Datenschutzerklärung

Stand: November 2026

DriveLink ist eine App für Autobegeisterte. Sie zeigt Orte, Treffen und andere Nutzer auf einer Karte. Das geht nicht ohne Standortdaten – deshalb erklären wir hier möglichst genau, was wir womit machen, was freiwillig ist und wie du alles wieder abschalten kannst. Diese Erklärung gilt für die App und für die Website drivelink-app.de (zur Website siehe Abschnitt 9).

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Jakob Lischke
Kohlenstraße 46
01189 Dresden
Deutschland

E-Mail: support.drivelink.app@gmail.com

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen.

2. Konto und Profil

Zur Nutzung von DriveLink ist ein Konto erforderlich. Dabei verarbeiten wir:

• E-Mail-Adresse – für Anmeldung, Passwort-Zurücksetzung und wichtige Mitteilungen zum Konto
• Passwort – ausschließlich als kryptografischer Hashwert; wir können dein Passwort nicht einsehen
• Benutzername und Anzeigename – ein Klarname ist nicht erforderlich, ein frei gewählter Name genügt
• Freiwillige Profilangaben – Profilbild, Beschreibung, Fahrzeugdaten deiner Garage

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags).

3. Standortdaten

Standortdaten sind die sensibelste Datenkategorie in DriveLink. Wir verarbeiten sie in vier voneinander unabhängigen Zusammenhängen.

a) Live-Karte

Solange die App geöffnet ist, kann deine Position an andere Nutzer übermittelt werden, damit ihr euch gegenseitig auf der Karte seht. Du bestimmst, wer dich sieht: alle Nutzer, nur deine Freunde oder niemand. Die App fragt dich beim ersten Öffnen der Karte danach; bis du dich entscheidest, bist du für niemanden sichtbar. Die Einstellung findest du in der App unter Einstellungen → Datenschutz → Sichtbarkeit auf der Karte und kannst sie jederzeit ändern. Wählst du „niemand", wird deine Position nicht mehr an andere übertragen.

Ghost Zones (siehe unten) gelten unabhängig davon: Innerhalb einer Ghost Zone erscheinst du auch mit der Einstellung „alle" nicht auf der Karte.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Kernfunktion der App).

b) Routen aufzeichnen

Wenn du eine Fahrt aufzeichnest, speichern wir den gefahrenen Streckenverlauf mit Zeitstempeln, um dir hinterher deine Route anzeigen zu können. Diese Aufzeichnung läuft auf deinen Wunsch auch weiter, wenn du das Display sperrst oder die App in den Hintergrund legst. Dafür fragt die App eine gesonderte Berechtigung ab („Immer erlauben"). Erteilst du sie nicht, endet die Aufzeichnung, sobald die App in den Hintergrund wechselt – alle übrigen Funktionen bleiben nutzbar.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

c) Straßen-Heatmap

DriveLink kann auf der Karte anzeigen, welche Straßen von der Community häufig befahren werden. Wenn du zustimmst, trägt die App dazu während der Fahrt automatisch bei – auch dann, wenn du keine Aufzeichnung gestartet hast.

Wie das technisch abläuft: Deine Positionen werden auf vorhandene Straßenabschnitte abgebildet. Gespeichert wird ausschließlich ein Zähler pro Abschnitt sowie die Anzahl unterschiedlicher Personen, die ihn befahren haben. Es werden keine einzelnen Fahrten und keine Bewegungsprofile gespeichert. Ein Straßenabschnitt wird erst dann auf der Karte sichtbar, wenn ihn mindestens drei verschiedene Personen befahren haben; der Weg einer einzelnen Person lässt sich daraus nicht rekonstruieren.

Diese Funktion ist freiwillig. Die App fragt dich einmal ausdrücklich, ob du beitragen möchtest. Erst nach deiner Zustimmung werden Daten erfasst; lehnst du ab oder antwortest du nicht, trägst du nichts bei. Deine Entscheidung kannst du jederzeit unter Einstellungen → Datenschutz ändern.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem du den Beitrag in den Einstellungen deaktivierst.

d) Rundenzeiten auf Rennstrecken

Befindest du dich auf einer der in der App hinterlegten Rennstrecken, kann DriveLink deine Rundenzeiten messen. Dabei werden Positionsdaten innerhalb des Streckenverlaufs verarbeitet. Die Messung startet ausschließlich auf abgesperrten Rennstrecken und nur dann, wenn sich dein Gerät nachweislich auf dem hinterlegten Streckenverlauf befindet. Im öffentlichen Straßenverkehr findet keine Zeitmessung statt.

Die gemessenen Runden speichern wir in deinem Konto, damit du deine Zeiten später ansehen und vergleichen kannst. Eine öffentliche Bestenliste mit Rundenzeiten gibt es derzeit nicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

e) Fahrtstatistik

Während DriveLink geöffnet ist oder eine Aufzeichnung läuft, erkennt die App, wenn du fährst, und zählt dabei Strecke, Dauer und Höchstgeschwindigkeit der Fahrt. Gespeichert werden davon nur zusammengefasste Werte, kein Streckenverlauf:

• in deinem Profil die gefahrenen Kilometer insgesamt, deine längste Fahrt und deine bisher höchste gemessene Geschwindigkeit,
• ein Wochenrückblick mit gefahrener Strecke, Anzahl der Fahrten, Höchstgeschwindigkeit und neu eingetragenen Spots der Woche.

Die Fahrdaten in deinem Profil sehen nur du und deine Freunde, den Wochenrückblick nur du.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Ghost Zones – Bereiche, in denen nichts erfasst wird

Du kannst in der App Bereiche festlegen, etwa rund um deine Wohnung oder deinen Arbeitsplatz. Innerhalb dieser Ghost Zones bist du für andere Nutzer unsichtbar, und es werden dort auch keine Positionsdaten für die Straßen-Heatmap erfasst.

Berechtigung widerrufen

Du kannst den Standortzugriff jederzeit in den iOS-Einstellungen deines Geräts entziehen. Die standortbezogenen Funktionen stehen dann nicht mehr zur Verfügung; dein Konto und deine übrigen Daten bleiben unberührt.

4. Von dir erstellte Inhalte

DriveLink lebt von Inhalten, die Nutzer beitragen. Dazu gehören Orte („Spots"), Veranstaltungen, Routen, Fotos, Profilbeiträge, Kommentare, Fahrzeugdaten der Garage sowie Hinweise auf Gefahrenstellen. Diese Inhalte speichern wir, um sie in der App anzuzeigen.

Fotos: Für das Hochladen benötigt die App Zugriff auf Kamera oder Fotomediathek. Der Zugriff erfolgt nur, wenn du selbst ein Foto auswählst oder aufnimmst.

Geplante Routen: Wenn du eine Route planst, speichern wir ihren Namen, die von dir gewählten Stopps (Ortsname und Koordinaten), Datum und Uhrzeit, einen optionalen Treffpunkt sowie deine Angaben zu Sichtbarkeit und Teilnehmerzahl. Du legst fest, wer die Route sieht: alle Nutzer, nur deine Freunde oder nur du. Den genauen Straßenverlauf speichern wir nicht – er wird auf dem jeweiligen Gerät berechnet, wenn die Route angezeigt wird (siehe Abschnitt 10).

Wenn du eine Tour mit mehreren Etappen pausierst, wird der Fortschritt (welche Stopps du bereits erreicht hast) nur auf deinem Gerät gespeichert und nicht an uns übertragen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

5. Nachrichten, Gruppen und Kolonnen

Du kannst anderen Nutzern Direktnachrichten schreiben und dich in Kolonnen („Convoys") zusammenschließen. Nachrichten werden auf unseren Servern gespeichert, damit sie zugestellt werden können.

In einer Kolonne ist dein Standort für die übrigen Teilnehmer sichtbar, solange die Kolonne läuft. Ghost Zones gelten auch hier: Innerhalb einer eigenen Ghost Zone bist du auch für Kolonnen-Teilnehmer unsichtbar. Kolonnen enden automatisch spätestens zwölf Stunden nach dem Start.

Gruppen

Du kannst Gruppen erstellen und deine Freunde dazu einladen. Innerhalb einer Gruppe verarbeiten wir:

• den Gruppennamen und die Liste der Mitglieder (wer Mitglied ist, wer die Gruppe verwaltet),
• Nachrichten, die in der Gruppe geschrieben werden,
• Routen, die in die Gruppe geteilt werden, sowie Abstimmungen über Routen und die abgegebenen Stimmen,
• Kolonnen, die aus einer Gruppe heraus gestartet werden.

Diese Inhalte sind ausschließlich für die Mitglieder der jeweiligen Gruppe sichtbar. Teilst du eine Route in eine Gruppe, können alle Mitglieder sie sehen – auch dann, wenn du sie ansonsten als privat gespeichert hast. In eine Gruppe einladen kann man nur Personen, mit denen man in DriveLink befreundet ist. Wie bei Direktnachrichten gilt: Gruppennachrichten sind auf dem Übertragungsweg verschlüsselt, liegen auf dem Server aber nicht Ende-zu-Ende-verschlüsselt vor.

Du kannst eine Gruppe jederzeit verlassen. Die Person, die eine Gruppe verwaltet, kann Mitglieder entfernen und die Gruppe löschen; dabei werden alle Nachrichten, Abstimmungen und Stimmen der Gruppe gelöscht. Verlässt das letzte Mitglied eine Gruppe, wird sie ebenfalls gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

6. Push-Benachrichtigungen

Wenn du Benachrichtigungen erlaubst, erzeugt dein Gerät eine technische Kennung (Push-Token), die wir speichern, um dir Hinweise zuzustellen – etwa zu neuen Nachrichten (auch in Gruppen), Freundschaftsanfragen, Einladungen zu Kolonnen oder anstehenden Treffen. Du kannst Benachrichtigungen jederzeit in den iOS-Einstellungen oder in der App abschalten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), jederzeit widerrufbar.

7. Meldungen, Blockieren und Moderation

Du kannst Inhalte und Nutzer melden sowie andere Nutzer blockieren. Meldungen speichern wir zusammen mit deiner Nutzerkennung, dem gemeldeten Inhalt und dem angegebenen Grund, um sie prüfen zu können. Blockierungen speichern wir, um die betroffenen Inhalte für dich auszublenden. Meldungen bearbeiten wir in der Regel innerhalb von 24 Stunden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtungen, u. a. aus dem Digital Services Act) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer missbrauchsfreien Plattform).

8. Technische Nutzungsdaten

Wir speichern den Zeitpunkt deines letzten App-Starts, um zu ermitteln, wie viele Personen DriveLink aktiv nutzen. Es entsteht dabei kein Nutzungsprofil: Wir werten weder aus, welche Funktionen du benutzt, noch wie lange du in der App bist. Ein Analyse-Dienst eines Drittanbieters kommt nicht zum Einsatz.

Online-Status: Wir speichern außerdem, ob du gerade online bist und wann du zuletzt online warst. Diese Angabe sehen nur du und deine Freunde, etwa in der Freundesliste und im Chat.

Serie: Öffnest du die App an aufeinanderfolgenden Tagen, zählt DriveLink das als Serie. Dafür speichern wir nur das Datum deines letzten Besuchs sowie deine aktuelle und deine längste Serie, keine Liste einzelner Tage. Die aktuelle Serie ist für andere Nutzer als Rahmen um dein Profilbild sichtbar.

Beim Zugriff auf unsere Server fallen zudem technisch notwendige Verbindungsdaten an (IP-Adresse, Zeitpunkt, aufgerufene Funktion). Diese dienen dem Betrieb und der Abwehr von Missbrauch und werden kurzfristig gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb und an einer Reichweitenmessung ohne Personenbezug im Einzelfall); für Online-Status und Serie Art. 6 Abs. 1 lit. b DSGVO (Funktionen der App).

9. Diese Website (drivelink-app.de)

Die Website drivelink-app.de ist eine reine Informationsseite. Sie setzt keine Cookies, speichert nichts auf deinem Gerät, nutzt keine Analyse- oder Tracking-Dienste und lädt keine Inhalte von fremden Servern. Auch die Schriftarten liegen auf dem Webspace dieser Website und werden nicht von Google oder anderen Anbietern geladen.

Hosting über GitHub Pages

Die Website wird bei GitHub Pages bereitgestellt: GitHub, Inc., 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA. Wenn du eine Seite aufrufst, überträgt dein Browser technisch bedingt Daten an den Server von GitHub, insbesondere deine IP-Adresse, Datum und Uhrzeit des Aufrufs, die aufgerufene Seite, die Seite, von der du kommst (Referrer), sowie Angaben zu Browser und Betriebssystem. Nach eigenen Angaben speichert GitHub die IP-Adressen der Besucher zu Sicherheitszwecken. Wir selbst haben auf diese Protokolldaten keinen Zugriff und werten sie nicht aus. Wie lange GitHub sie aufbewahrt, legt GitHub fest; eine feste Frist nennt GitHub nicht.

Dabei werden Daten in die USA übermittelt. GitHub ist nach dem EU-U.S. Data Privacy Framework zertifiziert; für die USA besteht insoweit ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Ergänzend stützt sich GitHub auf die EU-Standardvertragsklauseln. Weitere Informationen findest du in der Datenschutzerklärung von GitHub.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und stabilen Bereitstellung der Website).

Links zu anderen Diensten

Die Website enthält Links zu Apple (TestFlight bzw. App Store) und zu Instagram. Es handelt sich um einfache Links, nicht um eingebettete Inhalte: Erst wenn du einen Link anklickst, wird die Seite des jeweiligen Anbieters geöffnet, und dann gilt dessen Datenschutzerklärung.

10. Empfänger und eingesetzte Dienste

Wir geben Daten nur weiter, soweit das für den Betrieb der App erforderlich ist. Folgende Dienstleister sind eingebunden:

Supabase (Hosting, Datenbank, Anmeldung, Dateispeicher)

Supabase Inc., 970 Toa Payoh North, Singapur. Sämtliche Konto- und Inhaltsdaten werden dort gespeichert. Mit Supabase besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Der von uns genutzte Datenbank-Standort liegt in der Europäischen Union. Soweit es dennoch zu einer Übermittlung in Drittländer kommt, stützt sich Supabase auf die EU-Standardvertragsklauseln.

Apple Push Notification Service und Expo (Benachrichtigungen)

Apple Inc., One Apple Park Way, Cupertino, USA, sowie 650 Industries, Inc. („Expo"), USA. Übermittelt werden der Push-Token deines Geräts und der Inhalt der jeweiligen Benachrichtigung. Nur relevant, wenn du Benachrichtigungen erlaubt hast.

Kartendarstellung, Routenberechnung und Ortssuche (Apple Maps)

Kartendarstellung, Routenberechnung und Ortssuche erfolgen über den Kartendienst von Apple (Apple Inc., One Apple Park Way, Cupertino, USA), der in iOS eingebaut ist. Dabei werden an Apple übermittelt:

• für eine Route: die Koordinaten von Start, Zwischenstopps und Ziel,
• für die Ortssuche: der eingegebene Suchbegriff und, um Orte in deiner Nähe zuerst anzuzeigen, ein ungefährer Kartenausschnitt um deinen Standort,
• für die Anzeige von Ortsnamen: die Koordinaten des jeweiligen Punkts,
• für die Kartenansicht: der angezeigte Kartenausschnitt; bei eingeschalteter Verkehrsebene auch die aktuelle Verkehrslage dieses Ausschnitts.

Eine Nutzerkennung von DriveLink übermitteln wir dabei nicht. Nach Apples eigenen Angaben werden Kartenanfragen nicht mit deinem Apple Account verknüpft, sondern mit zufällig erzeugten Kennungen verarbeitet, die nur kurz bestehen (etwa für die Dauer einer Navigation); Einzelheiten findest du in Apples Hinweisen zu „Apple Maps und Datenschutz". Die Übermittlung erfolgt jeweils erst, wenn du eine Route berechnen lässt, nach einem Ort suchst oder die Karte nutzt. Ergebnisse von Apple (etwa der Straßenverlauf einer Route) speichern wir nicht dauerhaft.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Eine darüber hinausgehende Weitergabe erfolgt nur, wenn du eingewilligt hast oder wir gesetzlich dazu verpflichtet sind, etwa gegenüber Strafverfolgungsbehörden.

11. Speicherdauer

• Konto- und Profildaten: solange dein Konto besteht
• Von dir erstellte Inhalte: bis du sie löschst oder dein Konto löschst
• Nachrichten: bis zur Löschung durch einen der Beteiligten, längstens bis zur Kontolöschung
• Gruppen und Gruppennachrichten: bis die Gruppe gelöscht wird, du die Gruppe verlässt (deine Mitgliedschaft) bzw. bis zur Löschung deines Kontos. Mit deinem Konto werden auch deine Gruppennachrichten und Stimmen gelöscht.
• Meldungen: bis zu sechs Monate nach Abschluss der Prüfung, zur Nachvollziehbarkeit bei wiederholten Verstößen
• Technische Verbindungsdaten: wenige Tage

Bei Löschung deines Kontos werden deine personenbezogenen Daten gelöscht. Inhalte, die andere Nutzer betreffen oder für die Karte weiterhin von Bedeutung sind, werden anonymisiert, sodass sie dir nicht mehr zugeordnet werden können. Die Zähler der Straßen-Heatmap bleiben bestehen, da sie bereits im Moment der Erfassung keiner Person zugeordnet sind. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

Dein Konto kannst du jederzeit selbst in der App löschen: Einstellungen → Konto löschen.

12. Deine Rechte

Nach der DSGVO stehen dir folgende Rechte zu:

• Auskunft (Art. 15) – welche Daten wir über dich verarbeiten
• Berichtigung (Art. 16) – Korrektur unrichtiger Daten
• Löschung (Art. 17) – „Recht auf Vergessenwerden"
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20) – Herausgabe deiner Daten in einem gängigen Format
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3) – mit Wirkung für die Zukunft, ohne Einfluss auf die Rechtmäßigkeit der bisherigen Verarbeitung

Zur Ausübung deiner Rechte genügt eine formlose E-Mail an support.drivelink.app@gmail.com.

Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist:

Die Sächsische Datenschutz- und Transparenzbeauftragte
Maternistraße 17
01067 Dresden

Du kannst dich auch an die Aufsichtsbehörde deines gewöhnlichen Aufenthaltsorts wenden.

13. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt. Die einzige automatische Regel in der App betrifft Inhalte, nicht Personen: Ein Ort wird ausgeblendet, wenn mehrere Nutzer bestätigen, dass es ihn nicht mehr gibt.

14. Datensicherheit

Die Übertragung zwischen App und Server erfolgt ausschließlich verschlüsselt (TLS). Passwörter werden als Hashwerte gespeichert. Der Zugriff auf Daten ist über Regeln auf Datenbankebene beschränkt, sodass jedes Konto nur die Daten abrufen kann, für die es berechtigt ist.

15. Mindestalter

DriveLink richtet sich an Personen ab 16 Jahren. Jüngere Personen dürfen die App nur mit Einwilligung der Erziehungsberechtigten nutzen. Wir erheben das Alter nicht aktiv; erhalten wir Kenntnis davon, dass ein Konto entgegen dieser Regelung geführt wird, löschen wir es.

16. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich Funktionen der App oder die Rechtslage ändern. Maßgeblich ist die jeweils hier veröffentlichte Fassung. Bei wesentlichen Änderungen weisen wir in der App darauf hin.

17. Kontakt

Bei Fragen zum Datenschutz erreichst du uns unter support.drivelink.app@gmail.com.