Datenschutzerklärung

Verantwortlicher

Bastian Brüggemann, Schildstr. 20, 59909 Bestwig, Deutschland. E-Mail: info@mycircuits.org

Es gibt keinen Datenschutzbeauftragten, weil die gesetzlichen Voraussetzungen dafür hier nicht vorliegen.

Ohne Konto bleibt alles auf deinem Gerät

myCircuits lässt sich vollständig ohne Konto nutzen. Deine besuchten Strecken, deine Wunschliste und die Spracheinstellung liegen dann ausschließlich im Speicher der App auf deinem Gerät. Sie werden nirgendwohin übertragen, und wir sehen sie nicht.

Wenn du die App löschst, sind diese Daten weg. Dagegen hilft die Sicherungsdatei, die du in den Einstellungen selbst erzeugst und selbst ablegst.

Mit Konto

Legst du ein Konto an, verarbeiten wir deine E-Mail-Adresse, um dir die Anmeldemail mit Link und Zahlencode zu schicken und dich wiederzuerkennen. Dazu kommen die Daten, die du selbst einträgst: besuchte Strecken mit Datum und Rennserie, deine Wunschliste, Anzeigename und Heimatland.

Zweck ist der Abgleich zwischen mehreren Geräten. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags nach Artikel 6 Absatz 1 Buchstabe b DSGVO.

Gespeichert wird bei der Supabase Inc., 970 Toa Payoh North, Singapur. Die Datenbank läuft in deren Rechenzentrum in Frankfurt am Main. Ein Auftragsverarbeitungsvertrag nach Artikel 28 DSGVO liegt vor. Ein Zugriff aus Drittstaaten durch Beschäftigte des Anbieters lässt sich technisch nicht vollständig ausschließen; Supabase stützt sich dafür auf die Standardvertragsklauseln der EU-Kommission.

Löschst du dein Konto in den Einstellungen, werden Konto, Besuche, Wunschliste und Profil sofort und ohne Aufbewahrungsfrist gelöscht. Was auf deinem Gerät liegt, bleibt davon unberührt.

Versand der Anmeldemails

Die Anmeldemail mit Link und Zahlencode verschickt nicht die App selbst, sondern ein darauf eingerichteter Dienst. Der bekommt dafür deine E-Mail-Adresse und den Text der Nachricht, mehr nicht.

Das ist die Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Als Verarbeitungsregion ist Irland eingestellt, die Nachrichten laufen also über europäische Rechner. Für die Zustellung selbst setzt Resend die Amazon Web Services ein.

Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags nach Artikel 6 Absatz 1 Buchstabe b DSGVO; ohne diese Nachricht kommst du nicht in dein Konto. Ein Auftragsverarbeitungsvertrag nach Artikel 28 DSGVO liegt vor. Für die Übermittlung in die Vereinigten Staaten stützt sich Resend auf die Standardvertragsklauseln der EU-Kommission.

Ohne Konto wird keine solche Nachricht verschickt.

Profilbild

Du kannst ein eigenes Foto als Profilbild hochladen. Die App verkleinert es vorher auf höchstens 512 Pixel Kantenlänge und schneidet es auf den quadratischen Ausschnitt zu, den du selbst wählst. Hochgeladen wird nur dieses neu berechnete Bild; die Zusatzangaben der Originaldatei, etwa Aufnahmeort und Kameramodell, gehen dabei verloren und werden nicht übertragen.

Das Bild wird nicht sofort sichtbar. Es liegt zunächst in einer Warteschlange, bis wir es angesehen und freigegeben haben. Bis dahin siehst nur du es; für alle anderen zeigt dein Profil weiterhin die Flagge deines Heimatlands oder einen neutralen Umriss. Lehnen wir ein Bild ab, erfährst du das in der App samt Grund und kannst es zurücknehmen oder ein anderes hochladen.

Gespeichert wird das Bild bei der Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA, im Speicherdienst R2 mit der Region Europäische Union. In Deutschland ist die Cloudflare Germany GmbH, c/o Design Offices München Atlas, Rosenheimer Straße 143C, 81671 München, ansprechbar. Ein Auftragsverarbeitungsvertrag nach Artikel 28 DSGVO liegt vor; für die Übermittlung in die Vereinigten Staaten stützt sich Cloudflare auf die Standardvertragsklauseln der EU-Kommission.

Rechtsgrundlage für das Bild selbst ist die Erfüllung des Nutzungsvertrags nach Artikel 6 Absatz 1 Buchstabe b DSGVO. Die Vorabprüfung stützt sich auf unser berechtigtes Interesse an einem Dienst ohne rechtswidrige Inhalte nach Artikel 6 Absatz 1 Buchstabe f DSGVO.

Für die Auswahl fragt die App einmalig nach Zugriff auf Fotomediathek oder Kamera. Du kannst das ablehnen; dann bleibt es bei Flagge oder Umriss. Ohne Bild wird nur das Länderkürzel gespeichert, etwa DE. Löschst du dein Bild oder dein Konto, wird die Datei sofort aus dem Speicher entfernt.

Melden und Blockieren

Meldest du ein Profil, speichern wir, wer gemeldet hat, wer gemeldet wurde, den Grund und den Zeitpunkt. Ohne diese Angaben ließe sich eine Meldung nicht bearbeiten. Rechtsgrundlage ist unser berechtigtes Interesse an einem Dienst ohne rechtswidrige Inhalte nach Artikel 6 Absatz 1 Buchstabe f DSGVO, und die Pflicht, gemeldete Inhalte zeitnah zu prüfen.

Blockierst du jemanden, speichern wir nur, wen du blockiert hast. Die betroffene Person erfährt davon nichts.

Bearbeitete Meldungen werden nach sechs Monaten gelöscht.

Karten

Die Weltkarte lädt ihre Kacheln erst beim Anzeigen und nicht auf Vorrat. Dabei erfährt der Anbieter deine IP-Adresse und welchen Kartenausschnitt du ansiehst. Ohne diese Übertragung ließe sich keine Karte darstellen; die Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionierenden Kartenansicht nach Artikel 6 Absatz 1 Buchstabe f DSGVO.

Das Kartenbild stammt von der Esri Inc., 380 New York Street, Redlands, Kalifornien, USA. Eine Auswahl zwischen mehreren Anbietern gibt es nicht.

Wenn du das nicht möchtest, öffne die Kartenansicht nicht. Alle übrigen Teile der App funktionieren ohne sie.

Streckenverläufe

Die gezeichneten Streckenverläufe stammen aus OpenStreetMap, werden aber mit der App ausgeliefert. Beim Anzeigen wird dafür nichts nachgeladen und nichts übertragen.

Was wir nicht tun

Es gibt keine Reichweitenmessung, keine Analysewerkzeuge, keine Werbung und keine Weitergabe an Dritte zu Werbezwecken. Es gibt keine Einwilligungsabfrage, weil es nichts gibt, worin einzuwilligen wäre.

Die Schriften werden mit der App ausgeliefert und nicht von einem fremden Server geladen. Beim Start geht damit keine IP-Adresse an Google.

App-Stores

Lädst du die App aus dem App Store oder bei Google Play, verarbeiten Apple beziehungsweise Google dabei Daten, auf die wir keinen Einfluss haben. Dafür gelten die Datenschutzhinweise des jeweiligen Anbieters.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Wende dich dafür an die oben genannte Adresse.

Außerdem kannst du dich bei einer Aufsichtsbehörde beschweren. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2-4, 40213 Düsseldorf.