Dein Datenschutz — in verständlicher Sprache

DriveWaypoints ist von einem Datenschutzberater gebaut, und das merkt man an der Architektur — nicht nur an einem Policy-Text. Hier ist ganz konkret, was wir tun:

• Positionen werden nach 48 Stunden automatisch gelöscht. Nicht „können gelöscht werden“ — sie werden gelöscht. Zwei unabhängige Mechanismen in der Datenbank sorgen dafür, jede Stunde, jeden Tag.
• Wir speichern nie eine GPS-Spur. Es existiert nur deine letzte Position — ein einziger Punkt, der alle 5 Minuten überschrieben wird. Deine Route lässt sich nicht rekonstruieren, auch von uns nicht.
• Datenminimierung: Ein Positionsdatenpunkt besteht aus Benutzer-ID, Breitengrad, Längengrad und Zeitpunkt. Sonst nichts. Keine Geschwindigkeit, keine Richtung, keine Geräteinformationen.
• Du steuerst das GPS selbst. „Immer“ / „Nur bei Verwendung“ / „Aus“ — die Einstellung liegt in deinem Profil, und die App fragt erst nach dem Standort, wenn du das Teilen aktivierst.
• Anonymität mit einem Tipp. Aktiviere „Anonym auf dieser Ausfahrt“, und dein Name und dein Bild werden vor anderen Teilnehmern verborgen — du erscheinst als neutraler Punkt auf der Karte.
• Notfallinformationen sind verschlüsselt. Trägst du Angehörige oder Medikamente ein, wird das AES-verschlüsselt gespeichert und kann nur vom Veranstalter im Notfall geöffnet werden.
• Löschen heißt löschen. Löschst du dein Profil, werden Positionen, Check-ins, Anmeldungen und Geräte sofort entfernt und das Konto anonymisiert. Keine „Aufbewahrung zu Analysezwecken“.

Wer sieht was?

Daten	Andere Teilnehmer	Der Veranstalter
Name & Profilbild	Ja — außer du bist anonym	Ja
Deine Live-Position	Nur wenn der Veranstalter „die ganze Gruppe“ gewählt hat — und nie, wenn du anonym bist	Ja, wenn das Teilen der Position aktiv ist
Deine Check-in-Zeiten	Nur in der Bestenliste (kann anonym sein)	Ja (Live-Dashboard)
Notfallinformationen	Nie	Nur im Notfall
E-Mail	Nie	Ja (Teilnehmerliste)

Fragen?

Schreib an privatliv@drivewaypoints.com — du bekommst eine Antwort von einem Menschen, der die DSGVO tatsächlich gelesen hat.