Datenschutzerklärung für die App EV Inspector
Diese Erklärung beschreibt die Datenverarbeitung in der App. Für die Website evinspector.de gilt die Datenschutzerklärung der Website. In der App finden Sie unter Einstellungen → Rechtliches eine Kurzfassung mit denselben Angaben; maßgeblich ist diese ausführliche Fassung.
1. Verantwortlicher
Helge BusemannAthlory
Saarlandstraße 1
25421 Pinneberg
Deutschland
E-Mail: info@athlory.de
Ein Datenschutzbeauftragter ist nicht benannt, weil die gesetzlichen Voraussetzungen für eine Benennungspflicht nicht vorliegen.
2. Grundsätze
- Die App ist ohne Konto vollständig für Kaufprüfung, Finder, Kostenrechner und Supercharger-Streak nutzbar. Ihre Daten bleiben dann auf Ihrem Gerät.
- Ein Konto ist optional. Es dient der Synchronisierung Ihrer Daten zwischen Geräten und ist Voraussetzung für Akku-Pro-Freischaltungen.
- Die App enthält keine Werbe- oder Crash-Reporting-Dienste, keine Push-Benachrichtigungen, keine Werbe-IDs und keine Dienste künstlicher Intelligenz. Einzige Ausnahme bei Nutzungsdaten ist die Texterkennung Google ML Kit, die technische Diagnosedaten an Google sendet (siehe Abschnitt 8). Personenbezogene Daten werden nicht verkauft.
- Die Fahrgestellnummer (VIN) behandeln wir als personenbezogenes Datum. Sie wird nie in Protokollen oder Statistiken verwendet.
- Neu aufgenommene Fotos werden ohne Metadaten (EXIF, GPS) gespeichert.
3. Nutzung ohne Konto
Lokal gespeicherte Daten
Ohne Konto speichert die App ausschließlich auf Ihrem Gerät: eingegebene oder gescannte Fahrgestellnummern, bestätigte Fahrzeugprofile, Prüfergebnisse, Notizen, Fotos, Sprachnotizen, Reports, Eingaben im Finder und Kostenrechner, Akku-Messdateien, Aufzeichnungen aus „Fahrzeug live“, Streak-Besuche und Beweisfotos sowie Ihre Einstellungen. Eine Sicherung dieser Daten über den Geräte-Backup-Dienst ist auf Android deaktiviert. Auf dem iPhone sind diese Daten Teil Ihrer Gerätesicherung (iCloud oder Computer), wenn Sie diese aktiviert haben.
Netzwerkzugriffe ohne Konto
Auch ohne Konto baut die App für einzelne Funktionen Verbindungen auf. Dabei werden Ihre IP-Adresse und technische Verbindungsdaten an den jeweiligen Anbieter übertragen:
- Katalog- und Bilddaten: Fahrzeugprofile, Adapter-Anleitungsbilder und Katalogaktualisierungen werden von unserem Backend bei Supabase (Server in Irland) geladen.
- Kartenkacheln: Die Streak-Karte lädt Kartenbilder von tile.openstreetmap.org (OpenStreetMap Foundation). Dabei werden IP-Adresse und die angeforderten Kartenausschnitte übertragen.
- Store-Abfragen: Preise und Verfügbarkeit von Akku-Pro-Freischaltungen werden vom App Store beziehungsweise von Google Play abgerufen.
- Externe Links: Links zu Zubehör (siehe Abschnitt 11) und die Navigation zu einem Supercharger (siehe Abschnitt 9) öffnen die jeweilige externe App oder Website.
4. Konto und Synchronisierung
Die Anmeldung erfolgt passwortlos über eine E-Mail an Ihre Adresse, die einen Anmeldelink und einen Anmeldecode enthält. Dafür verarbeiten wir Ihre E-Mail-Adresse, eine Konto-ID und technische Anmeldedaten (Zeitpunkt, Sitzungstoken). Die Anmelde-E-Mail erzeugt der Authentifizierungsdienst von Supabase; zugestellt wird sie über den E-Mail-Server unseres Hosting-Anbieters goneo Internet GmbH (Server in Deutschland) als Absender no-reply@evinspector.de.
Mit Konto werden folgende Daten in Ihren privaten Kontobereich übertragen und dort gespeichert:
- Abgeschlossene Kaufprüfungen: Fahrzeugdaten einschließlich der Fahrgestellnummer, Prüfergebnisse, Kilometerstand, Angebotspreis, Verkäufertyp, Report-Kerndaten und die Historie manueller Akkuwerte. Die Übertragung erfolgt automatisch nach der Anmeldung.
- Supercharger-Streak: Ladestopps mit Standort-ID, Beginn und Ende, Kilowattstunden, Freitextnotizen und Beweisfotos sowie von Ihnen vorgeschlagene Ladeorte mit Koordinaten. Die Übertragung erfolgt automatisch nach der Anmeldung. Für Ihr Streak-Profil wird ein Anzeigename aus dem Teil Ihrer E-Mail-Adresse vor dem @-Zeichen abgeleitet; öffentliche Ranglisten sind deaktiviert.
- Akku-Pro: Freischaltungen, Messhistorie, Serveranalysen und Zertifikate (siehe Abschnitt 6).
Alle Kontodaten sind an Ihr Konto gebunden. Andere Nutzer haben keinen Zugriff. Ausnahme: Ein von Ihnen vorgeschlagener Ladeort wird nach Prüfung als Ladeort (Name, Adresse, Koordinaten) für alle Nutzer sichtbar, ohne Ihre Konto-ID und ohne Ihre Notizen. Lokale Daten aus der Nutzung ohne Konto werden einem Konto nicht automatisch zugeordnet. Betrieb und Support können technischen Zugriff auf gespeicherte Daten erfordern; dieser erfolgt nur, soweit er für Fehlerbehebung oder Ihre Anfrage notwendig ist.
5. Fahrgestellnummer (VIN)
Die Fahrgestellnummer wird lokal gespeichert, um ein Fahrzeug wiederzuerkennen. Bei synchronisierten Kaufprüfungen wird sie im Klartext in Ihrem privaten Kontobereich abgelegt. Für Akku-Pro-Freischaltungen, Messmetadaten und Zertifikate verwenden wir stattdessen einen kontobezogenen Hash der Fahrgestellnummer. Ein Hash ist eine pseudonyme Fahrzeugkennung, keine Anonymisierung: Innerhalb Ihres Kontos ist das Fahrzeug damit wiedererkennbar, für andere Konten ergibt dieselbe Fahrgestellnummer eine andere Kennung.
6. Akku-Pro: Messungen über den Bluetooth-Adapter
Akku-Pro liest über einen Bluetooth-OBD-Adapter passiv Daten aus dem Fahrzeugnetzwerk von Model 3 und Model Y. Verarbeitet werden Akkusignale wie Ladezustand, Spannungen, Ströme, Temperaturen, Kapazitätswerte und Energiezähler sowie die vom Fahrzeug gesendete Fahrgestellnummer.
- VIN-Abgleich: Vor und nach jeder Messung vergleicht die App die vom Fahrzeug gesendete Fahrgestellnummer mit Ihrer Eingabe. Diese Prüfdaten bleiben im Arbeitsspeicher und werden nicht gespeichert.
- Messdateien: Rohaufzeichnungen werden zunächst lokal gespeichert. Ein Upload zur Serveranalyse erfolgt nur, wenn Sie in der App ausdrücklich zugestimmt haben. Die Zustimmung können Sie in den Einstellungen widerrufen. Danach wird nichts mehr hochgeladen, auch nicht nach einer erneuten Zustimmung für die Zeit dazwischen; noch wartende Dateien bleiben auf dem Gerät. Bereits hochgeladene Dateien bleiben bis zur Löschung Bestandteil Ihres Kontos.
- Serveranalyse: Hochgeladene Messdateien werden auf unserem Backend mit einem deterministischen Auswerteverfahren analysiert. Gespeichert werden Messdatei, Prüfsumme, Fahrzeug-Hash, Analyseversionen, Ergebnisse und Qualitätskennzahlen. Es werden keine Dienste künstlicher Intelligenz eingesetzt.
- Zertifikate: Erstellte Batteriezertifikate werden mit Fahrzeug-Hash, Inhaltsprüfsumme und Version in Ihrem Konto archiviert. Sie enthalten keine Klar-Fahrgestellnummer.
7. Fahrzeug live: lokale Aufzeichnungen
„Fahrzeug live“ zeigt Werte aus dem Fahrzeugnetzwerk in Echtzeit an. Fahrt- und Ladeaufzeichnungen werden ausschließlich lokal auf dem Gerät gespeichert und enthalten Zeitstempel, Betriebs-, Energie- und Kilometerwerte sowie Zellspannungen, jedoch keine Standortdaten, keine Klar-Fahrgestellnummer und keine Rohdaten des Fahrzeugnetzwerks. Ein Upload findet nicht statt. Ausnahme sind Entwicklerkonten des Anbieters: Nur dort werden zur Weiterentwicklung der Fahrzeugdaten zusätzlich Rohdaten des Fahrzeugnetzwerks (ohne die Fahrgestellnummer) aufgezeichnet und in den privaten Speicher dieses Kontos hochgeladen. Sie können Aufzeichnungen einzeln löschen oder über die Teilen-Funktion Ihres Geräts exportieren.
8. Fotos, Sprachnotizen und Texterkennung
- Texterkennung: Das Scannen einer Fahrgestellnummer oder eines Ladestopp-Screenshots erfolgt mit einer Texterkennung auf dem Gerät. Bilder werden dafür nicht an Server übertragen. Die Texterkennung stammt von Google ML Kit. Nach Angaben von Google sendet das ML-Kit-SDK technische Daten für Diagnose und Nutzungsanalyse an Google: Geräte-, App- und Kennungsinformationen, Leistungswerte, API-Konfiguration, Ereignistypen und Fehlercodes. Diese Daten sind nicht mit Ihrem Konto verknüpft. Auf Android kann das Erkennungsmodell zusätzlich durch die Google-Play-Dienste bereitgestellt und aktualisiert werden.
- Besichtigungsfotos: Fotos aus der Kaufprüfung bleiben auf dem Gerät und werden nicht in die Cloud übertragen.
- Sprachnotizen: Aufnahmen bleiben auf dem Gerät. Es findet keine Übertragung, Transkription oder Analyse statt.
- Streak-Beweisfotos: Fotos von Ladestopps werden bei bestehendem Konto automatisch in Ihren privaten Kontobereich übertragen.
- Metadaten: Bei neu aufgenommenen oder ausgewählten Bildern entfernt die App Metadaten einschließlich EXIF- und GPS-Angaben. Sichtbare Bildinhalte wie Kennzeichen, Personen oder Bildschirmtexte bleiben Teil des Bildes.
9. Standort, Karte und Navigation
Der Standortzugriff wird nur im Supercharger-Streak-Modul und nur bei aktiver Nutzung der App (Vordergrund) verwendet, um Ihre Position auf der Karte anzuzeigen und nahe Ladeorte zuzuordnen. Die Berechtigung wird erst auf Ihre Aktion hin angefragt. Eine Standortverfolgung im Hintergrund findet nicht statt, und es werden keine fortlaufenden Positionsdaten gespeichert. Die gespeicherten Ladestopps (Ladeort und Zeit) ergeben mit Konto jedoch einen Verlauf der besuchten Ladeorte. Wenn Sie beim Vorschlagen eines Ladeorts Ihre aktuelle Position übernehmen, wird diese Position übertragen.
Gespeicherte Ladestopps enthalten die Kennung des Ladeorts und Zeitangaben. Wenn Sie einen fehlenden Ladeort vorschlagen, werden dessen Koordinaten, Name, Adresse und Ihre Angaben dazu an unser Backend übertragen und Ihrem Konto zugeordnet.
Die Karte lädt Kartenkacheln von tile.openstreetmap.org. Dabei erhält die OpenStreetMap Foundation Ihre IP-Adresse und die angeforderten Kartenausschnitte. Wenn Sie die Navigation zu einem Ladeort starten, übergibt die App die Zielkoordinaten an Apple Karten (iOS) oder Google Maps (Android); für die dortige Verarbeitung gelten die Datenschutzhinweise dieser Anbieter.
10. In-App-Käufe
Akku-Pro-Freischaltungen erfordern ein Konto. Die erste Fahrzeugkennung je Konto wird kostenlos freigeschaltet, jede weitere über einen einmaligen In-App-Kauf. Wir speichern die freigeschalteten Fahrzeugkennungen (als Hash), die Art der Freischaltung sowie bei Käufen die Produkt- und Transaktionskennung des Stores und eine Kaufabsichts-ID.
Die Zahlung wickelt Apple (App Store) beziehungsweise Google (Google Play) ab. Wir erhalten keine Zahlungsdaten wie Kreditkartennummern. Zur Prüfung eines Kaufs übermittelt unser Backend die Transaktionskennung an die Schnittstellen des jeweiligen Stores (Apple App Store Server API, Google Play Developer API) und verarbeitet die zurückgemeldeten Transaktionsdaten. Für Zahlungs- und Bestelldaten gelten die Datenschutzhinweise von Apple beziehungsweise Google.
11. Affiliate-Links
In Akku-Pro verweist die App auf den benötigten Bluetooth-Adapter und das Adapterkabel bei Amazon. Diese Links sind Affiliate-Links des Amazon-Partnerprogramms: Als Amazon-Partner verdienen wir an qualifizierten Käufen, ohne dass sich der Preis für Sie ändert. Beim Antippen öffnet sich die Amazon-Website oder -App; erst dann verarbeitet Amazon Ihre Daten nach seinen eigenen Datenschutzhinweisen. Aus der App werden dabei keine Nutzerdaten an Amazon übermittelt.
12. Einkommensangabe im Kostenrechner
Die optionale Angabe eines Nettoeinkommens für die Leistbarkeitseinschätzung wird ausschließlich im Arbeitsspeicher verarbeitet. Sie wird weder gespeichert noch übertragen.
13. Empfänger und Auftragsverarbeiter
| Empfänger | Zweck | Ort der Verarbeitung |
|---|---|---|
| Supabase Inc. (Auftragsverarbeiter) | Datenbank, Authentifizierung und Versand der Anmeldelinks, Dateispeicher, Serveranalyse von Akku-Messungen, Kaufprüfung | Rechenzentrum in Irland (EU). Der Anbieter hat seinen Sitz in den USA; ein Zugriff aus einem Drittland ist nur auf Grundlage der vertraglichen Garantien des Anbieters (EU-Standardvertragsklauseln) möglich. |
| goneo Internet GmbH, Dresdener Straße 18, 32423 Minden (Auftragsverarbeiter) | Versand der Anmelde-E-Mails (E-Mail-Adresse, Anmeldecode, Zeitpunkt) | Deutschland |
| Apple Inc. und Apple Distribution International Ltd. | App-Vertrieb, Zahlungsabwicklung und Kaufbestätigung auf iOS | Nach den Datenschutzhinweisen von Apple |
| Google Ireland Ltd. und Google LLC | Texterkennung Google ML Kit (technische Diagnose- und Nutzungsdaten, iOS und Android); App-Vertrieb, Zahlungsabwicklung und Kaufbestätigung auf Android; Bereitstellung des Texterkennungsmodells über die Google-Play-Dienste; Google Maps nur bei von Ihnen gestarteter Navigation | Nach den Datenschutzhinweisen von Google |
| OpenStreetMap Foundation | Kartenkacheln für die Streak-Karte | Vereinigtes Königreich (Angemessenheitsbeschluss der EU) |
| Amazon EU S.à r.l. | Nur beim Antippen eines Affiliate-Links (Zubehör) | Nach den Datenschutzhinweisen von Amazon |
Weitere Empfänger gibt es nicht. Insbesondere werden keine Daten an Werbenetzwerke, Analysedienste oder Datenhändler weitergegeben.
14. Rechtsgrundlagen
- Bereitstellung der von Ihnen genutzten Funktionen, Kontoführung, Synchronisierung und Abwicklung von Freischaltungen: Art. 6 Abs. 1 lit. b DSGVO (Vertrag).
- Upload von Messdateien zur Serveranalyse, Standortzugriff: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, jederzeit widerrufbar).
- Technische Sicherheit, Missbrauchsschutz, Kaufprüfung gegen Betrug: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb).
15. Speicherdauer, Export und Löschung
- Lokale Daten bleiben auf Ihrem Gerät, bis Sie sie in der App löschen oder die App deinstallieren.
- Kontodaten bleiben gespeichert, bis Sie Ihr Konto löschen.
- Export: Unter Einstellungen → Meine Daten können Sie ein Archiv Ihrer lokalen Daten, Kontodatensätze und privaten Dateien erstellen und über die Teilen-Funktion Ihres Geräts speichern.
- Löschung: Unter Einstellungen → Meine Daten können Sie die lokalen Daten löschen und Ihr Konto einschließlich aller Kontodaten und Dateien löschen. Die Löschung wirkt im aktiven System sofort. Sicherungskopien des Hosting-Anbieters werden nach dessen Zyklen überschrieben und nicht für den regulären App-Betrieb genutzt. Freischaltungen und Transaktionskennungen von In-App-Käufen werden mit dem Konto gelöscht. Kauf- und Zahlungsbelege führen Apple beziehungsweise Google als Verkäufer nach ihren eigenen Regeln.
- Alternativ können Sie die Löschung per E-Mail an info@athlory.de beantragen.
16. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Zur Ausübung genügt eine E-Mail an info@athlory.de.
Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein (ULD), Holstenstraße 98, 24103 Kiel. Sie können sich auch an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts wenden.
17. Änderungen dieser Erklärung
Wir passen diese Erklärung an, wenn sich die App oder die Rechtslage ändert. Die jeweils aktuelle Fassung mit Versionsnummer und Datum finden Sie unter evinspector.de/datenschutz-app.html und in der App unter Einstellungen → Rechtliches.