Datenschutzerklärung

1. Wer wir sind

BlitzBuddy wird von SN Web entwickelt, einem Einzelunternehmen in den Niederlanden. SN Web ist Verantwortlicher für deine personenbezogenen Daten im Sinne der Datenschutz-Grundverordnung (DSGVO).

Anschrift: Tolgaarderwaard 39 A, 6846 EW Arnhem.

Fragen und Anträge: [email protected].

2. Kurz gesagt

• BlitzBuddy ist kostenlos. In der App gibt es keine Werbung.
• Wir verkaufen deine Daten nicht.
• Die App enthält keine Analyse-, Werbe- oder Tracking-Software.
• Deine gefahrene Strecke bleibt auf deinem Handy.
• Du kannst deine Fahrten und dein Konto selbst in der App löschen.

3. Dein Konto

Beim ersten Start legt die App automatisch ein Konto für dich an. Dieses Konto hat eine zufällige Nutzer-ID und keinen Namen und keine E-Mail-Adresse. Du kannst die App ohne Anmeldung nutzen.

Du kannst dich mit Apple (auf dem iPhone), mit Google oder mit einem Link per E-Mail anmelden. Wir erhalten dann deine E-Mail-Adresse. Apple oder Google können auch deinen Namen und dein Profilbild übermitteln. Dein Name steht dann in deinem Profil. In der App selbst legst du keinen Namen, Wohnort oder Profilbild fest.

Wir nutzen diese Daten, um dein Konto zu betreiben und deine Fahrten, Meldungen und dein Karma zusammenzuhalten.

Rechtsgrundlage: Erfüllung unseres Vertrags mit dir (Art. 6 Abs. 1 lit. b DSGVO).

4. Dein Standort

Die App nutzt den genauen Standort, die Geschwindigkeit und die Fahrtrichtung deines Handys. Sie braucht diese Daten, um dich vor Blitzern, Abschnittskontrollen, Staus und Gefahren vor dir zu warnen.

Die App nutzt deinen Standort, solange sie geöffnet ist. Erlaubst du den Zugriff „Immer“ (iPhone) oder „Immer zulassen“ (Android), warnt sie dich auch bei ausgeschaltetem Bildschirm oder wenn eine andere App geöffnet ist. Sie kann dann auch von selbst starten, wenn du losfährst. Das wählst du in den Einstellungen deines Handys, und du kannst es jederzeit ändern.

Was dein Handy verlässt:

• Um Meldungen vor dir anzuzeigen, sendet die App deine Position und Fahrtrichtung an unseren Server. Der Server sucht damit Meldungen und speichert sie nicht.
• Planst du eine Route oder siehst du dir Meldungen auf deiner Route an, erhalten unsere Server Start, Ziel und Route. Wir nutzen sie nur dafür und speichern sie nicht.
• Machst du eine Meldung, speichern wir ihren Ort (siehe Punkt 5).
• Suchst du eine Adresse, geht deine Position mit, damit Orte in deiner Nähe zuerst erscheinen (siehe Punkt 8).
• Manche Warndaten, etwa Tempolimits, lädt die App pro Gebiet um deine Position (siehe Punkt 8).

Deine gefahrene Strecke, die Linie auf deiner Karte, bleibt auf deinem Handy. Wir speichern sie nicht auf unserem Server.

Rechtsgrundlage: Erfüllung unseres Vertrags (Art. 6 Abs. 1 lit. b DSGVO).

5. Meldungen und Bestätigungen

Du kannst Blitzer, Polizei, Unfälle, Staus, Gegenstände auf der Fahrbahn und Pannenfahrzeuge melden. Du kannst auch die Meldung eines anderen bestätigen oder angeben, dass sie nicht mehr da ist.

Zu einer Meldung speichern wir: die Art, den genauen Ort, die Straße, deine Fahrtrichtung und Fahrspur, deine Geschwindigkeit, die Uhrzeit, den Ortsnamen und deine Nutzer-ID. Zu einer Bestätigung speichern wir: die Meldung, deine Antwort, die Uhrzeit und deine Nutzer-ID.

Andere Fahrer sehen die Meldung, den Ort, die Uhrzeit und wie oft sie bestätigt wurde. Sie sehen nie, wer etwas gemeldet oder bestätigt hat. Unser Server sendet deinen Namen, dein Profilbild, deine Nutzer-ID und dein Karma nicht an andere Nutzer. Unser Server legt die sichtbaren Meldungen außerdem in einer Datei pro Land ab, die jeder lesen kann. Darin stehen dieselben Angaben, die andere Fahrer sehen, also nichts über die meldende Person.

Unser Server prüft jede Meldung automatisch: Liegt sie auf einer Straße, ist sie plausibel, gibt es sie schon, und ist sie in diesem Land erlaubt? Eine Meldung, die diese Prüfung nicht besteht, lehnt der Server ab. Die Meldung eines neuen Mitglieds braucht manchmal erst die Bestätigung eines anderen Fahrers, bevor andere sie sehen.

Eine Meldung verschwindet von der Karte, wenn sie abläuft. Meldungen und Bestätigungen löschen wir automatisch 30 Tage nach ihrer Erstellung, meist innerhalb eines Tages danach.

Manchmal fragt die App, ob offizielle Informationen, etwa ein fester Blitzer oder eine Baustelle, noch stimmen. Deine Antwort speichern wir mit deiner Nutzer-ID, um die Daten zu verbessern. Gibst du an, ob eine offizielle Meldung, etwa eine Panne oder ein Unfall, noch da ist, speichern wir deine Antwort mit deiner Nutzer-ID bis einen Tag nach der letzten Stimme zu dieser Meldung, höchstens zwei Tage. Danach bleibt nur die Zählung.

Rechtsgrundlage: Erfüllung unseres Vertrags (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse an zuverlässigen Warnungen ohne Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).

6. Fahrten und Fahrscore

Ist „Fahrten speichern“ eingeschaltet, sendet die App bei der Ankunft eine Zusammenfassung deiner Fahrt an unseren Server. Du findest diesen Schalter unter Profil, Datenschutz. Er ist standardmäßig eingeschaltet. Schaltest du ihn aus, zeichnet die App keine Fahrten auf und sendet keine Fahrten an uns.

Eine Fahrtzusammenfassung enthält:

• die Start- und Endzeit sowie deine Zeitzone;
• den Ort, an dem du losgefahren und angekommen bist;
• Strecke, Dauer und Durchschnittsgeschwindigkeit;
• wie lange du schneller als erlaubt gefahren bist;
• deine Geschwindigkeit an den Blitzern, die du passiert hast, und deine Durchschnittsgeschwindigkeit in Abschnittskontrollen;
• die Staus, durch die du gefahren bist, und deinen Fahrscore.

Eine Fahrtzusammenfassung enthält keine Route und keine GPS-Koordinaten. In Ländern, in denen Blitzerwarnungen ausgeschaltet sind, enthält die Zusammenfassung keine Blitzer und keine Abschnittskontrollen.

Wir speichern deine Fahrten, bis du sie löschst. Wir geben deine Fahrten und Geschwindigkeiten nicht an Polizei, Versicherungen oder andere weiter, es sei denn, das Gesetz verpflichtet uns dazu.

Die gefahrene Strecke einer Fahrt, die Linie auf der Karte, speichert die App nur auf deinem Handy.

Ausführliches Fahrtprotokoll. In deinem Profil kannst du ein ausführliches Fahrtprotokoll einschalten, zum Beispiel um uns einen Fehler zu zeigen. Es ist standardmäßig aus. Ist es an, schreibt die App bei jeder Fahrt deine Positionen mit Uhrzeit, die Tempolimits und die Warnungen in eine Datei auf deinem Handy. Die App behält höchstens die letzten zehn Fahrten. Das Protokoll geht nirgendwohin, außer du teilst es selbst. Schickst du es uns, nutzen wir es nur, um den Fehler zu finden, und löschen es danach.

Rechtsgrundlage: Erfüllung unseres Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Du entscheidest, ob du diese Funktion nutzt.

7. Karma

Karma ist ein interner Wert dafür, wie zuverlässig deine Meldungen und Bestätigungen sind. Du sammelst Karmapunkte, zum Beispiel für Meldungen, die andere bestätigen, für Bestätigungen und für Fahrten. Unser Server berechnet dein Karma. Karma bestimmt, wie viel Gewicht deine Meldungen bekommen: ob sie sofort sichtbar sind oder erst eine Bestätigung brauchen, und in welcher Reihenfolge sie erscheinen. Wir speichern deinen Karmaverlauf und die Zähler und Meilensteine, mit denen der Server dein Karma berechnet, etwa die Zahl deiner Meldungen, Bestätigungen und Fahrten.

Andere Nutzer sehen dein Karma nie. Auch dir zeigt die App dein Karma derzeit nicht; du kannst es bei uns erfragen.

Karma hat keinen Geldwert.

Rechtsgrundlage: Erfüllung unseres Vertrags (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse an zuverlässigen Meldungen (Art. 6 Abs. 1 lit. f DSGVO).

8. Suche, Karte und Route

• Suche. Die App sendet deinen Suchbegriff und deine Position an unseren Server. Unser Server fragt mit dem Suchbegriff PDOK (den Adressdienst der niederländischen Regierung) und Nominatim (OpenStreetMap). Nominatim erhält dabei ein weites Gebiet von etwa 200 km um eine gerundete Position, damit Orte in deiner Nähe zuerst erscheinen. Sie erfahren nicht, wer du bist. Wir speichern deine Suchbegriffe und deine Position nicht.
• Favoriten. Zuhause, Arbeit und deine letzten Ziele sind auf deinem Handy gespeichert. Auf Android zeigt die Suche die Fahrzeit nach Zuhause und zur Arbeit. Dafür sendet die App, solange die Suche offen ist, deinen aktuellen Standort und diese beiden Orte an unseren Routenserver, wie beim Planen einer Route. Auf dem iPhone geschieht das nicht.
• Karte. Die App lädt die Karte von unserem eigenen Kartenserver, über Cloudflare. Cloudflare und unser Server sehen deine IP-Adresse und den Kartenausschnitt, den dein Handy lädt.
• Route. Unser eigener Routenserver berechnet deine Route. Er erhält die Routenpunkte von unserem Server, nicht deine IP-Adresse oder Nutzer-ID. Für den Namen eines Ortes unterwegs fragt unser Server PDOK nach dem Ortsnamen an einem Punkt der Route.
• Straßen- und Ortsnamen. Um die Straße oder den Ort anzuzeigen, an dem du bist, die Orte deiner Fahrt zu nennen und Parkplätze an deinem Ziel zu finden, nutzt die App den Kartendienst deines Handys: Apple auf dem iPhone, Google auf Android. Apple und Google tun das nach ihren eigenen Datenschutzbestimmungen.
• Warndaten. Die App lädt Blitzer-, Tempolimit- und Verkehrsdaten von Google Cloud. Manche davon, etwa Tempolimits, lädt sie pro Gebiet von etwa 40 mal 20 km um deine Position. Google sieht dabei deine IP-Adresse und welches Gebiet die App lädt.

9. Sprache, Mitteilungen und dein Auto

• Tippen und sprechen. Tippst du auf das Mikrofon, hört die App einige Sekunden zu und erkennt die Art der Meldung. Wo möglich, geschieht das auf deinem Handy. Sonst verarbeitet der Sprachdienst von Apple oder Google deine Worte. Wir erhalten und speichern keine Tonaufnahmen.
• Gesprochene Warnungen erzeugt dein Handy selbst.
• Mitteilungen erzeugt dein Handy selbst. Wir senden keine Push-Nachrichten.
• Automatischer Start. Um zu erkennen, dass du losfährst, kann die App Bewegungsdaten deines Handys nutzen, und die Verbindung zu einem Auto, das du selbst auswählst (Bluetooth oder CarPlay). Die Namen dieser Geräte bleiben auf deinem Handy.
• Widget und Live-Aktivität. Die nächste Warnung kann auf deinem Home-Bildschirm oder Sperrbildschirm stehen. Das bleibt auf deinem Handy.
• CarPlay und Android Auto. Die App zeigt ihre Bildschirme auf dem Display deines Autos. Wir erhalten keine Daten von deinem Auto.

10. Absturzberichte

Stürzt die App ab, sendet sie einen Absturzbericht an Firebase Crashlytics, einen Dienst von Google. Ein Absturzbericht enthält technische Daten: Gerätemodell, Betriebssystem, App-Version, eine zufällige Installations-ID und die Stelle in der App, an der der Fehler auftrat. Er enthält nicht deinen Namen, deine E-Mail-Adresse oder deine Nutzer-ID. Google speichert Absturzberichte 90 Tage.

Rechtsgrundlage: unser berechtigtes Interesse an einer funktionierenden App (Art. 6 Abs. 1 lit. f DSGVO).

11. Sicherheit und Missbrauch

• Wir begrenzen, wie oft ein Konto bestimmte Dinge tun kann, etwa melden. Dafür speichern wir die Zeitpunkte der letzten Aktionen. Sie löschen sich selbst, meist innerhalb von zwei Tagen.
• Wir vermerken, an welchem Tag dein Konto zuletzt aktiv war. Das nutzen wir nur, um aktive Nutzer pro Tag zu zählen.
• Wir können Meldungen ausblenden und Konten sperren, die den Dienst missbrauchen.
• Um Missbrauch zu verhindern, können Apple (DeviceCheck) und Google (Play Integrity und reCAPTCHA) prüfen, ob eine Anfrage von der echten App kommt.
• Wenn deine App mit unseren Servern spricht, erhält Google technische Daten wie deine IP-Adresse. Unsere Serverprotokolle enthalten technische Ereignisse, manchmal mit deiner Nutzer-ID. Sie enthalten nicht deine Position oder Suchbegriffe.

Rechtsgrundlage: unser berechtigtes Interesse an einem sicheren Dienst, der funktioniert (Art. 6 Abs. 1 lit. f DSGVO).

12. Bezahlen

Alles in BlitzBuddy ist derzeit kostenlos. Du kannst in der App nichts kaufen. Führen wir kostenpflichtige Funktionen ein, passen wir zuerst diese Erklärung an.

13. Wer deine Daten erhält

Diese Unternehmen verarbeiten Daten in unserem Auftrag:

• Google (Firebase und Google Cloud): Konto und Anmeldung, auch die E-Mail mit deinem Anmeldelink, Datenbank, Server, Dateispeicher und Absturzberichte. Unsere Datenbank und unser Server stehen in Belgien (Region europe-west1). Die Anmeldung (Firebase Authentication) läuft in den USA.
• Cloudflare: das Netzwerk vor unserem Kartenserver und der Versand von E-Mails mit einem Anmeldelink.
• Leaseweb: Hosting unseres Karten- und Routenservers in Kanada.

Diese Stellen sind selbst verantwortlich, nach ihren eigenen Datenschutzbestimmungen:

• Apple und Google, wenn du dich bei ihnen anmeldest, und für die Standort-, Karten- und Sprachdienste deines Handys.
• PDOK und die OpenStreetMap Foundation (Nominatim) erhalten nur Suchbegriffe.

Wir geben deine Daten an niemanden sonst weiter, es sei denn, das Gesetz verpflichtet uns dazu.

14. Daten außerhalb der EU

Einige Daten gehen in die USA: Anmeldung und Absturzberichte bei Google sowie Netzwerk und E-Mail bei Cloudflare. Google und Cloudflare sind nach dem EU-US Data Privacy Framework zertifiziert. Nach dem Beschluss der Europäischen Kommission schützt dieser Rahmen deine Daten angemessen.

Unser Karten- und Routenserver steht in Kanada. Nach dem Beschluss der Europäischen Kommission bietet Kanada ein angemessenes Schutzniveau.

15. Wie lange wir Daten speichern

• Konto, Profil und E-Mail-Adresse: bis du dein Konto löschst.
• Fahrten: bis du sie oder dein Konto löschst.
• Meldungen und Bestätigungen: 30 Tage nach dem Melden oder Bestätigen, dann meist innerhalb eines Tages gelöscht.
• Antworten zu offiziellen Informationen: bis du dein Konto löschst.
• Ob eine offizielle Meldung noch da ist: höchstens zwei Tage mit deiner Nutzer-ID.
• Karma und sein Verlauf: bis du dein Konto löschst.
• Absturzberichte: 90 Tage.
• Gefahrene Strecke und ausführliches Fahrtprotokoll: nur auf deinem Handy, bis du die Fahrt oder die App löschst.
• Zeitpunkte der letzten Aktionen: meist nach zwei Tagen gelöscht.

16. Selbst löschen in der App

• Eine Fahrt: Öffne die Fahrt unter Fahrten und wähle „Fahrt löschen“.
• Alle Fahrten: Profil, Datenschutz, „Alle Fahrten löschen“.
• Keine Fahrten mehr speichern: Profil, Datenschutz, „Fahrten speichern“ ausschalten.
• Dein Konto: Profil, „Konto löschen“. Wir löschen sofort dein Profil, dein Profilbild, dein Karma, deine Fahrten und dein Anmeldekonto. Deine Meldungen und Bestätigungen verlieren sofort alles, was auf dich verweist, etwa deine Nutzer-ID und deine Geschwindigkeit. Danach zählen sie für andere Fahrer weiter, ohne mit dir verknüpft zu sein, und werden 30 Tage nach dem Melden oder Bestätigen automatisch gelöscht. Auch deine Antworten, ob eine offizielle Meldung noch da ist, verlieren sofort deine Nutzer-ID.

Nicht angemeldet? Melde dich zuerst an und wähle dann „Konto löschen“, oder schreib uns eine E-Mail. Wenn du die App von deinem Handy löschst, bleibt dein Konto auf unserem Server bestehen.

17. Deine Rechte

Du hast das Recht:

• deine Daten einzusehen (Auskunft);
• deine Daten berichtigen zu lassen;
• deine Daten löschen zu lassen;
• die Verarbeitung einschränken zu lassen oder ihr zu widersprechen, vor allem wo wir uns auf unser berechtigtes Interesse stützen;
• deine Daten in einem gängigen Format zu erhalten (Datenübertragbarkeit);
• Berechtigungen wie Standort, Mikrofon oder Mitteilungen in den Einstellungen deines Handys zu widerrufen.

Schreib an [email protected]. Wir antworten innerhalb eines Monats. Wir können dich bitten zu zeigen, dass das Konto dir gehört.

Du kannst dich bei der niederländischen Datenschutzbehörde (Autoriteit Persoonsgegevens) oder bei der Aufsichtsbehörde in deinem Land beschweren. Wohnst du außerhalb der EU, zum Beispiel in der Türkei, kannst du diese Rechte ebenfalls bei uns geltend machen.

18. Kinder

BlitzBuddy ist für Fahrer gemacht. Die App richtet sich nicht an Kinder unter 16 Jahren. Erfahren wir, dass ein Kind unter 16 uns Daten gegeben hat, löschen wir sie.

19. Automatisierte Entscheidungen

Unser Server entscheidet automatisch über Meldungen und Karma (siehe Punkt 5 und 7). Diese Entscheidungen haben keine rechtliche Wirkung für dich und beeinträchtigen dich nicht in ähnlich erheblicher Weise.

20. Sicherheit

BlitzBuddy ist ein Hilfsmittel. Du bleibst für deine Fahrweise verantwortlich. Beachte die Verkehrszeichen und die Verkehrsregeln.

Blitzerwarnungen bieten wir nur in einigen Ländern an. In Deutschland verbietet § 23 Abs. 1c StVO Fahrern, Blitzerwarnungen zu nutzen. In der Türkei ist die Rechtslage dazu unklar. Du bist für die rechtmäßige Nutzung verantwortlich. Siehe unsere Nutzungsbedingungen.

21. Änderungen

Wir können diese Erklärung ändern. Datum und Version oben zeigen die neueste Fassung. Wichtige Änderungen teilen wir dir vorher deutlich mit, zum Beispiel in der App.

22. Recht

Für diese Erklärung gilt niederländisches Recht.