Privacy Policy for Trittbrett App

I. Introduction and Terms

1. General
The mobile application for adjusting, managing, and riding your electric kick scooter, called Trittbrett-App, is available for free on iOS and Android devices (hereinafter referred to as "Trittbrett-App" or "App"). By downloading and using the app, we process personal data. These data are treated confidentially and processed in accordance with applicable laws, especially the General Data Protection Regulation (GDPR) and the Federal Data Protection Act (BDSG). With these privacy provisions, we aim to inform you about the personal data we collect from you, the purposes and legal basis for their use, and to whom we may disclose them if necessary. Additionally, we will explain the rights you have to protect and enforce your privacy.

2. Terms
Our privacy provisions include technical terms from the GDPR and BDSG. To help you understand them better, we will explain these terms in simple words in advance:

2.1 Personal Data: 
"Personal data" refers to all information related to an identified or identifiable person (Art. 4 No. 1 GDPR). Information about an identified person may include the name or email address. However, data where the identity is not immediately apparent but can be determined by combining one's own or external information to identify a person are also considered personal. For example, a person can be identified through their address, bank details, date of birth, username, IP addresses, and/or location data. Relevant here are all pieces of information that in any way allow conclusions about a person.

2.2 Processing: 
"Processing" within the meaning of Art. 4 No. 2 GDPR includes any operation related to personal data. This includes, in particular, the collection, recording, organization, structuring, storage, adaptation or alteration, retrieval, consultation, use, disclosure, transmission, dissemination, or any other form of provision, comparison, or linking.

II. Controller and Data Protection Officer

3. Controller
Responsible for data processing is:Unternehmen: 
Company: Plan M GmbH
Legal Representative: Rudolf Happl (Managing Director)
Address: Viktoriastr. 26-28, 45468 Mülheim, Germany
Phone: +49 208 30 22 80
Fax: +49 208 30 22 819
E-Mail: info@planm.de

4. Data Protection Officer
Our company is not obliged to appoint an operational data protection officer. For questions and concerns regarding data protection on our website and in our company, you can contact us using the above contact details.

III. Processing Framework

5. Processing Framework: Trittbrett iOS and Android App

Within the Trittbrett-App framework, we process the personal data listed in detail in Section IV. We only process data from you that you actively provide in the app (e.g., by filling out forms) or automatically provide when using our service.Your data is processed exclusively by us and is generally not sold, lent, or disclosed to third parties. If we use external service providers to process your personal data, this is done within the framework of a so-called order processing, where we, as the client, instruct our contractors. For the development, maintenance, and support of our app, we use the external service provider BIMAR UG (limited liability), Hohenfriedberger Str. 2, 44141 Dortmund. If additional external service providers are used for individual processing steps listed in Section IV, they will be named there. Data transfer to third countries by us generally does not take place and is not planned. Exceptions to this principle will be communicated in the processing descriptions presented below. Any data transfer to third countries will be based on the so-called EU Standard Contractual Clauses. However, data processing with reference to third countries occurs when downloading and installing the app from the Apple App Store or Google Play Store. In this case, data is collected by Apple (Apple Inc., One Apple Park Way, Cupertino, California, 95014, USA) or Google (Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) (see Section 6).

IV. Processing Details

6. DOWNLOADING THE APP FROM AN APP STORE

You can download the app for Apple devices only from the Apple App Store and for Android devices only from the Google Play Store. To download the app, you need an account with Apple or Google. When downloading the app from the Apple App Store or Google Play Store, the necessary download information is transmitted exclusively to the respective app store provider – Apple or Google. This may include your username (e.g., Apple ID), email address, phone number, download time, and/or the individual device identifier. We have no influence on this data collection during app download. In this context, we do not receive personal information from you. In particular, Apple or Google does not transmit your name, username (e.g., Apple ID), or email address to us. For more information on data protection, refer to Apple's Privacy Policy: Apple Privacy Policy or Google's Privacy Policy: Google Privacy Policy.

7. BASIC APP FUNCTIONS (SETTING AND CONTROLLING THE SCOOTER)

The app allows you to pair your Trittbrett scooter for free after obtaining permission on your device via Bluetooth. The app then enables you to adjust and control the vehicle. The following functions are available:

– Locking/unlocking the motor, setting acceleration levels, turning the front light on and off.
– Playing motor sounds (engine sounds) and honking during the ride, if desired by the user
– Displaying E-Scooter telemetry data (current speed, distance traveled, travel time, remaining battery capacity, estimated remaining travel distance with remaining battery capacity, temperature)
All data associated with these functions remain on your device and are not transmitted to us or third parties.

8. ADDITIONAL FUNCTIONS (TRACK REPORTS, TRACK PHOTOS, HONK SOUNDS)

8.1 Description of Processing
To use certain additional functions of the app, access to your location, camera, and/or microphone is required. You will be prompted within the app in a pop-up window for these permissions when you want to use any of the following additional functions:
– Recording and displaying the traveled route within the app (Location Determination permission)
– Taking photos and geotagging for the route, i.e., displaying photos along the captured route in the app (Location Determination and Camera and/or Device Photo
 – Recording custom honk sounds (Microphone permission)
Photos and honk sounds are stored exclusively on the user's device and are not transmitted to us or third parties. If separate consent is given, the length of the traveled route, duration of the ride, and average travel speed are anonymized and shared with us. This data is used to provide general telemetry data (especially estimated remaining battery capacity and possible remaining travel distance with remaining battery capacity) to all Trittbrett scooter users.

8.2 Purpose
The processing is carried out to provide you with the additional functions of our app (track reports, track photos, honk sounds). The transmission and processing of the length of the traveled route, duration of the ride, and travel speed in anonymized form aim to provide telemetry data for all Trittbrett riders.

8.3 Legal Basis
The legal basis for processing is your consent in accordance with Art. 6 (1) a GDPR. The transmission of anonymized telemetry data for all Trittbrett riders is based on our legitimate interest in improving the functionality and user experience of our app (Art. 6 (1) f GDPR).

8.4 Speicherdauer und Widerruf der Einwilligung
Sie können darüber hinaus Ihre Einwilligungen im Hinblick auf die Zusatzfunktionen jederzeit in den
Einstellungen Ihres Endgerätes bzw. der App mit Wirkung für die Zukunft widerrufen.

9. REGISTRIERUNG UND ZUSATZFUNKTIONEN (GENAUE TELEMETRIEDATEN, FAHRERPROFIL,
WARTUNGSBENACHRICHTIGUNGEN)
9.1 Beschreibung der Verarbeitung
Einige Funktionen unserer App stehen Ihnen nur als registrierter Nutzer zur Verfügung. Die
Registrierung erfolgt, indem Sie das Registrierungsformular in der App ausfüllen und uns elektronisch
übermitteln. Zur Registrierung müssen Sie Ihre E-Mail-Adresse, die Fahrzeug ID (FIN-Nummer) und der
Modelltyp Ihres Trittbrett-Rollers angeben. Ergänzend können Sie einen Spitznamen, sowie ihr Alter
und Gewicht hinterlegen. Mit dem Anklicken des Buttons „Registrieren“ übermitteln Sie uns das
Formular. Sie erhalten dann eine automatische Willkommens-E-Mail. Diese enthält einen Link zur
Bestätigung ihrer E-Mail-Adresse. Erst nach erfolgreicher Verifikation Ihrer E-Mail-Adresse durch das
Anklicken des Bestätigungslinks wird Ihr Account bzw. Ihr Profil freigeschaltet. Als registrierter Nutzer
können wir Ihnen zum Einen genauere E-Scooter-Telemetriedaten liefern. Dafür werden ein
Zeitstempel Ihrer Fahrten (Datum, Uhrzeit), die Länge der gefahrenen Strecke (km), die Fahrtdauer
(hh:mm), die mittlere Fahrtgeschwindigkeit (km/h), sowie der Anfangs- und Endwert der AkkuKapazität an uns übermittelt. Insbesondere dienen die von Ihnen im Rahmen der Registrierung
freiwillig angegebenen zusätzlichen Informationen (Alter, Gewicht) dazu, die Akku-Kapazität, den
Energieverbrauch und die mit Blick auf die verbleibende Akku-Kapazität noch mögliche Fahrstrecke
exakter bestimmen zu können. Darüber hinaus können wir ein, auf Sie abgestimmtes Fahrprofil
ermitteln und Ihnen empfehlen. Schließlich können wir auf Grundlage der von Ihnen erfassten
Streckenkilometer, für Wartungszwecke Erinnerungsnachrichten in der App und/oder als E-Mail
zusendet.

9.2 Zweck
Die Verarbeitung erfolgt, um Ihnen die Zusatzfunktionen unserer App für registrierte Nutzer (genaue
Telemetriedaten, Fahrerprofil, Wartungsbenachrichtigungen) bereitstellen zu können.

9.3 Rechtsgrundlage
Die Verarbeitung erfolgt auf Grundlage von Einwilligungen gemäß Art. 6 Abs. 1 lit. a DSGVO. Ihre
Einwilligungen sind freiwillig.

9.4 Speicherdauer und Widerruf der Einwilligung
Die Daten werden von uns verarbeitet, solange Sie registrierter Nutzer der App sind. Sie können Ihr
Profil bzw. Ihren Nutzer-Account selbständig löschen, indem Sie in den Einstellungen der App die
entsprechende Funktion „Profil löschen“ auswählen. Alternativ können Sie uns auch per Post an Plan
M GmbH, Wallstr. 3a, 45468 Mülheim an der Ruhr, per Telefax: +49 208 30228 19 oder per E-Mail
info@planm.de mitteilen, dass Sie kein registrierter Nutzer mehr sein wollen. Wir werden Ihren
Nutzer-Account dann unverzüglich löschen. Darüber hinaus können Sie innerhalb der App Ihre eigenen
Angaben und Informationen jederzeit bearbeiten und entfernen. Sie können darüber hinaus Ihre
Einwilligungen im Hinblick auf die Zusatzfunktionen jederzeit in den Einstellungen der App bzw. per
Post an Plan M GmbH, Wallstr. 3a, 45468 Mülheim an der Ruhr, per Telefax: +49 208 30228 19 oder
per E-Mail info@planm.de mit Wirkung für die Zukunft widerrufen.

10. KONTAKTAUFNAHME PER E-MAIL
10.1 Beschreibung der Verarbeitung
Sie können über die in der App angegebenen E-Mail-Adressen Kontakt mit uns aufnehmen. In diesem
Fall werden die mit der E-Mail übermittelten personenbezogenen Daten durch uns verarbeitet. Sofern
Sie gem. Ziffer 9.1 eine entsprechende Einwilligung erteilt haben, erhalten Sie ggf.
Wartungsbenachrichtigungen per E-Mail von uns.

10.2 Zweck
Mit der Angabe unserer E-Mail-Adresse in unserer App wollen wir Ihnen eine bequeme Möglichkeit
anbieten, sich mit uns in Verbindung zu setzen. Die mit und in Ihrer E-Mail übermittelten Daten werden
ausschließlich zum Zwecke der Bearbeitung und Beantwortung Ihres Anliegens verwendet.

10.3 Rechtsgrundlage
Die Verarbeitung ist zur Wahrung der überwiegenden berechtigten Interessen des Verantwortlichen
erforderlich (Art. 6 Abs. 1 lit. f DSGVO). Unser berechtigtes Interesse liegt in dem, in Ziffer 0 benannten
Zweck. Sofern der E-Mail-Kontakt auf den Abschluss oder der Erfüllung eines Vertrages abzielt, so
erfolgt die Datenverarbeitung zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

10.4 Speicherdauer
Die Daten werden von uns gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht
mehr erforderlich sind. Dies ist für gewöhnlich der Fall, wenn die jeweilige Kommunikation mit Ihnen
beendet ist. Beendet ist die Kommunikation dann, wenn sich aus den Umständen entnehmen lässt,
dass Ihr Anliegen abschließend geklärt ist. Sofern gesetzliche Aufbewahrungsfristen einer Löschung
entgegenstehen, erfolgt eine Löschung unverzüglich nach Ablauf der gesetzlichen Aufbewahrungsfrist.

11. KARTEN (GOOGLE MAPS, OPEN STREET MAPS, APPLE MAPS)
11.1 Beschreibung der Verarbeitung
Unsere App nutzt Kartenmaterial externer Anbieter. Diese werden im Rahmen der Zusatzfunktion des
Aufnehmens und Anzeigens der gefahrenen Strecke innerhalb der App (Track-Berichte) benötigt. Bei
der Trittbrett App für iOS kommen die Dienste Apple Maps und Open Street Maps (CyclOSM) zum
Einsatz. Bei der Trittbrett-App für Android-Geräte sind die Dienste Google Maps und Open Street Maps
(CycleOSM) eingebunden.
„Apple Maps“, ist ein Dienst des Unternehmens Apple Inc. One Apple Park Way, Cupertino, California,
USA, 95014 (nachfolgend „Apple“ genannt). Die Apple-Maps-Landkarte wird direkt von einem AppleServer geladen. Damit dies geschehen kann, sendet Ihr Endgerät eine Anfrage an einen Apple-Server.
Dadurch wir ggf. auch Ihre IP-Adresse in Verbindung mit der Apple Maps API der Trittbrett-App an
Apple übermittelt. Apple ordnet die erfassten Strecken jedoch nicht Ihrer Apple ID zu. Weitere
Informationen zum Datenschutz bei Apple finden sie unter https://www.apple.com/legal/privacy/deww/.
„Open Street Maps“ mit dem Unterdienst für Fahrradwege „CyclOSM“ ist ein Angebot der
OpenStreetMap Foundation, 132 Maney Hill Road, Sutton Coldfield, West Midlands B72 1JU,
Großbritannien (nachfolgend „OSM Foundation“ genannt). Die Open-Street-Maps-Landkarte wird
direkt von einem Server der OSM Foundation geladen. Damit dies geschehen kann, sendet Ihr Endgerät
eine Anfrage an einen OSM-Foundation-Server. Dadurch wir ggf. auch Ihre IP-Adresse in Verbindung
mit der Open Street Maps API der Trittbrett-App an die OSM Foundation übermittelt. Weitere
Informationen zum Datenschutz bei Open Street Maps finden sie unter
https://wiki.osmfoundation.org/wiki/Privacy_Policy.
„Google Maps“, ist ein Dienst des Unternehmens Google Ireland Limited, Gordon House, Barrow
Street, Dublin 4, Irland (nachfolgend „Google“ genannt). Die Google-Maps-Landkarte wird direkt von
einem Google-Server geladen. Damit dies geschehen kann, sendet Ihr Endgerät eine Anfrage an einen
Google-Server. Dadurch wir ggf. auch Ihre IP-Adresse in Verbindung mit der Google Maps API der App
an Google übermittelt. Google Maps hinterlegt jedoch keine Cookies auf Ihrem Endgerät. Sofern Sie
bei der Nutzung unserer App bei Google eingeloggt sind, ordnet Google Maps diese Informationen
Ihrem Google-Benutzerkonto zu. Google speichert Ihre Daten als Nutzungsprofile und nutzt sie für
Werbezwecke, zur Marktforschung und/oder zur bedarfsgerechten Gestaltung der Google-Webseiten.
Ihnen steht gegen die Bildung dieser Nutzerprofile ein Widerspruchsrecht zu, für dessen Ausübung Sie
sich direkt an Google wenden müssen. Weitere Informationen zum Datenschutz bei Google finden sie
unter https://policies.google.com/privacy?hl=de-DE.policies.google.com/privacy?hl=de-DE.

11.2 Zweck
Die Verarbeitung erfolgt, um Ihnen eine interaktive Landkarte in unserer App anzeigen zu können.

11.3 Rechtsgrundlage
Die Verarbeitung ist zur Wahrung der überwiegenden berechtigten Interessen des Verantwortlichen
erforderlich (Art. 6 Abs. 1 lit. f DSGVO). Unser berechtigtes Interesse liegt in dem, in Ziffer 13.2
benannten Zweck.

11.4 Empfänger und Übermittlung in Drittstaaten
Im Rahmen der Einbindung von Kartenmaterial werden Daten an Apple, die OSM Foundation und
Google übermittelt. Apple und Google verarbeiten personenbezogene Daten auch in den USA.

12. ANZEIGE VON EXTERNEN WEBSEITEN IM IN-APP BROWSER
Innerhalb der Trittbrett-App zeigen wir Ihnen auch externe Webseiten an, die sich in unserem In-App
Browser öffnen. Das Öffnen von externen Webseiten über den In-App-Browser hat für Sie den Vorteil,
dass Sie zum Betrachten dieser Inhalte die Trittbrett-App nicht verlassen brauchen. Durch den Aufruf
externer Webseiten im In-App-Browser sind weitere Datenverarbeitungen durch die Anbieter dieser
externen Webseiten verbunden. So können z.B. durch die aufgerufene Webseite Cookies – das sind
kleine Textdateien – auf Ihrem Endgerät gespeichert werden. Die Datenverarbeitung durch die
externen Webseiten ist in deren Datenschutzbestimmungen erläutert. Sofern Unterseiten des OnlineAuftritts von Trittbrett mit der Domain www.trittbrettoriginal.de im In-App-Browser angezeigt
werden, gelten ergänzend die Datenschutzbestimmung dieser Webseite, die unter
https://www.trittbrettoriginal.de/datenschutzerklaerung/ abrufbar sind.

V. Sicherheitsmaßnahmen

13. Sicherheitsmaßnahmen
Um Ihre persönlichen Daten vor fremdem Zugriff zu schützen, haben wir unsere App mit einem SSLZertifikat versehen. SSL steht für „Secure-Sockets-Layer“ und verschlüsselt die Kommunikation von
Daten zwischen einer App und dem Endgerät des Nutzers.

VI. Ihre Rechte

14. Betroffenenrechte
Im Hinblick auf die oben beschriebene Datenverarbeitung durch unser Unternehmen stehen Ihnen die
folgenden Betroffenenrechte zu:

14.1 Auskunft (Art. 15 DSGVO): Sie haben das Recht, von uns eine Bestätigung darüber zu verlangen,
ob wir Sie betreffende personenbezogene Daten verarbeiten. Ist dies der Fall, so haben sie unter den
in Art. 15 DSGVO genannten Voraussetzungen ein Recht auf Auskunft über diese personenbezogenen
Daten und auf die in Art. 15 DSGVO im einzelnen aufgeführten Informationen.

14.2 Berichtigung (Art. 16 DSGVO): Sie haben das Recht, von uns unverzüglich die Berichtigung Sie
betreffender unrichtiger personenbezogener Daten und ggf. die Vervollständigung
unvollständiger personenbezogener Daten zu verlangen.

14.3 Löschung (Art. 17 DSGVO): Sie haben das Recht, von uns zu verlangen, dass Sie betreffende
personenbezogene Daten unverzüglich gelöscht werden, sofern einer der in Art. 17 DSGVO im
Einzelnen aufgeführten Gründe zutrifft, z. B. wenn Ihre Daten für die von uns verfolgten Zwecke nicht
mehr benötigt werden.

14.4 Einschränkung der Datenverarbeitung (Art. 18 DSGVO): Sie haben das Recht, von uns die
Einschränkung der Verarbeitung zu verlangen, wenn eine der in Art. 18 DSGVO aufgeführten
Voraussetzungen gegeben ist, z. B. wenn Sie die Richtigkeit Ihrer personenbezogenen Daten
bestreiten, wird die Datenverarbeitung für die Dauer eingeschränkt, die uns die Überprüfung der
Richtigkeit Ihrer Daten ermöglicht.

14.5 Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, unter den in Art. 20 DSGVO
aufgeführten Voraussetzungen, die Herausgabe der Sie betreffenden Daten in einem strukturierten,
gängigen und maschinenlesbaren Format zu verlangen.

14.6 Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO): Sie haben das Recht, bei einer Verarbeitung,
die auf einer Einwilligung beruht, Ihre Einwilligung jederzeit zu widerrufen. Der Widerruf gilt ab
dem Zeitpunkt seiner Geltendmachung. Er wirkt mit anderen Worten für die Zukunft. Die Verarbeitung
wird durch den Widerruf der Einwilligung also nicht rückwirkend rechtswidrig.

14.7 Beschwerde (Art. 77 DSGVO): Wenn Sie der Ansicht sind, dass die Verarbeitung der Sie
betreffenden personenbezogenen Daten gegen die DSGVO verstößt, haben Sie das Recht auf
Beschwerde bei einer Aufsichtsbehörde. Sie können dieses Recht bei einer Aufsichtsbehörde in dem
EU-Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen
Verstoßes geltend machen.

14.8 Verbot automatisierter Entscheidungen/Profiling (Art. 22 DSGVO): Entscheidungen, die für Sie
rechtliche Folge nach sich ziehen oder Sie erheblich beeinträchtigen, dürfen nicht ausschließlich auf
eine automatisierte Verarbeitung personenbezogener Daten – einschließlich eines Profiling – gestützt
werden. Wir teilen Ihnen mit, dass wir im Hinblick auf Ihre personenbezogenen Daten keine
automatisierte Entscheidungsfindung einschließlich Profiling einsetzen.

14.9 Widerspruchsrecht (Art. 21 DSGVO): Wenn wir personenbezogene Daten von Ihnen auf
Grundlage von Art. 6 Abs. 1 lit. f DSGVO (zur Wahrung überwiegender berechtigten Interessen)
verarbeiten, haben Sie das Recht, unter den in Art. 21 DSGVO aufgeführten Voraussetzungen dagegen
Widerspruch einzulegen. Dies gilt jedoch nur, soweit Gründe vorliegen, die sich aus Ihrer besonderen
Situation ergeben. Nach einem Widerspruch verarbeiten wir Ihre personenbezogenen Daten nicht
mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die
Ihre Interessen, Rechte und Freiheiten überwiegen. Wir müssen die Verarbeitung ebenfalls nicht
einstellen, wenn sie der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.
In jedem Fall – auch unabhängig von einer besonderen Situation – haben Sie das Recht, jederzeit
Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten für Direktwerbung einzulegen.

Stand: Juli 2021