So schützt RadlApp deine Daten

Diese Seite erklärt in einfachen Worten, wie RadlApp technisch mit deinen Daten umgeht. Eine Übersicht, was wir speichern und warum wir kein Bewegungsprofil wollen, steht auf der Startseite. Verbindlich ist die Datenschutzerklärung.

Deine Meldungen gehören niemandem

Ein Ort und eine Uhrzeit verraten viel, wenn man sie sammelt: Wo jemand wohnt, wo jemand arbeitet, wann jemand unterwegs ist. Deshalb speichert RadlApp an einer Meldung nichts, was auf dich oder dein Handy zeigt.

• Für jede Meldung erzeugt dein Handy ein zufälliges Geheimnis und behält es. Unser Server kennt nur eine Prüfsumme davon. Nur mit dem Geheimnis lässt sich die Meldung später ergänzen oder unter „Meine Meldungen“ finden.
• Bei „Noch da?“ zählt jede Stimme nur einmal. Dafür bildet dein Handy für jede Stelle einen eigenen Schlüssel. Für unseren Server sehen zwei Stimmen von dir an verschiedenen Stellen aus, als kämen sie von verschiedenen Menschen.
• Die Uhrzeit speichern wir nur auf die volle Stunde.
• Gegen Spam zählen wir, wie oft ein Handy in der letzten Stunde gemeldet oder abgestimmt hat. Das passiert nur im Arbeitsspeicher und ist nach einer Stunde vergessen.

Deshalb steht in unserer Datenbank nirgends, welche Meldungen von dir stammen. Auch auf Nachfrage können wir es aus ihr nicht herauslesen. Das weiß nur dein Handy.

Was auf deinem Handy bleibt

• Deine Fahrten mit GPS-Spur, deine Privatzonen und Einstellungen
• Deine Pendelstrecken und deine Fahrstatistik
• Die Geheimnisse zu deinen Meldungen und Stimmen

Beim Handywechsel nimmst du alles mit einer Sicherungsdatei mit, die mit deinem Passwort verschlüsselt ist. Wir bekommen weder die Datei noch das Passwort.

Wann wir löschen

• Gefahrenstellen samt Meldungen: sobald sie nicht mehr auf der Karte sind, spätestens ein Jahr nach ihrer letzten Meldung oder Bestätigung
• Stimmen zu „Noch da?“: sobald die Stelle nicht mehr auf der Karte ist, spätestens 30 Tage nach ihrer letzten Meldung oder Bestätigung
• Gespeicherte Touren: wenn du sie löschst oder dein Konto löschst
• Wenn du dein Konto löschst, vergisst dein Handy die Geheimnisse. Danach lassen sich deine Meldungen niemandem mehr zuordnen, auch dir nicht.

Was Städte und Arbeitgeber sehen

Städte und Arbeitgeber können ein Dashboard für ihr Gebiet bekommen. Sie sehen nur zusammengefasste Zahlen: wo sich Gefahrenstellen häufen, welche Arten es gibt, wie viele Meldungen pro Woche eingehen. Kleine Zahlen erscheinen nur als „weniger als 3“, bei Arbeitgebern als „weniger als 5“. Ein Arbeitgeber sieht mindestens einen Kilometer Umkreis um seinen Standort, nie nur das eigene Gelände.

Wer gemeldet hat, sieht niemand. Wir könnten es auch nicht liefern, weil wir es nicht speichern. Zahlen für einen Zeitraum reichen bis gestern, und wo sich eine kleine Zahl aus der Summe zurückrechnen ließe, verdecken wir eine weitere.

Was wir trotzdem sehen

Damit nichts falsch klingt: Beim Melden kommt die Anfrage technisch mit der Adresse deines Internetanschlusses und dem Zugangscode deines Handys bei uns an. Wir speichern beides nicht an der Meldung und führen kein Zugriffsprotokoll. Gegen Spam merkt sich der Server im Arbeitsspeicher für eine Weile, dass dein Handy eine Stelle schon gemeldet oder bestätigt hat, verschlüsselt und nie in der Datenbank. Gespeicherte Touren gehören zu deinem Zugang, damit du sie verwalten kannst. Sie tragen nur das Datum, keine Uhrzeit, Anfang und Ende sind gekürzt.

Wenn du „Meine Meldungen“ öffnest, fragt die App deine Meldungen auf einmal ab und schickt dafür ihre Geheimnisse mit. In diesem Moment sieht unser Server, dass diese Meldungen zusammengehören. Er speichert das nicht.