Datenschutzrichtlinie

Welche Daten kann die Bewerbung verarbeiten?

• Das Zugangskonto kann eine verifizierte E-Mail-Adresse oder die von Google oder Apple bereitgestellte stabile Kennung enthalten. Passwort-Anmeldeinformationen werden gehasht; GrupetApp erhält Ihr Passwort nicht von Google oder Apple.
• Das Profil kann Anzeigename, Radsportdisziplin, Tempobereich, Radeinstellungen und Metadaten autorisierter Bluetooth-Sensoren enthalten. Messwerte werden lokal gespeichert und können in einer FIT-Datei übertragen werden, wenn du eine freiwillige Upload-Funktion aktivierst.
• Während einer aktiven Radtour kann das Gerät Standort senden, Zeit, Geschwindigkeit, Richtung, Genauigkeit und Höhe erfassen, sofern das Navigationsgerät dies anbietet.
• Gruppen, Einladungen, Anfragen, Sperren, Inhaltsberichte, Routenberichte und SOS-Benachrichtigungen generieren Kontroll- und Sicherheitsdaten entsprechend der vom Benutzer gewählten Aktion.
• Für interne Nutzungsstatistiken werden beim Öffnen der App mit einem Konto höchstens einmal täglich die Plattform, der allgemeine Gerätetyp und, sofern verfügbar, die in Ihrer Sprache konfigurierte Region erfasst. Die Region ist ein Richtwert und kann von dem Land, in dem Sie sich befinden, abweichen. Für diese Messung werden kein Modell, keine Geräte-ID, keine zusätzliche IP-Adresse oder kein Standort gesendet.

So teilen Sie den Standort

• Außerhalb einer aktiven Radtour ist die Radarsichtbarkeit ausgeschaltet.
• Public Radar verwendet eine verschlechterte Darstellung von Entfernung und Richtung; Es werden keine genauen Koordinaten angegeben.
• Der genaue Standort wird an autorisierte Mitglieder derselben temporären Gruppenradtour oder im Solo-Modus an Personen übermittelt, die der Fahrer zum Ansehen dieser Radtour autorisiert hat.
• Am Ende der Radtour wird die Live-Präsenz widerrufen und späte Updates sollten sie nicht wieder aktivieren.

Zwecke und Lieferanten

Wenn du dein Strava-Konto freiwillig verbindest, sendet GrupetApp FIT-Dateien neuer Fahrten an Strava, sobald eine Verbindung besteht. Diese Dateien können deine genaue GPS-Strecke und Sensordaten enthalten. Die GrupetApp-API leitet sie weiter, ohne die Datei zu speichern; sie speichert verschlüsselte Autorisierungstoken und den Status jeder Übertragung. Das Trennen von Strava stoppt künftige Uploads, löscht aber keine bereits in deinem Strava-Konto veröffentlichten Aktivitäten.

Die Daten werden verwendet, um das Konto zu authentifizieren, die ausgewählte Radtour durchzuführen, das Radar entsprechend der ausgewählten Reichweite anzuzeigen, temporäre Gruppen zu koordinieren, Sicherheitsmaßnahmen zu verarbeiten und die Sitzung aufrechtzuerhalten. Die Authentifizierung kann über Google, Apple oder E-Mail erfolgen. Senden Sie Prozessbestätigungs- und Wiederherstellungs-E-Mails erneut. Die API-, PostgreSQL- und Redis-Infrastruktur wird auf Railway gehostet. Die Karte lädt bei Verwendung OpenFreeMap-Ressourcen und OpenStreetMap-Daten. Jeder Anbieter verarbeitet nur die Daten, die zur Erbringung seines Teils der Dienstleistung zu seinen eigenen Bedingungen erforderlich sind.

Ein privates Verwaltungs-Dashboard zeigt aggregierte Kontonummern, Radtouren, Dauer und Sensorpräferenzen an, die in Profilen gespeichert sind. Zeigt keine Sensornamen oder Routen an. Plattform-, Geräte- und Regionsdaten werden mit dem Konto verknüpft, um aktive Benutzer zu zählen, und werden gelöscht, wenn Sie das Konto löschen.

In Webbrowsern wird die Sitzung in der Produktion mit einem HttpOnly- und Secure-Cookie aufrechterhalten. Dieses Cookie enthält die Sitzungsanmeldeinformationen, keine Koordinaten. Der Standort wird während einer aktiven Radtour basierend auf den von Ihnen gewählten Berechtigungen und Kontrollen separat verarbeitet. In mobilen Apps werden die Anmeldeinformationen im sicheren Speicher des Geräts gespeichert.

Auf den öffentlichen Seiten der Website verwenden wir Google Analytics 4, um Besuche und allgemeine Nutzung zu messen. Google kann technische Navigationsdaten wie die aufgerufene Seite, den Browser und das Gerät mithilfe von Cookies oder ähnlichen Identifikatoren verarbeiten. Diese Messung wird nicht in die App, Einladungen oder Betaformulare hochgeladen. Konsultieren Sie die Datenschutzerklärung von Google.

Wenn eine mobile Version Google Analytics for Firebase aktiviert, beginnen Nutzungsanalysen auf Android und iOS automatisch, sofern Sie sie nicht deaktivieren. Diese Analysen messen die Nutzung von GrupetApp unabhängig von der iOS-Erlaubnis für Werbetracking; Meta benötigt diese Erlaubnis weiterhin separat. Wir erfassen App-Starts, Schritte beim ersten Zugang, Authentifizierungsergebnisse sowie Beginn und Ende von Fahrten. Google verarbeitet eigene Installationskennungen und technische Daten wie Plattform, Version und ungefähres Land. Wir senden dabei weder Ihr Konto, Ihre E-Mail-Adresse, Ihren Namen, Koordinaten, Routen, Gruppen, Sensordaten noch Audio. Sie können die Analysen unter Profil → Datenschutz mit „Analysen nicht erlauben“ deaktivieren. Frühere Ablehnungen bleiben erhalten. Die Deaktivierung stoppt neue Ereignisse, löscht bereits gesendete Daten aber nicht automatisch und ändert Ihre Meta-Erlaubnis nicht.

Versionen mit Firebase Remote Config können die Konfiguration für den ersten Zugang auch ohne Analytics-Zustimmung abrufen. Dieser Dienst verwendet eine Installationskennung und technische Daten zur Zuweisung einer Variante und behält bei fehlender Verbindung die lokale Konfiguration bei. Er benötigt keinen Zugriff auf Standort, Mikrofon, Bluetooth oder Kontakte. Die Demo verwendet Beispieldaten, startet keine Fahrt und teilt Ihren Standort nicht.

Die FIT-Sicherung ist optional. Wenn du sie im Konto aktivierst, werden vorhandene und zukünftige FIT-Dateien dieses Geräts hochgeladen, einschließlich genauer GPS-Strecken und verfügbarer Sensordaten. Die Dateien werden vor der Speicherung in einem privaten Railway-Bucket verschlüsselt und können nur über dein Konto abgerufen werden. Das Deaktivieren stoppt neue Uploads; Cloud-Kopien kannst du im Konto löschen. Das Löschen einer Kopie oder deines Kontos widerruft den Zugriff sofort; die Objekte werden im Hintergrund gelöscht, normalerweise nach einer Stunde, mit erneuten Versuchen, falls Railway nicht verfügbar ist. Lokale und heruntergeladene Kopien bleiben erhalten.

GPX-Routen

In Solo wird eine importierte GPX-Datei für diese Aktivität auf dem Gerät gespeichert. In einer Gruppe kann deren Ersteller den GPX-Namen und die Geometrie mit den Mitgliedern teilen: Wir speichern diesen privaten Plan, bis er ersetzt, entfernt oder die Gruppe gelöscht wird. Es handelt sich um eine geplante Strecke, nicht um einen Standortverlauf; sie wird nicht an Meta gesendet.

Optionale Werbemessung unter iOS

In iOS-Versionen mit Werbemessung sendet das Meta-SDK nur mit Ihrer Zustimmung zum Tracking über die Apple-Berechtigung (ATT) App-Aktivierungen, Fahrtstarts, Installationsinformationen und technische Gerätedaten einschließlich der Werbekennung zur Kampagnenmessung. Meta erhält auch die IP-Adresse der Verbindung. Wir senden Meta keine E-Mail-Adressen, Namen, Routen, Koordinaten, Gruppen oder Sensordaten. Sie können die Berechtigung ablehnen und die App weiter nutzen oder sie in den iOS-Einstellungen widerrufen, um neue Ereignisübermittlungen dieser Integration zu stoppen. Bereits gesendete Daten unterliegen der Richtlinie von Meta. Metas Datenschutzrichtlinie.

Aufbewahrung, Widerruf und Löschung

Live-GPS-Präsenz ist kurzlebig und verwendet Redis mit TTL; Die Anwendung beabsichtigt nicht, eine öffentliche Historie der genauen Koordinaten zu führen. Im Gruppenverlauf werden Kontrollmetadaten gespeichert, keine öffentlichen GPS-Proben. Der Benutzer kann das Radar ausschalten, eine Radtour beenden, Benutzer blockieren oder entsperren und das Konto aus dem Profil löschen. Durch das Löschen wird die Anwesenheit gestoppt, Sitzungen widerrufen, das Profil und die zugehörigen Daten gelöscht und verwaltete Gruppen aufgelöst. Wenn das Konto mit Apple verknüpft ist, versucht GrupetApp, auch den Apple-Token zu widerrufen; Sollte dies nicht möglich sein, weist die App darauf hin, dass es manuell in den Apple-ID-Einstellungen widerrufen werden muss.

Rechte und Kontakt

Für Unterstützung können Sie an schreiben [email protected] ohne sich anzumelden.