Datenschutzerklärung

Gültig ab [Datum der Veröffentlichung] · Version 1

1. Verantwortlicher

Aricota ist ein Angebot von [vollständiger Name], [Postanschrift], Deutschland („wir“, „uns“). Wir sind der Verantwortliche für die Verarbeitung der hier beschriebenen personenbezogenen Daten.

Fragen zum Datenschutz oder ein Anliegen zu deinen Daten: aricota.app@gmail.com. Rechtliche Angaben: Impressum.

Einen Datenschutzbeauftragten haben wir nicht benannt; für einen Dienst dieser Größe schreibt das Gesetz keinen vor.

2. Aricota ohne Konto nutzen

Aricota funktioniert vollständig ohne Konto. Deine Fahrzeuge, Tankfüllungen, Ausgaben, Erinnerungen und Fotos werden nur auf deinem Handy gespeichert. Wir haben keine Kopie davon und können sie nicht einsehen. Benachrichtigungen für Erinnerungen werden direkt auf dem Handy geplant.

Die eigene Datensicherung deines Handys (iCloud-Backup auf dem iPhone, die Android-Sicherung von Google) kann Daten von Aricota enthalten. Diese Backups gehören zu deinem Apple- bzw. Google-Konto und unterliegen deren Bedingungen, nicht unseren.

Einige Funktionen brauchen auch ohne Konto das Internet:

• Fahrzeugkatalog und Tankstellenlogos. Wenn du dein Auto auswählst (Marke, Modell oder die deutschen Schlüsselnummern HSN/TSN) und wenn die App die Logos der Tankstellen aktualisiert, fragt sie bei unserem Backend an. Die Anfrage enthält, wonach du gesucht hast, und, wie jede Anfrage im Internet, deine IP-Adresse. Sie wird weder mit dir noch mit einem Konto verknüpft, und wir speichern die Suche nicht.
• Tankstellen in der Nähe (nur, wenn du die Funktion nutzt und den Standortzugriff erlaubst). Um dir die Tankstelle vorzuschlagen, an der du gerade bist, sendet dein Handy deinen aktuellen Standort an Apple Karten (iPhone) bzw. an den Dienst Google Places (Android), die Tankstellen in der Nähe zurückliefern. Apple bzw. Google verarbeiten diese Anfrage nach ihren eigenen Datenschutzbestimmungen; wir erhalten deinen Standort nicht. Die Tankstelle, die du auswählst (Name, Ort und Position), wird mit der Tankfüllung auf deinem Handy gespeichert.
• Tankstellenkarte (Android). Die Karte deiner Tankstellen wird von Google Maps dargestellt. Google erhält dabei deine IP-Adresse, Geräteinformationen und das, was du auf der Karte tust.
• Preise von Aricota Plus. Die Seite von Aricota Plus liest die aktuellen Preise aus dem App Store bzw. von Google Play.

3. Aricota Plus: dein Konto und dein Abo

Aricota Plus ist ein kostenpflichtiges Abo. Es setzt ein Konto voraus, damit deine Einträge sicher aufbewahrt werden und auf allen deinen Geräten erscheinen.

Dein Konto

Du registrierst dich mit Apple, mit Google oder mit E-Mail-Adresse und Passwort. Die Konten werden in unserem Auftrag von Firebase Authentication verwaltet, einem Dienst von Google. Dort werden gespeichert:

• eine Nutzer-ID, deine E-Mail-Adresse, deine Anmeldemethode sowie die Zeitpunkte deiner Registrierung und deiner letzten Anmeldung;
• bei Registrierung per E-Mail: dein Passwort, nur in geschützter (gehashter) Form;
• bei Anmeldung mit Google: dein Google-Name und die Adresse deines Profilbilds, so wie Google sie weitergibt;
• bei „Mit Apple anmelden“: dein Name, falls du ihn teilst, und deine E-Mail-Adresse oder die private Weiterleitungsadresse, die Apple erstellt, wenn du „E-Mail-Adresse verbergen“ wählst;
• zur Sicherheit die IP-Adresse und der Gerätetyp, mit denen du dich anmeldest. Google speichert diese einige Wochen lang.

Wenn du dich mit einer E-Mail-Adresse registrierst, schicken wir dir eine E-Mail, um sie zu bestätigen, und E-Mails zum Zurücksetzen des Passworts, wenn du sie anforderst.

Dein Abo

Du kaufst Aricota Plus über den App Store (Apple) oder Google Play (Google). Sie wickeln die Zahlung ab und verwalten deine Zahlungsdaten; deine Karten- oder Bankdaten sehen wir nie. Wir nutzen RevenueCat, um in unserem Auftrag zu prüfen, welches Abo zu deinem Konto gehört. RevenueCat erhält die Kaufbelege des Stores (Produkt, Zeitpunkte, Status, Land und Währung, eine Transaktions-ID des Stores) zusammen mit deiner Nutzer-ID sowie den Gerätetyp und die Systemversion. Unser Backend speichert anschließend deinen Abo-Status, den Store und das Ende des aktuellen Abrechnungszeitraums.

Deine Einträge in deinem Konto

Mit Aricota Plus werden deine Fahrzeuge, Tankfüllungen, Ausgaben, Erinnerungen und Fotos in deinem Konto auf unserem Backend aufbewahrt, damit sie sicher sind und auf jedem Gerät erscheinen, auf dem du dich anmeldest. Wenn du Aricota Plus auf einem Handy startest, auf dem deine Einträge schon liegen, überträgt die App diese Einträge in dein Konto.

Unser Backend wird von Convex auf Servern von Amazon Web Services in Irland (EU) betrieben.

Erinnerungen auf allen deinen Geräten

Für Mitglieder von Aricota Plus werden Erinnerungen von unserem Backend an jedes Gerät gesendet, auf dem du sie eingeschaltet hast, und zwar über Firebase Cloud Messaging (Google) und auf dem iPhone über den Push-Dienst von Apple. Dafür speichern wir pro Gerät: ein Push-Token, Name und Typ des Geräts, seine Sprache und Zeitzone, die App-Version und ob Erinnerungen eingeschaltet sind. Der Text der Benachrichtigungen enthält nie Zahlungsdaten.

4. Berechtigungen

• Standort (nur „während der Nutzung der App“): um Tankstellen in deiner Nähe zu finden, wenn du eine Tankfüllung erfasst. Optional. Ohne diese Berechtigung gibst du die Tankstelle selbst ein oder wählst eine der zuletzt genutzten.
• Kamera und Fotos: für ein Bild deines Autos oder eines Belegs. Optional. Fotos bleiben auf deinem Handy bzw. mit Aricota Plus in deinem Konto. Bitte denk daran, dass auf Fotos andere Personen oder Kennzeichen zu sehen sein können.
• Benachrichtigungen: für Erinnerungen (Service, Hauptuntersuchung, Versicherung und so weiter). Optional.

Du kannst jede Berechtigung jederzeit in den Einstellungen deines Handys ändern. Schaltest du eine aus, steht nur die jeweilige Funktion nicht mehr zur Verfügung; alles andere funktioniert weiter.

5. Überblick: was, wozu, Rechtsgrundlage, wie lange

Die Rechtsgrundlagen ergeben sich aus Art. 6 Abs. 1 der EU-Datenschutz-Grundverordnung (DSGVO): lit. a Einwilligung, lit. b Bereitstellung des Dienstes, den du angefordert hast, lit. c rechtliche Verpflichtung, lit. f unsere berechtigten Interessen.

6. Dienstleister und Übermittlungen außerhalb der EU

Wir nutzen die folgenden Dienstleister. Die als „Auftragsverarbeiter“ gekennzeichneten handeln ausschließlich nach unseren Weisungen, auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO).

• Convex, Inc. (USA), Auftragsverarbeiter: unser Backend. Die Daten werden in der Region Irland von Amazon Web Services gespeichert. Da Convex ein US-Unternehmen ist, können Mitarbeitende dort für Support und Betrieb darauf zugreifen; dafür gelten die Standardvertragsklauseln der EU. Datenschutz
• Amazon Web Services, im Auftrag von Convex: Hosting in Irland. Zertifiziert nach dem EU-US Data Privacy Framework.
• Google (Google Ireland Ltd und Google LLC, USA), Auftragsverarbeiter für Firebase Authentication und Firebase Cloud Messaging. Daten von Firebase Authentication werden in den USA verarbeitet. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; zusätzlich gelten Standardvertragsklauseln. Datenschutz bei Firebase
• RevenueCat, Inc. (USA), Auftragsverarbeiter: Abo-Status. Die Daten werden in den USA auf Grundlage der Standardvertragsklauseln der EU verarbeitet. Datenschutz
• Apple (Apple Distribution International Ltd, Irland), in eigener Verantwortung: Käufe im App Store, „Mit Apple anmelden“, Apple Karten (Tankstellen in der Nähe auf dem iPhone), Push-Benachrichtigungen. Datenschutzrichtlinie von Apple
• Google (Google Ireland Ltd), in eigener Verantwortung: Käufe bei Google Play, „Über Google anmelden“ sowie auf Android der Dienst Google Places (Tankstellen in der Nähe) und Google Maps. Datenschutzerklärung von Google. Die Karte und die Suche in der Nähe nutzen in Aricota auf Android Funktionen und Inhalte von Google Maps; ihre Nutzung unterliegt den Zusätzlichen Nutzungsbedingungen für Google Maps und der Datenschutzerklärung von Google.

Eine Kopie der Standardvertragsklauseln kannst du bei uns anfordern oder im amtlichen Text der EU nachlesen (Durchführungsbeschluss (EU) 2021/914 der Kommission). Das Data Privacy Framework beruht auf dem Angemessenheitsbeschluss der EU (EU) 2023/1795.

7. Wie lange wir deine Daten speichern und wie du sie löschst

• Lösche dein Konto in der App (Einstellungen → Konto löschen) oder auf aricota.app/delete-account. Wir löschen sofort dein Konto, deine Einträge, deine Fotos, deine Geräte, deinen Datensatz bei RevenueCat und deine Anmeldedaten. Wenn du „Mit Apple anmelden“ genutzt hast, widerrufen wir außerdem den Zugriff von Aricota auf deinen Apple Account. Unsere Dienstleister entfernen verbleibende Kopien nach ihren eigenen Fristen aus ihren Backups (Google: innerhalb von 180 Tagen).
• Wenn du dein Konto löschst, wird dein Abo nicht gekündigt. Apple oder Google buchen weiter ab, bis du es in den Einstellungen des App Store oder von Google Play kündigst. Bitte kündige zuerst.
• Wenn dein Abo endet, bewahren wir dein Konto und deine Einträge 12 Monate lang auf, damit du erneut abonnieren und alles so vorfinden kannst, wie du es verlassen hast, oder ein Auto in die kostenlose Version mitnehmen kannst. Nach 12 Monaten löschen wir alles, wie oben beschrieben. Du kannst jederzeit früher löschen und deine Einträge vorher exportieren (Einstellungen → Als CSV exportieren).
• Apple und Google bewahren eigene Aufzeichnungen über deine Käufe nach ihren eigenen Richtlinien auf, zum Beispiel aus steuerlichen Gründen.

8. Deine Rechte

Du hast das Recht auf Auskunft über deine Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), auf Löschung (Art. 17), auf Einschränkung der Verarbeitung (Art. 18) und auf Datenübertragbarkeit (Art. 20; unter Einstellungen → Als CSV exportieren bekommst du deine Einträge jederzeit). Soweit wir uns auf deine Einwilligung stützen, kannst du sie jederzeit widerrufen, zum Beispiel indem du den Standortzugriff ausschaltest; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.

Schreib an aricota.app@gmail.com. Das ist kostenlos, und wir antworten innerhalb eines Monats.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem EU-Mitgliedstaat, in dem du lebst oder arbeitest. Für uns zuständig ist das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein (ULD), Holstenstraße 98, 24103 Kiel, Deutschland, datenschutzzentrum.de.

9. Keine automatisierten Entscheidungen

Wir treffen keine Entscheidungen über dich, die ausschließlich auf einer automatisierten Verarbeitung beruhen, und wir erstellen keine Profile.

10. Was du angeben musst

Nichts, wenn du Aricota ohne Konto nutzt. Für Aricota Plus brauchst du ein Konto (Apple, Google oder eine E-Mail-Adresse) und einen Kauf im Store; ohne sie können wir dir das Abo nicht bereitstellen. Standort, Kamera, Fotos und Benachrichtigungen sind immer optional.

11. Sicherheit

Alle Verbindungen zwischen der App, unserem Backend und unseren Dienstleistern sind verschlüsselt (TLS). Unsere Dienstleister speichern Daten verschlüsselt. Nur wir haben Zugriff auf das Backend und auf die Konsolen unserer Dienstleister. Sollte eine Verletzung des Schutzes personenbezogener Daten deine Daten jemals gefährden, informieren wir dich und die Aufsichtsbehörde, wie es das Gesetz verlangt.

12. Kinder

Aricota richtet sich nicht an Kinder. Um ein Konto zu erstellen oder den Standortzugriff zu erlauben, musst du mindestens 16 Jahre alt sein oder das Alter erreicht haben, ab dem du in deinem Land selbst in die Verarbeitung deiner Daten einwilligen kannst. Erfahren wir, dass wir Daten eines Kindes ohne die erforderliche Einwilligung gespeichert haben, löschen wir sie.

13. Änderungen

Wenn wir diese Datenschutzerklärung ändern, veröffentlichen wir die neue Version hier mit ihrem Datum. Betrifft dich eine Änderung wesentlich, informieren wir dich in der App, bevor sie wirksam wird.