Datenschutzerklärung für DriveWithMe

Stand: 9. Juni 2026

1. Verantwortlicher

Verantwortlich für die App DriveWithMe und die zugehörigen Serverfunktionen ist:

Yasin Coskun
Friedhofstr. 10
76767 Hagenbach
Deutschland
E-Mail: support@coskunlar.org

2. Zweck der App

DriveWithMe ist eine App für Gruppenfahrten, Navigation und Live-Koordination. Nutzer können Gruppen bilden, ihre Position mit Mitfahrern teilen, Treffpunkte setzen, Signale wie Tanken, Pause, Gefahr, Ankunft oder SOS senden, Parkpositionen merken und Routeninformationen anzeigen. Diese Datenschutzerklärung beschreibt nur die Verarbeitung personenbezogener Daten. Regeln zur Nutzung, Verantwortung, Haftung und Verfügbarkeit findest du in den Nutzungsbedingungen.

3. Welche Daten verarbeitet werden

Je nach Nutzung der App können folgende Daten verarbeitet werden:

DriveWithMe richtet sich nicht gezielt an Kinder. Minderjährige dürfen die App nur nutzen, soweit dies rechtlich zulässig ist und, falls erforderlich, eine Einwilligung der Erziehungsberechtigten vorliegt.

4. Standortdaten und Hintergrundnutzung

Die Standortdaten sind für Live-Gruppen, Navigation, Folgen, Treffpunkte, Parkposition, SOS/Pannenhilfe, Unfallwarnungen und Wetterhinweise erforderlich. Wenn du einer Gruppe beitrittst, Navigation oder Folgen nutzt oder SOS/Pannenhilfe aktivierst, kann DriveWithMe den Standort auch im Hintergrund verarbeiten, damit Mitfahrer deine aktuelle Position weiter sehen können.

Die Standortfreigabe kann in der App und in den Systemeinstellungen eingeschränkt oder widerrufen werden. Ohne Standortberechtigung sind Karten-, Navigations- und Gruppenfunktionen nur eingeschränkt nutzbar.

Bei der Standortfreigabe kann zwischen Gruppen-/Mitfahrer-Sichtbarkeit und öffentlicher Sichtbarkeit innerhalb der App unterschieden werden. Bei öffentlicher Sichtbarkeit können andere App-Nutzer Standortpunkte in der Kartenansicht sehen. Namen und Gruppeninformationen werden grundsätzlich nur so angezeigt, wie es für die jeweilige Gruppenfunktion erforderlich ist.

5. Speicherung, Verschlüsselung und Trennung sensibler Daten

Live-Standortdaten und Benutzernamen werden auf unseren Servern nur für die Gruppenfunktion verarbeitet. Sie werden nicht für dauerhafte Bewegungsprofile genutzt.

Sensible Live-Daten wie Benutzername, GPS-Koordinaten, Genauigkeit, Richtung und Geschwindigkeit werden in einer getrennten Datenbanktabelle gespeichert und serverseitig verschlüsselt. Die Zuordnung erfolgt nicht über den Klartext der Live-ID, sondern über einen Hash. Für die Anzeige innerhalb deiner aktiven Gruppe werden die Daten serverseitig entschlüsselt und an berechtigte Gruppenmitglieder ausgeliefert.

Wenn die App geschlossen wird oder ein Offline-Status an den Server gesendet wird, werden private Live-Daten wie Standort und Benutzername auf dem Server gelöscht. Lokale Einstellungen wie Farbe, Symbol oder Benutzername können auf deinem Gerät gespeichert bleiben und beim nächsten Start erneut an den Server übermittelt werden, damit Mitfahrer sie wieder sehen. Wenn kein sauberer Schließen-Status beim Server ankommt, werden inaktive Gruppenmitglieder und zugehörige private Live-Daten spätestens nach 12 Stunden automatisch bereinigt.

Lokale Einstellungen auf deinem Endgerät, zum Beispiel Profilfarbe, Fahrzeugsymbol, Benutzername, Karten-Downloads, App-Sprache oder Energiesparmodus, werden gespeichert, damit die App technisch bereitgestellt und deine Einstellungen wiederhergestellt werden können. Rechtsgrundlage für technisch erforderliche lokale Speicherungen ist § 25 Abs. 2 Nr. 2 TDDDG.

6. Unfall-Erkennung und Sensoren

Die App kann Bewegungsdaten des Geräts, zum Beispiel Beschleunigung, Gyroskop- und Richtungssensoren, lokal verwenden, um die Fahrtrichtung stabiler darzustellen oder eine mögliche Unfall-/Crash-Situation zu erkennen. Die Unfall-Erkennung ist optional und ersetzt keinen Notruf. Wird ein SOS- oder Crash-Signal ausgelöst, kann dieser Status zusammen mit der aktuellen Position an Mitglieder deiner Gruppe übertragen werden.

Ein Crash-/Unfall-Signal kann im Einzelfall Rückschlüsse auf eine mögliche Notsituation oder Gesundheitssituation zulassen. Die Funktion ist freiwillig und standardmäßig deaktiviert. Soweit dabei besondere Kategorien personenbezogener Daten betroffen sein können, erfolgt die Verarbeitung auf Grundlage deiner ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO.

7. Benachrichtigungen

DriveWithMe kann Benachrichtigungen senden, zum Beispiel bei Gruppenanfragen, Annahme oder Ablehnung, SOS, Treffpunkt-Informationen, Unfallwarnungen oder wenn ein Mitfahrer dir folgt. Benachrichtigungen können über die Systemeinstellungen deaktiviert werden.

8. Server und Hosting

Die Backend-Funktionen der App laufen über Server unter coskunlar.org. Für Hosting, Datenbankbetrieb, API-Bereitstellung, APK-/AAB-bezogene Downloads und Karten-Downloads nutzen wir Infrastruktur der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland. Mit IONOS besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Dabei können technische Verbindungsdaten, insbesondere IP-Adressen, durch den Serveranbieter oder in Server-Logfiles verarbeitet werden. Die App selbst speichert IP-Adressen nicht als eigene Datenbankspalte. Feedback-Mails enthalten keine IP-Adresse. Server-Logfiles können vom Hostinganbieter aus Sicherheits- und Stabilitätsgründen gespeichert und anschließend gelöscht werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einer sicheren, stabilen und effizienten App-Infrastruktur.

9. Karten, Suche, Routing und Offline-Karten

Für Kartenanzeige, Suche, Routing und POI-Funktionen werden externe Dienste genutzt. Dabei können IP-Adresse, Suchbegriffe, Start-/Zielkoordinaten oder Kartenausschnitte an die jeweiligen Anbieter übertragen werden, weil die Daten sonst nicht an dein Gerät ausgeliefert werden können.

Wenn eine Offline-Karte heruntergeladen wurde, kann die Kartenansicht Kartenmaterial lokal vom Gerät nutzen. Live-Gruppe, Signale, Wetter, Lizenzprüfung und Updates bleiben weiterhin online. Für die Speicherung von Offline-Karten und Download-Fortschritten auf dem Endgerät gilt, soweit technisch erforderlich, § 25 Abs. 2 Nr. 2 TDDDG.

10. Wetterdaten

Für Regenwahrscheinlichkeit, Temperatur, Regennähe und Wetterhinweise nutzt DriveWithMe Open-Meteo. Dazu werden Standortkoordinaten für den relevanten Bereich abgefragt. Open-Meteo kann dabei auch technische Verbindungsdaten wie die IP-Adresse erhalten.

11. In-App-Käufe und Lizenzprüfung

DriveWithMe kann eine Testphase und einen einmaligen Lifetime-Kauf anbieten. Die Zahlung erfolgt über Google Play Billing. Wir verarbeiten keine Zahlungsdaten wie Kreditkartennummern. Diese Daten werden durch Google Play verarbeitet.

Zur Prüfung und Wiederherstellung eines Kaufs erhalten und verarbeiten wir Produkt-ID, Kaufstatus, Order-ID soweit vorhanden, einen Token-Hash und einen verschlüsselten Purchase Token. Die Prüfung erfolgt über die Google Android Publisher API.

12. Werbung und Rewarded Ads

Zur Refinanzierung oder für freiwillige Belohnungsfunktionen kann Google AdMob genutzt werden. Dabei können die Android-Werbe-ID, technische Gerätedaten, IP-Adresse und Nutzungsdaten durch Google verarbeitet werden. Personalisierte Werbung erfolgt nur, soweit eine entsprechende Einwilligung erforderlich ist und erteilt wurde. Einwilligungen können über App- oder Systemeinstellungen widerrufen werden.

Rewarded Ads können freiwillig angesehen werden, um zeitlich begrenzte Design- oder Komfortfunktionen freizuschalten. Ohne freiwilliges Ansehen einer solchen Anzeige bleibt die jeweilige Belohnungsfunktion deaktiviert.

13. Gerätefunktionen und Berechtigungen

DriveWithMe nutzt je nach Funktion folgende Gerätefunktionen:

Das Speichern technisch erforderlicher App-Einstellungen auf dem Gerät erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Soweit Einwilligungen erforderlich sind, fragt die App oder das Betriebssystem diese gesondert ab.

14. Feedback und Fragebogen

Wenn du Feedback, Bugberichte oder Fragebogenantworten absendest, werden Live-ID, optionaler Benutzername, App-Version, Zeitpunkt und deine Nachricht verarbeitet, um die App zu verbessern oder auf Rückmeldungen zu reagieren. Eine E-Mail-Adresse wird nur verarbeitet, wenn du uns direkt per E-Mail kontaktierst. Der Versand erfolgt über unsere Server- und Mail-Infrastruktur.

15. Öffentliche Gruppen, Bundesland-Gruppen und Bot-Testgruppe

Neben privaten Gruppen können öffentliche Gruppen genutzt werden. Dazu gehören auch Bundesland-Gruppen mit den Kennungen 01 bis 16, die ohne Gruppenleiter funktionieren und für alle Nutzer zugänglich sind. In solchen Gruppen werden die für die Gruppenfunktion erforderlichen Live-Daten der aktiven Teilnehmer verarbeitet.

Die Testgruppe DW-123456 kann lokale Bot-Mitfahrer simulieren. Diese Bot-Daten dienen nur zum Testen der App-Funktionen, werden lokal erzeugt und nach Verlassen der Bot-Gruppe wieder entfernt.

16. Speicherdauer und Löschung

17. Rechtsgrundlagen

Die Verarbeitung erfolgt je nach Funktion auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, insbesondere Standort im Hintergrund, Benachrichtigungen oder Werbung), Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der App-Funktionen, Gruppen, Navigation, Käufe) sowie Art. 6 Abs. 1 lit. f DSGVO (Sicherheit, Stabilität, Missbrauchsschutz und technische Bereitstellung). Für technisch erforderliche Speicherungen auf deinem Endgerät gilt zusätzlich § 25 Abs. 2 Nr. 2 TDDDG. Soweit ein freiwillig aktiviertes Unfall-/Crash-Signal besondere Kategorien personenbezogener Daten berühren kann, erfolgt die Verarbeitung auf Grundlage von Art. 9 Abs. 2 lit. a DSGVO.

18. Internationale Datentransfers

Bei Google-Diensten und einzelnen externen API-Diensten kann eine Verarbeitung außerhalb der EU stattfinden. Soweit erforderlich, stützen sich Anbieter auf Angemessenheitsbeschlüsse, insbesondere das EU-US Data Privacy Framework, Standardvertragsklauseln oder andere zulässige Garantien.

19. Deine Rechte

Du hast nach Maßgabe der DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Lösch- oder Auskunftsanfragen kannst du an support@coskunlar.org senden. Bitte nenne dabei, soweit möglich, deine Live-ID, damit die Anfrage zugeordnet werden kann.

Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren.

20. Sicherheit

Die Kommunikation mit unseren Servern erfolgt über HTTPS. Sensible Live-Daten werden getrennt und verschlüsselt gespeichert. Bitte teile deine Live-ID nur mit Personen, denen du vertraust.

21. Änderungen

Diese Datenschutzerklärung kann angepasst werden, wenn sich Funktionen, Dienste oder rechtliche Anforderungen ändern.