Datenschutzerklärung der App

Wer der Verantwortliche ist

Verantwortlicher ist Robert Dominguez, Reg.-Nr. 17310342, mit Sitz in Táborská 180, 257 06 Louňovice pod Blaníkem, Tschechien, Betreiber der App und der Website Najeto. Kontakt: gdpr@najeto.com. Die Verarbeitung auf der Website beschreibt die Datenschutzerklärung der Website.

Ihre Einträge bleiben auf dem Telefon

Fahrzeuge, Tankvorgänge, Wartung, Kosten, Fahrten und Fotos von Dokumenten werden nur auf Ihrem Gerät gespeichert. An unsere Server werden sie nicht gesendet, und auf den Inhalt Ihrer Garage haben wir keinen Zugriff. Für die Dokumentation braucht die App weder Konto noch Registrierung.

• Kamera und Fotomediathek — den Zugriff fragt die App erst ab, wenn Sie tatsächlich ein Foto eines Dokuments anhängen. Die Aufnahme bleibt auf dem Gerät.
• Terminerinnerungen — sie werden auf dem Gerät berechnet und als lokale Mitteilungen zugestellt. Wir leiten sie nicht über einen Server, erfahren also nicht, worum es geht.
• Sicherungen — Sie exportieren eine Sicherung in eine Datei und legen sie selbst ab. Wo Sie sie ablegen, gelten die Regeln des jeweiligen Dienstes (etwa eines Cloud-Speichers oder der Systemsicherung Ihres Telefons). Neben Ihren Aufzeichnungen enthält die Sicherung auch die unten beschriebene Kundenkennung, damit gekaufte Inhalte einen Telefonwechsel überstehen — wer die Datei hat, kann sie also wiederherstellen.

Käufe und Abo

Die Zahlung für das PRO-Abo und für die einmalige Freischaltung einer Funktion wickeln der App Store oder Google Play ab. Ihre Kartennummer und Ihre Rechnungsdaten bekommen wir nie zu sehen.

• Kaufprüfung — damit die App weiß, was Sie bezahlt haben, übergibt sie den Kaufbeleg des Stores an RevenueCat, Inc. (USA). Verarbeitet werden eine Kundenkennung, das gekaufte Produkt, das Store-Land und die Gültigkeit des Kaufs. Diese Kennung ist eine Zufallszahl, die die App selbst erzeugt — sie ist weder vom Telefon noch vom Store-Konto oder Ihrer E-Mail abgeleitet, und wir verknüpfen sie nicht mit Ihrer Identität. Die App führt sie in der Sicherung mit, damit ein Kauf einen Telefonwechsel übersteht. Rechtsgrundlage: Vertragserfüllung. Die Übermittlung in die USA ist durch die Standardvertragsklauseln der Europäischen Kommission abgesichert.
• Für einen Kauf ist kein Konto nötig, daher verknüpfen wir die Kennung weder mit Ihrem Namen noch mit Ihrer E-Mail-Adresse.
• Kaufdaten speichern wir für die Dauer des Kaufs und danach höchstens 3 Jahre, wegen Reklamationen und buchhalterischer Pflichten.

Analyse

Anonyme Nutzungsstatistiken messen wir mit Google Analytics for Firebase. Sie wird nur eingeschaltet, wenn Sie beim ersten Start einwilligen. Ohne Einwilligung wird nichts gesendet. Die Einwilligung können Sie jederzeit in den Einstellungen der App mit Wirkung für die Zukunft widerrufen.

• Was gesendet wird: eine anonyme Installationskennung, die Werbekennung des Geräts, Gerätemodell, Systemversion, Sprache und Land, App-Version sowie Ereignisse wie „Übersicht geöffnet" oder „Tankvorgang hinzugefügt".
• Was nicht gesendet wird: der Inhalt Ihrer Garage — Kennzeichen, FIN, Beträge, Fotos oder Ihr Standort.
• Auftragsverarbeiter ist Google Ireland Limited; Daten können auch in den USA auf Grundlage der Standardvertragsklauseln verarbeitet werden. Die Kennung verfällt mit der Deinstallation der App, Ereignisse werden höchstens 14 Monate aufbewahrt.
• Rechtsgrundlage: Ihre Einwilligung. Die App enthält überhaupt keine Werbung. Die Werbekennung dient allein der Auswertung, welche Kampagne eine Installation gebracht hat; wir richten damit keine Werbung aus, erstellen kein Profil von Ihnen und verkaufen die Daten nicht.

Biometrische Entsperrung

Die App-Sperre über Face ID, Touch ID oder die Biometrie von Android ist optional und standardmäßig aus. Die Prüfung übernimmt vollständig das Betriebssystem — die App erhält nur die Antwort „bestätigt / nicht bestätigt". Fingerabdruck oder Gesichtsscan gelangen nie in die App, wir speichern sie nicht und senden sie nirgendwohin; sie bleiben im gesicherten Bereich des Geräts. Biometrische Daten im Sinne der DSGVO verarbeiten wir daher nicht. Schlägt die Prüfung fehl, bietet das System den Gerätecode an.

An wen wir Daten weitergeben

• RevenueCat, Inc. (USA) — Prüfung und Verwaltung der Käufe.
• Google Ireland Limited — Analyse, und nur wenn Sie eingewilligt haben.
• Apple und Google als Betreiber des Stores, in dem der Kauf erfolgt ist.
• An niemanden sonst. Wir verkaufen keine Daten.

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Da wir keinen Zugriff auf die Einträge auf Ihrem Telefon haben, löschen Sie diese am schnellsten selbst in der App oder durch deren Deinstallation. Für Käufe und Analyse schreiben Sie an gdpr@najeto.com. Der Betreiber sitzt in Tschechien, zuständige Aufsichtsbehörde ist daher das tschechische Amt für Datenschutz (Úřad pro ochranu osobních údajů), Pplk. Sochora 27, Prag 7. Sie können sich auch an die Aufsichtsbehörde in Ihrem Land wenden.