Datenschutzerklärung

1. Verantwortlicher und Kontakt

Diese Kontaktadresse gilt auch für Datenschutzanfragen, Auskunft, Berichtigung, Löschung und Support.

2. Grundsätze der Verarbeitung

VoltRide verarbeitet personenbezogene Daten nur, soweit dies für App-Funktionen, Synchronisierung, Kontosicherheit, Community-Funktionen, Support, Missbrauchsschutz, Push-Benachrichtigungen oder rechtliche Pflichten erforderlich ist.

Die App kann ohne Konto lokal genutzt werden. Online-Funktionen wie Cloud-Sync, Community, Freunde, Chat, Push und Web-Login benötigen eine Anmeldung und Verbindung zum Backend.

3. Daten in der VoltRide-App

Gastnutzung

Bei Nutzung ohne Konto bleiben Garage, Fahrzeuge, Fahrten, Akkustand, Reichweitenwerte, gespeicherte Orte und Einstellungen grundsätzlich lokal auf dem Gerät. Bei späterer Anmeldung können lokale Daten in das Konto übernommen werden.

Konto und Profil

Bei Anmeldung über Apple oder Google verarbeitet VoltRide Anbieter-ID, E-Mail-Adresse, optional Namen, optional Profilbild, Fahrer-/Profil-ID, Rolle, Tarifstatus, Moderationsstatus und Kontoeinstellungen.

Garage und Reichweite

Für Fahrzeugverwaltung und Reichweitenberechnung können Fahrzeugname, Fahrzeugtyp, Modell-/Variantendaten, Akkukapazität, Spannung, Leistung, Batteriestand, ausgewähltes Fahrzeug, Gewicht, Gepäck, Temperatur, Höhenprofil und weitere Fahrtparameter verarbeitet werden.

4. Standort, Fahrten, Routing und Telemetrie

Standortdaten werden nur für Funktionen verwendet, die sie technisch benötigen: Karte, Navigation, Routenplanung, Live-Fahrt, Parkplatz, Zuhause, Straßenwarnungen, Höhenprofil, Geschwindigkeit, Reichweite und Fahrtauswertung.

Gespeicherte Fahrten können Start- und Endzeit, Fahrzeugname, Distanz, Dauer, Durchschnitts- und Höchstgeschwindigkeit, Höhenmeter, Energieverbrauch, Zielbezeichnung, Temperatur, Windanalyse, Routenpunkte und Integritätsstatus enthalten.

Für Community-Routen werden GPS-Strecken vor dem Upload am Start und Ende zufällig gekürzt. Das Backend bewertet solche Routenkandidaten unter anderem nach Punktanzahl, Distanz, Dauer, Durchschnittsgeschwindigkeit und Plausibilität, um fehlerhafte oder manipulierte Daten auszusortieren.

Straßenwarnungen können gemeldete und auf Straßenpositionen gesetzte Koordinaten, Warnart, Sichtbarkeit, Erstellzeit, Ablaufzeit und Reporter-Konto verarbeiten.

5. Backend, Website und Web-Login

Das Backend unter api.voltride.lu verarbeitet die App- und Web-Funktionen über HTTPS. Es nutzt Kontositzungen mit Zugriffstoken, prüft Apple- und Google-Identitätstoken, validiert Eingaben serverseitig und verwendet Sicherheitsheader sowie eingeschränkte CORS-Regeln.

Im Backend können je nach Nutzung Konten, Anbieter-Verknüpfungen, Geräte, Freundschaften, Fahrten, Community-Beiträge, Boosts, Antworten, Benachrichtigungen, Profilzustand, Garage, Chat-Schlüssel, verschlüsselte Chat-Nachrichten, Road Alerts, Kalibrierungsdaten und Synchronisierungsereignisse gespeichert werden.

Beim Zugriff auf Website und API entstehen technische Zugriffsdaten wie IP-Adresse, Zeitpunkt, angefragte URL, Statuscode, User-Agent und Fehlerprotokolle. Diese Daten dienen Betrieb, Fehleranalyse, Sicherheit und Missbrauchsschutz.

Die Website bindet für den Web-Login Dienste von Google und Apple ein. Lokal im Browser können Sitzungstoken, Chat-Schlüsseldaten für den Web-Chat und temporäre UI-Zustände gespeichert werden.

6. Verschlüsselter Chat

Der Chat nutzt Ende-zu-Ende-Verschlüsselung. In der iOS-App wird der private Chat-Schlüssel lokal in der Keychain gespeichert. Nachrichten werden vor dem Senden mit X25519, HKDF-SHA256 und ChaCha20-Poly1305 verschlüsselt.

Das Backend speichert öffentliche Chat-Schlüssel, verschlüsselte Nachrichtendaten und notwendige Metadaten wie Sender, Empfänger, Konversation, Versandzeit sowie Empfangs- und Lesestatus. Der Klartext privater Nachrichten soll dem Backend nicht vorliegen.

7. Push-Benachrichtigungen

Für Push-Mitteilungen können Geräte-Token, Token-Hash, Plattform, Transportweg, Zeitpunkt der Registrierung sowie Benachrichtigungsinhalte und Payloads verarbeitet werden. Die Zustellung erfolgt über Apple Push Notification Service, soweit Push aktiviert und serverseitig konfiguriert ist.

8. Empfänger und Dienstleister

Je nach Funktion können Dienstleister oder Plattformen eingebunden sein, insbesondere Hosting-/Serverinfrastruktur, Apple, Google, Karten-, Routing-, Wetter-, DNS-, TLS- und E-Mail-Dienste. Eine Weitergabe erfolgt nur, soweit sie für die jeweilige Funktion erforderlich ist.

9. Rechtsgrundlagen

• Vertragserfüllung und vorvertragliche Maßnahmen für Konto, App-Funktionen, Web-Login, Garage, Fahrten, Community und Support.
• Einwilligung für Funktionen wie Standortzugriff, Push-Mitteilungen oder optionale Profil-/Community-Inhalte, soweit erforderlich.
• Berechtigte Interessen für Betrieb, Sicherheit, Fehleranalyse, Missbrauchsschutz, Moderation und Produktpflege.
• Rechtliche Pflichten, wenn Aufbewahrung oder Auskunft gesetzlich erforderlich ist.

10. Speicherdauer und Löschung

Daten werden gelöscht oder anonymisiert, sobald sie für die genannten Zwecke nicht mehr erforderlich sind, sofern keine gesetzlichen Pflichten oder berechtigten Sicherheitsinteressen entgegenstehen. Lokale App-Daten können durch Abmelden, Löschen der App oder Betriebssystemfunktionen entfernt werden.

Community-Inhalte, Fahrten, Chat-Metadaten, Geräte-Tokens und Kontodaten können auf Anfrage gelöscht oder eingeschränkt werden, soweit keine zwingenden Gründe entgegenstehen.

11. Rechte betroffener Personen

Betroffene Personen können nach Maßgabe der DSGVO Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch und Widerruf erteilter Einwilligungen verlangen. Anfragen können per E-Mail an VoltRideLux@pm.me gestellt werden.

Außerdem besteht das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren.

12. Minderjährige und Sicherheit

VoltRide richtet sich nicht gezielt an Kinder. Soweit Minderjährige die App nutzen, gelten die Zustimmungserfordernisse der jeweils anwendbaren Rechtsordnung.

Sensible Daten werden über verschlüsselte Transportwege übertragen. Bestehende Sicherheitsmechanismen, lokale Schlüsselablage und Anonymisierungsschritte sind Bestandteil des Datenschutzkonzepts.

13. Änderungen

Diese Datenschutzerklärung kann angepasst werden, wenn sich Funktionen, Dienste, rechtliche Anforderungen oder technische Abläufe ändern. Die jeweils aktuelle Fassung ist unter https://voltride.lu/privacy.html erreichbar.