Konto und Daten löschen
Du kannst dein Konto direkt in der App unter Profil → Einstellungen → Datenschutz & Rechtliches → Konto löschen endgültig löschen.
Kein Zugriff auf die App? Sende deine Löschanfrage von der im Konto registrierten E-Mail-Adresse an info@wkcustomgarage.de. Wir bestätigen die Anfrage gegebenenfalls zum Schutz deines Kontos.
DIE DIGITALE GARAGE
RECHTSTEXTE- UND RELEASEPAKET
Geschlossene Alpha · Android / Google Play
App: „Die Digitale Garage“
Dachmarke/Betreiber: WK Custom Garage
Stand: 5. September 2026
FINALISIERTE TEXTFASSUNG – ALPHA-RELEASE NUR NACH TECHNISCHER FREIGABE
Enthält die deutschen Rechtstexte, eine vollständige englische Fassung, In-App-Pflichttexte sowie eine interne technische Release-Checkliste.
0. Vor der Veröffentlichung lesen
Finalisierte Inhalte, verbleibende technische Release-Gates und rechtliche Prüfung
Wichtiger rechtlicher Hinweis Dieses Dokument enthält die anhand des bekannten Funktionsumfangs und der bestätigten Entscheidungen finalisierte Textfassung für die geschlossene Alpha. Es ersetzt keine individuelle Rechtsberatung. Die Veröffentlichung ist erst zulässig, wenn die in der internen Release-Checkliste ausdrücklich als STOPP oder KRITISCH gekennzeichneten technischen Punkte behoben und getestet wurden. Vor einem öffentlichen Produktionsrelease sollten insbesondere Datenschutz, Haftung sowie BroSOS/RideSafe anwaltlich geprüft werden.
Die Texte sind absichtlich nicht als pauschale „Haftung ausgeschlossen“-Vorlage formuliert. Solche Klauseln sind gegenüber Verbraucherinnen und Verbrauchern häufig unwirksam. Das Paket trennt deshalb zwischen gesetzlich nicht beschränkbarer Haftung, zulässigen Beschränkungen, klaren Alpha-Hinweisen und konkreten Sicherheitsgrenzen.
So benutzt du das Dokument
Die persönlichen Anbieterangaben werden nur im Impressum vollständig genannt. In den übrigen Texten werden die Begriffe „Anbieterin“, „Betreiberin“ und „Verantwortliche“ verwendet.
Funktionsabhängige Texte dürfen nur angezeigt werden, wenn die jeweilige Funktion in der ausgelieferten Alpha tatsächlich aktiv ist.
Datenschutzerklärung, Google-Play-Angaben und tatsächliches App-Verhalten müssen übereinstimmen. Das finale AAB, Android-Manifest, SDKs und der Netzwerkverkehr sind vor jedem Release neu abzugleichen.
Einwilligungen für Standort, Hintergrundortung, freiwillige Gesundheitsangaben und Notfallkontakte werden nicht durch die allgemeinen AGB ersetzt. Sie werden erst bei Aktivierung der jeweiligen Funktion eingeholt.
Für die geschlossene Alpha wird eine Altersgrenze von 18 Jahren empfohlen und in den Entwürfen verwendet. Eine spätere Öffnung für Minderjährige benötigt ein eigenes Jugend- und Einwilligungskonzept.
Bereits technisch festgestellte Dienste und Datenbereiche
Die Bestandsaufnahme des vorhandenen Backends zeigt unter anderem Konten und Profile, Community-Inhalte, Direktnachrichten, Bilder und Dateien, Fahrzeugdaten und -dokumente, Marketplace- und Händlerdaten, Karma- und Vertrauenswerte, Push-Geräte, BroSOS-Alerts sowie umfangreiche RideSafe-Standort-, Bewegungs-, Akku-, Netz- und Incident-Daten.
Backend, Authentifizierung, Datenbank, Dateispeicher und Serverfunktionen: Supabase.
Transaktions-E-Mails: Resend.
Android-Push: Google Firebase Cloud Messaging.
Karten, Geocoding und POI: OpenStreetMap, Nominatim und Overpass.
Routing: GraphHopper und derzeit auch ein öffentlicher OSRM-Dienst.
Externe Events: Ticketmaster Discovery API.
Wetterwarnungen: Deutscher Wetterdienst; weitere Verkehrsprovider sind technisch vorgesehen.
Shopify-Anbindungen sind technisch vorhanden und müssen nur dann in die veröffentlichte Fassung aufgenommen werden, wenn sie in der Alpha wirklich aktiv sind.
In dieser Fassung festgelegt Anbieterangaben, Verbraucherstreitbeilegung (Option A), Datenschutzkontakt ohne benannte Datenschutzbeauftragte Person, technische Standardprotokolle 30 Tage, die vorgesehenen Löschfristen, In-App-Menüpfad, öffentliche Lösch-URL, Beschwerdeweg per E-Mail und ausschließlich lokale Audioverarbeitung. Zwingende Release-Gates 1. Die uneingeschränkte BroSOS-Leseregel im Backend muss entfernt und die Freigabe genauer Standorte mit mehreren Testkonten geprüft werden. 2. Löschfristen müssen durch automatische Jobs, Speicherregeln und Backup-Prozesse tatsächlich eingehalten werden. 3. Die Datenschutz- und Kontolöschungsseiten müssen unter den angegebenen URLs erreichbar sein. 4. Provider/SDKs, Drittlandtransfers, Data-Safety-Formular und DSFA sind vor Freigabe zu dokumentieren.
Welche Dokumente für die Alpha jetzt vorgesehen sind
Dokument / Text Status für die Alpha Wo anzeigen
Impressum textlich vollständig App-Menü und öffentlich erreichbare Website
Datenschutzerklärung textlich vollständig; technische Release-Gates beachten vor Registrierung verlinkt, App-Menü, Play-Store-Eintrag
Allgemeine Nutzungsbedingungen / AGB textlich vollständig vor Registrierung zustimmen lassen
Besondere Alpha-Testbedingungen textlich vollständig; gesonderte Zustimmung vor Teilnahme / Installation bzw. erster Anmeldung
BroSOS-Bedingungen textlich vollständig; erst nach Zugriffsschutz aktivieren vor erster Aktivierung und dauerhaft abrufbar
RideSafe-Bedingungen und Einwilligungen textlich vollständig; Hintergrundortung/DSFA technisch prüfen vor erster Aktivierung; Hintergrundortung separat
Community-Richtlinien textlich vollständig; Melden/Blockieren muss funktionieren vor Registrierung verlinkt und bei Meldefunktion
Marketplace-Bedingungen für Inserate nutzbar; Checkout bleibt deaktiviert vor erstem Inserat / Kaufkontakt
Widerruf / Shop-AGB erst bei eigenen kostenpflichtigen Leistungen aktivieren Checkout bzw. Vertragsabschluss
Kontolöschungsseite URL und Text festgelegt; Seite veröffentlichen und testen öffentliche Web-URL und in der App
1. Impressum
Veröffentlichbare Fassung – personenbezogene Angaben bewusst nur einmal und möglichst zurückhaltend aufgeführt
ÖFFENTLICHER TEXT
Anbieterin des digitalen Dienstes gemäß § 5 Digitale-Dienste-Gesetz (DDG) und – soweit einschlägig – verantwortlich für journalistisch-redaktionelle Inhalte gemäß § 18 Medienstaatsvertrag (MStV):
Anbieterin, Betreiberin und Vertragspartnerin ist die unter „Anbieter- und Kontaktangaben“ am Ende dieses Impressums bezeichnete Einzelunternehmerin.
Kontakt
E-Mail: info@wkcustomgarage.de
Website: https://alpha.wkcustomgarage.de
Die vollständigen Anbieter- und Kontaktdaten stehen am Ende dieses Impressums.
Vertretungsberechtigte Person
Die Anbieterin ist als Einzelunternehmerin selbst vertretungsberechtigt.
Verantwortlich für redaktionelle Inhalte
Inhaltlich verantwortlich ist die Anbieterin gemäß den Anbieter- und Kontaktangaben am Ende dieses Impressums.
Kontaktstellen nach dem Digital Services Act
Zentrale Kontaktstelle für Nutzerinnen und Nutzer sowie für Behörden, die Europäische Kommission und das Europäische Gremium für digitale Dienste: info@wkcustomgarage.de
Kommunikationssprachen: Deutsch und Englisch.
Verbraucherstreitbeilegung
Wir sind weder verpflichtet noch bereit, an Streitbeilegungsverfahren vor einer Verbraucherschlichtungsstelle teilzunehmen.
Haftung für externe Links
Die App kann Links zu externen Angeboten enthalten. Für deren Inhalte und Datenverarbeitung sind die jeweiligen Anbieter verantwortlich. Zum Zeitpunkt der Verlinkung erkennbare Rechtsverstöße werden geprüft; eine dauerhafte inhaltliche Kontrolle externer Angebote ohne konkrete Anhaltspunkte ist nicht geschuldet. Bei Kenntnis von Rechtsverletzungen werden betroffene Links im zumutbaren Umfang entfernt.
Urheberrecht und Kennzeichen
Inhalte, Gestaltung, Marken, Logos und sonstige Werke des Anbieters dürfen außerhalb der gesetzlich erlaubten Nutzung nur mit vorheriger Zustimmung verwendet werden. Rechte Dritter und die Rechte an von Nutzern eingestellten Inhalten bleiben unberührt.
Anbieter- und Kontaktangaben
Maren Kuper · Einzelunternehmerin, handelnd unter WK Custom Garage
An der Hase 12 · 49565 Bramsche · Deutschland
E-Mail: info@wkcustomgarage.de · Telefon: 0175 9625041
Website: https://alpha.wkcustomgarage.de
2. Datenschutzerklärung
Für die Android-App „Die Digitale Garage“, die Alpha-Website und verbundene Funktionen
ÖFFENTLICHER TEXT
Stand und technische Bindung Stand dieser Fassung: 5. September 2026. Die öffentlichen Texte sind ausgefüllt. Veröffentlichung und Aktivierung von BroSOS/RideSafe setzen jedoch voraus, dass Zugriffsschutz, automatische Löschfristen, Provider-/SDK-Inventar, öffentliche URLs und die erforderlichen Play-Console-Angaben technisch geprüft sind. Die interne Release-Checkliste ist Bestandteil dieses Pakets.
2.1 Verantwortlicher
Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist Maren Kuper, handelnd unter WK Custom Garage. Die vollständige Postanschrift und Telefonnummer stehen im Impressum. Datenschutzkontakt: info@wkcustomgarage.de.
2.2 Datenschutzkontakt
Datenschutzanfragen können an info@wkcustomgarage.de mit dem Betreff „Datenschutz – Die Digitale Garage“ gerichtet werden. Eine Datenschutzbeauftragte Person ist derzeit nicht benannt; die Anbieterin bearbeitet Datenschutzanfragen über die genannte Kontaktadresse.
2.3 Geltungsbereich
Diese Datenschutzerklärung gilt für die Android-App „Die Digitale Garage“, die geschlossene Alpha, die zugehörige Website, Registrierungs- und Löschseiten sowie serverseitige Funktionen. Externe Websites oder Apps unterliegen den Erklärungen der jeweiligen Anbieter.
2.4 Grundsätze und Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung der App, die Durchführung des Nutzungsvertrags, die Erfüllung gesetzlicher Pflichten, den Schutz der Plattform oder eine ausdrücklich gewählte Zusatzfunktion erforderlich ist.
Art. 6 Abs. 1 Buchst. b DSGVO: Registrierung, Konto, Community-, Fahrzeug-, Nachrichten-, Touren-, BroSOS-, RideSafe- und Marketplace-Funktionen, soweit sie zur angeforderten Leistung gehören.
Art. 6 Abs. 1 Buchst. a DSGVO: freiwillige Einwilligungen, insbesondere optionale Hintergrundortung, besondere Standortfreigaben, freiwillige Verarbeitung sensibler Angaben, optionale Benachrichtigungen oder Marketing.
Art. 6 Abs. 1 Buchst. c DSGVO: gesetzliche Aufbewahrung, Auskunft an zuständige Stellen, Bearbeitung rechtlich erforderlicher Meldungen und Nachweise.
Art. 6 Abs. 1 Buchst. f DSGVO: IT-Sicherheit, Missbrauchsabwehr, Moderation, Beweissicherung, Fehleranalyse und Wahrung berechtigter Plattform- und Nutzerinteressen. Soweit erforderlich, kann der Verarbeitung widersprochen werden.
Art. 9 Abs. 2 Buchst. a DSGVO: ausdrücklich freiwillig eingegebene gesundheitsbezogene oder vergleichbar sensible Angaben in BroSOS/RideSafe, soweit solche Angaben für die gewünschte Hilfe sichtbar gemacht werden sollen.
Soweit Informationen im Endgerät gespeichert oder von dort ausgelesen werden, erfolgt dies nur, wenn es für einen ausdrücklich gewünschten Dienst unbedingt erforderlich ist oder eine wirksame Einwilligung nach § 25 TDDDG vorliegt.
2.5 Technische Daten beim App- und Websitebetrieb
Beim Aufruf und Betrieb können IP-Adresse, Zeitstempel, App-Version, Betriebssystem, Gerätemodell, Sprache, Anfrage- und Fehlerdaten, Sitzungskennungen, Sicherheitsereignisse sowie technische Statusinformationen verarbeitet werden. Dies dient der Verbindung, Authentifizierung, Fehlerbehebung, Abwehr von Angriffen und Stabilität der Alpha.
Rechtsgrundlage: Art. 6 Abs. 1 Buchst. b und f DSGVO. Reguläre technische Protokolle werden grundsätzlich nach 30 Tagen gelöscht oder anonymisiert; sicherheitsrelevante Protokolle können bei einem konkreten Vorfall bis zur Klärung und innerhalb gesetzlicher Verjährungsfristen aufbewahrt werden.
2.6 Registrierung, Konto und Alpha-Zugang
Bei Registrierung und Alpha-Teilnahme verarbeiten wir insbesondere E-Mail-Adresse, Nutzername, Anzeigename, Authentifizierungsdaten, Registrierungszeit, Einladungs-/Teilnahmestatus, Einwilligungs- und Versionsnachweise sowie freiwillige Profilangaben. Passwörter werden über den Authentifizierungsdienst verarbeitet und nicht im Klartext gespeichert.
Transaktions-E-Mails zur Einladung, Bestätigung, Sicherheit und Kontoverwaltung werden über Resend versandt. Marketing-E-Mails werden nur mit gesonderter Einwilligung versendet.
2.7 Profile, Community und öffentlich sichtbare Inhalte
Je nach Einstellung können Nutzername, Anzeigename, Profil- und Titelbild, Biografie, grober Standort, Fahrzeuge, Crews, Beiträge, Kommentare, Reaktionen, Bewertungen, Events, Inserate und Aktivitätsinformationen für andere Nutzer sichtbar sein. Vor jeder Veröffentlichung ist erkennbar, welcher Empfängerkreis vorgesehen ist.
Nutzer entscheiden grundsätzlich selbst, welche freiwilligen Angaben sie veröffentlichen. Öffentliche Inhalte können von anderen Personen gesehen, geteilt oder außerhalb der App dokumentiert werden. Private Kontaktdaten, exakte Wohnorte, Kennzeichen, Fahrgestellnummern, Dokumentnummern und Sicherheitsinformationen sollten nicht öffentlich gepostet werden.
2.8 RoadTalk, Direktnachrichten und Anhänge
Bei Nachrichten verarbeiten wir Absender, Empfänger bzw. Gruppenmitglieder, Gesprächs- und Nachrichtenkennungen, Zeitstempel, Zustell-/Lesestatus, Inhalt sowie freiwillig versandte Bilder, Dateien, Event-, Fahrzeug- oder Standortbezüge. Nachrichten sind für die jeweiligen Gesprächsteilnehmer bestimmt.
Für Android-Push werden über Firebase Cloud Messaging technische Push-Daten übermittelt. Nach dem derzeitigen technischen Konzept enthält die Push-Nachricht keinen vollständigen Nachrichtentext, sondern nur für die Zustellung erforderliche Kennungen und Absenderinformationen. Der Inhalt wird nach Öffnen der App aus dem Backend geladen.
Nachrichten werden gespeichert, bis sie über die verfügbaren Funktionen gelöscht werden oder das Konto beendet wird. Nach dem derzeitigen technischen Löschkonzept werden vom gelöschten Konto gesendete Nachrichten aus dem Backend entfernt; dadurch können in Gesprächsverläufen anderer Nutzer Lücken entstehen. Vom gelöschten Konto erstellte Unterhaltungen können abhängig von ihrer technischen Zuordnung einschließlich zugehöriger Inhalte entfallen. Inhalte anderer Nutzer bleiben bestehen, soweit sie nicht selbst gelöscht werden oder ein anderer Löschgrund greift.
2.9 Bilder, Videos, Dokumente und Dateispeicher
Bei Uploads verarbeiten wir Dateiinhalt, Dateiname, Dateityp, Größe, Zeitstempel, Zuordnung zum Konto bzw. Objekt und gegebenenfalls Metadaten. Dies betrifft unter anderem Profilbilder, Beiträge, Nachrichtenanhänge, Fahrzeugdokumente, Rechnungen, Händlernachweise sowie BroSOS-/RideSafe-Dateien.
Fahrzeugdokumente und sonstige private Dateien werden nur für den gewählten Empfängerkreis bereitgestellt. Nutzer müssen vor dem Upload prüfen, ob Rechte Dritter oder unnötige personenbezogene Angaben enthalten sind. Metadaten, insbesondere Standortdaten in Fotos, sollten soweit möglich vor Speicherung entfernt werden.
2.10 Fahrzeugmappe und private Fahrzeugdaten
Die Fahrzeugmappe kann Fahrzeugtyp, Hersteller, Modell, Baujahr, technische Daten, Service- und Reparaturverläufe, Umbauten, Kosten, Fotos, Belege, Dokumente sowie – falls freiwillig erfasst – Kennzeichen, Fahrgestellnummer, Versicherungsangaben und private Notizen enthalten. Private Fahrzeugdaten werden nicht automatisch öffentlich angezeigt.
Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Die Daten werden bis zur Löschung des Fahrzeugs oder Kontos gespeichert, vorbehaltlich zwingender Aufbewahrungs- und Nachweispflichten.
2.11 Events, Touren, Routen und Entdeckungsfunktionen
Für Events, Touren und Routen können Start, Ziel, Zwischenstopps, Suchbegriffe, gewählte Kategorien, Radius, Zeit, gespeicherte Strecken, Teilnehmerstatus sowie Standort- und Routendaten verarbeitet werden. Für externe Eventsuche können Standort, Radius, Zeitraum und Suchbegriff an die Ticketmaster Discovery API übermittelt werden.
Für Geocoding, Orte und POI werden OpenStreetMap-basierte Dienste (Nominatim und Overpass) eingesetzt. Für Routing werden je nach Route GraphHopper und/oder OSRM genutzt. Dabei werden insbesondere Koordinaten und Routingparameter an die jeweiligen Dienste übertragen. Exakte Anbieter- und Transferangaben sind im Abschnitt „Empfänger und Dienstleister“ aufgeführt.
2.12 Marketplace, Blackboard und Händlerbereiche
Bei Inseraten und Shops verarbeiten wir Angebotsdaten, Bilder, Preise, Kategorien, Nachrichten, Favoriten, Bewertungen, Kauf- oder Angebotsstatus sowie gegebenenfalls Verkäufer-, Händler-, Versand-, Rechnungs-, Zahlungs- und Nachweisdaten. Bei Händlern können Firmenname, Rechtsform, Anschrift, Kontakt, Register- und Steuerangaben sowie Identitäts- oder Gewerbenachweise verarbeitet werden.
Soweit die App lediglich Kontakte zwischen Nutzern vermittelt, werden Transaktionsdaten nur in dem für Vermittlung, Sicherheit, Nachweis und Moderation erforderlichen Umfang verarbeitet. Werden Checkout, Zahlungen, Shopify oder eigene Verkäufe aktiviert, muss dieser Abschnitt vor Freischaltung um die konkreten Zahlungs- und Shopanbieter, Aufbewahrungsfristen und Empfänger ergänzt werden.
2.13 Karma, Bewertungen und Vertrauenssignale
Zur Darstellung von Community-Beiträgen können Karma-Punkte, Bewertungen, Hilfsleistungen, Meldungen, Moderationsereignisse, Verifizierungsstatus und daraus abgeleitete Vertrauenssignale verarbeitet werden. Die Berechnung kann regelbasiert anhand dokumentierter Aktivitäten erfolgen.
Diese Werte können Sichtbarkeit, Badge-Darstellung oder app-interne Vorteile beeinflussen, haben jedoch keinen Geldwert und führen nicht zu einer Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung. Bei erkennbaren Fehlern kann eine Überprüfung verlangt werden.
2.14 BroSOS – Community-Hilfesystem
Bei einer BroSOS-Meldung verarbeiten wir je nach Eingabe insbesondere Konto und Profil, Zeitpunkt, aktuelle oder gewählte Position, Adresse bzw. Ortsbeschreibung, Genauigkeit, Problemkategorie, Beschreibung, Fahrzeugbezug, benötigte Hilfe, Risiko- und Sicherheitsangaben, Akku-/Erreichbarkeitsinformationen, mögliche Begleitpersonen oder Tiere, Status, Empfängerkreis, Helferangebote, Chat und Nachweise.
Aus den Angaben wird regelbasiert eine Prioritätsstufe wie Community-, Priority- oder Safety-Alert abgeleitet. Die Einstufung dient der Sortierung, Auswahl geeigneter Empfänger und Anzeige passender Hinweise. Sie ist weder medizinische Bewertung noch behördliche Gefahreneinstufung und ersetzt keinen Notruf.
Für die veröffentlichte Alpha gilt folgender Freigabeablauf: Eine Erstbenachrichtigung enthält grundsätzlich nur eine reduzierte Fallzusammenfassung und höchstens einen groben Standort. Der genaue Standort wird nur dem meldenden Nutzer, ausdrücklich ausgewählten Kontakten und einem Helfer zugänglich gemacht, dessen passendes Hilfsangebot angenommen bzw. dem Fall zugeordnet wurde, soweit dies für die konkrete Hilfe erforderlich ist. Sicherheits- oder Moderationspersonal darf nur im erforderlichen Umfang und protokolliert zugreifen. BroSOS darf nicht aktiviert werden, bevor dieser Ablauf serverseitig erzwungen und mit mehreren Rollen und Testkonten geprüft wurde.
Während der geschlossenen Alpha kann zusätzlich eine ausdrücklich als Test gekennzeichnete, datenschutzreduzierte Fallzusammenfassung an freigeschaltete Alpha-Nutzer übermittelt werden, um die Benachrichtigungslogik zu testen. Diese Testzusammenfassung darf keine exakten Koordinaten, direkten Kontaktdaten, sensiblen Freitextangaben oder vollständigen Incident-Daten enthalten und muss erkennen lassen, ob die Person im späteren Regelbetrieb regulär Empfänger wäre.
Freiwillige Angaben zu Verletzungen, Erkrankungen oder anderen Gesundheitsumständen werden nur nach ausdrücklicher Einwilligung verarbeitet und an den gewählten Empfängerkreis übermittelt. In akuter Gefahr sind 112 oder 110 zu nutzen.
2.15 RideSafe – aktive Fahrtbegleitung und Hintergrundortung
RideSafe verarbeitet nur nach bewusster Aktivierung einer Fahrt insbesondere Start, Ziel, Route, Stopps, Zeitpunkte, Standortpunkte, Bewegungs- und Stillstandsinformationen, Ortungsgenauigkeit, Geräte-, Akku-, Netz- und App-Status, Check-ins, Reaktionen, gegebenenfalls Sensordaten zur Erkennung auffälliger Ereignisse sowie Incident-, Wetter- und Straßenkontext.
Wenn die Android-Berechtigung erteilt wurde, kann RideSafe den Standort während einer aktiven Fahrt auch im Hintergrund bzw. bei geschlossener oder nicht aktiv verwendeter App erfassen. Die Hintergrundortung beginnt nicht allein durch Installation oder Registrierung, sondern erst nach Aktivierung der entsprechenden RideSafe-Funktion. Sie endet mit dem Beenden der Fahrt, dem Entzug der Berechtigung oder einer technisch vorgesehenen automatischen Beendigung.
Bei einer Eskalation können der zuletzt verfügbare Standort, Route, Incident-Status und vom Nutzer freigegebene Informationen an hinterlegte Notfallkontakte oder geeignete BroSOS-Helfer übermittelt werden. Welche Personen welche Details sehen, muss in der App vor Aktivierung transparent angezeigt werden.
RideSafe ist kein Notruf-, Rettungsleitstellen- oder garantiertes Unfallmeldesystem. GPS, Mobilfunk, Akku, Betriebssystem, Berechtigungen, Energiesparmodus, Server und Push-Dienste können ausfallen oder Meldungen verzögern. Die Verarbeitung dient einer unterstützenden Funktion, nicht der Zusicherung ständiger Überwachung.
2.16 Notfallkontakte und Daten anderer Personen
Nutzer können Namen, Beziehung, Telefonnummer und gegebenenfalls E-Mail-Adresse einer Notfallperson hinterlegen. Diese Daten stammen nicht von der betroffenen Person selbst. Der eintragende Nutzer muss die Person vorab informieren, ihre Zustimmung zur Hinterlegung und möglichen Kontaktierung einholen und ihr die „Information für Notfallkontakte“ aus diesem Paket zugänglich machen.
Die Daten werden ausschließlich zur Verwaltung des Kontakts und für vom Nutzer aktivierte RideSafe-/BroSOS-Abläufe verwendet. Ein Notfallkontakt kann jederzeit unter info@wkcustomgarage.de die Berichtigung oder Löschung verlangen; die Zuordnung wird dann entfernt, soweit keine zwingenden Gründe entgegenstehen.
2.17 Push-Benachrichtigungen
Für optionale Android-Push-Nachrichten verarbeiten wir Push-Token, Plattform, App-Umgebung, Geräteinformationen, Präferenzen, Zeitpunkte und Zustellstatus. Push-Benachrichtigungen können in Android und in den App-Einstellungen deaktiviert werden. Ohne Push können zeitkritische Community- oder RideSafe-Hinweise verspätet oder erst beim Öffnen der App sichtbar werden.
Dienstleister: Google Firebase Cloud Messaging. Rechtsgrundlage ist – je nach Benachrichtigung – Art. 6 Abs. 1 Buchst. a oder b DSGVO. Token werden bei Deaktivierung, Kontolöschung oder nach 90 Tagen Inaktivität gelöscht oder deaktiviert.
2.18 Support, Meldungen, Moderation und Plattformsicherheit
Bei Supportanfragen, Inhaltsmeldungen, Blockierungen, Verwarnungen, Moderationsfällen und Beschwerden verarbeiten wir die übermittelten Inhalte, betroffene Konten/Objekte, Begründungen, Nachweise, Maßnahmen, Kommunikationsverlauf und Zeitpunkte. Dies dient dem Schutz der Community, der Durchsetzung der Nutzungsbedingungen und der Erfüllung gesetzlicher Pflichten.
Meldungen über mutmaßlich rechtswidrige Inhalte werden zeitnah, sorgfältig und möglichst objektiv geprüft. Bei Maßnahmen gegen Inhalte oder Konten erhalten betroffene Nutzer – soweit rechtlich zulässig – eine verständliche Begründung und einen Kontaktweg zur Überprüfung. Bei Anhaltspunkten für Straftaten mit Gefahr für Leben oder Sicherheit können Informationen an zuständige Behörden übermittelt werden.
2.19 E-Mails und externe Links
Sicherheits-, Registrierungs-, Bestätigungs- und System-E-Mails sind für den Betrieb erforderlich. Externe Links, etwa zu Instagram, PayPal, Veranstaltern, Shops oder Partnern, werden erst beim Öffnen des Links aufgerufen; ab diesem Zeitpunkt gelten die Datenschutzinformationen des externen Anbieters.
2.20 Empfänger und eingesetzte Dienstleister
Personenbezogene Daten werden nur an Empfänger weitergegeben, wenn dies für die gewählte Funktion erforderlich ist, eine Einwilligung vorliegt, ein Vertrag zur Auftragsverarbeitung besteht, eine gesetzliche Pflicht gilt oder berechtigte Interessen dies erlauben.
Empfänger / Dienst Zweck und typische Daten Hinweis vor Release
Supabase, Inc. Authentifizierung, Datenbank, Dateispeicher, Realtime und Serverfunktionen; Konten, Inhalte, Dateien, Standort- und Incident-Daten Projektregion derzeit eu-north-1; DPA, Unterauftragnehmer und Transfergrundlage vor Release dokumentieren
Resend Versand von Einladungs-, Bestätigungs-, Sicherheits- und System-E-Mails; E-Mail, Name/Nutzername, Nachrichtendaten DPA, Unterauftragnehmer und Transfergrundlage vor Release dokumentieren
Google Firebase Cloud Messaging Android-Push; Token, Geräte-/Appdaten, technische Nachrichtendaten Google-Vertragsunterlagen, Transfermechanismus und Data-Safety-Angaben prüfen
OpenStreetMap / Nominatim / Overpass Geocoding, POI und Orte; Koordinaten, Suchbegriffe, Radius Nutzungsrichtlinien, Attribution, Datenschutz und produktionsgeeignete Endpunkte prüfen
GraphHopper Routing; Start-, Ziel- und Zwischenkoordinaten, Routingparameter Vertrag, Datenschutz, Verarbeitungsort und Löschfristen bestätigen
OSRM-Routingdienst Routing; Koordinaten und Routenparameter Öffentlichen Community-/Demo-Endpunkt vor breitem Release ersetzen oder dessen Nutzung ausdrücklich freigeben
Ticketmaster Discovery API Externe Eventsuche; Standort, Radius, Zeitraum und Suchbegriff, wenn die Suche verwendet wird Anbieter-, Datenschutz- und Transferdaten vor Aktivierung dokumentieren
Deutscher Wetterdienst Serverseitiger Abruf öffentlicher Wetterwarnungen Nach aktuellem Konzept keine direkte Nutzerkennung erforderlich
Cloudflare DNS, CDN, Sicherheits- und Webzugriffe; IP-, Anfrage- und Sicherheitsdaten, soweit für Website/Domain aktiv Konfiguration, DPA, Unterauftragnehmer und Transfergrundlage dokumentieren
Shopify Technische Produkt-/Angebotsintegration, soweit Händler diese Funktion verwenden; kein allgemeiner Marketplace-Checkout in der Alpha Vor tatsächlicher Bestell- oder Zahlungsaktivierung vollständig konkretisieren
Andere Nutzer / Helfer / Kontakte Vom Nutzer veröffentlichte oder freigegebene Inhalte, datenschutzreduzierte Alerts, angenommene Hilfsfälle, Standorte und Kommunikationsdaten Empfängerkreis in der App anzeigen; exakte Standorte nur nach bestätigtem Freigabeschritt
Behörden / Rechtsberater Nur bei gesetzlicher Pflicht, Rechtsdurchsetzung oder Sicherheitsvorfällen Zugriffe und Offenlegungsgrund dokumentieren
2.21 Drittlandübermittlungen
Einige Dienstleister oder deren Unterauftragnehmer können Daten in Staaten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums verarbeiten. Eine Übermittlung findet nur statt, wenn die gesetzlichen Voraussetzungen erfüllt sind. Je Dienst werden Rolle, Verarbeitungsort, Unterauftragnehmer und die maßgebliche Grundlage intern dokumentiert. In Betracht kommen insbesondere ein Angemessenheitsbeschluss – einschließlich des EU-US Data Privacy Framework, soweit der konkrete Empfänger wirksam zertifiziert ist –, Standardvertragsklauseln der EU-Kommission oder eine andere gesetzlich zulässige Garantie. Eine bloße pauschale Bestätigung genügt hierfür nicht.
Eine Kopie der maßgeblichen Garantien kann – soweit rechtlich zulässig – über den Datenschutzkontakt angefordert werden.
2.22 Automatisierte Einstufungen und Matching
BroSOS kann anhand der Eingaben und des Kontexts regelbasiert Dringlichkeit, Empfängerkreis und Hinweise bestimmen. RideSafe kann anhand von Bewegung, Stillstand, Check-ins und technischen Signalen eine Rückfrage oder Eskalation auslösen. Karma- und Vertrauenswerte können aus dokumentierten Aktivitäten berechnet werden.
Diese Verfahren unterstützen Sortierung, Benachrichtigung und Sicherheit. Sie treffen keine medizinische, polizeiliche, versicherungsrechtliche oder sonstige Entscheidung mit rechtlicher Wirkung. Falsche Einstufungen, verpasste Ereignisse und Fehlalarme sind insbesondere in der Alpha möglich. Betroffene können eine menschliche Überprüfung von Moderations-, Karma- oder Kontomaßnahmen verlangen.
2.23 Speicherdauer und Löschkonzept
Wir speichern personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck erforderlich sind, eine Einwilligung besteht, gesetzliche Pflichten gelten oder Ansprüche gesichert werden müssen. Für die veröffentlichte Alpha gelten die folgenden verbindlichen Fristen; ihre technische Umsetzung und Prüfung ist zwingende Release-Voraussetzung:
Datenbereich Vorgesehene Frist
Abgelehnte oder nicht abgeschlossene Alpha-Anmeldung 90 Tage nach letzter Aktivität
Konto, Profil, Community- und Fahrzeugdaten bis zur Löschung durch den Nutzer bzw. Vertragsbeendigung; Sicherungskopien maximal 30 Tage
Technische Standardprotokolle 30 Tage
Push-Token bis Deaktivierung oder Kontolöschung; inaktive Token nach 90 Tagen deaktivieren oder löschen
RideSafe-Standortpunkte ohne Incident 24 Stunden nach regulärem Fahrtende; optionaler Fahrtenverlauf nur bei ausdrücklicher Speicherung
RideSafe-Incident- und Check-in-Daten 30 Tage nach Abschluss; bei sicherheitsrelevantem Nachweis höchstens 90 Tage, sofern kein längerer Rechtsgrund besteht
BroSOS-Alert, Angebote und Alert-Chat 30 Tage nach Abschluss; sicherheitsrelevante Nachweise höchstens 90 Tage
Standort/Verfügbarkeit potenzieller Helfer nur solange aktiviert; letzten Standort spätestens nach 24 Stunden erneuern oder löschen
Support- und Moderationsfälle 12 Monate nach Abschluss; länger nur bei konkreten Rechtsansprüchen oder gesetzlicher Pflicht
Einwilligungs-, AGB- und Sicherheitsnachweise für die Vertragsdauer und regelmäßig 3 Jahre danach
Marketplace-/Bestell- und Abrechnungsdaten nach den jeweils anwendbaren gesetzlichen Aufbewahrungsfristen; in der Alpha kein allgemeiner Checkout
Gelöschte Dateien in Sicherungen endgültige Überschreibung innerhalb von 30 Tagen
Technisches Release-Gate Diese Fristen sind verbindliche Zusagen und müssen durch automatische Löschjobs, Storage-Regeln, Token-Bereinigung, Backup-Überschreibung und Prüfprotokolle nachweisbar umgesetzt sein. Bei der technischen Bestandsaufnahme war die regelmäßige Ausführung der RideSafe-Bereinigung nicht als eigener Lösch-Cronjob erkennbar; für BroSOS, Logs, Token, Dateien und Backups ist die vollständige Automatisierung ebenfalls noch nachzuweisen. Bis dahin darf die Alpha mit diesen Datenflüssen nicht freigegeben werden.
2.24 Kontolöschung
Das Konto kann in der App unter „Profil → Einstellungen → Datenschutz / Rechtliches → Kontolöschung“ gelöscht werden. Aus Sicherheitsgründen ist eine erneute Anmeldung erforderlich oder kann verlangt werden. Zusätzlich steht unter https://wkcustomgarage.de/datenschutz-loeschen eine öffentlich erreichbare Möglichkeit zur Löschung oder Löschanfrage bereit.
Bei Kontolöschung werden das Authentifizierungskonto, zugeordnete private Daten, eigene Dateien und vom Konto gesendete Nachrichten nach dem geltenden technischen Löschkonzept entfernt. Dadurch können in Gesprächsverläufen Lücken entstehen; vom Konto erstellte Unterhaltungen können einschließlich zugehöriger Inhalte entfallen. Daten werden nur weiter aufbewahrt, soweit eine gesetzliche Pflicht, ein konkreter Sicherheits- oder Rechtsfall oder Rechte anderer Personen dies erfordern; sie werden dann gesperrt, anonymisiert oder auf das notwendige Maß beschränkt. Sicherungskopien werden innerhalb von 30 Tagen überschrieben.
2.25 Rechte betroffener Personen
Auskunft über verarbeitete personenbezogene Daten (Art. 15 DSGVO).
Berichtigung unrichtiger Daten (Art. 16 DSGVO).
Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO).
Datenübertragbarkeit, soweit die Voraussetzungen vorliegen (Art. 20 DSGVO).
Widerspruch gegen Verarbeitungen aufgrund berechtigter Interessen (Art. 21 DSGVO).
Widerruf einer Einwilligung mit Wirkung für die Zukunft. Der Widerruf berührt die Rechtmäßigkeit der vorherigen Verarbeitung nicht.
Beschwerde bei einer Datenschutzaufsichtsbehörde.
Zur Bearbeitung kann ein Identitätsnachweis erforderlich sein. Anfragen richten sich an info@wkcustomgarage.de.
2.26 Zuständige Datenschutzaufsicht
Für einen in Niedersachsen ansässigen Verantwortlichen ist regelmäßig zuständig:
Der Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover, E-Mail: poststelle@lfd.niedersachsen.de. Eine Beschwerde kann auch bei jeder anderen zuständigen Aufsichtsbehörde eingereicht werden.
2.27 Sicherheit
Wir treffen risikoorientierte technische und organisatorische Maßnahmen, insbesondere Zugriffsbeschränkungen, rollenbasierte Berechtigungen, verschlüsselte Übertragung, Protokollierung sicherheitsrelevanter Vorgänge, Trennung von Test- und Produktionsumgebungen, Backups und regelmäßige Prüfungen. Kein System ist absolut sicher. Sicherheitslücken sollen vertraulich an info@wkcustomgarage.de mit dem Betreff „Security“ gemeldet und nicht ausgenutzt oder öffentlich gemacht werden.
2.28 Änderungen dieser Datenschutzerklärung
Diese Erklärung wird angepasst, wenn sich Funktionen, Datenflüsse, Dienstleister oder Rechtslage ändern. Wesentliche Änderungen werden in der App oder per E-Mail angekündigt. Eine Einwilligung wird nur erneut eingeholt, wenn dies rechtlich erforderlich ist.
3. Allgemeine Nutzungsbedingungen / AGB
Für die geschlossene Alpha der App „Die Digitale Garage“
ÖFFENTLICHER TEXT – ZUSTIMMUNG VOR REGISTRIERUNG
§ 1 Anbieter und Geltungsbereich
(1) Anbieterin und Vertragspartnerin der App „Die Digitale Garage“ ist die im Impressum vollständig bezeichnete Einzelunternehmerin, handelnd unter WK Custom Garage („Anbieter“).
(2) Diese Nutzungsbedingungen regeln die Nutzung der App, Website und verbundenen Community-Funktionen während der geschlossenen Alpha. Für BroSOS, RideSafe, Marketplace und Alpha-Test gelten ergänzende besondere Bedingungen. Bei Widersprüchen gehen die spezielleren Bedingungen vor.
(3) Abweichende Bedingungen von Nutzern gelten nur, wenn der Anbieter ihnen ausdrücklich zugestimmt hat.
§ 2 Vertragsschluss und Alpha-Zugang
(1) Der Nutzungsvertrag kommt zustande, wenn der Nutzer ein Konto registriert, die geltenden Bedingungen akzeptiert und der Zugang freigeschaltet wird. Ein Anspruch auf Freischaltung besteht nicht.
(2) Die Alpha ist ein begrenztes Testangebot. Funktionen können unvollständig, fehlerhaft, vorübergehend deaktiviert oder auf einzelne Testgruppen beschränkt sein.
(3) Die Nutzung ist in der Alpha grundsätzlich unentgeltlich, soweit eine Funktion nicht ausdrücklich mit Preis und eigenen Vertragsbedingungen angeboten wird. Die Bereitstellung personenbezogener Daten und Community-Inhalte kann dennoch Teil des Nutzungsvertrags sein.
(4) Der Anbieter kann Teilnehmerzahl, Testzeitraum und Funktionsumfang aus technischen, sicherheitsbezogenen oder organisatorischen Gründen begrenzen.
§ 3 Teilnahmevoraussetzungen
(1) Die geschlossene Alpha richtet sich ausschließlich an volljährige Personen ab 18 Jahren.
(2) Nutzer müssen geschäftsfähig sein und wahrheitsgemäße Kontaktdaten angeben. Konten sind persönlich und dürfen nicht ohne Zustimmung übertragen oder gemeinsam genutzt werden.
(3) Händler- oder Unternehmensfunktionen dürfen nur mit zutreffenden Unternehmensangaben verwendet werden. Der Anbieter kann geeignete Nachweise verlangen.
§ 4 Konto und Zugangssicherheit
(1) Zugangsdaten sind geheim zu halten. Bei Verdacht auf unbefugten Zugriff ist das Passwort unverzüglich zu ändern und der Anbieter zu informieren.
(2) Nutzer sind für Handlungen verantwortlich, die über ihr Konto vorgenommen werden, soweit sie diese zu vertreten haben.
(3) Mehrfachkonten, automatisierte Massenregistrierungen, Umgehung von Sperren oder Nutzung fremder Identitäten sind unzulässig.
(4) Der Anbieter darf sicherheitsbedingt eine erneute Anmeldung, E-Mail-Bestätigung oder vorübergehende Sperre verlangen.
§ 5 Leistungsumfang und Verfügbarkeit
(1) Die App verbindet Community-, Fahrzeug-, Nachrichten-, Touren-, Event-, Marketplace- und Sicherheitsfunktionen. Eine konkrete Funktion ist nur geschuldet, soweit sie in der jeweiligen Alpha-Version ausdrücklich als verfügbar bezeichnet ist.
(2) Wartung, Updates, Abhängigkeit von Mobilfunk, GPS, App-Store, Betriebssystem, Karten-, E-Mail-, Push- und Cloud-Diensten können die Nutzung einschränken. Eine ununterbrochene oder fehlerfreie Verfügbarkeit wird nicht zugesagt.
(3) Gesetzliche Ansprüche bei Mängeln digitaler Produkte bleiben unberührt. Angaben in Werbung oder Vorschau werden nicht als Garantie verstanden, sofern sie nicht ausdrücklich als Garantie bezeichnet sind.
§ 6 Lizenz und zulässige Nutzung
(1) Für die Dauer des Nutzungsvertrags erhält der Nutzer ein einfaches, nicht übertragbares, widerrufliches Recht, die App im vorgesehenen Umfang auf kompatiblen Geräten zu verwenden.
(2) Unzulässig sind insbesondere Reverse Engineering außerhalb gesetzlich zwingender Erlaubnisse, Umgehung von Sicherheitsmaßnahmen, automatisiertes Auslesen, Belastung der Systeme, Einschleusen von Schadcode, Manipulation von Standort-, Karma-, Bewertungs- oder Sicherheitsdaten sowie Nutzung zu rechtswidrigen Zwecken.
(3) Hinweise auf Sicherheitslücken sind vertraulich zu melden. Tests gegen fremde Konten, Daten oder Systeme sind nicht erlaubt.
§ 7 Pflichten bei Nutzung während der Fahrt
(1) Die App darf während der Teilnahme am Straßenverkehr nur so bedient werden, wie es das geltende Verkehrsrecht und die sichere Fahrzeugführung erlauben. Eingaben sind vor Fahrtbeginn oder an einem sicheren Halt vorzunehmen.
(2) Hinweise, Karten, Push-Nachrichten oder Warnungen dürfen nicht zu riskanten Manövern, Ablenkung oder Verlassen eines sicheren Ortes führen.
(3) Der Nutzer bleibt für Fahrzeugzustand, Fahrweise, Routenwahl, Pausen, Wetterbeurteilung und gesetzliche Pflichten selbst verantwortlich.
§ 8 Nutzerinhalte und Rechte
(1) Nutzer behalten ihre Rechte an eigenen Beiträgen, Bildern, Nachrichten, Fahrzeugdaten und sonstigen Inhalten.
(2) Soweit Inhalte in der Community veröffentlicht oder mit bestimmten Personen geteilt werden, räumt der Nutzer dem Anbieter für die Vertragsdauer ein einfaches, räumlich erforderliches und technisch notwendiges Recht ein, diese Inhalte zu speichern, zu vervielfältigen, zu konvertieren, anzuzeigen und an den gewählten Empfängerkreis zu übermitteln. Eine Nutzung zu fremden Werbezwecken erfolgt nicht ohne gesonderte Rechtsgrundlage.
(3) Der Nutzer versichert, dass er die erforderlichen Rechte besitzt und keine Rechte Dritter verletzt. Personenbezogene Daten anderer dürfen nur mit Rechtsgrundlage und im notwendigen Umfang veröffentlicht werden.
(4) Private Nachrichten und nicht öffentliche Fahrzeugdokumente werden nicht als öffentliche Inhalte behandelt.
§ 9 Unzulässige Inhalte und Handlungen
rechtswidrige, bedrohende, menschenverachtende, diskriminierende, extremistische oder gewaltverherrlichende Inhalte;
Belästigung, Stalking, Doxxing, Veröffentlichung fremder Kontaktdaten, Standorte oder intimer Inhalte ohne Einwilligung;
Betrug, Identitätstäuschung, manipulierte Bewertungen, gefälschte Nachweise oder falsche Sicherheitsmeldungen;
Angebote gestohlener, gefälschter, verbotener oder nicht verkehrsfähiger Waren sowie gefährlicher Produkte entgegen den Marketplace-Regeln;
Spam, unerlaubte Werbung, Schneeball-/Betrugssysteme oder automatisierte Kontaktaufnahme;
gefährliche technische Anweisungen ohne ausreichende Warnung, Aufruf zu riskanter Hilfeleistung oder Missbrauch von BroSOS/RideSafe;
Verletzung von Urheber-, Marken-, Persönlichkeits-, Datenschutz- oder Geschäftsgeheimnisrechten.
§ 10 Moderation, Meldung und Maßnahmen
(1) Inhalte und Konten können über die vorgesehenen Funktionen gemeldet werden. Meldungen sollen den betroffenen Inhalt, eine nachvollziehbare Begründung, Kontaktangaben und eine Erklärung enthalten, dass die Angaben nach bestem Wissen richtig sind.
(2) Der Anbieter kann Inhalte prüfen, in ihrer Sichtbarkeit beschränken, entfernen, Kontofunktionen begrenzen, Verwarnungen aussprechen oder Konten vorübergehend bzw. dauerhaft sperren, wenn ein Verstoß gegen Gesetz, diese Bedingungen oder die Community-Richtlinien vorliegt oder ein konkretes Sicherheitsrisiko besteht.
(3) Maßnahmen werden sorgfältig, objektiv und verhältnismäßig getroffen. Soweit rechtlich zulässig, erhält der betroffene Nutzer eine Begründung mit Angaben zum Inhalt, zur Regelgrundlage, zur Dauer und zu einer Überprüfungsmöglichkeit.
(4) Bei unmittelbarer Gefahr, Straftatverdacht oder rechtlicher Verpflichtung können Informationen gesichert und an zuständige Stellen übermittelt werden.
§ 11 Bewertungen, Karma und Badges
(1) Bewertungen müssen auf einer echten Interaktion beruhen, sachlich sein und dürfen nicht gekauft, getauscht, erpresst oder künstlich erzeugt werden.
(2) Karma-Punkte und Badges sind app-interne Vertrauens- und Beteiligungssignale. Sie haben keinen Geldwert, sind nicht übertragbar und begründen ohne ausdrückliche Vorteilsbeschreibung keinen Auszahlungs- oder Rabattanspruch.
(3) Der Anbieter kann Berechnungsregeln aus sachlichem Grund ändern, Missbrauch korrigieren und Punkte bei Manipulation entziehen. Wesentliche Änderungen werden angekündigt. Bereits ausdrücklich zugesagte individuelle Vorteile werden nicht willkürlich rückwirkend entzogen.
§ 12 Externe Inhalte und Dienste
Karten-, Routing-, Wetter-, Verkehrs-, Event-, Shop- oder Zahlungsinformationen können von Dritten stammen. Verfügbarkeit, Richtigkeit und Aktualität können nicht durchgehend kontrolliert werden. Nutzer müssen insbesondere Öffnungszeiten, Zufahrten, Straßensperrungen, Wetter- und Sicherheitsinformationen anhand offizieller oder örtlicher Quellen prüfen.
§ 13 Änderungen, Updates und Testende
(1) Der Anbieter kann die Alpha zur Fehlerbehebung, Sicherheit, Rechtskonformität und Weiterentwicklung aktualisieren. Sicherheitsupdates sind zeitnah zu installieren.
(2) Änderungen, die über die Erhaltung der Vertragsmäßigkeit hinausgehen und die Nutzung mehr als unerheblich beeinträchtigen, werden nach den anwendbaren gesetzlichen Regeln angekündigt.
(3) Die Alpha kann beendet oder in eine Beta/Produktionsversion überführt werden. Der Nutzer wird angemessen informiert und erhält – soweit möglich und rechtlich erforderlich – Gelegenheit, eigene Daten zu exportieren oder zu löschen.
§ 14 Laufzeit, Kündigung und Kontolöschung
(1) Der Nutzungsvertrag läuft auf unbestimmte Zeit, höchstens jedoch bis zum Ende der Alpha, sofern nichts anderes vereinbart wird.
(2) Nutzer können jederzeit ohne Frist kündigen, indem sie ihr Konto über „Profil → Einstellungen → Datenschutz / Rechtliches → Kontolöschung“ löschen oder die Löschung über https://wkcustomgarage.de/datenschutz-loeschen verlangen.
(3) Der Anbieter kann ordentlich mit einer angemessenen Frist kündigen. Eine sofortige Sperre oder Kündigung ist bei schwerem Verstoß, Missbrauch, Sicherheitsgefahr oder gesetzlicher Pflicht möglich.
(4) Vor einer dauerhaften Maßnahme wird grundsätzlich gewarnt, soweit Art und Schwere des Verstoßes, akute Gefahr oder gesetzliche Gründe dem nicht entgegenstehen.
§ 15 Gesetzliche Rechte bei digitalen Produkten
Zwingende Verbraucherrechte, insbesondere bei Nichtbereitstellung, Mängeln, Sicherheitsupdates, Änderungen oder Vertragsbeendigung digitaler Produkte, bleiben unberührt. Alpha-Hinweise beschreiben den Testzustand, ersetzen aber keine gesetzlichen Rechte. Abweichungen von üblichen Produktmerkmalen werden vor Vertragsschluss ausdrücklich und gesondert vereinbart.
§ 16 Haftung
(1) Der Anbieter haftet unbeschränkt bei Vorsatz und grober Fahrlässigkeit, bei schuldhafter Verletzung von Leben, Körper oder Gesundheit, nach dem Produkthaftungsrecht sowie im Umfang ausdrücklich übernommener Garantien.
(2) Bei leicht fahrlässiger Verletzung einer wesentlichen Vertragspflicht haftet der Anbieter nur auf den vertragstypischen, bei Vertragsschluss vorhersehbaren Schaden. Wesentliche Vertragspflichten sind Pflichten, deren Erfüllung die ordnungsgemäße Durchführung des Vertrags erst ermöglicht und auf deren Einhaltung Nutzer regelmäßig vertrauen dürfen.
(3) Im Übrigen ist die Haftung für leichte Fahrlässigkeit ausgeschlossen, soweit gesetzlich zulässig.
(4) Soweit die Haftung nach Absatz 2 begrenzt ist, ist die Haftung bei Datenverlust auf den typischen Wiederherstellungsaufwand beschränkt, der bei angemessener, regelmäßiger und dem Risiko entsprechender Datensicherung entstanden wäre. Dies gilt nicht in den Fällen des Absatzes 1.
(5) Die vorstehenden Regeln gelten auch zugunsten gesetzlicher Vertreter und Erfüllungsgehilfen des Anbieters. Zwingende gesetzliche Ansprüche bleiben unberührt.
§ 17 Anwendbares Recht und Gerichtsstand
(1) Es gilt deutsches Recht unter Ausschluss des UN-Kaufrechts. Für Verbraucher gilt dies nur, soweit ihnen dadurch der zwingende Schutz des Staates ihres gewöhnlichen Aufenthalts nicht entzogen wird.
(2) Für Verbraucher gelten die gesetzlichen Gerichtsstände. Für Kaufleute, juristische Personen des öffentlichen Rechts und öffentlich-rechtliche Sondervermögen ist – soweit zulässig – Bramsche Gerichtsstand.
§ 18 Vertragssprache und Textspeicherung
Vertragssprache ist Deutsch. Die englische Fassung ist eine vollständige Verständnishilfe. Für Nutzer in Deutschland ist bei Abweichungen die deutsche Fassung maßgeblich, soweit dies rechtlich zulässig ist und zwingender Verbraucherschutz nicht entgegensteht. Die bei Vertragsschluss gültige Fassung wird in der App abrufbar gemacht und zusammen mit Versionsnummer und Zustimmungszeitpunkt gespeichert. Auf Wunsch wird sie in Textform bereitgestellt.
§ 19 Schlussbestimmungen
Sollte eine Bestimmung ganz oder teilweise unwirksam sein, bleiben die übrigen Bestimmungen unberührt. An die Stelle der unwirksamen Bestimmung tritt die gesetzliche Regelung. Änderungen und Ergänzungen bedürfen keiner strengeren Form als gesetzlich vorgeschrieben.
4. Besondere Alpha-Testbedingungen
Gesondert bestätigen lassen – nicht in einer einzigen Sammel-Checkbox verstecken
SEPARATE ZUSTIMMUNG ERFORDERLICH
Warum dieser Abschnitt wichtig ist
Die Bezeichnung „Alpha“ allein schützt nicht. Die konkreten Abweichungen und Risiken müssen verständlich vor Teilnahme genannt und gesondert akzeptiert werden. Die folgenden Bedingungen begrenzen Erwartungen, ersetzen aber keinen wirksamen Haftungsmaßstab.
1. Testzweck
Die Alpha dient ausschließlich dem begrenzten Test noch nicht abschließend entwickelter Funktionen, Bedienabläufe, Kompatibilität, Leistung und Sicherheit. Sie ist keine fertige Produktionsversion.
2. Konkret vereinbarte Abweichungen
Der Tester wird vor Teilnahme ausdrücklich darauf hingewiesen und stimmt gesondert zu, dass die Alpha insbesondere folgende Abweichungen aufweisen kann:
Abstürze, Darstellungsfehler, nicht reagierende Schaltflächen oder vorübergehend nicht erreichbare Server;
erhöhter Akku-, Speicher- oder Datenverbrauch sowie Erwärmung des Geräts;
verzögerte oder ausbleibende Push-Nachrichten;
ungenaue, verspätete oder fehlende GPS-, Karten-, Routing-, Wetter-, Verkehrs- und Öffnungszeitdaten;
fehlerhafte Synchronisation, doppelte Einträge oder Verlust noch nicht gesicherter Testdaten;
Änderung, Zurücksetzung oder Entfernung von Funktionen und Testdaten;
Fehlalarme und nicht erkannte Ereignisse bei BroSOS/RideSafe;
eingeschränkte Kompatibilität mit einzelnen Android-Versionen, Herstelleranpassungen, Energiesparmodi oder Geräten.
3. Gerät, Datensicherung und Installation
(1) Vor Installation sind wichtige Gerätedaten, Fotos, Kontakte, Authenticator- und Zugangsdaten nach Möglichkeit zu sichern. Für besonders wichtige oder beruflich benötigte Geräte wird empfohlen, die Alpha nur zu installieren, wenn eine aktuelle Wiederherstellungsmöglichkeit besteht.
(2) Tester sollen nur den offiziellen Play-Testlink verwenden, Updates installieren und keine veränderten APKs weitergeben.
(3) Bei ungewöhnlicher Erwärmung, starkem Akkuverbrauch, wiederholten Abstürzen, Berechtigungsfehlern oder anderem auffälligem Verhalten ist die betroffene Funktion zu beenden und der Fehler zu melden.
(4) Deinstallation beendet nicht automatisch das Nutzerkonto; die Kontolöschung erfolgt gesondert über die App oder die öffentliche Löschseite.
4. Keine Verwendung als alleinige Sicherheitslösung
BroSOS, RideSafe, Standortfreigaben, Warnungen und Community-Hilfe dürfen in der Alpha nicht als alleinige oder garantierte Absicherung verwendet werden. Bei akuter Gefahr, Unfall, Feuer, medizinischem Notfall, Bedrohung oder vermisster Person sind unmittelbar die zuständigen Notruf- oder Polizeidienste zu kontaktieren.
5. Feedback und Testdaten
Tester dürfen freiwillig Fehlerberichte, Screenshots, Gerätedaten und Vorschläge übermitteln. Vor dem Versand sind private Informationen anderer Personen zu entfernen. Der Tester räumt dem Anbieter ein zeitlich und räumlich unbeschränktes, nicht ausschließliches Recht ein, freiwillig übermittelte Ideen und Fehlerbeschreibungen unentgeltlich zur Fehlerbehebung und Weiterentwicklung zu verwenden; Rechte an persönlichen Bildern und vertraulichen Inhalten werden dadurch nicht übertragen.
6. Vertraulicher Umgang mit Sicherheitsinformationen
Noch nicht öffentlich bekannte Zugangsdaten, Sicherheitslücken, interne Testlinks und personenbezogene Daten anderer Nutzer dürfen nicht veröffentlicht oder ausgenutzt werden. Allgemeine Eindrücke, Screenshots eigener Inhalte und öffentlich freigegebene Promo-Inhalte dürfen geteilt werden, sofern keine Sicherheits- oder Persönlichkeitsrechte verletzt werden.
7. Testzeitraum und Ausschluss
Der Anbieter kann den Testzugang bei Ende der Testphase, Inaktivität, Missbrauch, Sicherheitsrisiken oder Verstoß gegen die Bedingungen beenden. Soweit möglich, wird zuvor die Gelegenheit gegeben, eigene Daten zu sichern oder zu löschen.
8. Haftung im Alpha-Test
Für die Alpha gilt die Haftungsregel der allgemeinen Nutzungsbedingungen. Eine pauschale Haftungsfreistellung für sämtliche Geräte-, Daten- oder Folgeschäden wird nicht vereinbart. Der bekannte Testzustand, die konkret beschriebenen Abweichungen, angemessene Datensicherung und die Einhaltung der Sicherheitsanweisungen werden bei der Beurteilung von Verantwortlichkeit und Schadensumfang berücksichtigt.
Empfohlene separate Checkbox
„Ich möchte an der geschlossenen Alpha teilnehmen. Ich habe die konkret beschriebenen Alpha-Abweichungen – insbesondere mögliche Abstürze, erhöhten Akku-/Datenverbrauch, verzögerte Benachrichtigungen, ungenaue Standortfunktionen und den möglichen Verlust ungesicherter Testdaten – gelesen und akzeptiere die besonderen Alpha-Testbedingungen.“
5. Sicherheits- und Haftungshinweise
Kurze Pflichtfassung für die App – zusätzlich zu den Vertragsklauseln
IN DER APP DAUERHAFT ABRUFBAR
WICHTIG: KEIN NOTRUF
Die Digitale Garage, BroSOS und RideSafe ersetzen weder 112/110 noch Rettungsdienst, Polizei, Feuerwehr, Pannendienst, medizinische Beratung oder eine professionelle Leitstelle. Bei akuter Gefahr zuerst den offiziellen Notruf wählen.
Nicht während der Fahrt bedienen. Anhalten, Fahrzeug sichern und erst dann Eingaben vornehmen.
Standort-, Sensor-, Akku-, Netz-, Push- und Kartendaten können fehlen, verspätet oder falsch sein.
BroSOS-Helfer sind freiwillige Community-Mitglieder. Identität, Erreichbarkeit, Qualifikation, Ausrüstung und tatsächliche Hilfe sind nicht garantiert.
RideSafe kann Auffälligkeiten übersehen oder Fehlalarme auslösen. Es besteht keine durchgehende menschliche Überwachung.
Sichere Orte, Öffnungszeiten, Wetter-, Verkehrs- und Routeninformationen sind Hinweise. Vor Ort und anhand offizieller Quellen prüfen.
Kinder und Tiere niemals wegen einer App-Meldung im heißen oder kalten Fahrzeug zurücklassen. Bei Gefahr sofort einen sicheren Ort aufsuchen und professionelle Hilfe rufen.
Keine Reparatur oder Hilfeleistung durchführen, die Verkehr, Brandschutz, Elektrik, Hochvolt, Kraftstoff, Gesundheit oder eigene Sicherheit gefährdet.
Wichtige Fahrzeug- und Gerätedaten regelmäßig sichern. Die Alpha nicht als einzigen Speicher für Originaldokumente verwenden.
6. Besondere Bedingungen für BroSOS
Community-Hilfe, Alerts, Helfer und Sicherheitsgrenzen
VOR ERSTER BROSOS-NUTZUNG BESTÄTIGEN
§ 1 Zweck und Einordnung
(1) BroSOS ist ein app-internes Community-Hilfesystem. Nutzer können bei Pannen, fehlenden Teilen oder Werkzeugen, Transport-/Unterstellbedarf, einer unangenehmen Situation, gewünschter Begleitung oder vergleichbarem Unterstützungsbedarf freiwillige Community-Mitglieder anfragen.
(2) BroSOS ist kein Notruf, Pannendienst, Abschleppunternehmen, Sicherheitsdienst, Beherbergungsportal, medizinischer Dienst oder Vermittler mit Erfolgsgarantie.
(3) Bei akuter Gefahr, Verletzung, Feuer, Bedrohung, Verkehrsunfall mit Sicherungsbedarf oder sonstigem Notfall sind 112 bzw. 110 oder andere zuständige professionelle Stellen zu kontaktieren.
§ 2 Erstellung und Einstufung eines Alerts
(1) Der meldende Nutzer beschreibt Situation, Standort, Fahrzeug, benötigte Hilfe und relevante Sicherheitsumstände wahrheitsgemäß und so sparsam wie möglich.
(2) BroSOS kann anhand der Angaben und verfügbarer Kontextdaten regelbasiert einen Community-, Priority- oder Safety-Alert bilden. Die Einstufung priorisiert Meldungen und Hinweise, stellt aber keine verbindliche Gefahren-, Unfall- oder Gesundheitsbewertung dar.
(3) Nutzer müssen Hinweise eigenverantwortlich bewerten. Bei Zweifeln ist professionelle Hilfe vorzuziehen.
§ 3 Empfänger und Standortfreigabe
(1) Alerts werden grundsätzlich nur an Nutzer übermittelt, die Benachrichtigungen für passende Hilfebereiche und einen passenden Radius aktiviert haben, sowie an ausdrücklich gewählte Kontakte.
(2) Je nach Alert und Status können grober oder genauer Standort, Problem, Fahrzeugbezug, Erreichbarkeit und Sicherheitsangaben sichtbar sein. Vor Absenden wird der vorgesehene Empfängerkreis angezeigt.
(3) Der Nutzer darf keine exakten Standorte oder Kontaktdaten unbeteiligter Personen ohne Erforderlichkeit teilen. Ein Alert ist zu schließen, sobald kein Hilfebedarf mehr besteht.
§ 4 Freiwillige Helfer
(1) Jeder Nutzer entscheidet selbst, ob er Alerts erhält, in welchem Radius und für welche Bereiche er helfen möchte. Es besteht keine Pflicht, eine Meldung anzunehmen oder eine bereits angebotene Hilfe fortzusetzen, wenn dies unzumutbar oder gefährlich wird.
(2) Helfer dürfen nur Leistungen anbieten, die sie sicher, rechtmäßig und fachlich vertretbar ausführen können. Verkehrsraum und Unfallstellen dürfen nicht eigenmächtig betreten oder abgesichert werden, wenn dies gefährlich ist.
(3) Bei Verdacht auf Gewalt, Straftat, medizinischen Notfall, Brand, Hochvolt-, Kraftstoff- oder sonstige erhebliche Gefahr ist professionelle Hilfe zu rufen statt sich selbst zu gefährden.
(4) Helfer behandeln erhaltene Standorte, Telefonnummern, Bilder und Situationsangaben vertraulich und löschen sie nach Abschluss, soweit keine berechtigte Dokumentation erforderlich ist.
§ 5 Kosten, Transport und Übernachtung
(1) BroSOS begründet nicht automatisch einen kostenlosen Leistungs-, Beförderungs-, Verwahrungs- oder Beherbergungsvertrag. Mögliche Kosten für Material, Kraftstoff, Abschleppen, Transport oder Unterkunft müssen die Beteiligten vorab klar vereinbaren.
(2) Der Anbieter wird nicht Vertragspartner einer zwischen Nutzern vereinbarten Hilfe und verwahrt keine Gegenstände oder Fahrzeuge.
(3) Wer Personen transportiert, Fahrzeuge abschleppt, Grundstücke, Garagen oder Schlafplätze anbietet, muss die gesetzlichen, versicherungsrechtlichen und sicherheitsbezogenen Voraussetzungen selbst prüfen. BroSOS bestätigt keine Eignung oder Versicherung.
§ 6 Sicherheitsinformationen
BroSOS kann situationsabhängige Hinweise anzeigen, etwa bei Hitze, Kind oder Tier im Fahrzeug, leerem Akku, gefährlichem Standort oder langer Wartezeit. Diese Hinweise sind allgemeine Unterstützung und keine individuelle medizinische, rechtliche oder technische Beratung. Ein angezeigter Ort ist nicht automatisch geöffnet, zugänglich oder sicher.
§ 7 Missbrauch
Falsche Notlagen, Scherzmeldungen, Belästigung, Stalking, Ausspähen von Standorten, kommerzielle Werbung ohne Kennzeichnung, Druck auf Helfer, gefährliche Aufforderungen und Verwendung von Alerts zur Begehung rechtswidriger Handlungen sind verboten. Verdachtsfälle können gesperrt, dokumentiert und an zuständige Stellen gemeldet werden.
§ 8 Karma und Bewertung
Tatsächlich geleistete und bestätigte Hilfe kann sich auf Karma oder Vertrauenssignale auswirken. Es besteht kein Anspruch auf Punkte für ein bloßes Angebot. Gefährliches, missbräuchliches oder manipuliertes Verhalten kann zur Korrektur oder zum Entzug führen. Karma ersetzt keine Qualifikations-, Sicherheits- oder Identitätsprüfung.
§ 9 Haftung
Der Anbieter haftet nach § 16 der allgemeinen Nutzungsbedingungen. Insbesondere wird kein Erfolg, keine Mindestreaktionszeit, keine Helferverfügbarkeit und keine fachgerechte Ausführung freiwilliger Hilfe zugesagt. Für eigene Handlungen und Vereinbarungen haften die beteiligten Nutzer nach den gesetzlichen Regeln.
Kurze BroSOS-Bestätigung
„Mir ist bekannt, dass BroSOS freiwillige Community-Hilfe organisiert und weder Notruf noch professionellen Pannen-, Sicherheits- oder Rettungsdienst ersetzt. In akuter Gefahr rufe ich 112/110. Standort und Situationsangaben werden an den vor dem Absenden angezeigten Empfängerkreis übermittelt.“
7. Besondere Bedingungen für RideSafe
Aktive Fahrt, Hintergrundstandort, Check-ins und Eskalation
VOR ERSTER RIDESAFE-AKTIVIERUNG BESTÄTIGEN
§ 1 Funktion und Grenzen
(1) RideSafe ist eine freiwillige digitale Fahrtbegleitung. Die Funktion kann aktive Fahrten, geplante Stopps, Stillstand, Check-ins und technische Signale verarbeiten und bei festgelegten Bedingungen Hinweise oder Eskalationen auslösen.
(2) RideSafe ist kein eCall-System, kein zertifiziertes Unfallmeldesystem, keine Leitstelle und keine Garantie, dass ein Unfall, Sturz, Stillstand, Netzverlust oder Hilfebedarf erkannt wird.
(3) Ohne funktionierendes Gerät, ausreichenden Akku, GPS, Datenverbindung, Berechtigungen und laufende Systemprozesse kann RideSafe ganz oder teilweise ausfallen.
§ 2 Aktivierung und Beendigung
(1) RideSafe startet erst durch eine bewusste Aktivierung. Vor dem Start werden Fahrtkontext, vorgesehene Datenverarbeitung, Empfänger und Hintergrundortung angezeigt.
(2) Der Nutzer prüft vor Abfahrt Ziel, Stopps, Rückkehrzeit, Fahrzeug und Notfallkontakte.
(3) Die Fahrt ist nach Abschluss aktiv zu beenden. Automatische Beendigung oder Weiterfahrterkennung können fehlerhaft sein. Bei Gerätewechsel, Neustart, Berechtigungsentzug oder starkem Energiesparen ist der Status zu prüfen.
§ 3 Hintergrundstandort und Gerätedaten
Während einer aktiven Fahrt kann RideSafe – nach Android-Berechtigung – Standortdaten auch im Hintergrund bzw. bei geschlossener oder nicht aktiv verwendeter App erfassen. Zusätzlich können Zeit, Geschwindigkeit/Bewegung, Ortungsgenauigkeit, Akku, Netz, App-Status, Geräteinformationen, Check-ins und für die Ereigniserkennung erforderliche Sensordaten verarbeitet werden. Die Daten werden nur für RideSafe, Sicherheit, Fehleranalyse und ausdrücklich freigegebene Eskalationen verwendet; nicht für verhaltensbasierte Werbung.
§ 4 Check-ins und Eskalation
(1) RideSafe kann bei auffälligem Stillstand, ausbleibender Reaktion oder anderen konfigurierten Signalen eine Rückfrage auslösen.
(2) Antwortet der Nutzer nicht, kann die App nach dem zuvor gezeigten Ablauf Notfallkontakte und/oder BroSOS-Helfer informieren. Fehlende Reaktion beweist keinen Unfall.
(3) Empfänger erhalten nur die im jeweiligen Ablauf vorgesehenen Daten. Der Nutzer ist verantwortlich, aktuelle Kontaktangaben zu hinterlegen und die betroffenen Personen vorher zu informieren.
(4) Der Anbieter garantiert weder Zustellung noch Kenntnisnahme, Reaktion oder Eintreffen eines Kontakts/Helfers.
§ 5 Unfall-/Sturzhinweise und Sensordaten
Soweit eine Ereigniserkennung über Bewegung, Erschütterung oder anschließenden Stillstand angeboten wird, erkennt sie lediglich technische Muster. Sie kann normale Fahrmanöver falsch bewerten oder tatsächliche Ereignisse übersehen. Sie darf nicht als Ersatz für Schutzkleidung, Fahrzeugtechnik, eCall, Notruf oder eigene Vorsorge betrachtet werden.
§ 6 Wetter, Verkehr und sichere Orte
Wetterwarnungen, Verkehrslage, POI, Tankstellen, Werkstätten, Öffnungszeiten oder als sicher dargestellte Orte können aus externen und zeitversetzten Quellen stammen. Die Anzeige ist eine Orientierung. Nutzer prüfen örtliche Gegebenheiten, Beschilderung, Öffnungszeiten und amtliche Warnungen selbst.
§ 7 Bedienung und Straßenverkehr
RideSafe ist vor Fahrtbeginn einzurichten. Rückfragen dürfen während der Fahrt nur über rechtlich zulässige, sichere Bedienwege beantwortet werden. Bei notwendiger manueller Eingabe ist zunächst sicher anzuhalten. Routen- oder Sicherheitsmeldungen rechtfertigen keinen Verkehrsverstoß.
§ 8 Datensparsamkeit und Löschung
Die Live- und Hintergrundortung wird auf aktive Fahrten begrenzt. Standortpunkte ohne Incident werden nach der in der Datenschutzerklärung genannten kurzen Frist gelöscht. Eine dauerhafte Fahrtenhistorie entsteht nur, wenn sie als eigene Funktion transparent aktiviert wird. Nutzer können RideSafe-Einwilligungen und Android-Berechtigungen jederzeit widerrufen; die Funktion kann dann nicht oder nur eingeschränkt arbeiten.
§ 9 Haftung
Es gilt die Haftungsregel der allgemeinen Nutzungsbedingungen. Eine Haftung wird nicht allein dadurch begründet, dass ein technisches Signal, eine Nachricht oder ein Hilfebedarf nicht erkannt, zugestellt oder beantwortet wurde. Dies gilt nicht, soweit der Anbieter nach zwingendem Recht oder aufgrund vorsätzlichen/grob fahrlässigen Verhaltens haftet.
Kurze RideSafe-Bestätigung
„Ich aktiviere RideSafe freiwillig. Mir ist bekannt, dass RideSafe während einer aktiven Fahrt Standort- und Statusdaten – nach Android-Berechtigung auch im Hintergrund – verarbeitet und bei ausbleibender Reaktion ausgewählte Kontakte oder Helfer informieren kann. RideSafe ist kein Notruf und erkennt Unfälle oder Gefahren nicht garantiert.“
8. Besondere Bedingungen für Blackboard, Marketplace und Händler-Shops
Nur veröffentlichen, soweit die jeweiligen Funktionen in der Alpha aktiv sind
GILT FÜR AKTIVE INSERATE- UND HANDELSFUNKTIONEN
§ 1 Rolle der Plattform
(1) Die Digitale Garage stellt technische Funktionen bereit, mit denen Nutzer Angebote veröffentlichen, suchen, speichern, bewerten und miteinander kommunizieren können.
(2) Soweit ein Angebot nicht ausdrücklich als eigenes Angebot von WK Custom Garage gekennzeichnet ist, wird der Vertrag ausschließlich zwischen Anbieter und Interessent/Käufer geschlossen. Die Plattform wird weder Verkäufer, Käufer, Vertreter, Verwahrer, Spediteur noch Zahlungsdienstleister.
(3) Die Plattform übernimmt keine Garantie für Identität, Eigentum, Zustand, Verkehrssicherheit, Zulässigkeit, Originalität, Preis, Lieferbarkeit oder Angaben eines Nutzers.
§ 2 Private und gewerbliche Anbieter
Anbieter müssen zutreffend angeben, ob sie privat oder unternehmerisch handeln. Gewerbliche Anbieter müssen die erforderlichen Identitäts-, Kontakt-, Register-, Steuer- und Verbraucherinformationen bereitstellen. Die Plattform kann Nachweise verlangen und Shops bis zur Prüfung sperren. Eine Freigabe ist keine Garantie oder behördliche Zertifizierung.
§ 3 Anforderungen an Inserate
wahrheitsgemäße, vollständige und aktuelle Beschreibung einschließlich bekannter wesentlicher Mängel;
nur eigene oder rechtmäßig genutzte Fotos und Texte;
zutreffende Preis-, Standort-, Versand- und Verfügbarkeitsangaben;
keine irreführenden Vergleichspreise, Lockangebote oder manipulierten Fahrzeugdaten;
keine öffentliche Darstellung unnötiger Kennzeichen-, VIN-, Ausweis-, Konto- oder Adressdaten;
unverzügliche Kennzeichnung oder Entfernung, wenn der Artikel nicht mehr verfügbar ist.
§ 4 Verbotene Angebote
gestohlene, gefälschte oder rechtswidrig erlangte Waren;
Waffen, Munition, Explosivstoffe, verbotene Messer oder sonstige gefährliche/regulierte Gegenstände, soweit nicht ausdrücklich rechtssicher freigegeben;
Drogen, verschreibungspflichtige Arzneimittel, Gifte, gefährliche Chemikalien und sonstige verbotene Stoffe;
gefälschte Fahrzeugpapiere, manipulierte Kilometerstände, entfernte Identifikationsnummern oder Teile mit unklarer Herkunft;
Produkte, deren Verkauf gegen Marken-, Urheber-, Produkt-, Umwelt-, Jugendschutz- oder Sicherheitsrecht verstößt;
Tiere, personenbezogene Daten, Accounts, amtliche Dokumente oder sonstige nicht für den Marketplace vorgesehene Leistungen.
§ 5 Vertrag, Prüfung und Zahlung
(1) Nutzer prüfen Vertragspartei, Ware, Preis, Zahlungsweg, Versand, Abholung, Eigentumsnachweis und Gewährleistungsrechte selbst. Bei Fahrzeugen und sicherheitsrelevanten Teilen wird eine fachkundige Prüfung vor Einbau oder Kauf empfohlen.
(2) Zahlungen außerhalb eines ausdrücklich eingebundenen, geprüften Zahlungswegs erfolgen auf eigenes Risiko. Die Plattform fordert niemals außerhalb der App zur Herausgabe von PIN, TAN, Passwort oder Fernzugriff auf.
(3) Material-, Transport-, Rückgabe- und Gewährleistungsfragen sind zwischen den Vertragsparteien zu klären. Gegenüber Verbrauchern gelten bei einem gewerblichen Verkäufer zwingende Verbraucherrechte.
§ 6 Bewertungen und Kommunikation
Marketplace-Bewertungen müssen auf einem tatsächlichen Kontakt oder Vertrag beruhen. Drohungen mit Bewertungen, Gegenleistungen für Bewertungen und Veröffentlichung vertraulicher Kommunikation sind unzulässig. Verdächtige Kontakte, Zahlungsaufforderungen und Angebote können gemeldet werden.
§ 7 Eigene Verkäufe und kostenpflichtige Plattformleistungen
Bietet WK Custom Garage selbst Waren, Verkaufsservice, Kommissionsverkauf, Abonnements oder andere entgeltliche Leistungen an, gelten dafür separate Preis-, Leistungs-, Widerrufs-, Zahlungs-, Liefer- und Gewährleistungsbedingungen. Dieser Marketplace-Text allein reicht dafür nicht aus.
§ 8 Haftung
Die Haftung der Plattform richtet sich nach den allgemeinen Nutzungsbedingungen. Die Plattform haftet nicht für die Erfüllung von Verträgen zwischen Nutzern, sofern sie nicht selbst Vertragspartei ist. Zwingende gesetzliche Verantwortlichkeit für eigene Handlungen, konkrete Kenntnis rechtswidriger Inhalte und gesetzliche Prüf-/Abhilfepflichten bleibt unberührt.
9. Community-Richtlinien
Klare Regeln für Beiträge, Chats, Gruppen, Alerts und Marketplace
ÖFFENTLICHER TEXT
Die Digitale Garage soll ein Ort für Fahrzeugbegeisterte, gegenseitige Hilfe und ehrlichen Austausch sein. Kritik und unterschiedliche Meinungen sind willkommen; Einschüchterung, Täuschung und Gefährdung anderer nicht.
Sei respektvoll
Keine Beleidigungen, Drohungen, gezielte Demütigung, sexuelle Belästigung, Stalking oder wiederholte unerwünschte Kontaktaufnahme.
Keine Abwertung oder Ausgrenzung wegen Herkunft, Hautfarbe, Geschlecht, Identität, Religion, Behinderung, Alter oder vergleichbarer Merkmale.
Keine Veröffentlichung privater Nachrichten oder persönlicher Daten anderer ohne Erlaubnis.
Poste nur, wozu du berechtigt bist
Eigene Bilder/Texte oder Inhalte mit erforderlicher Erlaubnis verwenden.
Gesichter, Kennzeichen, Adressen, Dokumente und Kinder nur mit angemessener Rechtsgrundlage und Schutz veröffentlichen.
Keine Geschäftsgeheimnisse, Zugangsdaten, Sicherheitslücken oder fremden Fahrzeugdokumente teilen.
Keine gefährlichen oder rechtswidrigen Inhalte
Keine Anleitungen oder Aufforderungen zu gefährlichen Reparaturen, Rennen, Verkehrsverstößen, Manipulationen oder Gewalt.
Keine Betrugsangebote, Fälschungen, gestohlenen Teile, verbotenen Waren oder Umgehung gesetzlicher Vorschriften.
Keine falschen Notlagen, Scherzalarme oder Nutzung von BroSOS/RideSafe zum Ausspähen oder Belästigen.
Werbung und gewerbliche Inhalte
Gewerbliche Inhalte müssen als solche erkennbar sein und in die vorgesehenen Bereiche gehören. Spam, ungefragte Massenwerbung, irreführende Versprechen und verdeckte Werbung sind nicht erlaubt.
Melden statt eskalieren
Nutze Melden und Blockieren, wenn Inhalte oder Kontakte gegen Regeln verstoßen. Bei unmittelbarer Gefahr wende dich an 110/112. Öffentliche „Pranger“-Beiträge, private Racheaktionen oder das Veröffentlichen persönlicher Daten sind kein zulässiger Ersatz für eine Meldung.
Mögliche Maßnahmen
Je nach Schwere, Wiederholung und Gefahr sind Hinweis, Verwarnung, Inhaltsentfernung, Reichweitenbegrenzung, Funktionssperre, zeitweise Sperre, Kontoschließung, Sicherung von Nachweisen oder Meldung an zuständige Stellen möglich. Entscheidungen werden soweit möglich begründet. Eine begründete Überprüfung kann per E-Mail an info@wkcustomgarage.de mit dem Betreff „Beschwerde / Moderationsprüfung“ beantragt werden.
10. Information für Notfallkontakte
Text, den Nutzer ihrer hinterlegten Kontaktperson zugänglich machen müssen
ÖFFENTLICHE ART.-14-INFORMATION
Eine Nutzerin oder ein Nutzer der App „Die Digitale Garage“ hat Sie als freiwilligen Notfallkontakt für die Funktion RideSafe und/oder BroSOS hinterlegt. Dadurch können folgende Daten über Sie verarbeitet werden: Name, Beziehung zur nutzenden Person, Telefonnummer, E-Mail-Adresse und der Status, ob Sie als Kontakt hinterlegt sind.
Die Daten stammen von der Person, die Sie eingetragen hat. Zweck ist, Sie bei einer vom Nutzer aktivierten Fahrt oder Sicherheitseskalation kontaktieren und Ihnen – je nach Freigabe – Informationen wie Name, letzter Standort, Route, Zeitpunkt und Art der Rückfrage übermitteln zu können. Die App ersetzt keinen Notruf und garantiert nicht, dass eine Nachricht zugestellt oder gesehen wird.
Rechtsgrundlage ist die Durchführung der vom Nutzer gewünschten Kontaktfunktion und das berechtigte Interesse an einer von beiden Personen gewünschten Sicherheitskommunikation; soweit eine Einwilligung erforderlich ist, wird diese über die eintragende Person bzw. direkt eingeholt. Die Daten werden gespeichert, bis der Nutzer Sie entfernt, Sie der Verarbeitung widersprechen oder das Konto gelöscht wird, vorbehaltlich notwendiger Nachweise.
Sie können unter info@wkcustomgarage.de Auskunft, Berichtigung oder Löschung verlangen und der weiteren Nutzung als Notfallkontakt widersprechen. Verantwortliche ist die im Impressum bezeichnete Anbieterin. Weitere Informationen: https://wkcustomgarage.de/datenschutz.
11. Kurze In-App-Texte und Einwilligungen
Copy-and-paste-Blöcke für Registrierung, Berechtigungen und Sicherheitsdialoge
DIREKT FÜR UI / PLAY CONSOLE
11.1 Registrierung – empfohlene Struktur
Pflicht-Checkbox 1 – Vertrag
„Ich bin mindestens 18 Jahre alt und akzeptiere die Nutzungsbedingungen einschließlich der Community-Richtlinien sowie – soweit ich die Funktionen nutze – die besonderen Bedingungen für BroSOS, RideSafe und den Marketplace.“
Pflicht-Checkbox 2 – Alpha-Abweichungen
„Ich nehme an einer noch nicht fertigen Alpha teil. Ich habe die besonderen Alpha-Testbedingungen und die konkret beschriebenen Abweichungen, insbesondere mögliche Abstürze, erhöhten Akku-/Datenverbrauch, verspätete Benachrichtigungen, ungenaue Standortfunktionen und den Verlust ungesicherter Testdaten, gelesen und akzeptiert.“
Datenschutz – keine versteckte Einwilligung
„Wie wir Konten, Community-Inhalte, Nachrichten, Fahrzeugdaten und optionale Sicherheitsfunktionen verarbeiten, steht in der Datenschutzerklärung.“ Link: „Datenschutzerklärung öffnen“. Eine allgemeine Pflicht-Checkbox „Ich willige in die Datenschutzerklärung ein“ sollte nicht als Ersatz für konkrete Rechtsgrundlagen verwendet werden.
11.2 Prominenter Hinweis vor Android-Hintergrundstandort
RideSafe benötigt Standortzugriff – auch im Hintergrund
„Die Digitale Garage erfasst und speichert während einer von dir aktiv gestarteten RideSafe-Fahrt deinen Standort, um deine Route zu begleiten, ungewöhnlichen Stillstand und ausbleibende Reaktionen zu erkennen sowie – nach dem von dir gewählten Eskalationsablauf – deinen letzten Standort an Notfallkontakte oder passende BroSOS-Helfer zu übermitteln. Das kann auch geschehen, wenn die App geschlossen ist oder nicht aktiv verwendet wird. Die Ortung startet nur bei aktiver RideSafe-Fahrt und endet, wenn du die Fahrt beendest oder die Berechtigung entziehst. RideSafe ist kein Notruf und erkennt Unfälle nicht garantiert.“ Buttons: „Weiter zur Android-Berechtigung“ | „Nicht jetzt“
11.3 Standort für BroSOS
Standort für deinen Alert
„Damit passende Community-Helfer deine Meldung finden können, verarbeitet BroSOS deinen aktuellen oder von dir gewählten Standort. Vor dem Absenden siehst du, welcher Empfängerkreis welche Standortgenauigkeit erhält. Schließe den Alert, sobald du keine Hilfe mehr brauchst.“ Buttons: „Standort verwenden“ | „Ort manuell eingeben“
11.4 Freiwillige sensible Angaben
Gesundheits- oder Sicherheitsangaben freiwillig teilen
„Du kannst freiwillig Informationen zu Verletzungen, gesundheitlichen Einschränkungen oder besonderen Risiken hinzufügen. Diese Angaben werden im Rahmen deines Alerts an den angezeigten Empfängerkreis übermittelt. Teile nur, was für die Hilfe wirklich notwendig ist. Du kannst die Einwilligung bis zum Absenden zurücknehmen und den Alert anschließend schließen oder löschen.“ Checkbox: „Ich willige ausdrücklich in die Verarbeitung und Übermittlung der von mir eingetragenen sensiblen Angaben für diesen Alert ein.“
11.5 Notfallkontakt hinterlegen
Notfallkontakt bestätigen „Ich habe die ausgewählte Person darüber informiert, dass ich ihre Kontaktdaten in RideSafe/BroSOS hinterlege und sie bei einer von mir aktivierten Eskalation kontaktiert werden kann. Ich habe ihr die Information für Notfallkontakte zugänglich gemacht und bin berechtigt, die Daten anzugeben.“ Checkbox: „Bestätigen“
11.6 Push-Benachrichtigungen
Benachrichtigungen aktivieren
„Mit Benachrichtigungen erfährst du von RoadTalk-Nachrichten, passenden BroSOS-Alerts und RideSafe-Rückfragen. Welche Bereiche dich benachrichtigen dürfen, stellst du in der App ein. Ohne Push können zeitkritische Hinweise erst beim Öffnen der App erscheinen.“ Buttons: „Benachrichtigungen erlauben“ | „Später“
11.7 Bewegungssensoren / Ereigniserkennung
Optionale Ereigniserkennung
„RideSafe kann während einer aktiven Fahrt Bewegungs- und Erschütterungssignale auswerten, um auffällige Muster zu erkennen und eine Rückfrage auszulösen. Die Erkennung kann Fehlalarme verursachen oder tatsächliche Ereignisse übersehen. Es werden keine medizinischen Diagnosen erstellt.“ Buttons: „Aktivieren“ | „Ohne Erkennung fortfahren“
11.8 Mikrofon / Sprache – nur bei aktivierter Sprachantwort
Sprachantworten erlauben „Mit Mikrofonzugriff kannst du während einer RideSafe-Rückfrage eine Sprachantwort geben. Die Aufnahme startet nur nach deiner bewussten Aktion. Die Audiodaten werden ausschließlich lokal auf deinem Gerät ausgewertet, nicht an unsere Server übertragen und nicht gespeichert. Übermittelt wird nur der von dir bestätigte Antwortstatus.“ Buttons: „Mikrofon erlauben“ | „Ohne Sprache fortfahren“
11.9 Kamera, Fotos und Dateien
Foto oder Datei hinzufügen
„Die ausgewählte Aufnahme oder Datei wird für den von dir gewählten Zweck gespeichert und dem angezeigten Empfängerkreis bereitgestellt. Prüfe vorher, ob Gesichter, Kennzeichen, Adressen, Dokumentnummern oder andere private Daten sichtbar sind.“
11.10 Alpha-Startwarnung
Geschlossene Alpha
„Diese Version wird noch getestet. Funktionen können ausfallen, sich ändern, mehr Akku oder Daten verbrauchen und ungesicherte Testdaten können verloren gehen. BroSOS und RideSafe sind in der Alpha keine alleinige Sicherheitslösung. Melde Fehler bitte direkt über ‚Feedback‘.“ Button: „Verstanden“
11.11 Akute Gefahr
Bist du gerade in unmittelbarer Gefahr?
„Ruf zuerst 112 bei medizinischem Notfall, Unfall oder Feuer bzw. 110 bei Bedrohung oder Straftat. BroSOS/RideSafe ersetzen keinen offiziellen Notruf.“ Buttons: „112 anrufen“ | „110 anrufen“ | „Kein akuter Notfall – weiter zu BroSOS“
11.12 Hitzesituation mit Kind oder Tier
Hitze kann schnell lebensgefährlich werden
„Lass Kinder oder Tiere nicht im aufgeheizten Fahrzeug zurück – auch nicht für wenige Minuten. Bringe alle Betroffenen möglichst sofort an einen schattigen, kühlen und sicheren Ort, biete Wasser an, sofern geeignet, und rufe bei Anzeichen einer Überhitzung oder wenn du die Situation nicht sicher lösen kannst 112.“
11.13 Konto löschen – In-App-Dialog
Konto endgültig löschen? „Dein Zugang, deine privaten Kontodaten, eigenen Dateien und von dir gesendeten Nachrichten werden gelöscht. Dadurch können in Gesprächsverläufen Lücken entstehen; von dir erstellte Unterhaltungen können einschließlich zugehöriger Inhalte entfallen. Nur Daten, die wegen gesetzlicher Pflichten, eines konkreten Sicherheits-/Rechtsfalls oder der Rechte anderer Personen noch benötigt werden, bleiben befristet und zweckgebunden gesperrt. Sicherungskopien werden innerhalb von 30 Tagen überschrieben. Dieser Schritt kann nicht rückgängig gemacht werden. Aus Sicherheitsgründen musst du dich erneut anmelden.“ Eingabe: „LÖSCHEN“ Buttons: „Konto endgültig löschen“ | „Abbrechen“
11.14 Öffentliche Seite „Konto und Daten löschen“
Seitentitel: Konto und Daten aus „Die Digitale Garage“ löschen
Text: „Du kannst dein Konto direkt in der App unter ‚Profil → Einstellungen → Datenschutz / Rechtliches → Kontolöschung‘ löschen. Falls du keinen Zugriff mehr auf die App hast, sende deine Löschanfrage von der im Konto hinterlegten E-Mail-Adresse an info@wkcustomgarage.de oder nutze das Formular unter https://wkcustomgarage.de/datenschutz-loeschen. Gib nur die zur Zuordnung nötigen Daten an. Wir können aus Sicherheitsgründen eine Bestätigung verlangen. Konto und zugeordnete Daten werden nach Prüfung gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten, konkrete Sicherheits- oder Rechtsfälle oder Rechte anderer Personen entgegenstehen. Sicherungskopien werden innerhalb von 30 Tagen überschrieben.“
Formularfelder: E-Mail des Kontos · Nutzername (optional) · „Konto und zugeordnete Daten löschen“ / „Nur bestimmte Daten löschen“ · Nachricht · Bestätigung der E-Mail.
11.15 Meldeformular für rechtswidrige Inhalte
Felder: Link/Inhalts-ID · Art des Inhalts · genaue Begründung, warum der Inhalt rechtswidrig sein soll · Name · E-Mail · Belege (optional) · Checkbox: „Ich bin nach bestem Wissen überzeugt, dass die Angaben richtig und vollständig sind.“
Bestätigung: „Wir haben deine Meldung erhalten. Du erhältst eine Nachricht über unsere Entscheidung und mögliche Überprüfungswege, soweit du eine erreichbare E-Mail angegeben hast.“
11.16 Begründung einer Moderationsentscheidung – Vorlage
Betroffener Inhalt/Konto: ______________________________________________
Maßnahme: Entfernung / Sichtbarkeitsbegrenzung / Funktionssperre / Kontosperre
Dauer und Geltungsbereich: ____________________________________________
Grund – Tatsachen und Kontext: _________________________________________
Regel- oder Rechtsgrundlage: __________________________________________
Automatisierte Mittel eingesetzt: nein / ja; Rolle: __________________________
Überprüfung: „Du kannst bis zum genannten Datum per E-Mail an info@wkcustomgarage.de mit dem Betreff ‚Beschwerde / Moderationsprüfung‘ eine begründete Überprüfung beantragen.“
12. Google-Play-Datensicherheit und Berechtigungen
Arbeitsmatrix – muss gegen das finale AAB, Manifest und alle SDKs geprüft werden
INTERNE RELEASE-ARBEIT
Keine Angaben raten
Die Play-Console-Fragen beziehen sich auf das tatsächliche Verhalten der veröffentlichten Binärdatei einschließlich SDKs. Die folgende Matrix basiert auf dem bekannten Backend. Vor Einreichung müssen Android-Manifest, Netzwerkverkehr und Drittanbieter-SDKs geprüft werden.
Play-Datenkategorie Voraussichtlich vorhanden Zweck / Anmerkung
Name, E-Mail, Nutzerkennung Ja Konto, Profil, Support, Kommunikation
Adresse / Telefonnummer Optional; Marketplace/Notfallkontakt Nur soweit Nutzer/Händler sie eingeben
Ungefährer Standort Ja/optional Suche, Events, POI, Alerts
Genauer Standort Ja/optional; RideSafe/BroSOS Live- und Hintergrundortung, Routing, Hilfe
Nachrichten Ja RoadTalk, Gruppen, Alert-Chats
Fotos, Videos, Dateien, Dokumente Ja/optional Profile, Beiträge, Fahrzeuge, Chats, Nachweise
App-Aktivität / Interaktionen Ja Likes, Favoriten, Meldungen, Karma, Nutzung
Geräte- oder andere IDs Ja Push-Token, Geräte-/Appumgebung, Sicherheit
Diagnose-/Absturzdaten Ja – technische Diagnose- und Fehlerprotokolle Stabilität, Fehleranalyse und Sicherheit; regulär 30 Tage. Kein gesondertes Analytics-/Crash-SDK bestätigt – finales AAB prüfen.
Finanz-/Zahlungsdaten Nein – allgemeiner Checkout in der Alpha deaktiviert Neu bewerten und konkret angeben, bevor Zahlungen oder eigene Bestellungen aktiviert werden.
Gesundheitsinformationen Optional in BroSOS/RideSafe Nur freiwillig, ausdrücklich einwilligungsbasiert
Kontakte Notfallkontakte, aber kein Adressbuchzugriff bestätigt Nicht als „Kontakte aus Gerät“ melden, wenn nur manuell eingegeben; genaue Play-Definition prüfen
Webbrowsing / Werbung Nach aktuellem Stand nein Bei späteren Werbe-/Tracking-SDKs neu bewerten
Play-Console-Pflichtpunkte
Öffentliche HTTPS-Datenschutz-URL ohne Anmeldung.
In-App-Kontolöschung und öffentliche Web-URL zur Kontolöschung oder Löschanfrage.
Prominenter Hintergrundstandort-Hinweis unmittelbar vor Android-Berechtigungsdialog.
Permissions Declaration Form und kurzes Demonstrationsvideo, sofern ACCESS_BACKGROUND_LOCATION beantragt wird.
Data-Safety-Formular muss Erhebung, Weitergabe, Zwecke, Optionalität, Verschlüsselung und Löschmöglichkeit korrekt abbilden.
Bei Community-Inhalten: sichtbare Nutzungsbedingungen, Meldefunktion, Blockierfunktion und tatsächliche Moderation.
Store-Beschreibung darf RideSafe/BroSOS nicht als garantierte Unfall-, Rettungs- oder Sicherheitslösung bewerben.
13. Interne Release-Checkliste
Nicht veröffentlichen – diese Punkte müssen vor dem Alpha-Release abgearbeitet werden
INTERN
Bereich Aufgabe Status
Betreiberangaben Anbieterin, Anschrift, E-Mail und Telefon sind im Impressum eingetragen. Keine Register-, USt-IdNr.- oder Wirtschafts-ID-Angaben vorhanden. ERLEDIGT
Dokumentversionen AGB, Datenschutz- und Sonderbedingungen versionieren; Zustimmung mit Nutzer-ID, Zeit und Version speichern und exportierbar halten. TESTEN
Datenschutz-URL https://wkcustomgarage.de/datenschutz öffentlich, ohne Login, nicht als bearbeitbares Dokument veröffentlichen; in App und Play Console verlinken. VOR RELEASE
Kontolöschung In-App-Pfad: Profil → Einstellungen → Datenschutz / Rechtliches → Kontolöschung. Web: https://wkcustomgarage.de/datenschutz-loeschen. Bestehende Löschfunktion mit Testkonto, Dateien, Nachrichten, Unterhaltungen, Fremdbezügen und Backups Ende-zu-Ende prüfen. TESTEN
Dateninventar Finales AAB, Android-Manifest, Netzwerkverkehr, Berechtigungen und SDK-/Bibliotheksliste gegen Datenschutz und Play Data Safety abgleichen. VOR RELEASE
Auftragsverarbeitung DPA/AV-Verträge, Unterauftragnehmerlisten, Rollen und Verarbeitungsorte für Supabase, Resend, Google, Cloudflare, GraphHopper, Ticketmaster und weitere aktive Dienste dokumentieren. VOR RELEASE
Drittlandtransfer Je aktivem Dienst Zertifizierung unter EU-US DPF, SCC oder sonstige Rechtsgrundlage konkret dokumentieren. Ein pauschales „Ja“ reicht nicht. VOR RELEASE
DSFA Datenschutz-Folgenabschätzung für RideSafe/BroSOS, Live-/Hintergrundstandort, Sicherheitseskalation, Matching und freiwillige sensible Angaben durchführen und Maßnahmen nachhalten. HOCH
Datenschutzbeauftragter Derzeit keine Datenschutzbeauftragte Person benannt. Vor Erweiterung erneut prüfen, ob Umfang und Kerntätigkeit eine umfangreiche regelmäßige/systematische Überwachung oder umfangreiche Verarbeitung besonderer Datenkategorien darstellen. BEOBACHTEN
Löschfristen Fristen sind festgelegt. RideSafe verfügt über eine Bereinigungsfunktion; deren regelmäßige Ausführung war nicht als eigener Lösch-Cronjob nachweisbar. BroSOS-, Log-, Token-, Datei- und Backup-Löschung ebenfalls automatisieren und protokolliert testen. STOPP
RLS / Berechtigungen KRITISCH: Die alte Supabase-Policy „BroSoS alerts are readable“ erlaubt derzeit einen uneingeschränkten SELECT auf BroSOS-Alerts. Policy entfernen; Zugriff ausschließlich für Meldenden, berechtigte Empfänger, angenommenen Helfer und erforderliches Personal. Exakte Koordinaten separat schützen und mit Anon-/Mehrkonten-Tests verifizieren. KRITISCH – STOPP
Verschlüsselung Exakte Standorte, Notfallkontakte, sensible Incident- und Dokumentdaten angemessen verschlüsseln; Schlüsselzugriff und Protokollierung prüfen. HOCH
Incident Response Prozess für Sicherheitsvorfälle, Risikoentscheidung, 72-Stunden-Meldung, Betroffeneninformation, Beweissicherung und Ansprechpartner schriftlich festlegen. VOR RELEASE
Background Location Prominent Disclosure, Runtime-Permission, Foreground Service, sichtbare aktive Fahrt, Stop-Mechanismus und Play-Demovideo Ende-zu-Ende prüfen. HOCH
RideSafe-Ausfalltests Flugmodus, App-Kill, Neustart, Energiesparen, leerer Akku, fehlendes GPS, Push-Ausfall und Serverfehler mit realer Alpha-Binary testen. HOCH
BroSOS-Testmodus Datenschutzreduzierten Alpha-Broadcast klar kennzeichnen. Keine exakten Koordinaten oder sensiblen Freitexte im Test-Snapshot. Realalerts erst nach RLS-Fix aktivieren. KRITISCH – STOPP
Notfallkontakte Art.-14-Information, Bestätigung der eintragenden Person, Lösch-/Widerspruchsweg und Kontakt-Testfunktion prüfen. VOR RELEASE
Gesundheitsangaben Nur optional; ausdrückliche Einwilligung; sichtbarer Empfängerkreis; keine Pflichtfelder; kurze Löschung und Widerruf ermöglichen. HOCH
UGC / DSA Nutzungsregeln, elektronische Inhaltsmeldung, Empfangsbestätigung, nachvollziehbare Entscheidung, Begründung und DSA-Kontaktstelle vollständig testen. VOR RELEASE
Blockieren/Melden Direktnachrichten, Profile, Gruppen, Inserate und Alerts müssen meld- und blockierbar sein; Umgehungsfälle prüfen. VOR RELEASE
Moderation Beschwerdeweg per E-Mail an info@wkcustomgarage.de. Zuständigkeiten, Reaktionszeiten, Eskalationsstufen und Behördenweg intern dokumentieren. VOR RELEASE
Marketplace Inserate/Kommunikation können getestet werden. Allgemeiner Checkout, Zahlungen und kostenpflichtige Hervorhebungen bleiben bis zu separaten Verbraucher-, Steuer-, Zahlungs- und Widerrufstexten deaktiviert. BEGRENZT
OSRM/Nominatim/Overpass Öffentliche Community-/Demo-Endpunkte auf Produktionsgeeignetheit, Rate Limits, Nutzungsbedingungen, Attribution und Datenschutz prüfen bzw. ersetzen. HOCH
Attribution/Lizenzen OpenStreetMap-, GraphHopper-, Ticketmaster-, DWD- und Open-Source-Lizenzen in App und Rechteseite korrekt anzeigen. VOR RELEASE
Widerruf Für die kostenlose Alpha derzeit nur als Vorsorgemodul. Vor jeder eigenen entgeltlichen Leistung Vertragsart, Widerrufsrecht und elektronischen Widerrufsweg gesondert festlegen. SPÄTER
Alpha-Backup Testerhinweis vor Installation anzeigen; keine Originaldokumente nur in der Alpha speichern lassen; Wiederherstellung testen. VOR RELEASE
Geräteschäden Kompatibilität, Akku-, Daten- und Speicherverbrauch testen; Alpha-Abweichungen separat bestätigen lassen; Versicherungsbedarf prüfen. VOR RELEASE
Mindestalter Alpha technisch und vertraglich auf 18+ begrenzen. VOR RELEASE
Store-Inhalte Store-Beschreibung, Screenshots, Datenschutz, Claims und Kontakte mit der finalen Binary abgleichen; keine nicht aktiven Sicherheitsfunktionen bewerben. VOR RELEASE
Support Kontakt: info@wkcustomgarage.de. Persönlich erreichbaren Antwortprozess und Bearbeitungsroutine festlegen. VOR RELEASE
Freigabeentscheidung Kein externer Alpha-Release mit BroSOS/RideSafe, bevor die beiden STOPP-Punkte (BroSOS-RLS und automatisierte Löschung) behoben, dokumentiert und mit Testkonten bestanden sind. NICHT FREIGEGEBEN
13.1 Mindestumfang einer Datenschutz-Folgenabschätzung
Beschreibung aller RideSafe-/BroSOS-Datenflüsse, Nutzergruppen, Empfänger und Systeme.
Notwendigkeit jeder Datenart und Prüfung weniger eingriffsintensiver Alternativen.
Risiken: Stalking, unbefugter Standortzugriff, Fehlalarm, Nichtalarm, Offenlegung sensibler Situationen, Geräteverlust, Kontenübernahme, Helfermissbrauch, Profiling.
Maßnahmen: aktive Fahrtbegrenzung, zeitlich beschränkte Freigaben, Empfängerkontrolle, Reauthentifizierung, Verschlüsselung, RLS, kurze Löschung, Audit-Logs, Sperren, Rate Limits, Missbrauchserkennung, Notfalltexte.
Restrisiko und Freigabeentscheidung dokumentieren; bei nicht ausreichend reduzierbarem hohen Risiko vorab Aufsichtsbehörde konsultieren.
13.2 Empfohlene technische Release-Gates für RideSafe/BroSOS
Kein fremder Nutzer kann über API, Realtime oder Storage exakte Standortdaten abrufen, ohne im konkreten Incident berechtigt zu sein.
Standortfreigaben sind zeitlich befristet, widerrufbar und im UI sichtbar.
Notfallkontakt und Helfer sehen nur die minimal erforderlichen Daten.
Jede Einsicht in exakte Incident-Standorte wird protokolliert.
Abgelaufene Alerts, Fahrten und Berechtigungen schließen automatisch.
Alpha-Testalarme sind eindeutig als Test gekennzeichnet und können keine reale Behördenmeldung vortäuschen.
Fehlende Standort-/Push-/Netzberechtigung wird vor Fahrtbeginn sichtbar angezeigt.
Es existiert ein eigener Kill-Switch, um RideSafe/BroSOS serverseitig sofort zu deaktivieren.
14. Nur bei kostenpflichtigen Funktionen oder eigenen Verkäufen
Zusätzliche Rechtstexte, die das aktuelle Alpha-Paket nicht automatisch ersetzt
BEDINGTES MODUL
Sobald WK Custom Garage selbst Abonnements, Shop-Waren, Verkaufsservice, Kommissionsverkauf oder andere entgeltliche Leistungen anbietet, werden zusätzlich benötigt:
eigene Leistungs-/Shop-AGB mit Preisen, Laufzeit, Zahlung, Lieferung, Eigentum, Gewährleistung und Kündigung;
vorvertragliche Verbraucherinformationen;
Widerrufsbelehrung und Muster-Widerrufsformular, soweit ein Widerrufsrecht besteht;
ggf. dauerhaft erreichbare elektronische Widerrufsfunktion „Vertrag widerrufen“;
bei Dauerschuldverhältnissen ggf. gesetzeskonformer Kündigungsbutton;
Versand-, Rückgabe-, Kommissions- und Provisionsregeln;
konkrete Datenschutzabschnitte zu Zahlungs-, Shop-, Versand- und Steuerdienstleistern;
Preisangaben, Steuern, Versandkosten und Anbieterkennzeichnung direkt im Checkout.
Widerruf bei der kostenlosen Alpha prüfen lassen
Auch ein kostenlos bereitgestelltes digitales Produkt kann verbraucherrechtlich relevant sein, wenn Nutzer personenbezogene Daten bereitstellen. Ob und wie eine Widerrufsbelehrung sowie die seit 2026 geregelte elektronische Widerrufsfunktion für dein konkretes Kontomodell umzusetzen sind, sollte vor Veröffentlichung individuell eingeordnet werden. Die jederzeitige Kontolöschung ersetzt diese Prüfung nicht automatisch.
Muster-Widerrufsformular – nur nach rechtlicher Freigabe
An: die im Impressum bezeichnete Anbieterin, E-Mail: info@wkcustomgarage.de
Hiermit widerrufe ich den von mir abgeschlossenen Vertrag über die Nutzung der folgenden Leistung: ______________________________
Vertrag abgeschlossen am: __________________
Name: ____________________________________
E-Mail / Nutzerkonto: _______________________
Anschrift, soweit erforderlich: ________________
Datum: ___________________________________
Unterschrift nur bei Erklärung auf Papier: ______________________________
15. Zentrale Angaben und bestätigte Konfiguration
Einmalige Übersicht der festgelegten Angaben und verbleibenden Release-Prüfungen
Angabe Einzutragen
Vollständiger Betreibername / Firma / Rechtsform Eingetragen – vollständige Angabe ausschließlich im Impressum
Geschäfts-/ladungsfähige Anschrift Eingetragen – siehe Impressum
Telefon Eingetragen – siehe Impressum
Vertretungsberechtigte Person Einzelunternehmerin; selbst vertretungsberechtigt
Datenschutzkontakt info@wkcustomgarage.de
DSA-Kontakt Behörden info@wkcustomgarage.de; Kommunikationssprachen Deutsch und Englisch
Support-/Beschwerdeweg info@wkcustomgarage.de; Betreff je nach Anliegen „Support“, „Datenschutz“ oder „Beschwerde / Moderationsprüfung“
Datenschutz-URL https://wkcustomgarage.de/datenschutz
AGB-URL https://wkcustomgarage.de/agb
Impressum-URL https://wkcustomgarage.de/impressum
Kontolöschungs-URL https://wkcustomgarage.de/datenschutz-loeschen
In-App-Menüpfad Kontolöschung Profil → Einstellungen → Datenschutz / Rechtliches → Kontolöschung
Verbindliche Löschfristen Bestätigt wie in Abschnitt 2.23; technische Automatisierung vor Release nachweisen
Aktive Provider/SDKs im finalen AAB Bekannt: Supabase, Resend, Google FCM, OpenStreetMap/Nominatim/Overpass, GraphHopper, OSRM, Ticketmaster, DWD, Cloudflare; finale Binary-/SDK-Prüfung ausstehend
Shopify aktiv? Technische Produkt-/Angebotsintegration vorhanden; kein allgemeiner Alpha-Checkout
Checkout/Zahlung aktiv? Nein; allgemeiner Checkout und Zahlungsabwicklung deaktiviert
Werbung/Analytics/Crash-SDK aktiv? Nach bekanntem Backend nein; finales AAB und Netzwerkverkehr prüfen
Mikrofon/Sprachantwort aktiv? Nur soweit in der Alpha freigeschaltet; Audio ausschließlich lokal, keine Serverübertragung oder Speicherung
RideSafe Hintergrundortung aktiv? Ja, im bewusst gestarteten RideSafe-Basismodus; separate Android-Berechtigung und Prominent Disclosure erforderlich
BroSOS reale Alerts oder Testmodus? Geschlossene Alpha mit datenschutzreduziertem Test-Broadcast; reale Alerts erst nach Behebung des RLS-Blockers
Verbraucherschlichtung Keine Teilnahme; Option A
Datum anwaltliche Prüfung Noch nicht erfolgt; vor öffentlichem Produktionsrelease empfohlen
16. Offizielle Rechts- und Plattformquellen
Arbeitsgrundlage – Stand 5. September 2026
Die folgenden Primär- bzw. offiziellen Quellen wurden für Aufbau und Prüfpunkte herangezogen. Sie ersetzen keine Einzelfallprüfung.
Datenschutz-Grundverordnung (EU) 2016/679 – Informationspflichten, Rechtsgrundlagen, Sicherheit, Verzeichnis, DSFA, Betroffenenrechte Offizielle Quelle
Bürgerliches Gesetzbuch § 327 und folgende – Verbraucherverträge über digitale Produkte, auch bei Bereitstellung personenbezogener Daten Offizielle Quelle
BGB § 312 – Fernabsatz-/Verbraucherregeln bei Bereitstellung personenbezogener Daten Offizielle Quelle
BGB § 327e, § 327f, § 327h, § 327r – Produktmerkmale, Sicherheitsupdates, ausdrückliche Abweichungen und Änderungen Offizielle Quelle
BGB § 276, § 307 und § 309 – Grenzen von Haftungsausschlüssen und AGB-Kontrolle Offizielle Quelle
Digitale-Dienste-Gesetz (DDG) – Anbieterkennzeichnung und nationale Durchführung Offizielle Quelle
Digital Services Act – Verordnung (EU) 2022/2065 – Kontaktstellen, AGB, Meldeverfahren, Begründungen und Plattformpflichten Offizielle Quelle
TDDDG § 25 – Speicherung/Auslesen auf Endgeräten Offizielle Quelle
VSBG § 36 – Verbraucherschlichtungsinformation Offizielle Quelle
EU-Kommission – Einstellung der OS-Plattform – OS-Plattform seit 20. Juli 2025 eingestellt Offizielle Quelle
Google Play – User Data Policy – Prominent Disclosure, Consent, Datenschutz Offizielle Quelle
Google Play – Background Location – Erklärung, Video, Berechtigungsformular und Datenschutzlink Offizielle Quelle
Google Play – Account Deletion – In-App- und Web-Löschweg Offizielle Quelle
Google Play – User Generated Content – Nutzungsregeln, Melden, Blockieren und Moderation Offizielle Quelle
LfD Niedersachsen – DSFA-Muss-Listen – Prüfung voraussichtlich hoher Risiken Offizielle Quelle
LfD Niedersachsen – Kontakt – zuständige Aufsichtsbehörde bei Sitz in Niedersachsen Offizielle Quelle
Empfohlener nächster Schritt Die Anbieter- und Konfigurationsangaben aus Abschnitt 15 sind eingetragen. Als Nächstes die finale Android-Binärdatei, das Manifest, den Netzwerkverkehr und alle aktiven Dienste gegen Abschnitt 12 prüfen. Erst wenn Löschfristen, Standortfreigaben, RLS/Storage, Hintergrundortung, DSA-Meldungen und Kontolöschung technisch nachweisbar funktionieren, darf die externe Alpha freigegeben werden. Vor dem öffentlichen Produktionsrelease ist eine anwaltliche Prüfung empfohlen.
PART B – ENGLISH VERSION
Complete English version of the public user-facing texts for the closed Alpha
Status and governing language
This English version is provided so English-speaking testers can understand the legal texts and safety limits. Where legally permitted, the German version in Part A is authoritative in the event of a discrepancy. Mandatory consumer rights remain unaffected. The internal release checklist remains in German and must be completed before publication.
E1. Legal Notice
Provider details stated once only; full service address in Part A, Section 1
PUBLIC USER-FACING TEXT
Provider of this digital service under Section 5 of the German Digital Services Act (DDG) and, where applicable, the person responsible for editorial content under Section 18 of the German Interstate Media Treaty (MStV):
The provider, operator and contracting party is the sole proprietor identified in full under “Provider and contact details” at the end of the binding German Legal Notice in Part A, Section 1. Those details form an integral part of this English version and are deliberately not repeated here.
Contact
Email: info@wkcustomgarage.de
Website: https://alpha.wkcustomgarage.de
Authorised representative
As a sole proprietor, the provider represents the business herself.
Editorial responsibility
The provider identified in the German Legal Notice is responsible for editorial content.
Digital Services Act contact points
Central contact point for users, authorities, the European Commission and the European Board for Digital Services: info@wkcustomgarage.de. Communication languages: German and English.
Consumer dispute resolution
We are neither obliged nor willing to participate in dispute resolution proceedings before a consumer arbitration board.
External links
The app may contain links to external services. Their providers are responsible for their content and data processing. Links will be removed within a reasonable scope when the provider becomes aware of an infringement. Continuous monitoring without a specific indication of unlawful content is not undertaken.
Copyright and trade marks
Content, design, trade marks, logos and other works belonging to the provider may only be used beyond statutory permissions with prior consent. Third-party rights and users’ rights in their own content remain unaffected.
E2. Privacy Policy
For the Android app “Die Digitale Garage”, the closed Alpha website and connected features
PUBLIC USER-FACING TEXT
Technical release condition
This policy is complete as a text. BroSOS and RideSafe may only be activated after access controls, automatic deletion routines, provider/SDK inventory, public web pages and the required Google Play declarations have been technically verified.
E2.1 Controller
The controller under the General Data Protection Regulation (GDPR) is Maren Kuper, trading as WK Custom Garage. The full postal address and telephone number are listed once in the binding German Legal Notice in Part A, Section 1. Privacy contact: info@wkcustomgarage.de.
E2.2 Privacy contact
Privacy requests may be sent to info@wkcustomgarage.de with the subject “Privacy – Die Digitale Garage”. No data protection officer has currently been appointed; the provider handles privacy requests through this contact address.
E2.3 Scope
This policy applies to the Android app “Die Digitale Garage”, its closed Alpha, related registration and deletion pages, the Alpha website and server-side functions. External websites and apps are governed by their own privacy notices.
E2.4 Principles and legal bases
We process personal data only where necessary to provide the app, perform the user agreement, comply with legal duties, protect the platform or deliver an optional feature chosen by the user.
Article 6(1)(b) GDPR: registration, accounts, community, vehicle, messaging, tour, BroSOS, RideSafe and marketplace functions requested by the user.
Article 6(1)(a) GDPR: voluntary consent, particularly optional background location, special location sharing, voluntary sensitive information, optional notifications or marketing.
Article 6(1)(c) GDPR: legal retention duties, legally required disclosures and documentation.
Article 6(1)(f) GDPR: IT security, abuse prevention, moderation, evidence preservation, error analysis and legitimate platform or user interests. A right to object may apply.
Article 9(2)(a) GDPR: health-related or similarly sensitive information voluntarily entered for a BroSOS/RideSafe case and expressly shared with the displayed recipient group.
Information is stored on or read from a terminal device only where strictly necessary for a service explicitly requested by the user or where valid consent under Section 25 TDDDG has been obtained.
E2.5 Technical app and website data
When the app or website is used, the following may be processed: IP address, timestamps, app version, operating system, device model, language, request and error data, session identifiers, security events and technical status data. These data are used for connection, authentication, troubleshooting, attack prevention and Alpha stability. Standard technical logs are deleted or anonymised after 30 days. Security-relevant logs may be retained for the duration of a specific investigation and applicable limitation periods.
E2.6 Registration, account and Alpha access
We process email address, username, display name, authentication information, registration time, invitation/participation status, records of consent and accepted document versions, and optional profile information. Passwords are handled by the authentication service and are not stored in plain text. Transactional emails for invitations, confirmation, security and account management are sent through Resend. Marketing emails require separate consent.
E2.7 Profiles, community and visible content
Depending on visibility settings, username, display name, profile and cover image, biography, approximate location, vehicles, crews, posts, comments, reactions, reviews, events, listings and activity information may be visible to other users. The intended audience must be shown before publication. Users decide which optional information to publish. Public content may be viewed, shared or documented outside the app. Do not publicly post private contact details, exact home addresses, licence plates, VINs, document numbers or security information.
E2.8 RoadTalk, direct messages and attachments
For messages we process sender, recipients or group members, conversation and message identifiers, timestamps, delivery/read status, content and voluntarily shared images, files, events, vehicles or location references. Messages are intended for the relevant participants. Android push notifications sent through Firebase Cloud Messaging contain technical delivery identifiers and sender information rather than the full message text; the content is loaded from the backend after the app is opened.
Messages are stored until deleted through the available functions or until the account is terminated. Under the current deletion design, messages sent by a deleted account are removed from the backend, which may leave gaps in other users’ conversation histories. Conversations created by that account may also be removed together with associated content, depending on their technical ownership. Content created by other users remains unless they delete it or another deletion ground applies.
E2.9 Images, videos, documents and storage
Uploads may include file content, name, type, size, timestamps, account/object assignment and metadata. This applies to profile images, posts, message attachments, vehicle documents, invoices, merchant evidence and BroSOS/RideSafe files. Private vehicle documents and files are made available only to the selected audience. Users must check third-party rights and remove unnecessary personal data. Photo metadata, particularly embedded location data, should be removed where possible.
E2.10 Vehicle file and private vehicle information
The vehicle file may contain vehicle type, manufacturer, model, year, technical specifications, service and repair history, modifications, costs, photographs, receipts and documents. If voluntarily entered, it may also contain licence plates, VINs, insurance information and private notes. Private vehicle information is not automatically public. Data are stored until the vehicle or account is deleted, subject to mandatory retention or evidence requirements.
E2.11 Events, tours, routes and discovery
For events, tours and routes we may process origin, destination, stops, search terms, categories, radius, time, saved routes, participation status and location/route data. When external event search is used, location, radius, period and search terms may be sent to the Ticketmaster Discovery API. OpenStreetMap-based services (Nominatim and Overpass) are used for geocoding, places and points of interest. GraphHopper and/or OSRM are used for routing, which requires transmission of coordinates and routing parameters.
E2.12 Marketplace, Blackboard and merchant areas
Listings and shops may involve offer data, images, prices, categories, messages, favourites, reviews, purchase/offer status and, where relevant, seller, merchant, shipping, invoice, payment and verification data. Merchant applications may contain business identity and trade evidence. Where the app merely enables contact between users, transaction data are processed only as necessary for communication, security, evidence and moderation. The general Alpha checkout and payment processing remain disabled. Before any payment, Shopify checkout or own-sale function is activated, this policy and the contract information must be updated.
E2.13 Karma, reviews and trust signals
Karma points, reviews, assistance provided, reports, moderation events, verification status and derived trust indicators may be processed to display community participation. Calculations may be rule-based and can influence badges, visibility or explicitly described in-app benefits. They have no cash value and do not produce a legal or similarly significant decision. Users may request human review of apparent errors.
E2.14 BroSOS community assistance
Depending on the report, BroSOS may process account/profile data, time, current or selected position, address/area description, accuracy, issue category, free-text description, vehicle, requested assistance, risk and safety information, battery/reachability information, accompanying persons or animals, status, recipient group, helper offers, alert chat and evidence. The system may derive a Community, Priority or Safety alert using documented rules. This supports ranking, recipient selection and safety guidance; it is not a medical assessment, official danger classification or emergency call.
For the released Alpha, the first notification must contain only a reduced case summary and at most an approximate area. Exact location may be disclosed only to the reporting user, contacts expressly selected by that user and a helper whose suitable offer has been accepted or assigned, and only to the extent required for the assistance. Safety or moderation staff may access data only where necessary and with logging. BroSOS must remain disabled until this access flow is enforced server-side and has passed multi-role, multi-account tests.
During the closed Alpha, an explicitly marked privacy-reduced test summary may additionally be sent to approved Alpha testers to test notification routing. It must not include exact coordinates, direct contact details, sensitive free text or complete incident data and should state whether that tester would have qualified as a regular recipient. Voluntary health information is processed only after explicit consent and sent only to the displayed audience.
E2.15 RideSafe active ride support and background location
RideSafe processes data only after the user consciously starts a ride. This may include start, destination, route, stops, times, location points, movement and standstill, location accuracy, device, battery, network and app state, check-ins and responses, optional event-detection sensor data, incident data and weather/road context. With Android permission, location may be collected in the background while an active RideSafe session is running, including when the app is closed or not actively used. Background collection does not begin merely through installation or registration and ends when the ride is ended, permission is withdrawn or a defined technical termination occurs.
During an escalation, the last available location, route, incident status and information selected by the user may be shared with confirmed emergency contacts or eligible BroSOS helpers. The app must show who will receive which data before activation. RideSafe is not an emergency call centre, rescue control centre or guaranteed crash detection system. GPS, network, battery, Android permissions, power management, servers and push services can fail or delay delivery.
E2.16 Emergency contacts and third-party data
Users may enter a contact’s name, relationship, telephone number and optional email address. The entering user must inform that person in advance, obtain permission for the entry and potential contact, and provide the emergency-contact information in Section E10. The data are used solely for contact management and user-activated RideSafe/BroSOS flows. An emergency contact can request correction, removal or objection at info@wkcustomgarage.de.
E2.17 Push notifications
Optional Android push notifications require push tokens, platform, app environment, device information, notification settings, timestamps and delivery status. Push can be disabled in Android or app settings. Without push, time-sensitive RoadTalk, BroSOS or RideSafe information may be delayed until the app is opened. Provider: Google Firebase Cloud Messaging. Tokens are deleted or disabled upon opt-out, account deletion or after 90 days of inactivity.
E2.18 Support, reports, moderation and platform security
Support requests, reports, blocks, warnings, moderation cases and complaints may contain submitted content, affected accounts or objects, reasons, evidence, measures, communication history and timestamps. Processing protects the community, enforces the terms and fulfils legal duties. Where legally permitted, affected users receive a reasoned decision and an email route for review. Information may be preserved and disclosed to competent authorities where required by law or where there is a concrete indication of a serious safety risk or criminal offence.
E2.19 Emails and external links
Registration, confirmation, security and system emails are necessary for operation. External links to Instagram, PayPal, organisers, shops or partners are contacted only after the user opens them. The external provider’s privacy terms then apply.
E2.20 Recipients and service providers
Personal data are disclosed only where necessary for the chosen feature, on the basis of consent, under a valid data-processing arrangement, due to a legal duty or for overriding legitimate interests.
Recipient / service Purpose and typical data Release note
Supabase, Inc. Authentication, database, file storage, realtime and server functions; accounts, content, files, location and incident data Current project region: eu-north-1; document DPA, subprocessors and transfer basis
Resend Invitation, confirmation, security and system emails; email, name/username and message data Document DPA, subprocessors and transfer basis
Google Firebase Cloud Messaging Android push; tokens, device/app and technical message data Verify contract, transfer basis and Play Data Safety declaration
OpenStreetMap / Nominatim / Overpass Geocoding, POI and places; coordinates, search terms and radius Verify acceptable-use rules, attribution, privacy and production endpoints
GraphHopper Routing; origin, destination, stops and routing parameters Verify contract, processing location and retention
OSRM routing service Routing coordinates and parameters Replace or expressly approve public community/demo endpoint before wider release
Ticketmaster Discovery API External event search when used; location, radius, dates and query Document provider and transfer details before activation
German Weather Service (DWD) Server-side retrieval of public weather warnings No direct user identifier required under the current design
Cloudflare DNS, CDN, security and website requests where active; IP, request and security data Document configuration, DPA, subprocessors and transfer basis
Shopify Technical product/offer integration where used by merchants; no general Alpha marketplace checkout Complete separate disclosure before enabling orders or payments
Other users, helpers and contacts Content published or shared by the user, reduced alerts, accepted cases, locations and communications Show audience; exact location only after a confirmed release step
Authorities / legal advisers Only for legal duties, legal claims or security incidents Document the disclosure and legal basis
E2.21 International transfers
Some providers or subprocessors may process data outside the EU/EEA. A transfer is made only where the legal requirements are met. For each active service we document its role, processing location, subprocessors and transfer mechanism. This may include an adequacy decision, the EU-US Data Privacy Framework where the specific recipient is validly certified, EU Standard Contractual Clauses or another lawful safeguard. A blanket “yes” is not sufficient. Copies of relevant safeguards may be requested where legally available.
E2.22 Automated classifications and matching
BroSOS may use entered information and context to rank urgency, determine the recipient group and show guidance. RideSafe may use movement, standstill, check-ins and technical signals to trigger a prompt or escalation. Karma and trust values may be calculated from documented activity. These processes assist sorting, notification and safety. They do not make medical, police, insurance or other legally significant decisions. Incorrect classifications, missed events and false alarms are possible, particularly during the Alpha. A human review can be requested for moderation, karma or account measures.
E2.23 Retention and deletion
Personal data are retained only while required for the purpose, valid consent, legal obligations or the establishment, exercise or defence of claims. The following periods apply to the released Alpha and must be technically enforced before release:
Data category Retention period
Rejected or incomplete Alpha registration 90 days after the last activity
Account, profile, community and vehicle data Until deletion by the user or termination; backups no longer than 30 days
Standard technical logs 30 days
Push tokens Until opt-out/account deletion; inactive tokens disabled or deleted after 90 days
RideSafe location points without an incident 24 hours after a normally completed ride; history only if explicitly saved
RideSafe incident and check-in data 30 days after closure; safety evidence up to 90 days unless a longer legal ground applies
BroSOS alert, offers and alert chat 30 days after closure; safety evidence up to 90 days
Potential helper availability/location Only while enabled; last location refreshed or deleted within 24 hours
Support and moderation cases 12 months after closure; longer only for a concrete legal claim or legal duty
Consent, terms and safety records For the contract term and generally 3 years afterwards
Marketplace/order/accounting information Applicable statutory periods; no general Alpha checkout
Deleted files in backups Overwritten within 30 days
Retention release gate
Automatic deletion jobs, storage rules, token cleanup and backup overwriting must be operational and tested. The current technical audit did not demonstrate a complete scheduled cleanup for all RideSafe, BroSOS, log, token, file and backup data. The relevant features must not be released until this has been remedied.
E2.24 Account deletion
The account can be deleted in the app under Profile → Settings → Privacy / Legal → Delete account. Re-authentication is or may be required for security. An external deletion request is available at https://wkcustomgarage.de/datenschutz-loeschen. Account, private data, own files and messages sent by the account are removed under the technical deletion design. Conversation gaps may result, and conversations created by the account may disappear together with associated content. Data are retained only where required by law, for a concrete security/legal case or to protect the rights of others; retained data are restricted, anonymised or minimised. Backups are overwritten within 30 days.
E2.25 Data subject rights
Access to personal data (Article 15 GDPR).
Correction of inaccurate data (Article 16 GDPR).
Erasure and restriction (Articles 17 and 18 GDPR).
Data portability where applicable (Article 20 GDPR).
Objection to processing based on legitimate interests (Article 21 GDPR).
Withdrawal of consent for the future; prior processing remains lawful.
Complaint to a competent data protection authority.
Identity verification may be required. Requests should be sent to info@wkcustomgarage.de.
E2.26 Supervisory authority
The authority generally competent for a controller established in Lower Saxony is: The State Commissioner for Data Protection of Lower Saxony (Der Landesbeauftragte für den Datenschutz Niedersachsen), Prinzenstraße 5, 30159 Hannover, Germany, email poststelle@lfd.niedersachsen.de. A complaint may also be submitted to any other competent supervisory authority.
E2.27 Security
We use risk-based technical and organisational measures, including access restrictions, role-based permissions, encrypted transport, security logging, separation of test and production environments, backups and periodic checks. No system is absolutely secure. Security issues should be reported confidentially to info@wkcustomgarage.de with the subject “Security” and must not be exploited or publicly disclosed.
E2.28 Changes to this policy
This policy will be updated when features, data flows, providers or the law change. Material changes will be announced in the app or by email. Consent is requested again only where legally necessary.
E3. General Terms of Use
For the closed Alpha of “Die Digitale Garage”
PUBLIC TEXT – ACCEPTANCE REQUIRED BEFORE REGISTRATION
§ 1 Provider and scope
(1) The provider and contracting party is the sole proprietor identified in the Legal Notice, trading as WK Custom Garage (“Provider”).
(2) These Terms govern the app, website and connected community functions during the closed Alpha. Additional terms apply to BroSOS, RideSafe, the Marketplace and Alpha testing. More specific terms prevail in the event of conflict.
(3) User terms apply only if expressly accepted by the Provider.
§ 2 Formation of the agreement and Alpha access
(1) The user agreement is formed when the user registers an account, accepts the applicable documents and access is enabled. There is no entitlement to admission.
(2) The Alpha is a limited test service. Features may be incomplete, faulty, temporarily disabled or restricted to certain groups.
(3) Alpha use is generally free unless a function is expressly offered with a price and separate conditions. Personal data and community content may nevertheless form part of the digital-service relationship.
(4) Participation, duration and scope may be limited for technical, security or organisational reasons.
§ 3 Eligibility
(1) The closed Alpha is available only to adults aged 18 or over.
(2) Users must have legal capacity and provide accurate contact details. Accounts are personal and may not be transferred or shared without approval.
(3) Merchant or business functions require accurate business information; suitable evidence may be requested.
§ 4 Account security
(1) Credentials must be kept confidential. Suspected unauthorised access must be reported and the password changed immediately.
(2) Users are responsible for account activity to the extent they caused or could reasonably have prevented it.
(3) Multiple accounts used to manipulate the service, automated mass registrations, circumvention of sanctions and use of another person’s identity are prohibited.
(4) Re-authentication, email confirmation or a temporary security lock may be required.
§ 5 Scope and availability
(1) The app combines community, vehicle, messaging, tour, event, marketplace and safety features. A feature is owed only to the extent expressly marked as available in the relevant Alpha build.
(2) Maintenance, updates and dependencies on mobile networks, GPS, app stores, operating systems, maps, email, push and cloud services may limit availability. Continuous or error-free operation is not promised.
(3) Mandatory statutory remedies for digital products remain unaffected. Promotional descriptions are not guarantees unless expressly stated as such.
§ 6 Licence and permitted use
(1) For the term of the agreement, the user receives a personal, non-transferable, revocable right to use the app as intended on compatible devices.
(2) Prohibited conduct includes reverse engineering beyond mandatory legal permissions, bypassing security, automated scraping, system overload, malware, manipulation of location, karma, reviews or safety data, and unlawful use.
(3) Security issues must be reported confidentially. Testing against third-party accounts, data or systems is not permitted.
§ 7 Use while driving
(1) The app may be operated in traffic only in compliance with road-safety laws. Entries must be completed before departure or after stopping safely.
(2) Maps, pushes or warnings must not lead to risky manoeuvres, distraction or leaving a safe location.
(3) The user remains responsible for vehicle condition, driving, route choice, breaks, weather assessment and legal obligations.
§ 8 User content and rights
(1) Users retain their rights in posts, images, messages, vehicle data and other content.
(2) Where content is published or shared, the user grants the Provider a non-exclusive, technically necessary licence for the contract term to store, reproduce, convert, display and transmit that content to the selected audience. No use for unrelated advertising occurs without a separate legal basis.
(3) Users warrant that they hold the necessary rights and do not infringe third-party rights. Other people’s personal data may be shared only with a legal basis and only as necessary.
(4) Private messages and non-public vehicle documents are not treated as public content.
§ 9 Prohibited content and conduct
unlawful, threatening, dehumanising, discriminatory, extremist or violence-promoting content;
harassment, stalking, doxxing or disclosure of another person’s contact details, location or intimate content without permission;
fraud, impersonation, manipulated reviews, forged evidence or false safety reports;
offers of stolen, counterfeit, prohibited, unsafe or non-marketable goods contrary to Marketplace rules;
spam, unauthorised advertising, pyramid/fraud schemes or automated contact;
dangerous technical instructions without adequate warning, pressure to provide unsafe assistance, or misuse of BroSOS/RideSafe;
infringement of copyright, trade marks, personality, privacy, data protection or trade-secret rights.
§ 10 Moderation, reporting and measures
(1) Content and accounts may be reported through the provided tools. Reports should identify the content, explain the issue, provide contact information and confirm good-faith accuracy.
(2) The Provider may review, restrict, remove, warn, suspend functions or suspend/terminate accounts for breaches of law, these Terms, the Community Guidelines or a concrete safety risk.
(3) Measures are taken carefully, objectively and proportionately. Where legally permitted, the affected user receives reasons, duration and a review route.
(4) Information may be preserved and disclosed to competent authorities in cases of immediate danger, suspected offences or legal obligations.
§ 11 Reviews, karma and badges
(1) Reviews must be based on a genuine interaction, remain factual and must not be purchased, traded, coerced or fabricated.
(2) Karma and badges are internal participation and trust signals. They have no cash value, are non-transferable and create no payment or discount claim unless a benefit is expressly described.
(3) The Provider may change rules for objective reasons, correct abuse and remove manipulated points. Material changes are announced. Expressly granted individual benefits will not be withdrawn arbitrarily with retroactive effect.
§ 12 External content and services
Maps, routing, weather, traffic, events, shop or payment information may come from third parties. Availability, accuracy and freshness cannot be continuously guaranteed. Users must verify opening hours, access, closures, weather and safety information using official or local sources.
§ 13 Changes, updates and end of testing
(1) The Provider may update the Alpha for troubleshooting, security, legal compliance and development. Security updates must be installed promptly.
(2) Changes going beyond maintaining conformity and materially impairing use will be announced in accordance with applicable law.
(3) The Alpha may end or transition to beta/production. Users will be informed and, where possible and legally required, given an opportunity to export or delete their data.
§ 14 Term, termination and account deletion
(1) The agreement runs for an indefinite period, but no longer than the Alpha unless otherwise agreed.
(2) Users may terminate at any time by deleting the account under Profile → Settings → Privacy / Legal → Delete account or through https://wkcustomgarage.de/datenschutz-loeschen.
(3) The Provider may terminate on reasonable notice. Immediate suspension or termination is possible for serious breaches, abuse, security risks or legal duties.
(4) A warning is generally given before a permanent measure unless severity, immediate danger or law requires otherwise.
§ 15 Mandatory rights for digital products
Mandatory consumer rights relating to non-supply, defects, security updates, changes and termination remain unaffected. Alpha notices describe the test state but do not replace statutory rights. Deviations from normally expected product characteristics are separately and expressly agreed before conclusion where required.
§ 16 Liability
(1) The Provider has unlimited liability for intent and gross negligence, culpable injury to life, body or health, product liability and expressly assumed guarantees.
(2) For slight negligence involving an essential contractual duty, liability is limited to the typical foreseeable loss at the time of contracting.
(3) Otherwise, liability for slight negligence is excluded to the extent permitted by law.
(4) Where liability is limited under paragraph 2, liability for data loss is limited to the typical recovery effort that would have arisen with reasonable, regular and risk-appropriate backups. Paragraph 1 remains unaffected.
(5) These rules also benefit legal representatives and agents. Mandatory statutory claims remain unaffected.
§ 17 Governing law and jurisdiction
(1) German law applies, excluding the UN Convention on Contracts for the International Sale of Goods. Consumers retain mandatory protection granted by the law of their habitual residence.
(2) Statutory consumer venues apply. Where legally permitted, Bramsche is the venue for merchants and public-law entities.
§ 18 Language and storage of terms
The contract language is German. This English version is a complete aid to understanding. Where legally permitted, the German version prevails for users in Germany. The applicable version, version number and acceptance time are stored and remain accessible in the app; a text copy is available on request.
§ 19 Severability
If a provision is wholly or partly invalid, the remaining provisions remain effective and the statutory rule replaces the invalid part. No stricter form than required by law applies to amendments.
E4. Special Alpha Test Terms
Separate acceptance required
PUBLIC TEXT – SEPARATE ALPHA ACCEPTANCE
1. Purpose of the test
The Alpha is a limited test of functions, user flows, compatibility, performance and safety that have not been finally developed. It is not a finished production version.
2. Specifically agreed deviations
Before participation, testers are expressly informed and separately accept that the Alpha may involve:
crashes, display errors, unresponsive controls or temporarily unavailable servers;
increased battery, storage or mobile-data use and device heating;
delayed or missing push notifications;
inaccurate, delayed or missing GPS, map, routing, weather, traffic and opening-hour data;
sync errors, duplicates or loss of unsaved test data;
changes, resets or removal of features and test data;
false alarms or missed events in BroSOS/RideSafe;
limited compatibility with Android versions, manufacturer software, power-saving modes or devices.
3. Device, backup and installation
(1) Important device data, photographs, contacts, authenticator data and credentials should be backed up before installation. On important or work-critical devices, install only where a current recovery option exists.
(2) Use only the official Google Play test link, install updates and do not distribute modified APKs.
(3) If the device overheats, battery usage becomes abnormal, crashes repeat or permissions behave unexpectedly, stop the affected function and report the issue.
(4) Uninstalling the app does not delete the account; use the in-app or public deletion route.
4. Not a sole safety solution
BroSOS, RideSafe, location sharing, warnings and community assistance must not be used as the sole or guaranteed safety measure during the Alpha. For immediate danger, an accident, fire, medical emergency, threat or missing person, contact the competent emergency or police service directly.
5. Feedback and test data
Testers may voluntarily provide bug reports, screenshots, device information and suggestions. Remove other people’s private data before sending. The Provider may use voluntarily supplied ideas and bug descriptions worldwide, non-exclusively and without charge for troubleshooting and development; this does not transfer rights in personal images or confidential content.
6. Confidential handling of security information
Non-public credentials, security flaws, internal test links and other users’ personal data must not be published or exploited. General impressions, screenshots of a tester’s own content and approved promotional material may be shared if no security or personality rights are harmed.
7. Test period and exclusion
Access may end when the test ends, after inactivity, abuse, security concerns or breach of the terms. Where possible, users will first be given a chance to save or delete their own data.
8. Liability during the Alpha
The liability clause in the General Terms applies. There is no blanket waiver of liability for all device, data or consequential damage. The disclosed test state, agreed deviations, reasonable backup practices and compliance with safety instructions are taken into account when responsibility and loss are assessed.
E5. Safety and Liability Notices
Short mandatory version for the app
PUBLIC USER-FACING TEXT
Do not operate the app while driving. Stop safely and secure the vehicle before entering information.
Location, sensors, battery, network, push and map information may be missing, delayed or wrong.
BroSOS helpers are voluntary community members. Identity, availability, qualification, equipment and actual assistance are not guaranteed.
RideSafe may miss an event or trigger a false alarm. There is no continuous human monitoring.
Suggested safe places, opening hours, weather, traffic and routes are guidance only. Verify locally and through official sources.
Never leave children or animals in a hot or cold vehicle because of an app message. Move to safety and call professional help when needed.
Do not perform repairs or assistance that endanger traffic, fire safety, electrical/high-voltage systems, fuel systems, health or personal safety.
Back up important vehicle and device data. Do not use the Alpha as the only storage location for original documents.
E6. Special Terms for BroSOS
Community assistance, alerts, helpers and safety limits
PUBLIC USER-FACING TEXT
§ 1 Purpose and classification
(1) BroSOS is an in-app community assistance system. Users may request voluntary help for a breakdown, missing tools or parts, transport/storage, an uncomfortable situation, desired accompaniment or a comparable need.
(2) BroSOS is not an emergency service, roadside assistance provider, towing company, security company, accommodation platform, medical service or guaranteed intermediary.
(3) For immediate danger, injury, fire, threat or an accident requiring official scene protection, call 112, 110 or another competent professional service.
§ 2 Creating and classifying an alert
(1) The reporting user must describe the situation, location, vehicle, requested help and relevant safety circumstances accurately and with no unnecessary personal data.
(2) BroSOS may use the data and available context to assign a Community, Priority or Safety alert. The classification ranks notifications and guidance but is not an official danger, accident, health or medical assessment.
(3) Users must assess guidance themselves and prefer professional help where in doubt.
§ 3 Recipients and location sharing
(1) Regular alerts are sent only to users who have enabled matching assistance categories and radius settings, plus contacts expressly selected by the reporting user.
(2) An initial alert must contain only a reduced summary and at most an approximate area. Exact location may be released only after an appropriate helper offer is accepted or assigned, and only where required. The intended audience must be shown before sending.
(3) A privacy-reduced Alpha test broadcast may be used only as described in the Privacy Policy.
(4) Do not share uninvolved persons’ exact location or contact details. Close an alert when assistance is no longer required.
§ 4 Voluntary helpers
(1) Each user decides whether to receive alerts, the radius and categories. There is no duty to accept or continue assistance if it becomes unreasonable or unsafe.
(2) Helpers may offer only assistance they can carry out safely, lawfully and competently. They must not enter or secure traffic or crash scenes where unsafe.
(3) Suspected violence, crime, medical emergencies, fire, high-voltage, fuel or other serious hazards require professional help rather than personal risk.
(4) Helpers must keep locations, phone numbers, images and case information confidential and delete them after the case unless a legitimate record is necessary.
§ 5 Costs, transport and overnight stays
(1) BroSOS does not automatically create a free service, transport, custody or accommodation contract. Material, fuel, towing, transport or accommodation costs must be agreed clearly in advance.
(2) The Provider is not party to user-to-user assistance and does not take custody of persons, vehicles or property.
(3) Anyone transporting a person, towing a vehicle or offering property, a garage or accommodation must check legal, insurance and safety requirements. BroSOS does not certify suitability or insurance.
§ 6 Safety information
BroSOS may show situation-based guidance for heat, a child or animal in a vehicle, low battery, a dangerous location or a long wait. Guidance is general support, not individual medical, legal or technical advice. A displayed place is not guaranteed to be open, accessible or safe.
§ 7 Misuse
False emergencies, prank alerts, harassment, stalking, location spying, undisclosed commercial advertising, pressure on helpers, dangerous requests and use of alerts for unlawful acts are prohibited. Suspected cases may be suspended, documented and reported to competent authorities.
§ 8 Karma and reviews
Actually provided and confirmed assistance may affect karma or trust signals. There is no entitlement to points merely for making an offer. Unsafe, abusive or manipulated activity may lead to correction or removal. Karma is not evidence of identity, qualification or safety.
§ 9 Liability
The liability clause in the General Terms applies. No successful assistance, minimum response time, helper availability or professional execution is promised. Participating users remain legally responsible for their own acts and agreements.
E7. Special Terms for RideSafe
Active rides, background location, check-ins and escalation
PUBLIC USER-FACING TEXT
§ 1 Function and limits
(1) RideSafe is voluntary digital ride support. It may process active rides, stops, standstill, check-ins and technical signals and trigger prompts or escalations under configured conditions.
(2) RideSafe is not eCall, a certified crash notification system, a dispatch centre or a guarantee that a crash, fall, standstill, network loss or need for help will be detected.
(3) The function may fail without a working device, sufficient battery, GPS, network, permissions and operating system processes.
§ 2 Activation and termination
(1) RideSafe starts only after a conscious activation. Before start, the ride context, data processing, recipients and background location must be shown.
(2) The user checks destination, stops, return time, vehicle and emergency contacts before departure.
(3) The ride must be ended after completion. Automatic ending and resumed-movement detection can be wrong. After a device change, reboot, permission withdrawal or severe power saving, check the status.
§ 3 Background location and device data
During an active ride and after Android permission, RideSafe may collect location in the background, including while the app is closed or not actively used. It may also process time, speed/movement, location accuracy, battery, network, app state, device information, check-ins and sensor data needed for event detection. These data are used only for RideSafe, safety, troubleshooting and explicitly authorised escalations, not for behavioural advertising.
§ 4 Check-ins and escalation
(1) RideSafe may prompt the user after unusual standstill, no response or another configured signal.
(2) If the user does not respond, the app may notify confirmed emergency contacts and/or eligible BroSOS helpers according to the flow shown beforehand. No response is not proof of an accident.
(3) Recipients receive only the data defined for the relevant step. Users must maintain current contact data and inform contacts in advance.
(4) Delivery, reading, response or arrival by a contact/helper is not guaranteed.
§ 5 Crash/fall indications and sensors
Where event detection using movement, impact or subsequent standstill is offered, it only identifies technical patterns. Normal driving may be classified incorrectly and actual events may be missed. It is not a substitute for protective equipment, vehicle systems, eCall, emergency calls or personal precautions.
§ 6 Weather, traffic and suggested safe places
Weather warnings, traffic, POIs, petrol stations, workshops, opening hours and suggested safe places may come from external and delayed sources. They are guidance only. Users must check local conditions, signs, access, opening hours and official warnings.
§ 7 Operation in traffic
Configure RideSafe before departure. Prompts may be answered while moving only through lawful and safe controls. For manual input, stop safely first. Route or safety messages do not justify a traffic offence.
§ 8 Data minimisation and deletion
Live/background location is limited to active rides. Location points without an incident are deleted after the short period stated in the Privacy Policy. A lasting ride history is created only if transparently activated as a separate feature. Consent and Android permissions may be withdrawn at any time, after which the function may be unavailable or restricted.
§ 9 Liability
The General Terms liability clause applies. Liability does not arise solely because a technical signal, message or need for help was not detected, delivered or answered. Mandatory liability and liability for intentional or grossly negligent conduct remain unaffected.
E8. Special Terms for Blackboard, Marketplace and Merchant Shops
Apply only to features actually enabled in the Alpha
PUBLIC USER-FACING TEXT
§ 1 Role of the platform
(1) Die Digitale Garage provides technical tools for publishing, finding, saving and reviewing listings and for user communication.
(2) Unless an offer is expressly identified as an own offer of WK Custom Garage, any contract is solely between the listing provider and the interested party/buyer. The platform is not the seller, buyer, representative, custodian, carrier or payment provider.
(3) The platform does not guarantee identity, title, condition, roadworthiness, legality, originality, price, availability or user statements.
§ 2 Private and commercial sellers
Sellers must correctly state whether they act privately or commercially. Commercial sellers must provide legally required identity, contact, registration, tax and consumer information. Evidence may be requested and shops may be suspended pending review. Approval is not a guarantee or official certification.
§ 3 Listing requirements
truthful, complete and current descriptions, including known material defects;
only photographs and text owned or lawfully used by the seller;
accurate price, location, shipping and availability information;
no misleading comparison prices, bait offers or manipulated vehicle information;
no unnecessary public display of licence plates, VINs, IDs, bank details or addresses;
promptly mark or remove unavailable items.
§ 4 Prohibited listings
stolen, counterfeit or unlawfully obtained goods;
weapons, ammunition, explosives, prohibited knives or other dangerous/regulated items unless expressly and lawfully approved;
illegal drugs, prescription medicines, poisons, dangerous chemicals and prohibited substances;
forged vehicle papers, manipulated odometers, removed identifiers or parts of unclear origin;
products infringing trade mark, copyright, product, environmental, youth-protection or safety law;
animals, personal data, accounts, official documents or services not intended for this Marketplace.
§ 5 Contract, inspection and payment
(1) Users must check the counterparty, goods, price, payment, shipping/collection, ownership evidence and warranty rights. A professional inspection is recommended for vehicles and safety-critical parts.
(2) Payments outside an expressly integrated and reviewed payment route are made at the parties’ own risk. The platform will never ask for PINs, TANs, passwords or remote access outside the app.
(3) Material, transport, return and warranty issues are resolved between the parties. Mandatory consumer rights apply where the seller is a business.
§ 6 Reviews and communication
Marketplace reviews must be based on a genuine contact or transaction. Review threats, compensation for reviews and publication of confidential communications are prohibited. Suspicious contacts, payment requests or listings may be reported.
§ 7 Own sales and paid platform services
If WK Custom Garage offers its own goods, sales service, commission sale, subscriptions or another paid service, separate price, performance, withdrawal, payment, delivery and warranty terms apply. These Marketplace Terms alone are not sufficient.
§ 8 Liability
Platform liability is governed by the General Terms. The platform is not liable for performance of user-to-user contracts unless it is itself a party. Mandatory responsibility for its own actions, actual knowledge of unlawful content and statutory notice/action duties remains unaffected.
E9. Community Guidelines
Rules for posts, chats, groups, alerts and Marketplace activity
PUBLIC USER-FACING TEXT
Die Digitale Garage is intended to be a place for vehicle enthusiasts, mutual assistance and honest exchange. Criticism and different opinions are welcome; intimidation, deception and endangerment are not.
Be respectful
No insults, threats, targeted humiliation, sexual harassment, stalking or repeated unwanted contact.
No discrimination based on origin, skin colour, sex, identity, religion, disability, age or comparable characteristics.
Do not publish private messages or another person’s personal data without permission.
Post only what you are entitled to use
Use your own images/text or content for which you have the required permission.
Publish faces, licence plates, addresses, documents and children only with an appropriate legal basis and safeguards.
Do not share trade secrets, credentials, security flaws or another person’s vehicle documents.
No dangerous or unlawful content
No instructions or encouragement for dangerous repairs, racing, traffic offences, manipulation or violence.
No fraudulent offers, counterfeits, stolen parts, prohibited goods or circumvention of legal rules.
No false emergencies, prank alerts or use of BroSOS/RideSafe to spy on or harass someone.
Advertising and business content
Commercial content must be identifiable and posted only in the intended areas. Spam, unsolicited mass advertising, misleading claims and hidden advertising are prohibited.
Report rather than escalate
Use report and block tools where content or contacts breach the rules. In immediate danger, contact 110/112. Public shaming, revenge or publishing personal information is not a substitute for a report.
Possible measures
Depending on severity, repetition and risk, measures may include a notice, warning, content removal, visibility restriction, feature suspension, temporary suspension, account closure, preservation of evidence or notification of competent authorities. Decisions are reasoned where possible. A reasoned review request may be sent to info@wkcustomgarage.de with the subject “Complaint / Moderation Review”.
E10. Information for Emergency Contacts
To be made available by the user who enters the contact
PUBLIC USER-FACING TEXT
A user of “Die Digitale Garage” has entered you as a voluntary emergency contact for RideSafe and/or BroSOS. The following information about you may be processed: name, relationship to the user, telephone number, email address and contact status.
The information comes from the user who added you. Its purpose is to contact you during a user-activated ride or safety escalation and, depending on the user’s release settings, provide information such as the user’s name, last location, route, time and type of prompt. The app is not an emergency call service and cannot guarantee delivery or that a message is seen.
The legal basis is performance of the contact feature requested by the user and the legitimate interest of both people in the requested safety communication; consent is obtained where required. Data are stored until the user removes you, you object or the account is deleted, subject to necessary evidence retention.
You can request access, correction or deletion and object to further use as an emergency contact at info@wkcustomgarage.de. The controller is the provider identified in the Legal Notice. Further information: https://wkcustomgarage.de/datenschutz.
E11. Short In-App Texts and Consents
Copy-and-paste text for registration, permissions and safety dialogs
PUBLIC USER-FACING TEXT
E11.1 Registration
Required checkbox – contract
“I am at least 18 years old and accept the Terms of Use and Community Guidelines, including the special BroSOS, RideSafe and Marketplace terms where I use those features.”
Required checkbox – Alpha deviations
“I am joining an unfinished Alpha. I have read and accept the special Alpha Test Terms and the disclosed deviations, including possible crashes, increased battery/data use, delayed notifications, inaccurate location features and loss of unsaved test data.”
Privacy notice – not a hidden blanket consent
“How we process accounts, community content, messages, vehicle information and optional safety features is explained in the Privacy Policy.” Link: “Open Privacy Policy”. Specific consent is requested only for optional processing that requires it.
E11.2 Prominent disclosure before Android background location
RideSafe needs location access – including in the background
“During a RideSafe ride that you actively start, Die Digitale Garage collects and stores your location to follow your route, identify unusual standstill or missed responses and – according to your selected escalation flow – share your last location with confirmed emergency contacts or eligible BroSOS helpers. This can also happen when the app is closed or not actively used. Location starts only during an active RideSafe ride and ends when you end the ride or withdraw permission. RideSafe is not an emergency call service and does not guarantee crash detection.” Buttons: “Continue to Android permission” | “Not now”
E11.3 Location for BroSOS
Location for your alert
“BroSOS processes your current or selected location so matching community helpers can find the case. Before sending, you will see which audience receives what level of location accuracy. The first alert contains only a reduced summary; exact location is released only after the displayed acceptance/assignment step. Close the alert when you no longer need help.” Buttons: “Use location” | “Enter place manually”
E11.4 Voluntary sensitive information
Voluntarily share health or safety information
“You may add information about injuries, health limitations or special risks. It is sent to the displayed audience for this alert. Share only what is necessary. You may withdraw before sending and close or delete the alert afterwards.” Checkbox: “I explicitly consent to processing and sharing the sensitive information I entered for this alert.”
E11.5 Add an emergency contact
Confirm emergency contact
“I have informed the selected person that I am entering their contact details in RideSafe/BroSOS and that they may be contacted during an escalation I activate. I provided the emergency-contact information and am entitled to submit the details.” Checkbox: “Confirm”
E11.6 Push notifications
Enable notifications
“Notifications tell you about RoadTalk messages, matching BroSOS alerts and RideSafe prompts. You can choose the areas that may notify you. Without push, time-sensitive information may appear only after the app is opened.” Buttons: “Allow notifications” | “Later”
E11.7 Motion sensors / event detection
Optional event detection
“During an active ride, RideSafe can evaluate movement and impact signals to recognise unusual patterns and trigger a prompt. It can create false alarms or miss real events. No medical diagnosis is made.” Buttons: “Enable” | “Continue without detection”
E11.8 Microphone / voice response
Allow voice responses
“With microphone access, you can answer a RideSafe prompt by voice. Recording begins only after your conscious action. Audio is processed locally on your device only, is not transmitted to our servers and is not stored. Only your confirmed response status is sent.” Buttons: “Allow microphone” | “Continue without voice”
E11.9 Camera, photos and files
Add a photo or file
“The selected image or file is stored for the purpose you chose and shared with the displayed audience. Check whether faces, licence plates, addresses, document numbers or other private information are visible.”
E11.10 Alpha start warning
Closed Alpha
“This version is still being tested. Features may fail or change, use more battery or data, and unsaved test data may be lost. BroSOS and RideSafe are not sole safety solutions during the Alpha. Please report errors through Feedback.” Button: “Understood”
E11.11 Immediate danger
Are you in immediate danger?
“Call 112 first for a medical emergency, accident or fire, or 110 for a threat or crime. BroSOS and RideSafe do not replace an official emergency call.” Buttons: “Call 112” | “Call 110” | “No immediate emergency – continue to BroSOS”
E11.12 Heat involving a child or animal
Heat can become life-threatening quickly
“Never leave a child or animal in a hot vehicle, even for a few minutes. Move everyone to a shaded, cool and safe place as quickly as possible, offer water where appropriate, and call 112 if there are signs of heat illness or you cannot resolve the situation safely.”
E11.13 Delete account – in-app dialog
Delete account permanently?
“Your access, private account data, own files and messages sent by you will be deleted. Conversation histories may show gaps, and conversations created by you may disappear with associated content. Only data required for law, a concrete security/legal case or other people’s rights may remain restricted for a limited period. Backups are overwritten within 30 days. This cannot be undone. You must re-authenticate for security.” Entry: “DELETE” Buttons: “Delete account permanently” | “Cancel”
E11.14 Public page “Delete account and data”
Page title: Delete your “Die Digitale Garage” account and data
Text: “You can delete your account in the app under Profile → Settings → Privacy / Legal → Delete account. If you no longer have access to the app, send a request from the email address registered to the account to info@wkcustomgarage.de or use the form at https://wkcustomgarage.de/datenschutz-loeschen. Provide only the information needed to identify the account. We may require confirmation for security. The account and associated data are deleted unless legal retention duties, a concrete security/legal case or the rights of another person require limited retention. Backups are overwritten within 30 days.”
Suggested form fields: account email · username (optional) · “Delete account and associated data” / “Delete selected data only” · message · email confirmation.
E11.15 Report unlawful content
Fields: link/content ID · type of content · precise explanation of why it is allegedly unlawful · name · email · evidence (optional) · checkbox: “To the best of my knowledge, the information is accurate and complete.”
Confirmation: “We received your report. If you supplied a reachable email address, we will notify you of our decision and available review routes where applicable.”
E11.16 Moderation decision – template
Affected content/account: ______________________________________________
Measure: removal / visibility restriction / feature suspension / account suspension
Duration and scope: _________________________________________________
Reasons – facts and context: __________________________________________
Rule or legal basis: _________________________________________________
Automated means used: no / yes; role: _________________________________
Review: “You may submit a reasoned review request by the stated deadline to info@wkcustomgarage.de with the subject ‘Complaint / Moderation Review’.”
E12. Official Sources and Version Note
Reference section
The official legal and platform sources used for this package are listed in Part A, Section 16. They include the GDPR, German civil and digital-services law, the Digital Services Act, Google Play policies on user data, account deletion, background location and user-generated content, and information from the Lower Saxony data protection authority. Version date: 5 September 2026.
Before publication
Publish the German and English privacy policy as normal web pages (not only as a PDF), make the account-deletion page functional without requiring the app, and do not activate BroSOS/RideSafe until the critical backend and retention release gates in Part A have passed.
@wkcustomgarage
