← Drafto
Datenschutzerklärung — Drafto
Zuletzt aktualisiert: 19. August 2026
1. Erhobene Daten
- GPS — Standortdaten (GPS): Position während der Fahrten, verwendet für Tracking und Kartendarstellung. Erfassung nur während aktiver Fahrten.
- Account — Kontodaten: E-Mail, Anzeigename, Benutzername, Avatar (optional)
- Performance — Leistungsdaten: Distanz, Geschwindigkeit, Höhe, Dauer, Herzfrequenz (bei verbundenem Sensor), Leistung, Trittfrequenz
- Photos — Fahrtfotos: optional, sicher gespeichert
- Analytics — Nutzungsdaten: Opt-in-Analysen über PostHog (anonymisiert)
- Diagnostics — Diagnoseprotokoll: Gerätemodell, Systemversion, aktueller Bildschirm, Akkustand, Netzwerktyp und technische Fehlermeldungen — E-Mails, Token und GPS-Koordinaten werden vor dem Senden entfernt
2. NICHT erhobene Daten
- Finanz- oder Bankdaten
- Telefonkontakte
- SMS oder Anrufverlauf
- Web-Browserverlauf
- Persönliche Dateien
3. Verwendung der Daten
- Aufzeichnung und Anzeige von Radfahrten
- Berechnung von Statistiken und persönlichen Rekorden
- Ghost Racing (Vergleich mit vorherigen Zeiten)
- Bestenlisten und Segmente
- Sozialer Feed (Teilen zwischen Nutzern)
- App-Verbesserung (anonymisierte Analysen)
4. Speicherung und Sicherheit
- Daten werden auf Supabase gespeichert (sichere Cloud-Infrastruktur)
- HTTPS/TLS-Verschlüsselung für alle Kommunikation
- Authentifizierungstoken werden im Secure Keychain (iOS) / EncryptedSharedPreferences (Android) gespeichert
- Row Level Security (RLS) auf allen Tabellen — jeder Nutzer greift nur auf seine eigenen Daten zu
5. Drittanbieter-Dienste
| Dienst | Verwendung | Geteilte Daten |
|---|---|---|
| Supabase | Backend & Datenbank | Konto- und Fahrtdaten |
| RevenueCat | Abonnement-Verwaltung | Nutzer-ID, Abonnementstatus |
| PostHog | Analysen (Opt-in) | Anonymisierte Ereignisse, keine personenbezogenen Daten |
| Sentry | Absturzberichte | Stack Traces, keine persönlichen Daten |
| Expo | Push-Benachrichtigungen | Benachrichtigungstoken |
| Trace Apps | Technisches Diagnoseprotokoll (privater Server, Europäische Union) | Gerät, System, Bildschirm, Fehlermeldung. Keine Identität, keine E-Mail, kein Standort. 30 Tage gespeichert, dann automatisch gelöscht |
Es werden keine Daten an Dritte verkauft.
6. Radverein
Einem Radverein beizutreten ist deine Entscheidung. Ein Vorsitzender kann dich einladen; du trittst erst bei, nachdem du die Einladung angenommen hast. Du kannst jederzeit austreten.
- Was Vereinsmitglieder sehen: deine Summen — Distanz, Höhenmeter und Anzahl der Fahrten über Woche, Monat oder Saison — sowie deinen Namen und dein Foto, wenn dein Profil öffentlich ist.
- Was Vereinsmitglieder NICHT sehen: deine einzelnen Fahrten, deine GPS-Spuren, deine Startpunkte, deine Herzfrequenz, dein Gewicht oder irgendwelche Gesundheitsdaten.
- Deine privaten Fahrten zählen zu diesen Summen, sind aber nie einzeln einsehbar. Mit einem privaten Profil erscheinst du in der Rangliste, ohne genannt zu werden.
- Wenn du einen Verein verlässt, verschwinden deine Summen sofort aus seiner Rangliste. Deine Fahrten bleiben deine und werden nicht gelöscht.
7. Nutzerrechte (DSGVO)
- Auskunftsrecht: Exportiere alle deine Daten aus der App (Profil → Einstellungen → Meine Daten exportieren)
- Recht auf Löschung: Lösche dein Konto und alle zugehörigen Daten (Profil → Einstellungen → Konto löschen)
- Recht auf Berichtigung: Ändere deine Profilinformationen jederzeit
- Widerspruchsrecht: Deaktiviere Analysen in den Einstellungen
8. Speicherdauer
- Daten werden gespeichert, solange das Konto aktiv ist
- Nach Kontolöschung: Alle Daten werden innerhalb von 48 Stunden unwiderruflich gelöscht
- Backups werden innerhalb von 30 Tagen bereinigt
- Technische Diagnoseprotokolle werden nach 30 Tagen automatisch gelöscht
9. Minderjährige
Drafto ist nicht für Kinder unter 13 Jahren bestimmt. Wir erheben wissentlich keine Daten von Minderjährigen.
10. Kontakt
Bei Fragen zu deinen persönlichen Daten:
E-Mail: traceappdrafto@gmail.com