Datenschutzerklärung
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Alexander Keilhofer
E-Mail: a.keilhofer@gmail.com
2. Allgemeine Hinweise zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Anwendung sowie unserer Inhalte und Leistungen erforderlich ist.
Die Verarbeitung erfolgt regelmäßig nur mit Einwilligung der Nutzer oder wenn eine gesetzliche Grundlage besteht.
3. Art der verarbeiteten Daten
Im Rahmen der Nutzung der Anwendung MotoMunity werden folgende Daten verarbeitet:
a) Vom Nutzer aktiv übermittelte Daten
- Standortdaten (GPS-Koordinaten, Genauigkeit, Höhe, Geschwindigkeit, Zeitstempel)
- Gerätebezogene Metadaten (z. B. Akkustand, Gerätebezeichnung)
- Anmeldedaten (Benutzername, Passwort – ausschließlich in gehashter Form gespeichert)
- Session-Tokens und Geräte-Tokens zur Authentifizierung
b) Technisch bedingte Daten (Server-Logfiles)
Beim Zugriff auf die Anwendung werden automatisch folgende Daten erfasst:
- IP-Adresse
- Datum und Uhrzeit der Anfrage
- aufgerufene Seiten/Endpunkte
- verwendeter Browser und Betriebssystem
Diese Daten sind technisch erforderlich, um die Anwendung bereitzustellen und die Sicherheit zu gewährleisten.
c) Kontaktformular
Sofern Sie uns Daten per Kontakt-Formular senden, werden diese Daten im Zuge der Datensicherung auf unseren Servern gespeichert. Ihre Daten werden von uns ausschließlich zur Bearbeitung Ihres Anliegens verwendet. Ihre Daten werden streng vertraulich behandelt. Eine Weitergabe an Dritte erfolgt nicht.
4. Zwecke der Verarbeitung
Die Verarbeitung der Daten erfolgt zu folgenden Zwecken:
- Bereitstellung und Betrieb der Anwendung
- Darstellung und Verwaltung Ihrer persönlichen Routen
- Authentifizierung und Sitzungsverwaltung
- Sicherstellung der IT-Sicherheit und Systemstabilität
Eine Nutzung zu Werbezwecken oder Profilbildung findet nicht statt.
5. Rechtsgrundlagen
Die Verarbeitung erfolgt auf Grundlage von:
- Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Nutzung der Anwendung)
- Art. 6 Abs. 1 lit. a DSGVO (Einwilligung – insbesondere bei Standortdaten)
- Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse – IT-Sicherheit und Systembetrieb)
Unser berechtigtes Interesse liegt in der sicheren und stabilen Bereitstellung der Anwendung.
6. Speicherdauer
- Nutzerdaten werden gespeichert, solange das Benutzerkonto besteht.
- Nach Löschung des Kontos werden alle personenbezogenen Daten vollständig und unwiderruflich gelöscht.
- Server-Logfiles werden aus Sicherheitsgründen maximal 7–14 Tage gespeichert und anschließend gelöscht.
7. Empfänger von Daten / Drittdienste
a) Nominatim (OpenStreetMap Foundation)
Zur automatischen Benennung von Routen werden GPS-Koordinaten (Start- und Endpunkt) an die Reverse-Geocoding-API von Nominatim übermittelt:
- Anbieter: OpenStreetMap Foundation (OSMF), UK
- Übermittelte Daten: ausschließlich Koordinaten (keine Nutzerkennung)
Weitere Informationen: https://wiki.osmfoundation.org/wiki/Privacy_Policy
b) OpenStreetMap (Kartendarstellung)
Beim Aufruf von Karten werden Kartenkacheln von OpenStreetMap geladen. Dabei wird Ihre IP-Adresse an Server der OSMF übermittelt.
- Anbieter: OpenStreetMap Foundation, UK
c) Push-Benachrichtigungsdienste
Sofern Push-Benachrichtigungen aktiviert sind, können folgende Dienste in die Auslieferung involviert sein:
- Google Firebase Cloud Messaging (FCM)
- Google Cloud Messaging (GCM)
- Apple Push Notification (APN) Service
Die versendeten Push-Nachrichten enthalten keine datenschutzrechtlich relevanten Inhalte. Sie signalisieren der App nur, dass neue Daten von den MotoMunity-Servern abgerufen werden können (z.B. neue Gruppeneinladungen). Konkrete Inhaltsdaten werden nicht über diese Dienste übermittelt.
Die Kommunikation mit diesen Diensten erfolgt auf Basis eines spezifischen Push-Tokens (z. B. FCM-Token bzw. APNs-Token). Für die Dienste ist dabei nicht erkennbar, welche konkrete Person zu einem solchen Token gehört.
Hinweis Drittlandtransfer
Die Datenübermittlung an die OpenStreetMap Foundation erfolgt in ein Drittland (Vereinigtes Königreich). Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission, sodass ein angemessenes Datenschutzniveau gewährleistet ist.
8. Hosting
Diese Anwendung wird selbst gehostet.
Die Verarbeitung erfolgt auf eigenen Servern bzw. durch beauftragte Hosting-Dienstleister im
Rahmen einer Auftragsverarbeitung gemäß Art. 28 DSGVO (sofern zutreffend).
9. Datensicherheit
Wir setzen geeignete technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO ein, um Ihre Daten zu schützen, insbesondere:
- Verschlüsselung (z. B. HTTPS)
- Zugriffsbeschränkungen
- sichere Authentifizierungsverfahren
- regelmäßige Sicherheitsüberprüfungen
10. Ihre Rechte
Sie haben jederzeit folgende Rechte:
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch (Art. 21 DSGVO)
Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: a.keilhofer@gmail.com
11. Widerruf von Einwilligungen
Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
12. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.
13. Pflicht zur Bereitstellung der Daten
Die Bereitstellung der personenbezogenen Daten ist erforderlich, um die Anwendung nutzen zu können. Ohne diese Daten ist eine Nutzung nicht möglich.
14. Automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung oder Profiling im Sinne von Art. 22 DSGVO findet nicht statt.