Datenschutzerklärung

Dies ist eine Übersetzung. Bei Abweichungen zwischen den Fassungen ist die englische Fassung maßgeblich. Dies gilt nicht, soweit zwingendes Recht etwas anderes vorschreibt.

Zusammenfassung

• Diese Datenschutzerklärung gilt für die App My Car unter Android, iOS, macOS, Windows und im Web. Verantwortlicher ist die KineApps Ltd, Finnland.
• Sie können die App nutzen, ohne sich zu registrieren oder eine E-Mail-Adresse anzugeben. Ihre Fahrzeugdaten bleiben dann ausschließlich auf Ihrem Gerät.
• Mit einem Abonnement für My Car Premium oder als Mitglied einer gemeinsamen Gruppe werden Ihre Daten mit unserer Cloud synchronisiert. Wir speichern dann Ihre Kontodaten (E-Mail-Adresse, Name) und die von Ihnen eingegebenen Inhalte: Fahrzeuge, Tankvorgänge, Ausgaben, Einnahmen, Wartungen, Fahrten, Erinnerungen, Notizen, Fotos und Anhänge.
• Ihre synchronisierten Daten werden in Rechenzentren von Google Firebase in London gespeichert.
• Die App enthält keine Werbung Dritter, und wir verkaufen Ihre Daten niemals.
• Nutzungsstatistiken und Absturzberichte sind standardmäßig deaktiviert. Sie entscheiden, ob Sie sie senden, und können Ihre Entscheidung jederzeit in den Einstellungen ändern.
• Käufe erfolgen über Google Play oder den App Store. Zahlungskartendaten erreichen uns nicht.
• Sie können Ihre Daten jederzeit aus der App exportieren und Ihre Daten und Ihr Konto jederzeit löschen, in der App oder unter mycar-app.com/delete-account.

Im Folgenden finden Sie die Einzelheiten.

Wer wir sind

Die KineApps Ltd (KineApps Oy), Finnland, Unternehmenskennung 3257225-7, ist Verantwortlicher für die App My Car.

• Fragen und Anfragen zum Datenschutz: info@kineapps.com
• App-Support: mycar@kineapps.com

Geltungsbereich

Diese Datenschutzerklärung gilt für die App My Car („die App“, „My Car“) unter Android, iOS, macOS, Windows und für die Web-App sowie für die dahinterstehenden Cloud-Dienste. Sie gilt nicht für die Website mycar-app.com, die eine eigene Datenschutzerklärung für die Website hat.

Die App wird über Google Play, den Apple App Store und den Microsoft Store vertrieben. Die Stores erheben Daten über Downloads und Käufe nach ihren eigenen Datenschutzerklärungen. Von den Stores erhalten wir keine personenbezogenen Daten außer Kaufdaten (siehe „Käufe“) und, wenn Sie an einem Betatest teilnehmen, der E-Mail-Adresse, mit der Sie sich angemeldet haben.

Welche Daten wir erheben

Für jede Art von Daten erfahren Sie in diesem Abschnitt, was wir erheben, warum, auf welcher Rechtsgrundlage, wie lange wir die Daten aufbewahren und wer sie erhält. Die Rechtsgrundlagen beziehen sich auf Art. 6 Abs. 1 DSGVO.

Konto

Sie können sich mit Google, mit Apple oder über einen E-Mail-Link anmelden oder „Später anmelden“ wählen. „Später anmelden“ erstellt ein anonymes Konto mit einer zufälligen Benutzer-ID ohne E-Mail-Adresse und ohne Namen.

• Was: eine von Firebase Authentication erstellte Benutzer-ID, Ihre E-Mail-Adresse, Ihr Anzeigename und die URL Ihres Profilfotos bei Google oder Apple. Wenn Sie sich anmelden, protokolliert Firebase Authentication aus Sicherheitsgründen außerdem Ihre IP-Adresse und Ihren Browser- oder Gerätetyp. Das Foto wird von Ihrem Anbieter angezeigt und nie zu uns hochgeladen. Mit Sign in with Apple können Sie Ihre E-Mail-Adresse verbergen; wir erhalten dann statt Ihrer echten Adresse die private Relay-Adresse von Apple. Firebase Authentication sendet Ihnen außerdem E-Mails mit Anmeldelinks und zur Bestätigung einer geänderten E-Mail-Adresse. Ferner erfassen wir, welche Versionen dieser Datenschutzerklärung und der Nutzungsbedingungen Sie akzeptiert haben, Ihre Entscheidung zu den Nutzungsstatistiken und Ihre Einwilligung in die Weitergabe von Daten, wenn Sie einer Gruppe beitreten.
• Warum: um Sie anzumelden, um Ihr Abonnement mit Ihnen zu verknüpfen, um Ihre Daten zwischen Ihren Geräten zu synchronisieren und um Ihnen die Teilnahme an gemeinsamen Gruppen zu ermöglichen.
• Rechtsgrundlage: Vertragserfüllung (lit. b).
• Wie lange: bis Sie Ihr Konto löschen oder bis es nach einem langen Zeitraum ohne Nutzung automatisch gelöscht wird (siehe „Aufbewahrung und Löschung von Daten“). Firebase Authentication bewahrt die protokollierten IP-Adressen einige Wochen lang auf.
• Wer sie erhält: Google (Firebase Authentication, Rechenzentren in den Vereinigten Staaten).

Fahrzeuge und Einträge

• Was: alles, was Sie in der App eingeben: Fahrzeuge mit ihren Angaben, Tankvorgänge, Ausgaben, Einnahmen, Wartungen, Fahrten, Kilometerstände, Erinnerungen, Notizen, als Freitext eingegebene Orte und Adressen sowie Ihre Einstellungen. Freitext kann personenbezogene Daten enthalten, zum Beispiel ein Kfz-Kennzeichen, eine Fahrzeug-Identifizierungsnummer (FIN), einen Namen in einer Notiz oder eine Adresse.
• Warum: Das ist der Dienst selbst. Diese Daten werden nur dann mit unserer Cloud synchronisiert, wenn Sie ein dauerhaftes Konto und entweder My Car Premium oder eine Mitgliedschaft in einer gemeinsamen Gruppe haben, damit Sie sie auf all Ihren Geräten nutzen und mit Ihrer Gruppe teilen können. Andernfalls bleiben sie auf Ihrem Gerät und werden nie an uns gesendet.
• Rechtsgrundlage: Vertragserfüllung (lit. b).
• Wie lange: solange Sie die Cloud-Synchronisierung nutzen, und 3 Monate nach Ablauf Ihres Abonnements (siehe „Aufbewahrung und Löschung von Daten“).
• Wer sie erhält: Google Firebase und die Mitglieder einer Gruppe, mit der Sie das Fahrzeug teilen.

Fotos und Anhänge

• Was: Fotos, die Sie aufnehmen oder auswählen, und Dateien, die Sie an Fahrzeuge und Ereignisse anhängen (Bilder und Dokumente wie pdf, docx und xlsx).
• Warum: damit Sie Belege, Dokumente und Fotos bei Ihren Aufzeichnungen aufbewahren und auf all Ihren Geräten sehen können.
• Rechtsgrundlage: Vertragserfüllung (lit. b).
• Wie lange: wie bei Ihren Fahrzeugen und Einträgen.
• Wer sie erhält: Google Firebase und die Mitglieder einer Gruppe, mit der Sie das Fahrzeug teilen.

Aus den Android- und iOS-Apps hochgeladene Fotos behalten ihre eingebetteten Metadaten (EXIF). Diese können den Aufnahmezeitpunkt des Fotos und, falls Ihre Kamera sie speichert, die GPS-Position enthalten. Wenn Sie den Standort eines Fotos nicht teilen möchten, deaktivieren Sie die Standortmarkierung in Ihren Kameraeinstellungen oder entfernen Sie die Metadaten, bevor Sie das Foto anhängen.

Käufe

• Was: My Car Premium wird über Google Play und den App Store verkauft. Der Store sendet uns das von Ihnen gekaufte Produkt, die Transaktions-IDs, das Kauf- und das Ablaufdatum sowie ein Kauf-Token oder einen Kaufbeleg, den unser Server beim Store überprüft. Außerdem speichern wir Ihren Abonnementstatus, Empfehlungsangebote und Aktionscodes, die Sie verwenden. Zahlungskarten- oder Bankdaten erreichen uns nicht; die Zahlung wickelt der Store ab.
• Warum: um My Car Premium zu aktivieren und zu verlängern, um Käufe zu überprüfen und um das Empfehlungsprogramm durchzuführen.
• Rechtsgrundlage: Vertragserfüllung (lit. b).
• Wie lange: Ihre Abonnementdaten werden zusammen mit Ihren synchronisierten Daten 3 Monate nach Ablauf des Abonnements gelöscht oder wenn Sie Ihr Konto löschen.
• Wer sie erhält: Google Firebase. Google Play und der App Store verarbeiten die Zahlung als eigenständige Verantwortliche. Das Empfehlungsprogramm erhält außerdem die Sprache Ihres Geräts, damit das Angebot in Ihrer Sprache angezeigt werden kann.

Benutzergruppen

• Was: Der Inhaber einer Gruppe fügt Mitglieder per E-Mail-Adresse hinzu und weist jedem Mitglied eine Rolle (Administrator, Fahrer oder Betrachter) und eine Auswahl von Fahrzeugen zu. Für jedes Mitglied speichern wir die E-Mail-Adresse, die Rolle, den Fahrzeugfilter und, sobald sich das Mitglied angemeldet hat, seine Benutzer-ID. Als Gruppenname wird standardmäßig der Name oder die E-Mail-Adresse des Inhabers verwendet. Einladungen werden über Ihre eigene E-Mail-App oder das Teilen-Menü versendet, nicht von uns.
• Warum: damit mehrere Personen einen gemeinsamen Datenbestand für gemeinsam genutzte Fahrzeuge führen können.
• Rechtsgrundlage: Vertragserfüllung (lit. b) für Mitglieder, die beigetreten sind. Bis eine eingeladene Person beitritt, speichern wir ihre E-Mail-Adresse auf der Grundlage unseres berechtigten Interesses (lit. f), Inhabern die Einrichtung ihrer Gruppe zu ermöglichen. Der Inhaber kann die Einladung jederzeit entfernen. Wenn Sie eingeladen wurden und nicht möchten, dass wir Ihre E-Mail-Adresse aufbewahren, bitten Sie den Inhaber, Sie zu entfernen, oder schreiben Sie uns eine E-Mail, dann löschen wir sie. Wenn Sie die E-Mail-Adresse einer anderen Person zu Ihrer Gruppe hinzufügen, sind Sie dafür verantwortlich, dass Sie deren Erlaubnis haben, und dafür, sie über diese Datenschutzerklärung zu informieren.
• Wie lange: solange die Gruppe besteht. Daten, die Sie zur Gruppe einer anderen Person hinzugefügt haben, verbleiben in dieser Gruppe, bis Sie sie in der App löschen (solange Sie Mitglied mit Bearbeitungsrechten sind), der Inhaber sie löscht oder Sie sie beim Löschen Ihres Kontos mit der Option „Aus externen Konten alle Daten löschen, die ich als Mitglied einer Benutzergruppe hinzugefügt habe“ löschen.
• Wer sie erhält: Google Firebase und die anderen Mitglieder der Gruppe (siehe „Teilen mit anderen Nutzern“).

Nutzungsstatistiken, Absturzberichte und Kampagnenmessung

Diese sind standardmäßig deaktiviert. Die App fragt Sie einmalig beim ersten Start, ob Sie „Anonyme Nutzungsstatistiken senden“ möchten. Ein einziger Schalter gilt für alle drei unten genannten Punkte, und Sie können Ihre Antwort jederzeit in den Einstellungen ändern.

• Was:
  • Nutzungsstatistiken (Firebase Analytics unter Android, iOS und im Web): Bildschirme, die Sie öffnen, Funktionen, die Sie nutzen, sowie Paywall-, Testzeitraum- und Kaufereignisse, jeweils mit Ihrer Tarifart und der Angabe, ob Sie einer Gruppe angehören. Diese Ereignisse enthalten eine gerätebezogene Kennung, nicht Ihre Benutzer-ID, E-Mail-Adresse oder Ihren Namen. Google Analytics leitet außerdem aus Ihrer IP-Adresse einen ungefähren Standort (Land und Stadt) ab; die IP-Adresse selbst wird nicht gespeichert.
  • Absturzberichte (Firebase Crashlytics unter Android und iOS; Sentry in der Web-App): der Zustand der App zum Zeitpunkt des Absturzes, das Gerätemodell, die Version des Betriebssystems und die App-Version sowie eine Firebase-Installations-ID. Sentry-Fehlerberichte speichern Ihre IP-Adresse nicht und werden von sensiblen Werten wie Passwörtern bereinigt.
  • Kampagnenmessung (Google Ads): Wenn die Nutzungsstatistiken aktiviert sind, werden Analytics-Ereignisse wie der Beginn von Testzeiträumen und Käufe mit unserem Konto bei Google Ads geteilt, damit wir sehen können, ob unsere eigenen Kampagnen, die für My Car werben, wirken. Die App enthält keine Werbung Dritter, und wir verwenden diese Daten weder für Remarketing noch zum Aufbau von Werbezielgruppen. Unter Android und iOS deaktiviert die App außerdem die Signale zur Personalisierung von Werbung in Analytics, und die Android-App erhebt die Werbe-ID nicht.
• Warum: um zu verstehen, welche Funktionen genutzt werden, um Abstürze zu finden und zu beheben und um unsere eigenen Kampagnen zu messen.
• Rechtsgrundlage: Einwilligung (lit. a). Sie erteilen sie mit dem Schalter und widerrufen sie auf dieselbe Weise. Wenn Sie den Schalter ausschalten, werden keine neuen Daten mehr gesendet. Bereits erhobene Daten tragen statt Ihrer Kontodaten eine Geräte- oder Installationskennung und werden gemäß den unten genannten Aufbewahrungsfristen gelöscht.
• Wie lange: Analytics-Ereignisdaten 2 Monate und Daten auf Nutzerebene 14 Monate nach Ihrer letzten Aktivität; Crashlytics beginnt 90 Tage nach der Erhebung mit dem Entfernen von Absturzdaten; Sentry 30 Tage. Aggregierte Berichte, die Sie nicht identifizieren, werden länger aufbewahrt.
• Wer sie erhält: Google (Analytics, Crashlytics und Google Ads; Verarbeitung in den Vereinigten Staaten oder weltweit) und Functional Software, Inc. (Sentry, Vereinigte Staaten).

Technische und sicherheitsrelevante Daten

Einige Daten werden allein für den sicheren Betrieb der App benötigt. Diese Verarbeitung ist immer aktiv und kann nicht deaktiviert werden.

• Was:
  • Firebase App Check überprüft mithilfe der Geräteintegritätsprüfungen von Google und Apple sowie reCAPTCHA im Web, dass Anfragen von der echten App stammen. Es stellt kurzlebige Tokens für Ihre Installation aus.
  • Firebase Remote Config ermöglicht es uns, Funktionen und Einstellungen ohne App-Update umzuschalten. Es identifiziert Ihre Installation mit einer Firebase-Installations-ID, einer zufälligen Kennung, die nicht mit Ihrem Konto verknüpft ist. Crashlytics verwendet dieselbe ID, wenn Sie eingewilligt haben.
  • Serverprotokolle: Unsere Server protokollieren für jeden Vorgang die Benutzer-ID und eine maskierte Form der E-Mail-Adresse zusammen mit dem Ergebnis und etwaigen Fehlern.
  • Firebase Hosting stellt die Web-App bereit und sieht, wie jeder Webserver, Ihre IP-Adresse.
• Warum: um den Dienst sicher zu halten, Missbrauch und Betrug zu verhindern, die App zu konfigurieren und Probleme zu beheben.
• Rechtsgrundlage: berechtigtes Interesse (lit. f) an einem sicheren und funktionierenden Dienst. Die Daten sind auf ein Minimum beschränkt und entsprechen dem, was Sie von jedem Online-Dienst erwarten.
• Wie lange: Tokens von App Check sind höchstens 7 Tage gültig und werden darüber hinaus nicht gespeichert, mit Ausnahme von Tokens für den Schutz vor Replay-Angriffen, die Google höchstens 30 Tage lang aufbewahrt; Serverprotokolle 30 Tage; Firebase Hosting bewahrt IP-Adressen in seinen Protokollen einige Monate lang auf; die Installations-ID, solange die App installiert ist (siehe „Aufbewahrung und Löschung von Daten“).
• Wer sie erhält: Google.

Service-E-Mails

• Was: Ihre E-Mail-Adresse, Ihr Name und Ihre Abonnementdetails, die in einer Willkommens-E-Mail und in E-Mails verwendet werden, wenn Ihr Abonnement bald abläuft oder abgelaufen ist.
• Warum: um Sie über den Stand Ihres Abonnements zu informieren und darüber, wie Sie es fortsetzen können.
• Rechtsgrundlage: berechtigtes Interesse (lit. f), Sie über einen von Ihnen bezahlten Dienst auf dem Laufenden zu halten. Sie können per E-Mail an uns widersprechen.
• Wie lange: Der Datensatz zu jeder gesendeten E-Mail wird nach 60 Tagen gelöscht.
• Wer sie erhält: Google Firebase und SMTP2GO, das die E-Mails von Servern in der Europäischen Union aus zustellt.

Support-E-Mails

• Was: Wenn Sie uns eine E-Mail schreiben, erhalten wir Ihre E-Mail-Adresse, Ihren Namen und alles, was Sie schreiben. Wir bewahren die Korrespondenz auf, damit wir Ihnen helfen und darauf zurückgreifen können.
• Warum: um Ihre Fragen zu beantworten und Ihre Probleme zu lösen.
• Rechtsgrundlage: berechtigtes Interesse (lit. f) an der Unterstützung unserer Nutzer. Soweit Ihre Anfrage Ihr Abonnement oder Ihr Konto betrifft, auch Vertragserfüllung (lit. b).
• Wie lange: 2 Jahre.
• Wer sie erhält: Microsoft (Microsoft 365, Datenspeicherung in der Europäischen Union und der EFTA).

Nur auf Ihrem Gerät gespeicherte Daten

Ohne Cloud-Synchronisierung bleiben alle Ihre Fahrzeugdaten im lokalen Speicher der App. Einige Einstellungen, etwa die E-Mail-Adresse des für Ihr Abonnement verwendeten Kontos, werden in einem verschlüsselten lokalen Speicher abgelegt. Die Web-App speichert ihre Daten im Speicher Ihres Browsers. reCAPTCHA von App Check kann im Web ein Sicherheits-Cookie von Google setzen. Diese Speicherung ist unbedingt erforderlich, um die App bereitzustellen und sicher zu halten, weshalb sie nicht Ihre Einwilligung erfordert. Dies gilt nicht für die optionalen Nutzungsstatistiken und die Kampagnenmessung, die Ihre Einwilligung erfordern. Durch Deinstallieren der App oder Löschen der Websitedaten in Ihrem Browser werden diese Daten entfernt. Wir haben keine Kopie von Fahrzeugdaten, die Sie nie synchronisiert haben, und können sie daher nicht wiederherstellen, wenn Sie Ihr Gerät verlieren oder zurücksetzen; nutzen Sie die Exportfunktion für Sicherungen.

Exporte (Sicherungsdateien, CSV-Dateien und PDF-Berichte) werden über den Speicherdialog des Systems auf Ihrem Gerät gespeichert, und Importdateien aus My Car oder anderen Apps werden auf Ihrem Gerät gelesen; die Dateien selbst erhalten wir nie. Importierte Einträge werden Teil Ihrer Fahrzeugdaten und werden nur dann mit unserer Cloud synchronisiert, wenn die Cloud-Synchronisierung aktiviert ist. Wenn Sie einen Export teilen oder die App über den Bewertungsdialog des Stores bewerten, verarbeiten Ihr Gerät und der Store dies nach ihren eigenen Bedingungen.

Geräteberechtigungen

Die App kann diese Berechtigungen anfordern. Sie können sie jederzeit in Ihren Geräteeinstellungen erteilen oder widerrufen. Die App funktioniert auch ohne sie, mit Ausnahme der Funktion, die sie benötigt.

• Kamera und Fotomediathek: um Fotos und Anhänge aufzunehmen oder auszuwählen.
• Benachrichtigungen und exakte Alarme: um von Ihnen eingerichtete Erinnerungen anzuzeigen. Erinnerungen werden nur auf Ihrem Gerät geplant; wir senden keine Push-Nachrichten.

Die App fragt nicht nach der Berechtigung, auf Ihren Standort, Ihre Kontakte, Ihren Kalender oder Ihr Mikrofon zuzugreifen.

Was erforderlich ist

• Die Registrierung ist optional. Mit „Später anmelden“ erstellt die App nur eine anonyme Benutzer-ID, und Ihre Daten bleiben auf Ihrem Gerät.
• Eine E-Mail-Adresse ist nur erforderlich, wenn Sie sich anmelden, damit wir Ihr Abonnement verknüpfen und Ihre Daten synchronisieren können. Mit Sign in with Apple können Sie sie hinter einer Relay-Adresse verbergen.
• Nutzungsstatistiken und Absturzberichte sind optional. Die App funktioniert gleich, ob sie aktiviert oder deaktiviert sind.
• Daten anderer Personen. Wenn Sie Daten über andere Personen eingeben, zum Beispiel die E-Mail-Adresse eines Gruppenmitglieds oder einen Namen in einer Notiz, sind Sie dafür verantwortlich, dazu berechtigt zu sein.

Zwecke und Rechtsgrundlagen

Teilen mit anderen Nutzern

In einer gemeinsamen Gruppe sehen die Mitglieder die Daten der jeweils anderen.

• Alle Mitglieder sehen die gemeinsamen Fahrzeuge und ihre Einträge, den Gruppennamen sowie Name, E-Mail-Adresse und Profilfoto jedes anderen Mitglieds. Bei jedem Ereignis wird angezeigt, welches Mitglied es erstellt hat.
• Ihre Rolle (Administrator, Fahrer oder Betrachter), die der Inhaber festlegt, bestimmt, ob Sie die gemeinsamen Daten nur lesen oder auch ändern können.
• Der Inhaber hat die Gruppe erstellt, fügt Mitglieder hinzu und entfernt sie, legt Rollen fest und wählt aus, welche Fahrzeuge geteilt werden.

Solange Sie Mitglied mit Bearbeitungsrechten sind, können Sie die von Ihnen hinzugefügten Einträge in der App wie alle Ihre anderen Daten bearbeiten oder löschen. Wenn Sie die Gruppe verlassen oder Ihr Konto löschen, verbleiben die von Ihnen hinzugefügten Einträge in der Gruppe, es sei denn, Sie wählen beim Löschen Ihres Kontos „Aus externen Konten alle Daten löschen, die ich als Mitglied einer Benutzergruppe hinzugefügt habe“.

Auftragsverarbeiter und internationale Datenübermittlungen

Die meisten dieser Unternehmen verarbeiten Daten in unserem Auftrag und dürfen sie nur für den von uns vorgegebenen Zweck verwenden. Der Name jedes Anbieters verlinkt auf dessen Datenschutzerklärung; die Firebase-Dienste von Google werden außerdem auf der Firebase-Datenschutzseite beschrieben. Mit „eigenständiger Verantwortlicher“ gekennzeichnete Zeilen betreffen Dienste, deren Anbieter selbst entscheidet, wie er die Daten verarbeitet: Google Ads, die Stores, Betaprogramme, Anmeldedienste und das öffentliche Content-Netzwerk cdnjs, das Anfragen nach der eigenen Datenschutzerklärung von Cloudflare bearbeitet.

Eigenständige Verantwortliche. Google Play und der Apple App Store wickeln Käufe, Downloads und Store-Statistiken nach ihren eigenen Datenschutzerklärungen ab, und Sign in with Apple wird von Apple betrieben. Wenn Sie an einem Betatest teilnehmen, erhält Apple (TestFlight) oder Google Play die E-Mail-Adresse, mit der Sie sich anmelden, und wir sehen sie in der Testerliste. Bei diesen Diensten entscheiden Apple und Google selbst, wie sie Ihre Daten verarbeiten.

Übermittlungen außerhalb der EU. Ihre synchronisierten Daten verbleiben im Vereinigten Königreich, für das die Europäische Kommission ein angemessenes Schutzniveau festgestellt hat. Auch für Neuseeland besteht ein Angemessenheitsbeschluss. Google, Functional Software (Sentry) und Cloudflare sind nach dem EU-US-Datenschutzrahmen zertifiziert, der die von ihnen in den Vereinigten Staaten verarbeiteten Daten abdeckt. Soweit Google oder Sentry Daten an anderen Orten verarbeiten, enthalten ihre Datenverarbeitungsbedingungen die Standardvertragsklauseln der Europäischen Kommission: Google Firebase, Google Cloud, Google Ads und Sentry.

Zugriff durch unsere Mitarbeiter. Mitarbeiter von KineApps greifen nur dann auf Ihre Daten zu, wenn Support oder Wartung dies erfordern, zum Beispiel wenn Sie uns bitten, einem Problem nachzugehen.

Behörden und Rechtsansprüche. Wir legen Daten offen, wenn das Gesetz dies verlangt, zum Beispiel gegenüber einem Gericht oder einer Behörde. Wir prüfen, ob eine Anfrage gültig ist, und legen nur das offen, was sie erfordert. Wir können Daten außerdem zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen verwenden.

Aufbewahrung und Löschung von Daten

Wenn Ihr Abonnement für My Car Premium abläuft, werden die Daten, die Sie mit unserer Cloud synchronisiert haben, 3 Monate lang unverändert aufbewahrt, damit Sie verlängern und dort weitermachen können, wo Sie aufgehört haben. Danach werden sie zusammen mit Ihren Abonnementdaten endgültig gelöscht. Die Löschung erfolgt automatisch und kann einige weitere Tage dauern.

Daten, die Sie zur gemeinsamen Gruppe eines anderen Nutzers hinzugefügt haben, verbleiben in dieser Gruppe. Um sie zu entfernen, löschen Sie Ihr Konto und wählen Sie aus, dass diese Daten ebenfalls gelöscht werden.

Ihr Konto selbst (E-Mail-Adresse und Anmeldung) wird nicht zusammen mit diesen Daten gelöscht. Es wird gelöscht, wenn Sie Ihr Konto löschen, oder automatisch nach einem langen Zeitraum ohne Nutzung.

Einträge, die Sie in der App löschen, werden 12 Monate lang als gelöscht markiert aufbewahrt, damit alle Ihre Geräte die Löschung erhalten. Danach werden sie endgültig entfernt.

Nachdem Daten endgültig gelöscht wurden, werden sie innerhalb von 30 Tagen aus unseren Sicherungen entfernt.

Die automatische Löschung entfernt keine Daten, die auf Ihren eigenen Geräten gespeichert sind.

Sie können Ihre Daten und Ihr Konto jederzeit löschen, auch nach Ablauf Ihres Abonnements: Wählen Sie in der App Einstellungen | Konto | Konto löschen, oder rufen Sie https://mycar-app.com/delete-account auf.

Dies gilt für unsere eigene Datenbank und unseren eigenen Dateispeicher. Google gibt an, dass Ihre bei Firebase Authentication gespeicherten Anmeldedaten innerhalb von 180 Tagen nach der Löschung Ihres Kontos aus seinen Systemen, einschließlich der Sicherungen, entfernt werden.

Das Löschen Ihres Kontos mit der Option „Aus externen Konten alle Daten löschen, die ich als Mitglied einer Benutzergruppe hinzugefügt habe“ ist die Möglichkeit, alles auf einmal zu löschen. Sie können auch einzelne Einträge in der App löschen, einschließlich derjenigen, die Sie einer gemeinsamen Gruppe hinzugefügt haben, solange Sie Mitglied mit Bearbeitungsrechten sind.

Sicherungen. Wir bewahren tägliche Sicherungen unserer Datenbank 30 Tage lang auf und können die Datenbank auf jeden beliebigen Zeitpunkt innerhalb der letzten 7 Tage wiederherstellen. Gelöschte Dateien bleiben 30 Tage lang wiederherstellbar. Deshalb verschwinden endgültig gelöschte Daten innerhalb von 30 Tagen aus jeder Kopie.

Weitere Aufbewahrungsfristen:

Ihre Rechte gelten auch für als gelöscht markierte Einträge und für Ihre personenbezogenen Daten in gemeinsamen Gruppen. Daten, die wir nicht mehr besitzen, können wir weder in Kopie bereitstellen noch löschen.

Ihre Rechte

Nach der DSGVO haben Sie das Recht auf:

• Auskunft über die personenbezogenen Daten, die wir über Sie gespeichert haben, und Erhalt einer Kopie davon.
• Berichtigung unrichtiger oder unvollständiger Daten.
• Löschung Ihrer Daten („Recht auf Vergessenwerden“).
• Einschränkung der Verarbeitung in bestimmten Fällen, zum Beispiel während wir eine Berichtigung prüfen.
• Datenübertragbarkeit: Erhalt der Daten, die Sie uns bereitgestellt haben, in einem maschinenlesbaren Format.
• Widerspruch gegen eine auf berechtigtem Interesse beruhende Verarbeitung. Gegen Direktwerbung können Sie außerdem jederzeit Widerspruch einlegen.
• Widerruf der Einwilligung jederzeit, ohne dass die zuvor erfolgte Verarbeitung davon berührt wird.

Diese Rechte stehen Ihnen unabhängig von Ihrem Wohnort zu. Wir verkaufen Ihre personenbezogenen Daten nicht und geben sie nicht für gezielte Werbung weiter. Abgesehen von den oben beschriebenen Regeln zur automatischen Löschung treffen wir keine automatisierten Entscheidungen über Sie, die rechtliche oder ähnliche Wirkungen haben.

Anfragen sind kostenlos. Wir antworten innerhalb eines Monats; bei komplexen Anfragen können wir diese Frist um zwei Monate verlängern und teilen Ihnen dies mit. Wir können Sie bitten, zunächst Ihre Identität zu bestätigen. Wenn wir Daten berichtigen oder löschen, teilen wir dies jedem Empfänger dieser Daten mit, es sei denn, dies ist unmöglich oder mit einem unverhältnismäßigen Aufwand verbunden.

Sie können sich auch bei einer Datenschutzaufsichtsbehörde beschweren: in Finnland beim Büro des Datenschutzbeauftragten (tietosuoja.fi) oder bei der Aufsichtsbehörde des EU-Landes, in dem Sie wohnen.

Kinder

My Car richtet sich nicht an Kinder unter 16 Jahren, und wir erheben wissentlich keine Daten von ihnen. Wenn Sie glauben, dass ein Kind ein Konto erstellt hat, schreiben Sie uns eine E-Mail, und wir löschen es.

Sicherheit

• Alle Daten werden zwischen der App und unseren Servern verschlüsselt übertragen.
• Firebase App Check überprüft, dass Anfragen von der echten App stammen.
• Zugriffsregeln erlauben Ihnen und den Mitgliedern Ihrer Gruppe, nur Ihre eigenen Daten zu lesen und zu schreiben.
• Sensible Einstellungen auf Ihrem Gerät werden in einem verschlüsselten lokalen Speicher abgelegt.
• Unsere Mitarbeiter greifen nur bei Bedarf auf Ihre Daten zu.

Änderungen dieser Datenschutzerklärung

Das unten angegebene Datum „Zuletzt aktualisiert“ zeigt die aktuelle Version. Wenn wir diese Datenschutzerklärung in einer für Sie wesentlichen Weise ändern, zum Beispiel indem wir neue Daten erheben oder Daten für einen neuen Zweck verwenden, informieren wir Sie in der App und bitten Sie erneut um Ihre Zustimmung, soweit das Gesetz dies verlangt. Kleinere Änderungen, etwa Klarstellungen, erfolgen ohne Benachrichtigung.

Kontakt

KineApps Ltd, Finnland, Unternehmenskennung 3257225-7

• Datenschutzanfragen: info@kineapps.com
• App-Support: mycar@kineapps.com