Datenschutzerklärung

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und sonstiger nationaler Datenschutzgesetze ist: Autowelt Langerwehe GbR Im Gewerbegebiet 7 52379 Langerwehe Deutschland E-Mail: autoweltlangerwehe@gmail.com Telefon: 02423 9364839 Geltungsbereich: EasyRed Mobile App (iOS & Android) und Web-Auftritt unter easyredautohaus.web.app.

Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich, da die Voraussetzungen nach Art. 37 DSGVO i. V. m. § 38 BDSG nicht vorliegen. Anfragen zum Datenschutz richten Sie bitte an die unter Ziffer 1 genannte E-Mail-Adresse.

Diese Datenschutzerklärung verwendet die Begriffe der DSGVO (Art. 4). „Personenbezogene Daten" sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. „Verarbeitung" ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang im Zusammenhang mit personenbezogenen Daten.

a) Registrierungsdaten (Autohaus) • E-Mail-Adresse • Name des Autohauses • Geschäftsadresse (Straße, PLZ, Ort) • Telefonnummer • Bei Anmeldung über Google Sign-In: Name und E-Mail-Adresse des verwendeten Google-Kontos (von Google übermittelt) b) Fahrerdaten • Vor- und Nachname • Adresse (Straße, PLZ, Ort) • Telefonnummer • Führerscheinnummer und Ausstellungsdatum c) Fahrzeugdaten (aus Fahrzeugschein) • Fahrzeug-Identifizierungsnummer (FIN) • Hersteller, Handelsbezeichnung, Fahrzeugklasse • Technische Daten (Hubraum, Nennleistung, Leermasse, Gesamtmasse, Achslasten, Höchstgeschwindigkeit) • Erstzulassungsdatum d) Fahrtdaten • Start- und Zielort (Straße, PLZ, Ort) • Datum, Beginn- und Endzeit • Fahrtzweck (Überführung, Probefahrt, Werkstatt) • Zugeordneter Fahrer und Kennzeichen e) Standortdaten • GPS-Koordinaten zum Zeitpunkt von Fahrtbeginn und -ende • Geocodierte Adressen (Klartext aus Koordinaten) Es findet kein dauerhaftes Hintergrund-Tracking statt. Standortdaten werden ausschließlich punktuell auf Nutzeraktion erhoben. f) Dokumentenscans • Fahrzeugschein-Foto: wird zur KI-Datenextraktion temporär an Google Vertex AI übermittelt; nur die extrahierten Felder werden gespeichert. Das Originalbild wird nicht dauerhaft in der Cloud abgelegt. • Personalausweis-Foto: wird zur einmaligen KI-Datenextraktion temporär an Google Vertex AI übermittelt; nur die extrahierten Felder werden gespeichert. Das Originalbild des Personalausweises wird zu keinem Zeitpunkt dauerhaft gespeichert. • Fahrzeug-Platzhalter-Fotos: Im Roten Heft kann optional ein Foto des Fahrzeugs hochgeladen werden. Diese Bilder liegen verschlüsselt in Firebase Storage (EU-Region) und können vom Nutzer jederzeit gelöscht werden. g) Abonnement- und Nutzungsdaten • Kaufdatum, Ablaufdatum • Produkt-ID des Abonnements • Aktivierungsstatus (kein Zahlungsmittel, keine Kartendaten) • ggf. eingelöste Promo-Codes h) Geräte- und technische Daten • App-User-ID (RevenueCat / Firebase UID) • Firebase-Installations-ID und App-Check-Token (Geräte-Integritätsnachweis über App Attest / Play Integrity) • Spracheinstellung des Geräts • App-Version, Betriebssystem-Version (zur Fehlerbehebung im Support-Fall) • Beim Aufruf des Web-Auftritts: IP-Adresse und Zeitpunkt des Zugriffs in Server-Logs (Firebase Hosting, zur Auslieferung und Absicherung der Seiten)

• Bereitstellung des digitalen Roten Hefts und Fahrtenbuchs (Daten a–d) Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) • Erfüllung der gesetzlichen Aufzeichnungspflichten für rote Kennzeichen (Daten d) Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung, § 41 FZV) • Automatisierte Erfassung Start-/Zielort (Daten e) Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über die Standort-Berechtigung) • KI-gestützte Dokumentenerkennung (Daten f) Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) • Identifikation autorisierter Fahrer (Daten b, f) Art. 6 Abs. 1 lit. b und f DSGVO • Abonnementverwaltung (Daten g) Art. 6 Abs. 1 lit. b DSGVO • Stabilität, Support, Sicherheit (Daten h) Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionierenden, sicheren Dienst)

Wir setzen folgende externe Dienstleister im Rahmen einer Auftragsverarbeitung gem. Art. 28 DSGVO ein: a) Google Firebase (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) • Zwecke: Authentifizierung (Firebase Auth inkl. Google Sign-In), Datenbank (Firestore), Dateispeicher (Storage), Web-Hosting, App Check (Geräte-Integritätsprüfung) • Speicherort: EU (Firestore: Multi-Region eur3) • Datenschutz: https://firebase.google.com/support/privacy • AVV: Google Cloud Data Processing Addendum b) Google Vertex AI / Gemini (Google Ireland Limited) • Zwecke: KI-basierte Extraktion strukturierter Daten aus Fahrzeugschein- und Personalausweis-Fotos • Speicherort: EU (europe-west4) • Hinweis: Bilder werden ausschließlich zur unmittelbaren Verarbeitung übermittelt und nach Auskunft des Anbieters nicht zu Trainingszwecken verwendet. c) RevenueCat Inc. (246 1st Street, San Francisco, CA 94105, USA) • Zwecke: Abonnementverwaltung, Status-Synchronisation • Speicherort: USA – Garantien siehe Ziffer 7 • Datenschutz: https://www.revenuecat.com/privacy • AVV: RevenueCat Data Processing Addendum d) Apple App Store / Google Play Billing (Apple Distribution International Ltd., Cork, Irland bzw. Google Ireland Limited) • Zwecke: Zahlungsabwicklung der In-App-Käufe • Hinweis: Zahlungsdaten verarbeitet ausschließlich der jeweilige Plattformbetreiber. Wir erhalten lediglich den Aktivierungsstatus, keine Kreditkarten- oder Bankdaten.

Eine Datenübermittlung in die USA findet ausschließlich an RevenueCat Inc. statt. Grundlage ist: • EU-US Data Privacy Framework (DPF), soweit zertifiziert, sowie • EU-Standardvertragsklauseln gem. Art. 46 Abs. 2 lit. c DSGVO als Sicherheitsmaßnahme. Alle übrigen Verarbeitungen erfolgen innerhalb der EU.

Eine ausschließlich automatisierte Entscheidungsfindung mit rechtlicher Wirkung findet nicht statt. Die KI-Texterkennung dient lediglich der Befüllung von Formularfeldern. Sämtliche extrahierten Daten können vor dem Speichern manuell geprüft und korrigiert werden.

• Konto- und Stammdaten: bis zur Account-Löschung • Fahrtenbuch-Einträge: mindestens 1 Jahr (§ 41 FZV), bis zu 10 Jahre bei steuerlicher Relevanz (§ 147 AO) • Rotes-Heft-Einträge: bis zur Archivierung bzw. Account-Löschung • Fahrzeug-Platzhalter-Fotos: bis zur manuellen Löschung durch den Nutzer • Personalausweis-/Fahrzeugschein-Bilder: werden nicht dauerhaft gespeichert • Standortdaten: als Bestandteil der zugehörigen Fahrt • Abonnementdaten: bis 3 Jahre nach Vertragsende • App-Logs / Support-Anfragen: bis zu 6 Monate Nach Ablauf der Frist bzw. nach Account-Löschung werden Daten unverzüglich gelöscht, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht.

Die EasyRed-App fragt folgende Systemberechtigungen ab. Sie können diese jederzeit in den Geräte-Einstellungen widerrufen: 📍 Standort (Vordergrund, präzise) Zur Erfassung von Start- und Zielort bei Fahrten. Kein Hintergrund-Tracking. 📷 Kamera Zum Scannen von Fahrzeugschein und Personalausweis sowie für Platzhalter-Fotos. 📁 Fotomediathek Zum Auswählen bereits vorhandener Dokumentenbilder. Die App versendet derzeit keine Push-Benachrichtigungen.

Das Autohaus erstellt für seine Mitarbeiter (Fahrer) Zugangs-Tokens. Diese sechsstelligen, alphanumerischen Codes sind zeitlich begrenzt und ermöglichen lediglich den Zugriff auf zugewiesene Kennzeichen. Die Verarbeitung von Fahrerdaten durch das Autohaus erfolgt im Rahmen des bestehenden Beschäftigungsverhältnisses bzw. Auftragsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO, § 26 BDSG). Fahrer werden vor erstmaliger Nutzung über die Datenverarbeitung informiert.

Die App nutzt lokale Speicherung (iOS: UserDefaults, Android: SharedPreferences) für: • Anmeldestatus • Trial-/Abo-Cache • Letzte besuchte Seite im Roten Heft • Spracheinstellung Es werden keine Werbe-IDs, keine Drittanbieter-Tracker und keine klassischen Cookies verwendet.

Sie haben gegenüber uns folgende Rechte: ✓ Auskunft (Art. 15 DSGVO) über Ihre verarbeiteten Daten ✓ Berichtigung (Art. 16 DSGVO) unrichtiger Daten ✓ Löschung (Art. 17 DSGVO) – inkl. Account-Löschung in der App unter „Einstellungen → Konto löschen" oder unter easyredautohaus.web.app/konto-loeschen.html ✓ Einschränkung der Verarbeitung (Art. 18 DSGVO) ✓ Datenübertragbarkeit (Art. 20 DSGVO) – Export in maschinenlesbarem Format auf Anfrage ✓ Widerspruch (Art. 21 DSGVO) gegen Verarbeitungen auf Basis berechtigter Interessen ✓ Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft Beschwerderecht bei der Aufsichtsbehörde (Art. 77 DSGVO): Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen Kavalleriestraße 2–4, 40213 Düsseldorf Postfach 20 04 44, 40102 Düsseldorf poststelle@ldi.nrw.de

Wir setzen technisch-organisatorische Maßnahmen nach Art. 32 DSGVO ein: • TLS-/HTTPS-Verschlüsselung für alle Übertragungen • Verschlüsselung in Ruhe (Firestore, Storage) • Firebase Security Rules zur Zugriffskontrolle auf Datenebene • Authentifizierung über Firebase Auth (E-Mail/Passwort, Google Sign-In, Token) • Firebase App Check (Zugriff nur aus der echten App) • Rollenbasierte Trennung Autohaus / Fahrer (Read-Only-Modus) • Keine Speicherung von Klartext-Passwörtern • Regelmäßige Sicherheits-Updates der eingesetzten SDKs

Die App richtet sich ausschließlich an gewerbliche Nutzer (Autohäuser) und deren Mitarbeiter. Eine Nutzung durch Personen unter 18 Jahren ist nicht vorgesehen und nicht gestattet. Sollten wir Kenntnis darüber erhalten, dass Daten Minderjähriger ohne Einwilligung der Erziehungsberechtigten verarbeitet werden, werden diese unverzüglich gelöscht.

Wir passen diese Datenschutzerklärung an, wenn sich rechtliche Rahmenbedingungen oder der Funktionsumfang der App ändern. Die jeweils aktuelle Fassung ist innerhalb der App und unter easyredautohaus.web.app/datenschutz.html abrufbar. Bei wesentlichen Änderungen werden Sie aktiv informiert (z. B. per E-Mail oder In-App-Hinweis) und – soweit erforderlich – um eine erneute Einwilligung gebeten.

Für alle Anliegen rund um den Datenschutz erreichen Sie uns unter: Autowelt Langerwehe GbR Im Gewerbegebiet 7 52379 Langerwehe E-Mail: autoweltlangerwehe@gmail.com Telefon: 02423 9364839