Datenschutzerklärung
1. Verantwortlicher
KRV Transporte und Dienstleistungen e.K., Inhaber Kevin Rüchel-Volkmann, Langforter Str. 19, 40764 Langenfeld (Rheinland), Deutschland.
E-Mail: tracking@krvtd.com
2. Worum es geht
Mit KRV Live-Tracking teilst du deinen Live-Standort per Link mit Personen deiner Wahl. Diese öffnen den Link im Browser, ohne App und ohne Anmeldung. Deinen Standort erfassen wir ausschließlich, während ein Tracking läuft, das du selbst gestartet hast.
3. Welche Daten wir verarbeiten
| Daten | Zweck | Rechtsgrundlage |
|---|---|---|
| E-Mail-Adresse, Name (bei Google-Anmeldung der Google-Name), Passwort (nur als Hash bei Firebase Authentication) | Konto, Anmeldung, Bestätigungs- und Sicherheits-E-Mails | Art. 6 Abs. 1 lit. b DSGVO (Vertrag) |
| Standort (GPS-Position, Geschwindigkeit, Zeitpunkt) während eines laufenden Trackings, Zielort, Fortbewegungsart, Ankunftsradius | Anzeige für die Empfänger deines Links, Routen- und Ankunftszeitberechnung, Erkennen der Ankunft | Art. 6 Abs. 1 lit. b DSGVO; Einwilligung über die Standortfreigabe des Geräts (Art. 6 Abs. 1 lit. a) |
| Fahrtverlauf (Start/Ziel, Adressen, Strecke, Dauer, Kennzahlen) | Fahrtprotokoll, Teilen als Text/Bild/PDF, Verlauf (löschbar) | Art. 6 Abs. 1 lit. b DSGVO |
| Optional (Premium): Anzeigename und Logo/Profilbild | Anzeige für Empfänger deines Links | Art. 6 Abs. 1 lit. b DSGVO |
| Kauf- und Abodaten (Bestell-ID, Kaufbeleg-Token, Laufzeit, Guthaben) | Freischaltung von Premium bzw. des 10er-Pakets, Wochenlimit | Art. 6 Abs. 1 lit. b und c DSGVO |
| Technische Daten (IP-Adresse, Zeitstempel in Server-Logs) | Betrieb, Sicherheit, Fehlersuche | Art. 6 Abs. 1 lit. f DSGVO |
Wir erfassen keinen Standort im Hintergrund außerhalb eines laufenden Trackings. Wir nutzen keine Werbe-ID, keine Werbung und kein Nutzer-Tracking zu Werbezwecken. Wir verkaufen keine Daten.
4. Was Empfänger deines Links sehen
Wer den Link kennt, sieht während der Laufzeit deine Live-Position, die zurückgelegte und geplante Route, Geschwindigkeit, Entfernung und Ankunftszeit zum Ziel sowie nach der Ankunft die Ankunftsmeldung. Bei Premium sieht der Empfänger zusätzlich deinen Anzeigenamen und dein Logo. Teile den Link nur mit Personen, denen du vertraust. Der Link ist zufällig und nur für die gewählte Dauer aktiv.
5. Speicherdauer
- Tracking-Datensätze (Positionen, Ziel) werden spätestens 7 Tage nach Ende automatisch gelöscht.
- Der Fahrtverlauf in deinem Konto (bis zu 30 Fahrten) bleibt, bis du Einträge oder den gesamten Verlauf in der App löschst oder dein Konto löschst.
- Konto- und Profildaten bleiben bis zur Löschung deines Kontos.
- Abrechnungsdaten bewahren wir, soweit gesetzlich erforderlich (z. B. handels- und steuerrechtliche Fristen), gesperrt auf.
6. Empfänger und Auftragsverarbeiter
- Google Firebase / Google Cloud (Google Ireland Ltd. bzw. Google LLC): Authentifizierung, Datenbank (Region Belgien, EU), Cloud Functions (Region Belgien, EU), Hosting. Grundlage: Auftragsverarbeitungsvertrag, EU-Standardvertragsklauseln und/oder Angemessenheitsbeschluss (EU-US Data Privacy Framework).
- Google Maps Platform (Routes- und Geocoding-API): Berechnung von Route und Ankunftszeit sowie Umwandlung von Koordinaten in Adressen. Dabei werden Start-, Ziel- bzw. aktuelle Koordinaten übermittelt.
- Google Play (Google Ireland Ltd.): Abwicklung von Käufen und Abos. Wir erhalten Bestell-ID und Kaufbeleg, jedoch keine Zahlungsdaten.
- Google-Anmeldung (optional): Übermittlung von Name, E-Mail-Adresse und Profil-ID an uns.
- IONOS SE (Deutschland): Versand unserer System-E-Mails (Bestätigung, Passwort, Adressänderung).
- OpenStreetMap-Kartenkacheln (OpenStreetMap Foundation, Großbritannien): Anzeige der Karte in der App und auf der Empfängerseite. Beim Laden der Kacheln wird technisch bedingt die IP-Adresse an den Kartenserver übertragen. Die Empfängerseite lädt außerdem Kartenbibliotheken von unpkg.com (Cloudflare).
Eine Übermittlung in Drittländer (z. B. USA) erfolgt, soweit Google-Dienste dort Daten verarbeiten, auf Grundlage der EU-Standardvertragsklauseln bzw. des Data Privacy Frameworks.
7. Berechtigungen der App
- Standort (genau): nur zum Tracking, das du startest. Während es läuft, zeigt Android eine dauerhafte Benachrichtigung („Standort wird geteilt“). Du kannst es jederzeit beenden.
- Benachrichtigungen: für die Anzeige des laufenden Trackings.
- Dienst im Vordergrund / Wake-Lock: damit das Tracking bei gesperrtem Bildschirm weiterläuft.
- Fotos/Galerie: nur, wenn du als Premium-Nutzer selbst ein Logo auswählst.
8. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie auf Widerruf einer Einwilligung mit Wirkung für die Zukunft. Beschwerden kannst du an eine Datenschutzaufsichtsbehörde richten, z. B. die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.
9. Konto und Daten löschen
In der App unter Profil → „Konto löschen“ löschst du dein Konto samt Profil, Verlauf und Tracking-Links. Anleitung: tracking.krvtd.com/konto-loeschen. Alternativ per E-Mail an tracking@krvtd.com. Ein laufendes Abo musst du zusätzlich in Google Play kündigen.
10. Datensicherheit
Die Übertragung erfolgt verschlüsselt (HTTPS/TLS). Zugriffsrechte in der Datenbank sind so gesetzt, dass nur du auf dein Konto und deinen Verlauf zugreifen kannst. Tracking-Links sind zufällig und nicht erratbar. Käufe werden serverseitig bei Google Play geprüft.
11. Kinder
Die App richtet sich nicht an Kinder. Sie ist für Nutzer ab 16 Jahren bestimmt.
12. Änderungen
Wir passen diese Erklärung an, wenn sich die App oder die Rechtslage ändert. Die aktuelle Fassung findest du immer unter dieser Adresse.