Verwerkingsverantwoordelijke voor de hier beschreven verwerking is SCAI GmbH, Quettinger Straße 143a, 51381 Leverkusen, Duitsland, telefoon +49 2171 776960-0, e-mail admin@frelestray.com. Alle overige gegevens over de aanbieder staan in het colofon onder „Juridisch”.
De dienst mag de gegevens zien die hij nodig heeft om te antwoorden; hij onthoudt ze niet. Tochten en locaties kunnen ook zonder account naar een persoon wijzen: wie zijn tochten altijd voor de eigen voordeur begint, verraadt daarmee zijn woonplaats. Wij behandelen ze daarom als persoonsgegevens, of er nu een account achter staat of niet. Er is geen reclame, geen tracking, geen analysetool van derden en geen doorgifte voor reclamedoeleinden. Wij verkopen geen gegevens. Alle verbindingen tussen uw toestel en onze server zijn versleuteld met TLS (HTTPS).
Tochten zoeken, plannen, bewerken: uw startpunt, tussenpunten en instellingen gaan naar onze server en worden voor het antwoord verwerkt. Ze worden niet opgeslagen en niet aan uw IP-adres gekoppeld. Rechtsgrond: art. 6, lid 1, onder b AVG (levering van de gevraagde dienst).
Onderwegmodus (app): bij het starten van de navigatie en bij „Terug naar de route" gaat uw actuele positie naar onze server, zodat hij de weg naar de tocht berekent. Ze wordt na het antwoord verworpen: wij slaan uw positie niet op en houden geen reeks van uw posities bij. De voortgang langs de tocht wordt alleen op uw toestel bijgehouden. Rechtsgrond: art. 6, lid 1, onder b AVG.
Locatiebepaling op het toestel: de positie zelf komt van de locatiedienst van uw toestel. Op toestellen met Google Play-services is dat voor de navigatie hun dienst, die satellieten, wifi, zendmasten en bewegingssensoren combineert; zonder Play-services de locatiebepaling van het systeem. Hoe die dienst de positie bepaalt en welke gegevens hij daarbij aan Google doorgeeft, bepaalt Google op eigen verantwoordelijkheid; u stelt dit in bij de locatie-instellingen van uw toestel. Wij geven daaraan niets door.
Plaatsen zoeken en adressen: zoektermen en coördinaten gaan naar onze eigen Nominatim-instantie op onze server. Er is geen derde bij betrokken.
Kaart: de kaarttegels levert onze eigen server. In het toegangslogboek staat daarover alleen dát er tegels zijn opgevraagd (de padklasse „/kacheln/*”), niet welke. Welke kaartuitsnede u bekijkt, staat dus niet naast uw IP-adres (zie paragraaf 5).
Tochtnamen: voor het naamvoorstel van een tocht gaan naar Amazon Web Services (dienst Amazon Bedrock; de verwerking vindt plaats in datacenters in de EU, regio Frankfurt en andere EU-regio's): namen uit de omgeving van de tocht (wateren, bossen, uitzichtpunten, plaatsen en wijken — waaronder de plaats van het startpunt) en aandeelwaarden van de tocht zoals „71 % van de tocht rustig“. Coördinaten, lengte, uw IP-adres, uw account en uw actuele positie gaan niet mee. Amazon Web Services is verwerker in de zin van art. 28 AVG (AWS-verwerkersovereenkomst, die voor een eventuele doorgifte naar derde landen de standaardcontractbepalingen van de Europese Commissie bevat). Rechtsgrond: art. 6, lid 1, onder f AVG (ons belang bij begrijpelijke tochtnamen).
Bij het account slaan wij op: uw e-mailadres, een hash van uw wachtwoord (indien ingesteld), per aanmelding (sessie) een hash van het token, de soort toepassing (web, Android of iPhone) en wanneer die begon en het laatst werd gebruikt, uw taalkeuze, het tijdstip van aanmaken, uw opgeslagen tochten (verloop, startpunt, instellingen, naam en uw beoordeling met favoriet en sterren) en uw bevestigingen van de gebruiksvoorwaarden en van de waarschuwing bij gegenereerde tochten (tijdstip, controlesom van de bevestigde versie, gelezen taal). Een aanmelding eindigt na 30 dagen zonder gebruik, uiterlijk 90 dagen na het begin; daarna wissen wij haar binnen een dag. Onder „Ingelogde apparaten” ziet u uw aanmeldingen en kunt u elke aanmelding beëindigen. Rechtsgrond: art. 6, lid 1, onder b AVG; voor de bevestigingen bovendien art. 6, lid 1, onder f AVG (bewijs).
Daarnaast tellen wij uw GPX-exports: één getal per account en dag, meer niet — geen tocht, geen coördinaat, geen tijdstip. De teller handhaaft de grens uit paragraaf 3 van de gebruiksvoorwaarden, die wij ontlenen aan de licentievoorwaarden van de kaartgegevens (art. 6, lid 1, onder f AVG). Hij wordt uiterlijk overmorgen gewist.
Rechten: bij uw account slaan wij op welke rechten het heeft, bijvoorbeeld Premium, elk met de geldigheid (tot wanneer, of zonder einddatum) en de herkomst (standaard voor nieuwe accounts of door ons ingesteld), en elke wijziging daarvan met het tijdstip. Een prijs, een betaalmethode of een contract slaan wij daarbij niet op. Een verlopen recht verwijderen wij 90 dagen na het einde, de vermeldingen van de wijzigingen eveneens; met het account wordt alles verwijderd. Rechtsgrond: art. 6, lid 1, onder b AVG.
Spraakbesturing en toegang via AI-toepassingen (MCP) zijn nog niet vrijgegeven. Tijdens deze pauze worden geen zinnen naar een taalmodel gestuurd om hulpmiddelen te kiezen en worden geen nieuwe AI-aanmeldingen of toegangstokens uitgegeven. Ook Premium geeft deze functies niet vrij.
Bestaande AI-aanmeldingen en hun toegangssleutels worden bij het uitrollen van de pauze ingetrokken en verwijderd. Gewone accountsessies en opgeslagen tochten blijven behouden. Bestaande zoekresultaten worden nog steeds na 24 uur verwijderd; modellogboeken zonder inhoud na 90 dagen. Inzage en accountverwijdering blijven mogelijk.
Spraakbesturing: deze functie is niet beschikbaar totdat de verhuizing is voltooid en de functie afzonderlijk is vrijgegeven. In die tijd verwerkt Frelestray geen spraakopdrachten en gebruikt het daarvoor geen microfoon. Tochtnamen, inclusief controle en vertaling, worden nog steeds via Amazon Bedrock in de EU gemaakt (paragraaf 2).
Deelt u een opgeslagen tocht, dan maakt de dienst een link met een willekeurige kenmerkcode zonder verband met uw account. Wie de link opent, ziet niet uw opgeslagen tocht, maar een versluierde weergave: binnen minstens 300 meter rond uw startpunt en rond uw eindpunt ontbreekt de tocht — ook in het GPX-bestand dat een ontvanger downloadt. Bij een rondwandeling is dat dezelfde plek, en de weergave laat haar op een ander punt beginnen. De opening geldt voor de hele lijn, niet alleen voor losse punten. Hoeveel er aan elke rand van een opening extra ontbreekt, is per tocht willekeurig. Dat maakt het moeilijker om start of eindpunt uit de randen terug te rekenen; helemaal uitsluiten kunnen wij dat niet. Deelt u meerdere tochten vanaf hetzelfde startpunt, dan kan een ontvanger uit de openingen de streek afleiden. Uw opgeslagen tocht zelf blijft onveranderd. U kunt de links van een tocht op elk moment intrekken; met het verwijderen van de tocht of het account worden ze ongeldig. GPX-downloads via een gedeelde link tellen wij per link en dag (één getal, meer niet). Rechtsgrondslag: art. 6, lid 1, onder b AVG.
Vraagt u inzage volgens art. 15 aan, dan bewaren wij bij die aanvraag de tijdstippen (aangevraagd, samengesteld, gemeld, gedownload) en, tot het downloaden of ten hoogste 30 dagen, het samengestelde bestand zelf. De tijdstippen blijven als bewijs dat wij aan de aanvraag hebben voldaan (art. 5, lid 2 AVG); ze worden samen met het account gewist.
Wijzigt een beheerder uw account – maakt hij het aan, blokkeert of deblokkeert hij het, wijzigt hij rollen of het wachtwoord, verstuurt hij de bevestigingslink opnieuw of verwijdert hij het –, dan noteren wij dat in een apart logboek: het tijdstip, de soort wijziging, de identificatie van uw account en die van de beheerder. Zo valt na te gaan wie wat heeft gewijzigd, ook als een beheerderstoegang is misbruikt. Bent u zelf beheerder, dan geldt hetzelfde voor uw wijzigingen aan andere accounts. Alleen beheerders kunnen het logboek lezen. Elke vermelding wordt na 90 dagen gewist, ook als het account eerder is verwijderd. Inzage volgens art. 15 noemt de vermeldingen over uw account, zonder het andere betrokken account te noemen. Rechtsgrond: art. 6, lid 1, punt f AVG (ons belang om de dienst en de accounts tegen misbruik te beschermen).
Bij de registratie loopt een bevestigingsprocedure: uw e-mailadres wordt ten hoogste 72 uur in onze procesengine bijgehouden: u hebt 48 uur om de link te bevestigen, en na 72 uur eindigt de procedure in elk geval. Daarna wordt zij binnen zeven dagen verwijderd. Berichten over het account versturen wij per e-mail via Amazon Web Services (dienst Amazon SES, verwerking in de regio Frankfurt): bevestigings-, aanmeld- en wachtwoordlinks, het bericht na een wachtwoordwijziging en een melding wanneer iemand zich met uw adres wil registreren terwijl daarvoor al een account bestaat. Langs dezelfde weg gaat het bericht dat een overzicht op grond van art. 15 klaarligt om op te halen. Overgedragen worden uw e-mailadres en de inhoud van precies deze berichten — geen tochten, geen startpunten, geen coördinaten. Amazon Web Services is verwerker in de zin van art. 28 AVG (AWS-verwerkersovereenkomst, die voor een eventuele doorgifte naar derde landen de standaardcontractbepalingen van de Europese Commissie bevat). Rechtsgrond: art. 6, lid 1, onder b AVG voor de account-e-mails, art. 6, lid 1, onder c AVG voor de kennisgeving over het overzicht. Tegen misbruik krijgt een adres hooguit drie keer per uur een link of een melding over de registratie; daarvoor houdt de dienst het adres alleen in het werkgeheugen, niet in de database en niet in het logboek. Is het uur voorbij, dan verwijdert hij het bij het volgende zulke bericht, uiterlijk bij de volgende herstart (art. 6, lid 1, onder f AVG).
Bewaartermijn: tot u het account verwijdert. „Account verwijderen" wist alle accountgegevens onmiddellijk; alleen de vermeldingen in het logboek van wijzigingen door beheerders blijven tot het einde van hun 90 dagen. Back-ups worden uiterlijk na 30 dagen gewist. Back-ups gebruiken wij uitsluitend om de dienst te herstellen. Moeten wij een back-up terugzetten, dan verwijderen wij onmiddellijk daarna opnieuw de accounts en tochten waarvan u de verwijdering al hebt gevraagd; daarvoor bewaren wij tot het verstrijken van de 30 dagen de identificatie van het verwijderde item en het tijdstip, en niets anders (art. 6, lid 1, punt c AVG). Deze aantekening beschermen en wissen wij net als de back-ups zelf.
De webinterface slaat in de browser (localStorage) uw instellingen, taalkeuze, sessie en bevestigingen op. De app slaat hetzelfde op het toestel op, plus de lopende tocht voor navigatie zonder netwerk. Deze opslag is voor de dienst noodzakelijk (§ 25, lid 2 TDDDG); er zijn geen cookies voor trackingdoeleinden.
De app gebruikt de locatie voor twee dingen: het startpunt en de navigatie. Als u het hebt toegestaan, zet de app het startpunt bij het openen op uw positie, en ook als u op „Mijn positie" tikt; daarvoor leest ze de positie één keer. Een navigatie start u zelf; ze loopt daarna door, ook als het scherm uit is of u een andere app gebruikt. Met „Beëindigen" stopt de locatiebepaling. Doorlopend bepaalt de app uw locatie alleen tijdens een navigatie. Waar de positie vandaan komt, staat in paragraaf 2. Tijdens de pauze wordt de microfoon niet voor spraakbesturing gebruikt.
Weergave buiten de app: tijdens een navigatie toont de app de volgende aanwijzing ook op het vergrendelscherm: een pijl, de afstand, de tekst van de aanwijzing met de naam van het pad of de straat, en de resterende afstand en tijd. Op Android staat dat in de melding „Lopende tocht". Als het scherm uit is, komt er vóór een afslag een tweede bij, „Afslagmeldingen". Op de iPhone staat het als live-activiteit op het vergrendelscherm en in het Dynamic Island. Is er een horloge gekoppeld, dan geeft het besturingssysteem deze weergave daaraan door: Android de afslagmeldingen, de iPhone de live-activiteit aan een Apple Watch (vanaf iOS 18 en watchOS 11). Wij versturen daarbij niets, niet naar onze server en niet naar derden. Hoe de weergave het horloge bereikt en wat de app van uw horloge ermee doet, bepalen de makers van telefoon en horloge. Voor horloges met Wear OS gelden daarvoor de servicevoorwaarden van Google (https://policies.google.com/terms). Uitschakelen kunt u dat op Android in de instellingen van de app onder „Meldingen", categorie „Afslagmeldingen", en op de iPhone in de iOS-instellingen van de app onder „Live-activiteiten". De navigatie loopt in beide gevallen door. Meldingen en live-activiteit dienen uitsluitend de lopende navigatie.
Bij het laden vraagt de webinterface uw browser om uw locatie, om de kaart daar te tonen. Of ze die krijgt, beslist u in de vraag van de browser; zonder toestemming toont de kaart een vast gebied. De positie blijft in de browser: ze verschuift alleen het kaartbeeld, zet geen startpunt en gaat niet naar onze dienst. Daarna laadt de kaart de tegels van dat gebied van onze server, zoals bij elk ander kaartbeeld; het logboek bevat geen tegelcoördinaten (paragraaf 5). Waar de browser de positie vandaan haalt, bepaalt hij zelf; sommige browsers vragen daarvoor een locatiedienst van hun maker.
Onze servers registreren bij elke aanvraag uw IP-adres, het tijdstip, de soort aanvraag, de antwoordstatus en de duur. De soort aanvraag is de methode en een padklasse, bijvoorbeeld „kaarttegels” of „tochten zoeken”: zonder tegelcoördinaten, zonder de identificaties van afzonderlijke tochten of gedeelde links en zonder inhoud van de aanvraag. Bij technische fouten kan uw IP-adres samen met de foutmelding en de mislukte aanvraag, met inbegrip van het pad ervan, in een foutenlogboek staan. Voor dat logboek geldt dezelfde termijn. Doel is het afweren van misbruik en het opsporen van fouten (art. 6, lid 1, onder f AVG). Deze logboeken wissen wij uiterlijk 14 dagen na de vermelding, met inbegrip van alle kopieën; ze maken geen deel uit van onze back-ups.
Hosting: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Duitsland — server en back-ups staan in Falkenstein, Duitsland, geen doorgifte naar derde landen. Verwerker met een overeenkomst volgens art. 28 AVG. E-mailverzending: Amazon Web Services EMEA SARL, Luxemburg (Amazon SES, verwerking in de regio Frankfurt), verwerker (zie paragraaf 3). Taalmodel voor tochtnamen: Amazon Web Services EMEA SARL, Luxemburg (Amazon Bedrock, verwerking in EU-regio’s), verwerker (zie paragraaf 2).
Overheidsinstanties ontvangen alleen gegevens als wij daartoe wettelijk verplicht zijn.
U hebt recht op inzage (art. 15 AVG), rectificatie (art. 16), wissing (art. 17), beperking van de verwerking (art. 18), overdraagbaarheid (art. 20) en bezwaar tegen verwerkingen op grond van art. 6, lid 1, onder f (art. 21). Account en tochten verwijdert u zelf in de interface; tochten exporteert u als GPX. Inzage volgens art. 15 vraagt u ingelogd aan in het onderdeel „Account”: u ontvangt een bestand met alle bij uw account opgeslagen gegevens, te downloaden in de interface; een e-mail meldt u wanneer het klaarstaat. Voor al het overige schrijft u naar het bovengenoemde e-mailadres. U kunt een klacht indienen bij een toezichthoudende autoriteit voor gegevensbescherming, bijvoorbeeld die van uw woonplaats. Voor ons bevoegd is de Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, de toezichthouder voor gegevensbescherming van de deelstaat Noordrijn-Westfalen (www.ldi.nrw.de). Onze functionaris voor gegevensbescherming is IITR Datenschutz GmbH, Marienplatz 2, 80331 München, Duitsland, telefoon +49 89 1891 7360; u kunt zich ook rechtstreeks tot haar wenden.
Vermoedt u een inbreuk in verband met persoonsgegevens (datalek), dan kunt u die in de interface onder “Juridisch” melden — ook zonder account. Geeft u daarbij vrijwillig een e-mailadres voor vragen op, dan wordt het alleen in deze zaak bewaard en uiterlijk zeven dagen na afsluiting gewist; de zaak zelf eindigt uiterlijk na 90 dagen; zonder adres kunnen wij niets terugvragen of terugmelden. Meldt u met een account, dan antwoorden wij aan het adres van uw account. Wij onderzoeken elke melding volgens art. 33 en 34 AVG; de blijvende documentatie van een incident bevat geen gegevens over de melder. Rechtsgrondslag: art. 6, lid 1, onder c AVG (art. 33), voor de vrijwillige contactopgave onder a.
Er vindt geen geautomatiseerde besluitvorming in de zin van art. 22 AVG plaats. Een account mag alleen worden aangemaakt door wie minstens 16 jaar oud is.