PinnyAT DevLab

Informatiounen zum Dateschutz

1. Fir d'Privatsphär gebaut

Privatsphär ass keng Astellung: sou ass d'App gebaut.

  • Kee Kont a keng Umeldung. D'Pro-Versioun ännert dat net: Akeef ginn iwwer Google Play, ouni ee Kont vun eis.
  • Mir wëssen net, wien Dir sidd: d'App liest keng Identifikatioun vum Telefon, och net déi fir Reklamm, an eise Server behält keng Ufro.
  • Är Reese bleiwen um Telefon, an enger verschlësselter Datebank.
  • Keng Reklamm, keng Analysen, keen Tracking.
  • Är Positioun gëtt nëmme gelies, wärend d'App op ass, ni am Hannergrond.

Wat den Telefon verléisst, a wéini, steet hei drënner komplett.

Lescht Aktualiséierung: 15. Oktober 2026.

2. Wien fir Är Donnéeë verantwortlech ass

AT DevLab, den Entwéckler vun der App, ass de Verantwortleche fir d'Veraarbechtung no der DSGVO.

  • Fir Froen iwwer den Dateschutz, oder fir ee vun Äre Rechter auszeüben: „Feedback schécken“, an den Astellungen.
  • Är Reesen hu mir awer net: si sinn op Ärem Telefon, an nëmmen do.
  • E-Mail: [email protected]

3. Wat späichert d'App?

Nëmmen op dësem Apparat:

  • Är Stopps an Är Reesen, an enger verschlësselter Datebank;
  • d'Plazen, déi Dir an „Deng Plazen“ späichert, an engem verschlësselte Fichier;
  • d'Plazen, déi Dir viru Kuerzem aus enger Sich gewielt hutt, an engem verschlësselte Fichier;
  • Är Astellungen, wéi Eenheeten, Brennstoffverbrauch, Sprooch an Navigatiouns-App.
  • am Cache vun der App: Kaartebiller, déi scho gewise goufen, an temporär Fichieren - e GPX, deen s du exportéiert hues, Screenshots bei engem Feedback;
  • d'Zuel vun de Weeër, déi haut berechent goufen, fir d'gratis Limit.

Et gëtt kee Kont, keng Umeldung a keng Kopie soss iergendwou.

4. Wat gëtt vum Apparat geschéckt?

Nëmmen an dëse Momenter, an ni mat engem Numm, enger Identifikatioun oder enger Historik:

  • Eng Route berechnen: d'Koordinate vun Äre Stopps.
  • Op d'Kaart tippen, oder „Vun do fueren, wou ech sinn“: dëse Punkt, fir datt den Arrêt den Numm kritt vun deem, wat do ass, oder seng Strooss weist.
  • Sichen: dat, wat Dir tippt, an ee vun Äre Stopps - oder d'Mëtt vun der Kaart, wann Dir op „An dësem Gebitt sichen“ tippt - sou datt Resultater an der Géigend als éischt kommen. Bei enger Rees nach ouni Stopp amplaz Är Positioun, op ongeféier 1 km gerount.
  • D'Kaart beweegen: Kaartebiller ginn erofgelueden, wärend Dir verréckelt a zoomt, wat dem Kaartebedreiwer seet, wéi ee Gebitt Dir kuckt.
  • De Mikro benotzen: d'Opnam gëtt vum eegene Sproochservice vum Telefon veraarbecht. Op méi neien Telefone bleift se um Apparat; op aneren kann se un de Bedreiwer vun deem Service geschéckt ginn, an d'App seet Iech, wat vun deenen zwee, ier Dir schwätzt.
  • D'App opmaachen: d'Kaart weist Är Géigend, also liwwert de Kaartebedreiwer d'Biller vun deem Gebitt. Är Positioun selwer gëtt net geschéckt.
  • „Elo stoppen“: Är Positioun, op ongeféier 1 km gerount, nëmmen, wann Dir eng Wiel tippt.
  • „Bewäertungen“: den Numm an d'Adress vun där Plaz ginn u Google Maps, dat hir Säit opmécht - nëmmen, wann Dir op de Knäppchen tippt.
  • De Positiounsknäppchen oder „Adress“ op der Startkaart: Är genee Positioun, sou datt de Sichservice soe kann, wéi eng Strooss et ass - nëmme wann Dir een dovun drückt.
  • „Navigéieren“, „Deelen“ an „Feedback schécken“: d'Etappen, de Message oder d'Screenshots ginn un d'App, déi s du wiels - Google Maps, Waze, e Chat, deng E-Mail - nëmmen, wann s du tipps; duerno gëllen d'Reegele vun där App.
  • „Mat Kanner reesen“: Deeler vun denger Strooss virun all Paus, mam Ofstand, deen s du wiels, fir do Toiletten, Spillplazen, Raststätten a Caféen ze fannen.
  • De Positiounsknäppchen op der Kaart vun Android Auto: Är exakt Positioun, fir datt de Sichservice seet, an wéi enger Strooss Dir sidd - nëmmen wann Dir drop tippt.
  • „Elo stoppen“ laanscht d'Route, an d'Tankstell, déi virun engem Fluchhafen oder enger Autolounung proposéiert gëtt: Punkte vun der Strooss, déi nach viru Iech läit, fir datt d'Plazen op Ärem Wee als éischt kommen.

Soss mécht näischt an der App eng Ufro.

5. Wien ass nach bedeelegt?

Fënnef Bedeelegt, net méi:

  • Cloudflare, dat eise Proxy hostt;
  • Geoapify, dat d'Strecken berechent an d'Plaze sicht. Et kritt d'Ufro vum Proxy, net vum Telefon: et gesäit d'Koordinaten an dat, wat Dir sicht, awer net Är IP-Adress oder iergendeppes, wat Iech identifizéiert, an et reest kee Schlëssel an der App mat;
  • TomTom, dat bei enger Autosrees mat noen Arrêten d'Zäite mam Verkéier vun elo moosst, wann de Schalter „Verkéier“ un ass. Wéi Geoapify kritt et d'Ufro vum Proxy an net vum Telefon: et gesäit d'Koordinate vun der Streck, net Är IP-Adress. Et sicht och Plazen laanscht d'Strooss viru Iech, vun de Punkte vun där Strooss aus;
  • MapTiler, dat d'Biller vun der Kaart liwwert;
  • d'Appen, déi Dir opmaacht: Google Maps oder Waze, e Chat fir „Deelen“, Är E-Mail fir „Feedback schécken“.

Cloudflare a MapTiler gesinn d'IP-Adress vum Telefon, wéi all Internetservice, mat deem een sech verbënnt. Eise Proxy liest se nëmmen, fir d'Ufroe vun der leschter Minutt ze zielen, géint Mëssbrauch, a schreift se néierens op; e behält keng Ufroen, a seng Protokoller halen nëmme Feeler, ouni Koordinaten an ouni dat, wat Dir tippt.

Et gëtt kee Reklammennetz, keen Analyseservice a keen Dateverkeefer.

6. Wouhi d'Donnéeë ginn

  • Geoapify (Berechnung vun de Strecken a Sich): eng europäesch Firma, mat hire Serveren an der Europäescher Unioun, an Däitschland an a Finnland.
  • TomTom (Zäite mam Verkéier): eng hollännesch Firma, TomTom International B.V., zu Amsterdam. Wou si d'Donnéeë veraarbecht, hu mir nach net nogekuckt.
  • MapTiler (d'Biller vun der Kaart): eng Schwäizer Firma, déi d'Donnéeën an der Schwäiz an am Europäesche Wirtschaftsraum veraarbecht. D'EU erkennt fir d'Schwäiz en adequate Schutzniveau un.
  • Cloudflare (eise Proxy): eng amerikanesch Firma mat engem weltwäite Netz, also kann eng Ufro iwwer ee vun hire Serveren ausserhalb vun der EU goen. Cloudflare mécht beim EU-US Data Privacy Framework mat, der Basis, déi d'DSGVO fir esou Iwwerdroungen unerkennt.

7. Firwat, a wéi laang

All Schécken aus der Lëscht uewendriwwer déngt dozou, dat ze maachen, wat Dir an deem Moment gefrot hutt: eng Streck berechnen, eng Plaz fannen, engem Stopp en Numm ginn (DSGVO, Art. 6 Abs. 1 Bstb. b).

Zwou Ausnamen baséieren op engem berechtegten Interessi (Art. 6 Abs. 1 Bstb. f): d'Kaart vun Ärer Géigend beim Opmaachen, an d'Limit vun den Ufroen, déi de Service géint Mëssbrauch schützt.

Wéi laang:

  • um Telefon: bis Dir se läscht oder d'App desinstalléiert;
  • eise Proxy behält keng Ufroen. Fir se ze zielen, liest en d'IP-Adress, déi eng Minutt am Zieler vu Cloudflare bleift. D'Feelerprotokoller soen, wat net funktionéiert huet, ouni Koordinaten an ouni dat, wat Dir tippt, a Cloudflare läscht se spéitstens no 3 Deeg;
  • Geoapify a MapTiler féieren hir eege technesch Protokoller no hiren Dateschutzerklärungen. Geoapify seet, datt et d'Donnéeë vun enger Ufro nëmme sou laang behält, wéi et néideg ass fir z'äntweren, Feeler ze behiewen a fir aggregéiert Statistiken.

8. A meng Positioun?

  • Se gëtt nëmme gelies, wärend d'App op ass: fir Är Géigend op der Kaart ze weisen, fir „Vun do fueren, wou ech sinn“ a fir „Elo stoppen“.
  • Se gëtt ni am Hannergrond gelies: d'App huet déi Erlaabnis net a freet ni dono.
  • Se bleift um Telefon, mat véier Ausnamen: als Start vun enger Rees gëtt se ee vun dengen Arrêten a gëtt wéi déi aner geschéckt, och fir d'Strooss ze fannen, an där s du bass; mat „Elo stoppen“, a fir op enger Rees ouni Arrêten ze sichen, gëtt se op ongeféier 1 km ofgerond geschéckt; mat „Adress“ op der Startkaart gëtt se esou geschéckt, wéi se ass, fir d'Strooss ze fannen, nëmme wann s du drop tipps. De Knäppchen Deelen schéckt se nëmmen un deen, deen s du wiels. An Android Auto schéckt de Positiounsknäppchen op der Kaart se sou wéi se ass, fir Iech d'Strooss ze soen, nëmmen wann Dir drop tippt. Op der Startkaart schéckt de Positiounsknäppchen se genee sou, fir d'Strooss direkt ze weisen.

9. Gëtt eppes verfollegt?

Neen.

  • Et gëtt keng Analysen, keng Crash-Rapporten a keng Reklamm, also gëtt et näischt auszeschalten.
  • Wann dat eng Kéier ännert, gëtt et opt-in, standardméisseg aus a widderruffbar, an dës Säit seet et, ier et erauskënnt.

10. Musst Dir eis Donnéeë ginn?

Nee.

  • Dir kënnt de Standuert an de Mikro refuséieren: d'App funktionéiert trotzdem, a freet Iech just dat ze tippen, wat se net selwer liese kann.
  • All Funktioun, déi Donnéeë schéckt, start eréischt, wann Dir se drécket.
  • D'App hëlt keng Decisiounen iwwer Iech: si setzt Stoppen an eng Rei, si beuerteelt keng Mënschen.

11. Är Rechter

D'DSGVO gëtt Iech d'Recht, op Är Donnéeën zouzegräifen, se ze korrigéieren, ze läschen, hir Notzung ze limitéieren, Iech géint hir Veraarbechtung ze widdersetzen a se matzehuelen.

  • Bal alles ass nëmmen op Ärem Telefon, also iwwt Dir dës Rechter selwer aus: Dir gesitt an ännert d'Donnéeën an der App, huelt se mat, andeems Dir eng Rees als GPX-Fichier exportéiert oder deelt, a läscht se mat „All meng Donnéeë läschen“ an den Astellungen.
  • „All meng Donnéeë läschen“ läscht direkt: déi gespäichert Reesen an déi lafend, „Deng Plazen“, d'Historik (rezent Plazen a Sichen), de Cache (Kaartebiller an temporär Fichieren) an den Zieler vun haut. Et bleiwen nëmmen d'Astellungen: Sprooch, Gefier, Eenheeten. D'App desinstalléieren läscht alles.
  • Mir halen keen Archiv mat Ären Donnéeën, also gëtt et näischt, wat Dir bei eis froe musst; fir all Fro: „Feedback schécken“.
  • Dir kënnt eng Plainte bei der CNPD maachen, der Dateschutzautoritéit vu Lëtzebuerg (cnpd.public.lu), oder bei der Autoritéit vum Land, wou Dir wunnt.

12. Wéi et um Telefon geschützt ass

  • D'Reesdatebank ass mat SQLCipher verschlësselt, an de Schlëssel gëtt am verschlësselte Späicher vun Android gehalen.
  • All Ufro benotzt TLS 1.2 oder besser; einfach HTTP gëtt vun der App selwer refuséiert.
  • Den automateschen Cloud-Backup ass aus, also ginn Är Reesen net an e Google-Kont kopéiert.
  • Release-Versioune ginn verklengert a verschleiert, an et gëtt ni eng Koordinate an de Logbuch vum Apparat geschriwwen.
  • D'App freet sou wéineg Erlaabnisser wéi méiglech, an ni no der Positioun am Hannergrond.

13. No wéi enge Reegelen dës App gebaut ass

D'App ass no dëse Reegelen entworf:

  • DSGVO (EU 2016/679): d'Positioun ass eng perséinlech Donnée, a Privacy by Design ass den Ausgangspunkt. D'Portabilitéit (Art. 20) ass den GPX-Export; d'Läschen (Art. 17) ass „All meng Donnéeë läschen“.
  • CCPA/CPRA (Kalifornien): näischt gëtt verkaaft oder gedeelt, also gëtt et näischt, fir sech ofzemellen.
  • COPPA: d'App riicht sech net u Kanner.
  • Sécherheet: entworf no OWASP MASVS 2.x Niveau L1. Bei all Ännerung kontrolléiert eise Build e puer vu senge Kontrollen eleng: keng Positioun am Hannergrond, keng Schlësselen an der App, keng Koordinaten an de Logbicher, Backups an onverschlësselt HTTP ausgeschalt.
  • Kaart- a Routedonnéeën: OpenStreetMap, ënner der ODbL.

Fir genee ze sinn: dëst ass keng Zertifikatioun a keen MASTG-Sécherheetstest, a keng extern Instanz huet et kontrolléiert.

14. Kanner

D'App ass fir Erwuessener geduecht, och fir Elteren, déi eng Rees mat hire Kanner plangen. Se riicht sech net u Kanner a sammelt vu kengem Donnéeën, egal wéi al.

15. Froen

Fir Froen iwwer den Dateschutz, oder fir ee vun Äre Rechter auszeüben, benotzt „Feedback schécken“ an den Astellungen. Et mécht Är E-Mail-App op, also gesitt Dir genee, wat Dir schéckt, ier et fortgeet.