Datenschutzerklärung Privacy Policy

Anschrift: Heppenheimer Straße 39, 64658 Fürth im Odenwald, Deutschland
E-Mail: [email protected]
Antwortzeit: innerhalb von 72 Stunden.
Datenschutzbeauftragter (Art. 13 Abs. 1 lit. b DSGVO): Es ist kein Datenschutzbeauftragter benannt. Die Benennung ist für dieses Angebot gesetzlich nicht erforderlich (Art. 37 DSGVO).
Aufsichtsbehörde (Art. 77 DSGVO): Hessischer Beauftragter für Datenschutz und Informationsfreiheit, Poststraße 22, 65189 Wiesbaden · datenschutz.hessen.de

Address: Heppenheimer Straße 39, 64658 Fürth im Odenwald, Germany
Email: [email protected]
Response time: within 72 hours.
Data Protection Officer (Art. 13(1)(b) GDPR): No Data Protection Officer has been appointed. Appointment is not legally required for this offering (Art. 37 GDPR).
Supervisory authority (Art. 77 GDPR): Hessischer Beauftragter für Datenschutz und Informationsfreiheit, Poststraße 22, 65189 Wiesbaden, Germany · datenschutz.hessen.de

GPS-Standortdaten

GPS Location Data

Die App erfasst präzise GPS-Daten (Breitengrad, Längengrad, Höhe, Geschwindigkeit, Kurs) ausschließlich während einer aktiven Fahrtaufzeichnung – auch im Hintergrund, solange die Aufzeichnung läuft (UIBackgroundModes: location). Die GPS-Hardware bleibt beim Öffnen der App inaktiv und wird erst beim Starten der Aufzeichnung aktiviert.

The app collects precise GPS data (latitude, longitude, altitude, speed, heading) exclusively during an active trip recording – including in the background while recording is active (UIBackgroundModes: location). The GPS hardware remains inactive when the app is opened and is only activated when recording starts.

• Berechtigung: iOS-Standortberechtigung „Immer erlauben" (erforderlich für Hintergrund-Aufzeichnung)
• Permission: iOS location permission "Always Allow" (required for background recording)
• Zweck: Berechnung von Strecke, Geschwindigkeit, Routenverlauf
• Purpose: Calculating distance, speed, and route
• Lokal: Standardmäßig ausschließlich lokal auf deinem Gerät gespeichert
• Local: By default stored exclusively locally on your device
• Cloud: Optional bei aktiviertem Cloud-Sync (EU-Server Frankfurt, Supabase)
• Cloud: Optional when Cloud Sync is enabled (EU server Frankfurt, Supabase)
• Einwilligungswiderruf: iOS-Einstellungen → Datenschutz & Sicherheit → Ortungsdienste → Auto Performance Tracker → „Nie" auswählen. Widerruf verhindert zukünftige Aufzeichnungen, berührt aber keine bereits gespeicherten Daten.
• Consent withdrawal: iOS Settings → Privacy & Security → Location Services → Auto Performance Tracker → select "Never". Withdrawal prevents future recordings but does not affect already stored data.
• Löschung: Einstellungen → Datenverwaltung → Alle Fahrten löschen
• Deletion: Settings → Data Management → Delete All Trips

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung via iOS-Standortberechtigung); Cloud-Sync: Art. 6 Abs. 1 lit. b DSGVO

Legal basis: Art. 6(1)(a) GDPR (consent via iOS location permission); Cloud Sync: Art. 6(1)(b) GDPR

Bewegungssensordaten (CoreMotion) Nur während Aufzeichnung

Motion Sensor Data (CoreMotion) Recording only

Während der Fahrtaufzeichnung erfasst die App zusätzlich Beschleunigungssensor- und Kreiselsensordaten (Gyroskop) über das iOS CoreMotion-Framework mit ca. 25 Hz.

During trip recording the app additionally collects accelerometer and gyroscope data via the iOS CoreMotion framework at approx. 25 Hz.

• Daten: Linearbeschleunigung (x/y/z), Rotationsrate (x/y/z), Zeitstempel
• Data: Linear acceleration (x/y/z), rotation rate (x/y/z), timestamps
• Zweck: Berechnung des Fahrerscores sowie Erkennung harter Brems- und Beschleunigungsmanöver
• Purpose: Calculating the driving score and detecting harsh braking or acceleration events
• Speicherung: Ausschließlich lokal als Teil der Fahrtdaten (SwiftData, binär kodiert, max. ~2,6 MB pro Fahrt im RAM-Cap)
• Storage: Exclusively locally as part of trip data (SwiftData, binary encoded, max. ~2.6 MB per trip in RAM cap)
• Cloud: Werden bei aktiviertem Cloud-Sync zusammen mit den Fahrtdaten synchronisiert
• Cloud: Synchronised together with trip data when Cloud Sync is enabled
• Drittanbieter: Keine Weitergabe an Dritte
• Third parties: Not shared with any third party
• Einwilligungswiderruf: iOS-Einstellungen → Datenschutz & Sicherheit → Bewegung & Fitness → Auto Performance Tracker deaktivieren
• Consent withdrawal: iOS Settings → Privacy & Security → Motion & Fitness → disable Auto Performance Tracker
• Löschung: Gleichzeitig mit der zugehörigen Fahrt
• Deletion: Together with the associated trip

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung via iOS-Bewegungsberechtigung – NSMotionUsageDescription)

Legal basis: Art. 6(1)(a) GDPR (consent via iOS motion permission – NSMotionUsageDescription)

Lokal (SwiftData): Fahrtdaten, Fahrzeugprofile und Kraftstoffpreise werden standardmäßig nur auf deinem Gerät gespeichert.

Local (SwiftData): Trip data, vehicle profiles, and fuel prices are stored only on your device by default.

iCloud-Backup (automatisch, falls aktiviert): Unterliegt Apples Datenschutzerklärung. Kein Entwicklerzugang.

iCloud Backup (automatic, if enabled): Subject to Apple's privacy policy. No developer access.

Supabase Cloud-Sync Optional · Konto erforderlich

Supabase Cloud Sync Optional · Account required

• Anbieter: Supabase Inc.; Server: EU (Frankfurt, AWS eu-central-1)
• Provider: Supabase Inc.; Server: EU (Frankfurt, AWS eu-central-1)
• Daten: Fahrtdaten inkl. GPS-Punkte und Bewegungssensordaten (CoreMotion), Fahrzeugprofile, Nutzerprofil (E-Mail, Anzeigename)
• Data: Trip data incl. GPS points and motion sensor data (CoreMotion), vehicle profiles, user profile (email, display name)
• Drittland: Supabase Inc. (USA) – EU-Standardvertragsklauseln, Serverstandort EU
• Third country: Supabase Inc. (USA) – EU Standard Contractual Clauses, server in EU
• AVV: Auftragsverarbeitungsvertrag gem. Art. 28 DSGVO abgeschlossen
• DPA: Data Processing Agreement per Art. 28 GDPR in place
• Löschung: Konto → Account löschen (innerhalb 30 Tagen vollständig gelöscht)
• Deletion: Account → Delete Account (fully deleted within 30 days)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO · supabase.com/privacy

Legal basis: Art. 6(1)(b) GDPR · supabase.com/privacy

Analytics ist standardmäßig deaktiviert. Freiwillige Aktivierung: Einstellungen → Datenschutz.

Analytics is disabled by default. Optional activation: Settings → Privacy.

• Anbieter: PostHog Inc., 965 Mission St. Suite 200, San Francisco, CA 94103, USA · EU-Server: eu.posthog.com · EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO)
• Provider: PostHog Inc., 965 Mission St. Suite 200, San Francisco, CA 94103, USA · EU server: eu.posthog.com · EU Standard Contractual Clauses (Art. 46(2)(c) GDPR)
• Daten: Anonyme Geräte-ID (zufällige UUID, kein Nutzerbezug), App-Version, iOS-Version, Ereignistypen, gebucketete Messwerte. Keine GPS-Daten, kein IDFA.
• Data: Anonymous device ID (random UUID, no personal link), app version, iOS version, event types, bucketed metrics. No GPS data, no IDFA.
• Widerruf: Einstellungen → Datenschutz → Analytics deaktivieren (sofort wirksam)
• Withdrawal: Settings → Privacy → Disable Analytics (immediate effect)

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO · Speicherdauer: max. 12 Monate · posthog.com/privacy

Legal basis: Art. 6(1)(a) GDPR · Retention: max. 12 months · posthog.com/privacy

Fahrzeugprofile (Name, Kraftstoffart, Verbrauchswert, Kraftstoffpreis) werden standardmäßig lokal auf deinem Gerät gespeichert und nicht weitergegeben.

Vehicle profiles (name, fuel type, consumption, fuel price) are stored locally by default on your device and not shared.

Bei aktiviertem Cloud-Sync werden Fahrzeugprofile ebenfalls auf den EU-Servern von Supabase synchronisiert (siehe Abschnitt 3). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

When Cloud Sync is enabled, vehicle profiles are also synchronized to Supabase EU servers (see section 3). Legal basis: Art. 6(1)(b) GDPR.

Tankerkönig API Nur Tankstellen-Ansicht

Tankerkönig API Gas station view only

Zur Anzeige aktueller Kraftstoffpreise wird die Tankerkönig API genutzt.

The Tankerkönig API is used to display current fuel prices.

• Anbieter: tankerkoenig.de (Deutschland) – privater API-Dienst auf Basis der Daten der Markttransparenzstelle für Kraftstoffe (Bundeskartellamt)
• Provider: tankerkoenig.de (Germany) – private API service based on data from the Markttransparenzstelle für Kraftstoffe (Federal Cartel Office)
• Übertragene Daten: Präzise GPS-Koordinaten (Breitengrad, Längengrad) und Suchradius
• Data transmitted: Precise GPS coordinates (latitude, longitude) and search radius
• Zweck: Kraftstoffpreisabfrage in deiner Nähe
• Purpose: Querying fuel prices near your location
• Speicherung: Keine – nur für die Abfrage verwendet
• Retention: None – used only for the query

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO · creativecommons.tankerkoenig.de

Legal basis: Art. 6(1)(b) GDPR · creativecommons.tankerkoenig.de

OpenChargeMap API Nur EV-Ladesäulen-Ansicht · Optional

OpenChargeMap API EV charging view only · Optional

Zur Anzeige von EV-Ladestationen in der Nähe wird die OpenChargeMap API verwendet.

The OpenChargeMap API is used to display nearby EV charging stations.

• Anbieter: Open Charge Map Ltd., UK / Community-betrieben; api.openchargemap.io
• Provider: Open Charge Map Ltd., UK / community-operated; api.openchargemap.io
• Übertragene Daten: Präzise GPS-Koordinaten (Breitengrad, Längengrad) und Suchradius
• Data transmitted: Precise GPS coordinates (latitude, longitude) and search radius
• Zweck: Anzeige von EV-Ladestationen in der Umgebung
• Purpose: Displaying EV charging stations near your location
• Speicherung: Keine serverseitige Speicherung der GPS-Koordinaten durch den Entwickler
• Retention: No server-side storage of GPS coordinates by the developer
• Drittland: UK-basierter Dienst. Das Vereinigte Königreich verfügt seit dem Brexit über einen Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO, gültig bis 2025 verlängert). Darüber hinaus ggf. Übermittlung in weitere Drittländer gemäß OCM-Datenschutzrichtlinie.
• Third country: UK-based service. The United Kingdom holds an EU Commission adequacy decision post-Brexit (Art. 45 GDPR). Additional transfers to third countries are possible per OCM Privacy Policy.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO · openchargemap.org/site/about/privacy

Legal basis: Art. 6(1)(b) GDPR · openchargemap.org/site/about/privacy

Google Maps (Navigations-Deep-Link) Nur bei explizitem Nutzer-Tap

Google Maps (Navigation Deep-Link) Only on explicit user tap

Wenn du in der Tankstellen-Ansicht auf den Navigations-Button tippst, wird die Google Maps App (oder Website) mit den GPS-Koordinaten der ausgewählten Tankstelle als Deep-Link geöffnet. Dabei überträgt Google potentiell Standortdaten gemäß der eigenen Datenschutzrichtlinie.

When you tap the navigation button in the gas station view, the Google Maps app (or website) is opened with the GPS coordinates of the selected station as a deep-link. Google may thereby process location data according to its own privacy policy.

• Auslöser: Nur bei bewusstem Antippen des Navigations-Buttons – kein automatisches Tracking
• Trigger: Only on deliberate tap of the navigation button – no automatic tracking
• Verantwortlich: Google LLC verarbeitet Daten als eigenständiger Verantwortlicher gemäß Google Datenschutzrichtlinie
• Controller: Google LLC processes data as an independent controller under its Privacy Policy

Die Overpass API von OpenStreetMap wird für zwei Zwecke genutzt: (1) Echtzeit-Abruf von Tempolimits kontinuierlich während der Fahrt und (2) Suche nach LPG-Tankstellen in der Umgebung in der Tankstellen-Ansicht.

The OpenStreetMap Overpass API is used for two purposes: (1) real-time retrieval of speed limits continuously during a trip and (2) searching for nearby LPG stations in the gas station view.

• Anbieter: OpenStreetMap Foundation (OSMF), London, UK · Server: overpass-api.de (Deutschland/EU) · Fallback: overpass.kumi.systems (EU)
• Provider: OpenStreetMap Foundation (OSMF), London, UK · Servers: overpass-api.de (Germany/EU) · Fallback: overpass.kumi.systems (EU)
• Daten (Tempolimit): GPS-Koordinaten werden während der Fahrt bei Positionsänderungen kontinuierlich an die Overpass API übertragen. Die Koordinaten werden vor der Übertragung gerundet (~40m-Raster gebucketed) und nur bei Überschreitung eines adaptiven Schwellwerts je nach Geschwindigkeit gesendet. Die Übertragung ist ein öffentlicher, nicht authentifizierter Dienst; es wird kein AVV gefordert.
• Data (speed limit): GPS coordinates are transmitted continuously to the Overpass API during a trip whenever the position changes sufficiently. Coordinates are rounded before transmission (~40m grid bucketed) and only sent when an adaptive threshold based on speed is exceeded. The service is public and unauthenticated; no DPA is required.
• Daten (LPG-Stationen): Präzise GPS-Koordinaten mit Suchradius (Standard 15 km)
• Data (LPG stations): Precise GPS coordinates with search radius (default 15 km)
• Zweck: (1) Anzeige der aktuellen Geschwindigkeitsbegrenzung während der Fahrt; (2) LPG-Tankstellen in der Nähe
• Purpose: (1) Displaying the current speed limit while driving; (2) LPG stations nearby
• Speicherung: Keine Dauerspeicherung durch den Entwickler (lokaler Cache max. 600 Einträge). Overpass API ist ein öffentlicher Dienst ohne Nutzer-Tracking.
• Retention: No persistent storage by the developer (local cache max. 600 entries). Overpass API is a public service without user tracking.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung: Tempolimit-Funktion) · OSM Datenschutz

Legal basis: Art. 6(1)(b) GDPR (performance of contract: speed limit feature) · OSM Privacy Policy

Die App bietet eine Exportfunktion (CSV, JSON). Exportierte Dateien verbleiben in deiner Kontrolle. Beim Teilen über iOS-Mechanismen (AirDrop, Mail etc.) giltst du als verantwortliche Person für die weitere Verarbeitung.

The app offers an export function (CSV, JSON). Exported files remain under your control. When sharing via iOS mechanisms (AirDrop, Mail, etc.), you become the responsible party for further processing.

Die App kann lokale Push-Benachrichtigungen senden (wöchentliche, monatliche und jährliche Fahrtenstatistiken sowie Meilenstein-Hinweise). Alle Benachrichtigungen werden ausschließlich lokal auf deinem Gerät berechnet und erzeugt. Es werden keine Daten an externe Server übertragen.

The app may send local push notifications (weekly, monthly and annual trip statistics, and milestone reminders). All notifications are generated exclusively locally on your device. No data is transmitted to external servers.

• Daten: Lokal berechnete Zusammenfassungen (Fahrtanzahl, Durchschnittsscore) – kein Serverzugriff
• Data: Locally computed summaries (trip count, average score) – no server access
• Berechtigung: iOS fragt einmalig nach Erlaubnis für Benachrichtigungen (UNUserNotificationCenter)
• Permission: iOS requests notification permission once (UNUserNotificationCenter)
• Deaktivierung: iOS-Einstellungen → Mitteilungen → Auto Performance Tracker oder Einstellungen → Benachrichtigungen in der App
• Disable: iOS Settings → Notifications → Auto Performance Tracker, or Settings → Notifications in the app

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung via iOS-Benachrichtigungsberechtigung). Keine Übermittlung an Dritte.

Legal basis: Art. 6(1)(a) GDPR (consent via iOS notification permission). Not shared with any third party.

• Auskunft (Art. 15) – Welche Daten werden verarbeitet?
• Berichtigung (Art. 16) – Korrektur falscher Daten
• Löschung (Art. 17) – Jederzeit über die App oder per E-Mail
• Einschränkung (Art. 18) – Verarbeitung einschränken lassen
• Mitteilung (Art. 19) – Unterrichtung der Empfänger bei Berichtigung oder Löschung deiner Daten
• Datenübertragbarkeit (Art. 20) – via Export-Funktion (CSV/JSON)
• Widerspruch (Art. 21) – Gegen berechtigte Interessen
• Einwilligungswiderruf (Art. 7 Abs. 3) – Jederzeit, ohne Angabe von Gründen
• Beschwerde bei Aufsichtsbehörde (Art. 77)

• Access (Art. 15) – What data is processed?
• Rectification (Art. 16) – Correction of incorrect data
• Erasure (Art. 17) – Anytime via the app or by email
• Restriction (Art. 18) – Limit processing
• Notification (Art. 19) – Notification of recipients upon rectification or erasure of your data
• Data portability (Art. 20) – via export function (CSV/JSON)
• Objection (Art. 21) – Against legitimate interests
• Withdrawal of consent (Art. 7(3)) – At any time, without giving reasons
• Lodge complaint with supervisory authority (Art. 77)

Zur Ausübung deiner Rechte: [email protected]

To exercise your rights: [email protected]

Hinweis zur Bereitstellung von Daten (Art. 13 Abs. 2 lit. e DSGVO): Die Bereitstellung personenbezogener Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne GPS-Berechtigung ist die Fahrtaufzeichnung nicht möglich. Ohne Bewegungsberechtigung entfällt der Fahrscore. Cloud-Sync und Analytics sind vollständig optional. Du kannst die App im Offline-/Gastmodus ohne Konto nutzen.

Note on providing data (Art. 13(2)(e) GDPR): Providing personal data is neither legally nor contractually required. Without location permission, trip recording is not available. Without motion permission, the driving score is unavailable. Cloud Sync and Analytics are fully optional. The app can be used in offline/guest mode without an account.

Hinweis zum Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO): Ein Widerruf wirkt nur für die Zukunft; die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Note on withdrawal of consent (Art. 7(3) GDPR): Withdrawal only takes effect for the future; the lawfulness of processing based on consent before its withdrawal remains unaffected.

Lokale Daten liegen im geschützten iOS-App-Container. Bei Cloud-Sync: TLS-verschlüsselte Übertragung, Supabase ist SOC 2 Type II zertifiziert. Im Falle einer Datenschutzverletzung werden betroffene Nutzer und die Aufsichtsbehörde gemäß Art. 33/34 DSGVO informiert.

Local data resides in the protected iOS app container. Cloud Sync: TLS-encrypted transfer, Supabase is SOC 2 Type II certified. In case of a data breach, affected users and the supervisory authority are notified per Art. 33/34 GDPR.

Die App richtet sich an Nutzer ab 17 Jahren. Es werden wissentlich keine Daten von Personen unter 17 Jahren erhoben. Sollte dies bekannt werden, werden entsprechende Daten unverzüglich gelöscht.

The app targets users aged 17+. No data from persons under 17 is knowingly collected. If this becomes known, relevant data will be deleted immediately.

Die kostenlose Version zeigt Werbeanzeigen über Google AdMob. Pro-Abonnenten erhalten keine Werbung.

The free version shows ads via Google AdMob. Pro subscribers see no ads.

• Anbieter: Google LLC, 1600 Amphitheatre Pkwy, Mountain View, CA 94043, USA · EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) · EU-US Data Privacy Framework (DPF) zertifiziert
• Provider: Google LLC, 1600 Amphitheatre Pkwy, Mountain View, CA 94043, USA · EU Standard Contractual Clauses (Art. 46(2)(c) GDPR) · certified under EU-US Data Privacy Framework (DPF)
• Einwilligung: Über Google User Messaging Platform (UMP) und Apple ATT-Prompt
• Consent: Via Google User Messaging Platform (UMP) and Apple ATT prompt
• Mit Einwilligung: Werbe-ID (IDFA), Gerätedaten – Art. 6 Abs. 1 lit. a DSGVO
• With consent: Advertising ID (IDFA), device data – Art. 6(1)(a) GDPR
• Ohne Einwilligung: Nur kontextbezogene Werbung – Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: Refinanzierung und Weiterentwicklung der kostenlosen App-Version) · Widerspruchsrecht gem. Art. 21 DSGVO: Du kannst der Verarbeitung auf Basis berechtigter Interessen jederzeit per E-Mail an [email protected] widersprechen.
• Without consent: Context-based ads only – Art. 6(1)(f) GDPR (legitimate interest: funding and further development of the free app version) · Right to object per Art. 21 GDPR: You may object to processing based on legitimate interests at any time by emailing [email protected].

policies.google.com/privacy

policies.google.com/privacy

Firebase Crashlytics

Firebase Crashlytics

• Anbieter: Google LLC, USA · EU-Standardvertragsklauseln · EU-US Data Privacy Framework (DPF) zertifiziert
• Provider: Google LLC, USA · EU Standard Contractual Clauses · certified under EU-US Data Privacy Framework (DPF)
• Daten: Stack-Traces, Gerätemodell, iOS-Version, App-Version, Zeitstempel; Nutzer-ID: die interne Supabase-User-UUID bei eingeloggten Nutzern, anonyme UUID für Gastnutzer
• Data: Stack traces, device model, iOS version, app version, timestamp; user ID: the internal Supabase user UUID for logged-in users, anonymous UUID for guest users
• Speicherdauer: 90 Tage
• Retention: 90 days

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an App-Stabilität) · Widerspruchsrecht (Art. 21 DSGVO): Du kannst der Verarbeitung jederzeit per E-Mail widersprechen; die App wird dann ohne Crash-Reporting genutzt. · Firebase Privacy

Legal basis: Art. 6(1)(f) GDPR (legitimate interest in app stability) · Right to object (Art. 21 GDPR): You may object to this processing at any time by email; the app will then run without crash reporting. · Firebase Privacy

Apple MetricKit (Performance-Diagnostik)

Apple MetricKit (Performance Diagnostics)

Das Apple MetricKit-Framework übermittelt täglich aggregierte Performance-Metriken an den Entwickler (Launch-Zeit, UI-Hänger, Energie, RAM, Schreibvorgänge). Diese Daten werden von Apple erhoben und als anonymisierte Batches bereitgestellt. Es handelt sich nicht um personenbezogene Daten im Sinne der DSGVO.

The Apple MetricKit framework delivers daily aggregated performance metrics to the developer (launch time, UI hangs, energy, RAM, disk writes). This data is collected by Apple and provided as anonymised batches. It does not constitute personal data within the meaning of the GDPR.

E-Mail- & Passwort-Authentifizierung

Email & Password Authentication

Die App ermöglicht die Registrierung und Anmeldung per E-Mail-Adresse und Passwort über Supabase Auth.

The app allows registration and sign-in via email address and password through Supabase Auth.

• Daten: E-Mail-Adresse, Passwort (ausschließlich als Bcrypt-Hash gespeichert – das Klartextpasswort verlässt das Gerät nicht), Registrierungszeitstempel, Sitzungstoken
• Data: Email address, password (stored exclusively as bcrypt hash – plaintext password never leaves the device), registration timestamp, session token
• Bestätigungs-E-Mail: Supabase versendet nach der Registrierung eine Verifizierungs-E-Mail. Dabei verarbeitet Supabase die E-Mail-Adresse für den Versand über die eigene Mail-Infrastruktur.
• Confirmation email: Supabase sends a verification email after registration. Supabase processes the email address for delivery via its own mail infrastructure.
• Speicherort: Supabase Auth (EU-Server Frankfurt)
• Storage: Supabase Auth (EU server Frankfurt)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung / Kontoverwaltung)

Legal basis: Art. 6(1)(b) GDPR (contract performance / account management)

Anonyme Anmeldung (Gastzugang)

Anonymous Sign-In (Guest Access)

Die App bietet einen Gastzugang ohne Registrierung. Dabei wird von Supabase eine anonyme Sitzung mit einer zufälligen UUID erstellt.

The app offers guest access without registration. Supabase creates an anonymous session with a random UUID.

• Daten: Anonyme UUID (kein Personenbezug), Sitzungstoken, Erstellungszeitstempel
• Data: Anonymous UUID (no personal reference), session token, creation timestamp
• Löschung: Automatisch nach 180 Tagen Inaktivität oder manuell über „Account löschen"
• Deletion: Automatically after 180 days of inactivity or manually via "Delete Account"
• Konto-Upgrade: Anonyme Konten können durch Verknüpfung einer E-Mail-Adresse in vollständige Konten umgewandelt werden
• Account upgrade: Anonymous accounts can be converted to full accounts by linking an email address

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

Legal basis: Art. 6(1)(b) GDPR

DSGVO-Audit-Log

GDPR Audit Log

Zur Erfüllung der Rechenschaftspflicht gemäß Art. 5 Abs. 2 DSGVO protokolliert die App datenschutzrelevante Aktionen in einer sicheren Datenbanktabelle bei Supabase.

To fulfil the accountability obligation under Art. 5(2) GDPR, the app records privacy-relevant actions in a secure database table at Supabase.

• Protokollierte Ereignisse: Anmeldung (mit Anbieter-Typ: E-Mail, Apple, Google, Anonym), Abmeldung, Einwilligungserteilung
• Logged events: Sign-in (with provider type: email, Apple, Google, anonymous), sign-out, consent granted
• Zweck: Nachweis der Rechtmäßigkeit der Verarbeitung
• Purpose: Evidence of lawful processing
• Speicherung: Supabase (EU-Server Frankfurt) · Löschung: gleichzeitig mit Account-Löschung
• Storage: Supabase (EU server Frankfurt) · Deletion: simultaneously with account deletion

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung / Art. 5 Abs. 2 DSGVO)

Legal basis: Art. 6(1)(c) GDPR (legal obligation / Art. 5(2) GDPR)

Google Sign-In

Google Sign-In

Google verarbeitet Authentifizierungsdaten (ID-Token). Die App erhält nur E-Mail und Anzeigename. Drittland: Google LLC, USA – EU-Standardvertragsklauseln · EU-US Data Privacy Framework (DPF) zertifiziert. Art. 6 Abs. 1 lit. b DSGVO. policies.google.com/privacy

Google processes authentication data (ID token). The app only receives email and display name. Third country: Google LLC, USA – EU Standard Contractual Clauses · EU-US Data Privacy Framework (DPF) certified. Art. 6(1)(b) GDPR. policies.google.com/privacy

Apple Sign-In

Apple Sign-In

Apple verarbeitet Authentifizierungsdaten eigenständig. Die App erhält optional eine maskierte E-Mail-Adresse. Art. 6 Abs. 1 lit. b DSGVO. apple.com/legal/privacy

Apple processes authentication data independently. The app optionally receives a masked email address. Art. 6(1)(b) GDPR. apple.com/legal/privacy

Apple StoreKit / In-App-Käufe

Apple StoreKit / In-App Purchases

Käufe und Abonnements werden ausschließlich über Apple StoreKit abgewickelt. Die App erhält von Apple lediglich den Entitlement-Status (Pro-Abonnement aktiv: ja/nein). Apple verarbeitet alle Zahlungsdaten gemäß eigener Datenschutzrichtlinie. Im Cloud-Konto wird der Pro-Status als Boolean-Wert gespeichert. Art. 6 Abs. 1 lit. b DSGVO. apple.com/legal/privacy

Purchases and subscriptions are processed exclusively via Apple StoreKit. The app only receives the entitlement status from Apple (Pro subscription active: yes/no). Apple processes all payment data per its own privacy policy. The Pro status is stored as a boolean value in the cloud account. Art. 6(1)(b) GDPR. apple.com/legal/privacy

Datenkategorie	Speicherdauer
Lokale Fahrtdaten (inkl. GPS-Punkte)	Bis manuelle Löschung / App-Deinstallation
Bewegungssensordaten (CoreMotion)	Teil der Fahrtdaten – gleiche Speicherdauer
Cloud-Fahrtdaten (Supabase)	Bis Account-Löschung; Soft-Delete → 90 Tage
Fahrzeugprofile (Cloud)	Bis Account-Löschung
Nutzerprofil (E-Mail, Name)	Bis Account-Löschung (innerhalb 30 Tagen)
Authentifizierungsdaten (Passwort-Hash, Sitzungstoken) – Supabase Auth	Bis Account-Löschung; Sitzungstoken: bis Ablauf / Abmeldung
Anonyme Konten (inaktiv)	Automatisch nach 180 Tagen Inaktivität
Analytics (PostHog, Opt-In)	Anonymisiert, max. 12 Monate
Absturz-Berichte (Crashlytics)	90 Tage (Firebase-Standard)
Abonnement-Status (Pro-Flag)	Bis Account-Löschung; Apple StoreKit: gem. Apple-Richtlinie
DSGVO-Audit-Log	Bis Account-Löschung
Anonyme Geräte-ID (Analytics)	Bis App-Deinstallation

Data category	Retention period
Local trip data (incl. GPS points)	Until manual deletion / app uninstall
Motion sensor data (CoreMotion)	Part of trip data – same retention period
Cloud trip data (Supabase)	Until account deletion; soft-deleted → 90 days
Vehicle profiles (cloud)	Until account deletion
User profile (email, name)	Until account deletion (within 30 days)
Authentication data (password hash, session token) – Supabase Auth	Until account deletion; session token: until expiry / sign-out
Anonymous accounts (inactive)	Automatically after 180 days of inactivity
Analytics (PostHog, opt-in)	Anonymized, max. 12 months
Crash reports (Crashlytics)	90 days (Firebase default)
Subscription status (Pro flag)	Until account deletion; Apple StoreKit: per Apple policy
GDPR audit log	Until account deletion
Anonymous device ID (analytics)	Until app uninstall

Folgende Dienstleister verarbeiten personenbezogene Daten im Auftrag, jeweils mit Auftragsverarbeitungsvertrag (AVV) soweit gesetzlich erforderlich:

The following service providers process personal data on behalf of the app, each with a Data Processing Agreement (DPA) where required by law:

• Supabase Inc. – Cloud-Sync, Auth (AVV abgeschlossen · supabase.com/dpa)
• Google LLC / Firebase – Crashlytics, AdMob, Sign-In (AVV: Google Cloud Data Processing Addendum)
• PostHog Inc. – Analytics (bei Opt-In; AVV abgeschlossen gem. Art. 28 DSGVO)

Eigenständige Verantwortliche (keine Auftragsverarbeitung):

Independent controllers (not data processors):

• Apple Inc. – Sign-In mit Apple, StoreKit / In-App-Käufe, MetricKit, iCloud-Backup: Apple verarbeitet diese Daten als eigenständiger Verantwortlicher gemäß eigener Datenschutzrichtlinie; kein AVV erforderlich.
• Open Charge Map Ltd. – EV-Ladesäulen-Abfrage: OCM empfängt GPS-Koordinaten und verarbeitet diese als eigenständiger Verantwortlicher (kein Auftragsverarbeiter); kein AVV erforderlich. Drittlandtransfer ggf. gemäß OCM-Datenschutzrichtlinie.

• Supabase Inc. – Cloud Sync, Auth (DPA in place · supabase.com/dpa)
• Google LLC / Firebase – Crashlytics, AdMob, Sign-In (DPA: Google Cloud Data Processing Addendum)
• PostHog Inc. – Analytics (opt-in; DPA concluded per Art. 28 GDPR)

• Apple Inc. – Sign in with Apple, StoreKit / In-App Purchases, MetricKit, iCloud Backup: Apple processes this data as an independent controller under its own privacy policy; no DPA required.
• Open Charge Map Ltd. – EV charging station queries: OCM receives GPS coordinates and processes them as an independent controller (not a data processor); no DPA required. Third-country transfers per OCM privacy policy.

Die App erstellt auf Basis der GPS- und Bewegungssensordaten einer Fahrt automatisiert einen Fahrerscore (0–100). Dieser Score bewertet Fahrstil-Aspekte wie Beschleunigungsverhalten, Bremsmanöver, Kurvenfahrten und Geschwindigkeitskonsistenz. Dies stellt eine Profilbildung im Sinne von Art. 4 Nr. 4 DSGVO dar.

The app automatically generates a driving score (0–100) based on GPS and motion sensor data from each trip. This score evaluates driving style aspects such as acceleration behaviour, braking, cornering, and speed consistency. This constitutes profiling within the meaning of Art. 4(4) GDPR.

• Zweck: Rückmeldung über den eigenen Fahrstil, ausschließlich zur persönlichen Information
• Purpose: Feedback about your driving style, exclusively for personal information
• Logik: Gewichtete Berechnung aus Sensor-Rohdaten ausschließlich lokal auf deinem Gerät. Der Score verlässt das Gerät nur im Rahmen des optionalen Cloud-Syncs als Teil der Fahrtdaten.
• Logic: Weighted calculation from raw sensor data exclusively locally on your device. The score only leaves the device as part of optional Cloud Sync within trip data.
• Auswirkung: Der Score hat keine rechtlichen Folgen und dient ausschließlich der persönlichen Information des Nutzers. Es werden keine Entscheidungen auf Basis des Scores getroffen, die rechtliche Wirkung entfalten oder dich in ähnlicher Weise erheblich beeinträchtigen (Art. 22 Abs. 1 DSGVO nicht anwendbar).
• Impact: The score has no legal consequences and serves solely for the user's personal information. No decisions are made based on the score that produce legal effects or similarly significantly affect you (Art. 22(1) GDPR not applicable).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung via iOS-Standort- und Bewegungsberechtigung)

Legal basis: Art. 6(1)(a) GDPR (consent via iOS location and motion permission)

Diese Datenschutzerklärung kann bei App-Updates angepasst werden. Das Datum der letzten Änderung ist stets oben angegeben. Bei wesentlichen Änderungen wird in der App informiert. Aktuelle Version: Einstellungen → Datenschutzerklärung.

This policy may be updated with app updates. The date of the last change is always shown at the top. Users are notified in-app about material changes. Current version: Settings → Privacy Policy.

Diese Datenschutz-Website (datenschutz.html) speichert über JavaScript ausschließlich deine Sprachauswahl (Deutsch/Englisch) im lokalen Speicher deines Browsers (localStorage). Dieser Speicherzugriff ist gemäß § 25 Abs. 2 Nr. 2 TDDDG unbedingt erforderlich, um die gewählte Sprache über den Seitenaufruf hinaus zu erhalten, und erfordert daher keine separate Einwilligung. Es werden keine Tracking-Cookies, Werbe-Cookies oder Analyse-Cookies auf dieser Website eingesetzt.

This privacy policy website (datenschutz.html) uses JavaScript to store only your language selection (German/English) in your browser's local storage (localStorage). This storage access is strictly necessary under §25(2)(2) TDDDG to retain your chosen language across page loads and therefore requires no separate consent. No tracking cookies, advertising cookies or analytics cookies are used on this website.