Datenschutzerklärung

Verantwortlicher für die Verarbeitung personenbezogener Daten im Zusammenhang mit der mobilen App Eco (die „App“) ist Vojtěch Landa, natürliche Person, E-Mail: vojtajess@gmail.com (der „Betreiber“ oder „wir“).

Der Betreiber hat keinen Datenschutzbeauftragten benannt, da er nach Art. 37 der Verordnung (EU) 2016/679 (die „DSGVO“) hierzu nicht verpflichtet ist. In allen Datenschutzfragen erreichen Sie uns unter der oben genannten E-Mail-Adresse oder über den Support-Chat in der App.

Während einer Fahrt und bei eingeschalteter automatischer Fahrterkennung verarbeitet die App GPS-Standort und Geschwindigkeit sowie Daten der Bewegungssensoren des Telefons (Beschleunigungssensor, Gyroskop). Daraus berechnet sie direkt auf dem Gerät Route, Score und Fahrereignisse.

Fahrten, Routen, Ereignisse, Statistiken sowie eingetragene Bußgelder, Verstöße und Punkte werden ausschließlich auf Ihrem Gerät und, sofern iCloud aktiviert ist, in Ihrem privaten iCloud-Speicher (Apple CloudKit) gespeichert. Sie werden dem Betreiber nicht übermittelt, der Betreiber hat keinen Zugriff darauf und ist insoweit nicht Verantwortlicher. Das gilt auch für das Autofoto, das Sie in der Garage hinzufügen können: Das Auto wird direkt auf dem Gerät freigestellt, und das Foto wird nirgendwohin gesendet. Für den iCloud-Speicher gelten die Bedingungen von Apple. Dasselbe gilt für Diagnoseprotokolle und Meldungen falsch bewerteter Ereignisse, solange Sie diese nicht ausdrücklich selbst teilen.

Die Fahrtbewertung ist eine automatisierte Bewertung Ihres Fahrverhaltens. Sie erfolgt ausschließlich auf Ihrem Gerät, dient nur Ihrer Information und entfaltet Ihnen gegenüber keine rechtliche oder in ähnlicher Weise erhebliche Wirkung; es handelt sich daher nicht um eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO. Bußgeldschätzungen und das Punkteprotokoll arbeiten mit Angaben zu Verstößen, die Sie selbst eintragen und die nur auf Ihrem Gerät verbleiben. Bitte tragen Sie nur Ihre eigenen Daten ein.

a) Nutzerkonto (freiwillig). Spitzname, Profilfarbe, der Name aus „Mit Apple anmelden“, sofern Sie ihn teilen, und eine zufällige Firebase-UID. Zweck: Einrichtung und Verwaltung des Kontos und Verknüpfung des Abonnements zwischen Geräten. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

b) Rangliste, Gruppen, Familienfreigabe und Abstimmungen über neue Funktionen. Durchschnittlicher Score, eingesparter Kraftstoff und Anzahl der Fahrten pro Woche und Monat; Name, Code und Mitglieder einer Gruppe; in einer Gruppe nach jeder Fahrt ein Eintrag mit Spitzname, Score, Strecke und der Angabe, ob ein erhebliches Ereignis auftrat, ohne Route und Standort; bei Abstimmungen Firebase-UID und Zeitpunkt der Stimme. Gruppen- und Ranglistendaten sind für die anderen Gruppenmitglieder sichtbar. Rechtsgrundlage: Vertragserfüllung.

c) Abonnement Eco Premium. Kundenkennung bei RevenueCat, Firebase-UID eines angemeldeten Nutzers, gekauftes Produkt, Abonnementstatus und -verlauf sowie App-Store-Land. Zahlungsdaten verarbeitet ausschließlich Apple; der Betreiber sieht sie nicht. Rechtsgrundlage: Vertragserfüllung.

d) Anonyme Nutzungsstatistiken (Firebase Analytics), nur mit Ihrer Einwilligung. App-Instanzkennung, Nutzungsereignisse (zum Beispiel App-Start, Fortschritt in der Ersteinrichtung, Speichern einer Fahrt und Anzahl der Fahrten der letzten 7 Tage, genutzte Funktionen, Entscheidungen zu Berechtigungen), App- und Systemversion, Gerätemodell, Sprache sowie ungefähres Land oder Region, abgeleitet aus der IP-Adresse. Standort, Routen, Fahrtinhalte und Bußgelder werden nicht übermittelt. Die Werbe-ID (IDFA) wird nicht erfasst, Werbesignale sind deaktiviert. Zweck: Erkennen, welche Funktionen genutzt werden, und Verbesserung der App. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und Art. 5 Abs. 3 der Richtlinie 2002/58/EG in der jeweiligen nationalen Umsetzung, in Deutschland § 25 Abs. 1 TDDDG). Ohne Einwilligung findet keine Erfassung statt. Sie können die Einwilligung jederzeit in der App widerrufen (Einstellungen → Rechtliches → Anonyme Nutzungsstatistiken); die Erfassung endet dann und lokal gespeicherte Analysedaten werden gelöscht. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung. Mit derselben Einwilligung sendet die App an den Server des Betreibers (Google Cloud, Region Europäische Union) außerdem tägliche Gesamtzahlen der angezeigten Bildschirme und des Bildschirms, auf dem die App geschlossen wurde, ohne Nutzer- oder Gerätekennung; gespeichert werden nur diese Summen.

e) Sicherheit (Firebase App Check). Kryptografische Prüfung, dass eine Anfrage von der echten App stammt (Apple App Attest), sowie technische Anfragedaten. Zweck: Schutz der Dienste vor Missbrauch und automatisierten Angriffen. Rechtsgrundlage: berechtigtes Interesse an der Sicherheit des Dienstes (Art. 6 Abs. 1 lit. f DSGVO).

f) Messung des Premium-Angebots. Ohne Nutzer- oder Gerätekennung wird an den Server des Betreibers übermittelt, dass das Angebot angezeigt wurde, von wo es geöffnet wurde und ob eine Testphase, ein Kauf, eine Wiederherstellung oder ein Schließen folgte. Der Server speichert nur tägliche Gesamtzahlen; die IP-Adresse wird nur vorübergehend bei der Übertragung verarbeitet. Rechtsgrundlage: berechtigtes Interesse an der Auswertung des Angebots (Art. 6 Abs. 1 lit. f DSGVO).

g) Support-Chat. Nachrichtentext einschließlich des bisherigen Gesprächs, Anfragekategorie, Sprache und App-Version; bei Fehlermeldungen zusätzlich ein technisches App-Protokoll (Fehlermeldungen und App-Zustand); eine E-Mail-Adresse nur, wenn Sie sie selbst eingeben. Nachrichten werden als Anfrage auf dem Server des Betreibers gespeichert (Google Cloud, Region Europäische Union) und von einem KI-Assistenten über die API von Anthropic (Modell Claude) beantwortet. Zweck: Bearbeitung der Anfrage und Fehlerbehebung. Rechtsgrundlage: Vertragserfüllung und berechtigtes Interesse an der Verbesserung der App.

h) Zufriedenheitsumfrage. Ihre Antworten, App-Version und Gerätesprache, ohne Nutzerkennung. Die Teilnahme ist freiwillig. Rechtsgrundlage: Einwilligung durch Absenden der Antworten.

i) KI-Fahrtzusammenfassung und Wochenrückblick, sofern verfügbar. Fahrtstatistiken: Score, Ereignisarten, Strecke, Durchschnittsgeschwindigkeit, Wetter und eine verbale Beschreibung des Ereignisorts, ohne GPS-Koordinaten. Die Verarbeitung erfolgt auf dem Server des Betreibers über die API von Anthropic. Rechtsgrundlage: Vertragserfüllung.

j) Wetter. Zur Anzeige von Wetter und Fahrtipps wird Ihr Standort an Apple WeatherKit übermittelt. Nach Angaben von Apple wird er nicht mit Ihrer Apple-ID verknüpft. Rechtsgrundlage: Vertragserfüllung.

k) ČHMÚ-Warnungen (nur Tschechien). Die App lädt die öffentliche Datei der aktuellen Warnungen des Tschechischen Hydrometeorologischen Instituts und bestimmt den Verwaltungsbezirk für Ihren Standort direkt auf dem Gerät. Ihr Standort wird nicht an das ČHMÚ übermittelt; als Serverbetreiber sieht das ČHMÚ nur die IP-Adresse der Anfrage.

l) Tempolimits. Während einer Fahrt werden etwa alle 1–2 km die Koordinaten der Umgebung Ihres Standorts ohne Nutzerkennung an den Dienst Overpass API (overpass-api.de) gesendet, um OpenStreetMap-Kartendaten zu laden. Der Betreiber des Dienstes sieht die IP-Adresse der Anfrage. Verkehrszeichen (Stoppschilder, Fußgängerüberwege, Bahnübergänge, Ampeln) werden als Dateien für ein Gebiet von etwa 10 × 10 km von Firebase Hosting (Google) heruntergeladen; aus der Anfrage sind nur dieses Gebiet und die IP-Adresse ersichtlich. Wenn Sie ein Fahrtziel eingeben, werden der Suchtext, die Koordinaten der Zwischenstopps und Ihr Standort an Apple Karten (MapKit) gesendet, um die Adresse zu finden und die Route sowie die Ankunftszeit zu berechnen; Apple verknüpft diese Daten nicht mit Ihrer Apple-ID. Letzte Ziele und gespeicherte Adressen für Zuhause und Arbeit werden nur auf Ihrem Gerät gespeichert. Rechtsgrundlage: Vertragserfüllung.

Den Zugriff auf Standort, Bewegungssensoren und Mitteilungen erteilen Sie in iOS und können ihn jederzeit in den iPhone-Einstellungen ändern. Eine Systemberechtigung ist technische Voraussetzung für Funktionen, nicht Rechtsgrundlage der Verarbeitung nach der DSGVO.

Die Bereitstellung personenbezogener Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Die in Ziffer 3 lit. a bis c und g bis l genannten Daten sind für die jeweiligen Funktionen erforderlich; ohne sie können diese Funktionen nicht genutzt werden. Die Einwilligung in Nutzungsstatistiken und die Teilnahme an der Umfrage sind völlig freiwillig; eine Ablehnung hat keinen Einfluss auf die Funktionen der App.

Wir verkaufen personenbezogene Daten nicht und nutzen sie nicht für Werbung. Empfänger sind:

Einige Empfänger haben ihren Sitz in den USA oder verarbeiten Daten dort. Die Übermittlung erfolgt bei zertifizierten Empfängern auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission (EU-US Data Privacy Framework), im Übrigen auf Grundlage der von der Europäischen Kommission genehmigten Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Informationen zu den Garantien erhalten Sie auf Anfrage.

Nach der DSGVO haben Sie das Recht:

Sie können Ihre Rechte kostenlos per E-Mail an vojtajess@gmail.com oder über den Support-Chat geltend machen. Wir antworten innerhalb eines Monats; in komplexen Fällen kann sich die Frist um zwei weitere Monate verlängern, worüber wir Sie rechtzeitig informieren. Bei begründeten Zweifeln an Ihrer Identität können wir zusätzliche Informationen anfordern. Ihr Konto und Ihre Firebase-Daten können Sie selbst in der App löschen (Einstellungen → Konto → Konto löschen).

Für den Betreiber zuständige Aufsichtsbehörde ist das Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Prag 7, Tschechische Republik, www.uoou.gov.cz. Sie können sich auch an die Aufsichtsbehörde Ihres Wohnorts oder Arbeitsplatzes wenden, in Deutschland an die Datenschutzaufsichtsbehörde Ihres Bundeslandes.

Daten werden verschlüsselt übertragen (TLS). Nur der Betreiber hat Zugriff auf die Serverdaten. Die Datenbanken sind durch Zugriffsregeln, die jedem Nutzer nur das Schreiben eigener Daten erlauben, und durch App Check geschützt.

Die App richtet sich an Fahrerinnen und Fahrer. Sie ist nicht für Personen unter 16 Jahren bestimmt, und wir verarbeiten wissentlich keine personenbezogenen Daten von ihnen.

Wir aktualisieren diese Datenschutzerklärung entsprechend der Entwicklung der App und der Rechtslage. Über wesentliche Änderungen informieren wir Sie in der App. Erfordert ein neuer Verarbeitungszweck eine Einwilligung, holen wir diese vorher ein.

Diese Datenschutzerklärung gilt ab dem 18. September 2026.