Personvernerklæring

1. Hvem som er ansvarlig

Behandlingsansvarlig etter personvernforordningen (GDPR) er Alessandro Amaro, enkeltpersonforetak «CurveGuard», Kazmairstraße 39, 80339 München, Tyskland.

Spørsmål om personvern: dsb@curveguard.de.

2. Det viktigste i korte trekk

• CurveGuard behandler posisjonen din, turene dine og bevegelsesdataene fra telefonen din i den grad funksjonen du bruker, trenger dem: navigasjon, registrering og fallregistrering.
• Konto, database, ruter, adressesøk, kart, vær og samband kjører på våre egne servere i Tyskland (netcup, datasenter Nürnberg). Frakoblede kartpakker og krypterte sikkerhetskopier ligger i tillegg i lagringen hos Hetzner (datasenter Falkenstein, Tyskland). Alle servere og all lagring står i Tyskland. Unntak som du velger selv: pålogging med Apple eller Google og kjøp via App Store, Google Play eller Paddle (avsnitt 6). App Store og Google Play trenger du uansett for å laste ned appen. Varsler når telefonen din via varslingstjenesten til Apple eller Google, hvis du tillater dem (4.17).
• Ingen sporing, ingen analyseverktøy i appen, ikke noe salg av data; reklame bare hvis du slår på «Nyheter og tilbud», og på curveguard.de høyst en telling uten informasjonskapsler, hvis vi slår den på (4.16). På nettsidene våre finnes det ingen informasjonskapsler som krever samtykke, og derfor ingen forespørsel om informasjonskapsler.
• SMS sender vi bare i en nødsituasjon: når appen har meldt et mulig fall og nedtellingen ikke ble avbrutt, etter et trykk på nødknappen og når du ikke kommer fram som varslet — og bare til nødkontakter som etter e-posten vår har sagt ja på bekreftelsessiden vår med sitt eget mobilnummer, og bare til numre fra EU, EØS, Sveits og Storbritannia. Det finnes ingen SMS-er for test, reklame, informasjon eller «faren over».
• Fallregistreringen kjører bare med ditt uttrykkelige samtykke, fordi meldingen om et mulig fall kan avsløre noe om helsen din — den omfatter varslingen som appen utløser automatisk etter en nedtelling som ikke ble avbrutt: meldingen til serveren vår, SMS-en til kontaktene dine og nødsiden deres (4.3, avsnitt 5). Nødanropsloggen sletter vi 30 dager etter alarmen. Nødknappen og ankomstvakten kan du bruke også uten dette samtykket.
• Andre ser bare det du deler om deg. «Vis på førerkartet», «Synlig i nærheten» og «Gjør svinger mer nøyaktige» er av i utgangspunktet; på førerkartet ser førere du ikke kjenner, deg bare med en nøyaktighet på omtrent 500 m; navnet ditt ser andre bare slik du velger under «Hvem ser deg», på en felles fellestur ser deltakerne visningsnavnet ditt (4.6); en delt lenke («Del lenke») viser alltid bare posisjonen din — mål, fart, kjøreretning, høyde, batterinivå og alt annet bare hvis du slår det på, også i en nødsituasjon. Atskilt fra dette viser nødsiden i en nødsituasjon bare til dine bekreftede nødkontakter i tillegg om du beveger deg, og batterinivået på telefonen din (4.5). Om et fall får bare nødkontaktene dine vite, aldri en crew eller gruppe.
• Du kan be om en kopi av dataene dine og slette kontoen din selv — i appen og på curveguard.de. Personvernrettigheter avhenger aldri av Premium.

3. Rettighetene dine

Du har rett til innsyn (art. 15 GDPR), retting (art. 16), sletting (art. 17), begrensning av behandlingen (art. 18) og dataportabilitet (art. 20).

Kopi av dataene dine: i appen under Garasje › Konto og app › Dataene dine. Du får en ZIP med alle data vi har om kontoen din (JSON, turer i tillegg som GPX), og i tillegg en oversikt over hva vi behandler dem til, hvem de går til, hvor de kommer fra, og hvor lenge vi lagrer dem. Lenken sender vi via e-post; den gjelder i 7 dager og laster ned filen bare hvis du samtidig logger på med kontoen din; før du ber om den, spør appen en gang til om passordet ditt eller påloggingen din. I appen går dette én gang per dag. Innsyn etter art. 15 kan du når som helst også kreve via e-post; da gjelder ikke denne grensen, og vi svarer innen én måned (art. 12 nr. 3). Er en forespørsel særlig omfattende, kan vi forlenge fristen med opptil to måneder; det forteller vi deg da innen den første måneden, med begrunnelse. For at ingen skal få andres data, sender vi innsyn bare til e-postadressen til kontoen din eller etter en pålogging. Det som bare ligger på telefonen din (innstillinger for fallregistrering og ankomstvakt, historikken over de siste fallalarmene dine, din sist kjente posisjon, feillogger), oppstår gjennom appen vår; for dette er vi ansvarlige, selv om vi selv ikke har tilgang til det. Innstillingene og feilloggene ser du i appen (Garasje › Nødsituasjon; feillogger under Konto og app › Tilbakemelding › Se feillogg) og kan dele en feillogg derfra. Hvilke lagringssteder det er, står i avsnitt 8.

Rett til å protestere (art. 21 GDPR): Der vi behandler data på grunnlag av berettigede interesser (art. 6 nr. 1 bokstav f), kan du av grunner som har sammenheng med din særlige situasjon, når som helst protestere.

Et samtykke kan du når som helst trekke tilbake med virkning for fremtiden (art. 7 nr. 3), like enkelt som du ga det — hver gang på det stedet i appen som er nevnt ved samtykket. Lovligheten av behandlingen fram til tilbakekallingen berøres ikke.

Du kan klage til en tilsynsmyndighet, for eksempel til Bayerisches Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach, eller til tilsynsmyndigheten der du bor.

Skriv til oss på datenschutz@curveguard.de. Slett konto: i appen under Garasje › Konto og app › Slett konto eller uten app på curveguard.de/konto/loeschen.

4. Hva vi behandler, til hva og på hvilket grunnlag

Rettsgrunnlagene er artikler i GDPR. «Avtale» betyr art. 6 nr. 1 bokstav b: Vi trenger dataene for å levere deg funksjonen du uttrykkelig bruker — vi vurderer dette per funksjon, ikke for appen som helhet. Data for å forbedre appen behandler vi aldri på dette grunnlaget, men bare med ditt samtykke (avsnitt 4.9 og 4.10). Hvor lenge vi lagrer hva, står samlet i avsnitt 7.

4.1 Konto og pålogging

Med konto: e-postadresse, passord (bare som ikke-reversibel hash), visningsnavn, språk. Ved første oppstart bekrefter du hver for seg at du er minst 18, og at du godtar bruksvilkårene; denne erklæringen tar du til etterretning. Vi lagrer tidspunktene og versjonen av bruksvilkårene. For hver pålogging — også som gjest — lagrer påloggingstjenesten vår en økt med tidspunkt, IP-adresse og nettleser- eller enhetsidentifikator (4.15). Uten konto får du en gjestekonto med en teknisk identifikator, uten navn og e-postadresse; turene dine ligger likevel på serveren.

Pålogging med Apple eller Google: Først når du trykker på leverandørens knapp, åpnes leverandørens pålogging; før det går ingenting til Apple eller Google. Apple overfører til oss en identifikator og, avhengig av hva du velger, e-postadressen din eller en videresendingsadresse laget av Apple, og om du ønsker det, navnet ditt. Google overfører en identifikator, e-postadressen din og, om du ønsker det, navnet ditt. Det leverandøren selv behandler ved påloggingen, er leverandørens ansvar (avsnitt 6). Pålogging med e-post og passord står likeverdig ved siden av.

For grensene for gratis bruk (for eksempel én fullt analysert tur, én motorsykkel og én privat sone) kontrollerer serveren hva som hører til kontoen din.

Grunnlag: avtale. Dokumentasjonen av aldersbekreftelsen og godtakelsen av bruksvilkårene holder vi fast for å kunne vise hvilken versjon som gjaldt (art. 6 nr. 1 bokstav f).

4.2 Posisjon, turer og bevegelsesdata

Posisjon: under en tur (navigasjon, registrering, posisjon i en nødsituasjon), mens du planlegger en rute, lar kartet vise hvor du er, eller søker etter steder i nærheten (for eksempel bensinstasjoner etter kjøretid). Utenom disse situasjonene leser ikke appen posisjonen din, heller ikke når appen er åpen. Med mørk skjerm bare så lenge en tur pågår; telefonen din viser dette (iPhone: blå indikator, Android: varig varsel «Tur pågår»). På Android spør appen om «Tillat alltid» først når du kjører av gårde for første gang, fordi registrering og fallregistrering ellers stopper med mørk skjerm.

Bevegelsessensorer (akselerasjon, rotasjonshastighet): opptil 50 målinger per sekund for krengning og fallregistrering, bare under en tur. Disse råverdiene blir på telefonen din. Til serveren vår går det, når en tur lagres, én verdi per sekund: posisjon, høyde, fart, krengning, side- og vertikalakselerasjon, kjøreretning.

Lagrede turer: spor, tid, fart, høyde, krengning, pauser, kjørte svinger og strekninger, bilder du legger ved. Av dette lages analyse, høydemeter, tilbakeblikk (uke, måned, år) og områder — på serveren vår, bare for deg, uten sammenligning med andre.

Private soner: områder som du fastsetter. Posisjoner i dem forkastes før lagring, ikke slettes først i etterkant.

Ruter, adressesøk, kart, vær og steder underveis: start, mål, veipunkter, søketekst, kartutsnitt, posisjonen din for kjøretider (for eksempel til bensinstasjoner eller for en omvei) og punktene for været går til vår egen server. Den beregner og svarer; selve forespørselen lagrer vi ikke. En planlagt rute ligger først bare på telefonen din og går først til serveren når du bruker den. Lagrede ruter blir værende til du sletter dem eller sletter kontoen din — med og uten stjerne. Kart og rutingdata for områder uten nett laster du ned fra serveren vår; uten nett beregner appen på telefonen, og da forlater ingenting enheten.

Kart uten nett: Et område fortsetter å lastes ned også når appen er i bakgrunnen; på Android viser et varsel «Frakoblede kart» fremdriften. Da går bare forespørslene etter kartpakkene til serveren vår, som i forgrunnen.

Svinger og strekninger: Typen sving (hårnålssving, krapp, middels, rask), strekninger og stjernene deres beregner vi fra OpenStreetMap, uten data fra brukere. I cockpiten sammenligner appen under turen på telefonen din farten din med farten som følger av svingens form, og fremhever neste sving når du er tydelig raskere. Denne sammenligningen kjører bare på telefonen din; til dette lagres eller overføres ingenting. Kjører du uten rute, spør appen underveis vår egen server om veiens forløp foran deg, slik at den kjenner de neste svingene: Til dette går posisjonen din, kjøreretningen din og de siste meterne av sporet ditt til serveren. Den beregner og svarer; forespørselen lagrer vi ikke. En hastighet for en sving viser appen ingen steder; fremhevingen er ingen anbefaling for en fart.

Talemeldinger lages av talesyntesen på telefonen din; vi overfører ingenting til dette.

Grunnlag: avtale, hver gang for funksjonen du bruker.

4.3 Fallregistrering, nødanrop og ankomstvakt

Fallregistrering: Den leter under turen på telefonen din i bevegelsesmønsteret etter et mulig fall. Melder den et mulig fall, starter en høylytt nedtelling. Avbryter du ikke, varsler vi nødkontaktene dine. Meldingen om et mulig fall kan avsløre noe om helsen din. Derfor slår du bare på fallregistreringen med et eget, uttrykkelig samtykke (art. 9 nr. 2 bokstav a); det er atskilt fra alle andre erklæringer. Samtykket beskriver uttrykkelig at appen utløser varslingen automatisk (avsnitt 5), og omfatter all behandling under alarmen der opplysningen «mulig fall» forekommer: meldingen til serveren vår, SMS-en til de bekreftede nødkontaktene dine og nødsiden deres. Uten samtykke er bare fallregistreringen av — nødknapp og ankomstvakt fungerer likevel.

Tilbakekalling: Du trekker tilbake samtykket i Garasje › Nødsituasjon ved å slå av fallregistreringen. Den er da straks av, og det oppstår ingen ny fallmelding. Tilbakekallingen virker bare for fremtiden; det som har skjedd fram til da, forblir lovlig. En alarm som allerede pågår i det øyeblikket, avslutter ikke tilbakekallingen av seg selv — den avblåser du som enhver alarm (nødsiden viser da «Faren over»). Avblåser du ikke, bygger vi en videre varsling om denne alarmen (den ene påminnelsen og nødsiden) ikke lenger på samtykket, men bare på at den er nødvendig for å beskytte livet eller helsen din så lenge du etter et mulig fall ikke kan bestemme selv (art. 9 nr. 2 bokstav c, art. 6 nr. 1 bokstav d). Nødanropsloggen oppbevarer vi deretter bare etter reglene nedenfor.

Nødknapp: Trykker du på den, starter den samme nedtellingen; deretter varsler vi nødkontaktene dine.

Ankomstvakt: Oppgir du et ankomsttidspunkt og ikke melder deg innen da, sender serveren en SMS med den siste posisjonen din til kontaktene dine. Fristen overvåkes av serveren, ikke av telefonen din — den merker den altså også når telefonen din er av eller ikke har nett. Telefonen din minner deg på fristen i forkant. Å slå på ankomstvakten hører til Premium; en påslått vakt utløses alltid, også om abonnementet ditt har sluttet i mellomtiden. Da varsles alle kontakter som var bekreftet da den ble slått på, og som fortsatt er lagt inn (med Premium opptil fem).

Hva SMS-en inneholder (ordlyd i tilbakemeldingen, vedlegg B): navnet ditt, typen alarm (mulig fall, nødknapp trykket eller ikke kommet fram som varslet), klokkeslettet, den siste posisjonen din med tidspunktet den ble målt, en lenke til nødsiden, tilbakeringingsnummeret ditt bare hvis du har delt det, setningen «I tvilstilfeller: 112» og den personlige lenken som kontakten kan melde seg av med. SMS-en står på tysk og under på engelsk; er appen din stilt inn på engelsk, bare på engelsk. Språket som kontakten din velger ved bekreftelsen, lagrer vi; utsendelsen styres foreløpig ikke etter det. Bekrefter ingen «Jeg tar meg av det» på nødsiden, sender serveren etter en fast tid én påminnelse om den samme nødsituasjonen. Andre SMS-er finnes ikke, heller ikke noen «faren over» via SMS: Trekker du tilbake en alarm, viser nødsiden «Faren over», og appen tilbyr deg å gi beskjed til kontaktene dine selv.

Nødanropslogg: For hver alarm som når serveren vår, lagrer vi når og hvordan den ble utløst (mulig fall, nødknapp eller ankomstvakt), forløpet på serveren (utsendelse, påminnelse, faren over), posisjonen din med tidspunktet for målingen, hvilke kontakter som ble varslet (navn og nummer slik du har lagt dem inn), om nettet tok imot SMS-en, og hvem som trykket «Jeg tar meg av det».

Fordi loggen kan vise at appen har meldt et mulig fall, kan den gi grunnlag for slutninger om helsen din. Vi behandler den derfor som en helseopplysning — også loggen fra en nødknapp eller en ankomstvakt. Etter alarmen trenger vi den for å svare på spørsmål fra deg, nødkontaktene dine eller redningspersonell og for å fastsette, gjøre gjeldende eller forsvare rettskrav (art. 9 nr. 2 bokstav f, art. 6 nr. 1 bokstav f).

Loggen slettes automatisk 30 dager etter alarmen (slettejobben kjører hver time). Er en SMS fortsatt underveis da, sletter vi den så snart leveringen er avsluttet. Sletter du kontoen din før det, fjerner vi straks koblingen til kontoen din, stedet samt navn og numre til kontaktene; resten faller bort med den samme fristen. Bare hvis det innen disse 30 dagene kommer inn en konkret rettstvist eller en forespørsel fra en myndighet om en alarm, oppbevarer vi loggen for den fram til saken er avsluttet, og forteller deg det. «Levert» betyr bare at nettet har tatt imot SMS-en — ikke at den er lest.

SMS-ene sendes av seven communications (seven.io, Kiel) på våre vegne; innhold og nummer behandles av seven.io i Tyskland eller EU. Nettoperatørene som bringer en SMS fram til kontaktens telefon, opptrer som selvstendige tilbydere av telekommunikasjon. seven.io oppbevarer innholdet i SMS-en i 7 dager i sin utsendelseslogg.

På alarmsiden viser appen veien du befinner deg på, slik at du kan oppgi den på telefonen. Til dette går posisjonen din til vår egen server; forespørselen lagrer vi ikke.

Hva CurveGuard ikke kan: Appen gjenkjenner bevegelsesmønstre, ikke skader, og kan ta feil. Den har ingen forbindelse til nødsentralen, og kontaktene dine reagerer kanskje ikke. Den erstatter ikke et nødanrop. I tvilstilfeller: 112.

Grunnlag: for nødknappen og ankomstvakten avtalen med deg — du har satt opp funksjonen, den varsler kontaktene dine (art. 6 nr. 1 bokstav b). For fallregistreringen og alt som inneholder opplysningen «mulig fall», ditt uttrykkelige samtykke (art. 9 nr. 2 bokstav a, sammen med art. 6 nr. 1 bokstav a). For nødanropsloggen etter alarmen fastsettelse, utøvelse eller forsvar av rettskrav (art. 9 nr. 2 bokstav f, sammen med art. 6 nr. 1 bokstav f). Vern av vitale interesser (art. 9 nr. 2 bokstav c, art. 6 nr. 1 bokstav d) bruker vi bare i det ene tilfellet som er beskrevet under «Tilbakekalling».

4.4 Nødkontakter

Du legger inn navn (frivillig), mobilnummer og e-postadresse til personene som skal varsles i en nødsituasjon. Velger du dem fra adresseboken, leser appen adresseboken bare på telefonen; bare den valgte kontakten overføres.

Først kontaktens bekreftelse gjør den til nødkontakt. Før lagring kontrollerer vi bare om e-postadressen er riktig skrevet, om domenet tar imot e-post, og at det ikke er adressen til din egen konto; noen test-e-post sender vi ikke for dette. Etter lagring sender serveren vår kontakten din en e-post med en personlig lenke til bekreftelsessiden vår (t.curveguard.de/n/…). Lenken kjenner bare serveren vår og kontakten din — du ser den ikke. Den gjelder i 7 dager; du kan få e-posten sendt på nytt høyst tre ganger per dag, og hver ny lenke gjør den gamle ugyldig. For at kontakten din skal vite at e-posten kommer fra oss og kan havne i søppelpostmappen, tilbyr appen deg en melding til kontakten — uten lenke. På siden får kontakten din vite hvem som har lagt den inn, og hvor vi har dataene fra (fra deg), hva de brukes til, hva den får i en nødsituasjon, hva det ikke er, hvilket språk nød-SMS-en kommer på (den velger tysk eller engelsk), og hvilke rettigheter den har. Kontakten kan bare si ja ved å skrive inn sitt eget mobilnummer; det må stemme med det du har lagt inn. Etter fem feil forsøk er lenken sperret. Først etter at kontakten har sagt ja, får den en SMS i en nødsituasjon; fram til da viser appen «E-post sendt · venter». For bekreftelsen sender vi ingen SMS.

En restrisiko gjenstår, og vi sier det åpent: Legger du inn en annen adresse som du selv har tilgang til, i stedet for kontaktens adresse, kan du gi ja-svaret selv, fordi du uansett kjenner nummeret. En bekreftelse viser derfor ikke sikkert at kontakten din selv har sagt ja. Snakk med kontakten din før du legger den inn.

En bekreftet kontakt fjerner eller erstatter du bare etter at du har bekreftet det med skjermlåsen på telefonen din (Face ID, fingeravtrykk eller kode). Uten skjermlås får fjerningen virkning først etter 24 timer; fram til da forblir kontakten aktiv. I begge tilfeller får du et varsel og en e-post, slik at du merker det hvis det ikke var deg; er det deretter ingen bekreftet kontakt igjen, advarer appen deg tydelig.

Avslår en kontakt, sletter vi nummeret og e-postadressen til kontakten umiddelbart; hos deg blir bare navnet værende med «vil ikke være nødkontakt». Sier kontakten ikke ja, sletter vi nummer og adresse 30 dager etter at den ble lagt inn eller etter at den siste lenken utløp, avhengig av hva som er senest. Etter ja-svaret forblir adressen lagret så lenge kontakten er lagt inn. Etter ja-svaret kan kontakten når som helst trekke seg — via sin personlige lenke, som gjelder så lenge kontakten er lagt inn, og via lenken i hver nød-SMS. Som nødkontakt kan du bare legge inn numre fra EU, EØS, Sveits og Storbritannia; for Sveits og Storbritannia har EU-kommisjonen fastslått et tilstrekkelig beskyttelsesnivå. Er kontakten din på reise i utlandet, leverer det lokale nettet SMS-en (roaming); det har vi ingen innflytelse på.

Grunnlag, også for e-posten til kontakten din: din og vår berettigede interesse i sikkerheten din (art. 6 nr. 1 bokstav f). Kontaktens ja-svar er ikke et samtykke, men kontaktens vilje til å bli kontaktet i en nødsituasjon; avslår kontakten eller trekker seg, respekterer vi det uten unntak. Hva kontakten din får vite fra oss, står i avsnitt 10.

4.5 Del lenke og nødside

Deler du en tur med «Del lenke», ser alle som har lenken, posisjonen din på t.curveguard.de. Alt annet deler du bare hvis du slår det på under Synlighet › Hva lenken viser: fornavn, mål med ankomsttid, fart, kjøreretning, høyde, batterinivå, den kjørte strekningen og tilbakeringingsnummeret ditt; i utgangspunktet er alt av. Det gjelder også i en nødsituasjon — det finnes ikke noe unntak som viser en opplysning uten bryteren din. Lenken er tilfeldig og kan ikke gjettes. Den gjelder så lenge turen din pågår, og slutter når turen slutter, når du avslutter den, men senest 2 timer etter den siste overførte posisjonen. Den som har lenken, kan gi den videre — del den bare med mennesker du stoler på. Siden setter ingen informasjonskapsler, laster ingenting fra fremmede servere og gir ikke fra seg noen adresse når du forlater den; antall visninger er begrenset per adresse.

Nødside: Atskilt fra dette får bare dine bekreftede nødkontakter i en nødsituasjon en egen side via lenken i SMS-en sin. Den viser typen alarm, posisjonen din med målingstidspunkt, vei og beliggenhet i ord, om du beveger deg («beveger seg» eller «står stille siden 14:31»), og batterinivået på telefonen din — aldri farten din. Den er tilgjengelig i 24 timer; trekker du tilbake alarmen, viser den «Faren over» og ingen posisjon lenger. Grunnlag: for «Del lenke» avtalen (art. 6 nr. 1 bokstav b); for nødsiden som i 4.3.

4.6 Kjøre sammen og fellesskap

• Crews: medlemskap, meldinger, bilder. Ethvert medlem kan invitere med en lenke som gjelder i 7 dager. Kjører du av gårde «med crewen din» — det velger du på nytt for hver tur —, ser de andre medlemmene posisjonen din så lenge turen din pågår, ikke før og ikke etter. Den som blir med i crewen senere, ser ikke en tur som pågår. Et fall melder vi bare til nødkontaktene dine, aldri til crewen.
• Fellesturer: deltakelse, meldinger, posisjon under den felles turen, gruppevakt (varsler deltakerne når du blir hengende etter eller ikke melder deg — uten å oppgi noen grunn; et fall melder vi også her bare til nødkontaktene dine). På en fellestur ser deltakerne visningsnavnet ditt også når du har valgt «Skjul navnet utenfor fellesturer» — ellers ville ingen vite hvem som blir hengende etter. Det forteller appen deg før du blir med; et kallenavn som visningsnavn er nok.
• Startsted og møtested: Oppgir du frivillig et startsted for en fellestur, lagrer vi bare midtpunktet av det valgte stedet (avrundet til rundt 100 m) og navnet på det, for å beregne kjøretiden din til møtestedet og foreslå et møtested for den som opprettet turen — aldri posisjonen til enheten din. Stedet ser bare du; de andre ser utelukkende fornavnet ditt og kjøretiden din. Beregningen skjer på vår egen server.
• Samband: Mens kanalen er åpen, går stemmen din via vår egen server til de andre deltakerne; det gjelder også når nettet hindrer en direkte forbindelse. Vi tar ikke opp noe. Alle deltakere kan lytte; snakke kan du med Premium.
• Førerkart: Slår du på «Vis på førerkartet» (av i utgangspunktet), ser andre førere som også har slått på bryteren, under turen din posisjonen din på kartet, motorsykkelen din som symbol og navnet ditt slik du velger under «Hvem ser deg» — og du ser dem. Førere du ikke kjenner, ser posisjonen din bare på et fast rutenett på omtrent 500 m (midten av rutenettfeltet, uten kjøreretning og fart); nøyaktig ser deg bare crewen din og de andre deltakerne på den samme pågående fellesturen. Delingen gjelder for én tur: Statuskortet viser om den er på, og slår den av med ett trykk; senest etter 12 timer slutter den. Bare en posisjon som er nyere enn 5 minutter, vises; slutter turen din, forsvinner du fra kartet. Hvor ofte en konto kan hente kartet, og hvor stort utsnittet kan være, er begrenset, slik at ingen kan lese ut kartet systematisk. Den du blokkerer, ser ikke deg, og du ser ikke vedkommende.
• Nærhet: Innlegg i lokalchatten er synlige for brukere i samme område; stedet ditt blir til dette grovt avrundet på serveren (omtrent 3 × 5 km). Slår du på «Synlig i nærheten», ser andre at en fører er underveis i grov avstand — aldri den nøyaktige posisjonen din.
• Direktemeldinger, kontaktforespørsler, blokkering; profil med visningsnavn og motorsykkelen din som symbol på kartet. Om navnet ditt vises offentlig, bare for kontakter eller ikke i det hele tatt, velger du under Garasje › Hvem ser deg: «Offentlig» viser det til alle brukere, «Kontakter» bare til personer hvis kontaktforespørsel er godtatt, og til medlemmene i crewene dine, «Skjul navnet utenfor fellesturer» til ingen — unntatt deltakerne på en felles fellestur der du er med. Av profilen din ser andre bare navn, motorsykkel og hvor lenge du har vært med; om du har Premium, rollen din og opplysninger fra modereringen ser de aldri.
• Bilder: Opptaksdata (EXIF, også opptaksstedet) fjernes før opplasting. Av mediebiblioteket ditt ser appen bare bildet du velger.
• Motorsykkeltreff: Du kan melde et offentlig tilgjengelig sted som treff, med en frivillig merknad. Det vises for alle uten navnet ditt så snart modereringen bekrefter det, eller tre forskjellige førere melder det samme stedet. Identifikatoren din er bare knyttet til meldingen så lenge den er åpen. Den som driver et sted, kan via «Rapporter» kreve en korrigering eller fjerning; fram til avgjørelsen er treffet skjult. Et treff er ingen anbefaling og intet partnerskap.

Det finnes ingen lese- og ingen skriveindikator. Grunnlag: avtale; for motorsykkeltreff vår berettigede interesse i et kart med møtesteder for alle (art. 6 nr. 1 bokstav f).

4.7 Melde fare

Melder du en fare (for eksempel løs grus, oljesøl, stengning), lagrer vi stedet for faren, kjøreretningen, tidspunktet og landet — uten identifikatoren din og uten farten din. I stedet står det der en dagsidentifikator: en verdi som dannes av kontoen din og en tilfeldig nøkkel for dagen. Nøkkelen sletter vi etter 48 timer; deretter kan vi ikke lenger knytte identifikatoren til en konto via nøkkelen. At noen likevel knytter en melding til en person via sted, tid og andre opplysninger, kan vi ikke utelukke helt; derfor behandler vi også eldre meldinger som personopplysninger. Enkeltmeldinger oppbevarer vi i 90 dager for å oppdage falske meldinger og misbruk og for å kunne spore hvor ofte et sted ble bekreftet eller bestridt. Din egen posisjon ved meldingen sletter vi etter 48 timer. Andre førere ser stedet uten navnet ditt og uten identifikator, med tidspunktet for meldingen og hvor ofte det er bekreftet.

Trafikkontroller og fotobokser finnes ikke for brukere.

Grunnlag: berettiget interesse i sikkerheten til alle førere (art. 6 nr. 1 bokstav f).

4.8 Garasje

Motorsykler (merke, modell, årsmodell, farge, kilometerstand, servicebok), private soner, synlighet, innstillinger for nødfunksjonene. Grunnlag: avtale.

4.9 Gjør svinger mer nøyaktige (bare med samtykke)

Svingene våre kommer fra OpenStreetMap. For at de skal bli mer nøyaktige, kan strekninger av de lagrede turene dine gjennom den samme svingen inngå: linje, krengning og fart. Det skjer bare hvis du slår på «Gjør svinger mer nøyaktige» (Garasje › Hvem ser deg › Synlighet); i utgangspunktet er bryteren av. Appen forklarer på forhånd nøyaktig hva som inngår. Den tilbyr deg dette på tre steder: ved første oppstart, etter den første lagrede turen din og på arket for en sving. Den spør høyst én gang per 90 dager, aldri under en tur og aldri etter en alarm; med «Ikke spør igjen» slutter den helt. Om og når appen har spurt, og ditt «Ikke spør igjen», ligger bare på denne telefonen; etter en ny installasjon spør den derfor høyst én gang til. Har du slått av «Gjør svinger mer nøyaktige», spør den ikke igjen.

Bidragene dine lagrer vi uten navn og uten kontoidentifikator under en bidragsnøkkel som bare finnes for dette formålet. Koblingen konto ↔ bidragsnøkkel ligger i en atskilt tabell som bare brukes til å knytte nye bidrag til nøkkelen din og til å slette alle. Slik sletter vi alle bidragene dine når du slår av, når du sletter kontoen din — også via nettsiden og også hvis telefonen din er mistet — og beregner nøkkeltallene på nytt. Fordi bidrag kan gjenfinnes via nøkkelen, er de pseudonyme, ikke anonyme. Nøkkeltall per sving lages først fra fem forskjellige bidragsnøkler; det er en beskyttelse, ikke et bevis på anonymitet. De første og siste 500 m av hver tur og de private sonene dine holdes utenfor. Et bidrag inngår i nøkkeltallene i høyst 24 måneder og slettes deretter. Det som vises, er bare den forbedrede svingen — aldri fart eller krengning fra andre førere, ingen toppliste, ingen sammenligning. Enkeltbidrag gir vi ikke ut, med mindre vi er lovpålagt å gjøre det. De forbedrede svinglinjene er en del av svingkatalogen vår og er, som den, lisensiert under Open Database License (se Lisenser). De inneholder bare den gjennomsnittlige linjen for en sving – ingen enkeltbidrag, ingen fart, ingen krengning og ingen bidragsnøkkel.

Grunnlag: ditt samtykke (art. 6 nr. 1 bokstav a).

4.10 Del målinger (bare med samtykke)

Etter en tur med alarm — også etter en falsk alarm — spør appen (aldri underveis) om du vil dele målingen, slik at fallregistreringen blir bedre. Bare hvis du sier ja, går kjennetegn ved målingen til oss: styrke og varighet av akselerasjonen og rotasjonen, mønsteret deres, fartstrinnet, operativsystemet, innstillingen din (Normal eller Offroad), utfallet (fall, ikke fall, vet ikke) og kvartalet. Ikke med: sensorenes råkurve, posisjon, klokkeslett, telefonmodell, appversjon, kontoen din, kontaktene dine. Overføringen skjer tilfeldig 1 til 7 dager senere; IP-adressen din lagres ikke i den forbindelse.

Fordi utfallet «fall» kan avsløre noe om helsen din, omfatter samtykket ditt uttrykkelig også denne opplysningen (art. 9 nr. 2 bokstav a). Delte målinger lagrer vi som i 4.9 under en bidragsnøkkel uten kontoidentifikator; under Garasje › Nødsituasjon › «Delte målinger · Slett», ved tilbakekalling og ved sletting av kontoen din (også via nettsiden) sletter vi alle. Om du blir spurt, stiller du også inn der. Vi oppbevarer en måling i høyst 3 år, fordi fall er sjeldne og registreringen må kontrolleres over flere kjøresesonger og nye telefongenerasjoner; én gang i året vurderer vi om eldre målinger fortsatt er nødvendige for dette, og sletter dem ellers tidligere.

Grunnlag: ditt samtykke per måling (art. 6 nr. 1 bokstav a, art. 9 nr. 2 bokstav a).

4.11 Premium og kjøp

I appen kjøper du via Apples App Store eller via Google Play. Betalingsdata mottar vi ikke. Apple eller Google gir oss beskjed om produkt, transaksjonsidentifikator, varighet og senere endringer (fornyelse, oppsigelse, refusjon); med dette aktiverer vi Premium.

For nettabonnementer bruker vi Paddle som selger og selvstendig behandlingsansvarlig for gjennomføringen av kjøpet. Vi overfører kontoidentifikator, e-postadresse og produktinformasjon og mottar kjøpsrelaterte identifikatorer, status, varighet og land. Den nødvendige behandlingen tjener gjennomføringen av kjøpet og leveringen av abonnementet. For overføringer til Paddle i Storbritannia foreligger det en beslutning om tilstrekkelig beskyttelsesnivå fra Europakommisjonen. Videre behandling hos Paddle, inkludert mulig behandling i tredjeland, er beskrevet i Paddles personvernmerknad. Avtalepart for kjøpet er Paddle.com Market Ltd., 30 Old Bailey, London EC4M 7AU, Storbritannia (Companies House nr. 08172165). Erklærer du angring på curveguard.de/widerrufen, lagrer vi navn, e-postadresse, avtale, ordrenummer og tidspunktet for mottaket, setter i gang refusjonen hos Paddle og sender deg straks en mottaksbekreftelse (art. 6 nr. 1 bokstav c, § 356a BGB). Etter det første kjøpet på nett sender vi deg oversikten over ytelser i versjonen ved inngåelsen via e-post; i appen lagrer telefonen den ved kjøpet.

Kampanjekoder og gavekort: Innløser du en kode i App Store eller hos Google Play, forteller butikken oss sammen med kjøpet hvilket tilbud som gjelder. Ved en kampanje på nett gir serveren vår kampanjens rabatt videre til Paddle; hvilken kampanje nettabonnementet ditt hadde, står hos Paddle og i kjøpsbeviset ditt. Med dette aktiverer vi Premium, forhindrer flere innløsninger og avregner kampanjen (art. 6 nr. 1 bokstav b og f). En egen liste over innløste koder fører vi ikke; kjøpsbilag oppbevarer vi etter de lovfestede fristene.

Gjelder et tilbud bare for nye abonnenter (for eksempel en introduksjonspris), kontrolleres dette hos Apple av App Store; hos Google Play og Paddle kontrollerer serveren vår om kontoen din har hatt Premium tidligere. Til dette bruker den bare det som uansett hører til kontoen din: sluttdatoen for det siste Premium-abonnementet ditt (blir værende ved kontoen til du sletter den) og kjøpsbevisene dine (frister i avsnitt 7); en egen kjøpshistorikk for kampanjer oppretter vi ikke. Prisen viser alltid butikken eller Paddle deg. Har kontoen din et nettabonnement, avviser serveren vår et ekstra kjøp i App Store eller hos Google Play før butikken åpnes, slik at du ikke betaler dobbelt.

Slutter abonnementet ditt, fører det ikke til at noen data slettes umiddelbart. For bilder gjelder fortsatt de oppgitte lagringsfristene (avsnitt 7).

Grunnlag: avtale; oppbevaring av kjøpsbevisene etter skatterettslige plikter (art. 6 nr. 1 bokstav c, § 147 AO) — til dette bare de opplysningene et bilag trenger.

4.12 Oppsigelse på nettsiden og sletting av konto

Via «Si opp avtaler her» kan du si opp uten innlogging. Vi lagrer e-postadressen din, typen avtale, om du sier opp ordinært eller ekstraordinært, ønsket dato, en begrunnelse hvis du oppgir den, tidspunktet og når bekreftelsen gikk til deg; bekreftelsen sender vi deg via e-post. Et abonnement hos Apple eller Google kan vi ikke avslutte selv; der viser vi deg veien og bekrefter ingen oppsigelse som vi ikke kan gjennomføre. Grunnlag: lovfestet plikt (§ 312k BGB, art. 6 nr. 1 bokstav c) og avtale.

Sletter du kontoen din og har et nettabonnement hos oss, slutter det i samme operasjon umiddelbart; den betalte resterende perioden refunderer vi ikke. Et abonnement via Apple eller Google løper videre til du sier det opp der; appen forteller deg dette før slettingen.

4.13 Meldinger og moderering

Du kan melde innhold, profiler og treff. Vi lagrer meldingen, det meldte innholdet, avgjørelsen vår med begrunnelse, en klage og vedtakene til de involverte. Til EU-kommisjonens åpenhetsdatabase overfører vi ingenting: Som svært lite foretak er vi unntatt fra dette (art. 19 nr. 1 i forordning (EU) 2022/2065); på anmodning stiller vi opplysningene etter art. 24 nr. 3 til rådighet. Tyder en melding på en straffbar handling som truer et menneskes liv eller sikkerhet, melder vi det til den ansvarlige påtalemyndigheten (art. 18; i Tyskland Bundeskriminalamt). Ved et hint om skildringer av seksuelle overgrep skjules innholdet straks for alle, også for avsenderen; avsenderen ser bare en plassholder med status for vurderingen, intet forhåndsvisningsbilde og ingen kopi. Innholdet ligger isolert, bare tilgjengelig for vurderingen og en melding til myndigheten, uten forhåndsvisningsbilder og uten flere kopier, og slettes etter at saken er avsluttet, med mindre en myndighet trenger det for bevissikring. Sletter du kontoen din, fjerner vi ved en melding fra deg koblingen til kontoen din, men sletter ikke meldingen, slik at den ikke kan forsvinne gjennom en kontosletting. Fordi en melding kan inneholde fritekst og tidspunkter, er den deretter ikke sikkert anonym; vi behandler den fortsatt som en personopplysning og sletter den med fristen sin (avsnitt 7). Pågår en klage, oppbevarer vi bare dokumentene i denne saken lenger, ikke de øvrige dataene dine. Kontaktpunkt etter forordningen om digitale tjenester: dsa@curveguard.de.

Grunnlag: lovfestede plikter etter art. 16, 17, 18 og 24 i forordning (EU) 2022/2065 (art. 6 nr. 1 bokstav c) og vern av brukerne (bokstav f); klage på en avgjørelse tilbyr vi i minst 6 måneder.

4.14 E-poster, forespørsler og tilbakemelding

Vi sender e-poster for å bekrefte adressen din, om passordet, om sletting av kontoen din uten app, om datakopien, når en nødkontakt fjernes eller merkes for fjerning (4.4), og om kjøp, oversikt over ytelser, oppsigelse og angring på nett (4.11, 4.12); nyheter og tilbud bare hvis du slår det på (4.16). En gjestekonto har ingen e-postadresse; at vi sletter den, varsles bare i appen. Skriver du til oss, behandler vi meldingen og e-postadressen din for å svare. «Gi tilbakemelding» åpner e-postprogrammet ditt med meldingen din, den valgte typen (feil, ønske, idé, ros) og opplysninger om telefonmodell, operativsystem, appversjon og språk, som du ser før du sender. En feillogg legger appen bare ved hvis du selv setter haken for det; før det kan du se på den. I feilloggen skriver appen bare opplysninger fra en fast liste (positivliste): tidspunkt på minuttet, skjerm eller funksjon, type og kode for en feil, apptilstand (for eksempel «Tur pågår», «ingen nett»), versjon av app og operativsystem. Posisjoner, turer, kontakter, telefonnumre, navn, meldingsinnhold, adresser med søketekst og opplysninger om fall og alarmer skriver den ikke inn i det hele tatt; ingenting av dette må filtreres ut før vedlegging. Etter en uventet avslutning av appen tilbyr den deg dette én gang ved neste oppstart.

Oppretting, oppbevaring og sending er atskilt. Feilloggen oppstår på telefonen din og er begrenset til en fast størrelse — blir en økt for lang, blir begynnelsen og slutten værende, midten faller bort. Uten «Ta opp diagnose» (Garasje › Konto og app › Feillogger, av i utgangspunktet) blir den værende i høyst 24 timer: Så lenge trenger appen den kortsiktige tilstanden for å tilby deg å melde feilen ved neste oppstart etter en uventet avslutning og for å kunne legge ved en logg ved tilbakemelding; eldre logger sletter den ved oppstart og ved hver ny logg. Bare hvis du slår på «Ta opp diagnose», blir de siste 20 loggene værende i opptil 30 dager for en senere feilsøking; slår du det av, sletter appen straks alt som er eldre enn 24 timer. Loggen forlater telefonen bare hvis du selv deler den eller setter haken ved tilbakemelding; før det ser du hva som står i den, og også selve meldingen viser deg alle opplysninger før du sender den. En forespørsel behandler vi også uten logg.

Grunnlag: for forespørselen din avtalen eller vår berettigede interesse i å besvare den (art. 6 nr. 1 bokstav b eller f). For opprettingen av den kortsiktige loggen på telefonen din vår berettigede interesse i å oppdage og rette feil i registrering, fallregistrering og nødanrop (art. 6 nr. 1 bokstav f) — den inneholder bare opplysninger fra den faste listen ovenfor og blir på telefonen. For lengre oppbevaring med «Ta opp diagnose» ditt samtykke med bryteren (art. 6 nr. 1 bokstav a), for overføringen ditt samtykke med haken (art. 6 nr. 1 bokstav a). Om det for dette kan gis tilgang til telefonen din (§ 25 TDDDG), står separat i avsnitt 8.

4.15 Nettside, nettapp og delte sider

Ved hver tilgang til serverne våre — fra appen, nettappen eller nettleseren — logger vi IP-adresse, tidspunkt, metode, besøkt sti og tekniske opplysninger om enheten for å oppdage angrep og feil. Tillegget i adressen til en forespørsel (etter spørsmålstegnet — der kunne søketekst, koordinater, stedet for et fall eller en hemmelig lenke stå) og innholdet i en forespørsel logger vi ikke, heller ikke ved feil: Svarer en tjeneste ikke, skriver nettserveren i feilloggen sin bare tidspunkt, sti uten adressetillegg og feilkoden; opprinnelsessiden (referer) står også der uten adressetillegg. Besøker du bare curveguard.de, sender vi deg videre til riktig språk ut fra språkinnstillingen i nettleseren din, uten å lagre noe.

Nettappen app.curveguard.de viser de samme dataene som appen. Etter pålogging holder den økten din bare til du lukker nettleseren. Setter du haken «Forbli innlogget» ved pålogging, slutter den etter 30 dager uten bruk, senest etter 90 dager. For hver økt — i app og nettapp — lagrer påloggingstjenesten vår tidspunkt, IP-adresse og nettleser- eller enhetsidentifikator, slik at du kan fortsette påloggingen din sikkert, og vi kan oppdage misbruk av en konto. En økt som ikke er brukt på 30 dager, sletter vi automatisk sammen med identifikatorene; lukker du nettleseren uten å logge ut, blir den værende på serveren fram til denne fristen. Så lenge du bruker appen, fornyer den økten sin. I app og nettapp gjelder: Tilgangsidentifikatoren er kortlivet og fornyes løpende, fornyelsesidentifikatoren skifter ved hver fornyelse og blir ugyldig når du logger ut, endrer passordet ditt eller sletter kontoen din. Før du ber om en datakopi, endrer passordet ditt eller sletter kontoen din, spør vi en gang til om passordet ditt eller påloggingen din (avsnitt 8).

Kjøpssiden på curveguard.de: Paddles kasse (Paddle.js) lastes først når du uttrykkelig starter et kjøp der («Årsabonnement», «Månedsabonnement» eller «Til kassen»); før det går ingenting til Paddle, og ingenting lagres på enheten din. Fra da av gjelder opplysningene i avsnitt 8 for kassen.

Deler du en rute, en tur, en strekning eller en fellestur, viser appen deg på forhånd hva som blir synlig via lenken. Deretter ser alle med lenken under curveguard.de/s/… fornavnet ditt og innholdet; for turer aldri krengningsverdiene dine, aldri andre deltakere. Lenken er tilfeldig, vises ikke i søkemotorer, slutter etter 90 dager, og du kan trekke den tilbake når som helst. Crew-invitasjoner under curveguard.de/c/… viser navn, emblem og antall medlemmer i crewen.

Grunnlag: berettiget interesse i sikker drift (art. 6 nr. 1 bokstav f); for delt innhold avtalen med den som deler.

4.16 Sosiale nettverk, WhatsApp, statistikk og nyheter

Våre profiler i sosiale nettverk. Vi er til stede med egne sider på Instagram, Facebook, TikTok og YouTube og driver en WhatsApp-kanal. Når du besøker disse sidene, behandler den aktuelle leverandøren dataene dine etter sine egne vilkår: Meta Platforms Ireland Ltd. (Instagram, Facebook, WhatsApp), TikTok Technology Ltd. (Irland) og Google Ireland Ltd. (YouTube). Disse leverandørene overfører også data til USA (EU-US Data Privacy Framework). Fra leverandørene mottar vi bare sammenfattet statistikk over visninger og reaksjoner, som vi ikke kan gjenkjenne noen ut fra. For denne statistikken på Facebook og Instagram er vi felles behandlingsansvarlige med Meta (art. 26 GDPR). Det vesentlige i avtalen stiller Meta til rådighet; forespørsler om dette kan du rette til Meta eller til oss. For TikTok gjelder det tilsvarende. Rettsgrunnlaget er vår berettigede interesse i å gjøre CurveGuard kjent og være i kontakt med deg (art. 6 nr. 1 bokstav f GDPR). Når du skriver til oss eller kommenterer der, bruker vi det bare til å svare. På nettsiden vår og i appen viser enkle lenker til profilene våre på Instagram, TikTok og YouTube; først når du trykker på en, åpnes plattformen, før det går ingen data til den. For å planlegge innleggene våre og svare på kommentarer bruker vi Metricool (Metricool Software S.L., Spania) som databehandler.

Når du skriver til oss via WhatsApp. Du kan skrive til oss via WhatsApp på +49 179 1773481. Da behandler vi telefonnummeret ditt, profilnavnet ditt og innholdet i meldingene dine for å besvare forespørselen din (art. 6 nr. 1 bokstav b GDPR ved spørsmål om kontoen eller abonnementet ditt, ellers bokstav f). WhatsApp drives av WhatsApp Ireland Ltd.; Meta behandler i den forbindelse metadata og kan overføre data til USA. Innholdet i meldingene kan WhatsApp ikke lese på grunn av ende-til-ende-krypteringen. Vi lagrer ikke nummeret ditt i adresseboken, sammenligner ingen adressebok med WhatsApp og sender deg ingen reklame via WhatsApp. Når forespørselen din er behandlet, sletter vi chatten senest etter tre måneder, med mindre vi må oppbevare den lenger på grunn av lovfestede plikter. Vil du ikke bruke WhatsApp, skriv til oss på support@curveguard.de. WhatsApp er ikke et nødnummer. I en nødsituasjon ring 112. På nettsiden vår og i appen fører en enkel lenke «Skriv via WhatsApp» til WhatsApp; først når du trykker på den, åpnes WhatsApp, og data går til WhatsApp. Nettside og app laster ingenting fra WhatsApp eller Meta for dette.

Statistikk på nettsiden vår. Tellingen er for øyeblikket slått av. Slår vi den på, teller vi sidevisninger på curveguard.de med programvaren Plausible, som vi da selv driver på serveren vår i Tyskland, og dette avsnittet gjelder; fram til da teller vi ingenting. Plausible setter ingen informasjonskapsler, lagrer ingen IP-adresser og gjenkjenner deg ikke over flere dager: Av IP-adresse og nettleseridentifikator dannes bare en dagsidentifikator, med en nøkkel som skifter hver dag. Vi ser utelukkende sammenfattede tall, for eksempel hvor mange besøkende som kom fra hvilken side, fra hvilket land og med hvilken enhetstype. Data gis ikke videre til noen. Rettsgrunnlaget er vår berettigede interesse i å forbedre nettsiden og se hvilke henvisninger til CurveGuard som når fram (art. 6 nr. 1 bokstav f GDPR).

Hvor nedlastinger og kjøp kommer fra. Lenker til CurveGuard i App Store og hos Google Play kan inneholde en kampanjeidentifikator, for eksempel «instagram». Apple og Google viser oss da sammenfattet hvor mange nedlastinger som kom via hvilken lenke; opplysninger om enkeltpersoner mottar vi ikke. Kampanjekoder, for eksempel fra partnere, innløser du i App Store eller hos Google Play. Vi ser bare hvor ofte en kode ble innløst. Partnere får ingen data om deg.

«Hvordan hørte du om CurveGuard?» Hvis du vil, kan du i appen oppgi hvordan du fant CurveGuard. Opplysningen er frivillig, og du kan når som helst endre eller fjerne den. Vi lagrer den ved kontoen din, analyserer den bare sammenfattet og sletter den sammen med kontoen din (art. 6 nr. 1 bokstav a GDPR).

Nyheter og tilbud. Bare hvis du slår på «Nyheter og tilbud» i appen, sender vi deg av og til varsler og, hvis du bekrefter e-postadressen din, et nyhetsbrev om nye funksjoner og tilbud. For e-posten sender vi deg først en bekreftelseslenke (dobbel opt-in). Vi lagrer tidspunkt og ordlyd for samtykket ditt som dokumentasjon. Du kan når som helst trekke det tilbake: i appen med den samme bryteren eller via avmeldingslenken i hver e-post. Nyhetsbrevene sender vi selv via e-postserveren vår i Tyskland, uten måling av åpninger eller klikk (art. 6 nr. 1 bokstav a GDPR, § 7 UWG). Varsler om sikkerheten din, turene dine og kontoen din er uavhengige av dette.

4.17 Varsler

Tillater du varsler, registrerer telefonen din seg hos serveren vår med en enhetsidentifikator. Under Garasje › Varsler velger du «Meldinger» (kontaktforespørsler, nye meldinger, nyheter og forespørsler om å bli med i crewene dine) og «Fellesturer» (ja-svar, start og avlysning). Alltid på er den nærmende fristen for ankomstvakten din og meldingen når en deltaker på fellesturen din ikke melder seg; fallalarmen oppstår uansett på telefonen din. Et varsel oppgir typen og hva det gjelder, aldri teksten i en melding; navn på andre mennesker viser det bare hvis du slår på «Vis navn på låseskjermen». Under en tur holder vi tilbake varsler, unntatt om ankomstvakt og gruppe, og sender dem etterpå; etter 6 timer bortfaller de. Alarm, nedtelling og nødanrop går aldri via varsler.

Varsler leveres på iPhone via Apple Push Notification service (APNs), på Android via Firebase Cloud Messaging (FCM) fra Google. Til dette går enhetsidentifikatoren og innholdet i varselet til Apple eller Google (avsnitt 6). På Android hører en installasjons-ID fra Firebase til identifikatoren. Den oppstår først når du tillater varsler og appen ber om identifikatoren; av seg selv registrerer ikke Firebase seg, og Firebase Analytics bruker vi ikke.

Tre ting må skilles: (1) Logger du ut, trekker tilbake tillatelsen eller sletter kontoen din, sletter vi identifikatoren straks hos oss. (2) På Android ber appen samtidig Firebase om å slette registreringen og installasjons-ID-en. Kommer ikke denne anmodningen fram, for eksempel fordi telefonen akkurat ikke har nett, gjentar appen den foreløpig ikke av seg selv; identifikatoren blir da værende hos Google til Google fjerner den etter egne regler — hos oss er den likevel slettet, og vi sender ingenting mer dit. (3) Etter en sletting fjerner Google dataene som hører til installasjons-ID-en, etter egne opplysninger innen 180 dager fra sine live- og sikkerhetskopisystemer. En ny installasjons-ID oppstår først når du logger på igjen og tillater varsler. Melder en enhet seg ikke hos oss på 90 dager, sletter vi identifikatoren også hos oss; «melde seg» betyr: Appen kontakter serveren vår ved oppstart med konto, ved pålogging og før hver tur.

Grunnlag: avtale (art. 6 nr. 1 bokstav b). Varsler slår du når som helst av i appen og i innstillingene på telefonen din.

5. Automatiserte avgjørelser og hva du må oppgi

Der appen eller serveren handler automatisk, har vi holdt det fast i en beslutningsmatrise (vedlegg E, A.5): utløser, behandling, følger, menneskelig medvirkning, grunnlag og vern. Kort sagt: (1) Premium gjennomfører et kjøp som du har gjort; nekter eller fratar systemet en rettighet (for eksempel etter en refusjon), kan du henvende deg til oss, og et menneske vurderer det. (2) Nye kontoer kan de første dagene skrive færre innlegg, meldinger og faremeldinger; lesing, kjøring og alle sikkerhetsfunksjoner berøres ikke. Utestengelse og fjerning avgjøres av et menneske; bare et hint om skildringer av seksuelle overgrep skjuler et innhold straks fram til vurderingen. (3) Fallregistrering. Under en tur analyserer appen på telefonen din bevegelsessensorene (akselerasjon og rotasjonshastighet, opptil 50 målinger per sekund) og farten din ut fra posisjonen. Til alarm fører i prinsippet et mønster som: kjørt før, deretter et kraftig støt eller en voldsom rotasjon av telefonen, etterpå en uvanlig stilling eller nesten ingen bevegelse. Gjenkjenner appen et slikt mønster, starter den en høylytt nedtelling. Avbryter du den ikke, varsler serveren de bekreftede nødkontaktene dine via SMS med posisjonen din og en lenke til nødsiden — automatisk, uten at et menneske kontrollerer det først. Dette er ingen diagnose, men kan få betydelige følger: Kontaktene dine får vite om et mulig fall, tilkaller kanskje hjelp eller ringer 112, og en falsk alarm kan gjøre dem urolige. Nedtellingen erstatter ingen menneskelig avgjørelse, fordi du etter et fall kan være ute av stand til å handle. Vi behandler derfor denne varslingen for sikkerhets skyld som om den falt inn under art. 22: Den bygger på ditt uttrykkelige samtykke, som beskriver nettopp denne automatiske utløsningen (art. 22 nr. 2 bokstav c og nr. 4 med art. 9 nr. 2 bokstav a).

Rettighetene dine i den forbindelse (art. 22 nr. 3): Du kan når som helst avblåse enhver alarm; nødsiden viser da kontaktene dine «Faren over». Etter en alarm kan du gi uttrykk for ditt syn og bestride avgjørelsen — i appen, når den etter alarmen spør om det var en falsk alarm, eller via e-post til datenschutz@curveguard.de. Da vurderer et menneske hos oss alarmen ut fra nødanropsloggen og forteller deg resultatet; etter en falsk alarm kan appen tilpasse registreringen for deg. Denne vurderingen skjer først i etterkant: Ingen hos oss observerer en pågående alarm eller griper inn i den.

Hva du må oppgi: For bruk bekreftelsen på at du er minst 18, og godtakelse av bruksvilkårene. For en konto en e-postadresse og et passord eller pålogging med Apple eller Google — uten dette bruker du appen som gjest. Uten posisjon fungerer ikke navigasjon og registrering, uten en nødkontakt som har sagt ja, finnes det ingen nød-SMS. Alle andre opplysninger er frivillige. Det finnes ingen lovfestet plikt til å gi oss data.

6. Hvem som mottar data, og hvor de ligger

Serverne våre, lagringen hos Hetzner og seven.io behandler dataene dine i Tyskland eller EU. Til land utenfor EU og EØS kommer data i tre tilfeller: (1) en nød-SMS til et nummer fra Sveits eller Storbritannia leveres i nettet i dette landet (for begge har EU-kommisjonen fastslått et tilstrekkelig beskyttelsesnivå); (2) er en kontakt på reise i utlandet, leverer det lokale nettet (roaming) — det har vi ingen innflytelse på; (3) Apple, Google, Paddle, Meta og TikTok behandler data også i tredjeland når du bruker tjenestene deres eller tillater varsler, basert på grunnlagene som er nevnt i tabellen. At data kommer dit, er vi med på å forårsake når vi bruker disse tjenestene; tabellen oppgir derfor grunnlaget for hver av dem.

7. Hvor lenge vi lagrer data

Der loven ikke fastsetter en frist, har vi fastsatt den selv. Sletting skjer automatisk, avhengig av typen hver time eller hver dag.

Sletter du kontoen din, fjerner vi profil, turer, ruter, bilder, meldinger, nødkontakter, motorsykler, fellesturer du har opprettet, enhetsidentifikatorer og varsler — også ventende varsler til andre om kontaktforespørslene og meldingene dine som bærer navnet ditt. Bare kjøpsbevis, meldinger uten kobling til kontoen din og nødanropsloggen uten kobling til deg blir værende fram til fristene sine — og sikkerhetskopier til de utløper (se ovenfor). Før slettingen tilbyr appen deg en kopi av dataene dine. Et nettabonnement slutter straks med kontoen, uten refusjon av den resterende perioden; et abonnement hos Apple eller Google sier du opp der.

Sikkerhetskopier trenger vi for å kunne gjenopprette alt etter et utfall (art. 6 nr. 1 bokstav f, art. 32).

8. Hva som lagres og leses på enheten din (informasjonskapsler og lignende teknikker)

Vi lagrer på enheten din bare det som er strengt nødvendig for en tjeneste du uttrykkelig bruker (§ 25 Abs. 2 Nr. 2 TDDDG); kolonnen «Formål» oppgir for hvert lagringssted hva det er til. Der det ikke er åpenbart, begrunner vi det: Den kortsiktige feilloggen (høyst 24 timer) trenger appen for at den etter en uventet avslutning skal gjenkjenne tilstanden til registrering, fallregistrering og nødanrop og kunne tilby deg å melde feilen — uten den fungerer ikke disse funksjonene pålitelig. Lengre diagnoselogger (opptil 30 dager) er ikke strengt nødvendige for dette; de oppstår derfor bare hvis du slår på «Ta opp diagnose» (§ 25 Abs. 1 TDDDG, ditt samtykke). Begge forlater telefonen bare hvis du ønsker det (4.14). Statusen for forespørselen «Gjør svinger mer nøyaktige» og «Ikke spør igjen» er nødvendig for at appen skal respektere avgjørelsen din. Merknader du har sett, hindrer at appen viser den samme forklaringen om og om igjen. Reklame-, analyse- eller måleteknikk som får tilgang til enheten din, bruker vi ikke; i appen finnes ingen komponent fra en slik leverandør. Nettsiden vår curveguard.de, siden for pårørende og delte sider lagrer ingenting på enheten din — med to unntak: Logger du på curveguard.de/konto med Apple eller Google, husker fanen fram til tilbakehoppet hva påloggingen var til (øktlagring, rad i tabellen). Og starter du uttrykkelig et kjøp på kjøpssiden på curveguard.de, lastes Paddles kasse og oppretter de lagringsstedene den trenger for betalingen og svindelbeskyttelsen (siste rad i tabellen; Paddle er selv ansvarlig for dem som selger). Før det laster ikke siden noe fra Paddle.

Listen kontrollerer vi en gang til før lanseringen på den ferdige appen og på nettappen.

9. Tillatelser på telefonen din

På Android kommer det i tillegg tekniske tillatelser uten egen forespørsel, som bare tjener disse formålene (registrering med låst skjerm, vibrasjon ved alarm). Googles reklame-ID er uttrykkelig fjernet.

10. Hvis du ikke bruker CurveGuard: nødkontakter, mottakere av en lenke, besøkende

Disse merknadene gjelder for mennesker hvis data vi mottar uten at de selv har en konto (art. 14 GDPR).

Nødkontakt: En fører har lagt inn navnet ditt (frivillig), mobilnummeret ditt og e-postadressen din i CurveGuard — det er fra føreren vi har dem. Vi har derfor sendt deg en e-post med en personlig lenke til t.curveguard.de/n/…. Der sier du ja ved å skrive inn mobilnummeret ditt som bekreftelse og velge språket for nød-SMS-en, eller du avslår. Avslår du, sletter vi nummer og adresse umiddelbart; sier du ikke ja, 30 dager etter innleggingen eller etter at den siste lenken utløp. Nød-SMS-en står på tysk og under på engelsk (bare engelsk hvis førerens app er stilt inn på engelsk); språket du velger på siden, lagrer vi, utsendelsen styres foreløpig ikke etter det. Sier du ja, får du en SMS bare i en nødsituasjon: når førerens app har meldt et mulig fall og nedtellingen ikke ble avbrutt, når føreren trykker på nødknappen, når føreren ikke kommer fram som varslet, og høyst én påminnelse om den samme nødsituasjonen. Vi bruker nummeret ditt ikke til noe annet og sender aldri SMS-er for test, reklame eller «faren over». Du kan når som helst trekke deg via den personlige lenken din eller lenken i hver nød-SMS. SMS-ene sendes av seven.io (Kiel) på våre vegne i Tyskland eller EU; seven.io oppbevarer dem i 7 dager i sin utsendelseslogg. Grunnlag: førerens og vår egen berettigede interesse i førerens sikkerhet (art. 6 nr. 1 bokstav f). Ja-svaret ditt er ikke et samtykke, men din vilje til å bli kontaktet i en nødsituasjon; et nei respekterer vi uten unntak. Dataene dine blir værende til føreren fjerner deg, du trekker deg, eller føreren sletter kontoen sin; fra nødanropsloggen for en alarm faller de bort 30 dager etter alarmen (avsnitt 7).

Mottaker av en delt lenke eller en nød-SMS: På t.curveguard.de ser du det føreren har delt, eller, som bekreftet nødkontakt, nødsiden (4.5). Om deg lagrer vi bare tilgangsloggen uten adressetillegg (14 dager, berettiget interesse i sikker drift, art. 6 nr. 1 bokstav f); siden setter ingen informasjonskapsler. Trykker du i en nødsituasjon på «Jeg tar meg av det», forteller siden deg på forhånd at føreren og førerens andre kontakter ser dette med navnet ditt, slik føreren har lagt det inn; det betyr bare at du tar kontakt — ikke at hjelp er på vei. Vi lagrer det med tidspunktet ved alarmen; det faller bort med nødanropsloggen (avsnitt 7).

Besøkende på delte sider og crew-invitasjoner: som nettsiden (avsnitt 4.15).

Rettighetene dine etter avsnitt 3 gjelder like mye for deg; skriv til datenschutz@curveguard.de.

11. Minstealder, språk og endringer

CurveGuard er bare for personer fra 18 år.

Denne erklæringen finnes på alle tilbudte språk. Bindende er den tyske versjonen.

Endres denne erklæringen vesentlig, gjør vi oppmerksom på det i appen før endringen gjelder. Kommer det til en ny behandling som krever samtykke, spør vi på forhånd. Den gjeldende versjonen står i appen og på curveguard.de/datenschutz.