Zurück zur Startseite

Datenschutz­erklärung.

Diese Datenschutzerklärung informiert dich darüber, welche Daten bei der Nutzung der App CarCollector erhoben, verarbeitet und genutzt werden.

Verantwortlicher

Übersicht der Datenverarbeitungen

Die App CarCollector verarbeitet je nach genutzter Funktion folgende Daten:

Lokale Datenspeicherung

Dein Sammlungsfortschritt, alle Spots, Custom-Einträge, Lieblingsmarken, Erfahrungslevel und sonstige App-Einstellungen werden ausschließlich lokal auf deinem Gerät gespeichert (UserDefaults als JSON sowie das app-eigene Documents-Verzeichnis für Fotos). Diese Daten werden von uns nicht erhoben, übertragen oder eingesehen.

Sobald du die Community-Funktion nutzt, werden die von dir dort geteilten Inhalte zusätzlich auf unseren Servern verarbeitet (siehe Ziffer 10 bis 12). Alle übrigen Sammlungsdaten bleiben auch dann ausschließlich lokal.

Du kannst deine Daten jederzeit in den App-Einstellungen unter „Fortschritt zurücksetzen" löschen. Mit der Deinstallation der App werden alle lokalen Daten unwiderruflich entfernt.

KI-Funktionen: Fahrzeugerkennung und Wertschätzung (Cloudflare Workers / Google Gemini)

Was passiert: Wenn du die Funktion „Auto erkennen" verwendest und ein Foto hochlädst oder aufnimmst, wird dieses Bild verkleinert (max. 800 px), als JPEG komprimiert und als Base64-kodierter Datensatz über eine HTTPS-Verbindung an einen von uns betriebenen Cloudflare Worker übermittelt. Dieser leitet das Bild zur Analyse an Google Gemini weiter und gibt das Ergebnis (Marke und Modell) an die App zurück. Das übermittelte Bild wird nicht dauerhaft auf unseren Servern gespeichert.

4.1 Welche Daten werden bei der Fahrzeugerkennung übertragen

• Das Foto als komprimiertes JPEG (Bildinhalte, keine EXIF-Metadaten)
• Technische Verbindungsdaten (IP-Adresse, HTTP-Header), die Cloudflare als CDN verarbeitet

Verarbeitende Dienste der KI-Funktionen

Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Cloudflare betreibt die Worker-Infrastruktur und verarbeitet Verbindungsdaten als Auftragsverarbeiter. Datenübermittlung in die USA auf Basis von Standardvertragsklauseln (Art. 46 DSGVO) sowie des EU-US Data Privacy Framework. Datenschutzrichtlinie Cloudflare

Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Google Gemini verarbeitet das übermittelte Foto zur KI-gestützten Fahrzeugerkennung. Datenübermittlung in die USA auf Basis von Standardvertragsklauseln (Art. 46 DSGVO) sowie des EU-US Data Privacy Framework. Datenschutzrichtlinie Google

4.2 KI-gestützte Wertschätzung

Zusätzlich kannst du dir zu einem Fahrzeug einen geschätzten Marktwert anzeigen lassen. Dabei werden ausschließlich Fahrzeugangaben (Marke, Modell, Baujahr, Zustand und vergleichbare Merkmale) über einen von uns betriebenen Cloudflare Worker an Google Gemini übermittelt und dort zu einer Schätzung verarbeitet. Fotos oder Standortdaten werden für diese Funktion nicht übertragen. Es handelt sich um dieselben Auftragsverarbeiter wie unter Ziffer 4.1 (Cloudflare, Inc. und Google LLC) mit denselben Garantien für die Drittlandübermittlung.

Die ausgegebenen Werte sind eine unverbindliche, automatisiert erzeugte Schätzung ohne Gewähr; sie stellen keine Bewertung, kein Gutachten und kein Kaufangebot dar.

4.3 Rechtsgrundlage und Widerruf

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Vor der erstmaligen Nutzung der Funktion „Auto erkennen" wird ein Hinweisdialog eingeblendet, der auf die Bildübertragung an Cloudflare und Google Gemini hinweist. Die Funktion wird erst nach ausdrücklicher Bestätigung freigeschaltet. Die Einwilligung gilt dauerhaft für alle weiteren Nutzungen. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen, indem du die Funktion „Auto erkennen" einfach nicht mehr nutzt – ohne aktive Nutzung wird kein Foto übertragen. Zusätzlich kannst du deinen Widerruf formlos per E-Mail an carcollector@drivenfocus.de erklären oder die App deinstallieren. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Apple App Store und In-App-Käufe (RevenueCat)

In-App-Käufe werden über den Apple App Store abgewickelt. Für das Abonnement-Management verwendet CarCollector RevenueCat (RevenueCat, Inc., San Francisco, USA). RevenueCat verarbeitet pseudonymisierte Kauf- und Abonnementdaten, die über eine geräte- bzw. app-bezogene Kennung (App User ID) mit deinem Kauf verknüpft sind. Ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO besteht.

Datenübermittlung in die USA auf Basis von Standardvertragsklauseln (Art. 46 DSGVO) sowie des EU-US Data Privacy Framework.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Weitere Informationen: Datenschutzrichtlinie RevenueCat

Werbeanzeigen (Yodo1 MAS und eingebundene Werbenetzwerke)

CarCollector zeigt Nutzern ohne aktives werbefreies Abonnement Werbeanzeigen. Für die Ausspielung setzen wir die Vermittlungsplattform (Mediation) Yodo1 MAS ein. Yodo1 MAS liefert selbst keine Anzeigen aus, sondern vermittelt jede Anzeigenanfrage an eine Reihe angebundener Werbenetzwerke und entscheidet, welches Netzwerk die Anzeige ausliefern darf. Die angebundenen Netzwerke erhalten dabei die unter Ziffer 6.4 genannten Daten und verarbeiten diese jeweils als eigenständig Verantwortliche.

Je nach deiner Einwilligung werden entweder personalisierte oder ausschließlich nicht-personalisierte (kontextbezogene) Anzeigen ausgeliefert. Ohne Einwilligung erfolgt kein Zugriff auf den Werbe-Identifikator (IDFA) und kein netzwerkübergreifendes Tracking.

6.1 Mediation: Yodo1 MAS

Yodo1, Ltd. hat ihren Sitz in einem Drittland ohne EU-Angemessenheitsbeschluss. Die Übermittlung in die betroffenen Drittländer (BVI, Hongkong) erfolgt auf Grundlage von Standardvertragsklauseln (Art. 46 DSGVO).

6.2 Über die Mediation eingebundene Werbenetzwerke

Über Yodo1 MAS können die folgenden Werbenetzwerke Anzeigen in CarCollector ausliefern. Welches Netzwerk im Einzelfall zum Zuge kommt, entscheidet die Mediation in Echtzeit; es ist daher möglich, dass nicht bei jeder Anzeige alle Netzwerke Daten erhalten. Jedes Netzwerk ist für die von ihm vorgenommene Verarbeitung datenschutzrechtlich eigenständig verantwortlich.

Die jeweils aktuelle Liste der über die Mediation aktiven Netzwerke kannst du jederzeit unter carcollector@drivenfocus.de anfordern.

6.3 Technische Partner der Werbeauslieferung

Ergänzend zur Anzeigenauslieferung setzen wir bzw. Yodo1 folgende Dienste ein:

• AppHarbr (AppHarbr Ltd., Israel) – Ad-Quality- und Brand-Safety-Prüfung. AppHarbr analysiert ausgelieferte Anzeigen auf schädliche, betrügerische oder unzulässige Inhalte und blockiert diese gegebenenfalls. Verarbeitet werden der Anzeigeninhalt sowie technische Anzeigen- und Gerätedaten. Datenschutzhinweise
• Open Measurement SDK (OM SDK) (Interactive Advertising Bureau Technology Laboratory, Inc., USA) – herstellerneutrale Messung der Sichtbarkeit (Viewability) und Ausspielung von Anzeigen. Verarbeitet werden technische Mess- und Anzeigendaten. Datenschutzhinweise
• ThinkingData (ThinkingData / Shuzilm, Singapur bzw. China) – von Yodo1 eingesetzte Analyse- und Reporting-Komponente der Mediation zur Auswertung der Werbeleistung (z. B. Impressionen, Klicks, Umsätze) auf Basis pseudonymer Gerätekennungen. Datenschutzhinweise

Diese Dienste werden ausschließlich im Rahmen der Werbeauslieferung und nur bei erteilter Einwilligung in dem jeweils erforderlichen Umfang eingesetzt.

6.4 Verarbeitete Daten

Zweck: Auslieferung personalisierter und nicht-personalisierter Werbung zur Finanzierung der kostenlosen App-Version, Betrugs- und Qualitätsprüfung sowie Messung der Werbeeffizienz (Reichweiten- und Reaktionsmessung). Je nach erteilter Einwilligung können das Yodo1-MAS-SDK und die über die Mediation eingebundenen Netzwerke folgende Informationen verarbeiten:

• Geräte-Identifikatoren (IDFA sowie IDFV)
• Werbe-Identifikator (Advertising ID)
• IP-Adresse (auch zur groben Länder-/Regionsbestimmung)
• App-Nutzungsdaten und Interaktionen mit Anzeigen (Impressionen, Klicks, Abschlüsse belohnter Videos)
• Geräteinformationen (Gerätetyp, Betriebssystemversion, Spracheinstellung, Netzwerktyp)
• App-Kennung und App-Version

6.5 Einwilligung und Consent-Management (Google UMP)

Für Nutzer in der EU und im EWR blenden wir vor der Initialisierung der Werbe-SDKs ein Consent-Management über die Google User Messaging Platform (UMP) ein, die über Yodo1 MAS eingebunden ist. Der Dialog informiert über Zwecke und Empfänger und bietet „Zustimmen" und „Ablehnen" als gleichwertige Optionen sowie eine Detailansicht zur Auswahl einzelner Zwecke und Anbieter.

• Vor der Entscheidung werden keine Werbe-SDKs initialisiert und keine Geräte- oder Werbe-Identifikatoren zu Werbezwecken ausgelesen.
• Bei Zustimmung wird der Einwilligungsstatus (TC-String nach dem IAB Transparency & Consent Framework bzw. GDPR-Consent-Flag) an Yodo1 MAS und die eingebundenen Netzwerke übergeben.
• Bei Ablehnung werden ausschließlich nicht-personalisierte, kontextbezogene Anzeigen ausgeliefert. Die App bleibt in vollem Funktionsumfang nutzbar; die Einwilligung ist keine Bedingung für die Nutzung.
• Zusätzlich wird vor der SDK-Initialisierung ein COPPA-Flag zum Schutz Minderjähriger gesetzt (siehe Ziffer 19).

Der lokal gespeicherte Einwilligungsstatus wird bis zu einem Widerruf, längstens jedoch 12 Monate vorgehalten und danach erneut abgefragt.

6.6 App Tracking Transparency (ATT) auf iOS

Vor einer geräte- und anbieterübergreifenden Nachverfolgung über den Apple Advertising Identifier (IDFA) blendet CarCollector zusätzlich den ATT-Dialog von Apple ein (App Tracking Transparency Framework). Der ATT-Dialog wird vor der Initialisierung der Werbe-SDKs angezeigt. Ohne deine dortige Zustimmung wird kein IDFA zu Werbezwecken verwendet – unabhängig davon, wie du im Consent-Dialog nach Ziffer 6.5 entschieden hast. Der ATT-Dialog ersetzt die datenschutzrechtliche Einwilligung nicht, sondern tritt neben sie; erforderlich sind beide.

Deine ATT-Entscheidung kannst du jederzeit unter iOS-Einstellungen > Datenschutz & Sicherheit > Tracking ändern.

6.7 Werbeprofiling und Widerspruchsrecht

Yodo1 MAS und die eingebundenen Werbenetzwerke können auf Basis der erhobenen Daten Nutzerprofile für Werbezwecke erstellen (Profiling im Sinne von Art. 4 Nr. 4 DSGVO). Dies erfolgt ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung. Du hast das Recht, dieser Verarbeitung jederzeit gemäß Art. 21 DSGVO zu widersprechen – per E-Mail an carcollector@drivenfocus.de oder unmittelbar über die Werbe-Einstellungen in der App.

Werbefrei nutzen: Mit einem aktiven kostenpflichtigen Abonnement werden keine Werbeanzeigen ausgeliefert und die Werbe-SDKs nicht initialisiert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG (Einwilligung über das Consent-Management nach Ziffer 6.5) für das Speichern von Informationen auf dem Endgerät bzw. den Zugriff darauf und für personalisierte Werbung. Für die Auslieferung rein kontextbezogener Anzeigen ohne Zugriff auf Endgeräteinformationen: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Finanzierung der kostenlosen App-Version).
Speicherdauer: gemäß den Richtlinien der jeweiligen Anbieter, regelmäßig maximal 13 Monate.
Weitere Informationen: Datenschutzrichtlinie Yodo1 MAS

Apple Maps (MapKit / Reverse Geocoding)

Die App nutzt Apple Maps (MapKit) zur Darstellung deiner Spots auf einer Karte sowie zur Reverse-Geocoding-Auflösung (Umwandlung von GPS-Koordinaten in einen Ortsnamen, z. B. „München"). Hierbei werden GPS-Koordinaten an Apple übermittelt, sofern du der Standortnutzung zugestimmt hast.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung in die Standortnutzung)
Weitere Informationen: Apple-Datenschutzrichtlinie

Standortdaten

Wenn du einen Spot loggst, kann CarCollector optional deine aktuellen GPS-Koordinaten erfassen und lokal auf deinem Gerät zusammen mit dem Spot speichern. Der Standort dient der Kartendarstellung und der automatischen Ortsnamenbestimmung (Reverse Geocoding, siehe Ziffer 7).

• Der Standortzugriff erfolgt ausschließlich „Bei Nutzung der App" (When In Use). Eine Hintergrundortung findet nicht statt.
• Die Standortangabe ist freiwillig. Ohne Standortzugriff kannst du Autos weiterhin sammeln und Custom-Einträge anlegen. Die Kartenansicht ist dann eingeschränkt.
• Du kannst den Standortzugriff jederzeit unter iOS-Einstellungen > Datenschutz & Sicherheit > Ortungsdienste > CarCollector widerrufen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

Fotos und Kamerazugriff

Fotos zu Spots: Pro Spot kannst du optional ein Foto speichern. Fotos werden als JPEG ausschließlich lokal im app-eigenen Documents-Verzeichnis deines Geräts abgelegt.

Ausnahme bei der KI-Erkennung: Verwendest du die Funktion „Auto erkennen", wird das ausgewählte oder aufgenommene Foto zur Analyse an externe Dienste übermittelt (siehe Ziffer 4). Du wirst innerhalb der Funktion darauf hingewiesen.

Kamera- und Fotobibliothekzugriff erfolgen nur nach deiner ausdrücklichen Einwilligung in den iOS-Berechtigungsdialogen. Du kannst diese Berechtigungen jederzeit unter iOS-Einstellungen > Datenschutz & Sicherheit widerrufen.

Hinweis zu Foto-Metadaten (EXIF): In Foto-Metadaten können je nach Aufnahmegerät GPS-Koordinaten und Aufnahmezeit enthalten sein. Bei der KI-Erkennung werden Fotos vor der Übertragung auf 800 px verkleinert und neu komprimiert, wodurch EXIF-Metadaten entfernt werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

Community-Funktion

CarCollector enthält eine optionale Community-Funktion. Sie ermöglicht dir, eigene Fahrzeugfotos mit anderen Nutzern zu teilen, Beiträge anderer anzusehen und zu bewerten (Voting) sowie Inhalte zu melden. Die Nutzung der Community ist freiwillig – die App lässt sich vollständig ohne Community-Konto verwenden. Ohne Anmeldung verlassen deine Sammlungsdaten und Fotos dein Gerät nicht (siehe Ziffer 3).

10.1 Verarbeitete Daten

• Profildaten: Anzeigename, optionales Profilbild, Registrierungsdatum, interne Nutzer-ID sowie die vom Anmeldedienst vergebene Kennung (Apple-User-ID bzw. Google-Subject-ID)
• Beitragsdaten: geteilte Fahrzeugfotos, Fahrzeugangaben (Marke, Modell), optionaler Beschreibungstext, Zeitpunkt des Beitrags, gerundete Standortangabe (siehe Ziffer 10.3)
• Interaktionsdaten: abgegebene Votes, Meldungen von Inhalten
• Technische Daten: IP-Adresse und Verbindungsdaten beim Abruf der Community-Inhalte

10.2 Anmeldung (Sign in with Apple / Sign in with Google)

Für die Community benötigst du ein Konto. Die Anmeldung erfolgt ausschließlich über Sign in with Apple oder Sign in with Google. Ein eigenes Passwort wird weder erhoben noch gespeichert.

Vom Anmeldedienst erhalten wir lediglich eine eindeutige Nutzerkennung (Subject-ID) sowie – sofern du dem zustimmst – eine E-Mail-Adresse. Bei „Sign in with Apple" kann dies eine anonymisierte Weiterleitungsadresse (Private Relay, @privaterelay.appleid.com) sein; wir erfahren deine tatsächliche E-Mail-Adresse in diesem Fall nicht. Die E-Mail-Adresse wird ausschließlich für die Kontowiederherstellung und für notwendige Servicemitteilungen verwendet, nicht für Werbung.

Anbieter der Anmeldedienste sind Apple Inc. (One Apple Park Way, Cupertino, CA 95014, USA) bzw. Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA), jeweils als eigenständig Verantwortliche für den Anmeldevorgang.

Speicherdauer: Kontodaten werden für die Dauer des Bestehens deines Community-Kontos gespeichert. Löschst du dein Konto in der App, werden Profil, Kontokennung und E-Mail-Adresse innerhalb von 30 Tagen aus unseren Systemen und den Backups entfernt.

10.3 Standortangaben in Community-Beiträgen

Teilst du einen Spot in der Community, wird der Standort ausschließlich gerundet veröffentlicht: Die Koordinaten werden vor der Übertragung auf ein Raster von etwa einem Kilometer gerundet; zusätzlich wird der Name der Stadt bzw. des Orts angezeigt. Deine exakten Koordinaten verlassen dein Gerät nicht und werden nicht an unsere Server übertragen. Die Rundung erfolgt lokal in der App.

10.4 Rechtsgrundlagen

• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) für die Einrichtung und Verwaltung deines Community-Profils sowie die Bereitstellung der von dir aktiv genutzten Funktionen (Beiträge veröffentlichen, voten, melden).
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) für den technischen Betrieb des Feeds, die Anzeige und Sortierung von Beiträgen, die Missbrauchs- und Spam-Abwehr sowie die Sicherheit der Plattform.

Du kannst deine Beiträge jederzeit selbst wieder aus der Community entfernen und dein Konto in der App vollständig löschen (siehe Ziffer 18).

Fahrzeugfotos und Kennzeichen in der Community

Geteilte Beiträge enthalten Fotos von Fahrzeugen, die sich im öffentlichen Straßenbild befunden haben. Fahrzeugfotos können personenbezogene Daten enthalten – insbesondere ein amtliches Kennzeichen, über das der Halter eines Fahrzeugs bestimmbar sein kann. Auch zufällig abgebildete Personen können betroffen sein.

Widerspruch von Fahrzeughaltern: Bist du Halter eines abgebildeten Fahrzeugs oder eine abgebildete Person, kannst du der Anzeige jederzeit widersprechen – formlos per E-Mail an carcollector@drivenfocus.de. Wir prüfen jeden Hinweis und entfernen betroffene Inhalte zeitnah. Zusätzlich kann jeder Nutzer Beiträge direkt in der App melden; ab mehreren Meldungen wird ein Beitrag automatisch ausgeblendet und geprüft.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

Interessenabwägung: Unser berechtigtes Interesse und das der Nutzer liegt im Betrieb einer Community zum Austausch über Fahrzeugsichtungen aus dem öffentlichen Straßenbild sowie in der Meinungs- und Informationsfreiheit der Beitragenden. Die Fotos zeigen Fahrzeuge, die sich zum Aufnahmezeitpunkt im öffentlich einsehbaren Raum befanden. Der Eingriff in die Rechte betroffener Halter wird durch mehrere Maßnahmen erheblich reduziert: verpflichtende Community-Regeln, ein Verdeckungswerkzeug mit Hinweis vor jedem Teilen, das Verbot von Personenaufnahmen, die Rundung von Standortangaben auf etwa einen Kilometer (siehe Ziffer 10.3), ein Meldesystem mit automatischer Ausblendung sowie eine zeitnahe Löschung auf Widerspruch. Aus einem Fahrzeugfoto ergeben sich für uns keine weiteren Informationen über den Halter; eine Zusammenführung mit anderen Daten, eine Auswertung von Bewegungsprofilen oder eine Halterabfrage findet nicht statt. Unter Berücksichtigung dieser Schutzmaßnahmen überwiegen die berechtigten Interessen die Interessen und Grundrechte der betroffenen Personen. Dem Widerspruchsrecht nach Art. 21 DSGVO wird durch die genannte Löschmöglichkeit uneingeschränkt Rechnung getragen.

Auftragsverarbeiter der Community-Funktion

12.1 Supabase (Datenbank, Speicher, Authentifizierung)

Die Community-Daten (Profile, Beiträge, Votes, Meldungen und die zugehörigen Bilddateien) werden bei Supabase, Inc., 970 Toa Payoh North, Singapur bzw. San Francisco, USA, gehostet. Die von uns genutzte Projektinstanz ist in der Region Frankfurt am Main (EU) angesiedelt; die Speicherung und Verarbeitung der Inhaltsdaten erfolgt damit innerhalb der Europäischen Union. Ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO (Supabase Data Processing Addendum) besteht; er umfasst für unterstützende Zugriffe aus Drittländern Standardvertragsklauseln gemäß Art. 46 DSGVO.

Weitere Informationen: Datenschutzrichtlinie Supabase · Auftragsverarbeitungsvertrag (DPA)

12.2 Cloudflare (Workers, R2, Pages)

Über die in Ziffer 4 beschriebene Worker-Infrastruktur hinaus nutzen wir weitere Dienste der Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA:

• Cloudflare R2: Objektspeicher für Bilddateien der Community sowie deren Auslieferung über das Cloudflare-Netzwerk
• Cloudflare Pages: Hosting der Webseiten von CarCollector (u. a. dieser Seite). Beim Abruf werden Server-Logdaten wie IP-Adresse, Zeitpunkt, aufgerufene URL, Referrer und User-Agent verarbeitet.
• Cloudflare Workers: Vermittlung von API-Anfragen der App

Cloudflare handelt insoweit als Auftragsverarbeiter; ein Vertrag gemäß Art. 28 DSGVO besteht. Datenübermittlung in die USA auf Basis von Standardvertragsklauseln (Art. 46 DSGVO) sowie des EU-US Data Privacy Framework. Datenschutzrichtlinie Cloudflare

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO (Bereitstellung der Funktion sowie berechtigtes Interesse an einem sicheren und leistungsfähigen Betrieb).

12.3 Push-Benachrichtigungen (OneSignal)

Für den Versand von Push-Benachrichtigungen (z. B. Hinweise auf Reaktionen zu deinen Beiträgen, Moderationsentscheidungen oder wichtige Servicemitteilungen) setzen wir OneSignal, Inc., 2850 S Delaware St, Suite 201, San Mateo, CA 94403, USA ein.

Verarbeitete Daten: Push-Token (Apple Push Notification Service), OneSignal-Geräte-ID, Gerätetyp und Betriebssystemversion, Spracheinstellung, App-Version, Zeitzone, IP-Adresse sowie Zustell- und Öffnungsstatus der Benachrichtigungen. Ist ein Community-Konto vorhanden, kann der Push-Token mit deiner internen Nutzer-ID verknüpft werden, damit dich Benachrichtigungen zu deinen eigenen Beiträgen erreichen.

Einwilligung: Push-Benachrichtigungen werden ausschließlich nach deiner ausdrücklichen Zustimmung im iOS-Berechtigungsdialog versendet. Du kannst sie jederzeit unter iOS-Einstellungen > Mitteilungen > CarCollector sowie in den App-Einstellungen mit Wirkung für die Zukunft deaktivieren.

Ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO besteht. Datenübermittlung in die USA auf Basis von Standardvertragsklauseln (Art. 46 DSGVO) sowie des EU-US Data Privacy Framework.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG (Einwilligung).
Speicherdauer: Der Push-Token wird gespeichert, solange die App installiert ist und Benachrichtigungen aktiviert sind; nach Deaktivierung oder Deinstallation wird der Token spätestens nach 90 Tagen entfernt.
Weitere Informationen: Datenschutzrichtlinie OneSignal

Absturzberichte (Apple)

Bei einem App-Absturz kann iOS, sofern du unter iOS-Einstellungen > Datenschutz & Sicherheit > Analyse & Verbesserungen > Mit App-Entwicklern teilen eingewilligt hast, einen anonymisierten Absturzbericht über App Store Connect an uns übermitteln. Diese Berichte enthalten technische Diagnosedaten (Stack-Trace, Gerätetyp, iOS-Version) und keine personenbezogenen Inhalte. Die Verarbeitung erfolgt durch Apple Inc. als eigenständige Stelle.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Stabilität und Fehlerbehebung)

Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung im Sinne von Art. 22 DSGVO findet durch uns nicht statt.

Die Auslieferung personalisierter Werbung durch Yodo1 MAS und die eingebundenen Werbenetzwerke kann Profiling im Sinne von Art. 4 Nr. 4 DSGVO darstellen. Sie erfolgt ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung (siehe Ziffer 6).

KI-Einsatz und Transparenz: Die Fahrzeugerkennung und die Wertschätzung (Ziffer 4) sind KI-gestützte Funktionen. Ihre Ergebnisse sind unverbindliche Vorschläge ohne Gewähr; sie werden dir in der App als solche gekennzeichnet und du entscheidest selbst, ob du sie übernimmst. Eine automatisierte Entscheidung über dich als Person ist damit nicht verbunden.

Moderation: In der Community werden Beiträge ab einer bestimmten Anzahl von Meldungen automatisch vorläufig ausgeblendet. Die endgültige Entscheidung über eine Entfernung trifft eine natürliche Person; gegen jede Entscheidung kannst du dich an carcollector@drivenfocus.de wenden (Einzelheiten in den Nutzungsbedingungen).

Drittanbieter-Übersicht

Datenübermittlung in Drittländer

Die Community-Daten werden in der EU (Supabase-Region Frankfurt am Main) gespeichert. Supabase, Inc. hat ihren Sitz außerhalb der EU; für unterstützende Zugriffe aus Drittländern gelten Standardvertragsklauseln gemäß Art. 46 DSGVO.

USA: Apple, RevenueCat, Cloudflare, Google, OneSignal, IAB Tech Lab sowie die US-Werbenetzwerke (AppLovin, Liftoff/Vungle, Moloco, BidMachine, Digital Turbine/Fyber) haben ihren Sitz ganz oder teilweise in den USA. Datenübermittlungen in die USA erfolgen auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-US Data Privacy Framework (DPF), soweit der jeweilige Empfänger unter dem DPF zertifiziert ist, und im Übrigen auf Basis von Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO nebst ergänzenden Schutzmaßnahmen (Transportverschlüsselung, Datenminimierung, Verpflichtung zur Anfechtung unzulässiger Behördenzugriffe).

Britische Jungferninseln / Hongkong: Yodo1, Ltd. als Betreiberin der Werbe-Mediation. Für diese Drittländer besteht kein EU-Angemessenheitsbeschluss; die Übermittlung erfolgt auf Basis von Standardvertragsklauseln gemäß Art. 46 DSGVO.

Israel: ironSource Ltd. und AppHarbr Ltd. Für Israel besteht ein Angemessenheitsbeschluss der EU-Kommission; eine zusätzliche Garantie ist insoweit nicht erforderlich.

Singapur und China: Pangle/TikTok Audience Network (ByteDance), InMobi, Mintegral (Mobvista), Bigo Ads, TopOn/TradPlus sowie ThinkingData. Für diese Drittländer besteht kein EU-Angemessenheitsbeschluss; die Übermittlung erfolgt auf Basis von Standardvertragsklauseln gemäß Art. 46 DSGVO, die Bestandteil der jeweiligen Netzwerkbedingungen sind.

Speicherdauer

Deine Rechte

Du hast folgende Rechte gegenüber uns als Verantwortlichem:

• Auskunft über gespeicherte Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde (Art. 77 DSGVO)

In-App-Kontolöschung und Datenexport

Für die Community-Funktion kannst du deine Rechte direkt in der App ausüben:

• Kontolöschung: Unter „Einstellungen > Konto > Konto löschen" löschst du dein Community-Konto samt Profil und Beiträgen. Die Daten werden innerhalb von 30 Tagen auch aus den Backups entfernt.
• Datenexport: Unter „Einstellungen > Konto > Daten exportieren" erhältst du deine Community-Daten in einem gängigen, maschinenlesbaren Format (Art. 20 DSGVO).
• Einzelne Beiträge kannst du jederzeit direkt im Beitrag löschen.
• Werbe-Einwilligung: Unter „Einstellungen > Rechtliches > Werbe-Einstellungen" kannst du deine Einwilligung in personalisierte Werbung jederzeit ändern oder widerrufen (siehe Ziffer 6.5).
• Push-Benachrichtigungen: jederzeit in den App- bzw. iOS-Einstellungen deaktivierbar (siehe Ziffer 12.3).

Da CarCollector im Übrigen keine eigenen Nutzerkonten oder Serverdatenbanken mit persönlichen Inhalten betreibt, liegen deine übrigen Daten lokal auf deinem Gerät und können dort direkt von dir verwaltet werden. Für Daten bei Drittanbietern (RevenueCat, Google etc.) wende dich bitte direkt an den jeweiligen Anbieter.

Zur Ausübung deiner Rechte gegenüber uns: carcollector@drivenfocus.de

Zuständige Aufsichtsbehörde:

Minderjährige

CarCollector richtet sich nicht an Kinder unter 16 Jahren. Eine einwilligungsbasierte Verarbeitung personenbezogener Daten (insbesondere Standortnutzung, Kamerazugriff, KI-Fahrzeugerkennung und personalisierte Werbung) ist gemäß Art. 8 DSGVO i. V. m. § 8 TDDDG für Kinder unter 16 Jahren nur mit Zustimmung der Erziehungsberechtigten zulässig. Das für die Werbung eingesetzte YODO1-MAS-SDK ist mit gesetztem COPPA-Flag konfiguriert. Werden uns Daten von Minderjährigen bekannt, werden diese umgehend gelöscht.

Cookies und Speicherung auf dem Endgerät (§ 25 TDDDG)

CarCollector ist eine native iOS-App und verwendet keine Cookies oder vergleichbaren Web-Tracking-Technologien zur seitenübergreifenden Wiedererkennung im Browser. Die zur Werbeauslieferung genutzten Kennungen (siehe Ziffer 6) sind app- bzw. geräteseitige Identifikatoren.

Auf deinem Endgerät gespeichert bzw. ausgelesen werden:

• Technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG, keine Einwilligung nötig): App-Einstellungen, Sammlungsdaten, Anmelde-Token für die Community, dein Einwilligungsstatus.
• Nur mit Einwilligung (§ 25 Abs. 1 TDDDG): Zugriff auf Werbe- und Geräte-Identifikatoren (IDFA/IDFV) sowie das Setzen von SDK-Kennungen durch Yodo1 MAS und die eingebundenen Werbenetzwerke, der Push-Token für OneSignal sowie Standort-, Kamera- und Fotozugriffe.

Diese Datenschutzerklärung wird auch über unsere Website bereitgestellt. Beim Abruf der Website werden ausschließlich technisch erforderliche Server-Logdaten verarbeitet (siehe Ziffer 12.2); Tracking-Cookies setzen wir dort nicht ein.

Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann aktualisiert werden, etwa bei Änderungen der Rechtslage oder bei Änderungen der App. Die jeweils aktuelle Version ist über die App sowie auf dieser Webseite abrufbar. Wesentliche Änderungen werden dir innerhalb der App mitgeteilt.

Kontakt

E-Mail: carcollector@drivenfocus.de