Privatlivspolitik

1. Hvem der er ansvarlig

Dataansvarlig i henhold til databeskyttelsesforordningen (GDPR) er Alessandro Amaro, enkeltmandsvirksomhed »CurveGuard«, Kazmairstraße 39, 80339 München, Tyskland.

Spørgsmål om databeskyttelse: dsb@curveguard.de.

2. Det vigtigste kort fortalt

• CurveGuard behandler din placering, dine køreture og din telefons bevægelsesdata, i det omfang den funktion, du bruger, kræver dem: navigation, optagelse og styrtregistrering.
• Konto, database, ruter, adressesøgning, kort, vejr og radio kører på vores egne servere i Tyskland (netcup, datacenter Nürnberg). Offlinekortpakker og krypterede sikkerhedskopier ligger desuden i lageret hos Hetzner (datacenter Falkenstein, Tyskland). Alle servere og lagre står i Tyskland. Undtagelser, som du selv vælger: login med Apple eller Google og køb via App Store, Google Play eller Paddle (afsnit 6). App Store og Google Play skal du alligevel bruge for at hente appen. Notifikationer når din telefon via Apples eller Googles notifikationstjeneste, hvis du tillader dem (4.17).
• Ingen tracking, ingen analyseværktøjer i appen, intet salg af data; reklame kun, hvis du slår »Nyheder og tilbud« til, og på curveguard.de højst en optælling uden cookies, hvis vi slår den til (4.16). På vores hjemmesider findes ingen cookies, der kræver samtykke, og derfor ingen cookie-forespørgsel.
• SMS sender vi kun i en nødsituation: når appen har meldt et muligt styrt, og nedtællingen ikke blev afbrudt, efter et tryk på nødknappen, og når du ikke ankommer som varslet — og kun til nødkontakter, der efter vores e-mail har sagt ja på vores bekræftelsesside med deres eget mobilnummer, og kun til numre fra EU, EØS, Schweiz og Storbritannien. Der findes ingen test-, reklame-, info- eller afblæsnings-SMS.
• Styrtregistreringen kører kun med dit udtrykkelige samtykke, fordi meldingen om et muligt styrt kan afsløre noget om dit helbred — det omfatter den besked, som appen automatisk udløser efter en nedtælling, der ikke er afbrudt: meldingen til vores server, SMS'en til dine kontakter og deres nødside (4.3, afsnit 5). Nødprotokollen sletter vi 30 dage efter alarmen. Nødknappen og ankomstvagten kan du også bruge uden dette samtykke.
• Andre ser kun det af dig, som du frigiver. »Vis på motorcyklistkortet«, »Synlig i nærheden« og »Gør sving mere præcise« er fra begyndelsen slået fra; på motorcyklistkortet ser motorcyklister, du ikke kender, dig kun med en nøjagtighed på ca. 500 m; dit navn ser andre kun, sådan som du vælger under »Hvem ser dig«, ved en fællestur ser deltagerne dit visningsnavn (4.6); et delt link (»Del link«) viser altid kun din position — mål, hastighed, kørselsretning, højde, batteriniveau og alt andet kun, hvis du slår det til, også i en nødsituation. Adskilt herfra viser nødsiden i en nødsituation kun dine bekræftede nødkontakter desuden, om du bevæger dig, og din telefons batteriniveau (4.5). Om et styrt får kun dine nødkontakter at vide, aldrig et crew eller en gruppe.
• Du kan anmode om en kopi af dine data og selv slette din konto — i appen og på curveguard.de. Databeskyttelsesrettigheder afhænger aldrig af Premium.

3. Dine rettigheder

Du har ret til indsigt (art. 15 GDPR), berigtigelse (art. 16), sletning (art. 17), begrænsning af behandling (art. 18) og dataportabilitet (art. 20).

Kopi af dine data: i appen under Garage › Konto og app › Dine data. Du får en ZIP med alle data, vi har om din konto (JSON, køreture desuden som GPX), og dertil en oversigt over, hvad vi behandler dem til, hvem de går til, hvor de stammer fra, og hvor længe vi gemmer dem. Linket sender vi via e-mail; det gælder i 7 dage og henter kun filen, hvis du samtidig logger ind med din konto; før anmodningen spørger appen endnu en gang efter din adgangskode eller dit login. I appen kan det gøres én gang om dagen. En indsigt efter art. 15 kan du også til enhver tid kræve via e-mail; for den gælder denne grænse ikke, og vi svarer inden for en måned (art. 12, stk. 3). Er en anmodning særlig omfattende, kan vi forlænge fristen med op til to måneder; det fortæller vi dig så inden for den første måned med begrundelse. For at ingen får fremmede data, sender vi kun en indsigt til din kontos e-mailadresse eller efter et login. Det, der kun ligger på din telefon (indstillinger for styrtregistrering og ankomstvagt, historikken over dine seneste styrtalarmer, din senest kendte position, fejllogs), opstår gennem vores app; det er vi ansvarlige for, også selv om vi ikke selv har adgang til det. Indstillingerne og fejllogs ser du i appen (Garage › Nødsituation; fejllogs under Konto og app › Feedback › Se fejllog) og kan dele en fejllog derfra. Hvilke lagre det er, står i afsnit 8.

Ret til indsigelse (art. 21 GDPR): Hvor vi behandler data på grundlag af legitime interesser (art. 6, stk. 1, litra f), kan du af grunde, der vedrører din særlige situation, til enhver tid gøre indsigelse.

Et samtykke kan du til enhver tid trække tilbage med virkning for fremtiden (art. 7, stk. 3), lige så nemt, som du gav det — hver gang på det sted i appen, der er angivet ved samtykket. Lovligheden af behandlingen frem til tilbagetrækningen forbliver uberørt.

Du kan klage til en tilsynsmyndighed, for eksempel til Bayerisches Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach, eller til tilsynsmyndigheden på dit bopælssted.

Skriv til os på datenschutz@curveguard.de. Slet konto: i appen under Garage › Konto og app › Slet konto eller uden app på curveguard.de/konto/loeschen.

4. Hvad vi behandler, til hvad og på hvilket grundlag

Retsgrundlagene er artikler i GDPR. »Aftale« betyder art. 6, stk. 1, litra b: Vi har brug for dataene for at levere dig den funktion, som du udtrykkeligt bruger — det vurderer vi for hver funktion, ikke for appen som helhed. Data til forbedring af appen behandler vi aldrig på dette grundlag, men kun med dit samtykke (afsnit 4.9 og 4.10). Hvor længe vi gemmer hvad, står samlet i afsnit 7.

4.1 Konto og login

Med konto: e-mailadresse, adgangskode (kun som ikke-reversibel hash), visningsnavn, sprog. Ved første start bekræfter du hver for sig, at du er mindst 18, og at du accepterer brugsvilkårene; denne erklæring tager du til efterretning. Vi gemmer tidspunkterne og udgaven af brugsvilkårene. For hvert login — også som gæst — gemmer vores logintjeneste en session med tidspunkt, IP-adresse og browser- eller enhedsidentifikation (4.15). Uden konto får du en gæstekonto med en teknisk identifikator, uden navn og e-mailadresse; dine køreture ligger alligevel på serveren.

Login med Apple eller Google: Først når du trykker på udbyderens knap, åbnes dennes login; forinden sendes intet til Apple eller Google. Apple overfører til os en identifikator og efter dit valg din e-mailadresse eller en videresendelsesadresse genereret af Apple, efter ønske dit navn. Google overfører en identifikator, din e-mailadresse og efter ønske dit navn. Det, som udbyderen selv behandler ved login, er udbyderen ansvarlig for (afsnit 6). Login med e-mail og adgangskode står ligeværdigt ved siden af.

For grænserne for den gratis brug (f.eks. én fuldt analyseret køretur, én motorcykel og én privat zone) kontrollerer serveren, hvad der hører til din konto.

Grundlag: aftale. Dokumentationen for aldersbekræftelse og accept af brugsvilkårene registrerer vi for at kunne vise, hvilken udgave der gjaldt (art. 6, stk. 1, litra f).

4.2 Placering, køreture og bevægelsesdata

Placering: under en køretur (navigation, optagelse, position i en nødsituation), mens du planlægger en rute, lader din placering vise på kortet eller søger efter steder i nærheden (f.eks. tankstationer efter køretid). Uden for disse situationer læser appen ikke din placering, heller ikke når appen er åben. Ved mørk skærm kun, så længe en køretur er i gang; din telefon viser det (iPhone: blå indikator, Android: vedvarende notifikation »Køretur i gang«). På Android spørger appen først om »Tillad altid«, når du kører af sted første gang, fordi optagelse og styrtregistrering ellers ophører ved mørk skærm.

Bevægelsessensorer (acceleration, rotationshastighed): op til 50 målinger i sekundet til krængning og styrtregistrering, kun under en køretur. Disse råværdier bliver på din telefon. Til vores server sendes, når en køretur gemmes, én værdi pr. sekund: position, højde, hastighed, krængning, tvær- og lodret acceleration, kørselsretning.

Gemte køreture: spor, tid, hastighed, højde, krængning, pauser, kørte sving og afsnit, fotos, som du vedhæfter. Heraf opstår analyse, højdemeter, tilbageblik (uge, måned, år) og områder — på vores server, kun for dig, uden sammenligning med andre.

Private zoner: områder, som du fastlægger. Positioner i dem kasseres før lagring, ikke først slettet bagefter.

Ruter, adressesøgning, kort, vejr og steder undervejs: start, mål, rutepunkter, søgetekst, kortudsnit, din position til køretider (for eksempel til tankstationer eller til en omvej) og punkterne til vejret sendes til vores egen server. Den beregner og svarer; selve forespørgslen gemmer vi ikke. En planlagt rute ligger først kun på din telefon og sendes først til serveren, når du bruger den. Gemte ruter bliver, indtil du sletter dem eller sletter din konto — med og uden stjerne. Kort og routingdata til områder uden netværk henter du fra vores server; uden netværk beregner appen på telefonen, og så forlader intet enheden.

Kort uden netværk: Et område fortsætter også med at blive hentet, når appen er i baggrunden; på Android viser en notifikation »Offlinekort« fremskridtet. Herved sendes kun hentningerne af kortpakkerne til vores server, som i forgrunden.

Sving og strækninger: Typen af et sving (hårnålesving, skarp, mellem, rap), strækninger og deres stjerner beregner vi ud fra OpenStreetMap, uden data fra brugere. I cockpittet sammenligner appen under kørslen på din telefon din hastighed med den hastighed, der følger af svingets form, og fremhæver det næste sving, når du er tydeligt hurtigere. Denne sammenligning sker kun på din telefon; til det gemmes eller overføres intet. Kører du uden rute, spørger appen undervejs vores egen server om vejforløbet foran dig, så den kender de næste sving: Til det sendes din position, din kørselsretning og de seneste meter af dit spor til serveren. Den beregner og svarer; forespørgslen gemmer vi ikke. En hastighed for et sving viser appen intetsteds; fremhævningen er ikke en anbefaling af en hastighed.

Stemmevejledning genereres af din telefons talesyntese; vi overfører intet til det.

Grundlag: aftale, hver gang for den funktion, du bruger.

4.3 Styrtregistrering, nødopkald og ankomstvagt

Styrtregistrering: Den søger under kørslen på din telefon i bevægelsesmønsteret efter et muligt styrt. Melder den et muligt styrt, kører en høj nedtælling. Afbryder du ikke, giver vi dine nødkontakter besked. Meldingen om et muligt styrt kan afsløre noget om dit helbred. Derfor slår du kun styrtregistreringen til med et særskilt, udtrykkeligt samtykke (art. 9, stk. 2, litra a); det er adskilt fra alle andre erklæringer. Samtykket beskriver udtrykkeligt, at appen udløser beskeden automatisk (afsnit 5), og omfatter enhver behandling under alarmen, hvor angivelsen »muligt styrt« forekommer: meldingen til vores server, SMS'en til dine bekræftede nødkontakter og deres nødside. Uden samtykke er kun styrtregistreringen slået fra — nødknap og ankomstvagt fungerer alligevel.

Tilbagetrækning: Du kan trække samtykket tilbage under Garage › Nødsituation ved at slå styrtregistreringen fra. Den er så straks slået fra, og der opstår ikke længere nogen ny styrtmelding. Tilbagetrækningen virker kun for fremtiden; hvad der er sket indtil da, forbliver lovligt. En alarm, der allerede kører i dette øjeblik, afslutter tilbagetrækningen ikke af sig selv — til det afblæser du den som enhver alarm (nødsiden viser så »Afblæsning«). Afblæser du ikke, baserer vi en yderligere besked om denne alarm (den ene påmindelse og nødsiden) ikke længere på samtykket, men kun på, at den er nødvendig for at beskytte dit liv eller dit helbred, så længe du efter et muligt styrt ikke selv kan træffe beslutning (art. 9, stk. 2, litra c, art. 6, stk. 1, litra d). Nødprotokollen opbevarer vi derefter kun efter reglerne nedenfor.

Nødknap: Trykker du på den, kører den samme nedtælling; derefter giver vi dine nødkontakter besked.

Ankomstvagt: Angiver du et ankomsttidspunkt og melder dig ikke inden da, sender serveren en SMS med din seneste position til dine kontakter. Fristen overvåges af serveren, ikke af din telefon — den bemærker den altså også, når din telefon er slukket eller uden netværk. Din telefon minder dig om fristen forinden. Aktivering af ankomstvagten hører til Premium; en aktiveret vagt udløser altid, også selv om dit abonnement i mellemtiden er ophørt. Der gives så besked til alle kontakter, som var bekræftet ved aktiveringen og stadig er tilføjet (med Premium op til fem).

Hvad SMS'en indeholder (ordlyd i tilbagemeldingen, bilag B): dit navn, alarmens type (muligt styrt, nødknap trykket eller ikke ankommet som varslet), klokkeslættet, din seneste position med det tidspunkt, hvor den blev målt, et link til nødsiden, dit nummer til tilbageringning kun, hvis du har frigivet det, sætningen »I tvivlstilfælde: 112« og det personlige link, hvormed kontakten kan afmelde sig. SMS'en er på tysk og derunder på engelsk; er din app indstillet til engelsk, kun på engelsk. Det sprog, som din kontakt vælger ved sin bekræftelse, gemmer vi; afsendelsen retter sig i dag endnu ikke efter det. Bekræfter ingen på nødsiden »Jeg tager mig af det«, sender serveren efter en fast tid én påmindelse om den samme nødsituation. Andre SMS findes ikke, heller ingen afblæsning via SMS: Trækker du en alarm tilbage, viser nødsiden »Afblæsning«, og appen tilbyder dig selv at give dine kontakter besked.

Nødprotokol: For hver alarm, der når vores server, gemmer vi, hvornår og hvordan den blev udløst (muligt styrt, nødknap eller ankomstvagt), forløbet på serveren (afsendelse, påmindelse, afblæsning), din position med tidspunktet for målingen, hvilke kontakter der fik besked (navn og nummer, sådan som du har indtastet dem), om netværket modtog SMS'en, og hvem der trykkede på »Jeg tager mig af det«.

Fordi protokollen kan vise, at appen har meldt et muligt styrt, kan den give mulighed for at drage slutninger om dit helbred. Vi behandler den derfor som en helbredsoplysning — også protokollen for en nødknap eller en ankomstvagt. Efter alarmen har vi brug for den til at besvare spørgsmål fra dig, dine nødkontakter eller redningsfolk og til at fastlægge, gøre gældende eller forsvare retskrav (art. 9, stk. 2, litra f, art. 6, stk. 1, litra f).

Protokollen slettes automatisk 30 dage efter alarmen (sletningskørslen sker hver time). Er en SMS da stadig undervejs, sletter vi den, så snart dens levering er afsluttet. Sletter du din konto forinden, fjerner vi straks forbindelsen til din konto, stedet samt kontakternes navne og numre; resten bortfalder med samme frist. Kun hvis der inden for disse 30 dage indgår en konkret retstvist eller en henvendelse fra en myndighed om en alarm, opbevarer vi dens protokol indtil dens afslutning og fortæller dig det. »Leveret« betyder kun, at netværket har modtaget SMS'en — ikke at den er blevet læst.

SMS'erne sendes af seven communications (seven.io, Kiel) på vores vegne; indhold og nummer behandler seven.io i Tyskland eller EU. De netværksoperatører, der bringer en SMS frem til kontaktens telefon, handler som selvstændige teleudbydere. seven.io opbevarer SMS'ens indhold i 7 dage i sin afsendelsesjournal.

På alarmsiden viser appen den vej, du befinder dig på, så du kan oplyse den i telefonen. Til det sendes din position til vores egen server; forespørgslen gemmer vi ikke.

Hvad CurveGuard ikke kan: Appen genkender bevægelsesmønstre, ikke skader, og kan tage fejl. Den har ingen forbindelse til alarmcentralen, og dine kontakter reagerer muligvis ikke. Den erstatter ikke et nødopkald. I tvivlstilfælde: 112.

Grundlag: for nødknappen og ankomstvagten aftalen med dig — du har oprettet funktionen, den giver dine kontakter besked (art. 6, stk. 1, litra b). For styrtregistreringen og alt, hvad der indeholder angivelsen »muligt styrt«, dit udtrykkelige samtykke (art. 9, stk. 2, litra a, sammen med art. 6, stk. 1, litra a). For nødprotokollen efter alarmen fastlæggelse, udøvelse eller forsvar af retskrav (art. 9, stk. 2, litra f, sammen med art. 6, stk. 1, litra f). Beskyttelse af vitale interesser (art. 9, stk. 2, litra c, art. 6, stk. 1, litra d) anvender vi kun i det ene tilfælde, der er beskrevet under »Tilbagetrækning«.

4.4 Nødkontakter

Du indtaster navn (frivilligt), mobilnummer og e-mailadresse for de mennesker, der skal have besked i en nødsituation. Vælger du dem fra adressebogen, læser appen kun adressebogen på telefonen; kun den valgte kontakt overtages.

Først kontaktens bekræftelse gør vedkommende til nødkontakt. Før lagringen kontrollerer vi kun, om e-mailadressen er stavet korrekt, om dens domæne modtager e-mails, og at det ikke er din egen kontos adresse; en prøve-e-mail sender vi ikke til det. Efter lagringen sender vores server din kontakt en e-mail med et personligt link til vores bekræftelsesside (t.curveguard.de/n/…). Linket kender kun vores server og din kontakt — du ser det ikke. Det gælder i 7 dage; du kan højst tre gange om dagen få e-mailen sendt igen, og hvert nyt link gør det gamle ugyldigt. For at din kontakt ved, at e-mailen kommer fra os og kan havne i spam-mappen, tilbyder appen dig en besked til vedkommende — uden link. På siden får din kontakt at vide, hvem der har tilføjet vedkommende, og hvor vi har dataene fra (fra dig), hvad de bruges til, hvad vedkommende får i en nødsituation, hvad det ikke er, på hvilket sprog nød-SMS'en kommer (vedkommende vælger tysk eller engelsk), og hvilke rettigheder vedkommende har. Kontakten kan kun sige ja ved at indtaste sit eget mobilnummer; det skal passe til det, som du har indtastet. Efter fem forkerte forsøg er linket spærret. Først efter tilsagnet får kontakten en SMS i en nødsituation; indtil da viser appen »E-mail sendt · venter«. Til bekræftelsen sender vi ingen SMS.

En restrisiko er der, og vi nævner den åbent: Indtaster du i stedet for din kontakts adresse en anden adresse, som du selv har adgang til, kan du selv give tilsagnet, fordi du alligevel kender nummeret. En bekræftelse viser derfor ikke med sikkerhed, at din kontakt selv har givet sit samtykke. Tal med din kontakt, før du tilføjer vedkommende.

En bekræftet kontakt fjerner eller erstatter du kun, efter at du har bekræftet det med din telefons skærmlås (Face ID, fingeraftryk eller kode). Uden skærmlås virker fjernelsen først efter 24 timer; indtil da forbliver kontakten aktiv. I begge tilfælde får du en notifikation og en e-mail, så du bemærker det, hvis det ikke var dig; er der derefter ikke længere nogen bekræftet kontakt, advarer appen dig tydeligt.

Afviser en kontakt, sletter vi vedkommendes nummer og e-mailadresse med det samme; hos dig bliver kun navnet tilbage med »vil ikke være nødkontakt«. Siger kontakten ikke ja, sletter vi nummer og adresse 30 dage efter indtastningen eller efter udløbet af det seneste link, alt efter hvad der er senest. Efter tilsagnet forbliver adressen gemt, så længe kontakten er tilføjet. Efter tilsagnet kan kontakten til enhver tid trække sig — via sit personlige link, der gælder, så længe vedkommende er tilføjet, og via linket i hver nød-SMS. Som nødkontakt kan du kun indtaste numre fra EU, EØS, Schweiz og Storbritannien; for Schweiz og Storbritannien har EU-Kommissionen fastslået et passende databeskyttelsesniveau. Er din kontakt for tiden på rejse i udlandet, leverer det lokale netværk SMS'en (roaming); det har vi ingen indflydelse på.

Grundlag, også for e-mailen til din kontakt: din og vores legitime interesse i din sikkerhed (art. 6, stk. 1, litra f). Din kontakts tilsagn er ikke et samtykke, men vedkommendes villighed til at blive kontaktet i en nødsituation; afviser vedkommende eller trækker sig, respekterer vi det uden undtagelse. Hvad din kontakt får at vide fra os, står i afsnit 10.

4.5 Del link og nødside

Deler du en køretur med »Del link«, ser enhver, der har linket, din position på t.curveguard.de. Alt andet deler du kun, hvis du slår det til under Synlighed › Hvad linket viser: fornavn, mål med ankomsttid, hastighed, kørselsretning, højde, batteriniveau, den kørte strækning og dit nummer til tilbageringning; fra begyndelsen er alt slået fra. Det gælder også i en nødsituation — der findes ingen undtagelse, der viser en oplysning uden din kontakt. Linket er tilfældigt og kan ikke gættes. Det gælder, så længe din køretur er i gang, og ophører, når den slutter, når du afslutter det, men senest 2 timer efter den seneste overførte position. Den, der har linket, kan give det videre — del det kun med mennesker, du har tillid til. Siden sætter ingen cookies, henter intet fra fremmede servere og videregiver ingen adresse, når man forlader den; hentninger er begrænset pr. adresse.

Nødside: Adskilt herfra får kun dine bekræftede nødkontakter i en nødsituation via linket i deres SMS en egen side. Den viser alarmens type, din position med måletidspunkt, vej og placering i ord, om du bevæger dig (»bevæger sig« eller »holder stille siden 14:31«) og din telefons batteriniveau — aldrig din hastighed. Den kan nås i 24 timer; trækker du alarmen tilbage, viser den »Afblæsning« og ingen position længere. Grundlag: for »Del link« aftalen (art. 6, stk. 1, litra b); for nødsiden som i 4.3.

4.6 Fælles kørsel og fællesskab

• Crews: medlemskab, beskeder, fotos. Ethvert medlem kan invitere med et link, der gælder i 7 dage. Kører du af sted »med dit crew« — det vælger du ved hver køretur på ny —, ser de andre medlemmer din position, så længe din køretur er i gang, ikke før og ikke efter. Den, der først slutter sig til crewet senere, ser ikke en igangværende køretur. Et styrt melder vi kun til dine nødkontakter, aldrig til crewet.
• Fællesture: deltagelse, beskeder, position under den fælles køretur, gruppevagt (giver deltagerne besked, hvis du sakker bagud eller ikke melder dig — uden at angive en grund; et styrt melder vi også her kun til dine nødkontakter). På en fællestur ser deltagerne dit visningsnavn, også hvis du har valgt »Skjul navn uden for fællesture« — ellers ville ingen vide, hvem der sakker bagud. Det fortæller appen dig, før du tilmelder dig; et kælenavn som visningsnavn er tilstrækkeligt.
• Startsted og mødested: Angiver du frivilligt et startsted for en fællestur, gemmer vi kun midtpunktet af det valgte sted (afrundet til ca. 100 m) og dets navn for at beregne din køretid til mødestedet og foreslå opretteren et mødested — aldrig din enheds placering. Stedet ser kun du; de andre ser udelukkende dit fornavn og din køretid. Beregningen sker på vores egen server.
• Radio: Mens kanalen er åben, går din stemme via vores egen server til de andre deltagere; det gælder også, når netværket forhindrer en direkte forbindelse. Vi optager intet. Enhver deltager kan lytte med; tale kan du med Premium.
• Motorcyklistkort: Slår du »Vis på motorcyklistkortet« til (fra begyndelsen slået fra), ser andre motorcyklister, der ligeledes har slået kontakten til, under din køretur din position på kortet, din motorcykel som symbol og dit navn, sådan som du vælger under »Hvem ser dig« — og du dem. Motorcyklister, du ikke kender, ser kun din position på et fast gitter på ca. 500 m (midten af gitterfeltet, uden kørselsretning og hastighed); præcist ser kun dit crew og medkørerne på den samme igangværende fællestur dig. Frigivelsen gælder for én køretur: Statuskortet viser, om den er slået til, og slår den fra med ét tryk; senest efter 12 timer ophører den. Der vises kun en position, der er yngre end 5 minutter; slutter din køretur, forsvinder du fra kortet. Hvor ofte en konto kan forespørge kortet, og hvor stort udsnittet må være, er begrænset, så ingen systematisk kan udlæse kortet. Den, du blokerer, ser ikke dig, og du ser ikke vedkommende.
• Nærområde: Indlæg i lokalchatten er synlige for brugere i det samme område; dit sted afrundes til det groft på serveren (ca. 3 × 5 km). Slår du »Synlig i nærheden« til, ser andre, at en motorcyklist er på vej i en grov afstand — aldrig din præcise position.
• Direkte beskeder, kontaktanmodninger, blokering; profil med visningsnavn og din motorcykel som symbol på kortet. Om dit navn vises offentligt, kun for kontakter eller slet ikke, vælger du under Garage › Hvem ser dig: »Offentlig« viser det for alle brugere, »Kun kontakter« kun for mennesker, hvis kontaktanmodning er accepteret, og for medlemmerne af dine crews, »Skjul navn uden for fællesture« for ingen — undtagen deltagerne på en fællestur, som du kører med på. Af din profil ser andre kun navn, motorcykel, og siden hvornår du har været med; om du har Premium, din rolle og oplysninger fra modereringen ser de aldrig.
• Fotos: Optagelsesdata (EXIF, også optagelsesstedet) fjernes før upload. Af dit mediebibliotek ser appen kun det billede, du vælger.
• Motorcykelmødesteder: Du kan melde et offentligt tilgængeligt sted som mødested, med en frivillig bemærkning. Det vises for alle uden dit navn, så snart modereringen bekræfter det, eller tre forskellige motorcyklister melder det samme sted. Din identifikator hænger kun ved meldingen, så længe den er åben. Operatører af et sted kan via »Anmeld« kræve en rettelse eller fjernelse; indtil afgørelsen er mødestedet skjult. Et mødested er hverken en anbefaling eller et partnerskab.

Der findes ingen læse- og ingen skriveindikator. Grundlag: aftale; for motorcykelmødesteder vores legitime interesse i et kort med mødesteder for alle (art. 6, stk. 1, litra f).

4.7 Meld fare

Melder du en fare (for eksempel grus, oliespor, spærring), gemmer vi farens sted, kørselsretningen, tidspunktet og landet — uden din identifikator og uden din hastighed. I stedet står der en dagsidentifikator: en værdi, der dannes ud fra din konto og en tilfældig nøgle for dagen. Nøglen sletter vi efter 48 timer; derefter kan vi ikke længere knytte identifikatoren til en konto via nøglen. At nogen alligevel knytter en melding til en person via sted, tid og andre oplysninger, kan vi ikke helt udelukke; derfor behandler vi også ældre meldinger som personoplysninger. Enkelte meldinger opbevarer vi i 90 dage for at opdage falske meldinger og misbrug og for at kunne følge, hvor ofte et sted er blevet bekræftet eller bestridt. Din egen position ved meldingen sletter vi efter 48 timer. Andre motorcyklister ser stedet uden dit navn og uden identifikator, med tidspunktet for meldingen, og hvor ofte den er blevet bekræftet.

Trafikkontroller og fartkameraer findes ikke for brugere.

Grundlag: legitim interesse i alle motorcyklisters sikkerhed (art. 6, stk. 1, litra f).

4.8 Garage

Motorcykler (mærke, model, årgang, farve, kilometerstand, servicebog), private zoner, synlighed, indstillinger for nødfunktionerne. Grundlag: aftale.

4.9 Gør sving mere præcise (kun med samtykke)

Vores sving stammer fra OpenStreetMap. For at de bliver mere præcise, kan afsnit af dine gemte køreture gennem det samme sving indgå: linje, krængning og hastighed. Det sker kun, hvis du slår »Gør sving mere præcise« til (Garage › Hvem ser dig › Synlighed); fra begyndelsen er kontakten slået fra. Appen forklarer forinden, hvad der præcist indgår. Den tilbyder dig det tre steder: ved første start, efter din første gemte køretur og på et svings ark. Den spørger højst én gang på 90 dage, aldrig under en køretur og aldrig efter en alarm; med »Spørg ikke igen« holder den helt op. Om og hvornår appen har spurgt, og dit »Spørg ikke igen« ligger kun på denne telefon; efter en geninstallation spørger den derfor højst én gang til. Har du slået »Gør sving mere præcise« fra, spørger den ikke igen.

Dine bidrag gemmer vi uden navn og uden kontoidentifikator under en bidragsnøgle, der kun findes til dette formål. Tilknytningen konto ↔ bidragsnøgle ligger i en separat tabel, der kun tjener til at knytte nye bidrag til din nøgle og til at slette dem alle. Sådan sletter vi alle dine bidrag, når du slår funktionen fra, når du sletter din konto — også via hjemmesiden og også, hvis din telefon er bortkommet — og beregner nøgletallene på ny. Fordi bidrag kan genfindes via nøglen, er de pseudonyme, ikke anonyme. Nøgletal pr. sving opstår først fra fem forskellige bidragsnøgler; det er en beskyttelse, ikke et bevis for anonymitet. De første og sidste 500 m af hver køretur og dine private zoner holdes udenfor. Et bidrag indgår højst i 24 måneder i nøgletallene og slettes derefter. Der vises kun det forbedrede sving — aldrig andre motorcyklisters hastighed eller krængning, ingen rangliste, ingen sammenligning. Enkelte bidrag udleverer vi ikke, medmindre vi er retligt forpligtet til det. De forbedrede svinglinjer er en del af vores svingkatalog og er ligesom det omfattet af Open Database License (se Licenser). De indeholder kun et svings gennemsnitlige linje – ingen enkelte bidrag, ingen hastighed, ingen krængning og ingen bidragsnøgle.

Grundlag: dit samtykke (art. 6, stk. 1, litra a).

4.10 Del målinger (kun med samtykke)

Efter en køretur med alarm — også efter en falsk alarm — spørger appen (aldrig undervejs), om du vil dele målingen, så styrtregistreringen bliver bedre. Kun hvis du siger ja, sendes målingens kendetegn til os: styrke og varighed af accelerationen og rotationen, deres mønster, hastighedstrinnet, styresystemet, din indstilling (Normal eller Offroad), udfaldet (styrt, intet styrt, ved ikke) og kvartalet. Ikke med: sensorernes råkurve, position, klokkeslæt, telefonmodel, appversion, din konto, dine kontakter. Overførslen sker tilfældigt 1 til 7 dage senere; din IP-adresse gemmes ikke i den forbindelse.

Fordi udfaldet »styrt« kan afsløre noget om dit helbred, omfatter dit samtykke udtrykkeligt også denne oplysning (art. 9, stk. 2, litra a). Delte målinger gemmer vi som i 4.9 under en bidragsnøgle uden kontoidentifikator; under Garage › Nødsituation › »Delte målinger · Slet«, ved tilbagetrækning og ved sletning af din konto (også via hjemmesiden) sletter vi dem alle. Om du bliver spurgt, indstiller du ligeledes der. Vi opbevarer en måling i højst 3 år, fordi styrt er sjældne, og registreringen skal afprøves over flere køresæsoner og nye telefongenerationer; én gang om året kontrollerer vi, om ældre målinger stadig er nødvendige til det, og ellers sletter vi dem tidligere.

Grundlag: dit samtykke for hver måling (art. 6, stk. 1, litra a, art. 9, stk. 2, litra a).

4.11 Premium og køb

I appen køber du via Apples App Store eller via Google Play. Betalingsdata modtager vi ikke. Apple eller Google meddeler os produkt, transaktionsidentifikator, løbetid og senere ændringer (forlængelse, opsigelse, refusion); dermed låser vi Premium op.

Til webabonnementer bruger vi Paddle som sælger og selvstændig dataansvarlig for købsafviklingen. Vi overfører kontoidentifikator, e-mailadresse og produktoplysninger og modtager købsrelaterede identifikatorer, status, løbetid og land. Den nødvendige behandling tjener til købsafviklingen og leveringen af abonnementet. For overførsler til Paddle i Storbritannien foreligger en afgørelse om tilstrækkeligt beskyttelsesniveau fra Europa-Kommissionen. Yderligere behandling hos Paddle, herunder mulig behandling i tredjelande, beskrives i Paddles privatlivsmeddelelse. Aftalepart for købet er Paddle.com Market Ltd., 30 Old Bailey, London EC4M 7AU, Storbritannien (Companies House nr. 08172165). Erklærer du fortrydelse på curveguard.de/widerrufen, gemmer vi navn, e-mailadresse, aftale, ordrenummer og tidspunktet for modtagelsen, sætter refusionen i gang hos Paddle og sender dig straks en modtagelsesbekræftelse (art. 6, stk. 1, litra c, § 356a BGB). Efter det første køb på nettet sender vi dig ydelsesoversigten i den udgave, der gjaldt ved indgåelsen, via e-mail; i appen gemmer telefonen den ved købet.

Kampagnekoder og gavekort: Indløser du en kode i App Store eller hos Google Play, meddeler butikken os sammen med købet, hvilket tilbud der gælder. Ved en kampagne på nettet videregiver vores server kampagnens rabat til Paddle; hvilken kampagne dit webabonnement havde, står hos Paddle og i din købsdokumentation. Dermed låser vi Premium op, forhindrer flere indløsninger og afregner kampagnen (art. 6, stk. 1, litra b og f). En egen liste over indløste koder fører vi ikke; købsbilag opbevarer vi efter de lovbestemte frister.

Gælder et tilbud kun for nye abonnenter (f.eks. en introduktionspris), kontrollerer App Store det hos Apple; hos Google Play og Paddle kontrollerer vores server, om din konto allerede har haft Premium. Til det bruger den kun, hvad der alligevel hører til din konto: slutdatoen for dit seneste Premium (bliver ved kontoen, indtil du sletter den) og din købsdokumentation (frister i afsnit 7); en egen købshistorik til kampagner opretter vi ikke. Prisen viser altid butikken eller Paddle dig. Kører der et webabonnement for din konto, afviser vores server et ekstra køb i App Store eller hos Google Play, før butikken åbner, så du ikke betaler dobbelt.

Ophører dit abonnement, slettes der derved ingen data med det samme. For fotos gælder fortsat de angivne opbevaringsfrister (afsnit 7).

Grundlag: aftale; opbevaring af købsdokumentation efter skatteretlige forpligtelser (art. 6, stk. 1, litra c, § 147 AO) — til det kun de oplysninger, som et bilag kræver.

4.12 Opsigelse på hjemmesiden og sletning af konto

Via »Opsig aftaler her« kan du opsige uden login. Vi gemmer din e-mailadresse, aftalens type, om du opsiger ordinært eller ekstraordinært, det ønskede tidspunkt, en begrundelse, hvis du angiver den, tidspunktet, og hvornår bekræftelsen blev sendt til dig; bekræftelsen sender vi dig via e-mail. Et abonnement hos Apple eller Google kan vi ikke selv afslutte; der viser vi dig vejen og bekræfter ingen opsigelse, som vi ikke kan gennemføre. Grundlag: retlig forpligtelse (§ 312k BGB, art. 6, stk. 1, litra c) og aftale.

Sletter du din konto og har et webabonnement hos os, ophører det straks i samme trin; den betalte restperiode refunderer vi ikke. Et abonnement via Apple eller Google fortsætter, indtil du opsiger det der; det fortæller appen dig før sletningen.

4.13 Anmeldelser og moderering

Du kan anmelde indhold, profiler og mødesteder. Vi gemmer anmeldelsen, det anmeldte indhold, vores afgørelse med begrundelse, en indsigelse og meddelelserne til de involverede. Til EU-Kommissionens gennemsigtighedsdatabase overfører vi intet: Som mikrovirksomhed er vi undtaget herfra (art. 19, stk. 1, i forordning (EU) 2022/2065); efter anmodning stiller vi oplysningerne efter art. 24, stk. 3, til rådighed. Tyder en anmeldelse på en strafbar handling, der truer et menneskes liv eller sikkerhed, melder vi det til den kompetente retshåndhævende myndighed (art. 18; i Tyskland Bundeskriminalamt). Ved et tegn på skildringer af seksuelt misbrug skjules indholdet straks for alle, også for afsenderen; vedkommende ser kun en pladsholder med status for kontrollen, intet forhåndsbillede og ingen kopi. Indholdet ligger isoleret, kun tilgængeligt for kontrollen og en indberetning til myndigheden, uden forhåndsbilleder og uden yderligere kopier, og slettes efter afslutningen, medmindre en myndighed har brug for det til bevissikring. Sletter du din konto, fjerner vi ved en anmeldelse fra dig forbindelsen til din konto, men sletter ikke anmeldelsen, så den ikke kan forsvinde ved en kontosletning. Fordi en anmeldelse kan indeholde fritekst og tidspunkter, er den derefter ikke sikkert anonym; vi behandler den fortsat som personoplysninger og sletter den med dens frist (afsnit 7). Kører der en indsigelse, opbevarer vi kun dokumenterne for denne sag længere, ikke dine øvrige data. Kontaktpunkt i henhold til forordningen om digitale tjenester: dsa@curveguard.de.

Grundlag: retlige forpligtelser efter art. 16, 17, 18 og 24 i forordning (EU) 2022/2065 (art. 6, stk. 1, litra c) og beskyttelse af brugerne (litra f); indsigelse mod en afgørelse tilbyder vi i mindst 6 måneder.

4.14 E-mails, henvendelser og feedback

Vi sender e-mails til bekræftelse af din adresse, om adgangskoden, om sletning af din konto uden app, om datakopien, når en nødkontakt fjernes eller noteres til fjernelse (4.4), og om køb, ydelsesoversigt, opsigelse og fortrydelse på nettet (4.11, 4.12); nyheder og tilbud kun, hvis du slår dem til (4.16). En gæstekonto har ingen e-mailadresse; at vi sletter den, varsles kun af appen. Skriver du til os, behandler vi din besked og e-mailadresse for at svare. »Giv feedback« åbner dit mailprogram med din besked, den valgte type (fejl, ønske, idé, ros) og oplysninger om telefonmodel, styresystem, appversion og sprog, som du ser før afsendelsen. En fejllog vedhæfter appen kun, hvis du selv sætter fluebenet til det; forinden kan du se den. I fejlloggen skriver appen kun oplysninger fra en fast liste (positivliste): tidspunkt på minuttet, skærm eller funktion, en fejls type og kode, appens tilstand (for eksempel »Køretur i gang«, »intet netværk«), version af app og styresystem. Positioner, køreture, kontakter, telefonnumre, navne, beskedindhold, adresser med søgetekst og oplysninger om styrt og alarmer skriver den slet ikke ind; intet af det skal filtreres fra før vedhæftningen. Efter en uventet afslutning af appen tilbyder den dig det én gang ved næste start.

Generering, opbevaring og afsendelse er adskilt. Fejlloggen opstår på din telefon og er begrænset til en fast størrelse — bliver en session for lang, bevares dens begyndelse og slutning, midten udgår. Uden »Optag diagnose« (Garage › Konto og app › Fejllogs, fra begyndelsen slået fra) bliver den højst i 24 timer: Så længe har appen brug for den kortvarige tilstand for efter en uventet afslutning at tilbyde dig at melde det ved næste start og for at kunne vedhæfte en log ved feedback; ældre sletter den ved start og ved hver ny log. Kun hvis du slår »Optag diagnose« til, bevares de seneste 20 logs i op til 30 dage til en senere fejlsøgning; slår du det fra, sletter appen straks alt, der er ældre end 24 timer. Loggen forlader kun telefonen, hvis du selv deler den eller sætter fluebenet ved feedback; forinden ser du, hvad der står i den, og også selve beskeden viser dig alle oplysninger, før du sender den. En henvendelse behandler vi også uden log.

Grundlag: for din henvendelse aftalen eller vores legitime interesse i at besvare den (art. 6, stk. 1, litra b eller f). For genereringen af den kortvarige log på din telefon vores legitime interesse i at opdage og afhjælpe fejl i optagelse, styrtregistrering og nødopkald (art. 6, stk. 1, litra f) — den indeholder kun oplysninger fra den faste liste ovenfor og bliver på telefonen. For den længere opbevaring med »Optag diagnose« dit samtykke med kontakten (art. 6, stk. 1, litra a), for overførslen dit samtykke med fluebenet (art. 6, stk. 1, litra a). Om der i den forbindelse må tilgås din telefon (§ 25 TDDDG), står separat i afsnit 8.

4.15 Hjemmeside, web-app og delte sider

Ved hver adgang til vores servere — fra appen, web-appen eller browseren — logger vi IP-adresse, tidspunkt, metode, den kaldte sti og tekniske oplysninger om enheden for at opdage angreb og fejl. Adressetillægget i en forespørgsel (efter spørgsmålstegnet — der ville søgetekst, koordinater, stedet for et styrt eller et hemmeligt link stå) og indholdet af en forespørgsel logger vi ikke, heller ikke ved fejl: Svarer en tjeneste ikke, skriver webserveren i sin fejllog kun tidspunkt, sti uden adressetillæg og fejlkoden; den henvisende side (referer) står der ligeledes uden adressetillæg. Kalder du kun curveguard.de op, viderestiller vi dig på baggrund af din browsers sprogindstilling til det passende sprog uden at gemme noget.

Web-appen app.curveguard.de viser de samme data som appen. Efter login holder den kun din session, indtil du lukker browseren. Sætter du ved login fluebenet »Forbliv logget ind«, ophører den efter 30 dage uden brug, senest efter 90 dage. For hver session — i app og web-app — gemmer vores logintjeneste tidspunkt, IP-adresse og browser- eller enhedsidentifikation, så du sikkert kan fortsætte dit login, og vi kan opdage misbrug af en konto. En session, der ikke er blevet brugt i 30 dage, sletter vi automatisk sammen med dens identifikatorer; lukker du browseren uden at logge ud, bliver den på serveren indtil denne frist. Så længe du bruger appen, fornyer den sin session. I app og web-app gælder: Adgangsidentifikatoren er kortlivet og fornyes løbende, fornyelsesidentifikatoren skifter ved hver fornyelse og bliver ugyldig, når du logger ud, ændrer din adgangskode eller sletter din konto. Før du anmoder om en datakopi, ændrer din adgangskode eller sletter din konto, spørger vi endnu en gang efter din adgangskode eller dit login (afsnit 8).

Købsside på curveguard.de: Paddles kasse (Paddle.js) indlæses først, når du der udtrykkeligt starter et køb (»Årsabonnement«, »Månedsabonnement« eller »Til kassen«); forinden sendes intet til Paddle, og der gemmes intet på din enhed. Fra da af gælder oplysningerne i afsnit 8 for kassen.

Deler du en rute, en køretur, en strækning eller en fællestur, viser appen dig forinden, hvad der bliver synligt via linket. Derefter ser enhver med linket under curveguard.de/s/… dit fornavn og indholdet; ved køreture aldrig dine krængningsværdier, aldrig andre deltagere. Linket er tilfældigt, vises ikke i søgemaskiner, ophører efter 90 dage, og du kan til enhver tid trække det tilbage. Crew-invitationer under curveguard.de/c/… viser crewets navn, emblem og antal medlemmer.

Grundlag: legitim interesse i en sikker drift (art. 6, stk. 1, litra f); for delt indhold aftalen med den, der deler.

4.16 Sociale netværk, WhatsApp, statistik og nyheder

Vores tilstedeværelse på sociale netværk. Vi er til stede med egne sider på Instagram, Facebook, TikTok og YouTube og driver en WhatsApp-kanal. Når du åbner disse sider, behandler den pågældende udbyder dine data efter sine egne betingelser: Meta Platforms Ireland Ltd. (Instagram, Facebook, WhatsApp), TikTok Technology Ltd. (Irland) og Google Ireland Ltd. (YouTube). Disse udbydere overfører også data til USA (EU-US Data Privacy Framework). Fra udbyderne modtager vi kun samlede statistikker over visninger og reaktioner, ud fra hvilke vi ikke kan genkende nogen. For disse statistikker på Facebook og Instagram er vi fælles dataansvarlige med Meta (art. 26 GDPR). Det væsentligste i aftalen stiller Meta til rådighed; henvendelser om det kan du rette til Meta eller til os. For TikTok gælder det tilsvarende. Retsgrundlaget er vores legitime interesse i at gøre CurveGuard kendt og være i kontakt med dig (art. 6, stk. 1, litra f, GDPR). Når du skriver til os eller kommenterer der, bruger vi det kun til at svare. På vores hjemmeside og i appen henviser enkle links til vores profiler på Instagram, TikTok og YouTube; først når du trykker på et, åbnes platformen, forinden sendes ingen data til den. Til planlægning af vores opslag og besvarelse af kommentarer bruger vi Metricool (Metricool Software S.L., Spanien) som databehandler.

Når du skriver til os via WhatsApp. Du kan skrive til os på +49 179 1773481 via WhatsApp. Herved behandler vi dit telefonnummer, dit profilnavn og indholdet af dine beskeder for at besvare din henvendelse (art. 6, stk. 1, litra b, GDPR ved spørgsmål om din konto eller dit abonnement, ellers litra f). WhatsApp drives af WhatsApp Ireland Ltd.; Meta behandler herved metadata og kan overføre data til USA. Indholdet af beskederne kan WhatsApp ikke læse på grund af end-to-end-krypteringen. Vi gemmer ikke dit nummer i adressebogen, synkroniserer ingen adressebog med WhatsApp og sender dig ingen reklame via WhatsApp. Er din henvendelse afsluttet, sletter vi chatten senest efter tre måneder, medmindre vi på grund af retlige forpligtelser skal opbevare den længere. Ønsker du ikke at bruge WhatsApp, så skriv til os på support@curveguard.de. WhatsApp er ikke et nødopkald. I en nødsituation skal du ringe 112. På vores hjemmeside og i appen fører et enkelt link »Skriv via WhatsApp« til WhatsApp; først når du trykker på det, åbnes WhatsApp, og der sendes data til WhatsApp. Hjemmeside og app henter i den forbindelse intet fra WhatsApp eller Meta.

Statistik på vores hjemmeside. Optællingen er i øjeblikket slået fra. Slår vi den til, tæller vi sidevisninger på curveguard.de med softwaren Plausible, som vi så selv driver på vores server i Tyskland, og dette afsnit gælder; indtil da tæller vi intet. Plausible sætter ingen cookies, gemmer ingen IP-adresser og genkender dig ikke over flere dage: Ud fra IP-adresse og browseridentifikation dannes kun en dagsidentifikator, hvis nøgle skifter hver dag. Vi ser udelukkende samlede tal, f.eks. hvor mange besøgende der kom fra hvilken side, fra hvilket land og med hvilken enhedstype. Data videregives ikke til nogen. Retsgrundlaget er vores legitime interesse i at forbedre hjemmesiden og se, hvilke henvisninger til CurveGuard der når frem (art. 6, stk. 1, litra f, GDPR).

Hvor downloads og køb kommer fra. Links til CurveGuard i App Store og hos Google Play kan indeholde en kampagneidentifikator, f.eks. »instagram«. Apple og Google viser os så samlet, hvor mange downloads der kom via hvilket link; oplysninger om enkeltpersoner modtager vi ikke. Kampagnekoder, for eksempel fra partnere, indløser du i App Store eller hos Google Play. Vi ser kun, hvor ofte en kode er blevet indløst. Partnere modtager ingen data om dig.

»Hvordan hørte du om CurveGuard?« Hvis du vil, kan du i appen angive, hvordan du stødte på CurveGuard. Oplysningen er frivillig, du kan til enhver tid ændre eller fjerne den. Vi gemmer den ved din konto, analyserer den kun samlet og sletter den sammen med din konto (art. 6, stk. 1, litra a, GDPR).

Nyheder og tilbud. Kun hvis du i appen slår »Nyheder og tilbud« til, sender vi dig af og til notifikationer og, hvis du bekræfter din e-mailadresse, et nyhedsbrev om nye funktioner og tilbud. Ved e-mailen sender vi dig først et bekræftelseslink (double opt-in). Vi gemmer tidspunkt og ordlyd for dit samtykke som dokumentation. Du kan til enhver tid trække det tilbage: i appen med den samme kontakt eller via afmeldingslinket i hver e-mail. Nyhedsbrevene sender vi selv via vores mailserver i Tyskland, uden måling af åbninger eller klik (art. 6, stk. 1, litra a, GDPR, § 7 UWG). Notifikationer om din sikkerhed, dine køreture og din konto er uafhængige heraf.

4.17 Notifikationer

Tillader du notifikationer, registrerer din telefon sig hos vores server med en enhedsidentifikator. Under Garage › Notifikationer vælger du »Beskeder« (kontaktanmodninger, nye beskeder, nyt og anmodninger om optagelse i dine crews) og »Fællesture« (tilsagn, start og aflysning). Altid slået til er den nærmende frist for din ankomstvagt og meddelelsen, når en medkører på din fællestur ikke melder sig; styrtalarmen opstår alligevel på din telefon. En notifikation angiver typen, og hvad det drejer sig om, aldrig teksten i en besked; andre menneskers navne viser den kun, hvis du slår »Vis navne på låseskærmen« til. Under en køretur holder vi notifikationer tilbage, undtagen om ankomstvagt og gruppe, og sender dem bagefter; efter 6 timer bortfalder de. Alarm, nedtælling og nødopkald går aldrig via notifikationer.

Notifikationer leveres på iPhone via Apple Push Notification service (APNs), på Android via Googles Firebase Cloud Messaging (FCM). Til det sendes enhedsidentifikatoren og notifikationens indhold til Apple eller Google (afsnit 6). På Android hører et installations-id fra Firebase til identifikatoren. Det opstår først, når du tillader notifikationer, og appen anmoder om identifikatoren; af sig selv registrerer Firebase sig ikke, og Firebase Analytics bruger vi ikke.

Tre ting skal skelnes: (1) Logger du ud, tilbagekalder tilladelsen eller sletter din konto, sletter vi straks identifikatoren hos os. (2) På Android beder appen samtidig Firebase om at slette registreringen og installations-id'et. Når denne anmodning ikke frem, f.eks. fordi telefonen lige har været uden netværk, gentager appen den i dag ikke af sig selv; identifikatoren bliver så hos Google, indtil Google fjerner den efter egne regler — hos os er den alligevel slettet, og vi sender ikke længere noget dertil. (3) Efter en sletning fjerner Google de data, der hører til installations-id'et, efter egne oplysninger inden for 180 dage fra sine live- og backupsystemer. Et nyt installations-id opstår først, når du igen logger ind og tillader notifikationer. Melder en enhed sig ikke hos os i 90 dage, sletter vi ligeledes identifikatoren hos os; »melde sig« betyder: Appen kontakter vores server ved start med konto, ved login og før hver køretur.

Grundlag: aftale (art. 6, stk. 1, litra b). Notifikationer slår du til enhver tid fra i appen og i din telefons indstillinger.

5. Automatiserede afgørelser, og hvad du skal angive

Hvor appen eller serveren handler automatisk, har vi registreret det i en beslutningsmatrix (bilag E, A.5): udløser, behandling, følger, menneskelig medvirken, grundlag og beskyttelse. Kort: (1) Premium gennemfører et køb, som du har foretaget; afviser eller fratager systemet en adgang (f.eks. efter en refusion), kan du henvende dig til os, og et menneske kontrollerer det. (2) Nye konti må i de første dage skrive færre indlæg, beskeder og anmeldelser; læsning, kørsel og alle sikkerhedsfunktioner forbliver uberørte. Om spærring og fjernelse træffer et menneske afgørelse; kun et tegn på skildringer af seksuelt misbrug skjuler et indhold straks indtil kontrollen. (3) Styrtregistrering. Under en køretur analyserer appen på din telefon bevægelsessensorerne (acceleration og rotationshastighed, op til 50 målinger i sekundet) og din hastighed ud fra placeringen. Til alarm fører grundlæggende et mønster som: forinden kørt, derefter et kraftigt stød eller en voldsom drejning af telefonen, derefter en usædvanlig stilling eller næsten ingen bevægelse. Genkender appen et sådant mønster, starter den en høj nedtælling. Afbryder du den ikke, giver serveren dine bekræftede nødkontakter besked via SMS med din position og et link til nødsiden — automatisk, uden at et menneske kontrollerer det forinden. Det er ikke en diagnose, men kan have betydelige følger: Dine kontakter får at vide om et muligt styrt, tilkalder måske hjælp eller ringer 112, og en falsk alarm kan gøre dem urolige. Nedtællingen erstatter ikke en menneskelig beslutning, fordi du efter et styrt kan være ude af stand til at handle. Vi behandler derfor af forsigtighedshensyn denne besked, som om den var omfattet af art. 22: Den bygger på dit udtrykkelige samtykke, som beskriver netop denne automatiske udløsning (art. 22, stk. 2, litra c, og stk. 4, sammenholdt med art. 9, stk. 2, litra a).

Dine rettigheder i den forbindelse (art. 22, stk. 3): Du kan til enhver tid afblæse enhver alarm; nødsiden viser så dine kontakter »Afblæsning«. Efter en alarm kan du fremføre dit synspunkt og anfægte afgørelsen — i appen, når den efter alarmen spørger, om det var en falsk alarm, eller via e-mail til datenschutz@curveguard.de. Så kontrollerer et menneske hos os alarmen på grundlag af nødprotokollen og fortæller dig resultatet; efter en falsk alarm kan appen tilpasse registreringen til dig. Denne kontrol sker først bagefter: Ingen hos os overvåger en igangværende alarm eller griber ind i den.

Hvad du skal angive: For brugen bekræftelsen af, at du er mindst 18, og accepten af brugsvilkårene. For en konto en e-mailadresse og en adgangskode eller login med Apple eller Google — uden dem bruger du appen som gæst. Uden placering fungerer navigation og optagelse ikke, uden en nødkontakt, der har sagt ja, er der ingen nød-SMS. Alle andre oplysninger er frivillige. En lovbestemt pligt til at give os data findes ikke.

6. Hvem der modtager data, og hvor de ligger

Vores servere, lageret hos Hetzner og seven.io behandler dine data i Tyskland eller EU. Til lande uden for EU og EØS kommer data i tre tilfælde: (1) en nød-SMS til et nummer fra Schweiz eller Storbritannien leveres i dette lands netværk (for begge har EU-Kommissionen fastslået et passende databeskyttelsesniveau); (2) er en kontakt på rejse i udlandet, leverer det lokale netværk (roaming) — det har vi ingen indflydelse på; (3) Apple, Google, Paddle, Meta og TikTok behandler også data i tredjelande, når du bruger deres tjenester eller tillader notifikationer, baseret på de grundlag, der er nævnt i tabellen. At data kommer dertil, er vi medvirkende til, når vi bruger disse tjenester; tabellen nævner derfor grundlaget for hver enkelt.

7. Hvor længe vi gemmer data

Hvor loven ikke fastsætter en frist, har vi selv fastlagt den. Der slettes automatisk, alt efter type hver time eller dagligt.

Sletter du din konto, fjerner vi profil, køreture, ruter, fotos, beskeder, nødkontakter, motorcykler, fællesture, som du har oprettet, enhedsidentifikatorer og notifikationer — også ventende notifikationer til andre om dine kontaktanmodninger og beskeder, der bærer dit navn. Der bliver kun købsdokumentation, anmeldelser uden forbindelse til din konto og nødprotokollen uden forbindelse til dig tilbage indtil deres frister — og sikkerhedskopier indtil deres udløb (se ovenfor). Før sletningen tilbyder appen dig en kopi af dine data. Et webabonnement ophører straks med kontoen, uden refusion af restperioden; et abonnement hos Apple eller Google opsiger du der.

Sikkerhedskopier har vi brug for til at kunne gendanne alt efter et nedbrud (art. 6, stk. 1, litra f, art. 32).

8. Hvad der gemmes og læses på din enhed (cookies og lignende teknikker)

Vi gemmer kun det på din enhed, som er strengt nødvendigt for en tjeneste, du udtrykkeligt bruger (§ 25, stk. 2, nr. 2, TDDDG, den tyske lov om databeskyttelse i telekommunikation og digitale tjenester); kolonnen »Formål« angiver for hvert lager, hvad det er til. Hvor det ikke er indlysende, begrunder vi det: Den kortvarige fejllog (højst 24 timer) har appen brug for, så den efter en uventet afslutning kan genkende tilstanden for optagelse, styrtregistrering og nødopkald og tilbyde dig at melde det — uden den fungerer disse funktioner ikke pålideligt. Længere diagnoselogs (op til 30 dage) er ikke strengt nødvendige til det; de opstår derfor kun, hvis du slår »Optag diagnose« til (§ 25, stk. 1, TDDDG, dit samtykke). Begge forlader kun telefonen efter dit ønske (4.14). Status for forespørgslen »Gør sving mere præcise« og »Spørg ikke igen« er nødvendig, for at appen respekterer din beslutning. Sete meddelelser forhindrer, at appen viser den samme forklaring igen og igen. Reklame-, analyse- eller måleteknik, der tilgår din enhed, bruger vi ikke; i appen er der ingen komponent fra en sådan udbyder. Vores hjemmeside curveguard.de, siden for pårørende og delte sider gemmer intet på din enhed — med to undtagelser: Logger du ind på curveguard.de/konto med Apple eller Google, husker fanen indtil tilbagespringet, hvad det er til (sessionslager, række i tabellen). Og starter du udtrykkeligt et køb på købssiden på curveguard.de, indlæses Paddles kasse og opretter de lagre, den har brug for til betalingen og beskyttelsen mod svindel (sidste række i tabellen; Paddle er selv ansvarlig for dem som sælger). Forinden henter siden intet fra Paddle.

Listen kontrollerer vi endnu en gang før lanceringen på den færdige app og på web-appen.

9. Tilladelser på din telefon

På Android kommer tekniske tilladelser uden egen forespørgsel til, som kun tjener disse formål (optagelse ved låst skærm, vibration ved alarm). Googles reklame-id er udtrykkeligt fjernet.

10. Når du ikke bruger CurveGuard: nødkontakter, modtagere af et link, besøgende

Disse oplysninger gælder for mennesker, hvis data vi modtager, uden at de selv har en konto (art. 14 GDPR).

Nødkontakt: En motorcyklist har indtastet dit navn (frivilligt), dit mobilnummer og din e-mailadresse i CurveGuard — det er fra vedkommende, vi har dem. Vi har derfor sendt dig en e-mail med et personligt link til t.curveguard.de/n/…. Der siger du ja ved at indtaste dit mobilnummer til bekræftelse og vælge sproget for nød-SMS'en, eller du afviser. Afviser du, sletter vi nummer og adresse med det samme; siger du ikke ja, 30 dage efter indtastningen eller efter udløbet af det seneste link. Nød-SMS'en er på tysk og derunder på engelsk (kun engelsk, hvis motorcyklistens app er indstillet til engelsk); det sprog, du vælger på siden, gemmer vi, afsendelsen retter sig i dag endnu ikke efter det. Siger du ja, får du kun en SMS i en nødsituation: når motorcyklistens app har meldt et muligt styrt, og nedtællingen ikke blev afbrudt, når vedkommende trykker på nødknappen, når vedkommende ikke ankommer som varslet, og højst én påmindelse om den samme nødsituation. Vi bruger dit nummer til intet andet og sender aldrig test-, reklame- eller afblæsnings-SMS. Du kan til enhver tid trække dig via dit personlige link eller linket i hver nød-SMS. SMS'erne sendes af seven.io (Kiel) på vores vegne i Tyskland eller EU; seven.io opbevarer dem i 7 dage i sin afsendelsesjournal. Grundlag: motorcyklistens og vores egen legitime interesse i vedkommendes sikkerhed (art. 6, stk. 1, litra f). Dit tilsagn er ikke et samtykke, men din villighed til at blive kontaktet i en nødsituation; et nej respekterer vi uden undtagelse. Dine data bliver, indtil motorcyklisten fjerner dig, du trækker dig, eller motorcyklisten sletter sin konto; fra en alarms nødprotokol bortfalder de 30 dage efter alarmen (afsnit 7).

Modtagere af et delt link eller en nød-SMS: På t.curveguard.de ser du, hvad motorcyklisten har frigivet, eller som bekræftet nødkontakt nødsiden (4.5). Om dig gemmer vi kun adgangsloggen uden adressetillæg (14 dage, legitim interesse i en sikker drift, art. 6, stk. 1, litra f); siden sætter ingen cookies. Trykker du i en nødsituation på »Jeg tager mig af det«, fortæller siden dig forinden, at motorcyklisten og vedkommendes andre kontakter ser det med dit navn, sådan som motorcyklisten har indtastet det; det betyder kun, at du melder dig — ikke at hjælpen er på vej. Vi gemmer det med tidspunktet ved alarmen; det bortfalder sammen med nødprotokollen (afsnit 7).

Besøgende på delte sider og crew-invitationer: som hjemmeside (afsnit 4.15).

Dine rettigheder fra afsnit 3 gælder lige så meget for dig; skriv til datenschutz@curveguard.de.

11. Minimumsalder, sprog og ændringer

CurveGuard er kun for mennesker fra 18 år.

Denne politik findes på alle de tilbudte sprog. Bindende er den tyske udgave.

Ændres denne politik væsentligt, gør vi opmærksom på det i appen, før ændringen gælder. Kommer der en ny behandling til, der kræver samtykke, spørger vi forinden. Den gældende udgave står i appen og under curveguard.de/datenschutz.