Datenschutzerklärung

1. Verantwortlicher

Barth & Brode GbR
Gesellschafter: David Barth, Hans Erik Brode
Am Bach 18
04509 Wiedemar OT Kyhna
Deutschland

E-Mail: info@geblinkt.de

2. Verarbeitung auf dieser Website

Beim Besuch der Website verarbeiten wir folgende Daten:

• Server-Logs: Beim Aufruf der Seiten werden technisch erforderliche Daten (IP-Adresse, Zeitpunkt, abgerufene Seite, Browsertyp) verarbeitet, um die Website bereitzustellen und ihre Sicherheit zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
• Kontaktanfragen: Wenn Sie uns über das Kontaktformular schreiben, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse und Ihre Nachricht, um die Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO.
• Konto-Löschung: Über die Website können Sie die Löschung Ihres Kontos anstoßen. Dazu verarbeiten wir Ihre E-Mail-Adresse und einen Bestätigungs-Token zur Verifizierung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 17 DSGVO.
• Beta-Anmeldung: Wenn Sie sich über die Website für die Beta anmelden, verarbeiten wir Ihre E-Mail-Adresse sowie zur Bestätigung der Anmeldung (Double-Opt-In) Ihre IP-Adresse und den Zeitpunkt der Bestätigung, um Ihnen den Download-Link und Ihren Freischaltcode zuzusenden. Wenn Sie bei der Anmeldung zugestimmt haben, senden wir Ihnen am Ende der Beta-Phase zusätzlich einmalig eine Feedback-Anfrage. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können.

Wir setzen auf der Website keine Tracking- oder Analyse-Cookies ein und betreiben kein Nutzer-Tracking. Schriftarten werden lokal von unserem Server ausgeliefert. Es besteht dabei keine Verbindung zu Servern Dritter.

Für den Betrieb der Website setzen wir folgende Dienstleister ein:

• Vercel Inc. (USA): Hosting der Website und Verarbeitung der Server-Logs. Die Übermittlung in die USA ist durch einen Auftragsverarbeitungsvertrag mit Standardvertragsklauseln (Art. 46 DSGVO) abgesichert.
• Supabase: Verarbeitung der Konto-Löschanfragen. EU-Hosting (Server in der EU). Vertragspartner USA, abgesichert durch Standardvertragsklauseln (Art. 46 DSGVO).
• Resend (Resend, Inc.): Versand von E-Mails im Zusammenhang mit Kontaktanfragen, Konto-Löschungen, Anmeldungen und der Bereitstellung der Beta-Version. EU-Hosting (Datenspeicherung in der EU). Vertragspartner USA, abgesichert durch einen Auftragsverarbeitungsvertrag mit Standardvertragsklauseln (Art. 46 DSGVO).

3. In der App erhobene Daten

Als Nutzer der App verarbeiten wir folgende personenbezogene Daten von Ihnen:

• Stammdaten: Vor- und Nachname, E-Mail-Adresse, Telefonnummer
• Authentifizierungsdaten: E-Mail/Passwort, Apple-ID (Apple Sign-In) oder Google-Konto (Google Sign-In)
• Kontokennung: eine pseudonyme Konto-ID zur eindeutigen Zuordnung Ihres Kontos
• Diagnosedaten: technische Fehler- und Absturzberichte sowie zugehörige Geräte- und App-Informationen
• Feedbackdaten: die Mitteilungen, die Sie uns freiwillig über die Feedback-Funktion der App übermitteln
• Abonnementdaten: Status und Verlauf Ihres In-App-Abonnements

Standort- und Mikrofonfunktionen geben Sie auf Ihrem Gerät frei (Abschnitte 6 und 7). Die dabei dokumentierten Fahrstunden-, Strecken-, Sprach- und Bewertungsdaten betreffen die Ausbildung Ihrer Fahrschüler und werden als deren Daten verarbeitet (Abschnitt 9).

4. Zweck der Datenverarbeitung

• Bereitstellung und Betrieb der Fahrstunden-Dokumentation
• Verwaltung Ihres Nutzerkontos
• Synchronisierung der Daten zwischen Geräten
• Abwicklung von In-App-Abonnements
• Fehlererkennung und Qualitätssicherung
• Bearbeitung Ihrer Rückmeldungen und Weiterentwicklung der App

5. Rechtsgrundlagen

• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung): Für die Kernfunktionen der App sowie die Abwicklung von Abonnements
• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): Für die Standort- und Mikrofonfunktionen, die Sie auf Ihrem Gerät freigeben, einschließlich der Erfassung Ihres eigenen Standorts als begleitende Person
• Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse): Für Fehlerberichte und Feedback zur Qualitätssicherung und Weiterentwicklung der App

6. Standortdaten

Die Standortfunktion wird ausschließlich während aktiver Fahrstunden genutzt und nur, wenn Sie die Standortberechtigung auf Ihrem Gerät erteilt haben. Dabei wird auch Ihr eigener Standort als begleitende Person erfasst. Soweit Standortdaten zur Dokumentation der Fahrstunde, insbesondere zur Aufzeichnung der Route eines Fahrschülers, verarbeitet werden, erfolgt dies im Rahmen der Auftragsverarbeitung (Abschnitt 9). Die hierfür erforderliche Information und ggf. Einwilligung des Fahrschülers liegen in der Verantwortung des datenschutzrechtlich Verantwortlichen.

Die Standorterfassung erfolgt nur während einer aktiv gestarteten Fahrstunde, auch im Hintergrund, und endet automatisch nach deren Abschluss bzw. nach einer systemseitig vorgesehenen Maximaldauer. Sie können die Standortberechtigung jederzeit in den Geräteeinstellungen widerrufen.

7. Audioaufnahmen und Spracherkennung

Die App ermöglicht das Erstellen von Sprachnotizen über das Mikrofon Ihres Geräts. Diese Funktion erfordert Ihre ausdrückliche Zustimmung zur Mikrofonnutzung.

Sprachnotizen werden automatisch in Text umgewandelt (transkribiert). Die Spracherkennung erfolgt ausschließlich auf Ihrem Gerät mithilfe der systemeigenen Spracherkennungsdienste. Audiodaten werden hierbei nicht an externe Server übertragen. Die Nutzung der Spracherkennung erfordert Ihre ausdrückliche Zustimmung.

8. Datenweitergabe an Dritte

Für den Betrieb der App nutzen wir folgende Dienstleister:

• Supabase: Authentifizierung und Datenbankhosting. EU-Hosting (Server in der EU). Vertragspartner USA, abgesichert durch Standardvertragsklauseln (Art. 46 DSGVO).
• PowerSync (Journey Mobile, Inc.): Synchronisierung der Offline-Daten. EU-Hosting. Vertragspartner USA, abgesichert durch Standardvertragsklauseln (Art. 46 DSGVO).
• Sentry (Functional Software, Inc.): Fehlerberichte und Feedback. Übermittelt werden technische Fehlerdaten, Feedbackdaten sowie die pseudonyme Nutzerkennung (Konto-ID). Feedback kann von Ihnen angehängte Screenshots enthalten; soweit diese Fahrschülerdaten enthalten, erfolgt die Verarbeitung insoweit als Auftragsverarbeitung nach Art. 28 DSGVO im Auftrag der jeweiligen Fahrschule. EU-Hosting (Datenspeicherung in der EU). Vertragspartner USA, abgesichert durch einen Auftragsverarbeitungsvertrag und Standardvertragsklauseln (Art. 46 DSGVO).
• Mapbox Inc. (USA): Kartenanzeige. Bei der Nutzung werden IP-Adresse und Kartenanfragen an Mapbox-Server übertragen. Die Übertragung sonstiger Nutzungsdaten ist deaktiviert. Mapbox ist unter dem EU-US Data Privacy Framework zertifiziert. Die Übermittlung in die USA erfolgt auf Grundlage des Angemessenheitsbeschlusses (Art. 45 DSGVO), ergänzend bestehen ein Auftragsverarbeitungsvertrag und Standardvertragsklauseln (Art. 46 DSGVO).
• Apple / Google (Anmeldung): Bei der Anmeldung über Ihr Apple- oder Google-Konto werden Authentifizierungsdaten an Apple bzw. Google übermittelt. Apple und Google sind hierfür eigenständig Verantwortliche. Es gelten deren Datenschutzbestimmungen. Google ist unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Apple stützt Übermittlungen in die USA auf Standardvertragsklauseln (Art. 46 DSGVO).
• RevenueCat, Inc. (USA): Verwaltung von In-App-Abonnements. Übermittelt werden eine pseudonyme Nutzerkennung sowie Kauf- und Abonnementdaten. Der Zahlungsvorgang selbst wird von Apple (App Store) bzw. Google (Google Play) abgewickelt. Wir erhalten keine vollständigen Zahlungsdaten. Die Übermittlung in die USA ist durch einen Auftragsverarbeitungsvertrag mit Standardvertragsklauseln (Art. 46 DSGVO) abgesichert.

Eine Weitergabe Ihrer personenbezogenen Daten an sonstige Dritte erfolgt nicht, es sei denn, wir sind gesetzlich dazu verpflichtet.

9. Verarbeitung von Fahrschülerdaten

Soweit Sie in der App Daten Ihrer Fahrschüler anlegen und verwalten, ist Ihre Fahrschule der Verantwortliche im Sinne der DSGVO. Wir verarbeiten diese Daten ausschließlich im Auftrag und nach Weisung Ihrer Fahrschule als Auftragsverarbeiter (Art. 28 DSGVO). Grundlage ist der geschlossene Auftragsverarbeitungsvertrag (AVV). Zu diesen Daten gehören insbesondere Stammdaten der Fahrschüler, Fahrstundendaten (Datum, Dauer, Streckenverlauf, Bewertungsmarker), die während einer Fahrstunde aufgezeichnete GPS-Route sowie Sprachnotizen und deren Transkriptionen. Hierzu zählt auch die KI-gestützte Auswertung von Bewertungen und Transkriptionen über unseren Unterauftragsverarbeiter Mistral AI (Frankreich). Die Verarbeitung erfolgt innerhalb der EU. Die Daten werden nicht zum Training von KI-Modellen genutzt.

Einzelheiten finden Sie im Auftragsverarbeitungsvertrag, in der Liste der Unterauftragsverarbeiter sowie in der Datenschutzinformation für Fahrschüler, die Sie Ihren Fahrschülern zur Verfügung stellen.

10. Speicherdauer

Ihre Konto- und Nutzungsdaten werden für die Dauer von 2 Jahren nach der letzten Nutzung gespeichert. Nach Löschung Ihres Kontos werden Ihre personenbezogenen Daten innerhalb von 30 Tagen gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Server-Logs werden bei unserem Hosting-Anbieter automatisch gelöscht, spätestens innerhalb von 30 Tagen. Fehlerdaten und Feedbackdaten in unserem Fehleranalyse-Dienst werden spätestens nach 90 Tagen gelöscht. E-Mail-Logs bei unserem Versanddienstleister werden nach 30 Tagen gelöscht. Daten Ihrer Beta-Anmeldung (E-Mail-Adresse und Bestätigungsnachweis) speichern wir bis zum Abschluss der Beta-Phase und der Auswertung des Feedbacks und löschen sie anschließend. Kontaktanfragen bewahren wir auf, solange dies zur Bearbeitung Ihres Anliegens und zur Nachvollziehbarkeit der Kommunikation erforderlich ist. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

11. Datensicherheit

Ihre Authentifizierungsdaten werden verschlüsselt im sicheren Speicherbereich Ihres Geräts (iOS Keychain / Android Keystore) abgelegt. Die Datenübertragung erfolgt ausschließlich über verschlüsselte Verbindungen (TLS).

12. Ihre Rechte

Sie haben folgende Rechte:

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: info@geblinkt.de

13. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Zuständige Aufsichtsbehörde ist:

Die Sächsische Datenschutz- und Transparenzbeauftragte
Maternistraße 17
01067 Dresden
https://www.datenschutz.sachsen.de