Datenschutz

Kurz gesagt

Road.me rechnet aus, was eine Fahrt in Norwegen, Schweden, Dänemark und Finnland kostet, auf road.me und in der App. Wir verlangen kein Konto, zeigen keine Werbung und schicken deine Position nicht laufend, während du fährst. Was wir erfahren, nutzen wir, um die Frage zu beantworten. Antworten bleiben höchstens sieben Tage auf unserem Server, ohne etwas, das auf dich verweist, und werden dann gelöscht.

Eine Sache wird absichtlich aufbewahrt, solange „Meine Fahrten speichern“ eingeschaltet ist: ein Protokoll der Fahrten, die du mit unserer eigenen Navigation zurücklegst, damit die App dir sagen kann, was ein Monat Fahren gekostet hat. Es wird auf deinem Telefon geschrieben, und wir haben keine Kopie, ob du angemeldet bist oder nicht. Wenn eine Fahrt endet, gehen ihre Route und die Mautstellen einmal an unseren Server, um die Mautkosten zu berechnen. Nichts davon wird gespeichert. Es ist von Anfang an eingeschaltet, und du kannst es jederzeit ausschalten.

Nur unsere eigene Navigation, nichts sonst. Eine Route, die du an Google Maps, Waze oder Apple Maps weitergibst, fährst du außerhalb der App, und sie wird gar nicht erfasst — weder die Fahrt noch die Strecke noch die Kosten. Nichts davon landet in deinem Protokoll oder bei uns.

Damit wir sehen, was kaputtgeht und was genutzt wird, führt die App eine Nutzungsstatistik. Sie ist mit einer Zufallsnummer für dieses Telefon verknüpft — nie mit deiner Position, deinen Orten oder deinem Namen. Sie ist eingeschaltet, solange du sie nicht in den Einstellungen ausschaltest, und was gesendet wird, wird nach neunzig Tagen gelöscht.

Was das Telefon verlässt

Die Orte, die du eingibst, und eine Beschreibung deines Fahrzeugs gehen an unseren Server, denn dort wird die Route gebaut und bepreist. Was du in ein Suchfeld tippst, schlagen wir in den Ortsverzeichnissen von Kartverket, Entur und OpenStreetMap (Photon, Nominatim) nach. Diese sehen nur unseren Server, nicht dich.

Die gesprochenen Ansagen der Navigation — mit den Namen von Straßen und Orten auf deiner Route — erzeugt ElevenLabs. Der Text geht über unseren Server; ElevenLabs sieht unseren Server, nicht dein Telefon.

Ein Kennzeichen, falls du eines eingibst, geht an unseren Server und weiter an Statens vegvesen, um die technischen Daten dieses Fahrzeugs zu lesen. Es wird nie in ein Log, eine Datei oder eine Datenbank geschrieben, höchstens dreißig Minuten im Arbeitsspeicher gehalten, damit zwei Anfragen nur eine Abfrage kosten, und die App leert das Feld, sobald die Antwort da ist.

Sucht die App nach einem Update, erfährt Expo (EAS Update, USA) deine IP-Adresse, eine Zufallsnummer, die Expo für diese Installation erzeugt, und die Versionsnummern der App. Ist die App beim Start abgestürzt, bekommt Expo auch die Fehlermeldung.

Im dunklen Kartendesign lädt dein Telefon die Gelände-Kartenkacheln direkt von Amazon Web Services. AWS sieht dabei deine IP-Adresse und welche Kacheln du lädst.

Während du einer Route folgst, schickt dein Telefon seine Position nur in zwei Fällen an unseren Server. Erstens, wenn die Route neu berechnet werden muss: Du bist von der Route abgekommen, hast einen Stopp gestrichen oder eine Ladesäule oder Tankstelle als Stopp gewählt. Zweitens, wenn du nach Orten in der Nähe oder auf der Strecke suchst, etwa mit „In der Nähe“. Einen ständigen Datenstrom gibt es nicht, und der Server speichert deine Position nicht zusammen mit etwas, das auf dich verweist.

Dein Fahrtenprotokoll liegt nur auf deinem Telefon. Wenn eine Fahrt endet und „Meine Fahrten speichern“ eingeschaltet ist (das ist voreingestellt), schickt die App Start, Stopps und Ziel der Route und die Mautstellen, an denen du vorbeigefahren bist, mit der jeweiligen Uhrzeit an unseren Server. Er rechnet aus, was die Maut gekostet hat, schickt die Antwort zurück und speichert nichts davon. Früher wurde es für alle Angemeldeten auf unseren Server kopiert, heute nicht mehr: Die beiden Enden einer Fahrt sind Straßenadressen, und eine Liste davon zeigt, wo jemand war, nicht was das Fahren gekostet hat. Einen eigenen Ort für ein Backup bieten wir dir vielleicht später an — dann nach deiner Wahl und in deiner Cloud, nicht in unserer.

Suchst du in der App nach Hotels, gehen die genaue Position, um die gesucht wird, das An- und Abreisedatum und die Zahl der Gäste über unseren Server an Stay22. Die Rundung auf etwa einen Kilometer gilt nur auf der Website. Hotelfotos und die Logos der Anbieter lädt dein Telefon direkt von den Servern der Anbieter; sie sehen dabei deine IP-Adresse.

Nutzungsstatistik

Die App zählt, wie sie genutzt wird, damit wir sehen, was kaputtgeht und was sich zu verbessern lohnt. Jede Zählung wird mit einer Zufallsnummer gesendet, die die App beim ersten Öffnen auf diesem Telefon erzeugt. Auf dem iPhone liegt sie im Schlüsselbund und bleibt meist gleich, auch wenn du die App neu installierst; unter Android wird sie mit der App gelöscht. Die Nummer sagt nichts darüber, wer du bist: Sie zeigt uns, dass ein Telefon die App an drei verschiedenen Tagen geöffnet hat, nicht, wem es gehört.

Gezählt wird: dass die App geöffnet wird und in den Hintergrund wechselt; welche Bildschirme angezeigt werden und wie lange; dass eine Route berechnet wurde, mit ihrer Länge und der Zahl der Stopps; dass eine Fahrt mit unserer Navigation begonnen und geendet hat, mit der gefahrenen Strecke, der Dauer und der Entfernung zum Ziel am Ende; welche Art von Ort du gesucht oder gewählt hast — Tanken, Laden, Parken, eine Adresse —, aber nie, welchen; und Fehler und Abstürze, mit der Fehlermeldung, ihrer technischen Spur und dem Bildschirm, auf dem es passiert ist. Jede Zählung enthält außerdem die App-Version, ob es ein iPhone oder ein Android-Gerät ist, und das Land, das Cloudflare aus deiner IP-Adresse ableitet — die Adresse selbst wird nicht mit der Statistik gespeichert.

Nie gezählt werden: deine Position, die Orte, die du eingibst oder suchst, die Route selbst, dein Kennzeichen, dein Name oder deine E-Mail.

Schickst du uns aus der App eine Rückmeldung, kommt ihr Text mit derselben Installationsnummer, der App-Version, dem Telefontyp und dem Land (aus deiner IP-Adresse abgeleitet) an, damit wir ihn zusammen mit dem lesen können, was schiefging. Auf unserem Server wird er neunzig Tage aufbewahrt und dann gelöscht. An das Postfach des Teams (office@road.me) geht per E-Mail nur eine kurze Benachrichtigung ohne den Text, verschickt über Postmark, einen E-Mail-Dienst in den USA.

Die Statistik wird neunzig Tage aufbewahrt und dann automatisch gelöscht. Wir lesen sie, um Fehler zu beheben und road.me zu verbessern. Sie wird nicht verkauft, nicht weitergegeben und nicht für Werbung genutzt.

Der Schalter „Share usage statistics“ in den Einstellungen schaltet sie aus. Ab dann schickt die App von diesem Telefon keine Statistik und keine Absturzberichte mehr (die Update-Prüfung bei Expo läuft weiter); was vorher gesendet wurde, wird mit dem Rest nach neunzig Tagen gelöscht. Schaltest du ihn wieder ein, beginnt die Zählung erneut mit derselben Installationsnummer.

Was wir behalten, und wie lange

Eine berechnete Route bleibt bis zu sieben Tage im Arbeitsspeicher des Servers, ohne etwas, das auf dich verweist, damit dieselbe Anfrage sofort beantwortet wird. Danach wird sie gelöscht. Die Antwort auf eine Ortssuche bleibt bis zu einer Stunde dort, abgelegt unter einem Einweg-Hash und ohne die Wörter, die du getippt hast.

Um das kostenlose Tageskontingent zu zählen, behalten wir einen gesalzenen Einweg-Hash des Anfragenden für einen Tag. Er lässt sich nicht in eine Adresse oder eine Person zurückverwandeln.

Unser Server zählt außerdem, wie viele Routen berechnet werden und aus welchem Land, als reine Gesamtzahlen, die keiner Person zugeordnet sind. Die eigene Nutzungsstatistik der App ist oben beschrieben.

Vom Fahrtenprotokoll: nichts. Was am Ende einer Fahrt für die Mautberechnung an den Server geht, wird nicht gespeichert. Kopien, die ältere Versionen der App angelegt haben, werden zwei Jahre aufbewahrt und löschen sich dann von selbst. Sie liegen unter einem gesalzenen Einweg-Hash deiner Anmeldung, nicht unter deinem Apple- oder Google-Konto, deinem Namen oder deiner E-Mail, die wir ohnehin nicht haben. Löschst du dein Profil, verschwinden sie alle auf einmal.

Was auf dem Telefon bleibt

Das Fahrtenprotokoll selbst, immer — ob du dich je anmeldest oder nicht. Schaltest du „Meine Fahrten speichern“ aus, stoppt die Aufzeichnung, und was schon da ist, wird gelöscht; versteckt wird nichts.

Dein Fahrzeug-Setup, deine letzten Routen und, wenn du dich anmeldest, das Anmelde-Token liegen im geschützten Speicher dieses Geräts — im Schlüsselbund auf dem iPhone, im Keystore unter Android. Sie werden nicht zu uns kopiert. Löschst du die App, werden sie mitgelöscht – außer der Zufallsnummer der Installation auf dem iPhone: Sie bleibt im Schlüsselbund, bis du das Telefon zurücksetzt.

Die zufällige Installationsnummer der Nutzungsstatistik liegt ebenfalls dort. Sie wird auch mit Routenanfragen gesendet, damit die Grenzen pro Minute ein Telefon vom anderen unterscheiden können.

Auf road.me

Der Rechner auf der Website funktioniert wie die App: Die Orte, die du eingibst, und dein Fahrzeug gehen an unseren Server, um bepreist zu werden, und die Antwort auf eine Routenfrage bleibt wie in der App bis zu sieben Tage im Arbeitsspeicher des Servers, ohne Kennung. Die Website hat kein Konto und setzt keine Cookies.

Dein Browser speichert für die Seite ein paar Dinge in seinem eigenen Speicher: dein Fahrzeug und die Ladeeinstellungen, die Währung, das Farbschema und die zuletzt genutzten Kacheln sowie eine Zufallszahl, an der unser Server einen Browser vom anderen unterscheidet, damit das kostenlose Tageskontingent und die Grenzen pro Minute funktionieren. Die Zahl entsteht in deinem Browser und sagt nichts darüber, wer du bist. Hast du die Standortfreigabe abgelehnt, merkt sich dein Browser außerdem das Datum, damit die Seite eine Woche lang nicht erneut fragt. Löschst du die Website-Daten im Browser, ist alles weg.

Seiten mit dem Block „In der Nähe“ fragen deinen Browser beim Öffnen nach deinem Standort; andere Seiten mit Karte fragen erst, wenn du auf „Meinen Standort verwenden“ tippst. Erlaubst du es, wird die Position auf der Seite genutzt, um die Karte dorthin zu legen, wo du bist. Um Orte in deiner Nähe zu finden, schickt die Seite unserem Server den Kartenausschnitt auf deinem Bildschirm — ein Rechteck, in dem du irgendwo bist, keine Stecknadel auf dir. Für Hotels schickt sie die Kartenmitte, auf etwa einen Kilometer gerundet, mit An- und Abreisedatum und der Zahl der Gäste, und unser Server gibt das an Stay22 weiter, das die Preise liefert; deine IP-Adresse und alles, was dich erkennbar macht, bleiben bei uns. Hotelfotos laden von den Servern des Anbieters, und „Buchen“ bringt dich auf dessen Seite.

Lehnst du ab oder hast du noch nicht geantwortet, öffnet die Karte auf dem Land oder der Stadt, um die es auf der Seite geht, oder auf dem Land, aus dem deine Verbindung kommt: Cloudflare, über das unser Datenverkehr läuft, liest das Land aus deiner IP-Adresse und gibt es mit der Anfrage an uns weiter. Wir nutzen es, um die Karte zu platzieren, und speichern nichts. Deine Antwort kannst du jederzeit in den Browser-Einstellungen für road.me ändern.

„Meinen Standort verwenden“ als Start einer Fahrt schickt deine genaue Position an unseren Server, wie jeden Ort, den du eintippst, und wir schlagen im Adressregister von Kartverket die nächste Adresse nach, um ihr einen Namen zu geben. Danach wird die Fahrt bepreist und gehalten wie jede andere Route.

Unser Webserver, der sowohl die Website als auch die App bedient, schreibt Anfragen vierzehn Tage lang in eine Logdatei, um Fehler zu finden. Sie hält fest, welche Seite oder welcher Dienst wann abgefragt wurde, den Browsertyp und deine IP-Adresse ohne ihren letzten Teil — nicht, wo du bist, welche Orte auf deiner Route liegen, welchen Kartenausschnitt du angesehen hast oder wonach du gesucht hast. Eine eigene Logdatei für abgewiesene oder fehlgeschlagene Anfragen behält die vollständige Adresse vierzehn Tage, um Angriffe zu erkennen und zu stoppen. Damit keine einzelne Adresse den Dienst überflutet, wird ein Einweg-Hash von ihr so lange gespeichert, wie die Grenze gilt — höchstens einen Tag.

Besuche zählen wir mit Cloudflare Web Analytics, einem kleinen Skript von Cloudflare, das auf jeder Seite mitgeladen wird. Es setzt keine Cookies, speichert nichts in deinem Browser und erkennt dich weder an deiner IP-Adresse noch an deinem Browser. Wir sehen nur Gesamtzahlen — Seiten, die Websites, von denen Besucher kommen, Länder, Geräte, Ladezeiten — nie eine Person.

Anmeldung

Die Anmeldung ist freiwillig und erhöht nur das Tageskontingent. Sie läuft über „Mit Apple anmelden“ auf dem iPhone und „Mit Google anmelden“ unter Android. Wir behalten nur die Kontokennung, die Apple oder Google ausstellt — nicht deinen Namen und nicht deine E-Mail, auch wenn die Anmeldung sie mitliefert. Es gibt kein Passwort und keinen anderen Anmeldeweg.

Woher die Zahlen kommen

Norwegen — Fährtarife: Statens vegvesen / AutoPASS for ferje. Maut, Rastplätze, Baustellen und Sperrungen: Statens vegvesen (NVDB, DATEX II). Abfahrtszeiten und Betriebsmeldungen: Entur. Kraftstoffpreise: Statistisk sentralbyrå, Tabelle 09654. Fahrzeugdaten: Statens vegvesen. Ortsnamen: Kartverket.

Schweden — Staugebühr und Infrastrukturabgaben: Transportstyrelsen. Straßenfähren: Trafikverket Färjerederiet. Dänemark — die Tarife für Storebælt und Øresund: Sund & Bælt und Øresundsbro Konsortiet. Finnland — Straßen- und Verkehrsdaten: Fintraffic / Digitraffic und Väylävirasto.

Kraftstoffpreise außerhalb Norwegens: Weekly Oil Bulletin der Europäischen Kommission. Ladesäulen: NOBIL. Karten, Anleger und Mautstellen: © OpenStreetMap-Mitwirkende.

Jede Quelle wird unter ihrer eigenen Lizenz genutzt — NLOD, CC BY 4.0 oder ODbL — und in der App und auf road.me neben den Preisen genannt, die sie liefert.

Kinder

Road.me richtet sich nicht an Kinder und fragt nichts ab, womit sich eines identifizieren ließe.

Deine Rechte, und wie du uns erreichst

Wir führen kein Konto und kein Profil, das weiß, wer du bist. Die Nutzungsstatistik ist nur mit der Zufallsnummer der Installation verknüpft, die wir nicht mit dir verbinden können. Deshalb können wir sie nicht anhand deines Namens oder deiner E-Mail finden. Sie wird nach neunzig Tagen automatisch gelöscht, und der Schalter in den Einstellungen stoppt sie sofort.

Hast du dich angemeldet, entfernt „Profil löschen“ am Fuß der App genau das: der Tageszähler wird sofort gelöscht, statt von selbst abzulaufen, wir bitten Apple — unter Android Google —, die Anmeldung zu widerrufen, sodass road.me aus deinem Konto verschwindet, und das gespeicherte Fahrzeug und die gespeicherten Routen werden vom Telefon gelöscht. Nichts muss beantragt werden, und nichts wird zurückgehalten.

Für Fragen dazu schreib an hi@road.me, wir antworten.

Verantwortlicher: GOWME AS, Org.-Nr. 836 994 922, Norwegen. Rechtsgrundlage für das Fahrtenprotokoll ist unser berechtigtes Interesse, dir zu zeigen, was deine Fahrten kosten (Art. 6 Abs. 1 lit. f DSGVO). Es ist von Anfang an eingeschaltet; schaltest du „Meine Fahrten speichern“ aus, widersprichst du, und das wirkt sofort.

Rechtsgrundlage für die Nutzungsstatistik ist unser berechtigtes Interesse, die App funktionsfähig zu halten und zu wissen, was wir verbessern sollten (Art. 6 Abs. 1 lit. f DSGVO). Du kannst jederzeit widersprechen, indem du sie in den Einstellungen ausschaltest, und das wirkt sofort.

Rechtsgrundlage für den Standort auf road.me ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du im Browser erteilst und dort widerrufst. Alles andere, was die Website tut — die Route berechnen, nach der du fragst, die Grenzen, die Logdatei und die Zählung —, ist nötig, um dir zu antworten und den Dienst für alle am Laufen zu halten (Art. 6 Abs. 1 lit. b und f DSGVO).

Google, Cloudflare, Expo, Postmark (Teil von ActiveCampaign) und ElevenLabs sitzen in den USA und sind nach dem EU-US Data Privacy Framework zertifiziert; was sie erreicht, ist deshalb durch den Angemessenheitsbeschluss der Europäischen Kommission gedeckt. Apple sitzt ebenfalls in den USA; Übermittlungen an Apple beruhen auf den Standardvertragsklauseln der Kommission. Stay22 sitzt in Kanada, dafür gilt der Angemessenheitsbeschluss für Kanada. Die Kartenkacheln für das dunkle Design lädt dein Telefon selbst von Amazon Web Services; wir geben Amazon nichts weiter.

Meinst du, dass wir hier etwas falsch machen, kannst du dich bei Datatilsynet, der norwegischen Datenschutzbehörde, beschweren oder bei der Aufsichtsbehörde dort, wo du lebst.