Datenschutzerklärung.
Diese Datenschutzerklärung informiert dich darüber, welche Daten bei der Nutzung der App CarCollector erhoben, verarbeitet und genutzt werden.
Verantwortlicher
Anton Richter
Haasower Straße 23
03052 Cottbus
Deutschland
E-Mail: carcollector@drivenfocus.de
Übersicht der Datenverarbeitungen
Die App CarCollector verarbeitet je nach genutzter Funktion folgende Daten:
| Funktion | Daten | Wo verarbeitet |
|---|---|---|
| Sammlung, Spots, Einstellungen | Sammlungsfortschritt, Präferenzen | Nur lokal auf deinem Gerät |
| KI-Fahrzeugerkennung | Foto (als JPEG) | Cloudflare Worker + Google Gemini (extern) |
| Kartenansicht / Reverse Geocoding | GPS-Koordinaten | Apple Maps |
| Standort beim Spotten | GPS-Koordinaten | Lokal gespeichert, Reverse Geocoding über Apple Maps |
| Fotos zu Spots | JPEG-Bilder | Lokal auf deinem Gerät |
| In-App-Käufe | Kauf- und Abonnementdaten | RevenueCat, Apple App Store |
| Werbeanzeigen | Geräte-ID (IDFA/IDFV), IP-Adresse, Werbe-ID, App-Nutzungsdaten | YODO1 MAS (Yodo1, Ltd.) |
Lokale Datenspeicherung
Dein Sammlungsfortschritt, alle Spots, Custom-Einträge, Lieblingsmarken, Erfahrungslevel und sonstige App-Einstellungen werden ausschließlich lokal auf deinem Gerät gespeichert (UserDefaults als JSON sowie das app-eigene Documents-Verzeichnis für Fotos). Diese Daten werden von uns nicht erhoben, übertragen oder eingesehen.
Du kannst deine Daten jederzeit in den App-Einstellungen unter „Fortschritt zurücksetzen" löschen. Mit der Deinstallation der App werden alle lokalen Daten unwiderruflich entfernt.
KI-Fahrzeugerkennung (Cloudflare Workers / Google Gemini)
Was passiert: Wenn du die Funktion „Auto erkennen" verwendest und ein Foto hochlädst oder aufnimmst, wird dieses Bild verkleinert (max. 800 px), als JPEG komprimiert und als Base64-kodierter Datensatz über eine HTTPS-Verbindung an einen von uns betriebenen Cloudflare Worker übermittelt. Dieser leitet das Bild zur Analyse an Google Gemini weiter und gibt das Ergebnis (Marke und Modell) an die App zurück. Das übermittelte Bild wird nicht dauerhaft auf unseren Servern gespeichert.
Welche Daten werden übertragen
- Das Foto als komprimiertes JPEG (Bildinhalte, keine EXIF-Metadaten)
- Technische Verbindungsdaten (IP-Adresse, HTTP-Header), die Cloudflare als CDN verarbeitet
Verarbeitende Dienste
Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Cloudflare betreibt die Worker-Infrastruktur und verarbeitet Verbindungsdaten als Auftragsverarbeiter. Datenübermittlung in die USA auf Basis von Standardvertragsklauseln (Art. 46 DSGVO) sowie des EU-US Data Privacy Framework. Datenschutzrichtlinie Cloudflare
Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Google Gemini verarbeitet das übermittelte Foto zur KI-gestützten Fahrzeugerkennung. Datenübermittlung in die USA auf Basis von Standardvertragsklauseln (Art. 46 DSGVO) sowie des EU-US Data Privacy Framework. Datenschutzrichtlinie Google
Hinweis: Die Nutzung der KI-Erkennungsfunktion ist freiwillig. Du kannst Autos auch ohne diese Funktion manuell als gesammelt markieren. Dabei werden keine Fotos an externe Dienste übertragen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Vor der erstmaligen Nutzung der Funktion „Auto erkennen" wird ein Hinweisdialog eingeblendet, der auf die Bildübertragung an Cloudflare und Google Gemini hinweist. Die Funktion wird erst nach ausdrücklicher Bestätigung freigeschaltet. Die Einwilligung gilt dauerhaft für alle weiteren Nutzungen. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen, indem du die Funktion „Auto erkennen" einfach nicht mehr nutzt – ohne aktive Nutzung wird kein Foto übertragen. Zusätzlich kannst du deinen Widerruf formlos per E-Mail an carcollector@drivenfocus.de erklären oder die App deinstallieren. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Apple App Store und In-App-Käufe (RevenueCat)
In-App-Käufe werden über den Apple App Store abgewickelt. Für das Abonnement-Management verwendet CarCollector RevenueCat (RevenueCat, Inc., San Francisco, USA). RevenueCat verarbeitet pseudonymisierte Kauf- und Abonnementdaten, die über eine geräte- bzw. app-bezogene Kennung (App User ID) mit deinem Kauf verknüpft sind. Ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO besteht.
Datenübermittlung in die USA auf Basis von Standardvertragsklauseln (Art. 46 DSGVO) sowie des EU-US Data Privacy Framework.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Weitere Informationen: Datenschutzrichtlinie RevenueCat
Werbeanzeigen (YODO1 MAS)
CarCollector zeigt Nutzern ohne aktives „Werbefrei"-Paket Werbeanzeigen über das Werbenetzwerk YODO1 MAS. Betreiber des Werbenetzwerks und verantwortlicher Empfänger der hierbei verarbeiteten Daten ist die Yodo1, Ltd. Über YODO1 MAS können sowohl personalisierte als auch nicht-personalisierte Anzeigen ausgeliefert werden.
6.1 Empfänger und Drittland
Yodo1, Ltd.
Sitz: Britische Jungferninseln (British Virgin Islands, BVI)
Gerichtsstand: Hongkong (SVR China)
Die Yodo1, Ltd. hat ihren Sitz in einem Drittland ohne EU-Angemessenheitsbeschluss. Die Datenübermittlung in die betroffenen Drittländer (BVI, Hongkong) erfolgt auf Grundlage von Standardvertragsklauseln (Art. 46 DSGVO).
6.2 Von YODO1 MAS verarbeitete Daten
Zweck: Auslieferung personalisierter und nicht-personalisierter Werbung zur Finanzierung der kostenlosen App-Version sowie Messung der Werbeeffizienz (Reichweiten- und Reaktionsmessung). Je nach erteilter Einwilligung kann das YODO1-MAS-SDK (sowie über die Mediation eingebundene Drittnetzwerke) folgende Informationen verarbeiten:
- Geräte-Identifikatoren (IDFA sowie IDFV)
- Werbe-Identifikator (Advertising ID)
- IP-Adresse
- App-Nutzungsdaten und Interaktionen mit Anzeigen
- Geräteinformationen (Gerätetyp, Betriebssystemversion, Spracheinstellung)
6.3 Einwilligung, Consent-Flag und COPPA (EU/EWR)
Für Nutzer in der EU und im EWR wird vor der Auslieferung von Werbung ein Consent-Dialog eingeblendet. Der Einwilligungsstatus wird als GDPR-Consent-Flag an das YODO1-MAS-SDK übergeben, bevor dieses initialisiert wird. Zusätzlich wird vor der SDK-Initialisierung ein COPPA-Flag zum Schutz Minderjähriger gesetzt (siehe Ziffer 16). Ohne Einwilligung werden ausschließlich nicht-personalisierte Anzeigen ausgeliefert.
6.4 App Tracking Transparency (ATT) auf iOS
Vor einer geräteübergreifenden Nachverfolgung über den Apple Advertising Identifier (IDFA) blendet CarCollector den ATT-Dialog von Apple ein (App Tracking Transparency Framework). Der ATT-Dialog wird vor der Initialisierung des YODO1-MAS-SDK angezeigt. Ohne Einwilligung wird kein IDFA zu Werbezwecken verwendet.
6.5 Werbeprofiling und Widerspruchsrecht
YODO1 MAS kann auf Basis der erhobenen Daten Nutzerprofile für Werbezwecke erstellen (Profiling im Sinne von Art. 4 Nr. 4 DSGVO). Sie erfolgt ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung. Du hast das Recht, dieser Verarbeitung jederzeit gemäß Art. 21 DSGVO zu widersprechen – per E-Mail an carcollector@drivenfocus.de. Deine Einwilligung zum Tracking kannst du zudem jederzeit in den iPhone-Einstellungen > Datenschutz & Sicherheit > Tracking mit Wirkung für die Zukunft widerrufen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG (Einwilligung via Consent-Dialog).
Speicherdauer: gemäß YODO1-Datenschutzrichtlinie, maximal 13 Monate.
Weitere Informationen: Datenschutzrichtlinie YODO1 MAS
Apple Maps (MapKit / Reverse Geocoding)
Die App nutzt Apple Maps (MapKit) zur Darstellung deiner Spots auf einer Karte sowie zur Reverse-Geocoding-Auflösung (Umwandlung von GPS-Koordinaten in einen Ortsnamen, z. B. „München"). Hierbei werden GPS-Koordinaten an Apple übermittelt, sofern du der Standortnutzung zugestimmt hast.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung in die Standortnutzung)
Weitere Informationen: Apple-Datenschutzrichtlinie
Standortdaten
Wenn du einen Spot loggst, kann CarCollector optional deine aktuellen GPS-Koordinaten erfassen und lokal auf deinem Gerät zusammen mit dem Spot speichern. Der Standort dient der Kartendarstellung und der automatischen Ortsnamenbestimmung (Reverse Geocoding, siehe Ziffer 7).
- Der Standortzugriff erfolgt ausschließlich „Bei Nutzung der App" (When In Use). Eine Hintergrundortung findet nicht statt.
- Die Standortangabe ist freiwillig. Ohne Standortzugriff kannst du Autos weiterhin sammeln und Custom-Einträge anlegen. Die Kartenansicht ist dann eingeschränkt.
- Du kannst den Standortzugriff jederzeit unter iOS-Einstellungen > Datenschutz & Sicherheit > Ortungsdienste > CarCollector widerrufen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Fotos und Kamerazugriff
Fotos zu Spots: Pro Spot kannst du optional ein Foto speichern. Fotos werden als JPEG ausschließlich lokal im app-eigenen Documents-Verzeichnis deines Geräts abgelegt.
Ausnahme bei der KI-Erkennung: Verwendest du die Funktion „Auto erkennen", wird das ausgewählte oder aufgenommene Foto zur Analyse an externe Dienste übermittelt (siehe Ziffer 4). Du wirst innerhalb der Funktion darauf hingewiesen.
Kamera- und Fotobibliothekzugriff erfolgen nur nach deiner ausdrücklichen Einwilligung in den iOS-Berechtigungsdialogen. Du kannst diese Berechtigungen jederzeit unter iOS-Einstellungen > Datenschutz & Sicherheit widerrufen.
Hinweis zu Foto-Metadaten (EXIF): In Foto-Metadaten können je nach Aufnahmegerät GPS-Koordinaten und Aufnahmezeit enthalten sein. Bei der KI-Erkennung werden Fotos vor der Übertragung auf 800 px verkleinert und neu komprimiert, wodurch EXIF-Metadaten entfernt werden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Absturzberichte (Apple)
Bei einem App-Absturz kann iOS, sofern du unter iOS-Einstellungen > Datenschutz & Sicherheit > Analyse & Verbesserungen > Mit App-Entwicklern teilen eingewilligt hast, einen anonymisierten Absturzbericht über App Store Connect an uns übermitteln. Diese Berichte enthalten technische Diagnosedaten (Stack-Trace, Gerätetyp, iOS-Version) und keine personenbezogenen Inhalte. Die Verarbeitung erfolgt durch Apple Inc. als eigenständige Stelle.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Stabilität und Fehlerbehebung)
Automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet durch uns nicht statt. Die Auslieferung personalisierter Werbung durch YODO1 MAS kann Profiling im Sinne von Art. 4 Nr. 4 DSGVO darstellen. Sie erfolgt ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung (siehe Ziffer 6).
Drittanbieter-Übersicht
Datenübermittlung in Drittländer
Apple, RevenueCat, Cloudflare und Google haben ihren Sitz teilweise in den USA. Datenübermittlungen in die USA erfolgen auf Basis von Standardvertragsklauseln gemäß Art. 46 DSGVO sowie, soweit einschlägig, auf Grundlage des EU-US Data Privacy Framework.
Die Yodo1, Ltd. (Werbenetzwerk YODO1 MAS) hat ihren Sitz auf den Britischen Jungferninseln, Gerichtsstand Hongkong. Für diese Drittländer besteht kein EU-Angemessenheitsbeschluss; die Übermittlung erfolgt auf Basis von Standardvertragsklauseln gemäß Art. 46 DSGVO.
Speicherdauer
| Datenkategorie | Speicherdauer |
|---|---|
| Lokale App-Daten (Sammlung, Spots, Fotos, Einstellungen) | Bis zur Deinstallation oder manuellen Löschung in der App |
| Fotos beim KI-Scan | Werden nach der Analyse nicht dauerhaft auf externen Servern gespeichert |
| Kauf- und Abonnementdaten (RevenueCat) | Gemäß RevenueCat-Datenschutzrichtlinie, regelmäßig für die Dauer der aktiven Geschäftsbeziehung sowie zur Erfüllung gesetzlicher Aufbewahrungspflichten |
| Werbedaten (YODO1 MAS) | Gemäß YODO1-Datenschutzrichtlinie, maximal 13 Monate |
| Absturzberichte (Apple) | Gemäß Apple-Datenschutzrichtlinie |
Deine Rechte
Du hast folgende Rechte gegenüber uns als Verantwortlichem:
- Auskunft über gespeicherte Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung deiner Daten (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
- Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde (Art. 77 DSGVO)
Da CarCollector keine eigenen Nutzerkonten oder Serverdatenbanken mit persönlichen Inhalten betreibt, liegen die meisten deiner Daten lokal auf deinem Gerät und können dort direkt von dir verwaltet werden. Für Daten bei Drittanbietern (RevenueCat, Google etc.) wende dich bitte direkt an den jeweiligen Anbieter.
Zur Ausübung deiner Rechte gegenüber uns: carcollector@drivenfocus.de
Zuständige Aufsichtsbehörde:
Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg (LDA)
Stahnsdorfer Damm 77, 14532 Kleinmachnow
www.lda.brandenburg.de
Minderjährige
CarCollector richtet sich nicht an Kinder unter 16 Jahren. Eine einwilligungsbasierte Verarbeitung personenbezogener Daten (insbesondere Standortnutzung, Kamerazugriff, KI-Fahrzeugerkennung und personalisierte Werbung) ist gemäß Art. 8 DSGVO i. V. m. § 8 TDDDG für Kinder unter 16 Jahren nur mit Zustimmung der Erziehungsberechtigten zulässig. Das für die Werbung eingesetzte YODO1-MAS-SDK ist mit gesetztem COPPA-Flag konfiguriert. Werden uns Daten von Minderjährigen bekannt, werden diese umgehend gelöscht.
Keine Cookies
CarCollector ist eine native iOS-App und verwendet keine Cookies oder vergleichbaren Web-Tracking-Technologien zur seitenübergreifenden Wiedererkennung. Die zur Werbeauslieferung genutzten Kennungen (siehe Ziffer 6) sind app- bzw. geräteseitige Identifikatoren, keine Browser-Cookies.
Änderungen dieser Datenschutzerklärung
Diese Datenschutzerklärung kann aktualisiert werden, etwa bei Änderungen der Rechtslage oder bei Änderungen der App. Die jeweils aktuelle Version ist über die App sowie auf dieser Webseite abrufbar. Wesentliche Änderungen werden dir innerhalb der App mitgeteilt.
Kontakt
E-Mail: carcollector@drivenfocus.de