Datenschutzerklärung

Verantwortlicher

Welche Daten wir erheben

• Kontodaten: Name, E-Mail-Adresse, Passwort-Hash bei Passwort-Login, Sprache, Standardwährung, Konto-IDs, Authentifizierungsanbieter und Verifizierungsstatus.
• Social-Login-Daten: Google- oder Apple-Identitätsdaten, die für Kontoerstellung oder Login erforderlich sind, z. B. Anbieter-ID, E-Mail und Name, soweit vom Anbieter bereitgestellt.
• Fahrzeug- und App-Daten: Fahrzeuge, Kennzeichen, Modell, Baujahr, Kilometerstand, Tankvorgänge, Ladevorgänge, Wartungspläne, Ausgaben, Kategorien, Notizen, Erinnerungseinstellungen, Berichte, Fahrtenbuch-Einträge, Start- und Zielorte, Zweck, Kunde/Kontakt, Kilometerstände, Park-/Mautkosten und zugehörige Zeitstempel.
• Optionale Standortdaten: Wenn Sie aktuelle Standortfunktionen im Fahrtenbuch nutzen, kann die App genaue Gerätekoordinaten verarbeiten, um einen Start- oder Zielort vorzuschlagen. Wenn Sie einen Ort auswählen oder speichern, können wir Bezeichnung, Koordinaten, Place-ID, Anbieter und Quelle zusammen mit dem Fahrtenbuch-Eintrag speichern.
• Belegscan-Daten: von Ihnen übermittelte Belegbilder oder Bildtexte sowie extrahierte Felder wie Datum, Betrag, Währung, Händler, Kraftstoffart, Menge und Scan-Limits.
• Abo- und Abrechnungsdaten: Tarif, Anbieter, Status, Transaktions-IDs, Abo-IDs, Rechnungs-/Zahlungsmetadaten, Berechtigungsstatus und Store-Verifizierungsdaten. Vollständige Kartennummern speichern wir nicht.
• Benachrichtigungsdaten: Push-Token, Geräteplattform, Umgebung und Erinnerungsdaten für Wartungs-, Kilometer- oder Ausgabenbenachrichtigungen.
• Technische und Sicherheitsdaten: IP-Adresse, Browser- oder App-Version, Geräte- und Betriebssystemdaten, Request-Logs, Fehlerlogs, Sicherheitsereignisse, Cookies, Local-Storage-Token und reCAPTCHA-Ergebnisse.
• Analyse- und Conversion-Daten: Website- und Kampagnenereignisse über Google Analytics und Google Ads Conversion Tags, einschließlich Seiten- und Klickereignissen, groben Geräte-/Browserdaten und von Google gesetzten IDs, soweit anwendbar.
• Operative Produkt-Meilensteine: Registrierung, E-Mail-Bestätigung, Fahrzeugeinrichtung, erster und zweiter Finanzeintrag, Erinnerungen, Fahrten, Berichtsaufrufe, Abos, Einladungen und letzte Aktivität. Diese Backend-Daten sind für Betrieb, Sicherheit und Onboarding erforderlich und werden nicht durch die optionale Analyse-Einstellung gesteuert.

Wie wir Daten nutzen

• Zur Kontoerstellung, Authentifizierung, E-Mail-Verifizierung und sicheren Sitzungsverwaltung.
• Zur Bereitstellung von Fahrzeugtracking, Ausgabentracking, Fahrtenbuch, Berichten, Erinnerungen, Belegerkennung, optionalen Standort-/Adressvorschlägen, Abo-Funktionen und Support.
• Zur Zahlungsabwicklung, Prüfung von App-Store- oder Web-Abos, Missbrauchsprävention und Verwaltung von Berechtigungen.
• Zum Versand von Service-E-Mails und Push-Benachrichtigungen, die Sie anfordern oder aktivieren.
• Zum Schutz des Dienstes, zur Betrugserkennung, Fehlerbehebung, Performance-Messung und Verbesserung der Zuverlässigkeit.
• Zur Messung von Website-Traffic und App-Store-Kampagnen, sofern Analyse- oder Werbe-Tags aktiviert sind.
• Zur Berechnung von Aktivierung, monatlich aktiven Nutzern und Bindung aus operativen Backend-Meilensteinen. Optionale Interface-Ereignisse von Google Analytics und Firebase Analytics werden nur nach Einwilligung gesendet und können im Profil wieder deaktiviert werden.
• Zur Erfüllung von Buchhaltungs-, Steuer-, Verbraucher-, Plattform- und Rechtsvorgaben.

Rechtsgrundlagen nach DSGVO

• Vertrag: Verarbeitung zur Bereitstellung von Konto, App-Funktionen, Abos, Support und Sicherheit.
• Einwilligung: optionale Belegscans, optionale Standort-/Geocoding-Funktionen, Push-Benachrichtigungen, optionale Marketing-/Analyseauswahl, soweit erforderlich, und von Ihnen gestarteter Social Login.
• Berechtigte Interessen: Betrugsprävention, Dienstsicherheit, Diagnose, Produktverbesserung und nicht sensible Nutzungsmessung, sofern Ihre Rechte nicht überwiegen.
• Rechtliche Verpflichtung: Steuer, Buchhaltung, Verbraucherrecht, Streitbeilegung und verpflichtende Auskunftsersuchen.

Weitergabe und Dienstleister

• Hosting-, Datenbank-, Infrastruktur- und E-Mail-Anbieter, die Daten in unserem Auftrag verarbeiten.
• Google-Dienste, darunter Google Login, reCAPTCHA, Google Analytics, Google Ads Conversion Tracking, Firebase Cloud Messaging, Google Maps/Places/Geocoding für optionale Standortvorschläge und Google-Play-Aboprüfung, soweit genutzt.
• Apple-Dienste, darunter Sign in with Apple, Apple Push Notification service, App-Store-Abrechnung und Abo-Verifizierung, soweit genutzt.
• Stripe für Web-Abos, Billing Portal, Zahlungsstatus, Rechnungen, Rückerstattungen und Abrechnungsmetadaten.
• AI/OCR-Anbieter zur Belegverarbeitung nur, wenn Sie Belegbilder oder Text zur Erkennung übermitteln.
• Berater, Behörden, Gerichte oder andere Parteien, soweit dies zur Rechtsdurchsetzung, zum Schutz von Nutzern oder zur Gesetzeserfüllung erforderlich ist.

Mobile Berechtigungen und sensible Daten

Die mobile App kann Kamera oder Fotos für Belege, Benachrichtigungen für Erinnerungen, Push-Mitteilungen oder die Android-Routenaufzeichnung und den Standort für aktuelle Ortsabfragen oder die optionale Routenaufzeichnung anfordern. Die Routenaufzeichnung ist standardmäßig deaktiviert. Nach ausdrücklicher Aktivierung kann sie vom Fahrtbeginn bis zum Fahrtende den präzisen Standort im Hintergrund nutzen und höchstens einen frischen gültigen Punkt je ausgewähltem Intervall (5, 10, 15, 30 oder 60 Sekunden) mit GPS-Genauigkeit und GPS-Geschwindigkeit lokal speichern. Die optionale Bluetooth-Fahrtautomatisierung unter Android fordert Zugriff auf Geräte in der Nähe an und speichert Name und Hardwareadresse des vom Nutzer ausgewählten, gekoppelten Fahrzeuggeräts; nur dessen Verbindungsstatus startet oder beendet einen lokalen Capture, die allgemeine Liste gekoppelter Geräte wird nicht hochgeladen. Ein zusätzlich aktiviertes Backup speichert versionierte Routendateien im privaten iCloud-Bereich unter iOS oder im Google-Drive-App-Datenordner unter Android; die myAuto.today-Backend-Datenbank erhält diese Routendaten nicht. Wir greifen nicht auf Kontakte, SMS, Anruflisten, Mikrofon-Audio, Gesundheitsdaten oder die Liste anderer Apps zu.

Datensicherheit

Wir verwenden technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten, einschließlich verschlüsselter Übertragung, Zugriffskontrollen, Passwort-Hashing, rollenbasiertem Zugriff, Backups und Löschabläufen. Kein System ist vollständig sicher, aber wir reduzieren Risiken und reagieren auf Sicherheitsvorfälle.

Speicherung und Löschung

Wir speichern personenbezogene Daten nur so lange, wie es für die beschriebenen Zwecke erforderlich ist. Konto-, Fahrzeug-, Tank-, Lade-, Ausgaben-, Fahrtenbuch-, Standort-, Wartungs-, Beleg-, Berechtigungs- und Push-Token-Daten werden gelöscht oder anonymisiert, wenn Sie Ihr Konto löschen, außer wenn gesetzliche Aufbewahrung oder Streitbeilegung eine längere Speicherung verlangt. Eine Kontolöschung können Sie unter myauto.today/delete-me beantragen.

Ihre Rechte nach DSGVO

• Auskunft über Ihre personenbezogenen Daten und Erhalt einer Kopie.
• Berichtigung unrichtiger oder unvollständiger Daten.
• Löschung Ihrer Daten, vorbehaltlich gesetzlicher Aufbewahrungspflichten.
• Einschränkung oder Widerspruch gegen Verarbeitung, soweit die DSGVO dies erlaubt.
• Datenübertragbarkeit für von Ihnen bereitgestellte Daten.
• Widerruf einer Einwilligung jederzeit, soweit die Verarbeitung auf Einwilligung beruht.
• Kontakt unter support@timsoftsolutions.de oder Beschwerde bei einer Aufsichtsbehörde.

Internationale Übermittlungen

Einige Anbieter können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten. Soweit erforderlich, nutzen wir Angemessenheitsbeschlüsse, Standardvertragsklauseln, Auftragsverarbeitungsverträge oder vergleichbare Schutzmaßnahmen.

Änderungen und Kontakt

Wir können diese Erklärung aktualisieren, wenn sich Dienst, Anbieter, Gesetze oder Plattformanforderungen ändern. Die aktuelle Version steht auf dieser Seite. Datenschutzanfragen senden Sie an support@timsoftsolutions.de.