Datenschutzerklärung

Wie EnduroMate mit deinen Daten umgeht. Zuletzt aktualisiert: 26. September 2026.

EnduroMate („wir“, „uns“) ist eine Navigations- und Sicherheits-App für Offroad-Fahrer, betrieben von Thessaloniki, Griechenland. Diese Erklärung erläutert, welche Daten die App erfasst, warum, wie sie gespeichert werden und welche Wahlmöglichkeiten du hast. Wir sind der Verantwortliche im Sinne der EU-DSGVO.

Verantwortlicher

Verantwortlich für deine personenbezogenen Daten im Sinne der EU-DSGVO ist:

Offline-first von Grund auf

EnduroMate funktioniert ohne Konto. Fahrten aufzeichnen, Routen ansehen, Offline-Karten, Navigationshinweise und Notfall-SOS funktionieren alle, wobei alles nur auf deinem Gerät bleibt. Du teilst nur dann Daten mit unseren Servern, wenn du dich entscheidest, ein Konto zu erstellen und die Cloud-Synchronisierung zu aktivieren.

Was wir erfassen und warum

Standortdaten

Mit deiner Erlaubnis erfasst die App den präzisen GPS-Standort, um deine Route aufzuzeichnen, deine Position auf der Karte anzuzeigen, Abbiege-/Gefahrenhinweise zu geben und deinen Standort in eine Notfall-SOS-Nachricht aufzunehmen. Der Standort wird im Hintergrund erfasst (über einen Vordergrunddienst mit einer dauerhaften Benachrichtigung), nur solange du aktiv aufzeichnest oder navigierst. Aufgezeichnete Strecken werden auf deinem Gerät gespeichert; sie werden nur dann in dein Konto hochgeladen, wenn du die Cloud-Synchronisierung aktivierst.

Kontoinformationen

Wenn du ein Konto erstellst, verarbeiten wir deine E-Mail-Adresse und deine Telefonnummer. Beide müssen bestätigt werden — wir senden einen Bestätigungslink an deine E-Mail-Adresse und einen Einmalcode per SMS an dein Telefon — und beide werden anschließend auf unseren Servern zu deinem Konto gespeichert. Die Bestätigung schaltet die Cloud-Funktionen frei (Synchronisierung, Routenfreigabe, Teams und Live-Verfolgung): Sie schützt diese vor Missbrauch, weil eine bestätigte Telefonnummer das Anlegen von Wegwerfkonten aufwendig macht. Deine Telefonnummer wird niemals für Werbung verwendet. Wenn du dich mit Google anmeldest, erhalten wir außerdem den Namen und das Profilfoto, die dieses Konto freigibt. Wenn du dich mit Apple anmeldest, erhalten wir deinen Namen (nur beim ersten Mal) und eine E-Mail-Adresse — deine eigene oder eine private Weiterleitungsadresse von Apple, wenn du „E-Mail-Adresse verbergen“ wählst. Authentifizierung und SMS-Bestätigung werden von Google Firebase Authentication abgewickelt.

Routen- und Fahrtdaten

Wenn die Cloud-Synchronisierung aktiv ist, werden deine Routen (GPS-Geometrie, Höhe, Distanz-/Tempo-Statistiken) und alle Navigationshinweise, die du hinzufügst, in deinem Konto gespeichert, damit sie über deine Geräte hinweg synchronisiert werden. Die Geometrie wird komprimiert und als verschlüsseltes Objekt gespeichert; Zusammenfassungen und Hinweise werden in unserer Datenbank gespeichert.

Eine Route öffentlich teilen

Du kannst dich entscheiden, eine Route zu teilen als öffentlichen Link. Wenn du das tust, wird eine Momentaufnahme dieser Route (ihr GPS-Pfad bis zum Moment des Teilens, plus Name, Datum und Statistiken) auf einer Webseite veröffentlicht, die jeder mit dem Link öffnen kann — kein Konto oder App erforderlich. Der Link ist nicht zu erraten, aber ansonsten nicht zugriffsgeschützt: Behandle ihn wie ein Geheimnis und sende ihn nur Menschen, denen du vertraust. Jeder geteilte Link funktioniert nach 24 Stunden automatisch nicht mehr, und du kannst das Teilen jederzeit beenden über den Routenbildschirm, was die öffentliche Seite sofort entfernt. Das Teilen ist immer freiwillig — nichts wird öffentlich, es sei denn, du tippst auf Teilen.

Teams und Einladungen

Wenn du ein Team erstellst oder einem beitrittst, speichern wir den Teamnamen, wer die Mitglieder sind, und den Anzeigenamen, den du dir in diesem Team gibst — diesen sehen die anderen Mitglieder. Um jemanden einzuladen, gibt ein Team-Admin dessen E-Mail-Adresse oder Telefonnummer ein, und wir speichern diese Kontaktangabe, damit die Einladung beim Anmelden der richtigen Person zugeordnet werden kann. Das bedeutet, dass wir eine Kontaktangabe von jemandem speichern können, der noch kein EnduroMate-Konto hat und uns von der einladenden Person mitgeteilt wurde; sie wird ausschließlich zur Zustellung dieser Einladung verwendet. Eine offene Einladung wird entfernt, sobald sie angenommen oder abgelehnt wird, und alles, was zu einem Team gehört, wird entfernt, wenn das Team gelöscht wird.

Live-Verfolgung

Du kannst dich entscheiden, deine Position live zu übertragen, während du fährst. Wenn du eine Übertragung startest, wird dein aktueller Standort — laufend aktualisiert, während du dich bewegst — auf einer Webseite veröffentlicht, die jeder mit dem Link öffnen kann, ohne Konto oder App. Die Seite zeigt außerdem einen Übertragungsnamen, damit Zuschauer wissen, wessen Fahrt sie verfolgen. Du legst ihn in der App unter Profile → Live follow me fest; lässt du ihn leer, wird stattdessen eine allgemeine Bezeichnung angezeigt. Deine Telefonnummer und E-Mail-Adresse werden niemals veröffentlicht. Die Übertragung erfolgt immer freiwillig, läuft nur, solange du sie laufen lässt, und die Sitzung sowie die dafür gespeicherten Positionen laufen automatisch ab. Wie bei einer geteilten Route ist der Link nicht zu erraten, aber ansonsten nicht zugriffsgeschützt — schick ihn nur an Menschen, denen du vertraust.

Notfall-SOS-Informationen

Für die SOS-Funktion kannst du einen Notfallkontakt (einen Namen und eine Telefonnummer) und einen Fahrernamen speichern. Diese Angaben werden nur auf deinem Gerät gespeichert und niemals auf unsere Server hochgeladen. Wenn du SOS auslöst, sendet die App über dein Gerät eine SMS mit einem Link zu deinem aktuellen Standort (und, falls aktiviert, deinem Akkustand und grundlegenden Telemetriedaten) an diesen Kontakt und tätigt — nach einem Countdown — einen Anruf bei ihm. Diese Nachrichten und Anrufe gehen direkt von deinem Telefon an deinen Kontakt; wir sehen oder erhalten sie nicht.

Wenn dein Telefon beim Auslösen von SOS eine Internetverbindung hat, kann die Alarm-SMS auch einen öffentlichen Link zur bisher zurückgelegten Route enthalten, damit deine Kontakte den Weg sehen können, den du genommen hast, nicht nur deine letzte Position. Dieser Link folgt denselben Regeln wie eine geteilte Route oben: Er ist nicht zu erraten und läuft nach 24 Stunden ab.

Die App fordert die Berechtigungen SMS und Telefon ausschließlich für diese Notfall-SOS-Funktion an. Sie werden zu keinem anderen Zweck verwendet, und nicht für Werbung oder Analysen.

Kartenkacheln

Das Kartenmaterial stammt von OpenStreetMap. Wenn Karten geladen werden oder du Offline-Kartenpakete herunterlädst, ist die IP-Adresse deines Geräts für die OpenStreetMap-Kachelserver sichtbar, wie bei jeder Web-Anfrage.

Absturzberichte und Diagnose

Die App enthält Firebase Crashlytics. Wenn die App abstürzt oder auf einen Fehler stößt, den wir beobachten (zum Beispiel eine fehlgeschlagene Synchronisierung), sendet sie uns einen Bericht mit Diagnoseinformationen: was der Fehler war, wo in der App er auftrat, und grundlegende Angaben zu Gerät und App-Version. Wir verwenden diese Berichte nur, um Fehler zu finden und zu beheben — niemals für Werbung und niemals, um zu untersuchen, wie du die App nutzt. Die Absturzberichterstattung ist immer aktiv: So erreichen uns Probleme und werden behoben.

Was wir nicht tun

Wo deine Daten gespeichert werden

Synchronisierte Kontodaten werden von Google Cloud / Firebase in unserem Auftrag verarbeitet und in der Europäischen Union gespeichert (Firestore und Cloud Storage in der Region europe-west1; das Backend läuft auf Google Cloud Run). Die Daten werden bei der Übertragung (HTTPS) und im Ruhezustand durch die zugrunde liegenden Google-Cloud-Dienste verschlüsselt. Daten auf dem Gerät werden durch Androids App-Sandbox geschützt, und Cloud-Backup / Geräteübertragung der App-Daten sind deaktiviert.

Wie lange wir sie aufbewahren

Synchronisierte Daten werden aufbewahrt, bis du sie löschst oder dein Konto löschst. Daten auf dem Gerät bleiben, bis du sie in der App entfernst oder EnduroMate deinstallierst. Öffentlich geteilte Routen-Momentaufnahmen werden automatisch innerhalb von 24 Stunden gelöscht (früher, wenn du das Teilen beendest) und werden zusammen mit allem anderen entfernt, wenn du dein Konto löschst.

Deine Daten löschen

Du kannst dein Konto und alle synchronisierten Daten jederzeit über Profil → Konto löschen in der App oder auf Anfrage endgültig löschen. Siehe Konto & Daten löschen für alle Einzelheiten.

Deine Rechte

Nach der DSGVO hast du das Recht, auf deine personenbezogenen Daten zuzugreifen, sie zu berichtigen, zu exportieren, einzuschränken oder zu löschen und der Verarbeitung zu widersprechen. Der einfachste Weg für Zugriff und Löschung ist der oben beschriebene In-App-Kontolöschvorgang; für alles andere nimm über unser Kontaktformular Kontakt auf und wir antworten innerhalb von 30 Tagen. Du hast außerdem das Recht, eine Beschwerde bei deiner örtlichen Datenschutzbehörde einzureichen.

Kinder

EnduroMate ist für erwachsene Offroad-Fahrer gedacht und richtet sich nicht an Kinder unter 18 Jahren. Wir erheben wissentlich keine Daten von Kindern.

Sprache

Diese Datenschutzerklärung ist in englischer und griechischer Sprache abgefasst. Jede Übersetzung in eine andere Sprache dient nur der Bequemlichkeit; im Falle von Abweichungen ist die englische Fassung maßgeblich. Deine Rechte nach dem Datenschutzrecht bleiben davon unberührt.

Änderungen dieser Erklärung

Wir können diese Erklärung aktualisieren, während sich die App weiterentwickelt. Wesentliche Änderungen werden hier mit einem neuen „zuletzt aktualisiert“-Datum kenntlich gemacht.