Personvernerklæring

1. Behandlingsansvarlig

CybeLabs UG (haftungsbeschränkt), Rheinpromenade 9, 40789 Monheim am Rhein, Tyskland, [email protected]. Fullstendige opplysninger finner du i Impressum.

2. Hosting & server-loggfiler

Nettstedet og app-backend drives på egne servere i Tyskland og leveres via innholdsleveringsnettverket (CDN) til Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA). Når du åpner nettstedet, behandles teknisk nødvendige data (IP-adresse, dato/klokkeslett, forespurt URL, nettlesertype) for å levere siden og sikre sikkerheten (art. 6 nr. 1 bokstav f GDPR). Cloudflare behandler data på grunnlag av standard personvernbestemmelser (standardkontraktsklausuler) og er sertifisert under EU-US Data Privacy Framework. Server-loggfiler slettes senest etter 7 dager.

Kart (selvhostede OpenStreetMap-fliser), navigasjon/ruteberegning, høydedata og push-varsler går helt og fullt via vår egen infrastruktur. Det skjer ingen overføring av posisjons- eller turdataene dine til Google, Mapbox, Firebase eller tilsvarende reklame- eller analysetjenester. De eneste tredjepartene som overhodet mottar stedsopplysninger fra oss, er uttømmende nevnt i punkt 11 (stedssøk og kartdata), punkt 12 (trafikkdata, TomTom) og punkt 13 (automatiske svar fra kundestøtten).

3. Informasjonskapsler

For innloggingsområdet setter nettstedet en teknisk nødvendig øktinformasjonskapsel (art. 6 nr. 1 bokstav b GDPR, § 25 avsn. 2 nr. 2 TDDDG). Vi setter ingen sporings- eller reklameinformasjonskapsler. Nettanalysen fra punkt 4 fungerer uten informasjonskapsler: Umami setter ingen, og samtykket ditt lagrer vi i localStorage i nettleseren din, ikke i en informasjonskapsel.

4. Nettanalyse på nettstedet (Umami)

For å forbedre nettstedet måler vi på de offentlige sidene (/, /en, /es, /features) sidevisninger, henvisende sider, nettleser, operativsystem, enhetstype, skjermoppløsning og opprinnelsesland. Dette skjer med Umami, en selvhostet analyse som kjører på våre egne servere i Tyskland. Umami tilhører CybeLabs UG, altså oss selv: Dataene forlater ikke vår egen infrastruktur og videregis ikke til eksterne analyse- eller reklametjenester.

Øktopptak og varmekart: På de nevnte sidene tar vi opp en del av øktene for å se hvor besøkende klikker, ruller og hvor de står fast i registreringsskjemaet. Inntastingsfelt maskeres som standard, så ingen verdier du har skrevet inn, blir lagret. Opptakene er ikke offentlige og slettes automatisk etter 30 dager.

Behandlingsgrunnlag og samtykke: For selve nettanalysen bygger vi på vår berettigede interesse i å forbedre nettstedet (art. 6 nr. 1 bokstav f GDPR). Øktopptak og varmekart er imidlertid et inngrep i bruken av sluttutstyret ditt og krever ditt uttrykkelige samtykke (§ 25 avsn. 1 TDDDG, art. 6 nr. 1 bokstav a GDPR). Derfor laster vi skriptene først etter at du har klikket «Godta» i banneret. Uten ditt samtykke blir det bare den informasjonskapselfrie tellingen av sidevisninger; via lenken «Analyseinnstillinger» i bunnteksten kan du når som helst endre eller trekke tilbake valget ditt.

Ingen sporing utover nettstedet: Nettanalysen kjører utelukkende på de offentlige markedsføringssidene. I den innloggede appen, i dashbordet, i feeden og i live-delingen blir ingenting tatt opp. Det skjer ingen sammenkobling med turdataene eller kontoen din, og analysen lager verken profiler eller atferdsbasert reklameprofil. Hvis nettleseren din sender «Do Not Track», forblir analysen slått av.

5. Kontoregistrering

Når du oppretter en DriveBattle-konto, behandler vi visningsnavnet, e-postadressen og passordet ditt (lagret utelukkende som kryptografisk hash) for å levere tjenesten til deg (art. 6 nr. 1 bokstav b GDPR). For å bekrefte e-postadressen din sender vi deg en bekreftelses-e-post; ubekreftede kontoer slettes automatisk etter 24 timer.

For utsending av system-e-poster (bekreftelse, tilbakestilling av passord, kontovarsler) bruker vi e-posttjenesten Migadu Mail SA (Sveits). For Sveits foreligger det en beslutning fra EU-kommisjonen om tilstrekkelig beskyttelsesnivå (art. 45 GDPR).

Misbruksforebygging ved registrering: I tillegg lagrer vi ved registreringen IP-adressen din og – i Android-appen – enhetsidentifikatoren (ANDROID_ID) utelukkende som kryptografiske hashverdier. Råverdiene blir aldri lagret. Formålet er utelukkende å oppdage misbruk av henvisningsprogrammet vårt (flere kontoer fra samme enhet). Behandlingsgrunnlaget er vår berettigede interesse i å forebygge misbruk (art. 6 nr. 1 bokstav f GDPR). Merk: Også hashede identifikatorer regnes fortsatt som personopplysninger (pseudonymiserte data).

Henvisningsprogram: Hvis du er ververvet via en invitasjonslenke, lagrer vi hvem sin invitasjon kontoen din kom fra, samt turfremdriften din frem til bonusgrensen er nådd og status på tilskrivingen. Den som vervet deg, ser da bare visningsnavnet ditt og denne fremdriften – ikke turene dine. I tillegg fører vi en intern poengkonto (XP) der hver tilskriving registreres enkeltvis med tidspunkt og årsak (f. eks. kjørte kilometer, opplåste merker); den er grunnlaget for nivået ditt og rangeringene (art. 6 nr. 1 bokstav b GDPR).

6. Cloudflare Turnstile (botbeskyttelse)

For å beskytte registreringsskjemaet vårt mot automatiserte forespørsler (roboter) bruker vi Cloudflare Turnstile, en tjeneste fra Cloudflare, Inc. (USA). Når skjemaet lastes, overføres IP-adressen din til Cloudflare, og atferden analyseres for å skille mennesker fra roboter. Det settes ingen reklameinformasjonskapsler. Behandlingsgrunnlaget er vår berettigede interesse i å forebygge misbruk (art. 6 nr. 1 bokstav f GDPR). Standard personvernbestemmelser (standardkontraktsklausuler) og EU-US Data Privacy Framework gjelder.

7. Skrifttyper

Alle skrifttyper («Barlow», «Barlow Condensed») lastes fra vår egen server. Det opprettes ingen forbindelse til Google Fonts eller andre skrifttypetjenester fra tredjeparter.

8. Posisjons- og turdata (app)

Kjernefunksjonen i DriveBattle-appen er registrering av turer. Til dette behandler vi – utelukkende etter ditt uttrykkelige samtykke til bruk av posisjon (opt-in, art. 6 nr. 1 bokstav a og b GDPR) – følgende data:

• GPS-spor fra turene dine (posisjoner, tidsstempler, hastigheter) samt statistikk beregnet ut fra dem (distanse, varighet, gjennomsnitts-/toppfart, høydemeter, svinger, eventuelt krengevinkel).
• Kjøretøydata: kjøretøyene du har lagt inn (betegnelse, kjøretøytype, merke, modell, modellserie/generasjon) samt Bluetooth-identifikatoren til kjøretøyet eller hjelmen din, dersom du setter opp automatisk turstart.
• Vedlikeholdsdata: hvis du bruker vedlikeholdspåminnelsene, den løpende kilometerstanden til kjøretøyet ditt (fra utgangsverdien du selv har satt, pluss kilometerne kjørt etterpå), vedlikeholdsintervallene du har valgt og det digitale servicehefte ditt (utført arbeid med dato og kilometerstand).
• Sanntidsposisjon under en pågående tur, dersom du har aktivert live-deling for en Crew (kan slås av per Crew).
• Banemodus: resultatene fra øktene dine (rundetider, sektorer, akselerasjons- og bremsemålinger, wheelies, krengevinkel) samt runderegistreringen med GPS-posisjoner. De lagres først på enheten din og sikkerhetskopieres i tillegg på serveren vår, slik at de overlever en ny installasjon av appen eller et enhetsbytte. Denne sikkerhetskopien kan bare hentes frem av deg og vises ikke for noen andre (art. 6 nr. 1 bokstav b GDPR).
• OBD2-kjøretøyverdier: bare hvis du kobler en OBD2-adapter til appen og registrerer en tur: motorverdier (f. eks. turtall, motorbelastning, kjølevæske- og oljetemperatur, batterispenning, drivstoffstrøm) sekund for sekund i takt med GPS-punktene, nøkkeltall beregnet ut fra dem (forbruk, tomgangstid, toppverdier) og Bluetooth-navnet til adapteren din. Understellsnummeret leses ikke ut. Verdiene lagres sammen med turen og kan bare hentes frem av deg: de vises verken for Crew-medlemmer eller fremmede, verken i sanntidsposisjonen eller i delte ruter, GPX-filer eller delingskort, og de inngår ikke i rangeringer eller juksekontroll. Du kan slette dem separat per tur; de slettes sammen med turen eller kontoen din, og de er en del av dataeksporten din (art. 6 nr. 1 bokstav b GDPR).

Personvernsoner: Du kan definere soner (f. eks. rundt hjemstedet ditt). Start og slutt på rutene dine kuttes i en tilfeldig radius før de vises for andre; sentrum av en sone er utelukkende synlig for deg. Innenfor aktive soner undertrykkes sanntidsposisjonen din fullstendig. Deling av ruter kan slås av per Crew; synligheten av toppfarten din kan du skjule for andre.

Deling av sanntidsposisjon («Følg meg»): Valgfritt kan du dele sanntidsposisjonen din i begrenset tid – i to varianter:

• 1:1 til én person: til én enkelt person som du uttrykkelig har bekreftet (gjensidig samtykke kreves).
• Offentlig lenke: du kan i stedet opprette en lenke som du fritt kan gi videre. Alle som kjenner denne lenken, ser sanntidsposisjonen din – uten konto og uten innlogging, så lenge delingen pågår (se punkt 9). Gi derfor en slik lenke bare til personer du bevisst vil tillate dette.

Ved begge bevisst gitte delinger gjelder ikke personvernsonene. Delingen avsluttes automatisk etter varigheten du har valgt (5 minutter til 24 timer) og kan avsluttes når som helst; etter det er lenken verdiløs.

Frivillig navigasjonstilbakemelding: Etter en avsluttet navigasjon spør vi deg av og til om ruten var god. Hvis – og bare hvis – du gir denne tilbakemeldingen, overfører vi i tillegg til vurderingen og fritekstsvaret ditt den planlagte ruten og den faktisk kjørte strekningen. Disse geometriene kuttes bevisst IKKE av personvernsonene dine – uten det faktiske forløpet lar en rutefeil seg ikke spore. I tillegg kommer enhetsmodell og versjon av operativsystemet. Spørsmålet er frivillig og kan når som helst hoppes over, dataene er utelukkende synlige for administratorer og brukes kun til å forbedre ruteberegningen. Behandlingsgrunnlaget er samtykket ditt ved å sende inn tilbakemeldingen (art. 6 nr. 1 bokstav a GDPR); hopper du over spørsmålet, overføres ingen av disse dataene.

9. Innhold, bilder & kommunikasjon (app)

For å levere fellesskapsfunksjonene (art. 6 nr. 1 bokstav b GDPR) behandler vi innhold du selv legger ut: profilbilde og profiltekst, feed-innlegg (tekst og bilder), kommentarer og reaksjoner, bildegallerier for offentlige steder, delte ruter samt vennerelasjoner. I tillegg kommer kommunikasjonen din: direktemeldinger og Crew-chat, hver som tekst, bildevedlegg og talemelding, samt tillatelsene der du lar enkeltpersoner sende deg bilder. Meldinger er på serverne våre ikke ende-til-ende-kryptert – de overføres kryptert, men ligger hos oss i klartekst, slik at appen kan levere dem. Bilder du laster opp til turstatistikk-bilder, behandles bare for å lage selve bildet.

Bilder bearbeides på serversiden: hvert opplastede bilde forminskes, lagres på nytt som JPEG og fjernes samtidig for EXIF-metadata – GPS-koordinatene og opptakstidspunktene som ofte ligger i bilder, blir altså verken lagret eller delt. Dette gjelder alle bildeopplastinger: profil- og Crew-bilder, feed-bilder, stedsgallerier og bildevedlegg i direktemeldinger og Crew-chat.

Hvem som kan se innholdet ditt – og hva som er offentlig uten innlogging: Innlegg, meldinger og turer er som utgangspunkt bare synlige for mottakerne du har valgt (Crew-medlemmer, samtalepartnere, eller for innlegg den rekkevidden du har valgt). Det finnes imidlertid fire visninger som er tilgjengelige på nettet uten konto og uten innlogging. De er sperret for søkemotorer (noindex), men den som kjenner adressen, kan åpne dem:

• Profilen din under drivebattle.com/u/<visningsnavn>. Tilgjengelig bare ved å kjenne visningsnavnet ditt – også uten at du selv har delt en lenke. Synlig er: visningsnavn, profiltekst, profilbilde, registreringsdato, nivå og poengsum, krone eller mester-merke, de opplåste merkene dine, plasseringen din på den globale rangeringen samt totalverdiene antall turer, total distanse, total varighet og toppfart. Ikke synlig er e-postadresse, enkeltturer, ruter, personvernsoner og kjøretøy. Har du slått av visningen av toppfarten din, utgår denne verdien også her. Sletter eller deaktiverer du kontoen din, kan siden ikke lenger hentes frem.
• Crew-profiler under drivebattle.com/crews/<nummer> med Crew-navn, nøkkeltall, plassering på rangeringen og medlemslisten (visningsnavn, profilbilde, nivå for medlemmene).
• Ruter du har delt under drivebattle.com/r/<token>, dersom du deler en rute som lenkedeling: rutenavn, visningsnavnet ditt, distanse, varighet, antall svinger og rutens forløp. Forløpet kortes før lagring ned med personvernsonene dine; noen kobling til den underliggende turen opplyses ikke. Lenken inneholder et tilfeldig token, er bare gyldig ved aktiv lenkedeling, utløper etter 90 dager og blir varig ugyldig når delingen trekkes tilbake.
• Lenker til sanntidsposisjon under drivebattle.com/live/<token> – se punkt 8: viser sanntidsposisjonen din i sanntid så lenge delingen du har gitt, pågår.

De tre siste visningene oppstår bare når du selv deler noe, og kan avsluttes når som helst. Profilen under /u/<visningsnavn> er derimot en del av den offentlige konkurransen; velg visningsnavn og profiltekst deretter.

Moderering av rapportert innhold: Rapporterer en bruker et innhold, lagrer vi rapporten sammen med rapporteringsgrunn, rapporterende person og person som har skrevet innholdet. Fjerner vi et innhold, oppbevarer vi en kopi (tekst og bilde) i et internt modereringsarkiv. Behandlingsgrunnlaget er vår berettigede interesse i en trygg og lovlig plattform samt i å kunne dokumentere beslutningene våre (art. 6 nr. 1 bokstav f GDPR); for andre brukere er innholdet ikke lenger synlig fra fjerningen. Bare administratorer har tilgang. Lagringstiden er 180 dager; deretter slettes arkivoppføringen automatisk, med mindre en pågående sak tilsier noe annet.

10. Push-varsler (app)

Push-varsler (f. eks. nye kommentarer, Crew-aktivitet, meldinger) leveres via en selvdrevet varslingstjeneste på serverne våre – ikke via Google Firebase eller andre tredjepartsleverandører. Hver varseltype kan du slå av enkeltvis i app-innstillingene. Behandlingsgrunnlag: art. 6 nr. 1 bokstav b GDPR.

11. Stedssøk og kartdataforespørsler (app)

Stedssøket i appen bruker primært en lokal stedsindeks på serveren vår. Bare hvis det ikke finnes noe treff der, sender vi søkeordet som er skrevet inn, fra serveren til Nominatim (OpenStreetMap Foundation). IP-adressen din overføres da ikke til Nominatim, siden forespørselen kommer fra serveren vår (art. 6 nr. 1 bokstav b GDPR).

For visning av fartskontroller bruker vi likeledes et lokalt datagrunnlag på serveren vår. Utelukkende som reserveløsning – når dette datagrunnlaget ikke er tilgjengelig – henter serveren vår kartutsnittet som rektangulært utsnitt (avrundet rutenett, ingen enkeltposisjon) fra Overpass/OpenStreetMap. Også her kommer forespørselen fra serveren vår, og IP-adressen din overføres ikke (art. 6 nr. 1 bokstav f GDPR).

12. Trafikkdata (TomTom)

For meldinger om kø, ulykker og veiarbeid samt – som Premium-funksjon – for fargelegging av ruten din etter trafikksituasjon bruker vi tjenesten TomTom (TomTom International B.V., Amsterdam, Nederland). TomTom har sete i EU, og noen overføring til tredjeland skjer ikke for dette. Disse forespørslene går via serveren vår; IP-adressen din oppgis ikke til TomTom. Det overføres imidlertid stedsopplysninger:

• Trafikkmeldinger: kartområdet som vises eller kjøres i, som rektangulært utsnitt, avrundet til et rutenett på 0,1 grad (ca. 11 km) – ingen enkeltposisjon.
• Rutevurdering: området rundt de beregnede rutealternativene som rektangulært utsnitt (med ca. 5 km marg), for å finne den reelt raskeste ruten – også her ingen enkeltposisjon.
• Trafikkfarging av ruten (Premium): her forespørres enkeltpunkter på den planlagte ruten din som nøyaktige koordinater – tynnet ut til høyst 60 punkter med omtrent 700 m mellomrom. Dette er den mest nøyaktige stedsopplysningen vi overfører til en tredjepart. Det overføres bare den planlagte rutens forløp, ikke din faktiske posisjon og ingen registrert tur. Funksjonen er valgfri, avslått som standard og kan slås av når som helst i navigasjonscockpiten; er den av, skjer ikke denne forespørselen.

Behandlingsgrunnlaget er levering av funksjonen du har bedt om, eller vår berettigede interesse i en brukbar trafikksituasjon (art. 6 nr. 1 bokstav b og f GDPR). Det sendes ingen konto-, bruker- eller kjøretøyidentifikatorer med – TomTom kan altså ikke knytte forespørslene til noen person. Trafikkdata historiseres ikke hos oss: svarene ligger utelukkende i maksimalt 5 minutter i arbeidsminnet på serverne våre og lagres aldri i en database.

13. Automatiske svar fra kundestøtten (KI)

Når du sender en støtteforespørsel via appen eller nettstedet, forsøker vi først å svare på den automatisert. Til dette bruker vi språkmodellen Claude fra leverandøren Anthropic PBC (San Francisco, USA) via deres avgiftsbelagte bedriftsgrensesnitt (Claude API). Hvert automatiske svar er merket som sådant i appen og på nettet; et menneske fra teamet vårt leser med og kan når som helst overta. Du kan når som helst uttrykkelig be om behandling av et menneske – forespørselen sendes da videre til oss uten flere automatiske svar.

Hvilke data som overføres til Anthropic – overføringen skjer utelukkende via serveren vår, og IP-adressen din oppgis ikke til Anthropic:

• teksten i forespørselen din med emne, kategori og de siste meldingene i sakshistorikken,
• et sammendrag av kontoen din, slik du selv ser den i appen: visningsnavn, språk, app-versjon, dato for opprettelse av kontoen, Premium-status, XP, total distanse, kjøretøyene dine (type, merke, modell) og navnene på Crewene dine,
• på forespørsel i samtalen detaljer om dine egne turer: dato, distanse, varighet, fart, høydemeter, svinger, krengevinkel, bestverdier, merker og vedlikeholdsintervaller,
• spør du om forløpet av en tur, i tillegg navnene på stedene turen gikk gjennom – i samme forkortede form som Crewet ditt også ser (personvernsonene dine klippes bort på forhånd). Koordinater og GPS-rådata overføres aldri.

Ikke overført blir: e-postadressen din, passordet ditt, tofaktordataene dine, koordinatene til personvernsonene dine, GPS-sporene dine og data om andre brukere. Opplysningsfunksjonene er teknisk fast knyttet til kontoen din; modellen kan ikke spørre om andres kontoer. Spørsmål som gjelder andre personer, overleveres automatisk til et menneske.

Overføring til tredjeland: Anthropic har sete i USA. Med Anthropic har vi inngått databehandleravtalen (DPA) som leverandøren stiller til rådighet, inkludert EUs standardkontraktsklausuler, som er en del av Commercial Terms of Service (art. 28 og art. 46 GDPR). Anthropic er dessuten sertifisert under EU-US Data Privacy Framework.

Ingen bruk til opplæring: For bedriftsgrensesnittet vi bruker, gjelder det avtalemessig at inndataene dine og svarene ikke brukes til opplæring av Anthropics modeller. Anthropic lagrer innholdet bare midlertidig for å forebygge misbruk og finne feil, og sletter det deretter etter fristene for Commercial-dataoppbevaring. Opplærings- og femårsreglene som gjelder for forbrukerabonnementer (Claude Free/Pro/Max), får ikke anvendelse her.

Behandlingsgrunnlag og omfang: Behandlingen tjener til å behandle forespørselen din (art. 6 nr. 1 bokstav b GDPR) samt vår berettigede interesse i rask behandling av støttesaker (art. 6 nr. 1 bokstav f GDPR). Per sak genereres høyst fem automatiske svar, per konto høyst 20 saksbehandlinger per dag. Forespørselsteksten og det genererte svaret lagres i tillegg i vår interne støttelogg, slik at vi kan kontrollere og korrigere automatiske svar. Det skjer ingen automatisert avgjørelse med rettslig virkning i henhold til art. 22 GDPR – KI-en svarer på spørsmål, den treffer ingen avgjørelser om kontoen din, innholdet ditt eller modereringstiltak.

14. Feil- og krasjrapporter

Oppstår det en feil i appen eller på serveren, overføres en teknisk feilrapport (feilmelding, stakkspor, app-versjon, eventuelt bruker-ID-en din) til serveren vår og lagres der for å finne og rette feil (art. 6 nr. 1 bokstav f GDPR – berettiget interesse i en stabil tjeneste). Det er ikke innbygd noen analyse- eller reklametjenester fra tredjeparter. Feilrapporter slettes automatisk etter 90 dager. Sletter du kontoen din før det, fjernes koblingen til bruker-ID-en din (den rent tekniske rapporten blir da værende anonymisert til de 90 dagene er gått).

15. Lagringstid & sletting av konto

Turer og GPS-spor lagrer vi så lenge kontoen din finnes – uten tidsbegrensning. Det er kjernen i tjenesten: du skal når som helst kunne se historikken din, statistikken din og rangeringsverdiene dine (art. 6 nr. 1 bokstav b GDPR). Du beholder kontrollen: du kan slette hver enkelt tur i appen – tilhørende GPS-spor slettes da samtidig – og ved sletting av kontoen fjernes alle turer og spor. Sanntidsposisjonen din historiseres ikke: den overskrives fortløpende, regnes som utdatert etter noen minutter uten oppdatering og fjernes ved sletting av kontoen.

Oversikt: ubekreftede kontoer 24 timer · deaktiverte kontoer 30 dager frem til endelig sletting · modereringsarkiv for fjernet innhold 180 dager · feilrapporter 90 dager · server-loggfiler maksimalt 7 dager · trafikkdata fra TomTom maksimalt 5 minutter (kun arbeidsminne) · støtteforespørsler er synlige for deg i appen i 30 dager fra siste aktivitet, i den interne støttehistorikken utover det som dokumentasjon på behandlingen · støtteinnhold overført til Anthropic bare midlertidig for å forebygge misbruk, uten bruk til opplæring (punkt 12) · turer, spor og innhold så lenge kontoen din finnes.

Du kan når som helst slette kontoen din selv i appen. Kontoen deaktiveres da umiddelbart og blir usynlig for alle andre brukere, og etter 30 dager slettes den endelig og uopprettelig – sammen med turene, sporene, innholdet og meldingene dine. Logger du inn igjen innen denne fristen, reaktiveres kontoen. Unntatt er opplysninger som vi må oppbevare videre for å oppfylle lovpålagte plikter eller for å dokumentere modereringsavgjørelser: er et innhold du har skrevet blitt rapportert eller fjernet, beholdes visningsnavnet som ble brukt på det tidspunktet, i rapporten (se punkt 9), slik at avgjørelsen forblir etterprøvbar. Enkeltturer og innlegg kan du når som helst slette direkte i appen. Alternativt kan du kreve sletting per e-post til [email protected].

16. Dine rettigheter

Du har når som helst rett til innsyn (art. 15 GDPR), retting (art. 16), sletting (art. 17), begrensning av behandlingen (art. 18), dataportabilitet (art. 20) og til å protestere (art. 21). Et samtykke du har gitt (f. eks. tillatelse til å bruke posisjon), kan du når som helst trekke tilbake med virkning for fremtiden. Dessuten har du rett til å klage til en tilsynsmyndighet for personvern; for oss er den kompetente myndigheten Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (delstatens kommissær for personvern og informasjonsfrihet i Nordrhein-Westfalen).