Datenschutz

Datenschutzerklärung

Stand: 9. Juli 2026

Diese Datenschutzerklärung erklärt, welche personenbezogenen Daten bei der Nutzung der Website, der mobilen App und der damit verbundenen Dienste von Street Link verarbeitet werden.

Street Link ist eine App für Car-Community, Crews, Treffen, Routen, Garage-Profile und optionales Teilen von Standortdaten. Standortdaten können sensibel sein — deshalb ist uns wichtig, transparent zu erklären, welche Daten verarbeitet werden und welche Kontrolle du hast.

1. Verantwortlicher und Kontakt

Verantwortlich für die Datenverarbeitung ist der im Impressum genannte Betreiber von Street Link.

Für Datenschutzfragen, Auskunfts- oder Löschanfragen erreichst du uns über die im Impressum angegebene Kontaktmöglichkeit oder direkt per E-Mail.

2. Hosting der Website über STRATO

Die Website wird bei STRATO gehostet. Anbieter ist die STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland.

Beim Aufruf der Website werden technisch notwendige Daten verarbeitet, damit die Seite ausgeliefert und sicher betrieben werden kann. Dazu gehören insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten oder Dateien, Referrer-URL, Browsertyp, Betriebssystem sowie Server-Logdaten.

Zweck: Bereitstellung der Website, technische Stabilität, Missbrauchs- und Angriffserkennung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und zuverlässigen Betrieb der Website).

Weitere Informationen findest du in den Datenschutzhinweisen von STRATO.

3. App-Backend, Authentifizierung und Datenbank über Supabase

Für Account-Funktionen, Authentifizierung, Datenbank, Dateiablage und Echtzeitfunktionen nutzen wir Supabase. Anbieter ist Supabase Inc., 970 Toa Payoh North #07-04, Singapore 318992. Supabase kann je nach technischer Konfiguration Infrastruktur und Unterauftragsverarbeiter in der EU, den USA oder anderen Ländern einsetzen.

Bei Nutzung der App können über Supabase insbesondere folgende Daten verarbeitet werden:

• Accountdaten: E-Mail-Adresse, Benutzername, Authentifizierungs-IDs, Login-Status und technische Account-Metadaten.
• Profildaten: Anzeigename, Profilbild/Avatar, Markerfarbe, Sprache, Einheitensystem und Privatsphäre-Einstellungen.
• Garage- und Fahrzeugdaten: Hersteller, Modell, Bilder, Leistung, Gewicht, Antrieb, Build-Details und aktives Fahrzeug.
• Crew- und Gruppendaten: Crew-Namen, Farben, Mitglieder, Rollen, Invite-Codes, externe Gruppenchat-Links und Verwaltungseinstellungen.
• Meet-Daten: Treffpunkt, Name, Beschreibung, Ort, Datum, Uhrzeit, Sichtbarkeit, Icons und Organisator-Informationen.
• Routen- und Trackdaten: geplante Routen, aufgezeichnete GPS-Punkte, Distanz, Dauer, Geschwindigkeit-Metadaten und Freigabe-Einstellungen.
• Performance-Daten: Messergebnisse, Messmodus, Zeiten, Notizen, Fahrzeugbezug und technische Messwerte.
• Standortdaten: Live-Position, Nähe zu anderen Fahrern, Meet-Entfernungen, Routenpunkte und Safe-Zone-Einstellungen, soweit du entsprechende Funktionen nutzt.
• Technische Daten: Geräteinformationen, App-Version, IP-Adresse, Sicherheitsereignisse, Fehler- und Diagnoseinformationen.

Zwecke: Bereitstellung der App-Funktionen, Accountverwaltung, Speicherung deiner Inhalte, Live- und Community-Funktionen, Sicherheit, Fehlersuche und Missbrauchsprävention.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Nutzung der App), Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, insbesondere bei optionalen Berechtigungen wie Standort), Art. 6 Abs. 1 lit. f DSGVO (Sicherheit, Missbrauchsprävention, Produktverbesserung) und ggf. Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten).

Wenn Daten in Länder außerhalb der EU/des EWR übertragen werden, erfolgt dies nur auf Grundlage geeigneter Schutzmaßnahmen, z. B. EU-Standardvertragsklauseln oder vergleichbarer anwendbarer Garantien.

4. Standortdaten, Karten und Navigation

Street Link nutzt Karten- und Standortfunktionen, um Fahrer, Crews, Meetups, Routen, Tracks und Entfernungen darzustellen. Die App verwendet hierfür technische Kartenfunktionen des mobilen Betriebssystems bzw. Kartenanbieter wie Apple Maps und/oder Google Maps. In der App kommt dafür aktuell React Native Maps zum Einsatz.

Je nach Gerät, Betriebssystem und gewählter Funktion können Standortdaten und technische Nutzungsdaten an Kartenanbieter übertragen werden, insbesondere an:

• Google Maps / Google-Dienste: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; ggf. Google LLC, USA.
• Apple Maps / Apple-Dienste: Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, Irland; ggf. Apple Inc., USA.

Standortfreigabe ist optional und wird über App- und Geräteeinstellungen gesteuert. Du kannst Standortberechtigungen jederzeit in den Einstellungen deines Geräts deaktivieren oder einschränken. Einige App-Funktionen funktionieren dann nur eingeschränkt oder gar nicht.

Zwecke: Anzeige von Karten, Live-Positionen, Meet-Orten, Routen, Tracks, Entfernungen und Navigation.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung in Standortzugriff) und Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung gewünschter App-Funktionen).

5. Safe Zones und Privatsphäre-Funktionen

Safe Zones sollen helfen, sensible Orte wie Zuhause oder Arbeitsplatz weniger genau sichtbar zu machen. Solche Funktionen reduzieren Risiken, können aber keinen perfekten Schutz garantieren. Teile deinen Standort nur mit Personen und Crews, denen du vertraust.

Du bist dafür verantwortlich, keine privaten Adressen, Kennzeichen, fremden personenbezogenen Daten oder sensiblen Orte öffentlich oder mit zu großem Empfängerkreis zu teilen.

6. App Stores

Wenn du Street Link über einen App Store herunterlädst, installierst oder später In-App-Käufe/Abonnements nutzt, verarbeiten auch die jeweiligen Plattformbetreiber personenbezogene Daten in eigener Verantwortung.

• Apple App Store: Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, Irland.
• Google Play Store: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Hierbei können insbesondere Accountdaten des Store-Kontos, Geräteinformationen, Download-/Installationsdaten, Zahlungsdaten, Rechnungsdaten, Abo-Status und technische Diagnosedaten verarbeitet werden. Für diese Verarbeitung gelten die Datenschutzbedingungen der jeweiligen App-Store-Anbieter.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der App bzw. Käufe über den Store) und Art. 6 Abs. 1 lit. f DSGVO (Betrieb, Sicherheit und Missbrauchsprävention).

7. Merchandise-Shop über Spreadshop

Auf der Website kann auf den externen Merchandise-Shop bei Spreadshop verlinkt werden. Anbieter ist die sprd.net AG, Gießerstraße 27, 04229 Leipzig, Deutschland.

Wenn du den Shop öffnest oder dort einkaufst, verlässt du Street Link. Spreadshop verarbeitet Daten wie IP-Adresse, Browserdaten, Shop-Nutzung, Bestell-, Zahlungs-, Liefer- und Kommunikationsdaten in eigener Verantwortung. Für Käufe, Versand, Zahlungsabwicklung, Retouren und Support gelten die Bedingungen und Datenschutzhinweise von Spreadshop.

Zweck: Bereitstellung eines externen Merchandising-Angebots.

Rechtsgrundlage für die Verlinkung: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung eines Merchandise-Angebots). Die weitere Verarbeitung im Shop erfolgt durch Spreadshop.

8. Externe Gruppenchats und Links

Street Link kann ermöglichen, bestehende Gruppenchats oder externe Links zu hinterlegen, z. B. WhatsApp, Telegram, Signal oder Discord. Diese Dienste werden nicht von Street Link betrieben. Wenn du solche Links öffnest oder externen Gruppen beitrittst, gelten die Datenschutzrichtlinien und Nutzungsbedingungen des jeweiligen Anbieters.

Bitte teile externe Chatlinks nur, wenn du dazu berechtigt bist und beachte, dass andere Nutzer beim Öffnen solcher Links ggf. Daten an den jeweiligen Plattformanbieter übermitteln.

9. Sichtbarkeit gegenüber anderen Nutzern

Einige Daten sind je nach Einstellung und Funktion für andere Nutzer sichtbar. Dazu können Benutzername, Anzeigename, Avatar, Fahrzeugprofil, aktive Crew, Meet-Teilnahme, veröffentlichte Routen, Track-Informationen oder Standortdaten gehören.

Du kannst Sichtbarkeitseinstellungen in der App nutzen. Prüfe diese Einstellungen sorgfältig, bevor du sensible Informationen veröffentlichst oder teilst.

10. Cookies, lokale Speicherung und Analyse

Die Website nutzt aktuell nur technisch notwendige Funktionen zur Darstellung der Seite. Die App kann lokale Speicherung auf deinem Gerät nutzen, z. B. für Login-Status, Sprache, Einheitensystem, Berechtigungsstatus, Anzeigeoptionen oder andere App-Einstellungen.

Aktuell ist keine werbliche Tracking- oder Marketing-Analyse auf der Website vorgesehen. Falls später Analytics, Crash-Reporting, Push-Notifications oder Marketingtools eingebunden werden, wird diese Datenschutzerklärung entsprechend aktualisiert und erforderliche Einwilligungen werden eingeholt.

11. Kommunikation und Support

Wenn du uns per E-Mail, Kontaktformular, App Store, Social Media oder über andere Wege kontaktierst, verarbeiten wir die von dir übermittelten Daten zur Bearbeitung deiner Anfrage. Dazu können Name, E-Mail-Adresse, Inhalt der Nachricht, technische Informationen und ggf. Accountdaten gehören.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertrags-/Supportanfragen), Art. 6 Abs. 1 lit. f DSGVO (Bearbeitung allgemeiner Anfragen) und ggf. Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten).

12. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

• Account- und Profildaten werden grundsätzlich gespeichert, solange dein Account besteht.
• Von dir erstellte Inhalte wie Fahrzeuge, Crews, Meets, Routen oder Tracks werden gespeichert, bis du sie löschst, dein Account gelöscht wird oder eine weitere Speicherung erforderlich ist.
• Server-Logs werden nur zeitlich begrenzt gespeichert, soweit sie für Sicherheit, Fehleranalyse und Betrieb erforderlich sind.
• Support-Kommunikation wird so lange gespeichert, wie es zur Bearbeitung, Nachweisführung oder Erfüllung gesetzlicher Pflichten notwendig ist.
• Backups können Daten für eine begrenzte Zeit enthalten, bevor sie turnusmäßig überschrieben oder gelöscht werden.

13. Löschung deines Accounts

Du kannst die Löschung deines Accounts und deiner personenbezogenen Daten anfragen, indem du uns per E-Mail kontaktierst. Wir können eine Identitätsprüfung verlangen, bevor wir eine Löschung durchführen.

Einige Daten können weiterhin gespeichert bleiben, wenn dies gesetzlich erforderlich ist, zur Abwehr von Ansprüchen nötig ist, Sicherheitszwecken dient oder technisch kurzfristig in Backups enthalten ist.

14. Empfänger und Auftragsverarbeiter

Personenbezogene Daten können an Dienstleister übermittelt werden, die uns beim Betrieb von Street Link unterstützen. Dazu gehören insbesondere Hostinganbieter, Backend-/Datenbankanbieter, Kartenanbieter, App-Store-Anbieter, E-Mail-/Supportanbieter und Shopanbieter.

Soweit Dienstleister in unserem Auftrag handeln, schließen wir erforderliche Auftragsverarbeitungsverträge ab. Soweit Anbieter eigenverantwortlich handeln, gelten deren eigene Datenschutzhinweise.

15. Drittlandübermittlungen

Einige Anbieter können Daten außerhalb der EU/des EWR verarbeiten, insbesondere in den USA. Soweit erforderlich, erfolgt eine solche Übermittlung auf Grundlage geeigneter Garantien, z. B. EU-Standardvertragsklauseln, Angemessenheitsbeschlüssen, zertifizierten Datenschutzrahmen oder anderen rechtlich vorgesehenen Schutzmechanismen.

16. Sicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten zu schützen. Dazu gehören Zugriffsbeschränkungen, Authentifizierung, verschlüsselte Übertragung, Berechtigungskonzepte und Sicherheitsprüfungen. Kein System ist jedoch absolut sicher.

Du bist dafür verantwortlich, deine Zugangsdaten sicher aufzubewahren und sorgfältig zu entscheiden, welche Informationen du mit anderen Nutzern oder Crews teilst.

17. Deine Rechte

Du hast nach Maßgabe der DSGVO insbesondere folgende Rechte:

• Recht auf Auskunft über deine gespeicherten personenbezogenen Daten,
• Recht auf Berichtigung unrichtiger Daten,
• Recht auf Löschung,
• Recht auf Einschränkung der Verarbeitung,
• Recht auf Datenübertragbarkeit,
• Recht auf Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen,
• Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft.

Zur Ausübung deiner Rechte kannst du uns per E-Mail kontaktieren.

18. Beschwerderecht bei einer Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn du der Ansicht bist, dass die Verarbeitung deiner personenbezogenen Daten gegen Datenschutzrecht verstößt. Zuständig ist insbesondere die Aufsichtsbehörde an deinem Wohnort oder am Sitz des Verantwortlichen.

19. Minderjährige

Street Link richtet sich nicht an Kinder. Wenn du glaubst, dass ein Kind personenbezogene Daten an uns übermittelt hat, kontaktiere uns bitte, damit wir den Vorgang prüfen und erforderliche Schritte einleiten können.

20. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung aktualisieren, wenn sich Street Link, eingesetzte Dienste oder rechtliche Anforderungen ändern. Die jeweils aktuelle Version wird auf dieser Seite veröffentlicht.

English version

Privacy Policy

Last updated: July 9, 2026

This Privacy Policy explains which personal data is processed when you use the Street Link website, mobile app and related services.

Street Link is an app for car community features, crews, meets, routes, garage profiles and optional location sharing. Location data can be sensitive, so we want to explain transparently which data is processed and which controls you have.

1. Controller and contact

The controller responsible for data processing is the operator listed in the Legal Notice.

For privacy questions, access requests or deletion requests, you can contact us using the contact details in the Legal Notice or directly by email.

2. Website hosting via STRATO

The website is hosted by STRATO. Provider: STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin, Germany.

When you access the website, technically necessary data is processed to deliver and securely operate the site. This may include your IP address, date and time of access, requested pages or files, referrer URL, browser type, operating system and server log data.

Purpose: providing the website, technical stability, abuse prevention and attack detection.

Legal basis: Art. 6(1)(f) GDPR (legitimate interest in secure and reliable website operation).

Further information is available in STRATO’s privacy information.

3. App backend, authentication and database via Supabase

We use Supabase for account features, authentication, database, file storage and realtime functionality. Provider: Supabase Inc., 970 Toa Payoh North #07-04, Singapore 318992. Depending on the technical configuration, Supabase may use infrastructure and subprocessors in the EU, the USA or other countries.

When you use the app, Supabase may process in particular the following data:

• Account data: email address, username, authentication IDs, login status and technical account metadata.
• Profile data: display name, profile image/avatar, marker color, language, unit system and privacy settings.
• Garage and vehicle data: manufacturer, model, images, power, weight, drivetrain, build details and active vehicle.
• Crew and group data: crew names, colors, members, roles, invite codes, external group chat links and management settings.
• Meet data: meeting point, name, description, location, date, time, visibility, icons and organizer information.
• Route and track data: planned routes, recorded GPS points, distance, duration, speed metadata and sharing settings.
• Performance data: measurement results, measurement mode, times, notes, vehicle reference and technical measurement values.
• Location data: live position, nearby-driver visibility, meet distances, route points and Safe Zone settings, if you use these features.
• Technical data: device information, app version, IP address, security events, error and diagnostic information.

Purposes: providing app features, account management, storing your content, live and community features, security, debugging and abuse prevention.

Legal bases: Art. 6(1)(b) GDPR (contract or pre-contractual use of the app), Art. 6(1)(a) GDPR (consent, especially for optional permissions such as location), Art. 6(1)(f) GDPR (security, abuse prevention, product improvement) and, where applicable, Art. 6(1)(c) GDPR (legal obligations).

If data is transferred to countries outside the EU/EEA, this is done only on the basis of appropriate safeguards, such as EU Standard Contractual Clauses or comparable applicable guarantees.

4. Location data, maps and navigation

Street Link uses map and location features to display drivers, crews, meetups, routes, tracks and distances. The app uses technical map functions of the mobile operating system and/or map providers such as Apple Maps and Google Maps. The app currently uses React Native Maps for this purpose.

Depending on your device, operating system and selected feature, location data and technical usage data may be transmitted to map providers, especially to:

• Google Maps / Google services: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland; where applicable Google LLC, USA.
• Apple Maps / Apple services: Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, Ireland; where applicable Apple Inc., USA.

Location sharing is optional and controlled through app and device settings. You can disable or restrict location permissions at any time in your device settings. Some app features may then be limited or unavailable.

Purposes: displaying maps, live positions, meet locations, routes, tracks, distances and navigation.

Legal bases: Art. 6(1)(a) GDPR (consent to location access) and Art. 6(1)(b) GDPR (providing requested app features).

5. Safe Zones and privacy features

Safe Zones are intended to help make sensitive places such as your home or workplace less precisely visible. These features reduce risks but cannot guarantee perfect protection. Only share your location with people and crews you trust.

You are responsible for not publicly sharing private addresses, license plates, third-party personal data or sensitive locations, or sharing them with too broad an audience.

6. App stores

If you download, install or later use in-app purchases/subscriptions for Street Link through an app store, the respective platform operators also process personal data as independent controllers.

• Apple App Store: Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, Ireland.
• Google Play Store: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland.

This may include store account data, device information, download/installation data, payment data, invoice data, subscription status and technical diagnostic data. The privacy terms of the respective app store providers apply to this processing.

Legal bases: Art. 6(1)(b) GDPR (providing the app or purchases through the store) and Art. 6(1)(f) GDPR (operation, security and abuse prevention).

7. Merchandise shop via Spreadshop

The website may link to the external merchandise shop on Spreadshop. Provider: sprd.net AG, Gießerstraße 27, 04229 Leipzig, Germany.

If you open the shop or make a purchase there, you leave Street Link. Spreadshop processes data such as IP address, browser data, shop usage, order, payment, delivery and communication data as an independent controller. Purchases, shipping, payment processing, returns and support are governed by Spreadshop’s terms and privacy information.

Purpose: providing an external merchandise offer.

Legal basis for the link: Art. 6(1)(f) GDPR (legitimate interest in providing a merchandise offer). Further processing in the shop is carried out by Spreadshop.

8. External group chats and links

Street Link may allow users to store existing group chats or external links, such as WhatsApp, Telegram, Signal or Discord. These services are not operated by Street Link. If you open such links or join external groups, the privacy policies and terms of the respective provider apply.

Please only share external chat links if you are authorized to do so and note that other users may transmit data to the respective platform provider when opening such links.

9. Visibility to other users

Some data may be visible to other users depending on your settings and the feature used. This may include username, display name, avatar, vehicle profile, active crew, meet participation, published routes, track information or location data.

You can use visibility settings in the app. Check these settings carefully before publishing or sharing sensitive information.

10. Cookies, local storage and analytics

The website currently uses only technically necessary functions to display the site. The app may use local storage on your device, for example for login status, language, unit system, permission status, display options or other app settings.

No advertising tracking or marketing analytics are currently planned on the website. If analytics, crash reporting, push notifications or marketing tools are added later, this Privacy Policy will be updated accordingly and required consents will be obtained.

11. Communication and support

If you contact us by email, contact form, app store, social media or other channels, we process the data you provide to handle your request. This may include name, email address, message content, technical information and, where applicable, account data.

Legal bases: Art. 6(1)(b) GDPR (contract/support requests), Art. 6(1)(f) GDPR (handling general requests) and, where applicable, Art. 6(1)(c) GDPR (legal obligations).

12. Retention periods

We store personal data only as long as necessary for the stated purposes or as required by statutory retention obligations.

• Account and profile data are generally stored as long as your account exists.
• Content created by you, such as vehicles, crews, meets, routes or tracks, is stored until you delete it, your account is deleted or further storage is required.
• Server logs are stored only for a limited period where required for security, error analysis and operation.
• Support communication is stored as long as necessary for processing, documentation or legal obligations.
• Backups may contain data for a limited time before they are regularly overwritten or deleted.

13. Account deletion

You can request deletion of your account and personal data by contacting us by email. We may require identity verification before deleting data.

Some data may continue to be stored if this is legally required, necessary for defending claims, required for security purposes or temporarily contained in backups.

14. Recipients and processors

Personal data may be transmitted to service providers that support us in operating Street Link. These include hosting providers, backend/database providers, map providers, app store providers, email/support providers and shop providers.

Where providers act on our behalf, we conclude required data processing agreements. Where providers act as independent controllers, their own privacy information applies.

15. Third-country transfers

Some providers may process data outside the EU/EEA, especially in the USA. Where required, such transfers are based on appropriate safeguards, such as EU Standard Contractual Clauses, adequacy decisions, certified privacy frameworks or other legally recognized protection mechanisms.

16. Security

We use appropriate technical and organizational measures to protect personal data. These include access restrictions, authentication, encrypted transmission, permission concepts and security checks. However, no system is absolutely secure.

You are responsible for keeping your access credentials secure and carefully deciding which information you share with other users or crews.

17. Your rights

Subject to the GDPR, you have in particular the following rights:

• right of access to your stored personal data,
• right to rectification of inaccurate data,
• right to erasure,
• right to restriction of processing,
• right to data portability,
• right to object to processing based on legitimate interests,
• right to withdraw consent with effect for the future.

To exercise your rights, you can contact us by email.

18. Right to lodge a complaint with a supervisory authority

You have the right to lodge a complaint with a data protection supervisory authority if you believe that the processing of your personal data violates data protection law. In particular, you may contact the supervisory authority at your place of residence or at the controller’s registered office.

19. Minors

Street Link is not directed at children. If you believe that a child has provided personal data to us, please contact us so we can review the matter and take required steps.

20. Changes to this Privacy Policy

We may update this Privacy Policy if Street Link, the services used or legal requirements change. The current version will be published on this page.