Datenschutzerklärung

Verantwortlicher

Welche Daten wir erheben

• Kontodaten: Name, E-Mail-Adresse, Passwort-Hash bei Passwort-Login, Sprache, Standardwährung, Konto-IDs, Authentifizierungsanbieter und Verifizierungsstatus.
• Social-Login-Daten: Google- oder Apple-Identitätsdaten, die für Kontoerstellung oder Login erforderlich sind, z. B. Anbieter-ID, E-Mail und Name, soweit vom Anbieter bereitgestellt.
• Fahrzeug- und App-Daten: Fahrzeuge, Kennzeichen, Modell, Baujahr, Kilometerstand, Tankvorgänge, Ladevorgänge, Wartungspläne, Ausgaben, Kategorien, Notizen, Erinnerungseinstellungen, Berichte, Fahrtenbuch-Einträge, Start- und Zielorte, Zweck, Kunde/Kontakt, Kilometerstände, Park-/Mautkosten und zugehörige Zeitstempel.
• Optionale Standortdaten: Wenn Sie aktuelle Standortfunktionen im Fahrtenbuch nutzen, kann die App genaue Gerätekoordinaten verarbeiten, um einen Start- oder Zielort vorzuschlagen. Wenn Sie einen Ort auswählen oder speichern, können wir Bezeichnung, Koordinaten, Place-ID, Anbieter und Quelle zusammen mit dem Fahrtenbuch-Eintrag speichern.
• Belegscan-Daten: von Ihnen übermittelte Belegbilder oder Bildtexte sowie extrahierte Felder wie Datum, Betrag, Währung, Händler, Kraftstoffart, Menge und Scan-Limits.
• Abo- und Abrechnungsdaten: Tarif, Anbieter, Status, Transaktions-IDs, Abo-IDs, Rechnungs-/Zahlungsmetadaten, Berechtigungsstatus und Store-Verifizierungsdaten. Vollständige Kartennummern speichern wir nicht.
• Benachrichtigungsdaten: Push-Token, Geräteplattform, Umgebung und Erinnerungsdaten für Wartungs-, Kilometer- oder Ausgabenbenachrichtigungen.
• Technische und Sicherheitsdaten: IP-Adresse, Browser- oder App-Version, Geräte- und Betriebssystemdaten, Request-Logs, Fehlerlogs, Sicherheitsereignisse, Cookies, Local-Storage-Token und reCAPTCHA-Ergebnisse.
• Analyse- und Conversion-Daten: Website- und Kampagnenereignisse über Google Analytics und Google Ads Conversion Tags, einschließlich Seiten- und Klickereignissen, groben Geräte-/Browserdaten und von Google gesetzten IDs, soweit anwendbar.

Wie wir Daten nutzen

• Zur Kontoerstellung, Authentifizierung, E-Mail-Verifizierung und sicheren Sitzungsverwaltung.
• Zur Bereitstellung von Fahrzeugtracking, Ausgabentracking, Fahrtenbuch, Berichten, Erinnerungen, Belegerkennung, optionalen Standort-/Adressvorschlägen, Abo-Funktionen und Support.
• Zur Zahlungsabwicklung, Prüfung von App-Store- oder Web-Abos, Missbrauchsprävention und Verwaltung von Berechtigungen.
• Zum Versand von Service-E-Mails und Push-Benachrichtigungen, die Sie anfordern oder aktivieren.
• Zum Schutz des Dienstes, zur Betrugserkennung, Fehlerbehebung, Performance-Messung und Verbesserung der Zuverlässigkeit.
• Zur Messung von Website-Traffic und App-Store-Kampagnen, sofern Analyse- oder Werbe-Tags aktiviert sind.
• Zur Erfüllung von Buchhaltungs-, Steuer-, Verbraucher-, Plattform- und Rechtsvorgaben.

Rechtsgrundlagen nach DSGVO

• Vertrag: Verarbeitung zur Bereitstellung von Konto, App-Funktionen, Abos, Support und Sicherheit.
• Einwilligung: optionale Belegscans, optionale Standort-/Geocoding-Funktionen, Push-Benachrichtigungen, optionale Marketing-/Analyseauswahl, soweit erforderlich, und von Ihnen gestarteter Social Login.
• Berechtigte Interessen: Betrugsprävention, Dienstsicherheit, Diagnose, Produktverbesserung und nicht sensible Nutzungsmessung, sofern Ihre Rechte nicht überwiegen.
• Rechtliche Verpflichtung: Steuer, Buchhaltung, Verbraucherrecht, Streitbeilegung und verpflichtende Auskunftsersuchen.

Weitergabe und Dienstleister

• Hosting-, Datenbank-, Infrastruktur- und E-Mail-Anbieter, die Daten in unserem Auftrag verarbeiten.
• Google-Dienste, darunter Google Login, reCAPTCHA, Google Analytics, Google Ads Conversion Tracking, Firebase Cloud Messaging, Google Maps/Places/Geocoding für optionale Standortvorschläge und Google-Play-Aboprüfung, soweit genutzt.
• Apple-Dienste, darunter Sign in with Apple, Apple Push Notification service, App-Store-Abrechnung und Abo-Verifizierung, soweit genutzt.
• Stripe für Web-Abos, Billing Portal, Zahlungsstatus, Rechnungen, Rückerstattungen und Abrechnungsmetadaten.
• AI/OCR-Anbieter zur Belegverarbeitung nur, wenn Sie Belegbilder oder Text zur Erkennung übermitteln.
• Berater, Behörden, Gerichte oder andere Parteien, soweit dies zur Rechtsdurchsetzung, zum Schutz von Nutzern oder zur Gesetzeserfüllung erforderlich ist.

Mobile Berechtigungen und sensible Daten

Die mobile App kann Kamera- oder Fotomediathekzugriff nur anfordern, wenn Sie einen Beleg scannen oder auswählen. Benachrichtigungszugriff wird nur angefragt, wenn Erinnerungen oder Push-Nachrichten aktiviert werden. Standortzugriff wird nur angefragt, wenn Sie im Fahrtenbuch eine Aktion für den aktuellen Standort nutzen, um einen Start- oder Zielort vorzuschlagen. Wir verfolgen Ihren Standort nicht dauerhaft im Hintergrund. Standortdaten werden für die angeforderte Aktion genutzt und, wenn Sie einen Ort speichern oder auswählen, können zugehörige Adress-/Ortsmetadaten und Koordinaten im Fahrtenbuch-Eintrag gespeichert werden. Wir greifen nicht auf Kontakte, SMS, Anruflisten, Mikrofon-Audio, Gesundheitsdaten oder die Liste anderer Apps zu.

Datensicherheit

Wir verwenden technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten, einschließlich verschlüsselter Übertragung, Zugriffskontrollen, Passwort-Hashing, rollenbasiertem Zugriff, Backups und Löschabläufen. Kein System ist vollständig sicher, aber wir reduzieren Risiken und reagieren auf Sicherheitsvorfälle.

Speicherung und Löschung

Wir speichern personenbezogene Daten nur so lange, wie es für die beschriebenen Zwecke erforderlich ist. Konto-, Fahrzeug-, Tank-, Lade-, Ausgaben-, Fahrtenbuch-, Standort-, Wartungs-, Beleg-, Berechtigungs- und Push-Token-Daten werden gelöscht oder anonymisiert, wenn Sie Ihr Konto löschen, außer wenn gesetzliche Aufbewahrung oder Streitbeilegung eine längere Speicherung verlangt. Eine Kontolöschung können Sie unter myauto.today/delete-me beantragen.

Ihre Rechte nach DSGVO

• Auskunft über Ihre personenbezogenen Daten und Erhalt einer Kopie.
• Berichtigung unrichtiger oder unvollständiger Daten.
• Löschung Ihrer Daten, vorbehaltlich gesetzlicher Aufbewahrungspflichten.
• Einschränkung oder Widerspruch gegen Verarbeitung, soweit die DSGVO dies erlaubt.
• Datenübertragbarkeit für von Ihnen bereitgestellte Daten.
• Widerruf einer Einwilligung jederzeit, soweit die Verarbeitung auf Einwilligung beruht.
• Kontakt unter support@timsoftsolutions.de oder Beschwerde bei einer Aufsichtsbehörde.

Internationale Übermittlungen

Einige Anbieter können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten. Soweit erforderlich, nutzen wir Angemessenheitsbeschlüsse, Standardvertragsklauseln, Auftragsverarbeitungsverträge oder vergleichbare Schutzmaßnahmen.

Änderungen und Kontakt

Wir können diese Erklärung aktualisieren, wenn sich Dienst, Anbieter, Gesetze oder Plattformanforderungen ändern. Die aktuelle Version steht auf dieser Seite. Datenschutzanfragen senden Sie an support@timsoftsolutions.de.