Datenschutzerklärung für Carolado

Stand: 11.11.2026

Diese Datenschutzerklärung gilt für die App Carolado für iPhone und Android, für ihre Nutzung über CarPlay und Android Auto, für die Web-Version von Carolado und für die Website carolado.com. Sie erklärt, welche personenbezogenen Daten wir verarbeiten, wozu, auf welcher Rechtsgrundlage und wie lange. Am Ende stehen deine Rechte.

1. Verantwortlicher und Kontakt

Verantwortlich im Sinn der Datenschutz-Grundverordnung (DSGVO) ist:

KernelHost GmbH
Firmensitz: Krottenbachstraße 277, 1190 Wien, Österreich
Zustelladresse: Schußwallgasse 5/9, 1050 Wien, Österreich
E-Mail: info@kernelhost.com
Telefon: +43 650 8209883
Firmenbuch: FN 646015 y, Handelsgericht Wien

Für alle Fragen zum Datenschutz und für deine Rechte nach Abschnitt 9 erreichst du uns unter info@kernelhost.com oder per Post an die Zustelladresse.

2. Das Wichtigste in Kürze

• Du kannst Carolado ohne Konto nutzen. Dann kennen wir dich nur über eine zufällige Gerätekennung. Unsere Server speichern davon nur einen Prüfwert, aus dem sich die Kennung nicht zurückrechnen lässt.
• Alle Daten verarbeiten wir auf eigenen Servern der KernelHost GmbH in einem Rechenzentrum in Frankfurt am Main, Deutschland.
• Carolado zeigt keine Werbung nach Profilen, verkauft keine Daten und enthält keine Analyse-, Werbe- oder Absturzdienste fremder Anbieter. Wir setzen keine Cookies.
• Deinen Standort verarbeiten wir, wenn du Routen planst, navigierst, meldest, abstimmst oder ihn mit Freunden teilst.
• Fahrtpunkte für Verkehrslage, Stauprognose und deinen Vertrauenswert schickt die App nur, wenn du einmal ausdrücklich „Ja“ gesagt hast. Sie tragen keinen Namen, nur eine zufällige Gerätekennung (pseudonym). Anfang und Ende jeder Fahrt schneiden wir ab, und wir speichern sie nur kurz. Deine Einwilligung kannst du jederzeit in den Einstellungen widerrufen (Abschnitt 3.4).
• Für den Live-Verkehr schickt unser Server den Verlauf deiner geplanten Route an TomTom, ohne deine Gerätekennung und ohne deine IP-Adresse.
• Zum Schutz vor Missbrauch prüfen wir Beiträge automatisch und führen je Gerät oder Konto einen Vertrauenswert. Das ist Profiling (Abschnitt 3.6).
• Die Apps weisen mit Diensten von Apple bzw. Google nach, dass die echte App auf einem echten Gerät läuft (Abschnitt 3.6).
• Premium kaufst du über den App Store oder Google Play. Deine Zahlungsdaten erhalten wir nicht (Abschnitt 3.14).
• IP-Adressen stehen nur in Fehler- und Sicherheitsmeldungen unseres Webservers. Diese löschen wir nach höchstens 14 Tagen (Abschnitt 3.20).
• Alle Daten zu deinem Gerät oder Konto kannst du in der App selbst löschen (Abschnitt 7).

3. Welche Daten wir wofür verarbeiten

3.1 Zufällige Gerätekennung

Beim ersten Start erzeugt Carolado eine zufällige Kennung aus 32 Zeichen. Sie enthält keine Angaben über dich oder dein Gerät. Werbe-IDs oder Seriennummern nutzen wir nicht. Die App schickt die Kennung bei Anfragen an unsere Server mit.

Unsere Server speichern die Kennung nie im Klartext. Sie berechnen daraus mit einem geheimen Schlüssel einen Prüfwert (HMAC) und speichern nur diesen. Über den Prüfwert ordnen wir Meldungen, Stimmen, Vertrauen, Premium, Freunde und dein Konto deinem Gerät zu. Außerdem begrenzen wir damit die Zahl der Anfragen.

Auf dem iPhone liegt die Kennung im Schlüsselbund. Sie bleibt auf diesem Gerät und wandert nicht mit Sicherungen auf andere Geräte. Unter Android liegt sie in den Einstellungen der App und ist von der Gerätesicherung ausgenommen. In der Web-Version liegt sie im Speicher deines Browsers. Nach „Meine Daten löschen“, „Konto löschen“ und „Abmelden“ erzeugt die App eine neue Kennung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der Funktionen, die du nutzt) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz vor Missbrauch und Überlastung).

3.2 Karte, Suche und Routen

Damit Carolado funktioniert, schickt die App folgende Anfragen an unsere Server:

• Kartenkacheln für den Ausschnitt, den du ansiehst.
• Meldungen, Kartenvorschläge und Blitzer für den Kartenausschnitt und entlang deiner Route. Der Server erfährt dabei nur grobe Felder von 0,25 Grad.
• Suchanfragen mit dem eingegebenen Text, der Sprache und, wenn du den Standort freigegeben hast, deinem Standort, damit nahe Treffer zuerst kommen.
• Routenanfragen mit Start, Ziel, Zwischenstopps und deinen Routenoptionen (etwa Maut, Autobahnen oder Fähren meiden). Im LKW-Modus kommen die Angaben zu deinem Fahrzeug dazu.
• Anfragen zu Tempolimits mit dem Verlauf der Route oder deinen letzten Standortpunkten.
• Etwa alle 2 Kilometer oder 5 Minuten eine Anfrage mit deinem Standort, damit der Server das Land bestimmt. Davon hängt ab, ob Blitzer, Abschnittskontrollen und Polizeimeldungen angezeigt werden dürfen. Diese Anfrage enthält keine Gerätekennung.
• Anfragen zu Öffnungszeiten von Suchtreffern und zur lateinischen Schreibweise von Straßennamen.

Routing und Suche erhalten deine Gerätekennung nur für die Mengengrenzen (Abschnitt 3.6). Wir nutzen diese Anfragen nur, um sie zu beantworten, und speichern sie nicht. Zu technischen Protokollen siehe Abschnitt 3.20.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

3.3 Standort beim Melden und Abstimmen

Melden. Wenn du etwas meldest (Polizei, wo das erlaubt ist, Unfall, Stau, Gefahr, Baustelle oder Sperrung), schickt die App die Art der Meldung, deinen aktuellen Standort und dessen Genauigkeit. Fährst du, kommt deine Fahrtrichtung dazu, außerdem die Angabe, ob die Meldung die Gegenfahrbahn betrifft. Die Apps für iPhone und Android schicken zusätzlich mit, ob dein Betriebssystem den Standort als simuliert kennzeichnet. Der Server speichert die Meldung mit Ort, Richtung, Land, Zeitpunkt, Ablaufzeit und dem Prüfwert deiner Gerätekennung.

Andere Nutzer sehen die Meldung auf der Karte und werden auf ihrer Route gewarnt. Deinen Namen und deine Gerätekennung sehen sie nicht.

Melden per Sprache. Du kannst eine Meldung auch sprechen. In den Apps für iPhone und Android erkennt das Betriebssystem die Sprache nur auf dem Gerät; ist das nicht möglich, bieten die Apps die Spracheingabe nicht an. In der Web-Version übernimmt dein Browser die Spracherkennung: Je nach Browser verarbeitet dabei dessen Hersteller (etwa Google bei Chrome, Apple bei Safari) die Aufnahme auf seinen Servern, nach dessen Datenschutzbestimmungen. Wir erhalten weder die Aufnahme noch den erkannten Text, sondern nur die daraus gewählte Meldung wie beim Antippen. Das Mikrofon ist nur aktiv, solange die App sichtbar zuhört.

Abstimmen. Bei „Noch da?“ schickt die App deine Antwort, deinen Standort und dessen Genauigkeit. Damit prüft der Server, ob du in der Nähe bist. Gespeichert werden die Stimme, ihr Zeitpunkt, ihr Gewicht und der Prüfwert deiner Gerätekennung, nicht dein Standort.

Ablauf. Jede Meldung läuft von selbst ab, ohne Bestätigung je nach Art nach 30 Minuten bis 24 Stunden. Bestätigungen verlängern sie, höchstens bis 4 Stunden (Polizei, Stau), 5 Stunden (Unfall), 12 Stunden (Gefahr), 7 Tagen (Sperrung) oder 30 Tagen (Baustelle). 24 Stunden nach dem Ablauf oder Ende löschen wir die Meldung samt aller Stimmen. Eigene Meldungen kannst du früher löschen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Gemeinschaftsfunktion, Art. 6 Abs. 1 lit. f DSGVO für die Prüfungen nach Abschnitt 3.6.

3.4 Fahrtpunkte, nur mit deiner Einwilligung

Deine Wahl. Die Apps und die Web-Version fragen dich einmal, ob du Fahrten beitragen möchtest, mit den Antworten „Ja“ und „Nein“. Nur nach einem „Ja“ schickt die App während der Navigation Fahrtpunkte an unseren Server. Sagst du „Nein“, schickt sie keine, und du kannst Carolado trotzdem zum Navigieren nutzen. Deine Entscheidung kannst du jederzeit in den Einstellungen unter „Datenschutz“ mit dem Schalter „Fahrten beitragen“ ändern. Ein Widerruf gilt ab diesem Zeitpunkt; die Verarbeitung bis dahin bleibt rechtmäßig.

Was gesendet wird. Während du navigierst, erfasst die App etwa alle 5 Sekunden einen Fahrtpunkt und schickt die Punkte gebündelt etwa einmal pro Minute. Ein Fahrtpunkt besteht aus Zeitpunkt, Standort, Genauigkeit, Geschwindigkeit und Fahrtrichtung. Dazu kommen eine zufällige Fahrtkennung, die bei jeder Navigation neu entsteht, und die Angabe, ob der Standort simuliert ist. Fahrtpunkte tragen keinen Namen. Unser Server ordnet sie nur über den Prüfwert deiner zufälligen Gerätekennung zu; sie sind also pseudonym, nicht anonym. In der eingebauten Simulation schickt die App keine Fahrtpunkte.

Wofür wir sie nutzen:

• Verkehrslage und Stauprognose: Aus vielen Fahrten berechnen wir Fahrzeiten je Straßenstück, Wochentag und Viertelstunde und erkennen so, wo es zäh wird.
• Vertrauen: Der Server misst Strecke und Fahrzeit selbst. Ein Tag mit mindestens 10 Minuten echter Fahrt zählt als Fahrtag und lässt deinen Vertrauenswert in kleinen, begrenzten Schritten wachsen.
• Prüfung der Vorbeifahrt: Eine Bestätigung zählt nur dann voll, wenn der Server dich kurz vorher in der Nähe der Meldung gesehen hat.

So halten wir die Daten klein:

• Die rohen Punkte einer Fahrt liegen nur in einem Zwischenspeicher im Arbeitsspeicher. Sie hängen an einem Schlüssel, der aus Gerät und Fahrtkennung berechnet ist; die Punkte selbst tragen keine Gerätekennung. Ausgewertete Punkte entfernen wir laufend, alle übrigen spätestens 30 Minuten nach dem letzten Paket. Beendest du die Navigation, werten wir den Rest aus und löschen den Zwischenspeicher dieser Fahrt.
• Die ersten und die letzten 500 Meter jeder Fahrt werten wir nie aus. So bleiben etwa Wohnung und Arbeitsplatz außen vor.
• Punkte, die älter als 15 Minuten oder ungenauer als 50 Meter sind, verwerfen wir, ebenso simulierte Punkte.
• Für die Prüfung der Vorbeifahrt merkt sich der Server je Gerät höchstens 60 Orte (höchstens einen je 20 Sekunden) für 20 Minuten.
• Je Gerät führen wir Tageswerte (gefahrene Minuten und Kilometer, ob ein Fahrtag erreicht ist) für höchstens 2 Tage. Dauerhaft bleibt nur dein Vertrauenswert.
• Für Verkehrslage und Stauprognose speichern wir nur Summen je Straßenstück und Viertelstunde (Zahl der Fahrten und Werte der Fahrzeit), ohne Bezug zu Gerät, Konto oder einzelner Fahrt. Ein Zeitfenster zeigen wir erst, wenn mindestens 3 Fahrten vorliegen. Das Gewicht alter Werte sinkt jede Woche. Werte älter als 150 Wochen und Straßenstücke, die 3 Jahre niemand befahren hat, löschen wir.

Ohne Einwilligung wächst dein Vertrauen nicht durch Fahrten, und deine Bestätigungen von Meldungen zählen nur halb, weil wir die Vorbeifahrt nicht prüfen können. Alle anderen Funktionen bleiben gleich.

Rechtsgrundlage: deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, für das Erfassen und Auslesen des Standorts auf deinem Gerät auch nach § 165 Abs. 3 Telekommunikationsgesetz 2021 (in Deutschland § 25 Abs. 1 TDDDG).

3.5 Strecke rund um gemeldete Sperrungen

Hast du „Fahrten beitragen“ eingeschaltet und meldest oder bestätigst du eine Sperrung, schickt die App deine Strecke rund um die Stelle mit: bis zu 900 Meter davor (die App hält sie nur im Arbeitsspeicher) und danach bis zu 8 Kilometer, 12 Minuten oder 1.200 Punkte. Unter 300 Metern nach der Meldung schickt sie nichts. Aus mindestens zwei passenden Strecken verschiedener Geräte lernt Carolado eine Umleitung, die anderen Fahrern hilft.

Wir speichern die Strecke mit dem Prüfwert deiner Gerätekennung höchstens 24 Stunden. Sie wird früher gelöscht, wenn die Meldung gelöscht wird oder du „Meine Daten löschen“ nutzt. Die daraus gebildete Umleitung enthält keinen Bezug zu dir und gilt höchstens 24 Stunden nach der letzten passenden Fahrt. Ohne Einwilligung kannst du Sperrungen genauso melden, nur ohne Strecke.

Rechtsgrundlage: deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021 (in Deutschland § 25 Abs. 1 TDDDG), wie in Abschnitt 3.4.

3.6 Schutz vor Missbrauch, Gerätenachweis, Vertrauenswert und Profiling

Carolado lebt von verlässlichen Meldungen. Damit Bots, gefälschte Standorte und Massenmeldungen keinen Schaden anrichten, prüfen wir Beiträge automatisch:

• Mengengrenzen: Wir zählen Anfragen je Gerät und je Netz in festen Zeitfenstern. Für das Netz berechnen wir aus deiner IP-Adresse einen Prüfwert (HMAC), bei IPv6 für den ganzen /64-Block. Die IP-Adresse selbst speichern wir dafür nicht. Die Zähler verfallen mit ihrem Zeitfenster, spätestens nach rund einem Tag.
• Plausibilität: Der Server merkt sich den Ort deiner letzten Meldung oder Stimme für 6 Stunden. Liegen zwei Aktionen unmöglich weit auseinander, lehnt er die zweite ab.
• Vorbeifahrt: siehe Abschnitt 3.4.
• Simulierte Standorte: Meldungen mit simuliertem Standort speichern wir so, dass nur du sie siehst. Simulierte Stimmen und Fahrtpunkte verwerfen wir.
• Gerätenachweis (nur in den Apps): Damit Nachbauten und Skripte nicht als Carolado auftreten, weist die App nach, dass sie unverändert auf einem echten Gerät läuft. Auf dem iPhone erzeugt sie dafür mit Apples Dienst App Attest einen Schlüssel, der das Gerät nicht verlässt, und lässt ihn von Apple bescheinigen; unser Server prüft die Bescheinigung und speichert zum Prüfwert deiner Gerätekennung den öffentlichen Schlüssel, einen Zähler, das Ergebnis und den Zeitpunkt. Unter Android fragt die App bei Google Play ein Integritätsurteil ab (Play Integrity); unser Server lässt es von Google entschlüsseln, prüft es und speichert nur das Ergebnis mit Zeitpunkt, nicht das Urteil. Danach erhält die App ein Gerätetoken, das 24 Stunden gilt und das sie bei Anfragen an unsere Server mitschickt. Wir nutzen das Ergebnis, um Missbrauch zu erkennen, und können damit Funktionen wie Melden, Konto, Premium oder Downloads für Geräte ohne gültigen Nachweis begrenzen. Geräte ohne diese Dienste und die Web-Version nutzen Carolado ohne Nachweis. Apple und Google verarbeiten dabei Angaben zu App und Gerät nach ihren eigenen Bedingungen.
• Vertrauenswert: Für jedes Gerät oder Konto führen wir einen Wert von 0 bis 100 mit den Stufen „gesperrt“, „auf Probe“, „aktiv“, „erfahren“ und „vertraut“. Er hängt ab von bestätigten und widerlegten Meldungen, angenommenen und abgelehnten Kartenvorschlägen, vom Server gemessenen Fahrtagen (nur mit Einwilligung, Abschnitt 3.4), der Häufigkeit deiner Meldungen und davon, wie oft dieselben Geräte einander bestätigen. Ohne Konto erreichst du höchstens die Stufe „aktiv“.
• Wirkung: Der Vertrauenswert bestimmt, wie stark deine Stimmen zählen, ob deine Meldungen bei anderen als bestätigt erscheinen und eine Ansage auslösen und ob du Kartenvorschläge prüfen darfst. Wer in kurzer Zeit sehr viele Meldungen absetzt, wird für 24 Stunden leise geschaltet: Seine Meldungen erscheinen dann bis zur ersten Bestätigung als unbestätigt. Werden sie widerlegt, sinkt das Vertrauen. Meldungen gesperrter Geräte sieht nur das Gerät selbst.
• Anzeige: Im Profil zeigen wir deinen Wert vom Vortag. Die genaue Berechnung veröffentlichen wir nicht, damit sie sich nicht gezielt umgehen lässt.

Diese Bewertung ist Profiling im Sinn von Art. 4 Nr. 4 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der Schutz der Verkehrsinformationen vor Manipulation, der Schutz anderer Nutzer vor falschen Warnungen und der Schutz unserer Dienste vor Überlastung und Kopien. Schlüssel und Token des Gerätenachweises auf deinem Gerät sind für den sicheren Betrieb des Dienstes, den du nutzt, unbedingt erforderlich (§ 165 Abs. 3 TKG 2021; in Deutschland § 25 Abs. 2 Nr. 2 TDDDG).

Der Vertrauenswert wirkt nur innerhalb der Gemeinschaftsfunktionen. Navigation, Suche und Live-Verkehr hängen nicht davon ab. Eine ausschließlich automatisierte Entscheidung, die dir gegenüber rechtliche Wirkung entfaltet oder dich in ähnlicher Weise erheblich beeinträchtigt (Art. 22 DSGVO), treffen wir damit nicht. Ob ein Konto beendet wird, entscheidet ein Mensch.

Du kannst der Bewertung widersprechen (Art. 21 DSGVO). Wir prüfen den Widerspruch. Weil der Schutz vor Missbrauch die Grundlage der Gemeinschaftsfunktionen ist, überwiegt er in der Regel. Dann kannst du Melden und Abstimmen nicht nutzen, Navigation und Suche aber weiterhin. Wie wir dich über Einschränkungen nach dem Digital Services Act informieren, steht in unseren Nutzungsbedingungen.

3.7 Kartenvorschläge, Beanstandungen und ausgeblendete Nutzer

Kartenvorschläge. Schlägst du einen Blitzer, ein Tempolimit, eine Sperre oder einen anderen Kartenfehler vor, speichern wir die Art, den Wert, einen freiwilligen Text (höchstens 140 Zeichen), den Ort, die Richtung, die betroffene Straße und den Prüfwert deiner Gerätekennung. Andere Nutzer ab einer bestimmten Vertrauensstufe sehen offene Vorschläge ohne deinen Namen und stimmen darüber ab. Offene Vorschläge verfallen nach 30 Tagen. Abgelehnte, verfallene, zurückgezogene oder verborgene Vorschläge löschen wir 180 Tage nach der Entscheidung, Stimmen zu entschiedenen Vorschlägen nach 90 Tagen. Angenommene Vorschläge werden Teil unserer Kartendaten und bleiben; nach „Meine Daten löschen“ haben sie keinen Bezug mehr zu dir. Blitzer und Tempolimits aus der Gemeinschaft stellen wir als Teil unserer Kartendaten unter der Open Database License (ODbL) bereit, ohne Bezug zu Geräten oder Personen.

Beanstandungen. Beanstandest du eine Meldung oder einen Vorschlag (falsch, beleidigend, Spam), speichern wir den Grund, den Beitrag, den Prüfwert seines Urhebers und den Prüfwert deiner Gerätekennung für 365 Tage. Unsere Moderation sieht nur eine Liste aus Beitrag, Grund, Anzahl und Zeitpunkt.

Ausblenden. Blendest du einen Urheber aus, merken wir uns das für 180 Tage. Es wirkt nur auf deinem Gerät.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, für Beanstandungen auch Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 16 des Digital Services Act und Art. 6 Abs. 1 lit. f DSGVO.

3.8 Gastname und Anzeigename

Beim ersten Start bekommst du einen Gastnamen aus „Guest“ und einer zufälligen Nummer, etwa „Guest48213“. Er steht in deinem Profil. Freunde sehen ihn, und andere können dir darüber eine Freundschaftsanfrage schicken. Gastnamen ohne Gerätedaten und Konto löschen wir nach 400 Tagen ohne Nutzung.

Einen Anzeigenamen (höchstens 30 Zeichen) kannst du freiwillig setzen. Ihn sehen deine Freunde und Personen, denen du eine Anfrage schickst. An Meldungen und Kartenvorschlägen zeigen wir nie einen Namen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

3.9 Konto und E-Mails

Ein Konto ist freiwillig. Zum Registrieren gibst du einen Benutzernamen (3 bis 20 Zeichen), eine E-Mail-Adresse und ein Passwort an. Das Passwort speichern wir nur als scrypt-Hash mit zufälligem Salz, nie im Klartext. Gespeichert werden außerdem der Zeitpunkt der Registrierung, die letzte Nutzung, die Prüfwerte der Geräte, auf denen du angemeldet bist, ob deine E-Mail-Adresse bestätigt ist und ob die Anmeldung mit Code eingeschaltet ist. Mit dem Konto übernehmen wir Vertrauen, Meldungen, Premium und Anzeigenamen deines Geräts.

Die E-Mail-Adresse nutzen wir zum Anmelden und um dich zu deinem Konto zu kontaktieren, etwa bei Einschränkungen nach den Nutzungsbedingungen. Newsletter oder Werbung schicken wir nicht.

E-Mails von uns. Wir verschicken nur diese E-Mails:

• nach der Registrierung und wenn du die Adresse änderst, einen Code zum Bestätigen der Adresse. Eine neue Adresse gilt erst danach; die bisherige bestätigte Adresse bekommt einen Hinweis auf die Änderung.
• bei „Passwort vergessen“ einen Code zum Setzen eines neuen Passworts, aber nur an eine bestätigte Adresse. Danach sind alle anderen Geräte abgemeldet.
• wenn du „Anmeldung mit Code per E-Mail“ einschaltest (nur mit Passwort und bestätigter Adresse), bei jeder Anmeldung mit Passwort zusätzlich einen Anmeldecode.

Die Codes haben 6 Ziffern und gelten 30 Minuten, der Anmeldecode 10 Minuten und nur auf dem Gerät, auf dem du dich anmeldest. Wir speichern einen Code nur als Prüfwert (HMAC) mit Zweck, Adresse, Ablauf und Zahl der Fehlversuche. Nach der Verwendung löschen wir ihn, nach 5 Fehlversuchen gilt er nicht mehr, abgelaufene Codes löscht das regelmäßige Aufräumen. Eine Adresse, die du nicht innerhalb von 7 Tagen bestätigst, entfernen wir aus dem Konto. Adressen, die Apple oder Google bestätigt mitliefern, gelten als bestätigt.

Die E-Mails verschickt unser eigener Mailserver auf unseren Servern in Frankfurt am Main als noreply@carolado.com, nur als Text, auf Deutsch oder Englisch nach der Sprache der App; sie gehen an den Anbieter deiner E-Mail-Adresse. Der Mailserver nimmt keine E-Mails an; Antworten an diese Adresse erreichen uns nicht. Gegen Missbrauch zählen wir E-Mails je Konto, je Netz und je Zieladresse, für die Zieladresse nur über einen Prüfwert. Der Mailserver protokolliert die Zustellung mit Empfängeradresse und Zeitpunkt (Abschnitt 3.20).

Einstellungen und Orte. Solange du angemeldet bist, speichern wir deine Einstellungen (etwa Darstellung, Routenoptionen, Fahrzeug- und E-Auto-Angaben, Farbvorlage, „Fahrten beitragen“) im Konto, damit sie auf deinen anderen Geräten da sind. Deine gespeicherten Orte (Zuhause, Arbeit, Favoriten mit Name, Adresszeile und Koordinaten) speichern wir dort nur, wenn du unter „Meine Orte“ den Schalter „Orte im Konto speichern“ einschaltest; schaltest du ihn aus, löschen wir sie im Konto.

Schutz der Anmeldung. Anmeldeversuche zählen wir je Netz und je Benutzername, um das Durchprobieren von Passwörtern zu verhindern (Abschnitt 3.6). Meldest du dich ab, änderst oder setzt du dein Passwort zurück oder meldest du dich auf allen Geräten ab, sperren wir die Gerätekennungen der abgemeldeten Geräte (als Prüfwert), damit sie nicht weiter auf dein Konto zugreifen. Diese Sperren löschen wir nach 180 Tagen; die Sperre der Kennung, mit der du das Konto angelegt hast, besteht bis zum Löschen des Kontos.

hCaptcha. Damit keine Programme massenhaft Konten anlegen, Passwörter durchprobieren oder E-Mails auslösen, nutzen wir beim Anmelden, beim Registrieren und bei „Passwort vergessen“ den Dienst hCaptcha der Intuition Machines, Inc., 1065 SW 8th St #704, Miami, FL 33130, USA. In der Web-Version lädt das Prüffeld erst, wenn du das Fenster zum Anmelden, Registrieren oder für „Passwort vergessen“ öffnest. In den Apps startet die Prüfung erst, wenn du auf „Anmelden“, „Konto erstellen“ oder „Code schicken“ tippst; die iPhone-App sendet dabei zusätzlich die iOS-Version, die Version des Prüfbausteins und Prüfwerte der Namen geladener Programmbibliotheken, die Android-App technische Geräteangaben wie Modell, Hersteller und Systemversion. hCaptcha erhält deine IP-Adresse und technische Angaben zu Browser bzw. Gerät und wertet aus, wie du mit dem Prüffeld umgehst. In der Web-Version setzt hCaptcha dafür eigene, technisch notwendige Cookies mit einer Laufzeit von bis zu 30 Tagen. Wir bekommen nur das Ergebnis der Prüfung und lassen es von hCaptcha bestätigen. hCaptcha verarbeitet diese Daten nach seinen Bedingungen als Auftragsverarbeiter für uns; Intuition Machines ist nach dem EU-US Data Privacy Framework zertifiziert. Mehr in der Datenschutzerklärung von hCaptcha. Bei der Anmeldung mit Apple oder Google gibt es kein hCaptcha.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, für den Schutz der Anmeldung einschließlich hCaptcha Art. 6 Abs. 1 lit. f DSGVO. Die Prüfung durch hCaptcha ist für die sichere Anmeldung, die du anforderst, unbedingt erforderlich (§ 165 Abs. 3 TKG 2021; in Deutschland § 25 Abs. 2 Nr. 2 TDDDG).

3.10 Anmeldung mit Apple oder Google

Wenn du „Mit Apple fortfahren“ oder „Mit Google fortfahren“ wählst, bestätigt Apple bzw. Google deine Identität mit einem signierten Nachweis. Wir prüfen den Nachweis und speichern den Anbieter, eine Nutzernummer des Anbieters und, wenn der Anbieter sie bestätigt mitliefert, deine E-Mail-Adresse. Damit derselbe Nachweis nicht zweimal verwendet werden kann, merken wir uns einen Prüfwert davon für eine Stunde. Aus deinem Namen bilden wir beim ersten Anmelden deinen Benutzernamen und setzen deinen Vornamen als Anzeigenamen, wenn du noch keinen hast; beides kannst du ändern. Bei Apple kann die E-Mail-Adresse eine weitergeleitete Adresse sein. Dein Passwort bei Apple oder Google erfahren wir nie.

In der Web-Version lädt die Seite den Anmeldeknopf von Google, wenn du das Fenster zum Anmelden oder Registrieren öffnest. Dabei erhält Google technische Daten wie deine IP-Adresse und Angaben zu deinem Browser, auch wenn du den Knopf nicht antippst. Bist du im Browser bei Google angemeldet, kann Google den Knopf mit deinem Namen anzeigen; diese Angaben bleiben bei Google, wir erhalten sie erst, wenn du dich damit anmeldest.

Apple und Google verarbeiten bei der Anmeldung Daten in eigener Verantwortung. Es gelten ihre Datenschutzerklärungen.

Meldest du dich in der iPhone-App mit Apple an, schickt die App zusätzlich einen einmaligen Autorisierungscode. Unser Server tauscht ihn bei Apple gegen ein Token, mit dem wir deine Anmeldung bei Apple widerrufen können, und speichert es verschlüsselt. Löschst du dein Konto, widerrufen wir damit die Anmeldung bei Apple und löschen das Token. Beim Löschen des Kontos löschen wir auch die Verknüpfung mit Apple bzw. Google.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, für das Laden des Google-Knopfs in der Web-Version Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, dir die Anmeldung mit Google anzubieten).

3.11 Freunde und Standort teilen

Du kannst Freunden über ihren Benutzer- oder Gastnamen eine Anfrage schicken. Wir speichern Freundschaften, offene Anfragen, je Freund die Einstellung „Sieht mich“ und, solange du teilst, deine Freigabe mit ihrem Ende. Unbeantwortete Anfragen verfallen nach 90 Tagen. Blockierst du jemanden, speichern wir, wen du wann blockiert hast, bis du die Sperre aufhebst oder deine Daten löschst; die blockierte Person erfährt davon nichts. Sperren, die andere gegen dich gesetzt haben, gehören zu deren Daten und bleiben auch nach dem Löschen deiner Daten bestehen.

Das Teilen deines Standorts ist ausgeschaltet, bis du es einschaltest. Du wählst die Dauer (1 Stunde, 1 Tag oder dauerhaft) und welche Freunde dich sehen. Solange es läuft, schickt die App etwa alle 30 Sekunden deinen Standort mit Fahrtrichtung, Geschwindigkeit und Genauigkeit, solange sie geöffnet ist. Im Hintergrund geschieht das nur während einer Navigation.

Der Server hält deinen geteilten Standort nur im Arbeitsspeicher, nicht in der Datenbank. Er lebt so lange wie die Freigabe, bei „dauerhaft“ bis 30 Tage nach der letzten Übermittlung. Deine Freunde sehen, solange die Freigabe läuft, auch deinen letzten bekannten Standort, nach 10 Minuten ohne neue Übermittlung als „Zuletzt gesehen …“. In CarPlay und Android Auto erscheinen Freunde, die ihren Standort mit dir teilen, als Ziele; dafür gehen keine weiteren Daten an uns. Schaltest du das Teilen aus, löschen wir den Standort sofort.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Du entscheidest selbst, ob und wie lange du teilst, und kannst es jederzeit beenden.

3.12 Live-Verkehr über TomTom

Wenn du eine längere Route planst, fragt unser Server, nie die App selbst, bei TomTom die aktuelle Verkehrslage ab; während der Navigation, etwa nach einer Neuberechnung, auch in größeren Abständen erneut. Dafür schickt er:

• Start und Ziel als Koordinaten,
• den Verlauf unserer Route als höchstens 1.500 Punkte,
• deine Optionen zum Meiden (Maut, Autobahnen, Fähren, unbefestigte Straßen),
• im LKW-Modus Gewicht, Maße, Achsen, Höchsttempo und ob du Gefahrgut fährst.

Nicht übermittelt werden deine Gerätekennung, deine IP-Adresse, dein Name und dein Konto. TomTom antwortet mit Fahrzeit, Staustellen und Alternativen. Die Antworten speichern wir nicht. Wir zählen nur, wie viele Abfragen wir am Tag stellen.

Empfänger: TomTom International B.V., De Ruijterkade 154, 1011 AC Amsterdam, Niederlande.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, weil die Verkehrslage Teil der Routenplanung ist, die du anforderst, und Art. 6 Abs. 1 lit. f DSGVO.

3.13 Weitere Auswertungen deiner Route auf unserem Server

Für folgende Funktionen schickt die App den Verlauf der geplanten Route an unseren Server, bei Bedarf mit Fahrzeugangaben, Fahrzeit oder Abfahrtszeit:

• Hinweise zu Landesgrenzen, Grenzkontrollen, Maut und Vignette (ohne Gerätekennung),
• Pausenvorschläge und die Warnung vor engen Straßen, dazu die Lenkzeit seit der letzten Pause und im LKW-Modus die Lenkzeit des Tages. Diese Zeiten zählt die App nur auf deinem Gerät, solange sie läuft; mit der Anfrage gehen nur die zwei Zahlen an unseren Server, der sie nicht speichert. Im Profil kannst du sie ansehen und korrigieren,
• Ladeplanung für E-Autos mit Akkugröße, Verbrauch, Ladestand, Stecker, Ladeleistung und gewünschten Anbietern,
• Stauprognose für die Route mit der gewählten Abfahrtszeit (Premium),
• Tempolimits entlang der Route,
• Spurempfehlung (welche Fahrstreifen an den Abbiegestellen passen; im LKW-Modus mit den Fahrzeugangaben).

Wir speichern diese Routen nicht. Ergebnisse können ohne Bezug zu dir kurz im Arbeitsspeicher zwischengespeichert sein, höchstens bis zum Ende des Tages.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

3.14 Premium, Kauf über App Store und Google Play, Offline-Pakete und Navigation ohne Netz

Carolado Premium ist ein Jahresabo, das du in der App über den App Store (iPhone) bzw. Google Play (Android) abschließt. Es schaltet alle Farbvorlagen und eine eigene Routenfarbe, die Stauprognose, Offline-Karten und die Navigation ohne Netz frei.

Kauf. Apple bzw. Google wickeln Kauf und Zahlung ab. Deine Zahlungsdaten erhalten wir nicht. So ordnen wir den Kauf deinem Gerät oder Konto zu:

• Öffnest du die Kaufseite, vergibt unser Server deinem Gerät bzw. Konto eine zufällige Kaufkennung. Die App gibt sie beim Kauf an Apple (als appAccountToken) bzw. an Google (als verschleierte Kontokennung) weiter.
• Nach dem Kauf, beim Start der App und bei „Käufe wiederherstellen“ schickt die App den signierten Kaufbeleg von Apple bzw. das Kauf-Token von Google an unseren Server. Den Beleg von Apple prüft der Server selbst; ein Kauf-Token von Google fragt er bei Google Play ab und bestätigt den Kauf dort.
• Apple und Google teilen unserem Server mit, wenn sich ein Abo ändert, etwa bei Verlängerung, Kündigung, Zahlungsproblem oder Erstattung.
• Wir speichern den Store, die Kennung des Abos (bei Apple die ursprüngliche Transaktionsnummer, bei Google das Kauf-Token), Produkt, Laufzeitende, Zustand, Umgebung (Test oder echt), Kaufzeitpunkt, die Kaufkennung und welche Geräte bzw. Konten das Abo nutzen, mit dem Zeitpunkt der letzten Nutzung. Ein Abo gilt für höchstens 5 Geräte oder Konten; mit Konto gilt es auf allen Geräten, auf denen du angemeldet bist.

„Meine Daten löschen“ und „Konto löschen“ entfernen Kaufkennung, Premium und die Verknüpfung mit dem Abo. Der Eintrag zum Abo bleibt dann ohne Verbindung zu deinem Gerät oder Konto und wird 400 Tage nach dem Laufzeitende gelöscht. Das Löschen beendet kein laufendes Abo: Kündigen kannst du es nur bei Apple bzw. Google, in der App unter „Abo verwalten“.

Offline-Pakete. Offline-Pakete und die Kacheln für die Navigation ohne Netz lädt die App über ein Ticket. Dieses Ticket fordert sie einmal mit deiner Gerätekennung an, damit der Server Premium prüfen kann. Die Downloads selbst tragen keine Gerätekennung. Die Pakete liegen nur auf deinem Gerät. Routen ohne Netz berechnet die App auf dem Gerät.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, für das Aufbewahren der Abo-Einträge nach dem Ende auch Art. 6 Abs. 1 lit. f DSGVO (Nachweis bei Rückfragen, Erstattungen und Missbrauch).

3.15 Musik-Knopf

Der Musik-Knopf arbeitet nur auf deinem Gerät. Auf dem iPhone liest die App mit deiner Erlaubnis Titel und Cover aus der Musik-App von Apple und steuert die Wiedergabe. Bietet die App die Steuerung von Spotify an und verbindest du sie in Spotify, verbindet sich die App mit der Spotify-App auf deinem Gerät; dabei verarbeitet Spotify Daten in eigener Verantwortung. Unter Android nutzt die App den Benachrichtigungszugriff, den du in den Systemeinstellungen erlaubst, nur dazu, die laufende Wiedergabe anderer Apps anzuzeigen und zu steuern. Benachrichtigungen liest sie nicht. Musikdaten erreichen unsere Server nicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

3.16 CarPlay und Android Auto

Nutzt du Carolado über CarPlay oder Android Auto, zeigt dein Telefon Karte, Route und Hinweise auf dem Bildschirm des Autos. Unterstützte Fahrzeuge erhalten über CarPlay zusätzlich die Route mit Manövern, Spuren und Koordinaten, etwa für das Fahrerdisplay oder das Head-up-Display. Was das Fahrzeug damit macht, bestimmt sein Hersteller. An unsere Server gehen dabei keine zusätzlichen Daten.

3.17 Daten auf deinem Gerät

Carolado speichert auf deinem Gerät die Gerätekennung, deine Einstellungen samt deiner Entscheidung zu „Fahrten beitragen“, gespeicherte Orte, letzte Ziele, Hinweise, die du schon gesehen hast, und geladene Offline-Pakete. Dazu kommen: ob und welcher Fassung der Nutzungsbedingungen du vor dem ersten Melden zugestimmt hast, das Ziel einer laufenden Navigation für „Fahrt fortsetzen“ (gelöscht bei Ankunft, bei „Beenden“, nach „Nein“ und beim nächsten Öffnen, wenn die Fahrt älter als 90 Minuten ist) und in den Apps das Gerätetoken aus dem Gerätenachweis, auf dem iPhone außerdem die Kennung des App-Attest-Schlüssels im Schlüsselbund. Die Web-Version nutzt dafür den Speicher deines Browsers (Local Storage). Cookies setzen wir nicht.

Das ist für die Funktionen nötig, die du nutzt (§ 165 Abs. 3 TKG 2021; in Deutschland § 25 Abs. 2 Nr. 2 TDDDG). Je nach Einstellung deines Geräts können Einstellungen und gespeicherte Orte in der Gerätesicherung deines Betriebssystems landen. Die Gerätekennung nehmen wir davon aus.

3.18 Kontakt mit uns

Wenn du uns schreibst oder anrufst, verarbeiten wir deine Kontaktdaten (etwa E-Mail-Adresse oder Telefonnummer) und den Inhalt deiner Nachricht, um dein Anliegen zu bearbeiten. Unser Postfach info@kernelhost.com betreibt Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Google Workspace) als Auftragsverarbeiter für uns. Wir bewahren die Nachrichten auf, solange es für die Bearbeitung und den Nachweis nötig ist, und löschen sie spätestens drei Jahre nach Abschluss deines Anliegens, außer eine gesetzliche Pflicht verlangt eine längere Aufbewahrung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn es um deine Nutzung von Carolado geht, für Hinweise nach dem Digital Services Act Art. 6 Abs. 1 lit. c DSGVO, sonst Art. 6 Abs. 1 lit. f DSGVO.

3.19 Website carolado.com

Wenn du die Seiten auf carolado.com aufrufst (etwa diese Datenschutzerklärung), verarbeitet unser Webserver deine IP-Adresse, die aufgerufene Adresse, Zeitpunkt und technische Angaben deines Browsers, um die Seite auszuliefern. Die Seiten laden keine Inhalte fremder Anbieter, setzen keine Cookies und nutzen keine Analyse- oder Werbedienste. Zugriffe protokollieren wir nicht; zu Fehler- und Sicherheitsmeldungen siehe Abschnitt 3.20.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung und Sicherheit der Website).

3.20 Server, Protokolle, Sicherheit und Sicherungen

• Server: Alle Dienste von Carolado laufen auf eigenen Servern der KernelHost GmbH in einem Rechenzentrum in Frankfurt am Main, Deutschland.
• Verschlüsselung: Alle Verbindungen zwischen App, Browser und Server sind mit TLS verschlüsselt (HTTPS). Der Server erzwingt das.
• Protokolle des Webservers: Unser Webserver schreibt keine Zugriffsprotokolle. Fehler- und Sicherheitsmeldungen, etwa wenn eine Anfrage unsere Schutzregeln (Web Application Firewall) auslöst, können deine IP-Adresse und die aufgerufene Adresse enthalten.
• Protokolle des Gemeinschaftsdienstes: Der Gemeinschaftsdienst schreibt keine IP-Adressen in seine Protokolle; wo er ein Netz nennen muss, steht dort ein Kürzel des Prüfwerts. Ruft jemand Adressen auf, die keine echte App nutzt (Köder gegen Nachbauten), schreibt er eine Zeile mit Pfad, diesem Kürzel, dem Prüfwert der Gerätekennung, der Kennung des Programms (User-Agent) und einem mitgeschickten Köder-Schlüssel, höchstens eine Zeile je Netz in 10 Minuten. Stündlich schreibt er Zahlen zum Gerätenachweis, ohne Bezug zu Personen.
• Protokolle des Mailservers: Der Mailserver protokolliert Zustellungen mit Empfängeradresse und Zeitpunkt.
• Routing und Suche: Diese Dienste protokollieren nur technische Angaben (Zeitpunkt, Art und Ergebnis einer Anfrage), keine Orte, Suchbegriffe oder IP-Adressen.
• Speicherdauer: Protokolle mit IP-Adressen, E-Mail-Adressen oder Prüfwerten von Gerätekennungen löschen wir nach höchstens 14 Tagen.
• Sicherheit: Passwörter speichern wir nur als scrypt-Hash, Gerätekennungen und IP-Adressen nur als Prüfwert. Zugang zu den Servern haben nur wenige Berechtigte und nur mit kryptografischen Schlüsseln.
• Sicherungen: Wir sichern die Datenbank laufend und täglich verschlüsselt, auch auf einen getrennten eigenen Sicherungsserver im selben Rechenzentrum. Gelöschte Daten können noch bis zu acht Wochen in Sicherungen enthalten sein und werden dann automatisch gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit und Verfügbarkeit) und Art. 32 DSGVO.

4. Wer Daten erhält

• Andere Nutzer sehen deine Meldungen ohne Namen, Prüfer sehen deine offenen Kartenvorschläge ohne Namen, und Freunde sehen deinen Anzeige- und Benutzernamen sowie, solange du teilst, deinen Standort.
• TomTom erhält für den Live-Verkehr die Angaben aus Abschnitt 3.12, ohne Bezug zu dir.
• Apple und Google verarbeiten Daten in eigener Verantwortung, wenn du ihre App-Stores nutzt, dich mit ihnen anmeldest, Premium über sie kaufst oder die App ihren Gerätenachweis nutzt (App Attest, Play Integrity). Für Käufe, das Integritätsurteil und den Widerruf der Anmeldung mit Apple fragt unser Server bei Apple bzw. Google an, und beide teilen unserem Server Änderungen deines Abos mit (Abschnitte 3.6, 3.10 und 3.14). Hast du in deinem Gerät erlaubt, Analysedaten mit App-Entwicklern zu teilen, stellen uns Apple bzw. Google Absturzberichte und Nutzungsstatistiken ohne Bezug zu deiner Person bereit.
• Google Ireland Limited betreibt als Auftragsverarbeiter unser E-Mail-Postfach (Abschnitt 3.18).
• hCaptcha (Intuition Machines, Inc., USA) erhält als Auftragsverarbeiter beim Anmelden, Registrieren und bei „Passwort vergessen“ die Angaben aus Abschnitt 3.9.
• Cloudflare, Inc. (USA) betreibt die Nameserver für carolado.com. Dein Gerät bzw. dein DNS-Anbieter fragt dort die Adresse unserer Server ab; deine Verbindungen zu Carolado laufen nicht über Cloudflare.
• Spotify verarbeitet Daten in eigener Verantwortung, wenn du den Musik-Knopf mit Spotify verbindest.
• Fahrzeughersteller erhalten über CarPlay die Route, wenn dein Fahrzeug das unterstützt (Abschnitt 3.16).
• Behörden und Gerichte erhalten Daten nur, wenn wir dazu gesetzlich verpflichtet sind. Erfahren wir von einer Straftat, die das Leben oder die Sicherheit von Menschen bedroht, informieren wir nach Art. 18 des Digital Services Act die zuständigen Behörden.

Andere Empfänger gibt es nicht. Wir verkaufen keine Daten und geben keine Daten an Werbepartner.

5. Übermittlung in Länder außerhalb der EU

Unsere eigenen Server stehen in Deutschland, auch unser Mailserver. TomTom hat seinen Sitz in den Niederlanden, Google Ireland Limited in Irland. Apple, Google und Spotify können Daten, die sie in eigener Verantwortung verarbeiten, auch in den USA verarbeiten. Für die Daten, die hCaptcha und Cloudflare für uns verarbeiten, und für Google Workspace kann eine Verarbeitung in den USA stattfinden. Grundlage dafür ist der Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework vom 10.07.2023 (Art. 45 DSGVO), nach dem Intuition Machines, Cloudflare und Google LLC zertifiziert sind, ergänzend die Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO) in den Verträgen dieser Anbieter.

6. Wie lange wir Daten speichern

7. Daten in der App löschen

Ohne Konto: Profil, „Meine Daten löschen“. Wir löschen deine Gerätedaten mit Vertrauenswert, deine Meldungen samt Stimmen, deine Stimmen, deine nicht angenommenen Kartenvorschläge, deine Beanstandungen und Ausblendungen, Freundschaften, Anfragen, Freigabe und geteilten Standort, Anzeigename, Gastname, Strecken rund um Sperrungen, laufende Fahrtpunkte, Tageswerte, Premium, Kaufkennung, die Verknüpfung mit einem Abo und den Gerätenachweis. Angenommene Kartenvorschläge bleiben als Kartendaten, ohne Bezug zu dir. Beanstandungen anderer zu deinen Beiträgen bleiben ebenfalls ohne Bezug zu dir. Danach erzeugt die App eine neue Gerätekennung.

Mit Konto: Profil, „Konto löschen“, bestätigt mit deinem Passwort (bei Konten nur mit Apple oder Google ohne Passwort). Wir löschen alles wie oben, dazu dein Konto, die abgeglichenen Einstellungen und Orte, offene Codes per E-Mail, die Verknüpfung mit Apple oder Google, die Gerätenachweise und die Verweise auf alle deine Geräte, und wir widerrufen eine Anmeldung mit Apple bei Apple (Abschnitt 3.10).

Abo: Ein Abo bei Apple oder Google endet durch das Löschen nicht. Kündige es vorher dort, in der App unter „Abo verwalten“.

Ohne App: Hast du ein Konto, kannst du die Löschung auch per E-Mail an info@kernelhost.com verlangen. Einzelheiten stehen auf der Seite Konto und Daten löschen.

Wenn du nur die App deinstallierst, bleiben die Daten auf unseren Servern, bis sie nach Abschnitt 6 ablaufen.

8. Keine Pflicht zur Angabe

Du bist weder gesetzlich noch vertraglich verpflichtet, uns Daten zu geben. Ohne Standortfreigabe kannst du in den Apps Routen ab einem selbst gewählten Startpunkt planen, aber nicht navigieren, nicht melden und nicht abstimmen; Karte und Suche funktionieren. Ohne Konto kannst du alles außer den Kontofunktionen nutzen. Ohne Einwilligung zu „Fahrten beitragen“ gelten die Folgen aus Abschnitt 3.4.

9. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO).

Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): Deine Einwilligung zu „Fahrten beitragen“ kannst du jederzeit mit dem Schalter in den Einstellungen widerrufen. Das gilt für die Zukunft.

Widerspruch (Art. 21 DSGVO): Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen.

Freigaben im Betriebssystem: Standort, Mikrofon und Spracherkennung (Melden per Sprache), Zugriff auf die Musik-App und Benachrichtigungszugriff kannst du jederzeit in den Einstellungen deines Geräts zurücknehmen.

Wie du deine Rechte ausübst: Die meisten Rechte kannst du direkt in der App ausüben (Abschnitt 7). Sonst schreib uns an info@kernelhost.com. Mit Konto schreib bitte von der E-Mail-Adresse, die in deinem Konto bestätigt ist, und nenne deinen Benutzernamen. Ohne Konto kennen wir nur den Prüfwert einer zufälligen Gerätekennung und können dir Daten nicht zuordnen (Art. 11 DSGVO); nutze dann die Funktionen in der App.

10. Beschwerde bei der Aufsichtsbehörde

Du kannst dich bei einer Datenschutzbehörde beschweren. Für uns zuständig ist die

Österreichische Datenschutzbehörde
Barichgasse 40-42, 1030 Wien, Österreich
E-Mail: dsb@dsb.gv.at
Website: www.dsb.gv.at

Du kannst dich auch an die Aufsichtsbehörde in dem EU-Staat wenden, in dem du wohnst oder arbeitest.

11. Mindestalter

Carolado richtet sich an Personen ab 16 Jahren. Wer jünger ist, darf Carolado nicht nutzen und kein Konto anlegen. Erfahren wir, dass ein Konto einer Person unter 16 Jahren gehört, löschen wir es.

12. Änderungen

Wenn sich Funktionen von Carolado oder die Rechtslage ändern, passen wir diese Datenschutzerklärung an. Die jeweils gültige Fassung findest du in der App und unter carolado.com/datenschutz. Brauchen neue Verarbeitungen deine Einwilligung, fragen wir dich vorher.