Zovano — Datenschutzerklärung

Datum der Veröffentlichung: 13. November 2026
Datum des Inkrafttretens: 26. November 2026
Version: 1.16
Frühere Versionen: Version 1.15, gültig am 25. November 2026, Version 1.14, gültig vom 23. November 2026 bis 24. November 2026, Version 1.13, gültig vom 2. November 2026 bis 22. November 2026 (auf Englisch), Version 1.12, gültig am 2. November 2026 (auf Englisch), Version 1.11, gültig vom 30. Oktober 2026 bis 2. November 2026 (auf Englisch), Version 1.10, gültig am 29. Oktober 2026 (auf Englisch), Version 1.9, gültig am 28. Oktober 2026 (auf Englisch), Version 1.8, gültig vom 11. bis 27. Oktober 2026 (auf Englisch), Version 1.7, gültig vom 9. bis 11. Oktober 2026 (auf Englisch), Version 1.6, gültig vom 8. bis 9. Oktober 2026 (auf Englisch), Version 1.5, gültig vom 7. bis 8. Oktober 2026 (auf Englisch), Version 1.2, gültig bis 6. Oktober 2026 (auf Englisch)

1. Verantwortlicher

Anton Trafimuk, gewerblich tätig unter der Firma Anton Trafimuk (im CEIDG eingetragenes Einzelunternehmen, Polen)
NIP: 5213959663 · REGON: 521472000
Anschrift: al. Polski Walczącej 26, 00-712 Warschau, Polen
E-Mail: privacy@carm8.app

Anfragen zu Ihren Daten können Sie auch an support@carm8.app, legal@carm8.app oder hello@carm8.app senden – sie gehen im selben Postfach ein, und wir bearbeiten sie auf dieselbe Weise.

Diese Datenschutzerklärung erläutert, wie wir personenbezogene Daten in der mobilen Anwendung Zovano („App“) und auf der Website carm8.app im Einklang mit der Datenschutz-Grundverordnung der EU („DSGVO“) verarbeiten. Wenn Sie in der Schweiz leben, verarbeiten wir Ihre Daten zudem im Einklang mit dem Bundesgesetz über den Datenschutz (DSG). Wenn Sie in der Republik Moldau leben, wenden wir zudem das Gesetz Nr. 195/2024 der Republik Moldau über den Schutz personenbezogener Daten an. Für Sie umfassen Verweise auf Artikel der DSGVO in dieser Erklärung auch die entsprechenden Bestimmungen dieser Gesetze.

Die polnische Fassung dieser Erklärung ist verbindlich; die englische, russische, ukrainische, deutsche, französische, italienische und spanische Fassung sind Übersetzungen.

2. Welche Daten wir erheben und warum

Wir verkaufen Ihre Daten nicht, nutzen sie nicht für Werbung und verfolgen Sie nicht über andere Apps oder Websites hinweg.

Standortdaten werden in Echtzeit verwendet, um Kfz-Dienstleister in der Nähe abzufragen und die Ergebnisse der Adresssuche einzugrenzen, und werden nicht als Bewegungsverlauf gespeichert. Eine Ausnahme bilden die Smarten Vorschläge, wenn Sie sie einschalten: Die App speichert dann auf Ihrem Gerät für begrenzte Zeit, an welchen öffentlichen Tankstellen und Autowerkstätten Sie wahrscheinlich angehalten haben – ohne Routen oder GPS-Punkte (siehe „Smarte Vorschläge“ unten).

Daten auf Ihrem Gerät. Die App speichert auf Ihrem Gerät Anmelde-Tokens (im sicheren Speicher des Systems), einen Zwischenspeicher eines Teils Ihrer Daten und ein Diagnoseprotokoll der letzten 3 Tage. Die SDKs von Sentry und Expo speichern zufällige Installationskennungen, die in Fehlerberichten, Sitzungsinformationen und bei der Suche nach Updates verwendet werden. Durch die Deinstallation der App werden diese Daten entfernt, mit der Ausnahme, dass auf iPhone und iPad Einträge im sicheren Speicher des Systems (Anmelde-Tokens und das Geräte-Token) nach der Deinstallation der App erhalten bleiben können; sie werden gelöscht, wenn Sie Ihr Konto in der App auf diesem Gerät löschen oder das Gerät auf die Werkseinstellungen zurücksetzen. Das Geräte-Token (siehe oben) verbleibt nach der Abmeldung auf dem Gerät, damit wir Ihr Gerät bei der nächsten Anmeldung wiedererkennen. Es wird gelöscht, wenn Sie Ihr Konto in der App auf diesem Gerät löschen; wird das Konto auf andere Weise gelöscht, verbleibt das Token auf dem Gerät, ist aber mit keinem Konto mehr verknüpft. Wenn Sie die Smarten Vorschläge einschalten, speichert die App auf Ihrem Gerät zudem die unten beschriebenen Daten. Sobald Sie den Kaufbildschirm oder den Bildschirm „Zovano unterstützen“ öffnen oder auf „Käufe wiederherstellen“ tippen oder sobald der Store einen Kauf für Ihr Konto meldet, speichert das RevenueCat-SDK auf Ihrem Gerät zudem Ihre Abrechnungskennung und einen Zwischenspeicher Ihres Kaufstatus und der angebotenen Produkte; diese Daten sind in den Backups Ihres Telefons enthalten. Wenn Sie sich abmelden oder Ihr Konto löschen, sendet die App keine Anfragen mehr an RevenueCat; bis Sie die App schließen, kann das RevenueCat-SDK Ihren Kaufstatus unter Ihrer Abrechnungskennung noch im Hintergrund aktualisieren. Ab dem nächsten Start der App wird nichts an RevenueCat gesendet, bis sich ein Konto anmeldet, das einen Kaufbildschirm geöffnet hat. Ihre Abrechnungskennung und Ihr Kaufstatus verbleiben auf dem Gerät, bis ein anderes Konto darauf einen Kaufbildschirm öffnet oder bis Sie die App deinstallieren.

Fahrzeug- und Servicehistoriendaten werden von Ihnen eingegeben und sind nur für Ihre eigene Nutzung bestimmt – wir geben sie nicht an andere Nutzer weiter.

Smarte Vorschläge (Standort im Hintergrund)

Die Smarten Vorschläge sind eine optionale Funktion und standardmäßig ausgeschaltet. Wenn Sie sie einschalten, erkennt die App auf Ihrem Telefon, dass Sie wahrscheinlich mit dem Auto an einer Tankstelle oder Autowerkstatt angehalten haben und weitergefahren sind, und schlägt vor, die Ausgabe mit bereits ausgefülltem Ort und Datum hinzuzufügen – in der App und, sofern Sie Benachrichtigungen erlauben, mit einer Benachrichtigung auf Ihrem Gerät. Wir machen höchstens einen Tank- und einen Werkstattvorschlag pro Tag. Sie entscheiden stets selbst, ob Sie die Ausgabe speichern. Die Benachrichtigung nennt den Ort; je nach den Einstellungen Ihres Telefons kann sie auf dem Sperrbildschirm sichtbar sein, ohne dass das Telefon entsperrt wird – Sie können Vorschauen von Benachrichtigungen in den Systemeinstellungen ausblenden. Die Funktion steht allen zur Verfügung, die die App nutzen dürfen (ab 16 Jahren, siehe Abschnitt 7), auch mit einem Gastkonto.

• Berechtigungen. Die Funktion benötigt den genauen Standortzugriff „Immer“ (unter Android: „Immer zulassen“), auch wenn die App geschlossen ist oder nicht verwendet wird. Ohne Hintergrundzugriff oder genauen Standort ist die Funktion pausiert, und die App erkennt keine Besuche, selbst wenn sie geöffnet ist. Benachrichtigungen sind optional.
• Was auf Ihrem Telefon geschieht. Die App registriert beim Betriebssystem Zonen (Geofences) um nahe gelegene Tankstellen und Autowerkstätten aus einem öffentlichen Katalog. Wenn das Telefon eine solche Zone betritt oder verlässt, weckt das System die App, die für kurze Zeit Ihren genauen Standort lesen kann, um zu prüfen, ob das Auto auf dem Gelände angehalten hat und weitergefahren ist. Das Erkennen des Besuchs, die Zuordnung des Halts zu einem Ort und die Entscheidung über einen Vorschlag erfolgen ausschließlich auf dem Gerät. Standortpunkte verbleiben nur so lange im Arbeitsspeicher des Geräts, bis sie verarbeitet sind; wir speichern keine Routen, GPS-Punkte oder die Position des Halts.
• Was an unseren Server gelangt. Um zu wissen, wo sich nahe gelegene Tankstellen und Werkstätten befinden, lädt die App den öffentlichen Ortskatalog (aus OpenStreetMap-Daten) für Kartenquadrate mit einer Seitenlänge von etwa 1,5 km – dasjenige, in dem Sie sich befinden, und die benachbarten – von unserem Server herunter. Diese Anfragen enthalten weder ein Anmelde-Token noch eine Kontokennung; wie jede Anfrage erreichen sie uns mit einer IP-Adresse und einem Zeitpunkt (siehe „Grundlegende technische Daten“ oben). Koordinaten, Routen, Halte und Besuche werden nicht übermittelt. Ein besuchter Ort gelangt nur dann an unseren Server, wenn Sie selbst eine Ausgabe mit diesem Ort speichern.
• Was auf Ihrem Telefon gespeichert wird. Während Sie die Funktion nutzen, speichert die App auf Ihrem Gerät: Vorschläge mit den Namen und Kennungen nahe gelegener Katalogorte (offene Vorschläge bis zu 24 Stunden nach der Abfahrt, nach ihrem Schließen noch etwa 48 Stunden, damit derselbe Besuch nicht erneut auftaucht); die Orte, für die Sie „Für diesen Ort nicht mehr vorschlagen“ gewählt haben, und Ihre Antworten „Ich war nicht dort“; den Erkennungsstatus – offene Besuche (Ortskennungen und Zeitpunkte, ohne Koordinaten), bis über sie entschieden ist, höchstens 10 Stunden, sowie die Zeitpunkte der Besuche an jedem Ort in den letzten 14 Tagen, damit kein Werkstattvorschlag dort erfolgt, wo Sie täglich parken; eine Kopie des Ortskatalogs für die heruntergeladenen Quadrate, bis zu 48 Stunden; die registrierten Zonen – Kreise um Katalogorte und eine Zone um Ihre Umgebung, die zur Aktualisierung der Zonen dient. Der Mittelpunkt dieser Zone ist die Rasterzelle mit einer Seitenlänge von etwa 500 m, in der Sie sich befinden. Diese Daten sind in den Backups Ihres Telefons enthalten (zum Beispiel iCloud, ein Computer oder ein Android-Backup) und werden dort gemäß den Einstellungen dieses Backups aufbewahrt. Wir senden diese Daten nicht an unseren Server. Wenn Sie die Funktion ausschalten, löscht die App die Vorschläge, ausgeblendeten Orte und Erkennungsdaten und behält nur Ihre Entscheidung, die Funktion ausgeschaltet zu lassen, bis Sie sich abmelden. Wenn Sie sich abmelden, löscht sie den Rest.
• Ausschalten. Sie können die Funktion jederzeit unter Profil → Smarte Vorschläge ausschalten oder die Standort- oder Benachrichtigungsberechtigung in den Systemeinstellungen widerrufen. Wenn die Funktion ausgeschaltet ist, löscht die App die oben beschriebenen Vorschläge, ausgeblendeten Orte und Erkennungsdaten und hebt geplante Benachrichtigungen auf; sie behält nur Ihre Entscheidung, die Funktion ausgeschaltet zu lassen, bis Sie sich abmelden.
• Analyse. Abschnitt 9 beschreibt die Nutzungsereignisse dieser Funktion.

Dokumentenerkennung (Scans von Kassenbons und anderen Dokumenten zu Ihrem Auto)

Die Dokumentenerkennung ist eine optionale Funktion. Wenn die App sie anbietet (auch im Gastmodus), können Sie ein Dokument zu Ihrem Auto fotografieren – z. B. einen Kassenbon oder eine Rechnung für Kraftstoff, eine Werkstattleistung, Parken, Maut oder Leasing, einen Kfz-Steuerbescheid, eine Versicherungspolice oder einen Prüfbericht der Hauptuntersuchung – oder ein solches Dokument als PDF-Datei auswählen (bis zu 5 Seiten und 5 MB). Jedes gescannte Dokument, auch eine Zulassungsbescheinigung (Fahrzeugschein) oder ein Führerschein, wird von uns automatisch gelesen. Derzeit schlagen wir einen Eintrag nur auf Grundlage von Positionen für Kraftstoff, das Laden eines Elektroautos oder eine Werkstattleistung vor; ein Dokument ohne solche Positionen lehnen wir ab, und Sie können seine Angaben von Hand eingeben. Nach der Erkennung eines Scans kann die App zudem eine Erinnerung vorschlagen: an einen Ölwechsel auf Grundlage einer Werkstattleistung auf dem Dokument oder an die Hauptuntersuchung oder die Kfz-Haftpflicht auf Grundlage der Daten Ihres Autos. Gespeichert wird erst, wenn Sie den Vorschlag geprüft, bei Bedarf korrigiert und bestätigt haben.

Was wir senden und an wen. Die Datei gelangt an unseren Server. Bevor wir sie aufbewahren oder weitergeben, entfernen wir die Metadaten des Fotos (einschließlich des Aufnahmeorts) und die Dokumenteigenschaften einer PDF-Datei; in eine PDF-Datei eingebettete Fotos behalten ihre eigenen Metadaten, die den Standort enthalten können. Anschließend senden wir die Datei an Google Cloud, das sie für uns in der Europäischen Union mit seinen Gemini-Modellen liest (Gemini Enterprise Agent Platform, früher Vertex AI). Google erhält ausschließlich die Datei und unsere Anweisungen. Weitere Daten über Sie übermitteln wir nicht: weder Ihre Kontokennung noch die Daten Ihrer Autos aus der App noch Ihr Land. Google sieht nur, was auf dem Dokument selbst aufgedruckt ist; das können ein Kennzeichen, eine FIN, Ihr Name, Ihre Adresse oder Ihre PESEL-Nummer (polnische Personenkennzahl) oder Ihr Foto sein (z. B. auf einem Führerschein).

Google ist unser Auftragsverarbeiter. Es verwendet die Datei nicht zum Training seiner Modelle und bewahrt sie nach dem Lesen nicht auf. Die einzige Ausnahme: Kennzeichnen die automatisierten Sicherheitssysteme von Google eine Anfrage als möglichen Missbrauch, kann Google sie bis zu 90 Tage in der Europäischen Union aufbewahren, damit Mitarbeiter von Google sie prüfen; diese können sich außerhalb des Europäischen Wirtschaftsraums befinden (siehe Abschnitt 3).

Prüfungen. Bevor wir Ihnen das Ergebnis zeigen, prüfen wir es: ob die Beträge stimmen, ob Datum und Stückpreis plausibel sind, ob Kraftstoffart, Kennzeichen, FIN und Kilometerstand zu Ihren Autos passen und ob Sie eine ähnliche Ausgabe bereits erfasst haben. Den Verkäufer ordnen wir einem Ort in unserem öffentlichen Ortskatalog zu. Die Ablehnung eines Scans oder die Anwendung eines Limits bedeutet lediglich, dass Sie die Angaben von Hand eingeben; sie entfaltet Ihnen gegenüber keine rechtliche Wirkung und beeinträchtigt Sie auch nicht in ähnlicher Weise erheblich.

Was wir aufbewahren. Wir bewahren jeden Scan zusammen mit seinen Erkennungsversuchen auf, wie in der Tabelle oben beschrieben. Wir verwenden diese Daten, um Ihnen das Ergebnis anzuzeigen, Erkennungsfehler zu messen und zu beheben, Reklamationen zu bearbeiten, ein bereits gescanntes Dokument abzulehnen und die Anzahl der Scans pro Tag und Monat zu begrenzen. Die Antwort des Modells löschen wir 90 Tage nach dem Erkennungsversuch. Die Daten eines gespeicherten Scans und seine Erkennungsversuche – einschließlich des Fingerabdrucks und dessen, was Sie bestätigt und korrigiert haben – bewahren wir auf, solange mindestens ein daraus erstellter Eintrag besteht, auch nach Löschung des Bildes. Nachdem Sie diese Einträge, den Scan oder Ihr Konto gelöscht haben, löschen wir sie innerhalb der in Abschnitt 4 genannten Fristen.

Das Bild nach dem Speichern. Mit dem Pro-Abo wird das Bild als Anhang des gespeicherten Eintrags im Rahmen des Limits für Anhänge aufbewahrt; ein Bild, das nicht in dieses Limit passt, behandeln wir so, als hätten Sie kein Pro-Abo. Ohne Pro-Abo löschen wir das Bild unmittelbar nach dem Speichern des Eintrags, es sei denn, Sie haben in die Aufbewahrung von Scans für das Training eingewilligt (siehe unten). Einen Scan, den Sie nicht speichern, löschen wir 7 Tage nach dem Hochladen oder sofort, wenn Sie ihn verwerfen. Gelöschte Bilder können für die in Abschnitt 4 genannten Zeiträume in verschlüsselten Backups verbleiben.

Bußgelder werden nicht unterstützt. Die Dokumentenerkennung ist nicht für Bußgeld- oder Verwarnungsgeldbescheide, Zahlungsaufforderungen über ein erhöhtes Parkentgelt (z. B. für nicht bezahltes Parken) oder eine Nacherhebungsgebühr (z. B. für nicht entrichtete Maut), Rechnungen, mit denen z. B. ein Leasing- oder Mietwagenunternehmen den Betrag eines Bußgelds an Sie weiterbelastet, oder andere Dokumente über Ordnungswidrigkeiten oder Straftaten bestimmt, und wir verwenden nicht, was daraus gelesen wurde. Wenn Sie ein solches Dokument scannen, wird es wie jeder andere Scan verarbeitet, bis das Modell es als ein solches Dokument erkennt oder darauf eine Position für ein Bußgeld findet: Wir senden es an Google, lehnen den Scan dann ab und löschen sofort, was das Modell gelesen hat, sowie das Bild. Wir behalten nur einen technischen Datensatz des Scans ohne dessen Inhalt (den Hashwert und – sofern die App ihn übermittelt hat – den Dateinamen, den Status, das verwendete Modell, die Kosten und Zeitstempel). Nach 7 Tagen wird der Scan wie andere nicht gespeicherte Scans gelöscht, dieser Datensatz bleibt jedoch noch weitere 32 Tage erhalten, damit er weiterhin auf die Scan-Limits angerechnet wird; danach löschen wir ihn endgültig. Kennzeichnen die Sicherheitssysteme von Google die Anfrage, kann Google sie wie oben beschrieben aufbewahren. Zu Backups siehe Abschnitt 4.

Aufbewahrung von Scans für das Training (optional). Nach Ihrem ersten gespeicherten Scan fragt die App einmalig, ob wir Ihre Scans aufbewahren dürfen, um künftig unser eigenes Erkennungsmodell zu trainieren und zu testen. Die Einwilligung ist nicht Teil der Nutzungsbedingungen, und die Aufbewahrung ist standardmäßig ausgeschaltet; wenn Sie ablehnen, ändert sich in der App nichts. Wenn Sie einwilligen, bewahren wir die Bilder der ab diesem Zeitpunkt gespeicherten Scans zusammen mit Ihren Korrekturen auf – auch ohne Pro-Abo, dann allerdings ohne sie in der App anzuzeigen. Bilder, die als Anhänge Ihrer Einträge aufbewahrt werden, verwenden wir nicht für das Training. Dokumente, die als Versicherungspolicen, Kfz-Steuerbescheide oder Fahrzeug- und Fahrerdokumente wie eine Zulassungsbescheinigung oder ein Führerschein erkannt werden, bewahren wir nicht für das Training auf. Wird ein solches Dokument nicht als solches erkannt, entfernen wir vor einem etwaigen Training die Daten anderer Personen daraus oder lassen es weg. Wir bewahren die Bilder auf, bis Sie Ihre Einwilligung widerrufen oder den Eintrag, den Scan oder Ihr Konto löschen, jedoch nicht länger als 24 Monate nach dem Hochladen. Wir erfassen, wann Sie eingewilligt haben und welche Version des Einwilligungstextes Sie gesehen haben. Wir verwenden diese Scans für keine anderen Zwecke, geben sie an niemanden außer unseren Hosting-Anbietern weiter und haben noch kein Modell damit trainiert; bevor wir damit beginnen, aktualisieren wir diese Datenschutzerklärung. Sie können Ihre Einwilligung jederzeit in der App (Profil → Konto und Sicherheit) ebenso einfach widerrufen, wie Sie sie erteilt haben. Wir hören dann sofort auf, die ausschließlich zu diesem Zweck aufbewahrten Bilder zu verwenden, und löschen sie (schlägt eine Löschung fehl, wiederholen wir sie automatisch); Ihre Korrekturen verbleiben, wie oben beschrieben, bei den Daten des Scans.

Ihr Widerspruchsrecht. Sie können der auf unserem berechtigten Interesse beruhenden Verarbeitung Ihrer Erkennungsversuche widersprechen (Art. 21 DSGVO), indem Sie an privacy@carm8.app schreiben. Wir bewahren Ihre Erkennungsversuche dann nicht mehr zur Messung und Behebung von Erkennungsfehlern auf. Einen Widerspruch gegen die Aufbewahrung des Fingerabdrucks des Dokuments und der Anzahl Ihrer Scans werden wir prüfen; der Schutz des Dienstes vor Missbrauch – die Ablehnung bereits gescannter Dokumente und die Scan-Limits – ist jedoch in der Regel ein zwingender schutzwürdiger Grund, der Ihre Interessen, Rechte und Freiheiten überwiegt; in jedem Fall werden diese Daten innerhalb der in Abschnitt 4 genannten Fristen automatisch gelöscht.

Analyse. Die Dokumentenerkennung fügt der in Abschnitt 9 beschriebenen Analyse keine Nutzungsereignisse hinzu.

Daten anderer Personen auf gescannten Dokumenten

Ein gescanntes Dokument kann Daten anderer Personen als des Nutzers enthalten, der es scannt: Name, Adresse und Steuernummer eines Verkäufers oder Ausstellers, der eine natürliche Person ist, z. B. jemand, der eine Tankstelle oder Werkstatt betreibt; Name, Adresse und Steuernummer eines auf einer Rechnung angegebenen Käufers, sofern dies nicht der Nutzer ist; Angaben zum Versicherungsnehmer, zu Miteigentümern oder anderen in einer Versicherungspolice genannten Personen, einschließlich Adresse und Identifikationsnummer (z. B. der polnischen PESEL-Nummer), sofern dies nicht der Nutzer ist; Angaben zum Steuerpflichtigen oder zu Miteigentümern, die in einem Kfz-Steuerbescheid genannt sind, einschließlich ihrer Adresse und PESEL-Nummer oder Steuernummer; Angaben zum Eigentümer, Halter oder einer anderen Person, die in einer Zulassungsbescheinigung, einem Führerschein oder einem ähnlichen Dokument genannt ist, einschließlich ihrer Adresse oder PESEL-Nummer, sofern dies nicht der Nutzer ist; den Namen eines Kassierers; Daten von Zahlungs- oder Kundenkarten. Quelle dieser Daten ist das vom Nutzer gescannte Dokument.

All diese Daten gelangen als Teil der Datei an Google Cloud und verbleiben auf dem Bild – zu den Zwecken und für die Zeiträume, die unter „Dokumentenerkennung“ beschrieben sind. Name bzw. Firma, Adresse und Steuernummer des Verkäufers lesen wir aus dem Dokument. Wir bewahren sie im Erkennungsversuch auf, beziehen die Steuernummer in den Fingerabdruck des Dokuments ein und verwenden die Angaben zum Verkäufer, um ihn einem Ort in unserem Katalog zuzuordnen (siehe „Daten über Personen, die mit Unternehmenseinträgen in Verbindung stehen“) und um ein bereits gescanntes Dokument abzulehnen. Der Name des Verkäufers kann im Eintrag des Nutzers erscheinen. Wir fragen das Modell nicht nach Name, Adresse oder Identifikationsnummer von Käufern, Versicherungsnehmern, Miteigentümern, Steuerpflichtigen oder von Eigentümern und Haltern, die in Fahrzeug- oder Fahrerdokumenten genannt sind, nicht nach den Namen von Kassierern und nicht nach Daten von Zahlungs- oder Kundenkarten; von den Zahlungszeilen eines Kassenbons erfassen wir nur deren Anzahl und übernehmen nie ihren Text. Diese Daten verbleiben ausschließlich auf dem Bild. Die Angaben des Dokuments selbst, etwa Policennummer, Daten, Kennzeichen, FIN und Kilometerstand, werden gelesen und können sich auf diese Personen beziehen. Liest das Modell ein Dokument falsch, kann ein Freitextfeld, z. B. der Text einer Position oder der Name des Verkäufers, den Namen einer anderen Person enthalten. Dokumente, die als Versicherungspolicen, Kfz-Steuerbescheide oder Fahrzeug- und Fahrerdokumente wie eine Zulassungsbescheinigung oder ein Führerschein erkannt werden, werden nicht für das Training aufbewahrt; vor einem etwaigen künftigen Training oder Testen entfernen wir solche Daten aus anderen Bildern oder lassen den Scan weg.

Rechtsgrundlage ist das berechtigte Interesse (Art. 6 Abs. 1 lit. f DSGVO): das Interesse des Nutzers, seine eigenen Autokosten anhand des Dokuments zu erfassen, das sie belegt, und unser Interesse, Erkennungsfehler zu beheben, doppelte Scans abzulehnen und – mit Einwilligung des Nutzers – Scans zur Weiterentwicklung unseres Erkennungsmodells aufzubewahren.

Wir informieren diese Personen nicht einzeln. Wir extrahieren nicht die Identität von Käufern, Versicherungsnehmern, Miteigentümern, Steuerpflichtigen, von Eigentümern und Haltern, die in Fahrzeug- oder Fahrerdokumenten genannt sind, oder von Kassierern. Ihre Information würde erfordern, dass wir ihre Namen und Adressen lesen und aufbewahren, was wir sonst nicht tun, und wäre mit einem unverhältnismäßigen Aufwand verbunden (Art. 14 Abs. 5 lit. b DSGVO). Auch eine Kontaktaufnahme mit jedem Verkäufer, dessen Kassenbon ein Nutzer scannt, wäre mit einem unverhältnismäßigen Aufwand verbunden, da die Auswirkungen auf Verkäufer, die diese Daten selbst auf ihre Kassenbons und Rechnungen drucken, gering sind. Diese Informationen stellen wir in diesem Teil der Erklärung öffentlich bereit. Den betroffenen Personen stehen die in Abschnitt 5 beschriebenen Rechte zu, einschließlich des Widerspruchsrechts, und sie können uns unter privacy@carm8.app kontaktieren; damit wir das Dokument leichter finden, können sie den Verkäufer, das Datum und die Nummer des Kassenbons, der Rechnung oder der Police angeben.

3. Dienste Dritter

• Apple / Mit Apple anmelden (Apple Distribution International Ltd., Irland) – Authentifizierung von Nutzern. Bei der ersten Anmeldung kann Apple Ihnen ermöglichen, Ihren Namen und Ihre E-Mail-Adresse zu teilen; Sie können „E-Mail-Adresse verbergen“ verwenden. Datenschutzrichtlinie von Apple
• Google Sign-In (Google Ireland Ltd., Irland) – Authentifizierung. Datenschutzerklärung von Google
• Google Maps (Google Ireland Ltd., Irland) – Kartendarstellung in der App. Beim Laden der Karte erhält Google unter anderem die IP-Adresse des Geräts und den angezeigten Kartenausschnitt. Zusätzliche Nutzungsbedingungen für Google Maps/Google Earth
• Photon (komoot GmbH, Deutschland) – Adresssuche auf Grundlage von OpenStreetMap-Daten. Unser Server leitet die Anfragen weiter: komoot erhält den von Ihnen eingegebenen Adresstext und – sofern Sie Ihren Standort freigegeben haben – Koordinaten zur Eingrenzung der Ergebnisse, nicht aber Ihre IP-Adresse oder Kontodaten. Datenschutzerklärung von komoot
• Resend (Resend, Inc., USA) – Versand von E-Mails zur Bestätigung der E-Mail-Adresse und zur Wiederherstellung des Passworts. Datenschutzerklärung von Resend
• Sentry (Functional Software, Inc., USA; Datenspeicherung in der EU-Region – Deutschland) – Melden von Abstürzen und Fehlern; Berichte enthalten eine vom Sentry-SDK auf dem Gerät gespeicherte Installationskennung. Datenschutzerklärung von Sentry
• Expo (650 Industries, Inc., USA) – Bereitstellung von App-Updates (EAS Update); jedes Mal, wenn die App nach einem Update sucht, erhält Expo die IP-Adresse und eine Installationskennung. App-Versionen vor 1.3.0 senden zudem Fehlerberichte an Expo (Expo Observe), bis sie aktualisiert werden. Datenschutzerklärung von Expo
• RevenueCat (RevenueCat, Inc., USA) – Abwicklung von In-App-Käufen in unserem Auftrag: prüft Käufe im App Store und bei Google Play und teilt unserem Server mit, ob Ihr Konto ein aktives Pro-Abo hat. RevenueCat erhält Ihre Abrechnungskennung, den App-Store-Beleg oder das Google-Play-Kauftoken mit Produkt, Preis, Währung und Store-Land, den Gerätetyp, die Versionen von Betriebssystem, App und SDK, die Regions- und Spracheinstellungen (Locale), auf iPhone und iPad die IDFV (identifier for vendor) – eine Gerätekennung, die iOS allen Apps eines Entwicklers auf diesem Gerät zuweist und die das RevenueCat-SDK mit jeder Anfrage sendet – sowie die IP-Adresse der Verbindung, aus der RevenueCat nur das Land speichert. Es erhält weder Ihren Namen, Ihre E-Mail-Adresse, Ihren genauen Standort, Ihre Autodaten noch Werbekennungen; unter Android erhält es keine Gerätekennung. Datenschutzerklärung von RevenueCat
• App Store (Apple Distribution International Ltd., Irland) und Google Play (Google; Zahlungen über die Zahlungsgesellschaften von Google, wie in der Datenschutzerklärung von Google Payments beschrieben) – Bezahlung von Käufen in der App. Apple und Google wickeln die Zahlung ab und verarbeiten die Daten Ihres Store-Kontos als eigenständige Verantwortliche nach ihren eigenen Bedingungen und Datenschutzrichtlinien.
• Railway (Railway Corp., USA; Server in den Niederlanden) – Hosting von Server und Datenbank.
• Cloudflare (Cloudflare, Inc., USA) – Netzwerksicherheit und Routing des Datenverkehrs sowie Speicherung der Dokumente, die Sie in die App hochladen, und von Backups (Dienst R2; Daten in der Europäischen Union gespeichert).
• Google Cloud (Google Cloud Poland Sp. z o.o., Polen, gemeinsam mit Google LLC, USA, und den verbundenen Unternehmen von Google LLC) – Lesen der von Ihnen gescannten Dokumente (Gemini-Modelle auf der Gemini Enterprise Agent Platform, früher Vertex AI; Verarbeitung in der Europäischen Union) als unser Auftragsverarbeiter auf Grundlage des Cloud Data Processing Addendum (Auftragsverarbeitungsvertrag von Google Cloud). Google erhält ausschließlich die Datei und unsere Anweisungen. Siehe „Dokumentenerkennung“ in Abschnitt 2. Cloud Data Processing Addendum

Übermittlungen außerhalb des EWR. Die Datenbank, hochgeladene Dokumente, Backups und Fehlerberichte von Sentry speichern wir im Europäischen Wirtschaftsraum. Einige Empfänger haben ihren Sitz jedoch in den Vereinigten Staaten und können Daten außerhalb des EWR verarbeiten oder darauf zugreifen. Übermittlungen stützen sich auf:

• Expo – von der Europäischen Kommission erlassene Standardvertragsklauseln (Modul 2: Verantwortlicher an Auftragsverarbeiter);
• Resend und Sentry – den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework, an dem diese Anbieter teilnehmen, ergänzt durch Standardvertragsklauseln;
• Railway und Cloudflare – Standardvertragsklauseln oder das EU-US Data Privacy Framework, wie in den Auftragsverarbeitungsverträgen dieser Anbieter festgelegt;
• RevenueCat – von der Europäischen Kommission erlassene Standardvertragsklauseln (Modul 2: Verantwortlicher an Auftragsverarbeiter) auf Grundlage des Auftragsverarbeitungsvertrags von RevenueCat;
• Google Cloud – Dateien werden in der Europäischen Union gelesen und etwaige Kopien dort aufbewahrt; soweit Google LLC in den Vereinigten Staaten Zugriff hat (z. B. für technischen Support oder die Prüfung von Missbrauch), den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework, an dem Google LLC teilnimmt, und in allen anderen Fällen, auch gegenüber anderen Ländern, Standardvertragsklauseln (Modul 3: Auftragsverarbeiter an Auftragsverarbeiter) zwischen Google-Gesellschaften nach dem Cloud Data Processing Addendum;
• Google (Sign-In, Maps, Google Play) und Apple – die in ihren Datenschutzrichtlinien beschriebenen Mechanismen.

Eine Kopie der Standardvertragsklauseln erhalten Sie, wenn Sie an privacy@carm8.app schreiben.

Nutzer in der Schweiz. Ihre Daten werden in Polen verarbeitet, in den Niederlanden, in Deutschland und in anderen Ländern der Europäischen Union gespeichert und gegenüber den in diesem Abschnitt genannten Empfängern offengelegt, die sich auch in Irland und den Vereinigten Staaten befinden. Die Schweiz erkennt an, dass die Länder des Europäischen Wirtschaftsraums ein angemessenes Schutzniveau gewährleisten. Für Empfänger in den Vereinigten Staaten stützen wir uns, sofern der Empfänger zertifiziert ist, auf das Swiss-US Data Privacy Framework und andernfalls auf die Standardvertragsklauseln in der an das Schweizer Recht angepassten Fassung, wie im Auftragsverarbeitungsvertrag des jeweiligen Anbieters festgelegt; bei Google (Sign-In, Maps, Google Play) und Apple auf die in ihren Datenschutzrichtlinien beschriebenen Mechanismen.

Daten über Personen, die mit Unternehmenseinträgen in Verbindung stehen

Unternehmenseinträge können Informationen aus öffentlich zugänglichen Quellen wie OpenStreetMap, Google und anderen rechtmäßig verfügbaren öffentlichen Quellen sowie von Nutzern übermittelte Informationen enthalten.

Bei Einzelunternehmern oder anderen von natürlichen Personen betriebenen Unternehmen können einige Unternehmensinformationen – etwa ein Personenname in der Firma, berufliche Kontaktdaten oder eine Geschäftsadresse – personenbezogene Daten sein.

Wir verarbeiten diese Daten, um das Verzeichnis von Kfz-Dienstleistern zu betreiben und zu aktualisieren und die Suche nach Unternehmen zu ermöglichen. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an der Pflege eines nützlichen Verzeichnisses öffentlich verfügbarer Kfz-Dienstleistungen.

Zu den Kategorien können gehören: Firma, Name des Inhabers oder Vertreters, Geschäftsadresse, berufliche Telefonnummer und E-Mail-Adresse, Website, Öffnungszeiten und sonstige öffentliche Unternehmensinformationen.

Zu den Quellen können öffentliche Websites und Datenbanken, Anbieter von Karten- und Ortsinformationen sowie Beiträge von Nutzern gehören.

Wir bewahren die Daten so lange auf, wie es für die Pflege eines aktuellen Eintrags erforderlich ist. Betroffene Personen können Auskunft, Berichtigung, Löschung oder Einschränkung verlangen und der Verarbeitung widersprechen, wie im Abschnitt zu den Rechten beschrieben.

4. Wie lange wir Daten aufbewahren

• Konto-, Fahrzeug- und Servicehistoriendaten sowie gespeicherte Kfz-Dienstleister: bis Sie sie oder Ihr Konto löschen.
• Ausgaben, Versicherungsangaben und Anhänge: längstens bis zur Löschung Ihres Kontos. Gescannte Dokumente: siehe unten.
• Gescannte Dokumente: ein Scan, den Sie nicht speichern – 7 Tage nach dem Hochladen oder früher, wenn Sie ihn verwerfen; das Bild eines gespeicherten Scans – mit dem Pro-Abo, solange der Eintrag besteht (als dessen Anhang, im Rahmen des Limits für Anhänge), ohne Pro-Abo Löschung unmittelbar nach dem Speichern, es sei denn, Sie haben in die Aufbewahrung von Scans für das Training eingewilligt; für das Training aufbewahrte Bilder – bis Sie Ihre Einwilligung widerrufen oder den Eintrag, den Scan oder Ihr Konto löschen, höchstens 24 Monate nach dem Hochladen. Daten eines gespeicherten Scans und seine Erkennungsversuche: bis Sie die daraus erstellten Einträge, den Scan oder Ihr Konto löschen; die Antwort des Modells wird nach 90 Tagen gelöscht. Nach dem Löschen eines Scans (außer zusammen mit Ihrem Konto) bewahren wir seinen Datensatz und seine Erkennungsversuche noch 32 Tage auf (bis dahin werden sie auf das monatliche Scan-Limit angerechnet) und löschen sie danach endgültig. Bei Google: nur für die Dauer des Lesens der Datei; eine als möglicher Missbrauch gekennzeichnete Anfrage – bis zu 90 Tage.
• Kaufdaten: Ihre Abrechnungskennung und Ihr Pro-Status bis zur Löschung Ihres Kontos; das Protokoll der Kaufereignisse 12 Monate ab Eingang – nach der Löschung des Kontos enthält es Ihre Kontokennung nicht mehr, wir können es Ihnen nicht zuordnen, und bis zum Ende dieses Zeitraums wird es ausschließlich für Umsatz- und Erstattungsstatistiken verwendet. Wenn Sie Ihr Konto löschen, veranlassen wir, dass RevenueCat seinen Datensatz zu Ihnen löscht, und wiederholen dies nach 1, 7 und 30 Tagen für den Fall, dass eine verspätete Benachrichtigung des Stores oder eine Aktualisierung durch die App vor deren Schließen ihn erneut angelegt hat. Auf Ihrem Gerät verbleiben Ihre Abrechnungskennung und Ihr Kaufstatus, bis ein anderes Konto darauf einen Kaufbildschirm öffnet oder bis Sie die App deinstallieren (Abschnitt 2, Daten auf Ihrem Gerät). Apple und Google bewahren Transaktionsdaten nach ihren eigenen Bedingungen auf.
• Auf Ihrem Gerät gespeicherte Daten der Smarten Vorschläge: für die in Abschnitt 2 genannten Zeiträume, längstens bis Sie die Funktion ausschalten (Ihre Entscheidung, sie ausgeschaltet zu lassen: bis Sie sich abmelden), sich abmelden oder die App deinstallieren. Wir speichern sie nicht auf unserem Server.
• Bewertungen und Änderungsvorschläge: bis zur Löschung durch Sie oder Entfernung im Rahmen der Moderation; anonymisierte Statistiken können wir behalten.
• Absturz- und technische Protokolldaten: bis zu 90 Tage in unseren Systemen; bei den Anbietern für Fehlerberichte und Updates (Sentry, Expo) – gemäß deren Aufbewahrungsfristen, wie in ihren Richtlinien beschrieben.
• Daten zum Schutz der Anmeldung (einschließlich der auf unserem Server erfassten Gerätekennung): Löschung nach einer erfolgreichen Anmeldung oder Wiederherstellung des Passworts; andernfalls spätestens 25 Stunden nach dem letzten fehlgeschlagenen Versuch oder dem Ende der letzten Sperre, je nachdem, was später eintritt. Das Geräte-Token wird auf dem Gerät aufbewahrt, bis Sie Ihr Konto in der App auf diesem Gerät löschen (siehe Abschnitt 2), und läuft ein Jahr nach seiner Ausstellung ab.
• Kontobezogene Analysedaten: bis zu 12 Monate. Messungen des Onboardings vor der Kontoerstellung: bis zu 90 Tage. Danach werden die Daten gelöscht.
• Anzahl der Bitten um eine Bewertung der App und Datum der letzten Bitte: bis Sie Ihr Konto löschen.
• Protokolle des E-Mail-Versands: kurzfristig, gemäß den Einstellungen von Resend.
• Meldungen und Korrespondenz: so lange, wie es für die Bearbeitung der Angelegenheit, die Erfüllung rechtlicher Pflichten und die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist, im Rahmen der geltenden gesetzlichen Grenzen.

Backups. Wir sichern die Datenbank und die von Ihnen hochgeladenen Dokumente ausschließlich, um den Dienst nach einem Ausfall wiederherzustellen. Rechtsgrundlage ist unser berechtigtes Interesse daran, die Verfügbarkeit der Daten nach einem Zwischenfall rasch wiederherstellen zu können (Art. 6 Abs. 1 lit. f in Verbindung mit Art. 32 Abs. 1 lit. c DSGVO). Backups werden verschlüsselt in der Europäischen Union gespeichert (Cloudflare R2) und automatisch gelöscht: fortlaufende Datenbank-Backups nach 30 Tagen, wöchentliche Kopien nach 180 Tagen und Kopien von Dokumenten etwa 30 Tage nach Löschung des Originals. Bis dahin können gelöschte Daten – auch nach der Löschung eines Kontos oder einem Widerspruch gegen die Analyse – in Backups verbleiben. Wenn wir Daten aus einem Backup wiederherstellen, wenden wir die nach Erstellung des Backups eingegangenen und von uns erfassten Löschungen und Widersprüche erneut an. Zu diesem Zweck bewahren wir in der Europäischen Union 210 Tage lang – länger als das älteste Backup – einen Vermerk über jeden Widerspruch gegen die Analyse, jede Rücknahme eines solchen Widerspruchs und jeden Antrag auf Kontolöschung auf: die Kontokennung, die Art des Antrags und seinen Zeitpunkt, sonst nichts.

5. Ihre Rechte

Nach der DSGVO haben Sie das Recht auf Auskunft, Berichtigung und Löschung Ihrer Daten, auf Einschränkung der Verarbeitung, auf Datenübertragbarkeit, auf Widerspruch sowie das Recht, Ihre Einwilligung jederzeit zu widerrufen (z. B. durch Deaktivieren der Standort- oder Benachrichtigungsberechtigungen bzw. der Smarten Vorschläge oder durch Widerruf Ihrer Einwilligung in die Aufbewahrung von Scans für das Training). Wir antworten unverzüglich, spätestens innerhalb eines Monats.

Eine Kopie Ihrer Konto-, Fahrzeug-, Servicehistorien-, Erinnerungs-, Ausgaben-, Versicherungsdaten, Ihre gespeicherten Orte sowie Ihre Kauf- und Analysedaten können Sie selbst in der App herunterladen: Profil → Konto und Sicherheit → Meine Daten herunterladen (eine JSON-Datei). Das Recht auf Datenübertragbarkeit umfasst Daten, die Sie uns bereitgestellt haben und die wir auf Grundlage eines Vertrags oder einer Einwilligung verarbeiten: Sie erhalten sie in einem strukturierten, gängigen und maschinenlesbaren Format und können, soweit technisch machbar, verlangen, dass wir sie einem anderen Verantwortlichen übermitteln. Andere Daten, etwa hochgeladene und gescannte Dokumente sowie Erkennungsversuche, stellen wir auf Anfrage an privacy@carm8.app bereit.

Sie können Ihr Konto direkt in den Einstellungen der App löschen; dadurch werden Ihre personenbezogenen Daten innerhalb von 30 Tagen entfernt, sofern nicht gesetzlich eine längere Aufbewahrung vorgeschrieben ist; zu Backups siehe Abschnitt 4.

Sie haben zudem das Recht, Beschwerde bei einer Aufsichtsbehörde einzulegen – in Polen beim Präsidenten des Amtes für den Schutz personenbezogener Daten (PUODO, uodo.gov.pl), der unsere federführende Aufsichtsbehörde ist. Sie können sich auch bei der Aufsichtsbehörde des Staates der Europäischen Union oder des Europäischen Wirtschaftsraums beschweren, in dem Sie leben oder arbeiten oder in dem der mutmaßliche Verstoß stattgefunden hat (Art. 77 DSGVO). Wenn Sie in der Schweiz leben, können Sie sich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB, edoeb.admin.ch) beschweren. Wenn Sie in der Republik Moldau leben, können Sie sich beim Nationalen Zentrum für den Schutz personenbezogener Daten (datepersonale.md) beschweren. Wenn Sie in einem anderen Land leben, können Sie sich auch bei der dortigen Datenschutzbehörde beschweren; in der Ukraine ist dies der Menschenrechtsbeauftragte des ukrainischen Parlaments (ombudsman.gov.ua).

Die Bereitstellung Ihrer Daten ist freiwillig, für die Führung eines Kontos jedoch erforderlich – ohne E-Mail-Adresse und Passwort oder eine Anmeldung über Google oder Apple können wir kein Konto erstellen und keine Daten zwischen Geräten synchronisieren. Sie können die App auch im Gastmodus nutzen, ohne Kontaktdaten anzugeben. Kaufdaten sind für den Kauf von Pro oder eines Trinkgelds erforderlich; ohne sie können wir Pro weder verkaufen noch freischalten. Wir treffen keine ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidungen über Sie, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung.

6. Sicherheit

Daten werden über HTTPS/TLS übertragen. Der Zugriff auf Kontodaten in der App ist durch Authentifizierungs- und Autorisierungsmechanismen geschützt. Nach 5 aufeinanderfolgenden fehlgeschlagenen Versuchen wird die Anmeldung per E-Mail und Passwort vorübergehend für 15 Minuten gesperrt; nach den nächsten 5 für 1 Stunde und nach jeweils 5 weiteren für 24 Stunden. Gab es 24 Stunden lang keine fehlgeschlagenen Versuche oder Sperren, beginnt die Zählung von vorn. Die Wiederherstellung des Passworts hebt die Sperre auf; die Sperre betrifft nicht die Anmeldung mit Google oder Apple. Sie können eine Kopie Ihrer Daten anfordern oder Ihr Konto löschen, wie oben beschrieben.

Wir setzen geeignete technische und organisatorische Maßnahmen zum Schutz der Daten ein. Kein Informationssystem kann jedoch den vollständigen Ausschluss von Risiken garantieren.

7. Kinder

Die App richtet sich an Nutzer ab 16 Jahren. Wir erheben nicht wissentlich Daten von Kindern unter diesem Alter.

8. Website und Cookies

Die Website carm8.app verwendet keine Tracking- oder Analyse-Cookies. Wir speichern lediglich Ihre Sprachauswahl im lokalen Speicher Ihres Browsers (localStorage), was für das ordnungsgemäße Funktionieren der Website erforderlich ist.

Das Meldeformular erstellt Text in Ihrem Browser. Es versendet ihn nicht automatisch und speichert seine Felder nicht im lokalen Speicher der Website. Wir erhalten die Daten erst, wenn Sie die vorbereitete Meldung per E-Mail senden; Ihr E-Mail-Anbieter verarbeitet die Nachricht nach seinen eigenen Bedingungen.

9. Analyse der App

Wir erfassen Nutzungsereignisse, um die App zu verstehen und zu verbessern. Die Produktanalyse ist eine eigene Analyse (First Party): Ereignisse gelangen in unsere eigene, bei Railway gehostete Datenbank. Wir nutzen keinen externen Anbieter für Produktanalyse; das Melden von Fehlern (Sentry) ist in den Abschnitten 2 und 3 beschrieben.

Für Konten, einschließlich Gastkonten, erfassen wir:

• die Kontoerstellung und die Anmeldemethode (Google, Apple oder E-Mail und Passwort);
• die Erstellung eines Gastkontos, seine Verknüpfung und fehlgeschlagene Verknüpfungen wegen eines bereits bestehenden Kontos (nur die Methode, ohne Angaben zum anderen Konto);
• das Hinzufügen eines Autos (Marke und, bei einem Auto aus dem Katalog, Modell – ohne Baujahr, Kennzeichen oder FIN);
• das Einrichten einer Erinnerung (Art, z. B. Kfz-Haftpflicht oder Hauptuntersuchung);
• das Hinzufügen eines Serviceeintrags oder einer Ausgabe (bei Ausgaben: Kategorie, ob Sie sie aus einem Smarten Vorschlag hinzugefügt haben und wie Sie ihren Ort gewählt haben: aus den gespeicherten Orten, über die Suche, manuell eingegeben, vorgeschlagen oder ohne Ort);
• Smarte Vorschläge: Beginn, Abschluss oder Überspringen der Einrichtung der Funktion (auf welchem Bildschirm und ob die Besuchserkennung und Benachrichtigungen am Ende vollständig eingeschaltet waren), das Erstellen, Öffnen (aus einer Benachrichtigung oder der Liste), Verwerfen oder Ablaufen eines Vorschlags, das Ausschließen eines Ortes und das Ausschalten der Funktion. Diese Ereignisse enthalten nur die Art des Ortes (Tankstelle oder Autowerkstatt) – niemals den Ort selbst, Ihren Standort, eine Route oder einen Betrag. Die App sendet sie nur, während sie geöffnet ist, und wir erfassen ihren Zeitpunkt auf die volle Stunde genau; die Stunde, zu der Sie einen Vorschlag aus einer Benachrichtigung öffnen, kann daher darauf hinweisen, wann Sie wahrscheinlich an einer Tankstelle oder Autowerkstatt waren;
• die Bitte der App, sie im App Store oder bei Google Play zu bewerten, und den Anlass dafür (eine beim Onboarding eingerichtete Erinnerung, Ihr zweiter oder jeder weitere Eintrag, eine als erledigt markierte Erinnerung oder Ihr Tippen auf „Zovano bewerten“) – die Stores teilen uns nicht mit, ob und wie Sie die App bewertet haben;
• aktive Nutzungstage und die Plattform, von der aus Sie aktiv waren (iOS oder Android);
• wo Sie die App nach eigenen Angaben gefunden haben, sofern Sie antworten möchten – eine von mehreren festen Optionen, niemals Freitext.

Käufe werden nicht als Analyseereignisse erfasst. Um zu sehen, wie oft der Kaufbildschirm angezeigt wird, zählen wir seine Aufrufe pro Tag, nach der Stelle in der App, von der aus er geöffnet wurde, und nach Plattform, ohne Kontokennung; Aufrufe durch Konten, die der Analyse widersprochen haben, werden nicht gezählt.

Damit unsere Statistiken Menschen und nicht automatisierte Tests zählen, vergleicht unser Server die IP-Adresse jeder Anfrage – im Arbeitsspeicher, ohne sie zu speichern – mit den Adressbereichen, die Google für seine Firebase-Test-Lab-Geräte veröffentlicht, auf denen Google Play neue Versionen der App automatisch testet. Anfragen aus diesen Bereichen werden normal bearbeitet, für sie werden jedoch keine Analyseereignisse, Onboarding-Messungen oder Aktivitätstage erfasst.

Die Ereignisse sind pseudonym: mit einer Kontokennung verknüpft, ohne FIN, Kennzeichen, E-Mail-Adresse oder Inhalte von Notizen. Wir verwenden keine automatische Erfassung von Interaktionen (Autocapture) und keine Sitzungsaufzeichnung. Wir verkaufen Analysedaten nicht und nutzen sie weder für Werbung noch für app- oder websiteübergreifendes Tracking.

Rechtsgrundlage. Wir verarbeiten Daten zur Produktanalyse auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), die Nutzung der App zu verstehen, Probleme bei der Bedienbarkeit zu erkennen und Entscheidungen über Entwicklung und Verbesserung auf Grundlage der tatsächlichen Nutzung des Produkts zu treffen. Der Umfang der Ereignisse und Eigenschaften ist begrenzt.

Ihr Widerspruchsrecht. Sie können der Produktanalyse jederzeit ohne Angabe von Gründen widersprechen. Am einfachsten geht das in der App: Profil → Konto und Sicherheit → Schalter „Analyse“ ausschalten; das funktioniert auch im Gastmodus. Ab diesem Zeitpunkt erfassen wir für Ihr Konto keine Analyseereignisse mehr und löschen die zuvor erfassten Ereignisse und Aktivitätstage unverzüglich. Sie können auch von der mit Ihrem Konto verknüpften E-Mail-Adresse an privacy@carm8.app schreiben. Wenn Sie den Gastmodus nutzen oder uns keine E-Mail-Adresse angegeben haben, geben Sie Ihre Kontokennung an – das Feld id im Abschnitt user der Datei, die Sie über „Meine Daten herunterladen“ auf demselben Bildschirm heruntergeladen haben. Sobald wir einen solchen Widerspruch Ihrem Konto zugeordnet haben, verfahren wir auf dieselbe Weise. Sie müssen Ihr Konto nicht schließen, um zu widersprechen. Backups sind in Abschnitt 4 beschrieben.

Messungen des Onboardings vor der Kontoerstellung. Wir messen den Beginn des Onboardings, den Beginn und Fortschritt des Hinzufügens eines Autos (einschließlich des Öffnens der Markenauswahl) und des ersten Services (hinzugefügt oder übersprungen), das Angebot einer Erinnerung (angezeigt, eingerichtet oder übersprungen), die Anzeige der Aufforderung zur Registrierung, den Beginn der Registrierung und die Zeit bis zum ersten Eintrag. Je nach Schritt kann ein Ereignis die Quelle des Modells (Katalog oder eigene Eingabe), die Art der Erinnerung (Öl, Hauptuntersuchung, Reifen oder Kfz-Haftpflicht) zusammen mit der Angabe, ob wir ihr Datum auf Grundlage des ersten Services vorgeschlagen haben, die Anmeldemethode oder die Dauer enthalten. Marke, Modell und Baujahr erfassen wir nicht. Die Art des ersten Services erfassen wir nicht. Haben wir die Erinnerung jedoch auf dessen Grundlage vorgeschlagen, entspricht die Art der Erinnerung (Öl, Hauptuntersuchung oder Reifen) der Art dieses Services. Wir erfassen Plattform und App-Version. Zeitpunkte der Ereignisse werden auf die volle Stunde genau erfasst.

Diese Messungen sind nicht mit einem Konto, einem Namen oder einer E-Mail-Adresse verknüpft. Sie verwenden eine temporäre Kennung, die nur im Arbeitsspeicher der App gehalten, nie auf dem Gerät gespeichert wird und mit dem Ende des App-Prozesses verloren geht. Das Analyseereignis des Onboardings selbst enthält keine IP-Adresse. Unabhängig davon können übliche technische Protokolle der Infrastruktur eine IP-Adresse enthalten, wie oben im Abschnitt zu technischen Daten beschrieben.

Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) daran, zu erkennen, wo neue Nutzer auf Schwierigkeiten stoßen. Diese Messungen sind weder mit einem Konto noch mit anderen Daten verknüpft, die uns erkennen ließen, wen sie betreffen. Wir können Ihre Messungen daher nicht identifizieren und – im Einklang mit Art. 11 DSGVO – aufgrund eines Widerspruchs weder auffinden noch löschen. Sie werden nach 90 Tagen automatisch gelöscht (Abschnitt 4).

10. Änderungen dieser Erklärung

Wir können diese Erklärung aktualisieren, zum Beispiel beim Hinzufügen von Funktionen oder beim Wechsel von Anbietern. Über wesentliche Änderungen – insbesondere neue Verarbeitungszwecke, neue Empfänger von Daten oder Übermittlungen in neue Länder – informieren wir Sie mindestens 14 Tage vor ihrem Inkrafttreten per E-Mail oder, wenn wir Ihre E-Mail-Adresse nicht haben, durch einen Hinweis in der App. Frühere Versionen der Erklärung sind im Archiv verfügbar, das in der Kopfzeile verlinkt ist.

11. Kontakt

Anton Trafimuk · al. Polski Walczącej 26, 00-712 Warschau, Polen · privacy@carm8.app