NavyXo Datenschutzerklärung

1. EINFÜHRUNG

Willkommen bei NavyXo, einer umfassenden Sicherheits- und Notfallmanagement-Plattform für Fahrzeugfahrer (Motorräder, Fahrräder, E-Scooter, Skateboards). Diese Datenschutzerklärung erklärt, wie wir Ihre persönlichen Daten erfassen, verwenden, schützen und teilen, wenn Sie unsere mobile Anwendung und Webdienste nutzen.

Info Media d.o.o. (im Folgenden "wir", "uns" oder "unser") ist dem Schutz Ihrer Privatsphäre und der Einhaltung geltender Datenschutzgesetze, einschließlich der Datenschutz-Grundverordnung (DSGVO) und anderer regionaler Datenschutzgesetze, verpflichtet.

2. DATEN, DIE WIR ERFASSEN

PERSONENBEZOGENE DATEN

• Kontodaten: Name, E-Mail-Adresse, Telefonnummer, Profilbild
• Notfallkontakte: Namen, Telefonnummern, E-Mail-Adressen Ihrer Notfallkontakte
• Abonnementdaten: Zahlungsinformationen, die über Stripe verarbeitet werden (wir speichern keine Kartendaten)

STANDORT- UND FAHRTDATEN

• GPS-Koordinaten: Echtzeit-Standort während aktiver Fahrten
• Fahrtrouten: Geplante und abgeschlossene Fahrtpfade
• Vorfallstandorte: GPS-Koordinaten, wenn Stürze oder Vorfälle erkannt werden
• Geofencing-Daten: Eintritt/Austritt aus festgelegten Sicherheitszonen

GERÄTE- UND TECHNISCHE DATEN

• Geräteinformationen: Geräte-ID, Plattform (iOS/Android), App-Version
• Push-Benachrichtigungstoken: Firebase Cloud Messaging (FCM) Token
• Sensordaten: Beschleunigungsmesser, Gyroskop-Daten für Sturzerkennung (lokal verarbeitet)
• Nutzungsanalyse: App-Nutzungsmuster, Funktionsnutzung, Fehlerprotokolle

NOTFALL- UND SICHERHEITSDATEN

• Vorfallberichte: Sturzerkennungsdaten, manuelle Panikknopf-Aktivierungen
• Notfallkommunikation: SMS-, E-Mail-, Sprachanrufprotokolle für Benachrichtigungen

FAMILIEN- & LIVE-TRACKING-DATEN

• Live-Fahrtfreigabe: Echtzeit-Standort, der während aktiver Fahrten mit bestimmten Familienmitgliedern oder Freunden geteilt wird
• Tracking-Links: Eindeutige URLs, die für die Fahrtfreigabe mit Ablaufzeitstempeln generiert werden
• Beobachterdaten: Namen und Zugriffsprotokolle von Personen, die Ihr Live-Tracking ansehen
• Familiengruppendaten: Informationen über Familiengruppen und Mitgliederbeziehungen
• Tracking-Verlauf: Aufzeichnungen darüber, wer wann auf Ihren Standort zugegriffen hat

3. DRITTANBIETERDIENSTE, DIE WIR NUTZEN

NavyXo integriert mehrere Drittanbieterdienste, um umfassende Sicherheitsfunktionen bereitzustellen. Hier ist eine vollständige Liste aller externen Dienste und ihrer Zwecke:

KOMMUNIKATION UND BENACHRICHTIGUNGEN

• Telnyx - SMS delivery service
• Twilio - SMS, WhatsApp, voice calls
• Firebase Cloud Messaging - Push notifications
• Telegram Bot API - Telegram notifications

KARTEN UND NAVIGATION

• OpenFreeMap - Map tiles
• GraphHopper - Route planning

SPEICHER UND INFRASTRUKTUR

• MinIO - File storage
• Redis - Caching

ZAHLUNGEN

• Stripe - Payment processing

4. WIE WIR IHRE DATEN VERWENDEN

• Notfallerkennung & Benachrichtigung - Verarbeitung von Sensordaten zur Sturzerkennung und Benachrichtigung von Notfallkontakten
• Fahrtverfolgung - Bereitstellung von Echtzeit-Standortverfolgung und Routenfreigabe
• Familien- & Live-Freigabe - Ermöglicht bestimmten Familienmitgliedern und Freunden, Ihre Fahrten in Echtzeit zu verfolgen
• Serviceverbesserung - Analyse von Nutzungsmustern zur Verbesserung von App-Funktionen und Leistung
• Kommunikation - Versand von servicebezogenen Benachrichtigungen, Updates und Warnungen
• Rechtliche Compliance - Erfüllung rechtlicher Verpflichtungen und Rechtsverfahren

5. DATENSPEICHERUNG

Wir speichern Ihre Daten nur so lange wie nötig:

• Kontodaten: Während Ihr Konto aktiv ist, plus 30 Tage nach Löschung
• Standortdaten: 365 Tage für aktive Fahrten, sofort nach Fahrt für Echtzeit-Tracking
• Vorfallsdaten: 90 Tage für forensische Analyse und Verbesserung
• Zahlungsdaten: Wie von Stripe und Steuervorschriften gefordert
• Tracking-Links: 24 Stunden nach Fahrtende oder Link-Ablauf
• Beobachter-Zugriffsprotokolle: 7 Tage für Sicherheitsaudits

6. IHRE RECHTE

Gemäß DSGVO und anderen Datenschutzvorschriften haben Sie das Recht auf:

• Auskunft - Fordern Sie eine Kopie Ihrer persönlichen Daten an
• Berichtigung - Korrigieren Sie ungenaue Daten
• Löschung - Beantragen Sie die Löschung Ihrer Daten ("Recht auf Vergessenwerden")
• Datenübertragbarkeit - Erhalten Sie Ihre Daten in einem strukturierten Format
• Widerspruch - Widersprechen Sie bestimmten Verarbeitungstätigkeiten
• Einschränkung - Beschränken Sie, wie wir Ihre Daten verwenden

7. DATENSICHERHEIT

Wir implementieren branchenübliche Sicherheitsmaßnahmen:

• Verschlüsselung aller Daten bei der Übertragung (TLS 1.3) und im Ruhezustand (AES-256)
• Regelmäßige Sicherheitsaudits und Penetrationstests
• Zugriffskontrollen und Prinzip der geringsten Privilegien
• Automatisierte Bedrohungserkennung und Vorfallreaktion

8. KONTAKT

Für Datenschutzanfragen oder zur Ausübung Ihrer Rechte:

E-Mail: [email protected]
Adresse: Info Media d.o.o., Pula, Croatia
Datenschutzbeauftragter: [email protected]

9. ÜBERMITTLUNG AUSSERHALB DER EUROPÄISCHEN UNION

Einige der Dienste, die Ihre Benachrichtigungen und Zahlungen befördern, werden von außerhalb des Europäischen Wirtschaftsraums betrieben. Twilio, Telnyx, Stripe und Firebase haben ihren Sitz in den Vereinigten Staaten, sodass eine Telefonnummer, eine E-Mail-Adresse, ein Standort oder eine Zahlungsangabe dort verarbeitet werden kann, wenn eine Benachrichtigung gesendet oder eine Zahlung eingezogen wird.

Diese Übermittlungen stützen sich auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework, sofern der Anbieter danach zertifiziert ist, und andernfalls auf die von der Kommission erlassenen Standardvertragsklauseln nebst den mit jedem Anbieter vereinbarten zusätzlichen Maßnahmen. Sie können bei uns eine Kopie der für eine bestimmte Übermittlung geltenden Garantien anfordern.

10. DATEN ÜBER IHRE NOTFALLKONTAKTE

Wenn Sie einen Notfallkontakt hinzufügen, geben Sie uns den Namen dieser Person und ihre Telefonnummer, E-Mail-Adresse oder ihren Messenger-Namen. Diese Angaben haben wir nicht von ihr, sondern von Ihnen erhalten, und Artikel 14 DSGVO verlangt, dass wir das sagen.

Wir verwenden sie ausschließlich für zweierlei: um diese Person um ihre Einwilligung zu bitten und, sobald sie erteilt ist, um sie bei einem erkannten Vorfall zu benachrichtigen. Ein Kontakt ohne Einwilligung wird nie benachrichtigt. Jeder Kontakt kann jederzeit über den Link in einer beliebigen Nachricht widerrufen; danach kontaktieren wir ihn nicht mehr und löschen seine Daten. Sie sind dafür verantwortlich, den von Ihnen hinzugefügten Personen mitzuteilen, dass Sie sie hinzugefügt haben.

11. DIE APP NAVYXO GUARDIAN

NavyXo Guardian ist eine eigene App, die von einer Person installiert wird, die ein Fahrer als Notfallkontakt benannt hat. Sie hat kein Konto und kein Passwort: Sie wird über den Einladungslink des Fahrers mit einem Telefon verbunden, und diese Verbindung ist alles, was sie speichert.

Von diesem Telefon erhalten wir nur, was zum Klingeln nötig ist: ein Token für Push-Benachrichtigungen, die Plattform, die App-Version und das Gerätemodell, ob das Telefon Benachrichtigungen überhaupt anzeigen darf, sowie eine Gerätekennung, die wir ausschließlich als Hash speichern und nur verwenden, um dasselbe Telefon nach einer Neuinstallation wiederzuerkennen. Die App zeigt den Namen, den der Fahrer dem Kontakt gegeben hat, und bei einem Alarm den Standort des Fahrers. Sie erfasst nicht den Standort des Betreuers, liest dessen Kontakte nicht, enthält keine Werbung und zeichnet nichts im Hintergrund auf.

Ein Betreuer kann seine Einwilligung jederzeit widerrufen, in der App oder über den Link in jeder Nachricht. Alarme erreichen ihn dann nicht mehr, die Verbindung wird gelöscht, und der Fahrer wird informiert, damit er weiß, dass er nicht mehr abgesichert ist.

DIENSTEANBIETER

Info Media d.o.o.
Širolina 9, 52100 Pula, Kroatien
OIB (USt-IdNr.): 33583811286
[email protected]