Integritetspolicy

1. Personuppgiftsansvarig

CybeLabs UG (haftungsbeschränkt), Rheinpromenade 9, 40789 Monheim am Rhein, Tyskland, [email protected]. Fullständiga uppgifter finns i Impressum.

2. Hosting & serverloggar

Webbplatsen och appens backend drivs på egna servrar i Tyskland och levereras via innehållsleveransnätverket från Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA). Vid åtkomst behandlas tekniskt nödvändiga uppgifter (IP-adress, datum/tid, hämtad URL, webbläsartyp) för att leverera sidan och säkerställa säkerheten (art. 6.1 f GDPR). Cloudflare behandlar uppgifter på grundval av standardavtalsklausuler och är certifierat enligt EU-US Data Privacy Framework. Serverloggar raderas senast efter 7 dagar.

Kartor (egenhostade OpenStreetMap-rutor), navigering/ruttberäkning, höjddata och pushnotiser körs helt över vår egen infrastruktur. Dina positions- eller turdata överförs inte till Google, Mapbox, Firebase eller liknande reklam- eller analystjänster. De enda tredje parter som överhuvudtaget får platsuppgifter från oss anges uttömmande i avsnitt 11 (ortssökning och kartdata), avsnitt 12 (trafikdata, TomTom) och avsnitt 13 (automatiska supportsvar).

3. Cookies

För inloggningsdelen sätter webbplatsen en tekniskt nödvändig sessionscookie (art. 6.1 b GDPR, § 25 stycke 2 nr 2 TDDDG). Spårnings- och reklamcookies använder vi inte. Webbanalysen i avsnitt 4 fungerar utan cookies: Umami sätter inga, och ditt samtycke lagrar vi i webbläsarens localStorage, inte i en cookie.

4. Webbanalys på webbplatsen (Umami)

För att förbättra webbplatsen mäter vi på de offentliga sidorna (/, /en, /es, /features) sidvisningar, hänvisande sidor, webbläsare, operativsystem, enhetstyp, skärmupplösning och ursprungsland. Det sker med Umami, en egenhostad analystjänst som körs på våra egna servrar i Tyskland. Umami tillhör CybeLabs UG, alltså oss själva: uppgifterna lämnar inte vår egen infrastruktur och lämnas inte vidare till externa analys- eller reklamtjänster.

Sessionsinspelningar och värmekartor: På de nämnda sidorna spelar vi in en del av sessionerna för att se var besökare klickar, scrollar och var de fastnar i registreringsformuläret. Inmatningsfält maskeras som standard, så inga värden som du matar in sparas. Inspelningarna är inte offentliga och raderas automatiskt efter 30 dagar.

Rättslig grund och samtycke: För själva webbanalysen stöder vi oss på vårt berättigade intresse av att förbättra webbplatsen (art. 6.1 f GDPR). Sessionsinspelningar och värmekartor innebär dock ett ingrepp i användningen av din slutenhet och kräver ditt uttryckliga samtycke (§ 25 stycke 1 TDDDG, art. 6.1 a GDPR). Därför laddar vi skripten först när du har klickat på ”Godkänn” i bannern. Utan ditt godkännande stannar det vid den cookiefria räkningen av sidvisningar; via länken ”Analysinställningar” i sidfoten kan du när som helst ändra eller återkalla ditt val.

Ingen spårning utanför webbplatsen: Webbanalysen körs uteslutande på de offentliga marknadsföringssidorna. I den inloggade appen, i dashboarden, i flödet och i Live-Share spelas ingenting in. Ingen sammankoppling sker med dina turdata eller ditt konto, och analysen skapar varken profiler eller någon beteendebaserad reklamprofil. Om din webbläsare skickar ”Do Not Track” förblir analysen avstängd.

5. Kontoregistrering

När du skapar ett DriveBattle-konto behandlar vi ditt visningsnamn, din e-postadress och ditt lösenord (lagras uteslutande som kryptografisk hash) för att tillhandahålla tjänsten till dig (art. 6.1 b GDPR). För att bekräfta din e-postadress skickar vi ett verifieringsmejl; obekräftade konton raderas automatiskt efter 24 timmar.

För utskick av system-e-post (verifiering, återställning av lösenord, kontomeddelanden) använder vi e-posttjänsten Migadu Mail SA (Schweiz). För Schweiz finns ett beslut om adekvat skyddsnivå från EU-kommissionen (art. 45 GDPR).

Skydd mot missbruk vid registrering: Dessutom sparar vi vid registreringen din IP-adress och – i Android-appen – enhetsidentifieraren (ANDROID_ID) uteslutande som kryptografiska hashvärden. Råvärdena sparas aldrig. Syftet är enbart att upptäcka missbruk av vårt rekommendationsprogram (flera konton från samma enhet). Rättslig grund är vårt berättigade intresse av att förhindra missbruk (art. 6.1 f GDPR). Observera: även hashade identifierare räknas fortfarande som personuppgifter (pseudonymiserade).

Rekommendationsprogram: Om du värvas via en inbjudningslänk sparar vi vems inbjudan ditt konto kom till genom, samt dina turers framsteg fram till bonusgränsen och status för tillgodoräkningen. Den som värvade dig ser då bara ditt visningsnamn och dessa framsteg – inte dina turer. Dessutom för vi ett internt poängkonto (XP) där varje tillgodoräkning registreras för sig med tidpunkt och orsak (t. ex. körda kilometer, upplåsta märken); det ligger till grund för din nivå och topplistorna (art. 6.1 b GDPR).

6. Cloudflare Turnstile (botskydd)

För att skydda vårt registreringsformulär mot automatiserade förfrågningar (botar) använder vi Cloudflare Turnstile, en tjänst från Cloudflare, Inc. (USA). När formuläret laddas överförs din IP-adress till Cloudflare och beteendet analyseras för att skilja människor från botar. Inga reklamcookies sätts. Rättslig grund är vårt berättigade intresse av att förhindra missbruk (art. 6.1 f GDPR). Standardavtalsklausulerna och EU-US Data Privacy Framework gäller.

7. Typsnitt

Alla typsnitt (”Barlow”, ”Barlow Condensed”) laddas från vår egen server. Ingen anslutning sker till Google Fonts eller andra typsnittstjänster från tredje part.

8. Positions- och turdata (appen)

Appens kärnfunktion är inspelning av turer. För det behandlar vi – uteslutande efter ditt uttryckliga samtycke till positionsanvändning (opt-in, art. 6.1 a och b GDPR) – följande uppgifter:

• GPS-spår från dina turer (positioner, tidsstämplar, hastigheter) samt statistik som beräknas av dem (sträcka, varaktighet, medel-/maxhastighet, höjdmeter, kurvor, ev. lutningsvinkel).
• Fordonsdata: de fordon du har lagt upp (beteckning, fordonstyp, märke, modell, modellserie/generation) samt Bluetooth-identifieraren för ditt fordon eller din hjälm, om du ställer in automatisk turstart.
• Underhållsdata: om du använder underhållspåminnelserna, fordonets löpande miltal (från ditt själv angivna startvärde plus de kilometer som körts därefter), de underhållsintervall du valt och din digitala servicebok (utfört arbete med datum och miltal).
• Liveposition under en pågående tur, om du har aktiverat live-delning för en Crew (kan stängas av per Crew).
• Banläge: resultaten från dina sessioner (varvtider, sektorer, acceleration- och bromsmätningar, wheelies, lutningsvinkel) tillsammans med varvinspelningen med GPS-positioner. De sparas först på din enhet och säkerhetskopieras dessutom på vår server, så att de klarar en ominstallation av appen eller ett enhetsbyte. Denna säkerhetskopia kan endast hämtas av dig och visas för ingen annan (art. 6.1 b GDPR).
• OBD2-fordonsvärden: endast om du kopplar en OBD2-adapter till appen och spelar in en tur: motorvärden (t. ex. varvtal, motorbelastning, kylvätske- och oljetemperatur, systemspänning, bränsleflöde) i sekundtakt, anpassade till GPS-punkterna, därav beräknade nyckeltal (förbrukning, tomgångstid, toppvärden) och Bluetooth-namnet på din adapter. Chassinumret läses inte ut. Värdena sparas med turen och kan endast hämtas av dig: de visas varken för Crew-medlemmar eller främlingar, varken i livepositionen eller i delade rutter, GPX-filer eller delningskort, och ingår inte i topplistor eller fusk-skydd. Du kan radera dem separat för varje tur; de raderas tillsammans med turen respektive ditt konto, och de ingår i din dataexport (art. 6.1 b GDPR).

Integritetszoner: Du kan definiera zoner (t. ex. runt din bostad). Start och slut på dina rutter kapas inom en slumpmässig radie innan de visas för andra; en zons mittpunkt är endast synlig för dig. Inom aktiva zoner undertrycks din liveposition helt. Delning av rutter kan stängas av per Crew; synligheten av din maxhastighet kan du dölja för andra.

Delning av livepositionen (”Följ mig”): Som tillval kan du dela din liveposition under begränsad tid – i två varianter:

• 1:1 till en person: till en enskild person som du uttryckligen har bekräftat (båda parter måste samtycka).
• Offentlig länk: du kan i stället skapa en länk som du fritt kan vidarebefordra. Var och en som känner till länken ser din liveposition – utan konto och utan inloggning, så länge delningen pågår (se avsnitt 9). Dela därför en sådan länk bara med personer som du medvetet vill ge den möjligheten.

Vid båda medvetet beviljade delningarna gäller integritetszonerna inte. Delningen upphör automatiskt efter den varaktighet du valt (5 minuter till 24 timmar) och kan avslutas när som helst; därefter är länken värdelös.

Frivillig navigeringsfeedback: Efter en avslutad navigering frågar vi dig ibland om rutten var bra. Om – och endast om – du lämnar denna feedback överför vi, utöver ditt betyg och din fritext, den planerade rutten och den faktiskt körda sträckan. Dessa geometrier kapas medvetet INTE av dina integritetszoner – utan det verkliga förloppet går ett ruttfel inte att spåra. Dessutom följer enhetsmodell och operativsystemversion. Frågan är frivillig och kan hoppas över när som helst, uppgifterna är endast synliga för administratörer och används enbart för att förbättra ruttberäkningen. Rättslig grund är ditt samtycke genom att skicka in (art. 6.1 a GDPR); om du hoppar över frågan överförs inga av dessa uppgifter.

9. Innehåll, foton & kommunikation (appen)

För att tillhandahålla community-funktionerna (art. 6.1 b GDPR) behandlar vi innehåll som du aktivt lägger in: profilbild och profiltext, inlägg i flödet (text och foton), kommentarer och reaktioner, fotogallerier till offentliga platser, delade rutter samt vänskapsrelationer. Dessutom tillkommer din kommunikation: direktmeddelanden och Crew-chatt, vardera som text, bildbilaga och röstmeddelande, samt de tillstånd med vilka du låter enskilda personer skicka bilder. Meddelanden är på våra servrar inte end-to-end-krypterade – de överförs krypterat men ligger hos oss i klartext, så att appen kan leverera dem. Foton som du laddar upp för turstatistikbilder behandlas bara för att skapa bilden.

Foton bearbetas på serversidan: varje uppladdad bild förminskas, sparas på nytt som JPEG och befrias därvid från sina EXIF-metadata – de GPS-koordinater och tagningstider som ofta finns i foton sparas alltså inte och lämnas inte vidare. Det gäller alla bilduppladdningar: profil- och Crew-bilder, flödesfoton, platsgallerier och bildbilagor i direktmeddelanden och Crew-chatt.

Vem som kan se ditt innehåll – och vad som är offentligt utan inloggning: Inlägg, meddelanden och turer är i princip bara synliga för de mottagare du valt (Crew-medlemmar, chattpartner respektive, för inlägg, den omfattning du valt). Det finns dock fyra vyer som kan öppnas på webben utan konto och utan inloggning. De är spärrade för sökmotorer (noindex), men den som känner till adressen kan öppna dem:

• Din profil på drivebattle.com/u/<visningsnamn>. Nåbar enbart genom att känna till ditt visningsnamn – även om du inte själv har delat någon länk. Synliga är: visningsnamn, profiltext, profilbild, registreringsdatum, nivå och poängställning, krona resp. mästarmärke, dina upplåsta märken, din placering i den globala topplistan samt totalvärdena antal turer, totalt antal kilometer, total varaktighet och maxhastighet. Inte synliga är e-postadress, enskilda turer, rutter, integritetszoner och fordon. Om du har stängt av visningen av din maxhastighet utgår även detta värde här. Om du raderar eller avaktiverar ditt konto går sidan inte längre att öppna.
• Crew-profiler på drivebattle.com/crews/<nummer> med Crew-namn, nyckeltal, placering i topplistan och medlemslistan (visningsnamn, profilbild, medlemmarnas nivå).
• Rutter som du delat på drivebattle.com/r/<token>, om du delar en rutt som länkdelning: ruttnamn, ditt visningsnamn, distans, varaktighet, antal kurvor och ruttens sträckning. Sträckningen kortas före lagringen med hänsyn till dina integritetszoner; någon koppling till den underliggande turen lämnas inte ut. Länken innehåller en slumpmässig token, gäller bara vid aktiv länkdelning, löper ut efter 90 dagar och blir permanent ogiltig när delningen återkallas.
• Länkar till livepositionen på drivebattle.com/live/<token> – se avsnitt 8: visar din liveposition i realtid så länge den delning du beviljat pågår.

De tre sista vyerna uppstår bara om du själv delar något och kan avslutas när som helst. Profilen på /u/<visningsnamn> är däremot en del av den offentliga tävlingen; välj ditt visningsnamn och din profiltext därefter.

Moderering av anmält innehåll: Om en användare anmäler ett innehåll sparar vi anmälan tillsammans med anmälningsorsak, anmälande person och upphovsperson. Om vi tar bort ett innehåll behåller vi en kopia (text och bild) i ett internt modereringsarkiv. Rättslig grund är vårt berättigade intresse av en säker och lagenlig plattform samt av att kunna belägga våra beslut (art. 6.1 f GDPR); för andra användare är innehållet inte längre synligt från och med borttagningen. Endast administratörer har åtkomst. Lagringstiden är 180 dagar; därefter raderas arkivposten automatiskt, om inget pågående ärende hindrar det.

10. Pushnotiser (appen)

Pushnotiser (t. ex. nya kommentarer, Crew-aktivitet, meddelanden) levereras via en egendriven aviseringstjänst på våra servrar – inte via Google Firebase eller andra tredjepartsleverantörer. Varje typ av avisering kan du stänga av separat i appens inställningar. Rättslig grund: art. 6.1 b GDPR.

11. Ortssökning och kartdatafrågor (appen)

Ortssökningen i appen använder i första hand ett lokalt ortsindex på vår server. Först när ingen träff hittas där skickar vi den inmatade söktermen från serversidan till Nominatim (OpenStreetMap Foundation). Din IP-adress överförs inte till Nominatim, eftersom förfrågan utgår från vår server (art. 6.1 b GDPR).

För visning av fartkameror använder vi likaså ett lokalt dataunderlag på vår server. Uteslutande som reservlösning – när detta underlag inte är tillgängligt – frågar vår server efter kartområdet som en rektangulär ruta (avrundat rutnät, ingen enskild position) hos Overpass/OpenStreetMap. Även här utgår förfrågan från vår server, och din IP-adress överförs inte (art. 6.1 f GDPR).

12. Trafikdata (TomTom)

För köer, olyckor och vägarbeten samt – som Premium-funktion – för färgläggning av din rutt efter trafikläge använder vi tjänsten TomTom (TomTom International B.V., Amsterdam, Nederländerna). TomTom har sitt säte i EU, någon överföring till tredjeland sker därför inte. Dessa förfrågningar går via vår server; din IP-adress lämnas inte till TomTom. Överförs gör dock platsuppgifter:

• Trafikmeddelanden: det visade resp. trafikerade kartområdet som rektangulär ruta, avrundat till ett rutnät på 0,1 grad (cirka 11 km) – ingen enskild position.
• Ruttbedömning: omgivningen kring de beräknade ruttförslagen som rektangulär ruta (med cirka 5 km marginal) för att fastställa den verkligt snabbaste rutten – även här ingen enskild position.
• Trafikfärgläggning av rutten (Premium): här efterfrågas enskilda punkter på din planerade rutt som exakta koordinater – glesade till högst 60 punkter med cirka 700 m mellanrum. Det är den mest exakta platsuppgift som vi överför till en tredje part. Överförs gör bara den planerade ruttens sträckning, inte din faktiska position och ingen inspelad tur. Funktionen är valfri, avstängd som standard och kan stängas av när som helst i navigeringscockpiten; när den är avstängd sker ingen sådan förfrågan.

Rättslig grund är tillhandahållandet av den funktion du begärt resp. vårt berättigade intresse av ett användbart trafikläge (art. 6.1 b och f GDPR). Inga konto-, användar- eller fordonsidentifierare skickas med – TomTom kan alltså inte koppla förfrågningarna till någon person. Trafikdata historiseras inte hos oss: svaren ligger uteslutande i högst 5 minuter i våra servrars arbetsminne och sparas aldrig i någon databas.

13. Automatiska supportsvar (AI)

Om du skickar ett supportärende via appen eller webbplatsen försöker vi först besvara det automatiserat. För det använder vi språkmodellen Claude från leverantören Anthropic PBC (San Francisco, USA) via dess avgiftsbelagda företagsgränssnitt (Claude API). Varje automatiskt svar är markerat som sådant i appen och på webben; en människa i vårt team läser med och kan ta över när som helst. Du kan när som helst uttryckligen be om mänsklig handläggning – ärendet vidarebefordras då till oss utan ytterligare automatiskt svar.

Vilka uppgifter som överförs till Anthropic – överföringen sker uteslutande via vår server, din IP-adress lämnas inte till Anthropic:

• texten i ditt ärende inklusive ämne, kategori och de senaste meddelandena i ärendehistoriken,
• en sammanfattning av ditt konto, så som du själv ser den i appen: visningsnamn, språk, appversion, datum då kontot skapades, Premium-status, XP, totalt antal kilometer, dina fordon (typ, märke, modell) och namnen på dina Crews,
• på begäran i samtalet detaljer om dina egna turer: datum, distans, varaktighet, hastighet, höjdmeter, kurvor, lutningsvinkel, bästa värden, märken och underhållsintervall,
• om du frågar om förloppet för en tur dessutom namnen på de platser som turen gick genom – i samma kortade form som även din Crew ser (dina integritetszoner skärs bort i förväg). Koordinater och GPS-rådata överförs aldrig.

Överförs inte: din e-postadress, ditt lösenord, dina tvåfaktorsuppgifter, koordinaterna för dina integritetszoner, dina GPS-spår och andra användares uppgifter. Uppslagsfunktionerna är tekniskt fast knutna till ditt konto; modellen kan inte fråga efter andras konton. Frågor som rör andra personer lämnas automatiskt över till en människa.

Överföring till tredjeland: Anthropic har sitt säte i USA. Vi har med Anthropic ingått det av leverantören tillhandahållna personuppgiftsbiträdesavtalet (DPA) inklusive EU:s standardavtalsklausuler, som ingår i Commercial Terms of Service (art. 28 och art. 46 GDPR). Anthropic är dessutom certifierat enligt EU-US Data Privacy Framework.

Ingen användning för träning: För det företagsgränssnitt vi använder gäller avtalsenligt att dina inmatningar och svaren inte används för träning av Anthropics modeller. Anthropic lagrar innehållet endast tillfälligt för att förhindra missbruk och felsöka och raderar det därefter enligt de tidsfrister som gäller för Commercial-datalagring. De regler om träning och femårig lagring som gäller för konsumentabonnemang (Claude Free/Pro/Max) tillämpas här inte.

Rättslig grund och omfattning: Behandlingen tjänar handläggningen av ditt ärende (art. 6.1 b GDPR) samt vårt berättigade intresse av snabb supporthandläggning (art. 6.1 f GDPR). Per ärende genereras högst fem automatiska svar, per konto högst 20 ärenden per dag. Ärendetexten och det genererade svaret sparas dessutom i vår interna supportlogg, så att vi kan granska och korrigera automatiska svar. Något automatiserat beslutsfattande med rättslig verkan i den mening som avses i art. 22 GDPR sker inte – AI:n besvarar frågor, den fattar inga beslut om ditt konto, ditt innehåll eller modereringsåtgärder.

14. Fel- och kraschrapporter

Om ett fel uppstår i appen eller på servern överförs en teknisk felrapport (felmeddelande, stacktrace, appversion, ev. ditt användar-ID) till vår server och sparas där för att hitta och åtgärda fel (art. 6.1 f GDPR – berättigat intresse av en stabil tjänst). Inga analys- eller reklamtjänster från tredje part är inbyggda. Felrapporter raderas automatiskt efter 90 dagar. Om du raderar ditt konto dessförinnan tas kopplingen till ditt användar-ID bort (den rent tekniska rapporten finns då kvar anonymiserad tills de 90 dagarna har löpt ut).

15. Lagringstid & radering av konto

Turer och GPS-spår lagrar vi så länge ditt konto finns – utan tidsgräns. Det är kärnan i tjänsten: du ska när som helst kunna se din historik, din statistik och dina topplistevärden (art. 6.1 b GDPR). Du behåller kontrollen: du kan radera varje tur för sig i appen – det tillhörande GPS-spåret raderas då samtidigt – och när kontot raderas tas alla turer och spår bort. Din liveposition historiseras inte: den skrivs över löpande, räknas efter några minuter utan uppdatering som inaktuell och tas bort när kontot raderas.

I översikt: obekräftade konton 24 timmar · avaktiverade konton 30 dagar till den slutgiltiga raderingen · modereringsarkiv för borttaget innehåll 180 dagar · felrapporter 90 dagar · serverloggar högst 7 dagar · trafikdata från TomTom högst 5 minuter (endast arbetsminne) · supportärenden är synliga för dig i appen i 30 dagar från senaste aktivitet, i den interna supporthistoriken därutöver som bevis på handläggningen · supportinnehåll som överförts till Anthropic endast tillfälligt för att förhindra missbruk, utan användning för träning (avsnitt 13) · turer, spår och innehåll så länge ditt konto finns.

Du kan när som helst själv radera ditt konto i appen. Ditt konto avaktiveras då omedelbart så att det är osynligt för alla andra användare och raderas efter 30 dagar slutgiltigt och oåterkalleligt – tillsammans med dina turer, spår, innehåll och meddelanden. Om du loggar in igen inom denna frist återaktiveras kontot. Undantagna är uppgifter som vi måste fortsätta bevara för att fullgöra rättsliga skyldigheter eller för att belägga modereringsbeslut: om ett innehåll som du har skapat har anmälts eller tagits bort finns det visningsnamn som användes vid den tidpunkten kvar i anmälan (se avsnitt 9), så att beslutet förblir spårbart. Enskilda turer och inlägg kan du när som helst radera direkt i appen. Alternativt kan du begära radering via e-post till [email protected].

16. Dina rättigheter

Du har när som helst rätt till tillgång (art. 15 GDPR), rättelse (art. 16), radering (art. 17), begränsning av behandling (art. 18), dataportabilitet (art. 20) och rätt att invända (art. 21). Ett lämnat samtycke (t. ex. till positionsdelning) kan du när som helst återkalla med verkan för framtiden. Dessutom har du rätt att lämna in klagomål till en tillsynsmyndighet för dataskydd; för oss är den behöriga myndigheten Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (dataskydds- och informationsfrihetsombudet i Nordrhein-Westfalen).