Datenschutzerklärung — Streckenblick

Stand: 23. Oktober 2026

Diese Erklärung beschreibt, welche personenbezogenen Daten die App Streckenblick (iPhone,
Android, Apple CarPlay, Android Auto, Android Automotive, Apple Watch) und unsere Server
unter streckenblick.de verarbeiten, wozu, auf welcher Rechtsgrundlage und wie lange.

1. Verantwortlicher

Mahdi for Programming and Investment SPC (OmniLeb Tech)
Airport Heights 128, Ghala, Building 128, 6th Floor, Apartment 64, Muscat 1111, Oman
Vertreten durch: Ahmad Berro
E-Mail: ahmdberro50@gmail.com

Wir haben unseren Sitz außerhalb der Europäischen Union. Weil wir den Dienst Personen in der
Europäischen Union anbieten, gilt für unsere Verarbeitung die Datenschutz-Grundverordnung
(Art. 3 Abs. 2 lit. a DSGVO).

Unser Vertreter in der Europäischen Union nach Art. 27 DSGVO:
{{EU_REPRESENTATIVE}}

Du und die Aufsichtsbehörden können euch mit allen Fragen zur Verarbeitung deiner Daten
zusätzlich zu uns oder an unserer Stelle an unseren Vertreter wenden.

2. Das Wichtigste in Kürze

- Es gibt kein Konto mit Name, E-Mail-Adresse oder Passwort.
- Keine Werbung, kein Tracking, keine Werbe- oder Analyse-Software Dritter. Wir verkaufen
  keine Daten.
- Die App verbindet sich ausschließlich mit unserem Server streckenblick.de, abgesehen von den
  Plattformdiensten für Mitteilungen und die Geräteprüfung (Ziffern 9 und 11). Wo andere Dritte
  beteiligt sind, fragt unser Server sie an, ohne deine IP-Adresse weiterzugeben.
- Wir speichern und verarbeiten deine Daten auf Servern in der Europäischen Union, in
  Frankreich. Die einzige Kopie an anderer Stelle ist die verschlüsselte nächtliche
  Datensicherung auf dem Arbeitsrechner unseres Betreibers (Ziffer 17).
- Meldungen, Kommentare und Stau-Messungen tragen keine Kennung, die zu dir oder deinem
  Gerät zurückführt.
- Vor deiner Zustimmung zu den Nutzungsbedingungen sendet die App nichts an unseren Server.
- Absturzberichte, Nutzungsstatistik und Mitteilungen über neue Länder und Funktionen gibt
  es nur, wenn du sie einschaltest. Ab Werk sind sie aus, und du schaltest sie dort wieder
  ab, wo du sie eingeschaltet hast.
- Unter Einstellungen → Datenschutz exportierst du die Daten, die unser Server zu deinem
  Gerät gespeichert hat, und löschst sie (Ziffer 17).

3. Server, Verbindungsdaten und Protokolle

Unsere Server betreibt der Hostingdienstleister Contabo GmbH, Deutschland, in seinem
Rechenzentrum in Lauterbourg, Frankreich, als unser Auftragsverarbeiter (Art. 28 DSGVO).

Bei jeder Verbindung verarbeitet der Server deine IP-Adresse, Zeitpunkt, aufgerufenen Pfad,
Statuscode, Datenmenge und Antwortzeit. Im Zugriffsprotokoll wird die IP-Adresse gekürzt
gespeichert (IPv4: die ersten drei Blöcke, IPv6: die ersten 48 Bit). Anfrageparameter werden
nicht protokolliert, und Kartenkacheln sowie Kennungen von Meldungen und Kommentaren werden
im Pfad unkenntlich gemacht — Positionen und Suchbegriffe erscheinen deshalb nicht im
Protokoll. Ein Fehlerprotokoll führen wir nur für schwerwiegende Serverfehler. Beide
Protokolle werden nach 14 Tagen gelöscht. Zur Begrenzung missbräuchlich vieler Anfragen hält
der Server die IP-Adresse (IPv6: die ersten 64 Bit) zusammen mit einem Zähler für höchstens
eine Stunde im Arbeitsspeicher.

Jede Anfrage der App ist kryptografisch signiert. Die Signatur dient der Prüfung, dass die
Anfrage von einer echten App stammt; die Kennung des signierenden Geräts entfernt unser
Server, bevor die Anfrage verarbeitet wird.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im
sicheren und stabilen Betrieb und in der Abwehr von Missbrauch und Überlastung.

4. Standort

Den Standort deines Geräts nutzt die App nur mit deiner Erlaubnis und nur, während du sie
verwendest; während einer laufenden Fahrt auch bei ausgeschaltetem Bildschirm (iOS:
Hintergrundmodus „Standort“, Android: Vordergrunddienst mit sichtbarer Benachrichtigung).
Eine dauerhafte Standortfreigabe im Hintergrund fordert die App nicht an.

Auf dem Gerät dient der Standort der Karte, der Zielführung, den Hinweisen auf Gefahren und
Kontrollen und der Anwendung der Anzeigeregeln des Landes, in dem du dich befindest. An unseren
Server geht er in folgenden Fällen: für eine Routenberechnung und die Zielführung (Ziffer 5),
für die Straße vor dir und ihr Tempolimit, wenn du ohne Route fährst (Ziffer 5), als Hilfe bei
der Zielsuche (Ziffer 5), um Orte zu Hinweisen vor dir zu benennen (Ziffer 5), beim Abruf der
Hinweise in deiner Umgebung — auf ein Raster von rund 1,2 km gerundet, während der Fahrt etwa
alle 30 bis 46 Sekunden, sowie als Abonnement der Kacheln dieses Rasters für Live-Hinweise —,
bei deinen Meldungen und Abstimmungen (Ziffer 6) und für die Stau-Erkennung (Ziffer 7). Diese
Positionen werden nicht mit einer Kennung von dir oder deinem Gerät gespeichert; Routen- und
Suchanfragen speichern wir nicht. Nur das Land, in dem du gerade fährst, nicht die Position,
geht mit einer eingelösten Empfehlung (Ziffer 10) und, wenn du sie eingeschaltet hast, mit der
Nutzungsstatistik (Ziffer 13) an uns.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Position für die von dir genutzte
Funktion erforderlich ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (siehe Ziffern 6 und 7).

5. Karte, Suche und Route

Kartenkacheln, Kartenstil und Schriften lädt die App von unserem Server. Er bezieht sie vom
Kartendienst VersaTiles (Kartendaten © OpenStreetMap-Mitwirkende). Dieser Anbieter erhält von
unserem Server nur die Koordinaten der angefragten Kachel, weder deine IP-Adresse noch eine
Kennung. Satellitenbilder bieten wir derzeit nicht an.

Deine Zielsuche (Suchtext, Sprache und, wenn verfügbar, deine Position als Hilfe für die
Reihenfolge der Treffer) beantwortet unser eigener Suchindex. Findet er nichts oder ist er
nicht erreichbar, leitet unser Server die Anfrage an den öffentlichen Suchdienst Photon der
komoot GmbH, Deutschland, weiter — mit dem Suchtext, der Sprache und einer auf rund 110 m
gerundeten Position, ohne deine IP-Adresse. Ebenso verfährt er, wenn die App für bis zu drei
Hinweise vor dir den Namen von Straße und Ort erfragt; dann wird die genaue Position des
Hinweises weitergegeben.

Routen berechnet unser eigener Routing-Dienst. Nur wenn er nicht erreichbar ist oder
versagt, leitet unser Server die Anfrage (Start — meist dein aktueller Standort —, Ziel,
Zwischenziele, Fahrzeugart und Routenoptionen) an den öffentlichen Routing-Dienst der
FOSSGIS e.V., Deutschland, weiter, ohne deine IP-Adresse. Das gilt ebenso für eine
Neuberechnung während der Zielführung. Fährst du ohne Route, erfragt die App die Straße vor dir
mit deinem aktuellen Standort, deiner Fahrtrichtung und einem Punkt ein Stück voraus; diese
Anfrage beantwortet unser Server nur mit seinem eigenen Routing-Dienst und gibt sie nie weiter.
Nur App-Versionen vor derjenigen, die diese Änderung eingeführt hat, erfragen die Straße vor dir
noch als gewöhnliche Route, die auf demselben Weg zu FOSSGIS gelangen kann. komoot und FOSSGIS
beantworten solche Anfragen in eigener Verantwortung.

Um dir ohne Route das Tempolimit anzuzeigen, sendet die App bis zu zehn deiner zuletzt
gemessenen Positionen, mindestens 25 m voneinander entfernt, an unseren Server, der daraus die
Straße bestimmt, auf der du fährst. Während der Zielführung sendet sie dafür den Verlauf der
Route und, wenn du ein Ziel auswählst, dessen Position, damit es auf die nächste Straße gelegt
werden kann. Diese Anfragen beantwortet unser Server nur mit seinem eigenen Routing-Dienst und
gibt sie nie an andere weiter; ist dieser nicht erreichbar, zeigt die App kein Tempolimit an
und behält das Ziel so, wie du es ausgewählt hast.

Für Funktionen, die Plus voraussetzen, prüft der Server mit der Kontokennung (Ziffer 10), ob
eine Testphase oder ein Abonnement besteht; diese Prüfung wird nicht mit der Anfrage
gespeichert. Wir speichern weder Suchanfragen noch Routen noch die in dieser Ziffer
beschriebenen Positionen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

6. Meldungen, Bestätigungen, Abstimmungen und Kommentare

Meldest du eine Gefahr oder Kontrolle (Baustelle, Unfall, Stauende, Hindernis, mobile oder
feste Kontrolle), übermittelt die App Art und Position, auf Wunsch den Straßennamen und das
Tempolimit. Das Land bestimmt der Server aus der Position. Die Meldung wird anderen
Nutzenden ohne Namen angezeigt und in Echtzeit an Geräte in der Nähe verteilt. Mit ihr wird
keine Konto- oder Gerätekennung und keine IP-Adresse gespeichert.

Eine Meldung wird gelöscht, sobald sie abläuft: ein Stauende nach 30 Minuten, eine Baustelle,
ein Unfall oder ein Hindernis nach 2 Stunden, eine mobile Kontrolle nach 4 Stunden und eine
gemeldete feste Kontrolle nach 30 Tagen, jeweils gerechnet ab der letzten Bestätigung durch
andere Nutzende. Kopien, die andere Geräte empfangen haben, können wir nicht zurückholen; sie
verfallen dort nach denselben Fristen.

Bestätigst du einen Hinweis oder markierst ihn als erledigt, speichern wir nur die Zahl der
Antworten. Damit dieselbe Person nicht mehrfach abstimmt, speichert der Server einen mit einem
geheimen Schlüssel gebildeten Hashwert aus IP-Adresse und Hinweis — bei Meldungen, bis sie
ablaufen, sonst höchstens 30 Tage; dieser Wert ist in keiner Datensicherung enthalten.

Kommentare (bis 280 Zeichen) werden anderen Nutzenden angezeigt. Mit einem Kommentar wird
keine Kennung von dir gespeichert. Die App erhält einen nur einmal ausgegebenen
Löschschlüssel, mit dem du den Kommentar auf diesem Gerät jederzeit löschen kannst; der
Server speichert nur dessen Hashwert. Ein Kommentar bleibt gespeichert, bis du ihn löschst
oder wir ihn entfernen. Markieren drei verschiedene Nutzende einen Kommentar als
unangemessen, wird er bis zu unserer Prüfung ausgeblendet. Bitte schreibe in Kommentare
keine Angaben, mit denen sich Personen identifizieren lassen, etwa Namen oder Kennzeichen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse und das der
anderen Nutzenden liegt in aktuellen und verlässlichen Hinweisen und im Schutz vor
Manipulation und Missbrauch.

7. Stau-Erkennung

Während du mit der App fährst, sendet sie etwa einmal pro Minute die zuletzt gemessenen
Positionen mit Geschwindigkeit und Fahrtrichtung an unseren Server, damit daraus stehender
Verkehr abgeleitet werden kann. Die Sendung enthält keinerlei Kennung. Der Server rundet
jede Position bei Eingang auf ein Raster von rund 174 m und hält nur diesen Rasterpunkt mit
Geschwindigkeit und Richtung im Arbeitsspeicher; nach 15 Minuten wird er gelöscht. Eine
Fahrtstrecke lässt sich daraus nicht rekonstruieren. Für die Anzeige von Staus auf deiner
Route fragt die App mit einer gerundeten Position und dem Verlauf der Route an; das speichern
wir nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse und das der
anderen Nutzenden liegt in der Warnung vor Stauenden.

8. Kontrolldaten, Kartendaten, Sprachpakete und Updates

Beim Abruf der Kontrolldaten, der Kartendaten und der Sprachpakete übermittelt die App nur
das angefragte Land oder Paket, bei der Update-Prüfung Plattform und App-Version. Diese
Abrufe enthalten keine Position. Es gelten nur die Verbindungsdaten nach Ziffer 3.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

9. Geräteprüfung und Missbrauchsabwehr

Damit wir Meldungen und Käufe echten Geräten mit einer unveränderten App zuordnen können,
erwirbt die App einen gerätebezogenen Signaturschlüssel. Unter iOS nutzt sie dazu Apples
Dienst App Attest: iOS erzeugt einen Schlüssel und lässt ihn von Apple bestätigen; unser
Server prüft die Bestätigung selbst. Unter Android nutzt sie Google Play Integrity: die App
erhält von Google ein Prüfergebnis, das unser Server von Google entschlüsseln lässt. Dabei
wird eine zufällige Installationskennung verwendet, die wir nur als Hashwert speichern.

Der Server speichert den Schlüssel mit seiner Kennung für 14 Tage und löscht ihn danach; die
App erneuert ihn rechtzeitig. Anfragen ohne gültigen Schlüssel können wir ablehnen oder
stärker begrenzen. Der Schlüssel selbst liegt geschützt im Schlüsselbund (iOS) bzw.
verschlüsselt im App-Speicher (Android).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz
des Dienstes und seiner Nutzenden vor gefälschten Meldungen, automatisierten Zugriffen und
Kaufmissbrauch. Für den Zugriff auf dein Gerät gilt § 25 Abs. 2 Nr. 2 TDDDG.

10. Testphase, Plus und Empfehlungscodes

Käufe schließt du mit dem App Store (Apple Distribution International Ltd., Irland) oder mit
Google Play (Google Commerce Limited, Irland) ab. Sie verarbeiten dafür deine Konto-,
Zahlungs- und Rechnungsdaten in eigener Verantwortung nach ihren Datenschutzerklärungen.
Zahlungsdaten erreichen uns nicht.

Kontokennung. Um Testphase und Käufe zuzuordnen, erzeugt die App eine zufällige Kennung ohne
Bezug zu deiner Person. Unter iOS liegt sie im Schlüsselbund des Geräts und bleibt dort auch
erhalten, wenn du die App löschst, damit die Testphase nicht durch Neuinstallation erneut
beginnt; unter Android liegt sie im App-Speicher. Unser Server speichert sie nur als Hashwert.
Unter iOS wird sie beim Kauf als Konto-Token an Apple übergeben, damit Apples Mitteilungen über
dein Abonnement ihr zugeordnet werden können. Die Kontokennung wird nicht mit Meldungen,
Positionen, Routen oder der Stau-Erkennung gespeichert.

Testphase. Wir speichern zum Hashwert der Kontokennung Beginn und Ende der Testphase. Unter
Android fragt der Server zusätzlich über Google Play Integrity („Device Recall“) ab, ob auf
dem Gerät bereits eine Testphase begonnen wurde; dafür speichert Google eine Markierung zu
dem Gerät und gibt uns nur die Antwort, keine Gerätekennung. Unter iOS sendet die App mit der
Anfrage zur Testphase ein einmaliges Token von Apples Dienst DeviceCheck; damit fragt unser
Server bei Apple ab, ob auf dem Gerät bereits eine Testphase begonnen wurde, und lässt Apple
nach Beginn einer neuen Testphase eine Markierung zu dem Gerät setzen. Apple führt dafür zwei
Bits je Gerät und gibt uns nur die Antwort; wir speichern weder das Token noch eine
Gerätekennung. Den Datensatz zur Testphase bewahren wir für die Dauer des Betriebs des
Dienstes auf, weil sein Zweck — eine Testphase je Gerät — sonst nicht erreichbar wäre. Löschst
du deine Daten (Ziffer 17), tritt an seine Stelle für 12 Monate ein nicht umkehrbares
Merkmal: ein mit einem geheimen Schlüssel gebildeter Hashwert der Kontokennung, ohne Daten
und ohne Bezug zum Gerät. Er verhindert nur, dass dieselbe Kontokennung eine zweite Testphase
beginnt, und wird danach gelöscht.

Abonnement. Apple sendet uns signierte Mitteilungen über Kauf, Verlängerung,
Kündigung und Erstattung, die unser Server selbst prüft; bei Google Play fragt unser Server den
Status mit dem Kauf-Token bei Google ab. Gespeichert werden zum Hashwert der Kontokennung nur
Quelle, Produkt, Ablaufdatum, Zahlungswiederholung, Widerruf, automatische Verlängerung, ob es
ein kostenloser Testkauf war, und der Zeitpunkt der letzten Änderung. Transaktionsnummern und
Kauf-Token speichern wir nicht im Klartext. Der Datensatz wird 180 Tage nach Ablauf und
letzter Änderung gelöscht.

Empfehlungscodes. Codes speichern wir nur als Hashwert. Beim Einlösen speichern wir zum
Hashwert der Kontokennung Dauer, Zeitpunkte, Plattform und das Land, in dem du zuletzt
gefahren bist.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Prüfung, ob ein Gerät die Testphase
schon genutzt hat, und für das Merkmal nach einer Löschung zusätzlich Art. 6 Abs. 1 lit. f
DSGVO; unser berechtigtes Interesse liegt darin, dass jedes Gerät die Testphase nur einmal
erhält. Für die Kennung auf deinem Gerät und das Abrufen des DeviceCheck-Tokens gilt § 25
Abs. 2 Nr. 2 TDDDG.

11. Mitteilungen

Damit wir dir Mitteilungen senden können, übermittelt die App die Push-Adresse deines Geräts
mit Plattform, Sprache, dem Land aus deinen Regionseinstellungen (nicht aus dem Standort), den
gewählten Kanälen, dem Hashwert der Kontokennung und dem Zeitpunkt, zu dem die App zuletzt
geöffnet wurde. Unter iOS und Android meldet die App die Push-Adresse erst an, nachdem du
Mitteilungen erlaubt hast. Unter Android erzeugt Firebase Cloud Messaging in der App dann eine
Installationskennung der App (Firebase-Installations-ID) und sendet sie mit technischen
Kennungen unserer App an Google, damit Google die Push-Adresse ausstellen kann; auch das
geschieht erst, nachdem du den Nutzungsbedingungen zugestimmt und Mitteilungen erlaubt hast.
Unser Server speichert die Push-Adresse verschlüsselt. Zugestellt werden Mitteilungen über den
Apple Push Notification Service (Apple Inc., USA) bzw. Firebase Cloud Messaging (Google LLC,
USA); zur Übermittlung in die USA siehe Ziffer 20.

Es gibt vier Kanäle unter Einstellungen → Mitteilungen: „Abo und Zahlungen“ (etwa drei Tage
vor und am Ende der Testphase) und „Gefahren auf deinen Strecken“ sind voreingestellt
eingeschaltet; „Antworten auf deine Meldungen“ und „Neue Länder und Funktionen“ sind
ausgeschaltet, bis du sie einschaltest. Jeden Kanal kannst du dort einzeln abschalten.
Mitteilungen können an alle, an eine Sprache oder Plattform, an deine Kontokennung oder — nur
im Kanal „Neue Länder und Funktionen“ — an Geräte gerichtet sein, auf denen die App eine
bestimmte Zeit nicht geöffnet wurde.

Die Push-Adresse löschen wir, sobald Apple oder Google melden, dass sie nicht mehr gültig ist,
spätestens wenn sie 270 Tage lang nicht erneuert wurde, und wenn du deine Daten löschst
(Ziffer 17). In der App siehst du die Mitteilungen der letzten 60 Tage. An deine
Kontokennung adressierte Mitteilungen speichern wir, bis du deine Daten löschst.

Rechtsgrundlage ist für Hinweise zu deinem Abonnement, deiner Testphase und zu Gefahren auf
deinen Strecken Art. 6 Abs. 1 lit. b DSGVO; für „Antworten auf deine Meldungen“ und „Neue
Länder und Funktionen“ deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG,
§ 7 Abs. 2 UWG), die du durch Abschalten des Kanals oder der Mitteilungen jederzeit mit
Wirkung für die Zukunft widerrufen kannst.

12. Absturzberichte

Nur wenn du unter Einstellungen → Datenschutz „Absturzberichte“ einschaltest: Stürzt die App
ab, sendet sie beim nächsten Start Plattform, App-Version, Fehlermeldung und einen Auszug des
Stacktrace an unseren Server, ohne Kennung und ohne Position. Bevor ein Bericht auf dem Gerät
gespeichert wird, entfernt die App Webadressen und längere Zahlen, etwa Koordinaten, aus
Fehlermeldung und Stacktrace. Unter iOS gehören dazu auch die Absturz- und Hänger-Diagnosen,
die iOS selbst bereitstellt (MetricKit). Der Server speichert den Bericht 30 Tage und löscht
ihn dann. Schaltest du die Berichte ab, sendet die App nichts mehr und löscht noch nicht
gesendete Berichte.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die
du mit demselben Schalter jederzeit mit Wirkung für die Zukunft widerrufen kannst.

13. Nutzungsstatistik

Nur wenn du unter Einstellungen → Datenschutz „Nutzungsstatistik“ einschaltest: Während die
App im Vordergrund läuft, meldet sie etwa alle fünf Minuten eine zufällige
Installationskennung, Plattform, App-Version und das Land, in dem du gerade fährst. Die
Installationskennung ist keine Werbe- oder Gerätekennung und wird mit keiner Position
verbunden. Der Server führt je Installation nur erstes und letztes Auftreten, Plattform,
Version und Land und löscht den Eintrag 35 Tage nach der letzten Meldung. Wir nutzen das,
um aktive Installationen und Versionen zu zählen, Kapazität zu planen und Sicherheitsstufen
schrittweise einzuführen. Schaltest du die Nutzungsstatistik ab, löscht die App die
Installationskennung.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die
du mit demselben Schalter jederzeit mit Wirkung für die Zukunft widerrufen kannst.

14. Sprachsuche

Sprichst du ein Ziel ein, erkennt dein Gerät die Sprache vollständig auf dem Gerät; Audio
verlässt es nicht. Kann dein Gerät die gewählte Sprache nicht ohne Internet erkennen, sagt
die App das, statt die Aufnahme an einen Erkennungsdienst zu senden. Nur der erkannte Text
wird wie eine getippte Suche behandelt (Ziffer 5). Den Zugriff auf Mikrofon und
Spracherkennung erlaubst du im Systemdialog.

15. Moderation, Hinweise auf rechtswidrige Inhalte und Betrieb

Personen, die für uns den Dienst betreiben, sehen in unserer Betriebskonsole Meldungen,
Kommentare, Hinweise auf rechtswidrige Inhalte, gekürzte Hashwerte von Kontokennungen,
Empfehlungen, Geräteschlüssel-Kennungen und Mitteilungen, soweit es für Moderation, Support
und Betrieb erforderlich ist. Die Konsole ist nur über eine verschlüsselte Verbindung zum
Server erreichbar; Anmeldungen verfallen nach 60 Minuten ohne Aktivität und spätestens nach
12 Stunden.

Hinweise auf rechtswidrige Inhalte (Art. 16 der Verordnung (EU) 2022/2065, Digital Services
Act) kannst du über „Melden“ in der App, über das Formular unserer Kontaktstelle
(streckenblick.de/kontaktstelle) oder per E-Mail einreichen. Zu einem Hinweis über das
Formular speichern wir den betroffenen Inhalt, die Kategorie, deine Begründung und, wenn du sie angibst, deine
E-Mail-Adresse, damit wir dir unsere Entscheidung mitteilen können; deine IP-Adresse dient nur
der Begrenzung auf zehn Hinweise je Stunde und wird nicht gespeichert. Entschiedene Hinweise
löschen wir ein Jahr nach der Entscheidung.

Jede Entscheidung, einen Inhalt zu verbergen oder zu entfernen, und jede Änderung, die eine
Betreiberin oder ein Betreiber an der Zuordnung eines Abonnements vornimmt, wird mit Zeitpunkt,
Name und IP-Adresse der handelnden Person, Begründung und nur einer Kennung oder einem Hashwert
des Betroffenen vermerkt und nach einem Jahr gelöscht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, für die Bearbeitung von Hinweisen auf
rechtswidrige Inhalte und die Begründung von Entscheidungen Art. 6 Abs. 1 lit. c DSGVO in
Verbindung mit Art. 16 und 17 der Verordnung (EU) 2022/2065.

16. Speicherung auf deinem Gerät (§ 25 TDDDG)

Die App speichert auf deinem Gerät: deine Zustimmung zu den Nutzungsbedingungen mit Datum und
Version, deine Auswahl zu Absturzberichten, Nutzungsstatistik und Neuigkeiten mit Datum und
Version, deine Einstellungen einschließlich Zuhause, Arbeit und der letzten sechs Suchziele,
die gewählten Mitteilungskanäle, die Löschschlüssel deiner Kommentare, die Kontokennung, den
Signaturschlüssel, einen zwischengespeicherten Abo-Status und die verschlüsselten
Kontrolldaten; die Installationskennung nur, solange die Nutzungsstatistik eingeschaltet ist.
Sie greift mit deiner Erlaubnis auf Standort, Mitteilungen und — nur für die Sprachsuche — auf
Mikrofon und Spracherkennung zu. Das ist unbedingt erforderlich, um die von dir genutzten
Funktionen bereitzustellen (§ 25 Abs. 2 Nr. 2 TDDDG); Absturzberichte, Nutzungsstatistik und
Neuigkeiten beruhen auf deiner Einwilligung (§ 25 Abs. 1 TDDDG). Wo das Betriebssystem fragt,
entscheidest du dort. Unter Android sind die App-Daten von Sicherungen und Geräteübertragungen
ausgenommen. Beim Löschen der App werden die Daten entfernt, mit Ausnahme der Einträge im
iOS-Schlüsselbund (unter anderem Kontokennung und Signaturschlüssel), die iOS über das Löschen
der App hinaus erhält; „Alle meine Daten löschen“ entfernt auch sie (Ziffer 17).

17. Deine Daten exportieren und löschen

Unter Einstellungen → Datenschutz kannst du selbst:

- „Meine Daten exportieren“: Die App ruft alles ab, was unser Server zu deiner Kontokennung,
  deiner Installationskennung und deiner Push-Adresse gespeichert hat — Abonnement,
  Kaufzuordnungen, Testphase, Empfehlungen, Push-Anmeldungen, an dich adressierte Mitteilungen
  und die Nutzungsstatistik —, und bietet es dir als Datei zum Speichern oder Versenden an.
  Daten anderer Personen und interne Schlüssel enthält der Export nicht.
- „Alle meine Daten löschen“: Unser Server löscht in einem Schritt alle Datensätze zu deiner
  Kontokennung, Installationskennung und Push-Adresse: Abonnement, Kaufzuordnungen und
  zurückgehaltene Store-Mitteilungen, Testphase, die Verknüpfung deiner Empfehlungen,
  Push-Anmeldungen, an dich adressierte Mitteilungen und den Eintrag der Nutzungsstatistik.
  Erst wenn der Server das bestätigt hat, zieht die App deine Kommentare mit ihren
  Löschschlüsseln zurück, meldet die Push-Adresse ab und löscht auf dem Gerät Kontokennung,
  Installationskennung, Signaturschlüssel, Abo-Status, zwischengespeicherte Daten und
  ungesendete Absturzberichte. Gelingt die Löschung auf dem Server nicht, bleibt auf dem Gerät
  alles unverändert, und die App sagt dir das.

Beide Vorgänge zeigen eine Vorgangsnummer aus zehn Zeichen. Wir speichern sie mit Art und
Zeitpunkt, aber ohne Bezug zu dir, ein Jahr lang, damit wir sie bestätigen können, wenn du uns
dazu schreibst. Ein bezahltes Abonnement läuft nach der Löschung beim Store weiter; kündigen
kannst du es in den Abo-Einstellungen deines Apple- oder Google-Kontos, und mit „Kauf
wiederherstellen“ lässt es sich der neuen Kontokennung wieder zuordnen.

Was nach einer Löschung bleibt, und warum (Art. 17 Abs. 3 DSGVO):

- das Merkmal zur Testphase für 12 Monate (Ziffer 10), damit dieselbe Kontokennung keine
  zweite Testphase beginnt;
- die Einlösung eines Empfehlungscodes ohne Verknüpfung zu dir, als Zähler dafür, dass der Code
  verwendet wurde;
- die Vermerke über Entscheidungen der Betreiber (Ziffer 15) für ein Jahr, zur Nachweisbarkeit
  und zur Verteidigung von Rechtsansprüchen (Art. 17 Abs. 3 lit. b und e DSGVO);
- Kauf- und Rechnungsdaten bei Apple und Google, die diese in eigener Verantwortung, auch nach
  Handels- und Steuerrecht, aufbewahren; die Markierung von DeviceCheck bzw. Device Recall
  (Ziffer 10) liegt ebenfalls bei ihnen;
- Daten, die keine Kennung tragen und deshalb nicht gefunden werden können: Meldungen,
  Abstimmungen, Stau-Messungen, Absturzberichte und Protokolle. Sie werden nach den in dieser
  Erklärung genannten Fristen gelöscht. Kommentare, die du auf einem anderen Gerät geschrieben
  hast oder deren Löschschlüssel mit der App verloren ging, können wir dir nicht zuordnen;
  nenne sie uns, dann prüfen wir sie;
- ein Verzeichnis der Löschungen, das nur Zeitpunkt und Hashwerte der gelöschten Kennungen
  enthält. Damit wird jede Löschung nach dem Wiedereinspielen einer Datensicherung erneut
  ausgeführt, bevor der Server wieder Anfragen annimmt.

Datensicherungen. Wir sichern die Datenbank jede Nacht, verschlüsselt mit einem Schlüssel, der
nicht auf dem Server liegt, und löschen jede Sicherung nach 30 Tagen. Jede Nacht wird außerdem
eine verschlüsselte Kopie auf den Arbeitsrechner unseres Betreibers in Germany
abgerufen und dort ebenfalls nach 30 Tagen gelöscht. Den Schlüssel, mit dem sich die
Sicherungen entschlüsseln lassen, verwahrt Ahmad Berro. Gelöschte Daten können
deshalb bis zu 30 Tage lang in einer verschlüsselten Sicherung enthalten sein; wird eine
Sicherung eingespielt, werden alle seither erfolgten Löschungen zuerst wiederholt.

18. Speicherdauer im Überblick

- Zugriffs- und Fehlerprotokolle: 14 Tage.
- IP-Adresse zur Begrenzung von Anfragen: höchstens eine Stunde, nur im Arbeitsspeicher.
- Meldungen: 30 Minuten bis 30 Tage je nach Art (Ziffer 6); Abstimmungs-Hashwerte höchstens
  30 Tage; Stau-Rasterpunkte 15 Minuten.
- Geräteschlüssel: 14 Tage.
- Testphase: für die Dauer des Betriebs; nach einer Löschung ein Merkmal für 12 Monate.
- Abonnement und Kaufzuordnungen: 180 Tage nach Ablauf und letzter Änderung.
- Push-Adresse: bis Apple oder Google sie als ungültig melden, höchstens 270 Tage ohne
  Erneuerung.
- Absturzberichte: 30 Tage. Nutzungsstatistik: 35 Tage nach der letzten Meldung.
- Hinweise auf rechtswidrige Inhalte: ein Jahr nach der Entscheidung. Vermerke über
  Entscheidungen der Betreiber: ein Jahr. Vorgangsnummern: ein Jahr.
- Datensicherungen: 30 Tage, auf dem Server und auf dem Arbeitsrechner des Betreibers.

19. Empfänger

- Contabo GmbH, Deutschland: Hosting in seinem Rechenzentrum in Frankreich
  (Auftragsverarbeiter).
- Apple Inc., USA: Zustellung von Mitteilungen (Apple Push Notification Service: Push-Adresse
  und Inhalt der Mitteilung), App Attest, DeviceCheck (Auftragsverarbeiter).
- Google (Google Ireland Limited, Irland, und Google LLC, USA): Zustellung von Mitteilungen
  (Firebase Cloud Messaging: Push-Adresse und Inhalt der Mitteilung; unter Android außerdem die
  Firebase-Installations-ID, Ziffer 11), Play Integrity einschließlich Device Recall, Prüfung
  von Käufen über Google Play (Auftragsverarbeiter).
- Apple Distribution International Ltd. und Google Commerce Limited, Irland: Verkauf in den
  Stores, in eigener Verantwortung.
- komoot GmbH, Deutschland: ersatzweise Suche mit Suchtext, Sprache und einer auf rund 110 m
  gerundeten Position sowie Ortsnamen mit der genauen Position des Hinweises; ohne deine
  IP-Adresse (Ziffer 5).
- FOSSGIS e.V., Deutschland: ersatzweise Routenberechnung mit Start, Ziel, Zwischenzielen,
  Fahrzeugart und Routenoptionen sowie, nur aus App-Versionen vor derjenigen, die unsere
  eigene Verarbeitung der Straße vor dir eingeführt hat, die Straße vor dir bei der Fahrt ohne
  Route mit deinem aktuellen Standort und deiner Fahrtrichtung; ohne deine IP-Adresse
  (Ziffer 5). Die Positionen für die Straße vor dir in aktuellen Versionen, für das Tempolimit
  und für das Anlegen eines Ziels an die Straße verarbeitet nur unser eigener Server.
- Andere Nutzende: Meldungen, Bestätigungszahlen und Kommentare, ohne Namen.
- VersaTiles erhält von unserem Server nur Kachelkoordinaten, keine personenbezogenen
  Daten.
- Die Kopie der Datensicherungen außerhalb des Servers erhalten keine Dritten: Wir bewahren
  sie selbst verschlüsselt auf dem Arbeitsrechner unseres Betreibers in Germany
  auf (Ziffer 17).

20. Übermittlung in Drittländer

Wir speichern und verarbeiten deine Daten auf Servern in der Europäischen Union, in
Frankreich. Eine verschlüsselte Kopie der nächtlichen Datensicherung liegt auf dem
Arbeitsrechner unseres Betreibers in Germany (Ziffer 17).

Apple Inc. (Apple Push Notification Service, App Attest, DeviceCheck) und Google LLC
(Firebase Cloud Messaging, Play Integrity) verarbeiten Daten auch in den USA. Beide sind nach
dem EU-US Data Privacy Framework zertifiziert; die Übermittlung stützt sich auf den
Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 (Art. 45 DSGVO). Für
die Datenverarbeitung beim Kauf sind die Stores selbst verantwortlich.

Unser Sitz liegt außerhalb der Europäischen Union, in einem Staat, für den kein
Angemessenheitsbeschluss der Europäischen Kommission besteht. Greifen unser Personal oder von
uns Beauftragte von dort auf die in Frankreich gespeicherten Daten zu — etwa für Betrieb,
Wartung oder Moderation oder um die verschlüsselte nächtliche Datensicherung abzurufen —,
stellt unser Hostingdienstleister uns diese Daten in einem Drittland bereit; das ist eine
Übermittlung im Sinne der Art. 44 ff. DSGVO. Wir stützen sie auf die Standardvertragsklauseln
der Europäischen Kommission (Durchführungsbeschluss (EU) 2021/914, Modul 4: Auftragsverarbeiter
an Verantwortlichen) und haben die Rechtslage und Praxis im Empfängerstaat in einer
Transfer-Folgenabschätzung bewertet; der Zugriff erfolgt über verschlüsselte Verbindungen. Eine
Kopie der Klauseln erhältst du auf Anfrage kostenlos über ahmdberro50@gmail.com. Die Kommission
hat eigene Klauseln für Empfänger angekündigt, die — wie wir — selbst der DSGVO unterliegen;
sobald sie erlassen sind, stellen wir auf sie um.

Die Daten, die du selbst an unseren Server sendest, erheben wir unmittelbar bei dir; darin
liegt keine Übermittlung in ein Drittland.

21. Automatisierte Entscheidungen

Wir treffen keine Entscheidungen, die ausschließlich auf automatisierter Verarbeitung
beruhen und dir gegenüber rechtliche Wirkung entfalten oder dich in ähnlicher Weise
erheblich beeinträchtigen (Art. 22 DSGVO).

Automatisch geprüft werden: ob ein Gerät oder eine Kontokennung die Testphase schon genutzt
hat (Ziffer 10) — fällt die Prüfung negativ aus, beginnt keine Testphase, Plus bleibt zu
denselben Bedingungen erhältlich; ob eine Anfrage von einer echten App stammt (Ziffer 9); ob
zu viele Anfragen von einer Adresse kommen (Ziffer 3); und wie lange ein Hinweis angezeigt
wird, nach den Antworten anderer Nutzender (Ziffer 6). Diese Prüfungen bewerten keine
persönlichen Aspekte. Hältst du ein Ergebnis für falsch, schreib uns; eine Person prüft es.

22. Pflicht zur Bereitstellung

Du bist weder gesetzlich noch vertraglich verpflichtet, uns Daten bereitzustellen. Ohne
Standort kann die App nicht navigieren und keine Hinweise in deiner Nähe anzeigen, ohne
Kontokennung keine Testphase und kein Plus zuordnen, ohne Push-Adresse keine Mitteilungen
senden. Absturzberichte und Nutzungsstatistik sind freiwillig; ohne sie funktioniert die App
genauso.

23. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17),
Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch
(Art. 21). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen
(Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt
unberührt.

Auskunft und Löschung erledigst du am schnellsten selbst in der App (Ziffer 17). Du kannst uns
auch an ahmdberro50@gmail.com schreiben; wir antworten innerhalb eines Monats (Art. 12 Abs. 3
DSGVO). Da wir weder Namen noch Kontaktdaten speichern, können wir Daten nur über etwas finden,
das dein Gerät kennt: Nenne uns dazu die Vorgangsnummer aus der App, oder führe den Export
oder die Löschung in der App aus. Meldungen, Kommentare, Stau-Messungen, Absturzberichte und
Protokolle sind ohne Kennung gespeichert (Art. 11 DSGVO).

24. Widerspruchsrecht nach Art. 21 DSGVO

Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, kannst du aus
Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Wir
verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe
nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung
dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Den Widerspruch
richtest du formlos an ahmdberro50@gmail.com.

25. Beschwerderecht

Du kannst dich bei jeder Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere
in dem Mitgliedstaat deines gewöhnlichen Aufenthalts, deines Arbeitsplatzes oder des Orts
des mutmaßlichen Verstoßes.

26. Kontaktstelle nach dem Digital Services Act

Unsere zentrale Kontaktstelle für Behörden, die Europäische Kommission und Nutzende nach
Art. 11 und 12 der Verordnung (EU) 2022/2065 und das Formular für Hinweise auf rechtswidrige
Inhalte findest du unter streckenblick.de/kontaktstelle (englisch:
streckenblick.de/contact-point).

27. Kinder

Streckenblick richtet sich an Autofahrerinnen und Autofahrer und nicht an Kinder. Wir
verarbeiten nicht wissentlich Daten von Personen unter 16 Jahren.

28. Änderungen

Ändert sich die App oder die Rechtslage, passen wir diese Erklärung an. Die jeweils aktuelle
Fassung steht in der App unter Einstellungen → Rechtliches und unter streckenblick.de/datenschutz.