Datenschutzerklärung für die Movidt-App

1. Verantwortliche Stelle

Movidt GmbH
Am Wiesenhang 13
65207 Wiesbaden
Deutschland

Vertreten durch die Geschäftsführerin Kerstin Maxeiner
Amtsgericht Wiesbaden, HRB 36734

Datenschutzbeauftragter

Datenschutzbeauftragter der Movidt GmbH
E-Mail: datenschutz@movidt.de

2. Geltungsbereich und Funktionsweise

Diese Datenschutzerklärung gilt für die native Movidt-App auf Android und iOS. Movidt erkennt Mobilitätswege, zeigt persönliche Fortschritte, berechnet CO₂-Einsparungen und Punkte und ermöglicht – abhängig vom jeweiligen Programm – Gruppenfunktionen und Prämien.

Die Sensor- und Standortauswertung erfolgt grundsätzlich auf deinem Gerät. An den Movidt-Server werden zusammengefasste Weg- und Diagnosedaten übertragen. Der Server erhält keine vollständige GPS-Route, keine GPS-Punktfolge und keine Live-Position.

Das automatische Tracking ist nach der Registrierung ausgeschaltet. Es beginnt erst, wenn du die automatische Erfassung in der App gesondert aktivierst und die dafür erforderlichen Systemberechtigungen erteilst.

3. Welche Daten wir verarbeiten

Konto und Anmeldung

E-Mail-Adresse, technische Nutzer-ID, Programmzuordnung und Rolle,
verschlüsselt beziehungsweise gehasht gespeicherte Anmeldeinformationen,
Sitzungs-, Passkey- und MFA-Status, deine Selbsterklärung, dass du mindestens 16 Jahre alt bist, sowie der Nachweis, dass du die aktuelle Datenschutzinformation zur Kenntnis genommen hast.

Mobilitäts- und Wegdaten

Start- und Endzeit, Dauer, Distanz und erkannte Mobilitätsart,
zusammengefasste Bewegungsmerkmale wie Geschwindigkeitsbereiche, Stopps, Höhenmeter, Schrittwerte und Qualitätsmerkmale,
aggregierte, pseudonymisierte Hinweise auf Verkehrsmittel, lokale Netzkontexte oder verifizierte Movidt-Geräte in der Nähe,
berechnete CO₂-Einsparungen, Punkte und Klassifikationsgründe.

Prämien und Gruppen

Punktestand, freigeschaltete Prämien, Reservierungen und Einlösestatus,
Gruppenmitgliedschaften, Einladungen und aggregierte Gruppenfortschritte.

Andere Gruppenmitglieder und teilnehmende Organisationen sehen keine Routen, Live-Standorte oder technischen Einzeldiagnosen. Organisationen erhalten nur die für ihr Programm freigegebenen, zusammengefassten Auswertungen.

Technische Daten und Diagnosen

Plattform, App-Version und Buildnummer,
koordinatenfreie Status- und Qualitätswerte, etwa Signalalter, Anzahl von Standortaktualisierungen, Neustarts, Offline-Uploads und Capture-Zustände,
zufällige Installations-ID, Push-Status und verschlüsselt gespeichertes APNs- beziehungsweise FCM-Token, wenn Benachrichtigungen aktiviert sind,
IP-Adresse und technische Verbindungsdaten beim Zugriff auf den Server.

Feedback und Kommunikation

Wenn du eine Fahrt bestätigst oder korrigierst, Feedback sendest oder den Support kontaktierst, verarbeiten wir die dafür erforderlichen Angaben. Freitext ist freiwillig. Bitte übermittle darin keine unnötigen sensiblen Informationen.

4. App-Berechtigungen

Je nach Plattform kann Movidt folgende Berechtigungen anfragen:

Standort, auch im Hintergrund: zur automatischen Erkennung und lokalen Aufzeichnung von Wegen,
Bewegung und körperliche Aktivität: zur Unterscheidung von Gehen, Fahrrad und motorisierter Bewegung,
Bluetooth und lokale Geräteerkennung: zur datensparsamen Erkennung gemeinsam zurückgelegter Wege,
Netzwerk- und WLAN-Status: für Synchronisierung und lokale, zusammengefasste Verkehrsmittelhinweise,
Benachrichtigungen: für Hinweise zu abgeschlossenen Fahrten.

Du kannst Berechtigungen in den Systemeinstellungen ändern oder entziehen. Ohne Standort- und Bewegungserlaubnis stehen die automatische Erkennung und einzelne Kernfunktionen nicht oder nur eingeschränkt zur Verfügung. Zusätzlich kannst du die automatische Erfassung unabhängig von den Systemberechtigungen jederzeit in Movidt ausschalten.

5. Zwecke und Rechtsgrundlagen

Bereitstellung der App: Konto, Weganzeige, Klassifikation, CO₂-Berechnung, Punkte, Gruppen und Prämien; Art. 6 Abs. 1 lit. b DSGVO.
Automatische Standort- und Sensorverarbeitung: nach deiner gesonderten Aktivierung und, soweit rechtlich erforderlich, auf Grundlage deiner Einwilligung; Art. 6 Abs. 1 lit. a DSGVO. Du kannst Tracking jederzeit ausschalten und eine Einwilligung mit Wirkung für die Zukunft widerrufen.
Sicherheit, Stabilität und Missbrauchsschutz: Fehleranalyse, Angriffsschutz, Betrugs- und Reward-Schutz sowie technische Qualität; Art. 6 Abs. 1 lit. f DSGVO.
Kommunikation und Support: Art. 6 Abs. 1 lit. b DSGVO bei vertraglichen Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO.
Gesetzliche Pflichten: soweit eine Aufbewahrung oder Auskunft gesetzlich vorgeschrieben ist; Art. 6 Abs. 1 lit. c DSGVO.

Movidt verkauft keine personenbezogenen App-Daten und verwendet sie nicht für personalisierte Werbung oder werbliches Profiling.

Soweit Movidt Informationen auf deinem Endgerät speichert oder ausliest, erfolgt dies für unbedingt erforderliche App-Funktionen nach § 25 Abs. 2 Nr. 2 TDDDG. Für nicht erforderliche Zugriffe wird vorab eine Einwilligung nach § 25 Abs. 1 TDDDG eingeholt.

6. Empfänger und Dienstleister

Daten erhalten nur Stellen, die sie für den jeweiligen Zweck benötigen:

DomainFactory GmbH: Hosting des Movidt-Servers und technische Bereitstellung,
Microsoft Ireland Operations Limited: E-Mail-Kommunikation über Microsoft 365,
Apple Distribution International Limited und Apple Inc.: App-Verteilung sowie Apple Push Notification service (APNs), wenn du Benachrichtigungen aktiviert hast,
Google Ireland Limited und Google LLC: Google Play sowie Firebase Cloud Messaging, wenn du Benachrichtigungen aktiviert hast,
OpenStreetMap Foundation, Vereinigtes Königreich: Abruf von Kartenkacheln, wenn du eine lokale Routenvorschau bei bestehender Internetverbindung öffnest; die Stiftung verarbeitet die dabei entstehenden Verbindungsdaten nach ihren eigenen Datenschutzregeln,
OpenAI Ireland Limited und verbundene Unterauftragsverarbeiter: nur für aktivierte serverseitige Fahrt- oder Qualitätsanalysen. Die Eingaben werden vorher minimiert und pseudonymisiert und enthalten keine Rohroute, GPS-Punktfolge, Koordinaten, Live-Position oder direkte E-Mail-Adresse,
teilnehmende Organisationen und Prämienpartner: nur programmbedingte Aggregate beziehungsweise die für eine Prämieneinlösung erforderlichen Statusdaten,
berechtigte Movidt-Administratoren: soweit dies für Support, Betrieb, Sicherheit, Qualitätsprüfung oder Prämienbearbeitung erforderlich ist.

Drittlandtransfers

Bei Apple, Google, Microsoft, OpenAI und deren Unterauftragsverarbeitern kann ein Zugriff aus Staaten außerhalb des Europäischen Wirtschaftsraums, insbesondere den USA, nicht vollständig ausgeschlossen werden. Soweit kein Angemessenheitsbeschluss nach Art. 45 DSGVO greift, stützen wir solche Übermittlungen auf EU-Standardvertragsklauseln nach Art. 46 DSGVO und prüfen ergänzende technische und organisatorische Schutzmaßnahmen. Eine Kopie oder Beschreibung der maßgeblichen Garantien kannst du über datenschutz@movidt.de anfordern.

Automatisierte Klassifikation

Movidt klassifiziert Wege automatisiert und berechnet daraus CO₂-Werte, Punkte und mögliche Prämienfortschritte. Du kannst erkannte Mobilitätsarten prüfen und korrigieren; strittige oder unsichere Ergebnisse können durch Movidt überprüft werden. Nach der derzeitigen technischen Ausgestaltung sind keine Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne von Art. 22 DSGVO vorgesehen. Diese rechtliche Einordnung muss vor der Veröffentlichung im Human Gate bestätigt werden.

7. Standortdaten, lokale Routen und Karten

Präzise GPS-Punkte und die daraus gebildete Route bleiben grundsätzlich auf deinem Gerät. Movidt speichert dort höchstens die 40 neuesten lokalen Routenvorschauen mit jeweils höchstens 240 Punkten. Beim Löschen deiner Bewegungsdaten oder deines Kontos werden diese lokalen Daten entfernt.

Wenn du eine Routenvorschau online öffnest, lädt die App Kartenkacheln von OpenStreetMap. Dabei werden technisch bedingt insbesondere IP-Adresse, App-Kennung/User-Agent und die angeforderten Kachelbereiche an den Kartendienst übertragen. Ohne Internet verwendet Movidt eine lokale Darstellung ohne Kartenkachelabruf.

Fahrplan- und Transitdaten werden ohne deine Identität vom Movidt-Server an das Gerät geliefert und dort lokal mit der Route abgeglichen. An externe Fahrplananbieter wird keine Rohroute übermittelt.

8. Speicherdauer und Löschung

Konten, veröffentlichte Weg-Summaries, Punkte und Prämieninformationen speichern wir, solange dein Konto beziehungsweise das jeweilige Programm besteht oder die Daten für die vereinbarte Funktion benötigt werden.
Registrierungs- und Passwort-Zurücksetzungscodes laufen nach 15 Minuten ab. Reguläre App-Sitzungen laufen spätestens nach 180 Tagen ab; eine Abmeldung beendet die aktive Sitzung früher.
Koordinatenfreie Tracking-Ereignisse werden regulär bis zu 4 Tage, Fahrt-Diagnosedaten regulär bis zu 45 Tage gespeichert. Aggregierte technische Tages- und Wochenauswertungen können bis zu 180 Tage gespeichert werden.
Anonymisierte beziehungsweise pseudonymisierte Testfälle für Qualitätsprüfungen werden in einem rollierenden 14-Tage-Fenster gehalten und bei einer Löschung entfernt, soweit sie noch einer Person zugeordnet werden können.
Lokale, noch nicht bestätigte Uploads bleiben bis zur erfolgreichen Serverbestätigung auf dem Gerät, damit bei Offline-Nutzung keine Fahrt verloren geht.
Push-Token und die zugehörige Installations-ID werden nur bei aktivierten Benachrichtigungen verwendet. Bei Entzug der Berechtigung oder Kontolöschung werden die Provider- und Movidt-Registrierung entfernt.

In der App kannst du alle Bewegungsdaten oder dein gesamtes Konto löschen. Die Löschung umfasst insbesondere Weg-Summaries, Diagnosen, Lernfeedback, Qualitäts-Testfälle, Push-Registrierungen und zugehörige lokale Daten. Gesetzlich erforderliche oder bereits vollständig anonymisierte Daten können ausgenommen sein. Sicherungskopien werden nicht genutzt, um gelöschte Daten wieder in den aktiven Bestand einzuspielen; der vorgesehene maximale Überschreibungszyklus beträgt 30 Tage. Die technische Backup- und Restore-Prüfung ist vor dem öffentlichen App-Start ein gesondertes Freigabegate.

9. Sicherheit

Movidt verwendet unter anderem verschlüsselte Verbindungen, geschützte lokale Speicherung, serverseitige Rollenprüfungen, kontogebundene Datenhaltung, Zugriffsbeschränkungen und technische Protokollierung ohne GPS-Rohroute. Push-Token werden serverseitig verschlüsselt gespeichert. Trotz dieser Maßnahmen kann kein internetbasierter Dienst absolute Sicherheit garantieren.

10. Deine Datenschutzrechte

Unter den gesetzlichen Voraussetzungen hast du insbesondere das Recht auf:

Auskunft und Datenübertragbarkeit,
Berichtigung unrichtiger Daten,
Löschung oder Einschränkung der Verarbeitung,
Widerspruch gegen eine Verarbeitung auf Grundlage berechtigter Interessen,
Widerruf einer Einwilligung mit Wirkung für die Zukunft.

Richte deine Anfrage an datenschutz@movidt.de. Zur Vermeidung unbefugter Auskünfte können wir einen geeigneten Identitätsnachweis verlangen. Hinweise zur Kontolöschung findest du außerdem unter www.movidt.de/konto-loeschen.html.

Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren. Für den Unternehmenssitz ist insbesondere zuständig:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163, 65021 Wiesbaden
datenschutz.hessen.de

11. Minderjährige

Movidt kann ab dem vollendeten 16. Lebensjahr genutzt werden. Bei der Registrierung musst du bestätigen, dass du mindestens 16 Jahre alt bist. Diese Bestätigung wird mit deinem Konto dokumentiert.

Personen unter 16 Jahren dürfen aktuell kein Konto erstellen oder Movidt nutzen. Ein Eltern- oder Sorgeberechtigten-Zustimmungsprozess wird in dieser App-Version nicht angeboten. Eine spätere Freigabe für unter 16-Jährige setzt einen gesonderten, rechtlich, organisatorisch und technisch geprüften Schutzprozess voraus.

12. Änderungen dieser Datenschutzerklärung

Wir aktualisieren diese Erklärung, wenn sich Funktionen, Datenflüsse, Dienstleister oder rechtliche Anforderungen ändern. Die jeweils aktuelle Fassung ist dauerhaft unter www.movidt.de/datenschutz-app.html abrufbar. Wesentliche Änderungen werden zusätzlich in der App kenntlich gemacht, soweit dies erforderlich ist.