Verwerkingsverantwoordelijke voor de hier beschreven verwerking is SCAI GmbH, Quettinger Straße 143a, 51381 Leverkusen, Duitsland, telefoon +49 2171 776960-0, e-mail admin@frelestray.com. Alle overige gegevens over de aanbieder staan in het colofon onder „Juridisch”.
De dienst mag de gegevens zien die hij nodig heeft om te antwoorden; hij onthoudt ze niet. Routes en locaties kunnen ook zonder account naar een persoon wijzen: wie zijn ronde altijd voor de eigen voordeur begint, verraadt daarmee zijn woonplaats. Wij behandelen ze daarom als persoonsgegevens, of er nu een account achter staat of niet. Er is geen reclame, geen tracking, geen analysetool van derden en geen doorgifte voor reclamedoeleinden. Wij verkopen geen gegevens. Alle verbindingen tussen uw toestel en onze server zijn versleuteld met TLS (HTTPS).
Routes zoeken, plannen, bewerken: uw startpunt, tussenpunten en instellingen gaan naar onze server en worden voor het antwoord verwerkt. Ze worden niet opgeslagen en niet aan uw IP-adres gekoppeld. Rechtsgrond: art. 6, lid 1, onder b AVG (levering van de gevraagde dienst).
Onderwegmodus (app): bij het starten van de navigatie en bij „Terug naar de route" gaat uw actuele positie naar onze server, zodat hij de weg naar de route berekent. Ze wordt na het antwoord verworpen: wij slaan uw positie niet op en houden geen reeks van uw posities bij. De voortgang langs de route wordt alleen op uw toestel bijgehouden. Rechtsgrond: art. 6, lid 1, onder b AVG.
Locatiebepaling op het toestel: de positie zelf komt van de locatiedienst van uw toestel. Op toestellen met Google Play-services is dat voor de navigatie hun dienst, die satellieten, wifi, zendmasten en bewegingssensoren combineert; zonder Play-services de locatiebepaling van het systeem. Hoe die dienst de positie bepaalt en welke gegevens hij daarbij aan Google doorgeeft, bepaalt Google op eigen verantwoordelijkheid; u stelt dit in bij de locatie-instellingen van uw toestel. Wij geven daaraan niets door.
Plaatsen zoeken en adressen: zoektermen en coördinaten gaan naar onze eigen Nominatim-instantie op onze server. Er is geen derde bij betrokken.
Kaart: de kaarttegels levert onze eigen server. In het toegangslogboek staat daarover alleen dát er tegels zijn opgevraagd (de padklasse „/kacheln/*”), niet welke. Welke kaartuitsnede u bekijkt, staat dus niet naast uw IP-adres (zie paragraaf 5).
Routenamen: voor het naamvoorstel van een route gaan naar Amazon Web Services (dienst Amazon Bedrock, model van Anthropic; de verwerking vindt plaats in datacenters in de EU, regio Frankfurt en andere EU-regio's): namen uit de omgeving van de route (wateren, bossen, uitzichtpunten, plaatsen en wijken — waaronder de plaats van het startpunt) en aandeelwaarden van de route zoals „71 % van de route rustig“. Coördinaten, lengte, uw IP-adres, uw account en uw actuele positie gaan niet mee. Amazon Web Services is verwerker in de zin van art. 28 AVG (AWS-verwerkersovereenkomst, die voor een eventuele doorgifte naar derde landen de standaardcontractbepalingen van de Europese Commissie bevat). Rechtsgrond: art. 6, lid 1, onder f AVG (ons belang bij begrijpelijke routenamen).
Bij het account slaan wij op: uw e-mailadres, een hash van uw wachtwoord (indien ingesteld), hashes van uw sessietokens, uw taalkeuze, het tijdstip van aanmaken, uw opgeslagen tochten (route, startpunt, instellingen, naam) en uw bevestigingen van de gebruiksvoorwaarden en van de routewaarschuwing (tijdstip, controlesom van de bevestigde versie, gelezen taal). Rechtsgrond: art. 6, lid 1, onder b AVG; voor de bevestigingen bovendien art. 6, lid 1, onder f AVG (bewijs).
Daarnaast tellen wij uw GPX-exports: één getal per account en dag, meer niet — geen route, geen coördinaat, geen tijdstip. De teller handhaaft de grens uit paragraaf 3 van de gebruiksvoorwaarden, die wij ontlenen aan de licentievoorwaarden van de kaartgegevens (art. 6, lid 1, onder f AVG). Hij wordt uiterlijk overmorgen gewist.
Deelt u een opgeslagen tocht, dan maakt de dienst een link met een willekeurige kenmerkcode zonder verband met uw account. Wie de link opent, ziet niet uw opgeslagen tocht, maar een versluierde weergave: de tocht begint op een ander punt, en het stuk binnen minstens 300 meter rond uw echte startpunt ontbreekt — ook in het GPX-bestand dat een ontvanger downloadt. De opening geldt voor de hele lijn, niet alleen voor losse punten. Hoeveel er aan elke rand van de opening extra ontbreekt, is per tocht willekeurig. Dat maakt het moeilijker om uw startpunt uit de randen van de opening terug te rekenen; helemaal uitsluiten kunnen wij dat niet. Deelt u meerdere tochten vanaf hetzelfde startpunt, dan kan een ontvanger uit de openingen de streek afleiden. Uw opgeslagen tocht zelf blijft onveranderd. U kunt de links van een tocht op elk moment intrekken; met het verwijderen van de tocht of het account worden ze ongeldig. GPX-downloads via een gedeelde link tellen wij per link en dag (één getal, meer niet). Rechtsgrondslag: art. 6, lid 1, onder b AVG.
Vraagt u inzage volgens art. 15 aan, dan bewaren wij bij die aanvraag de tijdstippen (aangevraagd, samengesteld, gemeld, gedownload) en, tot het downloaden of ten hoogste 30 dagen, het samengestelde bestand zelf. De tijdstippen blijven als bewijs dat wij aan de aanvraag hebben voldaan (art. 5, lid 2 AVG); ze worden samen met het account gewist.
Bij de registratie loopt een bevestigingsprocedure: uw e-mailadres wordt ten hoogste 72 uur in onze procesengine bijgehouden: u hebt 48 uur om de link te bevestigen, en na 72 uur eindigt de procedure in elk geval. Daarna wordt zij binnen zeven dagen verwijderd. Bevestigings- en aanmeldlinks versturen wij per e-mail via Amazon Web Services (dienst Amazon SES, verwerking in de regio Frankfurt); langs dezelfde weg gaat het bericht dat een overzicht op grond van art. 15 klaarligt om op te halen. Overgedragen worden uw e-mailadres en de inhoud van precies deze berichten — geen routes, geen startpunten, geen coördinaten. Amazon Web Services is verwerker in de zin van art. 28 AVG (AWS-verwerkersovereenkomst, die voor een eventuele doorgifte naar derde landen de standaardcontractbepalingen van de Europese Commissie bevat). Rechtsgrond: art. 6, lid 1, onder b AVG voor de account-e-mails, art. 6, lid 1, onder c AVG voor de kennisgeving over het overzicht.
Bewaartermijn: tot u het account verwijdert. „Account verwijderen" wist alle accountgegevens onmiddellijk. Back-ups worden uiterlijk na 30 dagen gewist. Back-ups gebruiken wij uitsluitend om de dienst te herstellen. Moeten wij een back-up terugzetten, dan verwijderen wij onmiddellijk daarna opnieuw de accounts en routes waarvan u de verwijdering al hebt gevraagd; daarvoor bewaren wij tot het verstrijken van de 30 dagen de identificatie van het verwijderde item en het tijdstip, en niets anders (art. 6, lid 1, punt c AVG). Deze aantekening beschermen en wissen wij net als de back-ups zelf.
De webinterface slaat in de browser (localStorage) uw instellingen, taalkeuze, sessie en bevestigingen op. De app slaat hetzelfde op het toestel op, plus de lopende tocht voor navigatie zonder netwerk. Deze opslag is voor de dienst noodzakelijk (§ 25, lid 2 TDDDG); er zijn geen cookies voor trackingdoeleinden.
De app gebruikt de locatie alleen voor twee functies: „Ronde vanaf hier" en de navigatie. Een navigatie start u zelf; ze loopt daarna door, ook als het scherm uit is of u een andere app gebruikt — zolang toont een melding dat ze loopt. Met „Beëindigen" stopt de locatiebepaling. Zonder lopende navigatie gebruikt de app de locatie niet. Waar de positie vandaan komt, staat in paragraaf 2. Meldingen dienen uitsluitend de lopende navigatie.
Onze servers registreren bij elke aanvraag uw IP-adres, het tijdstip, de soort aanvraag, de antwoordstatus en de duur. De soort aanvraag is de methode en een padklasse, bijvoorbeeld „kaarttegels” of „route zoeken”: zonder tegelcoördinaten, zonder de identificaties van afzonderlijke tochten of gedeelde links en zonder inhoud van de aanvraag. Bij technische fouten kan uw IP-adres samen met de foutmelding en de mislukte aanvraag, met inbegrip van het pad ervan, in een foutenlogboek staan. Voor dat logboek geldt dezelfde termijn. Doel is het afweren van misbruik en het opsporen van fouten (art. 6, lid 1, onder f AVG). Deze logboeken wissen wij uiterlijk 14 dagen na de vermelding, met inbegrip van alle kopieën; ze maken geen deel uit van onze back-ups.
Hosting: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Duitsland — server en back-ups staan in Falkenstein, Duitsland, geen doorgifte naar derde landen. Verwerker met een overeenkomst volgens art. 28 AVG. E-mailverzending: Amazon Web Services EMEA SARL, Luxemburg (Amazon SES, verwerking in de regio Frankfurt), verwerker (zie paragraaf 3). Taalmodel voor routenamen: Amazon Web Services EMEA SARL, Luxemburg (Amazon Bedrock, verwerking in EU-regio's), verwerker (zie paragraaf 2).
Overheidsinstanties ontvangen alleen gegevens als wij daartoe wettelijk verplicht zijn.
U hebt recht op inzage (art. 15 AVG), rectificatie (art. 16), wissing (art. 17), beperking van de verwerking (art. 18), overdraagbaarheid (art. 20) en bezwaar tegen verwerkingen op grond van art. 6, lid 1, onder f (art. 21). Account en tochten verwijdert u zelf in de interface; tochten exporteert u als GPX. Inzage volgens art. 15 vraagt u ingelogd aan in het onderdeel „Account”: u ontvangt een bestand met alle bij uw account opgeslagen gegevens, te downloaden in de interface; een e-mail meldt u wanneer het klaarstaat. Voor al het overige schrijft u naar het bovengenoemde e-mailadres. U kunt een klacht indienen bij een toezichthoudende autoriteit voor gegevensbescherming, bijvoorbeeld die van uw woonplaats. Voor ons bevoegd is de Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, de toezichthouder voor gegevensbescherming van de deelstaat Noordrijn-Westfalen (www.ldi.nrw.de). Onze functionaris voor gegevensbescherming is IITR Datenschutz GmbH, Marienplatz 2, 80331 München, Duitsland, telefoon +49 89 1891 7360; u kunt zich ook rechtstreeks tot haar wenden.
Vermoedt u een inbreuk in verband met persoonsgegevens (datalek), dan kunt u die in de interface onder “Juridisch” melden — ook zonder account. Geeft u daarbij vrijwillig een e-mailadres voor vragen op, dan wordt het alleen in deze zaak bewaard en uiterlijk zeven dagen na afsluiting gewist; de zaak zelf eindigt uiterlijk na 90 dagen; zonder adres kunnen wij niets terugvragen of terugmelden. Meldt u met een account, dan antwoorden wij aan het adres van uw account. Wij onderzoeken elke melding volgens art. 33 en 34 AVG; de blijvende documentatie van een incident bevat geen gegevens over de melder. Rechtsgrondslag: art. 6, lid 1, onder c AVG (art. 33), voor de vrijwillige contactopgave onder a.
Er vindt geen geautomatiseerde besluitvorming in de zin van art. 22 AVG plaats. Een account mag alleen worden aangemaakt door wie minstens 16 jaar oud is.