Datenschutzerklärung

Wir freuen uns über Ihr Interesse an der Walkie-Talkie-App PetrolHeadTalk. Der Schutz Ihrer personenbezogenen Daten bei der Erhebung, Verarbeitung und Nutzung im Rahmen Ihres Besuchs auf unserer Website sowie bei Nutzung unserer mobilen Anwendung ist uns ein wichtiges Anliegen.

1. Verantwortliche Stelle

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und sonstiger nationaler Datenschutzgesetze ist:

2. Grundsätze der Datenverarbeitung bei PetrolHeadTalk

PetrolHeadTalk ist als Audio-Walkie-Talkie für Roadtrips und Konvois konzipiert. Unser zentrales Prinzip ist Datensparsamkeit: Wir erheben nur Daten, die für die Bereitstellung der Echtzeit-Sprachverbindung, die Gruppensignalisierung und die Kontosicherheit technisch erforderlich sind.

3. Erhebung und Verarbeitung personenbezogener Daten

a) Registrierung und Nutzerkonto

Bei der Erstellung eines regulären Nutzerkontos erfassen wir folgende Angaben:

• Benutzername: Frei wählbares Pseudonym, sichtbar für andere Fahrer in Ihrer Gruppe.
• Passwort: Wird ausschließlich kryptografisch gehasht (z. B. via bcrypt) gespeichert und ist zu keinem Zeitpunkt im Klartext einsehbar.
• Konto-Tier / Status: Free oder Pro (zur Verwaltung der erlaubten Gruppenkontingente).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. Durchführung vorvertraglicher Maßnahmen).

b) Optionale Verknüpfung mit einem Google-Konto (Google Sign-In)

Die Nutzung von PetrolHeadTalk ist grundsätzlich ohne externe Dienstanbieter möglich (anonymes oder pseudonymes Nutzerkonto). Sie haben jedoch die vollkommen optionale Möglichkeit, Ihr Nutzerkonto mit Ihrem Google-Konto zu verknüpfen (z. B. zur dauerhaften Kontosicherung, geräteübergreifenden Anmeldung oder einfachen Wiederherstellung bei einer Neuinstallation der App).

Sofern Sie diese Verknüpfung freiwillig vornehmen, werden folgende Daten Ihres Google-Kontos verarbeitet und gespeichert:

• Google-Nutzer-ID (Subject-ID / Sub): Eine eindeutige, pseudonyme Kennnummer von Google, um Ihr Nutzerkonto eindeutig zu identifizieren.
• E-Mail-Adresse: Die in Ihrem Google-Konto hinterlegte E-Mail-Adresse (zur Zuordnung und Kontowiederherstellung).

Die Authentifizierung erfolgt über Google Identity Services / OAuth 2.0. Hierbei wird ein zeitlich begrenztes kryptografisches ID-Token an die Server von Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) zur Verifizierung übermittelt. Passwörter Ihres Google-Kontos werden zu keinem Zeitpunkt an uns übertragen oder gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch freiwillige Verknüpfung in den App-Einstellungen) sowie Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der Wiederherstellungsfunktion).

c) Echtzeit-Sprachdaten (Audio & WebRTC)

Wenn Sie die Push-to-Talk (PTT) Taste drücken, wird Ihr Audiosignal über das Mikrofon Ihres Endgeräts aufgenommen, via Opus-Codec komprimiert und über WebRTC an die Teilnehmer Ihrer Gruppe weitergeleitet.

• Keine permanente Audio-Speicherung: Die Sprachdaten werden in Echtzeit transportiert und nicht auf unseren Servern aufgezeichnet oder archiviert.
• Floor-Control: Zur Vermeidung von Stimmüberlagerungen wird lediglich der momentane Sprechstatus (wer das Sprech-Token besitzt) flüchtig verwaltet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Dienstbereitstellung) sowie Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Betätigen der PTT-Taste und Berechtigungserteilung des Mikrofons).

d) Gruppen- und Einladungscodes

Gruppennamen, Gruppen-IDs und 6-stellige Einladungscodes (z. B. PHT-9A2K) werden in unserer Datenbank gespeichert, um Fahrern den gemeinsamen Beitritt zu ermöglichen. Nach Löschung einer Gruppe durch den Ersteller werden die zugehörigen Daten entfernt.

e) Server-Logs und Signalisierungsdaten

Beim Verbindungsaufbau zu unseren Servern (REST-API und WebSockets) werden technisch bedingt folgende Daten verarbeitet:

• IP-Adresse des aufrufenden Endgeräts
• Datum und Uhrzeit der Serveranfrage
• Abgerufene Ressource bzw. WebSocket-Nachrichtentyp
• ICE-Candidates / STUN-Signalisierungsdaten zur Etablierung der WebRTC-Verbindung

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Stabilität, Missbrauchsabwehr und Systemsicherheit).

4. Erforderliche App-Berechtigungen auf dem Endgerät

Die Android-App erfordert folgende Systemberechtigungen:

• RECORD_AUDIO (Mikrofon): Zwingend notwendig für die Spracheingabe bei Betätigung der Push-to-Talk-Taste.
• INTERNET & ACCESS_NETWORK_STATE: Für die Kommunikation mit dem API- und Audio-Server.
• BLUETOOTH / BLUETOOTH_CONNECT: Zur Unterstützung von externen PTT-Tasten, Freisprechanlagen und Headsets.
• FOREGROUND_SERVICE: Ermöglicht das Halten der Sprachverbindung im Hintergrund, damit Sie auch während aktiver Navigation (z. B. Google Maps) ansprechbar bleiben.

5. Weitergabe von Daten an Dritte

Eine Übermittlung Ihrer persönlichen Daten an Dritte findet grundsätzlich nicht statt, es sei denn:

• Sie haben Ihre ausdrückliche Einwilligung dazu erteilt (Art. 6 Abs. 1 lit. a DSGVO), beispielsweise bei der freiwilligen Verknüpfung mit einem Google-Konto über Google Identity Services (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland).
• Die Weitergabe ist zur Erfüllung unseres Vertrages mit Ihnen erforderlich (Art. 6 Abs. 1 lit. b DSGVO), z. B. an unseren Hosting-Dienstleister im Rahmen einer Auftragsverarbeitung (Art. 28 DSGVO).
• Es besteht eine gesetzliche Verpflichtung zur Weitergabe (Art. 6 Abs. 1 lit. c DSGVO).

6. Dauer der Speicherung

Wir verarbeiten und speichern personenbezogene Daten nur so lange, wie es zur Erreichung des Speicherungszwecks erforderlich ist:

• Kontodaten (inklusive etwaig optional hinterlegter Google-Kontoangaben wie E-Mail und Google-Nutzer-ID) bleiben bis zur Löschung des Accounts oder Aufhebung der Verknüpfung durch den Nutzer gespeichert.
• Server-Logdaten werden nach spätestens 7 bis 14 Tagen rollierend gelöscht, sofern keine sicherheitsrelevanten Vorfälle eine längere Aufbewahrung erfordern.
• Audiodaten werden flüchtig im Arbeitsspeicher gestreamt und nicht persistent gespeichert.

7. Ihre Rechte als betroffene Person

Sie haben nach der DSGVO jederzeit folgende Rechte gegenüber dem Verantwortlichen:

• Recht auf Auskunft (Art. 15 DSGVO): Sie können Auskunft über Ihre von uns verarbeiteten Daten verlangen.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen.
• Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihres Kontos und Ihrer gespeicherten Daten verlangen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO).
• Widerspruchsrecht (Art. 21 DSGVO): Sie können der Datenverarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen.
• Beschwerderecht (Art. 77 DSGVO): Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren.

8. Datensicherheit

Wir nutzen moderne TLS-/SSL-Verschlüsselungsverfahren für alle Verbindungen (HTTPS, WSS, WebRTC DTLS/SRTP). Zudem setzen wir kontinuierlich technische und organisatorische Sicherheitsmaßnahmen (TOMs) ein, um Ihre Daten gegen Manipulation, Verlust oder unbefugten Zugriff zu schützen.

9. Aktualität und Änderungen

Durch die Weiterentwicklung unserer App oder aufgrund geänderter gesetzlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Version kann jederzeit auf dieser Seite abgerufen werden.