Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO für die Verarbeitung personenbezogener Daten durch die App draft ist:

Diese Erklärung betrifft ausschließlich draft. Angebote unter anderen Domains (z. B. Lernplattform mathe-lesen.de oder Event-Seiten) können eigene Datenschutzhinweise haben.

2. Zwecke und Rechtsgrundlagen

• Konto und Anmeldung (Art. 6 Abs. 1 lit. b DSGVO) – Registrierung, Authentifizierung, Profil- und Tourenverwaltung.
• Bereitstellung der App-Funktionen (Art. 6 Abs. 1 lit. b DSGVO) – Tourenplanung, Strecken-Bibliothek, Routenberechnung, Schätzung von Tempo und Tourdauer.
• Live-GPS-Tracking (Art. 6 Abs. 1 lit. a DSGVO) – nur nach ausdrücklicher Einwilligung; Hintergrund-GPS nur während aktiver Aufzeichnung.
• Sprachassistent Ella (Art. 6 Abs. 1 lit. a DSGVO) – nur nach Mikrofon-Freigabe durch das Betriebssystem und Nutzerzustimmung.
• Sicherheit und Missbrauchsschutz (Art. 6 Abs. 1 lit. f DSGVO) – Begrenzung von Anmelde- und E-Mail-Anfragen, Sitzungsverwaltung.
• Rechtliche Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO), soweit einschlägig.

Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.

3. Verarbeitete Daten

3.1 Kontodaten

• E-Mail-Adresse
• Name / Anzeigename
• Passwort (ausschließlich als kryptografischer Hash, nie im Klartext)
• Optionales Tourenprofil: bevorzugtes Fahrradprofil, FTP-Watt, Körpergewicht, Fahrradgewicht, Körpergröße – zur Schätzung von Tempo und Tourdauer.
• Sitzungs-Cookies und Zeitpunkte von Anmeldung / letzter Aktivität
• Technische Metadaten zu E-Mail-Bestätigungs- und Magic-Links (Ablaufzeit, Quelle)

3.2 Touren und Strecken

Geplante, gezeichnete oder hochgeladene Touren (Geometrie, Wegpunkte, Name, Distanz, Höhenmeter, Metadaten) werden beim angemeldeten Konto gespeichert. Ohne Anmeldung können Daten ausschließlich lokal im Gerät verbleiben.

3.3 Sitzungs-Cookies

Zur Anmeldung und Sitzungsverwaltung wird ein HttpOnly-Session-Cookie gesetzt. Es dient ausschließlich der Authentifizierung und enthält keine Tracking- oder Werbedaten.

3.4 Server-Logs

Beim Betrieb des Servers können technische Logs anfallen (IP-Adresse, Zeitpunkt, angefragte Ressource, User-Agent). Sie dienen der Betriebssicherheit und Fehleranalyse und werden nicht zu Werbeprofilen zusammengeführt.

4. Standort / GPS-Tracking

4.1 Wann wird Standort erfasst?

Die App erfasst und überträgt GPS-Standortdaten ausschließlich dann, wenn Sie das Tracking ausdrücklich selbst starten. Ein automatischer Standort-Start beim Öffnen der App findet nicht statt.

4.2 Hintergrund-GPS (Background Location)

Sobald eine Aufzeichnung aktiv ist, kann die App Ihren Standort auch dann verarbeiten, wenn das Display gesperrt oder die App in den Hintergrund gewechselt ist (UIBackgroundModes: location, iOS). Dies ist technisch notwendig, damit Ihre Position auf der Live-Karte sichtbar bleibt und die Fahrt vollständig aufgezeichnet wird. Die Hintergrund-Verarbeitung endet, sobald Sie die Aufzeichnung pausieren oder stoppen.

4.3 Übertragene Daten

Bei aktiver Aufzeichnung werden folgende Positionsdaten in regelmäßigen Abständen (ca. alle 15 Sekunden) an den draft-Server übertragen:

• GPS-Koordinaten (Breiten- und Längengrad)
• Zeitstempel
• Genauigkeit (Meter)
• Geschwindigkeit (m/s, sofern vom Gerät geliefert)
• Kursrichtung (Grad, sofern verfügbar)
• Eine geräteinterne Positions-ID (UUID, kein Geräte-Fingerabdruck)

Positionen mit einer Genauigkeit schlechter als 100 m werden verworfen und nicht gesendet.

4.4 Öffentliche Sichtbarkeit

Ohne Freigabe erscheint Ihre Position nicht auf der öffentlichen Live-Karte. Wenn Sie die Live-Freigabe aktivieren, werden Ihre Position und Ihr gewählter Anzeigename für berechtigte Nutzer der Live-Karte sichtbar. Eine anonyme Veröffentlichung auf der Live-Karte gibt es nicht. Freigegebene Verläufe können nach dem Event für eine begrenzte Zeit sichtbar bleiben; danach werden sie automatisch entfernt. Über Ihren persönlichen Tracking-Link können Sie Freigaben jederzeit widerrufen.

4.5 Speicherung und Löschung

Tracking-Positionen werden auf dem draft-Server gespeichert. Die Aufbewahrungsfrist beträgt in der Regel ca. 30 Tage; danach werden die Positionsdaten gelöscht. Beim Löschen Ihres Kontos werden die Ihrem Konto zugehörigen Positionsdaten ebenfalls gelöscht.

5. Sprachassistent Ella (Mikrofon / KI)

5.1 Funktion und Einwilligung

draft kann optional einen KI-Sprachassistenten namens Ella bereitstellen. Das Mikrofon wird ausschließlich nach einer expliziten Freigabe durch das Betriebssystem (iOS-Berechtigungsdialog) und nach Ihrem aktiven Start der Ella-Funktion aktiviert.

5.2 Technischer Datenfluss

Ella nutzt den Dienst ElevenLabs (USA) für KI-gestützte Spracherkennung und -ausgabe. Der Datenfluss verläuft wie folgt:

1. Beim Start einer Ella-Sitzung ruft die App über unseren Server eine zeitlich begrenzte Zugangs-URL (Signed URL) ab. Dabei wird Ihr API-Schlüssel ausschließlich serverseitig verwendet und nie an Ihr Gerät übertragen.
2. Nach Erhalt der Signed URL baut Ihr Gerät eine direkte WebSocket-Verbindung zu den Servern von ElevenLabs auf.
3. Mikrofon-Audio wird direkt von Ihrem Gerät an ElevenLabs übertragen. Unser draft-Server empfängt oder speichert kein Mikrofon-Audio.
4. Die KI-Antwort (Sprache) wird direkt von ElevenLabs an Ihr Gerät gesendet und dort wiedergegeben.

5.3 Sprachinteraktion mit Ella / ElevenLabs

Für die Sprachinteraktion mit Ella werden Sprachaufnahmen direkt von Ihrem Gerät an den Dienst ElevenLabs übertragen. Dabei werden Audioaufnahmen und daraus erzeugte Transkripte verarbeitet, damit Ella Spracheingaben verstehen und sprachlich antworten kann.

Bei ElevenLabs ist für den von draft verwendeten Agenten die Aufzeichnung von Gesprächen aktiviert. Nach der aktuellen Konfiguration werden Audioaufnahmen und Transkripte für einen Tag gespeichert und anschließend gelöscht. Die automatische Löschung ist sowohl für die Audioaufnahmen als auch für Transkripte und darin enthaltene personenbezogene Informationen aktiviert. Unser draft-Server empfängt und speichert keine Mikrofon-Audioaufnahmen.

Für diesen Agenten ist derzeit keine EU-Datenresidenz aktiviert. Bei der Nutzung von Ella können daher personenbezogene Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums verarbeitet werden. Ella ist eine optionale Funktion und wird nur bei aktiver Nutzung durch den Nutzer sowie nach Erteilung der erforderlichen Mikrofonberechtigung verwendet.

Speicherdauer: Audioaufnahmen und Transkripte der Ella-Sprachfunktion werden gemäß der aktuellen Konfiguration bei ElevenLabs für einen Tag gespeichert und anschließend gelöscht.

Hinweis zur Nutzung für KI-Training: Ob und unter welchen vertraglichen Bedingungen ElevenLabs übermittelte Daten für die Verbesserung oder das Training eigener Modelle verwenden darf, lässt sich aus der Agent-Konfiguration nicht abschließend feststellen. Maßgeblich sind die für den verwendeten ElevenLabs-Account geltenden Datenschutz- und Vertragseinstellungen.

5.4 Nutzung ohne Ella

Ella ist eine optionale Funktion. Alle Kern-Funktionen der App (Touren, Tracking, Live-Karte) sind ohne Mikrofon-Freigabe vollständig nutzbar.

6. Speicherdauer

• Konto: bis zur Löschung durch Sie oder durch uns bei dauerhafter Inaktivität bzw. rechtlicher Notwendigkeit.
• Sitzungs-Cookies: bis zur Abmeldung oder zum Ablauf; Magic-Links und Passwort-Reset-Links sind kurzzeitig gültig (typischerweise Minuten).
• Touren und Strecken: bis Sie sie löschen oder das Konto gelöscht wird.
• Tracking-Positionen: ca. 30 Tage; nach Beendigung der Aufzeichnung oder Widerruf der Freigabe entfällt die öffentliche Darstellung sofort. Beim Löschen des Kontos werden Ihre Positionsdaten gelöscht.
• Server-Logs: nur so lange wie für Betrieb und Sicherheit erforderlich (kurzzeitig).

Konto löschen: unter Profil → Konto löschen. Dabei werden Ihre E-Mail-Adresse anonymisiert, alle Sitzungen beendet, gespeicherte Touren und Ihrem Konto zugehörige Tracking-Positionsdaten gelöscht.

7. Empfänger / Drittanbieter

Folgende externe Dienstleister werden tatsächlich eingesetzt. Personenbezogene Daten werden nur in dem für den jeweiligen Zweck erforderlichen Umfang übertragen.

Analytics, Werbung, Tracking-Pixel: Es werden keine Analyse-Dienste (Google Analytics, Matomo o. Ä.), Werbedienste oder Tracking-Pixel eingesetzt.

Drittland-Übermittlungen (USA): Für Übermittlungen an US-Anbieter sind geeignete Garantien (z. B. Standardvertragsklauseln gemäß Art. 46 DSGVO) erforderlich. Der Betreiber muss sicherstellen, dass die jeweils aktuell gültigen Garantien mit den betreffenden Anbietern vereinbart sind.

8. Ihre Rechte

Sie haben nach Maßgabe der DSGVO insbesondere das Recht auf:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich formlos an den Verantwortlichen (siehe Abschnitt 1). Sie können sich außerdem bei der zuständigen Datenschutzaufsichtsbehörde beschweren.

Konto und Daten löschen: In der App unter Profil → Konto löschen erreichbar (ohne Login nicht möglich, da Authentifizierung zur sicheren Zuordnung erforderlich ist).

9. Sicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen ein, u. a.: TLS-Verschlüsselung aller Verbindungen, kryptografisch gehashte Passwörter, HttpOnly-Session-Cookies, Zugriffskontrollen. Absolute Sicherheit kann im Internet nicht garantiert werden.

10. Minderjährige

Die App richtet sich nicht an Kinder unter 16 Jahren. Personen unter 16 Jahren dürfen die Dienste nur mit Zustimmung der Erziehungsberechtigten nutzen, soweit gesetzlich erforderlich.

11. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich die App, die Rechtslage oder unsere Verfahren ändern. Die aktuelle Fassung ist stets unter https://draft-app.de/privacy abrufbar; das Datum des Stands steht am Anfang dieses Dokuments.