Datenschutzerklärung für die CaraTrip-App

1. Verantwortlicher und Kontakt

Verantwortlich ist die market port GmbH, Splieterstraße 27, 48231 Warendorf, Deutschland. E-Mail: info@marketport.de, Telefon: +49 2581 9493360. Für App-Support: service@marketport.de.

Unser Datenschutzbeauftragter: Nils Möllers, Keyed GmbH, E-Mail: info@keyed.de, Telefon: +49 2505 639797.

2. Lokale Reisedaten, Medien und Berechtigungen

Reisen, Fahrzeuge, Campingplätze und andere Orte, Einträge, Reisekosten, Checklisten, Dokumente, Fotos und GPS-Tracks werden zunächst auf deinem Gerät gespeichert. Ihre Eingabe allein lädt sie nicht in Private Cloud hoch. Gerätesperre, lokale Schutzfunktionen und deine gewählten Backups bestimmen den Zugriff auf lokale Kopien.

Kamera, Fotoauswahl, Dateien, Standort und Mitteilungen werden für die von dir verwendeten Funktionen benötigt. Du steuerst die Systemberechtigungen in den Geräteeinstellungen. Importierte Bilder und Dateien können Metadaten wie Aufnahmezeit und Koordinaten enthalten. Exporte und Backups gehen an den von dir gewählten Speicherort oder Empfänger; bei einem Cloud-Dateianbieter gelten zusätzlich dessen Bedingungen.

3. Standort und GPS-Tracking

Für Standortübernahme, Karten und aktiviertes GPS-Tracking verarbeitet CaraTrip je nach Funktion genaue Koordinaten, Zeitpunkte, Bewegung und Strecken. Eine gestartete oder von dir aktivierte automatische Aufzeichnung kann auch bei minimierter App oder ausgeschaltetem Bildschirm weiterlaufen, soweit System und Berechtigungen dies zulassen. Auf Android zeigt ein Vordergrunddienst die laufende Aufzeichnung an. Du kannst Tracking und automatische Aufzeichnung in der App sowie Standortzugriff im System abschalten.

Tracks bleiben zunächst lokal. Ein Upload erfolgt im Rahmen der von dir eingeschalteten Synchronisierung, Freigabe oder eines Exports. Karten- und Routenanfragen sind davon getrennte Datenübertragungen.

4. Optionale iCloud, Private Cloud und Reisefreigaben

Auf Apple-Geräten kann iCloud/CloudKit Daten über deinen Apple-Account synchronisieren. Dabei verarbeitet Apple die für diesen Dienst nötigen Daten nach seinen Datenschutzinformationen. iCloud ist keine Android-Funktion.

Bei Private Cloud werden Sync-Daten auf dem Gerät verschlüsselt und über HTTPS an den eingerichteten Server übertragen. Der Sync-Code enthält Zugangsdaten und den Schlüssel zum Entschlüsseln. Behandle ihn wie ein Passwort. Der Server verarbeitet auch Bereichs- und Gerätekennungen, Berechtigungen, Revisionen, Zeitpunkte und Verbindungsdaten. Verschlüsselung der Inhalte bedeutet daher nicht anonyme Nutzung.

Reisefreigaben und Zusammenarbeit machen die ausgewählten Inhalte den berechtigten Empfängern zugänglich. Vollständige Sync-Pakete sind verschlüsselt; übermittelte Freigabe-Metadaten und gezielt bereitgestellte Ansichten können serverseitig verarbeitet werden. Teile nur Inhalte und Daten anderer Personen, zu deren Weitergabe du berechtigt bist. Ein Entzug verhindert nicht das Weiterbestehen bereits exportierter oder kopierter Inhalte bei Empfängern. Bei einem selbst gewählten anderen Server ist dessen Betreiber zusätzlich zu berücksichtigen.

5. Karten, Ortssuche und Routen

Apple-Karten, Ortssuche und MKDirections auf Apple-Geräten übertragen die nötigen Kartenausschnitte, Suchbegriffe, Ausgangs- und Zielpunkte sowie technische Verbindungsdaten an Apple. Android lädt Kartenstile und Kacheln von OpenFreeMap (Hyperknot Software Kft., Ungarn); der angefragte Kartenausschnitt und die IP-Adresse werden für die Auslieferung verarbeitet. Dessen Infrastruktur kann weitere Anbieter wie Cloudflare einsetzen. Android-Ortssuche nutzt den auf dem Gerät verfügbaren Geocoder; der Anbieter hängt vom Gerät ab.

Bei einer ausdrücklich ausgelösten Android-Straßenroutenberechnung über das CaraTrip-Relay gehen die nötigen Wegpunkte und technischen Anfragedaten an den eingerichteten Server und die Wegpunkte an openrouteservice der HeiGIT gGmbH in Heidelberg. HeiGIT erhält die Serveranfrage; der Relay-Server sieht deine Verbindung. Das ist kein fortlaufender Upload deiner GPS-Tracks. Externe Karten- und Navigationsapps erhalten die von dir geöffneten Orts- oder Routendaten nach ihren eigenen Datenschutzregeln.

6. Automatische technische Diagnose mit Sentry

Sentry ist für technische Fehler, Abstürze und auf Apple-Geräten auch App-Hänger dauerhaft aktiv, unabhängig vom Schalter für zusätzliche CaraTrip-Berichte. Anbieter ist Functional Software, Inc. (Sentry), USA. Verarbeitet werden technische Fehler- und Absturzinformationen, Stacktraces, App-Version und Build, Betriebssystem, Geräteinformationen und technische App-Zustände; bei Apple können dazu Fehlermeldungen und bereinigte Diagnosekontexte gehören. Der Netzwerkdienst verarbeitet bei der Übertragung auch die IP-Adresse.

Die Apps setzen keine Sentry-Nutzerprofile und entfernen Nutzerzuordnungen beziehungsweise filtern Zugangsdaten und sensible Anfragebestandteile. Android begrenzt die versendeten Ereignisse zusätzlich auf feste technische Felder. Diese Maßnahmen sind keine Zusicherung, dass jede denkbare Fehlermeldung anonym ist. Screenshots, Bildschirmaufzeichnungen/Session Replay und automatische Nutzungsanalysen sind deaktiviert. Sentry wird nicht für Werbung eingesetzt.

Die verwendeten Sentry-Endpunkte liegen in der US-Region; eine Übermittlung in die USA ist möglich. Sentry beschreibt seine Übermittlungsgrundlagen und Schutzmaßnahmen einschließlich EU-US Data Privacy Framework und Standardvertragsklauseln in den unten verlinkten Datenschutz- und Auftragsverarbeitungsinformationen.

7. Freiwillige CaraTrip-Berichte und Support

Zusätzliche CaraTrip-Fehlerberichte sind separat einschaltbar und gehen an caratrip.de. Aktuelle Versionen übertragen eine feste technische Ereigniskategorie, Fehlerart, App-/OS-/Geräteangaben und Sprache; freie Meldungen, Dateinamen, private Inhalte und ursprüngliche Objektkennungen gehören nicht zu dieser Berichtsprojektion. Ausschalten beendet künftige Zusatzberichte, nicht Sentry.

Beim bewussten Absenden einer Supportanfrage verarbeiten wir deinen Namen, deine E-Mail-Adresse, Betreff, Nachricht, Sprache und mitgesendete technische App-Angaben. Die Anfrage wird im CaraTrip-System gespeichert und kann zur Bearbeitung per E-Mail an unser Supportteam weitergeleitet werden. Sende keine Sync-Codes, Passwörter oder unnötigen Daten Dritter.

8. Weitere Onlinedienste und Sicherheit

News und weitere aufgerufene CaraTrip-Inhalte werden von caratrip.de geladen. Wechselkursfunktionen können Referenzkurse der Europäischen Zentralbank abrufen. Dabei fallen übliche Verbindungsdaten wie IP-Adresse, Abrufzeit, angefragte Adresse und technische Clientangaben an. Serverprotokolle, Fehlerprotokolle und begrenzte Missbrauchsschutzdaten dienen dem sicheren Betrieb. Hosting-, Infrastruktur- und E-Mail-Dienstleister können hierfür Daten in unserem Auftrag verarbeiten. Der Aufruf dieser Datenschutzerklärung ist ebenfalls ein Websiteabruf.

Wir verwenden HTTPS für die CaraTrip-Dienste und beschränken Verwaltungszugriffe. Es erfolgt kein Verkauf deiner Daten und keine Verwendung deiner Reisedaten für personalisierte Werbung. Bei externen Anbietern kann eine Verarbeitung außerhalb des EWR stattfinden; deren verlinkte Informationen erläutern die jeweiligen Empfänger und Schutzmaßnahmen.

9. Zwecke und Rechtsgrundlagen

Die Bereitstellung der von dir angeforderten App-, Sync-, Freigabe-, Karten- und Supportfunktionen erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit eine Einwilligung erforderlich ist, insbesondere für freiwillige Zusatzberichte, ist Art. 6 Abs. 1 lit. a DSGVO die Grundlage. Du kannst eine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen; frühere rechtmäßige Verarbeitung bleibt unberührt. Eine Systemberechtigung ersetzt nicht automatisch jede datenschutzrechtliche Einwilligung.

Die notwendige technische Fehlerdiagnose, Absicherung und Missbrauchsabwehr stützen wir auf Art. 6 Abs. 1 lit. f DSGVO: unser Interesse an einer sicheren, zuverlässigen App und geschützten Diensten. Gesetzliche Aufbewahrungspflichten beruhen auf Art. 6 Abs. 1 lit. c DSGVO. Es findet keine automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung und kein entsprechendes Profiling statt.

10. Speicherdauer und Löschung

Lokale Daten bleiben bis zu deiner Löschung beziehungsweise Entfernung der lokalen App-Daten erhalten. Exportdateien und selbst angelegte Backups musst du am jeweiligen Speicherort gesondert löschen. Das Deinstallieren einer App löscht keine bereits übertragenen Cloud-Daten oder Kopien auf anderen Geräten.

Private-Cloud-Daten bleiben während der Nutzung des eingerichteten Bereichs erhalten. Die App bietet für den Bereichseigentümer Löschfunktionen und beim Verlassen je nach Plattform die Wahl zwischen sofortiger Löschung und 30 Tagen verschlüsselter Backup-Aufbewahrung. Ein abgelaufenes Backup ist nicht weiter als aktiver Sync-Bereich nutzbar und wird durch die Ablaufverarbeitung entfernt. Nur den Sync auf einem Gerät auszuschalten ist keine Löschanforderung. iCloud-Kopien verwaltest du zusätzlich über Apple und deine verbundenen Geräte.

Supportanfragen und Diagnoseberichte werden so lange aufbewahrt, wie ihre Bearbeitung, Fehleranalyse oder Abwehr konkreter Missbrauchs- oder Rechtsansprüche dies erfordert. Danach werden sie gelöscht oder anonymisiert, soweit keine gesetzlichen Pflichten entgegenstehen. Für technische Protokolle gilt der erforderliche Betriebs- und Sicherheitszweck; für Sentry zusätzlich die Aufbewahrung des jeweiligen Projekts. Es gibt keine hier zugesagte einheitliche Tagesfrist für alle Dienste. Sicherungskopien können bis zur Ersetzung beziehungsweise zum Ablauf ihrer Sicherungsaufbewahrung fortbestehen und sind gegen reguläre Nutzung beschränkt.

Du kannst Löschung oder Auskunft über info@marketport.de anfordern, auch ohne App-Zugriff. Nenne nur die zur Zuordnung nötigen Angaben; sende keinen Entschlüsselungs- oder Sync-Code. Wir klären erforderlichenfalls einen sicheren Nachweis. Bei verschlüsselten Inhalten können wir ohne Schlüssel keine inhaltliche Zuordnung herstellen.

11. Deine Rechte

Nach den gesetzlichen Voraussetzungen hast du Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Einer Verarbeitung auf Grundlage berechtigter Interessen kannst du aus Gründen deiner besonderen Situation widersprechen. Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (ldi.nrw.de). Wende dich für deine Rechte an die oben genannten Kontakte.

12. Geltungsbereich und Änderungen

Die Erklärung berücksichtigt die beschriebenen aktuellen App-Funktionen; ältere installierte Versionen können abweichen. Diese Seite wird bei relevanten Änderungen aktualisiert. Für allgemeine Websiteangebote von market port gilt ergänzend deren verlinkte Datenschutzerklärung. Die allgemeinen Hinweise ersetzen die hier beschriebenen app-spezifischen Datenwege nicht.