Datenschutzerklärung
Überblick
Parakaleo Inc. („Parakaleo“, „wir“, „uns“) betreibt diese Website, um Informationen über Parakletos zu teilen, damit Besucher sich für unser Active-Vehicle-Protection-Pilotprojekt bewerben oder eine Anfrage stellen können, und um ein Lizenzportal zur Verwaltung eines Parakletos-Abonnements bereitzustellen. Parakletos ist heute ein Safety-Intelligence-Produkt. Es liest die eigenen Sensoren eines Fahrzeugs aus und macht daraus einen Safety Score, und es lenkt oder bremst kein Fahrzeug. Diese Seite erklärt, welche Daten wir über Website und Portal erheben, warum und wie damit umgegangen wird. Unsere separate Simulations-Demo-Website enthält einen eigenen kurzen Hinweis zu dem Einzigen, was sie misst (Seiten- und Videoaufrufe), daher wird das hier nicht wiederholt.
Diese Erklärung gilt auch für Parakaleo Drive, unsere kostenlose mobile App für iPhone und Android. Sie ergänzt die lizenzierten Konten, die wir im Web an Organisationen verkaufen: Sie zeichnet die Fahrten von Fahrern auf und sendet eine Zusammenfassung davon an das Portal. Was die App mit den Daten Ihres Handys macht, erklären wir unten unter „Mobile App Parakaleo Drive“. Alles Übrige in dieser Erklärung, einschließlich Abrechnung, Weitergabe und Ihrer Rechte, gilt auch für die App.
Wer für Ihre Daten verantwortlich ist
Parakaleo Inc., eine Delaware Corporation (Gesellschaft nach dem Recht des US-Bundesstaates Delaware), ist der Verantwortliche für die personenbezogenen Daten, die über diese Website, das Lizenzportal und die App Parakaleo Drive erhoben werden, vorbehaltlich der nachfolgend beschriebenen Rollenverteilung. Unser eingetragener Sitz und unsere Anschrift für rechtliche Mitteilungen lauten: Parakaleo Inc., c/o Legalinc, 131 Continental Drive, Suite 305, Newark, DE 19713, USA. Legalinc ist unser Registered Agent (Zustellungsbevollmächtigter) für rechtliche Mitteilungen und Zustellungen in Gerichtsverfahren. Bei Fragen oder Anliegen zum Datenschutz und für den laufenden Kontakt schreiben Sie an hello@parakaleoinc.com.
EU und Vereinigtes Königreich. Verantwortlicher im Sinne der DSGVO und der UK GDPR ist Parakaleo Inc. Unser Angebot steht Menschen auf der ganzen Welt offen, auch in der EU, im Vereinigten Königreich und in der Schweiz. Wo das Gesetz dort einen örtlichen Vertreter verlangt, werden wir einen über einen spezialisierten Vertretungsdienst benennen und seine Kontaktdaten hier veröffentlichen. Ihr Recht, bei einer Aufsichtsbehörde Beschwerde einzulegen, beschreiben wir unter „Ihre Rechte“.
Flotten und Arbeitgeber. Nutzt ein Flottenbetreiber, Arbeitgeber oder sonstiger Kontoinhaber den Dienst für Fahrzeuge und Fahrer, ist dieser Kontoinhaber für die Daten seiner Fahrer und für seine eigenen Zwecke, etwa Flottenmanagement und Coaching, ein eigener Verantwortlicher. Für Fahrerdaten, die ein Flottenkunde für seine eigenen Zwecke in seinem Konto führt, handelt Parakaleo als Auftragsverarbeiter nach dem Abschnitt „Datenverarbeitung für Flottenkunden“ in unseren Nutzungsbedingungen und verarbeitet sie auf Weisung des Kontoinhabers. Für die unten beschriebenen Ranglisten, Punkte, Platzierungen, die Betrugsprävention und die Produktverbesserung ist Parakaleo ein eigenständiger Verantwortlicher. Der Kontoinhaber muss seine Fahrer so informieren, wie es das Gesetz verlangt, und für die Überwachung der Fahrer über eine eigene Rechtsgrundlage verfügen; das kann eine Einwilligung sein, soweit das Recht sie zulässt. Außerdem muss er die für ihn geltenden Vorgaben zur Mitarbeiterüberwachung, zur Beteiligung des Betriebsrats und zu Konsultationen erfüllen, bevor er Fahrer mit dem Dienst überwacht. Wenn Sie als Fahrer eine Frage dazu haben, wie Ihre Flotte Ihre Daten nutzt, wenden Sie sich zuerst an den Kontoinhaber. Sie können auch uns schreiben.
Welche Daten wir erheben
Kontaktanfragen und Pilotbewerbungen. Wenn Sie das Formular „Am Pilotprojekt teilnehmen“ ausfüllen, erheben wir, was Sie angeben (Name, E-Mail-Adresse, Organisation, Rolle sowie jede Nachricht oder Flottenangabe, die Sie hinzufügen). Die Angaben werden über EmailJS, einen externen Dienst zur Formularübermittlung, an unser Postfach zugestellt; wir führen keine gesonderte Marketingdatenbank.
Was die Kontakt- und Pilotformulare erfassen. Diese Formulare erfassen nur das, was Sie selbst eingeben, etwa Ihren Namen, Ihre E-Mail-Adresse, Ihre Organisation, Ihre Rolle und Ihre Nachricht. EmailJS stellt jedes abgeschickte Formular als unser Dienstleister in unserem Postfach zu. Wir verwenden die Angaben, um Ihnen zu antworten und Pilotbewerbungen zu prüfen. Diese E-Mails bewahren wir nur so lange auf, wie es für Antwort und Nachverfolgung nötig ist, und löschen sie dann.
Nutzungsanalyse. Der Google-Analytics-Code (gtag.js) wird von den Servern von Google erst geladen, nachdem Sie das Cookie-Banner akzeptiert haben. Wenn Sie zustimmen, nutzen wir ihn, um zu verstehen, wie Besucher diese Website finden und nutzen (aufgerufene Seiten, ungefährer Standort, Gerätetyp und Verweisquelle). Wenn Sie ablehnen, bleibt die Analyse ausgeschaltet, und es werden keine Analyse-Cookies gesetzt. Lehnen Sie später ab oder widerrufen Sie Ihre Einwilligung, wird die Analyse sofort beendet, und die Google-Analytics-Cookies werden gelöscht. Sendet Ihr Browser das Signal „Global Privacy Control“, wird die Analyse nie geladen, auch wenn Sie auf „Akzeptieren“ klicken. Die Werbefunktionen unserer Google-Analytics-Property sind deaktiviert. Wir verwenden diese Daten nicht für Werbung und verkaufen sie nicht.
Lokale Einstellungen. Wir nutzen den lokalen Speicher Ihres Browsers (keine Tracking-Cookies) für drei Einträge: Ihre Wahl zwischen hellem und dunklem Design, Ihre Sprachwahl und Ihre Entscheidung zum Cookie-Banner (akzeptieren oder ablehnen). Sie werden auf Ihrem Gerät gespeichert. Wenn Sie von dieser Website einem Link zu unserem eigenen Lizenzportal oder zu unserer eigenen Demo-Website folgen, werden Ihre Design- und Sprachwahl in diesen Link aufgenommen, damit Ihre Wahl dort erhalten bleibt. Bei Links zu Websites Dritter fügen wir sie nicht hinzu.
Einrichtung eines Lizenzportal-Kontos. Wenn Sie ein zugelassener Early-Access-Lizenznehmer sind, erhebt die Einrichtung eines Portalkontos Ihren Namen, Ihre E-Mail-Adresse, einen Benutzernamen, Ihr Land und optional, wie Sie von uns erfahren haben und jeden Empfehlungs- oder Gruppencode, mit dem Sie sich angemeldet haben. Letzteres verwenden wir nur, um Empfehlungsprämien korrekt gutzuschreiben.
Fahrzeug- und Hardware-Daten. Die Registrierung eines Fahrzeugs erhebt einen Hardware-Fingerabdruck für das Rechenmodul, auf dem Parakletos läuft, sowie Baujahr, Marke und Modell des Fahrzeugs, nur genutzt, um einzuordnen, ob Ihr Fahrzeug über seinen eigenen werksseitigen CAN-Bus verbunden würde (Tier 01) oder einen physischen Aktuator bräuchte, den Sie selbst nach unserer Spezifikation beschaffen (Tier 02), für den Zeitpunkt, an dem Active Vehicle Protection zertifiziert ist. Parakaleo verkauft, versendet oder bündelt diese Hardware nicht. Spitznamen und Tags, die Sie einem Fahrzeug geben, dienen nur Ihrer eigenen Organisation und werden für nichts anderes verwendet.
Fahrerprofile. Sie können jedem Fahrzeug optional einen Fahrer zuordnen, sodass Aktivität der Person zugeordnet wird, die tatsächlich am Steuer sitzt, statt nur dem Fahrzeug. Ein Fahrer ist ein von Ihnen gewählter Name, wiederverwendbar über all Ihre Fahrzeuge hinweg, den Sie jederzeit umbenennen oder neu zuordnen können. Ein Fahrzeug einem anderen Fahrer neu zuzuordnen betrifft nur zukünftige Daten. Es schreibt nie um, wem vergangene Aktivität bereits zugeordnet war.
Sicherheits- und Telemetriedaten. Sobald ein Fahrzeug eingerichtet ist, meldet es zurück: Ausführungsprotokolle (zeitgestempelte Meldungen darüber, was die Software getan hat), einen laufenden Kilometerstand, Gefahrenerkennungsereignisse, die beschreiben, was das System bei einem Risiko tun würde (das sind heute nur lesende Beobachtungen, keine Lenk- oder Bremsbefehle), regelmäßige „Hardware-Ping“-Meldungen, Ergebnisse der Selbstdiagnose beim Start und rohe Erkennungstelemetrie, die dem Hardware-Fingerabdruck des Fahrzeugs zugeordnet ist, nicht Ihrem Namen. Wenn einem Fahrzeug ein Fahrer zugeordnet ist, fließen Gefahrendaten in den Safety Score dieses Fahrers ein, zusammen mit einer Reifegrad-Kennzeichnung, die beschreibt, wie viel Fahrhistorie dahintersteht. Wir nutzen das, um Ihre Lizenz zu betreiben, Ihnen Safety Scores, Ereignisverläufe, Zertifikate und monatliche Report Cards zu zeigen, und um Parakletos zu verbessern. Ausführungsprotokolle, die älter als 50 Tage sind, werden automatisch gelöscht; Abrechnungs- und Lizenzunterlagen werden länger aufbewahrt, wie unten beschrieben.
Daten zur Betrugsprävention. Jede Meldung eines Fahrzeugs protokolliert die Netzwerkadresse (IP), von der sie kam. Wir nutzen das nur, um ein Konto zu kennzeichnen, das sich in kurzer Zeit von ungewöhnlich vielen verschiedenen Netzwerken aus meldet, ein Hinweis auf mögliche gemeinsame Nutzung von Zugangsdaten oder Missbrauch, nicht um Ihren Standort zu verfolgen.
Engagement- und Programmdaten. Das Portal umfasst optionale Punkte-, Empfehlungs-, Streak- und Gruppenfunktionen. Ihre Nutzung bedeutet, dass wir Ihren Punktestand und dessen Verlauf, Aktivität bei Empfehlungslinks und wöchentliche Streaks erfassen. Wenn Sie einer Gruppe beitreten oder eine erstellen, werden Ihr Name und Ihre Aktivität für die Mitglieder dieser Gruppe sichtbar, und Gruppenlisten sind generell für andere angemeldete Lizenznehmer sichtbar. Wenn Sie das Teilen des Safety Scores innerhalb einer Gruppe aktivieren, sieht diese Gruppe auch den Score Ihres gewählten Fahrers und dessen Reifegrad-Kennzeichnung; das ist standardmäßig deaktiviert, und nichts wird geteilt, bis Sie es selbst aktivieren. Wenn Sie eine Schaltfläche zum Teilen Ihres Empfehlungslinks antippen, erfassen wir, dass ein Teilen stattgefunden hat, nicht wer es empfangen hat oder wo Sie es gepostet haben, und wir können begrenzen, wie viele geteilte Links pro Woche Punkte einbringen. Alles, was Sie über die Entwickler-Seite einreichen, zum Beispiel ein per Reverse Engineering erstelltes CAN-Bus-Wörterbuch für ein Fahrzeug, wird gespeichert und von unserem Team geprüft.
Safety Profile und monatliche Report Cards. Jeder Fahrer mit einem echten Safety Score erhält ein Safety Profile, und am Ersten jedes Monats erzeugen wir automatisch eine Report Card für jedes Konto mit registriertem Fahrzeug, anhand der oben beschriebenen Daten: zurückgelegte Gesamtstrecke, Anzahl der Gefahrenereignisse nach Schweregrad, eine Betriebszeit- und Sensorzustandsangabe und Ihre Fahrzeuganzahl. Beides ist standardmäßig privat. Wenn Sie sich entscheiden, ein Safety Profile zu teilen, wählen Sie zwischen „privat“ und „jeder mit dem Link“, und die geteilte Seite zeigt immer nur aggregierte Zahlen, nie genaue Zeitstempel oder Rohtelemetrie. Wenn Sie eine Schaltfläche im Stil von „Meinen Safety Score posten“ antippen, erstellen wir eine öffentliche Seite und geben deren Link (und, wo Ihr Gerät es erlaubt, ein Kartenbild) an das Freigabemenü Ihres Geräts weiter; wir sehen nicht und kontrollieren nicht, wohin Sie es senden. Jeder mit diesem Link kann die Seite ansehen. Sie zeigt Ihren gewählten Anzeigenamen (oder einen generischen Platzhalter, falls Sie keinen gesetzt haben), den betreffenden Zeitraum, diese Statistiken und eine Registrierungsschaltfläche mit Ihrem Empfehlungscode, damit wir Ihnen gutschreiben können, wenn jemand beitritt. Diese Links sind nicht auf unserer Website gelistet, und wir bitten Suchmaschinen, sie nicht zu indexieren, aber sie sind nicht passwortgeschützt, teilen Sie einen also nur mit Personen, bei denen Sie damit einverstanden sind, dass sie diese Zahlen sehen. Um eine geteilte Seite entfernen zu lassen, schreiben Sie uns an die unten stehende Adresse.
Safety Challenge. Wenn Sie an der monatlichen Safety Challenge teilnehmen, verfolgen wir Ihren Rang, Ihren Score für diesen Kalendermonat und ob Sie sich für einen Preis qualifizieren. Dafür sind eine Empfehlung und eine Mindeststrecke erforderlich, wie in den Portalregeln festgelegt und in den Nutzungsbedingungen beschrieben. Punkte, Empfehlungsprämien und Preise sind ein finanzieller Anreiz. Wenn Sie platziert sind und einen Preis beanspruchen möchten, leitet die Beanspruchung Sie zum eigenen gehosteten Onboarding von Stripe weiter, wo Stripe Ihre Bankdaten und Identitätsinformationen direkt erhebt. Wir sehen oder speichern Ihre rohen Bankdaten niemals. Wir speichern den Status der Beanspruchung, den Preisbetrag und, sobald ausgezahlt, einen Auszahlungsdatensatz. Bei der Beanspruchung wird eine kurze Wissensfrage gestellt; wir speichern, ob sie richtig beantwortet wurde, nicht ein Profil von Ihnen.
Ranglisten der Safety Challenge. Ranglisten zeigen die Anzeigenamen und Scores der Teilnehmer anderen Konten, auch denen anderer Organisationen. Für Ranglisten, Punkte, Platzierungen, Betrugsprävention und Produktverbesserung ist Parakaleo ein eigenständiger Verantwortlicher und kein Auftragsverarbeiter. Unsere Zwecke sind der Betrieb der Challenge und die Anzeige der Platzierungen, die Vergabe von Punkten und Preisen, das Erkennen von Manipulation und Missbrauch sowie die Verbesserung des Dienstes. Rechtsgrundlage ist unser berechtigtes Interesse daran; Sie können dem widersprechen. Als Auftragsverarbeiter handelt Parakaleo nur für die eigenen Fahrerdaten eines Flottenkunden, die wir für dessen Zwecke führen, wie unter „Wer für Ihre Daten verantwortlich ist“ erläutert. Wenn Sie Fahrer sind und nicht möchten, dass Ihr Anzeigename in Ranglisten erscheint, schreiben Sie an hello@parakaleoinc.com, und wir blenden ihn aus.
Teammitglieder. Wenn Sie jemanden einladen, Ihr Konto mitzuverwalten, erheben wir die E-Mail-Adresse, die Sie einladen, und die Rolle, die Sie zuweisen, und wir protokollieren die Aktionen, die diese Person an Ihrem Konto vornimmt.
Entwicklerwerkzeuge. Sie können einen persönlichen API-Schlüssel erzeugen (wir speichern nur einen Hash davon, nie den Rohschlüssel) und eine „Log-Weiterleitung“ einrichten, um eine Kopie Ihrer eigenen Ausführungsprotokolle an eine von Ihnen gewählte Webhook-URL zu senden. Diese Weiterleitung erfolgt direkt zwischen unseren Servern und dem von Ihnen angegebenen Endpunkt; wir haben darauf keinen Einfluss und sind nicht dafür verantwortlich, was mit den Daten geschieht, sobald sie dort ankommen.
Support- und Verwaltungszugriff. Unser Support-Team sowie bestimmte Mitarbeiter, die wir als kontobeschränkte „Mini-Admins“ mit Zugriff nur auf die ihnen zugewiesenen Kunden benennen, können auf Konto-, Fahrzeug- und Abrechnungsdaten zugreifen, um Ihnen bei Ihrem Konto zu helfen. Jeder solche Zugriff wird protokolliert. Wird eine Zahlung angefochten (eine Rückbuchung), können wir eine Lizenz während der Prüfung pausieren.
Abrechnung und Währungsanzeige. Die Abrechnung selbst erfolgt über Stripe (siehe „Dienste Dritter“ unten); wir speichern Ihren Abonnementstatus, Ihre Abrechnungshistorie und Ihr Kündigungsdatum sowie einen Datensatz jeder erfolgreichen Belastung, aber keine vollständigen Karten- oder Kontonummern. Wenn Sie in den Einstellungen ein Land festlegen, zeigen wir Abonnement- und Safety-Challenge-Preisbeträge als Schätzung, umgerechnet in Ihre Landeswährung, klar als Schätzung gekennzeichnet; Sie werden immer in US-Dollar belastet und ausgezahlt. Diese Konto-, Fahrzeug- und Abonnementdaten werden in einer Datenbank gespeichert, die von Supabase, unserem Backend-Infrastrukturanbieter, gehostet wird; Supabase nutzt sie nicht für eigene Zwecke. Wir bewahren Abrechnungsunterlagen so lange auf, wie es nötig ist, um Ihre Lizenz zu verwalten und unseren steuerlichen und buchhalterischen Pflichten nachzukommen.
Mobile App Parakaleo Drive
Parakaleo Drive ist eine kostenlose mobile App. Ein Fahrer koppelt die App mit einem Fahrzeug, das ein Kontoinhaber im Portal eingerichtet hat, und die App zeichnet die Fahrten dieses Fahrzeugs dann automatisch auf. Die Daten Ihres Handys werden zuerst auf dem Handy verarbeitet, und nur eine Zusammenfassung wird an uns gesendet. Die App richtet sich an erwachsene Fahrer und nicht an Personen unter 18 Jahren.
Bedingungen akzeptieren beim Koppeln. Wenn Sie die App koppeln, bittet sie Sie, die Nutzungsbedingungen und diese Datenschutzerklärung zu akzeptieren und zu bestätigen, dass Sie mindestens 18 Jahre alt sind. Wir speichern, welche Version Sie akzeptiert haben. Ohne diese Bestätigung wird nicht gekoppelt.
Worauf die App auf Ihrem Handy zugreift. Mit Ihrer Erlaubnis nutzt die App den Standort Ihres Handys, auch wenn die App geschlossen ist oder nicht auf dem Bildschirm zu sehen ist („Immer“ auf dem iPhone, „Immer zulassen“ unter Android). So erkennt sie, wann eine Fahrt beginnt und endet, und misst, wie weit und wie schnell Sie gefahren sind. Außerdem nutzt sie die Bewegungssensoren sowie die Bewegungs- und Aktivitätsdaten Ihres Handys, um Fahren von Gehen oder Radfahren zu unterscheiden und um hartes Bremsen, starkes Beschleunigen, scharfes Kurvenfahren und zu schnelles Fahren zu erkennen. Die App bittet um die Erlaubnis für Benachrichtigungen, zum Beispiel wenn eine Fahrt gespeichert wurde oder eine Berechtigung ausgeschaltet wurde, nie jedoch während einer Fahrt. Die Kamera braucht sie nur, um den QR-Code zur Kopplung zu scannen, und Sie können den Code stattdessen eintippen. Solange die Aufzeichnung läuft, zeigt Android eine dauerhafte Benachrichtigung und das iPhone seine Standortanzeige. Jede dieser Berechtigungen können Sie jederzeit in den Einstellungen Ihres Handys ändern. Ohne Zugriff auf Standort und Bewegung kann die App keine Fahrten aufzeichnen.
Standort im Hintergrund und Ihre Wahl. Bevor Ihr Handy den Standortzugriff anfragt, während die App geschlossen ist oder nicht im Vordergrund läuft, zeigt die App eine kurze Erklärung, wozu sie ihn braucht, und Sie entscheiden, ob Sie fortfahren. Jede Berechtigung können Sie jederzeit in den Geräteeinstellungen Ihres Handys widerrufen (iPhone: Einstellungen, Parakaleo Drive, Standort. Android: Einstellungen, Apps, Parakaleo Drive, Berechtigungen, Standort). Die App zeichnet dann keine Fahrten mehr auf. Der Widerruf einer Berechtigung löscht keine Daten, die wir bereits gespeichert haben; dazu lesen Sie bitte unsere Seite zur Datenlöschung.
Was die App an uns sendet. Die App berechnet Ihre Fahrten auf Ihrem Handy und sendet uns nur eine Zusammenfassung. Für jede Fahrt: wann sie begann und endete, die Strecke, die Dauer und die Höchstgeschwindigkeit, ob das Handy einen simulierten Standort gemeldet hat und ob die GPS-Position einen unmöglichen Sprung gemacht hat. Für jedes Ereignis mit hartem Bremsen, starkem Beschleunigen oder scharfem Kurvenfahren: die Art, den Zeitpunkt, die Stärke, Ihre Geschwindigkeit unmittelbar davor und die Dauer. Für jedes Ereignis „zu schnell gefahren“: den Zeitpunkt, Ihre Spitzengeschwindigkeit, das geltende Limit, wie weit Sie darüber lagen und die Dauer, ohne Standort. Beim Koppeln erhalten wir eine zufällige Installations-ID, die die App erzeugt (es ist nicht Ihre Werbe-ID), die Plattform (iPhone oder Android), die Version des Betriebssystems, die App-Version und das Gerätemodell. Etwa einmal täglich meldet die App, ob die Aufzeichnung ein- oder ausgeschaltet ist, welche Berechtigungen erteilt sind und welche App-Version Sie nutzen. Nach dem Koppeln meldet sich die App mit einem Gerätetoken bei unserem Dienst an, und wir speichern davon nur einen Hash. All das ordnen wir dem gekoppelten Fahrzeug und dem Konto zu, dem es gehört. Die Daten sind also nicht anonym.
Was die App nicht sendet. Die App sendet weder Ihre rohen GPS-Punkte noch die gefahrene Route noch rohe Messwerte der Sensoren Ihres Handys. Sie liest Ihre Kontakte, Fotos oder Ihre Werbe-ID nicht aus. Standort- und Sensorwerte werden auf Ihrem Handy genutzt, um die Zusammenfassung zu berechnen, und nur im Arbeitsspeicher gehalten, solange eine Fahrt verarbeitet wird. Sie werden nicht im Gerätespeicher abgelegt. Während einer Fahrt legt die App einen kleinen Zwischenstand ab (Startzeit, bisherige Strecke, Höchstgeschwindigkeit und bisherige Ereignisse), damit eine Fahrt nicht verloren geht, wenn das Handy neu startet. Fertige Fahrtzusammenfassungen bleiben auf Ihrem Handy, bis sie hochgeladen sind, und danach bis zu 90 Tage, damit Sie sie in der App sehen können.
Tempolimits. Während Sie fahren, und solange Sie die Funktion nicht in den Einstellungen der App unter Tempolimit-Prüfung ausschalten, schlägt die App das geltende Tempolimit der Straße nach. Die Limits stammen von OpenStreetMap, einer offenen Kartendatenbank. Die App kontaktiert OpenStreetMap nicht selbst. Sie fordert bei unserem Server eine feste Kartenkachel an, ein Rasterquadrat von etwa 2 km mal 2 km, das nur durch seine Rasternummer bezeichnet wird. Unser Server holt diese Kachel im Auftrag der App beim Overpass-Dienst von OpenStreetMap ab und behält eine Kopie, um sie wiederzuverwenden. Die Anfrage enthält weder Ihre Position noch Ihre Route, Ihr Konto, Ihr Fahrzeug oder eine Geräte-ID. Wie bei jeder Webanfrage sieht unser Server jedoch Ihre IP-Adresse und welche Kachel angefragt wurde. Das verrät also das ungefähre Gebiet, in dem Sie sich befinden, auf etwa 2 km genau. Unsere üblichen Server-Protokolle gelten, und wir speichern Kachelanfragen nicht pro Nutzer und verknüpfen sie nicht mit einem Fahrer. OpenStreetMap sieht immer nur unseren Server. Ob Sie zu schnell gefahren sind, wird auf Ihrem Handy berechnet, indem Ihre GPS-Geschwindigkeit mit den heruntergeladenen Limits verglichen wird, und Ihre Route verlässt es weiterhin nie. Wenn Sie das Limit deutlich überschreiten, sendet die App mit der Fahrt ein Ereignis „zu schnell gefahren“: Zeitpunkt, Ihre Spitzengeschwindigkeit, das geltende Limit, wie weit Sie darüber lagen und wie lange, ohne Standort. Limits in OpenStreetMap können fehlen oder falsch sein, deshalb sind solche Ereignisse ein Hinweis und kein Beweis. Die Abfragen brauchen eine mobile Datenverbindung; ohne sie wird nichts geprüft. Sie können sie jederzeit mit dem Schalter Tempolimit-Prüfung in den Einstellungen der App ausschalten.
Geschwindigkeitsüberschreitungen und Ihr Score. Die App erfasst Geschwindigkeitsüberschreitungen, bewertet sie aber nicht: Wie unsere Seite Parakaleo Mobile erklärt, senken sie den Mobile Safety Score nicht. Sie werden zusammen mit den übrigen Fahrtdetails gespeichert und nach 90 Tagen mit ihnen gelöscht.
Wie wir sie verwenden. Wir verwenden Fahrtzusammenfassungen und Ereignisse, um Ihre Strecke, Ihren Safety Score (auf Grundlage von starkem Bremsen, starkem Beschleunigen und scharfem Kurvenfahren, nicht von Geschwindigkeitsüberschreitungen), Serien, Punkte und Platzierungen zu berechnen und die monatliche Safety Challenge durchzuführen, bei der Handy-Fahrer mit anderen Handy-Fahrern verglichen werden. Außerdem prüfen wir damit auf Fehler und Betrug. Eine Fahrt zum Beispiel, die einen simulierten Standort oder einen unmöglichen GPS-Sprung meldet, eine ungewöhnliche Geschwindigkeit oder Dauer aufweist oder sich mit einer anderen Fahrt überschneidet, wird von Scores und Platzierungen zurückgehalten, bis unser Team sie angesehen hat. Wir verwenden die Daten nicht für Werbung, und wir verkaufen sie nicht.
Wer sie sehen kann. Der Kontoinhaber sowie die Manager und Betrachter, die er einlädt, können die Fahrten und Ereignisse der Fahrzeuge in ihrem Konto sehen, und unser Support-Team kann sie einsehen, um Ihnen zu helfen. Wenn Sie ein Fahrzeug fahren, das jemand anderem gehört, kann diese Person Ihre Fahrten mit diesem Fahrzeug sehen. Andere sehen nur, was Sie oder der Kontoinhaber teilen möchten, zum Beispiel einen Gruppen-Score oder ein geteiltes Safety Profile, wie oben beschrieben, sowie den Anzeigenamen und den Score, die Ranglisten der Safety Challenge anderen Konten zeigen, auch denen anderer Organisationen (siehe „Ranglisten der Safety Challenge“ oben). Apple und Google verarbeiten Ihren Download der App nach ihren eigenen Datenschutzerklärungen, und wir erhalten keine Angaben zu Ihrem Store-Konto.
Wie lange wir sie aufbewahren. Fahrtdetails, einschließlich der Fahrereignisse, löschen wir automatisch nach 90 Tagen. Die bereits für Punkte und die Preisqualifikation gezählte Strecke, Punkte und Preisunterlagen sowie Abrechnungsunterlagen bleiben erhalten, bis das Konto gelöscht wird oder solange das Gesetz es verlangt. Gelöschte Daten können noch eine begrenzte Zeit in unseren Backups verbleiben, wie unten unter „Wie lange wir Informationen aufbewahren“ erläutert.
Ihre Daten löschen. Der Kontoinhaber oder ein Manager kann die Fahrtdaten eines Fahrzeugs im Portal löschen (Fahrzeug hinzufügen, Parakaleo Mobile, Fahrtdaten löschen) oder das gesamte Konto unter Einstellungen löschen. In der App löscht „Meine Daten löschen“ die auf Ihrem Handy gespeicherten Fahrten und hebt die Kopplung auf. Um zu entfernen, was wir gespeichert haben, nutzen Sie das Portal oder schreiben Sie uns. Wer nicht Kontoinhaber ist, kann den Inhaber bitten oder uns eine E-Mail schreiben. Die einzelnen Schritte stehen auf unserer Seite zur Datenlöschung. Das Löschen von Fahrtdaten entfernt nicht die Strecke, die bereits für Punkte und die Preisqualifikation gezählt wurde, es sei denn, das gesamte Konto wird gelöscht. Bereits verdiente Punkte und Auszahlungsunterlagen bleiben nach dem Löschen der Fahrtdaten erhalten.
Andere Personen, die fahren. Die App kann auch andere Personen als den Kontoinhaber aufzeichnen, zum Beispiel Mitarbeiter, Familienmitglieder oder alle, die mit einem gekoppelten Handy ein Fahrzeug des Kontos fahren. Der Kontoinhaber ist dafür verantwortlich, diese Fahrer darüber zu informieren, dass ihre Fahrten aufgezeichnet werden und wer sie sehen kann, und vor der Nutzung der App über eine Rechtsgrundlage zu verfügen, die, soweit gesetzlich erforderlich, deren Einwilligung sein kann.
Fahrer unter 18. Der Dienst ist nicht für Personen unter 18 Jahren bestimmt. Kontoinhaber sollten die App für Minderjährige nicht aktivieren oder koppeln, ohne einen Elternteil oder gesetzlichen Vormund einzubeziehen. Erfahren wir, dass wir Daten eines Minderjährigen gespeichert haben, löschen wir sie.
Dienste Dritter
Diese Website und das Lizenzportal laden Ressourcen von einer kleinen Zahl von Drittanbietern, jeweils unter deren eigener Datenschutzerklärung. Wir trennen die Anbieter, die Fahrer- und Kontodaten in unserem Auftrag verarbeiten, von den Werkzeugen für Analyse und Kontaktformular auf dieser Website.
Auftragsverarbeiter von Fahrer- und Kontodaten (Hosting, Datenbank, Zahlungen und E-Mail):
- Supabase (Hosting der Datenbank für Lizenzportal-Konto, Fahrzeug und Abonnement): supabase.com/privacy
- Vercel (Hosting des Lizenzportals und seiner Schnittstelle, einschließlich der Verbindung der App Parakaleo Drive): vercel.com/legal/privacy-policy
- Stripe (Zahlungsabwicklung des Lizenzportals sowie Auszahlung von Safety-Challenge-Preisen über Stripe Connect): stripe.com/privacy
- Resend (Versand von Konto- und Service-E-Mails): resend.com/legal/privacy-policy
- Zoho (Zoho Mail, unser geschäftlicher E-Mail-Dienst, der Nachrichten verarbeitet, die Sie uns senden, etwa an hello@parakaleoinc.com oder unsere Support-Adresse, sowie unsere Antworten; Rechtsgrundlage: unser berechtigtes Interesse, Ihre Anfrage zu beantworten): zoho.com/privacy.html
Website-Hosting, Analyse und Kontaktformular-Werkzeuge (sie erhalten keine Fahrt-, Fahrzeug- oder Fahrerdaten):
- Netlify (Hosting dieser Website). Wie jeder Hosting-Anbieter sieht Netlify Ihre IP-Adresse und Browserdaten, wenn Sie eine Seite laden. Die Rechtsgrundlage ist unser berechtigtes Interesse am Betrieb der Website: netlify.com/privacy
- Google Analytics (Website-Analyse). Der Google-Analytics-Code (gtag.js) wird von den Servern von Google erst geladen, nachdem Sie das Cookie-Banner akzeptiert haben. Rechtsgrundlage ist Ihre Einwilligung. Beim Laden erhält Google Ihre IP-Adresse und Browserangaben. Die Werbefunktionen unserer Google-Analytics-Property sind deaktiviert: policies.google.com/privacy
- EmailJS (Zustellung von Pilotbewerbungen und Kontaktformularen; Rechtsgrundlage: unser berechtigtes Interesse, Ihre Anfrage zu beantworten): emailjs.com/legal/privacy-policy
- jsDelivr (ein Content Delivery Network, kurz CDN, das den EmailJS-Code für das Kontakt- und Pilotbewerbungsformular ausliefert). Der Code wird geladen, wenn Sie beginnen, ein Formular auszufüllen, nicht schon beim Öffnen der Seite. Wie bei jeder Webanfrage sieht das CDN dabei Ihre IP-Adresse und Browserangaben. Rechtsgrundlage ist unser berechtigtes Interesse, das Kontaktformular bereitzustellen: jsdelivr.com/terms/privacy-policy-jsdelivr-net
Unsere Schriftarten werden von unserer eigenen Website ausgeliefert statt von einem externen Schriftarten-CDN, sodass das Laden einer Seite Ihren Besuch keinem Schriftartenanbieter offenbart.
Wir verkaufen keine personenbezogenen Daten und geben sie nicht für Werbung oder für kontextübergreifende verhaltensbasierte Werbung weiter. Wir geben sie nicht an Datenhändler oder Werbetreibende weiter.
Wie wir Informationen verwenden
Wir verwenden die oben beschriebenen Informationen, um auf Pilotbewerbungen und Anfragen zu antworten, Ihr Portalkonto und Ihre Lizenz einzurichten und zu betreiben, Zahlungen abzuwickeln, Ihnen Safety Scores, Ereignisverläufe, Zertifikate und Report Cards anzuzeigen, Ranglisten, Punkte und Platzierungen zu führen, Support zu leisten, Betrug und Missbrauch zu erkennen, zu verstehen, wie die Website genutzt wird, Parakletos zu verbessern, gesetzliche Pflichten zu erfüllen und Servicemitteilungen zu Ihrem Konto zu senden. Marketing-E-Mails senden wir nur an Personen, die sich dafür entschieden haben, von uns zu hören, und jede dieser Nachrichten kann abbestellt werden.
Rechtsgrundlagen der Verarbeitung (EU, Vereinigtes Königreich und Schweiz)
Wenn Sie sich in der EU, im Vereinigten Königreich oder in der Schweiz befinden, verarbeiten wir Ihre personenbezogenen Daten nur, wenn wir dafür eine Rechtsgrundlage nach Art. 6 DSGVO (oder den entsprechenden britischen und schweizerischen Regelungen) haben. Kurz zusammengefasst:
- Vertragserfüllung. Für die Person oder Organisation, die das Konto innehat: Einrichtung und Betrieb des Portalkontos und der Lizenz, Zahlungsabwicklung, Support und die Auszahlung von Preisen, die ein Teilnehmer beansprucht. Sind Sie zugleich Kontoinhaber und Fahrer, umfasst das auch die Speicherung der Fahrtzusammenfassungen und Fahrereignisse, die Ihre App uns sendet, und die Berechnung Ihrer Safety Scores.
- Berechtigte Interessen. Für Fahrer, die die App nutzen oder einem Fahrzeug in einem Konto zugeordnet sind, das jemand anderem (zum Beispiel einem Arbeitgeber) gehört: Speicherung ihrer Fahrtzusammenfassungen und Fahrereignisse und Berechnung ihrer Safety Scores, damit wir den Dienst für diesen Kontoinhaber erbringen können. Außerdem für alle: Ranglisten, Punkte und Platzierungen, Sicherheit des Dienstes, Verhinderung von Betrug und Missbrauch, Prüfung von Fahrten auf Fehler, Verbesserung von Parakletos und der App, Beantwortung von Anfragen sowie Bereitstellung des Kontaktformulars (einschließlich des CDN jsDelivr, das dessen Code ausliefert). Diese Interessen wägen wir gegen Ihre Rechte und Freiheiten ab. Der Kontoinhaber stützt sich für seine eigenen Zwecke auf seine eigene Rechtsgrundlage.
- Einwilligung. Analyse-Cookies und der Google-Analytics-Code. Außerdem, wenn Sie als Privatperson die App mit Ihrem eigenen Konto nutzen, die Nutzung des genauen Standorts und der Bewegungsdaten Ihres Handys durch die App, um Fahrten und Fahrereignisse zu erkennen; die Verarbeitung findet auf Ihrem Handy statt. Die Berechtigungsabfragen des Betriebssystems Ihres Handys sind eine technische Zugriffskontrolle und für sich genommen kein Nachweis Ihrer Einwilligung. Wir stützen uns zusätzlich auf die Erklärung, die die App vor der Abfrage des Hintergrundstandorts anzeigt, und auf Ihre Zustimmung beim Koppeln (siehe „Bedingungen akzeptieren beim Koppeln“). Bei Fahrern in einem Konto, das jemand anderem gehört, etwa Mitarbeitern, stützen wir diese Verarbeitung nicht auf deren Einwilligung, sondern auf die berechtigten Interessen oben.
- Rechtliche Verpflichtung. Aufbewahrung von Abrechnungs-, Steuer- und Buchhaltungsunterlagen sowie die Beantwortung rechtmäßiger Anfragen von Behörden.
Soweit wir uns auf Ihre Einwilligung stützen, können Sie sie jederzeit widerrufen, zum Beispiel indem Sie eine Berechtigung in den Einstellungen Ihres Handys entziehen, über den Link „Cookie-Einstellungen“ in der Fußzeile dieser Website die Cookie-Auswahl erneut öffnen oder uns eine E-Mail schreiben. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die bis dahin erfolgt ist. Wenn Sie die Einwilligung zur Analyse widerrufen, wird die Analyse sofort beendet.
Keine ausschließlich automatisierten Entscheidungen. Wir treffen keine Entscheidungen, die ausschließlich auf automatisierter Verarbeitung beruhen und Ihnen gegenüber rechtliche oder ähnlich erhebliche Wirkung entfalten. Der Safety Score dient nur der Information. Fahrten, die unsere Prüfungen markieren, sieht sich unser Team an, bevor sie zählen. Nutzt ein Kontoinhaber Scores für Entscheidungen über seine Fahrer, ist das seine eigene Entscheidung.
Wie Scores verwendet werden dürfen. Safety Scores sind für Coaching und Flottenmanagement gedacht. Sie sind keine Verbraucherauskünfte (consumer reports). Weder Kontoinhaber noch andere dürfen sie verwenden, um Entscheidungen über Kredit, Einstellung, Entlassung, Vermietung oder die Zulassung zu einer Versicherung zu treffen.
Wie wir Informationen weitergeben
Wir geben Informationen nur in den folgenden Fällen weiter: an die unter „Dienste Dritter“ aufgeführten Dienstleister, die sie in unserem Auftrag verarbeiten; an andere Personen, nur wenn Sie dies selbst wählen (zum Beispiel Gruppenmitglieder oder ein von Ihnen geteilter Safety-Profile-Link), abgesehen von den Anzeigenamen und Scores, die Ranglisten der Safety Challenge anderen Konten wie oben beschrieben zeigen; wenn Gesetz, Gerichtsbeschluss oder eine gültige rechtliche Anfrage dies verlangt; zum Schutz der Rechte, der Sicherheit oder des Eigentums von Parakaleo, unserer Nutzer oder Dritter; sowie im Rahmen einer Fusion, Übernahme oder eines Verkaufs von Vermögenswerten, wobei wir Sie informieren, falls Ihre Informationen dann einer anderen Datenschutzerklärung unterliegen.
Versicherer. Parakaleo gibt derzeit keine personenbezogenen Daten an Versicherer weiter. Eine solche Weitergabe ist lediglich ein möglicher künftiger Plan. Sollten wir sie einmal anbieten, wäre sie ausschließlich freiwillig (Opt-in) und nur mit der ausdrücklichen Einwilligung des Fahrers möglich, dessen Daten es sind. Ein Arbeitgeber oder Kontoinhaber kann diese Einwilligung nicht an Stelle des Fahrers erteilen. Wir würden die Weitergabe in einer aktualisierten Fassung dieser Erklärung beschreiben, bevor sie beginnt.
Wie lange wir Informationen aufbewahren
Wir bewahren personenbezogene Daten nur so lange auf, wie wir sie für den Zweck brauchen, für den sie erhoben wurden. In der Praxis gilt:
- Ausführungsprotokolle: werden nach 50 Tagen automatisch gelöscht.
- Fahrtdetails und Fahrereignisse aus Parakaleo Drive (einschließlich Geschwindigkeitsüberschreitungen): werden nach 90 Tagen automatisch gelöscht. Abgeschlossene Fahrtzusammenfassungen bleiben nach dem Hochladen bis zu 90 Tage auf Ihrem Handy.
- Konto-, Fahrzeug- und Fahrerprofildaten: werden aufbewahrt, solange Ihr Konto aktiv ist. Wenn Sie das Konto löschen, entfernen wir sie, sobald Ihre Anfrage geprüft und bearbeitet ist (Fristen siehe „Ihre Rechte“), mit Ausnahme von Unterlagen, die wir von Gesetzes wegen aufbewahren müssen. Außerdem löschen wir Konten, die gekündigt wurden und danach 24 Monate lang inaktiv bleiben.
- Streckensummen, Punkte und Auszahlungsunterlagen: bleiben erhalten, bis das Konto gelöscht wird, oder länger, wenn das Gesetz es verlangt. Das Löschen von Fahrtdaten entfernt nicht die Strecke, die bereits für Punkte und die Preisqualifikation gezählt wurde, es sei denn, das gesamte Konto wird gelöscht.
- Abrechnungs- und Abonnementunterlagen: werden so lange aufbewahrt, wie Steuer- und Buchhaltungsrecht es verlangen.
- E-Mails aus Kontakt- und Pilotformularen: werden so lange aufbewahrt, wie es für Antwort und Nachverfolgung nötig ist, und dann gelöscht.
- Netzwerkadressen (IP) in Protokollen, auch zur Betrugsprävention: werden bis zu 90 Tage aufbewahrt.
- Analysedaten: werden 14 Monate lang gespeichert (der in unserem Google-Analytics-Konto eingestellte Aufbewahrungszeitraum) und nur, wenn Sie Analyse-Cookies akzeptiert haben.
- Geteilte Seiten mit Safety Profile und Report Card: bleiben bestehen, bis Sie oder wir sie offline nehmen oder das Konto gelöscht wird.
Backups. Gelöschte Daten können noch eine begrenzte Zeit in Backups verbleiben. Sie werden im üblichen Backup-Zyklus entfernt, sobald die Backups ersetzt werden, und in der Zwischenzeit nicht für andere Zwecke verwendet.
Cookies und lokaler Speicher
Wir setzen keine Marketing- oder Werbe-Cookies. Google Analytics, dessen Code (gtag.js) von den Servern von Google geladen wird, setzt eigene Analyse-Cookies erst, nachdem Sie das Cookie-Banner akzeptiert haben. Wenn Sie ablehnen, bleibt die Analyse ausgeschaltet, und es werden keine Analyse-Cookies gesetzt. Lehnen Sie später ab oder widerrufen Sie Ihre Einwilligung, wird die Analyse sofort beendet, und die Google-Analytics-Cookies auf dieser Website werden gelöscht.
Ihre Wahl und wie Sie sie ändern. Ihre Entscheidung (akzeptieren oder ablehnen) wird im lokalen Speicher Ihres Browsers abgelegt, zusammen mit Ihrer Design- und Sprachwahl (siehe „Lokale Einstellungen“). Sie können sie jederzeit über den Link „Cookie-Einstellungen“ in der Fußzeile dieser Website ändern, der die Cookie-Auswahl erneut öffnet. Zusätzlich können Sie das Google-Analytics-Opt-out-Browser-Add-on installieren. Sendet Ihr Browser das Signal „Global Privacy Control“, behandeln wir es als Ablehnung der Analyse: Die Analyse wird dann nie geladen, auch wenn Sie auf „Akzeptieren“ klicken.
Code Dritter auf der Kontaktseite. Die Kontaktseite lädt den EmailJS-Code vom CDN jsDelivr, wenn Sie beginnen, ein Formular auszufüllen, und nicht schon beim Öffnen der Seite. Das ist kein Cookie, doch wie bei jeder Webanfrage sind Ihre IP-Adresse und Browserangaben für das CDN sichtbar. Rechtsgrundlage ist unser berechtigtes Interesse, das Kontaktformular bereitzustellen. Siehe oben „Dienste Dritter“.
Sicherheit
Wir ergreifen angemessene Maßnahmen, um Informationen vor unbefugtem Zugriff, Verlust oder Missbrauch zu schützen, darunter verschlüsselte Verbindungen, die Speicherung nur eines Hashwerts von API-Schlüsseln und Geräte-Tokens der App, die Beschränkung des Mitarbeiterzugriffs auf die Kunden, die sie betreuen, und die Protokollierung dieses Zugriffs. Keine Übertragungs- oder Speichermethode ist völlig sicher, daher können wir keine absolute Sicherheit garantieren. Bitte verwenden Sie ein starkes, einmaliges Passwort und halten Sie es geheim.
Datenschutzverletzungen. Wenn eine Verletzung den Schutz personenbezogener Daten betrifft, die wir speichern, benachrichtigen wir die betroffenen Nutzer und die Aufsichtsbehörden, soweit das geltende Recht es verlangt.
Datenschutz für Kinder
Diese Website und das Lizenzportal richten sich an Erwachsene und Unternehmen. Sie sind nicht für Personen unter 18 Jahren bestimmt, und wir erheben wissentlich keine personenbezogenen Daten von Kindern oder Minderjährigen. Erfahren wir, dass wir Daten eines Minderjährigen gespeichert haben, löschen wir sie. Wenn Sie glauben, dass ein Kind uns personenbezogene Daten übermittelt hat, schreiben Sie uns an die unten genannte Adresse, und wir löschen sie.
Externe Links
Diese Website kann auf Websites verlinken, die wir nicht betreiben. Diese Websites haben eigene Datenschutzerklärungen, und wir sind für deren Inhalte oder Praktiken nicht verantwortlich.
Internationale Datenübermittlungen
Parakaleo Inc. hat seinen Sitz in den Vereinigten Staaten. Die von uns erhobenen personenbezogenen Daten werden dort sowie von den unter „Dienste Dritter“ aufgeführten Dienstleistern in den Ländern verarbeitet und gespeichert, in denen diese tätig sind. Befinden Sie sich in der EU, im Vereinigten Königreich oder in der Schweiz, werden Ihre Daten dadurch in ein anderes Land als Ihr eigenes übermittelt. Eine Liste der Dienstleister (Unterauftragsverarbeiter), die Ihre Daten verarbeiten können, finden Sie oben unter „Dienste Dritter“. Soweit das Gesetz es verlangt, stützen wir uns bei diesen Übermittlungen auf anerkannte Garantien, etwa die von der Europäischen Kommission genehmigten Standardvertragsklauseln (gegebenenfalls mit den britischen und schweizerischen Zusätzen). Informationen zu den jeweils geltenden Garantien erhalten Sie auf Anfrage unter der unten genannten Adresse.
Ihre Rechte
Sie können uns jederzeit fragen, welche Informationen wir über Sie gespeichert haben, deren Berichtigung oder Löschung verlangen oder Marketing-E-Mails abbestellen. Wenn die DSGVO oder vergleichbare Gesetze auf Sie anwendbar sind (zum Beispiel in der EU, im Vereinigten Königreich oder in der Schweiz), haben Sie außerdem das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch, auch gegen Verarbeitung auf Grundlage unserer berechtigten Interessen, sowie das Recht, eine erteilte Einwilligung jederzeit zu widerrufen. Zudem haben Sie das Recht, bei einer Aufsichtsbehörde Beschwerde einzulegen, etwa bei der Datenschutzbehörde an Ihrem Wohn- oder Arbeitsort. Um diese Rechte auszuüben, schreiben Sie mit dem Betreff „Datenschutzanfrage“ an hello@parakaleoinc.com. Möglicherweise müssen wir zuvor Ihre Identität prüfen, etwa indem wir Sie bitten, von der E-Mail-Adresse Ihres Kontos zu schreiben oder sich anzumelden. Wir bemühen uns, Anfragen innerhalb von 48 Stunden zu bestätigen, und beantworten sie innerhalb von 30 Tagen. Ist eine Anfrage komplex, können wir diese Frist verlängern, soweit das Gesetz es erlaubt, und teilen Ihnen das mit. Für Einwohner Kaliforniens und anderer US-Bundesstaaten siehe den folgenden Abschnitt.
Das Löschen Ihres Kontos entfernt auch Ihren Namen aus jeder Gruppe, der Sie angehören, nimmt jedes von Ihnen geteilte Safety Profile oder jede Report Card offline und storniert alle von Ihnen verschickten, noch offenen Team-Einladungen. Außerdem enden damit Ihr Abonnement und Ihr Zugang sofort, ohne Erstattung des laufenden Abrechnungszeitraums, soweit das Gesetz nicht eine Erstattung vorsieht. Unter Umständen müssen wir Abrechnungsunterlagen für einen Zeitraum nach der Löschung aufbewahren, um steuerliche und buchhalterische Anforderungen zu erfüllen.
Dieselben Rechte gelten für die Daten, die uns die App Parakaleo Drive sendet. Sie können die oben unter „Mobile App Parakaleo Drive“ beschriebenen Löschoptionen nutzen oder eine E-Mail an hello@parakaleoinc.com schreiben; wir bemühen uns, Ihre Anfrage innerhalb von 48 Stunden zu bestätigen.
Datenschutzrechte in Kalifornien und anderen US-Bundesstaaten
Dieser Abschnitt ergänzt die übrige Erklärung für Einwohner Kaliforniens und anderer US-Bundesstaaten mit Verbraucherdatenschutzgesetzen. Wir erheben die folgenden Kategorien personenbezogener Informationen:
- Kennungen und Kontaktdaten: Name, E-Mail-Adresse, Benutzername, Land, Netzwerkadresse (IP), Hardware-Fingerabdruck sowie die zufällige Installations-ID und Gerätedaten der App.
- Geschäftsinformationen: Abonnementstatus, Abrechnungsverlauf, Punkte, Empfehlungs- und Preisunterlagen.
- Internet- und App-Aktivität: Ausführungsprotokolle, Check-ins, Portalnutzung und, wenn Sie Analyse-Cookies akzeptieren, Website-Analysen.
- Sensible personenbezogene Informationen (genaue Geolokalisierung): Die App verarbeitet die genaue Geolokalisierung auf Ihrem Handy, um Fahrten und Fahrereignisse zu erkennen, und sendet uns weder Ihre Route noch Koordinaten. Wir erhalten Zusammenfassungen von Fahrten und Ereignissen (starkes Bremsen, starkes Beschleunigen, scharfes Kurvenfahren und Geschwindigkeitsüberschreitungen) ohne Standort, von der App also keine genaue Geolokalisierung. Wir führen sie hier der Transparenz halber auf.
- Sonstiges: berufliche Angaben, die Sie uns mitteilen (Organisation und Rolle), Nachrichten, die Sie uns senden, sowie Schlussfolgerungen wie Ihren Safety Score.
Woher wir sie erhalten. Wir erheben personenbezogene Informationen direkt von Ihnen (Formulare, Ihr Portalkonto und die App), vom Kontoinhaber oder Manager, der Ihr Konto einrichtet oder verwaltet, von Ihrem Handy über die App Parakaleo Drive, vom Parakletos-Modul des Fahrzeugs und von unserem Zahlungsdienstleister (dem Status Ihrer Zahlungen) und leiten Schlussfolgerungen wie Ihren Safety Score ab.
Wofür wir sie erheben und wer sie erhält. Wir nutzen diese Informationen für die Zwecke unter „Wie wir Informationen verwenden“. Zu geschäftlichen Zwecken geben wir sie nur an die unter „Dienste Dritter“ aufgeführten Dienstleister weiter (Hosting, Datenbank, Zahlungen, E-Mail-Versand, Formularzustellung und, mit Ihrer Einwilligung, Analyse) sowie wie unter „Wie wir Informationen weitergeben“ beschrieben. In den vorangegangenen 12 Monaten haben wir Identifikatoren, geschäftliche Informationen, Internet- und App-Aktivität sowie sonstige Informationen (einschließlich Schlussfolgerungen) zu geschäftlichen Zwecken an diese Dienstleister weitergegeben. Sensible personenbezogene Informationen haben wir nicht weitergegeben, weil wir sie nicht erhalten. In den vorangegangenen 12 Monaten haben wir keine personenbezogenen Informationen verkauft oder für kontextübergreifende verhaltensbasierte Werbung weitergegeben.
Wie lange wir die einzelnen Kategorien aufbewahren. Identifikatoren und Kontaktdaten: solange Ihr Konto aktiv ist, danach gelöscht, sobald Ihre Löschanfrage geprüft und bearbeitet ist, außer bei Aufzeichnungen, die wir gesetzlich aufbewahren müssen; gekündigte Konten, die 24 Monate lang inaktiv bleiben, werden gelöscht; Netzwerkadressen (IP) in Protokollen, auch zur Betrugsprävention, bewahren wir bis zu 90 Tage auf. Geschäftliche Informationen: Abrechnungs- und Abonnementunterlagen so lange, wie Steuer- und Rechnungslegungsrecht es verlangen; Punkte-, Empfehlungs- und Preisauszahlungsdaten sowie die dafür gezählte Strecke bis zur Kontolöschung oder länger, wo das Gesetz es verlangt. Internet- und App-Aktivität: Ausführungsprotokolle 50 Tage; Analysedaten 14 Monate lang (der in unserem Google-Analytics-Konto eingestellte Aufbewahrungszeitraum) und nur, wenn Sie Analyse-Cookies akzeptiert haben. Sensible Informationen und Fahrdaten: Fahrtdetails und Fahrereignisse, einschließlich Ereignissen zu Geschwindigkeitsüberschreitungen, 90 Tage; fertige Fahrtzusammenfassungen bleiben nach dem Hochladen bis zu 90 Tage auf Ihrem Handy. Sonstiges: E-Mails aus Kontakt- und Pilotformularen sowie Nachrichten an uns, solange wir sie für Antwort und Nachverfolgung brauchen, danach gelöscht; Ihr Safety Score samt Fahrerprofildaten, solange das Konto aktiv ist; geteilte Seiten mit Safety Profile und Report Card, bis Sie oder wir sie offline nehmen oder das Konto gelöscht wird.
Kein Verkauf, keine Weitergabe. Wir verkaufen keine personenbezogenen Informationen und geben sie nicht für kontextübergreifende verhaltensbasierte Werbung weiter.
Sensible personenbezogene Informationen. Die genaue Geolokalisierung bleibt auf Ihrem Handy und wird dort nur verwendet, um Fahrten und Fahrereignisse zu erkennen. Die Ereigniszusammenfassungen, die wir erhalten, verwenden wir nur, um den von Ihnen gewünschten Dienst zu erbringen, und für die engen gesetzlich zulässigen Zwecke wie Sicherheit und Betrugsprävention.
Mitteilung zum finanziellen Anreiz. Punkte, Platzierungen, Empfehlungsprämien und die monatlichen Bargeldpreise der Safety Challenge sind ein finanzieller Anreiz. Für die Teilnahme verwenden wir Ihre Kontodaten und Ihren Anzeigenamen, Ihre Zusammenfassungen von Fahrten und Fahrereignissen (Strecke und Safety Score), Ihre Empfehlungsaktivität und, wenn Sie einen Preis beanspruchen, die Beanspruchungs- und Auszahlungsunterlagen. Wir verkaufen diese Daten nicht und weisen ihnen keinen eigenen Dollarwert zu. Ihr Wert für uns liegt darin, dass Teilnehmer, die fahren, andere werben und ihre Fahrzeuge verbunden halten, uns helfen, den Dienst zu betreiben und zu verbessern; die Höhe der Punkte und Preise bestimmen die Programmregeln, nicht eine Bewertung der Daten einzelner Personen. Die Teilnahme ist freiwillig. Sie melden sich an, indem Sie der Challenge beitreten oder die Punkte- und Empfehlungsfunktionen im Portal nutzen. Sie können jederzeit aussteigen, indem Sie an hello@parakaleoinc.com schreiben oder die Challenge verlassen; danach zählen wir Ihre Aktivität nicht mehr für den Anreiz. Unter Umständen verlieren Sie Punkte und die Preisberechtigung, Ihr Konto und Ihre Lizenz bleiben davon aber unberührt. Für einen Preis sind eine Empfehlung und eine Mindeststrecke erforderlich, wie in den Portalregeln festgelegt.
Ihre Rechte. Sie haben das Recht zu erfahren, welche personenbezogenen Informationen wir erheben, verwenden und offenlegen, sie löschen zu lassen, unrichtige Informationen berichtigen zu lassen, die Verwendung sensibler personenbezogener Informationen einzuschränken und dem Verkauf und der Weitergabe zu widersprechen (die wir nicht vornehmen). Außerdem dürfen Sie nicht benachteiligt werden, weil Sie diese Rechte ausüben.
So stellen Sie eine Anfrage. Schreiben Sie mit dem Betreff „Datenschutzanfrage“ an hello@parakaleoinc.com und teilen Sie uns mit, was Sie möchten. Wir prüfen Ihre Anfrage, indem wir Ihre Angaben mit Ihrem Konto abgleichen, und bitten Sie gegebenenfalls, von der E-Mail-Adresse Ihres Kontos zu schreiben oder sich anzumelden. Wir antworten innerhalb von 45 Tagen. Soweit das Gesetz es erlaubt und wir mehr Zeit brauchen, können wir diese Frist einmal verlängern und teilen Ihnen den Grund mit.
Bevollmächtigte. Sie können einen Bevollmächtigten beauftragen, die Anfrage für Sie zu stellen. Wir können einen schriftlichen Nachweis der Vollmacht verlangen und Ihre Identität direkt mit Ihnen bestätigen.
Widerspruch gegen eine Entscheidung. Lehnen wir eine Anfrage ab, können Sie Widerspruch einlegen, indem Sie auf unsere Entscheidung antworten oder uns mit dem Betreff „Widerspruch“ schreiben. Wir antworten innerhalb der gesetzlichen Frist. Sind Sie nicht zufrieden, können Sie sich an den Generalstaatsanwalt (Attorney General) Ihres Bundesstaates wenden.
Global Privacy Control. Wir behandeln das Signal „Global Privacy Control“ als Aufforderung, der Analyse sowie jedem Verkauf und jeder Weitergabe zu widersprechen. Sendet Ihr Browser es, wird die Analyse nie geladen, auch wenn Sie auf „Akzeptieren“ klicken.
Änderungen dieser Erklärung
Wenn wir diese Erklärung wesentlich ändern, benachrichtigen wir Kontoinhaber per E-Mail, veröffentlichen einen Hinweis auf dieser Website und aktualisieren das Datum oben auf dieser Seite. Soweit das Gesetz für eine Änderung Ihre Einwilligung verlangt, holen wir sie ein.
Kontakt
Fragen zu dieser Erklärung oder Datenschutzanfragen: hello@parakaleoinc.com. Parakaleo Inc. ist eine Delaware Corporation. Eingetragener Sitz und Anschrift für rechtliche Mitteilungen: Parakaleo Inc., c/o Legalinc, 131 Continental Drive, Suite 305, Newark, DE 19713, USA. Der laufende Kontakt erfolgt per E-Mail.