Datenschutzerklärung

Anbieter

Dieser Text erläutert, welche Daten die Anwendung WAY-LOO und die Website way-loo.com verarbeiten. Die Unterrichtung nach dem türkischen Datenschutzgesetz (KVKK) steht in einem gesonderten Text und ist zusammen mit dieser Erklärung zu lesen.

1. Fahrerseite: kein Konto

Die Fahrerseite arbeitet ohne Konto. Name, Telefonnummer oder E-Mail-Adresse werden nicht erfragt.

1.1. Standort

Die Standortberechtigung wird nur während der Nutzung der Anwendung angefragt. Eine Berechtigung für den Hintergrundstandort wird nicht angefragt. Während der Navigation wird der Standort über einen Vordergrunddienst genutzt, damit die Führung auch bei ausgeschaltetem Bildschirm weiterläuft; dies ist im Benachrichtigungsbereich sichtbar.

Standortdaten werden:

• zur Routenberechnung an den Kartenanbieter gesendet,
• zum Auffinden der Anzeigen in der Nähe und entlang der Strecke an unseren eigenen Server gesendet,
• auf dem Server nicht mit dem Fahrer verknüpft gespeichert, sondern nur zum Zeitpunkt der Anfrage verwendet.

1.2. Waagenmeldung

Wenn Sie "Waage melden" wählen, werden der Standort, soweit vorhanden die Fahrtrichtung und eine freiwillige Notiz gesendet. Die Meldung ist anonym: gespeichert wird ein nicht auf eine Identität auflösbarer, täglich wechselnder Geräte-Hashwert, dessen einziger Zweck darin besteht, mehrfache Meldungen desselben Geräts zum selben Punkt zu verhindern.

1.3. Auf dem Gerät gespeicherte Daten

Die gewählte Sprache, der Fahrzeugtyp, der Sprachkatalog, die heruntergeladene Waagenliste und die zuletzt gesehene Liste der Frachtanzeigen werden auf dem Gerät gespeichert. Sie werden nicht an den Server zurückgesendet.

1.4. Sprachassistent

Sie nutzen den Sprachassistenten nur, wenn Sie ihn im Menü öffnen. Die App hört nicht ständig zu.

• Mikrofon. Beim Öffnen des Assistenten wird die Mikrofonberechtigung angefragt. Das Mikrofon ist nur für diese Frage und nur während des Zuhörens eingeschaltet.
• Sprache zu Text. Die Spracherkennung Ihres Telefons wandelt Ihre Sprache in Text um: auf Android Google, auf iOS Apple. Dieser Dienst unterliegt den Bedingungen des Telefonherstellers. Die Tonaufnahme erreicht uns nicht.
• Was übermittelt wird. An unseren Server gehen nur der Text Ihrer Frage, die gewählte Sprache und eine kurze, von Ihrem Telefon erstellte Zusammenfassung: Name, Kategorie und Entfernung der Anzeigen auf Ihrer Route; die Entfernung zur nächsten Waage, zu Straßenereignissen und zu Fahrzeugen, die Hilfe brauchen; die verbleibende Strecke. Ihr Standort, Ihre Route, Ihre Telefonnummer oder Ihre Gerätekennung sind nicht Teil dieser Zusammenfassung.
• Wer die Antwort erzeugt. Die Antwort wird von künstlicher Intelligenz erzeugt. Unser Server leitet die Frage und die Zusammenfassung an den KI-Dienstleister Anthropic PBC (USA) weiter, um die Antwort zu erzeugen. Die Antwort wird nur aus dieser Zusammenfassung gebildet und vorgelesen.
• Speicherung. Frage und Antwort werden auf unserem Server nicht gespeichert und nicht protokolliert. Bei uns gespeichert werden nur die Gesamtzahl der Nutzungen und die Kosten; sie lassen sich keiner Person zuordnen. Zur Durchsetzung des täglichen Fragelimits wird ein Geräte-Hash, der keiner Identität zugeordnet werden kann und sich täglich ändert, 26 Stunden aufbewahrt.
• Speicherung beim Anbieter. Nach seinen eigenen Richtlinien löscht Anthropic Frage und Antwort spätestens nach 30 Tagen. Inhalte, die wegen Missbrauchsverdachts markiert werden, können länger (bis zu 2 Jahre) aufbewahrt werden.
• Modelltraining. Fragen und Antworten werden weder von uns noch von Anthropic zum Training von KI-Modellen verwendet.

1.5. Meldungen von Straßenereignissen und Hilferufe

Wenn Sie ein Straßenereignis melden, werden dessen Art, Ort und, falls vorhanden, Ihre Fahrtrichtung gespeichert. Damit ein Gerät dasselbe Ereignis nicht wiederholt meldet, wird ein Geräte-Hash aufbewahrt, der keiner Identität zugeordnet werden kann und sich täglich ändert. Bei einem Hilferuf werden die Art des Bedarfs, der Ort, die Fahrtrichtung und, wenn Sie möchten, ein aus einer festen Liste gewählter Spitzname gespeichert; damit nur Sie den Ruf schließen können, wird der Hash eines zufälligen Schlüssels aufbewahrt. Von Antwortenden werden nur die vorgegebene Antwort und gegebenenfalls ihr Spitzname gespeichert. Diese Einträge enthalten keinen Namen, keine Telefonnummer und keine IP-Adresse. Straßenereignisse werden 30 Tage nach ihrem Ablauf gelöscht, Hilferufe 7 Tage nach ihrem Ablauf.

1.6. Benachrichtigungen

Für Update-Benachrichtigungen werden das Benachrichtigungstoken Ihres Telefons, die Plattform, die Sprache und die App-Version gespeichert. Die Benachrichtigung wird über Expo (650 Industries, Inc., USA) an den Benachrichtigungsdienst von Google (Android) oder Apple (iOS) weitergegeben. Wenn Sie Benachrichtigungen nicht erlauben oder abschalten, wird nichts gesendet. Der Eintrag eines Geräts, das ein Jahr lang nicht gesehen wurde, wird gelöscht.

1.7. Bewertungen

Wenn Sie ein Unternehmen bewerten, werden die Sternezahl und die aus einer festen Liste gewählten Schlagwörter gespeichert. Damit ein Gerät dasselbe Unternehmen nicht kurz darauf erneut bewertet, wird ein für dieses Unternehmen spezifischer Geräte-Hash aufbewahrt, der keiner Identität zugeordnet werden kann. Bewertungen enthalten keinen Namen, keine Telefonnummer und keinen Standort.

1.8. Fehlerberichte und Zähler

Tritt in der App ein Fehler auf, werden Versionsangaben und der Fehlertext an unseren Server gesendet; sie enthalten keine personenbezogenen Daten und werden nach 90 Tagen gelöscht. Zur Berechnung der Navigationskosten wird die tägliche Fahrtenzahl je Gerät mit einem Geräte-Hash, der keiner Identität zugeordnet werden kann, aufbewahrt und nach 400 Tagen gelöscht. Anzeigenzähler (Aufrufe, Anrufe, Routen) werden nur je Anzeige geführt, ohne Bezug zu einer Person.

1.9. Hosting

Unsere Server und unsere Datenbank befinden sich im Rechenzentrum der Hetzner Online GmbH in Deutschland (Nürnberg). Verschlüsselte Sicherungen werden in derselben Umgebung 7 Tage aufbewahrt. Anzeigen- und Unternehmensfotos werden nicht öffentlich im Objektspeicher von Cloudflare gespeichert und nur über zeitlich begrenzte Links angezeigt.

Die Rechenzentren und Hosting-Dienste von Hetzner sind für das Informationssicherheitsmanagement nach ISO/IEC 27001:2022 zertifiziert (SOCOTEC Certification, gültig bis 26.09.2028).

2. Unternehmens- und Frachtanzeigenseite: mit Konto

2.1. Erhobene Daten

• Telefonnummer (per WhatsApp verifiziert).
• Für Unternehmen: Firmenname, Steuernummer, Adresse, Kategorie, Standort, Foto.
• Für Frachtanzeigen: Anzeigename; freiwillig Firmenname, Steuernummer, Stadt.
• Anzeigentexte und deren Übersetzungen.
• Guthabenbewegungen.
• Anfragen von Bestätigungscodes: Telefonnummer, ein Hash des Codes und die IP-Adresse der Anfrage; Löschung nach 30 Tagen.
• Sitzungseinträge: die IP-Adresse, von der die Sitzung geöffnet wurde, und der Gerätename.
• Fotos: Aus hochgeladenen Fotos werden alle Metadaten einschließlich des Standorts entfernt.
• Store-Käufe: Der Beleg wird zur Prüfung an Google Play gesendet oder die Apple-Signatur wird auf unserem Server geprüft; der Beleg selbst wird nicht gespeichert, nur sein Hash und die Bestellnummer.
• Einwilligungsnachweise: welche Vertragsversion Sie wann, mit welcher IP-Adresse und mit welcher Browser- bzw. App-Angabe bestätigt haben.

2.2. Anzeige der Telefonnummer

Die Telefonnummer des Frachtanbieters wird den Fahrern angezeigt, solange die Anzeige online ist. Dies erfolgt auf Grundlage einer gesonderten ausdrücklichen Einwilligung. Wird die Anzeige entfernt oder läuft sie ab, wird die Nummer nicht mehr angezeigt.

3. Cookies

In der Anwendung werden keine Cookies verwendet. Auf der Website werden nur technisch notwendige Cookies eingesetzt; Werbe- und Tracking-Cookies gibt es nicht. Einzelheiten stehen in der Cookie-Richtlinie.

4. Dritte

Kartenkacheln und Straßendaten stammen von den OpenStreetMap-Mitwirkenden, Verwaltungsgrenzen von Natural Earth.

5. Aufbewahrungsdauer

• Einwilligungsnachweise und Guthabenbewegungen: für die gesetzliche Aufbewahrungsfrist.
• Anzeigen: bis zur Entfernung oder zum Ablauf; danach im Archiv.
• Prüfprotokoll: für die eingestellte Dauer, danach gelöscht.
• Bei Kontolöschung: personenbezogene Daten werden anonymisiert; gesetzlich aufzubewahrende Aufzeichnungen werden ohne Personenbezug weitergeführt.
• Anfragen von Bestätigungscodes: 30 Tage. Geschlossene Sitzungen: 90 Tage.
• Straßenereignisse: 30 Tage nach Ablauf. Hilferufe: 7 Tage nach Ablauf.
• Geräteeinträge für Benachrichtigungen: nach einem Jahr ohne Kontakt. Fehlerberichte: 90 Tage. Navigations- und Anzeigenzähler: 400 Tage.
• IP-Adresse in Beschwerdeeinträgen: Löschung nach einem Jahr.

6. Ihre Rechte

Zur Ausübung Ihrer Rechte nach Artikel 11 KVKK können Sie an die Adresse auf der Kontaktseite schreiben. Ihr Konto können Sie auch in der Anwendung löschen.

7. Sicherheit

Sitzungsschlüssel werden auf dem Gerät in einem verschlüsselten Speicher gehalten. Die gesamte Kommunikation mit dem Server erfolgt über HTTPS.

8. Änderungen

Bei Änderungen wird diese Erklärung mit neuer Versionsnummer veröffentlicht; frühere Versionen bleiben abrufbar.

Der türkische Text ist maßgeblich. Diese Fassung wurde aus dem türkischen Original erstellt; bei Abweichungen gilt der türkische Text.