Wenn du die Seite nur ansiehst

• Es gibt keine Werbung, kein Tracking und keine Analyse-Werkzeuge.
• Schriften, Bilder und Seiten kommen alle von diesem Server. Es werden keine fremden Schriften, Skripte oder Inhalte nachgeladen.
• Der Server schreibt keine Protokolle mit deiner IP-Adresse. Zum Schutz vor Missbrauch (zu viele Anfragen) hält er die Adresse höchstens eine Stunde im Arbeitsspeicher und speichert sie nie.
• Gezählt wird nur, wie oft die Seite insgesamt aufgerufen und welcher Link wie oft angetippt wurde, als reine Zahl pro Monat. Daraus lässt sich nicht ablesen, wer du bist.

Wenn du dich mit E-Mail auf eine Liste einträgst

Das gilt für die Warteliste für Elyra und die Liste für die Messfahrten. Die beiden Listen sind getrennt.

• Was gespeichert wird: deine E-Mail-Adresse, die Liste, der Zeitpunkt der Anmeldung und der Bestätigung, deine Antworten aus dem Formular (Elyra: Spitzname und TikTok-Name, falls angegeben, Handy und Fahrzeug; Messfahrten: TikTok-Name, Fahrzeug und Leistung) und mein Vermerk, ob ich dich ausgewählt und eingeladen habe. Keine IP-Adresse.
• Double-Opt-In: Nach dem Absenden bekommst du eine Mail mit einem Bestätigungslink. Erst wenn du bestätigst, bist du auf der Liste. Bestätigungs- und Abmelde-Codes liegen auf dem Server nur als SHA-256-Prüfwert.
• Wofür: damit ich die Tester auswählen und dir deinen Einladungslink schicken kann. Du bekommst nur Mails zu dieser Liste: die Bestätigung, eine Mail nach der Bestätigung und, wenn ich dich auswähle, die Einladung. Bei Elyra mit Android außerdem einmal Bescheid, wenn es eine Android-Version gibt. Kein Newsletter, keine Weitergabe, keine Werbung.
• Mailversand: Die Mails verschicke ich über iCloud Mail (Apple Distribution International Ltd., Irland). Apple verarbeitet dafür deine E-Mail-Adresse und den Inhalt der Mail.
• Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du musst mindestens 16 Jahre alt sein. Du kannst die Einwilligung jederzeit widerrufen.
• Wie lange: Unbestätigte Anmeldungen werden nach 48 Stunden gelöscht. Nach der Einladung wird der Eintrag nach 90 Tagen gelöscht, sonst spätestens 12 Monate nach der Anmeldung.
• Abmelden: In jeder Mail steht ein Abmelde-Link. Damit wird dein Eintrag sofort vollständig gelöscht. Oder schreib mir an die E-Mail ganz unten.

Messfahrten mit der Mess-App

Das gilt, wenn du als Tester die Mess-App (Sensorlog) nutzt und Fahrten an mich sendest.

• Was die App aufzeichnet: Während einer Fahrt misst die App mit den Sensoren deines iPhones Beschleunigung, Drehung und Lage, dazu deinen GPS-Standort mit Genauigkeit, den Luftdruck und die Uhrzeit. Setzt du per Sprachtaste eine Markierung, nimmt die App kurz deine Stimme auf und macht daraus direkt auf deinem iPhone einen Titel. Die Aufnahme verlässt dein iPhone dafür nicht. Alles bleibt zunächst nur auf deinem iPhone, und du kannst Fahrten dort jederzeit selbst löschen.
• Senden nur, wenn du willst: Eine Fahrt geht nur an mich, wenn du selbst auf „Senden“ tippst. Vorher schneidet die App auf deinem iPhone die ersten und letzten 300 Meter ab, damit nicht zu sehen ist, wo du losfährst oder ankommst. Fahrten unter 700 Metern lassen sich deshalb nicht senden. Sprachaufnahmen werden nie gesendet, nur die Titel der Markierungen im gekürzten Teil.
• Was gesendet wird: die gekürzten Messwerte (Bewegung, Standort, Luftdruck) und Angaben zur Fahrt: Titel, Notiz, wie das iPhone gehalten wurde, Start und Ende, Strecke, Dauer, Messrate, iPhone-Modell, iOS- und App-Version. Dazu kommen dein TikTok-Name, dein Fahrzeug und seine Leistung. Die App schickt außerdem eine zufällige Kennung mit, damit ich Fahrten vom selben Gerät zuordnen kann. Auf dem Server liegt sie nur als Prüfwert, nie im Klartext. Deine IP-Adresse wird nur genutzt, um zu viele Uploads zu bremsen, und nicht mit der Fahrt gespeichert.
• Wohin und wer sie sieht: Die Fahrten landen auf meinem eigenen Server in Deutschland. Nur ich habe Zugriff und bekomme eine Mitteilung, wenn eine neue Fahrt ankommt. Ich gebe sie an niemanden weiter.
• Wofür: damit Elyra lernt, Fahrten auf zwei Rädern richtig zu erkennen, zum Beispiel Erschütterungen, Bremsen und Kurven.
• Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du in der App gibst. Du kannst sie jederzeit widerrufen.
• Wie lange: Ich lösche deine Fahrten, sobald ich sie ausgewertet habe, spätestens 12 Monate nach dem Empfang.
• Löschen lassen: Schreib mir an die E-Mail ganz unten und nenn deinen TikTok-Namen, dann lösche ich alle deine Fahrten sofort.
• Apple: Die App läuft über TestFlight. Absturzberichte und Feedback gehen nur an Apple und an mich, wenn du sie selbst teilst. Für TestFlight gelten zusätzlich die Datenschutzregeln von Apple.

Ältere Warteliste ohne E-Mail

• Wer sich früher ohne E-Mail eingetragen hat: gespeichert sind nur die App, der Zeitpunkt, der Platz und, falls angegeben, ein Name. Der Status-Link ist ein zufälliger Code, auf dem Server nur als SHA-256-Prüfwert.
• Ein Cookie („bbm_wl“) merkt sich diesen Code in deinem Browser, damit du deinen Platz wiederfindest. Er läuft nach 12 Monaten ab.
• Austragen geht auf deiner Status-Seite unten. Gelöscht wird nach der Freigabe nach 90 Tagen, sonst spätestens nach 12 Monaten.

Wie die Verbindung läuft

Die Seite läuft auf meinem eigenen Server in Deutschland. Unter builtbymuffin.de erreichst du sie über Cloudflare (Cloudflare, Inc., USA): Cloudflare leitet die Verbindung zu meinem Server weiter und verarbeitet dabei technisch deine IP-Adresse und die übertragenen Inhalte. Unter der älteren Adresse auf ts.net läuft die Verbindung über Tailscale Funnel (Tailscale Inc., USA): Tailscale sieht dabei deine IP-Adresse, aber nicht die Inhalte.

Links zu anderen Seiten

Tippst du auf TestFlight (Apple), TikTok oder Buy Me a Coffee, verlässt du diese Seite. Dort gelten die Datenschutzregeln des jeweiligen Anbieters.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch und Widerruf deiner Einwilligung. Schreib mir dafür an die E-Mail ganz unten. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

Wer ist verantwortlich?

Marvin Janzen
E-Mail: builtbymuffin@icloud.com