🔒

Datenschutzerklärung Privacy Policy

Auto Performance Tracker · Zuletzt aktualisiert: 16. Juni 2026 · v5

Auto Performance Tracker · Last updated: 16 June 2026 · v5

Art. 13 DSGVO Art. 13 GDPR
👤
1. Verantwortlicher
1. Data Controller
Anton Melnychuk

Anschrift: Heppenheimer Straße 39, 64658 Fürth im Odenwald, Deutschland
E-Mail: contact@melnychuk-anton.de
Antwortzeit: innerhalb von 72 Stunden.
Datenschutzbeauftragter (Art. 13 Abs. 1 lit. b DSGVO): Es ist kein Datenschutzbeauftragter benannt. Die Benennung ist für dieses Angebot gesetzlich nicht erforderlich (Art. 37 DSGVO).
Aufsichtsbehörde (Art. 77 DSGVO): Hessischer Beauftragter für Datenschutz und Informationsfreiheit, Poststraße 22, 65189 Wiesbaden · datenschutz.hessen.de

Address: Heppenheimer Straße 39, 64658 Fürth im Odenwald, Germany
Email: contact@melnychuk-anton.de
Response time: within 72 hours.
Data Protection Officer (Art. 13(1)(b) GDPR): No Data Protection Officer has been appointed. Appointment is not legally required for this offering (Art. 37 GDPR).
Supervisory authority (Art. 77 GDPR): Hessischer Beauftragter für Datenschutz und Informationsfreiheit, Poststraße 22, 65189 Wiesbaden, Germany · datenschutz.hessen.de

📍
2. Standortdaten & Bewegungssensoren
2. Location Data & Motion Sensors
GPS-Tracking & CoreMotion
GPS Tracking & CoreMotion

GPS-Standortdaten

GPS Location Data

Die App erfasst präzise GPS-Daten (Breitengrad, Längengrad, Höhe, Geschwindigkeit, Kurs) ausschließlich während einer aktiven Fahrtaufzeichnung – auch im Hintergrund, solange die Aufzeichnung läuft (UIBackgroundModes: location). Die GPS-Hardware bleibt beim Öffnen der App inaktiv und wird erst beim Starten der Aufzeichnung aktiviert.

The app collects precise GPS data (latitude, longitude, altitude, speed, heading) exclusively during an active trip recording – including in the background while recording is active (UIBackgroundModes: location). The GPS hardware remains inactive when the app is opened and is only activated when recording starts.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) · Einwilligungsnachweis (Art. 7 Abs. 1 DSGVO): Die App zeigt beim ersten Start einen eigenen Einwilligungsbildschirm (ConsentView), der den Standortzugriff als erforderliche Kernfunktion erläutert. Anschließend fragt iOS separat nach der Standortberechtigung. Zeitstempel, Methode und Einwilligungsstatus werden lokal und (bei eingeloggten Nutzern) im Cloud-Audit-Log gespeichert. iCloud/CloudKit-Sync: unterliegt Apples Datenschutzrichtlinie; kein separater Consent erforderlich (Nutzerdaten im eigenen Apple-Account).

Legal basis: Art. 6(1)(a) GDPR (consent) · Consent documentation (Art. 7(1) GDPR): On first launch the app presents a dedicated consent screen (ConsentView) explaining location access as a required core feature. iOS then separately requests location permission. Timestamp, method, and consent status are stored locally and (for signed-in users) in a cloud audit log. iCloud/CloudKit sync: subject to Apple's privacy policy; no separate consent required (data stored in user's own Apple account).

Bewegungssensordaten (CoreMotion) Nur während Aufzeichnung

Motion Sensor Data (CoreMotion) Recording only

Während der Fahrtaufzeichnung erfasst die App zusätzlich Beschleunigungssensor- und Kreiselsensordaten (Gyroskop) über das iOS CoreMotion-Framework mit ca. 50 Hz.

During trip recording the app additionally collects accelerometer and gyroscope data via the iOS CoreMotion framework at approx. 50 Hz.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung via iOS-Bewegungsberechtigung – NSMotionUsageDescription)

Legal basis: Art. 6(1)(a) GDPR (consent via iOS motion permission – NSMotionUsageDescription)

☁️
3. Datenspeicherung & Cloud-Sync
3. Data Storage & Cloud Sync
Lokale & Cloud-Speicherung
Local & Cloud Storage

Lokal (SwiftData): Fahrtdaten, Fahrzeugprofile und Kraftstoffpreise werden standardmäßig nur auf deinem Gerät gespeichert.

Local (SwiftData): Trip data, vehicle profiles, and fuel prices are stored only on your device by default.

iCloud-Backup (automatisch, falls aktiviert): GPS-Daten sind vom iCloud-Backup ausgeschlossen (isExcludedFromBackup = true). Nur App-Einstellungen können im Backup enthalten sein. Unterliegt Apples Datenschutzerklärung. Kein Entwicklerzugang.

iCloud Backup (automatic, if enabled): GPS data is excluded from iCloud Backup (isExcludedFromBackup = true). Only app settings may be included in the backup. Subject to Apple's privacy policy. No developer access.

iCloud CloudKit-Sync GPS-Daten · Automatisch · Kein Drittanbieter

iCloud CloudKit Sync GPS data · Automatic · No third party

GPS-Rohdaten, Bewegungssensordaten und Fahrscore-Details werden ausschließlich via Apple CloudKit in deinem persönlichen iCloud-Account synchronisiert. Diese Daten verlassen nie Apples Infrastruktur und sind für den App-Entwickler vollständig unzugänglich.

Raw GPS data, motion sensor data, and driving score details are synchronised exclusively via Apple CloudKit within your personal iCloud account. This data never leaves Apple's infrastructure and is completely inaccessible to the app developer.

Rechtsgrundlage: kein gesonderter Consent erforderlich – die Daten verbleiben im iCloud-Account des Nutzers unter Apples Datenschutzrichtlinie · apple.com/legal/privacy

Legal basis: no separate consent required – data remains in the user's iCloud account under Apple's privacy policy · apple.com/legal/privacy

Supabase Cloud-Sync Nur Metadaten · Konto erforderlich · Kein GPS

Supabase Cloud Sync Metadata only · Account required · No GPS

Supabase erhält ausschließlich nicht-sensitive Metadaten – GPS-Punkte und Bewegungssensordaten werden nie an Supabase übertragen.

Supabase receives only non-sensitive metadata – GPS points and motion sensor data are never transmitted to Supabase.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO · supabase.com/privacy

Legal basis: Art. 6(1)(b) GDPR · supabase.com/privacy

📊
4. Analysedaten
4. Analytics
Opt-In · Standard: AUS
Opt-In · Default: OFF

Analytics ist standardmäßig deaktiviert. Freiwillige Aktivierung: Einstellungen → Datenschutz.

Analytics is disabled by default. Optional activation: Settings → Privacy.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO · Speicherdauer: max. 12 Monate · posthog.com/privacy

Legal basis: Art. 6(1)(a) GDPR · Retention: max. 12 months · posthog.com/privacy

🚗
5. Fahrzeugprofile
5. Vehicle Profiles

Fahrzeugprofile (Name, Kraftstoffart, Verbrauchswert, Kraftstoffpreis) werden standardmäßig lokal auf deinem Gerät gespeichert und nicht weitergegeben.

Vehicle profiles (name, fuel type, consumption, fuel price) are stored locally by default on your device and not shared.

Bei aktiviertem Cloud-Sync werden Fahrzeugprofile ebenfalls auf den EU-Servern von Supabase synchronisiert (siehe Abschnitt 3). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

When Cloud Sync is enabled, vehicle profiles are also synchronized to Supabase EU servers (see section 3). Legal basis: Art. 6(1)(b) GDPR.

6. Kraftstoffpreise & EV-Ladestationen
6. Fuel Prices & EV Charging Stations

Tankerkönig API Tankstellen-Ansicht Fahrtstart (mit API-Key)

Tankerkönig API Gas station view Trip start (with API key)

Die Tankerkönig API wird für zwei Zwecke genutzt: (1) In der Tankstellen-Ansicht ruft die App auf expliziten Nutzerwunsch hin aktuelle Kraftstoffpreise in der Umgebung ab. (2) Beim Start einer Fahrt wird – sofern der Nutzer einen persönlichen API-Key hinterlegt hat – der aktuelle Kraftstoffpreis der bevorzugten oder nächstgelegenen Tankstelle automatisch abgerufen, um ihn der Fahrt zuzuordnen.

The Tankerkönig API is used for two purposes: (1) In the gas station view, the app retrieves current fuel prices nearby on the user's explicit request. (2) At the start of a trip – if the user has stored a personal API key – the current fuel price of the preferred or nearest station is fetched automatically to associate it with the trip.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzerfunktion Tankstellen-Ansicht) · Art. 6 Abs. 1 lit. f DSGVO (automatischer Fahrtstart-Abruf) · Interessenabwägung (LIA): Berechtigtes Interesse des Nutzers an der Zuordnung des aktuellen Kraftstoffpreises zur Fahrt; Übermittlung präziser GPS-Koordinaten transient und zweckgebunden; Tankerkönig speichert keine personenbezogenen Daten dauerhaft und führt kein Nutzer-Tracking durch; Eingriff in die Privatsphäre minimal und durch Nutzungsvorteil überwogen. · Tankerkönig verarbeitet Anfragedaten als eigenständiger Verantwortlicher; kein AVV erforderlich. · tankerkoenig.de

Legal basis: Art. 6(1)(b) GDPR (gas station view feature) · Art. 6(1)(f) GDPR (automatic trip-start fetch) · Balancing test (LIA): Legitimate interest of the user in associating the current fuel price with their trip; GPS coordinates transmitted transiently and for a specific purpose; Tankerkönig stores no personal data permanently and conducts no user tracking; privacy impact is minimal and outweighed by user benefit. · Tankerkönig processes request data as an independent controller; no DPA required. · tankerkoenig.de

Community-Tankstellenpreise (LPG / Autogas) Nur bei eigener Preis-Meldung · Konto erforderlich

Community Fuel Prices (LPG / Autogas) Only when you report a price · Account required

Da es für LPG/Autogas keine offizielle Preisquelle (Markttransparenzstelle/Tankerkönig) gibt, können Nutzer Preise selbst melden. Meldest du einen Preis, wird dieser in der Datenbank des Entwicklers (Supabase, EU-Frankfurt) gespeichert und – aggregiert und ohne deine Identität – anderen Nutzern angezeigt, damit alle aktuelle LPG-Preise sehen.

As there is no official price source (Markttransparenzstelle/Tankerkönig) for LPG/autogas, users may report prices themselves. When you report a price, it is stored in the developer's database (Supabase, EU-Frankfurt) and shown to other users – aggregated and without your identity – so that everyone can see current LPG prices.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktive Meldung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer aktuellen Community-Preisübersicht). Die geteilten Daten betreffen öffentliche Preisinformationen; durch Aggregation und das technische Weglassen der User-ID besteht für andere Nutzer kein Personenbezug.

Legal basis: Art. 6(1)(a) GDPR (consent via active reporting) and Art. 6(1)(f) GDPR (legitimate interest in a current community price overview). The shared data concerns public price information; through aggregation and the technical omission of the user ID, no personal reference is available to other users.

OpenChargeMap API Nur EV-Ladesäulen-Ansicht · Optional

OpenChargeMap API EV charging view only · Optional

Zur Anzeige von EV-Ladestationen in der Nähe wird die OpenChargeMap API verwendet.

The OpenChargeMap API is used to display nearby EV charging stations.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO · openchargemap.org/site/about/privacy

Legal basis: Art. 6(1)(b) GDPR · openchargemap.org/site/about/privacy

Google Maps (Navigations-Deep-Link) Nur bei explizitem Nutzer-Tap

Google Maps (Navigation Deep-Link) Only on explicit user tap

Wenn du in der Tankstellen-Ansicht auf den Navigations-Button tippst, wird die Google Maps App (oder Website) mit den GPS-Koordinaten der ausgewählten Tankstelle als Deep-Link geöffnet. Dabei überträgt Google potentiell Standortdaten gemäß der eigenen Datenschutzrichtlinie.

When you tap the navigation button in the gas station view, the Google Maps app (or website) is opened with the GPS coordinates of the selected station as a deep-link. Google may thereby process location data according to its own privacy policy.

🗺️
7. Tempolimit-Erkennung & LPG-Stationen (OpenStreetMap)
7. Speed Limit Detection & LPG Stations (OpenStreetMap)

Die Overpass API von OpenStreetMap wird für zwei Zwecke genutzt: (1) Echtzeit-Abruf von Tempolimits kontinuierlich während der Fahrt – ausschließlich für Pro-Abonnenten und (2) Suche nach LPG-Tankstellen in der Umgebung in der Tankstellen-Ansicht.

The OpenStreetMap Overpass API is used for two purposes: (1) real-time retrieval of speed limits continuously during a trip – for Pro subscribers only and (2) searching for nearby LPG stations in the gas station view.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung: Tempolimit-Funktion) · OSM Datenschutz

Legal basis: Art. 6(1)(b) GDPR (performance of contract: speed limit feature) · OSM Privacy Policy

🧭
7b. Navigation & Karten (Apple MapKit)
7b. Navigation & Maps (Apple MapKit)

Für die Karten-Anzeige, Adresssuche, Routenberechnung und die Ortschafts-Anzeige im optionalen Navi-Modus nutzt die App Apple MapKit sowie die Apple-Geocoding-Dienste. Der Navi-Modus wird nur aktiv, wenn du im Aufnahme-Screen „NAVI" wählst.

For map display, address search, route calculation and the locality display in the optional navigation mode, the app uses Apple MapKit and Apple's geocoding services. Navigation mode is only active when you select "NAVI" on the recording screen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung der vom Nutzer angeforderten Navi-Funktion). Drittstaaten-Transfer (USA): Verarbeitung durch Apple auf Grundlage der Apple-Datenschutzrichtlinie. · Apple Datenschutz

Legal basis: Art. 6(1)(b) GDPR (performance of the navigation function requested by the user). Third-country transfer (USA): processing by Apple under Apple's Privacy Policy. · Apple Privacy

📤
8. Datenexport
8. Data Export

Die App bietet eine Exportfunktion (CSV, JSON). Exportierte Dateien verbleiben in deiner Kontrolle. Beim Teilen über iOS-Mechanismen (AirDrop, Mail etc.) giltst du als verantwortliche Person für die weitere Verarbeitung.

The app offers an export function (CSV, JSON). Exported files remain under your control. When sharing via iOS mechanisms (AirDrop, Mail, etc.), you become the responsible party for further processing.

🔔
8b. Lokale Benachrichtigungen
8b. Local Notifications

Die App kann lokale Push-Benachrichtigungen senden (wöchentliche, monatliche und jährliche Fahrtenstatistiken sowie Meilenstein-Hinweise). Alle Benachrichtigungen werden ausschließlich lokal auf deinem Gerät berechnet und erzeugt. Es werden keine Daten an externe Server übertragen.

The app may send local push notifications (weekly, monthly and annual trip statistics, and milestone reminders). All notifications are generated exclusively locally on your device. No data is transmitted to external servers.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung via iOS-Benachrichtigungsberechtigung). Keine Übermittlung an Dritte.

Legal basis: Art. 6(1)(a) GDPR (consent via iOS notification permission). Not shared with any third party.

🤝
9. Deine Rechte (DSGVO)
9. Your Rights (GDPR)

Zur Ausübung deiner Rechte: contact@melnychuk-anton.de

To exercise your rights: contact@melnychuk-anton.de

Hinweis zur Bereitstellung von Daten (Art. 13 Abs. 2 lit. e DSGVO): Die Bereitstellung personenbezogener Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne GPS-Berechtigung ist die Fahrtaufzeichnung nicht möglich. Ohne Bewegungsberechtigung entfällt der Fahrscore. Cloud-Sync und Analytics sind vollständig optional. Du kannst die App im Offline-/Gastmodus ohne Konto nutzen.

Note on providing data (Art. 13(2)(e) GDPR): Providing personal data is neither legally nor contractually required. Without location permission, trip recording is not available. Without motion permission, the driving score is unavailable. Cloud Sync and Analytics are fully optional. The app can be used in offline/guest mode without an account.

Hinweis zum Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO): Ein Widerruf wirkt nur für die Zukunft; die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Note on withdrawal of consent (Art. 7(3) GDPR): Withdrawal only takes effect for the future; the lawfulness of processing based on consent before its withdrawal remains unaffected.

Einwilligung widerrufen: Einstellungen → Datenschutz → „Alle Einwilligungen widerrufen". Nach dem Widerruf wird beim nächsten App-Start der Einwilligungs-Dialog erneut angezeigt, sodass du deine Präferenzen neu konfigurieren kannst (Art. 7 Abs. 3 DSGVO).

Revoke consent: Settings → Privacy → "Revoke all consents". After revocation, the consent dialog will be shown again on the next app launch so you can reconfigure your preferences (Art. 7(3) GDPR).

🛡️
10. Datensicherheit
10. Data Security

Lokale Daten liegen im geschützten iOS-App-Container. Bei Cloud-Sync: TLS-verschlüsselte Übertragung, Supabase ist SOC 2 Type II zertifiziert. Im Falle einer Datenschutzverletzung werden betroffene Nutzer und die Aufsichtsbehörde gemäß Art. 33/34 DSGVO informiert.

Local data resides in the protected iOS app container. Cloud Sync: TLS-encrypted transfer, Supabase is SOC 2 Type II certified. In case of a data breach, affected users and the supervisory authority are notified per Art. 33/34 GDPR.

👶
11. Minderjährige
11. Minors

Die App ist ausschließlich für Nutzer ab 17 Jahren bestimmt. Die Altersgrenze von 17 Jahren entspricht dem App-Store-Altersrating (17+) sowie § 1 der Nutzungsbedingungen. Die App ist kein Online-Dienst, der sich gezielt an Kinder oder Jugendliche richtet.

The app is exclusively intended for users aged 17 and over. The minimum age of 17 corresponds to the App Store age rating (17+) and § 1 of the Terms of Use. The app is not an online service specifically targeting children or minors.

Alters-Gate: Die App implementiert beim ersten Start einen verpflichtenden Alterscheck (Eingabe des Geburtsjahres). Personen unter 17 Jahren wird der Zugang dauerhaft gesperrt. Es werden wissentlich keine personenbezogenen Daten von Personen unter 17 Jahren erhoben. Werden dem Anbieter Anhaltspunkte bekannt, dass dennoch Daten einer Person unter 17 Jahren verarbeitet werden, werden diese Daten unverzüglich gelöscht und ein etwaiges Konto gesperrt.

Age Gate: The app implements a mandatory age check on first launch (birth year entry). Persons under 17 are permanently blocked from access. No personal data of persons under 17 is knowingly collected. If the provider becomes aware that data of a person under 17 has been processed, such data will be deleted immediately and any associated account suspended.

📢
12. Werbung (Google AdMob)
12. Advertising (Google AdMob)

Die kostenlose Version zeigt Werbeanzeigen über Google AdMob. Pro-Abonnenten erhalten keine Werbung.

The free version shows ads via Google AdMob. Pro subscribers see no ads.

policies.google.com/privacy

policies.google.com/privacy

🐛
13. Absturz-Berichte, Performance & Authentifizierung
13. Crash Reports, Performance & Authentication

Absturz- & Diagnoseberichte (Apple-nativ)

Crash & Diagnostic Reports (Apple-native)

Die App verwendet kein Drittanbieter-Crash-SDK (insbesondere kein Firebase Crashlytics – es findet keine Datenübertragung an Google statt). Absturz- und Diagnosedaten werden ausschließlich über die in iOS integrierten Apple-Mechanismen erfasst und – sofern du dies in den iOS-Systemeinstellungen aktiviert hast (Einstellungen → Datenschutz & Sicherheit → Analyse & Verbesserungen → „Mit App-Entwicklern teilen") – von Apple verarbeitet und dem Entwickler in anonymisierter, aggregierter Form über App Store Connect bzw. Xcode bereitgestellt.

The app uses no third-party crash SDK (in particular no Firebase Crashlytics – no data is transmitted to Google). Crash and diagnostic data are captured exclusively via Apple's built-in iOS mechanisms and – provided you have enabled this in iOS system settings (Settings → Privacy & Security → Analytics & Improvements → "Share with App Developers") – are processed by Apple and provided to the developer in anonymised, aggregated form via App Store Connect / Xcode.

Für die Erhebung und Verarbeitung dieser Daten ist Apple Inc. verantwortlich (Apple-Datenschutzrichtlinie). Die dem Entwickler bereitgestellten Berichte sind anonymisierte Aggregate ohne Personenbezug. Rechtsgrundlage, soweit überhaupt personenbezogen: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Stabilität und Fehlerbehebung); die Steuerung erfolgt über die iOS-Systemeinstellung.

Apple Inc. is responsible for the collection and processing of this data (Apple Privacy Policy). The reports provided to the developer are anonymised aggregates with no personal reference. Legal basis, insofar as personal at all: Art. 6(1)(f) GDPR (legitimate interest in stability and bug fixing); controlled via the iOS system setting.

E-Mail- & Passwort-Authentifizierung

Email & Password Authentication

Die App ermöglicht die Registrierung und Anmeldung per E-Mail-Adresse und Passwort über Supabase Auth.

The app allows registration and sign-in via email address and password through Supabase Auth.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung / Kontoverwaltung)

Legal basis: Art. 6(1)(b) GDPR (contract performance / account management)

Anonyme Anmeldung (Gastzugang)

Anonymous Sign-In (Guest Access)

Die App bietet einen Gastzugang ohne Registrierung. Dabei wird von Supabase eine anonyme Sitzung mit einer zufälligen UUID erstellt.

The app offers guest access without registration. Supabase creates an anonymous session with a random UUID.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

Legal basis: Art. 6(1)(b) GDPR

DSGVO-Audit-Log

GDPR Audit Log

Zur Erfüllung der Rechenschaftspflicht gemäß Art. 5 Abs. 2 DSGVO protokolliert die App datenschutzrelevante Aktionen in einer sicheren Datenbanktabelle bei Supabase.

To fulfil the accountability obligation under Art. 5(2) GDPR, the app records privacy-relevant actions in a secure database table at Supabase.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung / Art. 5 Abs. 2 DSGVO)

Legal basis: Art. 6(1)(c) GDPR (legal obligation / Art. 5(2) GDPR)

Google Sign-In

Google Sign-In

Google verarbeitet Authentifizierungsdaten (ID-Token). Die App erhält nur E-Mail und Anzeigename. Drittland: Google LLC, USA – EU-Standardvertragsklauseln · EU-US Data Privacy Framework (DPF) zertifiziert. Art. 6 Abs. 1 lit. b DSGVO. policies.google.com/privacy

Google processes authentication data (ID token). The app only receives email and display name. Third country: Google LLC, USA – EU Standard Contractual Clauses · EU-US Data Privacy Framework (DPF) certified. Art. 6(1)(b) GDPR. policies.google.com/privacy

Apple Sign-In

Apple Sign-In

Apple verarbeitet Authentifizierungsdaten eigenständig. Die App erhält optional eine maskierte E-Mail-Adresse. Art. 6 Abs. 1 lit. b DSGVO. apple.com/legal/privacy

Apple processes authentication data independently. The app optionally receives a masked email address. Art. 6(1)(b) GDPR. apple.com/legal/privacy

Apple StoreKit / In-App-Käufe

Apple StoreKit / In-App Purchases

Käufe und Abonnements werden ausschließlich über Apple StoreKit abgewickelt. Die App erhält von Apple lediglich den Entitlement-Status (Pro-Abonnement aktiv: ja/nein). Apple verarbeitet alle Zahlungsdaten gemäß eigener Datenschutzrichtlinie. Im Cloud-Konto wird der Pro-Status als Boolean-Wert gespeichert. Art. 6 Abs. 1 lit. b DSGVO. apple.com/legal/privacy

Purchases and subscriptions are processed exclusively via Apple StoreKit. The app only receives the entitlement status from Apple (Pro subscription active: yes/no). Apple processes all payment data per its own privacy policy. The Pro status is stored as a boolean value in the cloud account. Art. 6(1)(b) GDPR. apple.com/legal/privacy

⏱️
14. Speicherdauern
14. Retention Periods
DatenkategorieSpeicherdauer
Lokale Fahrtdaten (inkl. GPS-Punkte)Bis manuelle Löschung / App-Deinstallation
CoreMotion-Rohdaten (25 Hz Beschleunigung/Gyroskop)Automatisch nach 2 Jahren gelöscht; der berechnete Driving Score bleibt erhalten
GPS-Punkte & Sensordaten (iCloud CloudKit)Bis App-Deinstallation oder manuelle Löschung in iCloud-Einstellungen
Fahrt-Metadaten (Supabase, ohne GPS)Bis Account-Löschung; Soft-Delete → 30 Tage
Fahrzeugprofile (Supabase)Bis Account-Löschung
Nutzerprofil (E-Mail, Name)Bis Account-Löschung (innerhalb 30 Tagen)
Authentifizierungsdaten (Passwort-Hash, Sitzungstoken) – Supabase AuthBis Account-Löschung; Sitzungstoken: bis Ablauf / Abmeldung
Anonyme Konten (inaktiv)Automatisch nach 180 Tagen Inaktivität
Analytics (PostHog, Opt-In)Anonymisiert, max. 12 Monate
Werbedaten AdMob (Klicks/Impressionen)63 Tage · Aggregierte Berichte: bis 26 Monate · IDFA (mit Einwilligung): bis Widerruf
Kraftstoffpreise (Favorit-Tankstelle)Lokaler Cache auf dem Gerät — gelöscht über Einstellungen → Datenschutz → „Tankstellen-Cache löschen" oder bei Deinstallation
Absturz- & Diagnoseberichte (Apple-nativ, MetricKit)Anonymisierte Aggregate durch Apple; keine entwicklerseitige Speicherung mit Personenbezug
Abonnement-Status (Pro-Flag)Bis Account-Löschung; Apple StoreKit: gem. Apple-Richtlinie
DSGVO-Audit-LogBis Account-Löschung
Anonyme Geräte-ID (Analytics)Bis App-Deinstallation
Data categoryRetention period
Local trip data (incl. GPS points)Until manual deletion / app uninstall
CoreMotion raw data (25 Hz acceleration/gyroscope)Automatically deleted after 2 years; the calculated driving score is retained
GPS points & sensor data (iCloud CloudKit)Until app uninstall or manual deletion in iCloud settings
Trip metadata (Supabase, no GPS)Until account deletion; soft-deleted → 30 days
Vehicle profiles (Supabase)Until account deletion
User profile (email, name)Until account deletion (within 30 days)
Authentication data (password hash, session token) – Supabase AuthUntil account deletion; session token: until expiry / sign-out
Anonymous accounts (inactive)Automatically after 180 days of inactivity
Analytics (PostHog, opt-in)Anonymized, max. 12 months
Ad data AdMob (clicks/impressions)63 days · Aggregated reports: up to 26 months · IDFA (with consent): until withdrawal
Fuel prices (favourite station)Local cache on device — deleted via Settings → Privacy → "Clear station cache" or on uninstall
Crash & diagnostic reports (Apple-native, MetricKit)Anonymised aggregates by Apple; no developer-side storage with personal reference
Subscription status (Pro flag)Until account deletion; Apple StoreKit: per Apple policy
GDPR audit logUntil account deletion
Anonymous device ID (analytics)Until app uninstall
📋
15. Auftragsverarbeiter (Art. 28 DSGVO)
15. Data Processors (Art. 28 GDPR)

Die App übermittelt Daten an folgende Auftragsverarbeiter. Alle Anbieter wurden gemäß Art. 28 DSGVO vertraglich gebunden:

The app transmits data to the following data processors. All providers are contractually bound pursuant to Art. 28 GDPR:

Datenübertragungen in Drittstaaten (USA): Übertragungen zu PostHog Inc., Google LLC und Apple Inc. erfolgen auf Grundlage der EU-Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO bzw. – für die Apple-Kartendienste – auf Grundlage der Apple-Datenschutzrichtlinie. Für das Vereinigte Königreich (Open Charge Map) besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Kopien der SCCs können auf Anfrage zur Verfügung gestellt werden.

Transfers to third countries (USA): Transfers to PostHog Inc., Google LLC and Apple Inc. are made on the basis of EU Standard Contractual Clauses (SCCs) pursuant to Art. 46(2)(c) GDPR or – for the Apple map services – on the basis of Apple's Privacy Policy. For the United Kingdom (Open Charge Map), an EU Commission adequacy decision applies (Art. 45 GDPR). Copies of the SCCs are available on request.

🤖
15b. Profilbildung & automatisierte Entscheidungen (Art. 13 Abs. 2 lit. f DSGVO)
15b. Profiling & Automated Decisions (Art. 13(2)(f) GDPR)

Die App erstellt auf Basis der GPS- und Bewegungssensordaten einer Fahrt automatisiert einen Fahrerscore (0–100). Dieser Score bewertet Fahrstil-Aspekte wie Beschleunigungsverhalten, Bremsmanöver, Kurvenfahrten und Geschwindigkeitskonsistenz. Dies stellt eine Profilbildung im Sinne von Art. 4 Nr. 4 DSGVO dar.

The app automatically generates a driving score (0–100) based on GPS and motion sensor data from each trip. This score evaluates driving style aspects such as acceleration behaviour, braking, cornering, and speed consistency. This constitutes profiling within the meaning of Art. 4(4) GDPR.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung via iOS-Standort- und Bewegungsberechtigung)

Legal basis: Art. 6(1)(a) GDPR (consent via iOS location and motion permission)

On-Device-KI (optionaler „Race Coach")

On-Device AI (optional "Race Coach")

Die optionale Funktion „Race Coach" erzeugt aus deinen Mess- und Fahrtdaten kurze textuelle Hinweise mithilfe des geräteinternen Apple-Foundation-Modells (Apple Intelligence). Die Verarbeitung erfolgt ausschließlich lokal auf deinem Gerät; hierfür werden keine Daten an den Entwickler oder an Dritte übertragen. Die Funktion ist nur auf unterstützten Geräten mit aktivierter Apple Intelligence verfügbar.

The optional "Race Coach" feature generates short textual hints from your measurement and trip data using Apple's on-device foundation model (Apple Intelligence). Processing happens exclusively locally on your device; no data is transmitted to the developer or any third party for this purpose. The feature is only available on supported devices with Apple Intelligence enabled.

🔄
16. Änderungen
16. Changes

Diese Datenschutzerklärung kann bei App-Updates angepasst werden. Das Datum der letzten Änderung ist stets oben angegeben. Bei wesentlichen Änderungen wird in der App informiert. Aktuelle Version: Einstellungen → Datenschutzerklärung.

This policy may be updated with app updates. The date of the last change is always shown at the top. Users are notified in-app about material changes. Current version: Settings → Privacy Policy.

🌐
17. Website-Hinweis (TDDDG §25)
17. Website Notice (TDDDG §25)

Diese Datenschutz-Website (privacy-policy.html) speichert über JavaScript ausschließlich deine Sprachauswahl (Deutsch/Englisch) im lokalen Speicher deines Browsers (localStorage). Dieser Speicherzugriff ist gemäß § 25 Abs. 2 Nr. 2 TDDDG unbedingt erforderlich, um die gewählte Sprache über den Seitenaufruf hinaus zu erhalten, und erfordert daher keine separate Einwilligung. Es werden keine Tracking-Cookies, Werbe-Cookies oder Analyse-Cookies auf dieser Website eingesetzt.

This privacy policy page (privacy-policy.html) uses JavaScript to store only your language selection (German/English) in your browser's local storage (localStorage). This storage access is strictly necessary under §25(2)(2) TDDDG to retain your chosen language across page loads and therefore requires no separate consent. No tracking cookies, advertising cookies or analytics cookies are used on this website.

🖥️
18. Website-Hosting (GitHub Pages)
18. Website Hosting (GitHub Pages)
Infrastruktur dieser Website
Website Infrastructure

Diese Website wird über den Dienst GitHub Pages der GitHub, Inc. (88 Colin P Kelly Jr St, San Francisco, CA 94107, USA) – einer Tochtergesellschaft der Microsoft Corporation – bereitgestellt. Beim Abruf der Website werden technische Zugriffsdaten (IP-Adresse, Datum/Uhrzeit, aufgerufene Seite, Browser-Typ, Betriebssystem) in Server-Logs von GitHub verarbeitet. Diese Verarbeitung ist für den technischen Betrieb der Website unerlässlich.

This website is hosted via GitHub Pages by GitHub, Inc. (88 Colin P Kelly Jr St, San Francisco, CA 94107, USA) – a subsidiary of Microsoft Corporation. When you access the website, technical access data (IP address, date/time, page accessed, browser type, operating system) is processed in GitHub's server logs. This processing is essential for the technical operation of the website.

GitHub Datenschutzerklärung: docs.github.com · GitHub Privacy Statement

GitHub Privacy Statement: docs.github.com · GitHub Privacy Statement

Kein eigener Tracking-Code: Der Websitebetreiber setzt auf dieser Website keine eigenen Analyse-, Werbe- oder Tracking-Cookies ein. Die einzige First-Party-Speicherung ist die Sprachauswahl im localStorage (§17).

No tracking code: The website operator does not use any analytics, advertising, or tracking cookies on this website. The only first-party storage is the language preference in localStorage (§17).

🔒

Fragen zum Datenschutz?

Questions about Privacy?

Wende dich jederzeit an:

Feel free to contact me anytime:

contact@melnychuk-anton.de

Antwortzeit in der Regel innerhalb von 72 Stunden

Response time is usually within 72 hours