Datenschutzerklärung.
Diese Datenschutzerklärung informiert dich darüber, welche Daten bei der Nutzung der App CarCollector erhoben, verarbeitet und genutzt werden.
Verantwortlicher
Anton Richter
Haasower Straße 23
03052 Cottbus
Deutschland
E-Mail: carcollector@drivenfocus.de
Übersicht der Datenverarbeitungen
Die App CarCollector verarbeitet je nach genutzter Funktion folgende Daten:
| Funktion | Daten | Wo verarbeitet |
|---|---|---|
| Sammlung, Spots, Einstellungen | Sammlungsfortschritt, Präferenzen | Nur lokal auf deinem Gerät |
| KI-Fahrzeugerkennung | Foto (als JPEG) | Cloudflare Worker + Google Gemini (extern) |
| Kartenansicht / Reverse Geocoding | GPS-Koordinaten | Apple Maps |
| Standort beim Spotten | GPS-Koordinaten | Lokal gespeichert, Reverse Geocoding über Apple Maps |
| Fotos zu Spots | JPEG-Bilder | Lokal auf deinem Gerät |
| In-App-Käufe | Kauf- und Abonnementdaten | RevenueCat, Apple App Store |
| Werbeanzeigen | Gerätekennzeichen, App-Nutzungsdaten | AppLovin MAX |
Lokale Datenspeicherung
Dein Sammlungsfortschritt, alle Spots, Custom-Einträge, Lieblingsmarken, Erfahrungslevel und sonstige App-Einstellungen werden ausschließlich lokal auf deinem Gerät gespeichert (UserDefaults als JSON sowie das app-eigene Documents-Verzeichnis für Fotos). Diese Daten werden von uns nicht erhoben, übertragen oder eingesehen.
Du kannst deine Daten jederzeit in den App-Einstellungen unter „Fortschritt zurücksetzen" löschen. Mit der Deinstallation der App werden alle lokalen Daten unwiderruflich entfernt.
KI-Fahrzeugerkennung (Cloudflare Workers / Google Gemini)
Was passiert: Wenn du die Funktion „Auto erkennen" verwendest und ein Foto hochlädst oder aufnimmst, wird dieses Bild verkleinert (max. 800 px), als JPEG komprimiert und als Base64-kodierter Datensatz über eine HTTPS-Verbindung an einen von uns betriebenen Cloudflare Worker übermittelt. Dieser leitet das Bild zur Analyse an Google Gemini weiter und gibt das Ergebnis (Marke und Modell) an die App zurück. Das übermittelte Bild wird nicht dauerhaft auf unseren Servern gespeichert.
Welche Daten werden übertragen
- Das Foto als komprimiertes JPEG (Bildinhalte, keine EXIF-Metadaten)
- Technische Verbindungsdaten (IP-Adresse, HTTP-Header), die Cloudflare als CDN verarbeitet
Verarbeitende Dienste
Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Cloudflare betreibt die Worker-Infrastruktur und verarbeitet Verbindungsdaten als Auftragsverarbeiter. Datenübermittlung in die USA auf Basis von Standardvertragsklauseln (Art. 46 DSGVO) sowie des EU-US Data Privacy Framework. Datenschutzrichtlinie Cloudflare
Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Google Gemini verarbeitet das übermittelte Foto zur KI-gestützten Fahrzeugerkennung. Datenübermittlung in die USA auf Basis von Standardvertragsklauseln (Art. 46 DSGVO) sowie des EU-US Data Privacy Framework. Datenschutzrichtlinie Google
Hinweis: Die Nutzung der KI-Erkennungsfunktion ist freiwillig. Du kannst Autos auch ohne diese Funktion manuell als gesammelt markieren. Dabei werden keine Fotos an externe Dienste übertragen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Vor der erstmaligen Nutzung der Funktion „Auto erkennen" wird ein Hinweisdialog eingeblendet, der auf die Bildübertragung an Cloudflare und Google Gemini hinweist. Die Funktion wird erst nach ausdrücklicher Bestätigung freigeschaltet. Die Einwilligung gilt dauerhaft für alle weiteren Nutzungen und kann durch Deinstallation der App widerrufen werden.
Apple App Store und In-App-Käufe (RevenueCat)
In-App-Käufe werden über den Apple App Store abgewickelt. Für das Abonnement-Management verwendet CarCollector RevenueCat (RevenueCat, Inc., San Francisco, USA). RevenueCat verarbeitet pseudonymisierte Kauf- und Abonnementdaten, die über eine geräte- bzw. app-bezogene Kennung (App User ID) mit deinem Kauf verknüpft sind. Ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO besteht.
Datenübermittlung in die USA auf Basis von Standardvertragsklauseln (Art. 46 DSGVO) sowie des EU-US Data Privacy Framework.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Weitere Informationen: Datenschutzrichtlinie RevenueCat
Werbeanzeigen (AppLovin MAX)
CarCollector zeigt Nutzern ohne aktives „Werbefrei"-Paket Werbeanzeigen über die Mediationsplattform AppLovin MAX. Über AppLovin MAX können Anzeigen sowohl aus dem eigenen Werbenetzwerk von AppLovin als auch von über die Mediation eingebundenen Drittnetzwerken ausgeliefert werden. Verantwortlicher Empfänger der hierbei verarbeiteten Daten ist die AppLovin Corporation mit Sitz in den USA.
6.1 Empfänger und EU-Vertreter
AppLovin Corporation
1100 Page Mill Road
Palo Alto, CA 94304
USA
EU-Vertreter (Art. 27 DSGVO):
Prighter / Maetzler Rechtsanwalts GmbH & Co KG
c/o AppLovin Corporation
Kriegerstraße 44
30161 Hannover, Deutschland
6.2 Einwilligung und Consent-Dialog (EU/EWR)
Für Nutzer in der EU und im EWR holt CarCollector vor der Auslieferung personalisierter Werbung deine ausdrückliche Einwilligung über einen Consent-Dialog ein, der auf der Google User Messaging Platform (UMP) basiert und dem IAB TCF v2.2-Standard entspricht. Ohne Einwilligung werden ausschließlich nicht-personalisierte Anzeigen ausgeliefert. Das MAX-SDK wird erst initialisiert, nachdem der Consent-Status über die CMP feststeht.
6.3 App Tracking Transparency (ATT) auf iOS
Vor einer geräteübergreifenden Nachverfolgung über den Apple Advertising Identifier (IDFA) holt CarCollector deine Einwilligung über den ATT-Dialog von Apple ein (App Tracking Transparency Framework). Ohne Einwilligung wird kein IDFA verwendet.
6.4 Von AppLovin verarbeitete Daten
Je nach erteilter Einwilligung kann AppLovin (sowie die über die Mediation eingebundenen Drittnetzwerke) folgende Informationen verarbeiten: Werbe-Identifikator (IDFA bzw. ein zurückgesetzter Pseudo-Identifier), gekürzte IP- bzw. Verbindungsdaten, App- und Geräteinformationen, grobe Standortregion sowie Interaktionen mit Anzeigen.
Rechtsgrundlagen:
- Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG (Einwilligung in personalisierte Werbung und IDFA-Nutzung)
- Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Finanzierung der App durch nicht-personalisierte Werbung)
Die Übermittlung an die AppLovin Corporation in die USA erfolgt auf Basis der Standardvertragsklauseln (Art. 46 DSGVO).
Weitere Informationen: Datenschutzerklärung AppLovin
Apple Maps (MapKit / Reverse Geocoding)
Die App nutzt Apple Maps (MapKit) zur Darstellung deiner Spots auf einer Karte sowie zur Reverse-Geocoding-Auflösung (Umwandlung von GPS-Koordinaten in einen Ortsnamen, z. B. „München"). Hierbei werden GPS-Koordinaten an Apple übermittelt, sofern du der Standortnutzung zugestimmt hast.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung in die Standortnutzung)
Weitere Informationen: Apple-Datenschutzrichtlinie
Standortdaten
Wenn du einen Spot loggst, kann CarCollector optional deine aktuellen GPS-Koordinaten erfassen und lokal auf deinem Gerät zusammen mit dem Spot speichern. Der Standort dient der Kartendarstellung und der automatischen Ortsnamenbestimmung (Reverse Geocoding, siehe Ziffer 7).
- Der Standortzugriff erfolgt ausschließlich „Bei Nutzung der App" (When In Use). Eine Hintergrundortung findet nicht statt.
- Die Standortangabe ist freiwillig. Ohne Standortzugriff kannst du Autos weiterhin sammeln und Custom-Einträge anlegen. Die Kartenansicht ist dann eingeschränkt.
- Du kannst den Standortzugriff jederzeit unter iOS-Einstellungen > Datenschutz & Sicherheit > Ortungsdienste > CarCollector widerrufen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Fotos und Kamerazugriff
Fotos zu Spots: Pro Spot kannst du optional ein Foto speichern. Fotos werden als JPEG ausschließlich lokal im app-eigenen Documents-Verzeichnis deines Geräts abgelegt.
Ausnahme bei der KI-Erkennung: Verwendest du die Funktion „Auto erkennen", wird das ausgewählte oder aufgenommene Foto zur Analyse an externe Dienste übermittelt (siehe Ziffer 4). Du wirst innerhalb der Funktion darauf hingewiesen.
Kamera- und Fotobibliothekzugriff erfolgen nur nach deiner ausdrücklichen Einwilligung in den iOS-Berechtigungsdialogen. Du kannst diese Berechtigungen jederzeit unter iOS-Einstellungen > Datenschutz & Sicherheit widerrufen.
Hinweis zu Foto-Metadaten (EXIF): In Foto-Metadaten können je nach Aufnahmegerät GPS-Koordinaten und Aufnahmezeit enthalten sein. Bei der KI-Erkennung werden Fotos vor der Übertragung auf 800 px verkleinert und neu komprimiert, wodurch EXIF-Metadaten entfernt werden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Absturzberichte (Apple)
Bei einem App-Absturz kann iOS, sofern du unter iOS-Einstellungen > Datenschutz & Sicherheit > Analyse & Verbesserungen > Mit App-Entwicklern teilen eingewilligt hast, einen anonymisierten Absturzbericht über App Store Connect an uns übermitteln. Diese Berichte enthalten technische Diagnosedaten (Stack-Trace, Gerätetyp, iOS-Version) und keine personenbezogenen Inhalte. Die Verarbeitung erfolgt durch Apple Inc. als eigenständige Stelle.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Stabilität und Fehlerbehebung)
Automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet durch uns nicht statt. Die Auslieferung personalisierter Werbung durch AppLovin MAX kann Profilbildung im weiteren Sinne darstellen. Sie erfolgt ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung (siehe Ziffer 6).
Drittanbieter-Übersicht
Datenübermittlung in Drittländer
Apple, RevenueCat, Cloudflare und Google haben ihren Sitz teilweise in den USA. Datenübermittlungen in die USA erfolgen auf Basis von Standardvertragsklauseln gemäß Art. 46 DSGVO sowie, soweit einschlägig, auf Grundlage des EU-US Data Privacy Framework.
Die AppLovin Corporation hat ihren Sitz in den USA. Datenübermittlungen an AppLovin in die USA erfolgen auf Basis von Standardvertragsklauseln gemäß Art. 46 DSGVO.
Speicherdauer
| Datenkategorie | Speicherdauer |
|---|---|
| Lokale App-Daten (Sammlung, Spots, Fotos, Einstellungen) | Bis zur Deinstallation oder manuellen Löschung in der App |
| Fotos beim KI-Scan | Werden nach der Analyse nicht dauerhaft auf externen Servern gespeichert |
| Kauf- und Abonnementdaten (RevenueCat) | Gemäß RevenueCat-Datenschutzrichtlinie, regelmäßig für die Dauer der aktiven Geschäftsbeziehung sowie zur Erfüllung gesetzlicher Aufbewahrungspflichten |
| Werbedaten (AppLovin MAX) | Gemäß AppLovin-Datenschutzrichtlinie |
| Absturzberichte (Apple) | Gemäß Apple-Datenschutzrichtlinie |
Deine Rechte
Du hast folgende Rechte gegenüber uns als Verantwortlichem:
- Auskunft über gespeicherte Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung deiner Daten (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
- Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde (Art. 77 DSGVO)
Da CarCollector keine eigenen Nutzerkonten oder Serverdatenbanken mit persönlichen Inhalten betreibt, liegen die meisten deiner Daten lokal auf deinem Gerät und können dort direkt von dir verwaltet werden. Für Daten bei Drittanbietern (RevenueCat, Google etc.) wende dich bitte direkt an den jeweiligen Anbieter.
Zur Ausübung deiner Rechte gegenüber uns: carcollector@drivenfocus.de
Zuständige Aufsichtsbehörde:
Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg (LDA)
Stahnsdorfer Damm 77, 14532 Kleinmachnow
www.lda.brandenburg.de
Minderjährige
CarCollector richtet sich nicht an Kinder unter 16 Jahren. Eine einwilligungsbasierte Verarbeitung personenbezogener Daten (insbesondere Standortnutzung, Kamerazugriff, KI-Fahrzeugerkennung und personalisierte Werbung) ist gemäß Art. 8 DSGVO i. V. m. § 8 TTDSG für Kinder unter 16 Jahren nur mit Zustimmung der Erziehungsberechtigten zulässig.
Änderungen dieser Datenschutzerklärung
Diese Datenschutzerklärung kann aktualisiert werden, etwa bei Änderungen der Rechtslage oder bei Änderungen der App. Die jeweils aktuelle Version ist über die App sowie auf dieser Webseite abrufbar. Wesentliche Änderungen werden dir innerhalb der App mitgeteilt.
Kontakt
E-Mail: carcollector@drivenfocus.de