Datenschutzerklärung

Wer verantwortlich ist

Verantwortlich für deine Daten im Sinne der DSGVO ist:

Schreib an diese Adresse zu allem auf dieser Seite oder um eines deiner Rechte wahrzunehmen.

Kurz gesagt

• Diese Website setzt keine Cookies, hat keine Formulare und keine Analyse, lädt nichts von anderen, und ihr Protokoll speichert keine IP-Adresse.
• Die App funktioniert ohne Konto. Ohne Konto werden die Routen, die du planst, nur auf deinem Handy gespeichert; um ihre Straßen zu zeichnen, schickt unser Server ihre Punkte an GraphHopper, das seine Anfrageprotokolle bis zu fünf Wochen aufbewahrt.
• Mit Konto speichern wir, was du sicherst, damit es auf jedem Handy da ist: dein Profil, deine Dream Trips, deine aufgezeichneten Fahrten, deine Motorräder und deine Privatzonen.
• Dein Standort wird auf deinem Handy genutzt. Er verlässt das Handy nur, wenn du ihn für etwas einsetzt, wie unter Dein Standort aufgeführt.
• Wenn du eine Fahrt aufzeichnest, zeichnet die App sie auf deinem Handy auf, auch im Hintergrund, wenn du das erlaubst. Ohne Konto erreicht nichts davon unseren Server. Mit Konto wird jede Fahrt, die du behältst, auch in deinem Konto gespeichert: ihr ganzer Track, jede Position mit Uhrzeit und Höhe. Dein Handy behält seine eigene Kopie (siehe Fahrten in deinem Konto).
• Mit Konto kannst du in der App alles herunterladen, was unsere Datenbank über dich enthält (das Wenige, was fehlt, und warum, steht unter Deine Rechte), und dein Konto löschen.
• Funktioniert etwas nicht, kannst du uns einen Problembericht schicken: Er entsteht auf deinem Handy, du liest ihn vorher ganz, und er erreicht uns nur, wenn du ihn selbst schickst (siehe Problemberichte).
• Backups haben wir heute keine: Unser einziger Server hält unsere einzige Kopie dessen, was du speicherst, deine aufgezeichneten Fahrten eingeschlossen, abgesehen von einer Kopie seiner ganzen Festplatte, die wir vor einem Update anlegen, das die Datenbank ändert, und innerhalb von 7 Tagen löschen. Dein Handy behält seine eigene Kopie jeder Fahrt, die es aufgezeichnet hat, bis du sie löschst.
• Niemand sonst bekommt deine Daten, außer den Diensten, die unter Wer sonst was bekommt genannt sind, für die dort genannte Aufgabe.

Diese Website

romboride.com besteht aus festen Seiten, ausgeliefert von unserem Server in Helsinki. Die Website setzt kein Cookie, hat kein Formular und keine Analyse und lässt deinen Browser nichts von anderen laden: Selbst die Schriften kommen von uns.

Rufst du einfach romboride.com auf, entscheidet die bevorzugte Sprache deines Browsers, ob du auf den englischen oder den deutschen Seiten landest. Sie wird für diese Antwort gelesen und nicht gespeichert.

Für jede Anfrage an diese Website protokolliert unser Server die Uhrzeit, die Adresse der Seite (ohne alles nach einem Fragezeichen), Status und Größe der Antwort und wie lange sie gedauert hat. Er protokolliert weder deine IP-Adresse noch deinen Browser, die Seite, von der du kommst, oder deine Sprache. Dieses Protokoll ist durch seine Größe begrenzt, nicht durch die Zeit; siehe Wie lange wir was aufbewahren.

Unsere Seiten bitten deinen Browser, der nächsten Website, die du öffnest, nicht zu verraten, dass du von uns kommst.

Die App ohne Konto

Wenn du die App zum ersten Mal öffnest, legt sie auf unserem Server eine anonyme Identität an: eine zufällige ID, ohne Namen und ohne E-Mail-Adresse. Mit ihr funktioniert die App ohne Konto, und sie trägt den monatlichen Zähler des Sunday Button.

Dazu speichern wir deine Anmeldesitzungen (wann jede begonnen hat, wann sie zuletzt erneuert wurde, wann sie endet) und den Schlüssel, der eine Sitzung erneuert, nur in unkenntlicher Form (als Hash). Deine IP-Adresse, den Namen deines Geräts oder deinen Browser halten wir dort nicht fest.

Ohne Konto werden die Routen, die du planst, nur auf deinem Handy gespeichert. Um die Straßen einer Route oder ihr Wetter zu zeichnen, schickt die App ihre Punkte an unseren Server, der sie nur im Arbeitsspeicher behält, bis zu 30 Minuten, und die Dienste fragt, die unter Routen, Wetter, Ortssuche und Karte genannt sind. GraphHopper, das die Straßen berechnet, bewahrt seine Anfrageprotokolle mit den Punkten bis zu fünf Wochen auf.

Unser Server löscht eine anonyme Identität samt ihren Sitzungen bei seiner wöchentlichen Bereinigung, sobald sie 90 Tage nicht genutzt wurde. Hat sie je den Sunday Button gedrückt, bleibt sie, bis diese Einträge weg sind, und das kann bis zu etwa 15 Monate nach ihrem letzten Druck dauern (siehe Wie lange wir was aufbewahren). Löschst du die App, verschwindet, was sie auf deinem Handy gespeichert hat.

Dein Konto und die Anmeldung

In diesem Teil geht es um dein Konto und darum, wie du dich anmeldest. Was ein Konto von dem aufbewahrt, was du speicherst, steht unter Was du speicherst.

Legst du ein Konto mit deiner E-Mail-Adresse an, speichern wir die Adresse, sobald du sie bestätigt hast, und wann du sie bestätigt hast. Dein Passwort speichern wir nur als argon2id-Hash: Niemand bei RomboRide kann es lesen.

Bis du bestätigst, wartet deine Registrierung in einem Einmal-Link, der 24 Stunden gilt; er enthält die Adresse, den Passwort-Hash und deine Sprache. Ein benutzter Link enthält danach keins von beiden mehr. Ein ungenutzter wird 7 Tage nach seinem Ablauf gelöscht, eine unbestätigte Adresse ist also nach höchstens etwa neun Tagen weg. Ein Link zum Zurücksetzen deines Passworts gilt eine Stunde und wird genauso gelöscht.

Meldest du dich mit Google an, läuft die Anmeldung zwischen deinem Handy und Google ab; Google ist dabei der Verantwortliche für dein Google-Konto. Von dem, was Google uns schickt, behalten wir nur die ID deines Google-Kontos und, wenn Google sie als bestätigt ausweist, deine Google-E-Mail-Adresse. Deinen Namen, dein Bild und alles andere lesen und speichern wir nicht. Unser Server schickt Google nichts über dich: Er holt nur Googles öffentliche Schlüssel, um die Anmeldung zu prüfen.

Deine Sitzungen werden wie oben beschrieben gespeichert, ohne IP-Adresse, Gerätenamen oder Browser. Eine Sitzung endet nach 60 Tagen ohne Nutzung, wenn du dich abmeldest, wenn du dein Konto löschen lässt oder wenn wir sie zum Schutz deines Kontos beenden. Jede Erneuerung verbraucht den Schlüssel, mit dem sie erfolgt. Ein verbrauchter Schlüssel behält seinen Zeitpunkt nur bis zur nächsten Erneuerung (höchstens 30 Tage); danach behalten wir nur noch seinen Hash, ohne Zeitpunkt, solange die Sitzung besteht, damit ein gestohlener Schlüssel erkannt wird, wann immer er benutzt wird, und die Sitzung dann endet. Kein Eintrag sagt also, wann du die App genutzt hast, außer wann jede Sitzung begann und wann sie zuletzt erneuert wurde. Ist eine Sitzung beendet, werden ihre verbrauchten Schlüssel in der folgenden Nacht gelöscht und die Sitzung selbst (ihre Zeitpunkte und wie sie endete) samt ihrem letzten Schlüssel 30 Tage nach ihrem Ende. Diesen Monat behalten wir, damit wir die Frage „Warum wurde ich abgemeldet?“ beantworten und sehen können, ob jemand anderes in deinem Konto war.

Konten mit Moderations- oder Adminrechten melden sich zusätzlich mit einem zweiten Schritt an: Dessen Geheimnis speichern wir verschlüsselt und die Wiederherstellungscodes als Hashes, bis das Konto gelöscht wird, und falsche Eingaben zählen wir in der Datenbank, damit eine Sperre einen Neustart übersteht. Eine angefangene, nie abgeschlossene Einrichtung und ein benutzter Wiederherstellungscode werden 30 Tage später gelöscht.

Was du speicherst

Mit Konto speichern wir, was du sicherst, damit es auf jedem Handy da ist, auf dem du dich anmeldest:

• Dein Profil: dein Nutzername, dein Heimatland, Sprache und Einheiten, die Fahrstile, die du gewählt hast, die Abzeichen, die du angeheftet hast, und die Nummer deines Kontos (die Reihenfolge, in der Konten angelegt wurden, genutzt für ein Abzeichen der ersten Stunde). Dazu deine Rolle (normales Konto, Moderation oder Admin) und ob das Konto aktiv oder gesperrt ist; sperrt ein Admin jemals ein Konto, werden Zeitpunkt und Begründung dazu gespeichert. In deinem Profil stehen keine E-Mail-Adresse und kein echter Name.
• Deine Abzeichen: welche du verdient hast, wann und nach welcher Version der Regeln.
• Deine Dream Trips, die Routen, die du speicherst: Titel und Notizen, die Orte, die du gewählt hast (ihre Koordinaten, die auch dein Zuhause sein können), die Straße dazwischen und ihre Zahlen, das geplante Datum, den Fahrmodus und die Schotter-Einstellung. Außerdem behalten wir die neuesten 20 Versionen jeder Route.
• Deine aufgezeichneten Fahrten: jede Fahrt, die du behältst, mit jeder Position ihres Tracks; was genau, und was wir nie erhalten, steht unter Fahrten in deinem Konto.
• Deine Motorräder: die Art des Fahrzeugs (ein Motorrad), Marke, Modell, Baujahr, der Kilometerstand beim Anlegen und ob ein Motorrad archiviert ist. Kein Foto, keine Fahrgestellnummer, kein Kennzeichen.
• Deine Privatzonen: der Name, den du jeder gibst, ein Punkt (ein Ort, den du verbergen willst, meist dein Zuhause) und ein Radius zwischen 200 m und 5 km. Unser Server gibt eine Zone nur dir zurück; kein Admin-Bildschirm zeigt sie (nur ein Export in deinem Auftrag enthält sie, und der wird festgehalten), und ihre Koordinaten landen nie in unseren Protokollen.

Jede gespeicherte Änderung hält fest, welches deiner Handys sie gemacht hat, über eine zufällige ID, die die App bei der Installation erzeugt. Es ist nie eine Hardware-ID.

Löschst du einen Dream Trip, verschwindet er von all deinen Handys, und auf unserem Server werden Titel, Notizen, Datum, Orte, Linie und Zahlen sofort gelöscht, zusammen mit seinen Versionen. Übrig bleibt eine Markierung (seine ID, der Zeitpunkt der Löschung, seine Sync-Nummer und drei Einstellungen, die nicht deine Worte sind: woher die Route kam, der Fahrmodus und die Schotter-Einstellung), damit deine anderen Handys erfahren, dass er weg ist; die Markierung verschwindet mit deinem Konto.

Eine Ausnahme: War der Dream Trip eine Runde, die du vom Sunday Button übernommen hast, ist dieselbe Runde auch einer der Vorschläge dieses Drucks und bleibt dort bis eine Woche nach Monatsende (siehe Der Sunday Button).

Löschst du ein Motorrad, werden Marke, Modell, Baujahr, Kilometerstand und die ID des Handys, das es angelegt hat, sofort gelöscht; übrig bleiben seine ID, seine Art, ob es archiviert war, und seine Zeitpunkte. Löschst du eine Privatzone, werden ihr Name, ihr Punkt und die ID des Handys sofort gelöscht; übrig bleiben ihre ID, ihr Radius und ihre Zeitpunkte. Beide Markierungen verschwinden mit deinem Konto.

Damit Speichern auch bei abreißender Verbindung sicher bleibt, führen wir ein kurzes Protokoll über jede Änderung, die dein Handy schickt: welcher Eintrag (über seine ID; die ID einer aufgezeichneten Fahrt oder eines ihrer Teile verrät, wann sie entstanden ist, also ungefähr, wann du gefahren bist), ob es geklappt hat, und einen Fehlercode, nie den Inhalt. Wir bewahren es mindestens 90 Tage auf und löschen es dann.

Der Sunday Button

Jeder Druck auf den Button fragt unseren Server nach Runden. Um sie zu finden, schickt unser Server den Punkt, an dem sie starten, in voller Genauigkeit und mit Punkten rundherum an GraphHopper (siehe Routen, Wetter, Ortssuche und Karte). Zu jedem Druck speichern wir die ID deiner Identität (anonym oder mit Konto), den Monat, diesen Startpunkt (wo du bist, oder die Kartenmitte, wenn die App deinen Standort nicht kennt), die vorgeschlagenen Runden, ob es geklappt hat, wie viele Routing-Anfragen es gebraucht hat, und einen Fingerabdruck der Frage: diesen Punkt, gerundet auf eine Fläche von etwa 1 km, die Länge der Runde und den Monat.

Wir speichern das, damit der Zähler (drei im Monat, kostenlos für alle) ehrlich zählt und dieselbe Frage zweimal dieselbe Antwort bekommt, statt doppelt zu zählen. Auch die Grenze von sechs Drücken pro Stunde wird aus diesen Einträgen gezählt.

Startpunkt, vorgeschlagene Runden und der ganze Fingerabdruck samt seiner Fläche werden eine Woche nach Monatsende gelöscht; danach sagt nichts mehr im Eintrag, wo du warst. Der Rest (die ID deiner Identität, der Monat, das Ergebnis, wie viele Routing-Anfragen es gebraucht hat, und die Zeitpunkte) wird 15 Monate nach diesem Monat gelöscht.

Passmeldungen

Meldest du einen Pass als offen, teilweise offen oder gesperrt (mit Konto), speichern wir die ID deines Kontos, den Status, die Uhrzeit, deine Notiz, wenn du eine schreibst (bis zu 500 Zeichen), und eine Zahl: wie weit du von der Passhöhe entfernt warst. Kennt die App deinen Standort, schickt sie ihn mit der Meldung; unser Server nutzt ihn einmal, um diese Entfernung zu berechnen, und speichert ihn nicht.

Alle, die die App nutzen, sehen die Meldungen: Status, Uhrzeit, Notiz und Entfernung, nie, wer du bist oder wo du warst. Eine Notiz ist also öffentlich: Schreib bitte nichts Persönliches hinein.

Meldungen bleiben gespeichert, denn sie sind Fakten über eine Straße. Wird dein Konto gelöscht, wird deine ID aus ihnen entfernt. Die Grenze von 20 Meldungen pro Stunde wird nur im Arbeitsspeicher gezählt.

Dein Standort

Die App nutzt den Standort deines Handys auf dem Handy, um dich auf der Karte zu zeigen, einer Route zu folgen und deine Fahrten aufzuzeichnen. Sie schickt eine Position nur dann an unseren Server, wenn du:

• den Sunday Button dort drückst, wo du bist (der Startpunkt, siehe Der Sunday Button);
• eine Route von deinem Standort aus planst: Deine Position wird zu einem Ort der Route und bleibt nur gespeichert, wenn du die Route mit Konto sicherst;
• das Wochenendfenster öffnest: Es schickt, wo du bist (oder die Kartenmitte), die Zeitzone deines Handys und deine Höhe, wenn das Handy sie kennt, und nichts davon wird gespeichert (siehe Routen, Wetter, Ortssuche und Karte);
• nach einem Ort suchst: Die App rundet die Kartenmitte auf etwa 10 km, bevor sie sie schickt, unser Server rundet sie noch einmal, bevor er die Ortssuche fragt, und nichts davon bleibt länger als zehn Minuten im Arbeitsspeicher unseres Servers (siehe Routen, Wetter, Ortssuche und Karte);
• die Karte so nah ansiehst, dass Pässe erscheinen: Die App fragt unseren Server nach den Pässen im sichtbaren Ausschnitt, erweitert auf ein Raster von etwa 5 km; dieser Ausschnitt wird für die Antwort genutzt und weder gespeichert noch protokolliert;
• eine aufgezeichnete Fahrt mit Konto behältst oder später eins anlegst: Ihr ganzer Track geht an unseren Server und bleibt in deinem Konto (siehe Fahrten in deinem Konto);
• einen Pass meldest (einmal für eine Entfernung genutzt, nicht gespeichert).

Unter Profil, dann Darstellung, macht die Wahl „Automatisch“ (die Voreinstellung) die App am Tag hell und in der Nacht dunkel, nach der Sonne dort, wo du bist, berechnet auf deinem Handy. Sie nutzt eine Position, die die App schon hat (deine Markierung auf der Karte oder den Ort, an dem sich die Karte geöffnet hat), und fragt nach keiner neuen Berechtigung. Sie behält nur den zuletzt genutzten Ort, gerundet auf ein Zehntel Grad (etwa 10 km), auf deinem Handy; dieser Ort verlässt es nie. „Alles auf diesem Handy löschen“ und das Entfernen der App löschen ihn. Solange die App nicht weiß, wo du bist, folgt sie der Hell-Dunkel-Einstellung deines Handys.

Deine Fahrten aufzeichnen

Wenn du auf „Aufnehmen“ tippst, zeichnet die App deine Fahrt auf deinem Handy auf: die Positionen, die das GPS liefert, jede mit ihrer Uhrzeit, ihrer Höhe, der Genauigkeit, die das Handy für die Position und die Höhe angibt, der Geschwindigkeit, die das Handy gemessen hat, samt ihrer Genauigkeit (nur, um Fahren von Stehen zu unterscheiden, und nie angezeigt), dem Zeitpunkt, zu dem der Rekorder sie gespeichert hat, und der Angabe, ob das Handy sie als simuliert markiert hat, dazu den Akkustand des Handys und ob es gerade geladen wurde. Zu jeder Aufnahme behält die App, wann sie begann und endete, die Zeitverschiebung deines Handys zu UTC beim Start, wie sie endete, ob die App sie nach einer Unterbrechung wiederhergestellt hat, wie oft sie nach einem Neustart der App weiterlief, wie viele Positionen sie behalten hat, eine ID für die Aufnahme (die verrät, wann sie entstanden ist) und eine zufällige für dein Handy, und die ID, unter der du sie aufgezeichnet hast: die deines Kontos oder, ohne Konto, die der anonymen Identität, die die App bekommen hat. Was du auf dem Bildschirm einer Fahrt schreibst, auswählst oder markierst (wenn sie endet oder später auf ihrer Seite unter Touren, dann Gefahren), bleibt auf deinem Handy, bis es gespeichert ist, und wird mit der Fahrt oder Aufnahme gelöscht; ebenso ein „Nicht jetzt“ zum Verbinden mit einer anderen Fahrt. Wenn du eine Fahrt behältst, behält die App außerdem die Fahrt selbst, mit ihren Teilen in ihrer Reihenfolge, und, bis unser Server sie hat, die Änderungen, die sie in dein Konto bringen, jede mit ihrer eigenen Kopie dessen, was sie schickt (siehe Fahrten in deinem Konto).

Die App zeichnet bei ausgeschaltetem Bildschirm und mit dem Handy in der Tasche weiter auf, bis du die Aufnahme mit „Zum Beenden halten“ stoppst. Wenn du den Standort im Hintergrund erlaubt hast („Immer“ auf einem iPhone, „Immer zulassen“ bei Android), läuft eine Aufnahme auch nach einem Neustart des Handys weiter und auf einem iPhone auch, wenn du die App schließt. Ohne das ruht die Aufnahme auf einem iPhone, sobald du die App schließt, bis du die App wieder öffnest; bei Android läuft sie auch bei geschlossener App weiter, aber ein Neustart des Handys hält sie an, bis du die App öffnest. Den Standort im Hintergrund nutzt die App nur, während eine Aufnahme läuft.

Wenn du die Bewegungssensoren erlaubst („Bewegung & Fitness“ auf einem iPhone, „Körperliche Aktivität“ bei Android), werden sie nur auf dem Handy genutzt, um zu merken, wann du angehalten hast und wann du weiterfährst; ist auch der Standort im Hintergrund erlaubt, kann das GPS dann ruhen, während du stehst. Die App speichert keine Sensorwerte (außer in einem Eintrag, den sie beiseitelegt, siehe unten): Im Track markiert sie nur die Momente, in denen das Handy zwischen Fahren und Stehen gewechselt hat. Nichts von den Sensoren wird irgendwohin geschickt. Du kannst auch ohne sie aufzeichnen.

Bei Android zeigt das Handy während einer Aufnahme einen stillen Hinweis („RomboRide zeichnet deine Fahrt auf“); ein Tippen darauf öffnet die App. Ab Android 13 fragt die App einmal, bei deiner ersten Aufnahme, ob sie diesen Hinweis zeigen darf; sagst du Nein, zeichnet sie genauso auf, und die Aufnahme erscheint nur in der Liste der aktiven Apps des Handys. Auf einem iPhone zeigt das stattdessen die blaue Standortanzeige des Systems.

Der Rekorder bewahrt jede Position zuerst in seinem eigenen Speicher auf dem Handy auf, so wie das Handy sie liefert, mit den übrigen Werten des Handys für diesen Moment, etwa der Richtung, in die du unterwegs warst, und seiner Einschätzung, wie du dich bewegt hast (zum Beispiel im Fahrzeug oder zu Fuß), und er zählt die Strecke, die er aufgezeichnet hat, als eine Zahl. Die App übernimmt das oben Genannte in ihre eigene Datenbank, innerhalb von Sekunden, während sie läuft, und sonst beim nächsten Öffnen (bei vollem Speicher, sobald wieder Platz ist), und dann löscht der Rekorder die Position aus seinem Speicher. Einen Eintrag, den die App nicht lesen kann, legt sie vollständig auf dem Handy beiseite und verschickt ihn nie; er kann eine Position enthalten. Außerdem führt der Rekorder auf dem Handy bis zu 3 Tage lang ein eigenes technisches Protokoll mit Warnungen und Fehlern (es kann eine Position enthalten).

Ohne Konto bleiben deine aufgezeichneten Fahrten auf deinem Handy: Nichts davon wird an unseren Server geschickt. Mit Konto werden die Fahrten, die du behältst, auch in deinem Konto gespeichert (siehe Fahrten in deinem Konto), und dein Handy behält seine eigene Kopie, bis du sie löschst. Abgesehen davon erhalten wir eine Aufnahme nur, wenn du sie uns selbst in einer Datei schickst (siehe Problemberichte). Exportieren kannst du deine Fahrten auch selbst (siehe Deine Rechte). Solange der Aufnahmebildschirm offen ist, wird seine Karte rund um dich von OpenFreeMap geladen, wie wenn du einer Route folgst (siehe Routen, Wetter, Ortssuche und Karte). Wie die übrigen Daten der App auf deinem Handy kann eine Aufnahme außerdem von der eigenen Sicherung deines Handys oder von der Übertragung auf ein neues Handy kopiert werden, wenn du das nutzt: auf einem iPhone von einer iCloud-Sicherung, einer Sicherung auf deinem Computer oder dem Umzug auf ein neues iPhone, bei Android von einer Übertragung von Handy zu Handy. Diese Kopie liegt dort, wo deine Sicherung oder Übertragung sie ablegt, und wir sehen sie nie.

Um eine Aufnahme zu löschen, tippst du auf dem Bildschirm am Ende der Aufnahme auf „Diese Aufnahme verwerfen“ oder unter Touren, dann Gefahren, daneben auf „Löschen“ (oder auf ihrer Seite auf „Diese Fahrt löschen“) und bestätigst. Mit oder ohne Konto verschwindet dann die ganze Aufnahme sofort von deinem Handy: jeder Teil von ihr (eine sehr lange Fahrt teilt die App in Teile), mit allen Positionen und den Kopien ihrer Positionen, die der Rekorder noch in seinem eigenen Speicher hält. Hat sie unseren Server nie erreicht, behält die App nichts davon: keine Positionen, keine Zeiten und keine Markierung, dass es sie gab. Kann sie unseren Server erreicht haben, sagt das die Bestätigung: „Sie wird von diesem Handy und aus deinem Konto gelöscht und lässt sich nicht wiederherstellen.“ Unser Server löscht sie dann, sobald dein Handy dein Konto das nächste Mal synchronisiert, und behält sie bis dahin. Eine verbundene Fahrt wird ganz gelöscht (jede Fahrt darin, jede mit all ihren Teilen), und die Bestätigung sagt, wie viele. Eine Fahrt, die ein anderes deiner Handys aufgezeichnet hat, wird aus deinem Konto gelöscht, und dieses Handy löscht seine eigene Kopie, sobald es das nächste Mal synchronisiert; auch das sagt die Bestätigung. Danach behalten dein Handy und unser Server je eine Markierung für die Fahrt und für jeden ihrer Teile: ihre ID, den Zeitpunkt der Löschung und ihre Sync-Nummer, damit deine anderen Handys erfahren, dass sie weg ist. Die ID entsteht, wenn die Fahrt oder der Teil entsteht, und verrät deshalb weiterhin, wann das war, auf die Millisekunde. Die Markierungen bleiben, bis dein Konto gelöscht ist (auf deinem Handy, bis du alles darauf löschst oder die App entfernst). Eine Weile bleiben kann Folgendes: Lässt der Rekorder einige dieser Kopien noch nicht los, führt die App eine Liste ihrer bloßen technischen IDs (nicht, wo oder wann sie entstanden sind), überspringt sie von da an und löscht sie, sobald der Rekorder es zulässt (dafür löscht die App nie die Positionen einer anderen Aufnahme); ist das Problemprotokoll an, wie es ist, solange du es nicht abschaltest, seine Einträge dazu, was der Rekorder getan hat, etwa dass eine Aufnahme begann, endete und gelöscht wurde, jeweils auf die Minute und ohne Ort, bis das Protokoll sie verwirft oder du es leerst (siehe Problemberichte, wo auch steht, wie lange das Handy seine Kopie einer Aufnahme-Diagnose behält, die du geschickt hast); und hast du kurz zuvor einen Export der Fahrt geteilt, bei Android die Kopie, die die Teilen-Funktion davon behält; sie verschwindet, sobald sie eine Stunde alt ist, wenn du die App das nächste Mal startest oder zu ihr zurückkehrst, oder beim nächsten Teilen. Eine Sicherung deines Handys von vor dem Löschen enthält die Aufnahme noch, bis diese Sicherung ersetzt wird.

Die Liste zeigt deine Fahrten, auch die, die deine anderen Handys aufgezeichnet haben (ohne Konto die Fahrten, die auf diesem Handy ohne eins entstanden sind), und die Aufnahmen, die noch keine Fahrt sind, auch die eines Kontos, das unser Server verloren hat (oder verloren haben könnte, bis er antwortet) (siehe Fahrten in deinem Konto). Jede Zeile zeigt den Namen der Fahrt oder wann sie begann, ihre Strecke und Fahrzeit (bei einer Aufnahme, wie lange sie lief) und wo sie ist: in deinem Konto, auf dem Weg dorthin, von unserem Server abgelehnt oder nur auf diesem Handy; Fahrten, die du zu einer verbunden hast, sind eine Zeile. Dazu gehören auch Aufnahmen, die die App nach einer Unterbrechung wiederhergestellt oder aus Positionen behalten hat, die eine frühere Fahrt zurückgelassen hat. Löschen lässt sich nur eine beendete Aufnahme: keine, die gerade aufgezeichnet wird, keine, die die App beim Öffnen noch wiederherstellt, und keine eines Kontos, das unser Server verloren haben könnte, bis er bestätigt, dass er es verloren hat. Während du aufzeichnest, zeigt die Liste nichts.

In seltenen Fällen können einige Positionen einer gelöschten Fahrt als eigene Aufnahme zurückkommen: Positionen, die die App noch nicht gespeichert hatte, als die Fahrt endete (eine sehr lange Fahrt, deren Speichern zu lange dauerte, oder ein volles Handy), oder Kopien ihrer Positionen, deren Löschen der Rekorder zuvor verweigert hatte, wenn die App den Speicher des Rekorders beim Löschen nicht durchsehen konnte (der Rekorder war nicht erreichbar, oder er hielt zu viel, um es rechtzeitig durchzugehen). Beim nächsten Start der App zeigt sie eine solche Aufnahme als unterbrochene („Diese Aufnahme wurde unterbrochen.“), oder sie behält sie still, wenn du vorher eine neue Aufnahme startest; es ist der Rest der gelöschten Fahrt, kein gescheitertes Löschen, und sie steht in der Liste, wo du sie wieder löschen kannst.

Ohne Konto geht „Alles auf diesem Handy löschen“ in Schritten vor. Auf einem Handy, das aufgezeichnet hat, tut die App vor dem Löschen drei Dinge, und den ersten und den letzten Schritt versucht sie bis zu dreimal. Erstens hält sie den Rekorder an und prüft, dass er steht. Zweitens speichert sie jede Position, die der Rekorder noch hält, in ihrer eigenen Datenbank, außer denen von Aufnahmen, die du gelöscht hast, und prüft, dass nichts anderes übrig ist; eine laufende Aufnahme wird beendet und gespeichert. Drittens leert sie den eigenen Speicher des Rekorders mit seinen Positionen, sein technisches Protokoll und die Strecke, die er gezählt hat, und prüft, dass der Rekorder steht, keine Positionen mehr hält und null zählt. Erst dann löscht sie auf dem Handy alles in der Datenbank der App: deine aufgezeichneten Fahrten und die beiseitegelegten Einträge, deine Routen und die Änderungen, die noch auf das Senden warten, deine Motorräder, Privatzonen und Abzeichen, das Problemprotokoll und deine Einstellungen; außerdem die Kopien von Problemberichten, die sie zum Teilen erstellt hat, und jede Export- und Routendatei, die sie zum Teilen erstellt hat, bei Android auch die Kopie, die die Teilen-Funktion von der zuletzt geteilten Datei behält. Dazu gehört auch, was dieses Handy für ein anderes Konto verborgen hält (siehe Fahrten in deinem Konto). Danach bekommt das Handy eine neue anonyme Identität; ohne Verbindung geschieht das, sobald die App unseren Server das nächste Mal erreicht.

Lässt sich der Rekorder nicht anhalten, wird nichts gelöscht, und eine laufende Aufnahme läuft weiter. Lassen sich nicht alle Positionen speichern (das Speichern scheitert oder wird nicht rechtzeitig fertig), wird ebenfalls nichts gelöscht: Der Rekorder wird nicht geleert, und die Positionen, die er noch hält, werden beim nächsten Start der App gespeichert, wenn auf dem Handy Platz ist. Lässt sich der Rekorder nicht leeren, wird nichts gelöscht, was die App speichert (deine Fahrten, Routen und Einstellungen eingeschlossen); jede Position, die er hielt, ist dann schon in der Datenbank der App gespeichert, außer denen von Aufnahmen, die du gelöscht hast, und ein Teil dessen, was der Rekorder hält (sein Speicher, sein technisches Protokoll oder seine gezählte Strecke), kann schon geleert sein. In jedem dieser Fälle sagt die App, in Rot und für Bildschirmleser vorgelesen: „Der Rekorder konnte seinen eigenen Speicher auf diesem Handy nicht leeren, darum wurden deine Fahrten, Routen und Einstellungen nicht gelöscht. Versuch es noch einmal.“ Wurde eine laufende Aufnahme dabei beendet, fügt sie hinzu: „Deine Aufnahme wurde beendet und bleibt erhalten.“ Mit derselben Schaltfläche versuchst du es noch einmal. Das Entfernen der App löscht alles davon.

Fahrten in deinem Konto

Mit Konto wird eine Fahrt in deinem Konto gespeichert, wenn du auf dem Bildschirm am Ende der Aufnahme auf „Fertig“ tippst; bevor du tippst, steht auf dem Bildschirm: „Auf diesem Handy — mit „Fertig“ wird sie auch in deinem Konto gespeichert.“ Tippst du auf diesem Bildschirm weder auf „Fertig“ noch auf „Diese Aufnahme verwerfen“, weil sich die App geschlossen hat oder du eine neue Aufnahme gestartet hast, speichert die App die Fahrt später von selbst in deinem Konto, etwa beim nächsten Start, mit dem, was dort schon stand: Name, Notizen, Motorrad, als nicht gefahren markierte Abschnitte und, wenn du „Fahrten verbinden“ gewählt hast, die Verbindung. Sie wird sofort gesendet oder, ohne Verbindung, sobald es eine gibt. „Diese Aufnahme verwerfen“ auf diesem Bildschirm, vor „Fertig“, schickt nichts.

Fahrten, die du mit einer früheren Version der App aufgezeichnet hast (sie sagte dir, deine Aufnahmen blieben auf deinem Handy), bleiben nur auf deinem Handy, bis du daneben auf „In meinem Konto behalten“ tippst: unter Touren, dann Gefahren. Das kann nur das Konto, dem sie gehören. Hast du die Fragen des Rekorders in einer früheren Version beantwortet, sagt dir die App das einmal, auf deinem ersten solchen Bildschirm, und speichert vorher keine Fahrt in deinem Konto: „Ab dieser Version wird eine Fahrt, die du behältst, auch in deinem Konto gespeichert, wenn du eins hast. Fahrten, die du vorher aufgezeichnet hast, bleiben auf diesem Handy, bis du „In meinem Konto behalten“ wählst.“ Wenn die App nach deinem Standort zum Aufzeichnen fragt, sagt sie jetzt: „RomboRide zeichnet auf, wo du fährst — auf diesem Handy. Dafür braucht die App deinen Standort, während du sie nutzt. Deine Fahrten bleiben auf diesem Handy — und in deinem Konto, wenn du eins hast.“

Ohne Konto wird nichts von einer Fahrt gesendet. Legst du später auf diesem Handy ein Konto an, wird jede Fahrt, die du darauf behalten hast, in diesem Konto gespeichert; meldest du dich bei einem Konto an, das du schon hast, werden die Fahrten, die du ohne Konto auf dem Handy behalten hast, ebenfalls dort gespeichert, samt einer Aufnahme, die in diesem Moment noch läuft. Fahrten aus einer früheren Version warten dort weiter auf „In meinem Konto behalten“.

Für jeden Teil einer Fahrt (eine sehr lange Fahrt teilt die App in Teile) erhalten wir jede Position, die die App behalten hat, jede mit ihrer Uhrzeit auf die Millisekunde und, wo dein Handy eine hatte, ihrer Höhe, und worauf sich diese Höhen beziehen; wann der Teil begann und endete; die Zeitverschiebung deines Handys zu UTC beim Start; ob die App ihn nach einer Unterbrechung wiederhergestellt hat; wie viele Positionen er behalten hat; die Version des Filters der App, der sie behalten hat; wie viele der Positionen dein Handy als simuliert markiert hat, wenn es das angibt, damit Abzeichen ab einer späteren Version eine gefahrene Straße von einer simulierten unterscheiden können; die ID des Teils, die verrät, wann er entstanden ist; dass er aufgezeichnet und nicht importiert wurde; und die zufällige ID, die die App bei ihrer Installation für dein Handy erzeugt hat (nie eine Hardware-ID), an der wir sehen, welches deiner Handys ihn geschickt hat.

Für die Fahrt selbst: ihre ID, die ebenso verrät, wann sie entstanden ist; wann sie begann und endete; die Zeitverschiebung deines Handys zu UTC; ihre Teile in ihrer Reihenfolge; und die zufällige ID des Handys, das sie zuletzt gespeichert hat; dazu den Namen und die Notizen, die du ihr gibst, das Motorrad, das du wählst, und die Abschnitte, die du als nicht gefahren markierst; und bei Fahrten, die du zu einer verbunden hast, auf welche Fahrt jede davon verweist. Unser Server ergänzt bei jedem Teil und jeder Fahrt, wann er sie gespeichert und zuletzt geändert hat, und eine Sync-Nummer.

Nie erhalten wir: wie genau eine Position oder ihre Höhe war; eine Geschwindigkeit (die App nutzt sie nur auf deinem Handy, um Fahren von Stehen zu unterscheiden, und zeigt sie nie an); die Richtung, in die du unterwegs warst; welche Positionen als simuliert markiert waren (nur wie viele); deinen Akkustand oder ob geladen wurde; irgendetwas von den Bewegungssensoren; die eigenen Messwerte, Ereignisse oder das Protokoll des Rekorders; wie eine Aufnahme endete oder wie oft sie nach einem Neustart der App weiterlief; die Positionen, die die App weggelassen hat; einen Teil mit weniger als zwei Positionen; und die Zahlen einer Fahrt (Strecke, Fahrzeit, Höhenmeter): Dein Handy berechnet sie jedes Mal neu und schickt sie nie mit einer Fahrt.

Der Track einer Fahrt bleibt vollständig, von ihrer ersten Position bis zur letzten; wo du startest und anhältst, oft dein Zuhause, steckt also darin. Eine Privatzone ändert weder den Track in deinem Konto noch die Datei, die „Diese Fahrt als GPX exportieren“ erstellt: Diese Datei enthält den ganzen Track, wohin du sie auch schickst. Zonen werden ihren Bereich in dem verbergen, was du über die App teilst; noch lässt sich über die App nichts teilen. Über deinen Privatzonen sagt die App: „Fahrten in deinem Konto bleiben vollständig, ebenso eine Fahrt, die du als GPX exportierst. Eine Zone verbirgt ihren Bereich in allem, was du in der App teilst — und noch lässt sich in der App nichts teilen. Für eine Diagnose-Datei, die du uns selbst schickst, gelten keine Zonen.“

Wir bewahren deine Fahrten in deinem Konto für dich auf: damit sie auf jedem Handy da sind, auf dem du dich anmeldest, und in deinem Datenexport. Das gehört zu dem Dienst, den du nutzt, wenn du eine Fahrt mit Konto behältst (siehe Warum wir das dürfen).

Nur du siehst deine Fahrten: auf den Handys, auf denen du dich anmeldest, und in deinem Datenexport. Deine anderen Handys erhalten die Angaben einer Fahrt ohne ihren Track. Ein Track wird nur dann auf eines davon geladen, wenn du ihn dort anforderst: wenn du die Fahrt öffnest (unter Touren, dann Gefahren) oder wenn du in deiner Statistik (unter Profil, dann Statistik) auf „Laden und mitzählen“ tippst; damit werden die Tracks der Fahrten geladen, auf die deine Statistik im angezeigten Zeitraum noch wartet. Ein geladener Track bleibt dann auf diesem Handy, bis die Fahrt gelöscht wird. Keine andere Fahrerin und kein anderer Fahrer sieht deine Fahrten; unsere Admin-Werkzeuge zeigen keine davon, keinen Track und keinen Namen; und ein Track wird nie in unsere Protokolle geschrieben. Unter Profil, dann Datenschutz, sagt „Was wir über dich speichern“ über dein Konto: „Mit einem Konto liegen dort auch die Fahrten, die du behältst: jeder Punkt ihres Tracks mit Zeit und Höhe, dazu Name, Notizen und Motorrad, die du ihr gibst — nie eine Geschwindigkeit. Dein Handy behält seine eigene Kopie, bis du die Fahrt löschst.“

Auf der Seite einer Fahrt (unter Touren, dann Gefahren) kann jedes deiner Handys ihren Namen, ihre Notizen, ihr Motorrad, ihre Markierungen als nicht gefahren und ihre Verbindungen ändern; bei jedem davon gilt die letzte Änderung, die unser Server erhält. Verbinden und Trennen von Fahrten wird sofort gespeichert; alles andere, was du dort änderst, bleibt auf diesem Handy, bis es gespeichert ist: wenn du auf „Fertig“ tippst oder zurückgehst oder, wenn sich die App vorher geschlossen hat, von der App selbst beim nächsten Start. Der Track einer Fahrt wird nie geändert: Ein Teil lässt sich nur löschen.

Meldet sich jemand anderes auf demselben Handy an, sieht diese Person deine Fahrten nicht: Sie bleiben verborgen auf dem Handy und kommen zurück, wenn du dich wieder anmeldest. Eine Fahrt, die noch nicht in deinem Konto ist, wartet auf dein Konto und wird nie unter einem anderen gesendet. Bevor du dich abmeldest, zählt die App deine Fahrten, die noch nicht in deinem Konto sind, und bietet zuerst „Von diesem Handy exportieren“ an; bei einer Fahrt sagt sie: „Eine Fahrt auf diesem Handy ist nicht in deinem Konto. Nach dem Abmelden bleibt sie hier, verborgen, bis du dich wieder anmeldest — exportiere sie vorher, wenn du jetzt eine Kopie willst.“ Kann sie sie nicht zählen, sagt sie: „Manche Fahrten auf diesem Handy sind vielleicht noch nicht in deinem Konto — exportiere sie vorher, wenn du jetzt eine Kopie willst.“ „Alles auf diesem Handy löschen“ und das Entfernen der App löschen die Fahrten jedes Kontos auf dem Handy. Bevor es löscht, sagt „Alles auf diesem Handy löschen“, wie viele Fahrten eines anderen Kontos noch nicht in dessen Konto sind; bei einer Fahrt: „Auf diesem Handy liegt außerdem 1 Fahrt eines anderen Kontos, die noch nicht in dessen Konto ist. Sie wird mitgelöscht.“

Eine Ausnahme: Fahrten, die mit einer früheren Version der App unter einer Anmeldung aufgezeichnet wurden, die nicht mehr auf dem Handy ist, wenn das Handy nicht sagen kann, ob diese Anmeldung zu einem Gast oder zu einem Konto gehörte. Sie stehen mit Tag und Uhrzeit unter „Auf diesem Handy gefunden“ (im Profil, nach „Deine Daten“), für die Person, die das Handy gerade nutzt. Sie kann sie exportieren oder mit „In dieses Konto übernehmen“ ins eigene Konto holen und dort dann mit „In meinem Konto behalten“ behalten. Die App sagt dazu: „Vor dieser Version auf diesem Handy behalten, unter einer Anmeldung, die nicht mehr da ist — das Handy kann nicht sagen, ob das ein Gast oder ein anderes Konto war. Übernimm sie nur in dieses Konto, wenn es deine sind.“

Backups sind aus (siehe Wo deine Daten liegen), und dein Handy behält seine eigene Kopie jeder Fahrt, die es aufgezeichnet hat. Verliert unser Server je Daten oder geht er auf eine frühere Kopie zurück, merkt dein Handy das, schickt noch einmal, was es von deinem Konto hat, wiederholt die Löschungen, die es gemacht hat, und sagt das einmal unter Synchronisierung: „Unser Server hat einen Teil seiner Daten verloren. Was von deinem Konto auf diesem Handy liegt, wird noch einmal hochgeladen — du musst nichts tun.“ Verliert unser Server dein Konto selbst, sagt dir dein Handy einmal: „Unser Server hat dein Konto verloren. Alle deine Fahrten sind noch auf diesem Handy — exportiere sie, um eine Kopie zu behalten. Du kannst ein neues Konto anlegen.“ Es zeigt die Fahrten dieses Kontos weiter für jeden, der das Handy nutzt; mit „Von diesem Handy exportieren“ lassen sie sich exportieren, zusammen mit den Routen dieses Kontos. Es schickt sie nie, und ein neues Konto, das du anlegst, übernimmt sie nicht. Kann das Handy unseren Server in diesem Moment nicht fragen, zeigt es sie genauso, bis es wieder fragen kann.

Routen, Wetter, Ortssuche und Karte

Routen. Um eine Route zu zeichnen, schickt die App ihre Orte an unseren Server, der GraphHopper (München, Deutschland) nach den Straßen fragt, mit den Punkten in voller Genauigkeit. Unser Server behält jede Antwort 30 Minuten im Arbeitsspeicher, abgelegt unter der Frage und nie unter der Person, die gefragt hat, und vergisst alle, wenn er neu startet; nichts von einer Routenvorschau wird in unsere Datenbank geschrieben. Für den Sunday Button schickt unser Server GraphHopper auf dieselbe Weise den Startpunkt und Punkte rundherum (was wir von einem Druck behalten, steht unter Der Sunday Button). GraphHopper sieht die Adresse unseres Servers, nicht deine, und keine ID von dir, und bewahrt seine Anfrageprotokolle mit den Punkten bis zu fünf Wochen auf.

Wetter. Für das Wetter entlang einer Route schickt die App Punkte der Route und Zeiten an unseren Server, für das Wochenendfenster, wo du bist (oder die Kartenmitte), deine Zeitzone und deine Höhe. Unser Server fragt Open-Meteo (Schweiz) nach den Mittelpunkten von Rasterfeldern von etwa 4 mal 5,5 km (fürs Wochenende das Feld, in dem du bist, und acht Punkte 40 km rundherum), in einer gerundeten Höhe, nie nach deinem genauen Punkt. Open-Meteo sieht die Adresse unseres Servers und keine ID von dir. Die Zeitzone entscheidet nur, welche Tage das Wochenende sind; sie wird weder gespeichert noch weitergegeben. Vorhersagen bleiben bis zu sechs Stunden im Arbeitsspeicher unseres Servers, abgelegt unter Ort und Höhe, nie unter der Person, die gefragt hat.

Nach einem Ort suchen. Wenn du in der App nach einem Ort suchst, schickt die App die eingegebenen Wörter, die Sprache der App und die Kartenmitte, schon auf deinem Handy auf etwa 10 km gerundet, an unseren Server. Unser Server rundet sie noch einmal und fragt Photon, eine Ortssuche, die komoot (Deutschland) mit Daten von OpenStreetMap betreibt, nach passenden Orten. Photon erhält die Wörter, die Sprache und den gerundeten Punkt mit der Adresse unseres Servers: nicht deine IP-Adresse, nicht dein Konto, keine ID von dir und keine Position von dir, außer dass der gerundete Punkt in deiner Nähe liegt, wenn die Karte zeigt, wo du bist. Wir speichern nicht, wonach du suchst: Weder die Wörter noch der Punkt werden in ein Protokoll geschrieben oder auf einer Festplatte abgelegt. Wie jede Anfrage hinterlässt eine Suche in unseren Protokollen eine Zeile, die sagt, dass gesucht wurde, von welcher Adresse und wann (siehe Schutz und Protokolle). Damit wir Photon seltener fragen, behält unser Server jede Antwort bis zu zehn Minuten im Arbeitsspeicher, abgelegt unter den Wörtern, dem gerundeten Punkt und der Sprache, nie unter der Person, die gefragt hat, und vergisst alle, wenn er neu startet.

Die Karte. Kartenstil und Kartenkacheln kommen direkt von OpenFreeMap (Ungarn) auf dein Handy. OpenFreeMap erhält deshalb die IP-Adresse deines Handys, welchen Teil der Karte es in welcher Zoomstufe zeichnet, und die technische Kennung der App (ihren User-Agent). Nach eigenen Angaben speichert OpenFreeMap standardmäßig keine IP-Adressen und nutzt unter Umständen Cloudflare, um die Kacheln auszuliefern.

E-Mails von uns

Wenn du dich mit deiner E-Mail-Adresse registrierst, dein Passwort zurücksetzt oder änderst, schicken wir dir eine E-Mail: um die Adresse zu bestätigen, um das Passwort zurückzusetzen oder um dir zu sagen, dass es geändert wurde. Versucht jemand, ein Konto mit einer Adresse anzulegen, zu der es schon eins gibt, schicken wir ihrer Inhaberin oder ihrem Inhaber eine E-Mail, die das sagt, statt einer zweiten Bestätigung. Ein Konto, das gerade gelöscht wird, bekommt keine davon. Wir verschicken sie über Brevo (Sendinblue SAS, Paris, Frankreich); Brevo erhält die Adresse, den Betreff und den Text, samt dem Einmal-Link zum Bestätigen oder Zurücksetzen. Unsere E-Mails kommen von no-reply@romboride.com.

Kann eine E-Mail nicht verschickt werden, hält unser Protokoll nur fest, welche Art E-Mail es war, und die Fehlercodes, nie deine Adresse.

Brevo führt ein eigenes Protokoll über die E-Mails, die es verschickt, ohne andere Einstellung ohne zeitliche Grenze. Bevor unsere erste E-Mail rausgeht, stellen wir dieses Protokoll auf die kürzeste Dauer, die Brevo erlaubt: einen Monat.

Problemberichte

In der App kannst du uns unter Profil, dann Problem melden, einen Bericht schicken, wenn etwas nicht funktioniert. Er ist eine Datei, die auf deinem Handy entsteht, und bevor er rausgeht, kannst du alles darin lesen, genau so, wie es verschickt wird. Ihr erster Satz (auf Englisch) sagt, was sie enthält: abgesehen von dem, was du eingetippt hast, nur feste Angaben. Das sind eine zufällige Berichtsnummer und die Uhrzeit; die Version der App (mit dem Server, mit dem sie spricht); Modell, Systemversion, Sprache, Textgröße, hell oder dunkel und Bildschirmgröße des Handys; die Standortberechtigung als ein Wort (etwa genau, ungefähr, verweigert oder aus), nie eine Position; die Akku-Einstellungen; der Stand der Synchronisierung als Zahlen, Minuten und Wörter (wie viele Änderungen und Fahrten warten, abgelehnt wurden oder auf diesem Handy auf ein anderes Konto warten, wie lange die letzte Synchronisierung her ist, ob sie offline oder blockiert ist, und um wie viele Minuten die Uhr deines Handys von der unseres Servers abweicht); wie du dich anmeldest; die ID deines Kontos, nur wenn du das Kästchen angekreuzt hast; jeder der letzten Fehler als seine Art und feste Codes, nie seine Meldung; und das unten beschriebene Problemprotokoll. Jede Uhrzeit darin ist auf die Minute genau.

Ein Bericht enthält keine Position, keine Route, keinen Titel, keine Suche, keine E-Mail-Adresse, kein Passwort und kein Token und nichts von dem, was ein Fehler gesagt hat. Die ID deines Kontos steht nur darin, wenn du „Meine Konto-ID mitschicken, damit ihr euch mein Konto ansehen könnt“ ankreuzt; das Kästchen ist jedes Mal leer, wenn sich der Bericht öffnet, und ohne Konto gibt es kein solches Kästchen. Was du selbst schreibst, entscheidest du: Schreibst du eine Adresse hinein, steht sie im Bericht.

Aufnahme-Diagnose. Für eine Aufnahme, die schiefging, kannst du uns auf dieselbe Weise eine zweite Datei schicken: unter Profil, dann Problem melden, tippst du auf „Aufnahme-Diagnose senden“, was die App so beschreibt: „Eine Datei über deine letzten zehn Aufnahmen auf diesem Handy — wann jede begann und wie lange sie lief, Akku, Punkte, Lücken, gefilterte Punkte, Wiederherstellungen und ob sie in deinem Konto ist, nie, wo du gefahren bist. Du schickst sie selbst, an info@romboride.com oder wohin du willst; nichts wird hochgeladen.“ Neben dem, was du eintippst, enthält sie eine zufällige Nummer, die Uhrzeit und dieselben Angaben zur App und zum Handy wie ein Bericht (aber nicht die Synchronisierungszahlen des Berichts, wie du dich anmeldest, die ID deines Kontos, die Fehler oder das Problemprotokoll); wie viele unlesbare Einträge auf dem Handy beiseitegelegt sind; und für jede der neuesten 10 Aufnahmen auf deinem Handy, die dir die App zeigt (die auf diesem Handy aufgezeichneten, die dir „Gefahren“ unter Touren zeigt, und eine, die gerade aufgezeichnet wird): wann sie begann (auf die Minute) und wie lange sie lief, wie sie endete, ob die App sie wiederhergestellt hat und wie oft sie nach einem Neustart der App weiterlief, wie viele Positionen sie enthält und wie viele aus welchem Grund weggelassen wurden, ihre Lücken, den Akku (nur ohne Ladegerät gemessen) und wie viele Positionen am Ladegerät entstanden, die GPS-Genauigkeit, die Fahrminuten und die Strecke, und ob ihre Fahrt in deinem Konto ist, wartet, abgelehnt wurde (mit dem Code unseres Servers) oder nur auf deinem Handy ist. Sie enthält keine Position, außer du kreuzt „Den Track meiner letzten Aufnahme beifügen“ an; das Kästchen ist jedes Mal leer. Dann enthält sie jede Position dieser einen Aufnahme mit Uhrzeit, Höhe und Genauigkeit, von Anfang an (Privatzonen gelten für diese Datei nicht). In allem anderen ist sie ein Bericht: Sie verlässt dein Handy nur, wenn du sie selbst schickst, und für ihre Kopie auf deinem Handy und dafür, wie lange wir sie aufbewahren, gilt, was hier für einen Bericht steht.

Ein Bericht verlässt dein Handy nur, wenn du ihn selbst schickst. Senden öffnet das Teilen-Menü deines Handys; in der Nachricht steht die Adresse info@romboride.com, an die du ihn schicken kannst, und du entscheidest, wie er geht: per E-Mail, über eine andere App oder gar nicht. Nichts wird auf unseren Server hochgeladen, und nichts wird im Hintergrund verschickt. Die App, die du wählst, trägt ihn nach ihren eigenen Bedingungen. Wenn du ihn per E-Mail schickst, sehen wir auch deine E-Mail-Adresse und den Namen, den deine Mail-App anzeigt, und bewahren sie mit dem Bericht auf; über einen Messenger sehen wir ebenso den Namen und die Nummer dieses Kontos.

Um den Bericht an die App zu geben, die du wählst, legt das Handy eine Kopie der Datei in den temporären Dateien der App ab. Nimmt keine App sie, wird die Kopie sofort entfernt. Sonst wird sie entfernt, wenn du das nächste Mal einen Bericht öffnest oder die App frühestens eine Stunde nach dem Senden wieder öffnest oder zu ihr zurückkehrst, denn eine Mail-App liest den Anhang unter Umständen erst, wenn die Mail rausgeht. „Problemprotokoll leeren“, das Abschalten des Protokolls und „Alles auf diesem Handy löschen“ entfernen jede Kopie sofort.

Das Problemprotokoll. Damit ein Bericht sagen kann, was passiert ist, führt die App eine kurze Liste darüber, was sie getan hat, als feste Wörter, Zahlen und Codes, jeweils mit der Uhrzeit auf die Minute: das Starten der App, das Wechseln in den Hintergrund und zurück, geöffnete Bildschirme, das Folgen einer Route (Start, Stopp, Ankunft), das Ergebnis eines Drucks auf den Sunday Button (nie sein Punkt), das Ergebnis einer Routenvorschau (nie ihre Orte), Synchronisierungen, fehlgeschlagene Anfragen (welche, wie und ungefähr wie lange sie gedauert haben), Änderungen der Standortberechtigung, das Anzeigen oder Beantworten der Kontofrage, das Öffnen oder Senden eines Berichts, das Starten, Beenden, Weiterlaufen nach einem Neustart der App, Schließen nach einer Unterbrechung, Wiederherstellen oder Verwerfen einer Aufnahme, das Teilen einer langen Aufnahme in zwei, ein vom Rekorder verweigerter Start, ein Handy, das zum Aufzeichnen zu voll ist, eine beim Öffnen der App fehlende Standortberechtigung, beiseitegelegte Einträge, die die App nicht lesen konnte, deine Antworten auf die Fragen des Rekorders, eine Fahrt, die für dein Konto vorgemerkt, geschickt, abgelehnt (mit ihrem Code) oder aus deinem Konto gelöscht wurde, dass sich die Daten unseres Servers geändert haben (wie viele Einträge noch einmal geschickt wurden), und Fehler nach ihrer Art. Mit den Uhrzeiten zeigt das Protokoll, wann du die App genutzt hast, einer Route gefolgt bist und aufgezeichnet hast. Es enthält nie, wo du bist, wo du gefahren bist, welche Fahrt es war, wie du etwas genannt hast oder was ein Fehler gesagt hat.

Das Problemprotokoll liegt nur auf deinem Handy: die neuesten 500 Einträge der letzten 7 Tage und die neuesten zehn Fehler. Die App verwirft ältere Einträge bei jedem Start, jedes Mal, wenn sie 20 neue geschrieben hat, und bevor sie einen Bericht erstellt; ein Eintrag, der älter als 7 Tage ist, bleibt also nur bis zum nächsten Start der App. Es verlässt das Handy nur in einem Bericht, den du schickst. Es ist an, solange du es nicht abschaltest: Unter Profil, dann Problem melden, schaltet der Schalter „Problemprotokoll auf diesem Handy führen“ es ab, was es leert, und solange er aus ist, wird nichts aufbewahrt; „Problemprotokoll leeren“ leert es jederzeit; „Alles auf diesem Handy löschen“ und das Entfernen der App löschen es ebenfalls.

Ein Bericht, den du uns schickst, landet in unserem Postfach für info@romboride.com oder in der Unterhaltung, in der du ihn geschickt hast. Wir nutzen ihn nur, um das Problem zu verstehen und zu beheben, und bei einer Aufnahme-Diagnose auch, um zu messen und zu verbessern, wie viel Akku der Rekorder braucht. Wir löschen ihn von Hand, samt der Nachricht, die ihn gebracht hat, spätestens 90 Tage, nachdem das Problem, das er meldet, erledigt ist; schreib uns, und wir löschen ihn sofort.

Das Postfach für info@romboride.com, in dem jeder Bericht und jede Nachricht an uns landet, liegt bei: Namecheap (Email Forwarding), forwarding to a Gmail mailbox (Google).

Schutz und Protokolle

Grenzen gegen Missbrauch. Unser Server zählt manche Anfragen für kurze Zeit: neue anonyme Identitäten und E-Mail-Anfragen pro Netzwerkadresse, Anmeldungen mit Google pro Netzwerkadresse, fehlgeschlagene Anmeldungen pro E-Mail-Adresse und pro Netzwerkadresse, E-Mails pro Empfänger, Ortssuchen pro Netzwerkadresse sowie Wetter- und Passanfragen pro ID. Von einer IPv6-Adresse wird nur die erste Hälfte (das /64-Netz) verwendet. Abgesehen von der Sperre des zweiten Anmeldeschritts (siehe oben) existieren diese Zählungen nur im Arbeitsspeicher des Servers, nie in der Datenbank, einer Datei oder einem Protokoll. Jede umfasst eine Minute, 15 Minuten oder eine Stunde; eine abgelaufene Zählung wird verworfen, wenn derselbe Schlüssel wiederkommt, bei einer Bereinigung oder wenn der Server neu startet (bei jedem Update).

Protokolle. Unser Server führt technische Protokolle, zur Sicherheit und um Fehler zu finden. Das Protokoll des App-Dienstes hat eine Zeile pro Anfrage: den Pfad (ohne alles nach einem Fragezeichen), das Ergebnis, die Dauer, eine Anfragenummer und vier Kopfzeilen der Anfrage, keine anderen: deine IP-Adresse (wie unser Webserver sie weitergibt), den User-Agent der App sowie Art und Größe dessen, was geschickt wurde. Es enthält also keine Sprache, kein Cookie und kein Token. Einige Zeilen zu Ereignissen enthalten außerdem die ID eines Kontos oder einer anonymen Identität (zum Beispiel, wenn ein Profil angelegt oder ein Konto gelöscht wird), nie eine E-Mail-Adresse oder einen Ort. Dieses Protokoll wird bei jedem Update des Dienstes gelöscht und wird nie größer als 100 MB.

Das Protokoll unseres Webservers für den App-Dienst speichert deine IP-Adresse, welcher Pfad abgefragt wurde (ohne alles nach einem Fragezeichen), das Ergebnis, seine Größe und die Dauer, aber keine Kopfzeile der Anfrage (also keinen User-Agent, keine Sprache und keine Zugangsdaten) und keine der Antwort. Wenn der App-Dienst nicht antwortet, zum Beispiel während eines Updates oder eines Neustarts nach einem Absturz, bekommt das Protokoll außerdem eine Fehlerzeile: mit dem Pfad (auch hier ohne alles nach einem Fragezeichen), was schiefging und wann, aber ohne Kopfzeile und ohne IP-Adresse. Es übersteht Updates und ist nur durch seine Größe begrenzt, nicht durch die Zeit: Es teilt sich 100 MB mit dem Protokoll dieser Website und kann deshalb bei wenig Verkehr Monate zurückreichen. Zeilen aus der Zeit, bevor diese Erklärung veröffentlicht wurde, enthalten auch die übrigen Kopfzeilen der Anfrage, etwa deine Sprache und den User-Agent der App; sie fallen heraus, wenn sich die 100 MB füllen.

Selten enthält ein unerwarteter Fehler im Protokoll des Dienstes ein Stück der Daten, an denen er gescheitert ist, zum Beispiel einen Nutzernamen, der schon vergeben war; nie den Punkt einer Privatzone oder den Track einer Fahrt. Das eigene Protokoll der Datenbank hält eine Anweisung fest, die langsam war oder fehlschlug, aber nicht die Werte darin; nur ein Fehler in unserem Code könnte eine ihrer Fehlermeldungen einen Wert nennen lassen. Ebenso selten nennt eine Warnung zum Wetterdienst einen Punkt auf dessen eigenem Kartenraster, nie deinen. Diese Protokolle sind genauso durch ihre Größe begrenzt.

Protokolle von Admin-Aktionen. Jede Änderung mit Adminrechten (ein Konto sperren oder entsperren, eine Rolle ändern, ein Konto im Auftrag löschen, einen Job starten, die Passmeldung einer Kuratorin oder eines Kurators) und jeder Export im Auftrag einer Person wird in einem Prüfprotokoll festgehalten: wann, wer in welcher Rolle gehandelt hat, was getan wurde, an welcher ID (ein Konto, ein Job oder ein Pass), Zahlen und Ergebnisse sowie die angegebene Begründung. Diese Einträge enthalten keine E-Mail-Adresse, keinen Namen, keinen Ort und keine Route: Das einzige Persönliche darin ist die ID eines Kontos. Eine Begründung betrifft die Aktion, nie die Person, und unser Server entfernt E-Mail-Adressen, Zugangstokens und Webadressen mit Parametern daraus, bevor sie gespeichert wird. Wir bewahren diese Einträge mit Absicht ohne Frist auf: Sie sind der Nachweis, dass ein Konto gelöscht wurde, als die Person es verlangt hat, dass eine Sperre einen Grund hatte und dass kein Admin ungesehen etwas geändert hat.

Unsere Hintergrundjobs halten für jeden Lauf fest, wie viele Einträge er bearbeitet hat; der Job, der Konten löscht, hält außerdem für jedes Konto, an dem er gearbeitet hat, dessen ID fest und wie viele Einträge jeder Art gelöscht wurden. Diese Einträge werden nach 90 Tagen gelöscht, außer dem letzten Lauf jedes Jobs und seinem letzten erfolgreichen.

Wo deine Daten liegen

Alles, was wir auf unserer Seite speichern, liegt auf einem Server, den wir bei der Hetzner Online GmbH (Gunzenhausen, Deutschland) mieten, in deren Rechenzentrum in Helsinki, Finnland, außer den Nachrichten, die du uns schickst, die in unserem Postfach liegen (siehe Problemberichte), und dem unten beschriebenen Snapshot, den Hetzner in Deutschland speichert. Was die App auf deinem Handy speichert, bleibt auf deinem Handy, außer wie auf dieser Seite beschrieben.

Backups haben wir heute keine. Dieser Server hält unsere einzige Kopie dessen, was du speicherst: Ginge seine Festplatte verloren, wären deine Dream Trips, Motorräder, Zonen und die Fahrten in deinem Konto dort verloren, und dein Konto mit ihnen. Die eine Ausnahme: Vor einem Update, das die Datenbank ändert, legen wir einen Snapshot der ganzen Festplatte des Servers an und löschen ihn innerhalb von 7 Tagen, sobald das Update funktioniert. Ein Snapshot ist eine vollständige Kopie von allem, was in diesem Moment auf dem Server liegt, deine Fahrten eingeschlossen, und von dem, was du in diesen Tagen löschst, und Hetzner speichert ihn in seinen Rechenzentren in Deutschland (Nürnberg oder Falkenstein), bis wir ihn löschen. Dein Handy behält seine eigene Kopie jeder Fahrt, die es aufgezeichnet hat, bis du sie löschst; eine Fahrt ist also nur dann endgültig verloren, wenn unser Server und dein Handy sie beide verlieren, etwa bei einem verlorenen, gelöschten oder zurückgesetzten Handy oder einer entfernten App; verliert unser Server Daten, schickt dein Handy noch einmal, was es hat, und verliert er dein Konto, wird nichts noch einmal geschickt, und dein Handy behält deine Fahrten, damit du sie exportieren kannst (siehe Fahrten in deinem Konto). „Von diesem Handy exportieren“ macht jederzeit eine dritte Kopie, wenn du eine willst. Bevor wir Backups anlegen, steht hier, wo sie liegen und wie lange.

Nur der Gründer, der RomboRide betreibt, kommt an den Server heran, mit einem persönlichen Schlüssel; abgesehen von diesen Snapshots und den unter Deine Rechte beschriebenen Datenexporten kopiert nichts deine Daten von dort weg. Als Admin kann der Gründer Konten über Admin-Werkzeuge ansehen. Sie zeigen, was der Support braucht, darunter dein Profil sowie Titel und Notizen deiner Dream Trips, aber keine E-Mail-Adresse, keine Anmeldedaten und keinen Ort: nicht die Orte oder die Linie einer Route, keine Privatzone, keinen Punkt des Sunday Button und keine aufgezeichnete Fahrt (keinen Track, keinen Namen). Jede Änderung damit wird festgehalten, das bloße Ansehen nicht. Ein Export in deinem Auftrag enthält alles, was auch dein eigener Export enthält, und wird festgehalten.

Wer sonst was bekommt

Diese Dienste erhalten Daten von uns oder von deinem Handy, jeder für eine Aufgabe:

Hetzner Online GmbH, Deutschland

Hosting. Unser Server, und damit alles auf dieser Seite, was wir darauf speichern, steht in Hetzners Rechenzentrum in Helsinki, Finnland; der Snapshot, den wir vor einem Update anlegen, das die Datenbank ändert, wird in Deutschland gespeichert, bis wir ihn löschen, innerhalb von 7 Tagen, sobald das Update funktioniert.

GraphHopper GmbH, Deutschland

Routen. Erhält von unserem Server die Punkte einer Route und den Startpunkt des Sunday Button mit Punkten rundherum, mit der Adresse unseres Servers und keiner ID von dir. GraphHopper bewahrt seine Anfrageprotokolle mit diesen Punkten bis zu fünf Wochen auf.

OpenMeteo GmbH, Schweiz

Wetter. Erhält von unserem Server die Mittelpunkte von Rasterfeldern von etwa 4 mal 5,5 km (für das Wochenendfenster auch acht Punkte 40 km um eines herum), gerundete Höhen und Zeiten, mit der Adresse unseres Servers und keiner ID von dir. Open-Meteo bewahrt seine Serverprotokolle, die diese Koordinaten enthalten, 90 Tage auf.

komoot GmbH, Deutschland

Ortssuche (Photon). Erhält von unserem Server die Wörter, nach denen du suchst, die Sprache der App und einen auf etwa 10 km gerundeten Punkt der Karte, mit der Adresse unseres Servers und keiner ID von dir. komoot veröffentlicht für Photon keine Datenschutzerklärung und sagt nicht, wie lange es die Serverprotokolle von Photon aufbewahrt; der Link auf seinem Namen führt zu komoots allgemeiner Datenschutzerklärung.

OpenFreeMap (Hyperknot Software Kft.), Ungarn

Kartenkacheln, direkt auf dein Handy. Erhält die IP-Adresse deines Handys, den Kartenausschnitt, den es zeichnet, und den User-Agent der App. Nach eigenen Angaben protokolliert OpenFreeMap standardmäßig keine IP-Adressen, nur vorübergehend bei einem Sicherheitsvorfall (höchstens 30 Tage), und nutzt unter Umständen Cloudflare, um die Kacheln auszuliefern.

Brevo (Sendinblue SAS), Frankreich

Unsere E-Mails an dich. Erhält deine E-Mail-Adresse, den Betreff und den Text. Brevo verarbeitet sie in unserem Auftrag und gibt an, dass seine Server in der Europäischen Union stehen.

Google Ireland Limited, Irland

Nur, wenn du dich mit Google anmeldest. Die Anmeldung läuft zwischen deinem Handy und Google ab; für dein Google-Konto ist Google selbst verantwortlich. Unser Server schickt Google nichts über dich.

Namecheap (Email Forwarding), forwarding to a Gmail mailbox (Google)

Unser Postfach für info@romboride.com. Erhält, was du uns per E-Mail schickst, mit deiner E-Mail-Adresse und dem Namen, den deine Mail-App anzeigt: einen Problembericht oder eine Aufnahme-Diagnose, die du schicken willst, eine Anfrage zu deinen Daten, eine Frage.

Sonst erhält niemand deine Daten. Die Registrierung unseres Domainnamens, das Ausstellen unserer Sicherheitszertifikate und das Hosting unseres Codes berühren sie nicht.

Wie lange wir was aufbewahren

Deine Rechte

Du hast das Recht, deine Daten einzusehen, sie mitzunehmen, sie berichtigen oder löschen zu lassen, ihre Verarbeitung einschränken zu lassen oder ihr zu widersprechen und dich zu beschweren. So geht es in der Praxis:

• Einsehen und mitnehmen: In der App tippst du unter Profil, dann Deine Daten, auf Meine Daten exportieren. Du bekommst eine ZIP-Datei mit allem, was unsere Datenbank über dich enthält: dein Profil; dein Konto (deine E-Mail-Adresse und jede Adresse, die noch auf ihre Bestätigung wartet, jeder E-Mail-Link, der noch nicht benutzt ist, wann das Konto angelegt und verknüpft wurde, ob du ein Passwort hast und wann du es gesetzt hast, das verknüpfte Google-Konto über Googles ID dafür, der Stand deiner Anmeldung in zwei Schritten, die Zeitpunkte jeder Sitzung und wie sie endete, deine Rolle, ob das Konto gesperrt ist und warum, und jeder angeforderte Export); deine Abzeichen; deine Dream Trips, mit jeder früheren Version vollständig, und ihre Linien als GPX-Dateien; deine Sunday-Button-Einträge, mit Startpunkten, Runden und Fingerabdrücken, solange wir sie noch haben; deine Passmeldungen; deine Motorräder; deine Privatzonen, mit ihren Punkten; deine aufgezeichneten Fahrten: jeder Teil (seine Angaben, ohne seine Positionen), jede Fahrt mit Namen, Notizen, Motorrad, Markierungen als nicht gefahren und Zusammenfügungen, und eine GPX-Datei pro Fahrt mit jeder Position, ihrer Uhrzeit und Höhe (und eine für einen Teil, der zu keiner Fahrt gehört); die Protokolle von Admin-Aktionen zu deinem Konto, die nur die Rolle nennen, in der jemand gehandelt hat; und das Protokoll der Änderungen, die deine Handys geschickt haben. Mit Absicht nicht enthalten: dein Passwort und alle anderen Schlüssel und Codes (wir haben sie nur als Hashes oder verschlüsselt), die Markierungen dessen, was du gelöscht hast, Einträge über andere Personen, unsere Serverprotokolle, die sich nicht nach Konto durchsuchen lassen, und was die oben genannten Dienste haben. Wir bewahren die Datei 7 Tage auf, und ihr Link funktioniert 24 Stunden: Wer den Link hat, kann sie in dieser Zeit herunterladen, also behalte ihn für dich.
• Deine aufgezeichneten Fahrten: Sie sind in diesem Export, sobald sie in deinem Konto sind. Mit oder ohne Konto erstellt „Von diesem Handy exportieren“ (unter Profil, dann Deine Daten) eine Datei mit einer GPX-Datei für jede auf diesem Handy entstandene Aufnahme, die dir „Gefahren“ (unter Touren) zeigt (eine Fahrt, die die App in Teile geteilt hat, ist eine Datei), auch für die, die noch nicht in deinem Konto sind; wenn du angemeldet bist, sagt die App: „Diese Datei enthält deine auf diesem Handy aufgezeichneten Fahrten — auch die, die noch nicht in deinem Konto sind.“ „Auf diesem Handy gefunden“ hat einen eigenen Export für das, was dort steht. „Gefahren“ (unter Touren) zeigt deine Fahrten, auch die, die deine anderen Handys aufgezeichnet haben, und die Aufnahmen, die noch keine Fahrt sind; dort entfernst du eine mit „Löschen“, und auf der Seite einer Fahrt exportierst du sie als eine GPX-Datei („Diese Fahrt als GPX exportieren“) (siehe Deine Fahrten aufzeichnen, wo auch steht, wessen sie sind).
• Die Dateien, die die App für dich zum Teilen erstellt: Die App gibt einen Export oder die GPX-Datei einer Fahrt oder einer Route an das Teilen-Menü deines Handys und entfernt ihre eigene Kopie, sobald sich das Teilen-Menü schließt. Bei Android wird die Kopie, die die Teilen-Funktion behält, entfernt, sobald sie eine Stunde alt ist, wenn du die App das nächste Mal öffnest oder zu ihr zurückkehrst. Ohne Konto entfernt „Alles auf diesem Handy löschen“ sie alle auf einmal. Eine Kopie, die die App erstellt, mit der du teilst, liegt in dieser App.
• Löschen: In der App tippst du unter Profil, dann Dein Konto, auf Konto löschen. 30 Tage lang ist dein Konto als in Löschung markiert und auf unserem Server nicht mehr nutzbar: Jedes Handy und jeder Browser, die damit angemeldet sind, werden sofort abgemeldet, du kannst dich nicht wieder damit anmelden und sein Passwort nicht zurücksetzen, alles, was es braucht, wird abgelehnt, auch der Sunday Button, Passmeldungen und der Export, und nichts Neues wird auf unserem Server darunter gespeichert. Die App funktioniert auf deinem Handy weiter mit dem, was sie hat. Das lässt sich nicht rückgängig machen. Am 31. Tag löschen wir alles, was die ID deines Kontos trägt, und leeren deine E-Mail-Adresse. Dazu gehören deine aufgezeichneten Fahrten auf unserem Server; dein Handy behält seine Kopie, bis du sie löschst, und eine Fahrt, die auf deinem Handy noch wartet, wird nie an ein anderes Konto gesendet. Was bleibt: deine Passmeldungen, ohne deine ID; die Protokolle von Admin-Aktionen zu deinem Konto, etwa eine Sperre mit ihrer Begründung oder die Löschung selbst, die seine ID enthalten, aber keine E-Mail-Adresse, keinen Namen und keinen Ort; und der Eintrag des Löschjobs mit der ID des Kontos und dem, was gelöscht wurde, für 90 Tage oder länger, solange er der letzte Lauf dieses Jobs ist.
• Ohne Konto: Die App bietet dir keinen Export und keine Löschung auf unserem Server, denn dort trägt nichts deinen Namen oder deine E-Mail-Adresse; schreiben kannst du uns trotzdem. Auf deinem Handy tippst du unter Profil auf Von diesem Handy exportieren, um zu sichern, was die App hat, deine aufgezeichneten Fahrten eingeschlossen, eine GPX-Datei für jede Aufnahme, oder auf Alles auf diesem Handy löschen, um es zu entfernen; das Löschen der App entfernt es ebenfalls. Was unser Server hat (die anonyme Identität, ihre Sitzungen und ihre Sunday-Button-Einträge), läuft ab wie unter Wie lange wir was aufbewahren beschrieben.
• Ein Problembericht oder eine Aufnahme-Diagnose: Schreib uns, und wir löschen, was du geschickt hast, sofort; das Problemprotokoll auf deinem Handy leerst oder abschaltest du selbst (siehe Problemberichte).
• Berichtigen: Ändere dein Profil in der App. Deine E-Mail-Adresse lässt sich in der App noch nicht ändern: Schreib uns, dann ändern wir sie.
• Einschränken, widersprechen oder fragen: Schreib an info@romboride.com.
• Beschweren: Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem EU-Land, in dem du lebst oder arbeitest oder in dem das Problem deiner Meinung nach entstanden ist.

Warum wir das dürfen

Das meiste, was hier beschrieben ist, tut die App, weil du es von ihr verlangst; wir verarbeiten es also, um den Dienst zu erbringen, den du nutzt (Art. 6 Abs. 1 lit. b DSGVO): die anonyme Identität, dein Konto, dein Profil, deine Dream Trips, Motorräder und Zonen, den Sunday Button, Routen, Wetter, die Ortssuche, das Aufzeichnen deiner Fahrten auf deinem Handy, das du mit „Aufnehmen“ startest, das Aufbewahren der Fahrten, die du behältst, in deinem Konto und die E-Mails.

Der Rest dient unserem berechtigten Interesse, den Dienst sicher, funktionsfähig und fair zu halten (Art. 6 Abs. 1 lit. f DSGVO): die Protokolle, die Grenzen gegen Missbrauch, das Protokoll der Änderungen, die dein Handy schickt, der Zähler des Sunday Button, Passmeldungen als Straßenzustandsdienst für alle, die Protokolle von Admin-Aktionen, der Snapshot vor einem Update und die Problemberichte und Aufnahme-Diagnosen, die du uns schickst.

Änderungen dieser Erklärung

Ändert sich, was wir mit deinen Daten tun, ändert sich zuerst diese Seite: Bevor wir etwas Neues einschalten, das mit deinen Daten umgeht (zum Beispiel Fehlerberichte oder Backups), steht es hier. Version und Datum oben zeigen immer den aktuellen Text.