Datenschutzerklärung

Diese Datenschutzerklärung beschreibt, wie die personenbezogenen Daten der Nutzer dieser Plattform erhoben, verwendet, gespeichert und geschützt werden.

1. Erhobene Daten

Wenn sich ein Nutzer auf der Plattform registriert, erheben wir seine E-Mail-Adresse und das für den Zugang zum Dienst erforderliche Passwort. Diese Daten werden durch Hashing- und Verschlüsselungsverfahren unlesbar und anonym gemacht.

Der Nutzer kann außerdem sein Fahrzeug mit der Plattform verbinden. Die vom Fahrzeug über die offizielle Tesla Fleet API übertragenen Daten werden erhoben und gespeichert, damit der Nutzer sie einsehen und verwenden kann. Diese Daten können beispielsweise Geschwindigkeit, Batteriestatus, Standort usw. umfassen.

Die über die Fleet API erhobenen Daten werden ausschließlich zur Bereitstellung der Funktionen der Plattform verarbeitet und nicht an unbefugte Dritte weitergegeben.

Die Daten werden nur so lange gespeichert, wie es für die Zwecke, für die sie erhoben wurden, unbedingt erforderlich ist, jedenfalls nicht über die Löschung des Kontos durch den Nutzer hinaus, vorbehaltlich gesetzlicher Pflichten und der Regelung in Abschnitt 4.1 für bereits ausgestellte Zertifikate.

2. Zwecke der Verarbeitung

Die erhobenen Daten werden ausschließlich für technische Zwecke verwendet, nämlich um den Zugang zur Plattform, die Verwaltung des Nutzerkontos und die Anzeige der Daten des verbundenen Fahrzeugs zu ermöglichen.

Die erhobenen Daten werden auf den folgenden Rechtsgrundlagen verarbeitet:

• E-Mail und Passwort: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), erforderlich zur Erbringung des angeforderten Dienstes.
• Fahrzeugdaten: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), erforderlich für die Funktionen der Plattform.
• Pseudonymisierte Fahrgestellnummer: berechtigtes Interesse des Verantwortlichen (Art. 6 Abs. 1 lit. f DSGVO) an der Betrugsprävention.
• Nutzungszertifikat: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) für die Ausstellung des Dokuments und seine Bereitstellung zur Prüfung; berechtigtes Interesse des Verantwortlichen (Art. 6 Abs. 1 lit. f DSGVO) an der Überprüfbarkeit bereits übergebener Dokumente, ausschließlich für die Führung des Code-Registers.

3. Art der Verarbeitung und Speicherung

Personenbezogene Daten werden rechtmäßig, nach Treu und Glauben und transparent verarbeitet, mit geeigneten technischen und organisatorischen Maßnahmen zum Schutz vor unbefugtem Zugriff oder versehentlichem Verlust.

Soweit möglich, werden gespeicherte Daten anonymisiert, um ein höheres Datenschutzniveau zu gewährleisten. Eine absolute Sicherheit der über das Internet übertragenen Daten können wir jedoch nicht garantieren.

Der Nutzer kann jederzeit die vollständige Löschung und den Export seiner Daten von der Plattform verlangen.

4. Weitergabe von Daten

Personenbezogene Daten werden nicht an Dritte weitergegeben, mit Ausnahme der in Abschnitt 6 genannten Dienstleister und des Nutzungszertifikats nach Abschnitt 4.1, dessen Ausstellung und Übergabe an einen selbst gewählten Empfänger der Nutzer veranlasst.

4.1. Nutzungszertifikat

Auf Wunsch des Nutzers stellt die Plattform das Nutzungszertifikat aus, ein Dokument mit Nutzungsdaten des Fahrzeugs, das zur Übergabe an einen vom Nutzer gewählten Dritten bestimmt ist.

Das Dokument kann nur einsehen, wer zugleich über den auf dem Dokument angegebenen Code und die Fahrgestellnummer des Fahrzeugs verfügt. Die Fahrgestellnummer erscheint vollständig, damit der Empfänger sie am Fahrzeug abgleichen kann; nach Wahl des Antragstellers kann das Dokument eine Darstellung der befahrenen Gebiete und Ladeorte enthalten, stets in aggregierter Form und ohne genaue Positionen. Die Anzahl der Zugriffsversuche ist begrenzt, um automatisierte Suchen zu verhindern.

Die im Dokument enthaltenen Daten werden bei der Ausstellung eingefroren und für die Gültigkeitsdauer (12 Monate) aufbewahrt; danach werden sie gelöscht und das Dokument ist nicht mehr einsehbar. Der Dokumentcode, das Ausstellungs- und Ablaufdatum sowie eine nicht lesbare Kennung des Fahrzeugs werden auch über diese Frist und über die Löschung des Kontos hinaus aufbewahrt, ausschließlich damit der Empfänger des Dokuments dessen Echtheit prüfen kann.

Das Dokument wird ausschließlich auf Antrag des Kontoinhabers ausgestellt, der für seine Weitergabe an Dritte verantwortlich ist.

5. Rechte des Nutzers

Der Nutzer hat das Recht auf Auskunft über seine personenbezogenen Daten sowie auf deren Berichtigung, Löschung, Herausgabe oder Einschränkung der Verarbeitung. Außerdem kann er der Verarbeitung seiner Daten widersprechen oder deren Übertragbarkeit verlangen.

Zur Ausübung dieser Rechte kann sich der Nutzer über die unten angegebenen Kontaktdaten an den Verantwortlichen wenden.

6. Nutzung von Diensten Dritter

Die Plattform nutzt externe Dienste für einige Funktionen:

• OpenWeatherMap: zur Abfrage von Wetterinformationen anhand geografischer Koordinaten (Breiten- und Längengrad).
• Radar.io: zur Umwandlung von Adressen in geografische Koordinaten und umgekehrt (Geocoding).
• PayPal: zur Abwicklung von Zahlungen und Abonnements über die Website für Nutzer in Italien.
• Paddle: zur Abwicklung von Zahlungen und Abonnements über die Website für Nutzer in anderen Ländern, als autorisierter Wiederverkäufer.
• RevenueCat: zur Verwaltung und Prüfung von In-App-Abonnements unter iOS und Android.
• Apple Inc. (App Store): zur Abwicklung von iOS-Zahlungen über In-App-Käufe.
• Google LLC (Google Play): zur Abwicklung von Android-Zahlungen über In-App-Käufe.
• Anthropic (Claude API): zur Bereitstellung von Funktionen zur Verarbeitung natürlicher Sprache und intelligenter Unterstützung.

Die übermittelten Koordinaten sind nicht mit identifizierbaren personenbezogenen Daten von Nutzern oder Fahrzeugen verknüpft. Sie werden ausschließlich für die oben beschriebenen Funktionen verwendet und nicht an andere weitergegeben.

Die an PayPal und Paddle übermittelten Daten werden hingegen gemäß deren jeweiligen Datenschutzrichtlinien verarbeitet und sind für die Abwicklung der Zahlungen erforderlich. An Paddle werden die E-Mail-Adresse des Kontos und der gewählte Tarif übermittelt, die für die Ausstellung von Belegen und Rechnungen sowie für die Anwendung der Steuern erforderlich sind; Paddle verarbeitet diese Daten als Wiederverkäufer auch als eigenständiger Verantwortlicher. Die Plattform speichert keine sensiblen Zahlungsinformationen.

Die an die Claude-API übermittelten Daten werden vorab anonymisiert und aggregiert, sodass keine übermittelte Information einem bestimmten Fahrzeug oder Nutzer zugeordnet werden kann. Die Plattform nimmt in die an Anthropic gesendeten Nachrichten keine direkten oder indirekten Kennungen auf (etwa Kennzeichen, Fahrzeugcode, Nutzer-ID oder persönliche Angaben).

Internationale Datenübermittlungen: Einige der genannten Dienste (Anthropic, PayPal, RevenueCat, Apple, Google) haben ihren Sitz in den Vereinigten Staaten; ihre Nutzung bringt eine Übermittlung personenbezogener Daten außerhalb des Europäischen Wirtschaftsraums (EWR) mit sich. Diese Übermittlungen erfolgen unter Einhaltung der in der DSGVO vorgesehenen Garantien, insbesondere durch von der Europäischen Kommission genehmigte Standardvertragsklauseln oder auf Grundlage eines Angemessenheitsbeschlusses. Paddle hat seinen Sitz im Vereinigten Königreich, für das die Europäische Kommission einen Angemessenheitsbeschluss erlassen hat. Nähere Informationen zu den Garantien der einzelnen Anbieter finden Sie in deren Datenschutzerklärungen.

7. Verhinderung von Missbrauch bei Aktionen

Um die missbräuchliche Nutzung von Aktionen oder Testzeiträumen zu verhindern, können wir die vom Nutzer angegebene Fahrgestellnummer mittels kryptografischer Funktionen (HMAC) pseudonymisiert speichern. Rechtsgrundlage dieser Verarbeitung ist unser berechtigtes Interesse an der Betrugsprävention.

Die pseudonymisierten Werte werden bis zum Ende des Zeitraums gespeichert, der zur Verhinderung einer wiederholten kostenlosen Testphase erforderlich ist, jedenfalls nicht länger als 12 Monate nach der Löschung.

8. Kontakt

Für Fragen oder Anliegen zum Datenschutz und zur Verarbeitung personenbezogener Daten können Sie den Verantwortlichen unter folgender E-Mail-Adresse kontaktieren: [email protected].

Der Nutzer hat außerdem das Recht, Beschwerde bei der zuständigen Aufsichtsbehörde einzulegen. In Italien ist dies der Garante per la protezione dei dati personali (www.garanteprivacy.it).

Dieser Dienst wird bereitgestellt von Daniel Greco, USt-IdNr. IT04787120981 – Kontakt: [email protected].