OpenBlitzerDatenschutzerklärung
Kurz gesagt
OpenBlitzer braucht kein Konto, zeigt keine Werbung und enthält keine Analyse-, Tracking- oder Werbe-SDKs. Die Warnungen berechnet die App auf deinem Gerät, dein Standort bleibt dort. An unseren Server in Deutschland gehen nur zwei Dinge: deine ungefähre Position, wenn die App Live-Meldungen abruft (wird nicht gespeichert), und deine Meldungen und Bestätigungen, zusammen mit einer zufälligen, nur als Hash gespeicherten Installations-ID. Meldungen löschen wir spätestens 30 Tage nach ihrem Ablauf.
Verantwortlicher
Codext GmbH
Frankenstraße 10
74549 Wolpertshausen
Deutschland
E-Mail: daniel.ehrhardt@codext.de
Telefon: +49 7904 5203106
Vertreten durch den Geschäftsführer Daniel Ehrhardt
Welche Daten die App verarbeitet
Standort auf deinem Gerät
Mit deiner Erlaubnis nutzt die App den Standort deines Geräts, um deine Position auf der Karte zu zeigen, Geschwindigkeit und Fahrtrichtung zu bestimmen und zu prüfen, ob ein Blitzer oder eine Meldung vor dir liegt. Damit Warnungen auch bei ausgeschaltetem Bildschirm oder mit einer anderen App im Vordergrund funktionieren, läuft das während der Nutzung auch im Hintergrund. Das Betriebssystem zeigt dir das an: auf dem iPhone mit dem Standort-Hinweis in der Statusleiste, auf Android mit einer dauerhaften Benachrichtigung. Die Warnlogik läuft vollständig auf deinem Gerät. Deine Fahrt wird nicht aufgezeichnet, und dein Standort verlässt das Gerät nur in den unten beschriebenen Fällen. Du kannst die Berechtigung jederzeit in den Systemeinstellungen entziehen.
Live-Meldungen abrufen
Um Meldungen anderer Nutzer in deiner Umgebung zu laden, sendet die App deine ungefähre aktuelle Position und einen Suchradius an unseren Server (api.openblitzer.codext.de). Der Server verwendet die Position nur, um die passenden Meldungen zurückzugeben, und speichert sie nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von dir genutzten Funktion).
Melden und Bestätigen
Wenn du etwas meldest, etwa einen mobilen Blitzer oder ein Stauende, sendet die App an unseren Server:
- die Art der Meldung und die Position, an der du sie abgibst;
- optional deine Fahrtrichtung, deine Geschwindigkeit und ein Tempolimit, wenn du eines angibst;
- deine Installations-ID (siehe unten).
Wenn du eine Meldung bestätigst oder verneinst („Noch da?“), sendet die App die Kennung der Meldung, deine Stimme (Ja oder Nein) und deine Installations-ID.
Installations-ID: Beim ersten Start erzeugt die App eine zufällige 128-Bit-Zahl und speichert sie auf deinem Gerät. Sie hat keinen Bezug zu deinem Namen, deiner Telefonnummer, deinem Gerät oder einem Konto. Unser Server speichert sie nicht im Klartext, sondern nur als SHA-256-Hash mit einem geheimen Server-Salt. Wir brauchen sie, damit jedes Gerät pro Meldung nur eine Stimme hat, doppelte Meldungen zusammengeführt werden und wir Missbrauch begrenzen können (zum Beispiel höchstens 12 Meldungen pro Stunde und Gerät). Wenn du die App löschst, ist die ID weg; eine Neuinstallation erzeugt eine neue.
Sichtbarkeit: Meldungen sind für alle Nutzer der App und über die offene Schnittstelle sichtbar, und zwar mit Art, Position, Fahrtrichtung, Tempolimit, Zeitpunkten und der Zahl der Ja- und Nein-Stimmen. Die Installations-ID und ihr Hash werden nie veröffentlicht.
Speicherdauer: Jede Meldung hat eine Laufzeit, die mit jeder Bestätigung neu beginnt (zum Beispiel 2,5 Stunden für einen mobilen Blitzer, 72 Stunden für eine Baustelle, 30 Tage für einen neuen festen Blitzer). Meldungen und die zugehörigen Stimmen bewahren wir bis zum Ablauf und danach höchstens 30 Tage auf, um Missbrauch erkennen zu können; danach werden sie gelöscht. Ausnahme: Bestätigen drei verschiedene Geräte einen neuen festen Blitzer, werden Position, Art und Tempolimit dauerhaft Teil der öffentlichen Blitzer-Daten, ohne Installations-ID oder sonstigen Bezug zu den meldenden Geräten.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der Melde-Funktion) und Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an verlässlichen Meldungen und an der Abwehr von Missbrauch).
Feste Blitzer-Daten
Die festen Blitzer lädt die App von unserem Server herunter und speichert sie auf deinem Gerät, damit Warnungen auch ohne Netz funktionieren. Diese Anfrage enthält keine Position. Die Daten stammen aus OpenStreetMap (© OpenStreetMap-Mitwirkende, ODbL).
Server und IP-Adressen
Unser Server läuft bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in Rechenzentren in Deutschland. Hetzner verarbeitet die Daten in unserem Auftrag nach Art. 28 DSGVO. Bei jeder Verbindung überträgt dein Gerät technisch bedingt seine IP-Adresse. Wir verwenden sie nur kurzzeitig im Arbeitsspeicher, um Anfragen zu begrenzen (zum Beispiel höchstens 40 Meldungen pro Stunde und IP-Adresse), und speichern sie nicht in der Datenbank. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz des Dienstes vor Missbrauch).
Kartenkacheln von OpenFreeMap
Die Karte in der App besteht aus Kacheln, die dein Gerät direkt von OpenFreeMap (tiles.openfreemap.org) lädt, betrieben von der Hyperknot Software Kft., Ungarn. Dabei werden technisch bedingt deine IP-Adresse und die angefragten Kacheln übertragen; aus den Kacheln lässt sich der angezeigte Kartenausschnitt ableiten. Nach Angaben von OpenFreeMap werden in den Zugriffsprotokollen keine IP-Adressen gespeichert, keine Cookies verwendet und Protokolle nach 7 Tagen gelöscht; zur Auslieferung kann Cloudflare als Content-Delivery-Netzwerk eingesetzt werden. Einzelheiten stehen in der Datenschutzerklärung von OpenFreeMap. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anzeige der Karte). Die Kartendaten stammen aus OpenStreetMap (© OpenStreetMap-Mitwirkende).
Töne, Sprachansagen und Benachrichtigungen
Signaltöne spielt die App selbst ab. Sprachansagen erzeugt die Sprachausgabe deines Betriebssystems; dafür werden keine Daten an uns übertragen. Während Warnungen im Hintergrund laufen, zeigt Android eine dauerhafte Benachrichtigung an. Die App nutzt keinen Push-Dienst.
Einstellungen
Deine Einstellungen, zum Beispiel Sprache, Einheit und die Toleranz für den Tempo-Alarm, liegen nur auf deinem Gerät.
App Stores
Die App wird über den Apple App Store und Google Play verteilt. Beim Herunterladen und bei Updates verarbeiten Apple bzw. Google Daten nach ihren eigenen Datenschutzbestimmungen. Von den Stores erhalten wir lediglich zusammengefasste, nicht personenbezogene Statistiken (z. B. Anzahl der Installationen) sowie, falls du der Weitergabe zustimmst, anonyme Absturzberichte.
Kontakt per E-Mail
Wenn du uns eine E-Mail schreibst, verarbeiten wir deine E-Mail-Adresse und deine Nachricht, um dir zu antworten (Art. 6 Abs. 1 lit. b und f DSGVO). Wir löschen die Daten, sobald sie nicht mehr erforderlich sind, spätestens nach Ablauf gesetzlicher Aufbewahrungsfristen.
Website openblitzer.codext.de
Die Website wird über Cloudflare (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA) ausgeliefert. Beim Aufruf verarbeitet Cloudflare technisch notwendige Daten wie IP-Adresse, Zeitpunkt und aufgerufene Seite, um die Website sicher auszuliefern (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert. Die Website verwendet keine Cookies, keine Analyse-Tools und keine eingebundenen Inhalte Dritter; die Schrift wird von unserem eigenen Server geladen.
Keine Weitergabe, kein Verkauf
Wir verkaufen keine Daten und geben keine personenbezogenen Daten an Dritte weiter. Außer Hetzner als Hosting-Dienstleister erhält niemand Zugriff auf unseren Server.
Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Wende dich dazu an daniel.ehrhardt@codext.de. Weil wir weder Namen noch Konten noch die Installations-ID im Klartext speichern, können wir gespeicherte Meldungen in der Regel keiner Person zuordnen (Art. 11 DSGVO). Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, zum Beispiel beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.
Änderungen
Wir passen diese Erklärung an, wenn sich die App oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.