Zovano — Datenschutzerklärung

Datum des Inkrafttretens: 25. November 2026 Version: 1.15

Version 1.15. Gültig am 25. November 2026. Ab dem 26. November 2026 gilt Version 1.16.

1. Verantwortlicher

Anton Trafimuk, gewerblich tätig unter der Firma Anton Trafimuk (im CEIDG eingetragenes Einzelunternehmen, Polen)
NIP: 5213959663 · REGON: 521472000
Anschrift: al. Polski Walczącej 26, 00-712 Warschau, Polen
E-Mail: privacy@carm8.app

Anfragen zu Ihren Daten können Sie auch an support@carm8.app, legal@carm8.app oder hello@carm8.app senden – sie gehen im selben Postfach ein, und wir bearbeiten sie auf dieselbe Weise.

Diese Datenschutzerklärung erläutert, wie wir personenbezogene Daten in der mobilen Anwendung Zovano („App“) und auf der Website carm8.app im Einklang mit der Datenschutz-Grundverordnung der EU („DSGVO“) verarbeiten. Wenn Sie in der Schweiz leben, verarbeiten wir Ihre Daten zudem im Einklang mit dem Bundesgesetz über den Datenschutz (DSG). Wenn Sie in der Republik Moldau leben, wenden wir zudem das Gesetz Nr. 195/2024 der Republik Moldau über den Schutz personenbezogener Daten an. Für Sie umfassen Verweise auf Artikel der DSGVO in dieser Erklärung auch die entsprechenden Bestimmungen dieser Gesetze.

Die polnische Fassung dieser Erklärung ist verbindlich; die englische, russische, ukrainische, deutsche, französische, italienische und spanische Fassung sind Übersetzungen.

2. Welche Daten wir erheben und warum

Daten	Zweck	Rechtsgrundlage
Kontodaten: Kontokennung und, je nach Anmeldemethode, von Google oder Apple erhaltene Daten (z. B. Name, E-Mail-Adresse, Kennung beim Anbieter; bei Apple gegebenenfalls eine Adresse von „E-Mail-Adresse verbergen“) oder eine E-Mail-Adresse und ein Passwort-Hash bei der Anmeldung per E-Mail. Profilangaben, sofern Sie sie hinzufügen: Name, Telefonnummer und Profilfoto. Im Gastmodus werden eine pseudonyme Gastkonto-Kennung und ein geheimer Schlüssel zur Wiederherstellung der Sitzung auf dem Gerät verwendet.	Kontoerstellung, Anmeldung, Gastmodus und Synchronisierung von Daten.	Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Fahrzeugdaten (Marke, Modell, Kennzeichen, FIN, Kilometerstand)	Führung Ihres digitalen Servicehefts	Vertragserfüllung (Art. 6 Abs. 1 lit. b)
Einträge der Servicehistorie (Daten, Kosten, Kilometerstand, Ort, Notizen)	Führung der Servicehistorie Ihres Fahrzeugs	Vertragserfüllung (Art. 6 Abs. 1 lit. b)
Termine und Angaben zu Erinnerungen (z. B. Art und Kilometerstand). Benachrichtigungen werden lokal auf Ihrem Gerät geplant; wir registrieren kein Push-Benachrichtigungstoken.	Speicherung von Erinnerungen und Planung lokaler Benachrichtigungen zu Kfz-Haftpflicht, Hauptuntersuchung und Wartung.	Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Ihre Bewertungen, Sternebewertungen, Änderungsvorschläge und Vorschläge für neue Kfz-Dienstleister	Betrieb der Community-Funktionen der App	Vertragserfüllung (Art. 6 Abs. 1 lit. b)
Gerätestandort (nur während der Nutzung der App, sofern Sie die Berechtigung erteilen)	Anzeige von Kfz-Dienstleistern in der Nähe auf der Karte und Eingrenzung der Ergebnisse der Adresssuche	Einwilligung (Art. 6 Abs. 1 lit. a)
Gerätestandort im Hintergrund – nur wenn Sie die Smarten Vorschläge einschalten und den genauen Standortzugriff „Immer“ erlauben. Der Standort wird auf Ihrem Gerät verarbeitet; an unseren Server gelangen nur Kartenquadrate mit einer Seitenlänge von etwa 1,5 km – dasjenige, in dem Sie sich befinden, und die benachbarten –, für die die App den Ortskatalog herunterlädt (Einzelheiten unten).	Erkennen wahrscheinlicher Besuche an Tankstellen und Autowerkstätten und Vorschlagen, die Ausgabe hinzuzufügen	Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); Sie können sie jederzeit widerrufen, indem Sie die Funktion oder die Standortberechtigung ausschalten
Kfz-Dienstleister, die Sie unter „Gespeicherte Orte“ speichern, ob Sie sie anheften, und jede private Notiz, die Sie dazu hinzufügen	Führung Ihrer Liste gespeicherter Kfz-Dienstleister	Vertragserfüllung (Art. 6 Abs. 1 lit. b)
Adresstext, den Sie beim Vorschlagen eines neuen Kfz-Dienstleisters eingeben, und – sofern Sie Ihren Standort freigegeben haben – Koordinaten zur Eingrenzung der Ergebnisse. Unser Server leitet sie an Photon weiter (siehe Abschnitt 3) und speichert sie nicht in Ihrem Konto.	Vorschlag passender Adressen	Vertragserfüllung (Art. 6 Abs. 1 lit. b); Koordinaten – Einwilligung (Art. 6 Abs. 1 lit. a), siehe Zeile „Gerätestandort“
E-Mail-Adresse für Transaktionsnachrichten (Bestätigung der E-Mail-Adresse und Wiederherstellung des Passworts) – über Resend	Zustellung von Nachrichten, die für den Betrieb des Dienstes erforderlich sind	Vertragserfüllung (Art. 6 Abs. 1 lit. b)
Absturz- und Fehlerdaten: Gerätemodell, Betriebssystem- und App-Version, Stacktraces und die letzten technischen Ereignisse vor dem Fehler (z. B. Diagnosemeldungen der App mit maskierten E-Mail-Adressen und Tokens, Adressen von Netzwerkanfragen ohne deren Parameter und ohne Anfrage- oder Antwortinhalte, Zustandsänderungen der App) sowie App-Starts und die Angabe, ob eine Sitzung mit einem Absturz endete (Sentry). Die Daten sind mit einer zufälligen, auf dem Gerät gespeicherten Kennung der App-Installation verknüpft. Wenn Sie in der App ein Problem melden, fügen wir das auf dem Gerät gespeicherte Diagnoseprotokoll der letzten Tage bei.	Behebung von Fehlern und Gewährleistung der Stabilität der App	Berechtigtes Interesse (Art. 6 Abs. 1 lit. f)
Grundlegende technische Daten (IP-Adresse, Anfrageprotokolle), einschließlich der IP-Adresse und der Installationskennung, wenn die App nach Updates sucht (EAS Update)	Sicherheit, Missbrauchsverhinderung, Betrieb des Dienstes und Erkennung automatisierten Testverkehrs (siehe Abschnitt 9)	Berechtigtes Interesse (Art. 6 Abs. 1 lit. f)
Daten zum Schutz der Anmeldung: die E-Mail-Adresse, die eine beliebige Person bei einer fehlgeschlagenen Passwortprüfung eingegeben hat (auch wenn diese Person nicht Inhaber der Adresse ist oder für sie kein Konto besteht), die Anzahl fehlgeschlagener Versuche und die Zeitpunkte, zu denen Sperren enden. Geräte-Token: Bei jeder erfolgreichen Anmeldung bei einem Konto mit bestätigter E-Mail-Adresse stellen wir ein signiertes Token aus, das eine zufällige Gerätekennung und die Kontokennung enthält; es wird nur auf diesem Gerät gespeichert, und unser Server erfasst die Gerätekennung nur dann, wenn es von diesem Gerät aus fehlgeschlagene Anmeldeversuche gegeben hat.	Schutz von Konten vor dem Erraten von Passwörtern und davor, dass der Inhaber durch Dritte ausgesperrt wird	Berechtigtes Interesse (Art. 6 Abs. 1 lit. f)
Ereignisse der App-Nutzung (einschließlich Erstellung oder Verknüpfung eines Gastkontos, Hinzufügen eines Autos, einer Erinnerung, einer Ausgabe oder eines Serviceeintrags, Aktivitätstage, die Plattform, von der aus Sie aktiv waren, der Kanal, über den Sie die App nach eigenen Angaben gefunden haben, und die Nutzung der Smarten Vorschläge), verknüpft mit einer pseudonymen Kontokennung – ohne FIN, Kennzeichen, E-Mail-Adresse oder Inhalte von Notizen. Einzelheiten und Ihr Widerspruchsrecht siehe Abschnitt 9.	Messung der Nutzung von Funktionen und Verbesserung der App (Produktanalyse)	Berechtigtes Interesse (Art. 6 Abs. 1 lit. f); Sie können jederzeit widersprechen, z. B. mit dem Schalter „Analyse“ – siehe Abschnitt 9
Messungen des Onboardings vor der Kontoerstellung, verknüpft mit einer temporären Kennung im Arbeitsspeicher der App und nicht mit einem Konto, Namen oder einer E-Mail-Adresse. Das Analyseereignis des Onboardings selbst enthält keine IP-Adresse. Unabhängig davon können übliche technische Protokolle der Infrastruktur eine IP-Adresse enthalten, wie in der obigen Zeile zu technischen Daten beschrieben.	Erkennen, wo neue Nutzer beim Onboarding auf Schwierigkeiten stoßen	Berechtigtes Interesse (Art. 6 Abs. 1 lit. f) – siehe Abschnitt 9
Anzahl der Bitten der App um eine Bewertung im App Store oder bei Google Play und Datum der letzten Bitte; zu Ihrem Konto gespeichert. Dies sind keine Analysedaten: Das Ausschalten des Schalters „Analyse“ löscht sie nicht und setzt sie nicht zurück.	Begrenzung der Bitten um eine Bewertung der App: insgesamt höchstens dreimal und höchstens einmal innerhalb von 120 Tagen	Berechtigtes Interesse (Art. 6 Abs. 1 lit. f)
Ausgaben (Betrag, Währung, Kategorie, Titel, Datum, Ort, Notizen), Versicherungsangaben und Anhänge (z. B. Fotos, Rechnungen, Belege und PDF-Dokumente)	Verwaltung von Autokosten, Versicherung und Unterlagen.	Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Kaufdaten, wenn Sie den Kaufbildschirm oder den Bildschirm „Zovano unterstützen“ öffnen, auf „Käufe wiederherstellen“ tippen oder in der App das Pro-Abo oder ein Trinkgeld kaufen: eine zufällige Abrechnungskennung Ihres Kontos (wir erstellen sie zusammen mit dem Konto; RevenueCat erhält sie nur bei einem dieser Schritte), das gekaufte Produkt, der Store (App Store oder Google Play), ob das Pro-Abo aktiv ist, wann es abläuft und ob es sich automatisch verlängert, sowie ein Protokoll der Kaufereignisse (Art, Produkt, Preis in US-Dollar, Zeitpunkt). RevenueCat verarbeitet in unserem Auftrag den App-Store-Beleg oder das Google-Play-Kauftoken sowie die in Abschnitt 3 genannten Daten. Die Zahlung selbst wird von Apple oder Google abgewickelt; wir erhalten weder Ihre Kartendaten noch andere Zahlungsdaten. Wird dasselbe App-Store- oder Google-Play-Konto für Käufe für mehr als ein Zovano-Konto verwendet, kennzeichnen wir diese Konten und können einem von ihnen eine neue Abrechnungskennung zuweisen, damit Pro bei dem Konto verbleibt, mit dem es gekauft wurde. Im Gastmodus sind Käufe nicht verfügbar, und die App verbindet sich nicht mit RevenueCat.	Anzeige der angebotenen Produkte und ihrer Preise, Verkauf des Pro-Abos und Annahme von Trinkgeldern, Freischaltung von Pro auf Ihren Geräten und Wiederherstellung von Käufen, Bearbeitung von Reklamationen zu Käufen, getrennte Führung der Käufe jedes Kontos sowie Führung von Umsatz- und Erstattungsstatistiken	Vertragserfüllung oder Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO); für das Protokoll der Kaufereignisse und die Erkennung eines für mehrere Konten verwendeten Store-Kontos zudem unsere berechtigten Interessen an der Bearbeitung von Reklamationen, der Verhinderung des Missbrauchs von Pro und der Führung von Umsatz- und Erstattungsstatistiken (Art. 6 Abs. 1 lit. f DSGVO).
Meldungen rechtswidriger Inhalte und Korrespondenz: bezeichneter Inhalt, Begründung, Erklärung über den guten Glauben und angegebene Kontaktdaten.	Prüfung von Meldungen, Kontaktaufnahme mit meldenden Personen und Schutz von Rechten.	Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO), soweit gesetzlich vorgeschrieben; im Übrigen berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO).

Wir verkaufen Ihre Daten nicht, nutzen sie nicht für Werbung und verfolgen Sie nicht über andere Apps oder Websites hinweg.

Standortdaten werden in Echtzeit verwendet, um Kfz-Dienstleister in der Nähe abzufragen und die Ergebnisse der Adresssuche einzugrenzen, und werden nicht als Bewegungsverlauf gespeichert. Eine Ausnahme bilden die Smarten Vorschläge, wenn Sie sie einschalten: Die App speichert dann auf Ihrem Gerät für begrenzte Zeit, an welchen öffentlichen Tankstellen und Autowerkstätten Sie wahrscheinlich angehalten haben – ohne Routen oder GPS-Punkte (siehe „Smarte Vorschläge“ unten).

Daten auf Ihrem Gerät. Die App speichert auf Ihrem Gerät Anmelde-Tokens (im sicheren Speicher des Systems), einen Zwischenspeicher eines Teils Ihrer Daten und ein Diagnoseprotokoll der letzten 3 Tage. Die SDKs von Sentry und Expo speichern zufällige Installationskennungen, die in Fehlerberichten, Sitzungsinformationen und bei der Suche nach Updates verwendet werden. Durch die Deinstallation der App werden diese Daten entfernt, mit der Ausnahme, dass auf iPhone und iPad Einträge im sicheren Speicher des Systems (Anmelde-Tokens und das Geräte-Token) nach der Deinstallation der App erhalten bleiben können; sie werden gelöscht, wenn Sie Ihr Konto in der App auf diesem Gerät löschen oder das Gerät auf die Werkseinstellungen zurücksetzen. Das Geräte-Token (siehe oben) verbleibt nach der Abmeldung auf dem Gerät, damit wir Ihr Gerät bei der nächsten Anmeldung wiedererkennen. Es wird gelöscht, wenn Sie Ihr Konto in der App auf diesem Gerät löschen; wird das Konto auf andere Weise gelöscht, verbleibt das Token auf dem Gerät, ist aber mit keinem Konto mehr verknüpft. Wenn Sie die Smarten Vorschläge einschalten, speichert die App auf Ihrem Gerät zudem die unten beschriebenen Daten. Sobald Sie den Kaufbildschirm oder den Bildschirm „Zovano unterstützen“ öffnen oder auf „Käufe wiederherstellen“ tippen oder sobald der Store einen Kauf für Ihr Konto meldet, speichert das RevenueCat-SDK auf Ihrem Gerät zudem Ihre Abrechnungskennung und einen Zwischenspeicher Ihres Kaufstatus und der angebotenen Produkte; diese Daten sind in den Backups Ihres Telefons enthalten. Wenn Sie sich abmelden oder Ihr Konto löschen, sendet die App keine Anfragen mehr an RevenueCat; bis Sie die App schließen, kann das RevenueCat-SDK Ihren Kaufstatus unter Ihrer Abrechnungskennung noch im Hintergrund aktualisieren. Ab dem nächsten Start der App wird nichts an RevenueCat gesendet, bis sich ein Konto anmeldet, das einen Kaufbildschirm geöffnet hat. Ihre Abrechnungskennung und Ihr Kaufstatus verbleiben auf dem Gerät, bis ein anderes Konto darauf einen Kaufbildschirm öffnet oder bis Sie die App deinstallieren.

Fahrzeug- und Servicehistoriendaten werden von Ihnen eingegeben und sind nur für Ihre eigene Nutzung bestimmt – wir geben sie nicht an andere Nutzer weiter.

Smarte Vorschläge (Standort im Hintergrund)

Die Smarten Vorschläge sind eine optionale Funktion und standardmäßig ausgeschaltet. Wenn Sie sie einschalten, erkennt die App auf Ihrem Telefon, dass Sie wahrscheinlich mit dem Auto an einer Tankstelle oder Autowerkstatt angehalten haben und weitergefahren sind, und schlägt vor, die Ausgabe mit bereits ausgefülltem Ort und Datum hinzuzufügen – in der App und, sofern Sie Benachrichtigungen erlauben, mit einer Benachrichtigung auf Ihrem Gerät. Wir machen höchstens einen Tank- und einen Werkstattvorschlag pro Tag. Sie entscheiden stets selbst, ob Sie die Ausgabe speichern. Die Benachrichtigung nennt den Ort; je nach den Einstellungen Ihres Telefons kann sie auf dem Sperrbildschirm sichtbar sein, ohne dass das Telefon entsperrt wird – Sie können Vorschauen von Benachrichtigungen in den Systemeinstellungen ausblenden. Die Funktion steht allen zur Verfügung, die die App nutzen dürfen (ab 16 Jahren, siehe Abschnitt 7), auch mit einem Gastkonto.

Berechtigungen. Die Funktion benötigt den genauen Standortzugriff „Immer“ (unter Android: „Immer zulassen“), auch wenn die App geschlossen ist oder nicht verwendet wird. Ohne Hintergrundzugriff oder genauen Standort ist die Funktion pausiert, und die App erkennt keine Besuche, selbst wenn sie geöffnet ist. Benachrichtigungen sind optional.
Was auf Ihrem Telefon geschieht. Die App registriert beim Betriebssystem Zonen (Geofences) um nahe gelegene Tankstellen und Autowerkstätten aus einem öffentlichen Katalog. Wenn das Telefon eine solche Zone betritt oder verlässt, weckt das System die App, die für kurze Zeit Ihren genauen Standort lesen kann, um zu prüfen, ob das Auto auf dem Gelände angehalten hat und weitergefahren ist. Das Erkennen des Besuchs, die Zuordnung des Halts zu einem Ort und die Entscheidung über einen Vorschlag erfolgen ausschließlich auf dem Gerät. Standortpunkte verbleiben nur so lange im Arbeitsspeicher des Geräts, bis sie verarbeitet sind; wir speichern keine Routen, GPS-Punkte oder die Position des Halts.
Was an unseren Server gelangt. Um zu wissen, wo sich nahe gelegene Tankstellen und Werkstätten befinden, lädt die App den öffentlichen Ortskatalog (aus OpenStreetMap-Daten) für Kartenquadrate mit einer Seitenlänge von etwa 1,5 km – dasjenige, in dem Sie sich befinden, und die benachbarten – von unserem Server herunter. Diese Anfragen enthalten weder ein Anmelde-Token noch eine Kontokennung; wie jede Anfrage erreichen sie uns mit einer IP-Adresse und einem Zeitpunkt (siehe „Grundlegende technische Daten“ oben). Koordinaten, Routen, Halte und Besuche werden nicht übermittelt. Ein besuchter Ort gelangt nur dann an unseren Server, wenn Sie selbst eine Ausgabe mit diesem Ort speichern.
Was auf Ihrem Telefon gespeichert wird. Während Sie die Funktion nutzen, speichert die App auf Ihrem Gerät: Vorschläge mit den Namen und Kennungen nahe gelegener Katalogorte (offene Vorschläge bis zu 24 Stunden nach der Abfahrt, nach ihrem Schließen noch etwa 48 Stunden, damit derselbe Besuch nicht erneut auftaucht); die Orte, für die Sie „Für diesen Ort nicht mehr vorschlagen“ gewählt haben, und Ihre Antworten „Ich war nicht dort“; den Erkennungsstatus – offene Besuche (Ortskennungen und Zeitpunkte, ohne Koordinaten), bis über sie entschieden ist, höchstens 10 Stunden, sowie die Zeitpunkte der Besuche an jedem Ort in den letzten 14 Tagen, damit kein Werkstattvorschlag dort erfolgt, wo Sie täglich parken; eine Kopie des Ortskatalogs für die heruntergeladenen Quadrate, bis zu 48 Stunden; die registrierten Zonen – Kreise um Katalogorte und eine Zone um Ihre Umgebung, die zur Aktualisierung der Zonen dient. Der Mittelpunkt dieser Zone ist die Rasterzelle mit einer Seitenlänge von etwa 500 m, in der Sie sich befinden. Diese Daten sind in den Backups Ihres Telefons enthalten (zum Beispiel iCloud, ein Computer oder ein Android-Backup) und werden dort gemäß den Einstellungen dieses Backups aufbewahrt. Wir senden diese Daten nicht an unseren Server. Wenn Sie die Funktion ausschalten, löscht die App die Vorschläge, ausgeblendeten Orte und Erkennungsdaten und behält nur Ihre Entscheidung, die Funktion ausgeschaltet zu lassen, bis Sie sich abmelden. Wenn Sie sich abmelden, löscht sie den Rest.
Ausschalten. Sie können die Funktion jederzeit unter Profil → Smarte Vorschläge ausschalten oder die Standort- oder Benachrichtigungsberechtigung in den Systemeinstellungen widerrufen. Wenn die Funktion ausgeschaltet ist, löscht die App die oben beschriebenen Vorschläge, ausgeblendeten Orte und Erkennungsdaten und hebt geplante Benachrichtigungen auf; sie behält nur Ihre Entscheidung, die Funktion ausgeschaltet zu lassen, bis Sie sich abmelden.
Analyse. Abschnitt 9 beschreibt die Nutzungsereignisse dieser Funktion.

3. Dienste Dritter

Apple / Mit Apple anmelden (Apple Distribution International Ltd., Irland) – Authentifizierung von Nutzern. Bei der ersten Anmeldung kann Apple Ihnen ermöglichen, Ihren Namen und Ihre E-Mail-Adresse zu teilen; Sie können „E-Mail-Adresse verbergen“ verwenden. Datenschutzrichtlinie von Apple
Google Sign-In (Google Ireland Ltd., Irland) – Authentifizierung. Datenschutzerklärung von Google
Google Maps (Google Ireland Ltd., Irland) – Kartendarstellung in der App. Beim Laden der Karte erhält Google unter anderem die IP-Adresse des Geräts und den angezeigten Kartenausschnitt. Zusätzliche Nutzungsbedingungen für Google Maps/Google Earth
Photon (komoot GmbH, Deutschland) – Adresssuche auf Grundlage von OpenStreetMap-Daten. Unser Server leitet die Anfragen weiter: komoot erhält den von Ihnen eingegebenen Adresstext und – sofern Sie Ihren Standort freigegeben haben – Koordinaten zur Eingrenzung der Ergebnisse, nicht aber Ihre IP-Adresse oder Kontodaten. Datenschutzerklärung von komoot
Resend (Resend, Inc., USA) – Versand von E-Mails zur Bestätigung der E-Mail-Adresse und zur Wiederherstellung des Passworts. Datenschutzerklärung von Resend
Sentry (Functional Software, Inc., USA; Datenspeicherung in der EU-Region – Deutschland) – Melden von Abstürzen und Fehlern; Berichte enthalten eine vom Sentry-SDK auf dem Gerät gespeicherte Installationskennung. Datenschutzerklärung von Sentry
Expo (650 Industries, Inc., USA) – Bereitstellung von App-Updates (EAS Update); jedes Mal, wenn die App nach einem Update sucht, erhält Expo die IP-Adresse und eine Installationskennung. App-Versionen vor 1.3.0 senden zudem Fehlerberichte an Expo (Expo Observe), bis sie aktualisiert werden. Datenschutzerklärung von Expo
RevenueCat (RevenueCat, Inc., USA) – Abwicklung von In-App-Käufen in unserem Auftrag: prüft Käufe im App Store und bei Google Play und teilt unserem Server mit, ob Ihr Konto ein aktives Pro-Abo hat. RevenueCat erhält Ihre Abrechnungskennung, den App-Store-Beleg oder das Google-Play-Kauftoken mit Produkt, Preis, Währung und Store-Land, den Gerätetyp, die Versionen von Betriebssystem, App und SDK, die Regions- und Spracheinstellungen (Locale), auf iPhone und iPad die IDFV (identifier for vendor) – eine Gerätekennung, die iOS allen Apps eines Entwicklers auf diesem Gerät zuweist und die das RevenueCat-SDK mit jeder Anfrage sendet – sowie die IP-Adresse der Verbindung, aus der RevenueCat nur das Land speichert. Es erhält weder Ihren Namen, Ihre E-Mail-Adresse, Ihren genauen Standort, Ihre Autodaten noch Werbekennungen; unter Android erhält es keine Gerätekennung. Datenschutzerklärung von RevenueCat
App Store (Apple Distribution International Ltd., Irland) und Google Play (Google; Zahlungen über die Zahlungsgesellschaften von Google, wie in der Datenschutzerklärung von Google Payments beschrieben) – Bezahlung von Käufen in der App. Apple und Google wickeln die Zahlung ab und verarbeiten die Daten Ihres Store-Kontos als eigenständige Verantwortliche nach ihren eigenen Bedingungen und Datenschutzrichtlinien.
Railway (Railway Corp., USA; Server in den Niederlanden) – Hosting von Server und Datenbank.
Cloudflare (Cloudflare, Inc., USA) – Netzwerksicherheit und Routing des Datenverkehrs sowie Speicherung der Dokumente, die Sie in die App hochladen, und von Backups (Dienst R2; Daten in der Europäischen Union gespeichert).

Übermittlungen außerhalb des EWR. Die Datenbank, hochgeladene Dokumente, Backups und Fehlerberichte von Sentry speichern wir im Europäischen Wirtschaftsraum. Einige Empfänger haben ihren Sitz jedoch in den Vereinigten Staaten und können Daten außerhalb des EWR verarbeiten oder darauf zugreifen. Übermittlungen stützen sich auf:

Expo – von der Europäischen Kommission erlassene Standardvertragsklauseln (Modul 2: Verantwortlicher an Auftragsverarbeiter);
Resend und Sentry – den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework, an dem diese Anbieter teilnehmen, ergänzt durch Standardvertragsklauseln;
Railway und Cloudflare – Standardvertragsklauseln oder das EU-US Data Privacy Framework, wie in den Auftragsverarbeitungsverträgen dieser Anbieter festgelegt;
RevenueCat – von der Europäischen Kommission erlassene Standardvertragsklauseln (Modul 2: Verantwortlicher an Auftragsverarbeiter) auf Grundlage des Auftragsverarbeitungsvertrags von RevenueCat;
Google und Apple – die in ihren Datenschutzrichtlinien beschriebenen Mechanismen.

Eine Kopie der Standardvertragsklauseln erhalten Sie, wenn Sie an privacy@carm8.app schreiben.

Nutzer in der Schweiz. Ihre Daten werden in Polen verarbeitet, in den Niederlanden, in Deutschland und in anderen Ländern der Europäischen Union gespeichert und gegenüber den in diesem Abschnitt genannten Empfängern offengelegt, die sich auch in Irland und den Vereinigten Staaten befinden. Die Schweiz erkennt an, dass die Länder des Europäischen Wirtschaftsraums ein angemessenes Schutzniveau gewährleisten. Für Empfänger in den Vereinigten Staaten stützen wir uns, sofern der Empfänger zertifiziert ist, auf das Swiss-US Data Privacy Framework und andernfalls auf die Standardvertragsklauseln in der an das Schweizer Recht angepassten Fassung, wie im Auftragsverarbeitungsvertrag des jeweiligen Anbieters festgelegt; bei Google und Apple auf die in ihren Datenschutzrichtlinien beschriebenen Mechanismen.

Daten über Personen, die mit Unternehmenseinträgen in Verbindung stehen

Unternehmenseinträge können Informationen aus öffentlich zugänglichen Quellen wie OpenStreetMap, Google und anderen rechtmäßig verfügbaren öffentlichen Quellen sowie von Nutzern übermittelte Informationen enthalten.

Bei Einzelunternehmern oder anderen von natürlichen Personen betriebenen Unternehmen können einige Unternehmensinformationen – etwa ein Personenname in der Firma, berufliche Kontaktdaten oder eine Geschäftsadresse – personenbezogene Daten sein.

Wir verarbeiten diese Daten, um das Verzeichnis von Kfz-Dienstleistern zu betreiben und zu aktualisieren und die Suche nach Unternehmen zu ermöglichen. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an der Pflege eines nützlichen Verzeichnisses öffentlich verfügbarer Kfz-Dienstleistungen.

Zu den Kategorien können gehören: Firma, Name des Inhabers oder Vertreters, Geschäftsadresse, berufliche Telefonnummer und E-Mail-Adresse, Website, Öffnungszeiten und sonstige öffentliche Unternehmensinformationen.

Zu den Quellen können öffentliche Websites und Datenbanken, Anbieter von Karten- und Ortsinformationen sowie Beiträge von Nutzern gehören.

Wir bewahren die Daten so lange auf, wie es für die Pflege eines aktuellen Eintrags erforderlich ist. Betroffene Personen können Auskunft, Berichtigung, Löschung oder Einschränkung verlangen und der Verarbeitung widersprechen, wie im Abschnitt zu den Rechten beschrieben.

4. Wie lange wir Daten aufbewahren

Konto-, Fahrzeug- und Servicehistoriendaten sowie gespeicherte Kfz-Dienstleister: bis Sie sie oder Ihr Konto löschen.
Ausgaben, Versicherungsangaben und Anhänge: längstens bis zur Löschung Ihres Kontos.
Kaufdaten: Ihre Abrechnungskennung und Ihr Pro-Status bis zur Löschung Ihres Kontos; das Protokoll der Kaufereignisse 12 Monate ab Eingang – nach der Löschung des Kontos enthält es Ihre Kontokennung nicht mehr, wir können es Ihnen nicht zuordnen, und bis zum Ende dieses Zeitraums wird es ausschließlich für Umsatz- und Erstattungsstatistiken verwendet. Wenn Sie Ihr Konto löschen, veranlassen wir, dass RevenueCat seinen Datensatz zu Ihnen löscht, und wiederholen dies nach 1, 7 und 30 Tagen für den Fall, dass eine verspätete Benachrichtigung des Stores oder eine Aktualisierung durch die App vor deren Schließen ihn erneut angelegt hat. Auf Ihrem Gerät verbleiben Ihre Abrechnungskennung und Ihr Kaufstatus, bis ein anderes Konto darauf einen Kaufbildschirm öffnet oder bis Sie die App deinstallieren (Abschnitt 2, Daten auf Ihrem Gerät). Apple und Google bewahren Transaktionsdaten nach ihren eigenen Bedingungen auf.
Auf Ihrem Gerät gespeicherte Daten der Smarten Vorschläge: für die in Abschnitt 2 genannten Zeiträume, längstens bis Sie die Funktion ausschalten (Ihre Entscheidung, sie ausgeschaltet zu lassen: bis Sie sich abmelden), sich abmelden oder die App deinstallieren. Wir speichern sie nicht auf unserem Server.
Bewertungen und Änderungsvorschläge: bis zur Löschung durch Sie oder Entfernung im Rahmen der Moderation; anonymisierte Statistiken können wir behalten.
Absturz- und technische Protokolldaten: bis zu 90 Tage in unseren Systemen; bei den Anbietern für Fehlerberichte und Updates (Sentry, Expo) – gemäß deren Aufbewahrungsfristen, wie in ihren Richtlinien beschrieben.
Daten zum Schutz der Anmeldung (einschließlich der auf unserem Server erfassten Gerätekennung): Löschung nach einer erfolgreichen Anmeldung oder Wiederherstellung des Passworts; andernfalls spätestens 25 Stunden nach dem letzten fehlgeschlagenen Versuch oder dem Ende der letzten Sperre, je nachdem, was später eintritt. Das Geräte-Token wird auf dem Gerät aufbewahrt, bis Sie Ihr Konto in der App auf diesem Gerät löschen (siehe Abschnitt 2), und läuft ein Jahr nach seiner Ausstellung ab.
Kontobezogene Analysedaten: bis zu 12 Monate. Messungen des Onboardings vor der Kontoerstellung: bis zu 90 Tage. Danach werden die Daten gelöscht.
Anzahl der Bitten um eine Bewertung der App und Datum der letzten Bitte: bis Sie Ihr Konto löschen.
Protokolle des E-Mail-Versands: kurzfristig, gemäß den Einstellungen von Resend.
Meldungen und Korrespondenz: so lange, wie es für die Bearbeitung der Angelegenheit, die Erfüllung rechtlicher Pflichten und die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist, im Rahmen der geltenden gesetzlichen Grenzen.

Backups. Wir sichern die Datenbank und die von Ihnen hochgeladenen Dokumente ausschließlich, um den Dienst nach einem Ausfall wiederherzustellen. Rechtsgrundlage ist unser berechtigtes Interesse daran, die Verfügbarkeit der Daten nach einem Zwischenfall rasch wiederherstellen zu können (Art. 6 Abs. 1 lit. f in Verbindung mit Art. 32 Abs. 1 lit. c DSGVO). Backups werden verschlüsselt in der Europäischen Union gespeichert (Cloudflare R2) und automatisch gelöscht: fortlaufende Datenbank-Backups nach 30 Tagen, wöchentliche Kopien nach 180 Tagen und Kopien von Dokumenten etwa 30 Tage nach Löschung des Originals. Bis dahin können gelöschte Daten – auch nach der Löschung eines Kontos oder einem Widerspruch gegen die Analyse – in Backups verbleiben. Wenn wir Daten aus einem Backup wiederherstellen, wenden wir die nach Erstellung des Backups eingegangenen und von uns erfassten Löschungen und Widersprüche erneut an. Zu diesem Zweck bewahren wir in der Europäischen Union 210 Tage lang – länger als das älteste Backup – einen Vermerk über jeden Widerspruch gegen die Analyse, jede Rücknahme eines solchen Widerspruchs und jeden Antrag auf Kontolöschung auf: die Kontokennung, die Art des Antrags und seinen Zeitpunkt, sonst nichts.

5. Ihre Rechte

Nach der DSGVO haben Sie das Recht auf Auskunft, Berichtigung und Löschung Ihrer Daten, auf Einschränkung der Verarbeitung, auf Datenübertragbarkeit, auf Widerspruch sowie das Recht, Ihre Einwilligung jederzeit zu widerrufen (z. B. durch Deaktivieren der Standort- oder Benachrichtigungsberechtigungen oder der Smarten Vorschläge). Wir antworten unverzüglich, spätestens innerhalb eines Monats.

Eine Kopie Ihrer Konto-, Fahrzeug-, Servicehistorien-, Erinnerungs-, Ausgaben-, Versicherungsdaten, Ihre gespeicherten Orte sowie Ihre Kauf- und Analysedaten können Sie selbst in der App herunterladen: Profil → Datenschutz & Sicherheit → Meine Daten herunterladen (eine JSON-Datei). Das Recht auf Datenübertragbarkeit umfasst Daten, die Sie uns bereitgestellt haben und die wir auf Grundlage eines Vertrags oder einer Einwilligung verarbeiten: Sie erhalten sie in einem strukturierten, gängigen und maschinenlesbaren Format und können, soweit technisch machbar, verlangen, dass wir sie einem anderen Verantwortlichen übermitteln. Andere Daten, etwa hochgeladene Dokumente, stellen wir auf Anfrage an privacy@carm8.app bereit.

Widerspruchsrecht (Art. 21 DSGVO). Aus Gründen, die sich aus Ihrer besonderen Situation ergeben, können Sie jederzeit der Verarbeitung Ihrer Daten widersprechen, die auf unserem berechtigten Interesse beruht (Art. 6 Abs. 1 lit. f DSGVO), z. B. technischer Daten, Absturzdaten, Daten zum Schutz der Anmeldung oder Daten in Unternehmenseinträgen. Wir verarbeiten diese Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Einen Widerspruch gegen die Verarbeitung von Daten zum Schutz der Anmeldung werden wir prüfen; der Schutz von Konten vor dem Erraten von Passwörtern ist jedoch in der Regel ein zwingender schutzwürdiger Grund, der Ihre Interessen, Rechte und Freiheiten überwiegt; in jedem Fall werden diese Daten innerhalb der in Abschnitt 4 genannten Fristen automatisch gelöscht. Ein Widerspruch gegen die Produktanalyse bedarf keiner Begründung und wird stets umgesetzt: Am einfachsten geht das mit dem Schalter „Analyse“ auf dem Bildschirm Datenschutz & Sicherheit, oder Sie schreiben an privacy@carm8.app – siehe Abschnitt 9.

Sie können Ihr Konto direkt in den Einstellungen der App löschen; dadurch werden Ihre personenbezogenen Daten innerhalb von 30 Tagen entfernt, sofern nicht gesetzlich eine längere Aufbewahrung vorgeschrieben ist; zu Backups siehe Abschnitt 4.

Sie haben zudem das Recht, Beschwerde bei einer Aufsichtsbehörde einzulegen – in Polen beim Präsidenten des Amtes für den Schutz personenbezogener Daten (PUODO, uodo.gov.pl), der unsere federführende Aufsichtsbehörde ist. Sie können sich auch bei der Aufsichtsbehörde des Staates der Europäischen Union oder des Europäischen Wirtschaftsraums beschweren, in dem Sie leben oder arbeiten oder in dem der mutmaßliche Verstoß stattgefunden hat (Art. 77 DSGVO). Wenn Sie in der Schweiz leben, können Sie sich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB, edoeb.admin.ch) beschweren. Wenn Sie in der Republik Moldau leben, können Sie sich beim Nationalen Zentrum für den Schutz personenbezogener Daten (datepersonale.md) beschweren. Wenn Sie in einem anderen Land leben, können Sie sich auch bei der dortigen Datenschutzbehörde beschweren; in der Ukraine ist dies der Menschenrechtsbeauftragte des ukrainischen Parlaments (ombudsman.gov.ua).

Die Bereitstellung Ihrer Daten ist freiwillig, für die Führung eines Kontos jedoch erforderlich – ohne E-Mail-Adresse und Passwort oder eine Anmeldung über Google oder Apple können wir kein Konto erstellen und keine Daten zwischen Geräten synchronisieren. Sie können die App auch im Gastmodus nutzen, ohne Kontaktdaten anzugeben. Kaufdaten sind für den Kauf von Pro oder eines Trinkgelds erforderlich; ohne sie können wir Pro weder verkaufen noch freischalten. Wir treffen keine ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidungen über Sie, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung.

6. Sicherheit

Daten werden über HTTPS/TLS übertragen. Der Zugriff auf Kontodaten in der App ist durch Authentifizierungs- und Autorisierungsmechanismen geschützt. Nach 5 aufeinanderfolgenden fehlgeschlagenen Versuchen wird die Anmeldung per E-Mail und Passwort vorübergehend für 15 Minuten gesperrt; nach den nächsten 5 für 1 Stunde und nach jeweils 5 weiteren für 24 Stunden. Gab es 24 Stunden lang keine fehlgeschlagenen Versuche oder Sperren, beginnt die Zählung von vorn. Die Wiederherstellung des Passworts hebt die Sperre auf; die Sperre betrifft nicht die Anmeldung mit Google oder Apple. Sie können eine Kopie Ihrer Daten anfordern oder Ihr Konto löschen, wie oben beschrieben.

Wir setzen geeignete technische und organisatorische Maßnahmen zum Schutz der Daten ein. Kein Informationssystem kann jedoch den vollständigen Ausschluss von Risiken garantieren.

7. Kinder

Die App richtet sich an Nutzer ab 16 Jahren. Wir erheben nicht wissentlich Daten von Kindern unter diesem Alter.

8. Website und Cookies

Die Website carm8.app verwendet keine Tracking- oder Analyse-Cookies. Wir speichern lediglich Ihre Sprachauswahl im lokalen Speicher Ihres Browsers (localStorage), was für das ordnungsgemäße Funktionieren der Website erforderlich ist.

Das Meldeformular erstellt Text in Ihrem Browser. Es versendet ihn nicht automatisch und speichert seine Felder nicht im lokalen Speicher der Website. Wir erhalten die Daten erst, wenn Sie die vorbereitete Meldung per E-Mail senden; Ihr E-Mail-Anbieter verarbeitet die Nachricht nach seinen eigenen Bedingungen.

9. Analyse der App

Wir erfassen Nutzungsereignisse, um die App zu verstehen und zu verbessern. Die Produktanalyse ist eine eigene Analyse (First Party): Ereignisse gelangen in unsere eigene, bei Railway gehostete Datenbank. Wir nutzen keinen externen Anbieter für Produktanalyse; das Melden von Fehlern (Sentry) ist in den Abschnitten 2 und 3 beschrieben.

Für Konten, einschließlich Gastkonten, erfassen wir:

die Kontoerstellung und die Anmeldemethode (Google, Apple oder E-Mail und Passwort);
die Erstellung eines Gastkontos, seine Verknüpfung und fehlgeschlagene Verknüpfungen wegen eines bereits bestehenden Kontos (nur die Methode, ohne Angaben zum anderen Konto);
das Hinzufügen eines Autos (Marke und, bei einem Auto aus dem Katalog, Modell – ohne Baujahr, Kennzeichen oder FIN);
das Einrichten einer Erinnerung (Art, z. B. Kfz-Haftpflicht oder Hauptuntersuchung);
das Hinzufügen eines Serviceeintrags oder einer Ausgabe (bei Ausgaben: Kategorie, ob Sie sie aus einem Smarten Vorschlag hinzugefügt haben und wie Sie ihren Ort gewählt haben: aus den gespeicherten Orten, über die Suche, manuell eingegeben, vorgeschlagen oder ohne Ort);
Smarte Vorschläge: Beginn, Abschluss oder Überspringen der Einrichtung der Funktion (auf welchem Bildschirm und ob die Besuchserkennung und Benachrichtigungen am Ende vollständig eingeschaltet waren), das Erstellen, Öffnen (aus einer Benachrichtigung oder der Liste), Verwerfen oder Ablaufen eines Vorschlags, das Ausschließen eines Ortes und das Ausschalten der Funktion. Diese Ereignisse enthalten nur die Art des Ortes (Tankstelle oder Autowerkstatt) – niemals den Ort selbst, Ihren Standort, eine Route oder einen Betrag. Die App sendet sie nur, während sie geöffnet ist, und wir erfassen ihren Zeitpunkt auf die volle Stunde genau; die Stunde, zu der Sie einen Vorschlag aus einer Benachrichtigung öffnen, kann daher darauf hinweisen, wann Sie wahrscheinlich an einer Tankstelle oder Autowerkstatt waren;
die Bitte der App, sie im App Store oder bei Google Play zu bewerten, und den Anlass dafür (eine beim Onboarding eingerichtete Erinnerung, Ihr zweiter oder jeder weitere Eintrag, eine als erledigt markierte Erinnerung oder Ihr Tippen auf „Zovano bewerten“) – die Stores teilen uns nicht mit, ob und wie Sie die App bewertet haben;
aktive Nutzungstage und die Plattform, von der aus Sie aktiv waren (iOS oder Android);
wo Sie die App nach eigenen Angaben gefunden haben, sofern Sie antworten möchten – eine von mehreren festen Optionen, niemals Freitext.

Käufe werden nicht als Analyseereignisse erfasst. Um zu sehen, wie oft der Kaufbildschirm angezeigt wird, zählen wir seine Aufrufe pro Tag, nach der Stelle in der App, von der aus er geöffnet wurde, und nach Plattform, ohne Kontokennung; Aufrufe durch Konten, die der Analyse widersprochen haben, werden nicht gezählt.

Damit unsere Statistiken Menschen und nicht automatisierte Tests zählen, vergleicht unser Server die IP-Adresse jeder Anfrage – im Arbeitsspeicher, ohne sie zu speichern – mit den Adressbereichen, die Google für seine Firebase-Test-Lab-Geräte veröffentlicht, auf denen Google Play neue Versionen der App automatisch testet. Anfragen aus diesen Bereichen werden normal bearbeitet, für sie werden jedoch keine Analyseereignisse, Onboarding-Messungen oder Aktivitätstage erfasst.

Die Ereignisse sind pseudonym: mit einer Kontokennung verknüpft, ohne FIN, Kennzeichen, E-Mail-Adresse oder Inhalte von Notizen. Wir verwenden keine automatische Erfassung von Interaktionen (Autocapture) und keine Sitzungsaufzeichnung. Wir verkaufen Analysedaten nicht und nutzen sie weder für Werbung noch für app- oder websiteübergreifendes Tracking.

Rechtsgrundlage. Wir verarbeiten Daten zur Produktanalyse auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), die Nutzung der App zu verstehen, Probleme bei der Bedienbarkeit zu erkennen und Entscheidungen über Entwicklung und Verbesserung auf Grundlage der tatsächlichen Nutzung des Produkts zu treffen. Der Umfang der Ereignisse und Eigenschaften ist begrenzt.

Ihr Widerspruchsrecht. Sie können der Produktanalyse jederzeit ohne Angabe von Gründen widersprechen. Am einfachsten geht das in der App: Profil → Datenschutz & Sicherheit → Schalter „Analyse“ ausschalten; das funktioniert auch im Gastmodus. Ab diesem Zeitpunkt erfassen wir für Ihr Konto keine Analyseereignisse mehr und löschen die zuvor erfassten Ereignisse und Aktivitätstage unverzüglich. Sie können auch von der mit Ihrem Konto verknüpften E-Mail-Adresse an privacy@carm8.app schreiben. Wenn Sie den Gastmodus nutzen oder uns keine E-Mail-Adresse angegeben haben, geben Sie Ihre Kontokennung an – das Feld id im Abschnitt user der Datei, die Sie über „Meine Daten herunterladen“ auf demselben Bildschirm heruntergeladen haben. Sobald wir einen solchen Widerspruch Ihrem Konto zugeordnet haben, verfahren wir auf dieselbe Weise. Sie müssen Ihr Konto nicht schließen, um zu widersprechen. Backups sind in Abschnitt 4 beschrieben.

Messungen des Onboardings vor der Kontoerstellung. Wir messen den Beginn des Onboardings, den Beginn und Fortschritt des Hinzufügens eines Autos (einschließlich des Öffnens der Markenauswahl) und des ersten Services (hinzugefügt oder übersprungen), das Angebot einer Erinnerung (angezeigt, eingerichtet oder übersprungen), die Anzeige der Aufforderung zur Registrierung, den Beginn der Registrierung und die Zeit bis zum ersten Eintrag. Je nach Schritt kann ein Ereignis die Quelle des Modells (Katalog oder eigene Eingabe), die Art der Erinnerung (Öl, Hauptuntersuchung, Reifen oder Kfz-Haftpflicht) zusammen mit der Angabe, ob wir ihr Datum auf Grundlage des ersten Services vorgeschlagen haben, die Anmeldemethode oder die Dauer enthalten. Marke, Modell und Baujahr erfassen wir nicht. Die Art des ersten Services erfassen wir nicht. Haben wir die Erinnerung jedoch auf dessen Grundlage vorgeschlagen, entspricht die Art der Erinnerung (Öl, Hauptuntersuchung oder Reifen) der Art dieses Services. Wir erfassen Plattform und App-Version. Zeitpunkte der Ereignisse werden auf die volle Stunde genau erfasst.

Diese Messungen sind nicht mit einem Konto, einem Namen oder einer E-Mail-Adresse verknüpft. Sie verwenden eine temporäre Kennung, die nur im Arbeitsspeicher der App gehalten, nie auf dem Gerät gespeichert wird und mit dem Ende des App-Prozesses verloren geht. Das Analyseereignis des Onboardings selbst enthält keine IP-Adresse. Unabhängig davon können übliche technische Protokolle der Infrastruktur eine IP-Adresse enthalten, wie oben im Abschnitt zu technischen Daten beschrieben.

Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) daran, zu erkennen, wo neue Nutzer auf Schwierigkeiten stoßen. Diese Messungen sind weder mit einem Konto noch mit anderen Daten verknüpft, die uns erkennen ließen, wen sie betreffen. Wir können Ihre Messungen daher nicht identifizieren und – im Einklang mit Art. 11 DSGVO – aufgrund eines Widerspruchs weder auffinden noch löschen. Sie werden nach 90 Tagen automatisch gelöscht (Abschnitt 4).

10. Änderungen dieser Erklärung

Wir können diese Erklärung aktualisieren, zum Beispiel beim Hinzufügen von Funktionen oder beim Wechsel von Anbietern. Über wesentliche Änderungen – insbesondere neue Verarbeitungszwecke, neue Empfänger von Daten oder Übermittlungen in neue Länder – informieren wir Sie mindestens 14 Tage vor ihrem Inkrafttreten per E-Mail oder, wenn wir Ihre E-Mail-Adresse nicht haben, durch einen Hinweis in der App. Frühere Versionen der Erklärung sind im Archiv verfügbar, das in der Kopfzeile verlinkt ist.

11. Kontakt

Anton Trafimuk · al. Polski Walczącej 26, 00-712 Warschau, Polen · privacy@carm8.app