Datenschutzerklärung

Diese Datenschutzerklärung erklärt, wie Authentic Code LLC („wir“, „uns“) mit Daten im Zusammenhang mit Ghost: Speed Camera Detector umgeht, einer App für Mobilgeräte („Ghost“ oder die „App“). Sie beschreibt, was wir verarbeiten, wozu, an wen wir es weitergeben und welche Wahlmöglichkeiten und Rechte du hast. Lies sie zusammen mit unseren Nutzungsbedingungen.

1. Wer wir sind

Ghost wird von Authentic Code LLC entwickelt, dem Verantwortlichen für die hier beschriebenen Daten. Du erreichst uns unter Authentic Code LLC, 680 S Cache Street, Suite 100-7414, Jackson, WY 83001, United States, oder unter support@drivewithghost.com. Diese Erklärung gilt für die Ghost-App für iOS und Android, einschließlich der App für die Apple Watch und dessen, was sie in Apple CarPlay und Android Auto anzeigt, sowie für die Website drivewithghost.com.

2. Unser Grundsatz

Ghost ist so gebaut, dass es so wenig Daten von dir braucht wie möglich. Die Kernaufgabe — dich während der Fahrt vor Blitzern zu warnen — läuft auf deinem Gerät, mit Kameradaten, die dort gespeichert sind. Wir haben Ghost so entworfen, dass wir für das Fahren keine fortlaufende Aufzeichnung darüber brauchen, wo du hinfährst.

3. Welche Daten wir verarbeiten

Je nachdem, wie du Ghost nutzt und welche Berechtigungen du erteilst, kann Folgendes verarbeitet werden:

• Standort, Geschwindigkeit und Fahrtrichtung. Ghost nutzt während der Fahrt das GPS und die Bewegungssensoren deines Geräts, um Blitzer in der Nähe zu erkennen und deine Geschwindigkeit anzuzeigen. Die Warnungen werden auf deinem Gerät berechnet, und diese Daten werden nicht genutzt, um ein Profil deiner Fahrten zu erstellen; Abschnitt 4 beschreibt genau, wann deine Position das Gerät verlässt.
• Geräte- und Installationsdaten. Grundlegende technische Angaben wie Gerätetyp, Betriebssystemversion, App-Version, Sprach- und Regionseinstellungen sowie eine pseudonyme Installationskennung, damit die App funktioniert und zuverlässig bleibt.
• Abostatus. Ob eine Testphase oder ein Abo aktiv ist, bereitgestellt über Apple, Google und unseren Dienst zur Aboverwaltung RevenueCat. Vollständige Kartendaten erhalten und speichern wir nicht.
• Anonyme Nutzungszählungen. Welche Schritte in der App erreicht werden, gezählt ohne Koordinaten, Geschwindigkeiten oder Uhrzeit, wie in Abschnitt 6 beschrieben. Ghost enthält keinen Absturzmeldedienst.
• Supportanfragen und freiwillige Meldungen. Wenn du uns kontaktierst oder Feedback sendest, verarbeiten wir, was du uns schickst — etwa deine Nachricht und die E-Mail-Adresse, die du dafür nutzt.
• Besuch dieser Website. Unser Hoster Cloudflare verarbeitet technische Daten wie deine IP-Adresse, deinen Browser und die aufgerufenen Seiten, um die Website auszuliefern und vor Missbrauch zu schützen. Die Website verwendet keine Werbe- oder Analyse-Cookies und lädt keine Werbe- oder Analyse-Skripte. Die Spam-Prüfung unserer Formulare (Cloudflare Turnstile) wird erst geladen, wenn du ein Formular benutzt, und kann ausschließlich für diese Prüfung technisch notwendige Cookies oder lokalen Speicher verwenden. Die Ghost-Displayschrift wird von Fontshare geladen, einem Schriftdienst der Indian Type Foundry, der dabei deine IP-Adresse und Browserangaben erhält; Cookies werden dafür nicht gesetzt.
• Kontaktformular auf dieser Website. Wenn du unser Kontaktformular nutzt, verarbeiten wir Name, E-Mail-Adresse, Betreff und Nachricht, die du eingibst, um dir zu antworten. Um das Formular frei von Spam und Missbrauch zu halten, nutzen wir Cloudflare Turnstile, das eine Sicherheitsprüfung in deinem Browser durchführt; dafür und zur Begrenzung von Missbrauch verarbeiten wir auch deine IP-Adresse und dein Land. Das Formular wird nicht für Werbung genutzt, und wir führen keine öffentliche Aufzeichnung darüber.
• Warteliste auf dieser Website. Wenn du deine E-Mail-Adresse in die Warteliste auf dieser Website einträgst, speichern wir diese Adresse, um dir mitzuteilen, wann Ghost verfügbar ist, zusammen mit dem Land, das du im Formular wählst, und dem Land, aus dem deine Anfrage kam. Beide Länder nutzen wir nur, um zu entscheiden, wo wir als Nächstes starten. Deinen Namen oder deine IP-Adresse speichern wir dafür nicht. Du kannst jederzeit über das Kontaktformular verlangen, dass wir dich entfernen, und wir löschen die Liste, sobald alle darauf benachrichtigt wurden, dass die App verfügbar ist.

4. Standort, und woran Ghost erkennt, dass du fährst

Ghost liest deine Position. Eine Blitzerwarnung ohne sie gibt es nicht: was vor dir liegt, lässt sich aus nichts anderem berechnen.

Während der Fahrt wird sie fortlaufend gelesen, auch wenn die App geschlossen und der Bildschirm aus ist. Die Warnung muss ankommen, egal welche App du gerade ansiehst — dafür ist die Hintergrundberechtigung da. Beide Systeme zeigen es an, solange es läuft: ein Symbol in der Statusleiste auf iOS, eine dauerhafte Benachrichtigung auf Android. Und beide erlauben dir, die Berechtigung jederzeit wieder zu entziehen.

Ausserhalb einer Fahrt sinkt die Genauigkeit, absichtlich. Ghost lässt sich dann nur noch melden, dass sich das Telefon deutlich bewegt hat, auf ein paar hundert Meter bis wenige Kilometer genau: genug, um zu bemerken, dass eine Fahrt beginnen könnte, viel zu grob, um jemandem zu folgen. Die genaue Position wird während einer laufenden Fahrt gelesen und sonst nie. Das ist ebenso sehr eine Akku- wie eine Datenschutzentscheidung — hier zeigen beide in dieselbe Richtung.

Die Position wird auf dem Gerät ausgewertet. Die Kameradaten liegen auf dem Telefon und die Berechnung findet dort statt; eine Warnung zu erzeugen sendet also nichts irgendwohin. Ghost führt keine Aufzeichnung, keine Route und keine Fahrtenhistorie. Es gibt keine Datei und keine Datenbank darüber, wo du gewesen bist, weder auf dem Gerät noch sonst wo — weshalb es auch nichts gibt, das verloren gehen, verkauft oder herausverlangt werden könnte.

Deine Position verlässt das Gerät in vier Fällen, und nur einer davon ist etwas, das du sendest.

• Eine Kamerameldung, weil du auf Senden getippt hast. Was die überträgt, steht im nächsten Abschnitt.
• Die Länderabfrage, einmal je Fahrt. Um zu wissen, ob die Schilder um dich herum km/h oder mph zeigen, fragt Ghost den Reverse-Geocoder des Betriebssystems, in welchem Land eine Koordinate liegt. Diese Frage geht auf iOS an Apple und auf Android an Google; zurück kommt ein zweibuchstabiges Länderkürzel. Gefragt wird zu Beginn einer Fahrt, und die Antwort gilt, bis du rund 20 km zurückgelegt hast — nicht bei jeder Position —, und es fährt nichts sonst über die Fahrt mit.
• Der Strassenname, wenn du das Meldeblatt öffnest. Das Blatt fragt denselben Reverse-Geocoder, wie die Strasse an dieser Stelle heisst, damit du siehst, ob es die gemeinte ist. Der Name wird dir gezeigt und nie mit der Meldung gesendet; die Koordinate, die danach fragt, verlässt das Gerät.
• Kartenkacheln, nur auf dem Kartenbildschirm. Eine Karte entsteht, indem die Kacheln des sichtbaren Ausschnitts bei Google angefragt werden, und dieser Ausschnitt ist dort, wo du bist. Der Fahrbildschirm zeichnet keine Karte und stellt keine solche Anfrage.

Was Apple und Google mit einer Koordinate tun, nach der sie gefragt werden, regeln deren eigene Datenschutzerklärungen, nicht diese. In Ghosts Hand liegt, wie oft gefragt werden muss: das Land gilt 20 km lang statt je Fix, und der Strassenname wird nur nachgeschlagen, weil du das Blatt selbst geöffnet hast.

Dazu kommt ein Weg, der keine Koordinate trägt, wohl aber die Gegend: die Strassenkarte, unterwegs nachgeladen. Damit Ghost die Strasse, auf der du fährst, von der daneben unterscheiden kann, braucht das Telefon die Strassenkarte der Gegend. Sie wird nicht für die ganze Welt mitgeliefert, sondern in Quadraten von rund 27 × 20 km (0,25 Grad) nachgeladen: das Quadrat, in dem du fährst, und die Quadrate davor in Fahrtrichtung. Jedes Quadrat wird einmal geholt und danach vom Telefon gelesen, auch offline — bis es geräumt wird, damit die Karte unter 150 MB bleibt, oder ein App-Update einen neuen Kartenstand bringt.

• Was übertragen wird: in der Adresse der Anfrage die Nummer des Quadrats (bei einer ganzen Gebietsdatei der Name des Gebiets) und der Name des Kartenstands. Keine Koordinate, keine Geschwindigkeit, keine Installationskennung, kein Cookie. Wie bei jeder Anfrage im Internet sieht der Server dabei die IP-Adresse deines Anschlusses.
• Was sich daraus ablesen liesse: eine einzelne Anfrage verortet niemanden. Die Reihenfolge der Anfragen einer Fahrt zeichnet aber die Strecke in dieser groben Auflösung nach, samt Richtung — und genau deshalb wird sie nicht aufgeschrieben.
• Wer sie empfängt: Ghosts eigener Server. Er läuft bei Cloudflare, Inc., San Francisco (USA), die ihn in unserem Auftrag betreibt — als Auftragsverarbeiter nach Art. 28 DSGVO, auf Grundlage des Auftragsverarbeitungsvertrags von Cloudflare; Übermittlungen in die USA stützen sich auf Cloudflares Teilnahme am EU-US Data Privacy Framework. Weitergegeben wird nichts.
• Wie lange: nur so lange, wie die Anfrage dauert. Die Aufrufprotokolle dieses Servers sind abgeschaltet: Ghost speichert weder die Adresse noch die IP-Adresse einer Kartenanfrage. Fehlermeldungen, die der Server selbst festhält, tragen keine Kartenadresse und bleiben bei Cloudflare höchstens sieben Tage abrufbar.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Das Nachladen ist Teil der Warnfunktion, die du mit Ghost nutzt: ohne die Karte der Gegend kann die App eine Kamera auf deiner Strasse nicht von einer auf der Nachbarstrasse unterscheiden. Dass der Server dabei kurz die IP-Adresse verarbeitet, um die Antwort zuzustellen und sich gegen Missbrauch zu schützen, stützt sich auf Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse ist ein erreichbarer, sicherer Dienst.
• Ohne Netz wird nichts nachgeladen. Wo keine Karte auf dem Telefon liegt, warnt Ghost trotzdem, nur ohne diese Unterscheidung.

Woran eine Fahrt erkannt wird. Drei Signale, jedes für sich genügt:

• Bewegung. Beide Systeme können einer App mitteilen, dass sich das Telefon in einem fahrenden Fahrzeug befindet. Dieses Ja/Nein ist alles, was Ghost aus den Bewegungssensoren liest — keine Schrittzahl, kein Gehen, kein Radfahren, keine Fitnessdaten, nichts darüber, wie du dich bewegt hast. Es braucht eine eigene Berechtigung, ist in den Einstellungen ein Schalter (Fahrterkennung), und die App funktioniert auch ohne.
• Der Audioausgang. Ein Telefon, das mit einem Auto verbunden ist — CarPlay, ein Autoradio, eine Freisprecheinrichtung —, ist ein Telefon im Auto. Ghost sieht nur, welche Art von Ausgang das wäre, nie auf das Gerät, seinen Namen oder seine Adresse. Bluetooth-Musikausgabe zählt bewusst nicht, denn so verbinden sich auch Kopfhörer.
• Geschwindigkeit. Eine Position, die sich schneller als 8 km/h bewegt.

Eine Fahrt endet von selbst nach fünf zusammenhängenden Minuten unter dieser Geschwindigkeit, wenn keines dieser Signale mehr vorliegt.

5. Kamerameldungen

Ghost lässt dich Fehler in der Kameradatenbank melden: eine fehlende Kamera, eine fehlende Abschnittskontrolle, eine verschwundene Kamera, eine falsch eingetragene Position, oder die Bestätigung, dass eine gemeldete Kamera noch steht. Es sind fünf Meldearten, und jede davon korrigiert fest installierte Technik. Eine mobile Kontrolle oder eine Polizeistreife lässt sich nicht melden, und daran wird sich nichts ändern.

Was dabei übertragen wird, wenn du eine Meldung absendest:

• die Koordinaten der gemeldeten Stelle,
• die Fahrtrichtung und die Geschwindigkeit im Moment der Meldung, weil ohne sie nicht zu erkennen ist, für welche Fahrbahn die Meldung gilt,
• der Zeitpunkt,
• die Art der Meldung,
• um welche Kamera der Datenbank es geht — deren eigene Kennung und um was für ein Objekt es sich handelt —, bei den Meldungen, die einen vorhandenen Eintrag korrigieren statt einen neuen anzulegen,
• eine auf dem Gerät erzeugte Kennung der Meldung selbst, damit eine zweimal angekommene Meldung eine Meldung bleibt,
• eine zufällige Installationskennung, die bei der Installation erzeugt wird,
• und, falls du die Position auf der Karte von Hand korrigiert hast, ein Vermerk darüber.

Was nicht übertragen wird: kein Name, keine E-Mail-Adresse, keine Gerätekennung, keine Telefonnummer, keine Werbe-ID. Es gibt in Ghost keine Benutzerkonten, und es gibt nichts, womit sich eine Meldung mit deiner Person verknüpfen ließe.

Meldungen sind Korrekturdaten, keine Echtzeitwarnung. Was du meldest, erreicht kein anderes Gerät, und es verstärkt auch auf deinem eigenen Gerät keine Warnung.

Wohin eine Meldung geht. Direkt an SCDB, den Anbieter der Kameradaten, sobald dieses Telefon eine Verbindung hat. Deren Datenbank zu berichtigen ist der ganze Zweck des Meldens, die Lizenz verpflichtet uns, daran teilzunehmen, und deren Schnittstelle ist die Stelle, der eine Korrektur geschuldet ist. Übertragen wird die Liste von oben in der Form, die deren Schema vorschreibt: die Position, die Richtung, die Geschwindigkeit in diesem Moment, die Art der Korrektur, die Kennung der Meldung selbst — und die Installationskennung, damit dasselbe Telefon, das dasselbe zweimal schickt, als eine Meldung erkannt wird und nicht als zwei.

Die Installationskennung bleibt nicht zurück: die App schickt jede Meldung selbst an den Anbieter, eine Anfrage je Meldung, und die Kennung fährt zusammen mit der Position mit. Sie bleibt ein zufälliger Wert, der eine Installation benennt und keine Person — kein Name, keine Adresse, kein Konto und keine Gerätekennung fahren mit, und es gibt auf keiner der beiden Seiten etwas, womit sie sich verknüpfen liesse.

Eine Meldung, die Ghost nicht zustellen kann, wartet auf diesem Telefon, bis eine Verbindung da ist, und verschwindet aus der Warteschlange, sobald der Anbieter sie angenommen hat.

Eine Meldung erfolgt nur, wenn du sie auslöst. Ghost fragt nie danach: es gibt keinen Bildschirm nach der Fahrt, keine Benachrichtigung, keine Erinnerung, keine Punkte.

Die Installationskennung lässt sich nicht auf dich zurückführen, und eine Neuinstallation erzeugt eine neue — mit der einen Ausnahme, die unten bei den Gerätesicherungen steht.

6. Anonyme Nutzungsmessung

Ghost zählt, welche Schritte in der App erreicht werden — etwa dass das Onboarding abgeschlossen wurde oder die Bezahlseite gezeigt wurde. Die Zählungen werden gesammelt und in seltenen Paketen übertragen, nicht einzeln und nie beim Auslösen einer Warnung.

Was übertragen wird: der Name des Ereignisses, dazu bei manchen Ereignissen eine grobe Stufe statt eines genauen Wertes — etwa «20–60 Minuten» statt der Dauer einer Fahrt. Jedes Paket trägt ausserdem einmal die App-Version, die Plattform, die Sprache und eine zufällige Installationskennung; einmal je Paket und nicht je Ereignis. Ein Paket bleibt bei der Version und der Sprache, unter der es aufgezeichnet wurde, auch wenn es erst nach einem Update übertragen wird.

Kein Zeitstempel. Die Ereignisse tragen keine Uhrzeit. Der Server hält den Tag fest, an dem ein Paket ankommt, und mehr nicht — wann etwas geschehen ist, verlässt das Gerät nicht.

Was ausdrücklich nicht übertragen wird: keine Koordinaten, keine Geschwindigkeiten, keine Kamera-Kennungen, keine Streckendaten, kein Zeitpunkt und kein Ort einer Warnung. Dass eine Warnung ausgelöst wurde, wird nicht gezählt. Die Liste der verbotenen Felder steht im Code und wird bei jedem Bau geprüft; ein Ereignis mit einem solchen Feld lässt sich nicht erzeugen.

Es gibt keinen Schalter dafür, und das ist Absicht. Ein Schalter würde nahelegen, dass hier etwas läge, das sich einer Person zuordnen liesse. Es liegt nichts da: kein Ort, keine Uhrzeit, keine Kennung ausser der zufälligen Installationskennung, und nichts davon geht an Dritte.

7. Prüfung der Netzverbindung

Ghost prüft in Abständen, ob das Gerät online ist. Dafür wird ein Hostname aufgelöst — dieselbe Adresse, mit der die App ohnehin spricht.

Dabei werden keine Daten übertragen. Es wird keine Anfrage gesendet, es verlässt kein Inhalt das Gerät, und es ist keine Kennung beteiligt. Erfahren kann davon nur der Namensserver, den das Betriebssystem ohnehin benutzt.

Das Ergebnis hat genau eine Wirkung: Ghost kann sagen, dass die Karte offline keine Kacheln lädt und dass die Warnungen davon unberührt bleiben, weil die Kameradaten auf dem Gerät liegen.

8. Herkunft der Kameradaten

Die Standorte fester Blitzer und Abschnittskontrollen stammen von der SCDB-Datenbank (scdb.info), einem lizenzierten Anbieter solcher Daten.

Die Daten liegen auf deinem Gerät. Ghost lädt sie herunter und wertet sie lokal aus. Für eine Warnung wird nichts angefragt und nichts gesendet — deine Position verlässt das Gerät zu diesem Zweck zu keinem Zeitpunkt.

Die Lizenz wird gezählt, und mehr tun diese Aufrufe nicht. Es sind drei, und das ist die vollständige Liste:

• Beim Start meldet die App dem Anbieter, dass eine lizenzierte Installation aktiv ist. Übertragen werden dabei die zufällige Installationskennung und die Version der App, und sonst nichts.
• Einmal im Kalendermonat meldet sie dasselbe an Ghosts eigenen Server — die Kennung und den Monat. Beide Zählungen gibt es, weil eine Zählung, die nur mit sich selbst übereinstimmt, nichts beweist: die Rechnung des Anbieters muss gegen eine eigene Zahl prüfbar sein.
• Beim Start fragt sie ausserdem Ghosts eigenen Server, ob diese Installation abgeschaltet wurde; dabei wird die Kennung übertragen und sonst nichts.

Keiner der drei Aufrufe trägt eine Position, eine Geschwindigkeit, eine Uhrzeit oder überhaupt irgendetwas über eine Fahrt. Es ist eine Lizenzzählung, keine Standortübertragung.

9. Was auf dem Telefon gespeichert wird, und wie lange

Alles davon liegt auf deinem Gerät. Nichts davon geht irgendwohin, ausser wo ein Abschnitt weiter oben es sagt, und alles davon ist weg, wenn du die App löschst.

• Deine Einstellungen — Einheiten, welche Kameraarten gewarnt werden sollen, Lautstärke, Sprache, Kartenstil. Bleiben, bis du sie änderst.
• Die Kameradatenbank, vom Anbieter geladen und ersetzt, sobald eine neuere Fassung kommt. Sie beschreibt Kameras, nicht dich.
• Die Strassenkarte der Gebiete, in denen du fährst — die Mittellinien der Strassen, geladen, wenn du das erste Mal dort fährst: eine Datei je Gebiet und das Strassennetz in Quadraten von rund 27 × 20 km, das in der Regel höchstens 150 MB belegt; das am längsten nicht Gebrauchte wird zuerst geräumt. Wie das Nachladen abläuft, steht oben unter «Standort». Ghost unterscheidet damit die Strasse, auf der du bist, von der daneben, um dich nicht vor einer Kamera auf einer anderen Strasse zu warnen. Es sind öffentliche Kartendaten: sie beschreiben Strassen und halten nichts darüber fest, wo du gewesen bist.
• Zwei zufällige Installationskennungen, jede einmal bei der Installation erzeugt und keine davon aus dem Gerät abgeleitet. Die eine tragen die oben beschriebenen Aufrufe anstelle von irgendetwas über dich — die Lizenzzählung, die Nutzungszählung und eine Kamerameldung verwenden diese. Die andere kommt nur im lokalen Zustimmungsnachweis weiter unten vor. Es sind absichtlich zwei und nicht eine: mit einer einzigen liessen sich eine Lizenzzählung und ein Zustimmungsnachweis nebeneinanderlegen, und dafür gibt es keinen Grund.
• Meldungen, die du abgeschickt hast und die noch nicht zugestellt werden konnten. Sie warten hier, bis sie gehen können, höchstens 500 Stück, und jede enthält die Koordinaten der Stelle, die sie meldet. Das ist das einzige auf dem Telefon Gespeicherte, das etwas darüber sagt, wo du gewesen bist, es liegt dort, weil du es senden wolltest, und es wird nach der Zustellung gelöscht.
• Die noch nicht gesendeten Nutzungszählungen, bis zum nächsten Paket.
• Der Abo- und Lizenzstand — ob eine Testphase läuft und wann sie endet, ob ein Abo als aktiv gemeldet wurde und wann das zuletzt geprüft wurde, ob diese Installation abgeschaltet wurde, der zuletzt gezählte Monat, und die zuletzt gesehenen Preise, damit die Bezahlseite sie ohne Netzaufruf zeigen kann. Kein Konto, kein Beleg, keine Zahlungsdaten: die Zahlung nehmen Apple und Google entgegen, Ghost sieht nie eine Karte.
• Die Kameras, die du stummgeschaltet hast — für jede eine Kennung, ihre Koordinate und wann du sie stummgeschaltet hast. Das ist die einzige Liste in Ghost, in der Orte stehen, die du selbst ausgewählt hast, und sie verlässt dieses Gerät auf keinem Weg: kein Upload, keine Adressauflösung, keine Sicherung. Stummschalten heißt nur, dass Ton und Vibration entfallen — die Kamera bleibt auf der Karte und warnt weiter auf dem Bildschirm. Du siehst die ganze Liste in den Einstellungen und kannst sie einzeln oder komplett löschen.
• Eine Handvoll Zähler, damit die App sich nicht wiederholt — wie viele Fahrten beendet wurden (eine Zahl, nicht die Fahrten), wann die App zuletzt um eine Bewertung gebeten hat, ob du die Einführung zum Melden gesehen hast, und wie oft eine Meldeabfrage weggetippt wurde. Zahlen und Daten; keine davon sagt, wo oder wann du gefahren bist.
• Die letzten zehn Fehler, in die die App selbst gelaufen ist — ein kurzes Kürzel, eine Zeile, ein paar Zeilen Aufrufstapel. Sie werden vor dem Speichern bereinigt: alles, was wie eine Koordinate aussieht, wird entfernt, weil das Wahrscheinlichste in einer Fehlermeldung dieser App ein Breitengrad ist. Von allein werden sie nirgendwohin gesendet; ihr einziger Zweck ist, dass eine Support-Mail, die du schreibst, den aufgetretenen Fehler benennen kann.
• Ein Eintrag für jedes Mal, dass du den Nutzungsbedingungen und dieser Datenschutzerklärung zugestimmt hast — welche Fassungen, wann, Plattform, App-Version, Sprache und die Installationskennung. Diese Einträge werden nur ergänzt, nie überschrieben und nie gelöscht: ein Zustimmungsnachweis, der sich nachträglich ändern lässt, weist nichts nach.

Es gibt in Ghost keinen Absturzberichtsdienst — kein Sentry, kein Firebase Crashlytics, kein fremdes SDK, das die App beobachtet und nach Hause meldet. Der Preis dafür: ein Fehler wird nur sichtbar, wenn du schreibst — wofür die Support-Mail da ist.

Nichts davon wird zu uns oder zu jemand anderem gesichert. Auf Android ist die Sicherung der App-Daten abgeschaltet, sie werden also nicht in ein Google-Konto kopiert, und eine Neuinstallation beginnt tatsächlich mit einer neuen Installationskennung. Auf dem iPhone sind die oben beschriebenen Einstellungen und Zählungen Teil der Gerätesicherung, die du selbst anlegst: stellst du ein Telefon aus deiner eigenen Sicherung wieder her, kommen sie mit, einschliesslich der Installationskennung. Diese Sicherung ist eine Sache zwischen dir und Apple; Ghost ist daran nicht beteiligt.

Die Kameradatenbank ist das eine, was auf beiden Plattformen absichtlich aus dieser Sicherung herausgehalten wird. Sie sind lizenzierte Daten und nicht deine, und die Lizenz verlangt, dass die App sie vernichten kann — was sie nur für eine Kopie kann, die noch auf dem Telefon liegt. Eine Kopie, die in eine Sicherung mitgefahren ist, käme Monate später bei einer Wiederherstellung zurück und wäre dann nicht mehr erreichbar. Sie ist zugleich das Grösste, was Ghost speichert; sie aus deiner Sicherung herauszuhalten ist also auch für dich kleiner und schneller.

10. Wenn du an den Support schreibst

Eine Support-Nachricht ist eine Mail von deinem Mailprogramm an unseres und trägt deshalb deine Mailadresse, wie jede Mail. Ghost hängt einen kurzen technischen Block an: App-Version und Build, Plattform und Systemversion, die Modellkennung des Geräts (die sagt, um was für Hardware es sich handelt, nicht um welches Gerät), Sprache, den Stand deiner Standort- und Hintergrundberechtigung, den Abo-Status, die Version der Kameradaten und, falls es einen gab, das Kürzel des letzten Fehlers.

Diesen Block siehst du vollständig auf dem Bildschirm, bevor die Mail geöffnet wird, und es ist derselbe Text, den die Mail trägt — du kannst daraus löschen, was du nicht senden willst, oder gar nicht senden.

Was er nie enthält: keine Koordinaten, weder aktuelle noch frühere, keine Fahrtenhistorie und keine Protokolle darüber, wo du gewesen bist oder wovor du gewarnt wurdest.

11. Die Warteliste

Wenn du die Abo-Seite schliesst, bietet Ghost dir an, dir Bescheid zu geben, sobald es dort startet, wo du fährst. Das ist die einzige Stelle der App, die nach einer Mailadresse fragt, und das Einzige an Ghost, woran du überhaupt zu erkennen wärst. Sonst trägt hier nichts deinen Namen, und ein Konto gibt es nicht.

Was beim Tippen auf den Knopf gesendet wird, und sonst nichts: die Adresse, die du eingegeben hast, das Land, das du ausgewählt hast, ob dies iOS oder Android ist, die Version der App, die Sprache, in der die App läuft, und die Zeit, die die Uhr deines Telefons in diesem Moment anzeigt. Diese Zeit dient der Prüfung der Anfrage und wird nicht gespeichert — als Anmeldetag gilt der Tag, an dem der Eintrag auf dem Server ankam, nicht der, für den dein Telefon ihn hält.

Sie fährt ohne die Installationskennung. Alles andere, was Ghost sendet, trägt eine zufällige Kennung, damit sich wiederholte Aufrufe eines Telefons zählen lassen; dieser Aufruf tut es bewusst nicht. Täte er es, würde eine Adresse zusammen mit dieser Kennung in einer Nachricht alles andere, worin diese Kennung vorkommt, nachträglich zu Angaben über eine benannte Person machen. Die beiden begegnen sich nie.

Wofür die Adresse verwendet wird: für eine Mail, die sagt, dass Ghost in dem Land gestartet ist, das du ausgewählt hast. Sie wird nicht verkauft, nicht weitergegeben, an kein Werbenetz gereicht und mit nichts abgeglichen. Jede dieser Mails trägt eine Abmeldung mit einem Klick, und du kannst den Eintrag jederzeit löschen lassen — eine Mail an support@drivewithghost.com genügt.

Am Rest ändert die Eintragung nichts. Es wird keine Push-Berechtigung verlangt — die Nachricht ist eine Mail. Es werden keine Kameradaten geladen, es wird nichts gekauft, und die Abo-Seite ist noch da, wenn du zurückkommst.

12. Apple Watch, CarPlay und Android Auto

Was Ghost auf deiner gekoppelten Apple Watch, in Apple CarPlay und in Android Auto anzeigt, wird auf deinem Telefon berechnet und über die Systeme von Apple und Google an diese Geräte übergeben. Es wird nicht an uns gesendet, und keine dieser Oberflächen fügt dem etwas hinzu, was die Abschnitte 4 bis 11 beschreiben.

13. Wie und wozu wir Daten verwenden

Wir nutzen die oben genannten Daten, um: die Blitzerwarnungen bereitzustellen und deine Geschwindigkeit anzuzeigen; dein Abo und deine kostenlose Testphase bereitzustellen und zu verwalten; Ghost sicher, stabil und auf allen Geräten und Betriebssystemen funktionsfähig zu halten; die Nutzung von Funktionen zusammengefasst und anonym zu verstehen, um die App zu verbessern; und deine Supportanfragen zu beantworten.

Wo das Gesetz eine Rechtsgrundlage verlangt, stützen wir uns auf die Erfüllung unseres Vertrags mit dir (Bereitstellung der App und deines Abos), unser berechtigtes Interesse, Ghost zuverlässig zu halten und zu verbessern, deine Einwilligung, wo wir darum bitten, und die Erfüllung rechtlicher Pflichten.

14. Abonnements und Zahlungen

Käufe werden von Apple oder Google als Verkäufer abgewickelt, der Abostatus wird mit RevenueCat verwaltet. Diese Anbieter wickeln die Zahlung selbst nach ihren eigenen Datenschutzerklärungen ab; wir erhalten die Angaben, die nötig sind, um zu wissen, ob dein Abo oder deine Testphase aktiv ist. Deine vollständige Kartennummer erheben und speichern wir nicht.

15. An wen wir Daten weitergeben

Wir geben Daten nur weiter, soweit es für den Betrieb von Ghost nötig ist, und nur an: Apple und Google (Vertrieb der App und Zahlungen; sowie, wie in Abschnitt 4 beschrieben, den Reverse-Geocoder des Betriebssystems und die Kartenkacheln auf dem Kartenbildschirm), RevenueCat (Aboverwaltung), SCDB, den Anbieter der Kameradaten, einen Dienst der Eifrig Media GmbH, Hamburg, Deutschland (Kamerameldungen und Lizenzzählung, Abschnitte 5 und 8), Cloudflare, das Ghosts eigenen Server und diese Website in unserem Auftrag betreibt, einschließlich E-Mail-Weiterleitung und der Spam-Prüfung unserer Formulare; sowie unsere E-Mail-Dienstleister, um deine Nachrichten zu empfangen und zu beantworten. Einige dieser Unternehmen verarbeiten Daten nach ihren eigenen Bedingungen und Datenschutzerklärungen als eigenständige Verantwortliche; auf diese Verarbeitung haben wir keinen Einfluss. Die Abschnitte 4 bis 11 beschreiben, was die App an wen sendet.

Wir können Daten außerdem offenlegen, wenn wir gesetzlich dazu verpflichtet sind oder um unsere Rechte, unsere Nutzer oder die Allgemeinheit zu schützen, und wir können Daten im Rahmen einer Umstrukturierung, einer Fusion oder eines Verkaufs des Unternehmens übertragen, jeweils unter Beachtung dieser Erklärung.

16. Was wir nie tun

• Wir zeigen in Ghost keine Werbung.
• Wir verkaufen oder vermieten deine personenbezogenen Daten nicht.
• Wir veröffentlichen deine persönliche Fahrtenhistorie nicht.
• Wir nutzen deine Daten nicht, um Werbeprofile über dich zu erstellen.
• Wir verfolgen dich nicht über Apps oder Websites anderer Unternehmen hinweg, und Ghost nutzt nicht die Werbe-ID deines Geräts.
• Wir geben keine personenbezogenen Daten für kontextübergreifende verhaltensbezogene Werbung weiter.

17. Wie lange wir Daten aufbewahren

Wir bewahren Daten nur so lange auf, wie es für die hier beschriebenen Zwecke nötig ist. Daten, die auf deinem Gerät bleiben, bleiben dort, bis du die App löschst oder sie entfernst; Abschnitt 9 führt sie auf. Abodaten werden aufbewahrt, soweit unsere vertraglichen und gesetzlichen Pflichten es verlangen. Anonyme Nutzungszählungen (Abschnitt 6) können ohne feste Frist aufbewahrt werden, weil sie dich nicht mehr identifizieren. Supportnachrichten werden so lange aufbewahrt, wie es nötig ist, um dir zu helfen und die Anfrage zu dokumentieren.

18. Deine Rechte und Wahlmöglichkeiten

Je nachdem, wo du lebst, hast du das Recht auf Auskunft, Berichtigung, Löschung und eine Kopie deiner personenbezogenen Daten, das Recht, bestimmter Verarbeitung zu widersprechen oder sie einzuschränken, und das Recht, eine erteilte Einwilligung zu widerrufen. Wichtige Entscheidungen kannst du auch direkt treffen: Standort- und Bewegungsberechtigungen in den Einstellungen deines Geräts verwalten, die Fahrterkennung in den Einstellungen der App ein- oder ausschalten und die stummgeschalteten Blitzer dort löschen.

Für eine Anfrage kontaktiere uns über die unten genannten Wege. Weil Ghost keine Konten hat und die meisten gesendeten Daten nicht mit deiner Identität verknüpft sind, können wir deine Daten oft nur finden, wenn du uns etwas nennst, das sie zuordnet — zum Beispiel die E-Mail-Adresse, von der du geschrieben hast —, und manche anonymen Daten lassen sich überhaupt nicht auf dich zurückführen. Wir antworten so, wie es das anwendbare Recht verlangt. Du hast außerdem das Recht, dich bei deiner örtlichen Datenschutzaufsichtsbehörde zu beschweren.

19. Zusätzliche Hinweise für deine Region

Europäischer Wirtschaftsraum, Vereinigtes Königreich und Schweiz

Die in dieser Erklärung beschriebenen Rechte und Rechtsgrundlagen sind die der EU-Datenschutz-Grundverordnung (DSGVO), der UK GDPR und des Schweizer Bundesgesetzes über den Datenschutz (DSG). Soweit wir uns auf berechtigte Interessen stützen, kannst du jederzeit widersprechen.

Vereinigte Arabische Emirate

Soweit das Bundesdekret-Gesetz Nr. 45 von 2021 über den Schutz personenbezogener Daten der VAE anwendbar ist, hast du die Rechte, die es dir gibt, darunter das Recht auf Information über und Zugang zu deinen personenbezogenen Daten, auf Berichtigung oder Löschung, auf Einschränkung oder Beendigung der Verarbeitung und das Recht, Entscheidungen zu widersprechen, die ausschließlich auf automatisierter Verarbeitung beruhen. Du kannst dich beim UAE Data Office beschweren.

Kalifornien und andere US-Bundesstaaten

Ghost erhebt diese Kategorien personenbezogener Informationen: Kennungen (die Installationskennung und deine E-Mail-Adresse, wenn du sie uns gibst); genaue Standortdaten (in den in Abschnitt 4 genannten Fällen, einschließlich Kamerameldungen, die du sendest); Internet- oder sonstige elektronische Netzwerkaktivität (anonyme Nutzungszählungen); kommerzielle Informationen (ob deine Testphase oder dein Abo aktiv ist); und den Inhalt von Nachrichten, die du uns sendest. Quellen, Zwecke und Empfänger sind oben beschrieben. Wir verkaufen keine personenbezogenen Informationen, geben sie nicht für kontextübergreifende verhaltensbezogene Werbung weiter und nutzen genaue Standortdaten nur, um den von dir gewünschten Dienst zu erbringen. Du hast das Recht auf Auskunft, Zugang, Berichtigung und Löschung deiner personenbezogenen Informationen und darauf, wegen der Ausübung dieser Rechte nicht benachteiligt zu werden; du kannst einen bevollmächtigten Vertreter beauftragen. Einwohner anderer US-Bundesstaaten mit vergleichbaren Gesetzen haben dieselben Rechte. Weil wir personenbezogene Informationen weder verkaufen noch weitergeben, gilt ein Global-Privacy-Control-Signal als bereits beachtet.

20. Kinder

Ghost ist für Fahrerinnen und Fahrer mit Führerschein gedacht und richtet sich nicht an Kinder. Wir erheben wissentlich keine personenbezogenen Daten von Personen unter 16 Jahren. Wenn du glaubst, dass ein Kind uns Daten übermittelt hat, kontaktiere uns bitte, und wir ergreifen geeignete Maßnahmen.

21. Internationale Übermittlungen

Wir und unsere Dienstleister können Daten in anderen Ländern als deinem verarbeiten, auch in den Vereinigten Staaten. Wenn wir personenbezogene Daten international übermitteln, sorgen wir dafür, dass sie nach dem anwendbaren Recht geschützt sind — zum Beispiel durch die Standardvertragsklauseln der Europäischen Kommission, die unsere Dienstleister anbieten, oder durch einen anderen gesetzlich zulässigen Mechanismus.

22. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Bei einer wesentlichen Änderung aktualisieren wir Version und Datum oben und informieren dich, wo angemessen, in der App. Wenn du Ghost nach einer Aktualisierung weiter nutzt, akzeptierst du die überarbeitete Erklärung.

23. Kontakt

Für Fragen oder Anliegen zum Datenschutz schreib an support@drivewithghost.com oder nutze das Kontaktformular. Unsere Postanschrift ist Authentic Code LLC, 680 S Cache Street, Suite 100-7414, Jackson, WY 83001, United States.