Integritetspolicy

1. Vem som är ansvarig

Personuppgiftsansvarig i den mening som avses i dataskyddsförordningen (GDPR) är Alessandro Amaro, enskild firma ”CurveGuard”, Kazmairstraße 39, 80339 München, Tyskland.

Frågor om dataskydd: dsb@curveguard.de.

2. Det viktigaste i korthet

• CurveGuard behandlar din plats, dina turer och telefonens rörelsedata i den mån funktionen du använder behöver dem: navigering, inspelning och fallavkänning.
• Konto, databas, rutter, adressökning, karta, väder och komradio körs på våra egna servrar i Tyskland (netcup, datacenter i Nürnberg). Offlinekartpaket och krypterade säkerhetskopior ligger dessutom i lagringen hos Hetzner (datacenter i Falkenstein, Tyskland). Alla servrar och all lagring finns i Tyskland. Undantag som du själv väljer: inloggning med Apple eller Google och köp via App Store, Google Play eller Paddle (avsnitt 6). App Store och Google Play behöver du ändå för att ladda ned appen. Aviseringar når din telefon via Apples respektive Googles aviseringstjänst, om du tillåter dem (4.17).
• Ingen spårning, inga analysverktyg i appen, ingen försäljning av data; reklam bara om du slår på ”Nyheter och erbjudanden”, och på curveguard.de högst en räkning utan kakor, om vi slår på den (4.16). På våra webbplatser finns inga kakor som kräver samtycke och därför ingen kakfråga.
• Sms skickar vi bara i en nödsituation: när appen har rapporterat ett möjligt fall och nedräkningen inte avbröts, efter ett tryck på nödknappen och när du inte kommer fram som aviserat — och bara till nödkontakter som efter vårt e-postmeddelande har tackat ja på vår bekräftelsesida med sitt eget mobilnummer, och bara till nummer från EU, EES, Schweiz och Storbritannien. Det finns inga test-, reklam-, informations- eller faran över-sms.
• Fallavkänningen körs bara med ditt uttryckliga samtycke, eftersom rapporten om ett möjligt fall kan avslöja något om din hälsa — samtycket omfattar meddelandet som appen utlöser automatiskt efter en nedräkning som inte avbrutits: rapporten till vår server, sms:et till dina kontakter och deras nödsida (4.3, avsnitt 5). Nödloggen raderar vi 30 dagar efter larmet. Nödknappen och Ankomstvakt kan du använda även utan detta samtycke.
• Andra ser av dig bara det du delar. ”Visa på förarkartan”, ”Synlig i omgivningen” och ”Gör kurvor mer exakta” är avslagna från början; på förarkartan ser förare som du inte känner dig bara med cirka 500 m noggrannhet; ditt namn ser andra bara så som du väljer under ”Vem som ser dig”, vid en gemensam gruppkörning ser deltagarna ditt visningsnamn (4.6); en delad länk (”Dela länk”) visar alltid bara din position — mål, hastighet, färdriktning, höjd, batterinivå och allt annat bara om du slår på det, även i en nödsituation. Separat från detta visar nödsidan i en nödsituation bara för dina bekräftade nödkontakter dessutom om du rör dig, och telefonens batterinivå (4.5). Om ett fall får bara dina nödkontakter veta, aldrig en crew eller grupp.
• Du kan begära en kopia av dina data och själv radera ditt konto — i appen och på curveguard.de. Dataskyddsrättigheter är aldrig beroende av Premium.

3. Dina rättigheter

Du har rätt till tillgång (art. 15 GDPR), rättelse (art. 16), radering (art. 17), begränsning av behandling (art. 18) och dataportabilitet (art. 20).

Kopia av dina data: i appen under Garage › Konto och app › Dina data. Du får en ZIP-fil med alla data som vi har om ditt konto (JSON, turer dessutom som GPX), plus en översikt över vad vi behandlar dem för, till vem de går, var de kommer ifrån och hur länge vi sparar dem. Länken skickar vi via e-post; den gäller i 7 dagar och laddar bara ned filen om du samtidigt loggar in med ditt konto; innan du begär den frågar appen en gång till efter ditt lösenord respektive din inloggning. I appen går det en gång om dagen. Tillgång enligt art. 15 kan du när som helst också begära via e-post; då gäller inte den gränsen, och vi svarar inom en månad (art. 12.3). Är en begäran särskilt omfattande kan vi förlänga fristen med upp till två månader; det talar vi då om för dig inom den första månaden, med skäl. För att ingen ska få någon annans data skickar vi tillgångsinformation bara till ditt kontos e-postadress eller efter en inloggning. Det som bara ligger på din telefon (inställningar för fallavkänning och Ankomstvakt, historiken över dina senaste fallarm, din senast kända position, felloggar) uppstår genom vår app; för det är vi ansvariga, även om vi själva inte har åtkomst till det. Inställningarna och felloggarna ser du i appen (Garage › Nödläge; felloggar under Konto och app › Feedback › Visa fellogg) och kan dela en fellogg därifrån. Vilka lagringsplatser det är står i avsnitt 8.

Rätt att invända (art. 21 GDPR): Där vi behandlar data på grundval av berättigade intressen (art. 6.1 f) kan du av skäl som hänger samman med din särskilda situation när som helst invända.

Ett samtycke kan du när som helst återkalla med verkan för framtiden (art. 7.3), lika enkelt som du gav det — på det ställe i appen som angavs vid samtycket. Lagligheten i behandlingen fram till återkallelsen påverkas inte.

Du kan klaga hos en tillsynsmyndighet, till exempel hos Bayerisches Landesamt für Datenschutzaufsicht (Bayerns dataskyddsmyndighet), Promenade 18, 91522 Ansbach, eller hos tillsynsmyndigheten där du bor.

Skriv till oss på datenschutz@curveguard.de. Radera konto: i appen under Garage › Konto och app › Radera konto eller utan app på curveguard.de/konto/loeschen.

4. Vad vi behandlar, för vilket syfte och på vilken grund

De rättsliga grunderna är artiklar i GDPR. ”Avtal” betyder art. 6.1 b: Vi behöver uppgifterna för att leverera den funktion som du uttryckligen använder — vi prövar det för varje funktion, inte för appen som helhet. Data för att förbättra appen behandlar vi aldrig på denna grund, utan bara med ditt samtycke (avsnitt 4.9 och 4.10). Hur länge vi sparar vad står samlat i avsnitt 7.

4.1 Konto och inloggning

Med konto: e-postadress, lösenord (bara som icke reversibel hash), visningsnamn, språk. Vid första starten bekräftar du separat att du är minst 18 år och att du godkänner användarvillkoren; denna policy tar du del av. Vi sparar tidpunkterna och versionen av användarvillkoren. Vid varje inloggning — även som gäst — sparar vår inloggningstjänst en session med tidpunkt, IP-adress och webbläsar- respektive enhetsidentifierare (4.15). Utan konto får du ett gästkonto med en teknisk identifierare, utan namn och e-postadress; dina turer ligger ändå på servern.

Inloggning med Apple eller Google: Först när du trycker på leverantörens knapp öppnas dess inloggning; innan dess går ingenting till Apple eller Google. Apple överför till oss en identifierare och, beroende på vad du väljer, din e-postadress eller en vidarebefordringsadress som Apple skapar, och på begäran ditt namn. Google överför en identifierare, din e-postadress och på begäran ditt namn. Det som leverantören själv behandlar vid inloggningen ansvarar leverantören för (avsnitt 6). Inloggning med e-post och lösenord finns som likvärdigt alternativ.

För gränserna i den kostnadsfria användningen (till exempel en helt analyserad tur, en motorcykel och en privat zon) kontrollerar servern vad som hör till ditt konto.

Grund: avtal. Beviset på åldersbekräftelse och godkännande av användarvillkoren sparar vi för att kunna visa vilken version som gällde (art. 6.1 f).

4.2 Plats, turer och rörelsedata

Plats: under en tur (navigering, inspelning, position i en nödsituation), medan du planerar en rutt, låter kartan visa var du är eller söker efter platser i närheten (till exempel bensinstationer efter körtid). Utanför dessa situationer läser appen inte din plats, inte heller när appen är öppen. Med mörk skärm bara medan en tur pågår; din telefon visar det (iPhone: blå indikator, Android: permanent avisering ”Tur pågår”). På Android frågar appen efter ”Tillåt alltid” först när du kör iväg första gången, eftersom inspelning och fallavkänning annars upphör när skärmen är mörk.

Rörelsesensorer (acceleration, vinkelhastighet): upp till 50 mätningar per sekund för lutning och fallavkänning, bara under en tur. Dessa råvärden stannar på din telefon. Till vår server går, när en tur sparas, ett värde per sekund: position, höjd, hastighet, lutning, sido- och vertikalacceleration, färdriktning.

Sparade turer: spår, tid, hastighet, höjd, lutning, pauser, körda kurvor och sträckor, foton som du bifogar. Av detta skapas analys, höjdmeter, tillbakablick (vecka, månad, år) och trakter — på vår server, bara för dig, utan jämförelse med andra.

Privata zoner: områden som du fastställer. Positioner inom dem kasseras innan de sparas, de raderas inte först i efterhand.

Rutter, adressökning, karta, väder och platser längs vägen: start, mål, vägpunkter, söktext, kartutsnitt, din position för körtider (till exempel till bensinstationer eller för en omväg) och punkterna för vädret går till vår egen server. Den räknar och svarar; själva förfrågan sparar vi inte. En planerad rutt ligger först bara på din telefon och går till servern först när du använder den. Sparade rutter finns kvar tills du raderar dem eller raderar ditt konto — med och utan stjärna. Kartor och ruttdata för områden utan nät laddar du ned från vår server; utan nät räknar appen på telefonen, och då lämnar ingenting enheten.

Kartor utan nät: Ett område fortsätter att laddas ned även när appen är i bakgrunden; på Android visar en avisering ”Offlinekartor” förloppet. Då går bara hämtningarna av kartpaketen till vår server, precis som i förgrunden.

Kurvor och sträckor: Typen av en kurva (hårnålskurva, snäv, medel, snabb), sträckor och deras stjärnor beräknar vi från OpenStreetMap, utan data från användare. I Cockpit jämför appen under turen på din telefon din hastighet med den hastighet som följer av kurvans form, och framhäver nästa kurva när du är tydligt snabbare. Denna jämförelse körs bara på din telefon; för den sparas eller överförs ingenting. Kör du utan rutt frågar appen under färden vår egen server om vägens förlopp framför dig, så att den känner till nästa kurvor: För det går din position, din färdriktning och de senaste metrarna av ditt spår till servern. Den räknar och svarar; förfrågan sparar vi inte. Någon hastighet för en kurva visar appen ingenstans; framhävningen är ingen rekommendation om en hastighet.

Röstmeddelanden skapas av din telefons talsyntes; vi överför ingenting för det.

Grund: avtal, i varje fall för den funktion som du använder.

4.3 Fallavkänning, nödlarm och Ankomstvakt

Fallavkänning: Under turen söker den på din telefon i rörelsemönstret efter ett möjligt fall. Rapporterar den ett möjligt fall, startar en hög nedräkning. Avbryter du inte, meddelar vi dina nödkontakter. Rapporten om ett möjligt fall kan avslöja något om din hälsa. Därför slår du bara på fallavkänningen med ett eget, uttryckligt samtycke (art. 9.2 a); det är skilt från alla andra förklaringar. Samtycket beskriver uttryckligen att appen utlöser meddelandet automatiskt (avsnitt 5), och omfattar varje behandling under larmet där uppgiften ”möjligt fall” förekommer: rapporten till vår server, sms:et till dina bekräftade nödkontakter och deras nödsida. Utan samtycke är bara fallavkänningen avslagen — nödknappen och Ankomstvakt fungerar ändå.

Återkallelse: Du återkallar i Garage › Nödläge genom att slå av fallavkänningen. Den är då direkt avslagen, och ingen ny fallrapport uppstår längre. Återkallelsen verkar bara för framtiden; det som har hänt fram till dess förblir lagligt. Ett larm som redan pågår i det ögonblicket avslutar återkallelsen inte av sig själv — det blåser du av som vilket larm som helst (nödsidan visar då ”Faran över”). Blåser du inte av larmet, grundar vi ett ytterligare meddelande om detta larm (den enda påminnelsen och nödsidan) inte längre på samtycket, utan bara på att det behövs för att skydda ditt liv eller din hälsa, så länge du efter ett möjligt fall inte själv kan bestämma (art. 9.2 c, art. 6.1 d). Nödloggen bevarar vi därefter bara enligt reglerna nedan.

Nödknapp: Trycker du på den startar samma nedräkning; därefter meddelar vi dina nödkontakter.

Ankomstvakt: Anger du en ankomsttid och hör inte av dig fram till dess, skickar servern ett sms med din senaste position till dina kontakter. Tidsgränsen övervakas av servern, inte av din telefon — den märker den alltså även om din telefon är avstängd eller saknar nät. Din telefon påminner dig om tidsgränsen i förväg. Att slå på Ankomstvakt hör till Premium; en påslagen vakt löser alltid ut, även om din prenumeration har upphört under tiden. Då meddelas alla kontakter som var bekräftade när den slogs på och fortfarande är inlagda (med Premium upp till fem).

Vad sms:et innehåller (ordalydelse i svaret, bilaga B): ditt namn, typen av larm (möjligt fall, nödknapp tryckt eller inte framme som aviserat), klockslaget, din senaste position med tidpunkten då den mättes, en länk till nödsidan, ditt nummer för återuppringning bara om du har delat det, meningen ”Im Zweifel: 112” (vid tvekan: 112) och den personliga länken som kontakten kan avregistrera sig via. Sms:et är skrivet på tyska och under det på engelska; är din app inställd på engelska, bara på engelska. Språket som din kontakt väljer vid sin bekräftelse sparar vi; utskicket styrs ännu inte av det. Om ingen bekräftar ”Jag tar hand om det” på nödsidan skickar servern efter en fast tid en enda påminnelse om samma nödläge. Andra sms finns inte, inte heller något faran över-sms: Återkallar du ett larm visar nödsidan ”Faran över”, och appen erbjuder dig att själv meddela dina kontakter.

Nödlogg: För varje larm som når vår server sparar vi när och hur det utlöstes (möjligt fall, nödknapp eller Ankomstvakt), förloppet på servern (utskick, påminnelse, faran över), din position med mättidpunkten, vilka kontakter som meddelades (namn och nummer så som du lade in dem), om nätet tog emot sms:et och vem som tryckte på ”Jag tar hand om det”.

Eftersom loggen kan visa att appen har rapporterat ett möjligt fall, kan den möjliggöra slutsatser om din hälsa. Vi behandlar den därför som en hälsouppgift — även loggen för en nödknapp eller en Ankomstvakt. Efter larmet behöver vi den för att besvara frågor från dig, dina nödkontakter eller räddningspersonal och för att fastställa, göra gällande eller försvara rättsliga anspråk (art. 9.2 f, art. 6.1 f).

Loggen raderas automatiskt 30 dagar efter larmet (raderingen körs varje timme). Är ett sms då fortfarande på väg, raderar vi loggen så snart leveransen är avslutad. Raderar du ditt konto dessförinnan, tar vi direkt bort kopplingen till ditt konto, platsen samt kontakternas namn och nummer; resten raderas med samma frist. Bara om en konkret rättstvist eller en förfrågan från en myndighet om ett larm kommer in inom dessa 30 dagar, bevarar vi dess logg tills ärendet är avslutat och talar om det för dig. ”Levererat” betyder bara att nätet har tagit emot sms:et — inte att det har lästs.

Sms:en skickas av seven communications (seven.io, Kiel) på vårt uppdrag; innehåll och nummer behandlar seven.io i Tyskland respektive EU. Nätoperatörerna som för ett sms fram till kontaktens telefon agerar som självständiga teleoperatörer. seven.io behåller sms:ets innehåll i 7 dagar i sin utskicksjournal.

På larmsidan visar appen vägen du befinner dig på, så att du kan ange den i telefon. För det går din position till vår egen server; förfrågan sparar vi inte.

Vad CurveGuard inte kan: Appen känner igen rörelsemönster, inte skador, och kan ta fel. Den har ingen förbindelse med larmcentralen, och dina kontakter reagerar kanske inte. Den ersätter inget nödsamtal. Vid tvekan: 112.

Grund: för nödknappen och Ankomstvakt avtalet med dig — du har konfigurerat funktionen, den meddelar dina kontakter (art. 6.1 b). För fallavkänningen och allt som innehåller uppgiften ”möjligt fall”, ditt uttryckliga samtycke (art. 9.2 a, tillsammans med art. 6.1 a). För nödloggen efter larmet fastställande, utövande eller försvar av rättsliga anspråk (art. 9.2 f, tillsammans med art. 6.1 f). Skyddet av grundläggande intressen (art. 9.2 c, art. 6.1 d) åberopar vi bara i det enda fall som beskrivs under ”Återkallelse”.

4.4 Nödkontakter

Du lägger in namn (frivilligt), mobilnummer och e-postadress för de personer som ska meddelas i en nödsituation. Väljer du dem från adressboken läser appen adressboken bara på telefonen; bara den valda kontakten överförs.

Först kontaktens bekräftelse gör hen till nödkontakt. Innan vi sparar kontrollerar vi bara om e-postadressen är rätt skriven, om dess domän tar emot e-post och att det inte är adressen till ditt eget konto; något test-e-postmeddelande skickar vi inte för det. Efter sparandet skickar vår server ett e-postmeddelande till din kontakt med en personlig länk till vår bekräftelsesida (t.curveguard.de/n/…). Länken känner bara vår server och din kontakt till — du ser den inte. Den gäller i 7 dagar; du kan låta skicka e-postmeddelandet på nytt högst tre gånger om dagen, och varje ny länk gör den gamla ogiltig. För att din kontakt ska veta att e-postmeddelandet kommer från oss och kan hamna i skräpposten, erbjuder appen dig ett meddelande till hen — utan länk. På sidan får din kontakt veta vem som har lagt in hen och varifrån vi har hens uppgifter (från dig), vad de används till, vad hen får i en nödsituation, vad det inte är, på vilket språk nöd-sms:et kommer (hen väljer tyska eller engelska) och vilka rättigheter hen har. Hen kan bara tacka ja genom att skriva in sitt eget mobilnummer; det måste stämma med det som du har lagt in. Efter fem felaktiga försök är länken spärrad. Först efter att ha tackat ja får kontakten ett sms i en nödsituation; fram till dess visar appen ”E-post skickad · väntar”. För bekräftelsen skickar vi inget sms.

En restrisk finns kvar, och vi säger det öppet: Lägger du i stället för din kontakts adress in en annan adress som du själv har åtkomst till, kan du själv tacka ja, eftersom du ändå känner till numret. En bekräftelse visar därför inte med säkerhet att din kontakt själv har samtyckt. Prata med din kontakt innan du lägger in hen.

En bekräftad kontakt tar du bort eller ersätter bara efter att du har bekräftat det med telefonens skärmlås (Face ID, fingeravtryck eller kod). Utan skärmlås verkar borttagningen först efter 24 timmar; fram till dess förblir kontakten aktiv. I båda fallen får du en avisering och ett e-postmeddelande, så att du märker det om det inte var du; finns det därefter ingen bekräftad kontakt kvar, varnar appen dig tydligt.

Tackar en kontakt nej raderar vi hens nummer och e-postadress direkt; hos dig finns bara namnet kvar med ”vill inte vara nödkontakt”. Tackar hen inte ja raderar vi nummer och adress 30 dagar efter att hen lades in eller efter att den senaste länken gick ut, beroende på vilket som inträffar senast. Efter att ha tackat ja förblir adressen sparad så länge kontakten är inlagd. Efter att ha tackat ja kan hen när som helst dra sig ur — via sin personliga länk, som gäller så länge hen är inlagd, och via länken i varje nöd-sms. Som nödkontakt kan du bara lägga in nummer från EU, EES, Schweiz och Storbritannien; för Schweiz och Storbritannien har EU-kommissionen fastställt en adekvat skyddsnivå. Är din kontakt just utomlands levererar nätet där sms:et (roaming); det har vi inget inflytande över.

Grund, även för e-postmeddelandet till din kontakt: ditt och vårt berättigade intresse av din säkerhet (art. 6.1 f). Kontaktens ja är inget samtycke, utan hens beredskap att bli kontaktad i en nödsituation; tackar hen nej eller drar sig ur respekterar vi det utan undantag. Vad din kontakt får veta av oss står i avsnitt 10.

4.5 Dela länk och nödsida

Delar du en tur med ”Dela länk”, ser alla som har länken din position på t.curveguard.de. Allt annat delar du bara om du slår på det under Synlighet › Vad länken visar: förnamn, mål med ankomsttid, hastighet, färdriktning, höjd, batterinivå, den körda sträckan och ditt nummer för återuppringning; från början är allt avslaget. Det gäller även i en nödsituation — det finns inget undantag som visar en uppgift utan att du har slagit på den. Länken är slumpmässig och går inte att gissa. Den gäller så länge din tur pågår och upphör när turen slutar, när du avslutar den, men senast 2 timmar efter den senast överförda positionen. Den som har länken kan skicka den vidare — dela den bara med personer du litar på. Sidan sätter inga kakor, laddar ingenting från andras servrar och skickar inte vidare någon adress när man lämnar den; hämtningar är begränsade per adress.

Nödsida: Separat från detta får bara dina bekräftade nödkontakter i en nödsituation en egen sida via länken i sitt sms. Den visar typen av larm, din position med mättid, väg och läge i ord, om du rör dig (”rör sig” respektive ”står still sedan 14:31”) och telefonens batterinivå — aldrig din hastighet. Den förblir tillgänglig i 24 timmar; återkallar du larmet visar den ”Faran över” och ingen position längre. Grund: för ”Dela länk” avtalet (art. 6.1 b); för nödsidan som i 4.3.

4.6 Köra tillsammans och gemenskap

• Crews: medlemskap, meddelanden, foton. Varje medlem kan bjuda in med en länk som gäller i 7 dagar. Kör du iväg ”med din crew” — det väljer du på nytt för varje tur —, ser de andra medlemmarna din position så länge din tur pågår, inte före och inte efter. Den som går med i crewen först senare ser inte en pågående tur. Ett fall rapporterar vi bara till dina nödkontakter, aldrig till crewen.
• Gruppkörningar: deltagande, meddelanden, position under den gemensamma turen, gruppvakt (meddelar deltagarna om du blir efter eller inte hör av dig — utan att ange något skäl; ett fall rapporterar vi även här bara till dina nödkontakter). I en gruppkörning ser deltagarna ditt visningsnamn även om du har valt ”Dölj namnet utanför gemensamma gruppkörningar” — annars skulle ingen veta vem som blir efter. Det talar appen om för dig innan du går med; ett smeknamn som visningsnamn räcker.
• Startplats och mötesplats: Anger du frivilligt en startplats för en gruppkörning, sparar vi bara mittpunkten av den valda platsen (avrundad till cirka 100 m) och dess namn, för att beräkna din körtid till mötesplatsen och föreslå en mötesplats för den som skapade gruppkörningen — aldrig din enhets plats. Platsen ser bara du; de andra ser enbart ditt förnamn och din körtid. Beräkningen sker på vår egen server.
• Komradio: Medan kanalen är öppen går din röst via vår egen server till de andra deltagarna; det gäller även när nätet förhindrar en direkt anslutning. Vi spelar inte in något. Lyssna kan varje deltagare; tala kan du med Premium.
• Förarkarta: Slår du på ”Visa på förarkartan” (från början avslaget), ser andra förare som också har slagit på reglaget under din tur din position på kartan, din motorcykel som symbol och ditt namn så som du väljer under ”Vem som ser dig” — och du ser dem. Förare som du inte känner ser din position bara i ett fast rutnät på cirka 500 m (mitten av rutan, utan färdriktning och hastighet); exakt ser dig bara din crew och medåkarna i samma pågående gruppkörning. Delningen gäller för en tur: Statuskortet visar om den är på och slår av den med ett tryck; senast efter 12 timmar upphör den. Bara en position som är yngre än 5 minuter visas; när din tur slutar försvinner du från kartan. Hur ofta ett konto kan hämta kartan och hur stort utsnittet får vara är begränsat, så att ingen systematiskt kan läsa ut kartan. Den du blockerar ser inte dig, och du ser inte hen.
• Omgivning: Inlägg i den lokala chatten är synliga för användare i samma trakt; din plats avrundas för detta grovt på servern (cirka 3 × 5 km). Slår du på ”Synlig i omgivningen”, ser andra att en förare är ute på grovt avstånd — aldrig din exakta position.
• Direktmeddelanden, kontaktförfrågningar, blockering; profil med visningsnamn och din motorcykel som symbol på kartan. Om ditt namn visas offentligt, bara för kontakter eller inte alls väljer du under Garage › Vem som ser dig: ”Offentligt” visar det för alla användare, ”Kontakter” bara för personer vars kontaktförfrågan har godkänts och för medlemmarna i dina crews, ”Dölj namnet utanför gemensamma gruppkörningar” för ingen — utom deltagarna i en gemensam gruppkörning som du kör med i. Av din profil ser andra bara namn, motorcykel och sedan när du är med; om du har Premium, din roll och uppgifter från modereringen ser de aldrig.
• Foton: Bilddata (EXIF, även platsen där bilden togs) tas bort före uppladdningen. Av ditt mediebibliotek ser appen bara den bild som du väljer.
• MC-träffar: Du kan rapportera en allmänt tillgänglig plats som träff, med en frivillig anvisning. Den visas för alla utan ditt namn så snart modereringen bekräftar den eller tre olika förare rapporterar samma plats. Din identifierare är kopplad till rapporten bara så länge den är öppen. Den som driver en plats kan via ”Anmäl” begära en rättelse eller borttagning; fram till beslutet är träffen dold. En träff är ingen rekommendation och inget partnerskap.

Det finns ingen läs- och ingen skrivindikator. Grund: avtal; för MC-träffar vårt berättigade intresse av en karta med mötesplatser för alla (art. 6.1 f).

4.7 Rapportera fara

Rapporterar du en fara (till exempel grus, oljespår, avstängning), sparar vi platsen för faran, färdriktningen, tidpunkten och landet — utan din identifierare och utan din hastighet. I stället står där en dagsidentifierare: ett värde som bildas av ditt konto och en slumpmässig nyckel för dagen. Nyckeln raderar vi efter 48 timmar; därefter kan vi inte längre koppla identifieraren till ett konto via nyckeln. Att någon ändå kopplar en rapport till en person via plats, tid och andra uppgifter kan vi inte helt utesluta; därför behandlar vi även äldre rapporter som personuppgifter. Enskilda rapporter bevarar vi i 90 dagar, för att upptäcka falska rapporter och missbruk och för att kunna följa hur ofta en plats har bekräftats eller bestridits. Din egen position vid rapporteringen raderar vi efter 48 timmar. Andra förare ser platsen utan ditt namn och utan identifierare, med tidpunkten för rapporten och hur ofta den har bekräftats.

Trafikkontroller och fartkameror finns inte för användare.

Grund: berättigat intresse av alla förares säkerhet (art. 6.1 f).

4.8 Garage

Motorcyklar (märke, modell, årsmodell, färg, mätarställning, servicebok), privata zoner, synlighet, inställningar för nödfunktionerna. Grund: avtal.

4.9 Gör kurvor mer exakta (bara med samtycke)

Våra kurvor kommer från OpenStreetMap. För att de ska bli mer exakta kan avsnitt av dina sparade turer genom samma kurva bidra: linje, lutning och hastighet. Det sker bara om du slår på ”Gör kurvor mer exakta” (Garage › Vem som ser dig › Synlighet); från början är reglaget avslaget. Appen förklarar i förväg exakt vad som bidrar. Den erbjuder dig detta på tre ställen: vid första starten, efter din första sparade tur och i en kurvas blad. Den frågar högst en gång per 90 dagar, aldrig under en tur och aldrig efter ett larm; med ”Fråga inte igen” slutar den helt. Om och när appen har frågat och ditt ”Fråga inte igen” ligger bara på den här telefonen; efter en ominstallation frågar den därför högst en gång till. Har du slagit av ”Gör kurvor mer exakta”, frågar den inte igen.

Dina bidrag sparar vi utan namn och utan kontoidentifierare under en bidragsnyckel som bara finns för detta syfte. Kopplingen konto ↔ bidragsnyckel ligger i en separat tabell som bara används för att koppla nya bidrag till din nyckel och radera alla. På så sätt raderar vi alla dina bidrag när du slår av funktionen, när du raderar ditt konto — även via webbplatsen och även om din telefon har förlorats — och räknar om nyckeltalen. Eftersom bidrag kan återfinnas via nyckeln är de pseudonyma, inte anonyma. Nyckeltal per kurva uppstår först från fem olika bidragsnycklar; det är ett skydd, inget bevis på anonymitet. De första och sista 500 m av varje tur och dina privata zoner lämnas utanför. Ett bidrag ingår i nyckeltalen i högst 24 månader och raderas därefter. Bara den förbättrade kurvan visas — aldrig andra förares hastighet eller lutning, ingen topplista, ingen jämförelse. Enskilda bidrag lämnar vi inte ut, såvida vi inte är skyldiga enligt lag. De förbättrade kurvlinjerna är en del av vår kurvkatalog och står liksom den under Open Database License (se Licenser). De innehåller bara en kurvas medelvärdesbildade linje – inga enskilda bidrag, ingen hastighet, ingen lutning och ingen bidragsnyckel.

Grund: ditt samtycke (art. 6.1 a).

4.10 Dela mätningar (bara med samtycke)

Efter en tur med larm — även efter ett falsklarm — frågar appen (aldrig under färden) om du vill dela mätningen, så att fallavkänningen blir bättre. Bara om du samtycker går egenskaper hos mätningen till oss: accelerationens och rotationens styrka och varaktighet, deras mönster, hastighetsnivån, operativsystemet, din inställning (Normal eller Offroad), utfallet (fall, inget fall, vet inte) och kvartalet. Inte med: sensorernas råkurva, position, klockslag, telefonmodell, appversion, ditt konto, dina kontakter. Överföringen sker slumpmässigt 1 till 7 dagar senare; din IP-adress sparas inte då.

Eftersom utfallet ”fall” kan avslöja något om din hälsa omfattar ditt samtycke uttryckligen även denna uppgift (art. 9.2 a). Delade mätningar sparar vi som i 4.9 under en bidragsnyckel utan kontoidentifierare; under Garage › Nödläge › ”Delade mätningar · Radera”, vid återkallelse och när du raderar ditt konto (även via webbplatsen) raderar vi alla. Om du ska få frågan ställer du också in där. Vi bevarar en mätning i högst 3 år, eftersom fall är sällsynta och avkänningen måste prövas över flera körsäsonger och nya telefongenerationer; en gång om året prövar vi om äldre mätningar fortfarande behövs för detta, och raderar dem annars tidigare.

Grund: ditt samtycke för varje mätning (art. 6.1 a, art. 9.2 a).

4.11 Premium och köp

I appen köper du via Apples App Store respektive via Google Play. Betalningsuppgifter får vi inte. Apple respektive Google meddelar oss produkt, transaktionsidentifierare, löptid och senare ändringar (förlängning, uppsägning, återbetalning); med det aktiverar vi Premium.

För webbprenumerationer använder vi Paddle som säljare och självständigt personuppgiftsansvarig för köphanteringen. Vi överför kontoidentifierare, e-postadress och produktinformation och får köprelaterade identifierare, status, löptid och land. Den nödvändiga behandlingen tjänar köphanteringen och tillhandahållandet av prenumerationen. För överföringar till Paddle i Storbritannien finns ett beslut om adekvat skyddsnivå från Europeiska kommissionen. Ytterligare behandling av Paddle, inklusive eventuell behandling i tredjeland, beskrivs i Paddles integritetsmeddelande. Avtalspart för köpet är Paddle.com Market Ltd., 30 Old Bailey, London EC4M 7AU, Storbritannien (Companies House nr 08172165). Om du på curveguard.de/widerrufen förklarar att du ångrar, sparar vi namn, e-postadress, avtal, ordernummer och tidpunkten för mottagandet, sätter igång återbetalningen hos Paddle och skickar dig direkt en mottagningsbekräftelse (art. 6.1 c, § 356a BGB). Efter det första webbköpet skickar vi dig tjänsteöversikten i den version som gällde vid tecknandet via e-post; i appen sparar telefonen den vid köpet.

Kampanjkoder och presentkort: Löser du in en kod i App Store eller på Google Play, meddelar butiken oss tillsammans med köpet vilket erbjudande som gäller. Vid en kampanj på webben vidarebefordrar vår server kampanjens rabatt till Paddle; vilken kampanj din webbprenumeration hade står hos Paddle och i ditt köpbevis. Med det aktiverar vi Premium, förhindrar flerfaldiga inlösningar och avräknar kampanjen (art. 6.1 b och f). Någon egen lista över inlösta koder för vi inte; köpbevis bevarar vi enligt de lagstadgade fristerna.

Gäller ett erbjudande bara för nya prenumeranter (till exempel ett introduktionspris), kontrollerar App Store det hos Apple; hos Google Play och Paddle kontrollerar vår server om ditt konto redan har haft Premium. För det använder den bara det som ändå hör till ditt konto: slutdatumet för ditt senaste Premium (finns kvar i kontot tills du raderar det) och dina köpbevis (frister i avsnitt 7); någon egen köphistorik för kampanjer skapar vi inte. Priset visas alltid av butiken respektive Paddle. Löper en webbprenumeration för ditt konto, avvisar vår server ett ytterligare köp i App Store eller på Google Play innan butiken öppnas, så att du inte betalar dubbelt.

Upphör din prenumeration raderas inga data direkt av det. För foton gäller fortsatt de angivna lagringstiderna (avsnitt 7).

Grund: avtal; bevarande av köpbevis enligt skatterättsliga skyldigheter (art. 6.1 c, § 147 AO) — för det bara de uppgifter som ett verifikat behöver.

4.12 Säga upp på webbplatsen och radera konto

Via ”Säg upp avtal här” kan du säga upp utan inloggning. Vi sparar din e-postadress, typen av avtal, om du säger upp ordinarie eller extraordinärt, önskat datum, ett skäl om du anger det, tidpunkten och när bekräftelsen gick till dig; bekräftelsen skickar vi till dig via e-post. En prenumeration hos Apple eller Google kan vi inte själva avsluta; där visar vi dig vägen och bekräftar ingen uppsägning som vi inte kan genomföra. Grund: rättslig förpliktelse (§ 312k BGB, art. 6.1 c) och avtal.

Raderar du ditt konto och har en webbprenumeration hos oss, upphör den i samma steg direkt; den betalda återstående löptiden återbetalar vi inte. En prenumeration via Apple eller Google löper vidare tills du säger upp den där; appen talar om det för dig innan du raderar.

4.13 Anmälningar och moderering

Du kan anmäla innehåll, profiler och träffar. Vi sparar anmälan, det anmälda innehållet, vårt beslut med motivering, en invändning och besluten till de berörda. Till EU-kommissionens transparensdatabas överför vi ingenting: Som mikroföretag är vi undantagna från det (art. 19.1 i förordning (EU) 2022/2065); på begäran tillhandahåller vi uppgifterna enligt art. 24.3. Tyder en anmälan på ett brott som hotar en människas liv eller säkerhet, anmäler vi det till den behöriga brottsbekämpande myndigheten (art. 18; i Tyskland Bundeskriminalamt). Vid en indikation på skildringar av sexuella övergrepp döljs innehållet direkt för alla, även för avsändaren; hen ser bara en platshållare med granskningens status, ingen förhandsbild och ingen kopia. Innehållet förvaras avskilt, tillgängligt bara för granskningen och en anmälan till myndigheten, utan förhandsbilder och utan ytterligare kopior, och raderas när ärendet är avslutat, i den mån en myndighet inte behöver det för att säkra bevis. Raderar du ditt konto tar vi vid en anmälan från dig bort kopplingen till ditt konto, men raderar inte anmälan, så att den inte kan försvinna genom en kontoradering. Eftersom en anmälan kan innehålla fritext och tidpunkter är den därefter inte säkert anonym; vi behandlar den fortsatt som personuppgift och raderar den med dess frist (avsnitt 7). Pågår en invändning bevarar vi bara handlingarna i detta ärende längre, inte dina övriga data. Kontaktpunkt enligt förordningen om digitala tjänster (DSA): dsa@curveguard.de.

Grund: rättsliga förpliktelser enligt art. 16, 17, 18 och 24 i förordning (EU) 2022/2065 (art. 6.1 c) och skyddet av användarna (led f); invändning mot ett beslut erbjuder vi i minst 6 månader.

4.14 E-post, förfrågningar och feedback

Vi skickar e-post för att bekräfta din adress, om lösenordet, för att radera ditt konto utan app, om datakopian, när en nödkontakt tas bort eller markeras för borttagning (4.4), och om köp, tjänsteöversikt, uppsägning och ånger på webben (4.11, 4.12); nyheter och erbjudanden bara om du slår på dem (4.16). Ett gästkonto har ingen e-postadress; att vi raderar det meddelas bara av appen. Skriver du till oss behandlar vi ditt meddelande och din e-postadress för att svara. ”Ge feedback” öppnar ditt e-postprogram med ditt meddelande, den valda typen (fel, önskemål, idé, beröm) och uppgifter om telefonmodell, operativsystem, appversion och språk, som du ser innan du skickar. En fellogg bifogar appen bara om du själv kryssar i rutan för det; innan dess kan du titta på den. I felloggen skriver appen bara uppgifter från en fast lista (positivlista): tidpunkt på minuten, skärm respektive funktion, typ och kod för ett fel, appens tillstånd (till exempel ”Tur pågår”, ”inget nät”), version av app och operativsystem. Positioner, turer, kontakter, telefonnummer, namn, meddelandeinnehåll, adresser med söktext och uppgifter om fall och larm skriver den inte in alls; inget av detta behöver filtreras bort innan loggen bifogas. Efter ett oväntat avslut av appen erbjuder den dig detta en gång vid nästa start.

Skapande, bevarande och sändning är åtskilda. Felloggen uppstår på din telefon och är begränsad till en fast storlek — blir en session för lång, behålls dess början och slut och mitten faller bort. Utan ”Spela in diagnostik” (Garage › Konto och app › Felloggar, från början avslaget) finns den kvar högst 24 timmar: Så länge behöver appen det kortsiktiga tillståndet för att efter ett oväntat avslut erbjuda dig att rapportera vid nästa start och för att kunna bifoga en logg till feedback; äldre raderar den vid start och vid varje ny logg. Bara om du slår på ”Spela in diagnostik” finns de senaste 20 loggarna kvar i upp till 30 dagar för senare felsökning; slår du av det raderar appen direkt allt som är äldre än 24 timmar. Loggen lämnar telefonen bara om du själv delar den eller kryssar i rutan vid feedback; innan dess ser du vad den innehåller, och även själva meddelandet visar dig alla uppgifter innan du skickar det. En förfrågan hanterar vi även utan logg.

Grund: för din förfrågan avtalet respektive vårt berättigade intresse av att besvara den (art. 6.1 b respektive f). För skapandet av den kortsiktiga loggen på din telefon vårt berättigade intresse av att upptäcka och åtgärda fel i inspelning, fallavkänning och nödlarm (art. 6.1 f) — den innehåller bara uppgifter från den fasta listan ovan och stannar på telefonen. För längre bevarande med ”Spela in diagnostik” ditt samtycke med reglaget (art. 6.1 a), för överföringen ditt samtycke med rutan (art. 6.1 a). Om din telefon får användas för detta (§ 25 TDDDG) står separat i avsnitt 8.

4.15 Webbplats, webbapp och delade sidor

Vid varje åtkomst till våra servrar — från appen, webbappen eller webbläsaren — loggar vi IP-adress, tidpunkt, metod, anropad sökväg och tekniska uppgifter om enheten, för att upptäcka angrepp och fel. Adresstillägget i en förfrågan (efter frågetecknet — där skulle söktext, koordinater, platsen för ett fall eller en hemlig länk stå) och innehållet i en förfrågan loggar vi inte, inte heller vid fel: Svarar en tjänst inte, skriver webbservern i sin fellogg bara tidpunkt, sökväg utan adresstillägg och felkoden; ursprungssidan (referer) står där likaså utan adresstillägg. Öppnar du bara curveguard.de, skickar vi dig vidare till rätt språk utifrån webbläsarens språkinställning, utan att spara något.

Webbappen app.curveguard.de visar samma data som appen. Efter inloggningen behåller den din session bara tills du stänger webbläsaren. Kryssar du vid inloggningen i rutan ”Förbli inloggad”, upphör den efter 30 dagar utan användning, senast efter 90 dagar. För varje session — i appen och webbappen — sparar vår inloggningstjänst tidpunkt, IP-adress och webbläsar- respektive enhetsidentifierare, så att du kan fortsätta din inloggning på ett säkert sätt och vi kan upptäcka missbruk av ett konto. En session som inte har använts på 30 dagar raderar vi automatiskt tillsammans med dess identifierare; stänger du webbläsaren utan att logga ut, finns den kvar på servern fram till denna frist. Så länge du använder appen förnyar den sin session. I appen och webbappen gäller: Åtkomstidentifieraren är kortlivad och förnyas löpande, förnyelseidentifieraren byts vid varje förnyelse och blir ogiltig när du loggar ut, ändrar ditt lösenord eller raderar ditt konto. Innan du begär en datakopia, ändrar ditt lösenord eller raderar ditt konto frågar vi en gång till efter ditt lösenord respektive din inloggning (avsnitt 8).

Köpsidan på curveguard.de: Paddles kassa (Paddle.js) laddas först när du där uttryckligen startar ett köp (”Årsprenumeration”, ”Månadsprenumeration” eller ”Till kassan”); innan dess går ingenting till Paddle, och ingenting sparas på din enhet. Från och med då gäller för kassan uppgifterna i avsnitt 8.

Delar du en rutt, en tur, en sträcka eller en gruppkörning, visar appen dig i förväg vad som blir synligt via länken. Därefter ser alla med länken under curveguard.de/s/… ditt förnamn och innehållet; för turer aldrig dina lutningsvärden, aldrig andra deltagare. Länken är slumpmässig, visas inte i sökmotorer, upphör efter 90 dagar, och du kan när som helst dra tillbaka den. Crew-inbjudningar under curveguard.de/c/… visar crewens namn, emblem och antal medlemmar.

Grund: berättigat intresse av en säker drift (art. 6.1 f); för delat innehåll avtalet med den som delar.

4.16 Sociala nätverk, WhatsApp, statistik och nyheter

Vår närvaro i sociala nätverk. Vi finns med egna sidor på Instagram, Facebook, TikTok och YouTube och driver en WhatsApp-kanal. När du öppnar dessa sidor behandlar respektive leverantör dina data enligt sina egna villkor: Meta Platforms Ireland Ltd. (Instagram, Facebook, WhatsApp), TikTok Technology Ltd. (Irland) och Google Ireland Ltd. (YouTube). Dessa leverantörer överför data även till USA (EU-US Data Privacy Framework). Från leverantörerna får vi bara sammanställd statistik över visningar och reaktioner, av vilken vi inte kan identifiera någon. För denna statistik på Facebook och Instagram är vi gemensamt personuppgiftsansvariga med Meta (art. 26 GDPR). Det väsentliga i avtalet tillhandahåller Meta; frågor om det kan du rikta till Meta eller till oss. För TikTok gäller detsamma. Rättslig grund är vårt berättigade intresse av att göra CurveGuard känt och ha kontakt med dig (art. 6.1 f GDPR). Om du skriver till oss eller kommenterar där använder vi det bara för att svara. På vår webbplats och i appen hänvisar enkla länkar till våra profiler på Instagram, TikTok och YouTube; först när du trycker på en öppnas plattformen, innan dess går inga data till den. För att planera våra inlägg och besvara kommentarer använder vi Metricool (Metricool Software S.L., Spanien) som personuppgiftsbiträde.

Om du skriver till oss via WhatsApp. Du kan skriva till oss på +49 179 1773481 via WhatsApp. Då behandlar vi ditt telefonnummer, ditt profilnamn och innehållet i dina meddelanden för att besvara din förfrågan (art. 6.1 b GDPR vid frågor om ditt konto eller din prenumeration, annars led f). WhatsApp drivs av WhatsApp Ireland Ltd.; Meta behandlar därvid metadata och kan överföra data till USA. Innehållet i meddelandena kan WhatsApp inte läsa på grund av end-to-end-krypteringen. Vi sparar inte ditt nummer i adressboken, synkroniserar ingen adressbok med WhatsApp och skickar ingen reklam till dig via WhatsApp. När din förfrågan är klar raderar vi chatten senast efter tre månader, såvida vi inte måste bevara den längre på grund av rättsliga skyldigheter. Vill du inte använda WhatsApp, skriv till oss på support@curveguard.de. WhatsApp är inget nödnummer. I en nödsituation, ring 112. På vår webbplats och i appen leder en enkel länk ”Skriv via WhatsApp” till WhatsApp; först när du trycker på den öppnas WhatsApp och data går till WhatsApp. Webbplatsen och appen laddar ingenting från WhatsApp eller Meta för detta.

Statistik på vår webbplats. Räkningen är för närvarande avslagen. Slår vi på den, räknar vi sidvisningar på curveguard.de med programvaran Plausible, som vi då själva driver på vår server i Tyskland, och då gäller detta stycke; fram till dess räknar vi ingenting. Plausible sätter inga kakor, sparar inga IP-adresser och känner inte igen dig över flera dagar: Av IP-adress och webbläsaridentifierare bildas bara en dagsidentifierare, vars nyckel byts varje dag. Vi ser enbart sammanställda siffror, till exempel hur många besökare som kom från vilken sida, från vilket land och med vilken enhetstyp. Data lämnas inte vidare till någon. Rättslig grund är vårt berättigade intresse av att förbättra webbplatsen och se vilka hänvisningar till CurveGuard som når fram (art. 6.1 f GDPR).

Varifrån nedladdningar och köp kommer. Länkar till CurveGuard i App Store och på Google Play kan innehålla en kampanjidentifierare, till exempel ”instagram”. Apple och Google visar oss då sammanställt hur många nedladdningar som kom via vilken länk; uppgifter om enskilda personer får vi inte. Kampanjkoder, till exempel från partner, löser du in i App Store eller på Google Play. Vi ser bara hur ofta en kod har lösts in. Partner får inga data om dig.

”Hur fick du höra om CurveGuard?” Om du vill kan du i appen ange hur du hittade CurveGuard. Uppgiften är frivillig, du kan när som helst ändra eller ta bort den. Vi sparar den i ditt konto, utvärderar den bara sammanställd och raderar den med ditt konto (art. 6.1 a GDPR).

Nyheter och erbjudanden. Bara om du slår på ”Nyheter och erbjudanden” i appen skickar vi dig ibland aviseringar och, om du bekräftar din e-postadress, ett nyhetsbrev om nya funktioner och erbjudanden. För e-post skickar vi dig först en bekräftelselänk (double opt-in). Vi sparar tidpunkt och ordalydelse för ditt samtycke som bevis. Du kan när som helst återkalla det: i appen med samma reglage eller via avregistreringslänken i varje e-postmeddelande. Nyhetsbreven skickar vi själva via vår e-postserver i Tyskland, utan mätning av öppningar eller klick (art. 6.1 a GDPR, § 7 UWG). Aviseringar om din säkerhet, dina turer och ditt konto är oberoende av detta.

4.17 Aviseringar

Tillåter du aviseringar, registrerar sig din telefon med en enhetsidentifierare hos vår server. Under Garage › Aviseringar väljer du ”Meddelanden” (kontaktförfrågningar, nya meddelanden, nyheter och förfrågningar om att gå med i dina crews) och ”Gruppkörningar” (ja-svar, start och inställd körning). Alltid på är den annalkande tidsgränsen för din Ankomstvakt och meddelandet när en medåkare i din gruppkörning inte hör av sig; fallarmet uppstår ändå på din telefon. En avisering anger typen och vad det gäller, aldrig texten i ett meddelande; andra personers namn visar den bara om du slår på ”Visa namn på låsskärmen”. Under en tur håller vi tillbaka aviseringar, utom om Ankomstvakt och gruppen, och skickar dem efteråt; efter 6 timmar förfaller de. Larm, nedräkning och nödlarm går aldrig via aviseringar.

Aviseringar levereras på iPhone via Apple Push Notification service (APNs), på Android via Googles Firebase Cloud Messaging (FCM). För det går enhetsidentifieraren och aviseringens innehåll till Apple respektive Google (avsnitt 6). På Android hör ett installations-ID från Firebase till identifieraren. Det uppstår först när du tillåter aviseringar och appen begär identifieraren; av sig självt registrerar sig Firebase inte, och Firebase Analytics använder vi inte.

Tre saker ska skiljas åt: (1) Avregistrerar du dig, drar tillbaka tillståndet eller raderar ditt konto, raderar vi identifieraren hos oss direkt. (2) På Android ber appen samtidigt Firebase att radera registreringen och installations-ID:t. Når denna begäran inte fram, till exempel för att telefonen just saknar nät, upprepar appen den i dag inte av sig själv; identifieraren finns då kvar hos Google tills Google tar bort den enligt sina egna regler — hos oss är den ändå raderad, och vi skickar ingenting mer dit. (3) Efter en radering tar Google enligt egna uppgifter bort de data som hör till installations-ID:t ur sina live- och säkerhetskopieringssystem inom 180 dagar. Ett nytt installations-ID uppstår först när du loggar in igen och tillåter aviseringar. Hör en enhet inte av sig till oss på 90 dagar, raderar vi identifieraren hos oss likaså; ”hör av sig” betyder: Appen anropar vår server vid start med konto, vid inloggning och före varje tur.

Grund: avtal (art. 6.1 b). Aviseringar slår du när som helst av i appen och i telefonens inställningar.

5. Automatiserade beslut och vad du måste uppge

Var appen eller servern agerar automatiskt har vi dokumenterat i en beslutsmatris (bilaga E, A.5): utlösare, behandling, följder, mänsklig medverkan, grund och skydd. Kort sagt: (1) Premium verkställer ett köp som du har gjort; vägrar eller drar systemet in en behörighet (till exempel efter en återbetalning), kan du vända dig till oss, och en människa prövar det. (2) Nya konton får under de första dagarna skriva färre inlägg, meddelanden och rapporter; att läsa, köra och alla säkerhetsfunktioner påverkas inte. Spärrar och borttagningar beslutar en människa om; bara en indikation på skildringar av sexuella övergrepp döljer ett innehåll direkt fram till granskningen. (3) Fallavkänning. Under en tur analyserar appen på din telefon rörelsesensorerna (acceleration och vinkelhastighet, upp till 50 mätningar per sekund) och din hastighet utifrån platsen. Till larm leder i princip ett mönster som: först körning, sedan en kraftig stöt eller en häftig rotation av telefonen, därefter ett ovanligt läge eller knappt någon rörelse. Känner appen igen ett sådant mönster, startar den en hög nedräkning. Avbryter du den inte, meddelar servern dina bekräftade nödkontakter via sms med din position och en länk till nödsidan — automatiskt, utan att en människa först granskar. Det är ingen diagnos, men kan få betydande följder: Dina kontakter får veta om ett möjligt fall, ringer kanske efter hjälp eller 112, och ett falsklarm kan oroa dem. Nedräkningen ersätter inget mänskligt beslut, eftersom du efter ett fall kan vara oförmögen att agera. Vi behandlar därför detta meddelande för säkerhets skull som om det omfattades av art. 22: Det grundar sig på ditt uttryckliga samtycke, som beskriver exakt denna automatiska utlösning (art. 22.2 c och 22.4 med art. 9.2 a).

Dina rättigheter i detta sammanhang (art. 22.3): Du kan när som helst blåsa av varje larm; nödsidan visar då dina kontakter ”Faran över”. Efter ett larm kan du framföra din synpunkt och bestrida beslutet — i appen, när den efter larmet frågar om det var ett falsklarm, eller via e-post till datenschutz@curveguard.de. Då granskar en människa hos oss larmet utifrån nödloggen och meddelar dig resultatet; efter ett falsklarm kan appen anpassa avkänningen för dig. Denna granskning sker först i efterhand: Ingen hos oss bevakar ett pågående larm eller ingriper i det.

Vad du måste uppge: För användningen bekräftelsen att du är minst 18 år och godkännandet av användarvillkoren. För ett konto en e-postadress och ett lösenord eller inloggning med Apple eller Google — utan det använder du appen som gäst. Utan plats fungerar navigering och inspelning inte, utan en nödkontakt som har tackat ja finns inget nöd-sms. Alla andra uppgifter är frivilliga. Någon lagstadgad skyldighet att ge oss data finns inte.

6. Vem som får data och var de finns

Våra servrar, lagringen hos Hetzner och seven.io behandlar dina data i Tyskland respektive EU. Till länder utanför EU och EES kommer data i tre fall: (1) ett nöd-sms till ett nummer från Schweiz eller Storbritannien levereras i det landets nät (för båda har EU-kommissionen fastställt en adekvat skyddsnivå); (2) är en kontakt utomlands levererar nätet där (roaming) — det har vi inget inflytande över; (3) Apple, Google, Paddle, Meta och TikTok behandlar data även i tredjeländer när du använder deras tjänster eller tillåter aviseringar, grundat på de grunder som anges i tabellen. Att data kommer dit är något vi medverkar till när vi använder dessa tjänster; tabellen anger därför grunden för var och en.

7. Hur länge vi sparar data

Där lagen inte föreskriver någon frist har vi själva fastställt den. Radering sker automatiskt, beroende på typ varje timme eller varje dag.

Raderar du ditt konto tar vi bort profil, turer, rutter, foton, meddelanden, nödkontakter, motorcyklar, gruppkörningar som du har skapat, enhetsidentifierare och aviseringar — även väntande aviseringar till andra om dina kontaktförfrågningar och meddelanden som bär ditt namn. Kvar blir bara köpbevis, anmälningar utan koppling till ditt konto och nödloggen utan koppling till dig fram till deras frister — och säkerhetskopior tills de löper ut (se ovan). Innan du raderar erbjuder appen dig en kopia av dina data. En webbprenumeration upphör direkt med kontot, utan återbetalning av den återstående löptiden; en prenumeration hos Apple eller Google säger du upp där.

Säkerhetskopior behöver vi för att kunna återställa allt efter ett avbrott (art. 6.1 f, art. 32).

8. Vad som sparas och läses på din enhet (kakor och liknande tekniker)

Vi sparar på din enhet bara det som är absolut nödvändigt för en tjänst som du uttryckligen använder (§ 25 st. 2 nr 2 TDDDG); kolumnen ”Syfte” anger för varje lagring vad den är till för. Där det inte är uppenbart motiverar vi det: Den kortsiktiga felloggen (högst 24 timmar) behöver appen för att efter ett oväntat avslut känna igen tillståndet för inspelning, fallavkänning och nödlarm och kunna erbjuda dig att rapportera — utan den fungerar dessa funktioner inte tillförlitligt. Längre diagnostikloggar (upp till 30 dagar) är inte absolut nödvändiga för detta; de uppstår därför bara om du slår på ”Spela in diagnostik” (§ 25 st. 1 TDDDG, ditt samtycke). Båda lämnar telefonen bara på din begäran (4.14). Status för frågan ”Gör kurvor mer exakta” och ”Fråga inte igen” behövs för att appen ska respektera ditt beslut. Visade tips förhindrar att appen visar samma förklaring om och om igen. Reklam-, analys- eller mätteknik som använder din enhet använder vi inte; i appen finns ingen komponent från en sådan leverantör. Vår webbplats curveguard.de, sidan för anhöriga och delade sidor sparar ingenting på din enhet — med två undantag: Loggar du in på curveguard.de/konto med Apple eller Google, kommer fliken ihåg till återhoppet vad inloggningen gällde (sessionslagring, rad i tabellen). Och startar du uttryckligen ett köp på köpsidan på curveguard.de, laddas Paddles kassa och skapar de lagringar som den behöver för betalningen och bedrägeriskyddet (sista raden i tabellen; Paddle ansvarar själv för dem som säljare). Innan dess laddar sidan ingenting från Paddle.

Listan kontrollerar vi en gång till före lanseringen i den färdiga appen och i webbappen.

9. Behörigheter på din telefon

På Android tillkommer tekniska behörigheter utan egen fråga, som bara tjänar dessa syften (inspelning med låst skärm, vibration vid larm). Googles reklam-ID är uttryckligen borttaget.

10. Om du inte använder CurveGuard: nödkontakter, mottagare av en länk, besökare

Denna information gäller för personer vars data vi får utan att de själva har ett konto (art. 14 GDPR).

Nödkontakt: En förare har lagt in ditt namn (frivilligt), ditt mobilnummer och din e-postadress i CurveGuard — från hen har vi dem. Vi har därför skickat dig ett e-postmeddelande med en personlig länk till t.curveguard.de/n/…. Där tackar du ja genom att skriva in ditt mobilnummer för bekräftelse och välja språk för nöd-sms:et, eller så tackar du nej. Tackar du nej raderar vi nummer och adress direkt; tackar du inte ja, 30 dagar efter att du lades in eller efter att den senaste länken gick ut. Nöd-sms:et är skrivet på tyska och under det på engelska (bara engelska om förarens app är inställd på engelska); språket som du väljer på sidan sparar vi, utskicket styrs ännu inte av det. Tackar du ja får du ett sms bara i en nödsituation: när förarens app har rapporterat ett möjligt fall och nedräkningen inte avbröts, när hen trycker på nödknappen, när hen inte kommer fram som aviserat, och högst en påminnelse om samma nödläge. Vi använder ditt nummer till ingenting annat och skickar aldrig test-, reklam- eller faran över-sms. Du kan när som helst dra dig ur via din personliga länk eller länken i varje nöd-sms. Sms:en skickas av seven.io (Kiel) på vårt uppdrag i Tyskland respektive EU; seven.io behåller dem i 7 dagar i sin utskicksjournal. Grund: förarens och vårt eget berättigade intresse av förarens säkerhet (art. 6.1 f). Ditt ja är inget samtycke, utan din beredskap att bli kontaktad i en nödsituation; ett nej respekterar vi utan undantag. Dina data finns kvar tills föraren tar bort dig, du drar dig ur eller föraren raderar sitt konto; ur nödloggen för ett larm raderas de 30 dagar efter larmet (avsnitt 7).

Mottagare av en delad länk eller ett nöd-sms: På t.curveguard.de ser du det som föraren har delat respektive, som bekräftad nödkontakt, nödsidan (4.5). Om dig sparar vi bara åtkomstloggen utan adresstillägg (14 dagar, berättigat intresse av en säker drift, art. 6.1 f); sidan sätter inga kakor. Trycker du i en nödsituation på ”Jag tar hand om det”, talar sidan om för dig i förväg att föraren och hens andra kontakter ser det med ditt namn så som föraren har lagt in det; det betyder bara att du hör av dig — inte att hjälp är på väg. Vi sparar det med tidpunkten för larmet; det raderas med nödloggen (avsnitt 7).

Besökare på delade sidor och crew-inbjudningar: som för webbplatsen (avsnitt 4.15).

Dina rättigheter enligt avsnitt 3 gäller lika för dig; skriv till datenschutz@curveguard.de.

11. Minimiålder, språk och ändringar

CurveGuard är bara för personer från 18 år.

Denna policy finns på alla språk som erbjuds. Bindande är den tyska versionen.

Ändras denna policy väsentligt, påpekar vi det i appen innan ändringen gäller. Tillkommer en ny behandling som kräver samtycke, frågar vi i förväg. Den gällande versionen finns i appen och under curveguard.de/datenschutz.