewahren wir eine Kopie (Text und Bild) in einem internen Moderations-Archiv auf. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren, rechtskonformen Plattform sowie an der Nachweisbarkeit unserer Entscheidungen (Art. 6 Abs. 1 lit. f DSGVO); für andere Nutzer ist der Inhalt ab der Entfernung nicht mehr sichtbar. Zugriff haben ausschließlich Administratoren. Die Speicherdauer beträgt 180 Tage; danach wird der Archiveintrag automatisch gelöscht, sofern kein laufendes Verfahren entgegensteht.

10. Push-Benachrichtigungen (App)

Push-Benachrichtigungen (z. B. neue Kommentare, Crew-Aktivität, Nachrichten) werden über einen selbst betriebenen Benachrichtigungsdienst auf unseren Servern zugestellt – nicht über Google Firebase oder andere Drittanbieter. Jede Benachrichtigungsart kannst du in den App-Einstellungen einzeln deaktivieren. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

11. Ortssuche und Kartendaten-Abfragen (App)

Die Ortssuche in der App nutzt primär einen lokalen Ortsindex auf unserem Server. Nur wenn dort kein Treffer gefunden wird, senden wir den eingegebenen Suchbegriff serverseitig an Nominatim (OpenStreetMap Foundation). Deine IP-Adresse wird dabei nicht an Nominatim übermittelt, da die Anfrage von unserem Server ausgeht (Art. 6 Abs. 1 lit. b DSGVO).

Für die Anzeige von Geschwindigkeitsmessanlagen nutzen wir ebenfalls einen lokalen Datenbestand auf unserem Server. Ausschließlich als Rückfallebene – wenn dieser Bestand nicht verfügbar ist – fragt unser Server den Kartenbereich als Rechteck-Ausschnitt (gerundetes Raster, keine Einzelposition) bei Overpass/OpenStreetMap ab. Auch hier geht die Anfrage von unserem Server aus, deine IP-Adresse wird nicht übermittelt (Art. 6 Abs. 1 lit. f DSGVO).

12. Verkehrsdaten (TomTom)

Für Stau-, Unfall- und Baustellenmeldungen sowie – als Premium-Funktion – für die Einfärbung deiner Route nach Verkehrslage nutzen wir den Dienst TomTom (TomTom International B.V., Amsterdam, Niederlande). TomTom sitzt in der EU, eine Drittlandsübermittlung findet dafür nicht statt. Diese Abfragen laufen über unseren Server; deine IP-Adresse wird TomTom nicht mitgeteilt. Übermittelt werden jedoch Ortsangaben:

• Verkehrsmeldungen: der angezeigte bzw. befahrene Kartenbereich als Rechteck-Ausschnitt, gerundet auf ein Raster von 0,1 Grad (rund 11 km) – keine Einzelposition.
• Routen-Bewertung: der Umgebungsbereich der berechneten Routenvorschläge als Rechteck-Ausschnitt (mit rund 5 km Rand), um die real schnellste Route zu ermitteln – auch hier keine Einzelposition.
• Verkehrs-Einfärbung der Route (Premium): hier werden einzelne Punkte deiner geplanten Route als exakte Koordinaten abgefragt – ausgedünnt auf höchstens 60 Punkte im Abstand von jeweils rund 700 m. Das ist die genaueste Ortsangabe, die wir an einen Dritten übermitteln. Übertragen wird nur der geplante Streckenverlauf, nicht deine tatsächliche Position und keine aufgezeichnete Fahrt. Die Funktion ist optional, standardmäßig ausgeschaltet und im Navigations-Cockpit jederzeit abschaltbar; ist sie aus, findet diese Abfrage nicht statt.

Rechtsgrundlage ist die Erbringung der von dir angeforderten Funktion bzw. unser berechtigtes Interesse an einer brauchbaren Verkehrslage (Art. 6 Abs. 1 lit. b und lit. f DSGVO). Es werden keine Konto-, Nutzer- oder Fahrzeugkennungen mitgesendet – TomTom kann die Abfragen also keiner Person zuordnen. Verkehrsdaten werden bei uns nicht historisiert: die Antworten liegen ausschließlich für maximal 5 Minuten im Arbeitsspeicher unserer Server und werden nie in einer Datenbank gespeichert.

13. Automatische Support-Antworten (KI)

Wenn du über die App oder die Website eine Support-Anfrage stellst, versuchen wir sie zunächst automatisiert zu beantworten. Dafür setzen wir das Sprachmodell Claude des Anbieters Anthropic PBC (San Francisco, USA) über dessen kostenpflichtige Unternehmens-Schnittstelle (Claude API) ein. Jede automatische Antwort ist in der App und im Web als solche gekennzeichnet; ein Mensch aus unserem Team liest mit und kann jederzeit übernehmen. Du kannst jederzeit ausdrücklich nach einer menschlichen Bearbeitung fragen – die Anfrage wird dann ohne weitere automatische Antwort an uns weitergeleitet.

Welche Daten dabei an Anthropic übermittelt werden – die Übermittlung läuft ausschließlich über unseren Server, deine IP-Adresse wird Anthropic nicht mitgeteilt:

• der Text deiner Anfrage samt Betreff, Kategorie und den letzten Nachrichten des Ticket-Verlaufs,
• eine Zusammenfassung deines Kontos, wie du sie selbst in der App siehst: Anzeigename, Sprache, App-Version, Konto-Erstellungsdatum, Premium-Status, XP, Gesamtkilometer, deine Fahrzeuge (Typ, Marke, Modell) und die Namen deiner Crews,
• auf Nachfrage im Gespräch Details zu deinen eigenen Fahrten: Datum, Distanz, Dauer, Geschwindigkeit, Höhenmeter, Kurven, Schräglage, Bestwerte, Abzeichen und Wartungsintervalle,
• fragst du nach dem Verlauf einer Fahrt, zusätzlich die Namen der Orte, durch die diese Fahrt führte – in derselben gekürzten Form, die auch deine Crew sieht (deine Privatsphäre-Zonen werden vorher herausgeschnitten). Koordinaten und GPS-Rohdaten werden nie übermittelt.

Nicht übermittelt werden: deine E-Mail-Adresse, dein Passwort, deine Zwei-Faktor-Daten, die Koordinaten deiner Privatsphäre-Zonen, deine GPS-Tracks und Daten anderer Nutzerinnen und Nutzer. Die Auskunftsfunktionen sind technisch fest an dein Konto gebunden; das Modell kann keine fremden Konten abfragen. Fragen, die andere Personen betreffen, werden automatisch an einen Menschen übergeben.

Drittlandsübermittlung: Anthropic hat seinen Sitz in den USA. Wir haben mit Anthropic den vom Anbieter bereitgestellten Auftragsverarbeitungsvertrag (DPA) einschließlich der EU-Standardvertragsklauseln geschlossen, der Bestandteil der Commercial Terms of Service ist (Art. 28 und Art. 46 DSGVO). Anthropic ist zudem unter dem EU-US Data Privacy Framework zertifiziert.

Keine Nutzung zum Training: Für die von uns genutzte Unternehmens-Schnittstelle gilt vertraglich, dass deine Eingaben und die Antworten nicht zum Training der Modelle von Anthropic verwendet werden. Anthropic speichert die Inhalte nur vorübergehend zur Missbrauchsabwehr und Fehlersuche und löscht sie anschließend nach den Fristen der Commercial-Datenaufbewahrung. Die für Privatkunden-Tarife (Claude Free/Pro/Max) geltenden Trainings- und Fünf-Jahres-Regeln kommen hier nicht zur Anwendung.

Rechtsgrundlage und Umfang: Die Verarbeitung dient der Bearbeitung deiner Anfrage (Art. 6 Abs. 1 lit. b DSGVO) sowie unserem berechtigten Interesse an einer schnellen Support-Bearbeitung (Art. 6 Abs. 1 lit. f DSGVO). Pro Ticket werden höchstens fünf automatische Antworten erzeugt, pro Konto höchstens 20 Vorgänge am Tag. Der Anfragetext und die erzeugte Antwort werden zusätzlich in unserem internen Support-Protokoll gespeichert, damit wir automatische Antworten prüfen und korrigieren können. Es findet keine automatisierte Entscheidung mit rechtlicher Wirkung im Sinne des Art. 22 DSGVO statt – die KI beantwortet Fragen, sie trifft keine Entscheidungen über dein Konto, deine Inhalte oder Moderationsmaßnahmen.

14. Fehler- und Absturzberichte

Tritt in der App oder auf dem Server ein Fehler auf, wird ein technischer Fehlerbericht (Fehlermeldung, Stacktrace, App-Version, ggf. deine Nutzer-ID) an unseren Server übermittelt und dort gespeichert, um Fehler zu finden und zu beheben (Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an einem stabilen Dienst). Es sind keine Analyse- oder Werbedienste Dritter eingebunden. Fehlerberichte werden nach 90 Tagen automatisch gelöscht. Löschst du dein Konto vorher, wird die Verknüpfung zu deiner Nutzer-ID entfernt (der rein technische Bericht bleibt dann anonymisiert bis zum Ablauf der 90 Tage bestehen).

15. Speicherdauer & Konto-Löschung

Fahrten und GPS-Tracks speichern wir, solange dein Konto besteht – zeitlich unbegrenzt. Das ist der Kern des Dienstes: du sollst deine Historie, deine Statistiken und deine Ranglisten-Werte jederzeit einsehen können (Art. 6 Abs. 1 lit. b DSGVO). Du behältst dabei die Kontrolle: du kannst jede Fahrt einzeln in der App löschen – der zugehörige GPS-Track wird dabei mitgelöscht – und mit der Konto-Löschung werden alle Fahrten und Tracks entfernt. Deine Live-Position wird nicht historisiert: sie wird laufend überschrieben, gilt nach wenigen Minuten ohne Aktualisierung als veraltet und wird bei der Konto-Löschung entfernt.

Im Überblick: unbestätigte Konten 24 Stunden · deaktivierte Konten 30 Tage bis zur endgültigen Löschung · Moderations-Archiv entfernter Inhalte 180 Tage · Fehlerberichte 90 Tage · Server-Logfiles maximal 7 Tage · Verkehrsdaten von TomTom maximal 5 Minuten (nur Arbeitsspeicher) · Support-Anfragen für dich in der App 30 Tage ab der letzten Aktivität sichtbar, im internen Support-Verlauf darüber hinaus zum Nachweis der Bearbeitung · an Anthropic übermittelte Support-Inhalte nur vorübergehend zur Missbrauchsabwehr, ohne Nutzung zum Training (Abschnitt 13) · Fahrten, Tracks und Inhalte für die Dauer deines Kontos.

Du kannst dein Konto jederzeit selbst in der App löschen. Dein Konto wird dabei sofort für alle anderen Nutzer unsichtbar deaktiviert und nach Ablauf von 30 Tagen endgültig und unwiderruflich gelöscht – mitsamt deiner Fahrten, Tracks, Inhalte und Nachrichten. Meldest du dich innerhalb dieser Frist wieder an, wird das Konto reaktiviert. Ausgenommen sind Angaben, die wir zur Erfüllung gesetzlicher Pflichten oder zum Nachweis von Moderationsentscheidungen weiter aufbewahren müssen: wurde ein von dir verfasster Inhalt gemeldet oder entfernt, bleibt der zu diesem Zeitpunkt verwendete Anzeigename in der Meldung erhalten (siehe Abschnitt 9), damit die Entscheidung nachvollziehbar bleibt. Einzelne Fahrten und Beiträge kannst du jederzeit direkt in der App löschen. Alternativ kannst du die Löschung per E-Mail an [email protected] verlangen.

16. Deine Rechte

Du hast jederzeit das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine erteilte Einwilligung (z. B. Standortfreigabe) kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Außerdem besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde; für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.