Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung ist IMVESTY SARL, 23 Route du Pas de l'Ours, 3963 Crans-Montana, Schweiz, UID CHE-314.139.930, Herausgeberin der Anwendung PASS ROADS und der Website passroads.com. Kontakt: contact@imvesty.com.

Diese Datenschutzerklärung gilt für die Anwendung PASS ROADS für iPhone und CarPlay sowie für die Website passroads.com. Sie wurde in Übereinstimmung mit dem schweizerischen Bundesgesetz über den Datenschutz (DSG) und, soweit anwendbar, mit der Verordnung (EU) 2016/679 (DSGVO) erstellt.

2. Auf dem Gerät gespeicherte Daten

Ohne Konto werden die folgenden Daten ausschließlich im privaten Speicherbereich der Anwendung auf dem Gerät des Nutzers gespeichert und an niemanden übermittelt: in der Anwendung eingegebenes Pseudonym und E-Mail-Adresse, Favoriten, befahrene Pässe, Roadbooks, Pausen und gespeicherte Ausfahrten, GPS-Tracks, bevorzugte Adressen, Fahrzeuge der Garage und deren Fotos, Einstellungen. Wird ein Konto verwendet, wird ein Teil dieser Daten zusätzlich nach Maßgabe von Artikel 3 synchronisiert.

Vom Nutzer ausgewählte Fotos werden verkleinert und ohne ihre Standort-Metadaten neu kodiert. Drive Cards werden auf dem Gerät erzeugt; sie werden nur auf Veranlassung des Nutzers in Fotos gespeichert oder geteilt.

Diese Daten werden aufbewahrt, bis der Nutzer sie löscht (Profil, Einstellungen, Lokale Daten zurücksetzen; Löschen einer Ausfahrt unter Meine Ausfahrten) oder bis die Anwendung deinstalliert wird.

3. PASS-ROADS-Konto und Synchronisierung

Die Erstellung eines Kontos ist freiwillig. Sie ist erforderlich für die Nutzung von Konvoi und Community, für das Laden, Speichern und Teilen eines Roadtrips sowie für den Zugang zur Garage. Der übrige Teil der Anwendung, insbesondere der Straßenkatalog, die Filter, das laufende Roadbook, die Adresssuche und die Aufzeichnung einer Ausfahrt, bleibt ohne Konto zugänglich.

Das Konto wird mit einer E-Mail-Adresse und einem Passwort oder über den Dienst „Mit Apple anmelden“ erstellt. Im letzteren Fall kann Apple anstelle der tatsächlichen Adresse eine private Relay-Adresse übermitteln. Verarbeitet werden: die E-Mail-Adresse, der Vorname und das vom Nutzer gewählte Pseudonym, der Nachname, sofern er angegeben wird – er ist freiwillig –, ein kryptografischer Hashwert des Passworts, nicht jedoch das Passwort selbst, eine technische Kontokennung sowie die Zeitpunkte der Erstellung und der letzten Anmeldung. Vorname, Nachname und Pseudonym lassen sich jederzeit unter Profil, Einstellungen, Name und Pseudonym ändern.

Bei aktivem Konto werden folgende Daten zwischen Gerät und Server synchronisiert: Favoriten, befahrene Pässe, Roadbooks, Pausen, gespeicherte Ausfahrten, bevorzugte Adressen, Garage und Auto des Tages, Startpunkt und Streckeneinstellungen. Zweck dieser Synchronisierung ist die Wiederherstellung dieser Elemente auf den weiteren Geräten des Nutzers und nach einer Neuinstallation. Sie beruht auf der Erfüllung des Nutzungsvertrags.

Diese Daten werden von Supabase, Inc. auf einer Infrastruktur in Frankfurt am Main, Deutschland, mithin in der Europäischen Union, gehostet. Sie werden bis zur Löschung des Kontos aufbewahrt.

Das Pseudonym und, sofern der Nutzer dies aktiviert, das Auto des Tages sind für die übrigen Mitglieder eines Konvois und der Community sichtbar. Die E-Mail-Adresse wird anderen Nutzern nie angezeigt.

Veröffentlicht der Nutzer einen Roadtrip, werden folgende Angaben für jede Person einsehbar, die die Anwendung nutzt, auch ohne Konto: Pseudonym, Fahrzeug, sofern der Nutzer es anzeigen lässt, Titel, Notizen, Pässe, Pausen und Tage, Distanz, Dauer, Anzahl der Kurven sowie bei einer aufgezeichneten Ausfahrt die GPS-Strecke, deren erster und letzter Kilometer automatisch entfernt werden. Der Startpunkt eines geplanten Roadtrips wird nicht veröffentlicht. Wie oft ein Roadtrip nachgefahren wurde und die durchschnittliche Bewertung werden angezeigt, ohne anzugeben, von wem sie stammen. Ein veröffentlichter Roadtrip wird bis zu seiner Löschung durch den Autor oder bis zur Löschung des Kontos aufbewahrt; nach drei unabhängigen Meldungen wird er bis zur Prüfung ausgeblendet.

Der Nutzer kann sein Konto jederzeit in der Anwendung löschen, unter Profil, Einstellungen, Mein Konto löschen. Die Löschung entfernt das Konto und sämtliche damit verbundenen Daten auf dem Server ohne Aufbewahrungsfrist. Die auf dem Gerät gespeicherten Daten sind hiervon nicht betroffen; sie werden über Profil, Einstellungen, Lokale Daten zurücksetzen, oder durch Deinstallation der Anwendung gelöscht.

4. Newsletter

Die Anmeldung zum Newsletter ist freiwillig und beruht auf der Einwilligung der betroffenen Person, erteilt über ein standardmässig nicht angekreuztes Kästchen in der Anwendung oder auf passroads.com. Gespeichert werden: die E-Mail-Adresse, die Sprache, die Herkunft der Anmeldung, deren Datum und der genaue Wortlaut der Einwilligung.

Diese Daten dienen ausschliesslich dem Versand von Informationen über PASS ROADS und seine Veranstaltungen. Sie werden von Supabase, Inc. in Frankfurt am Main, Deutschland, gehostet; der Versand erfolgt durch Resend, Inc. aus dessen europäischer Region (Irland). Öffnungen und Klicks werden nicht gemessen.

Die Einwilligung kann jederzeit über den Abmeldelink in jeder Sendung oder in der Anwendung unter Profil, Einstellungen, Newsletter widerrufen werden. Die Adresse wird dann als abgemeldet aufbewahrt, damit ihr keine Sendung mehr zugeht, und auf Verlangen der betroffenen Person gelöscht.

5. Standortdaten

Der Standort des Geräts wird mit der in iOS erteilten Berechtigung verarbeitet, um die Karte zu zentrieren, Straßen nach Entfernung zu sortieren, Fahrstrecken abzuschätzen, Adressen in der Nähe zu suchen, den Track einer Ausfahrt aufzuzeichnen und an einem Konvoi teilzunehmen.

Während der Aufzeichnung einer Ausfahrt und während der Standortfreigabe in einem Konvoi kann die Standortbestimmung im Hintergrund fortgesetzt werden; in diesem Fall wird die Standortanzeige von iOS eingeblendet. Der Track einer Ausfahrt verbleibt auf dem Gerät.

Der Standort wird nur in den in Artikel 4 und 5 vorgesehenen Fällen an Dritte übermittelt.

6. Konvoi

Tritt der Nutzer einem Konvoi bei und stimmt er der Freigabe seines Standorts zu, übermittelt die Anwendung alle vier Sekunden an den Server von IMVESTY SARL: eine zufällige Gerätekennung, den Vornamen, Marke und Modell des Fahrzeugs des Tages, die GPS-Koordinaten und den Freigabestatus. Diese Daten werden den anderen Geräten mitgeteilt, denen der Konvoi-Code bekannt ist.

Marke und Modell des Fahrzeugs des Tages werden nur übermittelt, wenn der Nutzer dies ausgewählt hat.

Die Konvoidaten werden ausschließlich im Arbeitsspeicher gehalten und spätestens zwei Minuten nach der letzten Übermittlung gelöscht. Es wird kein Verlauf angelegt, und es werden keine Daten auf einen Datenträger geschrieben. Der Nutzer kann die Freigabe jederzeit unterbrechen (Unsichtbar) oder den Konvoi verlassen.

Die Anwendung misst, speichert und übermittelt die Geschwindigkeit des Nutzers nicht. Die Mitglieder des Konvois sehen die aufeinanderfolgenden Positionen, solange die Freigabe aktiv ist.

Rechtsgrundlage: Einwilligung des Nutzers.

7. Adresssuche und Informationen von Google

Die Suche nach Restaurants, Cafés, Hotels, Tankstellen und Waschanlagen sowie die Anzeige von Bewertungen, Öffnungszeiten und Fotos beruhen auf dem Dienst Google Places. Die Anfragen werden über den Server von IMVESTY SARL geleitet, der an Google den Namen und die Koordinaten des aufgerufenen Ortes oder, bei einer Suche nach Kategorie, die auf etwa einen Kilometer gerundeten Koordinaten des Suchpunkts, den Radius und die Sprache übermittelt.

Die Antworten von Google werden vom Server nicht gespeichert, mit Ausnahme der von Google bereitgestellten Ortskennungen. Zur Verhinderung von Missbrauch kann die IP-Adresse des Geräts höchstens eine Stunde lang im Arbeitsspeicher gehalten werden. Fotos werden direkt von den Servern von Google geladen, die dabei die IP-Adresse des Geräts erhalten.

Die Namenssuche, die Karten, die Routen und Look Around werden von Apple (MapKit) bereitgestellt und unterliegen der Datenschutzrichtlinie von Apple.

Rechtsgrundlage: Erbringung des vom Nutzer angeforderten Dienstes; berechtigtes Interesse an der Verhinderung von Missbrauch.

8. Links zu Diensten Dritter

Das Öffnen einer Route in Google Maps oder Waze oder eines Links zur Hotelbuchung oder Tischreservierung sowie das Teilen über WhatsApp oder über das Teilen-Menü von iOS erfolgen nur auf Veranlassung des Nutzers. Die erforderlichen Daten (insbesondere die Zielkoordinaten) werden dann an den betreffenden Dienst übermittelt, der sie in eigener Verantwortung verarbeitet.

Die Schaltfläche für die Hotelbuchung öffnet einen Affiliate-Link von Stay22, der zu Booking.com, Expedia, Hotels.com oder einer ähnlichen Plattform führt. Im Falle einer Buchung erhält IMVESTY SARL eine Provision. Die Anwendung übermittelt weder den Namen noch den Standort des Nutzers; die Buchungsdaten werden von der gewählten Plattform erhoben.

Links zum Teilen eines Konvois oder eines Roadbooks öffnen die Seite passroads.com/ouvrir.html. Die Informationen des Links stehen nach dem Zeichen „#“ und werden nicht an den Hosting-Server der Website übermittelt.

9. Sperrbildschirm und CarPlay

Die Banner auf dem Sperrbildschirm, in der Dynamic Island und im CarPlay-Dashboard sowie die CarPlay-Anwendung zeigen auf dem Gerät berechnete Informationen an. Sie führen zu keiner zusätzlichen Datenübermittlung.

10. Empfänger und Auftragsverarbeiter

Die in den oben beschriebenen Fällen übermittelten Daten können von den folgenden Dienstleistern verarbeitet werden: Fly.io, Inc. (Hosting des Servers, Rechenzentrum Paris, Frankreich); Supabase, Inc. (Hosting der Konten und der synchronisierten Daten, Rechenzentrum Frankfurt am Main, Deutschland); Apple Inc. (Dienst „Mit Apple anmelden“); Resend, Inc. (Versand der Konto- und Newsletter-E-Mails, europäische Region, Irland); Google LLC (Google Places); Apple Inc. (Kartendienste); Netlify, Inc. (Hosting der Website passroads.com); Stay22 (Affiliate-Links, nur beim Öffnen des Links); Apple Inc. (Zahlung des Abonnements PASS ROADS Premium, siehe unten).

Das Abonnement PASS ROADS Premium wird über Apple gekauft und bezahlt (In-App-Kauf). Apple verarbeitet die Zahlungs- und Abrechnungsdaten in eigener Verantwortung nach seiner eigenen Datenschutzrichtlinie. IMVESTY SARL erhält keine Karten- oder Zahlungsdaten, sondern ausschließlich von Apple bereitgestellte aggregierte Verkaufsberichte. Der Status des Abonnements wird auf dem Gerät bei Apple geprüft (StoreKit); auf den Servern von PASS ROADS (Supabase) werden keine Kaufdaten gespeichert.

Einige dieser Dienstleister haben ihren Sitz außerhalb der Schweiz und des Europäischen Wirtschaftsraums, insbesondere in den Vereinigten Staaten. Die Übermittlungen erfolgen auf der Grundlage eines Angemessenheitsbeschlusses oder der im anwendbaren Recht vorgesehenen Garantien, insbesondere der Standardvertragsklauseln.

IMVESTY SARL verkauft und vermietet keine personenbezogenen Daten und nimmt weder ein Profiling noch automatisierte Einzelentscheidungen vor.

11. Werbung und Reichweitenmessung

Die Anwendung enthält keine Werbung, keine Werkzeuge zur Reichweitenmessung und kein Werbe-SDK und greift nicht auf die Werbekennung des Geräts zu.

12. Sicherheit

Die Kommunikation mit dem Server von IMVESTY SARL ist verschlüsselt (HTTPS). Die Zugangsschlüssel zu Diensten Dritter werden auf dem Server aufbewahrt und sind nicht in der Anwendung enthalten.

13. Rechte der betroffenen Personen

Vorbehaltlich der gesetzlichen Voraussetzungen hat der Nutzer das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch und Datenübertragbarkeit sowie das Recht, seine Einwilligung jederzeit zu widerrufen. Die auf dem Gerät gespeicherten Daten können direkt in der Anwendung eingesehen, geändert und gelöscht werden.

Das Konto und die synchronisierten Daten können unmittelbar in der Anwendung gelöscht werden (Profil, Einstellungen, Mein Konto löschen). Eine Kopie der synchronisierten Daten kann unter der nachstehenden Adresse angefordert werden.

Anfragen können an contact@imvesty.com gerichtet werden. Eine Antwort erfolgt innerhalb von dreißig Tagen. Der Nutzer kann sich zudem an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) oder an die Aufsichtsbehörde seines Wohnsitzstaates wenden.

14. Minderjährige

Die Anwendung richtet sich an Inhaber eines Führerscheins. Sie richtet sich nicht an Kinder unter 16 Jahren.

15. Änderungen

Diese Datenschutzerklärung kann geändert werden. Die jeweils geltende Fassung wird mit ihrem Datum in der Anwendung und auf passroads.com veröffentlicht. Jede wesentliche Änderung einer auf Einwilligung beruhenden Verarbeitung führt zu einer erneuten Einholung der Einwilligung.