Datenschutzerklärung

1. Geltungsbereich und Verantwortlicher

Diese Erklärung gilt für die SpotAhead-App für iPhone, die SpotAhead-Website und die Supportkommunikation. Sie gilt nicht für Apple, Navigationsanbieter oder andere Dienste, die unter ihrer eigenen Datenschutzerklärung handeln.

Nach der DSGVO und dem türkischen Gesetz Nr. 6698 können Standortdaten und Online-Kennungen personenbezogene Daten sein, auch wenn SpotAhead Ihren Namen nicht kennt. Eine ausschließlich lokale Verarbeitung bleibt eine Verarbeitung, schränkt den Zugriff des Verantwortlichen jedoch erheblich ein.

SpotAhead funktioniert ohne Konto. Die grundlegende Straßenzuordnung und Stoppsuche erfolgen auf Ihrem iPhone. Die App sendet außerdem automatisch begrenzte Nutzungsereignisse für zusammengefasste Berichte. Informationen zu App-Nutzungsanalysen und Ihren Datenschutzoptionen finden Sie weiter unten.

2. Verarbeitete Daten

App-Nutzungsanalysen

SpotAhead sendet automatisch begrenzte App-Interaktionen an unseren selbst gehosteten Umami-Dienst unter izci.spotahead.app/api/send. Es gibt keinen Analyseschalter. Die Erfassung kann während der Einrichtung beginnen. Eine manuelle Länderauswahl oder die Verweigerung der Standortberechtigung deaktiviert die App-Nutzungsanalysen nicht. Wir verwenden die Ereignisse, um erste Nutzung, erste Nutzung an einem späteren Tag, Navigationsanfragen, abgeschlossene Einrichtungen, Demofahrt-Starts, Bildschirmnutzung, Aufrufe von Stoppdetails, Änderungen von Kategorien und Markenfiltern, Paketauswahl, Download-Ergebnisse und leere Ergebnisse zusammengefasst zu zählen. Der Server speichert dafür einzelne Ereignisdatensätze; die App sendet keine Installationskennung, die verschiedene Ereignisse verbindet.

Wir erfassen die erste qualifizierende Nutzung im lokalen Messstatus, einmalig die erste qualifizierende Nutzung an einem späteren UTC-Kalendertag und jede Navigationsübergabe außerhalb der Demofahrt. Als qualifizierende Nutzung gilt das Anzeigen aktueller, nutzbarer Ergebnisse zu Stopps aus der Live-Fahrt in der Fahrübersicht oder Karte im Vordergrund oder das Anfordern einer Navigationsübergabe. Die Datensätze enthalten den Ereignisnamen, das ursprüngliche UTC-Ereignisdatum mit Mitternacht statt der genauen Uhrzeit, die App-Version, die Ereignisformatversion und eine zufällige Ereigniskennung, die ausschließlich Wiederholungsversuche desselben Ereignisses erkennt. Erstnutzungs- und Erstrückkehrereignisse enthalten außerdem die Woche der ersten qualifizierenden Nutzung. Lokale Markierungen verhindern wiederholte Erstnutzungs- und Erstrückkehrereignisse. Ein Ereignis an einem späteren Tag belegt weder eine weitere Fahrt noch den Besuch eines Ortes.

Funktionsereignisse können Bezeichnungen aus einem begrenzten Satz für den Bildschirm, die Quelle Einrichtung/Einstellungen/Erkunden, eine Tank-, Essens- oder Ladekategorie, den Auswahlstatus und einen Installations- oder Aktualisierungsvorgang enthalten. Paketereignisse enthalten die öffentliche Paketkennung des Katalogs. Eine Paketkennung kann ein Land oder eine Region von Interesse offenlegen; sie ist weder eine GPS-Koordinate noch ein Reiseprotokoll. Wir erfassen Paketauswahl, Download-Starts, abgeschlossene Installationen und Aktualisierungen, Fehler, Abbrüche und Entfernungen. Markennamen, Markenkennungen und detaillierte Fehlermeldungen werden nicht gesendet. Die Zahlen beschreiben Aktionen, nicht einzelne Nutzer oder den Anteil der Nutzer, die eine Kategorie oder Region bevorzugen.

Die Analysedaten enthalten keine GPS-Koordinaten, Straßen- oder Routenkennungen, Namen von Stopps, Ziele oder Fahrtverläufe. Die native Analyse verwendet keine Cookies, zwischengespeicherten Sitzungskennungen, Konto-IDs, Werbe-IDs oder Geräte-Fingerabdrücke. Sie übermittelt feste, allgemeine Netzwerk- und Gerätewerte an Umami, um dessen standardmäßige IP-basierte Standort- und Gerätesitzungsableitung zu verhindern. Umami speichert die rohe Quell-IP nicht als Feld nativer Ereignisse. Der empfangende Server und seine Hosting-/Proxy-Infrastruktur erhalten weiterhin Ihre Quell-IP-Adresse und HTTP-Anfrage-Header. Die separate Verarbeitung und Speicherung von Zugriffs- und Sicherheitsprotokollen wurde nicht überprüft; der Empfang einer Verbindung allein belegt nicht, dass diese Werte gespeichert werden. Wir behaupten keine vollständige Anonymität. Wir verwenden die Datensätze nicht für Werbung, verknüpfen sie nicht zu Werbezwecken mit Daten anderer Unternehmen und geben sie nicht an Datenhändler weiter.

Die App hält höchstens 100 Ereignisse für Wiederholungsversuche in einer Warteschlange. Sie verfallen nach 30 Tagen, berechnet anhand der genauen Erstellungszeit, die nur auf dem Gerät gespeichert wird. Abgelaufene Ereignisse werden bei der nächsten Wartung der Warteschlange vor einem Sendeversuch entfernt; bei inaktiver App können sie auf dem Gerät verbleiben. Wiederholungsversuche behalten das ursprüngliche Ereignisdatum und die Ereigniskennung. Die Begrenzung der lokalen Warteschlange bestimmt nicht die serverseitige Speicherung. Ein Update von der früheren verknüpften Analyse entfernt deren lokale Kennung, Ereigniswarteschlange und Einstellung und beginnt einen neuen Messzeitraum; bereits vom Server empfangene Datensätze werden dadurch nicht gelöscht. Wenden Sie sich an privacy@spotahead.app bei Fragen zu bereits gesendeten Datensätzen oder für einen Löschantrag.

Was SpotAhead nicht tut

• SpotAhead erfordert kein SpotAhead-Konto.
• Es speichert keine rohen Standortmessungen dauerhaft und erstellt keinen Fahrtverlauf.
• Die iPhone-App enthält keine Werbung, kein unternehmensübergreifendes Werbetracking und kein SDK für Absturzberichte.
• Die App-Analyse verwendet nativen App-Code statt eines eingebetteten Analyse-SDKs eines Drittanbieters und sendet keine Installationskennung oder genaue Ereigniszeit.
• Es verkauft keine personenbezogenen Daten und gibt sie nicht an Datenhändler weiter.
• Es erhält keine Zahlungskartendaten oder die E-Mail-Adresse Ihres Apple Accounts.

3. Wann Daten das Gerät verlassen

SpotAhead sendet keinen Live-Fahrtdatenstrom an einen SpotAhead-Server. Bei Nutzung der jeweiligen Funktion können dennoch folgende begrenzte Übermittlungen stattfinden:

• Apple-Dienste. Apple kann eine Koordinate zur Länderermittlung bei Einrichtung und Live-Fahrt, den für MapKit erforderlichen Kartenausschnitt sowie Informationen für App-Vertrieb und Plattformdienste verarbeiten.
• Website-Hosting und Paketbereitstellung. Cloudflare hostet und liefert die SpotAhead-Website über Cloudflare Workers aus, übernimmt DNS und Sicherheit und stellt Paketkatalog und Downloads bereit. SpotAhead prüft den Katalog beim Start und kann eine kleine Hintergrundprüfung durchführen. Das CDN erhält übliche Anfragedaten. Ein angeforderter Pfad kann das ausgewählte Regionalpaket offenlegen, die App fügt der Anfrage aber keine Konto-ID, Werbe-ID oder rohen Standortdaten hinzu.
• App-Analysen. Der selbst gehostete Umami-Dienst des Verantwortlichen empfängt automatisch die oben beschriebenen Interaktionsdatensätze. Seine Hosting- und Netzwerkanbieter verarbeiten auch Anfragemetadaten.
• Navigation. Wenn Sie auf Navigieren tippen, wird das ausgewählte Ziel je nach Ihrer Auswahl an Apple Karten, Google Maps oder Waze übergeben. Kann die ausgewählte Navigations-App die Anfrage nicht öffnen, verwendet SpotAhead Apple Karten. Der verarbeitende Anbieter kann Ihren aktuellen Standort zur Routenführung verwenden.
• Gesetzliche Offenlegungen. Informationen können offengelegt werden, wenn geltendes Recht dies verlangt oder wenn es zum Schutz von Personen, Rechten oder der Sicherheit des Dienstes erforderlich ist.

4. Zwecke und Rechtsgrundlagen

DSGVO

• Ihre Einwilligung, Artikel 6 Absatz 1 Buchstabe a. Diese Grundlage nutzen wir für die optionale Standortbestimmung und Länderempfehlung bei der Einrichtung. Sie können eine Region manuell wählen und die Berechtigung jederzeit widerrufen.
• Vertrag und angeforderte Maßnahmen, Artikel 6 Absatz 1 Buchstabe b. Diese Grundlage nutzen wir für Live-Fahrt, lokale Einstellungen, Paketbereitstellung und von Ihnen angeforderte Navigationsübergaben.
• Berechtigte Interessen, Artikel 6 Absatz 1 Buchstabe f. Wir verwenden Web- und CDN-Anfragedaten in angemessenem Umfang, um den Dienst bereitzustellen und abzusichern, Missbrauch zu verhindern, Fehler zu diagnostizieren und Supportanfragen zu beantworten. Die Interessen sind ein zuverlässiger Dienst und der Schutz von Nutzern und Infrastruktur. Sie können wie unten beschrieben widersprechen.
• Gesetzliche Verpflichtung, Artikel 6 Absatz 1 Buchstabe c. Wir können begrenzte Datensätze speichern oder offenlegen, wenn geltendes Recht dies verlangt.

Die iOS-Berechtigung ist eine Kontrolle auf Geräteebene. Wird der genaue Standort verweigert oder die Berechtigung widerrufen, kann Live-Fahrt Ihre aktuelle Straße nicht erkennen. Demofahrt und manuelle Paketauswahl bleiben verfügbar.

Türkisches Gesetz Nr. 6698

Soweit das türkische Datenschutzgesetz Nr. 6698 gilt, werden personenbezogene Daten automatisch durch App-Vorgänge, Anbieteranfragen und von Ihnen gesendete Nachrichten erhoben. Die Verarbeitungsgrundlagen sind:

• Artikel 5 Absatz 2 Buchstabe c, Vertrag. Verarbeitung, die unmittelbar mit dem von Ihnen angeforderten SpotAhead-Dienst zusammenhängt und dafür erforderlich ist, einschließlich Live-Fahrt, lokaler Einstellungen, Paketbereitstellung und Navigationsübergabe.
• Artikel 5 Absatz 2 Buchstabe f, berechtigte Interessen. Angemessene Website- und CDN-Bereitstellung, Sicherheit, Missbrauchsprävention, Fehlerdiagnose und Support, sofern die Verarbeitung Ihre Grundrechte und Freiheiten nicht verletzt.
• Artikel 5 Absatz 2 Buchstabe ç, gesetzliche Verpflichtung. Begrenzte Speicherung oder Offenlegung, die geltendes Recht verlangt.
• Artikel 5 Absatz 1, ausdrückliche Einwilligung. Optionale Verarbeitung, für die eine Einwilligung erforderlich ist, etwa die optionale standortbasierte Empfehlung bei der Einrichtung. Sie können die Einwilligung verweigern oder widerrufen, ohne die Rechtmäßigkeit früherer Verarbeitung zu beeinträchtigen.

5. Speicherung und Löschung

• Live-Standort: Die aktive Standortmessung wird so lange wie nötig vorübergehend im Speicher gehalten und dann gelöscht oder ersetzt. Eine aktuelle Koordinate zur Länderermittlung samt Zeitstempel kann bis zum Ersetzen oder Beenden des App-Prozesses im Prozessspeicher verbleiben, damit SpotAhead wiederholte Geocodierung begrenzen kann. Rohe Koordinaten werden nicht als dauerhafter Fahrt- oder Routenverlauf gespeichert.
• Fahrt-Anzeigestand: Jede Aktualisierung ersetzt den vorherigen Stand. Stoppdetails werden am Fahrtende gelöscht; minimale Metadaten zum Sitzungsstatus bleiben erhalten, damit alte Aktualisierungen nicht erneut erscheinen. iOS bestimmt, wann zwischengespeicherte Widget- und Live-Aktivitätsanzeigen aktualisiert werden oder verschwinden.
• Lokale Auswahl und ermitteltes Land: Bleiben gespeichert, bis Sie sie ändern, zurücksetzen oder die App löschen. Kopien können in einer iOS-Gerätesicherung verbleiben, auf die der Verantwortliche keinen Zugriff hat.
• Straßendatenpakete: Bleiben gespeichert, bis Sie das Paket oder die App löschen.
• App-Analysen: Ereignisse in der Warteschlange verfallen nach 30 Tagen. Abgelaufene Ereignisse werden bei der nächsten Wartung vor einem Sendeversuch entfernt. Lokale Markierungen für erste Nutzung und erste Rückkehr bleiben im Messstatus der App erhalten. Bereits gesendete Ereignisse und Netzwerkprotokolle haben eine separate serverseitige Aufbewahrung, abhängig von Analyse-Hosting, Zugriffsprotokollen und Sicherungskonfiguration. Die lokale 30-Tage-Grenze ist keine Zusage für die serverseitige Aufbewahrung. Gerätesicherungen können frühere lokale Analysestände enthalten. Migration oder App-Löschung entfernt weder bestehende Sicherungen noch empfangene Datensätze. Kontaktieren Sie uns für aktuelle Informationen zur serverseitigen Aufbewahrung und Löschung.
• Apple-Transaktionen: Werden von Apple nach seinen eigenen rechtlichen und betrieblichen Anforderungen gespeichert.
• Website- und CDN-Protokolle: SpotAhead nutzt selbst gehostetes Umami für die Website-Analyse. Sie können uns nach der aktuellen Speicherdauer für Analysedaten fragen. Cloudflare Workers und das Cloudflare-Netzwerk verarbeiten gewöhnliche Anfrage- und Sicherheitsmetadaten, um die Website und Paketdownloads zu hosten, auszuliefern, zwischenzuspeichern, zu schützen und zu betreiben. Cloudflare speichert personenbezogene Daten gemäß der jeweiligen Vereinbarung, dem Zusatz zur Datenverarbeitung, aktivierten Produkten, Kontotarif und der Konfiguration. Wenn SpotAhead vorfallsbezogene Aufzeichnungen exportiert oder erstellt, bleiben diese nur so lange erhalten, wie es zur Untersuchung, zum Schutz des Dienstes, zur Geltendmachung oder Verteidigung von Rechtsansprüchen oder zur Erfüllung gesetzlicher Pflichten nötig ist. Sie können uns nach aktuellen anbieterspezifischen Speicherfristen fragen.
• Supportkorrespondenz: Cloudflare Email Routing leitet Nachrichten an das Zielpostfach des Verantwortlichen weiter. Nachrichten werden während der Bearbeitung und danach nur gespeichert, soweit sie für Rückfragen, gesetzliche Pflichten oder die Begründung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden. Sicherungen des Postfachanbieters können gemäß dessen Aufbewahrungspraxis zeitlich begrenzt verbleiben.

Das Löschen von SpotAhead entfernt seinen aktiven lokalen App-Bereich. Es löscht keine Apple-Transaktionsdatensätze, bereits nach Anbieterrichtlinien gespeicherten Protokolle, versendeten Supportnachrichten, bereits empfangenen Analyseereignisse oder Gerätesicherungen.

6. Ihre Datenschutzoptionen

• Wählen Sie ein Land oder Paket manuell, statt den Standort bei der Einrichtung zu verwenden.
• Ändern Sie SpotAheads Standortzugriff und den genauen Standort in den iOS-Einstellungen.
• Live-Aktivitäten sind standardmäßig aktiviert. Automatische Starts setzen nach Einrichtung und Zugriffsprüfungen einen geöffneten Fahrbildschirm und eine bestätigte Autobahn oder Schnellstraße voraus. Tippen Sie im geparkten Fahrzeug auf Fahrt starten, um eine Sitzung vorzubereiten. Fahrt beenden stoppt die aktuelle Sitzung und ihre Standortaktualisierungen im Hintergrund. Das Deaktivieren von Live-Aktivitäten verhindert bis zur erneuten Aktivierung weitere Starts, auch nach einem App-Neustart. Ohne aktive Fahrtsitzung beendet der Wechsel der App in den Hintergrund die Standortnutzung im Vordergrund. Sie können den Standortzugriff auch in den iOS-Einstellungen widerrufen.
• Installieren, aktualisieren und entfernen Sie Straßendatenpakete in SpotAhead.
• Ändern Sie gespeicherte Kategorien, Marken, Land, Darstellung und Navigations-App in den Einstellungen.
• Entscheiden Sie, ob Sie ein Ziel an einen Navigationsanbieter übergeben.
• App-Nutzungsanalysen erfolgen automatisch und lassen sich in der App nicht abschalten. Standort- und Live-Aktivitätskontrollen deaktivieren sie nicht. Für Fragen oder Löschanträge zu bereits empfangenen Daten schreiben Sie an privacy@spotahead.app. Die Grenzen der Identifizierung und geltenden Rechte sind unten erläutert. Ein Antrag ändert die Erfassungseinstellungen auf Ihrem Gerät nicht.
• Löschen Sie lokale App-Daten durch Entfernen von SpotAhead unter Beachtung der oben genannten Grenzen.

7. Ihre Datenschutzrechte

Rechte nach der DSGVO

Je nach geltendem Recht können Sie Auskunft, Berichtigung, Löschung, Einschränkung oder Übertragbarkeit personenbezogener Daten verlangen, einer Verarbeitung auf Grundlage berechtigter Interessen widersprechen und Ihre Einwilligung jederzeit widerrufen, ohne die Rechtmäßigkeit früherer Verarbeitung zu berühren. Sie können sich auch bei der Aufsichtsbehörde Ihres Wohn- oder Arbeitsorts oder am Ort des vermuteten Verstoßes beschweren.

Senden Sie Ihre Anfrage an privacy@spotahead.app. DSGVO-Anfragen werden in der Regel innerhalb eines Monats beantwortet. Wir benötigen gegebenenfalls ausreichende Informationen zur Prüfung einer Anfrage. SpotAhead hat jedoch kein Nutzerkonto, und die meisten App-Daten sind nur auf Ihrem Gerät verfügbar. Aktuelle App-Analysedatensätze enthalten einzelne Ereigniskennungen und keine Installationskennung. Möglicherweise können wir einzelne Ereignisse nicht Ihnen zuordnen. Wenn uns kein zuordenbarer Serverdatensatz vorliegt, erklären wir dies, statt zusätzliche Daten ausschließlich zur Herstellung einer neuen Identitätsverknüpfung zu erheben.

Rechte nach dem türkischen Gesetz Nr. 6698

Nach Artikel 11 können Sie erfragen, ob personenbezogene Daten verarbeitet werden, Informationen zur Verarbeitung verlangen, ihren Zweck und die zweckgemäße Verwendung erfahren, Empfänger in der Türkei oder im Ausland erfahren, bei Vorliegen der gesetzlichen Voraussetzungen Berichtigung, Löschung oder Vernichtung verlangen, die Benachrichtigung der Empfänger darüber verlangen, einem ausschließlich durch automatisierte Analyse entstandenen nachteiligen Ergebnis widersprechen und Ersatz für Schäden aus rechtswidriger Verarbeitung verlangen. Anfragen nach Gesetz Nr. 6698 werden so schnell wie möglich, spätestens innerhalb von 30 Tagen, gemäß dem gesetzlich vorgesehenen Verfahren und den zulässigen Gebühren beantwortet.

SpotAhead verwendet Ihre personenbezogenen Daten nicht für automatisierte Entscheidungen mit rechtlichen oder ähnlich erheblichen Folgen und erstellt kein Werbeprofil von Ihnen.

8. Internationale Übermittlungen, Sicherheit und Kinder

Apple, Cloudflare, unsere Analyse-Hosting- und Netzwerkanbieter, der Zielpostfachanbieter und Navigationsdienste können Daten außerhalb Ihres Landes verarbeiten. Cloudflare hostet und liefert die Website über Cloudflare Workers aus und verarbeitet Daten für Website-Auslieferung, Paketdownloads, DNS und E-Mail-Weiterleitung gemäß dem geltenden Cloudflare-Zusatz zur Datenverarbeitung. Soweit bei Übermittlungen aus dem EWR, der Schweiz oder dem Vereinigten Königreich erforderlich, sieht Cloudflares DPA Angemessenheitsbeschlüsse, EU-Standardvertragsklauseln und den britischen Zusatz vor. Apple und Navigationsanbieter können nach ihren eigenen Datenschutzbedingungen als eigenständige Verantwortliche handeln. Für personenbezogene Daten, die dem türkischen Gesetz Nr. 6698 unterliegen, muss eine Übermittlung ins Ausland auch Artikel 9 erfüllen. Je nach Übermittlung sind ein einschlägiger Angemessenheitsbeschluss, eine geeignete Garantie wie der Standardvertrag der Datenschutzbehörde oder eine der gesetzlich begrenzten Ausnahmen für gelegentliche Übermittlungen erforderlich. Die oben beschriebenen EU-Standardvertragsklauseln und der britische Zusatz ersetzen diese türkischen Anforderungen nicht allein. Sie können uns um Informationen zum Mechanismus einer bestimmten Übermittlung bitten. Über den oben genannten Datenschutzkontakt können Sie Informationen zum jeweiligen Anbieter und zu den Schutzmaßnahmen anfordern, einschließlich des aktuellen Analyse-Hosting-Standorts und der Übermittlungsgarantien.

Wir setzen Datenminimierung, keine Installationskennung in aktuellen App-Analysen, Ereignisdaten auf Tagesebene, eine begrenzte lokale Analysewarteschlange, eine dauerhaft gespeicherte Abschaltung der Live-Aktivitäten, im Vordergrund gestartete Fahrtsitzungen mit Stoppfunktion, die iOS-App-Isolierung, verschlüsselte HTTPS-Anfragen, Integritätsprüfungen heruntergeladener Pakete und begrenzten Anbieterzugriff ein. Kein System ist vollständig sicher; daher überprüfen wir Kontrollen und reagieren risikogerecht auf Vorfälle.

SpotAhead richtet sich nicht an Kinder. Die App hilft Fahrern und Mitfahrenden, unter Einhaltung der örtlichen Sicherheits- und Altersvorschriften passende Stopps unterwegs zu finden. Wir erstellen wissentlich keine Profile von Kindern. Eltern oder Erziehungsberechtigte können uns bei Bedenken kontaktieren.

9. Website-Daten und Cookies

Die SpotAhead-Website nutzt selbst gehostete Umami-Analysen unter izci.spotahead.app, um Website-Besuche zu messen. Der Tracker sendet Seiten-URL, Seitentitel, verweisende Seite, Bildschirmgröße und Browsersprache. Er setzt keine Cookies und speichert keine Besucherkennungen im Browserspeicher. Website-Analysen erhalten keine Standort- oder Fahrtdaten aus der SpotAhead-iPhone-App.

Die Website enthält kein Konto, Kontaktformular, Werbung oder Social-Media-Pixel. Hosting-, Analyse- und Sicherheitsserver erhalten außerdem übliche HTTP-Informationen wie IP-Adresse, User-Agent, angeforderten Pfad und Uhrzeit. Ein Hosting- oder Sicherheitsanbieter kann unbedingt erforderliche Routing- oder Sicherheitsmechanismen verwenden. Kontaktieren Sie uns für aktuelle Informationen zur Aufbewahrung von Analysedaten.

10. Kontakt und Änderungen der Erklärung

Kontaktieren Sie Resul Aybar Yazılım unter privacy@spotahead.app bei Datenschutzfragen oder zur Ausübung Ihrer Rechte. Allgemeine Produkthilfe finden Sie auf der Supportseite.

Wir können diese Erklärung aktualisieren, wenn sich SpotAhead, seine Anbieter oder rechtliche Anforderungen ändern. Das Datum oben wird angepasst. Auf wesentliche Änderungen weisen wir Sie, soweit erforderlich, vor ihrem Inkrafttreten in der App oder auf andere geeignete Weise hin.