Datenschutzerklärung
Datenschutzerklärung
Version 2026-09-04
1. Verantwortlicher
Verantwortlich für die Verarbeitung ist Josep Vilchez Garcia, selbstständig tätig (spanische Steuernummer 47860816R), mit Sitz in Carrer de València 13, Roquetes (Katalonien, Spanien), tätig unter der Marke v13studio.
Kontakt für alle Datenschutzanliegen: cybergarage@v13studio.com.
2. Welche Daten wir verarbeiten
- Konto: E-Mail-Adresse, Name, Telefonnummer (optional), Profilbild, Sprache, Zeitzone und Anmeldeanbieter (E-Mail, Google oder Apple).
- Sitzungen und Sicherheit: IP-Adresse, Land, Name und Plattform des Geräts, Installationskennung, Token für Push-Benachrichtigungen und ein Protokoll sicherheitsrelevanter Ereignisse (Anmeldungen, Änderungen der E-Mail-Adresse, Löschung des Kontos).
- Deine Fahrzeuge: Kennzeichen, FIN, Marke, Modell und Baujahr sowie die Wartungen, Ausgaben, Erinnerungen und Kilometerstände, die du erfasst.
- Dateien, die du hochlädst: Fahrzeugfotos, dein Profilbild und Belege zu Ausgaben oder Wartungen (Bild oder PDF). Wir werten ihren Inhalt nicht aus: sie werden unverändert gespeichert, damit du sie nachschlagen kannst.
- Benachrichtigungsverlauf: Titel, Text und Lesestatus der Benachrichtigungen, die wir dir schicken, für 90 Tage. Der Hinweis wird auch dann gespeichert, wenn du die Push stummgeschaltet hast, damit du ihn in der App nachlesen kannst; abgelehnte Werbemitteilungen werden nicht gespeichert.
- Einwilligungen: welche Version dieser Dokumente du wann und von welcher IP-Adresse und welchem Gerät aus akzeptiert hast. Das ist der Nachweis, den die DSGVO verlangt (Art. 7 Abs. 1).
Wir verarbeiten keine Daten Dritter: alles, was du speicherst, gehört dir und ist nur für dein Konto sichtbar.
3. Wozu und auf welcher Rechtsgrundlage
- Bereitstellung des Dienstes — dein Konto anlegen, deine Fahrzeuge und deren Verlauf speichern, dir die von dir eingerichteten Erinnerungen schicken (Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO).
- Sicherheit — Zugriffsprotokollierung, Hinweise auf verdächtige Anmeldungen, Sperren von Sitzungen (berechtigtes Interesse, Art. 6 Abs. 1 lit. f).
- Nutzungsanalyse — nur wenn du sie aktivierst (Einwilligung, Art. 6 Abs. 1 lit. a). Siehe Abschnitt 4.
- Werbliche Kommunikation — nur mit deiner ausdrücklichen Zustimmung (Einwilligung). Bis heute versenden wir keine.
4. Analyse und Fehlerberichte
- PostHog (Server in der EU): Nutzungsstatistiken, nur mit deiner Einwilligung, die du jederzeit in den Einstellungen erteilen oder widerrufen kannst. Die Ereignisse sind anonym: weder deine Identität noch der Inhalt deiner Daten werden übermittelt.
- Sentry (Server in der EU): technische Fehlerberichte, um Fehler zu beheben. Sie enthalten deine interne Benutzerkennung und technische Gerätedaten; Authentifizierungs-Header, E-Mail-Adresse und IP-Adresse werden entfernt, bevor sie das Gerät oder den Server verlassen.
Die App verwendet keine Cookies. Die eingebundenen SDKs sind die von Supabase (Authentifizierung), Expo (Benachrichtigungen), Sentry und PostHog; nur letzteres erfordert deine Einwilligung und ist ausgeschaltet, bis du sie erteilst.
5. Auftragsverarbeiter
| Anbieter | Wofür | Wo |
|---|---|---|
| Supabase, Inc. (USA) | Identität, Datenbank und Dateien | Daten in der EU gehostet (eu-central-1) |
| Railway Corp. (USA) | Hosting des Servers | Daten in der EU gehostet |
| Functional Software, Inc. — Sentry (USA) | Fehlerberichte | Daten in der EU gehostet |
| PostHog, Inc. (USA) | Nutzungsanalyse (Opt-in) | Daten in der EU gehostet |
| Expo — 650 Industries, Inc. (USA) | Zustellung von Push-Benachrichtigungen (erhält das Gerätetoken) | USA |
| Microsoft | Versand transaktionaler E-Mails | EU / USA je nach Dienst |
Die in den USA ansässigen Anbieter verarbeiten die Daten auf Grundlage des EU-US Data Privacy Framework und/oder der Standardvertragsklauseln der Europäischen Kommission. Wir verkaufen deine Daten nicht und geben sie an niemanden weiter.
6. Wie lange wir sie aufbewahren
- Solange dein Konto besteht.
- IP-Adresse und User-Agent der Sicherheitsprotokolle werden nach 30 Tagen anonymisiert.
- Der Benachrichtigungsverlauf wird nach 90 Tagen gelöscht.
- Die Datei des Datenexports verfällt 24 Stunden nach ihrer Erstellung.
- Beim Löschen deines Kontos wird alles endgültig entfernt, einschließlich des Einwilligungsnachweises. Wir behalten keine anonymisierten Kopien.
7. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Datenübertragbarkeit, Widerspruch und Einschränkung. Die beiden häufigsten sind in der App eingebaut:
- Daten exportieren (Art. 20): Einstellungen → Daten exportieren. Du erhältst eine Datei mit allem, was wir von dir gespeichert haben.
- Konto löschen (Art. 17): Einstellungen → Konto löschen. Ein zweistufiger Vorgang mit Bestätigung per E-Mail, und er ist unumkehrbar.
Für alles Weitere schreib uns an cybergarage@v13studio.com. Wenn du der Ansicht bist, dass wir eine Anfrage nicht ordnungsgemäß bearbeitet haben, kannst du dich bei der spanischen Datenschutzbehörde (Agencia Española de Protección de Datos, aepd.es) oder bei der Aufsichtsbehörde deines Wohnsitzlandes beschweren.
8. Sicherheit
Die gesamte Kommunikation ist verschlüsselt (TLS). Deine Sitzungsdaten werden verschlüsselt im sicheren Speicher deines Geräts abgelegt. In den Einstellungen kannst du die Zwei-Faktor-Authentifizierung (TOTP) und die biometrische Sperre aktivieren, und wir informieren dich per E-Mail über Anmeldungen, die wir nicht wiedererkennen.
9. Mindestalter
CyberGarage ist für Personen ab 18 Jahren. Wir legen wissentlich keine Konten für Minderjährige an; entdecken wir eines, löschen wir es.
10. Änderungen dieser Erklärung
Jede Version ist datiert. Betrifft eine Änderung deine Rechte oder das, was wir verarbeiten, bittet dich die App um die Zustimmung zur neuen Version, bevor du sie weiter nutzen kannst.