Fahrzeugpass
Beta-Zugang
Menü

Datenschutzerklärung der App

Diese Erklärung gilt für die iPhone-App Fahrzeugpass (private Beta). Für die Website gilt die Datenschutzerklärung der Website.

1. Verantwortlicher

Erik Hansmann, Schwemmhaus 2, 94538 Fürstenstein, Deutschland, E-Mail: kontakt@fahrzeugpass.app. Ein Datenschutzbeauftragter ist nicht benannt.

2. Welche Daten wir verarbeiten

  • Konto: Anmeldung mit Apple, Google oder E-Mail mit sechsstelligem Code; dabei E-Mail-Adresse bzw. eine Kennung des Anmeldeanbieters. Die App ist ab 14 Jahren nutzbar, auch als Gast.
  • Gastzugang: Du kannst die App ohne Konto als Gast ansehen. Dafür legt die App einen anonymen Zugang an – eine zufällige Kennung, ohne E-Mail-Adresse. Als Gast kannst du nichts veröffentlichen. Damit Gäste die App nicht überlasten, zählen wir, wie lange und wie viele verschiedene Videos ein Gastzugang am Tag abruft.
  • Fahrzeugdaten: Fotos, Specs, Umbauten und Beschreibungen, die du selbst einträgst.
  • Öffentliche Fahrzeugseite: Was du freigibst, ist über den QR-Code bzw. den Link ohne Anmeldung sichtbar. Standorte und Kilometerstände werden dort nicht gezeigt; Preise nur nach deiner Freigabe.
  • Kamera, Mikrofon und Fotos: Nur wenn du ein Foto oder Video aufnimmst oder auswählst, greift die App – nach deiner Erlaubnis in iOS – auf Kamera, Mikrofon (Ton im Video) oder deine Fotomediathek zu. Übertragen wird nur, was du auswählst und speicherst. Die Erlaubnis kannst du in den iOS-Einstellungen jederzeit zurücknehmen.
  • Standort und Strecken: Den Standort nutzt die App nur, wenn du es auslöst, und nur bei geöffneter App (iOS-Erlaubnis „Beim Verwenden der App“), an zwei Stellen:
    • Standort am Fahrzeug: Du kannst den aktuellen Standort an einem Fahrzeug speichern. Gespeichert wird nur der letzte Stand (Koordinaten, Genauigkeit, Zeitpunkt), kein Verlauf. Ihn siehst nur du; auf der öffentlichen Fahrzeugseite erscheint er nicht.
    • Streckenaufnahme: Während du eine Aufnahme laufen lässt, zeichnet die App deine Fahrt auf. Gespeichert werden der Verlauf, Start- und Randpunkte, Länge, Dauer, Zeitpunkt, der Name und eine Notiz, die du vergibst, das zugeordnete Fahrzeug und die gemessene Höchstgeschwindigkeit. Deine Strecken siehst nur du.
    • Rangliste: Erst wenn du bei einer Strecke „An der Rangliste teilnehmen“ einschaltest, sehen andere angemeldete Nutzer deinen Namen, dein Profilbild und die Höchstgeschwindigkeit dieser Fahrt – nie den Verlauf, den Ort, den Namen oder den Zeitpunkt der Strecke. Gäste sehen die Rangliste nicht. Du kannst die Teilnahme je Strecke wieder abschalten.
  • Karte und Ortssuche: Das Kartenbild und die Ortssuche kommen von Stadia Maps (Stadia Maps, Inc., East Lansing, Michigan, USA). Die App fragt dafür nur die EU-Server des Anbieters ab (nach Angabe von Stadia in Frankfurt am Main und Paris). Zeigt die App eine Karte, erhält Stadia deine IP-Adresse und den angezeigten Kartenausschnitt. Suchst du einen Ort, erhält Stadia deinen Suchbegriff, die Sprache der App und die Kartenmitte, auf etwa einen Kilometer gerundet; wählst du einen Treffer, dessen Kennung. Einen Suchverlauf speichern wir nicht. Die Linien deiner Strecken zeichnet die App selbst; sie werden nicht an Stadia übertragen.
  • Community-Inhalte: Beiträge, Kommentare, Likes, Folgen, Videos, die du veröffentlichst. In der App angelegt sind außerdem Gruppen mit Gruppennachrichten, Foren und Events; diese Bereiche sind zum Start ausgeblendet, sichtbar sind nur News. Werden sie freigeschaltet, verarbeiten wir dort, was du schreibst oder hochlädst.
  • Rangliste „Seltene Autos“ und „Teure Autos“: Schlägst du ein Fahrzeug vor, verarbeiten wir deinen Antrag mit Begründung, Beleg-Hinweis und (bei „teuer“) dem Wert, den du angibst, sowie unsere Prüfnotiz. Haben wir den Antrag bestätigt und ist das Fahrzeug öffentlich, sehen andere angemeldete Nutzer (keine Gäste) in der Rangliste deinen Namen, dein Profilbild sowie Marke und Modell des Fahrzeugs, bei „Seltene Autos“ zusätzlich die Stückzahl des Modells aus unserem Katalog. In der Liste „Teure Autos“ erscheint dein Eintrag mit dem angegebenen Wert nur, wenn du deine Statistik öffentlich gestellt hast.
  • Support und Meldungen: Meldungen, Nachrichten an den Support und ihre Anhänge.

Für ein Konto ist eine E-Mail-Adresse oder eine Kennung des Anmeldeanbieters nötig; ohne sie kannst du die App nur als Gast nutzen. Alle anderen Angaben sind freiwillig.

3. Zwecke und Rechtsgrundlagen

  • Bereitstellung der App, deines Kontos und deines Gastzugangs, deiner Fahrzeuge, Fotos, Videos, Standort am Fahrzeug und Strecken: Art. 6 Abs. 1 lit. b DSGVO (Vertrag).
  • Karte und Ortssuche: Art. 6 Abs. 1 lit. b DSGVO (Vertrag).
  • Sicherheit und Missbrauchsabwehr, etwa die Grenzen für Gäste und für Meldungen: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb).
  • Veröffentlichung deiner Fahrzeugseite und Teilnahme an der Rangliste, wenn du sie einschaltest: Art. 6 Abs. 1 lit. b DSGVO (Vertrag) – das gilt für alle Nutzer ab 14 Jahren gleich. Auf eine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) stützen wir bei Nutzern unter 16 Jahren keine Verarbeitung (Art. 8 Abs. 1 DSGVO).
  • Bearbeitung deiner Support-Anfragen und Meldungen: Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.
  • Optionale KI-Antwort im Support auf deinen ausdrücklichen Wunsch: Art. 6 Abs. 1 lit. b DSGVO.

4. Empfänger und Auftragsverarbeiter

  • Supabase (Supabase Pte. Ltd., 65 Chulia Street, OCBC Centre, Singapur) – Datenbank, Anmeldung, Speicher und Serverfunktionen. Gespeichert wird in der Region EU (Irland, eu-west-1). Supabase verarbeitet alle oben genannten Daten der App in unserem Auftrag; der Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO) ist Bestandteil der Vertragsbedingungen von Supabase. Ein Zugriff von außerhalb der EU, etwa aus Singapur oder den USA durch den Anbieter oder seine Dienstleister, ist nicht auszuschließen; dafür enthält dieser Vertrag die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).
  • Bria (Bria Artificial Intelligence Ltd., Tel Aviv, Israel) – Freistellung deines Titelbildes (Bildmodell). Das Foto wird zur Verarbeitung an den Dienst übermittelt. Für Israel hat die EU-Kommission festgestellt, dass dort ein angemessenes Datenschutzniveau besteht (Angemessenheitsbeschluss, Art. 45 DSGVO). Soweit Bria Daten außerhalb Israels und der EU verarbeitet, etwa über Cloud-Dienstleister, erfolgt die Übermittlung nur auf Grundlage geeigneter Garantien (Art. 46 DSGVO); eine Kopie erhältst du auf Anfrage.
  • Anthropic (USA) – für die Pflege des Fahrzeugkatalogs. Die Funktion ist gebaut, aber noch nicht aktiv. Verarbeitet werden Katalogdaten (Marken, Baureihen, Teile), keine Konto- oder Fahrzeugdaten einzelner Nutzer. Vor der Aktivierung wird diese Erklärung ergänzt.
  • OpenAI (USA) – optionale KI-Antwort im Support. Sie entsteht nur, wenn du in einem Support-Fall „KI-Antwort anfordern“ wählst. Übermittelt wird der Inhalt deines Support-Falls. Wir weisen OpenAI technisch an, die Antwort nicht für spätere Abrufe zu speichern. Nach Angabe von OpenAI werden Daten aus der Schnittstelle (API) nicht zum Training der Modelle verwendet; Protokolle zur Missbrauchskontrolle bewahrt OpenAI bis zu 30 Tage auf, sofern das Gesetz keine längere Aufbewahrung verlangt. Du kannst dein Anliegen jederzeit stattdessen direkt an den Support übergeben.
  • Stadia Maps (Stadia Maps, Inc., 1690 Watertower Place, East Lansing, Michigan, USA) – Kartenbild und Ortssuche, abgefragt über die EU-Server des Anbieters. Stadia verarbeitet dabei IP-Adresse, Kartenausschnitt, Suchbegriff und gerundete Kartenmitte in unserem Auftrag; der Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO) ist nach Angabe von Stadia Bestandteil seiner Nutzungsbedingungen und enthält die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Zugriffsprotokolle bewahrt Stadia nach eigener Angabe etwa 7 bis 14 Tage auf.
  • Anmeldeanbieter (Apple, Google), soweit du sie nutzt.
  • Andere Nutzer sehen nur, was du veröffentlichst oder freigibst (Fahrzeugseite, Videos, Kommentare, Ranglisten-Eintrag).

Eine Übermittlung in Drittländer (hier: Singapur und USA, soweit Supabase, Stadia Maps, Anthropic, OpenAI oder ein Anmeldeanbieter beteiligt ist; Israel bei Bria) erfolgt nur auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission (Art. 45 DSGVO) oder geeigneter Garantien, etwa Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Eine Kopie der Garantien erhältst du auf Anfrage unter kontakt@fahrzeugpass.app.

5. Speicherdauer

  • Grundsatz: Daten werden gespeichert, solange dein Konto besteht. Mit der Löschung deines Kontos löschen wir deine Daten, soweit keine gesetzliche Pflicht zur Aufbewahrung entgegensteht.
  • Einzelne Inhalte (Fahrzeuge, Fotos, Videos, Kommentare, Strecken) löschen wir, sobald du sie in der App löschst. Den Standort am Fahrzeug überschreibst du mit jedem neuen Stand.
  • Ranglisten-Eintrag: bis du die Teilnahme abschaltest, die Strecke löschst oder dein Konto löschst.
  • Gastzugänge löschen wir automatisch nach 24 Stunden.
  • Support-Fälle und Meldungen: Eine Meldung legen wir als Support-Fall an. Abgeschlossene Support-Fälle – auch Meldungen – löschen wir samt Anhängen automatisch 90 Tage nach dem Abschluss; nicht abgeschickte Entwürfe 90 Tage nach der letzten Änderung. Meldungen zu Videos und Kommentaren bleiben nach der Löschung des meldenden Kontos ohne Bezug zu diesem Konto bestehen, bis wir sie bearbeitet haben, und werden 90 Tage nach der Erledigung gelöscht.
  • Sicherungskopien: In den automatischen Sicherungen des Datenbank-Anbieters bleiben gelöschte Daten noch bis zu 30 Tage enthalten, bis diese Sicherungen turnusmäßig überschrieben werden.

6. Konto löschen

Du kannst dein Konto in der App selbst löschen (Profil → Einstellungen → „Konto endgültig löschen“). Gelöscht werden dein Profil, deine Fahrzeuge mit Fotos und Umbauten, deine öffentliche Fahrzeugseite, deine geteilten Links und QR-Codes, deine Strecken, deine Videos und Kommentare sowie deine Support-Fälle samt Anhängen. Beiträge in Gemeinschaftsbereichen und Meldungen zu Videos und Kommentaren, die du geschickt hast, bleiben ohne Bezug zu deinem Konto bestehen; von dir geleitete Gruppen werden archiviert, deine Events abgesagt. Einzelheiten stehen unter Konto löschen.

7. Widerspruchsrecht (Art. 21 DSGVO)

Du hast das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit gegen eine Verarbeitung, die wir auf berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) stützen, Widerspruch einzulegen. Wir verarbeiten deine Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen. Der Widerspruch genügt formlos an kontakt@fahrzeugpass.app.

8. Weitere Rechte

Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit (Art. 15–18, 20 DSGVO). Deine Daten als Datei kannst du in den Einstellungen der App unter „Meine Daten exportieren“ selbst abrufen (Art. 15 und 20 DSGVO). Dazu kommt das Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO; so einfach wie die Erteilung). Du hast das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO). Anfragen an kontakt@fahrzeugpass.app.

9. Automatisierte Entscheidungen

Eine automatisierte Entscheidungsfindung mit rechtlicher Wirkung findet nicht statt. KI wird an drei Stellen genutzt: zur Freistellung von Fotos, für Vorschläge im Fahrzeugkatalog (nach Aktivierung; jeder Vorschlag wird von einem Menschen freigegeben) und als optionale KI-Antwort im Support (nur auf deinen Wunsch; sie ist ein Vorschlag, und du kannst jederzeit an einen Menschen übergeben). Ein allgemeiner KI-Chat existiert nicht.

Stand: 09.10.2026