Datenschutzerklärung
English version: Privacy policy
Diese Erklärung zeigt, welche personenbezogenen Daten Corner Society bei der Nutzung der Website und der iPhone-App verarbeitet, wozu, wie lange und welche Rechte Sie haben. Sie folgt den Artikeln 13 und 14 der Datenschutz-Grundverordnung (DSGVO). Wir schreiben in einfachen Worten und beschreiben nur, was die Software tatsächlich tut.
1. Wer verantwortlich ist
MS Data Solutions UGBrunnenstr. 7/1
71640 Ludwigsburg
E-Mail: info@ms-datasolutions.de
Fragen zu Ihren Daten und Anträge zur Ausübung Ihrer Rechte richten Sie bitte an die oben genannte E-Mail-Adresse (siehe auch die Support-Seite).
2. Das Wichtigste in Kürze
- Sie brauchen ein Konto (E-Mail-Adresse, öffentlicher Benutzername, Passwort). Ihr Passwort wird nur als Hash gespeichert.
- Die Führung geschieht auf Ihrem Telefon; Ihre Position geht an den Corner-Society-Server, um eine Route von Ihrem Standort aus zu planen, um auf Start, Entdecken und in der Suche das Fahrwetter und das zu zeigen, was in Ihrer Nähe ist, um Sie den Mitgliedern eines Konvois zu zeigen, aber nur solange Sie das Teilen eingeschaltet haben, und, bei jeder Fahrt, die Sie navigieren, als Aufzeichnung dieser Fahrt nach ihrem Ende, um ihre Kilometer und Kurven zu zählen, Abzeichen zu vergeben und, nur wenn Sie teilnehmen, Sie in den Bestenlisten zu führen (der Server behält diese Summen und die deutschen Bundesländer, die Sie befahren haben, nicht die Aufzeichnung).
- Es gibt keine Werbung, keine Analyse und kein Tracking, weder in der App noch auf der Website. Die Website setzt ein Cookie, das sie braucht, um Sie angemeldet zu halten, und – nur wenn Sie dort eine Sprache wählen – ein zweites, das Ihre Wahl merkt (7).
- Wenn Sie eine gesperrte Straße melden, sehen andere Nutzer die Meldung ohne Ihren Namen. Sie wird 30 Tage nach ihrem Ende gelöscht oder mit Ihrem Konto.
- Wenn Sie eine Gefahr auf der Straße melden (einen Unfall, ein Hindernis, eine Panne oder einen Stau), sehen andere Nutzer die Meldung etwa vier Stunden lang ohne Ihren Namen. Auf einer Tour sehen deren Mitglieder im Tour-Chat Ihren Benutzernamen dabei und werden mit einem Ton gewarnt.
- Sie können an Touren teilnehmen, die Organisatoren veröffentlichen. Eine Teilnahmeanfrage ist eine Nachricht an die Organisatoren; sie sehen Ihren Benutzernamen, Ihre Nachricht und das Auto, das Sie für die Tour aus Ihrer Garage wählen (Sie müssen keines wählen), und die anderen Mitglieder einer Tour sehen Ihren Benutzernamen und dieses Auto, auch wenn es nicht in Ihrem Profil gezeigt wird. Zahlungen vereinbaren Sie mit dem Organisator; Corner Society wickelt sie nicht ab.
- Sie können Freundschaftsanfragen senden. Freunde sind Personen, die die Anfrage des jeweils anderen angenommen haben, und eine Anfrage kann eine erste Nachricht enthalten. Jemandem zu folgen ist etwas Eigenes: Es braucht keine Zustimmung und macht niemanden zum Freund. Ihre Freunde und Ihre Anfragen sehen nur Sie.
- Sie können Textnachrichten an Ihre Freunde und an die Organisatoren einer Tour schreiben. Nur die Personen einer Unterhaltung lesen sie; Administratoren lesen eine Nachricht nur, wenn jemand sie gemeldet hat.
- Jede Tour hat einen Chat für die Personen, die dazugehören (die Organisatoren und alle, die angenommen wurden). Sie schreiben Nachrichten, senden Fotos und lesen die Ankündigungen der Organisatoren; sonst liest ihn niemand, Organisatoren und Administratoren können Nachrichten entfernen, und der Chat wird sechs Monate nach dem Ende der Tour gelöscht.
- Jede Tour hat einen Konvoi für ihre ganze Dauer. Darin wird Ihre Position nur geteilt, solange Sie in der App navigieren oder nachdem Sie das Teilen selbst eingeschaltet haben – nicht über Nacht und nicht im Hotel – und nur mit den Mitgliedern der Tour.
- Mitglieder einer Tour können Fotos zur Tour hinzufügen, und Organisatoren veröffentlichen Fotos ihrer Tour. Beim Hochladen entfernen wir den Standort und jede andere versteckte Angabe aus jedem Foto. Die Fotos der Mitglieder sehen die Mitglieder; die Werbefotos eines Organisators und die Fotos, die ein Organisator öffentlich gemacht hat, sehen alle, die die Tour sehen können. Wer ein Foto hinzugefügt hat, kann es jederzeit löschen, und die Fotos der Mitglieder werden 12 Monate nach dem Ende der Tour automatisch gelöscht.
- Das Menü, das sich beim Klick auf die Karte öffnet, hat eine Schaltfläche Street View, die Fotos der Straße von Apple zeigt. Bis Sie sie öffnen, wird nichts von Apple geladen und nichts an Apple gesendet; danach erhält Apple den Ort, den Sie ansehen, Ihre IP-Adresse und technische Angaben Ihres Browsers oder Telefons, aber keine Daten Ihres Corner-Society-Kontos.
- Sie können eine Garage mit Ihren Autos und deren Bildern führen. Sie ist privat; ein Auto, das Sie in Ihrem Profil zeigen, sehen alle mit einem Konto, mit seinen Kilometern und Kurven. Die App sendet die Aufzeichnung jeder Navigationsfahrt, mit einem Auto oder ohne, damit der Server Kilometer und Kurven zählen kann; behalten werden nur diese Summen, nie die Aufzeichnung. In einer Bestenliste stehen Sie nur, wenn Sie das einschalten (3.17).
- Sie können Ihr Konto jederzeit selbst löschen. Dabei werden Sie und alles, was Sie angelegt haben, sofort und endgültig entfernt.
3. Welche Daten wir verarbeiten und wozu
3.1 Ihr Konto
- E-Mail-Adresse: zur Anmeldung und um Konten zu unterscheiden. Sie wird anderen Nutzern nie angezeigt. (Wer Ihre genaue E-Mail-Adresse bereits kennt, kann Ihr Profil finden, indem er sie in die Personensuche oder in eine Routeneinladung eingibt. So funktioniert das Einladen per E-Mail-Adresse.)
- Benutzername: Ihr öffentlicher Name. Andere Nutzer sehen ihn, und er ist Teil des Links zu Ihrem Profil.
- Passwort: nur als gesalzener Hash (Argon2) gespeichert. Wir können es nicht lesen.
- Profilbild und Biografie: freiwillig, auf Ihrem öffentlichen Profil sichtbar. Das Profilbild kann von jedem ohne Anmeldung abgerufen werden, der seine Adresse kennt. Sie wählen den quadratischen Ausschnitt, der gezeigt wird; das ganze Bild bleibt gespeichert, damit Sie den Ausschnitt ändern können, und nur Sie können es öffnen.
- Sprache: freiwillig. Wenn Sie auf der Website für Ihr Konto eine Sprache wählen (Einstellungen › Sprache), wird sie mit dem Konto gespeichert, damit die Website, die Antworten des Servers an die App, Ihre Benachrichtigungen und die Texte an Ihr Telefon sie verwenden. Ohne Auswahl wird bei jedem Besuch die Sprache verwendet, die Ihr Browser oder Telefon anfordert; es wird nichts in Ihrem Konto gespeichert.
- Vor- und Nachname, Postanschrift, Land: freiwillig, in den Einstellungen der Website. Sie bleiben privat und sind für andere Nutzer nicht sichtbar.
- Technische Kontodaten: wann das Konto angelegt wurde, wann Sie sich zuletzt angemeldet haben und wann das Passwort zuletzt geändert wurde.
- Anmelde-Token der App: Wenn Sie sich auf dem iPhone anmelden oder dort Ihr Konto anlegen, stellt der Server ein Token aus. Gespeichert werden nur ein Hash des Tokens, der von der App gemeldete Gerätename sowie der Zeitpunkt der Erstellung und der letzten Nutzung. Ein Token, von dem Sie sich abmelden, wird als widerrufen markiert.
- Anmeldeschutz: Nach fehlgeschlagenen Anmeldungen führt der Server einen Zähler, der an einen Hash der E-Mail-Adresse und einen Hash der IP-Adresse gebunden ist, um das Erraten von Passwörtern zu bremsen. Eine erfolgreiche Anmeldung setzt ihn zurück. Auch das Anlegen von Konten in der App ist begrenzt: Der Server zählt die Anfragen je IP-Adresse über die letzte Stunde, nur in seinem Arbeitsspeicher (nichts wird in der Datenbank gespeichert, und ein Neustart löscht den Zähler).
Zweck: Bereitstellung Ihres Kontos und des Dienstes, den Sie nutzen (Art. 6 Abs. 1 lit. b DSGVO), und Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f).
3.2 Was Sie anlegen
- Routen mit Name, Beschreibung, Wegpunkten, berechneter Linie, Entfernung und Dauer, optionalem Titelfoto und optionalen Veranstaltungsangaben (Treffpunkt, Notizen, Stopps, Teilnehmer, die Sie selbst eintragen); Ordner, mit denen Sie Ihre Routen ordnen; Reisen (mehrere Routen hintereinander) mit optionalem Titelfoto.
- Highlights (Lieblingsorte und Straßenabschnitte) mit Beschreibung, Kategorie, optionalem Foto und Ihrem Benutzernamen als Autor; die Sternebewertungen, die Sie Highlights geben.
- Kommentare zu Routen (mit Ihrem Benutzernamen gespeichert) und Likes für Routen und Highlights.
- Follows (wem Sie folgen, wer Ihnen folgt) und Freigaben von Routen und Reisen für andere Personen.
- Benachrichtigungen in der App und auf der Website (wer was getan hat, zum Beispiel „folgt Ihnen jetzt“) samt Lesestatus.
Zweck: Das ist der Dienst selbst (Art. 6 Abs. 1 lit. b DSGVO). Routen und Reisen sind privat, bis Sie sie freigeben oder öffentlich machen.
3.3 Standort und Konvois
Die iPhone-App fragt nach Ihrem Standort („Beim Verwenden der App“, mit genauem Standort). Sie nutzt ihn auf dem Telefon, um zu zeigen, wo Sie sich auf Ihrer Route befinden, um Abbiegehinweise zu geben und zu bemerken, wenn Sie die Route verlassen. Das funktioniert während der Navigation auch bei gesperrtem Bildschirm. Die Führung geschieht auf Ihrem Telefon; Ihre Position geht an den Corner-Society-Server, um eine Route von Ihrem Standort aus zu planen, um auf Start, Entdecken und in der Suche das Fahrwetter und das zu zeigen, was in Ihrer Nähe ist, um Sie den Mitgliedern eines Konvois zu zeigen, aber nur solange Sie das Teilen eingeschaltet haben, und, bei jeder Fahrt, die Sie navigieren, als Aufzeichnung dieser Fahrt nach ihrem Ende, um ihre Kilometer und Kurven zu zählen, Abzeichen zu vergeben und, nur wenn Sie teilnehmen, Sie in den Bestenlisten zu führen (der Server behält diese Summen und die deutschen Bundesländer, die Sie befahren haben, nicht die Aufzeichnung; siehe 3.16 und 3.17).
- Planung von Ihrem Standort aus: Die Position steckt in der Planungsanfrage. Sie wird nicht für sich gespeichert. Wenn Sie die Route speichern, werden ihre Wegpunkte gespeichert, auch ein Startpunkt, der aus Ihrer Position stammt, als Teil der Route.
- Konvois (Gruppenfahrten): Ein Konvoi hat einen Namen, eine optionale Startzeit, eine optionale geteilte Route oder Reise, einen Leiter und Mitglieder. Zu jedem Mitglied speichert der Server den Namen, die Rolle, ob die Einladung offen, angenommen oder abgelehnt ist und ob das Teilen der Position eingeschaltet ist.
- Solange Sie angenommenes Mitglied eines laufenden Konvois sind und das Teilen eingeschaltet ist, speichert der Server Ihre letzte Position (Breite, Länge, Fahrtrichtung, Geschwindigkeit, Genauigkeit und Zeitpunkt der Messung). Es gibt nur eine Position pro Mitglied; jede neue ersetzt die vorige. Eine Spur oder ein Verlauf wird nicht gespeichert. Die anderen angenommenen Mitglieder dieses Konvois sehen sie.
- Wann sie gelöscht wird: sobald Sie das Teilen pausieren, wenn Sie den Konvoi verlassen oder entfernt werden (Ihr Eintrag wird gelöscht), wenn der Konvoi endet (der Leiter beendet ihn, oder er endet von selbst 24 Stunden nach seinem Start; der Server wendet diese Regel an, wenn jemand den Konvoi das nächste Mal öffnet oder auflistet) und wenn Sie Ihr Konto löschen. Sendet Ihr Telefon einfach nichts mehr (zum Beispiel weil die App geschlossen wurde), bleibt die letzte Position bis zu einem dieser Ereignisse gespeichert; andere Mitglieder sehen sie nach zwei Minuten als veraltet markiert.
- Nach dem Ende eines Konvois bleiben sein Name, seine Zeit und die Mitgliederliste erhalten, damit die Mitglieder sehen können, dass er beendet ist. Positionen werden nicht aufbewahrt. Ihr Eintrag verschwindet, wenn Sie den Konvoi verlassen oder Ihr Konto löschen.
- Die Website fragt Ihren Browser nur dann nach der Position, wenn Sie im Konvoi-Bereich das Teilen der Position einschalten; sie wird dann genauso behandelt wie die der App.
- Der Konvoi einer Tour: Jede Tour hat einen Konvoi, den der Server anlegt, wenn die Tour beginnt, und der am Ende des letzten Tages der Tour endet (oder wenn die Tour abgesagt wird) – er endet nicht nach 24 Stunden. Sein Leiter ist der Organisator; seine Mitglieder sind die angenommenen Mitglieder der Tour, die mit ihrem Platz in der Tour hinzukommen und entfernt werden, ohne Einladung. Das Teilen Ihrer Position ist standardmäßig aus. Es ist nur eingeschaltet, solange Sie in der App navigieren (jede Fahrt; die App meldet dem Server, wann eine Fahrt beginnt und endet, und das Teilen läuft von selbst zehn Minuten nach der letzten Position, die Ihr Telefon gesendet hat, ab) oder nachdem Sie es selbst eingeschaltet haben; schalten Sie es aus oder endet die Fahrt, hört es auf und Ihre gespeicherte Position wird gelöscht. Nichts wird über Nacht oder im Hotel geteilt, wenn Sie es nicht eingeschaltet haben. Die Mitglieder der Tour sehen Ihre letzte Position; sonst gelten die obigen Regeln (eine Position, keine Spur).
Zweck: Die Führung geschieht auf Ihrem Telefon. Die Verwendungen auf dem Server sind Funktionen, die Sie selbst starten (Art. 6 Abs. 1 lit. b DSGVO); die Erlaubnis, die Sie dem Telefon geben, ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a). Sie können sie jederzeit widerrufen: iOS-Einstellungen › Datenschutz & Sicherheit › Ortungsdienste › Corner Society.
Start, Entdecken und Suche. Wenn Sie Start, Entdecken oder die Suche nutzen, sendet die App Ihre Position (oder den Ort, den Sie als Gebiet wählen) an den Corner-Society-Server: um das Fahrwetter sowie Touren, Routen, Highlights und Bilder in Ihrer Nähe zu zeigen und Orte nach Entfernung zu sortieren. Der Server beantwortet die Anfrage und speichert die Position nicht: Nur das Anfrage-Protokoll (3.6) enthält sie, und die für Sie erstellte Antwort bleibt wenige Minuten im Speicher des Servers. Für das Wetter fragt der Server MET Norway (das norwegische Meteorologische Institut) nach einer Vorhersage und den Ortssuchdienst der OpenStreetMap Foundation (3.5) nach dem Namen des Gebiets, jeweils mit Ihrer auf ein Raster von etwa 5 Kilometern gerundeten Position; beide erhalten weder Ihre IP-Adresse noch etwas zu Ihrem Konto, und die Vorhersage und der Name werden eine Weile auf dem Server aufbewahrt, ohne mit Ihnen verknüpft zu sein. Ohne die Erlaubnis für den Standort funktionieren diese Bildschirme ohne das, was vom Standort abhängt. Zweck: Das ist eine Funktion, die Sie selbst starten (Art. 6 Abs. 1 lit. b DSGVO); die Erlaubnis, die Sie dem Telefon geben, ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a).
Die App fragt außerdem nach der Kamera, ausschließlich um den QR-Code des Profils eines anderen Fahrers zu scannen. Es wird nichts aufgenommen oder gespeichert.
3.4 Mitteilungen auf Ihr Telefon
Wenn Sie in der iPhone-App Mitteilungen erlauben, speichert der Server ein Geräte-Token (eine Adresse, die Apple Ihrem Telefon gibt), die Plattform, ob es sich um einen Test- oder Produktions-Build handelt, die Sprache der App (damit Benachrichtigungen in ihr geschrieben werden können) und welche Arten von Mitteilungen Sie eingeschaltet haben. Wenn etwas geschieht, das Sie betrifft (ein neuer Follower, eine Freundschaftsanfrage oder ihre Annahme, eine mit Ihnen geteilte Route, eine Konvoi-Einladung oder -Änderung, die Antwort auf Ihre Anfrage zur Teilnahme an einer Tour oder eine Einladung, eine Änderung oder Absage einer Tour, eine neue Nachricht, eine Nachricht im Chat einer Tour, eine Ankündigung eines Organisators, ein Bild Ihres Autos, das ein Administrator nach einer Meldung entfernt hat, oder ein Abzeichen, das Sie verdient haben), sendet der Server einen kurzen Text an den Push-Dienst von Apple, der ihn an Ihr Telefon zustellt. Dieser Text kann den Benutzernamen der anderen Person, den Namen der Route, des Konvois oder der Tour, den Namen Ihres Autos, den Namen eines Abzeichens und bei einer Nachricht die ersten 80 Zeichen der Nachricht (bei einer Freundschaftsanfrage: ihrer Nachricht) enthalten – diese Vorschau läuft also über den Push-Dienst von Apple (siehe 6). Mehrere Nachrichten in einem Tour-Chat werden zu einer Mitteilung zusammengefasst („3 neue Nachrichten in Sonntagsausfahrt“), und eine neuere Mitteilung ersetzt auf Ihrem Telefon die ältere. Eine Ankündigung eines Organisators und die Absage einer Tour sind als zeitkritisch markiert; sie kommen dann auch bei einem aktiven Fokus durch, wenn Sie das für die App erlaubt haben. In den Einstellungen der App wählen Sie, welche Arten von Mitteilungen Sie erhalten, und Sie können eine einzelne Unterhaltung oder den Chat einer Tour stummschalten. Solange eine Tour läuft, zu der Sie gehören, wird Ihnen eine Gefahrenmeldung oder die Bitte eines anderen Mitglieds, sich zu sammeln, sofort gesendet, als zeitkritisch und mit einem eigenen Ton; sie nennt den Absender, die Art der Gefahr und die Tour und lässt sich weder ausschalten noch stummschalten. Wenn ein Organisator die Route des Konvois der Tour wechselt, erhalten Sie eine kurze Mitteilung mit dem Namen dieser Route. Wenn Sie in den Einstellungen der App Tourwetter am Morgen einschalten (es ist ausgeschaltet, solange Sie es nicht tun), erhalten Sie an jedem Fahrtag einer Tour, zu der Sie gehören, eine Mitteilung mit dem Wetter dieses Tages entlang der Route: Start und Ziel, die Temperaturen, Regen, Frost und Wind (siehe 3.9). Der Text wird in der Sprache Ihres Kontos geschrieben, wenn Sie eine gewählt haben, sonst in der Sprache der App. Das Geräte-Token wird entfernt, wenn die App es entfernt, wenn Apple es als ungültig meldet und wenn Sie Ihr Konto löschen.
Zweck: Art. 6 Abs. 1 lit. b DSGVO für die Mitteilungen, um die Sie gebeten haben; die Erlaubnis, die Sie dem Telefon geben, ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a), die Sie in den iOS-Einstellungen › Mitteilungen › Corner Society widerrufen können.
3.5 Ortssuche und Routenplanung
Wenn Sie nach einem Ort suchen, leitet der Server Ihre Suchbegriffe an den Ortssuchdienst (Nominatim) der OpenStreetMap Foundation weiter. Ihre IP-Adresse wird nicht weitergegeben; die Anfrage kommt vom Corner-Society-Server, der dem Dienst auch Ihre Spracheinstellung mitteilt. Um nicht doppelt zu fragen, speichert der Server die Suchbegriffe und Ergebnisse in einem Zwischenspeicher und verwendet sie 30 Tage lang wieder. Der Zwischenspeicher ist nicht mit Ihrem Konto verknüpft. Derselbe Dienst wird nach dem Namen des Gebiets in der Wetteranzeige auf Start gefragt (3.3): Diese Anfrage enthält Ihre Spracheinstellung und eine auf ein Raster von etwa 5 Kilometern gerundete Position, nicht Ihre IP-Adresse, und der Name wird im selben Zwischenspeicher aufbewahrt. Derselbe Abruf gibt einem Ort des Wetters einer Tour (3.9), der keinen Namen hat, einen Namen.
Routen werden von einer Routing-Engine berechnet, die auf dem Corner-Society-Server läuft. Um zu bewerten, wie kurvig und landschaftlich schön eine Straße ist, liest der Server Straßeneigenschaften (Belag, Tempolimit, Straßenklasse) aus einer lokalen Kopie der OpenStreetMap-Daten. Hat der Betreiber diese Kopie nicht installiert, fragt der Server stattdessen die Datenschnittstelle der OpenStreetMap Foundation nach den Kartendaten des Gebiets um die Route oder die betrachtete Straße; diese Anfrage enthält Koordinaten eines Kartenausschnitts und die Adresse des Servers, nicht Ihr Konto oder Ihre Adresse.
Wenn Sie in der Routenplanung auf der Website auf die Karte klicken oder im Routen-Editor der App auf die Karte tippen, sucht der Server in seiner eigenen Routing-Engine die Straße, die diesem Punkt am nächsten liegt, damit der Ort benannt und auf die Straße gelegt werden kann. Gesendet werden nur die Koordinaten des Punktes, und zwar an den Corner-Society-Server, der dazu außer im Anfrage-Protokoll (3.6) nichts speichert; an andere Dienste geht nichts.
3.6 Technische Daten und Logs
Wie jeder Webserver schreibt unserer ein Protokoll der Anfragen: Datum und Uhrzeit, die angefragte Adresse (sie kann die Suchbegriffe einer Ortssuche, die Koordinaten einer betrachteten Straße oder eines auf der Karte angeklickten Ortes enthalten), den Antwortcode und die Größe sowie die IP-Adresse, so wie der Server oder der vorgeschaltete Proxy sie sieht. Wir nutzen die Logs, um den Dienst laufen zu lassen, ihn zu sichern und Fehler zu finden. Sie werden 14 Tage aufbewahrt und danach gelöscht. Zweck: Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an einem sicheren und stabilen Dienst).
3.7 Meldungen gesperrter Straßen
Fahrer können sich gegenseitig melden, dass eine Straße gesperrt ist. Eine Sperrung, die Sie im Routenplaner markieren, wird mit den anderen Fahrern geteilt, wenn Sie das nicht ausschalten (der Schalter ist standardmäßig eingeschaltet); ebenso eine Sperrung, die Sie in der App während einer Fahrt melden („Report closure ahead“ / „Sperrung voraus melden“). Der Server speichert dann eine Meldung:
- Was sie enthält: den Ort der Sperrung (ein Kreis oder ein Straßenabschnitt zwischen zwei Punkten, mit Radius; in der App während einer Fahrt ein Ort auf Ihrer Route ein Stück vor Ihnen), ein optionales Enddatum und eine optionale kurze Notiz (bis zu 200 Zeichen), die Sie selbst eintippen, die Zeit der Meldung und ihrer letzten Bestätigung sowie die Antworten anderer Fahrer („weiterhin gesperrt“ oder „wieder offen“, eine je Fahrer, mit Zeitpunkt). Ihre eigene Position und Ihre Fahrspur gehören nicht dazu.
- Wer sie sieht: Alle mit einem Konto sehen die aktiven Meldungen auf der Karte, ohne Ihren Namen: Sie sehen, wann eine Meldung gemacht und wie oft sie bestätigt wurde, nicht, von wem sie stammt. Die Administratoren dieses Dienstes sehen auch, wer eine Meldung gemacht hat, um falsche oder missbräuchliche Meldungen entfernen zu können. Die Antworten, die Sie auf Meldungen anderer geben, sehen andere nur als Summen.
- Wie lange sie aufbewahrt wird: Eine Meldung ist aktiv bis zu ihrem Enddatum (bis zum Ende dieses Tages, UTC) oder, ohne Enddatum, 24 Stunden nach ihrer Erstellung oder letzten Bestätigung. Sie endet früher, wenn sie erledigt ist: wenn Sie oder ein Administrator sie entfernen, wenn Sie sagen, dass die Straße wieder offen ist, oder wenn zwei andere Fahrer das sagen. 30 Tage nachdem sie beendet oder erledigt wurde, wird sie samt allen Antworten darauf gelöscht (der Server wendet diese Regel an, wenn Meldungen das nächste Mal aufgelistet oder angelegt werden). Sie wird auch gelöscht, wenn Sie Ihr Konto löschen, zusammen mit den Antworten, die Sie auf Meldungen anderer gegeben haben.
Zweck: Das ist eine Funktion, die Sie selbst starten (Art. 6 Abs. 1 lit. b DSGVO). Administratoren sehen, wer eine Meldung gemacht hat, um den Dienst und die anderen Fahrer vor falschen oder missbräuchlichen Meldungen zu schützen (Art. 6 Abs. 1 lit. f).
3.8 Anfragen, Organisator zu werden
Jeder mit einem Konto kann darum bitten, Organisator zu werden; das erlaubt, Touren anzulegen und zu veröffentlichen. Der Server speichert dann die Anfrage: Ihre kurze Nachricht (bis zu 1.000 Zeichen) zu den Touren, die Sie planen, den Zeitpunkt der Anfrage, ihren Status (offen, angenommen oder abgelehnt) und, sobald ein Administrator entschieden hat, wer entschieden hat, wann, und die Notiz, die er dazu gegeben hat. Die Administratoren dieses Dienstes werden über eine neue Anfrage benachrichtigt und entscheiden darüber; Sie sehen Ihre eigene letzte Anfrage, ihren Status und die Notiz. Ein Administrator kann die Rolle des Organisators auch ohne Anfrage vergeben oder wieder entziehen; das wird als Markierung an Ihrem Konto gespeichert. Anfragen werden aufbewahrt, bis Sie Ihr Konto löschen.
Zweck: Das ist eine Funktion, die Sie selbst starten (Art. 6 Abs. 1 lit. b DSGVO). Administratoren entscheiden, wer Touren für andere Nutzer veröffentlichen darf, um diese vor Missbrauch zu schützen (Art. 6 Abs. 1 lit. f).
3.9 Touren
Eine Tour ist eine Fahrt über einen oder mehrere Tage, die ein Organisator plant und anderen Nutzern anbietet. Der Organisator gibt einen Titel, eine kurze Zusammenfassung, eine Beschreibung, die Daten und die Zeitzone, einen Treffpunkt (einen Namen, einen Ort auf der Karte und eine Uhrzeit), die Anzahl der Plätze, einen Preis (er wird nur angezeigt; Corner Society nimmt keine Zahlungen entgegen und wickelt keine Buchungen ab) und Kontaktdaten (Name, E-Mail-Adresse, Telefonnummer, Website) an, außerdem für jeden Tag einen Titel, einen Text, eine oder mehrere seiner gespeicherten Routen und einen Zeitplan.
- Was Organisatoren veröffentlichen: Eine Tour ist öffentlich (alle, auch ohne Konto, sehen ihre Seite und finden sie in der Tourenliste), nicht gelistet (alle, die den Link haben, sehen die Seite) oder privat (nur Mitglieder, Bewerber und Eingeladene). Die Seite zeigt alles, was der Organisator eingegeben hat, auch die Kontaktdaten, den Benutzernamen des Organisators und für jeden Tag den gesamten Zeitplan und die Routen. Solange eine öffentliche oder nicht gelistete Tour veröffentlicht und nicht abgesagt ist, sieht jeder, der ihre Seite sehen kann, auch ihre Routen vollständig – die ganze Linie auf einer Karte, die Haltepunkte mit ihren geplanten Zeiten, Entfernung und Zeiten und das Titelbild jeder Route (das jeder öffnen kann, der seine Adresse kennt), aber nicht die Beschreibung oder die Notizen, die der Organisator zu einer Route geschrieben hat. Ein Besucher kann eine Route ansehen; eine Kopie speichern, sie herunterladen oder mit ihr navigieren braucht ein Konto. Die Routen einer privaten Tour, eines Entwurfs, einer abgesagten Tour und einer Tour, die ein Administrator offline genommen hat, sehen nur die Mitglieder der Tour. Die Routen bleiben beim Organisator, und niemand sonst kann sie ändern. Was Organisatoren über sich oder ein Unternehmen hinter einer Tour schreiben und welche Kontaktdaten sie veröffentlichen, liegt in ihrer eigenen Verantwortung.
- Auf anderen Websites: Der Organisator einer öffentlichen oder nicht gelisteten Tour kann die Tour auf seiner eigenen Website zeigen. Die Seite dieser Website lädt die Tour dann von Corner Society, entweder in Ihrem Browser (ein kleines Skript von Corner Society, danach der Text und die Bilder der Tour) oder über den Server dieser Website. Gezeigt wird, was jeder Besucher auf der Tourseite sieht, und nichts, was nur für Mitglieder bestimmt ist. Das Laden ist ein gewöhnlicher Besuch beim Corner-Society-Server: Ihre IP-Adresse und die angeforderte Adresse stehen im Server-Protokoll (3.6). Corner Society setzt dafür kein Cookie, verfolgt nichts und gibt nichts weiter. Der Organisator kann einschränken, welche Websites die Tour zeigen dürfen. Eine Route der Tour wird auf einer Karte gezeigt: Dafür lädt Ihr Browser zusätzlich Kartenbilder vom Kachelserver, der in Abschnitt 6 genannt ist; dieser sieht Ihre IP-Adresse, den betrachteten Kartenausschnitt und die Website, auf der Sie sich befinden. Diese Anfragen laufen nicht über Corner Society.
- Teilnahme: Sie nehmen an einer Tour durch eine Anfrage teil: eine Nachricht von bis zu 2.000 Zeichen an die Organisatoren (sie beginnt eine Unterhaltung, siehe 3.10). Der Server speichert Ihre Mitgliedschaft: die Tour, Ihre Rolle, den Status (angefragt, Warteliste, angenommen, abgelehnt, eingeladen, ausgetreten oder entfernt), ein freiwilliges Auto, das Sie für diese Tour aus Ihrer Garage wählen (der Server speichert, welches; eine ältere Version der App lässt Sie stattdessen ein Fahrzeug, Marke und Modell, eingeben), wann und von wem entschieden wurde, und den Grund, wenn der Organisator einen genannt hat. Ein Organisator kann Personen auch einladen. Derselbe Eintrag wird verwendet, wenn Sie später erneut anfragen.
- Wer innerhalb einer Tour was sieht: Der Organisator und die Co-Organisatoren sehen alle Anfragen, Ihre Nachrichten, die Entscheidungen und das Auto, das Sie gewählt haben. Die angenommenen Mitglieder einer Tour sehen gegenseitig ihre Benutzernamen, Profilbilder und das Auto, das jeder für die Tour gewählt hat – sein Titelbild, Marke, Modell, Baujahr und seinen Namen, sonst nichts von ihm –, auch wenn das Auto in der Garage privat ist; es wird nicht mehr gezeigt, wenn Sie die Tour verlassen oder daraus entfernt werden. Bewerber und Eingeladene sehen die Tourseite, ihren eigenen Status und ihre Unterhaltung mit den Organisatoren. Angenommene Mitglieder können jede Route der Tour öffnen, auch eine Route, die sonst privat ist, samt der Beschreibung und den Notizen, die der Organisator dazu geschrieben hat; das endet, wenn Sie die Tour verlassen, daraus entfernt werden oder sie abgesagt wird.
- Benachrichtigungen: Sie werden in der App, auf der Website und, wenn Sie sie erlaubt haben, auf dem Telefon benachrichtigt (3.4), wenn Ihre Anfrage angenommen, abgelehnt oder auf die Warteliste gesetzt wird, wenn Sie eingeladen, entfernt oder als Co-Organisator hinzugefügt werden, wenn sich eine Tour, zu der Sie gehören, ändert (Daten, Tage, Routen, Zeitplan), abgesagt oder offline genommen wird, und bei neuen Nachrichten (3.10) sowie bei Nachrichten und Ankündigungen im Chat einer Tour (3.12).
- Wetter: Ab sieben Tagen vor einem Tag einer Tour sehen die Mitglieder und die Organisatoren die Wettervorhersage für diesen Tag, auf der Tourseite und in der App: am Start und am Ziel der Routen des Tages, entlang der Routen (etwa alle 25 Kilometer) und an einem Ruhetag für dessen Ort – den ersten Ort seines Zeitplans, sonst den Wetterort, den ein Organisator für den Tag genannt hat (ihn sehen nur die Mitglieder und die Organisatoren), sonst das Ende der Route des letzten Fahrtags. Dafür fragt der Corner-Society-Server MET Norway (6) nach der Vorhersage für diese Orte: die Positionen der Punkte der Tour, jeweils auf den Mittelpunkt eines Rasterfelds von etwa 5 Kilometern gerundet, und nur solange der Tag innerhalb der nächsten sieben Tage liegt; keine IP-Adresse und nichts zu einem Mitglied wird mitgeschickt, und es wird nichts darüber gesendet, wo Sie sich befinden. Ein Ort ohne Namen wird vom Ortssuchdienst (3.5) benannt. Der Server hält die Antwort höchstens 30 Minuten im Arbeitsspeicher und speichert keine Vorhersage. Wenn Sie in der App Tourwetter am Morgen einschalten (es ist standardmäßig aus), erhalten Sie an jedem Fahrtag einer Tour, zu der Sie gehören, eine kurze Zusammenfassung des Tageswetters als Mitteilung (3.4); der Server merkt sich dafür drei Tage lang, dass sie Ihnen gesendet wurde, damit sie nur einmal gesendet wird.
Zweck: Das ist der Dienst, um den Sie gebeten haben (Art. 6 Abs. 1 lit. b DSGVO). Organisatoren entscheiden selbst, was sie wem anbieten; sie sind dafür verantwortlich, was sie mit den Daten ihrer Bewerber und Teilnehmer tun, und für ihre rechtlichen Angaben.
3.10 Nachrichten, Blockieren und Meldungen
Sie können Textnachrichten (bis zu 2.000 Zeichen; keine Bilder oder Dateien) an zwei Orten schreiben: an Ihre Freunde (Personen, die die Freundschaftsanfrage des jeweils anderen angenommen haben, siehe 3.14) und in der Unterhaltung mit den Organisatoren einer Tour (Ihre Teilnahmeanfrage und alles danach, oder eine Frage, die Sie von der Tourseite aus schicken; ein Organisator kann auch seinen Bewerbern, Teilnehmern und Eingeladenen schreiben). Sonst kann Ihnen niemand schreiben – außer über die optionale erste Nachricht einer Freundschaftsanfrage (3.14).
- Was gespeichert wird: jede Nachricht mit Autor, Text und Zeitpunkt; die Unterhaltungen und wer dazugehört; für jedes Mitglied die Nachricht, bis zu der es gelesen hat, und ob es die Unterhaltung stummgeschaltet hat; kurze Hinweise des Systems in einer Tour-Unterhaltung (zum Beispiel „Anfrage angenommen“); und wen Sie blockiert haben.
- Wer sie sieht: nur die Mitglieder einer Unterhaltung: in einer Unterhaltung mit einem Freund Sie beide; in einer Unterhaltung zu einer Tour Sie und alle Organisatoren und Co-Organisatoren dieser Tour (ein Co-Organisator, der später hinzukommt, kann die früheren Nachrichten lesen). Die Administratoren dieses Dienstes lesen keine Nachrichten, außer einer Nachricht, die jemand gemeldet hat (siehe unten).
- Löschen und Blockieren: Sie können Ihre eigenen Nachrichten jederzeit löschen: Der Text wird sofort entfernt, die anderen sehen „Nachricht gelöscht“. Wenn Sie eine Person blockieren, kann sie Ihnen keine Nachrichten mehr senden, und Sie sehen ihre nicht mehr; sie wird nicht benachrichtigt, und ein Block ändert nichts an der Stellung irgendeiner Person in einer Tour. Ein Block beendet außerdem eine Freundschaft (die Unterhaltung bleibt lesbar, nimmt aber keine neuen Nachrichten mehr auf) und löscht Freundschaftsanfragen und Follows zwischen Ihnen beiden (3.14). Ihre Liste blockierter Personen sehen nur Sie.
- Meldungen: Sie können eine Nachricht, eine Tour, eine Meldung auf der Karte (eine gesperrte Straße oder eine Gefahr, 3.7 und 3.13), ein Foto (3.11), das Bild eines Autos im Profil einer Person (3.16) oder eine Person mit einem kurzen Grund (bis zu 500 Zeichen) melden. Administratoren sehen, wer gemeldet hat, den Grund und was gemeldet wurde; bei einer Nachricht behält die Meldung eine Kopie ihres Textes, bei einer Meldung auf der Karte eine Kopie ihres Inhalts (Art, Ort, Zeiten, Notiz und den Benutzernamen dessen, der sie gemacht hat), bei dem Bild eines Autos eine Kopie dessen, was es zeigt (Marke, Modell, Baujahr und den Namen des Autos, die Bildunterschrift und den Benutzernamen dessen, dem das Auto gehört), damit der Administrator entscheiden kann, auch wenn der Autor sie inzwischen löscht oder die Meldung auf der Karte schon beendet ist. Der Administrator entfernt den Inhalt (eine Nachricht wird gelöscht, eine Tour offline genommen, eine Meldung auf der Karte beendet, ein Bild gelöscht) oder weist die Meldung ab, und Sie erfahren das Ergebnis. Die Kopie wird mit der Entscheidung gelöscht; wer wann entschieden hat, bleibt bei der Meldung.
- Benachrichtigungen: Eine neue Nachricht erzeugt eine Benachrichtigung je Unterhaltung, bis Sie sie gelesen haben (in der App, auf der Website und, wenn Sie sie erlaubt haben, auf dem Telefon). Sie nennt den Absender und bei einer Tour die Tour – in der App und auf der Website nicht den Text der Nachricht. Die Mitteilung auf Ihrem Telefon zeigt zusätzlich die ersten 80 Zeichen der Nachricht, die über den Push-Dienst von Apple läuft (3.4, 6).
Zweck: Nachrichten sind Teil des Dienstes (Art. 6 Abs. 1 lit. b DSGVO). Meldungen erlauben uns, Nutzer und den Dienst vor Missbrauch und rechtswidrigen Inhalten zu schützen, und den Administratoren, darüber zu entscheiden (Art. 6 Abs. 1 lit. f).
3.11 Tourfotos
In der App oder auf der Website können Organisatoren ihrer Tour Werbefotos hinzufügen, bis sie vorbei ist, und die Mitglieder einer Tour (Organisatoren eingeschlossen) können Fotos der Tour hinzufügen, vom Tag vor ihrem Beginn bis 30 Tage nach ihrem Ende. Ein Foto ist ein Bild als JPEG, PNG oder WebP mit bis zu 20 MB (die App und Safari wandeln ein HEIC-Foto des iPhones vor dem Senden in ein JPEG um).
Die Organisatoren einer Tour können ihr außerdem Farben und ein Logo geben. Das Logo ist ein Bild derselben Art und wird wie ein Werbefoto behandelt: Es wird ohne versteckte Angaben neu kodiert, allen gezeigt, die die Tourseite oder ihre Karte sehen können, solange die Tour besteht aufbewahrt und mit der Tour, mit dem Konto der Person, die es hochgeladen hat, oder beim Ersetzen gelöscht.
- Was gespeichert wird: das Bild selbst, vom Server in zwei Größen neu kodiert (eine große und eine Vorschau) – die Originaldatei wird nicht aufbewahrt –, eine freiwillige Bildunterschrift (bis zu 500 Zeichen), die Sie eingeben, wer das Foto hinzugefügt hat und wann, zu welchem Tag der Tour es gehört, und die Aufnahmezeit, wenn das Bild sie enthält. Alle Standortdaten und jede andere versteckte Angabe des Bildes (EXIF, etwa die GPS-Position und das Kamera- oder Telefonmodell, XMP, IPTC) werden beim Hochladen entfernt; nur die Aufnahmezeit wird gelesen, um das Foto dem richtigen Tag zuzuordnen, und mit dem Foto gespeichert. Ein Werbefoto, das das Titelbild der Tour ist, wird zusätzlich in vier Titelbild-Größen (breite Bilder, auf die von Ihnen gewählten Ausschnitte zugeschnitten: zwei für die App und zwei, noch breitere, für den Kopf der Tourseite) mit diesen Auswahlen, acht Zahlen, gespeichert; das übrige Foto bleibt in der großen Größe erhalten, damit Sie die Ausschnitte später ändern können.
- Wo: in einem Speicherdienst, der Teil des Corner-Society-Servers ist, nicht bei einem Dritten. Die Bilder sind nicht über einen Link in diesen Speicher erreichbar; die App liefert sie selbst aus, nachdem sie geprüft hat, wer sie sehen darf.
- Wer sie sieht: Die Werbefotos einer Tour und die Fotos, die ein Organisator öffentlich gemacht hat, sehen alle, die die Tourseite sehen können – auch Besucher ohne Konto, wenn die Tour öffentlich oder nicht gelistet ist (und jeder, der die Adresse eines solchen Fotos kennt, kann es öffnen). Die übrigen Fotos einer Tour sehen nur ihre angenommenen Mitglieder, ihre Organisatoren und die Administratoren. Die Mitglieder sehen den Benutzernamen der Person, die ein Foto hinzugefügt hat; Besucher nicht. Ein Organisator kann ein Foto vor allen außer den Organisatoren verbergen.
- Andere Personen auf einem Foto: Fotos können Personen und Kfz-Kennzeichen zeigen. Fügen Sie nur Fotos hinzu, die Sie weitergeben dürfen. Wenn Sie auf einem Foto zu sehen sind und nicht möchten, dass es gezeigt wird, melden Sie es oder bitten Sie den Organisator, es zu entfernen.
- Löschen und Melden: Sie können Ihre eigenen Fotos jederzeit löschen, die Organisatoren jedes Foto ihrer Tour und Administratoren jedes Foto; dabei werden beide gespeicherten Bilder entfernt. Sie können ein Foto, das Sie sehen können, mit einem kurzen Grund melden. Administratoren sehen dann die Meldung, wer sie gemacht hat, den Grund und eine Kopie der Bildunterschrift und der Angaben zum Foto (das Bild selbst nur, solange es existiert); sie löschen das Foto oder weisen die Meldung ab, und Sie erfahren das Ergebnis.
Zweck: Fotos sind Teil des Tour-Dienstes, den Sie nutzen (Art. 6 Abs. 1 lit. b DSGVO). Meldungen erlauben uns, Nutzer und den Dienst vor Missbrauch und rechtswidrigen Inhalten zu schützen (Art. 6 Abs. 1 lit. f). Organisatoren entscheiden selbst, was sie veröffentlichen, und sind für die Rechte an den Fotos verantwortlich, die sie hochladen.
3.12 Tour-Chat
Jede Tour hat einen Chat für die Personen, die dazugehören: ihre Organisatoren und Co-Organisatoren und jeden angenommenen Teilnehmer. Bewerber, Eingeladene und Besucher können darin weder lesen noch schreiben. Mitglieder schreiben Textnachrichten (bis zu 2.000 Zeichen) und senden Fotos; Organisatoren veröffentlichen außerdem Ankündigungen, die oben im Chat angeheftet bleiben, bis ein Organisator sie wieder löst. Eine kurze Zeile des Systems sagt, wenn jemand zur Tour kommt oder sie verlässt.
- Was gespeichert wird: jede Nachricht mit Autor, Text und Zeitpunkt; bei einem Foto das Bild und seine Bildunterschrift – ein in den Chat gesendetes Foto wird auch dem Fotoalbum der Tour hinzugefügt, an dem Tag, an dem es aufgenommen wurde, und unterliegt dann allem, was in 3.11 zu Fotos steht (Standortdaten und andere versteckte Angaben entfernt, 12 Monate nach der Tour aufbewahrt, von Ihnen löschbar); welche Ankündigungen angeheftet sind; wer eine Nachricht entfernt hat; für jedes Mitglied die Nachricht, bis zu der es gelesen hat, und ob es den Chat stummgeschaltet hat; und die Zeilen des Systems, die die Person nennen, die dazugekommen oder gegangen ist (ihren Benutzernamen).
- Wer ihn sieht: nur die Mitglieder der Tour, mit dem Benutzernamen jedes Autors. Wer später angenommen wird, kann den gesamten Verlauf lesen; wer die Tour verlässt oder entfernt wird, sieht den Chat nicht mehr. Die Administratoren dieses Dienstes lesen den Chat nicht, außer einer Nachricht, die jemand gemeldet hat.
- Blockieren: Wenn Sie eine Person blockieren, sehen Sie ihre Nachrichten in einem Tour-Chat nicht mehr. Sie kann weiter an die Gruppe schreiben, und sie wird nicht benachrichtigt.
- Löschen, Entfernen und Melden: Sie können Ihre eigenen Nachrichten jederzeit löschen (der Text wird sofort entfernt, die anderen sehen „Nachricht gelöscht“). Die Organisatoren einer Tour und die Administratoren können jede Nachricht ihres Chats entfernen; die anderen sehen dann „Vom Organisator entfernt“ oder „Von einem Administrator entfernt“, und ein entferntes Foto wird auch aus dem Album gelöscht. Jedes Mitglied kann eine Nachricht melden, wie in 3.10 beschrieben; die Meldung behält eine Kopie ihres Textes, bis sie entschieden ist.
- Wie lange: Mitglieder können ab dem Tag schreiben, an dem die Tour veröffentlicht wird, bis 30 Tage nach ihrem Ende; danach und wenn die Tour abgesagt wird, ist der Chat nur noch lesbar. Der Chat – alle seine Nachrichten – wird sechs Monate nach dem letzten Tag der Tour gelöscht (der Server wendet diese Regel an, wenn der Chat das nächste Mal geöffnet wird und beim Start). Die Fotos darin gehören nicht zu dieser Löschung: Als Albumfotos werden sie 12 Monate nach der Tour gelöscht (3.11), oder früher, wenn sie gelöscht werden.
- Benachrichtigungen: Mitglieder, die den Chat nicht stummgeschaltet haben, werden über neue Nachrichten in der App, auf der Website und, wenn sie sie erlaubt haben, auf dem Telefon benachrichtigt. Nachrichten werden je Tour zusammengefasst („3 neue Nachrichten in Sonntagsausfahrt“); eine Ankündigung ist immer eine eigene Benachrichtigung. Auf dem Telefon zeigt die Mitteilung den Benutzernamen des Absenders und die ersten 80 Zeichen der Nachricht; diese Vorschau läuft über den Push-Dienst von Apple (3.4, 6).
Zweck: Der Chat ist Teil des Tour-Dienstes, den Sie nutzen (Art. 6 Abs. 1 lit. b DSGVO). Das Entfernen von Nachrichten und die Bearbeitung von Meldungen erlauben uns, Nutzer und den Dienst vor Missbrauch und rechtswidrigen Inhalten zu schützen (Art. 6 Abs. 1 lit. f). Organisatoren sind für das verantwortlich, was sie ankündigen.
3.13 Gefahrenmeldungen
Während der Fahrt hat die App eine Schaltfläche Melden: Mit einem Tippen informieren Sie andere Fahrer über einen Unfall, ein Hindernis oder Öl auf der Straße, eine Panne, eine gesperrte Straße oder einen Stau – und auf einer Tour können Sie außerdem die Gruppe bitten, am nächsten sicheren Ort zu warten (Sammeln). Gefahrenmeldungen nutzen denselben Dienst wie die Meldungen gesperrter Straßen (3.7).
- Was gespeichert wird: die Art der Gefahr, ein Punkt auf der Straße und die Uhrzeit. Ihr Telefon ermittelt den Punkt aus seiner eigenen letzten Strecke – einige Meter hinter der Stelle, an der Sie tippen, weil Sie sie schon passiert haben – und sendet nur diesen Punkt, nicht Ihre Position, Ihre Geschwindigkeit oder Ihre Strecke. Die Antworten, die andere Fahrer auf eine Meldung geben („noch da“ oder „weg“, eine je Fahrer, mit der Zeit), werden mit ihr gespeichert. Eine zweite Meldung derselben Art im Umkreis von 200 Metern um eine aktive wird nicht als neue Meldung gespeichert, sondern zählt als „noch da“ der ersten.
- Wer sie sieht: alle mit einem Konto sehen die aktiven Gefahrenmeldungen auf der Karte und in den Warnungen auf ihrer Route, ohne Ihren Namen; Administratoren sehen, wer eine Meldung gemacht hat. Melden Sie, während Sie auf einer laufenden Tour sind, sehen die Mitglieder der Tour die Meldung auch im Tour-Chat (3.12) mit Ihrem Benutzernamen, ihrer Art und ihrem Ort und werden sofort gewarnt (3.4). Eine Bitte, sich zu sammeln, geht nur in den Tour-Chat, nicht auf die Karte, und zeigt den Mitgliedern der Tour Ihre Position in diesem Moment.
- Wie lange sie aufbewahrt wird: Eine Gefahrenmeldung ist 4 Stunden aktiv; jedes „noch da“ eines anderen Fahrers hält sie von da an 4 weitere Stunden, und das „weg“ von zwei anderen Fahrern – oder von Ihnen, wenn Sie sie gemacht haben – beendet sie. 30 Tage nach ihrem Ende wird sie mit den Antworten darauf gelöscht (der Server wendet diese Regel an, wenn Meldungen das nächste Mal aufgelistet oder angelegt werden). Ihre Nachricht in einem Tour-Chat bleibt, solange der Chat besteht (3.12), es sei denn, Sie oder ein Organisator entfernen sie, und wird mit Ihrem Konto gelöscht.
- Was Sie entscheiden: Nichts wird automatisch gemeldet; eine Meldung wird nur gesendet, wenn Sie tippen. Sie können Ihre eigene Meldung jederzeit löschen und eine Nachricht im Tour-Chat melden, wie in 3.10 beschrieben.
Zweck: Das ist eine Funktion, die Sie selbst starten (Art. 6 Abs. 1 lit. b DSGVO). Administratoren sehen, wer eine Meldung gemacht hat, um den Dienst und die anderen Fahrer vor falschen oder missbräuchlichen Meldungen zu schützen (Art. 6 Abs. 1 lit. f).
3.14 Freunde und Freundschaftsanfragen
Eine Freundschaft ist ein bewusster Schritt. Sie können einer anderen Person eine Freundschaftsanfrage schicken, mit einer optionalen ersten Nachricht (Text, bis zu 2.000 Zeichen); sie nimmt die Anfrage an oder lehnt sie ab. Jemandem zu folgen (3.2) ist etwas Eigenes und geht nur in eine Richtung: Es braucht keine Zustimmung und macht niemanden zum Freund.
- Was gespeichert wird: die Anfrage – wer sie wem wann geschickt hat und in welchem Zustand sie ist – mit ihrer Nachricht. Sobald die Anfrage beantwortet, zurückgezogen oder abgelaufen ist, behält sie keine Nachricht. Wird eine Anfrage angenommen, wird ihre Nachricht zur ersten Nachricht der direkten Unterhaltung der beiden Freunde (3.10), und die Freundschaft wird gespeichert (die beiden Konten und der Zeitpunkt).
- Wer sie sieht: eine Anfrage und ihre Nachricht sehen nur die beiden Personen: Die angefragte Person sieht sie in ihrer Liste der Freundschaftsanfragen und in einer Benachrichtigung. Eine Ablehnung ist still: Der Absender erfährt nichts, sieht wieder „Freundschaft anfragen“ und kann der Person 30 Tage lang keine neue Anfrage schicken. Ihre Freundesliste sehen nur Sie; das Profil einer anderen Person zeigt Ihnen, in welchem Verhältnis Sie zu ihr stehen („Freunde“, „Anfrage gesendet“, „Möchte mit Ihnen befreundet sein“) und die Zahl ihrer Follower und der Personen, denen sie folgt, nicht ihre Freunde. Auch das Beenden einer Freundschaft ist still.
- Wie lange: Eine Anfrage, die niemand beantwortet, läuft nach 90 Tagen ab; eine beantwortete, zurückgezogene oder abgelaufene Anfrage wird 30 Tage später gelöscht (die 30-tägige Wartezeit nach einer Ablehnung braucht sie). Eine Freundschaft dauert, bis eine der beiden Personen sie beendet, die andere blockiert oder ihr Konto löscht. Zwei Personen, die nicht mehr befreundet sind, behalten ihre Unterhaltung lesbar, sie nimmt aber keine neuen Nachrichten mehr auf.
- Grenzen und Blockieren: 20 neue Freundschaftsanfragen am Tag und 100 unbeantwortete je Person. Wenn Sie eine Person blockieren, endet Ihre Freundschaft, Freundschaftsanfragen zwischen Ihnen in beide Richtungen werden gelöscht und Sie folgen einander nicht mehr; sie kann Ihnen keine Freundschaftsanfragen mehr schicken und Ihnen nicht mehr folgen.
- Benachrichtigungen: Eine Freundschaftsanfrage und ihre Annahme sind Benachrichtigungen in der App, auf der Website und, wenn Sie sie erlaubt haben, auf dem Telefon; die Mitteilung auf dem Telefon zeigt die ersten 80 Zeichen der Nachricht der Anfrage, die über den Push-Dienst von Apple läuft (3.4, 6).
Zweck: Freundschaftsanfragen und Freundschaften sind Teil des Dienstes, den Sie nutzen (Art. 6 Abs. 1 lit. b DSGVO).
3.15 Street View
Das Menü, das sich öffnet, wenn Sie in der Routenplanung auf der Website auf die Karte klicken oder im Routen-Editor der iPhone-App auf die Karte tippen, hat eine Schaltfläche Street View. Sie zeigt Fotos der Straße, die von einem Fahrzeug aus aufgenommen wurden (Apple „Umsehen“, englisch Look Around), und Sie können sich darin entlang der Straße bewegen. Bis Sie Street View öffnen, wird davon nichts von Apple geladen und nichts an Apple gesendet. Die Website bietet es nur an, wenn der Betreiber es bei Apple eingerichtet hat; die App hat es immer.
- Auf der Website: Wenn Sie Street View öffnen, lädt Ihr Browser das Karten-Skript von Apple (MapKit JS) und die Bilder von den Servern von Apple. Vorher holt Ihr Browser beim Corner-Society-Server ein Token, einen signierten Berechtigungsnachweis, den Apple braucht und der 30 Minuten gilt. Er bezeichnet das Apple-Entwicklerkonto des Betreibers und die Adresse der Website, nichts über Sie. Der Server führt darüber keine Aufzeichnung außer dem Anfrage-Protokoll (3.6).
- In der App: Die Ansicht ist das eigene „Umsehen“ von Apple, das Teil von iOS ist. Ihr Telefon spricht direkt mit Apple; der Corner-Society-Server ist daran nicht beteiligt und erhält dafür keine Anfrage.
- Was Apple erhält: den Ort, den Sie ansehen, Ihre IP-Adresse und technische Angaben Ihres Browsers oder Telefons (etwa Typ und Sprache), wie bei jeder Nutzung von Apple Karten. Keine Daten Ihres Corner-Society-Kontos (weder Ihr Name noch Ihre E-Mail-Adresse, Routen oder Position) werden an Apple weitergegeben. Apple stellt Street View bereit und ist für diese Daten verantwortlich; es gelten die Datenschutzhinweise von Apple (siehe 6).
- Was Sie entscheiden: Ohne dass Sie Street View öffnen, wird nichts an Apple gesendet. Hat Apple für einen Ort keine Bilder, sagt das Fenster es und bietet „In Apple Karten öffnen“ an; der Ort geht nur dann an Apple Karten, wenn Sie das nutzen.
Zweck: Das ist eine Funktion, die Sie selbst starten (Art. 6 Abs. 1 lit. b DSGVO). Corner Society speichert nichts über Ihre Nutzung.
3.16 Garage
Die Garage (Website: Kontomenü; App: Einstellungen) enthält Ihre Autos. Sie ist privat: Niemand sonst sieht sie, es sei denn, Sie schalten für ein Auto Im Profil zeigen ein.
- Was gespeichert wird: für jedes Auto Marke, Modell, ein freiwilliges Baujahr und ein freiwilliger selbst gewählter Name, die Reihenfolge Ihrer Autos, ob es in Ihrem Profil gezeigt wird, und seine Bilder. Für jede Fahrt: das Auto, falls Sie eines gewählt haben, wann sie begann und endete, ihre Strecke und Anzahl an Kurven, ob sie vom Telefon oder von CarPlay kam, ob sie gezählt wurde und, wenn nicht, warum, welcher Anteil von ihr auf Straßen gelegt werden konnte, welche deutschen Bundesländer sie durchquert hat (als zweistellige Kürzel) und, falls es eine gab, die Route, Tour oder der Konvoi, zu der oder dem sie gehörte (der Name der Route als Kopie). Die Aufzeichnung einer Fahrt wird nie gespeichert.
- Wie eine Fahrt gezählt wird: Die App sendet die Aufzeichnung jeder Navigationsfahrt – eine vereinfachte Linie ihrer Positionen mit den Zeiten, höchstens etwa 2.000 Punkte – nach dem Ende der Fahrt an den Corner-Society-Server, oder später, wenn Sie keine Verbindung hatten; Sie wählen dafür ein Auto oder nicht. Der Server legt sie mit seiner eigenen Routing-Engine auf die Straßen (kein anderer Dienst erhält sie), zählt die Kilometer und die Kurven, stellt anhand eines Umrisses der deutschen Bundesländer, der Teil des Servers ist, fest, durch welche Bundesländer Sie gefahren sind (dafür wird nichts irgendwohin gesendet), behält diese Zahlen und verwirft die Aufzeichnung. Prüfungen halten fern, was kein Fahren sein kann: eine Fahrt, die sich nicht auf Straßen legen lässt, eine Durchschnittsgeschwindigkeit über 180 km/h oder ein Sprung von mehr als 300 km/h zwischen zwei Punkten, zwei Fahrten zur selben Zeit, mehr als 1.500 km an einem Tag, Zeiten, die nicht zusammenpassen. Eine solche Fahrt wird behalten, zählt aber nicht, und Ihnen wird gezeigt, warum. Eine Fahrt ohne Auto zählt für Sie und für kein Auto.
- Bilder: bis zu 10 je Auto (JPEG, PNG oder WebP). Jedes Bild wird beim Hochladen bearbeitet: Sein Aufnahmeort und jede andere versteckte Angabe (EXIF) werden entfernt, und es wird in vier Größen im selben Medienspeicher gehalten wie die Fotos von Touren. Sie können wählen, welcher Ausschnitt eines Bildes als Titelbild gezeigt wird.
- Ihr Auto auf Start: In der App können Sie eines Ihrer Autos und eines seiner Bilder wählen, das oben auf „Start“ in einem eigenen Rahmen gezeigt wird. Der Server speichert dann, welches Auto und welches Bild Sie gewählt haben, und den Ausschnitt, den Sie festgelegt haben (vier Zahlen), und hält diesen Ausschnitt in zwei weiteren Größen neben Ihren anderen Bildern des Autos. Er wird nur Ihnen gezeigt: Niemand sonst sieht ihn wegen dieser Wahl, und ein Auto, das nicht in Ihrem Profil gezeigt wird, bleibt privat. Ohne Wahl zeigt die App das Titelbild Ihres ersten Autos. Löschen Sie das Auto oder das Bild, nehmen Sie die Wahl zurück oder löschen Sie Ihr Konto, werden die Wahl und ihre zwei Größen gelöscht (auch die Dateien).
- Wer was sieht: standardmäßig nur Sie. Ein Auto, das Sie in Ihrem Profil zeigen, zeigt allen mit einem Konto sein Titelbild, Marke, Modell, Baujahr und seinen Namen sowie seine Kilometer, Kurven und die Zahl der Fahrten; die Summe dieser Autos wird ebenfalls gezeigt. Seine anderen Bilder und die Liste seiner Fahrten werden nicht gezeigt. Sie können ein Auto jederzeit wieder aus Ihrem Profil nehmen. Ein Auto, das Sie für eine Tour wählen (3.9), ist die Ausnahme: Die Mitglieder dieser Tour sehen sein Titelbild, Marke, Modell, Baujahr und seinen Namen, auch wenn es nicht in Ihrem Profil gezeigt wird; wählen Sie kein Auto oder ein anderes, wird es nicht mehr gezeigt. Die Medaillen, die ein Auto verdient hat (3.17), werden mit ihm gezeigt. Meldet jemand ein Bild eines Autos in Ihrem Profil, können die Administratoren dieses Bild sehen, solange die Meldung offen ist – auch wenn Sie das Auto inzwischen aus Ihrem Profil nehmen – und es löschen (3.10). Löschen sie es, werden Sie in einer Benachrichtigung (3.4) informiert, die den Namen Ihres Autos nennt – nicht den Grund und nicht, wer gemeldet hat.
- Ändern und löschen: Sie können ein Auto bearbeiten, eine Fahrt einem anderen Auto zuordnen oder löschen. Löschen Sie ein Auto, werden seine Bilder (auch die Dateien) gelöscht; seine Fahrten bleiben als Fahrten ohne Auto und zählen weiter für Sie, und Sie können jede Fahrt löschen. Löschen Sie Ihr Konto, gehen die ganze Garage, alle Ihre Fahrten und Ihre Abzeichen auf einmal. Eine Meldung über ein Bild, das Sie gelöscht haben, bleibt bei den Administratoren, bis diese entschieden haben; löschen Sie Ihr Konto, werden die Meldungen über Ihre Bilder gelöscht (3.10). Ein Auto, das Sie löschen, wird bei den Touren entfernt, für die Sie es gewählt hatten.
Zweck: Das ist eine Funktion, die Sie selbst starten (Art. 6 Abs. 1 lit. b DSGVO). Die versteckten Angaben eines Bildes werden entfernt, damit nichts darüber, wo es aufgenommen wurde, mit dem Foto Ihres Telefons den Server erreicht.
3.17 Bestenlisten und Abzeichen
Corner Society zählt die Kilometer und Kurven Ihrer Navigationsfahrten – sonst nichts: keine Geschwindigkeit, keine Rundenzeiten. Daraus entstehen Bestenlisten (Fahrer, Autos und Marken; diese Woche, dieser Monat, dieses Jahr und gesamt) und Abzeichen, Siegel und Medaillen (zum Beispiel 500 km, 2.000 Kurven, ein Auto mit 1.000 km).
- Was gespeichert wird: je Tag die Kilometer, Kurven und die Zahl der gezählten Fahrten von Ihnen und von jedem Ihrer Autos (3.16); die Abzeichen, die Sie verdient haben, mit der Zeit und, falls es eine gab, der Fahrt, die sie eingebracht hat; Ihre Einstellungen unten; und, falls ein Administrator Sie aus den Listen genommen oder ein Abzeichen zurückgenommen hat, diese Entscheidung mit einer Notiz und dem Namen des Administrators.
- Bestenlisten sind Ihre Entscheidung: Sie stehen nur dann in einer Bestenliste, wenn Sie Mich in den Bestenlisten zeigen einschalten (standardmäßig aus). Dann sehen alle mit einem Konto Ihren Benutzernamen, Ihr Profilbild und Ihre Kilometer oder Kurven des Zeitraums und – für ein Auto, das Sie in Ihrem Profil zeigen – das Auto mit Marke, Modell, Bild und Namen, Ihren Benutzernamen und seine Zahlen; die Marke dieses Autos fließt in die Liste der Marken ein. Freunde sehen Sie in der Freunde-Ansicht nur, wenn Sie teilnehmen. Sie können es jederzeit ausschalten und verschwinden dann sofort aus den Listen (andere sehen die Listen spätestens nach fünf Minuten erneuert). Ohne den Schalter sehen Sie trotzdem jede Liste, Ihre eigenen Zahlen und Ihre Abzeichen. Wir merken uns, wann Sie den Schalter betätigt haben, als Nachweis Ihrer Einwilligung.
- Abzeichen: Sie werden in Ihrem Profil nur gezeigt, wenn Sie Meine Abzeichen im Profil zeigen einschalten (standardmäßig aus); Sie können bis zu drei auswählen, die zuerst gezeigt werden. Sie erhalten eine Benachrichtigung, wenn Sie eines verdienen (in der App, auf der Website und, wenn Sie sie erlaubt haben, auf dem Telefon; 3.4). Die Medaillen eines Autos werden auf seiner Seite und in seiner Zeile in einer Bestenliste gezeigt, sobald das Auto in Ihrem Profil gezeigt wird.
- Faires Spiel und Moderation: Eine Fahrt, die die Prüfungen (3.16) nicht besteht, zählt nicht. Administratoren sehen die Fahrten, die nicht gezählt wurden, können eine Fahrt ausschließen, Sie aus den Listen nehmen und ein Abzeichen zurücknehmen, jeweils mit einer Notiz, um die Listen von Fehlern und Betrug freizuhalten.
- Ändern und löschen: Sie können eine Fahrt löschen – sie verschwindet sofort aus Ihren Zahlen und den Listen; ein Abzeichen, das Sie schon verdient haben, bleibt. Löschen Sie Ihr Konto, werden Ihre Zahlen, Abzeichen und Einstellungen gelöscht.
Zweck: Die Listen und die Abzeichen werden anderen nur mit Ihrer Einwilligung gezeigt (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können; das Zählen und die Abzeichen für Sie gehören zum Dienst, den Sie nutzen (Art. 6 Abs. 1 lit. b); die Prüfungen und die Moderation schützen den Dienst und die anderen Fahrer (Art. 6 Abs. 1 lit. f).
4. Wer was sehen kann
- Alle mit einem Konto (die Registrierung ist offen) sehen Ihren Benutzernamen, Ihr Profilbild, Ihre Biografie, wie viele Personen Ihnen folgen und wem Sie folgen, Ihre öffentlichen Routen und Reisen, Ihre Highlights und Ihre Kommentare zu Routen, die sie sehen können.
- Personen, für die Sie eine Route oder Reise freigeben (Sie laden sie per Name oder E-Mail-Adresse ein), können sie sehen. Eine Route oder Reise, die auf öffentlich steht, sehen alle mit einem Konto.
- Mitglieder eines Konvois sehen die anderen Mitglieder und, solange das Teilen eingeschaltet ist, deren letzte Position.
- Alle mit einem Konto sehen die aktiven Meldungen gesperrter Straßen auf der Karte, ohne den Namen der Person, die sie gemacht hat (3.7). Administratoren sehen, wer eine Meldung gemacht hat.
- Alle mit einem Konto sehen die aktiven Gefahrenmeldungen auf der Karte, ohne den Namen der Person, die sie gemacht hat (3.13). Die Mitglieder einer Tour sehen die Gefahrenmeldungen anderer Mitglieder im Tour-Chat mit dem Benutzernamen des Meldenden und, solange das Teilen eingeschaltet ist, gegenseitig ihre letzte Position im Konvoi der Tour (3.3).
- Alle, auch ohne Konto, sehen die Seite einer Tour, die ihr Organisator auf öffentlich gestellt hat, und alle, die den Link haben, die Seite einer nicht gelisteten Tour: Titel, Text, Daten, Treffpunkt, Preis, Kontaktdaten und Benutzernamen, die der Organisator angegeben hat, sowie die Tage mit ihren Routen und den Zeitplan (3.9). Ein Organisator kann diese Seite auch auf seiner eigenen Website zeigen (3.9).
- Die Organisatoren einer Tour sehen die Anfragen, die Nachrichten in den Unterhaltungen zu ihrer Tour, die Entscheidungen und die für die Tour gewählten Autos. Die Mitglieder einer Tour sehen gegenseitig ihre Benutzernamen, Profilbilder und die Autos, die sie für die Tour gewählt haben (3.9, 3.16), und jede Route der Tour.
- Alle, auch ohne Konto, sehen die Werbefotos einer öffentlichen oder nicht gelisteten Tour und die Fotos, die ein Organisator öffentlich gemacht hat (3.11). Die Mitglieder einer Tour sehen alle Fotos dieser Tour mit dem Benutzernamen der Person, die sie hinzugefügt hat, und ihre Organisatoren auch die Fotos, die sie verborgen haben.
- Die Mitglieder einer Unterhaltung lesen ihre Nachrichten (3.10). Administratoren lesen eine Nachricht nur, wenn sie gemeldet wurde.
- Die angenommenen Mitglieder einer Tour (Organisatoren eingeschlossen) lesen den Chat der Tour, mit dem Benutzernamen jedes Autors (3.12). Besucher, Bewerber und Eingeladene nicht.
- Die beiden Personen einer Freundschaftsanfrage sehen sie mit ihrer Nachricht; Ihre Freundesliste und Ihre Freundschaftsanfragen sehen nur Sie, und ein Profil zeigt einer anderen Person nur, in welchem Verhältnis Sie zu ihr stehen (3.14).
- Administratoren dieses Dienstes können technisch auf alles zugreifen, was auf dem Server gespeichert ist, auch auf private Routen, um den Dienst zu betreiben und zu schützen. Sie sehen auch die Kontoliste mit E-Mail-Adresse, Benutzername und Beitrittsdatum. Ihre Nachrichten lesen sie in der Regel nicht; sie lesen eine Nachricht nur, wenn jemand sie gemeldet hat (3.10).
- Alle mit einem Konto sehen die Autos, die Sie in Ihrem Profil zeigen: das Titelbild, Marke, Modell, Baujahr und den Namen, den Sie jedem gegeben haben, sowie Kilometer, Kurven und Fahrten jedes Autos, mit ihrer Summe (3.16). Den Rest Ihrer Garage – die anderen Autos, die anderen Bilder und die Liste der Fahrten – sehen nur Sie. Die einzige Ausnahme ist ein Auto, das Sie für eine Tour gewählt haben: Titelbild, Marke, Modell, Baujahr und Name sehen die Mitglieder dieser Tour (3.9, 3.16). Ihren Platz in einer Bestenliste und Ihre Abzeichen sehen andere nur, wenn Sie das einschalten (3.17).
- Ihre E-Mail-Adresse, Ihr Passwort-Hash und Ihre privaten Profilangaben werden anderen Nutzern nicht angezeigt.
5. Rechtsgrundlagen
- Vertrag, Art. 6 Abs. 1 lit. b DSGVO: Ihr Konto, Ihre Inhalte, Freigaben, Konvois, Touren, Nachrichten, Tour-Chats, Mitteilungen und die Funktionen, die Sie selbst starten.
- Berechtigte Interessen, Art. 6 Abs. 1 lit. f DSGVO: Sicherheit, Anmeldeschutz, Logs, Missbrauchsabwehr, die Bearbeitung von Meldungen und Organisator-Anfragen und ein stabiler Dienst.
- Einwilligung, Art. 6 Abs. 1 lit. a DSGVO: wo das Telefon Sie um Erlaubnis bittet (Standort, Mitteilungen, Kamera) und wo Sie einschalten, dass andere Sie in den Bestenlisten oder mit Ihren Abzeichen sehen (3.17). Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen; bereits Geschehenes bleibt davon unberührt.
6. Empfänger und andere Dienste
| Wer | Wozu, und was erhalten sie |
|---|---|
| Der Hosting-Anbieter | Betreibt in unserem Auftrag den Server und die Datenbank (Auftragsverarbeiter). Alle hier beschriebenen Daten liegen dort. |
| OpenStreetMap Foundation (Nominatim, openstreetmap.org) | Ortssuche, vom Server angefragt: die Suchbegriffe und Ihre Spracheinstellung, nicht Ihre IP-Adresse. Für den Namen des Gebiets in der Wetteranzeige auf Start (3.3) dieselbe Abfrage mit einer auf ein Raster von etwa 5 Kilometern gerundeten Position statt der Suchbegriffe. Dieselbe Abfrage benennt einen Ort des Wetters einer Tour (3.9), der keinen Namen hat. Sind keine lokalen Straßendaten installiert, auch Koordinaten eines Kartenausschnitts für Straßeneigenschaften. |
| MET Norway (das norwegische Meteorologische Institut, met.no) | Das Fahrwetter auf Start (3.3), vom Server angefragt: der Mittelpunkt des Rasterfelds von etwa 5 Kilometern, in dem Ihre Position liegt (auf zwei Nachkommastellen von Breite und Länge gerundet), aber nicht Ihre IP-Adresse und nichts zu Ihrem Konto. Die Anfrage kommt vom Corner-Society-Server, daher sieht MET Norway die Adresse des Servers. Zurück kommt eine Vorhersage, die der Server eine Weile aufbewahrt, ohne sie mit Ihnen zu verknüpfen. Das Wetter einer Tour (3.9) wird auf dieselbe Weise für die Punkte der Tour angefragt: die Mittelpunkte der Rasterfelder, in denen Start und Ziel der Routen eines Tages liegen, Punkte etwa alle 25 Kilometer entlang dieser Routen und der Ort eines Ruhetags – nur solange dieser Tag innerhalb der nächsten sieben Tage liegt und ohne irgendetwas zu den Mitgliedern der Tour. |
Kachelserver der Website (standardmäßig tile.openstreetmap.org, betrieben von der OpenStreetMap Foundation) | Die Karte der Website und die Karte einer Tour, die eine andere Website zeigt (3.9), lädt Ihr Browser, daher sieht dieser Server die IP-Adresse Ihres Browsers, den betrachteten Kartenausschnitt und die üblichen Browser-Angaben (bei einer Tour auf einer anderen Website auch die Adresse dieser Website). Die iPhone-App bezieht ihre Karten vom Corner-Society-Kartenserver, nicht von diesem Dienst. |
| Apple (App Store, TestFlight, Push-Dienst) | Apple ist für den Download und die Aktualisierung der App verantwortlich. Für Mitteilungen sendet der Corner-Society-Server Apple das Geräte-Token und den Mitteilungstext (siehe 3.4); bei einer Nachricht enthält dieser Text den Benutzernamen des Absenders und die ersten 80 Zeichen der Nachricht. Bei einer Freundschaftsanfrage enthält er den Benutzernamen des Absenders und die ersten 80 Zeichen ihrer Nachricht. Bei einem entfernten Bild eines Autos enthält er den Namen des Autos; bei einem Abzeichen den Namen des Abzeichens (bei der Medaille eines Autos: den Namen des Autos). |
| Apple (Street View) | Nur wenn Sie im Kartenmenü Street View öffnen. Auf der Website lädt Ihr Browser das Karten-Skript von Apple und die Bilder von den Servern von Apple; in der App fragt Ihr Telefon „Umsehen“ von Apple selbst ab. Apple erhält den Ort, den Sie ansehen, Ihre IP-Adresse und technische Angaben Ihres Browsers oder Telefons (siehe 3.15), aber keine Daten Ihres Corner-Society-Kontos. Der Corner-Society-Server signiert nur das Token, das die Website braucht. |
| Google (nur wenn Sie den Link anklicken) | Das Routenmenü der Website enthält einen Link „Google Maps“. Öffnen Sie ihn, stehen Start, Ziel und einige Punkte Ihrer Route im Link und gehen an Google. Vor dem Klick wird nichts an Google gesendet. |
Apple und die OpenStreetMap Foundation können Daten auch außerhalb der EU/des EWR verarbeiten; MET Norway sitzt in Norwegen, das zum EWR gehört. Für jeden von ihnen gelten die eigenen Datenschutzhinweise: Apple, OpenStreetMap Foundation, MET Norway. Kein weiterer Dritter erhält Ihre Daten, und die Website lädt keine Skripte, Schriften oder Bilder von anderen Seiten, außer den genannten Kartenkacheln und, erst nachdem Sie Street View öffnen, dem Karten-Skript und den Bildern von Apple (3.15). Wir verkaufen keine Daten. Wir geben Daten nur an Behörden weiter, wenn das Gesetz es verlangt.
7. Cookies
Die Website verwendet ein Cookie namens session. Es hält Sie angemeldet und enthält das Sicherheits-Token, das Formulare gegen Fälschung schützt (CSRF). Es wird gesetzt, wenn Sie eine Seite mit einem Formular öffnen oder sich anmelden, kann nur vom Server gelesen werden (nicht von Skripten) und gilt bis zur Abmeldung, höchstens 12 Stunden nach der Anmeldung; vor der Anmeldung enthält es nur das Sicherheits-Token und endet, wenn Sie den Browser schließen. Es ist für den Dienst unbedingt erforderlich, daher ist keine Einwilligung nötig (§ 25 Abs. 2 Nr. 2 TDDDG).
Wenn Sie auf der Website eine Sprache wählen (ein Sprachlink in der Fußzeile, Einstellungen › Sprache oder eine Adresse mit ?lang=), setzt sie zusätzlich ein funktionales Cookie namens lang. Es enthält nur den Sprachcode (zum Beispiel de), wird nur in diesem Moment gesetzt, ein Jahr lang aufbewahrt und nur an den Corner-Society-Server gesendet. Wählen Sie in den Einstellungen Automatisch, wird es wieder entfernt. Anders als session ist es für Skripte nicht verborgen, weil das eigene Skript der Website es schreibt, wenn Sie in den Einstellungen eine Sprache speichern. Es merkt sich nur die gewünschte Sprache, damit die Website sie weiter anzeigt; es wird auf Ihren Wunsch gesetzt und ist dafür erforderlich, daher ist keine Einwilligung nötig (§ 25 Abs. 2 Nr. 2 TDDDG). Ohne es folgt die Website der Sprache, die Ihr Browser anfordert. Die Sprache Ihres Kontos steht nicht in diesem Cookie: sie wird mit dem Konto gespeichert (3.1) und die Sprache der App mit der Registrierung Ihres Geräts (3.4); beide werden verwendet, um Ihre Benachrichtigungen zu schreiben.
Es gibt keine Analyse-, Werbe- oder Tracking-Cookies und kein Tracking irgendeiner Art. Auch die Einbettung einer Tour auf einer anderen Website (3.9) setzt kein Cookie.
8. Wie lange wir Daten aufbewahren
- Kontodaten und Inhalte: bis Sie Ihr Konto löschen.
- Live-Positionen im Konvoi: wie in 3.3 beschrieben, spätestens bis der Konvoi endet.
- Meldungen gesperrter Straßen: bis 30 Tage nachdem sie beendet oder erledigt wurden, wie in 3.7 beschrieben.
- Gefahrenmeldungen: 4 Stunden aktiv (länger, wenn andere Fahrer sie bestätigen) und 30 Tage nach ihrem Ende gelöscht, wie in 3.13 beschrieben; ihre Nachrichten in einem Tour-Chat richten sich nach dem Chat (3.12).
- Der Konvoi einer Tour: Er endet am Ende des letzten Tages der Tour (3.3); eine Position wird nur aufbewahrt, solange sie geteilt wird, und gelöscht, wenn das Teilen aufhört.
- Anfragen, Organisator zu werden: bis Sie Ihr Konto löschen (3.8).
- Freundschaftsanfragen und Freundschaften: Eine Anfrage, die niemand beantwortet, wird nach 90 Tagen gelöscht; eine beantwortete, zurückgezogene oder abgelaufene Anfrage 30 Tage später, und ihre Nachricht wird gelöscht, wenn sie beantwortet oder zurückgezogen wird oder abläuft. Eine Freundschaft dauert, bis sie beendet oder das Konto gelöscht wird (3.14).
- Garage: Autos und Bilder, bis Sie sie oder Ihr Konto löschen; die Zahlen einer Fahrt, bis Sie die Fahrt oder Ihr Konto löschen (eine Fahrt ohne Auto wird wie jede andere behalten); die Aufzeichnung einer Fahrt wird gar nicht aufbewahrt (3.16).
- Bestenlisten und Abzeichen: die Tagessummen und die Abzeichen, bis Sie Ihr Konto löschen (eine Fahrt, die Sie löschen, verschwindet sofort aus den Summen; ein verdientes Abzeichen bleibt); Ihre Einstellungen, bis Sie sie ändern oder Ihr Konto löschen (3.17).
- Touren und Mitgliedschaften: Eine Tour bleibt, bis ihr Organisator sie löscht (nur ein Entwurf kann gelöscht werden) oder bis der Organisator sein Konto löscht und kein Co-Organisator sie übernimmt (3.9, Abschnitt 9). Eine beendete oder abgesagte Tour bleibt für ihre Mitglieder so sichtbar, wie sie war. Ihre Mitgliedschaft bleibt, bis Sie Ihr Konto löschen.
- Tourwetter: Es wird keine Vorhersage gespeichert; der Server hält die Antwort für eine Tour höchstens 30 Minuten im Arbeitsspeicher. Der Vermerk, dass Ihnen die Wettermitteilung am Morgen für einen Tag gesendet wurde (der Tag und Ihr Konto), wird drei Tage lang aufbewahrt (3.9).
- Nachrichten: bis ihr Autor sie löscht (der Text wird sofort entfernt) oder das Konto des Autors gelöscht wird; eine Unterhaltung mit den Organisatoren einer Tour verschwindet mit dem Konto der Person, die sie begonnen hat, oder mit der Tour (3.10).
- Tour-Chat: Die Nachrichten im Chat einer Tour werden sechs Monate nach dem letzten Tag der Tour gelöscht (3.12); die Fotos darin richten sich nach dem Album: 12 Monate nach der Tour oder wenn sie gelöscht werden.
- Tourfotos: Die Fotos, die Mitglieder hinzufügen, werden 12 Monate nach dem letzten Tag der Tour gelöscht; die Werbefotos bleiben, solange die Tour besteht. Fotos, die Sie löschen, und die Fotos einer gelöschten Tour werden sofort entfernt. Meldungen von Fotos verhalten sich wie andere Meldungen (3.10, 3.11).
- Meldungen: Eine entschiedene Meldung behält ihren Grund und wer wann entschieden hat und verliert die Kopie des gemeldeten Textes. Sie wird gelöscht, wenn das Konto des Meldenden oder die gemeldete Nachricht, Tour, Person oder Meldung auf der Karte gelöscht wird. Eine Meldung über das Bild eines Autos wird außerdem gelöscht, wenn das Konto der Person gelöscht wird, der das Auto gehört.
- Zwischenspeicher der Ortssuche: Einträge werden 30 Tage lang wiederverwendet; sie sind nicht mit Ihrem Konto verknüpft.
- Server-Logs: 14 Tage.
- Zähler des Anmeldeschutzes: bis zur nächsten erfolgreichen Anmeldung; der Zähler zu Ihrer E-Mail-Adresse wird entfernt, wenn Sie Ihr Konto löschen.
9. Ihr Konto löschen
Das können Sie jederzeit selbst tun: in der App unter Einstellungen › Konto › Konto löschen (englisch: Settings › Account › Delete account), auf der Website unter Settings › Delete account. Sie bestätigen mit Ihrem Passwort. Die Löschung erfolgt sofort und lässt sich nicht rückgängig machen. Sie entfernt:
- Ihr Konto, Anmelde-Token, Geräte für Mitteilungen und das Profilbild;
- Ihre Routen (mit Wegpunkten, Veranstaltungsangaben und Titelfotos), Ordner und Reisen (mit deren Freigaben);
- Ihre Highlights samt Fotos und die Bewertungen aller dazu;
- die Bewertungen, Kommentare und Likes, die Sie anderswo abgegeben haben, Ihre Follows in beide Richtungen und alle Freigaben von Routen und Reisen an Sie oder von Ihnen;
- Benachrichtigungen an Sie und Benachrichtigungen, die Sie ausgelöst haben;
- Ihre Meldungen gesperrter Straßen und die Antworten, die Sie auf Meldungen anderer gegeben haben (die Antworten anderer auf Ihre Meldungen und die Meldungen anderer darüber an die Administratoren gehen mit ihnen);
- Ihre Mitgliedschaft in Konvois samt gespeicherter Position. Ein Konvoi, den Sie leiten, wird für alle beendet;
- Ihre Gefahrenmeldungen und die Nachrichten über Gefahren, die Sie in Tour-Chats geschrieben haben; Ihren Platz im Konvoi einer Tour samt gespeicherter Position – der Konvoi einer Tour, die Sie organisieren, geht mit der Tour an den Co-Organisator, der sie übernimmt, oder wird mit der Tour gelöscht;
- Ihre Freundschaften und Ihre Freundschaftsanfragen, gesendete und empfangene, mit ihren Nachrichten;
- Ihre Garage und was sie eingebracht hat: Ihre Autos mit ihren Bildern (auch die Dateien), alle Ihre Fahrten, auch die ohne Auto, Ihre Tagessummen, Ihre Abzeichen und Ihre Einstellungen für die Bestenlisten;
- Ihre Anfragen, Organisator zu werden, Ihre Plätze, Anfragen und Einladungen in Touren, Ihre Nachrichten und Ihren Platz in Unterhaltungen, Ihre Liste blockierter Personen, die Meldungen, die Sie gemacht haben, die Meldungen über Sie und die Meldungen über die Bilder Ihrer Autos; eine Unterhaltung, die Sie mit den Organisatoren einer Tour begonnen haben, verschwindet mit allem, was darin gesagt wurde, und eine Unterhaltung mit einem Freund wird gelöscht, wenn keine Nachricht des Freundes mehr darin ist;
- Ihre Nachrichten und Fotos in den Chats von Touren und die Zeilen des Systems, die sagen, dass Sie zu einer Tour gekommen oder gegangen sind; der Chat einer gelöschten Tour verschwindet mit ihr;
- die Fotos, die Sie Touren hinzugefügt haben, in jeder Tour, samt ihren gespeicherten Bildern – auch die Werbefotos einer Tour, die Sie organisiert und an einen Co-Organisator übergeben haben;
- die Touren, die Sie organisieren: Der Co-Organisator, der als Erster hinzugefügt wurde, übernimmt eine Tour; eine Tour ohne Co-Organisator wird abgesagt – ihre Mitglieder und Bewerber werden benachrichtigt – und samt Tagen, Routen, Zeitplan, Mitgliedschaften und Unterhaltungen gelöscht. Ihre Routen verschwinden außerdem aus den Touren anderer.
Daten anderer Personen bleiben erhalten: Ihre Reisen verlieren nur die Etappen, die eine Ihrer Routen genutzt haben, und Kopien, die andere von Ihren öffentlichen Routen gespeichert haben, gehören weiter ihnen. Zwei Grenzen: Ein Like, das Sie einem Highlight gegeben haben, ist nur ein Zähler und bleibt in der Zahl enthalten; Kommentare, die vor Oktober 2026 geschrieben wurden, sind nur mit dem Namen verknüpft, unter dem sie geschrieben wurden; daher können solche, die unter einem früheren Namen geschrieben wurden, nur auf Ihre Bitte hin entfernt werden.
10. Ihre Rechte
Nach der DSGVO haben Sie das Recht auf:
- Auskunft (Art. 15): zu erfahren, welche Daten wir über Sie haben, und eine Kopie zu erhalten.
- Berichtigung (Art. 16): falsche Daten zu korrigieren. Ihr Profil können Sie in den Einstellungen der Website und in der App ändern.
- Löschung (Art. 17): Ihre Daten löschen zu lassen. Nutzen Sie Konto löschen wie oben beschrieben, oder schreiben Sie uns.
- Einschränkung der Verarbeitung (Art. 18): in den vom Gesetz genannten Fällen.
- Datenübertragbarkeit (Art. 20): Ihre Daten in einem gängigen, maschinenlesbaren Format zu erhalten. Jede Route lässt sich als GPX-Datei exportieren (Website: Routendetails, an Navigation senden, GPX); für alles Weitere schreiben Sie uns.
- Widerspruch (Art. 21): jederzeit der Verarbeitung zu widersprechen, die auf berechtigten Interessen beruht (Art. 6 Abs. 1 lit. f).
- Widerruf der Einwilligung (Art. 7 Abs. 3): für Standort, Mitteilungen und Kamera in den iOS-Einstellungen.
- Beschwerde (Art. 77) bei einer Aufsichtsbehörde: der Datenschutzbehörde, die für Ihren Wohnort zuständig ist, oder der für den oben genannten Betreiber zuständigen.
Um ein Recht auszuüben, schreiben Sie bitte von der Adresse Ihres Kontos an die E-Mail-Adresse in Abschnitt 1, damit wir erkennen, dass Sie es sind.
11. Weitere Punkte
- Bereitstellung von Daten: Ohne E-Mail-Adresse, Benutzername und Passwort können wir Ihnen kein Konto geben. Alles andere ist freiwillig.
- Keine automatisierten Entscheidungen: Es gibt keine automatisierte Entscheidungsfindung oder ein Profiling mit rechtlicher oder ähnlich erheblicher Wirkung für Sie.
- Kinder: Corner Society richtet sich nicht an Kinder unter 16 Jahren. Wir legen wissentlich keine Konten für sie an; wenn Sie glauben, dass ein Kind eines hat, sagen Sie uns Bescheid, und wir löschen es.
12. Änderungen
Wenn sich die Software oder das Recht ändert, aktualisieren wir diese Erklärung. Das Datum oben zeigt die jüngste Fassung; die App und die Website verlinken immer auf die aktuelle.