Datenschutzerklärung

⚠️ HINWEIS: ENTURF FÜR RECHTSREVIEW italic

Dieser Datenschutztext ist ein Entwurf (Version 2.0-draft), der die aktuell implementierten Datenflüsse (granulare Einwilligung nach TDDDG §25, 16+-Prüfung für Sponsoring, kontextuelle Sponsoren ohne personenbezogene Daten) beschreibt. Vor der Veröffentlichung ist er von einem Rechtsbeistand zu prüfen. Ggf. erforderliche Anpassungen: Wordlaut zu Sponsorenverträgen, Verweis auf Beschäftigte, Rechtsgrundlage für kontextuelle Werbung gemäß JI/DPA-Fallrecht.

1. Verantwortlicher Art. 4 Nr. 7 DSGVO

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist der Betreiber der Website boostfit.online: Sofiane. Kontakt: advice@onpremise.cloud. Es handelt sich um ein nicht-kommerzielles Hobby-Projekt; es besteht kein Unternehmen und es werden keine Einnahmen erzielt. Die App ist für Endnutzer dauerhaft kostenlos. Eine Pflicht zur Benennung eines Datenschutzbeauftragten besteht nicht (Art. 37 DSGVO findet auf diese Verarbeitung keine Anwendung).

2. Grundsatz: Datenminimierung Art. 5 DSGVO

Diese App ist bewusst datensparsam aufgebaut: Es gibt keine Cookies, keine Werbe-IDs und kein Fingerprinting. Der Navigationskern läuft vollständig in Ihrem Browser. Um den Dienst zu betreiben und zu schützen, fallen gleichwohl technisch notwendige Daten an (Serverzugriffsprotokolle, siehe §3) sowie – nur mit Ihrer Einwilligung – pseudonyme Nutzungsstatistiken und ggf. Ihre E-Mail-Adresse für den Newsletter. Eine Profilbildung findet nicht statt.

3. Welche Daten werden verarbeitet? Art. 13 DSGVO

4. Rechtsgrundlagen Art. 6 DSGVO

• Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung: Die Standortverarbeitung ist für die von Ihnen angeforderte Navigationsleistung („Navigation starten") erforderlich.
• Art. 6 Abs. 1 lit. a DSGVO — Einwilligung: Die Weitergabe Ihres Live-Standorts und Namens an andere Fahrer sowie die Speicherung von Einstellungen im Browser erfolgt nur nach Ihrer ausdrücklichen Einwilligung über den Einwilligungsdialog.
• § 25 Abs. 1 TTDSG — Informationen im Endgerät: Das localStorage (z. B. Fahrer-ID, Name, Zustimmung) wird nur mit Ihrer Einwilligung geschrieben. Ohne Einwilligung bleiben keine personenbezogenen Einstellungen auf Ihrem Gerät gespeichert.
• Art. 6 Abs. 1 lit. f DSGVO — Berechtigtes Interesse: Transiente, nur im Arbeitsspeicher gehaltene Weiterleitung von Kartendaten an OSM-Dienste (Kartenkacheln, Routing, Geokodierung).

5. Auftragsverarbeiter & Drittlandübermittlung Art. 13 Abs. 1 lit. e DSGVO

Die App ruft kostenlose OpenStreetMap-basierte Dienste direkt aus Ihrem Browser auf. Es werden nur die unmittelbar benötigten Koordinaten übertragen; eine Speicherung durch uns erfolgt nicht:

• OpenStreetMap-Kartenkacheln (tile.openstreetmap.org) — Kartenkacheln.
• OSM-Routing (routing.openstreetmap.de) — Routenberechnung (Server in Deutschland/Frankreich).
• Nominatim (nominatim.openstreetmap.org) — Geokodierung; es gilt die Nutzungsrichtlinie der OSMF.
• Overpass API (overpass.openstreetmap.fr, über unseren Proxy /api/overpass) — Ladestationen (Server in Frankreich).
• Höhenprofil-API (api.opentopodata.org, über unseren Proxy /api/elevation) — Höhenprofil einer Route; übertragen werden nur die Routen-Koordinaten.
• Dieser Server (/api/destinations, /api/route) — die eingebaute Liste öffentlicher Amazon-FC-Adressen und der zwischengespeicherte Routing-Proxy. Keine personenbezogenen Daten.
• Amazon Europe (amazon.de) — nur wenn Sie im Marketplace ein Produkt anklicken. Sie befinden sich dann auf der Amazon-Website unter deren Datenschutzerklärung. Wir erhalten von Amazon keine personenbezogenen Daten zurück.
• Google AdSense (googleads.g.doubleclick.net, pagead2.googlesyndication.com) — einwilligungsbasierte Werbung, geladen nur nach Zustimmung zum Zweck „Sponsoren & Angebote" und der Selbstauskunft „16 oder älter". Im Privatsphäre-Modus wird Google AdSense nie kontaktiert.

Diese Dienste verarbeiten die von Ihrem Browser übermittelten Anfragen als jeweils eigene Verantwortliche. Es findet keine Übermittlung in Drittländer ohne angemessenes Schutzniveau durch uns statt; die Standardvertragsklauseln der jeweiligen Dienste bzw. die OSMF-Policies gelten. Bei Affiliate-Verkäufen (Amazon Associates) vermitteln wir ausschließlich Werbung und erhalten niemals Zahlungs- oder Kontodaten von Ihnen zu sehen.

Wir verkaufen keine Daten. ScootNav verkauft, vermietet oder veräußert personenbezogene Daten an niemanden. Unsere alleinige Finanzierung sind einwilligungsbasierte Werbung und Associate-Provisionen aus qualifizierten Einkäufen auf amazon.de – beides beinhaltet keinen Verkauf Ihrer Daten (vgl. auch § 44 DSGVO-Neufertigungsstand bzw. das Verbot des Datenhandels).

6. Einwilligung & Widerruf Art. 7 DSGVO, § 25 TTDSG

• Beim ersten Start erscheint ein granularer Einwilligungsdialog mit drei getrennten Zwecken (TDDDG §25): (1) essenzielle Navigation — immer aktiv, keine Wahl nötig; (2) anonyme Analysedaten — optional; (3) Sponsoren & Angebote — optional und zusätzlich an die Selbstauskunft „Ich bin 16 oder älter" gekoppelt (E-Scooter dürfen in Deutschland bereits ab 14 Jahren gefahren werden; für die Verarbeitung nicht-essentieller Daten ist daher die Selbstauskunft der Volljährigkeit bzw. des Alters 16+ erforderlich).
• Ohne Zustimmung zu Analysedaten/Sponsoring läuft die App vollständig im Privatsphäre-Modus: keine Statistik-Übertragung, keine Werbung, keine dauerhafte Nutzeridentität. Navigation bleibt zu 100% nutzbar (FREE-CORE).
• Die Live-Standortfreigabe (Mitfahrer-Funktion) ist ein eigener, ausdrücklicher Schalter und ist standardmäßig AUS (datenschutzfreundliche Voreinstellung): Es verlässt nichts Ihr Gerät, bis Sie den Schalter im Menü selbst aktivieren; mit dem Ausschalten oder dem Ende der Fahrt endet die Übertragung sofort.
• Einfach erklärt – was auf dem Gerät bleibt vs. was übertragen wird: Ihre Fahrten, XP/Münzen, Einstellungen und Präferenzen liegen ausschließlich im localStorage Ihres Browsers. Vom Gerät verlassen nur: (a) Live-Position + gewählter Name, aber nur bei aktivierter Live-Freigabe; (b) anonyme Analyse-Ereignisse, aber nur nach Zustimmung zum Zweck „Analysedaten"; (c) Ihre E-Mail, aber nur bei Newsletter-Anmeldung; (d) die von Ihnen eingegebene Adresse zur Geokodierung an den OSM-Dienst.
• Ihre Einwilligung können Sie jederzeit mit gleicher Leichtigkeit widerrufen (Menü ☰ → „Daten löschen").
• Der Einwilligungsdialog ist technisch nicht „geknallt": Sie können die App im Privatsphäre-Modus vollständig nutzen.

7. Speicherung & Löschung Art. 5 Abs. 1 lit. e DSGVO

• Server: Live-Fahrerpositionen existieren nur im Arbeitsspeicher, laufen nach 25 Sekunden ohne neue Meldung automatisch ab und werden beim Neustart verworfen. Es gibt keine Datenbank, kein Standortprotokoll und kein Backup dieser Daten.
• Client: Einstellungen (Name, Geschwindigkeit, Fahrer-ID, Einwilligung) liegen in Ihrem localStorage auf Ihrem eigenen Gerät. „Daten löschen" (☰ → 🗑) entfernt sie sofort.
• Fahrtenverlauf: Ihre vergangenen Fahrten (Datum, Strecke, Dauer, Ziel, XP) werden ausschließlich lokal im localStorage gespeichert und niemals an unseren Server übertragen; sie bleiben gespeichert, bis Sie die Website-Daten löschen oder ☰ → „Daten löschen" verwenden.
• Newsletter: Das Einwilligungskästchen ist standardmäßig nicht angehakt — Sie müssen es selbst aktiv setzen. Ihre E-Mail wird nur bei Anmeldung gespeichert und bei Abmeldung bzw. auf Wunsch gelöscht.
• Das Löschen der Website-Daten im Browser entfernt alle clientseitigen Daten unmittelbar.

8. Sponsoring, Werbung & Affiliates Art. 6 Abs. 1 lit. a DSGVO, § 25 TTDSG

ScootNav ist für Endnutzer dauerhaft kostenlos. Die einzige Monetarisierung ist das persönliche Amazon-Associates-Partnerprogramm des Betreibers: eine Provision nur bei qualifiziertem Kauf über einen Produktlink im Marketplace-Tab. Es gibt keine Drittanbieter- Sponsoren, keine Nutzerzahlungen und keinen Datenverkauf. Grundsätze:

• Einwilligungspflichtig: Erst nach Ihrer Zustimmung im Einwilligungsdialog — und der Selbstauskunft „ab 16 Jahren" — wird Werbung bzw. Sponsoring eingeblendet. Im Privatsphäre-Modus werden keine Anzeigen/Sponsoren angezeigt und kein Werbenetzwerk kontaktiert (TDDDG §25).
• Sponsoren rein kontextuell: Sponsoring-Karten werden nur anhand des von Ihnen ausgewählten Ziels eingeblendet (z. B. „Ziel: DTM1 Werne → Fahrradladen in Werne"). Es werden keine Cookies, keine Werbe-IDs, keine Nutzerprofile verarbeitet und keine geräteübergreifenden Tracking-IDs gesetzt. Jede Sponsorkarte ist klar mit „Gesponsert" gekennzeichnet.
• Keine Blockade der Kernfunktion: Sponsoren/Anzeigen verzögern, blockieren oder degradieren die Navigation zu keinem Zeitpunkt (FREE-CORE-Garantie).
• Nie während der Navigation: Anzeigenflächen erscheinen nur auf dem Start-Bildschirm (Pre-Ride) und nach der Fahrt (Arrival-Summary).
• Offline-sicher: Bei fehlender Internetverbindung wird keine Werbeanfrage gesendet.
• Netzwerke: Sofern konfiguriert, kann Google AdSense Cookies bzw. ähnliche Technologien zur Ausspielung personalisierter Werbung einsetzen. Sie können personalisierte Werbung unter adssettings.google.com deaktivieren. Affiliate-Links sind mit rel="sponsored" gekennzeichnet.
• Keine Fahrerdaten: Die Auslieferung von Werbung erhält weder Ihren GPS-Standort noch Fahrername oder Ziel.

9. Ihre Rechte Art. 15–22 DSGVO

• Auskunft (Art. 15) — Kopie der über Sie gespeicherten personenbezogenen Daten.
• Berichtigung (Art. 16) — Korrektur Ihres Fahrernamens.
• Löschung (Art. 17) — über ☰ → „Daten löschen"; serverseitige Live-Daten löschen sich binnen 25 Sekunden selbst.
• Einschränkung (Art. 18) & Widerspruch (Art. 21) — gegen die Verarbeitung.
• Datenübertragbarkeit (Art. 20) — Ihre Daten sind bereits vollständig in Ihrer Hand.
• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO) — jederzeit, so einfach wie die Erteilung.
• Beschwerde (Art. 77 DSGVO) — bei der zuständigen Aufsichtsbehörde, z. B. der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW).

Aufgrund der datensparsamen Architektur sind die meisten Rechte bereits „by design" erfüllt — es gibt kein Serverkonto zu exportieren oder zu sperren.

10. Sicherheit Art. 32 DSGVO

• Transport vollständig verschlüsselt (HTTPS / TLS 1.2+ via Let's Encrypt); die App ist ein Secure Context (Voraussetzung für GPS).
• Serverseitige Eingaben sind streng validiert (Koordinaten, Geschwindigkeit, Payload-Limit 4 KB); der statische Dateiserver ist gegen Pfad-Traversal geschützt; sensible Dateien (Schlüssel, Zertifikate, .git) sind blockiert.
• Der Peer-Relay hält nur minimale, pseudonyme, flüchtige Daten mit hartem Speicherlimit.
• Der Service Worker speichert lediglich App-Dateien für die Offline-Nutzung; keine personenbezogenen Daten landen im Cache.

11. Änderungen dieser Erklärung Art. 13 Abs. 3 DSGVO

Bei materiellen Änderungen wird diese Seite aktualisiert und mit neuem Stand-Datum versehen. Die Fortsetzung der Nutzung nach einer Änderung gilt als Kenntnisnahme.

12. Kontakt & Fristen

Fragen, Auskunfts- oder Löschbegehren richten Sie an den Betreiber Sofiane unter advice@onpremise.cloud. Antworten erfolgen innerhalb der gesetzlichen Frist (in der Regel 30 Tage, Art. 12 DSGVO).