Last updated / effective: 11 November 2026

This notice explains, in plain language, what personal data the Sputnik 1 app and its servers process about you, why, on what legal basis, who receives it, how long we keep it, and the rights you have. It is written for users in the European Economic Area (EEA) and is based on the EU General Data Protection Regulation (GDPR). Because the developer is based in Germany, the German Federal Data Protection Act (BDSG) also applies.

Please read it before using the app. If anything is unclear, contact us using the details in Section 1.

At a glance

1. Who is responsible for your data (the controller)

The "controller" (the person who decides why and how your data is processed) is:

Andreas Ullrich
Germany
Email:

Sputnik 1 is offered by a private individual as a free, non-commercial beta. For all questions about this notice or about your data, and to exercise any of your rights, please contact us by email at the address above.

Data Protection Officer: We have not appointed a Data Protection Officer, as we are not required to under Article 37 GDPR. You can raise any data-protection matter directly with the controller at the email above.

2. What this notice covers

This notice covers the personal data processed through the Sputnik 1 iOS app, our own servers, and the web pages they serve (the Live Link page, shared trip pages, journal pages and this website). It does not cover:

• the practices of Apple (which distributes the beta via TestFlight, collects diagnostics, and provides the map, place search, route and weather services the app uses; see Apple's privacy policy),
• the practices of the OpenStreetMap Foundation (whose maps appear on the Live Link page, shared trip pages and journal pages, and which shows a location if you open a link created with the optional location-link feature; see its privacy policy),
• the practices of Cloudflare (which delivers the map software that shared trip pages load from unpkg.com; see Cloudflare's privacy policy), or
• the practices of Peecho (which prints and ships a book you order, and takes your address and payment for it; see Peecho's privacy policy).

Links to those policies are in Section 8.

3. The personal data we process

We have kept the data the app needs to a minimum. The app does not ask for your real name, email address, or phone number to create an account. Many of the items below are optional and are only processed if you choose to use that feature.

Location and movement data

• Your position (latitude and longitude) and related details: speed, direction of travel, altitude, an estimate of how accurate the location reading is (for example, accurate to a few metres or only approximate), and the time. This is shared with your buddies and the members of your groups in real time, including in the background (see Section 5). In photo mode your phone sends no position, except with an SOS (Section 5).

Destinationoptional

• A place you share as your destination; your buddies and group members see it. When you navigate to a place while SHARE DESTINATION is switched on, that place is shared as your destination too.

Statusoptional

• A short, pre-set status you can send to your buddies: FUEL, BREAK, PROBLEM, WAIT, LATE (with the minutes) or SOS. It ends by itself: after 10 minutes, LATE after the minutes you chose, SOS after one hour.

Account and identity data

• A nickname you choose (it need not be your real name); a unique code generated for you so friends can add you (for example Nickname#A1F3); an internal identifier; when your account was created and last used; and security keys, the main one of which is stored privately on your own device.

Profile pictureoptional

• A picture you may add. It is encrypted on your device for each of your buddies and group members, and only they can read it. Our main server passes it on without storing it.

Photos and clipsoptional

• Photos, and clips of up to 10 seconds with sound unless you mute it, that you share with your buddies and group members. Each one carries the exact place where it was taken, the time and, if you add one, a title; the date, the time and the weather are also printed on the picture. They are encrypted on your phone, so only your buddies and group members can open them; our photo and journal server stores only the encrypted file, for 24 hours.
• If you change or remove a title, your buddies get the new version. The older encrypted file with the earlier title stays on our photo and journal server until its 24 hours are up, and a buddy who already opened it has read that title.
• Who receives your photos. The buddies you added yourself. A member of one of your groups whom you did not add receives them from 10 minutes after the app told you about that person. Anyone else receives them only after you tap ALLOW in your REGISTER. Someone you block receives nothing.
• The key to your photos reaches each buddy encrypted under a key the two of you keep for as long as you are connected. Someone who recorded this traffic and the encrypted files, and later got hold of a buddy's private key, could open what you sent to that buddy.

Notes, letters and reactionsoptional

• Notes you write under a friend's photo, the replies of the person who took it, your likes, and the "seen" mark your app sends when you open a friend's photo. They are encrypted on your phone so that only the two of you can read them. Our main server holds each one in its memory only until the other phone has received it. Notes cannot be edited or deleted once sent; they disappear with the photo.
• A letter is a note with no photo, written from the feed to one buddy. Its lines are encrypted on your phone so that only the two of you can read them, with a key made for that letter alone. Our main server holds each line in its memory only until the other phone has received it, and for at most 25 hours. A letter ends 22 hours after its first line.
• Before your first line leaves your phone, an empty note tells the other phone that a letter is coming, and that phone answers by itself with a note of its own. It answers only for someone it has already let in. Our main server cannot read these notes, but from their timing it can tell that a letter is passing between two accounts, and it can tell a letter from a note under a photo.
• Your phone tells the other person how far you have read a letter, sent the same way (they see "seen by" under their line). TEAR UP removes a letter from your phone only; the other person keeps theirs.

Buddy and group data

• Your buddy list, your group memberships, pending friend requests and group invitations, any group join-codes you create or use, and the people you block (with their friend code at the time).

Live Linkoptional

• When you start a Live Link, the app makes a web link. Everyone who opens it sees your current position on a map, your speed, your nickname and code, and when the link ends, until you stop it or the time you chose (5 minutes to 8 hours) runs out. Your phone encrypts each position with a key that exists only in the link; our main server keeps only the newest encrypted position, in its memory, and cannot read it. It also counts how many people looked at the link in the last minute and shows you that number, without keeping their addresses.

Travel journaloptional

• Letters you publish in your travel journal, with their photos, clips and, if you add it, the track of your trip. They are encrypted on your phone with a key that exists only in your journal link, and our photo and journal server stores them in this encrypted form. The title and date of each letter are not encrypted: our server stores them readable, and anyone who knows the journal's address can read them, even without the key, also in the journal's RSS feed. Please choose titles accordingly. If you put friends on your mailing list, the app sends them the link through our main server, encrypted so that the server cannot read it. When someone reads your journal, their browser keeps the key from the link.

Printed bookoptional

• If you have your journal printed as a book, the app sends the book as a PDF file, with its title, to our print server. The file is not encrypted, because the printer has to read it. You then order and pay on the checkout page of Peecho, which receives your name, delivery address, e-mail address and payment details directly; we never receive them, and our server only learns the status of the order. During the beta, printing runs in Peecho's test mode: nothing is charged or shipped.

Road hazard warningsreporting is optional

• You can report a danger on the road by holding a button, and the app warns you of dangers others reported nearby. While the map or CarPlay is on screen, the app asks our main server about hazards every 10 to 30 seconds; in photo mode it does not. A report contains no coordinates: our main server places it using your latest positions, which it keeps in its memory for this purpose (Section 10), and checks it for plausibility. Other users within about 22 km see a hazard to about 200 metres, its direction, whether one, two or more people reported it, and roughly how old it is; nobody sees who reported it. With very few users, a single report can still allow conclusions about who made it. For each account whose app has asked for hazards, our server stores that it uses the feature and up to three days within the last 28 on which the account drove at least 5 km (no places, no times of day), to decide whose reports count.

Saved zonesoptional; stays on your device

• Geofence zones you create are stored only on your phone, and the alerts for them are worked out there.

Learned places and routesoptional; turned off by default; stays on your device

• To suggest where you might be heading, the app can learn your frequent places and routes. This feature is switched off by default ("Learn my places"). If you turn it on, the learning is done and stored only on your device and is not sent to our servers; to name places and show drive times, the app asks Apple (see below). You can skip the next trip, pause the learning or delete what it learned at any time. The travel assistant (TRAVEL AGENT) plans day trips from these places, also on your phone.

Recorded trips ("traces")optional; stays on your device unless you share

• Trips you record by hand, or automatically with "Detect rides" or "Detect walks" (both switched off by default), are stored on your phone. You can export them as a GPX file and optionally create a share link. If you create a share link, the trip is encrypted on your phone and uploaded to our photo and journal server, anyone who has the link can open it, and the shared copy is deleted after 24 hours. A shared trip page loads its map from OpenStreetMap and its map software from unpkg.com (Section 8).

Sharing a single location by linkoptional

• When you tap your own position, the app can copy a link to OpenStreetMap that points to your location at that moment (a single position, not your live location) to your clipboard, on this device only and for 10 minutes. You choose whether to share this link, and with whom (for example, by message or email). The link is created on your device, and we do not receive it, store it, or send it through our server. The link contains the coordinates of that location, but not your name. Anyone who has the link can open it and see that location on a map; when the link is opened, OpenStreetMap receives those coordinates in order to display the map (this happens outside our app and is covered by OpenStreetMap's own privacy policy; see Section 8). Once you have shared a link you cannot take it back, so share it only with people you trust.

Maps, place search, routes and weather

• The app shows Apple maps and uses Apple's services to search for places, to plan routes and travel times (by car, on foot or by bike), to turn coordinates into addresses and place names, and to look up the weather for photos and planned trips. For this, Apple receives the search text with the area searched, the exact start and end of a route, or the coordinates to name, together with your device's internet address; for the weather, only a point rounded to about 11 km. The app speaks the turn-by-turn directions itself.
• While a Predicted places widget is on your Home Screen, lock screen or CarPlay, the widget asks Apple in the same way, also in the background, for the travel time from the place you are at to the places the app predicts, and the app asks for the weather there. It does so only around the times you usually set off, and never in Low Power Mode. What the widget shows stays on your phone.

Technical data

• Your device's internet (IP) address and port, which our main server keeps in its memory to deliver messages to the right place and to prevent misuse, and "last seen" times. The software of our main server writes no internet addresses to its logs. Our photo and journal server and this website keep web server logs with internet addresses only until midnight of the same day, and our main server's firewall records some of the connections it refuses (Section 10).

We do not intentionally collect special categories of data (such as health or religion). Please do not put such information into nicknames, statuses, or photos.

4. Why we process your data, and our legal bases

We process your data only for the purposes below. For each purpose, the GDPR requires a "legal basis":

About the contract basis. When you install and use Sputnik 1, you enter into an agreement with us for a location-sharing service (the app's terms of use). Processing your location and related data is necessary to perform that service; without it, the app simply cannot do what you are asking it to do. That is why our legal basis for this processing is the performance of a contract (Article 6(1)(b) GDPR).

About the legitimate-interests basis. Where we rely on legitimate interests (only for keeping the service secure and preventing misuse), we have weighed our interest against your rights and freedoms and use the least amount of data necessary. You can object to this processing (see Section 13).

5. How we collect your data, including in the background

Most data is created by you using the app (for example, choosing buddies, setting a destination, or taking a photo). Your location is collected from your device's location services. The camera and microphone are used only while you take a photo or record a clip. Motion data (the kind of movement and step counts) is used only on your phone, for example to tell walking from driving.

Background location sharing: important.

Sputnik 1 is designed to share your location with your buddies continuously while you are online, including when the app is in the background or your screen is off or locked. This is necessary for the service: your buddies can see your live position without you having to keep the app open.

• Your device (iOS) will ask for your permission for this. To allow background sharing you must grant location access set to "Always". While the app shares your location in the background, iOS shows a status indicator.
• You are always in control: you can hide your position at any time with photo mode (it stays on until you switch it off, also after a restart; your buddies still see you online, and only an SOS then sends your live position, for up to one hour or until you clear it), or change or withdraw the location permission entirely in your iPhone's iOS settings (Settings > Privacy & Security > Location Services). If you turn off "Always" / background access, live sharing will stop working while the app is not on screen, and the core service will be limited or unavailable.

6. Do you have to provide this data?

Providing your location and basic account data is necessary to use Sputnik 1. It is a requirement for entering into and performing the contract (the service). If you do not provide it, or if you withdraw location access, the app cannot share your location and the core service will not function.

Providing optional data (a destination, status, profile picture, photos and clips, notes, letters and reactions, a Live Link, journal letters, a printed book, hazard reports, saved zones, route learning, a shared trip, or a one-time location link) is entirely voluntary; you only provide it if you choose to use those features, and not providing it simply means you do not use that feature.

7. Profiling and automated decision-making

We do not make any decisions about you that produce legal effects or similarly significant effects by automated means (Article 22 GDPR does not apply).

The app's suggestion of where you might be heading is an optional feature that is turned off by default. If you switch it on, it runs only on your device, produces only on-screen suggestions, and has no legal or similarly significant effect on you. You can pause or delete it at any time in the app.

Whether a road hazard report is shown to others is decided automatically: reports from accounts that are younger than 14 days or drove on fewer than three of the last 28 days are not shown (outside the beta, neither are reports from accounts not connected to an account we trust). This only decides whether a warning appears and has no legal or similarly significant effect on you.

8. Who we share your data with (recipients)

• The buddies and groups you choose. Your location, and any destination, status or optional content you provide, is shared with the people and groups you add. This is the purpose of the app; please only add people you trust, and remember that you decide who can see you.
• The people you give a link to. Whoever has a Live Link, a share link for a trip or a link to your journal can open it, and can pass it on, until it ends (Sections 3 and 10).
• Our servers (operated by the controller). Your location, destination, status and buddy/group data pass through our main server so it can deliver them to your buddies. Our photo and journal server stores encrypted photos, clips and shared trips, and your journal. Our print server receives a book you send to print. The servers cannot read your profile picture, photos, clips, notes, letters, reactions, shared trips, Live Link positions or journal letters, because those are encrypted on your phone (Section 11).
• Hetzner Online GmbH (Gunzenhausen, Germany) runs the machines our servers use, in its data centres in Falkenstein and Nuremberg, as a service provider acting on our behalf. Privacy policy: https://www.hetzner.com/legal/privacy-policy/
• Apple distributes the beta through TestFlight and collects crash and usage diagnostics. The app also uses Apple's services to show maps, search for places, plan routes and travel times, and look up the weather for a photo; for this, Apple receives the search text, the start and end of a route, or the coordinates concerned, together with your device's internet address (for the weather, only a point rounded to about 11 km). We do not give Apple your Sputnik 1 identity. Apple's privacy policy: https://www.apple.com/legal/privacy/
• The OpenStreetMap Foundation provides the map tiles shown on the Live Link page, on shared trip pages and on journal pages. The browser of whoever opens such a page fetches them directly, so the Foundation receives that person's internet address and which part of the map is shown. It also shows the map for the optional "share a single location by link" feature (Section 3): the link you create contains your coordinates, and when it is opened, OpenStreetMap receives them. We do not send any data to OpenStreetMap ourselves; it acts as its own independent controller under its privacy policy: https://osmfoundation.org/wiki/Privacy_Policy
• Cloudflare: a shared trip page loads its map software (Leaflet) from unpkg.com, which Cloudflare delivers. Cloudflare receives the internet address of whoever opens the page, but none of the trip. Privacy policy: https://www.cloudflare.com/privacypolicy/
• Peecho B.V. (the Netherlands), only if you order a printed book. Peecho fetches the book file from our print server, and takes your name, delivery address, e-mail address and payment on its own checkout page. Peecho sells, prints and ships the book as its own controller; we never receive your address or payment details. Privacy policy: https://www.peecho.com/privacy-policy
• Authorities or third parties, only where we are legally required to disclose data, or where necessary to protect the rights, safety or property of users or others.

We do not sell your personal data, and we do not share it with advertisers or data brokers.

9. International data transfers

Your core data (your location, any destination and status, your account details, and your buddy/group information) is processed on our main server, hosted by Hetzner in Falkenstein, Germany. Your encrypted photos, clips and shared trips and your travel journal are stored on our second server, hosted by Hetzner in Nuremberg, Germany, and a book you send to print on our main server. All of this stays within the EEA, and we do not transfer your data out of the EEA ourselves.

Some services outside the EEA are contacted directly by your phone or by the browser of whoever opens a page: Apple (maps, place search, routes and weather; see Apple's privacy policy), the OpenStreetMap Foundation in the United Kingdom, whose map tiles are delivered through the network of Fastly, a company in the United States, and Cloudflare in the United States, which delivers the map software of shared trip pages and is certified under the EU-U.S. Data Privacy Framework. They receive internet addresses and the places concerned, never your account. According to its privacy policy, Peecho may use service providers outside the EEA for an order, with safeguards such as the EU Standard Contractual Clauses. You can ask us for more information using the contact details in Section 1.

10. How long we keep your data

When data is no longer needed for the purpose it was collected for, it is deleted or overwritten as described above.

11. How we protect your data, and an important safety note

• Data sent between your device and our servers is protected with strong, industry-standard encryption while it travels.
• Your main security key is stored in your device's protected storage (the iOS Keychain).
• Your profile picture, photos, clips, notes, letters, reactions, shared trips, Live Link positions and journal letters are end-to-end encrypted: only you and the people you share them with can read them; our servers cannot. Once a letter has ended and its keys are gone from both phones, nobody can open a recorded copy of it, even with one person's private key. Someone who holds a copy of your private key, for example from a backup of your phone, could however write new letters in your name and receive new letters meant for you, until your buddies check your seal. The keys for a Live Link, a shared trip and your journal are in the part of the link after "#", which browsers never send to a server.

However, your location, destination and status are readable by our main server, because it has to process them in order to deliver them to your buddies; they are protected while travelling but are not end-to-end encrypted. The titles and dates of journal letters are not encrypted either, and neither is a book you send to print, because the printer has to read it. No system can be guaranteed perfectly secure, and because Sputnik 1 is beta software it may contain faults that affect security or cause data loss. Please bear this in mind when using it.

Sputnik 1 is not an emergency or safety service. The SOS status alerts only your buddies and group members. It does not contact emergency services; in the EEA, dial 112 in a real emergency. Location data can be delayed, inaccurate or unavailable, so please do not rely on the app in any situation where your safety depends on it.

12. Children

Sputnik 1 is intended for users aged 16 and over and is not directed at children. If you are under 16, please do not use the app without the involvement of a parent or guardian. If you believe a child has used the app and provided personal data, contact us at and we will delete it.

13. Your rights and how to use them

Under the GDPR you have the rights listed below. The quickest way to exercise most of them is to email us at ; some you can act on yourself directly in the app or in your device settings, as noted.

• Right of access (Art. 15): ask us to confirm whether we process your data and to receive a copy of it. In practice the data we hold about you is limited (essentially your nickname and friend code, your current buddy, group and block connections, at most a few of your most recent location points, and, if you use them, your hazard driving days and your travel journal), because everything else is kept only on your device, is encrypted so that we cannot read it, or is quickly overwritten. How: email us.
• Right to rectification (Art. 16): have inaccurate data corrected. How: email us. Please note that your nickname cannot be edited within the app; if you want a different nickname, the way to change it is to delete your account and create a new one with the nickname you want.
• Right to erasure / "right to be forgotten" (Art. 17): have your data deleted. How (you can do this yourself): delete your account in the app at any time, which removes your account data from our main server at once (and from its backups within 14 days). Letters you published in your travel journal are not removed by this: tear them up in the app first (TEAR UP), or email us to delete the journal. You can also email us.
• Right to restriction (Art. 18): in specific situations (for example, while you contest the accuracy of data we hold, or if you consider our processing unlawful but would prefer that we restrict it rather than delete it), you can ask us to temporarily limit our processing. How: email us.
• Right to data portability (Art. 20): because we process your data by automated means under a contract, you can ask to receive a copy of the personal data you provided to us, in a commonly used, machine-readable format. How: email us. In practice we hold very little such data (essentially your nickname and friend code), because your other data is kept only on your device or stored only very briefly.
• Right to object (Art. 21): object, on grounds relating to your particular situation, to the processing we carry out on the basis of our legitimate interests (keeping the service secure). How: email us. More generally, if you no longer want us to process your data at all, you can delete your account in the app at any time; this stops the processing, and the associated data held on the server is deleted (immediately when you delete the account, and in any event automatically after 365 days if you simply stop using the app).

You can also stop sharing at any time without contacting us: switch on photo mode to hide your position (it stays on until you switch it off), stop a Live Link, withdraw location access in your iOS settings, or uninstall the app.

We will respond to any request within one month, which may be extended by up to two further months for complex requests; we will tell you if that is the case (Article 12(3) GDPR). We do not charge for handling your request unless it is manifestly unfounded or excessive.

14. How to complain

If you believe we have not handled your data properly, we would appreciate the chance to put it right; please contact us first at .

You also have the right to lodge a complaint with a data-protection supervisory authority (Article 77 GDPR). You can complain to the authority in your EEA country of residence, your place of work, or the place where the issue arose. A list of EEA supervisory authorities is available here: https://www.edpb.europa.eu/about-edpb/about-edpb/members_en

Because the controller is established in Germany, the German supervisory authority responsible for the controller's federal state acts as our lead authority.

15. Changes to this notice

We may update this notice as the app develops or the law changes. When we make a material change, we will update the "Last updated" date above and, where appropriate, notify beta testers in the app or via TestFlight. Please check this notice from time to time.

16. Contact

Andreas Ullrich, Germany,

Stand / gültig ab: 11. November 2026

Diese Datenschutzhinweise erklären in verständlicher Sprache, welche personenbezogenen Daten die App Sputnik 1 und ihre Server über Sie verarbeiten, warum, auf welcher Rechtsgrundlage, wer sie erhält, wie lange wir sie speichern und welche Rechte Sie haben. Sie richten sich an Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum (EWR) und beruhen auf der EU-Datenschutz-Grundverordnung (DSGVO). Da der Entwickler in Deutschland ansässig ist, gilt zusätzlich das Bundesdatenschutzgesetz (BDSG).

Bitte lesen Sie diese Hinweise, bevor Sie die App nutzen. Bei Fragen erreichen Sie uns über die Angaben in Abschnitt 1.

Auf einen Blick

1. Wer für Ihre Daten verantwortlich ist (Verantwortlicher)

Der „Verantwortliche“ (die Person, die über Zwecke und Mittel der Verarbeitung entscheidet) ist:

Andreas Ullrich
Deutschland
E-Mail:

Sputnik 1 wird von einer Privatperson als kostenlose, nicht-kommerzielle Beta angeboten. Für alle Fragen zu diesen Hinweisen oder zu Ihren Daten sowie zur Ausübung Ihrer Rechte erreichen Sie uns per E-Mail unter der oben genannten Adresse.

Datenschutzbeauftragter: Wir haben keinen Datenschutzbeauftragten benannt, da wir hierzu nach Art. 37 DSGVO nicht verpflichtet sind. Sie können sich in jeder Datenschutzangelegenheit direkt an den Verantwortlichen unter der oben genannten E-Mail wenden.

2. Was diese Hinweise abdecken

Diese Hinweise betreffen die personenbezogenen Daten, die über die iOS-App Sputnik 1, unsere eigenen Server und die von ihnen ausgelieferten Webseiten verarbeitet werden (die Live-Link-Seite, Seiten geteilter Touren, Reisetagebuch-Seiten und diese Website). Sie betreffen nicht:

• die Praktiken von Apple (das die Beta über TestFlight verteilt, Diagnosedaten erhebt und die Karten-, Ortssuche-, Routen- und Wetterdienste bereitstellt, die die App nutzt; siehe Apples Datenschutzrichtlinie),
• die Praktiken der OpenStreetMap Foundation (deren Karten auf der Live-Link-Seite, auf Seiten geteilter Touren und auf Reisetagebuch-Seiten erscheinen und die einen Standort anzeigt, wenn Sie einen mit der optionalen Standort-Link-Funktion erzeugten Link öffnen; siehe deren Datenschutzrichtlinie),
• die Praktiken von Cloudflare (das die Kartensoftware ausliefert, die Seiten geteilter Touren von unpkg.com laden; siehe Cloudflares Datenschutzrichtlinie) oder
• die Praktiken von Peecho (das ein von Ihnen bestelltes Buch druckt und versendet und dafür Ihre Adresse und Zahlung entgegennimmt; siehe Peechos Datenschutzrichtlinie).

Links zu diesen Richtlinien finden Sie in Abschnitt 8.

3. Welche personenbezogenen Daten wir verarbeiten

Wir haben die Daten, die die App benötigt, auf das Notwendige beschränkt. Die App fragt nicht nach Ihrem echten Namen, Ihrer E-Mail-Adresse oder Ihrer Telefonnummer, um ein Konto anzulegen. Viele der nachstehenden Punkte sind optional und werden nur verarbeitet, wenn Sie die jeweilige Funktion nutzen.

Standort- und Bewegungsdaten

• Ihre Position (Breiten- und Längengrad) sowie zugehörige Angaben: Geschwindigkeit, Bewegungsrichtung, Höhe, eine Schätzung, wie genau die Standortmessung ist (z. B. auf wenige Meter genau oder nur ungefähr), und die Uhrzeit. Diese Daten werden in Echtzeit mit Ihren Buddys und den Mitgliedern Ihrer Gruppen geteilt, auch im Hintergrund (siehe Abschnitt 5). Im Fotomodus sendet Ihr Gerät keine Position, außer mit einem SOS (Abschnitt 5).

Zieloptional

• Ein Ort, den Sie als Ihr Ziel teilen; Ihre Buddys und Gruppenmitglieder sehen ihn. Wenn Sie zu einem Ort navigieren, während SHARE DESTINATION eingeschaltet ist, wird auch dieser Ort als Ihr Ziel geteilt.

Statusoptional

• Ein kurzer, vordefinierter Status, den Sie an Ihre Buddys senden können: FUEL (Tanken), BREAK (Pause), PROBLEM, WAIT (Warten), LATE (verspätet, mit Minuten) oder SOS. Er endet von selbst: nach 10 Minuten, LATE nach den gewählten Minuten, SOS nach einer Stunde.

Konto- und Identitätsdaten

• Ein von Ihnen gewählter Spitzname (er muss nicht Ihr echter Name sein); ein für Sie erzeugter eindeutiger Code, damit Freunde Sie hinzufügen können (z. B. Spitzname#A1F3); eine interne Kennung; wann Ihr Konto angelegt und zuletzt genutzt wurde; sowie Sicherheitsschlüssel, deren wichtigster privat auf Ihrem eigenen Gerät gespeichert wird.

Profilbildoptional

• Ein Bild, das Sie hinzufügen können. Es wird auf Ihrem Gerät für jeden Ihrer Buddys und jedes Gruppenmitglied verschlüsselt, und nur diese können es lesen. Unser Hauptserver leitet es weiter, ohne es zu speichern.

Fotos und Clipsoptional

• Fotos und bis zu 10 Sekunden lange Clips, mit Ton, sofern Sie ihn nicht stummschalten, die Sie mit Ihren Buddys und Gruppenmitgliedern teilen. Jedes enthält den genauen Ort der Aufnahme, die Uhrzeit und, wenn Sie einen hinzufügen, einen Titel; Datum, Uhrzeit und Wetter sind zudem ins Bild gedruckt. Sie werden auf Ihrem Gerät verschlüsselt, sodass nur Ihre Buddys und Gruppenmitglieder sie öffnen können; unser Foto- und Tagebuch-Server speichert nur die verschlüsselte Datei, 24 Stunden lang.
• Wenn Sie einen Titel ändern oder entfernen, erhalten Ihre Buddys die neue Fassung. Die ältere verschlüsselte Datei mit dem früheren Titel bleibt bis zum Ablauf ihrer 24 Stunden auf unserem Foto- und Tagebuch-Server, und ein Buddy, der sie schon geöffnet hat, hat diesen Titel gelesen.
• Wer Ihre Fotos erhält. Die Buddys, die Sie selbst hinzugefügt haben. Ein Mitglied einer Ihrer Gruppen, das Sie nicht selbst hinzugefügt haben, erhält sie ab 10 Minuten, nachdem die App Sie auf diese Person hingewiesen hat. Alle anderen erhalten sie erst, wenn Sie in Ihrem REGISTER auf ALLOW tippen. Wen Sie blockieren, erhält nichts.
• Der Schlüssel zu Ihren Fotos erreicht jeden Buddy verschlüsselt mit einem Schlüssel, den Sie beide behalten, solange Sie verbunden sind. Wer diesen Datenverkehr und die verschlüsselten Dateien aufgezeichnet hat und später an den privaten Schlüssel eines Buddys gelangt, könnte öffnen, was Sie diesem Buddy geschickt haben.

Notizen, Briefe und Reaktionenoptional

• Notizen, die Sie unter das Foto eines Freundes schreiben, die Antworten der Person, die es aufgenommen hat, Ihre Likes und die „Gesehen“-Markierung, die Ihre App sendet, wenn Sie das Foto eines Freundes öffnen. Sie werden auf Ihrem Gerät so verschlüsselt, dass nur Sie beide sie lesen können. Unser Hauptserver hält jede davon nur in seinem Arbeitsspeicher, bis das andere Gerät sie erhalten hat. Notizen lassen sich nach dem Senden weder ändern noch löschen; sie verschwinden mit dem Foto.
• Ein Brief ist eine Notiz ohne Foto, die Sie im Feed an einen Buddy schreiben. Seine Zeilen werden auf Ihrem Gerät so verschlüsselt, dass nur Sie beide sie lesen können, mit einem eigenen Schlüssel für diesen einen Brief. Unser Hauptserver hält jede Zeile nur in seinem Arbeitsspeicher, bis das andere Gerät sie erhalten hat, und höchstens 25 Stunden. Ein Brief endet 22 Stunden nach seiner ersten Zeile.
• Bevor Ihre erste Zeile Ihr Gerät verlässt, teilt eine leere Notiz dem anderen Gerät mit, dass ein Brief kommt, und dieses antwortet von selbst mit einer eigenen Notiz. Es antwortet nur Personen, die es bereits zugelassen hat. Unser Hauptserver kann diese Notizen nicht lesen, erkennt aber an ihrem zeitlichen Ablauf, dass zwischen zwei Konten ein Brief unterwegs ist, und kann einen Brief von einer Notiz unter einem Foto unterscheiden.
• Ihr Gerät teilt der anderen Person auf demselben Weg mit, wie weit Sie einen Brief gelesen haben (sie sieht dann „seen by“ unter ihrer Zeile). TEAR UP entfernt einen Brief nur von Ihrem Gerät; die andere Person behält ihren.

Buddy- und Gruppendaten

• Ihre Buddy-Liste, Ihre Gruppenmitgliedschaften, offene Freundschaftsanfragen und Gruppeneinladungen, etwaige Gruppen-Beitrittscodes, die Sie erstellen oder verwenden, sowie die Personen, die Sie sperren (mit ihrem damaligen Freundes-Code).

Live-Linkoptional

• Wenn Sie einen Live-Link starten, erstellt die App einen Weblink. Jede Person, die ihn öffnet, sieht Ihre aktuelle Position auf einer Karte, Ihre Geschwindigkeit, Ihren Spitznamen mit Code und wann der Link endet, bis Sie ihn beenden oder die gewählte Zeit (5 Minuten bis 8 Stunden) abläuft. Ihr Gerät verschlüsselt jede Position mit einem Schlüssel, der nur im Link steht; unser Hauptserver hält nur die neueste verschlüsselte Position in seinem Arbeitsspeicher und kann sie nicht lesen. Er zählt außerdem, wie viele Personen den Link in der letzten Minute angesehen haben, und zeigt Ihnen diese Zahl, ohne deren Adressen zu speichern.

Reisetagebuchoptional

• Briefe, die Sie in Ihrem Reisetagebuch veröffentlichen, mit ihren Fotos, Clips und, wenn Sie sie hinzufügen, der Spur Ihrer Tour. Sie werden auf Ihrem Gerät mit einem Schlüssel verschlüsselt, der nur in Ihrem Tagebuch-Link steht, und unser Foto- und Tagebuch-Server speichert sie in dieser verschlüsselten Form. Titel und Datum jedes Briefs sind nicht verschlüsselt: Unser Server speichert sie lesbar, und jede Person, die die Adresse des Reisetagebuchs kennt, kann sie lesen, auch ohne den Schlüssel und auch im RSS-Feed des Reisetagebuchs. Bitte wählen Sie Titel entsprechend. Wenn Sie Freunde auf Ihre Verteilerliste setzen, sendet die App ihnen den Link über unseren Hauptserver, so verschlüsselt, dass der Server ihn nicht lesen kann. Wenn jemand Ihr Reisetagebuch liest, behält dessen Browser den Schlüssel aus dem Link.

Gedrucktes Buchoptional

• Wenn Sie Ihr Reisetagebuch als Buch drucken lassen, sendet die App das Buch als PDF-Datei mit seinem Titel an unseren Druck-Server. Die Datei ist nicht verschlüsselt, weil die Druckerei sie lesen muss. Anschließend bestellen und bezahlen Sie auf der Bestellseite von Peecho, das Ihren Namen, Ihre Lieferadresse, Ihre E-Mail-Adresse und Ihre Zahlungsdaten direkt erhält; wir erhalten sie nie, und unser Server erfährt nur den Stand der Bestellung. Während der Beta läuft der Druck in Peechos Testmodus: Es wird nichts berechnet und nichts versendet.

GefahrenmeldungenMelden ist optional

• Sie können eine Gefahr auf der Straße melden, indem Sie eine Taste gedrückt halten, und die App warnt Sie vor Gefahren, die andere in der Nähe gemeldet haben. Solange die Karte oder CarPlay angezeigt wird, fragt die App unseren Hauptserver alle 10 bis 30 Sekunden nach Gefahren; im Fotomodus nicht. Eine Meldung enthält keine Koordinaten: Unser Hauptserver verortet sie anhand Ihrer letzten Positionen, die er dafür in seinem Arbeitsspeicher hält (Abschnitt 10), und prüft sie auf Plausibilität. Andere Nutzer im Umkreis von etwa 22 km sehen eine Gefahr auf etwa 200 Meter genau, ihre Richtung, ob eine, zwei oder mehr Personen sie gemeldet haben, und ungefähr, wie alt sie ist; niemand sieht, wer sie gemeldet hat. Bei sehr wenigen Nutzern kann eine einzelne Meldung dennoch Rückschlüsse darauf erlauben, wer sie abgegeben hat. Für jedes Konto, dessen App nach Gefahren gefragt hat, speichert unser Server, dass es die Funktion nutzt, und bis zu drei Tage innerhalb der letzten 28, an denen das Konto mindestens 5 km gefahren ist (keine Orte, keine Uhrzeiten), um zu entscheiden, wessen Meldungen zählen.

Gespeicherte Zonenoptional; verbleibt auf Ihrem Gerät

• Von Ihnen erstellte Geofence-Zonen werden ausschließlich auf Ihrem Gerät gespeichert, und die Hinweise dazu werden dort berechnet.

Gelernte Orte und Routenoptional; standardmäßig deaktiviert; verbleibt auf Ihrem Gerät

• Um vorzuschlagen, wohin Sie unterwegs sein könnten, kann die App Ihre häufigen Orte und Routen lernen. Diese Funktion ist standardmäßig ausgeschaltet („Learn my places“). Wenn Sie sie aktivieren, erfolgt das Lernen ausschließlich auf Ihrem Gerät, und die Daten werden nicht an unsere Server übermittelt; um Orte zu benennen und Fahrzeiten anzuzeigen, fragt die App bei Apple an (siehe unten). Sie können jederzeit die nächste Fahrt auslassen, das Lernen pausieren oder das Gelernte löschen. Der Reiseassistent (TRAVEL AGENT) plant aus diesen Orten Tagestouren, ebenfalls auf Ihrem Gerät.

Aufgezeichnete Touren („Traces“)optional; verbleibt auf Ihrem Gerät, sofern Sie nichts teilen

• Touren, die Sie von Hand oder automatisch mit „Detect rides“ oder „Detect walks“ (beide standardmäßig ausgeschaltet) aufzeichnen, werden auf Ihrem Gerät gespeichert. Sie können sie als GPX-Datei exportieren und optional einen Freigabe-Link erstellen. Wenn Sie einen Freigabe-Link erstellen, wird die Tour auf Ihrem Gerät verschlüsselt und auf unseren Foto- und Tagebuch-Server hochgeladen, jede Person, die den Link hat, kann sie öffnen, und die geteilte Kopie wird nach 24 Stunden gelöscht. Die Seite einer geteilten Tour lädt ihre Karte von OpenStreetMap und ihre Kartensoftware von unpkg.com (Abschnitt 8).

Teilen eines einzelnen Standorts per Linkoptional

• Wenn Sie auf Ihre eigene Position tippen, kann die App einen Link zu OpenStreetMap, der auf Ihren Standort in diesem Moment verweist (eine einzelne Position, nicht Ihren Live-Standort), in Ihre Zwischenablage kopieren, nur auf diesem Gerät und für 10 Minuten. Sie entscheiden, ob und mit wem Sie diesen Link teilen (z. B. per Nachricht oder E-Mail). Der Link wird auf Ihrem Gerät erstellt, und wir erhalten ihn nicht, speichern ihn nicht und senden ihn nicht über unseren Server. Der Link enthält die Koordinaten dieses Standorts, jedoch nicht Ihren Namen. Jede Person, die den Link hat, kann ihn öffnen und diesen Standort auf einer Karte sehen; beim Öffnen des Links erhält OpenStreetMap diese Koordinaten, um die Karte anzuzeigen (dies geschieht außerhalb unserer App und unterliegt der eigenen Datenschutzrichtlinie von OpenStreetMap; siehe Abschnitt 8). Einen einmal geteilten Link können Sie nicht zurückrufen; teilen Sie ihn daher nur mit Personen, denen Sie vertrauen.

Karten, Ortssuche, Routen und Wetter

• Die App zeigt Karten von Apple und nutzt Dienste von Apple, um Orte zu suchen, Routen und Fahrzeiten zu berechnen (mit dem Auto, zu Fuß oder mit dem Rad), Koordinaten in Adressen und Ortsnamen umzuwandeln und das Wetter für Fotos und geplante Touren abzufragen. Dafür erhält Apple den Suchbegriff mit dem durchsuchten Gebiet, den genauen Start und das Ziel einer Route oder die zu benennenden Koordinaten, zusammen mit der Internetadresse Ihres Geräts; für das Wetter nur einen auf etwa 11 km gerundeten Punkt. Die Abbiegehinweise spricht die App selbst.
• Solange ein Widget Predicted places auf Ihrem Home-Bildschirm, Sperrbildschirm oder in CarPlay liegt, fragt das Widget auf dieselbe Weise, auch im Hintergrund, bei Apple die Fahrzeit vom Ort, an dem Sie sind, zu den Orten ab, die die App vorhersagt, und die App das Wetter dort. Das geschieht nur um die Zeiten, zu denen Sie üblicherweise losfahren, und nie im Stromsparmodus. Was das Widget zeigt, bleibt auf Ihrem Gerät.

Technische Daten

• Die Internet- (IP-)Adresse und der Port Ihres Geräts, die unser Hauptserver in seinem Arbeitsspeicher hält, um Nachrichten an die richtige Stelle zuzustellen und Missbrauch zu verhindern, sowie „Zuletzt gesehen“-Zeiten. Die Software unseres Hauptservers schreibt keine Internetadressen in ihre Protokolle. Unser Foto- und Tagebuch-Server und diese Website bewahren Webserver-Protokolle mit Internetadressen nur bis Mitternacht desselben Tages auf, und die Firewall unseres Hauptservers protokolliert einen Teil der Verbindungen, die sie abweist (Abschnitt 10).

Wir erheben nicht absichtlich besondere Kategorien personenbezogener Daten (etwa zu Gesundheit oder Religion). Bitte geben Sie solche Informationen nicht in Spitznamen, Status oder Fotos ein.

4. Warum wir Ihre Daten verarbeiten und unsere Rechtsgrundlagen

Wir verarbeiten Ihre Daten ausschließlich zu den nachstehenden Zwecken. Für jeden Zweck verlangt die DSGVO eine „Rechtsgrundlage“:

Zur Vertragsgrundlage. Wenn Sie Sputnik 1 installieren und nutzen, gehen Sie mit uns einen Vertrag über einen Standortfreigabe-Dienst ein (die Nutzungsbedingungen der App). Die Verarbeitung Ihres Standorts und der zugehörigen Daten ist zur Erfüllung dieses Dienstes erforderlich; ohne sie kann die App schlicht nicht das tun, worum Sie sie bitten. Deshalb ist unsere Rechtsgrundlage für diese Verarbeitung die Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO).

Zur Grundlage der berechtigten Interessen. Soweit wir uns auf berechtigte Interessen stützen (ausschließlich, um den Dienst sicher zu halten und Missbrauch zu verhindern), haben wir unser Interesse gegen Ihre Rechte und Freiheiten abgewogen und verwenden die geringstmögliche Datenmenge. Sie können dieser Verarbeitung widersprechen (siehe Abschnitt 13).

5. Wie wir Ihre Daten erheben, auch im Hintergrund

Die meisten Daten entstehen durch Ihre Nutzung der App (z. B. das Auswählen von Buddys, das Festlegen eines Ziels oder das Aufnehmen eines Fotos). Ihr Standort wird über die Ortungsdienste Ihres Geräts erfasst. Kamera und Mikrofon werden nur genutzt, während Sie ein Foto aufnehmen oder einen Clip filmen. Bewegungsdaten (die Art der Bewegung und Schrittzahlen) werden nur auf Ihrem Gerät genutzt, zum Beispiel um Gehen von Fahren zu unterscheiden.

Standortfreigabe im Hintergrund: wichtig.

Sputnik 1 ist darauf ausgelegt, Ihren Standort mit Ihren Buddys fortlaufend zu teilen, solange Sie online sind, auch wenn sich die App im Hintergrund befindet oder Ihr Bildschirm aus oder gesperrt ist. Das ist für den Dienst erforderlich: Ihre Buddys können Ihre Live-Position sehen, ohne dass Sie die App geöffnet halten müssen.

• Ihr Gerät (iOS) fragt Sie hierfür um Erlaubnis. Um die Freigabe im Hintergrund zu erlauben, müssen Sie den Standortzugriff auf „Immer“ setzen. Während die App Ihren Standort im Hintergrund teilt, zeigt iOS eine Statusanzeige.
• Sie haben jederzeit die Kontrolle: Sie können Ihre Position jederzeit mit dem Fotomodus verbergen (er bleibt eingeschaltet, bis Sie ihn ausschalten, auch nach einem Neustart; Ihre Buddys sehen Sie weiterhin als online, und nur ein SOS sendet dann Ihre Live-Position, bis zu einer Stunde lang oder bis Sie es löschen), oder die Standortberechtigung jederzeit vollständig in den iOS-Einstellungen Ihres iPhones ändern oder entziehen (Einstellungen > Datenschutz & Sicherheit > Ortungsdienste). Wenn Sie „Immer“/den Hintergrundzugriff deaktivieren, funktioniert die Live-Freigabe nicht, solange die App nicht geöffnet ist, und der Kerndienst ist eingeschränkt oder nicht verfügbar.

6. Müssen Sie diese Daten bereitstellen?

Die Bereitstellung Ihres Standorts und grundlegender Kontodaten ist für die Nutzung von Sputnik 1 erforderlich. Sie ist Voraussetzung für den Abschluss und die Erfüllung des Vertrags (des Dienstes). Wenn Sie diese Daten nicht bereitstellen (oder den Standortzugriff entziehen), kann die App Ihren Standort nicht teilen und der Kerndienst funktioniert nicht.

Die Bereitstellung optionaler Daten (Ziel, Status, Profilbild, Fotos und Clips, Notizen, Briefe und Reaktionen, Live-Link, Tagebuchbriefe, gedrucktes Buch, Gefahrenmeldungen, gespeicherte Zonen, Routen-Lernen, geteilte Tour oder einmaliger Standort-Link) ist völlig freiwillig; Sie stellen sie nur bereit, wenn Sie diese Funktionen nutzen möchten, und ihre Nichtbereitstellung bedeutet lediglich, dass Sie die jeweilige Funktion nicht nutzen.

7. Profiling und automatisierte Entscheidungen

Wir treffen keine Entscheidungen Ihnen gegenüber, die rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen, mittels automatisierter Verarbeitung (Art. 22 DSGVO findet keine Anwendung).

Der Vorschlag der App, wohin Sie unterwegs sein könnten, ist eine optionale, standardmäßig ausgeschaltete Funktion. Wenn Sie sie aktivieren, läuft sie ausschließlich auf Ihrem Gerät, erzeugt nur Vorschläge auf dem Bildschirm und hat keine rechtliche oder ähnlich erhebliche Wirkung Ihnen gegenüber. Sie können sie in der App jederzeit pausieren oder löschen.

Ob eine Gefahrenmeldung anderen angezeigt wird, wird automatisch entschieden: Meldungen von Konten, die jünger als 14 Tage sind oder an weniger als drei der letzten 28 Tage gefahren sind, werden nicht angezeigt (außerhalb der Beta auch keine Meldungen von Konten ohne Verbindung zu einem Konto, dem wir vertrauen). Das entscheidet nur, ob eine Warnung erscheint, und hat keine rechtliche oder ähnlich erhebliche Wirkung Ihnen gegenüber.

8. Wer Ihre Daten erhält (Empfänger)

• Die Buddys und Gruppen, die Sie auswählen. Ihr Standort sowie ein von Ihnen bereitgestelltes Ziel, ein Status oder optionale Inhalte werden mit den Personen und Gruppen geteilt, die Sie hinzufügen. Dies ist der Zweck der App; bitte fügen Sie nur Personen hinzu, denen Sie vertrauen, und denken Sie daran, dass Sie entscheiden, wer Sie sehen kann.
• Die Personen, denen Sie einen Link geben. Wer einen Live-Link, einen Freigabe-Link für eine Tour oder einen Link zu Ihrem Reisetagebuch hat, kann ihn öffnen und weitergeben, bis er endet (Abschnitte 3 und 10).
• Unsere Server (vom Verantwortlichen betrieben). Ihr Standort, Ihr Ziel, Ihr Status und Ihre Buddy-/Gruppendaten laufen über unseren Hauptserver, damit er sie an Ihre Buddys zustellen kann. Unser Foto- und Tagebuch-Server speichert verschlüsselte Fotos, Clips und geteilte Touren sowie Ihr Reisetagebuch. Unser Druck-Server erhält ein Buch, das Sie zum Druck senden. Die Server können Ihr Profilbild, Ihre Fotos, Clips, Notizen, Briefe, Reaktionen, geteilten Touren, Live-Link-Positionen und Tagebuchbriefe nicht lesen, da diese auf Ihrem Gerät verschlüsselt werden (Abschnitt 11).
• Hetzner Online GmbH (Gunzenhausen, Deutschland) betreibt die Rechner, auf denen unsere Server laufen, in ihren Rechenzentren in Falkenstein und Nürnberg, als in unserem Auftrag tätiger Dienstleister. Datenschutzrichtlinie: https://www.hetzner.com/de/legal/privacy-policy/
• Apple verteilt die Beta über TestFlight und erhebt Absturz- und Nutzungsdiagnosen. Die App nutzt außerdem Dienste von Apple, um Karten anzuzeigen, Orte zu suchen, Routen und Fahrzeiten zu berechnen und das Wetter für ein Foto abzufragen; dafür erhält Apple den Suchbegriff, Start und Ziel einer Route oder die betreffenden Koordinaten, zusammen mit der Internetadresse Ihres Geräts (für das Wetter nur einen auf etwa 11 km gerundeten Punkt). Ihre Sputnik-1-Identität geben wir Apple nicht. Apples Datenschutzrichtlinie: https://www.apple.com/legal/privacy/
• Die OpenStreetMap Foundation liefert die Kartenkacheln, die auf der Live-Link-Seite, auf Seiten geteilter Touren und auf Reisetagebuch-Seiten erscheinen. Der Browser der Person, die eine solche Seite öffnet, lädt sie direkt; die Foundation erhält dabei deren Internetadresse und den angezeigten Kartenausschnitt. Sie zeigt auch die Karte für die optionale Funktion „einzelnen Standort per Link teilen“ (Abschnitt 3): Der von Ihnen erstellte Link enthält Ihre Koordinaten, und beim Öffnen erhält OpenStreetMap diese. Wir übermitteln selbst keine Daten an OpenStreetMap; sie handelt als eigener, unabhängiger Verantwortlicher nach ihrer Datenschutzrichtlinie: https://osmfoundation.org/wiki/Privacy_Policy
• Cloudflare: Eine Seite einer geteilten Tour lädt ihre Kartensoftware (Leaflet) von unpkg.com, das Cloudflare ausliefert. Cloudflare erhält die Internetadresse der Person, die die Seite öffnet, aber nichts von der Tour. Datenschutzrichtlinie: https://www.cloudflare.com/privacypolicy/
• Peecho B.V. (Niederlande), nur wenn Sie ein gedrucktes Buch bestellen. Peecho lädt die Buchdatei von unserem Druck-Server und nimmt Ihren Namen, Ihre Lieferadresse, Ihre E-Mail-Adresse und Ihre Zahlung auf seiner eigenen Bestellseite entgegen. Peecho verkauft, druckt und versendet das Buch als eigener Verantwortlicher; Ihre Adresse und Zahlungsdaten erhalten wir nie. Datenschutzrichtlinie: https://www.peecho.com/privacy-policy
• Behörden oder Dritte, jedoch nur, soweit wir gesetzlich zur Offenlegung verpflichtet sind oder dies zum Schutz der Rechte, der Sicherheit oder des Eigentums von Nutzern oder Dritten erforderlich ist.

Wir verkaufen Ihre personenbezogenen Daten nicht und geben sie nicht an Werbetreibende oder Datenhändler weiter.

9. Internationale Datenübermittlungen

Ihre Kerndaten (Ihr Standort, ein etwaiges Ziel und ein Status, Ihre Kontodaten sowie Ihre Buddy-/Gruppendaten) werden auf unserem Hauptserver verarbeitet, der bei Hetzner in Falkenstein, Deutschland steht. Ihre verschlüsselten Fotos, Clips und geteilten Touren sowie Ihr Reisetagebuch liegen auf unserem zweiten Server bei Hetzner in Nürnberg, Deutschland, ein zum Druck gesendetes Buch auf unserem Hauptserver. All das verbleibt innerhalb des EWR, und wir selbst übermitteln Ihre Daten nicht aus dem EWR heraus.

Einige Dienste außerhalb des EWR werden direkt von Ihrem Gerät oder vom Browser der Person kontaktiert, die eine Seite öffnet: Apple (Karten, Ortssuche, Routen und Wetter; siehe Apples Datenschutzrichtlinie), die OpenStreetMap Foundation im Vereinigten Königreich, deren Kartenkacheln über das Netz von Fastly, einem Unternehmen in den USA, ausgeliefert werden, und Cloudflare in den USA, das die Kartensoftware der Seiten geteilter Touren ausliefert und nach dem EU-US-Datenschutzrahmen (EU-U.S. Data Privacy Framework) zertifiziert ist. Sie erhalten Internetadressen und die betreffenden Orte, nie Ihr Konto. Nach seiner Datenschutzrichtlinie kann Peecho für eine Bestellung Dienstleister außerhalb des EWR einsetzen, mit Garantien wie den EU-Standardvertragsklauseln. Weitere Informationen erhalten Sie über die Kontaktangaben in Abschnitt 1.

10. Wie lange wir Ihre Daten speichern

Werden Daten für den Zweck, zu dem sie erhoben wurden, nicht mehr benötigt, werden sie wie oben beschrieben gelöscht oder überschrieben.

11. Wie wir Ihre Daten schützen (und ein wichtiger Sicherheitshinweis)

• Daten, die zwischen Ihrem Gerät und unseren Servern übertragen werden, sind während der Übertragung mit starker, branchenüblicher Verschlüsselung geschützt.
• Ihr wichtigster Sicherheitsschlüssel wird im geschützten Speicher Ihres Geräts (dem iOS-Schlüsselbund/Keychain) abgelegt.
• Ihr Profilbild, Ihre Fotos, Clips, Notizen, Briefe, Reaktionen, geteilten Touren, Live-Link-Positionen und Tagebuchbriefe sind Ende-zu-Ende-verschlüsselt: Nur Sie und die Personen, mit denen Sie sie teilen, können sie lesen; unsere Server nicht. Sobald ein Brief beendet ist und seine Schlüssel von beiden Geräten gelöscht sind, kann niemand eine aufgezeichnete Kopie öffnen, auch nicht mit dem privaten Schlüssel einer der beiden Personen. Wer allerdings eine Kopie Ihres privaten Schlüssels besitzt, etwa aus einem Backup Ihres Telefons, könnte in Ihrem Namen neue Briefe schreiben und neue, an Sie gerichtete Briefe erhalten, bis Ihre Buddys Ihr Siegel prüfen. Die Schlüssel für einen Live-Link, eine geteilte Tour und Ihr Reisetagebuch stehen im Teil des Links nach „#“, den Browser nie an einen Server senden.

Allerdings gilt: Ihr Standort, Ihr Ziel und Ihr Status sind für unseren Hauptserver lesbar, weil er sie verarbeiten muss, um sie an Ihre Buddys zuzustellen; sie sind während der Übertragung geschützt, aber nicht Ende-zu-Ende-verschlüsselt. Ebenfalls nicht verschlüsselt sind die Titel und Daten von Tagebuchbriefen und ein Buch, das Sie zum Druck senden, weil die Druckerei es lesen muss. Kein System kann als vollkommen sicher garantiert werden, und da Sputnik 1 Beta-Software ist, kann sie Fehler enthalten, die die Sicherheit beeinträchtigen oder zu Datenverlust führen. Bitte berücksichtigen Sie dies bei der Nutzung.

Sputnik 1 ist kein Not- oder Sicherheitsdienst. Der SOS-Status benachrichtigt nur Ihre Buddys und Gruppenmitglieder. Er kontaktiert keine Rettungsdienste; wählen Sie im EWR im echten Notfall die 112. Standortdaten können verzögert, ungenau oder nicht verfügbar sein; verlassen Sie sich daher in keiner Situation, in der Ihre Sicherheit davon abhängt, auf die App.

12. Kinder

Sputnik 1 ist für Nutzerinnen und Nutzer ab 16 Jahren bestimmt und richtet sich nicht an Kinder. Wenn Sie unter 16 sind, nutzen Sie die App bitte nur unter Einbeziehung eines Elternteils oder Erziehungsberechtigten. Wenn Sie der Ansicht sind, dass ein Kind die App genutzt und personenbezogene Daten bereitgestellt hat, wenden Sie sich an , und wir werden die Daten löschen.

13. Ihre Rechte und wie Sie sie ausüben

Nach der DSGVO haben Sie die nachstehenden Rechte. Am schnellsten üben Sie die meisten von ihnen aus, indem Sie uns eine E-Mail an senden; einige können Sie selbst direkt in der App oder in Ihren Geräteeinstellungen wahrnehmen, wie angegeben.

• Auskunftsrecht (Art. 15): von uns eine Bestätigung zu verlangen, ob wir Ihre Daten verarbeiten, und eine Kopie davon zu erhalten. In der Praxis sind die Daten, die wir über Sie vorhalten, begrenzt (im Wesentlichen Ihr Spitzname und Freundes-Code, Ihre aktuellen Buddy-, Gruppen- und Sperrverbindungen, höchstens einige Ihrer jüngsten Standortpunkte und, falls Sie sie nutzen, Ihre Fahrtage für Gefahrenmeldungen und Ihr Reisetagebuch), da alles Übrige nur auf Ihrem Gerät bleibt, so verschlüsselt ist, dass wir es nicht lesen können, oder schnell überschrieben wird. So geht's: E-Mail an uns.
• Recht auf Berichtigung (Art. 16): unrichtige Daten berichtigen zu lassen. So geht's: E-Mail an uns. Bitte beachten Sie, dass Ihr Spitzname in der App nicht geändert werden kann; wenn Sie einen anderen Spitznamen möchten, ändern Sie ihn, indem Sie Ihr Konto löschen und ein neues anlegen mit dem gewünschten Spitznamen.
• Recht auf Löschung / „Recht auf Vergessenwerden“ (Art. 17): Ihre Daten löschen zu lassen. So geht's (selbst möglich): Löschen Sie Ihr Konto in der App jederzeit; dadurch werden Ihre Kontodaten sofort von unserem Hauptserver entfernt (und innerhalb von 14 Tagen aus dessen Sicherungen). Briefe, die Sie in Ihrem Reisetagebuch veröffentlicht haben, werden dadurch nicht entfernt: Zerreißen Sie sie vorher in der App (TEAR UP) oder bitten Sie uns per E-Mail, das Reisetagebuch zu löschen. Sie können uns auch eine E-Mail senden.
• Recht auf Einschränkung der Verarbeitung (Art. 18): In bestimmten Situationen (z. B. solange Sie die Richtigkeit der von uns vorgehaltenen Daten bestreiten oder wenn Sie unsere Verarbeitung für unrechtmäßig halten, aber statt einer Löschung eine Einschränkung bevorzugen) können Sie uns auffordern, unsere Verarbeitung vorübergehend einzuschränken. So geht's: E-Mail an uns.
• Recht auf Datenübertragbarkeit (Art. 20): Da wir Ihre Daten mit automatisierten Mitteln auf Grundlage eines Vertrags verarbeiten, können Sie verlangen, eine Kopie der von Ihnen bereitgestellten personenbezogenen Daten in einem gängigen, maschinenlesbaren Format zu erhalten. So geht's: E-Mail an uns. In der Praxis halten wir hiervon nur sehr wenig vor (im Wesentlichen Ihren Spitznamen und Freundes-Code), da Ihre übrigen Daten nur auf Ihrem Gerät bleiben oder nur sehr kurz gespeichert werden.
• Widerspruchsrecht (Art. 21): aus Gründen, die sich aus Ihrer besonderen Situation ergeben, der Verarbeitung zu widersprechen, die wir auf Grundlage unserer berechtigten Interessen vornehmen (Sicherheit des Dienstes). So geht's: E-Mail an uns. Wenn Sie darüber hinaus nicht mehr möchten, dass wir Ihre Daten überhaupt verarbeiten, können Sie Ihr Konto löschen; dies beendet die Verarbeitung, und die auf dem Server vorgehaltenen zugehörigen Daten werden gelöscht (sofort bei der Kontolöschung und in jedem Fall automatisch nach 365 Tagen, wenn Sie die App einfach nicht mehr nutzen).

Sie können das Teilen außerdem jederzeit ohne Kontakt zu uns beenden: Schalten Sie den Fotomodus ein, um Ihre Position zu verbergen (er bleibt eingeschaltet, bis Sie ihn ausschalten), beenden Sie einen Live-Link, entziehen Sie den Standortzugriff in Ihren iOS-Einstellungen oder deinstallieren Sie die App.

Wir beantworten jede Anfrage innerhalb eines Monats; diese Frist kann bei komplexen Anfragen um bis zu zwei weitere Monate verlängert werden, worüber wir Sie informieren (Art. 12 Abs. 3 DSGVO). Die Bearbeitung Ihrer Anfrage ist kostenlos, es sei denn, sie ist offenkundig unbegründet oder exzessiv.

14. Beschwerderecht

Wenn Sie der Ansicht sind, dass wir mit Ihren Daten nicht ordnungsgemäß umgegangen sind, geben Sie uns bitte zunächst Gelegenheit, dies zu klären; wenden Sie sich an .

Sie haben außerdem das Recht, Beschwerde bei einer Datenschutz-Aufsichtsbehörde einzulegen (Art. 77 DSGVO). Sie können sich an die Behörde in Ihrem EWR-Wohnsitzland, an Ihrem Arbeitsplatz oder am Ort des mutmaßlichen Verstoßes wenden. Eine Liste der EWR-Aufsichtsbehörden finden Sie hier: https://www.edpb.europa.eu/about-edpb/about-edpb/members_en

Da der Verantwortliche in Deutschland niedergelassen ist, ist die für das jeweilige Bundesland des Verantwortlichen zuständige deutsche Aufsichtsbehörde unsere federführende Behörde.

15. Änderungen dieser Hinweise

Wir können diese Hinweise anpassen, wenn sich die App weiterentwickelt oder die Rechtslage ändert. Bei einer wesentlichen Änderung aktualisieren wir das Datum „Stand“ oben und informieren Beta-Tester gegebenenfalls in der App oder über TestFlight. Bitte sehen Sie sich diese Hinweise von Zeit zu Zeit an.

16. Kontakt

Andreas Ullrich, Deutschland,

Last updated / effective: 1 November 2026

These Terms of Use ("Terms") are an agreement between you and Andreas Ullrich, Germany ("we", "us", or "the provider"), and govern your use of the Sputnik 1 iOS app (the "App"), currently distributed as a free beta through Apple TestFlight. Together with our Privacy Notice, they form the agreement between you and us for use of the App.

Please read these Terms carefully. By installing or using the App, you agree to them. If you do not agree, please do not install or use the App.

1. Who we are

The App is provided by:

Andreas Ullrich
Germany
Email:

Sputnik 1 is offered by a private individual as a free, non-commercial beta project.

2. Acceptance and changes to these Terms

By installing, accessing, or using the App, you confirm that you accept these Terms and our Privacy Notice. We may update these Terms from time to time (for example, as the App develops or the law changes). If we make a material change, we will update the "Last updated" date above and, where appropriate, notify you in the App or via TestFlight. If you continue to use the App after a change takes effect, you accept the updated Terms. If you do not accept them, please stop using the App.

3. Who may use the App (eligibility)

The App is intended for users aged 16 and over. If you are under 16, you may only use the App with the involvement and agreement of a parent or guardian. You must also be legally able to enter into this agreement.

4. What the App does

Sputnik 1 lets you share your live location on a map with a small group of contacts ("buddies") you choose, and offers related optional features such as sharing a destination or status, navigation, sharing photos and short clips with notes and reactions, a time-limited Live Link to your position, trip recording and sharing, a travel journal that can be printed as a book, road hazard warnings, geofence zones, on-device route learning, and a one-time link to show a single location on OpenStreetMap. The features available may change as the App develops.

By installing and using the App for location sharing, you and we enter into a contract for that service. Processing of your location and related data to provide the service is carried out on this contractual basis, as described in our Privacy Notice.

5. Beta software

The App is provided as an experimental beta. This means:

• it may be incomplete, contain errors, or behave unexpectedly;
• it may be unavailable or interrupted at any time, and we do not promise any particular level of availability or reliability;
• features may be changed, added, or removed, and the beta may be suspended or discontinued, at any time;
• your data may be lost, reset, or deleted unexpectedly, so you should not rely on the App as your only record of anything; and
• TestFlight builds expire, and access depends on Apple's TestFlight programme.

6. The App is free of charge during the beta

The App is currently provided free of charge as a beta, and there is no fee for taking part in the beta. This does not mean the App will be free indefinitely: the beta is a temporary phase, and we make no promise that the App (or any future version of it) will always be available free of charge. You have no claim to the continued availability of the App or any feature (see Section 16).

7. Your account and device security

Your account is identified by credentials created and stored on your device. You are responsible for keeping your device and these credentials secure and for activity that takes place through your account on your device. If you lose access to your device or credentials, you may need to register again. You can delete your account at any time in the App, which removes the associated data we hold on the server (see the Privacy Notice).

8. Acceptable use

The App shares people's locations. To protect everyone, you agree to the following.

You must:

• only share your own location, and only add or follow buddies who know and agree that you are connected to them;
• comply with all laws that apply to you; and
• respect the privacy and rights of other people.

You must not:

• use the App to stalk, monitor, locate, track, or surveil any person without their knowledge and consent, or to harass, threaten, intimidate, endanger, or harm anyone;
• use the App in connection with any unlawful, fraudulent, or harmful activity;
• upload, share, or create content (including photos, clips, notes, journal letters, nicknames, statuses, or group names) that is illegal, infringes anyone's rights, is hateful or harassing, depicts or sexualises minors, or is otherwise harmful or objectionable;
• report anything but a real danger on the road through the road hazard warnings, in particular police or other traffic enforcement such as speed checks;
• impersonate any person or misrepresent your identity or affiliation;
• attempt to disrupt, overload, damage, or gain unauthorised access to the App, our servers, other users' data, or any connected system; or
• reverse-engineer, decompile, or disassemble the App, or circumvent its security or technical limitations, except to the extent this cannot be restricted by law.

Road hazard warnings and driving. Hazard warnings come from other users and can be wrong, late or missing; they never replace your own attention. While driving, use the App only as the law of the place allows: in Germany, for example, a driver may not hold the phone to use it (§ 23 (1a) StVO) and may not use warnings about speed checks (§ 23 (1c) StVO). Other countries may restrict warning services too.

We may remove content, or suspend or end your access, if you breach these rules (see Section 17).

9. Your content

You keep all rights you already have in the content you create or upload through the App (for example photos, clips, notes, journal letters and your nickname). You grant us a limited, non-exclusive, royalty-free licence to host, store, process, and transmit that content only as needed to operate the App and deliver it to the people you choose, including, where applicable, in encrypted form that we cannot read.

You are responsible for your content. You confirm that you have the necessary rights to it and that you have obtained the consent of any identifiable person shown in a photo before sharing it. We may remove content that we reasonably believe breaches these Terms or the law.

10. Location sharing and links you create

You decide who can see your location and what you share. Please share responsibly:

• Anyone you add as a buddy, or any group you join, can see the location and content you choose to share with them.
• If you start a Live Link, anyone who has the link can see your live position until you stop it or its time runs out (at most 8 hours).
• Anyone who has the link to your travel journal can read the letters you publish in it until you withdraw them. The titles and dates of your letters can be seen by anyone who has the journal's address, even without the key.
• If you use the optional feature to create a one-time location link (which opens in OpenStreetMap), anyone who has that link can open it and see that location. The link cannot be withdrawn once shared, so only send it to people you trust.
• If you export a recorded trip (as a GPX file) or create a share link for it, you are sharing that route and the locations it contains. Anyone who receives the exported file, or who has the share link, can open it (a share link works for 24 hours). Export or share trips only with people you trust.

11. SOS is not an emergency service

The App, including the SOS status, is for casual location sharing between friends. It is not an emergency, rescue, or personal-safety service. The SOS status notifies only your buddies and group members; it does not contact emergency services. In the EEA, dial 112 in a real emergency. Location data can be delayed, inaccurate, or unavailable, and the App may be unavailable. Never rely on the App in any situation where someone's safety depends on it.

12. Privacy

We process personal data as described in our Privacy Notice, which forms part of this agreement. Please read it to understand what data we process and your rights.

13. Third-party services

The App relies on services provided by others, including Apple (TestFlight, maps, place search, routes, weather and device services), the OpenStreetMap Foundation (the maps on our web pages, and the location shown by a location link), Cloudflare (which delivers the map software of shared trip pages), Hetzner (which hosts our servers) and Peecho (which sells, prints and ships books you order). Your use of those services is subject to their own terms and privacy policies. We are not responsible for third-party services and do not control them.

If you order a printed book, you buy it from Peecho B.V. (the Netherlands) on Peecho's checkout page, under Peecho's own terms. The purchase, the payment, the delivery and any claims about the book are between you and Peecho. We only send Peecho the book file you chose to print.

14. Apple and TestFlight

The App is distributed to you through Apple TestFlight, and your participation is also subject to Apple's TestFlight terms. You acknowledge that:

• this agreement is between you and the provider only, not Apple, and the provider (not Apple) is solely responsible for the App and its content;
• Apple has no obligation to furnish any maintenance or support for the App, and is not responsible for any claims relating to the App; and
• Apple and its subsidiaries are third-party beneficiaries of these Terms and, upon your acceptance, will have the right to enforce them against you.

15. Intellectual property and the name "Sputnik 1"

The App itself (including its software, design, and the content we provide), together with our logo, is protected by law and remains the property of the provider or its licensors. We grant you a personal, limited, revocable, non-transferable, non-exclusive licence to install and use the App for your own personal, non-commercial purposes, in accordance with these Terms. No other rights are granted, and you may not copy, modify, distribute, sell, or create derivative works from the App except as permitted by law.

We use the name "Sputnik 1" to identify this App. We do not claim any exclusive right to that name in general (it is, for example, also the name of the first artificial satellite and may be used by other people for unrelated apps, products, or purposes), and nothing in these Terms restricts that use. To the extent we hold any rights in the name or logo in connection with this App, those rights remain with us. What you may not do is use our name, logo, or branding in a way that is likely to make users think that your product or service is this App, or is provided, endorsed, or affiliated with its provider.

16. Availability, changes, and discontinuation

Because the App is a free beta, we may modify, suspend, limit, or discontinue the App or any feature, in whole or in part, at any time and without liability to you. We may also end the beta at any time.

17. Suspension and termination

You may stop using the App at any time (for example, by hiding your position with photo mode, deleting your account in the App, or uninstalling the App).

We may suspend or terminate your access to the App, or remove content, if you breach these Terms or applicable law, if necessary to protect users or the service, or because we discontinue the beta. Where reasonable and lawful, we will give you notice. On termination, your right to use the App ends; provisions that by their nature should survive (such as Sections 9, 15, 18, 19, and 21) continue to apply.

18. No warranty

To the extent permitted by law, the App is provided "as is" and "as available", without any warranty that it will be uninterrupted, error-free, secure, or fit for a particular purpose. This is appropriate because the App is a free beta. Your mandatory statutory rights as a consumer are not affected by this section.

19. Liability

Nothing in these Terms excludes or limits our liability where it would be unlawful to do so. Subject to that:

• We are liable without limitation for damages arising from intent or gross negligence on our part, for culpable injury to life, body, or health, and to the extent of any mandatory statutory liability (including under the German Product Liability Act, Produkthaftungsgesetz).
• For slight negligence, we are liable only for breach of an essential contractual obligation (an obligation whose fulfilment is essential to the proper performance of the contract and on which you may reasonably rely), and such liability is limited to the foreseeable damage typical for this type of contract.
• Any further liability for slight negligence is excluded.
• Because the App is provided free of charge, statutory provisions that limit the liability of a person providing a benefit without payment (in particular § 521 of the German Civil Code, BGB) apply in addition to the above, to the extent they do not conflict with the mandatory liability described in the first bullet.

The above limitations also apply to the personal liability of any persons acting on our behalf.

20. Your responsibility for misuse

If a third party brings a claim against us because of your unlawful use of the App or your culpable breach of these Terms (for example, by sharing unlawful content or tracking a person without consent), you are responsible for that claim to the extent it is attributable to your fault, and you will reimburse our reasonable, necessary costs of legal defence to that extent. This does not apply where you are not responsible for the breach.

21. Governing law and your consumer rights

These Terms are governed by the law of the Federal Republic of Germany, excluding the UN Convention on Contracts for the International Sale of Goods. However, if you are a consumer, this choice of law does not deprive you of the protection of the mandatory provisions of the law of the country in which you are habitually resident. Mandatory statutory rules on the courts that have jurisdiction over consumer disputes likewise remain unaffected.

22. Consumer dispute resolution

We are not obliged, and not willing, to participate in dispute-resolution proceedings before a consumer arbitration board (Verbraucherschlichtungsstelle) within the meaning of the German Consumer Dispute Resolution Act (VSBG). This does not affect your right to bring a dispute before the competent courts or to contact a consumer advice body.

23. Final provisions

If any provision of these Terms is or becomes invalid or unenforceable, the remaining provisions remain in full effect, and the invalid provision will be applied in the way that comes closest to its intended purpose as permitted by law. Our failure to enforce any provision is not a waiver of it. These Terms, together with the Privacy Notice, are the entire agreement between you and us regarding your use of the App.

24. Contact

Andreas Ullrich, Germany,

Stand / gültig ab: 1. November 2026

Diese Nutzungsbedingungen („Bedingungen“) sind ein Vertrag zwischen Ihnen und Andreas Ullrich, Deutschland („wir“, „uns“ oder „der Anbieter“), und regeln Ihre Nutzung der iOS-App Sputnik 1 (die „App“), die derzeit als kostenlose Beta über Apple TestFlight verteilt wird. Zusammen mit unseren Datenschutzhinweisen bilden sie den Vertrag zwischen Ihnen und uns über die Nutzung der App.

Bitte lesen Sie diese Bedingungen sorgfältig. Mit der Installation oder Nutzung der App stimmen Sie ihnen zu. Wenn Sie nicht einverstanden sind, installieren oder nutzen Sie die App bitte nicht.

1. Wer wir sind

Die App wird bereitgestellt von:

Andreas Ullrich
Deutschland
E-Mail:

Sputnik 1 wird von einer Privatperson als kostenloses, nicht-kommerzielles Beta-Projekt angeboten.

2. Annahme und Änderungen dieser Bedingungen

Mit der Installation, dem Zugriff auf oder der Nutzung der App bestätigen Sie, dass Sie diese Bedingungen und unsere Datenschutzhinweise akzeptieren. Wir können diese Bedingungen von Zeit zu Zeit aktualisieren, etwa wenn sich die App weiterentwickelt oder die Rechtslage ändert. Bei einer wesentlichen Änderung aktualisieren wir das Datum „Stand“ oben und informieren Sie gegebenenfalls in der App oder über TestFlight. Wenn Sie die App nach Inkrafttreten einer Änderung weiter nutzen, akzeptieren Sie die aktualisierten Bedingungen. Sind Sie damit nicht einverstanden, beenden Sie bitte die Nutzung der App.

3. Wer die App nutzen darf (Nutzungsvoraussetzungen)

Die App ist für Nutzerinnen und Nutzer ab 16 Jahren bestimmt. Wenn Sie unter 16 sind, dürfen Sie die App nur unter Einbeziehung und mit Zustimmung eines Elternteils oder Erziehungsberechtigten nutzen. Sie müssen zudem rechtlich in der Lage sein, diesen Vertrag zu schließen.

4. Was die App leistet

Mit Sputnik 1 teilen Sie Ihren Live-Standort auf einer Karte mit einer kleinen Gruppe selbst ausgewählter Kontakte („Buddys“) und nutzen damit verbundene optionale Funktionen wie das Teilen eines Ziels oder Status, die Navigation, das Teilen von Fotos und kurzen Clips mit Notizen und Reaktionen, einen zeitlich begrenzten Live-Link zu Ihrer Position, das Aufzeichnen und Teilen von Touren, ein Reisetagebuch, das sich als Buch drucken lässt, Gefahrenmeldungen, Geofence-Zonen, das Lernen von Routen auf dem Gerät sowie das Erstellen eines einmaligen Links, der einen einzelnen Standort auf OpenStreetMap anzeigt. Die verfügbaren Funktionen können sich mit der Weiterentwicklung der App ändern.

Mit der Installation und Nutzung der App zur Standortfreigabe schließen Sie und wir einen Vertrag über diesen Dienst. Die Verarbeitung Ihres Standorts und der zugehörigen Daten zur Bereitstellung des Dienstes erfolgt auf dieser vertraglichen Grundlage, wie in unseren Datenschutzhinweisen beschrieben.

5. Beta-Software

Die App wird als experimentelle Beta bereitgestellt. Das bedeutet:

• sie kann unvollständig sein, Fehler enthalten oder sich unerwartet verhalten;
• sie kann jederzeit nicht verfügbar oder unterbrochen sein, und wir sichern kein bestimmtes Maß an Verfügbarkeit oder Zuverlässigkeit zu;
• Funktionen können jederzeit geändert, hinzugefügt oder entfernt werden, und die Beta kann jederzeit ausgesetzt oder eingestellt werden;
• Ihre Daten können unerwartet verloren gehen, zurückgesetzt oder gelöscht werden; Sie sollten sich daher nicht als alleinige Aufzeichnung auf die App verlassen; und
• TestFlight-Builds laufen ab, und der Zugang hängt vom TestFlight-Programm von Apple ab.

6. Die App ist während der Beta kostenlos

Die App wird derzeit kostenlos als Beta bereitgestellt; für die Teilnahme an der Beta fällt kein Entgelt an. Das bedeutet nicht, dass die App dauerhaft kostenlos bleibt: Die Beta ist eine vorübergehende Phase, und wir sichern nicht zu, dass die App (oder eine künftige Version davon) stets kostenlos verfügbar sein wird. Sie haben keinen Anspruch auf die fortgesetzte Verfügbarkeit der App oder einzelner Funktionen (siehe Abschnitt 16).

7. Ihr Konto und Ihre Gerätesicherheit

Ihr Konto wird durch Zugangsdaten identifiziert, die auf Ihrem Gerät erstellt und gespeichert werden. Sie sind dafür verantwortlich, Ihr Gerät und diese Zugangsdaten sicher aufzubewahren, sowie für Aktivitäten, die über Ihr Konto auf Ihrem Gerät stattfinden. Wenn Sie den Zugriff auf Ihr Gerät oder Ihre Zugangsdaten verlieren, müssen Sie sich möglicherweise erneut registrieren. Sie können Ihr Konto jederzeit in der App löschen; dadurch werden die von uns auf dem Server vorgehaltenen zugehörigen Daten entfernt (siehe Datenschutzhinweise).

8. Zulässige Nutzung

Die App teilt Standorte von Personen. Zum Schutz aller stimmen Sie dem Folgenden zu.

Sie müssen:

• nur Ihren eigenen Standort teilen und nur solche Buddys hinzufügen oder verfolgen, die wissen und damit einverstanden sind, dass Sie mit ihnen verbunden sind;
• alle für Sie geltenden Gesetze einhalten; und
• die Privatsphäre und die Rechte anderer Personen achten.

Sie dürfen nicht:

• die App nutzen, um eine Person ohne deren Wissen und Einwilligung zu verfolgen, zu überwachen, zu orten, zu tracken oder auszuspähen, oder um jemanden zu belästigen, zu bedrohen, einzuschüchtern, zu gefährden oder zu schädigen;
• die App im Zusammenhang mit rechtswidrigen, betrügerischen oder schädigenden Handlungen nutzen;
• Inhalte (einschließlich Fotos, Clips, Notizen, Tagebuchbriefen, Spitznamen, Status oder Gruppennamen) hochladen, teilen oder erstellen, die rechtswidrig sind, Rechte Dritter verletzen, hetzerisch oder belästigend sind, Minderjährige darstellen oder sexualisieren oder anderweitig schädlich oder anstößig sind;
• über die Gefahrenmeldungen etwas anderes melden als eine echte Gefahr auf der Straße, insbesondere Polizei oder andere Verkehrsüberwachung wie Geschwindigkeitskontrollen;
• sich als eine andere Person ausgeben oder Ihre Identität oder Zugehörigkeit falsch darstellen;
• versuchen, die App, unsere Server, Daten anderer Nutzer oder ein verbundenes System zu stören, zu überlasten, zu beschädigen oder sich unbefugt Zugang zu verschaffen; oder
• die App zurückentwickeln (Reverse Engineering), dekompilieren oder disassemblieren oder ihre Sicherheits- oder technischen Beschränkungen umgehen, außer soweit dies gesetzlich nicht eingeschränkt werden kann.

Gefahrenmeldungen und Fahren. Gefahrenmeldungen stammen von anderen Nutzern und können falsch, verspätet oder unvollständig sein; sie ersetzen nie Ihre eigene Aufmerksamkeit. Nutzen Sie die App während der Fahrt nur so, wie es das Recht des Ortes erlaubt: In Deutschland darf zum Beispiel, wer ein Fahrzeug führt, das Telefon zur Bedienung nicht in der Hand halten (§ 23 Abs. 1a StVO) und keine Warnungen vor Geschwindigkeitskontrollen nutzen (§ 23 Abs. 1c StVO). Auch andere Staaten können Warndienste einschränken.

Wir können Inhalte entfernen oder Ihren Zugang aussetzen oder beenden, wenn Sie gegen diese Regeln verstoßen (siehe Abschnitt 17).

9. Ihre Inhalte

Sie behalten alle Rechte, die Ihnen an den über die App erstellten oder hochgeladenen Inhalten bereits zustehen (z. B. Fotos, Clips, Notizen, Tagebuchbriefe und Ihr Spitzname). Sie räumen uns ein einfaches, unentgeltliches Nutzungsrecht ein, diese Inhalte zu hosten, zu speichern, zu verarbeiten und zu übertragen (ausschließlich soweit dies zum Betrieb der App und zur Zustellung an die von Ihnen ausgewählten Personen erforderlich ist), gegebenenfalls auch in verschlüsselter Form, die wir nicht lesen können.

Sie sind für Ihre Inhalte verantwortlich. Sie sichern zu, dass Sie über die erforderlichen Rechte daran verfügen und dass Sie die Einwilligung jeder erkennbaren Person, die auf einem Foto abgebildet ist, vor dem Teilen eingeholt haben. Wir können Inhalte entfernen, bei denen wir vernünftigerweise davon ausgehen, dass sie gegen diese Bedingungen oder das Gesetz verstoßen.

10. Standortfreigabe und von Ihnen erstellte Links

Sie entscheiden, wer Ihren Standort sehen kann und was Sie teilen. Bitte teilen Sie verantwortungsvoll:

• Jede Person, die Sie als Buddy hinzufügen, und jede Gruppe, der Sie beitreten, kann den Standort und die Inhalte sehen, die Sie mit ihr teilen.
• Wenn Sie einen Live-Link starten, kann jede Person, die den Link hat, Ihre Live-Position sehen, bis Sie ihn beenden oder seine Zeit abläuft (höchstens 8 Stunden).
• Jede Person, die den Link zu Ihrem Reisetagebuch hat, kann die darin veröffentlichten Briefe lesen, bis Sie sie zurückziehen. Titel und Datum Ihrer Briefe kann jede Person sehen, die die Adresse des Reisetagebuchs kennt, auch ohne den Schlüssel.
• Wenn Sie die optionale Funktion zum Erstellen eines einmaligen Standort-Links nutzen (der in OpenStreetMap geöffnet wird), kann jede Person, die diesen Link hat, ihn öffnen und diesen Standort sehen. Der Link kann nach dem Teilen nicht zurückgerufen werden; senden Sie ihn daher nur an Personen, denen Sie vertrauen.
• Wenn Sie eine aufgezeichnete Tour exportieren (als GPX-Datei) oder einen Freigabe-Link dafür erstellen, teilen Sie die Route und die darin enthaltenen Standorte. Jede Person, die die exportierte Datei erhält oder den Freigabe-Link hat, kann sie öffnen (ein Freigabe-Link funktioniert 24 Stunden lang). Exportieren oder teilen Sie Touren nur mit Personen, denen Sie vertrauen.

11. SOS ist kein Notdienst

Die App, einschließlich des SOS-Status, dient der zwanglosen Standortfreigabe zwischen Freunden. Sie ist kein Not-, Rettungs- oder Sicherheitsdienst. Der SOS-Status benachrichtigt nur Ihre Buddys und Gruppenmitglieder; er kontaktiert keine Rettungsdienste. Wählen Sie im EWR im echten Notfall die 112. Standortdaten können verzögert, ungenau oder nicht verfügbar sein, und die App kann nicht verfügbar sein. Verlassen Sie sich niemals auf die App in einer Situation, in der die Sicherheit einer Person davon abhängt.

12. Datenschutz

Wir verarbeiten personenbezogene Daten wie in unseren Datenschutzhinweisen beschrieben, die Bestandteil dieses Vertrags sind. Bitte lesen Sie diese, um zu verstehen, welche Daten wir verarbeiten und welche Rechte Sie haben.

13. Dienste Dritter

Die App stützt sich auf Dienste anderer Anbieter, darunter Apple (TestFlight, Karten, Ortssuche, Routen, Wetter und Gerätedienste), die OpenStreetMap Foundation (die Karten auf unseren Webseiten und den Standort, den ein Standort-Link zeigt), Cloudflare (das die Kartensoftware der Seiten geteilter Touren ausliefert), Hetzner (das unsere Server betreibt) und Peecho (das von Ihnen bestellte Bücher verkauft, druckt und versendet). Ihre Nutzung dieser Dienste unterliegt deren eigenen Bedingungen und Datenschutzrichtlinien. Wir sind für Dienste Dritter nicht verantwortlich und kontrollieren sie nicht.

Wenn Sie ein gedrucktes Buch bestellen, kaufen Sie es auf Peechos Bestellseite von der Peecho B.V. (Niederlande), zu Peechos eigenen Bedingungen. Kauf, Zahlung, Lieferung und alle Ansprüche rund um das Buch bestehen zwischen Ihnen und Peecho. Wir senden Peecho nur die Buchdatei, die Sie zum Druck gewählt haben.

14. Apple und TestFlight

Die App wird Ihnen über Apple TestFlight bereitgestellt, und Ihre Teilnahme unterliegt zusätzlich den TestFlight-Bedingungen von Apple. Sie nehmen zur Kenntnis, dass:

• dieser Vertrag ausschließlich zwischen Ihnen und dem Anbieter besteht, nicht mit Apple, und allein der Anbieter (nicht Apple) für die App und ihre Inhalte verantwortlich ist;
• Apple nicht verpflichtet ist, Wartungs- oder Supportleistungen für die App zu erbringen, und nicht für Ansprüche im Zusammenhang mit der App verantwortlich ist; und
• Apple und seine Tochtergesellschaften drittbegünstigt aus diesen Bedingungen sind und nach Ihrer Annahme das Recht haben, diese Ihnen gegenüber durchzusetzen.

15. Geistiges Eigentum und der Name „Sputnik 1“

Die App selbst (einschließlich ihrer Software, ihres Designs und der von uns bereitgestellten Inhalte) sowie unser Logo sind gesetzlich geschützt und verbleiben im Eigentum des Anbieters oder seiner Lizenzgeber. Wir gewähren Ihnen ein persönliches, beschränktes, widerrufliches, nicht übertragbares, einfaches Recht, die App für Ihre eigenen privaten, nicht-kommerziellen Zwecke gemäß diesen Bedingungen zu installieren und zu nutzen. Weitere Rechte werden nicht gewährt; Sie dürfen die App nicht kopieren, ändern, verbreiten, verkaufen oder davon abgeleitete Werke erstellen, außer soweit gesetzlich zulässig.

Wir verwenden den Namen „Sputnik 1“ zur Kennzeichnung dieser App. Wir beanspruchen kein ausschließliches Recht an diesem Namen im Allgemeinen (er ist beispielsweise auch der Name des ersten künstlichen Satelliten und kann von anderen Personen für nicht verwandte Apps, Produkte oder Zwecke verwendet werden), und nichts in diesen Bedingungen schränkt eine solche Nutzung ein. Soweit uns im Zusammenhang mit dieser App Rechte an dem Namen oder Logo zustehen, verbleiben diese bei uns. Sie dürfen unseren Namen, unser Logo oder unsere Kennzeichen nicht in einer Weise verwenden, die bei Nutzern den Eindruck erwecken kann, dass Ihr Produkt oder Ihre Dienstleistung diese App ist oder vom Anbieter bereitgestellt, unterstützt oder mit ihm verbunden ist.

16. Verfügbarkeit, Änderungen und Einstellung

Da die App eine kostenlose Beta ist, können wir die App oder einzelne Funktionen jederzeit und ohne Haftung Ihnen gegenüber ganz oder teilweise ändern, aussetzen, einschränken oder einstellen. Wir können die Beta zudem jederzeit beenden.

17. Sperrung und Beendigung

Sie können die Nutzung der App jederzeit beenden (etwa, indem Sie Ihre Position mit dem Fotomodus verbergen, Ihr Konto in der App löschen oder die App deinstallieren).

Wir können Ihren Zugang zur App aussetzen oder beenden oder Inhalte entfernen, wenn Sie gegen diese Bedingungen oder geltendes Recht verstoßen, wenn dies zum Schutz der Nutzer oder des Dienstes erforderlich ist oder weil wir die Beta einstellen. Soweit angemessen und rechtlich zulässig, werden wir Sie vorab informieren. Mit der Beendigung endet Ihr Recht zur Nutzung der App; Bestimmungen, die ihrer Natur nach fortgelten sollen (etwa die Abschnitte 9, 15, 18, 19 und 21), bleiben weiterhin anwendbar.

18. Keine Gewähr

Soweit gesetzlich zulässig, wird die App „wie besehen“ und „wie verfügbar“ bereitgestellt, ohne Gewähr dafür, dass sie ununterbrochen, fehlerfrei oder sicher ist oder sich für einen bestimmten Zweck eignet. Dies ist angemessen, da die App eine kostenlose Beta ist. Ihre zwingenden gesetzlichen Rechte als Verbraucher bleiben von diesem Abschnitt unberührt.

19. Haftung

Nichts in diesen Bedingungen schließt unsere Haftung aus oder beschränkt sie, soweit dies gesetzlich unzulässig wäre. Im Übrigen gilt:

• Wir haften unbeschränkt für Schäden aus der Verletzung des Lebens, des Körpers oder der Gesundheit, die auf einer schuldhaften Pflichtverletzung beruhen, für Schäden, die auf Vorsatz oder grober Fahrlässigkeit beruhen, sowie im Rahmen einer etwaigen zwingenden gesetzlichen Haftung (einschließlich nach dem Produkthaftungsgesetz).
• Bei leichter Fahrlässigkeit haften wir nur für die Verletzung einer wesentlichen Vertragspflicht (einer Pflicht, deren Erfüllung die ordnungsgemäße Durchführung des Vertrags überhaupt erst ermöglicht und auf deren Einhaltung Sie regelmäßig vertrauen dürfen, „Kardinalpflicht“); diese Haftung ist auf den vertragstypischen, vorhersehbaren Schaden begrenzt.
• Eine weitergehende Haftung für leichte Fahrlässigkeit ist ausgeschlossen.
• Da die App unentgeltlich bereitgestellt wird, gelten ergänzend die gesetzlichen Vorschriften, die die Haftung bei unentgeltlicher Leistung begrenzen (insbesondere § 521 BGB), soweit sie der vorstehenden zwingenden Haftung (Leben/Körper/Gesundheit, Produkthaftungsgesetz) nicht entgegenstehen.

Die vorstehenden Beschränkungen gelten auch für die persönliche Haftung der für uns handelnden Personen.

20. Ihre Verantwortung bei Missbrauch

Wenn ein Dritter wegen Ihrer rechtswidrigen Nutzung der App oder Ihrer schuldhaften Verletzung dieser Bedingungen (z. B. durch das Teilen rechtswidriger Inhalte oder das Verfolgen einer Person ohne Einwilligung) Ansprüche gegen uns geltend macht, sind Sie für diesen Anspruch verantwortlich, soweit er auf Ihrem Verschulden beruht, und erstatten uns insoweit unsere angemessenen, erforderlichen Kosten der Rechtsverteidigung. Dies gilt nicht, soweit Sie die Pflichtverletzung nicht zu vertreten haben.

21. Anwendbares Recht und Ihre Verbraucherrechte

Diese Bedingungen unterliegen dem Recht der Bundesrepublik Deutschland unter Ausschluss des UN-Kaufrechts. Wenn Sie Verbraucher sind, wird Ihnen durch diese Rechtswahl jedoch nicht der Schutz entzogen, der Ihnen durch die zwingenden Bestimmungen des Rechts des Staates Ihres gewöhnlichen Aufenthalts gewährt wird. Zwingende gesetzliche Regelungen zur gerichtlichen Zuständigkeit für Verbraucherstreitigkeiten bleiben ebenfalls unberührt.

22. Verbraucherstreitbeilegung

Wir sind nicht verpflichtet und nicht bereit, an Streitbeilegungsverfahren vor einer Verbraucherschlichtungsstelle im Sinne des Verbraucherstreitbeilegungsgesetzes (VSBG) teilzunehmen. Ihr Recht, die zuständigen Gerichte anzurufen oder sich an eine Verbraucherberatungsstelle zu wenden, bleibt hiervon unberührt.

23. Schlussbestimmungen

Sollte eine Bestimmung dieser Bedingungen unwirksam oder undurchführbar sein oder werden, bleiben die übrigen Bestimmungen in vollem Umfang wirksam, und die unwirksame Bestimmung ist so anzuwenden, wie es ihrem beabsichtigten Zweck rechtlich am nächsten kommt. Unterlassen wir die Durchsetzung einer Bestimmung, stellt dies keinen Verzicht darauf dar. Diese Bedingungen bilden zusammen mit den Datenschutzhinweisen die gesamte Vereinbarung zwischen Ihnen und uns über Ihre Nutzung der App.

24. Kontakt

Andreas Ullrich, Deutschland,