Persónuverndarstefna

1. Hver ber ábyrgð

Ábyrgðaraðili í skilningi almennu persónuverndarreglugerðarinnar (GDPR) er Alessandro Amaro, einstaklingsfyrirtækið „CurveGuard“, Kazmairstraße 39, 80339 München, Þýskalandi.

Spurningar um persónuvernd: dsb@curveguard.de.

2. Það mikilvægasta í stuttu máli

• CurveGuard vinnur með staðsetningu þína, ferðir þínar og hreyfigögn símans þíns að því marki sem eiginleikinn sem þú notar þarfnast þeirra: leiðsögn, upptaka og fallgreining.
• Aðgangur, gagnagrunnur, leiðir, heimilisfangaleit, kort, veður og talstöð keyra á okkar eigin netþjónum í Þýskalandi (netcup, gagnaver í Nürnberg). Ónettengdir kortapakkar og dulkóðuð öryggisafrit eru auk þess geymd í gagnageymslu Hetzner (gagnaver í Falkenstein, Þýskalandi). Allir netþjónar og gagnageymslur eru í Þýskalandi. Undantekningar að þínu eigin vali: innskráning með Apple eða Google og kaup í gegnum App Store, Google Play eða Paddle (6. kafli). App Store og Google Play þarftu hvort sem er til að sækja appið. Tilkynningar berast í símann þinn í gegnum tilkynningaþjónustu Apple eða Google ef þú leyfir þær (4.17).
• Engin rakning, engin greiningartól í appinu, engin sala á gögnum; auglýsingar aðeins ef þú kveikir á „Fréttir og tilboð“, og á curveguard.de í mesta lagi talning án vafrakaka ef við kveikjum á henni (4.16). Á vefsíðum okkar eru engar vafrakökur sem krefjast samþykkis og því engin fyrirspurn um vafrakökur.
• SMS sendum við aðeins í neyð: þegar appið hefur tilkynnt mögulegt fall og ekki var hætt við niðurtalninguna, eftir að ýtt hefur verið á neyðarhnappinn og þegar þú kemur ekki fram eins og boðað var — og aðeins til neyðartengiliða sem, eftir tölvupóst frá okkur, hafa samþykkt á staðfestingarsíðu okkar með eigin farsímanúmeri, og aðeins í númer frá ESB, EES, Sviss og Bretlandi. Það eru engin prufu-, auglýsinga-, upplýsinga- eða afboðunar-SMS.
• Fallgreiningin keyrir aðeins með skýru samþykki þínu, vegna þess að tilkynning um mögulegt fall getur gefið upplýsingar um heilsu þína — það nær til tilkynningarinnar sem appið setur sjálfkrafa af stað eftir niðurtalningu sem ekki var hætt við: tilkynningarinnar til netþjónsins okkar, SMS-ins til tengiliða þinna og neyðarsíðu þeirra (4.3, 5. kafli). Neyðarboðaskrána eyðum við 30 dögum eftir neyðarboðin. Neyðarhnappinn og komuvaktina geturðu notað líka án þessa samþykkis.
• Aðrir sjá aðeins það um þig sem þú gefur aðgang að. „Sýna á Ökumannakortinu“, „Sýnileiki í nágrenninu“ og „Gera beygjur nákvæmari“ eru í upphafi af; á Ökumannakortinu sjá ökumenn sem þú þekkir ekki þig aðeins með um 500 m nákvæmni; nafnið þitt sjá aðrir aðeins eins og þú velur undir „Hver sér þig“, í sameiginlegri hópferð sjá þátttakendur birtingarnafn þitt (4.6); deildur hlekkur („Deila hlekk“) sýnir alltaf aðeins staðsetningu þína — áfangastað, hraða, akstursstefnu, hæð, hleðslu rafhlöðu og allt annað aðeins ef þú kveikir á því, líka í neyð. Aðskilið frá því sýnir neyðarsíðan í neyð aðeins staðfestum neyðartengiliðum þínum auk þess hvort þú ert á hreyfingu og hleðslu rafhlöðu símans þíns (4.5). Um fall frétta aðeins neyðartengiliðir þínir, aldrei Crew eða hópur.
• Þú getur beðið um afrit af gögnunum þínum og eytt aðganginum þínum á eigin spýtur — í appinu og á curveguard.de. Persónuverndarréttindi eru aldrei háð Premium.

3. Réttindi þín

Þú átt rétt á aðgangi (15. gr. GDPR), leiðréttingu (16. gr.), eyðingu (17. gr.), takmörkun vinnslu (18. gr.) og flutningi eigin gagna (20. gr.).

Afrit af gögnunum þínum: í appinu undir Bílskúr › Aðgangur og app › Gögnin þín. Þú færð ZIP-skrá með öllum gögnum sem við höfum um aðganginn þinn (JSON, ferðir auk þess sem GPX), ásamt yfirliti yfir í hvaða tilgangi við vinnum þau, til hverra þau fara, hvaðan þau koma og hve lengi við geymum þau. Hlekkinn sendum við í tölvupósti; hann gildir í 7 daga og hleður skránni aðeins ef þú skráir þig þá inn með aðganginum þínum; áður en beðið er um afritið spyr appið aftur um lykilorðið þitt eða innskráningu. Í appinu er það hægt einu sinni á dag. Aðgangs samkvæmt 15. gr. geturðu líka krafist hvenær sem er í tölvupósti; þá gilda þessi mörk ekki og við svörum innan eins mánaðar (3. mgr. 12. gr.). Ef beiðni er sérstaklega umfangsmikil getum við framlengt frestinn um allt að tvo mánuði; það segjum við þér þá innan fyrsta mánaðarins með rökstuðningi. Svo enginn fái gögn annarra sendum við upplýsingar aðeins á netfang aðgangsins þíns eða eftir innskráningu. Það sem er aðeins í símanum þínum (stillingar fallgreiningar og komuvaktar, ferill síðustu fallviðvarana þinna, síðasta þekkta staðsetning þín, villuannálar) verður til í appinu okkar; á því berum við ábyrgð, jafnvel þótt við höfum sjálf engan aðgang að því. Stillingarnar og villuannálana sérðu í appinu (Bílskúr › Neyð; villuannálar undir Aðgangur og app › Senda ábendingu › Skoða villuannál) og getur deilt villuannál þaðan. Hvaða geymslur þetta eru kemur fram í 8. kafla.

Andmælaréttur (21. gr. GDPR): Þar sem við vinnum gögn á grundvelli lögmætra hagsmuna (f-liður 1. mgr. 6. gr.) geturðu hvenær sem er andmælt af ástæðum sem tengjast sérstökum aðstæðum þínum.

Samþykki geturðu afturkallað hvenær sem er með áhrifum til framtíðar (3. mgr. 7. gr.), jafn auðveldlega og þú veittir það — hverju sinni á þeim stað í appinu sem tilgreindur er við samþykkið. Lögmæti vinnslunnar fram að afturköllun helst óbreytt.

Þú getur kvartað til eftirlitsstofnunar, til dæmis til Bayerisches Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach, eða til eftirlitsstofnunar á búsetustað þínum.

Skrifaðu okkur á datenschutz@curveguard.de. Eyða aðgangi: í appinu undir Bílskúr › Aðgangur og app › Eyða aðgangi eða án apps á curveguard.de/konto/loeschen.

4. Hvað við vinnum, í hvaða tilgangi og á hvaða grundvelli

Lagagrundvöllurinn eru greinar GDPR. „Samningur“ merkir b-lið 1. mgr. 6. gr.: Við þurfum gögnin til að veita þér þann eiginleika sem þú notar beinlínis — við metum það fyrir hvern eiginleika, ekki fyrir appið í heild. Gögn til að bæta appið vinnum við aldrei á þessum grundvelli, heldur aðeins með samþykki þínu (kaflar 4.9 og 4.10). Hve lengi við geymum hvað kemur fram á einum stað í 7. kafla.

4.1 Aðgangur og innskráning

Með aðgangi: netfang, lykilorð (aðeins sem óafturkræft tætigildi), birtingarnafn, tungumál. Við fyrstu ræsingu staðfestir þú sérstaklega að þú sért að minnsta kosti 18 ára og að þú samþykkir notkunarskilmálana; þessa yfirlýsingu tekur þú til vitundar. Við geymum tímasetningarnar og útgáfu notkunarskilmálanna. Við hverja innskráningu — líka sem gestur — geymir innskráningarþjónusta okkar lotu með tímasetningu, IP-tölu og auðkenni vafra eða tækis (4.15). Án aðgangs færðu gestaaðgang með tæknilegu auðkenni, án nafns og netfangs; ferðir þínar eru samt á netþjóninum.

Innskráning með Apple eða Google: Fyrst þegar þú ýtir á hnapp þjónustuveitandans opnast innskráning hans; áður fer ekkert til Apple eða Google. Apple sendir okkur auðkenni og eftir vali þínu netfangið þitt eða áframsendingarnetfang sem Apple býr til, ef þú vilt nafnið þitt. Google sendir auðkenni, netfangið þitt og ef þú vilt nafnið þitt. Á því sem þjónustuveitandinn sjálfur vinnur við innskráninguna ber hann ábyrgð (6. kafli). Innskráning með netfangi og lykilorði stendur jafnhliða til boða.

Vegna takmarkana ókeypis notkunar (til dæmis ein fullgreind ferð, eitt mótorhjól og eitt einkasvæði) athugar netþjónninn hvað tilheyrir aðganginum þínum.

Grundvöllur: samningur. Sönnun um staðfestingu aldurs og samþykki notkunarskilmálanna skráum við til að geta sýnt hvaða útgáfa gilti (f-liður 1. mgr. 6. gr.).

4.2 Staðsetning, ferðir og hreyfigögn

Staðsetning: á ferð (leiðsögn, upptaka, staðsetning í neyð), á meðan þú skipuleggur leið, lætur sýna staðsetningu þína á kortinu eða leitar að stöðum í nágrenninu (til dæmis bensínstöðvum eftir aksturstíma). Utan þessara aðstæðna les appið ekki staðsetningu þína, ekki heldur þegar appið er opið. Þegar skjárinn er dökkur aðeins á meðan ferð er í gangi; síminn þinn sýnir það (iPhone: blá vísbending, Android: varanleg tilkynning „Ferð í gangi“). Á Android spyr appið um „Leyfa alltaf“ fyrst þegar þú leggur af stað í fyrsta sinn, vegna þess að annars hætta upptaka og fallgreining þegar skjárinn er dökkur.

Hreyfiskynjarar (hröðun, snúningshraði): allt að 50 mælingar á sekúndu fyrir halla og fallgreiningu, aðeins á ferð. Þessi hrágildi verða áfram í símanum þínum. Á netþjóninn okkar fer, þegar ferð er vistuð, eitt gildi á sekúndu: staðsetning, hæð, hraði, halli, þver- og lóðrétt hröðun, akstursstefna.

Vistaðar ferðir: slóð, tími, hraði, hæð, halli, hlé, eknar beygjur og kaflar, myndir sem þú hengir við. Út frá því verða til greining, hæðarmetrar, yfirlit (vika, mánuður, ár) og svæði — á netþjóninum okkar, aðeins fyrir þig, án samanburðar við aðra.

Einkasvæði: svæði sem þú skilgreinir. Staðsetningum innan þeirra er hent áður en þær eru vistaðar, ekki eytt eftir á.

Leiðir, heimilisfangaleit, kort, veður og staðir á leiðinni: upphaf, áfangastaður, leiðarpunktar, leitartexti, kortahluti, staðsetning þín fyrir aksturstíma (til dæmis að bensínstöðvum eða fyrir krók) og punktarnir fyrir veðrið fara á okkar eigin netþjón. Hann reiknar og svarar; sjálfa fyrirspurnina geymum við ekki. Skipulögð leið er fyrst aðeins í símanum þínum og fer ekki á netþjóninn fyrr en þú notar hana. Vistaðar leiðir haldast þar til þú eyðir þeim eða eyðir aðganginum þínum — með og án stjörnu. Kort og leiðargögn fyrir svæði án netsambands sækir þú af netþjóninum okkar; án netsambands reiknar appið í símanum, og þá fer ekkert úr tækinu.

Ónettengd kort: Svæði heldur áfram að hlaðast niður líka þegar appið er í bakgrunni; á Android sýnir tilkynningin „Ónettengd kort“ framvinduna. Þá fara aðeins beiðnir um kortapakkana á netþjóninn okkar, eins og í forgrunni.

Beygjur og vegarkaflar: Gerð beygju (hárnálarbeygja, kröpp, miðlungs, aflíðandi), vegarkafla og stjörnur þeirra reiknum við út frá OpenStreetMap, án gagna frá notendum. Í Cockpit ber appið á ferð, í símanum þínum, saman hraða þinn við þann hraða sem leiðir af lögun beygjunnar og leggur áherslu á næstu beygju ef þú ert greinilega hraðar. Þessi samanburður fer aðeins fram í símanum þínum; ekkert er vistað eða sent vegna hans. Ef þú ekur án leiðar spyr appið á leiðinni okkar eigin netþjón um veginn fram undan svo það þekki næstu beygjur: Til þess fara staðsetning þín, akstursstefna þín og síðustu metrarnir af slóð þinni á netþjóninn. Hann reiknar og svarar; fyrirspurnina geymum við ekki. Hraða fyrir beygju sýnir appið hvergi; áherslan er ekki ráðlegging um hraða.

Raddtilkynningar býr talgervill símans þíns til; við sendum ekkert vegna þeirra.

Grundvöllur: samningur, hverju sinni fyrir þann eiginleika sem þú notar.

4.3 Fallgreining, neyðarboð og komuvakt

Fallgreining: Hún leitar á ferð, í símanum þínum, í hreyfimynstrinu að mögulegu falli. Ef hún tilkynnir mögulegt fall hefst hávær niðurtalning. Ef þú hættir ekki við látum við neyðartengiliði þína vita. Tilkynning um mögulegt fall getur gefið upplýsingar um heilsu þína. Þess vegna kveikir þú aðeins á fallgreiningunni með sérstöku, skýru samþykki (a-liður 2. mgr. 9. gr.); það er aðskilið frá öllum öðrum yfirlýsingum. Samþykkið lýsir því berum orðum að appið setji tilkynninguna sjálfkrafa af stað (5. kafli) og nær til allrar vinnslu á meðan á neyðarboðunum stendur þar sem upplýsingin „mögulegt fall“ kemur fyrir: tilkynningarinnar til netþjónsins okkar, SMS-ins til staðfestra neyðartengiliða þinna og neyðarsíðu þeirra. Án samþykkis er aðeins slökkt á fallgreiningunni — neyðarhnappur og komuvakt virka samt.

Afturköllun: Afturkalla geturðu í Bílskúr › Neyð með því að slökkva á fallgreiningunni. Þá er strax slökkt á henni og engin ný falltilkynning verður til. Afturköllunin gildir aðeins til framtíðar; það sem gerst hefur fram að því helst lögmætt. Neyðarboð sem eru þegar í gangi á þeirri stundu stöðvar afturköllunin ekki sjálfkrafa — til þess afturkallar þú þau eins og öll neyðarboð (neyðarsíðan sýnir þá „Hættan liðin hjá“). Ef þú afturkallar þau ekki byggjum við frekari tilkynningu vegna þessara neyðarboða (þessa einu áminningu og neyðarsíðuna) ekki lengur á samþykkinu, heldur eingöngu á því að hún sé nauðsynleg til að vernda líf þitt eða heilsu, á meðan þú getur ekki tekið ákvörðun á eigin spýtur eftir mögulegt fall (c-liður 2. mgr. 9. gr., d-liður 1. mgr. 6. gr.). Neyðarboðaskrána geymum við eftir það aðeins samkvæmt reglunum hér að neðan.

Neyðarhnappur: Ef þú ýtir á hann hefst sama niðurtalning; eftir það látum við neyðartengiliði þína vita.

Komuvakt: Ef þú gefur upp komutíma og lætur ekki vita af þér fyrir þann tíma sendir netþjónninn SMS með síðustu staðsetningu þinni til tengiliða þinna. Frestinum fylgist netþjónninn með, ekki síminn þinn — hann verður hans því var líka þegar slökkt er á símanum þínum eða hann er ekki í netsambandi. Síminn þinn minnir þig á frestinn fyrir fram. Að kveikja á komuvakt tilheyrir Premium; komuvakt sem kveikt hefur verið á fer alltaf af stað, líka þótt áskrift þinni hafi lokið í millitíðinni. Þá fá allir tengiliðir tilkynningu sem voru staðfestir þegar kveikt var á henni og eru enn skráðir (með Premium allt að fimm).

Hvað SMS-ið inniheldur (orðalag í svarinu, viðauki B): nafnið þitt, tegund neyðarboða (mögulegt fall, ýtt á neyðarhnapp eða ekki komið á áfangastað eins og boðað var), tímann, síðustu staðsetningu þína með þeim tíma sem hún var mæld, hlekk á neyðarsíðuna, símanúmer þitt til að hringja til baka aðeins ef þú hefur leyft það, setninguna „Ef vafi leikur á: 112“ og persónulega hlekkinn sem tengiliðurinn getur afskráð sig með. SMS-ið er á þýsku og fyrir neðan á ensku; ef appið þitt er stillt á ensku, aðeins á ensku. Tungumálið sem tengiliðurinn þinn velur við staðfestingu geymum við; sendingin fer enn sem komið er ekki eftir því. Ef enginn staðfestir „Ég sé um þetta“ á neyðarsíðunni sendir netþjónninn eftir fastan tíma eina áminningu vegna sama neyðartilviks. Önnur SMS eru ekki til, ekki heldur afboðun með SMS: Ef þú afturkallar neyðarboð sýnir neyðarsíðan „Hættan liðin hjá“ og appið býður þér að láta tengiliði þína vita á eigin spýtur.

Neyðarboðaskrá: Fyrir hver neyðarboð sem berast netþjóninum okkar geymum við hvenær og hvernig þau voru sett af stað (mögulegt fall, neyðarhnappur eða komuvakt), ferlið á netþjóninum (sending, áminning, afboðun), staðsetningu þína með tíma mælingarinnar, hvaða tengiliðir fengu tilkynningu (nafn og númer, eins og þú skráðir þau), hvort netið tók við SMS-inu og hver ýtti á „Ég sé um þetta“.

Þar sem skráin getur sýnt að appið hafi tilkynnt mögulegt fall getur hún gefið vísbendingar um heilsu þína. Við meðhöndlum hana því eins og heilsufarsupplýsingar — líka skrána um neyðarhnapp eða komuvakt. Eftir neyðarboðin þurfum við hana til að svara fyrirspurnum frá þér, neyðartengiliðum þínum eða viðbragðsaðilum og til að stofna, hafa uppi eða verja réttarkröfur (f-liður 2. mgr. 9. gr., f-liður 1. mgr. 6. gr.).

Skránni er eytt sjálfkrafa 30 dögum eftir neyðarboðin (eyðingin keyrir á klukkustundar fresti). Ef SMS er þá enn á leiðinni eyðum við henni um leið og afhendingu þess er lokið. Ef þú eyðir aðganginum þínum fyrr fjarlægjum við strax tenginguna við aðganginn þinn, staðinn og nöfn og númer tengiliðanna; afgangurinn fellur niður með sama fresti. Aðeins ef innan þessara 30 daga berst tiltekin réttarágreiningur eða fyrirspurn frá stjórnvaldi vegna neyðarboða geymum við skrá þeirra þar til málinu er lokið og segjum þér frá því. „Afhent“ þýðir aðeins að netið hafi tekið við SMS-inu — ekki að það hafi verið lesið.

SMS-in sendir seven communications (seven.io, Kiel) fyrir okkar hönd; efni og númer vinnur seven.io í Þýskalandi eða ESB. Fjarskiptafyrirtækin sem koma SMS-i alla leið í síma tengiliðarins starfa sem sjálfstæð fjarskiptafyrirtæki. seven.io geymir efni SMS-ins í 7 daga í sendingarskrá sinni.

Á neyðarboðasíðunni sýnir appið veginn sem þú ert á svo þú getir nefnt hann í símann. Til þess fer staðsetning þín á okkar eigin netþjón; fyrirspurnina geymum við ekki.

Það sem CurveGuard getur ekki: Appið greinir hreyfimynstur, ekki meiðsli, og getur skjátlast. Það hefur enga tengingu við neyðarlínuna og tengiliðir þínir bregðast hugsanlega ekki við. Það kemur ekki í stað neyðarsímtals. Ef vafi leikur á: 112.

Grundvöllur: fyrir neyðarhnappinn og komuvaktina samningurinn við þig — þú settir eiginleikann upp, hann lætur tengiliði þína vita (b-liður 1. mgr. 6. gr.). Fyrir fallgreininguna og allt sem inniheldur upplýsinguna „mögulegt fall“ skýrt samþykki þitt (a-liður 2. mgr. 9. gr., ásamt a-lið 1. mgr. 6. gr.). Fyrir neyðarboðaskrána eftir neyðarboðin það að stofna, hafa uppi eða verja réttarkröfur (f-liður 2. mgr. 9. gr., ásamt f-lið 1. mgr. 6. gr.). Vernd brýnna hagsmuna (c-liður 2. mgr. 9. gr., d-liður 1. mgr. 6. gr.) notum við aðeins í því eina tilviki sem lýst er undir „Afturköllun“.

4.4 Neyðartengiliðir

Þú skráir nafn (valfrjálst), farsímanúmer og netfang þess fólks sem á að fá tilkynningu í neyð. Ef þú velur það úr símaskránni les appið símaskrána aðeins í símanum; aðeins valinn tengiliður er tekinn yfir.

Fyrst staðfesting tengiliðarins gerir hann að neyðartengilið. Áður en vistað er athugum við aðeins hvort netfangið sé rétt skrifað, hvort lén þess taki við tölvupósti og að það sé ekki netfang þíns eigin aðgangs; prufupóst sendum við ekki til þess. Eftir vistun sendir netþjónninn okkar tengiliðnum þínum tölvupóst með persónulegum hlekk á staðfestingarsíðu okkar (t.curveguard.de/n/…). Hlekkinn þekkja aðeins netþjónninn okkar og tengiliðurinn þinn — þú sérð hann ekki. Hann gildir í 7 daga; þú getur látið senda tölvupóstinn aftur í mesta lagi þrisvar á dag og hver nýr hlekkur ógildir þann gamla. Svo tengiliðurinn þinn viti að tölvupósturinn kemur frá okkur og geti lent í ruslpóstsmöppunni býður appið þér skilaboð til hans — án hlekks. Á síðunni fær tengiliðurinn þinn að vita hver skráði hann og hvaðan við höfum gögnin hans (frá þér), til hvers þau eru, hvað hann fær í neyð, hvað þetta er ekki, á hvaða tungumáli neyðar-SMS-ið kemur (hann velur þýsku eða ensku) og hvaða réttindi hann hefur. Hann getur aðeins samþykkt með því að slá inn eigið farsímanúmer; það verður að passa við það sem þú skráðir. Eftir fimm rangar tilraunir er hlekknum læst. Fyrst eftir samþykkið fær tengiliðurinn SMS í neyð; þangað til sýnir appið „Tölvupóstur sendur · bíður“. Fyrir staðfestinguna sendum við ekkert SMS.

Eftir stendur ákveðin áhætta, og við nefnum hana opinskátt: Ef þú skráir í stað netfangs tengiliðarins annað netfang sem þú hefur aðgang að geturðu gefið samþykkið á eigin spýtur, því þú þekkir númerið hvort sem er. Staðfesting sýnir því ekki með vissu að tengiliðurinn þinn hafi sjálfur samþykkt. Talaðu við tengiliðinn þinn áður en þú skráir hann.

Staðfestan tengilið fjarlægir þú eða skiptir út aðeins eftir að hafa staðfest það með skjálæsingu símans þíns (Face ID, fingrafari eða kóða). Án skjálæsingar tekur fjarlægingin ekki gildi fyrr en eftir 24 klukkustundir; þangað til er tengiliðurinn áfram virkur. Í báðum tilvikum færðu tilkynningu og tölvupóst svo þú takir eftir því ef það varst ekki þú; ef enginn staðfestur tengiliður er eftir það varar appið þig greinilega við.

Ef tengiliður hafnar eyðum við númeri hans og netfangi strax; hjá þér verður aðeins nafnið eftir með „vill ekki vera neyðartengiliður“. Ef hann samþykkir ekki eyðum við númeri og netfangi 30 dögum eftir skráninguna eða eftir að síðasti hlekkur rann út, hvort sem síðar verður. Eftir samþykkið helst netfangið vistað á meðan tengiliðurinn er skráður. Eftir samþykkið getur hann dregið sig til baka hvenær sem er — með persónulega hlekknum sínum, sem gildir á meðan hann er skráður, og með hlekknum í hverju neyðar-SMS. Sem neyðartengilið geturðu aðeins skráð númer frá ESB, EES, Sviss og Bretlandi; fyrir Sviss og Bretland hefur framkvæmdastjórn ESB staðfest fullnægjandi persónuvernd. Ef tengiliðurinn þinn er staddur erlendis afhendir netið þar SMS-ið (reiki); á því höfum við engin áhrif.

Grundvöllur, líka fyrir tölvupóstinn til tengiliðarins þíns: lögmætir hagsmunir þínir og okkar af öryggi þínu (f-liður 1. mgr. 6. gr.). Samþykki tengiliðarins þíns er ekki samþykki í skilningi persónuverndarlaga, heldur vilji hans til að vera hafður samband við í neyð; ef hann hafnar eða dregur sig til baka virðum við það án undantekninga. Hvað tengiliðurinn þinn fær að vita frá okkur kemur fram í 10. kafla.

4.5 Deila hlekk og neyðarsíða

Ef þú deilir ferð með „Deila hlekk“ sér hver sem hefur hlekkinn staðsetningu þína á t.curveguard.de. Allt annað deilir þú aðeins ef þú kveikir á því undir Sýnileiki › Það sem hlekkurinn sýnir: fornafn, áfangastaður með komutíma, hraði, akstursstefna, hæð, hleðsla rafhlöðu, ekin leið og símanúmer þitt til að hringja til baka; í upphafi er slökkt á öllu. Þetta gildir líka í neyð — það er engin undantekning sem sýnir upplýsingar án þíns rofa. Hlekkurinn er tilviljanakenndur og ekki hægt að giska á hann. Hann gildir á meðan ferðin þín er í gangi og lýkur með lokum hennar, þegar þú lýkur honum, en í síðasta lagi 2 klukkustundum eftir síðustu sendu staðsetningu. Sá sem hefur hlekkinn getur sent hann áfram — deildu honum aðeins með fólki sem þú treystir. Síðan setur engar vafrakökur, hleður engu af ókunnum netþjónum og gefur ekki upp neina slóð þegar farið er af henni; fjöldi beiðna er takmarkaður fyrir hverja tölu.

Neyðarsíða: Aðskilið frá þessu fá aðeins staðfestir neyðartengiliðir þínir í neyð sérstaka síðu með hlekknum í SMS-inu sínu. Hún sýnir tegund neyðarboða, staðsetningu þína með tíma mælingar, veg og staðsetningu í orðum, hvort þú ert á hreyfingu („á hreyfingu“ eða „kyrrstaða síðan 14:31“) og hleðslu rafhlöðu símans þíns — aldrei hraða þinn. Hún er aðgengileg í 24 klukkustundir; ef þú afturkallar neyðarboðin sýnir hún „Hættan liðin hjá“ og enga staðsetningu lengur. Grundvöllur: fyrir „Deila hlekk“ samningurinn (b-liður 1. mgr. 6. gr.); fyrir neyðarsíðuna eins og í 4.3.

4.6 Að aka saman og samfélag

• Crews: aðild, skilaboð, myndir. Hver meðlimur getur boðið öðrum með hlekk sem gildir í 7 daga. Ef þú leggur af stað „með Crew-inu þínu“ — það velur þú í hverri ferð að nýju — sjá hinir meðlimirnir staðsetningu þína á meðan ferðin þín er í gangi, ekki áður og ekki á eftir. Sá sem gengur í Crew-ið síðar sér ekki ferð sem er í gangi. Fall tilkynnum við aðeins neyðartengiliðum þínum, aldrei Crew-inu.
• Hópferðir: þátttaka, skilaboð, staðsetning á sameiginlegu ferðinni, hópvörður (lætur þátttakendur vita ef þú dregst aftur úr eða lætur ekki vita af þér — án þess að tilgreina ástæðu; fall tilkynnum við einnig hér aðeins neyðartengiliðum þínum). Í hópferð sjá þátttakendur birtingarnafn þitt líka þótt þú hafir valið „Fela nafn utan sameiginlegra hópferða“ — annars vissi enginn hver dregst aftur úr. Það segir appið þér áður en þú gengur í hana; gælunafn sem birtingarnafn nægir.
• Upphafsstaður og hittingsstaður: Ef þú gefur af fúsum og frjálsum vilja upp upphafsstað fyrir hópferð geymum við aðeins miðpunkt valins staðar (námundaðan að um 100 m) og nafn hans, til að reikna aksturstíma þinn að hittingsstaðnum og stinga upp á hittingsstað við þann sem stofnaði ferðina — aldrei staðsetningu tækisins þíns. Staðinn sérð aðeins þú; hinir sjá eingöngu fornafn þitt og aksturstíma. Reiknað er á okkar eigin netþjóni.
• Talstöð: Á meðan rásin er opin fer rödd þín um okkar eigin netþjón til hinna þátttakendanna; það gildir líka þegar netið kemur í veg fyrir beina tengingu. Við tökum ekkert upp. Hver þátttakandi getur hlustað; tala geturðu með Premium.
• Ökumannakort: Ef þú kveikir á „Sýna á Ökumannakortinu“ (í upphafi af) sjá aðrir ökumenn sem einnig hafa kveikt á rofanum, á meðan þú ert á ferð, staðsetningu þína á kortinu, mótorhjólið þitt sem tákn og nafnið þitt eins og þú velur undir „Hver sér þig“ — og þú þá. Ökumenn sem þú þekkir ekki sjá staðsetningu þína aðeins á föstu neti með um 500 m reitum (miðju reitsins, án akstursstefnu og hraða); nákvæmlega sjá þig aðeins Crew-ið þitt og samferðamenn í sömu hópferð sem er í gangi. Leyfið gildir fyrir eina ferð: Stöðuspjaldið sýnir hvort kveikt er á því og slekkur á því með einni snertingu; í síðasta lagi eftir 12 klukkustundir lýkur því. Aðeins staðsetning sem er yngri en 5 mínútna er sýnd; þegar ferðinni lýkur hverfur þú af kortinu. Hve oft aðgangur getur sótt kortið og hve stór hlutinn má vera er takmarkað, svo enginn geti lesið kortið kerfisbundið. Sá sem þú lokar á sér þig ekki og þú sérð hann ekki.
• Nágrenni: Færslur í nágrennisspjallinu eru sýnilegar notendum á sama svæði; staður þinn er til þess námundaður gróflega á netþjóninum (um 3 × 5 km). Ef þú kveikir á „Sýnileiki í nágrenninu“ sjá aðrir að ökumaður er á ferð í grófri fjarlægð — aldrei nákvæma staðsetningu þína.
• Bein skilaboð, tengiliðabeiðnir, útilokun; prófíll með birtingarnafni og mótorhjólinu þínu sem tákni á kortinu. Hvort nafnið þitt birtist opinberlega, aðeins tengiliðum eða alls ekki velur þú undir Bílskúr › Hver sér þig: „Opinbert“ sýnir það öllum notendum, „Tengiliðir“ aðeins fólki sem tengiliðabeiðni hefur verið samþykkt frá og meðlimum Crews þinna, „Fela nafn utan sameiginlegra hópferða“ engum — nema þátttakendum í sameiginlegri hópferð sem þú ekur með í. Af prófílnum þínum sjá aðrir aðeins nafn, mótorhjól og síðan hvenær þú hefur verið með; hvort þú ert með Premium, hlutverk þitt og upplýsingar úr umsjón efnis sjá þeir aldrei.
• Myndir: Upptökugögn (EXIF, líka tökustaður) eru fjarlægð fyrir upphleðslu. Úr myndasafninu þínu sér appið aðeins þá mynd sem þú velur.
• Hittingsstaðir mótorhjólafólks: Þú getur tilkynnt stað sem er opinn almenningi sem hittingsstað, með valfrjálsri athugasemd. Hann birtist öllum án nafns þíns um leið og umsjón efnis staðfestir hann eða þrír ólíkir ökumenn tilkynna sama stað. Auðkenni þitt tengist aðeins tilkynningunni á meðan hún er opin. Rekstraraðilar staðar geta krafist leiðréttingar eða fjarlægingar með „Tilkynna“; fram að ákvörðun er hittingsstaðurinn falinn. Hittingsstaður er hvorki meðmæli né samstarf.

Það er engin vísbending um lestur og engin um innslátt. Grundvöllur: samningur; fyrir hittingsstaði mótorhjólafólks lögmætir hagsmunir okkar af korti með hittingsstöðum fyrir alla (f-liður 1. mgr. 6. gr.).

4.7 Tilkynna hættu

Ef þú tilkynnir hættu (til dæmis möl, olíuslóð, lokun) geymum við staðsetningu hættunnar, akstursstefnu, tímasetningu og land — án auðkennis þíns og án hraða þíns. Í staðinn er þar dagsauðkenni: gildi sem er myndað úr aðganginum þínum og tilviljanakenndum lykli dagsins. Lyklinum eyðum við eftir 48 klukkustundir; eftir það getum við ekki lengur tengt auðkennið aðgangi með lyklinum. Að einhver tengi tilkynningu samt sem áður einstaklingi út frá stað, tíma og öðrum upplýsingum getum við ekki útilokað að fullu; þess vegna meðhöndlum við einnig eldri tilkynningar sem persónuupplýsingar. Einstakar tilkynningar geymum við í 90 daga til að greina rangar tilkynningar og misnotkun og til að rekja hve oft staður var staðfestur eða honum andmælt. Eigin staðsetningu þinni við tilkynninguna eyðum við eftir 48 klukkustundir. Aðrir ökumenn sjá staðinn án nafns þíns og án auðkennis, með tíma tilkynningarinnar og hve oft hún var staðfest.

Umferðareftirlit og hraðamyndavélar eru ekki í boði fyrir notendur.

Grundvöllur: lögmætir hagsmunir af öryggi allra ökumanna (f-liður 1. mgr. 6. gr.).

4.8 Bílskúr

Mótorhjól (tegund, gerð, árgerð, litur, kílómetrastaða, þjónustubók), einkasvæði, sýnileiki, stillingar neyðareiginleikanna. Grundvöllur: samningur.

4.9 Gera beygjur nákvæmari (aðeins með samþykki)

Beygjurnar okkar koma úr OpenStreetMap. Svo þær verði nákvæmari geta kaflar úr vistuðum ferðum þínum um sömu beygju runnið inn: lína, halli og hraði. Það gerist aðeins ef þú kveikir á „Gera beygjur nákvæmari“ (Bílskúr › Hver sér þig › Sýnileiki); í upphafi er slökkt á rofanum. Appið útskýrir fyrir fram nákvæmlega hvað rennur inn. Það býður þér þetta á þremur stöðum: við fyrstu ræsingu, eftir fyrstu vistuðu ferðina þína og á spjaldi beygju. Það spyr í mesta lagi einu sinni á 90 dögum, aldrei á ferð og aldrei eftir neyðarboð; með „Ekki spyrja aftur“ hættir það alveg. Hvort og hvenær appið spurði og „Ekki spyrja aftur“ frá þér er aðeins vistað í þessum síma; eftir enduruppsetningu spyr það því í mesta lagi einu sinni enn. Ef þú hefur slökkt á „Gera beygjur nákvæmari“ spyr það ekki aftur.

Framlög þín geymum við án nafns og án auðkennis aðgangs undir framlagslykli sem er aðeins til í þessum tilgangi. Tengingin aðgangur ↔ framlagslykill er í aðskilinni töflu sem þjónar aðeins þeim tilgangi að tengja ný framlög við lykilinn þinn og eyða þeim öllum. Þannig eyðum við öllum framlögum þínum þegar þú slekkur á rofanum, þegar þú eyðir aðganginum þínum — líka í gegnum vefsíðuna og líka ef síminn þinn hefur glatast — og reiknum mælikvarðana upp á nýtt. Þar sem finna má framlög aftur í gegnum lykilinn eru þau gerviauðkennd, ekki nafnlaus. Mælikvarðar fyrir hverja beygju verða fyrst til frá fimm ólíkum framlagslyklum; það er vernd, ekki sönnun á nafnleysi. Fyrstu og síðustu 500 m hverrar ferðar og einkasvæði þín eru undanskilin. Framlag rennur í mesta lagi í 24 mánuði inn í mælikvarðana og er síðan eytt. Aðeins bætta beygjan er sýnd — aldrei hraði eða halli annarra ökumanna, enginn stigalisti, enginn samanburður. Einstök framlög látum við ekki af hendi nema okkur sé það skylt samkvæmt lögum. Bættu beygjulínurnar eru hluti af beygjuskránni okkar og falla eins og hún undir Open Database License (sjá Leyfi). Þær innihalda aðeins meðaltalslínu beygju – engin einstök framlög, engan hraða, engan halla og engan framlagslykil.

Grundvöllur: samþykki þitt (a-liður 1. mgr. 6. gr.).

4.10 Deila mælingum (aðeins með samþykki)

Eftir ferð með neyðarboðum — líka eftir falska viðvörun — spyr appið (aldrei á leiðinni) hvort þú viljir deila mælingunni svo fallgreiningin batni. Aðeins ef þú samþykkir fara einkenni mælingarinnar til okkar: styrkur og lengd hröðunar og snúnings, mynstur þeirra, hraðastig, stýrikerfið, stilling þín (Venjuleg eða Utanvega), niðurstaðan (fall, ekki fall, veit ekki) og ársfjórðungurinn. Ekki með: hrákúrfa skynjaranna, staðsetning, tími, gerð síma, útgáfa appsins, aðgangur þinn, tengiliðir þínir. Sendingin fer fram af handahófi 1 til 7 dögum síðar; IP-tala þín er þá ekki geymd.

Þar sem niðurstaðan „fall“ getur gefið upplýsingar um heilsu þína nær samþykki þitt beinlínis líka til þessara upplýsinga (a-liður 2. mgr. 9. gr.). Deildar mælingar geymum við eins og í 4.9 undir framlagslykli án auðkennis aðgangs; undir Bílskúr › Neyð › „Deildar mælingar · Eyða“, við afturköllun og þegar þú eyðir aðganginum þínum (líka í gegnum vefsíðuna) eyðum við þeim öllum. Hvort appið spyr þig stillir þú einnig þar. Við geymum mælingu í mesta lagi í 3 ár, vegna þess að föll eru sjaldgæf og prófa þarf greininguna yfir mörg aksturstímabil og nýjar kynslóðir síma; einu sinni á ári athugum við hvort eldri mælingar séu enn nauðsynlegar til þess og eyðum þeim annars fyrr.

Grundvöllur: samþykki þitt fyrir hverja mælingu (a-liður 1. mgr. 6. gr., a-liður 2. mgr. 9. gr.).

4.11 Premium og kaup

Í appinu kaupir þú í gegnum App Store frá Apple eða í gegnum Google Play. Greiðsluupplýsingar fáum við ekki. Apple eða Google lætur okkur vita um vöru, færsluauðkenni, gildistíma og síðari breytingar (endurnýjun, uppsögn, endurgreiðslu); með því virkjum við Premium.

Fyrir vefáskriftir notum við Paddle sem seljanda og sjálfstæðan ábyrgðaraðila fyrir framkvæmd kaupanna. Við sendum auðkenni aðgangs, netfang og vöruupplýsingar og fáum auðkenni tengd kaupunum, stöðu, gildistíma og land. Nauðsynleg vinnsla þjónar framkvæmd kaupanna og veitingu áskriftarinnar. Fyrir miðlun til Paddle í Bretlandi liggur fyrir ákvörðun framkvæmdastjórnar ESB um fullnægjandi vernd. Frekari vinnslu Paddle, þar á meðal mögulegri vinnslu í þriðju ríkjum, er lýst í persónuverndaryfirlýsingu Paddle. Samningsaðili kaupanna er Paddle.com Market Ltd., 30 Old Bailey, London EC4M 7AU, Bretlandi (Companies House nr. 08172165). Ef þú lýsir yfir riftun á curveguard.de/widerrufen geymum við nafn, netfang, samning, pöntunarnúmer og tíma móttöku, setjum endurgreiðsluna af stað hjá Paddle og sendum þér strax staðfestingu á móttöku (c-liður 1. mgr. 6. gr., § 356a BGB). Eftir fyrstu kaup á vefnum sendum við þér yfirlit yfir þjónustuna í þeirri útgáfu sem gilti við samningsgerð í tölvupósti; í appinu vistar síminn það við kaupin.

Tilboðskóðar og gjafabréf: Ef þú innleysir kóða í App Store eða hjá Google Play lætur verslunin okkur vita með kaupunum hvaða tilboð gildir. Við tilboð á vefnum sendir netþjónninn okkar afslátt tilboðsins til Paddle; hvaða tilboð vefáskriftin þín hafði kemur fram hjá Paddle og í kaupkvittun þinni. Með því virkjum við Premium, komum í veg fyrir margfalda innlausn og gerum tilboðið upp (b- og f-liður 1. mgr. 6. gr.). Sérstakan lista yfir innleysta kóða höldum við ekki; kaupkvittanir geymum við samkvæmt lögbundnum frestum.

Ef tilboð gildir aðeins fyrir nýja áskrifendur (til dæmis kynningarverð) athugar App Store það hjá Apple; hjá Google Play og Paddle athugar netþjónninn okkar hvort aðgangurinn þinn hafi einhvern tíma haft Premium. Til þess notar hann aðeins það sem hvort sem er tilheyrir aðganginum þínum: lokadagsetningu síðasta Premium þíns (helst við aðganginn þar til þú eyðir honum) og kaupkvittanir þínar (frestir í 7. kafla); sérstaka kaupsögu vegna tilboða búum við ekki til. Verðið sýnir verslunin eða Paddle þér alltaf. Ef vefáskrift er í gangi fyrir aðganginn þinn hafnar netþjónninn okkar viðbótarkaupum í App Store eða hjá Google Play áður en verslunin opnast, svo þú borgir ekki tvisvar.

Ef áskrift þinni lýkur er engum gögnum eytt strax við það. Um myndir gildir áfram tilgreindur geymslutími (7. kafli).

Grundvöllur: samningur; varðveisla kaupkvittana samkvæmt skattalegum skyldum (c-liður 1. mgr. 6. gr., § 147 AO) — til þess aðeins þær upplýsingar sem kvittun þarfnast.

4.12 Uppsögn á vefsíðunni og eyðing aðgangs

Með „Segja upp samningum hér“ geturðu sagt upp án innskráningar. Við geymum netfangið þitt, tegund samnings, hvort þú segir upp með venjulegum hætti eða fyrirvaralaust, umbeðna dagsetningu, ástæðu ef þú gefur hana upp, tímann og hvenær staðfestingin fór til þín; staðfestinguna sendum við þér í tölvupósti. Áskrift hjá Apple eða Google getum við ekki lokið sjálf; þar sýnum við þér leiðina og staðfestum ekki uppsögn sem við getum ekki framkvæmt. Grundvöllur: lagaskylda (§ 312k BGB, c-liður 1. mgr. 6. gr.) og samningur.

Ef þú eyðir aðganginum þínum og ert með vefáskrift hjá okkur lýkur henni strax í sama skrefi; greiddan eftirstandandi tíma endurgreiðum við ekki. Áskrift í gegnum Apple eða Google heldur áfram þar til þú segir henni upp þar; appið segir þér það fyrir eyðinguna.

4.13 Tilkynningar og umsjón efnis

Þú getur tilkynnt efni, prófíla og hittingsstaði. Við geymum tilkynninguna, tilkynnta efnið, ákvörðun okkar með rökstuðningi, andmæli og tilkynningar til hlutaðeigandi. Til gagnsæisgagnagrunns framkvæmdastjórnar ESB sendum við ekkert: Sem örfyrirtæki erum við undanþegin því (1. mgr. 19. gr. reglugerðar (ESB) 2022/2065); sé þess óskað látum við í té upplýsingarnar samkvæmt 3. mgr. 24. gr. Ef tilkynning bendir til refsiverðs brots sem ógnar lífi eða öryggi manneskju tilkynnum við það til lögbærs löggæsluyfirvalds (18. gr.; í Þýskalandi Bundeskriminalamt). Ef vísbending er um myndefni af kynferðislegri misnotkun er efnið strax falið fyrir öllum, líka sendandanum; hann sér aðeins staðgengil með stöðu athugunarinnar, enga forskoðunarmynd og ekkert afrit. Efnið er geymt einangrað, aðeins aðgengilegt vegna athugunarinnar og tilkynningar til yfirvalda, án forskoðunarmynda og án frekari afrita, og því er eytt að athugun lokinni nema yfirvald þurfi það til að tryggja sönnunargögn. Ef þú eyðir aðganginum þínum fjarlægjum við, þegar um tilkynningu frá þér er að ræða, tenginguna við aðganginn þinn en eyðum ekki tilkynningunni, svo hún geti ekki horfið við eyðingu aðgangs. Þar sem tilkynning getur innihaldið frjálsan texta og tímasetningar er hún eftir það ekki örugglega nafnlaus; við meðhöndlum hana áfram sem persónuupplýsingar og eyðum henni með fresti hennar (7. kafli). Ef andmæli eru til meðferðar geymum við aðeins gögn þess máls lengur, ekki önnur gögn þín. Tengiliður samkvæmt reglugerðinni um stafræna þjónustu: dsa@curveguard.de.

Grundvöllur: lagaskyldur samkvæmt 16., 17., 18. og 24. gr. reglugerðar (ESB) 2022/2065 (c-liður 1. mgr. 6. gr.) og vernd notenda (f-liður); andmæli gegn ákvörðun bjóðum við upp á í að minnsta kosti 6 mánuði.

4.14 Tölvupóstur, fyrirspurnir og ábendingar

Við sendum tölvupóst til staðfestingar á netfanginu þínu, vegna lykilorðs, vegna eyðingar aðgangs án apps, vegna gagnaafrits, þegar neyðartengiliður er fjarlægður eða merktur til fjarlægingar (4.4), og vegna kaupa, yfirlits yfir þjónustu, uppsagnar og riftunar á vefnum (4.11, 4.12); fréttir og tilboð aðeins ef þú kveikir á þeim (4.16). Gestaaðgangur hefur ekkert netfang; að við eyðum honum tilkynnir aðeins appið. Ef þú skrifar okkur vinnum við með skilaboð þín og netfang til að svara. „Senda ábendingu“ opnar póstforritið þitt með skilaboðum þínum, valinni tegund (villa, ósk, hugmynd, hrós) og upplýsingum um gerð síma, stýrikerfi, útgáfu appsins og tungumál, sem þú sérð áður en þú sendir. Villuannál hengir appið aðeins við ef þú hakar sérstaklega við það; áður geturðu skoðað hann. Í villuannálinn skrifar appið aðeins upplýsingar af föstum lista (jákvæður listi): tíma upp á mínútu, skjá eða eiginleika, tegund og kóða villu, stöðu appsins (til dæmis „Ferð í gangi“, „ekkert netsamband“), útgáfu apps og stýrikerfis. Staðsetningar, ferðir, tengiliði, símanúmer, nöfn, efni skilaboða, heimilisföng með leitartexta og upplýsingar um föll og neyðarboð skrifar það alls ekki inn; ekkert af því þarf að sía frá áður en annállinn er hengdur við. Eftir óvænta lokun appsins býður það þér þetta einu sinni við næstu ræsingu.

Myndun, varðveisla og sending eru aðskilin. Villuannállinn verður til í símanum þínum og er takmarkaður við fasta stærð — ef lota verður of löng haldast upphaf hennar og endir, miðjan fellur brott. Án „Skrá greiningargögn“ (Bílskúr › Aðgangur og app › Villuannálar, í upphafi af) helst hann í mesta lagi 24 klukkustundir: Svo lengi þarf appið skammtímastöðuna til að bjóða þér, eftir óvænta lokun, við næstu ræsingu að tilkynna það og til að geta hengt annál við ábendingu; eldra efni eyðir það við ræsingu og við hvern nýjan annál. Aðeins ef þú kveikir á „Skrá greiningargögn“ haldast síðustu 20 annálarnir í allt að 30 daga fyrir síðari villuleit; ef þú slekkur á því eyðir appið strax öllu sem er eldra en 24 klukkustundir. Annállinn fer aðeins úr símanum ef þú deilir honum að eigin frumkvæði eða setur hakið við ábendingu; áður sérðu hvað í honum stendur, og skilaboðin sjálf sýna þér allar upplýsingar áður en þú sendir þau. Fyrirspurn afgreiðum við líka án annáls.

Grundvöllur: fyrir fyrirspurn þína samningurinn eða lögmætir hagsmunir okkar af því að svara henni (b- eða f-liður 1. mgr. 6. gr.). Fyrir myndun skammtímaannálsins í símanum þínum lögmætir hagsmunir okkar af því að greina og lagfæra villur í upptöku, fallgreiningu og neyðarboðum (f-liður 1. mgr. 6. gr.) — hann inniheldur aðeins upplýsingar af fasta listanum hér að ofan og helst í símanum. Fyrir lengri varðveislu með „Skrá greiningargögn“ samþykki þitt með rofanum (a-liður 1. mgr. 6. gr.), fyrir sendinguna samþykki þitt með hakinu (a-liður 1. mgr. 6. gr.). Hvort til þess megi fá aðgang að símanum þínum (§ 25 TDDDG) kemur fram sérstaklega í 8. kafla.

4.15 Vefsíða, vefapp og deildar síður

Við hvern aðgang að netþjónum okkar — úr appinu, vefappinu eða vafranum — skráum við IP-tölu, tíma, aðferð, umbeðna slóð og tæknilegar upplýsingar um tækið til að greina árásir og villur. Viðbót slóðar í beiðni (á eftir spurningarmerkinu — þar gætu staðið leitartexti, hnit, staður falls eða leynilegur hlekkur) og efni beiðni skráum við ekki, ekki heldur þegar villa kemur upp: Ef þjónusta svarar ekki skrifar vefþjónninn í villuannál sinn aðeins tíma, slóð án viðbótar og villukóðann; upprunasíðan (referer) er þar einnig án viðbótar. Ef þú opnar aðeins curveguard.de vísum við þér áfram á viðeigandi tungumál eftir tungumálastillingu vafrans, án þess að vista neitt.

Vefappið app.curveguard.de sýnir sömu gögn og appið. Eftir innskráningu heldur það lotu þinni aðeins þar til þú lokar vafranum. Ef þú hakar við „Halda innskráningu“ við innskráningu lýkur henni eftir 30 daga án notkunar, í síðasta lagi eftir 90 daga. Fyrir hverja lotu — í appi og vefappi — geymir innskráningarþjónusta okkar tíma, IP-tölu og auðkenni vafra eða tækis, svo þú getir haldið innskráningu þinni áfram á öruggan hátt og við getum greint misnotkun aðgangs. Lotu sem ekki hefur verið notuð í 30 daga eyðum við sjálfkrafa ásamt auðkennum hennar; ef þú lokar vafranum án þess að skrá þig út helst hún á netþjóninum fram að þessum fresti. Á meðan þú notar appið endurnýjar það lotu sína. Í appi og vefappi gildir: Aðgangsauðkennið er skammlíft og endurnýjað stöðugt, endurnýjunarauðkennið skiptir um við hverja endurnýjun og verður ógilt þegar þú skráir þig út, breytir lykilorðinu þínu eða eyðir aðganginum þínum. Áður en þú biður um gagnaafrit, breytir lykilorðinu þínu eða eyðir aðganginum þínum spyrjum við aftur um lykilorðið þitt eða innskráningu (8. kafli).

Kaupsíða á curveguard.de: Greiðslusíða Paddle (Paddle.js) hleðst ekki fyrr en þú hefur þar beinlínis kaup („Ársáskrift“, „Mánaðaráskrift“ eða „Á greiðslusíðu“); áður fer ekkert til Paddle og ekkert er vistað í tækinu þínu. Frá þeim tíma gilda um greiðslusíðuna upplýsingarnar í 8. kafla.

Ef þú deilir leið, ferð, vegarkafla eða hópferð sýnir appið þér fyrir fram hvað verður sýnilegt í gegnum hlekkinn. Eftir það sér hver sem hefur hlekkinn undir curveguard.de/s/… fornafn þitt og efnið; við ferðir aldrei hallagildi þín, aldrei aðra þátttakendur. Hlekkurinn er tilviljanakenndur, birtist ekki í leitarvélum, lýkur eftir 90 daga og þú getur dregið hann til baka hvenær sem er. Boð í Crew undir curveguard.de/c/… sýna nafn, merki og fjölda meðlima Crew-sins.

Grundvöllur: lögmætir hagsmunir af öruggum rekstri (f-liður 1. mgr. 6. gr.); fyrir deilt efni samningurinn við þann sem deilir.

4.16 Samfélagsmiðlar, WhatsApp, tölfræði og fréttir

Síður okkar á samfélagsmiðlum. Við erum með eigin síður á Instagram, Facebook, TikTok og YouTube og rekum WhatsApp-rás. Þegar þú opnar þessar síður vinnur viðkomandi þjónustuveitandi gögn þín samkvæmt eigin skilmálum: Meta Platforms Ireland Ltd. (Instagram, Facebook, WhatsApp), TikTok Technology Ltd. (Írlandi) og Google Ireland Ltd. (YouTube). Þessir þjónustuveitendur miðla gögnum einnig til Bandaríkjanna (EU-US Data Privacy Framework). Frá þjónustuveitendunum fáum við aðeins samantekna tölfræði um heimsóknir og viðbrögð, sem við getum ekki þekkt neinn út frá. Á þessari tölfræði á Facebook og Instagram berum við sameiginlega ábyrgð með Meta (26. gr. GDPR). Meginatriði samkomulagsins lætur Meta í té; fyrirspurnum um það geturðu beint til Meta eða til okkar. Hjá TikTok gildir það sama. Lagagrundvöllurinn eru lögmætir hagsmunir okkar af því að kynna CurveGuard og vera í sambandi við þig (f-liður 1. mgr. 6. gr. GDPR). Ef þú skrifar okkur þar eða skrifar athugasemd notum við það aðeins til að svara. Á vefsíðu okkar og í appinu vísa einfaldir hlekkir á prófíla okkar á Instagram, TikTok og YouTube; fyrst þegar þú ýtir á einn opnast miðillinn, áður fara engin gögn til hans. Til að skipuleggja færslur okkar og svara athugasemdum notum við Metricool (Metricool Software S.L., Spáni) sem vinnsluaðila.

Ef þú skrifar okkur í gegnum WhatsApp. Þú getur skrifað okkur á +49 179 1773481 í gegnum WhatsApp. Við það vinnum við símanúmerið þitt, prófílnafnið þitt og efni skilaboða þinna til að svara fyrirspurn þinni (b-liður 1. mgr. 6. gr. GDPR vegna spurninga um aðganginn þinn eða áskrift, annars f-liður). WhatsApp er rekið af WhatsApp Ireland Ltd.; Meta vinnur þá lýsigögn og getur miðlað gögnum til Bandaríkjanna. Efni skilaboðanna getur WhatsApp ekki lesið vegna enda-á-milli-dulkóðunar. Við vistum númerið þitt ekki í símaskrá, berum enga símaskrá saman við WhatsApp og sendum þér engar auglýsingar í gegnum WhatsApp. Þegar fyrirspurn þín hefur verið afgreidd eyðum við spjallinu í síðasta lagi eftir þrjá mánuði, nema okkur beri að geyma það lengur vegna lagaskyldu. Ef þú vilt ekki nota WhatsApp skaltu skrifa okkur á support@curveguard.de. WhatsApp er ekki neyðarnúmer. Í neyð skaltu hringja í 112. Á vefsíðu okkar og í appinu vísar einfaldur hlekkur „Skrifa á WhatsApp“ á WhatsApp; fyrst þegar þú ýtir á hann opnast WhatsApp og gögn fara til WhatsApp. Vefsíða og app hlaða í því skyni engu frá WhatsApp eða Meta.

Tölfræði á vefsíðu okkar. Slökkt er á talningunni sem stendur. Ef við kveikjum á henni teljum við síðuflettingar á curveguard.de með hugbúnaðinum Plausible, sem við rekum þá sjálf á netþjóni okkar í Þýskalandi, og þá gildir þessi málsgrein; þangað til teljum við ekkert. Plausible setur engar vafrakökur, geymir engar IP-tölur og þekkir þig ekki aftur yfir marga daga: Úr IP-tölu og auðkenni vafra er aðeins myndað dagsauðkenni, en lykill þess skiptir um á hverjum degi. Við sjáum eingöngu samanteknar tölur, til dæmis hve margir gestir komu af hvaða síðu, frá hvaða landi og með hvaða tegund tækis. Gögn fara ekki til neins. Lagagrundvöllurinn eru lögmætir hagsmunir okkar af því að bæta vefsíðuna og sjá hvaða vísanir á CurveGuard skila sér (f-liður 1. mgr. 6. gr. GDPR).

Hvaðan niðurhal og kaup koma. Hlekkir á CurveGuard í App Store og hjá Google Play geta innihaldið herferðarauðkenni, til dæmis „instagram“. Apple og Google sýna okkur þá samantekið hve mörg niðurhöl komu um hvaða hlekk; upplýsingar um einstaklinga fáum við ekki. Tilboðskóða, til dæmis frá samstarfsaðilum, innleysir þú í App Store eða hjá Google Play. Við sjáum aðeins hve oft kóði var innleystur. Samstarfsaðilar fá engin gögn um þig.

„Hvernig fréttir þú af CurveGuard?“ Ef þú vilt geturðu gefið upp í appinu hvernig þú rakst á CurveGuard. Upplýsingarnar eru valfrjálsar, þú getur breytt þeim eða fjarlægt þær hvenær sem er. Við geymum þær við aðganginn þinn, greinum þær aðeins samanteknar og eyðum þeim með aðganginum þínum (a-liður 1. mgr. 6. gr. GDPR).

Fréttir og tilboð. Aðeins ef þú kveikir á „Fréttir og tilboð“ í appinu sendum við þér stöku sinnum tilkynningar og, ef þú staðfestir netfangið þitt, fréttabréf um nýja eiginleika og tilboð. Við tölvupóstinn sendum við þér fyrst staðfestingarhlekk (tvöföld staðfesting, double opt-in). Við geymum tíma og orðalag samþykkis þíns sem sönnun. Þú getur afturkallað það hvenær sem er: í appinu með sama rofa eða með afskráningarhlekknum í hverjum tölvupósti. Fréttabréfin sendum við sjálf í gegnum póstþjón okkar í Þýskalandi, án mælinga á opnun eða smellum (a-liður 1. mgr. 6. gr. GDPR, § 7 UWG). Tilkynningar um öryggi þitt, ferðir þínar og aðganginn þinn eru óháðar þessu.

4.17 Tilkynningar

Ef þú leyfir tilkynningar skráir síminn þinn sig hjá netþjóni okkar með auðkenni tækis. Undir Bílskúr › Tilkynningar velur þú „Skilaboð“ (tengiliðabeiðnir, ný skilaboð, nýjungar og beiðnir um aðild í Crews þínum) og „Hópferðir“ (skráningar, upphaf og afboðun). Alltaf virkar eru frestur komuvaktar þinnar sem nálgast og ábendingin þegar samferðamaður í hópferð þinni lætur ekki vita af sér; fallviðvörunin verður hvort sem er til í símanum þínum. Tilkynning nefnir tegundina og um hvað málið snýst, aldrei texta skilaboða; nöfn annars fólks sýnir hún aðeins ef þú kveikir á „Sýna nöfn á lásskjánum“. Á meðan ferð stendur höldum við tilkynningum eftir, nema um komuvakt og hóp, og sendum þær eftir á; eftir 6 klukkustundir falla þær úr gildi. Neyðarboð, niðurtalning og neyðarhnappur fara aldrei í gegnum tilkynningar.

Tilkynningar berast á iPhone í gegnum Apple Push Notification service (APNs), á Android í gegnum Firebase Cloud Messaging (FCM) frá Google. Til þess fara auðkenni tækisins og efni tilkynningarinnar til Apple eða Google (6. kafli). Á Android fylgir auðkenninu uppsetningarauðkenni frá Firebase. Það verður ekki til fyrr en þú leyfir tilkynningar og appið biður um auðkennið; af sjálfu sér skráir Firebase sig ekki og Firebase Analytics notum við ekki.

Gera þarf greinarmun á þrennu: (1) Ef þú skráir þig út, afturkallar leyfið eða eyðir aðganginum þínum eyðum við auðkenninu strax hjá okkur. (2) Á Android biður appið Firebase samtímis um að eyða skráningunni og uppsetningarauðkenninu. Ef sú beiðni berst ekki, til dæmis vegna þess að síminn er ekki í netsambandi, endurtekur appið hana enn sem komið er ekki af sjálfu sér; auðkennið helst þá hjá Google þar til Google fjarlægir það samkvæmt eigin reglum — hjá okkur er því samt eytt og við sendum ekkert lengur þangað. (3) Eftir eyðingu fjarlægir Google gögnin sem tilheyra uppsetningarauðkenninu, samkvæmt eigin upplýsingum innan 180 daga úr virkum kerfum sínum og afritunarkerfum. Nýtt uppsetningarauðkenni verður ekki til fyrr en þú skráir þig aftur inn og leyfir tilkynningar. Ef tæki hefur ekki samband við okkur í 90 daga eyðum við auðkenninu einnig hjá okkur; „hafa samband“ merkir: Appið kallar á netþjón okkar við ræsingu með aðgangi, við innskráningu og fyrir hverja ferð.

Grundvöllur: samningur (b-liður 1. mgr. 6. gr.). Tilkynningar geturðu slökkt á hvenær sem er í appinu og í stillingum símans þíns.

5. Sjálfvirkar ákvarðanir og hvað þú þarft að gefa upp

Þar sem appið eða netþjónninn bregst sjálfkrafa við höfum við skráð það í ákvörðunartöflu (viðauki E, A.5): kveikja, vinnsla, afleiðingar, aðkoma manneskju, grundvöllur og vernd. Í stuttu máli: (1) Premium framkvæmir kaup sem þú hefur gert; ef kerfið hafnar eða afturkallar heimild (til dæmis eftir endurgreiðslu) geturðu snúið þér til okkar og manneskja athugar málið. (2) Nýir aðgangar mega fyrstu dagana skrifa færri færslur, skilaboð og tilkynningar; lestur, akstur og allir öryggiseiginleikar haldast óbreytt. Um bönn og fjarlægingu ákveður manneskja; aðeins vísbending um myndefni af kynferðislegri misnotkun felur efni strax fram að athugun. (3) Fallgreining. Á ferð metur appið í símanum þínum hreyfiskynjarana (hröðun og snúningshraða, allt að 50 mælingar á sekúndu) og hraða þinn út frá staðsetningunni. Til neyðarboða leiðir í grundvallaratriðum mynstur eins og: ekið á undan, síðan sterkt högg eða kröftugur snúningur símans, eftir það óvenjuleg staða eða nær engin hreyfing. Ef appið greinir slíkt mynstur hefur það háværa niðurtalningu. Ef þú hættir ekki við hana lætur netþjónninn staðfesta neyðartengiliði þína vita með SMS með staðsetningu þinni og hlekk á neyðarsíðuna — sjálfkrafa, án þess að manneskja athugi það fyrst. Þetta er ekki sjúkdómsgreining en getur haft verulegar afleiðingar: Tengiliðir þínir frétta af mögulegu falli, kalla hugsanlega á hjálp eða hringja í 112, og fölsk viðvörun getur valdið þeim áhyggjum. Niðurtalningin kemur ekki í stað mannlegrar ákvörðunar, vegna þess að þú getur verið ófær um að bregðast við eftir fall. Við meðhöndlum þessa tilkynningu því til öryggis eins og hún félli undir 22. gr.: Hún byggir á skýru samþykki þínu sem lýsir einmitt þessari sjálfvirku ræsingu (c-liður 2. mgr. og 4. mgr. 22. gr., ásamt a-lið 2. mgr. 9. gr.).

Réttindi þín í því sambandi (3. mgr. 22. gr.): Þú getur afturkallað öll neyðarboð hvenær sem er; neyðarsíðan sýnir tengiliðum þínum þá „Hættan liðin hjá“. Eftir neyðarboð geturðu sett fram sjónarmið þitt og andmælt ákvörðuninni — í appinu, þegar það spyr eftir neyðarboðin hvort um falska viðvörun hafi verið að ræða, eða í tölvupósti á datenschutz@curveguard.de. Þá fer manneskja hjá okkur yfir neyðarboðin út frá neyðarboðaskránni og segir þér niðurstöðuna; eftir falska viðvörun getur appið aðlagað greininguna fyrir þig. Þessi athugun fer aðeins fram eftir á: Enginn hjá okkur fylgist með neyðarboðum sem eru í gangi eða grípur inn í þau.

Það sem þú þarft að gefa upp: Fyrir notkun staðfestingu á að þú sért að minnsta kosti 18 ára og samþykki notkunarskilmálanna. Fyrir aðgang netfang og lykilorð eða innskráningu með Apple eða Google — án þeirra notar þú appið sem gestur. Án staðsetningar virka leiðsögn og upptaka ekki, án samþykkts neyðartengiliðs er ekkert neyðar-SMS. Allar aðrar upplýsingar eru valfrjálsar. Engin lagaskylda er til að veita okkur gögn.

6. Hverjir fá gögn og hvar þau eru geymd

Netþjónar okkar, gagnageymslan hjá Hetzner og seven.io vinna gögn þín í Þýskalandi eða ESB. Til landa utan ESB og EES berast gögn í þremur tilvikum: (1) neyðar-SMS í númer frá Sviss eða Bretlandi er afhent í neti þess lands (fyrir bæði hefur framkvæmdastjórn ESB staðfest fullnægjandi persónuvernd); (2) ef tengiliður er staddur erlendis afhendir netið þar (reiki) — á því höfum við engin áhrif; (3) Apple, Google, Paddle, Meta og TikTok vinna gögn einnig í þriðju ríkjum þegar þú notar þjónustu þeirra eða leyfir tilkynningar, á þeim grundvelli sem tilgreindur er í töflunni. Að gögn berist þangað eigum við þátt í þegar við notum þessa þjónustu; taflan tilgreinir því grundvöllinn fyrir hverja þeirra.

7. Hve lengi við geymum gögn

Þar sem lög kveða ekki á um frest höfum við ákveðið hann sjálf. Eytt er sjálfkrafa, eftir tegund á klukkustundar fresti eða daglega.

Ef þú eyðir aðganginum þínum fjarlægjum við prófíl, ferðir, leiðir, myndir, skilaboð, neyðartengiliði, mótorhjól, hópferðir sem þú bjóst til, auðkenni tækja og tilkynningar — líka tilkynningar í bið til annarra um tengiliðabeiðnir þínar og skilaboð sem bera nafn þitt. Eftir verða aðeins kaupkvittanir, tilkynningar án tengingar við aðganginn þinn og neyðarboðaskráin án tengingar við þig fram að frestum þeirra — og öryggisafrit þar til þau renna út (sjá hér að ofan). Áður en eytt er býður appið þér afrit af gögnunum þínum. Vefáskrift lýkur strax með aðganginum, án endurgreiðslu á eftirstandandi tíma; áskrift hjá Apple eða Google segir þú upp þar.

Öryggisafrit þurfum við til að geta endurheimt allt eftir bilun (f-liður 1. mgr. 6. gr., 32. gr.).

8. Hvað er vistað og lesið í tækinu þínu (vafrakökur og sambærileg tækni)

Við vistum aðeins það í tækinu þínu sem er bráðnauðsynlegt fyrir þjónustu sem þú notar beinlínis (§ 25 Abs. 2 Nr. 2 TDDDG); dálkurinn „Tilgangur“ tilgreinir til hvers hver geymsla er. Þar sem það er ekki augljóst rökstyðjum við það: Skammtímavilluannálinn (í mesta lagi 24 klukkustundir) þarf appið til að geta, eftir óvænta lokun, greint stöðu upptöku, fallgreiningar og neyðarboða og boðið þér að tilkynna það — án hans virka þessir eiginleikar ekki áreiðanlega. Lengri greiningarannálar (allt að 30 dagar) eru ekki bráðnauðsynlegir til þess; þeir verða því aðeins til ef þú kveikir á „Skrá greiningargögn“ (§ 25 Abs. 1 TDDDG, samþykki þitt). Hvorugur fer úr símanum nema þú óskir þess (4.14). Staða fyrirspurnarinnar „Gera beygjur nákvæmari“ og „Ekki spyrja aftur“ er nauðsynleg til að appið virði ákvörðun þína. Séðar ábendingar koma í veg fyrir að appið sýni sömu útskýringu aftur og aftur. Auglýsinga-, greiningar- eða mælitækni sem fær aðgang að tækinu þínu notum við ekki; í appinu er enginn hugbúnaðarhluti frá slíkum þjónustuveitanda. Vefsíða okkar curveguard.de, aðstandendasíðan og deildar síður vista ekkert í tækinu þínu — með tveimur undantekningum: Ef þú skráir þig inn á curveguard.de/konto með Apple eða Google man flipinn fram að endurkomunni í hvaða tilgangi (lotugeymsla, lína í töflunni). Og ef þú hefur beinlínis kaup á kaupsíðu curveguard.de hleðst greiðslusíða Paddle og býr til þær geymslur sem hún þarf fyrir greiðsluna og svikavarnir (síðasta lína töflunnar; á þeim ber Paddle sjálft ábyrgð sem seljandi). Áður hleður síðan engu frá Paddle.

Listann athugum við aftur fyrir upphaf í fullbúnu appinu og vefappinu.

9. Heimildir í símanum þínum

Á Android bætast við tæknilegar heimildir án sérstakrar fyrirspurnar, sem þjóna aðeins þessum tilgangi (upptaka þegar skjárinn er læstur, titringur við neyðarboð). Auglýsingaauðkenni Google hefur verið fjarlægt sérstaklega.

10. Ef þú notar ekki CurveGuard: neyðartengiliðir, viðtakendur hlekks, gestir

Þessar upplýsingar gilda um fólk sem við fáum gögn um án þess að það hafi sjálft aðgang (14. gr. GDPR).

Neyðartengiliður: Ökumaður hefur skráð nafn þitt (valfrjálst), farsímanúmer þitt og netfang þitt í CurveGuard — frá honum höfum við þau. Við höfum því sent þér tölvupóst með persónulegum hlekk á t.curveguard.de/n/…. Þar samþykkir þú með því að slá inn farsímanúmerið þitt til staðfestingar og velja tungumál neyðar-SMS-sins, eða þú hafnar. Ef þú hafnar eyðum við númeri og netfangi strax; ef þú samþykkir ekki, 30 dögum eftir skráninguna eða eftir að síðasti hlekkur rann út. Neyðar-SMS-ið er á þýsku og fyrir neðan á ensku (aðeins á ensku ef app ökumannsins er stillt á ensku); tungumálið sem þú velur á síðunni geymum við, sendingin fer enn sem komið er ekki eftir því. Ef þú samþykkir færðu SMS aðeins í neyð: þegar app ökumannsins hefur tilkynnt mögulegt fall og ekki var hætt við niðurtalninguna, þegar hann ýtir á neyðarhnappinn, þegar hann kemur ekki fram eins og boðað var, og í mesta lagi eina áminningu vegna sama neyðartilviks. Við notum númerið þitt ekki í neitt annað og sendum aldrei prufu-, auglýsinga- eða afboðunar-SMS. Þú getur dregið þig til baka hvenær sem er með persónulega hlekknum þínum eða hlekknum í hverju neyðar-SMS. SMS-in sendir seven.io (Kiel) fyrir okkar hönd í Þýskalandi eða ESB; seven.io geymir þau í 7 daga í sendingarskrá sinni. Grundvöllur: lögmætir hagsmunir ökumannsins og okkar eigin af öryggi hans (f-liður 1. mgr. 6. gr.). Samþykki þitt er ekki samþykki í skilningi persónuverndarlaga, heldur vilji þinn til að vera hafður samband við í neyð; nei virðum við án undantekninga. Gögn þín haldast þar til ökumaðurinn afskráir þig, þú dregur þig til baka eða ökumaðurinn eyðir aðgangi sínum; úr neyðarboðaskrá neyðarboða falla þau 30 dögum eftir neyðarboðin (7. kafli).

Viðtakendur deilds hlekks eða neyðar-SMS: Á t.curveguard.de sérðu það sem ökumaðurinn hefur leyft eða, sem staðfestur neyðartengiliður, neyðarsíðuna (4.5). Um þig geymum við aðeins aðgangsskrána án viðbótar við slóð (14 dagar, lögmætir hagsmunir af öruggum rekstri, f-liður 1. mgr. 6. gr.); síðan setur engar vafrakökur. Ef þú ýtir í neyð á „Ég sé um þetta“ segir síðan þér fyrir fram að ökumaðurinn og aðrir tengiliðir hans sjái það með nafni þínu eins og ökumaðurinn skráði það; það þýðir aðeins að þú hafir samband — ekki að hjálp sé á leiðinni. Við geymum það með tímanum við neyðarboðin; það fellur niður með neyðarboðaskránni (7. kafli).

Gestir deildra síðna og boða í Crew: eins og vefsíðan (kafli 4.15).

Réttindi þín samkvæmt 3. kafla gilda alveg eins fyrir þig; skrifaðu á datenschutz@curveguard.de.

11. Lágmarksaldur, tungumál og breytingar

CurveGuard er aðeins fyrir fólk 18 ára og eldra.

Þessi stefna er til á öllum tungumálum sem boðið er upp á. Þýska útgáfan er bindandi.

Ef þessi stefna breytist verulega bendum við á það í appinu áður en breytingin tekur gildi. Ef ný vinnsla bætist við sem krefst samþykkis spyrjum við fyrir fram. Gildandi útgáfa er í appinu og á curveguard.de/datenschutz.