Privacyverklaring

1. Verwerkingsverantwoordelijke

Verantwoordelijk voor de gegevensverwerking is:

[NAME]
[ANSCHRIFT]
E-mail: [E-MAIL]

Voor alle vragen over gegevensbescherming en voor de uitoefening van uw rechten kunt u ons via dit e-mailadres bereiken.

2. Toepassingsgebied

Deze verklaring geldt voor

• het TD-Portal (portal.track-of-the-day.com),
• de TD-Cloud-diensten (kaarttegel-, routerings-, licentie- en AI-dienst, interfaces van de apps),
• de programma's Track of the Day en GS-Route (Windows en Mac) en de app Track of the Day Mobile (Android, iOS), voor zover deze gegevens uitwisselen met het portal of de TD-Cloud.

Voor onze website www.track-of-the-day.de geldt de eigen privacyverklaring van die website.

3. Hosting, serverlogs en beveiliging

Het portal en de clouddiensten draaien bij Microsoft Azure (Microsoft Ireland Operations Ltd., Ierland): App Service, Azure SQL, Azure Storage en Azure Key Vault. Regio: [AZURE-REGION].

Bij elke oproep verwerken de servers technisch noodzakelijke gegevens: IP-adres, tijdstip, opgeroepen adres, identificatie van browser of app (user-agent) en taalinstelling.

• Voor foutanalyse en misbruikbestrijding houden wij logs bij. Afzonderlijke vermeldingen (bijv. bij een mislukte aanmelding, overschreden verzoeklimieten of licentieconflicten) bevatten het IP-adres.
• Logs en foutmeldingen van het portal gaan naar Azure Application Insights (Microsoft). Koppelcodes worden daarbij onherkenbaar gemaakt.
• Om verzoeken per afzender te beperken, bewaren wij IP-adressen kortstondig in het werkgeheugen; zij worden daarvoor niet duurzaam opgeslagen.

Rechtsgrond: art. 6, lid 1, onder f), AVG (gerechtvaardigd belang bij een veilige en stabiele werking). Bewaartermijn van de logs: [FRIST PROTOKOLLE/APPLICATION INSIGHTS].

4. Gebruikersaccount

Voor een account verwerken wij e-mailadres, naam, wachtwoord (uitsluitend als hashwaarde opgeslagen) en het tijdstip van registratie. Vrijwillig kunt u een weergavenaam, profieltekst, profielfoto, woonplaats, talen, tijdzone, voertuigen en interesses opgeven.

• Instellingen: vindbaarheid in de community (standaard: vindbaar) en e-mailmeldingen (standaard: aan; afmelden via de link in elke e-mail). Beide kunt u in uw profiel wijzigen.
• Zolang u bent aangemeld, slaan wij hooguit eenmaal per uur een activiteitsvermelding met tijdstip en IP-adres op (gebruiksstatistiek, opsporen van misbruik).

Rechtsgrond: art. 6, lid 1, onder b), AVG (gebruiksovereenkomst); voor activiteitsvermeldingen onder f). De gegevens blijven opgeslagen totdat u het account verwijdert (afdeling 15).

5. Licenties, apparaten en koppeling

Eén licentie geldt voor al onze programma's. Daarvoor verwerken wij:

• Licentie: licentiecode (uitsluitend als hashwaarde), e-mailadres, bestel- en regelnummer van de bestelling, taal, looptijd en licentieniveau.
• Apparaten: apparaat-ID (een willekeurige identificatie van de app-installatie, geen hardwareserienummer), apparaatnaam, platform, gebruikte app, eerste en laatste verbinding. Gekoppelde apparaten kunt u bekijken en verwijderen onder „Mijn apparaten”.
• Koppeling: de QR-code of koppelcode wordt door het portal aangemaakt en is enkele minuten geldig. Wij slaan daarbij het IP-adres van het verzoek en mislukte pogingen op. Gebruikte en verlopen codes verwijderen wij na 7 dagen.
• Proeflicentie: om herhaalde proeflicenties te voorkomen, slaan wij het e-mailadres als hashwaarde en de apparaat-ID op – ook na verwijdering van het account.
• Gebruiksgebeurtenissen van de apps: apparaatmodel, installatie-ID, app-versie, IP-adres en tijdstip; bij Track of the Day Mobile bovendien gereden kilometers en duur. Bij de licentieregistratie versturen Track of the Day en GS-Route voor Windows daarnaast Windows-gebruikersnaam, computernaam, MAC-adres en IP-adres. Bewaartermijn: [FRIST NUTZUNGSEREIGNISSE].
• Clouddiensten: de apps krijgen een sessie van maximaal 60 minuten (licentienummer, apparaat-ID, product, versie). Voor quota tellen wij verzoeken per dag, licentie en dienst en slaan wij een ingekort IP-bereik op (IPv4 /24, IPv6 /48). Bewaartermijn: [FRIST KONTINGENTZÄHLER – vorgesehen 400 Tage].

Rechtsgrond: art. 6, lid 1, onder b), AVG (licentieovereenkomst); bescherming tegen misbruik en kosten onder f).

6. Tracks, routes, POI's en community

U kunt tracks, routes en waypoints (POI's) uploaden, plannen en beheren. Daartoe behoren coördinaten, namen, beschrijvingen, opmerkingen, hashtags, land, ritstatistieken en bijgevoegde bestanden. Tracks laten zien waar u wanneer onderweg was – deel ze daarom bewust.

• Zichtbaarheid: privé, alleen vrienden of openbaar. [Frage an Ansgar: Voreinstellung der Sichtbarkeit belegen – Portal-Upload ist derzeit öffentlich (GpxItem.EffectiveVisibility)] Openbare inhoud is zichtbaar voor anderen, bijv. in de communitygalerij, samen met uw weergavenaam.
• Delen en samenwerken: personen die via een deellink of als medewerker zijn uitgenodigd, zien de route; wij slaan op wanneer een medewerker de route het laatst heeft geopend.
• Vrienden en volgen: vriendschapsverzoeken, vriendschappen, blokkeringen en gevolgde profielen.

Opslaglocatie: Azure SQL en Azure Files. Rechtsgrond: art. 6, lid 1, onder b), AVG. De gegevens blijven opgeslagen totdat u deze of uw account verwijdert.

7. Kaarten, routering, zoeken en vertaling

Rechtstreeks vanuit browser of app worden kaarttegels en kaartbibliotheken geladen. De betreffende aanbieder ontvangt daarbij uw IP-adres, de user-agent en het weergegeven kaartuitsnede:

• OpenStreetMap Foundation (Verenigd Koninkrijk), OpenTopoMap, Bundesamt für Kartographie und Geodäsie (Duitsland), CARTO, Esri (VS),
• HERE Global B.V. (Nederland) voor kaart, verkeer, routering en zoeken in de planner,
• Google (tegels en Street View in de planner),
• in de apps bovendien Azure Maps (Microsoft) en HERE met kortlevende toegangstokens die wij daarvoor verstrekken.

Via onze servers (uw IP-adres wordt daarbij niet doorgegeven, wel de inhoud van het verzoek, de user-agent en de taal) sturen wij verzoeken door naar: HERE (routering, adreszoeken), Google (Maps, Roads), Microsoft Azure Maps, GraphHopper GmbH (Duitsland, routering) en DeepL SE (Duitsland, vertaling van teksten die u laat vertalen). Doorgegeven worden coördinaten, start en bestemming, zoektermen of de te vertalen tekst.

Kaarttegels bevatten geen persoonsgegevens. Voor routevoorbeelden slaat het portal ze maximaal 30 dagen tijdelijk op; onze tegeldienst slaat opgehaalde tegels zonder vaste termijn tijdelijk op. Rechtsgrond: art. 6, lid 1, onder b), AVG (beschikbaarstelling van de functies), voor het laden van de kaartgegevens onder f).

8. AI-functies

• Help-assistent (portalhulp): uw vraag, maximaal tien voorafgaande berichten van het gesprek en de taal gaan naar Anthropic PBC (VS, model „Claude”). Wij verstrekken geen IP-adres en geen accountgegevens. Voer in uw vragen geen persoonsgegevens in.
• Vertaling van openbare routebeschrijvingen in de galerij: de beschrijving wordt voor vertaling aan Anthropic verstrekt.
• Aiden (AI-routevoorstellen): uw invoertekst gaat via de TD-Cloud naar OpenAI (VS). Wij slaan niet de tekst op, maar alleen het licentienummer (in de apps bij Free-gebruik geen; in het portal vereist Aiden een geldige licentie in uw account), taal, tijdstip, duur en resultaat. Voor het gratis dagquotum in de apps tellen wij verzoeken per apparaat en IP-adres in het werkgeheugen.

Rechtsgrond: art. 6, lid 1, onder b), AVG (gevraagde functie), kostenbescherming onder f). AI-resultaten kunnen onjuist zijn.

9. E-mails

Systeemmails (bijv. proeflicentie, „Apparaat gekoppeld”, wachtwoord herstellen, accountverwijdering, meldingen uit de community) versturen wij via Brevo (Sendinblue SAS, Frankrijk). Daarbij worden e-mailadres, eventueel naam en de inhoud van de e-mail verwerkt. Rechtsgrond: art. 6, lid 1, onder b), AVG; communitymeldingen onder f), af te melden in elke e-mail en in het profiel.

10. Toewijzing van aangeschafte licenties

Licenties die via onze webshop (www.track-of-the-day.de) zijn aangeschaft, wijzen wij toe aan uw account. Daartoe ontvangt het portal van de shop het bestelnummer, het artikel en het e-mailadres. Betaalgegevens bereiken het portal niet; voor de shop geldt de privacyverklaring van de shop. Rechtsgrond: art. 6, lid 1, onder b), AVG.

11. Foutrapporten uit Track of the Day Mobile

Alleen wanneer u in de app een foutrapport verstuurt, verstrekt deze een pakket met route, opgenomen track (gps-posities), gebeurtenissenlog, instellingen, diagnoselogs en schermafbeeldingen. Toegangssleutels worden vooraf verwijderd. Wij slaan het pakket op in Azure Files en gebruiken het uitsluitend voor foutanalyse. Rechtsgrond: art. 6, lid 1, onder a), AVG (u start het versturen zelf). Bewaartermijn: [FRIST FEHLERBERICHTE]; op verzoek verwijderen wij uw rapporten onmiddellijk.

12. Video's (YouTube)

Helpvideo's zijn via een tweeklikoplossing ingebed: pas wanneer u toestemming geeft en de video start, wordt deze in de uitgebreide privacymodus (youtube-nocookie.com) van Google Ireland Limited geladen. Daarbij ontvangt Google onder meer uw IP-adres; doorgifte naar de VS is mogelijk. Uw toestemming onthoudt de browser tot het einde van de sessie. Rechtsgrond: art. 6, lid 1, onder a), AVG, § 25, lid 1, TDDDG (Duitse wet inzake gegevensbescherming bij telecommunicatie en digitale diensten).

13. Programmabibliotheken uit contentdeliverynetwerken

De kaartbibliotheek Leaflet laadt het portal van unpkg.com, de routeplanner bovendien een sorteerbibliotheek van cdn.jsdelivr.net. De exploitanten ontvangen daarbij uw IP-adres en de user-agent. Rechtsgrond: art. 6, lid 1, onder f), AVG (snelle, betrouwbare levering).

14. Cookies en lokale opslag

Wij gebruiken geen reclame- of analysecookies. Alle cookies en vermeldingen in de lokale opslag dienen de werking van het portal (§ 25, lid 2, nr. 2, TDDDG):

In de lokale opslag van de browser (localStorage/sessionStorage) bevinden zich uitsluitend weergave- en werkstanden, bijv. de gekozen kaartlaag, galerijfilters, tussenstanden van de AI-routeplanner en uw YouTube-toestemming. Deze verlaten uw apparaat niet.

15. Account verwijderen

Onder „Account verwijderen” (/Account/Delete, ook vanuit de apps bereikbaar) verwijdert u uw account zelf na bevestiging per e-mail. Daarbij worden verwijderd of ontkoppeld:

• tracks, routes, bestanden, versies, geschiedenis en samenwerkingen,
• profiel met profielfoto, voertuigen, interesses, vriendschappen en gevolgde profielen,
• apparaatkoppelingen; licenties worden van het account losgekoppeld en geblokkeerd, het e-mailadres wordt verwijderd.

Behouden blijven: een geanonimiseerd accountrecord zonder naam en e-mailadres, de hashwaarde van het e-mailadres voor de blokkering van proeflicenties (afdeling 5) en logs en gebruiksgebeurtenissen tot het verstrijken van hun termijn. Wettelijke bewaarplichten voor bestellingen betreffen de webshop. Ter afsluiting ontvangt u een bevestiging op het tot dan toe gebruikte adres.

16. Ontvangers en doorgifte naar derde landen

Ontvangers zijn de hierboven genoemde dienstverleners: Microsoft (Azure, Application Insights, Azure Maps), Brevo, HERE, Google, GraphHopper, DeepL, Anthropic, OpenAI, Esri, CARTO, OpenStreetMap, de exploitanten van unpkg en jsDelivr en bij video's Google/YouTube. Verwerkersovereenkomsten (art. 28 AVG): [ZU PRÜFEN: AV-Verträge je Anbieter].

Anthropic, OpenAI, Google, Esri en andere aanbieders zijn gevestigd in de VS of kunnen gegevens daarheen doorgeven. Grondslag voor de doorgifte: [ZU PRÜFEN: DPF-Zertifizierung bzw. Standardvertragsklauseln je Anbieter]. Andere gegevens geven wij alleen door als wij daartoe wettelijk verplicht zijn. Wij verkopen geen gegevens.

17. Uw rechten

U heeft het recht op inzage (art. 15 AVG), rectificatie (art. 16), wissing (art. 17), beperking van de verwerking (art. 18), overdraagbaarheid van gegevens (art. 20) en intrekking van gegeven toestemming met werking voor de toekomst (art. 7, lid 3).

Recht van bezwaar (art. 21 AVG): tegen verwerkingen op grond van art. 6, lid 1, onder f), kunt u op grond van met uw specifieke situatie verband houdende redenen te allen tijde bezwaar maken.

Een e-mail aan [E-MAIL] volstaat. Veel gegevens kunt u ook zelf in uw profiel, onder „Mijn apparaten” en bij de export van uw tracks en routes inzien en wijzigen.

18. Recht om een klacht in te dienen

U kunt een klacht indienen bij een toezichthoudende autoriteit voor gegevensbescherming (art. 77 AVG), met name in de lidstaat van uw gewone verblijfplaats, uw werkplek of de plaats van de vermeende inbreuk. Voor ons bevoegd is: [ZUSTÄNDIGE AUFSICHTSBEHÖRDE].

19. Verplichting tot verstrekking, geen geautomatiseerde besluitvorming

Zonder e-mailadres en wachtwoord kan geen account worden gebruikt, zonder apparaatkoppeling geen licentie in de apps. Alle overige gegevens zijn vrijwillig. Geautomatiseerde besluitvorming in de zin van art. 22 AVG, met inbegrip van profilering, vindt niet plaats.

20. Wijzigingen

Wij passen deze verklaring aan wanneer onze diensten of de rechtslage veranderen. Steeds geldt de hier gepubliceerde versie.