Datenschutzerklärung für Tespit Social

Diese Datenschutzerklärung gilt nur für Tespit Social, eine neue, eigenständige App, die mit Tespit 1.1.15 zusätzlich im App Store und bei Google Play erscheint. Mit Tespit Social kannst du deine Fahrten mit Freunden teilen und vergleichen. Die Nutzung ist freiwillig.

Für die Tespit-App selbst gilt weiterhin die Datenschutzerklärung für Tespit (https://tespitapp.com/de/datenschutz). Tespit sendet deine Fahrdaten nicht an einen Server; daran ändert Tespit Social nichts.

Verantwortlich für Tespit Social ist:

E-Mail: TespitApp@gmail.com

UID / MWST: CHE-405.472.785

• Ohne Konto bleiben deine Fahrten auf deinem Gerät, und Tespit Social zeigt sie nur dir an.
• Mit Konto teilst du nur die Kennzahlen, die du in den Einstellungen auswählst, und nur mit bestätigten Freunden.
• Orte, Tempo, Akkustand, VIN, Fahrzeugname und dein Standort werden nie geteilt.
• Routen teilst du nur einzeln pro Fahrt. Sie werden am Anfang und Ende um deine Privatzone gekürzt (außer du wählst 0 m) und auf deinem Gerät Ende-zu-Ende verschlüsselt. Weder ich noch Google können sie lesen.
• Globale Statistik: nur wenn du mitmachst. Dann sehen alle Angemeldeten deinen Benutzernamen, dein Profilbild, dein Land und deine Summen je Woche, Monat und Jahr, aber keine einzelnen Fahrten.
• Reaktionen und Gruppen: Eine Reaktion auf die Fahrt eines Freundes sehen nur du und dieser Freund. In einer Gruppe sehen die Mitglieder deinen Benutzernamen, dein Profilbild, dein Land und deine Summen je Woche, Monat und Jahr, aber keine einzelnen Fahrten.
• Abzeichen, Herausforderungen und Rekorde rechnet die App nur auf deinem Gerät aus.
• Die geteilten Daten liegen bei Google Firebase in Frankfurt am Main (Deutschland).
• Keine Werbung, kein Tracking, kein Analytics, kein Verkauf von Daten.

Tespit übergibt abgeschlossene Fahrten über einen geschützten Speicher, den nur Tespit und Tespit Social auf demselben Gerät nutzen. Dazu gehören die Fahrtdaten (zum Beispiel Zeit, Strecke, Route, Tempo, Energie, Akkustand, Orte und ab Tespit 1.1.15 Höhe und Außentemperatur) und Anzeigeeinstellungen wie Einheit, Währung und Strompreise. Diese Daten bleiben auf deinem Gerät, solange du sie nicht teilst. Wiedergabe, Fahrprofil, Rekorde, Rückblick, Abzeichen und Herausforderungen berechnet die App auf deinem Gerät; dafür wird nichts hochgeladen.

Lokal gespeichert werden ausserdem deine Teilen-Einstellungen, die gewählte Sprache und der private Schlüssel, mit dem du von Freunden geteilte Routen öffnest. Der Schlüssel liegt im iOS-Schlüsselbund bzw. im Android Keystore. Auf iOS kann er über den iCloud-Schlüsselbund mit deinen anderen Geräten abgeglichen werden, damit du geteilte Routen auch auf einem neuen Gerät öffnen kannst.

Karten zeigt Tespit Social auf iOS mit Apple Maps und auf Android mit Google Maps. Dafür lädt dein Gerät die Kartenausschnitte direkt von Apple bzw. Google; der Kartendienst erhält dabei technische Daten wie deine IP-Adresse und den angezeigten Ausschnitt, aber keine Konto- oder Fahrtdaten aus Tespit Social.

Beispielfahrten in der App sind simuliert und werden nie hochgeladen.

Für Freunde und Ranglisten brauchst du ein Konto. Die Anmeldung erfolgt mit Apple oder Google über Firebase Authentication von Google.

• Mit Apple: Tespit Social fragt weder deinen Namen noch deine E-Mail-Adresse ab. Firebase erhält von Apple eine Kennung für dein Konto.
• Mit Google: Firebase erhält die Angaben, die Google bei der Anmeldung übermittelt, in der Regel deine E-Mail-Adresse und deinen Namen. Tespit Social zeigt diese Angaben anderen nicht an.
• Firebase speichert ausserdem technische Kontodaten wie eine Konto-ID, den Anmeldeanbieter und Zeitpunkte der Anmeldung und verarbeitet dabei deine IP-Adresse, unter anderem zum Schutz vor Missbrauch.
• Benutzername und Profilbild: Du wählst einen Benutzernamen und als Profilbild Initialen oder ein Fahrzeugmodell mit einer Farbe oder ein eigenes Foto. Ein Foto wählst du über die Fotoauswahl des Systems; Tespit Social erhält nur dieses eine Bild und keinen Zugriff auf deine Mediathek. Den Ausschnitt bestimmst du selbst; danach wird das Foto auf deinem Gerät auf 200 × 200 Pixel verkleinert und komprimiert und erst dann hochgeladen. Wechselst du zurück zu Initialen oder Fahrzeug, wird das Foto vom Server gelöscht. Benutzername und Profilbild sehen angemeldete Personen, die dich finden, eine Anfrage von dir erhalten oder mit dir befreundet sind.
• Land und Bio (freiwillig): Du kannst dein Land angeben und eine kurze Bio schreiben (höchstens 200 Zeichen, ohne Links). Beides sehen angemeldete Personen, die dich finden, eine Anfrage von dir erhalten, mit dir befreundet sind oder dich in der globalen Statistik sehen.

In Cloud Firestore (Google Firebase), Region europe-west3 (Frankfurt am Main), werden gespeichert:

• Profil: Benutzername, Land und Bio (falls angegeben), Profilbild (Initialen oder Fahrzeugmodell mit Farbe, oder dein auf 200 × 200 Pixel verkleinertes Foto), ob du über deinen Benutzernamen auffindbar bist, ob du Anfragen von allen oder nur über deinen Link annimmst, ob du in Ranglisten erscheinst, und der öffentliche Teil deines Routen-Schlüssels.
• Freundschaften: Anfragen, angenommene Freundschaften, blockierte Personen, dein persönlicher Einladungscode und Meldungen, die du absendest.
• Einladungslink: Dein Link führt auf tespitapp.com/u/<Benutzername> und enthält deinen persönlichen Code. Mit installierter Tespit Social öffnet ihn die App. Sonst zeigt die Website eine Einladungsseite, die nur den Namen aus dem Link anzeigt und nichts speichert; wie bei jedem Seitenaufruf verarbeitet der Webserver dabei die aufgerufene Adresse.
• Geteilte Fahrten: je Fahrt nur die Kennzahlen, die du eingeschaltet hast: Startzeit (oder nur der Tag, wenn du die Uhrzeit verbirgst), Fahrzeit, Strecke, Energie, Durchschnittsverbrauch sowie Kosten mit Währung. Dazu ein zufälliges Kennzeichen deines Geräts, damit ein Gerät nur seine eigenen Fahrten zurücknimmt.
• Globale Statistik (nur wenn du mitmachst): je Woche, Monat und Jahr deine Summen (Strecke, Anzahl Fahrten, Durchschnittsverbrauch ab 10 km, Tage in Folge) mit Benutzername, Profilbild und Land, weltweit und mit Land zusätzlich in der Rangliste deines Landes. Die Summen rechnet die App auf deinem Gerät aus allen Fahrten aus Tespit. Dazu eine nur für dich lesbare Liste deiner Einträge, damit du sie von jedem Gerät aus wieder entfernen kannst. Diese Einträge sehen alle angemeldeten Nutzer von Tespit Social.
• Reaktionen: Wenn du auf die geteilte Fahrt eines Freundes reagierst, wird beim Besitzer der Fahrt gespeichert: die Fahrt, deine Konto-ID, das gewählte Zeichen (👍 🔥 ⚡ 🌱) und der Zeitpunkt. Freitext gibt es nicht. Sehen können die Reaktion nur du und der Besitzer der Fahrt.
• Gruppen: Name der Gruppe, wer sie erstellt hat, der Code des Einladungslinks und je Mitglied Benutzername, Profilbild und Land. Dazu deine Summen je Woche, Monat und Jahr (wie bei der globalen Statistik, aus allen Fahrten aus Tespit) und eine nur für dich lesbare Liste deiner Gruppen. Das alles sehen nur die Mitglieder der Gruppe. Wer den Einladungslink hat, sieht vor dem Beitritt nur den Namen der Gruppe. Gruppenlinks führen auf tespitapp.com/g/<Code>.
• Nie geteilt: Orte, Tempo, Akkustand, VIN, Fahrzeugname und dein Standort.

Deine geteilten Fahrten sehen nur Personen, deren Freundschaftsanfrage du angenommen hast oder die deine angenommen haben. Endet eine Freundschaft, sehen sie deine Fahrten nicht mehr.

Eine Route teilst du nur, wenn du das bei einer einzelnen Fahrt ausdrücklich auswählst. Vorher werden Anfang und Ende um die von dir gewählte Privatzone (0, 50, 200, 500 oder 1000 m) gekürzt. Bei 0 m wird nichts gekürzt, dann sehen deine Freunde auch Start und Ziel. Ortsnamen werden nicht mitgeschickt.

Die Route wird auf deinem Gerät mit einem neuen Schlüssel verschlüsselt (ChaCha20-Poly1305). Dieser Schlüssel wird für jeden deiner Freunde mit dessen öffentlichem Schlüssel versiegelt (HPKE nach RFC 9180). Auf dem Server liegen nur verschlüsselte Daten. Weder ich noch Google können die Route lesen; öffnen können sie nur deine Freunde auf ihren Geräten.

Für Konto und Speicherung nutze ich Firebase Authentication und Cloud Firestore von Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, und Google LLC, USA). Google verarbeitet die Daten in meinem Auftrag nach den Datenverarbeitungsbedingungen für Firebase.

• Die gespeicherten Daten liegen in Frankfurt am Main (Deutschland).
• Firebase Authentication ist ein weltweit betriebener Dienst; dabei können Daten auch in den USA verarbeitet werden. Google LLC ist nach dem EU-US Data Privacy Framework und dem Swiss-US Data Privacy Framework zertifiziert; ergänzend gelten Standardvertragsklauseln.
• Google Analytics ist nicht verbunden, und die Nutzung der Firebase-Dienstdaten für andere Google-Dienste ist ausgeschaltet.
• Informationen von Google zum Datenschutz bei Firebase: https://firebase.google.com/support/privacy

Ich verarbeite diese Daten, um dir die Funktionen von Tespit Social bereitzustellen, die du nutzt: Konto, Freunde, geteilte Fahrten, Ranglisten und Routen (Art. 6 Abs. 1 lit. b DSGVO). Meldungen, Blockieren und der Schutz vor Missbrauch beruhen auf meinem berechtigten Interesse an einem sicheren Dienst (Art. 6 Abs. 1 lit. f DSGVO). Für Personen in der Schweiz gilt zusätzlich das Datenschutzgesetz (DSG).

• Schaltest du das Teilen einer Fahrt aus, wird sie vom Server entfernt.
• Alle geteilten Daten löschen in den Einstellungen entfernt alle geteilten Fahrten und Routen; dein Konto und deine Freunde bleiben.
• Schaltest du die globale Statistik aus oder wählst du Alle geteilten Daten löschen, werden deine Einträge in der globalen Statistik gelöscht.
• Teilst du eine Fahrt nicht mehr oder endet eine Freundschaft, werden die Reaktionen dazu gelöscht.
• Verlässt du eine Gruppe, werden deine Mitgliedschaft und deine Summen darin gelöscht. Löst die Person, die die Gruppe erstellt hat, sie auf, wird die ganze Gruppe mit allen Einträgen und dem Einladungslink gelöscht.
• So löschst du dein Konto: in Tespit Social unter Einstellungen › Konto löschen. Ohne App kannst du die Löschung per E-Mail an TespitApp@gmail.com mit deinem Benutzernamen anfordern; das Konto und die im nächsten Punkt genannten Daten werden dann innerhalb von 30 Tagen gelöscht.
• Konto löschen entfernt Benutzernamen, Profil und Profilfoto, Einträge in der globalen Statistik, geteilte Fahrten und Routen, deine Reaktionen und die Reaktionen auf deine Fahrten, deine Mitgliedschaften in Gruppen, die von dir erstellten Gruppen, Freundschaften, Anfragen, Blockierungen und deinen Einladungscode und danach dein Firebase-Konto. Bei einer Anmeldung mit Apple wird die Verbindung zu Apple dabei widerrufen.
• Meldungen werden nur zur Prüfung aufbewahrt und danach gelöscht.
• Die Daten auf deinem Gerät löschst du, indem du Tespit Social entfernst.

Tespit Social enthält keine Werbung, kein Tracking über Apps und Websites hinweg, kein Google Analytics oder Firebase Analytics und kein eigenes Analyse-Backend. Personenbezogene Daten werden nicht verkauft.

Je nach anwendbarem Recht kannst du Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen sowie der Verarbeitung widersprechen. Vieles kannst du direkt in der App ändern oder löschen. Für Anfragen nutze die oben genannte E-Mail-Adresse. Du kannst dich ausserdem bei einer Datenschutzaufsichtsbehörde beschweren, in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB).

Diese Datenschutzerklärung kann angepasst werden, wenn sich Funktionen von Tespit Social, die genutzten Dienste oder rechtliche Anforderungen ändern.