Datenschutzerklärung

1. Wer die Daten verarbeitet und wofür diese Erklärung gilt

Verantwortlicher für die Verarbeitung personenbezogener Daten bei ConvoyMeet ist Dzemyanovich Aliaksandr, Italien; Anfragen zu personenbezogenen Daten: info@convoymeet.com. ConvoyMeet ist ein Dienst zur gegenseitigen Hilfe von Fahrern mit Karte, Status, Chats, Parkplatzinformationen und SOS-Funktion. Diese Erklärung gilt für die Website convoymeet.com, die Telegram Mini App und künftige Android- und iOS-Apps, soweit sie die hier beschriebenen Verarbeitungen umsetzen. Vor der Veröffentlichung jeder eigenständigen mobilen Version wird das Dokument anhand der tatsächlichen SDKs, Berechtigungen und Anmeldemethode geprüft.

ConvoyMeet ist kein Notdienst. Bei unmittelbarer Gefahr für Leben oder Gesundheit wende dich an die örtlichen Notdienste (in der EU: 112).

2. Welche Daten wir erhalten

3. Zwecke und Rechtsgrundlagen der Verarbeitung

Bereitstellung des Dienstes und Erfüllung der Nutzungsbedingungen (Art. 6 Abs. 1 lit. b DSGVO): Anlegen von Konto und Profil, Anzeige der gewählten Status, Kontaktanfragen, Chats, SOS, Parkplatzfunktionen, Speicherung der gewählten Einstellungen und Kontolöschung. Einige Daten sind für die jeweilige Funktion erforderlich: Ohne Telegram-Identifizierung ist die Telegram Mini App nicht verfügbar; ohne Standort sind die davon abhängigen Funktionen nicht verfügbar.

Berechtigung und, soweit anwendbar, Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Der Zugriff auf den Gerätestandort wird gesondert über den Systemmechanismus von Telegram/Android/iOS angefragt. Du selbst aktivierst Status und SOS, die Koordinaten veröffentlichen. Die System-GPS-Berechtigung und die Bestätigung, diese Erklärung gelesen zu haben, sind nicht dieselbe Handlung; die Bestätigung allein ersetzt keine Einwilligung, wenn diese gesetzlich erforderlich ist. Die Geräteberechtigung kann in den Geräteeinstellungen widerrufen werden; ein bereits veröffentlichter Status sollte zusätzlich in der App beendet werden.

Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Verhinderung von Spam und Missbrauch, Sicherheit des Dienstes, Begrenzung der Häufigkeit von Anfragen und Meldungen, Bearbeitung von Meldungen, technische Diagnose und Schutz der Rechte der Nutzer. Bei dieser Grundlage berücksichtigen wir die zu erwartenden Folgen für die Nutzer und ihre Rechte; in den von der DSGVO vorgesehenen Fällen kannst du widersprechen.

Nachrichten an uns: Der Text deiner Nachricht und eine freiwillig angegebene E-Mail-Adresse werden verarbeitet, um dein Anliegen zu prüfen, darauf zu antworten und dich dazu zu kontaktieren (berechtigtes Interesse an der Bearbeitung von Anfragen, Art. 6 Abs. 1 lit. f DSGVO). Du kannst eine Nachricht auch ohne E-Mail-Adresse senden; dann können wir dir nicht per E-Mail antworten.

Rechtliche Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO): Verarbeitung oder Aufbewahrung von Daten, wenn geltendes Recht oder eine rechtmäßige Anfrage einer zuständigen Behörde dies verlangt. Wir verwenden Daten nicht zum Verkauf an Werbetreibende und treffen keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung.

4. Standort: wann genaue Koordinaten für andere sichtbar sind

Der Standort wird in der Regel auf dem Gerät bestimmt. Einen Fahrtverlauf oder eine fortlaufende Route bilden wir in unserer Datenbank nicht: Der jeweilige Datensatz speichert den aktuellen oder letzten Punkt, nicht die Abfolge aller Bewegungen. Die Übermittlung von Koordinaten an externe Karten- und Geodienste bei Nutzung bestimmter Funktionen ist in Abschnitt 8 beschrieben.

„Hier abgestellt“ und „Suche Gesellschaft“: Solange der Status aktiv und nicht abgelaufen ist, können die genauen Koordinaten von anderen angemeldeten Fahrern gesehen werden, die mindestens eine gewählte Sprache mit dir teilen und den entsprechenden Kartenbereich ansehen. Eine zusätzliche Begrenzung der Sichtbarkeit nach Entfernung gibt es nicht; der Kartenbereich begrenzt die einzelne Abfrage, bedeutet aber nicht, dass dich nur die nächstgelegenen Fahrer sehen. Die Koordinate eines solchen Status ist der Punkt, an dem er gesetzt wurde, und wird bei normaler Bewegung nicht aktualisiert.

„Suche Parkplatz“: Dieser Status wird anderen Fahrern nicht als gewöhnlicher Punkt angezeigt; Position und Suchbereich dienen der Parkplatzsuche und der Prüfung, ob ein Kontakt möglich ist. Kontakt: Die Sichtbarkeit einer Fahrerkarte garantiert noch kein Recht, eine Anfrage zu senden; die App prüft zusätzlich die geltenden Kontaktbedingungen.

SOS: Aktive SOS im angezeigten Kartenbereich sind für alle angemeldeten Nutzer unabhängig von der Sprache verfügbar. Für die Kategorien „Technik“ und „Info“ können genaue, aktualisierte Koordinaten, die Beschreibung und der Name des Verfassers angezeigt werden. Bei einem Notfall-SOS werden der genaue Ort des Vorfalls und die Stadt angezeigt, nicht aber der Name des Verfassers in der öffentlichen Karte. SOS-Chat und Fotos sind nur für berechtigte Teilnehmer zugänglich. Ein Notfall-SOS ersetzt nicht den Notruf.

Zur Bestimmung des Landes eines SOS können Koordinaten direkt vom Gerät an BigDataCloud übermittelt werden. Für Routen und den Suchbereich werden Koordinaten an Kartendienste übermittelt; die genauen Bedingungen hängen von der genutzten Funktion ab. Wenn du deinen Standort teilst, können andere Nutzer ihn außerhalb unserer Kontrolle sehen oder festhalten.

5. Kommunikation, Blockierungen und Meldungen

Ein privater Chat wird nach einer von der App vorgesehenen Anfrage und deren Annahme verfügbar. Je nach Funktion sehen Nachrichten und den Namen des Verfassers der Gesprächspartner oder die Teilnehmer des jeweiligen Parkplatz-/SOS-Chats. Wenn Telegram-Push-Benachrichtigungen aktiviert sind und sich der Empfänger nicht in der App befindet, kann Telegram den Namen des Absenders und die ersten 200 Zeichen der Nachricht erhalten. Bereits zugestellte Benachrichtigungen können nicht garantiert aus dem Telegram des Empfängers entfernt werden.

In einem privaten Chat kannst du den Gesprächspartner dauerhaft blockieren. Nach der Blockierung sind neue private Nachrichten, Kontaktanfragen und zugehörige private Push-Benachrichtigungen zwischen diesem Paar in beide Richtungen untersagt; eine gesonderte Entsperrfunktion gibt es nicht. Die Blockierung entzieht der Person nicht den Zugang zu gemeinsamen Parkplatz-Chats und SOS. Der technische Blockierungseintrag bleibt bestehen, solange das jeweilige Konto existiert.

In einem Parkplatz-Chat kannst du eine konkrete fremde Nachricht melden: einen Grund wählen (Spam/Werbung, Beleidigungen/Drohungen, Betrug oder Sonstiges) und optional einen Kommentar hinzufügen. Die Meldung wird zur Prüfung durch die Administration zusammen mit einer Kopie der Nachricht einschließlich eines angehängten Fotos gespeichert; eine Meldung löscht die Nachricht nicht von selbst und blockiert den Verfasser nicht. Zur Verhinderung von Missbrauch ist die Häufigkeit von Meldungen begrenzt. Benachrichtigungen über Meldungen werden der Administration per E-Mail gesendet, sobald der E-Mail-Versand eingerichtet ist; die Speicherung der Meldung im System hängt nicht vom erfolgreichen Versand der E-Mail ab.

6. Speicherfristen

Status: bis zur Beendigung oder bis zum Ablauf der gewählten Dauer; abgelaufene Einträge werden in der Regel innerhalb von 5 Minuten gelöscht. Die Oberfläche begrenzt die maximale Dauer gewöhnlicher Status auf 45 Stunden, der Parkplatzsuche auf 60 Minuten. SOS: bis zu 3 Stunden beim Notfall-SOS oder 6 Stunden bei den übrigen, kann früher geschlossen werden; nach dem Schließen wird er unter Berücksichtigung der periodischen Bereinigung nach etwa 30 Minuten gelöscht. Meldungen freier Plätze: etwa 5 Stunden.

Nachrichten: 7 Tage ab Versand; wegen der täglichen Bereinigung faktisch bis zu etwa 8 Tage; Nachrichten im SOS-Chat können zusammen mit dem SOS früher gelöscht werden. Fotos: werden gelöscht, wenn keine Nachricht und kein SOS mehr auf sie verweist; hochgeladene, aber nicht angehängte Fotos werden nach etwa 15 Minuten bereinigt. Das Foto aus einer gemeldeten Nachricht wird zusammen mit der Meldung gespeichert. Dateien werden asynchron gelöscht, was einen erneuten Versuch erfordern kann.

Kontaktanfragen: 7 Tage nach Ende der Aktivität. Feedback und Meldungen: bis zu 12 Monate. Ungenutzte Anmeldesitzungen: werden gelöscht, wenn sie 30 Tage nicht erneuert wurden; Dienstprotokoll der Cron-Jobs: 14 Tage. Blockierungen, Bewertungen, Favoriten und Profil: bis zur Löschung des Kontos oder einer anderen vorgesehenen Löschung. Eine automatische Löschung inaktiver Konten ist zum Stand dieser Fassung nicht vorgesehen.

Die E-Mail-Adresse für die Antwort wird zusammen mit der Nachricht gespeichert und mit ihr gelöscht: nach Ablauf der Speicherfrist für Nachrichten oder bei Löschung des Kontos. Die Benachrichtigung über eine neue Nachricht (Text und E-Mail-Adresse, falls angegeben) und die weitere Korrespondenz dazu befinden sich in unserem Postfach bei Aruba; diese E-Mails werden nicht automatisch mit dem Datenbankeintrag gelöscht – auf Anfrage an info@convoymeet.com löschen wir sie.

Die Speicherfristen von Protokollen und Sicherungen der Infrastrukturanbieter hängen von deren tatsächlichen Einstellungen und Regeln ab; die genauen Fristen zum Stand dieser Fassung bedürfen einer gesonderten Bestätigung. In Ausnahmefällen können einzelne Daten länger gespeichert werden, wenn Gesetz oder die begründete Beilegung eines Streits dies erfordern.

7. Kontolöschung und verbleibende Daten

Du kannst dein Konto in der ConvoyMeet-App löschen: Profil → Konto → „Konto löschen“, und die Aktion bestätigen. Das aktuelle Serververfahren löscht Profil, zugehörige Status, Chats, SOS, Anfragen, Blockierungen, Bewertungen, Favoriten, Anmeldesitzungen und zugehörige Fotos unter Berücksichtigung der asynchronen Bereinigung. Das erneute Öffnen der Mini App nach der Löschung kann ein neues Konto nur gemäß dem geltenden Registrierungsablauf anlegen.

Über „Kontakt“ gesendete Nachrichten werden zusammen mit dem Konto gelöscht, einschließlich der angegebenen E-Mail-Adresse für die Antwort. Zu E-Mails über solche Nachrichten in unserem Postfach siehe Abschnitt 6.

Nach der Löschung können verbleiben: bereits zugestellte Push-Benachrichtigungen im Telegram der Empfänger; der Chat-Cache auf Geräten anderer Nutzer; kurzlebige technische Antworten von Serveraufrufen (bis zu 6 Stunden in der zuvor geprüften Konfiguration); Protokolle und Sicherungen der Anbieter bis zum Ablauf ihrer tatsächlichen Fristen. Von dir eingereichte Meldungen werden zusammen mit deinem Konto gelöscht. Meldungen über deine Nachrichten können bis zu 12 Monate mit einer Kopie der Nachricht und einem pseudonymen Hash der Telegram-ID ohne direkte Verbindung zum gelöschten Profil gespeichert bleiben. Der Hash ist nicht vollständig anonym.

Wenn du keinen Zugang zur App hast oder Schwierigkeiten mit der Löschung auftreten, schreibe an info@convoymeet.com. Wir können eine angemessene Bestätigung verlangen, dass die Anfrage vom Kontoinhaber stammt. Öffentliche Anleitung: convoymeet.com/delete-account.

8. Empfänger der Daten und internationale Übermittlung

Für den Betrieb von ConvoyMeet werden genutzt: Telegram (Anmeldung in der Mini App, Bot und Push); Supabase (Datenbank, Authentifizierung, Dateien, Serverfunktionen; Region der Hauptdatenbank: Frankfurt); Vercel (Hosting der Mini App/Website und Serverfunktionen für das Routing); OpenRouteService/HeiGIT (Berechnung von Routen und Suchbereichen); BigDataCloud (Rückwärts-Geokodierung); OpenFreeMap und Esri (Kartenebenen); Google Fonts, unpkg und jsDelivr (Laden von Schriften und Softwarebibliotheken). Wählst du eine externe Route, können Zieldaten auf deine Aktion hin an Google Maps oder Apple Maps übermittelt werden.

Aruba (Italien) – E-Mail-Dienst der Domain convoymeet.com. Über den SMTP-Server von Aruba werden Benachrichtigungen über neue Nachrichten und Meldungen (mit ihrem Inhalt und der E-Mail-Adresse für die Antwort, falls angegeben) an unser Dienstpostfach zugestellt; über denselben Dienst beantworten wir E-Mails.

Daten können außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, auch durch Infrastruktur und Anbieter mit globalen Netzen. Die Vercel-Serverfunktionen für das Routing laufen in der Region Frankfurt (fra1). Auch eine europäische Region der Hauptserver schließt internationale Übermittlungen über Telegram, globale CDNs, Support und Unterauftragnehmer nicht aus. Für Übermittlungen, die unter Kapitel V DSGVO fallen, müssen geltende rechtliche Mechanismen angewandt werden (zum Beispiel ein Angemessenheitsbeschluss oder Standardvertragsklauseln, soweit anwendbar). Wir behaupten nicht das Bestehen unbestätigter unterzeichneter Verträge. Informationen über die anwendbaren Garantien kannst du unter info@convoymeet.com anfordern.

9. Cookies, lokale Speicherung und externe Ressourcen

Nach dem durchgeführten Audit verwendet die Telegram Mini App keine eigenen Analyse-Cookies oder Werbepixel. Für Oberflächeneinstellungen, Onboarding und den Cache der letzten Nachrichten wird der localStorage des Geräts verwendet. Der Cache kann auf dem Gerät verbleiben, bis er von der App, dem Browser/WebView oder dem Nutzer gelöscht wird; eine serverseitige Bereinigung garantiert nicht die Löschung von Kopien auf fremden Geräten. Die öffentliche Website verwendet das funktionale Cookie cm_lang mit einer Laufzeit von etwa einem Jahr und den localStorage cm-site-lang, um die gewählte Sprache zu speichern. Nach dem Audit gibt es auf der Website und in der Mini App keine Analyse-Tracker. Externe Schriften, Bibliotheken und Karten können beim Laden deine IP-Adresse und technische Angaben erhalten.

Sollten künftige Android-/iOS-Versionen neue SDKs, Analysen, Werbe-IDs oder andere Arten der Datenspeicherung einführen, müssen die Erklärung und die Angaben in den App-Stores vor deren Nutzung aktualisiert werden.

10. Sicherheit und deine Rechte

Wir setzen Zugriffskontrollen für die Datenbank, Autorisierungsprüfungen, Begrenzung der Anfragehäufigkeit, zeitlich begrenzte Links zu Fotos und die Entfernung unnötiger Bildmetadaten im aktualisierten Client ein. Dennoch kann die Übermittlung von Daten über das Internet und über Geräte anderer Nutzer nicht absolut sicher sein. Veröffentliche in Chats und SOS keine Angaben, die du den jeweiligen Teilnehmern nicht offenlegen möchtest.

In den von der DSGVO vorgesehenen Fällen und Grenzen hast du das Recht auf Auskunft über deine Daten, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch gegen eine auf berechtigtem Interesse beruhende Verarbeitung sowie auf Widerruf einer Einwilligung, soweit sie die Rechtsgrundlage ist. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung bis zum Widerruf. Anfragen, auch nach einer Kopie deiner Daten, richte an info@convoymeet.com; zum Schutz des Kontos kann eine Identitätsprüfung erforderlich sein. Wir antworten innerhalb der gesetzlich vorgesehenen Fristen, in der Regel innerhalb eines Monats, mit gesetzlich zulässigen Verlängerungen.

Du hast außerdem das Recht, Beschwerde bei einer Datenschutzaufsichtsbehörde einzulegen, insbesondere beim Garante per la protezione dei dati personali (Italien) oder bei der zuständigen Behörde des Staates deines gewöhnlichen Aufenthalts, Arbeitsplatzes oder des mutmaßlichen Verstoßes. Kontakt des Garante: www.garanteprivacy.it.

11. Kinder, Änderungen der Erklärung und Kontakt

ConvoyMeet richtet sich an Fahrer, nicht an Kinder. Wird bekannt, dass personenbezogene Daten eines Kindes ohne die erforderliche Rechtsgrundlage erlangt wurden, prüfen wir einen Antrag auf deren Löschung. Bei wesentlichen Änderungen der Verarbeitung aktualisieren wir die Erklärung und das Datum der Fassung und benachrichtigen die Nutzer bei Bedarf oder holen eine gesonderte Einwilligung ein. Die aktuelle Fassung wird unter convoymeet.com/privacy veröffentlicht. Fragen zu personenbezogenen Daten: info@convoymeet.com.