Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die hier beschriebene Verarbeitung (Art. 4 Nr. 7 DSGVO) ist:

Dennis Donner
Eduard-v-Winterstein-Straße 11
14480 Potsdam
Deutschland

E-Mail: app-support@donner.io

Einen Datenschutzbeauftragten haben wir nicht benannt, weil das Gesetz für ein Unternehmen unserer Größe keinen verlangt. Schreib deine Fragen zum Datenschutz bitte an die Adresse oben.

2. Geltungsbereich und Überblick

Diese Erklärung gilt für die Find-My-Car-Apps für iPhone und Apple Watch (einschließlich Widgets, Live-Aktivität und Siri-Kurzbefehlen), für Android und Wear OS sowie für diese Website.

Die folgenden Abschnitte erklären jeden Datenfluss je Funktion: welcher Anbieter was erhält, auf welcher Rechtsgrundlage und wie du ihn stoppen kannst.

3. Daten auf deinem Gerät

Folgende Daten werden nur auf deinem Gerät gespeichert und nicht an uns übermittelt:

• Parkplätze: Koordinaten, Datum und Uhrzeit, deine Notiz, die Art des Parkplatzes, ein Park-Timer und ein optionales Foto, in einer lokalen Datenbank. Auf dem iPhone legt die App zusätzlich eine lokale Sicherungskopie dieser Datenbank an.
• Widget-Daten: dein letzter Parkplatz, seine Adresse und der Timer, damit Widgets und die Live-Aktivität sie anzeigen können.
• Offline-Kartenbereiche, die du herunterlädst, und zwischengespeicherte Kartenkacheln.
• Auto-Park-Geräte: der Name des Bluetooth-Geräts, das du als dein Auto auswählst; unter Android zusätzlich seine Hardware-Adresse (MAC).
• Einstellungen und Status: zum Beispiel das Ergebnis der Prüfung der Installationsquelle (Abschnitt 11), deine Antwort auf die Kündigungsumfrage (Abschnitt 12) und unter Android, ob du dem Standorthinweis zugestimmt hast.

Diese Daten sind Teil deiner normalen Geräte-Backups (iCloud- oder Google-Backup und Geräteumzug), wenn du sie eingeschaltet hast. Die App selbst synchronisiert nicht mit iCloud und nutzt nicht den Schlüsselbund.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO – sie sind nötig, um dir die Funktionen der App bereitzustellen.

4. Standort

Find My Car braucht deinen Standort, um zu speichern, wo du geparkt hast, deine Position auf der Karte zu zeigen und dich zurückzuführen.

• iPhone: Die App fragt nach Zugriff „Beim Verwenden der App“. Hast du den genauen Standort ausgeschaltet, kann sie beim Speichern eines Parkplatzes einmalig und vorübergehend nach dem genauen Standort fragen. Nach „Immer“ fragt sie nur, wenn du Auto-Park einschaltest (Abschnitt 5); der Standort im Hintergrund wird nur für diese Funktion genutzt.
• Android: Die App erklärt zuerst in einem eigenen Hinweis, wofür sie deinen Standort braucht, und zeigt erst danach den Systemdialog. Den Standortzugriff im Hintergrund fordert sie nicht an.

Dein Standort wird nicht an uns übermittelt. Er verlässt dein Gerät nur wie in den Abschnitten 8 bis 10 beschrieben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Funktionen, die du nutzt, und deine Berechtigung im Betriebssystem. Du kannst sie jederzeit in den Geräteeinstellungen widerrufen (Abschnitt 21).

5. Auto-Park (optional)

Auto-Park versucht zu erkennen, dass du geparkt hast, und speichert den Parkplatz für dich. Die Funktion ist aus, bis du sie einschaltest.

• iPhone: Die App nutzt Bewegungsdaten (Fahren oder Gehen), signifikante Ortswechsel und Besuche sowie die Information, ob dein Ton über ein Bluetooth-Gerät oder CarPlay läuft. Damit sie keinen Parkplatz an einer Bus- oder Bahnhaltestelle speichert, fragt sie Apple Karten, ob Haltestellen in der Nähe sind; Apple erhält dafür den Standort.
• Android: Solange Auto-Park eingeschaltet ist, läuft ein Vordergrunddienst mit sichtbarer Benachrichtigung. Er nutzt die Aktivitätserkennung, den Verbindungsstatus des gewählten Bluetooth-Geräts (Name und Adresse) und, während er aktiv erkennt, alle fünf Sekunden deinen Standort.

Ausgewertet wird all das auf deinem Gerät. Rechtsgrundlage: Art. 6 Abs. 1 lit. a und b DSGVO. Du kannst Auto-Park jederzeit in der App ausschalten oder die Berechtigungen in den Geräteeinstellungen widerrufen.

6. Kamera und Fotos

Du kannst einem Parkplatz ein Foto hinzufügen, etwa vom Ebenen-Schild im Parkhaus. Das Foto wird nur zusammen mit dem Parkplatz in der lokalen Datenbank der App gespeichert und nie hochgeladen.

• iPhone: Die App nutzt die Kamera oder lässt dich ein Bild aus deiner Fotomediathek wählen. Je nach iOS-Version fragt iOS dabei nach Zugriff auf deine Fotos.
• Android: Die App nutzt die Kamera oder die Fotoauswahl des Systems, die der App nur das Bild gibt, das du auswählst.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a und b DSGVO.

7. Mitteilungen, Widgets und Uhr

• Mitteilungen: Mitteilungen zum Park-Timer und zu Auto-Park werden lokal auf deinem Gerät erzeugt. Es wird kein Push-Token an uns oder andere übermittelt.
• Widgets und Live-Aktivität lesen die in Abschnitt 3 beschriebenen Widget-Daten von deinem Gerät.
• Apple Watch: Parkplatz, Notiz und Timer werden über Apples WatchConnectivity zwischen iPhone und Uhr abgeglichen.
• Wear OS: Telefon und Uhr tauschen den Parkplatz über die Data-Layer-Schnittstelle der Google-Play-Dienste aus; die Uhr kann auch ihre eigene Position ans Telefon senden, um einen Parkplatz zu speichern.
• Widgets und die Uhr-Apps enthalten keine Analyse.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

8. Karten, Adressen und Routen

• iPhone: Karte, Adresse eines Parkplatzes und Fußwege kommen von Apple Karten (MapKit). Apple erhält die betroffenen Koordinaten und deine IP-Adresse und verarbeitet sie nach seiner eigenen Datenschutzerklärung.
• Offline-Karten (iPhone) und alle Karten unter Android laden Kartenkacheln von den OpenStreetMap-Servern. Die OpenStreetMap Foundation erhält deine IP-Adresse und den Kartenausschnitt, den du ansiehst, aber nicht deine gespeicherten Parkplätze.
• Android: Adressen werden mit dem Android-Geocoder ermittelt, der die Koordinaten an Google senden kann. Der Fußweg wird auf deinem Gerät berechnet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

9. Teilen und andere Apps öffnen

Erst wenn du auf „Teilen“ tippst, erstellt die App einen Link zu deinem Parkplatz: auf dem iPhone einen Apple-Karten-Link, unter Android einen OpenStreetMap-Link. Er enthält die Koordinaten und geht an die Person, mit der du ihn teilst. Öffnest du die Route in Apple Karten, Google Maps oder einer anderen Navigations-App, werden die Koordinaten an diese App übergeben, die sie nach ihrer eigenen Datenschutzerklärung verarbeitet.

10. Analyse und Absturzberichte

Um Fehler zu finden und die App zu verbessern, nutzen die iPhone- und die Android-App die folgenden Dienste. Widgets und Uhr-Apps tun das nicht.

Firebase Crashlytics, Performance Monitoring und Analytics (Google)

• Absturzberichte enthalten Gerätemodell, Betriebssystem, App-Version, den Stacktrace und ein Protokoll der letzten Schritte in der App vor dem Absturz.
• Auf dem iPhone kann dieses Protokoll Details zu Funktionen enthalten: Wenn Auto-Park einen Besuch erkennt, die auf vier Nachkommastellen gerundeten Koordinaten (etwa 11 m); wenn du einen Parkplatz auf der Karte auswählst, seine auf fünf Nachkommastellen gerundeten Koordinaten (etwa 1 m); und die Bluetooth-Namen der Geräte, die du als dein Auto ausgewählt hast. Unter Android enthält das Protokoll nur Ereignisnamen.
• Performance Monitoring misst die Startzeit und Netzwerkzeiten.
• Firebase Analytics erfasst nur seine automatischen Ereignisse (etwa erstes Öffnen und App-Updates). Die App sendet keine eigenen Ereignisse an Firebase.
• Die Erfassung der Werbe-ID und personalisierte Werbung sind abgeschaltet.

Amplitude

Für Produktanalysen nutzen wir Amplitude; die Daten liegen in Amplitudes EU-Region. Die App sendet Ereignisse dazu, wie Funktionen genutzt werden: Einführung, Antworten auf Berechtigungsanfragen, Kaufbildschirm und Käufe, gespeicherte, gefundene oder gelöschte Parkplätze, Timer, Auto-Park, Navigation, Widgets, Uhr, Offline-Karten, Kündigungsumfrage und Bewertungsanfrage. Außerdem speichern wir Eigenschaften wie: ob du etwas gekauft hast, wie viele Parkplätze du gespeichert hast, welche Berechtigungen erteilt sind und die Installationsquelle (Abschnitt 11).

• Amplitude vergibt eine zufällige Geräte-ID. Wir senden keine Nutzer-ID, keine iOS-Hersteller-ID (IDFV), keine GPS-Koordinaten und keine Werbe-ID.
• Amplitude schätzt aus deiner IP-Adresse Land, Region und Stadt.
• Unter Android enthalten Kauf-Ereignisse das Produkt, den Preis und die Währung.

Die Daten sind pseudonym: Wir sehen nicht, wer du bist, aber Ereignisse einer Installation sind über die zufällige ID verknüpft.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist eine stabile, funktionierende App und zu verstehen, welche Funktionen genutzt werden. Einen Schalter zum Abschalten gibt es in der App derzeit nicht. Du kannst jederzeit per E-Mail widersprechen (Art. 21 DSGVO); gib bitte die ID aus Abschnitt 13 an, damit wir deine Daten finden.

11. Installationsquelle und Tracking-Abfrage

• iPhone: Einmalig nach der Installation fragt die App über Apples AdServices-Framework ein Attributions-Token ab und sendet es an Apple. Kam die Installation über eine Apple-Search-Ads-Kampagne, liefert Apple Kampagnendaten zurück. Wir behalten nur Quelle, Kampagne, Land und ob es eine bezahlte Installation war.
• Android: Die App liest einmalig den Google Play Install Referrer und behält nur Quelle, Kampagne und ob es eine bezahlte Installation war. Eine Google-Klick-ID wird auf ein Ja/Nein reduziert.
• Das Ergebnis wird auf deinem Gerät und als Eigenschaft in Amplitude gespeichert (Abschnitt 10).
• Tracking-Abfrage (iPhone): Die App kann Apples Abfrage „Tracking erlauben“ zeigen. Egal, was du antwortest: Die App liest die Werbe-ID (IDFA) nicht aus und verfolgt dich nicht über Apps und Websites anderer Unternehmen hinweg. Deine Antwort kannst du unter Einstellungen › Datenschutz & Sicherheit › Tracking ändern.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO – unser Interesse zu wissen, über welche Wege neue Nutzer zur App finden.

12. In-App-Käufe

Einige Funktionen gibt es als In-App-Kauf. Die Zahlung wickeln ausschließlich Apple (App Store) oder Google (Google Play) ab; deine Zahlungsdaten erhalten wir nicht.

• Um zu prüfen, welche Käufe zu deiner Installation gehören, nutzen wir RevenueCat. RevenueCat erhält eine zufällige anonyme ID, die Kaufbelege und die Transaktionsdaten des Stores.
• Auf dem iPhone sendet die App zusätzlich Attribute an RevenueCat: Anzahl der App-Starts und gespeicherten Parkplätze, Berechtigungsstatus, Nutzung von Widgets und Mitteilungen und – wenn du die Kündigungsumfrage beantwortest – den gewählten Grund und einen eventuell eingegebenen Freitext (bis zu 500 Zeichen).
• Unter Android bleibt deine Antwort auf die Kündigungsumfrage auf deinem Gerät; Freitext wird nirgendwohin gesendet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für den Kauf; Art. 6 Abs. 1 lit. f DSGVO für die Nutzungsattribute; Art. 6 Abs. 1 lit. a DSGVO für die Umfrageantwort, die du freiwillig gibst.

13. Support-E-Mail

Wenn du uns aus der App kontaktierst, öffnet sie einen E-Mail-Entwurf in deiner Mail-App. Der Entwurf enthält deine RevenueCat-ID, das Gerätemodell, das Betriebssystem und die App-Version, damit wir dir helfen können. Du siehst diese Angaben vor dem Senden und kannst sie entfernen. Deine E-Mail nutzen wir nur, um sie zu beantworten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b oder f DSGVO.

14. Diese Website

• Hosting: Beim Besuch der Website verarbeitet unser Webhoster technische Zugriffsdaten (IP-Adresse, Zeitpunkt, Seite, Browser) in Server-Logs, um die Seite auszuliefern und abzusichern (Art. 6 Abs. 1 lit. f DSGVO).
• Keine Cookies, keine Analyse, kein Tracking. Die Seiten laden keine Schriften, Skripte oder Bilder von anderen Servern.
• Sprachwahl: Wechselst du die Sprache, wird deine Wahl („en“ oder „de“) im lokalen Speicher deines Browsers unter findmycar-lang gespeichert, damit die Startseite beim nächsten Mal in dieser Sprache öffnet. Das ist für die von dir gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Du kannst den Eintrag über die Browser-Einstellungen löschen. Bevorzugt dein Browser Deutsch und hast du nichts gewählt, öffnet die Startseite die deutsche Version.

15. Auftragsverarbeiter und weitere Empfänger

Mit unseren Auftragsverarbeitern haben wir Verträge zur Auftragsverarbeitung geschlossen. Apple, Google (für seine eigenen Dienste) und die OpenStreetMap Foundation verarbeiten Daten als eigene Verantwortliche nach ihren eigenen Datenschutzerklärungen.

16. Übermittlung in Drittländer

Google, Amplitude und RevenueCat sitzen in den USA oder können Daten dort verarbeiten; Amplitude speichert unsere Daten in seinem EU-Rechenzentrum. Übermittlungen in die USA stützen sich auf die Zertifizierung des Anbieters nach dem EU-US Data Privacy Framework (Art. 45 DSGVO), soweit vorhanden, oder auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Für das Vereinigte Königreich (OpenStreetMap) besteht ein Angemessenheitsbeschluss der EU-Kommission.

17. Speicherdauer und Löschung

• Daten auf deinem Gerät bleiben dort, bis du sie löschst. „Alle Markierungen löschen“ entfernt alle gespeicherten Parkplätze einschließlich Fotos, Notizen und Timern. Nicht entfernt werden die Auto-Park-Geräteliste, Offline-Kartenbereiche, das Ergebnis der Installationsquelle sowie die Analyse- und Kauf-IDs. Wenn du die App deinstallierst, werden alle ihre Daten vom Gerät entfernt. Kopien können in deinen Geräte-Backups bleiben, bis diese ersetzt werden.
• Absturzberichte bewahrt Firebase Crashlytics 90 Tage auf.
• Analyse- und Kaufdaten werden so lange gespeichert, wie es für ihren Zweck nötig ist, und auf Anfrage gelöscht, soweit sie dich betreffen. Kaufbelege bewahren wir so lange auf, wie Steuer- und Handelsrecht es verlangen.
• Support-E-Mails löschen wir, wenn dein Anliegen erledigt ist, soweit wir sie nicht gesetzlich aufbewahren müssen.

18. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und auf Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Schreib dazu an app-support@donner.io.

Weil es kein Konto gibt, können wir dich nicht über Name oder E-Mail-Adresse zuordnen (Art. 11 DSGVO). Gib bitte die ID an, die in der Support-E-Mail der App steht (Abschnitt 13), damit wir die Daten deiner Installation finden.

19. Beschwerderecht

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), etwa in dem EU-Land, in dem du lebst. Für uns zuständig ist:

Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg
Stahnsdorfer Damm 77
14532 Kleinmachnow

20. Kinder

Find My Car richtet sich nicht an Kinder unter 16 Jahren. Wir verarbeiten nicht wissentlich Daten von Kindern. Wenn du glaubst, dass ein Kind uns Daten gegeben hat, melde dich bitte – wir löschen sie dann.

21. Berechtigungen und Widerruf

Die App fragt nur nach Berechtigungen, wenn eine Funktion sie braucht. Du kannst jede davon jederzeit widerrufen: auf dem iPhone unter Einstellungen › Find My Car, unter Android unter Einstellungen › Apps › Find My Car › Berechtigungen.

iPhone

• Standort (beim Verwenden; vorübergehend genau; „Immer“ nur für Auto-Park)
• Bewegung & Fitness (Auto-Park)
• Kamera und Fotos (Foto zum Parkplatz)
• Mitteilungen (Park-Timer, Auto-Park)
• Tracking-Abfrage (siehe Abschnitt 11; die Werbe-ID wird nie ausgelesen)

Android

• Genauer und ungefährer Standort (kein Standort im Hintergrund)
• Körperliche Aktivität (Auto-Park)
• Geräte in der Nähe / Bluetooth (Auto-Park-Gerät)
• Kamera (Foto zum Parkplatz)
• Benachrichtigungen sowie Wecker & Erinnerungen (Park-Timer)
• Vordergrunddienst (Auto-Park, mit sichtbarer Benachrichtigung)
• Netzwerkzugriff und Google-Play-Abrechnung

22. Sicherheit

Weil es kein Konto und keinen eigenen Server gibt, gibt es auch keine zentrale Datenbank deiner Parkplätze, die angegriffen werden könnte. Deine Daten schützen die Sandbox der App und die Verschlüsselung deines Geräts. Verbindungen zu den oben genannten Diensten laufen über HTTPS.

23. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich die App oder die Rechtslage ändert. Die aktuelle Fassung steht immer auf dieser Seite, mit dem Datum oben. Betrifft eine Änderung die Nutzung von Daten, die du uns bereits gegeben hast, informieren wir dich in der App.