Datenschutzerklärung

Stand: August 2026

DriveLink ist eine App für Autobegeisterte. Sie zeigt Orte, Treffen und andere Nutzer auf einer Karte. Das geht nicht ohne Standortdaten – deshalb erklären wir hier möglichst genau, was wir womit machen, was freiwillig ist und wie du alles wieder abschalten kannst.

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Jakob Lischke
Kohlenstraße 46
01189 Dresden
Deutschland

E-Mail: support.drivelink.app@gmail.com

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen.

2. Konto und Profil

Zur Nutzung von DriveLink ist ein Konto erforderlich. Dabei verarbeiten wir:

• E-Mail-Adresse – für Anmeldung, Passwort-Zurücksetzung und wichtige Mitteilungen zum Konto
• Passwort – ausschließlich als kryptografischer Hashwert; wir können dein Passwort nicht einsehen
• Benutzername und Anzeigename – ein Klarname ist nicht erforderlich, ein frei gewählter Name genügt
• Freiwillige Profilangaben – Profilbild, Beschreibung, Fahrzeugdaten deiner Garage

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags).

3. Standortdaten

Standortdaten sind die sensibelste Datenkategorie in DriveLink. Wir verarbeiten sie in vier voneinander unabhängigen Zusammenhängen.

a) Live-Karte

Solange die App geöffnet ist, kann deine Position an andere Nutzer übermittelt werden, damit ihr euch gegenseitig auf der Karte seht. Du bestimmst, wer dich sieht: alle Nutzer, nur deine Freunde oder niemand. Die Einstellung findest du in der App unter Einstellungen → Datenschutz → Sichtbarkeit und kannst sie jederzeit ändern. Wählst du „niemand", wird deine Position nicht mehr an andere übertragen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Kernfunktion der App).

b) Routen aufzeichnen

Wenn du eine Fahrt aufzeichnest, speichern wir den gefahrenen Streckenverlauf mit Zeitstempeln, um dir hinterher deine Route anzeigen zu können. Diese Aufzeichnung läuft auf deinen Wunsch auch weiter, wenn du das Display sperrst oder die App in den Hintergrund legst. Dafür fragt die App eine gesonderte Berechtigung ab („Immer erlauben"). Erteilst du sie nicht, endet die Aufzeichnung, sobald die App in den Hintergrund wechselt – alle übrigen Funktionen bleiben nutzbar.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

c) Straßen-Heatmap

DriveLink kann auf der Karte anzeigen, welche Straßen von der Community häufig befahren werden. Dazu trägt die App während der Fahrt automatisch bei – auch dann, wenn du keine Aufzeichnung gestartet hast.

Wie das technisch abläuft: Deine Positionen werden auf vorhandene Straßenabschnitte abgebildet. Gespeichert wird ausschließlich ein Zähler pro Abschnitt sowie die Anzahl unterschiedlicher Personen, die ihn befahren haben. Es werden keine einzelnen Fahrten und keine Bewegungsprofile gespeichert. Ein Straßenabschnitt wird erst dann auf der Karte sichtbar, wenn ihn mindestens drei verschiedene Personen befahren haben; der Weg einer einzelnen Person lässt sich daraus nicht rekonstruieren.

Diese Funktion ist freiwillig. Beim ersten Einschalten der Heatmap erklärt dir die App den Beitrag und bietet dir an, ihn direkt abzulehnen. Du kannst ihn jederzeit unter Einstellungen → Datenschutz vollständig abschalten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem du den Beitrag in den Einstellungen deaktivierst.

d) Rundenzeiten auf Rennstrecken

Befindest du dich auf einer der in der App hinterlegten Rennstrecken, kann DriveLink deine Rundenzeiten messen. Dabei werden Positionsdaten innerhalb des Streckenverlaufs verarbeitet. Die Messung startet ausschließlich auf abgesperrten Rennstrecken und nur dann, wenn sich dein Gerät nachweislich auf dem hinterlegten Streckenverlauf befindet. Im öffentlichen Straßenverkehr findet keine Zeitmessung statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Ghost Zones – Bereiche, in denen nichts erfasst wird

Du kannst in der App Bereiche festlegen, etwa rund um deine Wohnung oder deinen Arbeitsplatz. Innerhalb dieser Ghost Zones bist du für andere Nutzer unsichtbar, und es werden dort auch keine Positionsdaten für die Straßen-Heatmap erfasst.

Berechtigung widerrufen

Du kannst den Standortzugriff jederzeit in den iOS-Einstellungen deines Geräts entziehen. Die standortbezogenen Funktionen stehen dann nicht mehr zur Verfügung; dein Konto und deine übrigen Daten bleiben unberührt.

4. Von dir erstellte Inhalte

DriveLink lebt von Inhalten, die Nutzer beitragen. Dazu gehören Orte („Spots"), Veranstaltungen, Routen, Fotos, Profilbeiträge, Kommentare, Fahrzeugdaten der Garage sowie Hinweise auf Gefahrenstellen. Diese Inhalte speichern wir, um sie in der App anzuzeigen.

Fotos: Für das Hochladen benötigt die App Zugriff auf Kamera oder Fotomediathek. Der Zugriff erfolgt nur, wenn du selbst ein Foto auswählst oder aufnimmst.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

5. Nachrichten und Kolonnen

Du kannst anderen Nutzern Direktnachrichten schreiben und dich in Kolonnen („Convoys") zusammenschließen. Nachrichten werden auf unseren Servern gespeichert, damit sie zugestellt werden können.

In einer Kolonne ist dein Standort für die übrigen Teilnehmer sichtbar, solange die Kolonne läuft. Ghost Zones gelten auch hier: Innerhalb einer eigenen Ghost Zone bist du auch für Kolonnen-Teilnehmer unsichtbar. Kolonnen enden automatisch spätestens zwölf Stunden nach dem Start.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

6. Push-Benachrichtigungen

Wenn du Benachrichtigungen erlaubst, erzeugt dein Gerät eine technische Kennung (Push-Token), die wir speichern, um dir Hinweise zuzustellen – etwa zu neuen Nachrichten, Freundschaftsanfragen oder anstehenden Treffen. Du kannst Benachrichtigungen jederzeit in den iOS-Einstellungen oder in der App abschalten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), jederzeit widerrufbar.

7. Meldungen, Blockieren und Moderation

Du kannst Inhalte und Nutzer melden sowie andere Nutzer blockieren. Meldungen speichern wir zusammen mit deiner Nutzerkennung, dem gemeldeten Inhalt und dem angegebenen Grund, um sie prüfen zu können. Blockierungen speichern wir, um die betroffenen Inhalte für dich auszublenden. Meldungen bearbeiten wir in der Regel innerhalb von 24 Stunden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtungen, u. a. aus dem Digital Services Act) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer missbrauchsfreien Plattform).

8. Technische Nutzungsdaten

Wir speichern den Zeitpunkt deines letzten App-Starts, um zu ermitteln, wie viele Personen DriveLink aktiv nutzen. Es entsteht dabei kein Nutzungsprofil: Wir werten weder aus, welche Funktionen du benutzt, noch wie lange du in der App bist. Ein Analyse-Dienst eines Drittanbieters kommt nicht zum Einsatz.

Beim Zugriff auf unsere Server fallen zudem technisch notwendige Verbindungsdaten an (IP-Adresse, Zeitpunkt, aufgerufene Funktion). Diese dienen dem Betrieb und der Abwehr von Missbrauch und werden kurzfristig gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb und an einer Reichweitenmessung ohne Personenbezug im Einzelfall).

9. Empfänger und eingesetzte Dienste

Wir geben Daten nur weiter, soweit das für den Betrieb der App erforderlich ist. Folgende Dienstleister sind eingebunden:

Supabase (Hosting, Datenbank, Anmeldung, Dateispeicher)

Supabase Inc., 970 Toa Payoh North, Singapur. Sämtliche Konto- und Inhaltsdaten werden dort gespeichert. Mit Supabase besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Der von uns genutzte Datenbank-Standort liegt in der Europäischen Union. Soweit es dennoch zu einer Übermittlung in Drittländer kommt, stützt sich Supabase auf die EU-Standardvertragsklauseln.

Apple Push Notification Service und Expo (Benachrichtigungen)

Apple Inc., One Apple Park Way, Cupertino, USA, sowie 650 Industries, Inc. („Expo"), USA. Übermittelt werden der Push-Token deines Geräts und der Inhalt der jeweiligen Benachrichtigung. Nur relevant, wenn du Benachrichtigungen erlaubt hast.

Kartendarstellung, Routenberechnung und Adresssuche

Die Karte selbst stammt von Apple Maps (Apple Inc.). Für die Berechnung von Routen nutzen wir OSRM (router.project-osrm.org), für die Umwandlung von Ortsnamen in Koordinaten und umgekehrt Nominatim (nominatim.openstreetmap.org); beide Dienste werden von der OpenStreetMap Foundation bereitgestellt.

An diese Dienste werden die jeweils erforderlichen Koordinaten beziehungsweise der von dir eingegebene Suchbegriff übermittelt. Eine Nutzerkennung oder ein dauerhaftes Merkmal übertragen wir dabei nicht; die Anfragen lassen sich deinem Konto nicht zuordnen. Die Übermittlung erfolgt jeweils erst dann, wenn du eine Route berechnen lässt oder nach einem Ort suchst.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Eine darüber hinausgehende Weitergabe erfolgt nur, wenn du eingewilligt hast oder wir gesetzlich dazu verpflichtet sind, etwa gegenüber Strafverfolgungsbehörden.

10. Speicherdauer

• Konto- und Profildaten: solange dein Konto besteht
• Von dir erstellte Inhalte: bis du sie löschst oder dein Konto löschst
• Nachrichten: bis zur Löschung durch einen der Beteiligten, längstens bis zur Kontolöschung
• Meldungen: bis zu sechs Monate nach Abschluss der Prüfung, zur Nachvollziehbarkeit bei wiederholten Verstößen
• Technische Verbindungsdaten: wenige Tage

Bei Löschung deines Kontos werden deine personenbezogenen Daten gelöscht. Inhalte, die andere Nutzer betreffen oder für die Karte weiterhin von Bedeutung sind, werden anonymisiert, sodass sie dir nicht mehr zugeordnet werden können. Die Zähler der Straßen-Heatmap bleiben bestehen, da sie bereits im Moment der Erfassung keiner Person zugeordnet sind. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

Dein Konto kannst du jederzeit selbst in der App löschen: Einstellungen → Konto löschen.

11. Deine Rechte

Nach der DSGVO stehen dir folgende Rechte zu:

• Auskunft (Art. 15) – welche Daten wir über dich verarbeiten
• Berichtigung (Art. 16) – Korrektur unrichtiger Daten
• Löschung (Art. 17) – „Recht auf Vergessenwerden"
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20) – Herausgabe deiner Daten in einem gängigen Format
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3) – mit Wirkung für die Zukunft, ohne Einfluss auf die Rechtmäßigkeit der bisherigen Verarbeitung

Zur Ausübung deiner Rechte genügt eine formlose E-Mail an support.drivelink.app@gmail.com.

Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist:

Die Sächsische Datenschutz- und Transparenzbeauftragte
Maternistraße 17
01067 Dresden

Du kannst dich auch an die Aufsichtsbehörde deines gewöhnlichen Aufenthaltsorts wenden.

12. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt. Die einzige automatische Regel in der App betrifft Inhalte, nicht Personen: Ein Ort wird ausgeblendet, wenn mehrere Nutzer bestätigen, dass es ihn nicht mehr gibt.

13. Datensicherheit

Die Übertragung zwischen App und Server erfolgt ausschließlich verschlüsselt (TLS). Passwörter werden als Hashwerte gespeichert. Der Zugriff auf Daten ist über Regeln auf Datenbankebene beschränkt, sodass jedes Konto nur die Daten abrufen kann, für die es berechtigt ist.

14. Mindestalter

DriveLink richtet sich an Personen ab 16 Jahren. Jüngere Personen dürfen die App nur mit Einwilligung der Erziehungsberechtigten nutzen. Wir erheben das Alter nicht aktiv; erhalten wir Kenntnis davon, dass ein Konto entgegen dieser Regelung geführt wird, löschen wir es.

15. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich Funktionen der App oder die Rechtslage ändern. Maßgeblich ist die jeweils hier veröffentlichte Fassung. Bei wesentlichen Änderungen weisen wir in der App darauf hin.

16. Kontakt

Bei Fragen zum Datenschutz erreichst du uns unter support.drivelink.app@gmail.com.