Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die hier beschriebene Verarbeitung (Art. 4 Nr. 7 DSGVO) ist:

Dennis Donner
Eduard-v-Winterstein-Straße 11
14480 Potsdam
Deutschland

E-Mail: app-support@donner.io

Einen Datenschutzbeauftragten habe ich nicht benannt, weil das Gesetz für ein Ein-Personen-Unternehmen keinen verlangt. Schreib deine Fragen zum Datenschutz bitte an die Adresse oben.

2. Geltungsbereich und Überblick

Diese Erklärung gilt für die Find-My-Car-Apps für iPhone und Apple Watch (einschließlich Widgets, Live-Aktivität und Siri-Kurzbefehlen), für Android und Wear OS sowie für diese Website.

Die folgenden Abschnitte erklären jeden Datenfluss je Funktion: welcher Anbieter was erhält, auf welcher Rechtsgrundlage und wie du ihn stoppen kannst.

3. Daten auf deinem Gerät

Folgende Daten werden auf deinem Gerät gespeichert. Sie werden auf keinen Server des Entwicklers hochgeladen und verlassen dein Gerät nur wie in den Abschnitten 8 bis 12 beschrieben:

• Parkplätze: Koordinaten, Datum und Uhrzeit, deine Notiz, die Art des Parkplatzes, ein Park-Timer und ein optionales Foto, in einer lokalen Datenbank. Auf dem iPhone legt die App zusätzlich eine lokale Sicherungskopie dieser Datenbank an.
• Widget-Daten: dein letzter Parkplatz, seine Adresse und der Timer, damit Widgets und die Live-Aktivität sie anzeigen können.
• Offline-Kartenbereiche, die du herunterlädst, und zwischengespeicherte Kartenkacheln.
• Auto-Park-Geräte: auf dem iPhone die Namen der Bluetooth- und CarPlay-Audiogeräte, die die App bei eingeschaltetem Auto-Park erkannt hat, und welche davon du als dein Auto markiert hast; unter Android Name und Hardware-Adresse (MAC) jedes Bluetooth-Geräts, das sich bei eingeschaltetem Auto-Park verbindet oder trennt, wann es zuletzt gesehen wurde und welches du als dein Auto gewählt hast.
• Einstellungen und Status: zum Beispiel das Ergebnis der Prüfung der Installationsquelle (Abschnitt 11), auf dem iPhone deine Antwort auf die Kündigungsumfrage (Abschnitt 12) und unter Android, ob du dem Standorthinweis zugestimmt hast.

Diese Daten sind Teil deiner normalen Geräte-Backups (iCloud- oder Google-Backup und Geräteumzug), wenn du sie eingeschaltet hast. Die App selbst synchronisiert nicht mit iCloud und nutzt nicht den Schlüsselbund.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO – sie sind nötig, um dir die Funktionen der App bereitzustellen.

4. Standort

Find My Car braucht deinen Standort, um zu speichern, wo du geparkt hast, deine Position auf der Karte zu zeigen und dich zurückzuführen.

• iPhone: Die App fragt nach Zugriff „Beim Verwenden der App“. Hast du den genauen Standort ausgeschaltet, kann sie beim Speichern eines Parkplatzes einmalig und vorübergehend nach dem genauen Standort fragen. Nach „Immer“ fragt sie nur, wenn du Auto-Park einschaltest (Abschnitt 5); der Standort im Hintergrund wird nur für diese Funktion genutzt.
• Android: Die App erklärt zuerst in einem eigenen Hinweis, wofür sie deinen Standort braucht, und zeigt erst danach den Systemdialog. Den Standortzugriff im Hintergrund fordert sie nicht an.

Dein Standort wird an keinen Server des Entwicklers übermittelt. Er verlässt dein Gerät nur wie in den Abschnitten 8 bis 10 beschrieben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Funktionen, die du nutzt, und deine Berechtigung im Betriebssystem. Du kannst sie jederzeit in den Geräteeinstellungen widerrufen (Abschnitt 21).

5. Auto-Park (optional)

Auto-Park versucht zu erkennen, dass du geparkt hast, und speichert den Parkplatz für dich. Die Funktion ist aus, bis du sie einschaltest.

• iPhone: Die App nutzt Bewegungsdaten (Fahren oder Gehen), signifikante Ortswechsel und Besuche sowie die Information, ob dein Ton über ein Bluetooth-Gerät oder CarPlay läuft. Damit sie keinen Parkplatz an einer Bus- oder Bahnhaltestelle speichert, fragt sie Apple Karten, ob Haltestellen in der Nähe sind; Apple erhält dafür den Standort.
• Android: Solange Auto-Park eingeschaltet ist, läuft ein Vordergrunddienst mit sichtbarer Benachrichtigung. Er nutzt die Aktivitätserkennung, Bluetooth-Verbindungsereignisse (Name und Adresse des sich verbindenden Geräts) und, während er aktiv erkennt, alle fünf Sekunden deinen Standort.

Ausgewertet wird all das auf deinem Gerät. Rechtsgrundlage: Art. 6 Abs. 1 lit. a und b DSGVO. Du kannst Auto-Park jederzeit in der App ausschalten oder die Berechtigungen in den Geräteeinstellungen widerrufen.

6. Kamera und Fotos

Du kannst einem Parkplatz ein Foto hinzufügen, etwa vom Ebenen-Schild im Parkhaus. Das Foto wird nur zusammen mit dem Parkplatz in der lokalen Datenbank der App gespeichert und nie hochgeladen.

• iPhone: Die App nutzt die Kamera oder lässt dich ein Bild aus deiner Fotomediathek wählen. Je nach iOS-Version fragt iOS dabei nach Zugriff auf deine Fotos.
• Android: Die App nutzt die Kamera oder die Fotoauswahl des Systems, die der App nur das Bild gibt, das du auswählst.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a und b DSGVO.

7. Mitteilungen, Widgets und Uhr

• Mitteilungen: Mitteilungen zum Park-Timer und zu Auto-Park werden lokal auf deinem Gerät erzeugt. Es wird kein Push-Token an den Entwickler oder andere übermittelt.
• Widgets und Live-Aktivität lesen die in Abschnitt 3 beschriebenen Widget-Daten von deinem Gerät.
• Apple Watch: Parkplatz, Notiz und Timer werden über Apples WatchConnectivity zwischen iPhone und Uhr abgeglichen.
• Wear OS: Telefon und Uhr tauschen Parkplatz, Notiz und Timer über die Data-Layer-Schnittstelle der Google-Play-Dienste aus; die Uhr kann auch ihre eigene Position ans Telefon senden, um einen Parkplatz zu speichern.
• Widgets und die Uhr-Apps selbst enthalten keine Analyse; ihre Nutzung erfasst die Telefon-App (Abschnitt 10).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

8. Karten, Adressen und Routen

• iPhone: Karte, Adresse eines Parkplatzes und Fußwege kommen von Apple Karten (MapKit). Apple erhält die betroffenen Koordinaten und deine IP-Adresse und verarbeitet sie nach seiner eigenen Datenschutzerklärung.
• Offline-Karten (iPhone) und alle Karten unter Android laden Kartenkacheln von den OpenStreetMap-Servern. Die OpenStreetMap Foundation erhält deine IP-Adresse und den Kartenausschnitt, den du ansiehst, aber nicht deine gespeicherten Parkplätze.
• Android: Adressen werden mit dem Android-Geocoder ermittelt, der die Koordinaten an Google senden kann.
• Fußwegrouten unter Android berechnet Mapbox (Directions API). Bei jeder Routenanfrage erhält Mapbox deine aktuelle Position, die Position deines Autos, die App-Sprache und deine IP-Adresse.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

9. Teilen und andere Apps öffnen

Erst wenn du auf „Teilen“ tippst, erstellt die App einen Link zu deinem Parkplatz: auf dem iPhone einen Apple-Karten-Link, unter Android einen OpenStreetMap-Link. Er enthält die Koordinaten (unter Android auch deine Notiz, falls vorhanden) und geht an die Person, mit der du ihn teilst. Öffnest du die Route in Apple Karten, Google Maps oder einer anderen Navigations-App, werden die Koordinaten an diese App übergeben, die sie nach ihrer eigenen Datenschutzerklärung verarbeitet.

10. Analyse und Absturzberichte

Um Fehler zu finden und die App zu verbessern, nutzen die iPhone- und die Android-App die folgenden Dienste. Widgets und Uhr-Apps tun das nicht.

Firebase Crashlytics, Performance Monitoring und Analytics (Google)

• Absturzberichte enthalten Gerätemodell, Betriebssystem, Spracheinstellung, App-Version, die Anzahl gespeicherter Parkplätze, deine Antwort auf die Tracking-Abfrage (Abschnitt 11), den Stacktrace und ein Protokoll der letzten Schritte in der App vor dem Absturz.
• Auf dem iPhone kann dieses Protokoll Details zu Funktionen enthalten: Wenn Auto-Park einen Besuch erkennt, die auf vier Nachkommastellen gerundeten Koordinaten (etwa 11 m); wenn du einen Parkplatz auf der Karte auswählst, seine auf fünf Nachkommastellen gerundeten Koordinaten (etwa 1 m); und die Namen der Audiogeräte (etwa Bluetooth oder CarPlay), die sich bei eingeschaltetem Auto-Park verbinden oder trennen, einschließlich der Geräte, die du als dein Auto markiert hast. Unter Android enthält das Protokoll Ereignisnamen und technische Werte wie die Standortgenauigkeit oder einen Berechtigungsstatus, aber keine Koordinaten und keine Gerätenamen.
• Performance Monitoring misst die Startzeit und Netzwerkzeiten.
• Firebase Analytics erfasst nur seine automatischen Ereignisse (etwa erstes Öffnen und App-Updates). Die App sendet keine eigenen Ereignisse an Firebase.
• Die Erfassung der Werbe-ID und personalisierte Werbung sind abgeschaltet.

Amplitude

Für Produktanalysen nutzt die App Amplitude; die Daten liegen in Amplitudes EU-Region. Die App sendet Ereignisse dazu, wie Funktionen genutzt werden: Einführung, Antworten auf Berechtigungsanfragen, Kaufbildschirm und Käufe, gespeicherte, gefundene oder gelöschte Parkplätze, Timer, Auto-Park, Navigation, Widgets, Uhr, Offline-Karten, Kündigungsumfrage und Bewertungsanfrage. Außerdem werden Eigenschaften gespeichert wie: ob du etwas gekauft hast, wie viele Parkplätze du gespeichert hast, welche Berechtigungen erteilt sind und die Installationsquelle (Abschnitt 11).

• Amplitude vergibt eine zufällige Geräte-ID. Die App sendet keine Nutzer-ID, keine iOS-Hersteller-ID (IDFV), keine GPS-Koordinaten und keine Werbe-ID.
• Amplitude schätzt aus deiner IP-Adresse Land, Region und Stadt. Außerdem erfasst Amplitude App-Sitzungen und automatisch Gerätemodell, Betriebssystem, Sprache, App-Version und Mobilfunkanbieter.
• Unter Android enthalten Kauf-Ereignisse das Produkt, den Preis und die Währung.

Die Daten sind pseudonym: Der Entwickler sieht nicht, wer du bist, aber Ereignisse einer Installation sind über die zufällige ID verknüpft.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse ist eine stabile, funktionierende App und zu verstehen, welche Funktionen genutzt werden. Einen Schalter zum Abschalten gibt es in der App derzeit nicht. Du kannst jederzeit per E-Mail widersprechen (Art. 21 DSGVO); gib bitte die ID aus Abschnitt 13 an, damit deine Daten gefunden werden können.

11. Installationsquelle und Tracking-Abfrage

• iPhone: Einmalig nach der Installation fragt die App über Apples AdServices-Framework ein Attributions-Token ab und sendet es an Apple. Kam die Installation über eine Apple-Search-Ads-Kampagne, liefert Apple Kampagnendaten zurück. Behalten werden nur Quelle, Kampagne, Land und ob es eine bezahlte Installation war.
• RevenueCat (iPhone): RevenueCat (Abschnitt 12) erfasst ebenfalls das AdServices-Attributions-Token und ruft damit dieselben Attributionsdaten bei Apple ab, damit Käufe der Installationsquelle zugeordnet werden können.
• Android: Die App liest einmalig den Google Play Install Referrer und behält nur Quelle, Kampagne und ob es eine bezahlte Installation war. Eine Google-Klick-ID wird auf ein Ja/Nein reduziert.
• Das Ergebnis wird auf deinem Gerät und als Eigenschaft in Amplitude gespeichert (Abschnitt 10).
• Tracking-Abfrage (iPhone): Die App kann Apples Abfrage „Tracking erlauben“ zeigen. Egal, was du antwortest: Die App liest die Werbe-ID (IDFA) nicht aus und verfolgt dich nicht über Apps und Websites anderer Unternehmen hinweg. Deine Antwort wird in den Absturzberichten und in Amplitude festgehalten (Abschnitt 10). Ändern kannst du sie unter Einstellungen › Datenschutz & Sicherheit › Tracking ändern.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO – das Interesse zu wissen, über welche Wege neue Nutzer zur App finden.

12. In-App-Käufe

Einige Funktionen gibt es als In-App-Kauf. Die Zahlung wickeln ausschließlich Apple (App Store) oder Google (Google Play) ab; der Entwickler erhält deine Zahlungsdaten nicht.

• Um zu prüfen, welche Käufe zu deiner Installation gehören, nutzt die App RevenueCat. RevenueCat erhält eine zufällige, für deine Installation erzeugte ID, die Kaufbelege und die Transaktionsdaten des Stores sowie auf dem iPhone das AdServices-Attributions-Token (Abschnitt 11).
• Auf dem iPhone sendet die App zusätzlich Attribute an RevenueCat: App-Version und Build, Sprache und Region, Auto-Park-Einstellungen, die Anzahl der App-Starts, gespeicherten Parkplätze, gefundenen Autos und Navigationen, den Tag, an dem du zuletzt geparkt hast, die Tage seit der Installation, ob die Einführung abgeschlossen und Offline-Karten eingeschaltet sind, ob eine Apple Watch gekoppelt und die Uhr-App installiert ist, den Status der Standort- und Bewegungsberechtigung, Nutzung von Widgets und Mitteilungen und – wenn du die Kündigungsumfrage beantwortest – den gewählten Grund und einen eventuell eingegebenen Freitext (bis zu 500 Zeichen).
• Unter Android wird der in der Kündigungsumfrage gewählte Grund an Amplitude gesendet (Abschnitt 10), zusammen mit der Angabe, ob du Freitext eingegeben hast; der Freitext selbst wird weder gespeichert noch irgendwohin gesendet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für den Kauf; Art. 6 Abs. 1 lit. f DSGVO für die Nutzungsattribute; Art. 6 Abs. 1 lit. a DSGVO für die Umfrageantwort, die du freiwillig gibst.

13. Support-E-Mail

Wenn du den Entwickler aus der App kontaktierst, öffnet sie einen E-Mail-Entwurf in deiner Mail-App. Der Entwurf enthält deine RevenueCat-ID, das Gerätemodell, das Betriebssystem und die App-Version, damit dir geholfen werden kann. Du siehst diese Angaben vor dem Senden und kannst sie entfernen. Deine E-Mail wird nur genutzt, um sie zu beantworten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b oder f DSGVO.

14. Diese Website

• Hosting: Beim Besuch der Website verarbeitet der Webhoster technische Zugriffsdaten (IP-Adresse, Zeitpunkt, Seite, Browser) in Server-Logs, um die Seite auszuliefern und abzusichern (Art. 6 Abs. 1 lit. f DSGVO).
• Keine Cookies, keine Analyse, kein Tracking. Die Seiten laden keine Schriften, Skripte oder Bilder von anderen Servern.
• Sprachwahl: Wechselst du die Sprache, wird deine Wahl („en“ oder „de“) im lokalen Speicher deines Browsers unter findmycar-lang gespeichert, damit die Startseite beim nächsten Mal in dieser Sprache öffnet. Das ist für die von dir gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Du kannst den Eintrag über die Browser-Einstellungen löschen. Bevorzugt dein Browser Deutsch und hast du nichts gewählt, öffnet die Startseite die deutsche Version.

15. Auftragsverarbeiter und weitere Empfänger

Mit allen Auftragsverarbeitern bestehen Verträge zur Auftragsverarbeitung. Apple, Google (für seine eigenen Dienste) und die OpenStreetMap Foundation verarbeiten Daten als eigene Verantwortliche nach ihren eigenen Datenschutzerklärungen.

Datenschutzerklärungen der Anbieter: Google (auch für Firebase), Amplitude, RevenueCat, Mapbox, Apple und die OpenStreetMap Foundation.

16. Übermittlung in Drittländer

Google, Amplitude, RevenueCat und Mapbox sitzen in den USA oder können Daten dort verarbeiten; Amplitude speichert die Daten der App in seinem EU-Rechenzentrum. Übermittlungen in die USA stützen sich auf die Zertifizierung des Anbieters nach dem EU-US Data Privacy Framework (Art. 45 DSGVO), soweit vorhanden, oder auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Für das Vereinigte Königreich (OpenStreetMap) besteht ein Angemessenheitsbeschluss der EU-Kommission.

17. Speicherdauer und Löschung

• Daten auf deinem Gerät bleiben dort, bis du sie löschst. „Alle Markierungen löschen“ entfernt alle gespeicherten Parkplätze einschließlich Fotos, Notizen und Timern. Nicht entfernt werden die Auto-Park-Geräteliste, Offline-Kartenbereiche, das Ergebnis der Installationsquelle sowie die Analyse- und Kauf-IDs. Wenn du die App deinstallierst, werden alle ihre Daten vom Gerät entfernt. Kopien können in deinen Geräte-Backups bleiben, bis diese ersetzt werden.
• Absturzberichte bewahrt Firebase Crashlytics 90 Tage auf.
• Analyse- und Kaufdaten werden so lange gespeichert, wie es für ihren Zweck nötig ist, und auf Anfrage gelöscht, soweit sie dich betreffen. Kaufbelege werden so lange aufbewahrt, wie Steuer- und Handelsrecht es verlangen.
• Support-E-Mails werden gelöscht, wenn dein Anliegen erledigt ist, soweit sie nicht gesetzlich aufbewahrt werden müssen.

18. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und auf Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Schreib dazu an app-support@donner.io.

Weil es kein Konto gibt, kannst du nicht über Name oder E-Mail-Adresse zugeordnet werden (Art. 11 DSGVO). Gib bitte die ID an, die in der Support-E-Mail der App steht (Abschnitt 13), damit die Daten deiner Installation gefunden werden können.

19. Beschwerderecht

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), etwa in dem EU-Land, in dem du lebst. Für den Entwickler zuständig ist:

Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg
Stahnsdorfer Damm 77
14532 Kleinmachnow
Deutschland

20. Kinder

Find My Car richtet sich nicht an Kinder unter 16 Jahren. Daten von Kindern werden nicht wissentlich verarbeitet. Wenn du glaubst, dass ein Kind Daten übermittelt hat, melde dich bitte – sie werden dann gelöscht.

21. Berechtigungen und Widerruf

Die App fragt nur nach Berechtigungen, wenn eine Funktion sie braucht. Du kannst jede davon jederzeit widerrufen: auf dem iPhone unter Einstellungen › Find My Car, unter Android unter Einstellungen › Apps › Find My Car › Berechtigungen.

iPhone

• Standort (beim Verwenden; vorübergehend genau; „Immer“ nur für Auto-Park)
• Bewegung & Fitness (Auto-Park)
• Kamera und Fotos (Foto zum Parkplatz)
• Mitteilungen (Park-Timer, Auto-Park)
• Tracking-Abfrage (siehe Abschnitt 11; die Werbe-ID wird nie ausgelesen)

Android

• Genauer und ungefährer Standort (kein Standort im Hintergrund)
• Körperliche Aktivität (Auto-Park)
• Geräte in der Nähe / Bluetooth (Auto-Park-Gerät)
• Kamera (Foto zum Parkplatz)
• Benachrichtigungen sowie Wecker & Erinnerungen (Park-Timer)
• Vordergrunddienst (Auto-Park, mit sichtbarer Benachrichtigung)
• Netzwerkzugriff und Google-Play-Abrechnung

22. Sicherheit

Weil es kein Konto und keinen eigenen Server gibt, gibt es auch keine zentrale Datenbank deiner Parkplätze, die angegriffen werden könnte. Deine Daten schützen die Sandbox der App und die Verschlüsselung deines Geräts. Verbindungen zu den oben genannten Diensten laufen über HTTPS.

23. Änderungen dieser Erklärung

Diese Erklärung wird angepasst, wenn sich die App oder die Rechtslage ändert. Die aktuelle Fassung steht immer auf dieser Seite, mit dem Datum oben. Betrifft eine Änderung die Nutzung von Daten, die du bereits übermittelt hast, wirst du in der App informiert.