Privacy policy

1. Who is responsible

Knotenhub Limited, an Irish limited company (Company No. 818551), is the controller of personal data processed to provide Mappy.

This notice covers the public release of Mappy 1.0.0 and these Mappy legal pages. This release does not offer subscriptions, email sign-in or cloud synchronisation. It sends no purchase data to RevenueCat and no login emails through a mail provider.

2. Installation and service access

No registration is required. The service assigns a random installation identifier and API key. It stores the identifier, a hash of the key, your platform, app version, service tier and last-seen time. The key is stored in secure storage on your device. We do not request your name, phone number, email address, advertising identifier or hardware device identifier to use navigation.

The installation identifier is pseudonymous: it distinguishes an installation without directly identifying you. It is used to authenticate requests, prevent abuse and apply the route allowance. Providing navigation and the allowance relies on Article 6(1)(b) GDPR; protecting the service against misuse relies on our legitimate interests under Article 6(1)(f).

3. Location, navigation and destination searches

With your device permission, Mappy uses precise location, speed and heading to show your position, give directions and determine the applicable speed limit. Location updates can continue during navigation with the screen locked or the app in the background. iOS uses background location authorisation; Android uses a foreground location service with an ongoing navigation notification. You can change permissions in your device settings; navigation needs location access.

Route calculations send origin, destination and any intermediate coordinates to our service. Speed-limit matching sends a short sequence of recent positions. Our self-hosted Valhalla routing service processes these requests; the gateway does not persist the route or matching request bodies as a journey history. This processing provides the navigation service you request (Article 6(1)(b) GDPR).

Destination searches send your query and, where used, a location bias to our self-hosted Photon geocoder. Reverse searches send a selected location to find an address. Search results are cached for 30 days using the normalised query, rounded location parameters and results, without an installation identifier in the cache. A cache entry can therefore contain a search term, location information and returned addresses, but is not an individual account search history.

MapLibre downloads map styles and tiles directly from OpenFreeMap. The map provider receives your IP address and the requested map area. See section 6.

4. Optional reports, local storage and technical logs

If you tap “Wrong limit?”, Mappy submits the position, heading, displayed speed limit, map road identifier, route identifier, app version and timestamp, associated with the installation identifier. Reports may wait on your device while offline. We use them for human review of map-data quality, based on our legitimate interest in improving navigation (Article 6(1)(f) GDPR). They are not automatically submitted to OpenStreetMap.

Settings, recent destinations, the cached route, trip summaries and recorded journey traces are stored on your device. Trip summaries are limited to the most recent 100 entries. Full recorded traces are not automatically uploaded. You can delete recordings in Settings → Recordings and choose to export them through the system share sheet. If you share a recording, the recipient and service you choose receive that file.

The gateway keeps technical request logs containing the method, path, status and processing time. Network infrastructure also processes IP addresses. Request bodies and query strings are not included in normal gateway request logs; error-log redaction removes credentials and email addresses and reduces the precision of coordinate-like values. Logs may still contain approximate location information. Security and troubleshooting rely on our legitimate interests in maintaining a reliable service (Article 6(1)(f) GDPR).

Mappy 1.0.0 has no advertising tracking, analytics SDK or third-party crash-reporting service. Operational metrics do not use per-user labels. Apple and Google may process platform diagnostics under their own settings and policies. We do not sell personal data or use it for advertising profiling. We do not make decisions with legal or similarly significant effects through automated profiling.

5. How long data is kept

• Route and speed-limit matching request bodies: processed to answer the request, without persistence by our gateway.
• Geocoding cache: 30-day expiry, followed by periodic removal of expired entries.
• Monthly route counters: retained for 13 months; these are counts, not lists of destinations or journeys.
• Speed-limit reports: unreviewed reports have no automatic age limit and remain pending human review; reviewed reports are removed after 90 days by periodic maintenance. You may request erasure.
• Installation records: have no automatic expiry. Uninstalling the app does not notify the server or delete its installation record; contact us to request erasure.
• Technical logs: subject to host log rotation. A fixed maximum retention period is not currently enforced by the gateway.
• Device data: kept until deleted, replaced or removed with the app, subject to platform backup and secure-storage behaviour. Secure storage, particularly iOS Keychain, can survive uninstalling. Uninstalling is not a server-side erasure request.

6. Service providers and international processing

Our gateway, routing and address-search services run on our own hardware in Germany. Cloudflare provides network delivery, TLS termination and protection for the API and this website. It processes connection metadata, including IP addresses, and can process request content where it terminates TLS. Cloudflare operates internationally, including in the United States; its privacy policy and Data Processing Addendum explain its processing and available international-transfer safeguards, including standard contractual clauses.

OpenFreeMap is operated by Hyperknot Software Kft., Hungary. Its privacy policy describes its logging and use of Cloudflare: regular server logs exclude IP addresses, while security investigations may temporarily log IPs for up to 30 days. It receives map requests directly from your device.

If you email us, your email address and message are processed to respond to your enquiry, using our Google Workspace email service. The legal basis is Article 6(1)(b) for service-related requests or Article 6(1)(f) for other correspondence. Retention depends on resolving the enquiry, necessary follow-up and applicable legal obligations. Google's data-processing terms describe its processing and international-transfer safeguards. Contact us for information about recipients, retention or safeguards relevant to your request.

7. Your rights and choices

Under the GDPR, where applicable, you may request access, correction, erasure, restriction and data portability. You may object to processing based on legitimate interests. Where processing is based on consent, you may withdraw it without affecting earlier lawful processing. Device permissions can be revoked in system settings.

Send requests to contact@knotenhub.com. Because we identify installations rather than named navigation accounts, we may need information to locate your record and verify the request; we will help you identify what is necessary. Do not send API keys or full journey traces by email. We normally respond within one month; a lawful extension may apply to complex requests.

You may complain to the Irish Data Protection Commission or the supervisory authority in your country of residence, work or the alleged infringement.

Mappy is intended for navigation and is not directed at children. It has no public profiles, social features or user-to-user messaging.

8. These pages, security and updates

These pages do not include advertising or analytics scripts. The website stores display preferences, such as theme and motion, locally in your browser; these are not sent to our navigation service. Cloudflare processes the technical data needed to deliver and protect the site. Email links open your own email application.

Public app-service connections use HTTPS. Credentials are kept in secure device storage, and the server stores a hash of the API key. No transmission or storage system can guarantee absolute security.

We will update this notice when Mappy's processing changes and show the new date here. If a later release introduces accounts, synchronisation or purchases, the notice will describe those features before they are made available.

1. Verantwortlicher

Knotenhub Limited, eine irische Gesellschaft mit beschränkter Haftung (Company No. 818551), ist für die Verarbeitung personenbezogener Daten zur Bereitstellung von Mappy verantwortlich.

Diese Erklärung gilt für die öffentliche Version Mappy 1.0.0 und diese Mappy-Rechtsseiten. Diese Version bietet keine Abonnements, E-Mail-Anmeldung oder Cloud-Synchronisation. Sie übermittelt keine Kaufdaten an RevenueCat und versendet keine Anmelde-E-Mails über einen Mailanbieter.

2. Installation und Zugriff auf den Dienst

Eine Registrierung ist nicht erforderlich. Der Dienst vergibt eine zufällige Installationskennung und einen API-Schlüssel. Gespeichert werden die Kennung, ein Hash des Schlüssels, Plattform, App-Version, Nutzungsstufe und der Zeitpunkt des letzten Zugriffs. Der Schlüssel liegt im sicheren Speicher des Geräts. Für die Navigation fragen wir weder Name, Telefonnummer, E-Mail-Adresse, Werbekennung noch Hardware-Gerätekennung ab.

Die Installationskennung ist pseudonym: Sie unterscheidet Installationen, ohne Sie unmittelbar namentlich zu identifizieren. Sie dient der Authentifizierung, dem Schutz vor Missbrauch und der Anwendung des Routenkontingents. Rechtsgrundlage für Navigation und Kontingent ist Art. 6 Abs. 1 lit. b DSGVO; für den Missbrauchsschutz unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f.

3. Standort, Navigation und Zielsuche

Mit der Geräteberechtigung verwendet Mappy den genauen Standort, Geschwindigkeit und Fahrtrichtung für Positionsanzeige, Zielführung und Tempolimit-Abgleich. Während der Navigation können Standortaktualisierungen bei gesperrtem Bildschirm oder im Hintergrund fortgesetzt werden. iOS nutzt die Berechtigung für Hintergrundstandort; Android einen Standortdienst im Vordergrund mit dauerhafter Navigationsbenachrichtigung. Berechtigungen können Sie in den Systemeinstellungen ändern; die Navigation benötigt Standortzugriff.

Routenberechnungen übertragen Start-, Ziel- und gegebenenfalls Zwischenkoordinaten an unseren Dienst. Der Tempolimit-Abgleich überträgt eine kurze Folge letzter Positionen. Unser selbst gehosteter Valhalla-Routingdienst verarbeitet diese Anfragen; der Gateway speichert die Anfrageinhalte nicht als Fahrverlauf. Die Verarbeitung dient der angeforderten Navigation (Art. 6 Abs. 1 lit. b DSGVO).

Die Zielsuche überträgt den Suchbegriff und gegebenenfalls eine Standortgewichtung an unseren selbst gehosteten Photon-Geocoder. Rückwärtssuchen übertragen eine ausgewählte Position zur Adressbestimmung. Suchergebnisse werden anhand des normalisierten Suchbegriffs, gerundeter Standortparameter und der Ergebnisse 30 Tage zwischengespeichert, ohne Installationskennung im Cache. Ein Eintrag kann somit Suchbegriffe, Ortsinformationen und Ergebnisadressen enthalten, ist aber keine individuelle Kontosuchhistorie.

MapLibre lädt Kartenstile und Kacheln direkt von OpenFreeMap. Der Kartenanbieter erhält Ihre IP-Adresse und den angeforderten Kartenausschnitt. Siehe Abschnitt 6.

4. Freiwillige Meldungen, lokale Daten und technische Protokolle

Wenn Sie auf „Limit falsch?“ tippen, übermittelt Mappy Position, Fahrtrichtung, angezeigtes Tempolimit, Straßenkennung aus der Karte, Routenkennung, App-Version und Zeitstempel zusammen mit der Installationskennung. Offline können Meldungen auf dem Gerät auf die Übertragung warten. Sie dienen der Prüfung der Kartendaten durch einen Menschen. Rechtsgrundlage ist unser berechtigtes Interesse an besserer Navigation (Art. 6 Abs. 1 lit. f DSGVO). Meldungen werden nicht automatisch an OpenStreetMap übermittelt.

Einstellungen, letzte Ziele, die zwischengespeicherte Route, Fahrtzusammenfassungen und aufgezeichnete Fahrspuren liegen auf Ihrem Gerät. Fahrtzusammenfassungen sind auf die letzten 100 Einträge begrenzt. Vollständige Fahrspuren werden nicht automatisch hochgeladen. Aufzeichnungen können Sie unter Einstellungen → Aufzeichnungen löschen und über das Teilen-Menü des Systems exportieren. Beim Teilen erhalten der von Ihnen gewählte Empfänger und Dienst die Datei.

Der Gateway führt technische Anfrageprotokolle mit Methode, Pfad, Status und Bearbeitungsdauer. Die Netzwerkinfrastruktur verarbeitet außerdem IP-Adressen. Normale Anfrageprotokolle enthalten keine Anfrageinhalte oder URL-Abfrageparameter; die Bereinigung von Fehlerprotokollen entfernt Zugangsdaten und E-Mail-Adressen und reduziert die Genauigkeit koordinatenähnlicher Werte. Protokolle können weiterhin ungefähre Ortsinformationen enthalten. Sicherheit und Fehlerbehebung beruhen auf unserem berechtigten Interesse an einem zuverlässigen Dienst (Art. 6 Abs. 1 lit. f DSGVO).

Mappy 1.0.0 enthält weder Werbetracking noch ein Analytics-SDK oder einen externen Absturzmeldedienst. Betriebsmetriken verwenden keine nutzerbezogenen Kennzeichnungen. Apple und Google können Plattformdiagnosen nach ihren eigenen Einstellungen und Richtlinien verarbeiten. Wir verkaufen keine personenbezogenen Daten und verwenden sie nicht für Werbeprofile. Es findet keine automatisierte Profilentscheidung mit rechtlicher oder ähnlich erheblicher Wirkung statt.

5. Speicherdauer

• Routen- und Tempolimit-Abgleichsanfragen: Verarbeitung zur Beantwortung ohne dauerhafte Speicherung durch unseren Gateway.
• Geocoding-Cache: Ablauf nach 30 Tagen; abgelaufene Einträge werden regelmäßig entfernt.
• Monatliche Routenzähler: 13 Monate; es handelt sich um Zähler, nicht um Listen von Zielen oder Fahrten.
• Tempolimit-Meldungen: Ungeprüfte Meldungen haben keine automatische Altersgrenze und bleiben bis zur Prüfung offen. Geprüfte Meldungen werden nach 90 Tagen durch regelmäßige Wartung entfernt. Sie können Löschung verlangen.
• Installationsdatensätze: ohne automatisches Ablaufdatum. Eine Deinstallation benachrichtigt den Server nicht und löscht dort keinen Datensatz; wenden Sie sich für eine Löschanfrage an uns.
• Technische Protokolle: unterliegen der Protokollrotation des Hosts. Der Gateway erzwingt derzeit keine feste maximale Speicherdauer.
• Gerätedaten: bis zur Löschung, Ersetzung oder Entfernung mit der App, abhängig von Plattform-Backups und sicherem Speicher. Sicherer Speicher, insbesondere der iOS-Schlüsselbund, kann eine Deinstallation überdauern. Eine Deinstallation ist keine serverseitige Löschanfrage.

6. Dienstleister und internationale Verarbeitung

Gateway, Routing und Adresssuche laufen auf eigener Hardware in Deutschland. Cloudflare stellt Netzwerkübertragung, TLS-Terminierung und Schutz für API und Website bereit. Dabei verarbeitet Cloudflare Verbindungsdaten einschließlich IP-Adressen und kann bei TLS-Terminierung Anfrageinhalte verarbeiten. Cloudflare arbeitet international, auch in den USA. Die Datenschutzerklärung und das Data Processing Addendum erläutern die Verarbeitung und verfügbaren Schutzmechanismen für internationale Übermittlungen einschließlich Standardvertragsklauseln.

OpenFreeMap wird von Hyperknot Software Kft. in Ungarn betrieben. Die Datenschutzerklärung von OpenFreeMap beschreibt Protokollierung und Cloudflare-Nutzung: Reguläre Serverprotokolle enthalten keine IP-Adressen; bei Sicherheitsuntersuchungen können IP-Adressen vorübergehend für bis zu 30 Tage protokolliert werden. Kartenanfragen gehen direkt von Ihrem Gerät an den Anbieter.

Wenn Sie uns schreiben, werden E-Mail-Adresse und Nachricht zur Beantwortung über unseren Google-Workspace-E-Mail-Dienst verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b für dienstbezogene Anfragen beziehungsweise Art. 6 Abs. 1 lit. f für sonstige Korrespondenz. Die Speicherdauer richtet sich nach der Bearbeitung, nötiger Nachverfolgung und gesetzlichen Pflichten. Googles Datenverarbeitungsbedingungen erläutern Verarbeitung und Schutzmechanismen für internationale Übermittlungen. Auskünfte zu Empfängern, Speicherdauer und Schutzmechanismen für Ihre Anfrage erhalten Sie bei uns.

7. Ihre Rechte und Entscheidungen

Nach der DSGVO können Sie unter den jeweiligen Voraussetzungen Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit verlangen. Gegen Verarbeitungen auf Grundlage berechtigter Interessen können Sie Widerspruch einlegen. Eine Einwilligung können Sie ohne Auswirkungen auf die Rechtmäßigkeit der vorherigen Verarbeitung widerrufen. Geräteberechtigungen lassen sich in den Systemeinstellungen entziehen.

Richten Sie Anfragen an contact@knotenhub.com. Da wir Installationen statt namentlicher Navigationskonten zuordnen, benötigen wir gegebenenfalls Angaben zum Auffinden des Datensatzes und zur Prüfung der Anfrage; wir helfen Ihnen dabei. Senden Sie keine API-Schlüssel oder vollständigen Fahrspuren per E-Mail. Wir antworten normalerweise innerhalb eines Monats; bei komplexen Anfragen kann eine gesetzlich zulässige Verlängerung gelten.

Sie können sich bei der irischen Data Protection Commission oder der Aufsichtsbehörde Ihres Aufenthaltsorts, Arbeitsplatzes oder des mutmaßlichen Verstoßes beschweren.

Mappy dient der Navigation und richtet sich nicht an Kinder. Es gibt keine öffentlichen Profile, sozialen Funktionen oder Nachrichten zwischen Nutzern.

8. Diese Seiten, Sicherheit und Änderungen

Diese Seiten enthalten keine Werbe- oder Analytics-Skripte. Die Website speichert Anzeigepräferenzen wie Design und Bewegung lokal im Browser; diese werden nicht an unseren Navigationsdienst übermittelt. Cloudflare verarbeitet die technischen Daten zur Auslieferung und zum Schutz der Website. E-Mail-Links öffnen Ihr eigenes E-Mail-Programm.

Öffentliche Verbindungen zum App-Dienst verwenden HTTPS. Zugangsdaten liegen im sicheren Gerätespeicher; der Server speichert einen Hash des API-Schlüssels. Keine Übertragung oder Speicherung kann absolute Sicherheit garantieren.

Bei Änderungen der Datenverarbeitung aktualisieren wir diese Erklärung mit neuem Datum. Sollte eine spätere Version Konten, Synchronisation oder Käufe einführen, beschreibt die Erklärung diese Funktionen vor deren Bereitstellung.