Datenschutzerklärung

Diese Datenschutzerklärung erklärt, wie Authentic Code LLC („wir“, „uns“) mit Daten im Zusammenhang mit Ghost: Speed Camera Detector umgeht, einer App für Mobilgeräte („Ghost“ oder die „App“). Sie beschreibt, was wir verarbeiten, wozu, an wen wir es weitergeben und welche Wahlmöglichkeiten und Rechte du hast. Lies sie zusammen mit unseren Nutzungsbedingungen.

1. Wer wir sind

Ghost wird von Authentic Code LLC entwickelt, dem Verantwortlichen für die hier beschriebenen Daten. Du erreichst uns unter Authentic Code LLC, 680 S Cache Street, Suite 100-7414, Jackson, WY 83001, United States, oder unter support@drivewithghost.com. Diese Erklärung gilt für die Ghost-App für iOS und Android, einschließlich der App für die Apple Watch und dessen, was sie in Apple CarPlay und Android Auto anzeigt, sowie für die Website drivewithghost.com.

2. Unser Grundsatz

Ghost ist so gebaut, dass es so wenig Daten von dir braucht wie möglich. Die Kernaufgabe — dich während der Fahrt vor Blitzern zu warnen — läuft auf deinem Gerät, mit Kameradaten, die dort gespeichert sind. Wir haben Ghost so entworfen, dass wir für das Fahren keine fortlaufende Aufzeichnung darüber brauchen, wo du hinfährst.

3. Welche Daten wir verarbeiten

Je nachdem, wie du Ghost nutzt und welche Berechtigungen du erteilst, kann Folgendes verarbeitet werden:

• Standort, Geschwindigkeit und Fahrtrichtung. Ghost nutzt während der Fahrt das GPS und die Bewegungssensoren deines Geräts, um Blitzer in der Nähe zu erkennen und deine Geschwindigkeit anzuzeigen. Die Warnungen werden auf deinem Gerät berechnet, und diese Daten werden nicht genutzt, um ein Profil deiner Fahrten zu erstellen; Abschnitt 4 beschreibt genau, wann deine Position das Gerät verlässt.
• Geräte- und Installationsdaten. Grundlegende technische Angaben wie Gerätetyp, Betriebssystemversion, App-Version, Sprach- und Regionseinstellungen sowie eine pseudonyme Installationskennung, damit die App funktioniert und zuverlässig bleibt.
• Abostatus. Ob eine Testphase oder ein Abo aktiv ist, bereitgestellt über Apple, Google und unseren Dienst zur Aboverwaltung RevenueCat. Vollständige Zahlungskartendaten erhalten und speichern wir nicht.
• Nutzungs- und Absturzdaten. Welche Schritte in der App erreicht werden, von Ghost selbst gezählt ohne Koordinaten, Geschwindigkeiten oder Uhrzeit, und — über Google Firebase Analytics und Crashlytics — wie die App genutzt wird und wo sie Fehler hat, nie mit deiner Position; im Europäischen Wirtschaftsraum, im Vereinigten Königreich und in der Schweiz Analytics nur mit deiner Einwilligung. Abschnitt 6 beschreibt genau, was gesendet wird.
• Supportanfragen und freiwillige Meldungen. Wenn du uns kontaktierst oder Feedback sendest, verarbeiten wir, was du uns schickst — etwa deine Nachricht und die E-Mail-Adresse, die du dafür nutzt.
• Besuch dieser Website. Unser Hoster Cloudflare verarbeitet technische Daten wie deine IP-Adresse, deinen Browser und die aufgerufenen Seiten, um die Website auszuliefern und vor Missbrauch zu schützen. Die Website lädt keine Werbe-Skripte. Google Analytics (Google Ireland Limited; Google LLC in den USA) zählt, welche Seiten besucht werden, von welcher Seite ein Besucher kam, das ungefähre Land sowie Geräte- und Browsertyp; es setzt eigene Cookies (_ga, _ga_<ID>, bis zu 14 Monate), und die Daten werden 14 Monate aufbewahrt. Google Signals und Werbe-Personalisierung sind ausgeschaltet. Besuchst du die Website aus dem Europäischen Wirtschaftsraum, dem Vereinigten Königreich oder der Schweiz, wird Google Analytics erst geladen, wenn du in der Leiste unten auf der Seite „Accept“ wählst; „Decline“ lässt es aus, und über „Analytics choice“ in der Fußzeile kannst du deine Antwort jederzeit ändern. Deine Antwort wird im lokalen Speicher deines Browsers abgelegt. Anderswo läuft Google Analytics ohne Nachfrage, gestützt auf unser berechtigtes Interesse zu wissen, welche Seiten Fahrern helfen. Die Spam-Prüfung unserer Formulare (Cloudflare Turnstile) wird erst geladen, wenn du ein Formular benutzt, und kann ausschließlich für diese Prüfung technisch notwendige Cookies oder lokalen Speicher verwenden. Die Schriften dieser Website kommen von unserem eigenen Server. Unsere Fehlerseite lädt eine Schrift von Fontshare, das dabei deine IP-Adresse erhält. Wenn du auf der Website eine Sprache wählst, merkt sich ein kleines Cookie (ghost_lang) diese Wahl für 12 Monate und tut sonst nichts.
• Kontaktformular auf dieser Website. Wenn du unser Kontaktformular nutzt, verarbeiten wir Name, E-Mail-Adresse, Betreff und Nachricht, die du eingibst, um dir zu antworten. Um das Formular frei von Spam und Missbrauch zu halten, nutzen wir Cloudflare Turnstile, das eine Sicherheitsprüfung in deinem Browser durchführt; dafür und zur Begrenzung von Missbrauch verarbeiten wir auch deine IP-Adresse und dein Land. Das Formular wird nicht für Werbung genutzt, und wir führen keine öffentliche Aufzeichnung darüber.
• Warteliste auf dieser Website. Wenn du deine E-Mail-Adresse in die Warteliste auf dieser Website einträgst, speichern wir diese Adresse, um dir mitzuteilen, wann Ghost verfügbar ist, zusammen mit dem Land, das du im Formular wählst, und dem Land, aus dem deine Anfrage kam. Beide Länder nutzen wir nur, um zu entscheiden, wo wir als Nächstes starten. Deinen Namen oder deine IP-Adresse speichern wir dafür nicht. Jede Anmeldung geht außerdem als E-Mail an unser Support-Postfach. Du kannst jederzeit über das Kontaktformular verlangen, dass wir dich entfernen, und wir löschen die Liste, sobald alle darauf benachrichtigt wurden, dass die App verfügbar ist; wenn wir die Liste löschen, löschen wir auch diese E-Mails. Rechtsgrundlage ist deine Einwilligung, die du jederzeit widerrufen kannst.

4. Standort, und woran Ghost erkennt, dass du fährst

Ghost liest deine Position. Eine Blitzerwarnung ohne sie gibt es nicht: was vor dir liegt, lässt sich aus nichts anderem berechnen.

Während der Fahrt wird sie fortlaufend gelesen, auch wenn die App geschlossen und der Bildschirm aus ist. Die Warnung muss ankommen, egal welche App du gerade ansiehst — dafür ist die Hintergrundberechtigung da. Beide Systeme zeigen es an, solange es läuft: ein Symbol in der Statusleiste auf iOS, eine dauerhafte Benachrichtigung auf Android. Und beide erlauben dir, die Berechtigung jederzeit wieder zu entziehen.

Ausserhalb einer Fahrt sinkt die Genauigkeit, absichtlich. Ghost lässt sich dann nur noch melden, dass sich das Telefon deutlich bewegt hat, auf ein paar hundert Meter bis wenige Kilometer genau: genug, um zu bemerken, dass eine Fahrt beginnen könnte, viel zu grob, um jemandem zu folgen. Die genaue Position wird während einer laufenden Fahrt gelesen und sonst nie. Das ist ebenso sehr eine Akku- wie eine Datenschutzentscheidung — hier zeigen beide in dieselbe Richtung.

Die Position wird auf dem Gerät ausgewertet. Die Kameradaten liegen auf dem Telefon und die Berechnung findet dort statt; eine Warnung zu erzeugen sendet also nichts irgendwohin. Ghost führt keine Aufzeichnung, keine Route und keine Fahrtenhistorie. Es gibt keine Datei und keine Datenbank darüber, wo du gewesen bist, weder auf dem Gerät noch sonst wo — weshalb es auch nichts gibt, das verloren gehen, verkauft oder herausverlangt werden könnte.

Deine Position verlässt das Gerät in vier Fällen, und nur einer davon ist etwas, das du sendest.

• Eine Kamerameldung, weil du auf Senden getippt hast. Was die überträgt, steht im nächsten Abschnitt.
• Die Länderabfrage, einmal je Fahrt. Um zu wissen, ob die Schilder um dich herum km/h oder mph zeigen, fragt Ghost den Reverse-Geocoder des Betriebssystems, in welchem Land eine Koordinate liegt. Diese Frage geht auf iOS an Apple und auf Android an Google; zurück kommt ein zweibuchstabiges Länderkürzel. Gefragt wird zu Beginn einer Fahrt, und die Antwort gilt, bis du rund 20 km zurückgelegt hast — nicht bei jeder Position —, und es fährt nichts sonst über die Fahrt mit.
• Der Strassenname, wenn du das Meldeblatt öffnest. Das Blatt fragt denselben Reverse-Geocoder, wie die Strasse an dieser Stelle heisst, damit du siehst, ob es die gemeinte ist. Der Name wird dir gezeigt und nie mit der Meldung gesendet; die Koordinate, die danach fragt, verlässt das Gerät.
• Kartenkacheln, nur auf dem Kartenbildschirm. Eine Karte entsteht, indem die Kacheln des sichtbaren Ausschnitts bei Google angefragt werden, und dieser Ausschnitt ist dort, wo du bist. Der Fahrbildschirm zeichnet keine Karte und stellt keine solche Anfrage.

Was Apple und Google mit einer Koordinate tun, nach der sie gefragt werden, regeln deren eigene Datenschutzerklärungen, nicht diese. In Ghosts Hand liegt, wie oft gefragt werden muss: das Land gilt 20 km lang statt je Fix, und der Strassenname wird nur nachgeschlagen, weil du das Blatt selbst geöffnet hast.

Dazu kommt ein Weg, der keine Koordinate trägt, wohl aber die Gegend: die Strassenkarte, unterwegs nachgeladen. Damit Ghost die Strasse, auf der du fährst, von der daneben unterscheiden kann, braucht das Telefon die Strassenkarte der Gegend. Sie wird nicht für die ganze Welt mitgeliefert, sondern in Quadraten von rund 27 × 20 km (0,25 Grad) nachgeladen: das Quadrat, in dem du fährst, und die Quadrate davor in Fahrtrichtung. Jedes Quadrat wird einmal geholt und danach vom Telefon gelesen, auch offline — bis es geräumt wird, damit die Karte unter 150 MB bleibt, oder ein App-Update einen neuen Kartenstand bringt.

• Was übertragen wird: in der Adresse der Anfrage die Nummer des Quadrats (bei einer ganzen Gebietsdatei der Name des Gebiets) und der Name des Kartenstands. Keine Koordinate, keine Geschwindigkeit, keine Installationskennung, kein Cookie. Wie bei jeder Anfrage im Internet sieht der Server dabei die IP-Adresse deines Anschlusses.
• Was sich daraus ablesen liesse: eine einzelne Anfrage verortet niemanden. Die Reihenfolge der Anfragen einer Fahrt zeichnet aber die Strecke in dieser groben Auflösung nach, samt Richtung — und genau deshalb wird sie nicht aufgeschrieben.
• Wer sie empfängt: Ghosts eigener Server. Er läuft bei Cloudflare, Inc., San Francisco (USA), die ihn in unserem Auftrag betreibt — als Auftragsverarbeiter nach Art. 28 DSGVO, auf Grundlage des Auftragsverarbeitungsvertrags von Cloudflare; Übermittlungen in die USA stützen sich auf Cloudflares Teilnahme am EU-US Data Privacy Framework. Weitergegeben wird nichts.
• Wie lange: nur so lange, wie die Anfrage dauert. Die Aufrufprotokolle dieses Servers sind abgeschaltet: Ghost speichert weder die Adresse noch die IP-Adresse einer Kartenanfrage. Fehlermeldungen, die der Server selbst festhält, tragen keine Kartenadresse und bleiben bei Cloudflare höchstens sieben Tage abrufbar.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Das Nachladen ist Teil der Warnfunktion, die du mit Ghost nutzt: ohne die Karte der Gegend kann die App eine Kamera auf deiner Strasse nicht von einer auf der Nachbarstrasse unterscheiden. Dass der Server dabei kurz die IP-Adresse verarbeitet, um die Antwort zuzustellen und sich gegen Missbrauch zu schützen, stützt sich auf Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse ist ein erreichbarer, sicherer Dienst.
• Ohne Netz wird nichts nachgeladen. Wo keine Karte auf dem Telefon liegt, warnt Ghost trotzdem, nur ohne diese Unterscheidung.

Woran eine Fahrt erkannt wird. Drei Signale, jedes für sich genügt:

• Bewegung. Beide Systeme können einer App mitteilen, dass sich das Telefon in einem fahrenden Fahrzeug befindet. Dieses Ja/Nein ist alles, was Ghost aus den Bewegungssensoren liest — keine Schrittzahl, kein Gehen, kein Radfahren, keine Fitnessdaten, nichts darüber, wie du dich bewegt hast. Es braucht eine eigene Berechtigung, ist in den Einstellungen ein Schalter (Fahrterkennung), und die App funktioniert auch ohne.
• Der Audioausgang. Ein Telefon, das mit einem Auto verbunden ist — CarPlay, ein Autoradio, eine Freisprecheinrichtung —, ist ein Telefon im Auto. Ghost sieht nur, welche Art von Ausgang das wäre, nie auf das Gerät, seinen Namen oder seine Adresse. Bluetooth-Musikausgabe zählt bewusst nicht, denn so verbinden sich auch Kopfhörer.
• Geschwindigkeit. Eine Position, die sich schneller als 8 km/h bewegt.

Eine Fahrt endet von selbst nach fünf zusammenhängenden Minuten unter dieser Geschwindigkeit, wenn keines dieser Signale mehr vorliegt.

5. Kamerameldungen

Ghost lässt dich Fehler in der Kameradatenbank melden: eine fehlende Kamera, eine fehlende Abschnittskontrolle, eine verschwundene Kamera, eine falsch eingetragene Position, ein falsches Tempolimit, eine falsche Richtung, oder die Bestätigung, dass eine gemeldete Kamera noch steht. Dazu kommt die mobile Messung: eine Messstelle, die heute dort steht. Es sind acht Meldearten.

Die mobile Messung wird anders behandelt als alle anderen. Sie erreicht sofort alle Fahrer in der Nähe — eine Meldung genügt — und sie läuft nach acht Stunden von selbst ab, früher, sobald ein Fahrer meldet, dass dort nichts mehr steht. Was dabei andere Telefone erreicht, ist der Ort, die Richtung und das Wort «mobil», nichts über den Melder: keine Kennung, kein Zeitpunkt, kein Tempo. Und sie wird nicht weitergegeben: eine Beobachtung von heute Nachmittag gehört in keine Datenbank außer unserer, und auch dort nicht lange — nach den acht Stunden erhält sie niemand mehr.

Eine Polizeistreife lässt sich nicht melden, und daran wird sich nichts ändern.

Was dabei übertragen wird, wenn du eine Meldung absendest:

• die Koordinaten der gemeldeten Stelle,
• die Fahrtrichtung und die Geschwindigkeit im Moment der Meldung, weil ohne sie nicht zu erkennen ist, für welche Fahrbahn die Meldung gilt,
• der Zeitpunkt,
• die Art der Meldung,
• um welche Kamera der Datenbank es geht — deren eigene Kennung und um was für ein Objekt es sich handelt —, bei den Meldungen, die einen vorhandenen Eintrag korrigieren statt einen neuen anzulegen,
• eine auf dem Gerät erzeugte Kennung der Meldung selbst, damit eine zweimal angekommene Meldung eine Meldung bleibt,
• eine zufällige Installationskennung, die bei der Installation erzeugt wird,
• das Tempolimit, falls du eines angegeben hast: der Meldebogen bietet dazu eine Auswahl an, und darin steht «Weiß nicht» an erster Stelle und ist vorausgewählt. Lässt du sie so, wird gar kein Wert übertragen — die App errät kein Limit, weil die Straßendaten auf dem Telefon keines tragen,
• und, falls du die Position auf der Karte von Hand korrigiert hast, ein Vermerk darüber.

Was nicht übertragen wird: kein Name, keine E-Mail-Adresse, keine Gerätekennung, keine Telefonnummer, keine Werbe-ID. Es gibt in Ghost keine Benutzerkonten, und es gibt nichts, womit sich eine Meldung mit deiner Person verknüpfen ließe.

Eine fehlende feste Kamera, die du meldest, warnt dich — und später auch andere. Jede andere Art von Meldung ist Korrekturdatum und nie eine Warnung. Die Meldung einer fehlenden festen Kamera ist die eine Ausnahme, und nur für fest installierte Anlagen: ab deiner nächsten Anfahrt warnt dein eigenes Telefon davor genau wie vor jeder anderen festen Kamera. Andere Fahrer werden erst gewarnt, wenn drei verschiedene Installationen dieselbe Stelle gemeldet haben, und nur solange wir sie nach einer Prüfung nicht entfernt haben. Bei ihnen kommt die Kamera an — ihre Position und Richtung — und nichts darüber, wer sie gemeldet hat, wann oder wie schnell. Eine fehlende Abschnittskontrolle warnt nicht: eine Meldung markiert ein Ende der Zone, und eine Zone braucht beide.

Wohin eine Meldung geht. Direkt an unseren eigenen Server, sobald dieses Telefon eine Verbindung hat. Die Kameradatenbank zu berichtigen ist der ganze Zweck des Meldens, und deren Schnittstelle ist die Stelle, der eine Korrektur geschuldet ist. Übertragen wird die Liste von oben in der Form, die deren Schema vorschreibt: die Position, die Richtung, die Geschwindigkeit in diesem Moment, die Art der Korrektur, die Kennung der Meldung selbst — und die Installationskennung, damit dasselbe Telefon, das dasselbe zweimal schickt, als eine Meldung erkannt wird und nicht als zwei.

Bei der Meldung einer fehlenden festen Kamera zählt der Server außerdem, wie viele verschiedene Installationen dieselbe Stelle gemeldet haben. Dafür dient dort die Installationskennung: dasselbe Telefon, das dieselbe Kamera zweimal meldet, zählt einmal. Der Server behält diese Meldungen, solange vor der Kamera gewarnt werden kann; die Liste, die er der App zurückgibt, enthält nur Positionen und Richtungen.

Die Installationskennung bleibt nicht zurück: die App schickt jede Meldung selbst an unseren Server, eine Anfrage je Meldung, und die Kennung fährt zusammen mit der Position mit. Sie bleibt ein zufälliger Wert, der eine Installation benennt und keine Person — kein Name, keine Adresse, kein Konto und keine Gerätekennung fahren mit, und es gibt auf keiner der beiden Seiten etwas, womit sie sich verknüpfen liesse.

Eine Meldung, die Ghost nicht zustellen kann, wartet auf diesem Telefon, bis eine Verbindung da ist, und verschwindet aus der Warteschlange, sobald unser Server sie angenommen hat.

Eine Meldung erfolgt nur, wenn du sie auslöst. Ghost fragt nie danach: es gibt keinen Bildschirm nach der Fahrt, keine Benachrichtigung, keine Erinnerung, keine Punkte.

Die Installationskennung lässt sich nicht auf dich zurückführen, und eine Neuinstallation erzeugt eine neue — mit der einen Ausnahme, die unten bei den Gerätesicherungen steht.

6. Nutzungsmessung und Absturzberichte

Ghost misst, wie die App benutzt wird und wo sie scheitert, an zwei Stellen: auf seinem eigenen Server und bei Google Firebase. Keine der beiden erhält deinen Standort.

Ghosts eigene Zählung. Ghost zählt, welche Schritte in der App erreicht werden — etwa dass das Onboarding abgeschlossen wurde oder die Bezahlseite gezeigt wurde. Die Zählungen werden gesammelt und in seltenen Paketen übertragen, nicht einzeln und nie beim Auslösen einer Warnung.

Was übertragen wird: der Name des Ereignisses, dazu bei manchen Ereignissen eine grobe Stufe statt eines genauen Wertes — etwa «20–60 Minuten» statt der Dauer einer Fahrt. Jedes Paket trägt ausserdem einmal die App-Version, die Plattform, die Sprache und eine zufällige Installationskennung; einmal je Paket und nicht je Ereignis. Ein Paket bleibt bei der Version und der Sprache, unter der es aufgezeichnet wurde, auch wenn es erst nach einem Update übertragen wird.

Kein Zeitstempel. Die Ereignisse tragen keine Uhrzeit. Der Server hält den Tag fest, an dem ein Paket ankommt, und mehr nicht — für diese Zählung verlässt nicht das Gerät, wann etwas geschehen ist.

Google Firebase Analytics und Crashlytics. Ghost nutzt ausserdem Firebase, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, die die Daten in unserem Auftrag als Auftragsverarbeiter nach Art. 28 DSGVO verarbeitet. Auch die Google LLC in den USA kann sie verarbeiten; die Übermittlung in die USA stützt sich auf Googles Teilnahme am EU-U.S. Data Privacy Framework und auf Googles Standardvertragsklauseln.

Im Europäischen Wirtschaftsraum, im Vereinigten Königreich und in der Schweiz wird Firebase Analytics nur genutzt, wenn du zustimmst. Fahrer von dort — aus der EU, Island, Liechtenstein, Norwegen, dem Vereinigten Königreich und der Schweiz — fragt Ghost einmal, während das Auto steht und nie über einer Warnung: «Hilf mit, Ghosts Warnungen besser zu machen», mit «Zustimmen» und «Ablehnen» gleichrangig nebeneinander. Bis du zustimmst, wird vom Analytics-Teil unten nichts erhoben; «Ablehnen» lässt es dabei, und Einstellungen ▸ Hilfe & Rechtliches ▸ «Nutzungsanalyse (Google)» ändert deine Antwort jederzeit. Überall sonst wird Analytics ohne Frage genutzt. Woher du bist, erkennt Ghost am Land deines App-Store- oder Google-Play-Kontos und, solange es das nicht kennt, an der Region, die für die Sprache deines Geräts eingestellt ist; sagt keines von beiden etwas, wird Analytics ohne Frage genutzt. Crashlytics wird überall genutzt, ohne Frage.

• Was Firebase Analytics erhält: dieselben Ereignisse wie oben, durch denselben Filter — den Namen des Ereignisses und höchstens zwei kurze Felder mit festen Werten. Dazu: die Schritte der Einführung und der Einrichtung, die Antworten auf die Berechtigungsabfragen, was aus der Bezahlseite wurde (gezeigt, Testphase begonnen, Kauf, Wiederherstellung, abgebrochen — nie ein Preis und nie eine Zahlungsangabe), welche Einstellung du geändert hast und auf welche ihrer Möglichkeiten, ob eine Audioverbindung zum Auto (CarPlay, eine Freisprechanlage) oder eine Apple Watch gekommen oder gegangen ist, und am Ende einer Fahrt, wie oft darin etwas schiefging — ein Ton, der nicht gespielt werden konnte, ein verlorenes GPS-Signal — als grobe Zahl. Dazu kommen ein paar grobe Merkmale: die Sprache der App, die Einstellung der Einheiten, ob ein Abo aktiv ist, ob die Fahrterkennung an ist und ob es eine Testfassung ist.
• Was die Firebase-Bausteine selbst hinzufügen: eine zufällige App-Instanz-Kennung, die auf diesem Gerät erzeugt wird, das Gerätemodell, das Betriebssystem und seine Version, die App-Version, die Sprache, ein aus der IP-Adresse deiner Verbindung abgeleitetes Land — die IP-Adresse selbst speichert Firebase nicht — sowie Beginn und Dauer der App-Sitzungen. Firebase hält fest, wann ein Ereignis geschah, etwa wann eine Fahrt erkannt wurde und wann sie endete; wo, erfährt es nie.
• Was Crashlytics erhält: wenn die App abstürzt oder auf einen Fehler läuft, die Fehlermeldung, den Aufrufstapel (die Stelle im Code, an der es geschah), das Gerätemodell, das Betriebssystem, die App-Version, den freien Arbeits- und Speicherplatz, die Uhrzeit und eine zufällige Crashlytics-Installationskennung. Ghost bereinigt die Meldungen und Aufrufstapel der Fehler, die es selbst festhält, bevor sie gehen: alles, was wie eine Koordinate, ein Dateipfad, eine E-Mail-Adresse oder ein langes Kennwort aussieht, wird entfernt.

Was ausdrücklich an keinen der beiden übertragen wird: keine Koordinaten, keine Geschwindigkeiten, keine Kamera-Kennungen, keine Streckendaten, kein Zeitpunkt und kein Ort einer Warnung. Dass eine Warnung ausgelöst wurde, wird nicht gezählt. Firebase erfährt nur nach dem Ende einer Fahrt, wie oft darin der Ton oder die Mitteilung einer Warnung nicht ankommen konnte — eine Zahl, ohne Zeitpunkt und ohne Ort. Die Liste der verbotenen Felder steht im Code und wird bei jedem Bau geprüft; ein Ereignis mit einem solchen Feld lässt sich nicht erzeugen, und der Filter vor Firebase lässt nur zwei kurze Felder durch.

Keine Werbe-ID, keine Werbung. Ghost liest weder die Werbe-ID (IDFA auf dem iPhone, Werbe-ID auf Android) noch die Hersteller-Kennung des iPhones, nutzt keine Google Signals und erlaubt keine Personalisierung von Werbung. Die Daten werden mit keinen anderen Daten über dich zusammengeführt, nicht für Werbung genutzt und nicht verkauft. Es gibt keine Tracking-Abfrage, weil es kein Tracking gibt.

Der Schalter. Einstellungen ▸ Hilfe & Rechtliches ▸ «Nutzungs- und Absturzdaten teilen» schaltet Firebase Analytics und Crashlytics gemeinsam ab, wo immer du bist; danach geht nichts mehr an Firebase. Ghosts eigene Zählung hat keinen Schalter, und das ist Absicht: sie trägt keinen Ort, keine Uhrzeit und keine Kennung ausser der zufälligen Installationskennung, und nichts davon geht an Dritte.

Wie lange: Firebase Analytics bewahrt Ereignisdaten 14 Monate auf, Crashlytics Absturzberichte 90 Tage. Ghosts eigene Zählungen bleiben auf Ghosts Server.

Rechtsgrundlage: bei Absturzberichten Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse ist ein stabiler Warndienst, der nicht unbemerkt ausfällt; sie enthalten keine Standortdaten. Bei Analytics in den oben genannten Ländern deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO (und § 25 Abs. 1 TDDDG bzw. die entsprechenden Regeln zum Speichern auf deinem Gerät), die du jederzeit in den Einstellungen widerrufen kannst. Überall sonst unser berechtigtes Interesse, zu verstehen, welche Teile der App funktionieren, damit der Warndienst besser wird. Du kannst jederzeit mit dem Schalter oben widersprechen.

7. Prüfung der Netzverbindung

Ghost prüft in Abständen, ob das Gerät online ist. Dafür wird ein Hostname aufgelöst — dieselbe Adresse, mit der die App ohnehin spricht.

Dabei werden keine Daten übertragen. Es wird keine Anfrage gesendet, es verlässt kein Inhalt das Gerät, und es ist keine Kennung beteiligt. Erfahren kann davon nur der Namensserver, den das Betriebssystem ohnehin benutzt.

Das Ergebnis hat genau eine Wirkung: Ghost kann sagen, dass die Karte offline keine Kacheln lädt und dass die Warnungen davon unberührt bleiben, weil die Kameradaten auf dem Gerät liegen.

8. Herkunft der Kameradaten

Die Standorte fester Blitzer und Abschnittskontrollen stammen aus Ghosts eigener Datenbank, in die auch Meldungen von Fahrern einfließen. Sie beschreibt Kameras, keine Menschen, und unser Impressum nennt die Quellenangaben.

Die Daten liegen auf deinem Gerät. Ghost lädt sie herunter und wertet sie lokal aus. Für eine Warnung wird nichts angefragt und nichts gesendet — deine Position verlässt das Gerät zu diesem Zweck zu keinem Zeitpunkt.

Der Zugang wird gezählt und geprüft, und mehr tun diese Aufrufe nicht. Es sind zwei, und das ist die vollständige Liste:

• Einmal im Kalendermonat meldet die App Ghosts eigenem Server, dass diese Installation aktiv ist: die Kennung und den Monat, damit wir aktive Installationen zählen können.
• Beim Start fragt sie ausserdem Ghosts eigenen Server, ob diese Installation abgeschaltet wurde; dabei wird die Kennung übertragen und sonst nichts.

Keiner der beiden Aufrufe trägt eine Position, eine Geschwindigkeit, eine Uhrzeit oder überhaupt irgendetwas über eine Fahrt. Es sind eine Zählung und eine Zugangsprüfung, keine Standortübertragung.

9. Was auf dem Telefon gespeichert wird, und wie lange

Alles davon liegt auf deinem Gerät. Nichts davon geht irgendwohin, ausser wo ein Abschnitt weiter oben es sagt, und alles davon ist weg, wenn du die App löschst.

• Deine Einstellungen — Einheiten, welche Kameraarten gewarnt werden sollen, Lautstärke, Sprache, Kartenstil. Bleiben, bis du sie änderst.
• Die Kameradatenbank, von Ghosts eigenem Server geladen und ersetzt, sobald eine neuere Fassung kommt. Sie beschreibt Kameras, nicht dich.
• Die Strassenkarte der Gebiete, in denen du fährst — die Mittellinien der Strassen, geladen, wenn du das erste Mal dort fährst: eine Datei je Gebiet und das Strassennetz in Quadraten von rund 27 × 20 km, das in der Regel höchstens 150 MB belegt; das am längsten nicht Gebrauchte wird zuerst geräumt. Wie das Nachladen abläuft, steht oben unter «Standort». Ghost unterscheidet damit die Strasse, auf der du bist, von der daneben, um dich nicht vor einer Kamera auf einer anderen Strasse zu warnen. Es sind öffentliche Kartendaten: sie beschreiben Strassen und halten nichts darüber fest, wo du gewesen bist.
• Zwei zufällige Installationskennungen, jede einmal bei der Installation erzeugt und keine davon aus dem Gerät abgeleitet. Die eine tragen die oben beschriebenen Aufrufe anstelle von irgendetwas über dich — die Monatszählung, die Nutzungszählung und eine Kamerameldung verwenden diese. Die andere kommt nur im lokalen Zustimmungsnachweis weiter unten vor. Es sind absichtlich zwei und nicht eine: mit einer einzigen liessen sich eine Monatszählung und ein Zustimmungsnachweis nebeneinanderlegen, und dafür gibt es keinen Grund.
• Die eigenen Kennungen von Firebase — die App-Instanz-Kennung von Firebase Analytics und die Installationskennung von Crashlytics, beide zufällig, beide von den Firebase-Bausteinen auf diesem Gerät erzeugt und keine aus dem Gerät oder aus Ghosts zwei Kennungen abgeleitet. Daneben warten Ereignisse und Absturzberichte, die noch nicht gesendet sind. Ist der Schalter in den Einstellungen aus, geht nichts mehr; mit der App werden sie gelöscht.
• Meldungen, die du abgeschickt hast und die noch nicht zugestellt werden konnten. Sie warten hier, bis sie gehen können, höchstens 500 Stück, und jede enthält die Koordinaten der Stelle, die sie meldet. Zusammen mit dem nächsten Punkt ist das das einzige auf dem Telefon Gespeicherte, das etwas darüber sagt, wo du gewesen bist, es liegt dort, weil du es senden wolltest, und es wird nach der Zustellung gelöscht.
• Die festen Kameras, die du als fehlend gemeldet hast — von jeder die Position und, wenn du gefahren bist, die Richtung, höchstens 200, damit dein Telefon dich vor ihnen warnt. Sie bleiben nach der Zustellung; meldest du eine davon als verschwunden, ist sie weg, und mit der App werden alle gelöscht.
• Die festen Kameras, die andere Fahrer gemeldet haben — Positionen und Richtungen, wie Ghosts Server sie auflistet, ersetzt durch jede neuere Liste. Sie beschreiben Kameras, nicht dich.
• Die noch nicht gesendeten Nutzungszählungen, bis zum nächsten Paket.
• Das Land deines Store-Kontos — ein Kürzel aus zwei Buchstaben, gemerkt, damit der nächste Start weiss, ob Analytics deine Antwort braucht (siehe «Nutzungsmessung und Absturzberichte»). Es wird nirgendwohin gesendet.
• Der Abo- und Lizenzstand — ob eine Testphase läuft und wann sie endet, ob ein Abo als aktiv gemeldet wurde und wann das zuletzt geprüft wurde, ob diese Installation abgeschaltet wurde, der zuletzt gezählte Monat, und die zuletzt gesehenen Preise, damit die Bezahlseite sie ohne Netzaufruf zeigen kann. Kein Konto, kein Beleg, keine Zahlungsdaten: die Zahlung nehmen Apple und Google entgegen, Ghost sieht nie eine Karte.
• Die Kameras, die du stummgeschaltet hast — für jede eine Kennung, ihre Koordinate und wann du sie stummgeschaltet hast. Anders als die Kameras, die du oben gemeldet hast, gilt für diese Liste — sie verlässt dieses Gerät auf keinem Weg: kein Upload, keine Adressauflösung, keine Sicherung. Stummschalten heißt nur, dass Ton und Vibration entfallen — die Kamera bleibt auf der Karte und warnt weiter auf dem Bildschirm. Du siehst die ganze Liste in den Einstellungen und kannst sie einzeln oder komplett löschen.
• Eine Handvoll Zähler, damit die App sich nicht wiederholt — wie viele Fahrten beendet wurden (eine Zahl, nicht die Fahrten), wann die App zuletzt um eine Bewertung gebeten hat, ob du die Einführung zum Melden gesehen hast, und wie oft eine Meldeabfrage weggetippt wurde. Zahlen und Daten; keine davon sagt, wo oder wann du gefahren bist.
• Die letzten zehn Fehler, in die die App selbst gelaufen ist — ein kurzes Kürzel, eine Zeile, ein paar Zeilen Aufrufstapel. Sie werden vor dem Speichern bereinigt: alles, was wie eine Koordinate aussieht, wird entfernt, weil das Wahrscheinlichste in einer Fehlermeldung dieser App ein Breitengrad ist. Sie liegen hier, damit eine Support-Mail, die du schreibst, den aufgetretenen Fehler benennen kann; dieselben bereinigten Zeilen gehen ausserdem an Crashlytics, sofern du das nicht abgeschaltet hast.
• Ein Eintrag für jedes Mal, dass du den Nutzungsbedingungen und dieser Datenschutzerklärung zugestimmt hast — welche Fassungen, wann, Plattform, App-Version, Sprache und die Installationskennung. Diese Einträge werden nur ergänzt, nie überschrieben und nie gelöscht: ein Zustimmungsnachweis, der sich nachträglich ändern lässt, weist nichts nach.

Absturzberichte gehen an Firebase Crashlytics — was es erhält, was vorher entfernt wird und wie man es abschaltet, steht oben unter «Nutzungsmessung und Absturzberichte». Was dort ankommt, ist genauso bereinigt wie das Fehlerprotokoll auf dem Telefon.

Nichts davon wird zu uns oder zu jemand anderem gesichert. Auf Android ist die Sicherung der App-Daten abgeschaltet, sie werden also nicht in ein Google-Konto kopiert, und eine Neuinstallation beginnt tatsächlich mit einer neuen Installationskennung. Auf dem iPhone sind die oben beschriebenen Einstellungen und Zählungen Teil der Gerätesicherung, die du selbst anlegst: stellst du ein Telefon aus deiner eigenen Sicherung wieder her, kommen sie mit, einschliesslich der Installationskennung. Diese Sicherung ist eine Sache zwischen dir und Apple; Ghost ist daran nicht beteiligt.

Die Kameradatenbank ist das eine, was auf beiden Plattformen absichtlich aus dieser Sicherung herausgehalten wird. Es sind Ghosts Daten und nicht deine, und die App muss sie löschen können, wenn der Zugang endet — was sie nur für eine Kopie kann, die noch auf dem Telefon liegt. Eine Kopie, die in eine Sicherung mitgefahren ist, käme Monate später bei einer Wiederherstellung zurück und wäre dann nicht mehr erreichbar. Sie ist zugleich das Grösste, was Ghost speichert; sie aus deiner Sicherung herauszuhalten ist also auch für dich kleiner und schneller.

10. Wenn du an den Support schreibst

Eine Support-Nachricht ist eine Mail von deinem Mailprogramm an unseres und trägt deshalb deine Mailadresse, wie jede Mail. Ghost hängt einen kurzen technischen Block an: App-Version und Build, Plattform und Systemversion, die Modellkennung des Geräts (die sagt, um was für Hardware es sich handelt, nicht um welches Gerät), Sprache, den Stand deiner Standort- und Hintergrundberechtigung, den Abo-Status, die Version der Kameradaten und, falls es einen gab, das Kürzel des letzten Fehlers.

Diesen Block siehst du vollständig auf dem Bildschirm, bevor die Mail geöffnet wird, und es ist derselbe Text, den die Mail trägt — du kannst daraus löschen, was du nicht senden willst, oder gar nicht senden.

Was er nie enthält: keine Koordinaten, weder aktuelle noch frühere, keine Fahrtenhistorie und keine Protokolle darüber, wo du gewesen bist oder wovor du gewarnt wurdest.

11. Die Warteliste

Wenn du die Abo-Seite schliesst, bietet Ghost dir an, dir Bescheid zu geben, sobald es dort startet, wo du fährst. Das ist die einzige Stelle der App, die nach einer Mailadresse fragt, und das Einzige an Ghost, woran du überhaupt zu erkennen wärst. Sonst trägt hier nichts deinen Namen, und ein Konto gibt es nicht.

Was beim Tippen auf den Knopf gesendet wird, und sonst nichts: die Adresse, die du eingegeben hast, das Land, das du ausgewählt hast, ob dies iOS oder Android ist, die Version der App, die Sprache, in der die App läuft, und die Zeit, die die Uhr deines Telefons in diesem Moment anzeigt. Diese Zeit dient der Prüfung der Anfrage und wird nicht gespeichert — als Anmeldetag gilt der Tag, an dem der Eintrag auf dem Server ankam, nicht der, für den dein Telefon ihn hält.

Sie fährt ohne die Installationskennung. Alles andere, was Ghost sendet, trägt eine zufällige Kennung, damit sich wiederholte Aufrufe eines Telefons zählen lassen; dieser Aufruf tut es bewusst nicht. Täte er es, würde eine Adresse zusammen mit dieser Kennung in einer Nachricht alles andere, worin diese Kennung vorkommt, nachträglich zu Angaben über eine benannte Person machen. Die beiden begegnen sich nie.

Wofür die Adresse verwendet wird: für eine Mail, die sagt, dass Ghost in dem Land gestartet ist, das du ausgewählt hast. Sie wird nicht verkauft, nicht weitergegeben, an kein Werbenetz gereicht und mit nichts abgeglichen. Jede dieser Mails trägt eine Abmeldung mit einem Klick, und du kannst den Eintrag jederzeit löschen lassen — eine Mail an support@drivewithghost.com genügt.

Am Rest ändert die Eintragung nichts. Es wird keine Push-Berechtigung verlangt — die Nachricht ist eine Mail. Es werden keine Kameradaten geladen, es wird nichts gekauft, und die Abo-Seite ist noch da, wenn du zurückkommst.

12. Apple Watch, CarPlay und Android Auto

Was Ghost auf deiner gekoppelten Apple Watch, in Apple CarPlay und in Android Auto anzeigt, wird auf deinem Telefon berechnet und über die Systeme von Apple und Google an diese Geräte übergeben. Es wird nicht an uns gesendet, und keine dieser Oberflächen fügt dem etwas hinzu, was die Abschnitte 4 bis 11 beschreiben.

13. Wie und wozu wir Daten verwenden

Wir nutzen die oben genannten Daten, um: die Blitzerwarnungen bereitzustellen und deine Geschwindigkeit anzuzeigen; dein Abo und deine kostenlose Testphase bereitzustellen und zu verwalten; Ghost sicher, stabil und auf allen Geräten und Betriebssystemen funktionsfähig zu halten; zu verstehen, wie die App und diese Website genutzt werden und wo die App Fehler hat, um beide zu verbessern (Abschnitte 3 und 6); und deine Supportanfragen zu beantworten.

Wo das Gesetz eine Rechtsgrundlage verlangt, stützen wir uns auf die Erfüllung unseres Vertrags mit dir (Bereitstellung der App und deines Abos), unser berechtigtes Interesse, Ghost zuverlässig zu halten und zu verbessern, deine Einwilligung, wo wir darum bitten, und die Erfüllung rechtlicher Pflichten.

Nach der DSGVO und der UK GDPR im Einzelnen: Kamerameldungen, das Laden der Karten- und Kameradaten, die Aboprüfung und Support-Mails stützen sich auf Art. 6 Abs. 1 lit. b. Ghosts eigene Nutzungszählung, die monatliche Aktivitätszählung und der Missbrauchsschutz unserer Formulare stützen sich auf Art. 6 Abs. 1 lit. f, unser berechtigtes Interesse an einem funktionierenden, sicheren Dienst. Die Warteliste stützt sich auf Art. 6 Abs. 1 lit. a, deine Einwilligung, die du jederzeit widerrufen kannst. Das Kontaktformular stützt sich auf Art. 6 Abs. 1 lit. b oder, wo es nicht um einen Vertrag geht, auf Art. 6 Abs. 1 lit. f.

14. Abonnements und Zahlungen

Käufe werden von Apple oder Google als Verkäufer abgewickelt, der Abostatus wird mit RevenueCat verwaltet. Diese Anbieter wickeln die Zahlung selbst nach ihren eigenen Datenschutzerklärungen ab; wir erhalten die Angaben, die nötig sind, um zu wissen, ob dein Abo oder deine Testphase aktiv ist. RevenueCat erhält eine zufällige App-Nutzerkennung und die Kauf- und Verlängerungsdaten, die der Store übermittelt, damit wir wissen, ob dein Abo aktiv ist; RevenueCat ist dabei unser Auftragsverarbeiter. Deine vollständige Zahlungskartennummer erheben und speichern wir nicht.

15. An wen wir Daten weitergeben

Wir geben Daten nur weiter, soweit es für den Betrieb von Ghost nötig ist, und nur an: Apple und Google (Vertrieb der App und Zahlungen; sowie, wie in Abschnitt 4 beschrieben, den Reverse-Geocoder des Betriebssystems und die Kartenkacheln auf dem Kartenbildschirm), RevenueCat (Aboverwaltung), Google (Firebase Analytics und Crashlytics in der App, Abschnitt 6, und Google Analytics auf dieser Website, Abschnitt 3), Cloudflare, das Ghosts eigenen Server und diese Website in unserem Auftrag betreibt, einschließlich E-Mail-Weiterleitung und der Spam-Prüfung unserer Formulare; sowie unsere E-Mail-Dienstleister, um deine Nachrichten zu empfangen und zu beantworten. Apple und Google sind eigenständige Verantwortliche, wenn sie das Abo verkaufen und wenn sie die in Abschnitt 4 beschriebenen Anfragen an den Reverse-Geocoder und nach Kartenkacheln beantworten; diese Verarbeitung richtet sich nach ihren eigenen Bedingungen und Datenschutzerklärungen, und wir haben keinen Einfluss darauf. RevenueCat, Google Firebase, Google Analytics, Cloudflare und unsere E-Mail-Dienstleister sind unsere Auftragsverarbeiter. Die Abschnitte 4 bis 11 beschreiben, was die App an wen sendet.

Wir können Daten außerdem offenlegen, wenn wir gesetzlich dazu verpflichtet sind oder um unsere Rechte, unsere Nutzer oder die Allgemeinheit zu schützen, und wir können Daten im Rahmen einer Umstrukturierung, einer Fusion oder eines Verkaufs des Unternehmens übertragen, jeweils unter Beachtung dieser Erklärung.

16. Was wir nie tun

• Wir zeigen in Ghost keine Werbung.
• Wir verkaufen oder vermieten deine personenbezogenen Daten nicht.
• Wir veröffentlichen deine persönliche Fahrtenhistorie nicht.
• Wir nutzen deine Daten nicht, um Werbeprofile über dich zu erstellen.
• Wir verfolgen dich nicht über Apps oder Websites anderer Unternehmen hinweg, und Ghost nutzt nicht die Werbe-ID deines Geräts.
• Wir geben keine personenbezogenen Daten für kontextübergreifende verhaltensbezogene Werbung weiter.

17. Wie lange wir Daten aufbewahren

Wir bewahren Daten nur so lange auf, wie es für die hier beschriebenen Zwecke nötig ist. Daten, die auf deinem Gerät bleiben, bleiben dort, bis du die App löschst oder sie entfernst; Abschnitt 9 führt sie auf. Abodaten werden aufbewahrt, soweit unsere vertraglichen und gesetzlichen Pflichten es verlangen. Auf unserem Server bleiben Kamerameldungen, solange wir sie prüfen, höchstens aber 24 Monate; die Meldung einer mobilen Messung wird 24 Stunden nach ihrem Eingang gelöscht. Die monatlichen Aktivitätsdaten und Ghosts eigene Nutzungszählung werden nach 13 Monaten gelöscht. Google-Analytics-Daten aus der App und von dieser Website werden 14 Monate aufbewahrt, Absturzberichte in Crashlytics 90 Tage. Supportnachrichten werden so lange aufbewahrt, wie es nötig ist, um dir zu helfen und die Anfrage zu dokumentieren.

18. So schützen wir sie

Alles, was die App und diese Website senden, wird verschlüsselt übertragen (HTTPS). Unser Server nimmt nur die Felder an, die diese Erklärung nennt. Nur wir haben Zugriff auf gespeicherte Meldungen, die Warteliste und Support-Mails. Unsere Auftragsverarbeiter sind vertraglich verpflichtet, die Daten mindestens so zu schützen, wie diese Erklärung es beschreibt.

19. Deine Rechte und Wahlmöglichkeiten

Je nachdem, wo du lebst, hast du das Recht auf Auskunft, Berichtigung, Löschung und eine Kopie deiner personenbezogenen Daten, das Recht, bestimmter Verarbeitung zu widersprechen oder sie einzuschränken, und das Recht, eine erteilte Einwilligung zu widerrufen. Wichtige Entscheidungen kannst du auch direkt treffen: Standort- und Bewegungsberechtigungen in den Einstellungen deines Geräts verwalten, die Fahrterkennung in den Einstellungen der App ein- oder ausschalten, Nutzungs- und Absturzdaten dort mit „Share Usage & Crash Data“ abschalten, deine Antwort zu Analytics dort ändern, falls du gefragt wurdest, die stummgeschalteten Blitzer dort löschen und deine Antwort zu Analytics auf dieser Website über „Analytics choice“ in der Fußzeile ändern.

Für eine Anfrage kontaktiere uns über die unten genannten Wege. Weil Ghost keine Konten hat und die meisten gesendeten Daten nicht mit deiner Identität verknüpft sind, können wir deine Daten oft nur finden, wenn du uns etwas nennst, das sie zuordnet — zum Beispiel die E-Mail-Adresse, von der du geschrieben hast —, und manche pseudonymen Daten verknüpfen wir nicht mit deinem Namen, deiner E-Mail-Adresse oder deinem Gerät, sodass wir sie unter Umständen gar nicht finden können. Wir antworten so, wie es das anwendbare Recht verlangt. Du hast außerdem das Recht, dich bei deiner örtlichen Datenschutzaufsichtsbehörde zu beschweren.

Ghost trifft keine Entscheidung, die ausschließlich auf automatisierter Verarbeitung beruht und dir gegenüber rechtliche Wirkung entfaltet oder dich in ähnlicher Weise erheblich beeinträchtigt. Wo immer du lebst, kannst du die Rechte, die dir dein örtliches Recht gibt, ausüben, indem du uns schreibst.

20. Zusätzliche Hinweise für deine Region

Europäischer Wirtschaftsraum, Vereinigtes Königreich und Schweiz

Die in dieser Erklärung beschriebenen Rechte und Rechtsgrundlagen sind die der EU-Datenschutz-Grundverordnung (DSGVO), der UK GDPR und des Schweizer Bundesgesetzes über den Datenschutz (DSG). Soweit wir uns auf berechtigte Interessen stützen, kannst du jederzeit widersprechen.

Vereinigte Arabische Emirate

Soweit das Bundesdekret-Gesetz Nr. 45 von 2021 über den Schutz personenbezogener Daten der VAE anwendbar ist, hast du die Rechte, die es dir gibt, darunter das Recht auf Information über und Zugang zu deinen personenbezogenen Daten, auf Berichtigung oder Löschung, auf Einschränkung oder Beendigung der Verarbeitung und das Recht, Entscheidungen zu widersprechen, die ausschließlich auf automatisierter Verarbeitung beruhen. Du kannst dich beim UAE Data Office beschweren.

Kalifornien und andere US-Bundesstaaten

Ghost erhebt diese Kategorien personenbezogener Informationen: Kennungen (die Installationskennung und deine E-Mail-Adresse, wenn du sie uns gibst); genaue Standortdaten (in den in Abschnitt 4 genannten Fällen, einschließlich Kamerameldungen, die du sendest); Internet- oder sonstige elektronische Netzwerkaktivität (pseudonyme Nutzungszählungen sowie die mit Google Analytics gemessene Nutzung von Website und App); kommerzielle Informationen (ob deine Testphase oder dein Abo aktiv ist); und den Inhalt von Nachrichten, die du uns sendest. Quellen, Zwecke und Empfänger sind oben beschrieben. Wir verkaufen keine personenbezogenen Informationen, geben sie nicht für kontextübergreifende verhaltensbezogene Werbung weiter und nutzen genaue Standortdaten nur, um den von dir gewünschten Dienst zu erbringen. Du hast das Recht auf Auskunft, Zugang, Berichtigung und Löschung deiner personenbezogenen Informationen und darauf, wegen der Ausübung dieser Rechte nicht benachteiligt zu werden; du kannst einen bevollmächtigten Vertreter beauftragen. Einwohner anderer US-Bundesstaaten mit vergleichbaren Gesetzen haben dieselben Rechte. Genaue Standortdaten sind sensible personenbezogene Informationen; wir nutzen sie nur, nachdem du die Standortberechtigung erteilt hast, und nur, um den Dienst zu erbringen. Lehnen wir deine Anfrage ab, kannst du dagegen Einspruch einlegen, indem du auf unsere Antwort antwortest, und dich danach an den Attorney General deines Bundesstaats wenden. Weil wir personenbezogene Informationen weder verkaufen noch weitergeben, gilt ein Global-Privacy-Control-Signal als bereits beachtet.

Brasilien

Soweit das LGPD anwendbar ist, hast du die Rechte aus dessen Artikel 18, darunter Bestätigung, Auskunft, Berichtigung, Anonymisierung oder Löschung, Datenübertragbarkeit, Information über die Weitergabe und Widerruf deiner Einwilligung, und du kannst dich bei der ANPD beschweren. Unser Ansprechpartner für Datenschutzfragen (encarregado) ist support@drivewithghost.com.

21. Kinder

Ghost ist für Fahrerinnen und Fahrer mit Führerschein gedacht und richtet sich nicht an Kinder. Wir erheben wissentlich keine personenbezogenen Daten von Personen unter 16 Jahren. Wenn du glaubst, dass ein Kind uns Daten übermittelt hat, kontaktiere uns bitte, und wir ergreifen geeignete Maßnahmen.

22. Internationale Übermittlungen

Wir und unsere Dienstleister können Daten in anderen Ländern als deinem verarbeiten, auch in den Vereinigten Staaten. Wenn wir personenbezogene Daten international übermitteln, sorgen wir dafür, dass sie nach dem anwendbaren Recht geschützt sind — zum Beispiel durch das EU-U.S. Data Privacy Framework, wo ein Anbieter wie Google daran teilnimmt, durch die Standardvertragsklauseln der Europäischen Kommission, die unsere Dienstleister anbieten, oder durch einen anderen gesetzlich zulässigen Mechanismus.

Authentic Code LLC hat ihren Sitz in den Vereinigten Staaten; was du uns sendest, geht also direkt dorthin. Für Übermittlungen aus dem Vereinigten Königreich und der Schweiz stützen wir uns auf die UK Extension und das Swiss-U.S. Data Privacy Framework, wo unsere Auftragsverarbeiter zertifiziert sind, und sonst auf Standardvertragsklauseln.

23. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Bei einer wesentlichen Änderung aktualisieren wir Version und Datum oben und informieren dich, wo angemessen, in der App. Wo eine Änderung deine Einwilligung braucht, bitten wir dich in der App darum.

24. Kontakt

Für Fragen oder Anliegen zum Datenschutz schreib an support@drivewithghost.com oder nutze das Kontaktformular. Unsere Postanschrift ist Authentic Code LLC, 680 S Cache Street, Suite 100-7414, Jackson, WY 83001, United States.