Datenschutzerklärung

Stand: 28. September 2026

Diese Datenschutzerklärung informiert dich darüber, wie in der App CarDex mit deinen Daten umgegangen wird. CarDex ist bewusst datensparsam gebaut: der Großteil deiner Daten bleibt lokal auf dem Gerät. Einzelne Funktionen übertragen jedoch Daten an uns oder an Dienstleister: die Fahrzeug-Erkennung (Foto an Google), die globale Bestenliste (Spielername + Statistiken an unseren Server), der optionale E-Mail-Login (E-Mail-Adresse), das Pro-Abo (Abo-Status über RevenueCat) und die freiwilligen Werbevideos (Google AdMob, Abschnitt 10). Es gibt keine Banner und keine Werbung, die sich von selbst dazwischenschiebt — ein Video läuft nur, wenn du es selbst startest. Die Android-App bietet derzeit keine Werbevideos an; dort startet die App die Werbe-Komponente nicht (Abschnitt 10). Die Details findest du unten.

Einige Abschnitte unterscheiden nach App-Version („bis 1.4.1“ / „ab 1.4.2“). Die Android-App gibt es erst ab Version 1.4.2; für sie gilt immer „ab 1.4.2“. Deine installierte Version siehst du auf dem iPhone unter Einstellungen → Allgemein → iPhone-Speicher → CarDex, auf Android unter Einstellungen → Apps → CarDex; ab Version 1.4.2 steht sie auch in der App ganz unten in den Einstellungen.

1. Verantwortlicher

2. Welche Daten lokal auf deinem Gerät bleiben

Deine Sammlung (gespottete Autos, Karten, Fotos, Level, Streak, Statistiken und dein Freischalt-Status) wird lokal auf deinem Gerät gespeichert (im App-Speicher bzw. localStorage/IndexedDB). Deine Fotos verlassen das Gerät nur beim Scannen, und zwar jeweils das eine gescannte Foto (Abschnitt 3). Für die Bestenliste überträgt die App automatisch deinen Spielernamen und einige Kennzahlen (Abschnitt 5). Eine Sicherung deiner Sammlung auf unserem Server findet nicht statt: Wenn du die App löschst oder „Alle Daten löschen“ wählst, sind Sammlung, Fotos, Level, Statistiken und deine Anmeldung unwiderruflich weg. „Alle Daten löschen“ setzt nur diesen Spielstand zurück. Auf dem Gerät bleiben dabei erhalten: der Startzeitpunkt deiner Testwoche (ab App-Version 1.4.2, Abschnitt 7), die Geräte-Kennung der Bestenliste samt deinen Bestenlisten-Einstellungen (Abmeldung, ausgeblendete Einträge, noch ausstehende Löschaufträge; Abschnitt 5), die Einstellung der App-Sperre, der zwischengespeicherte Pro-Status, einzelne technische Merker (z. B. ob die Bitte um eine App-Bewertung schon angezeigt wurde) sowie die Daten, die die eingebundenen Dienste von RevenueCat (Abschnitt 7) und Google (Werbe-Einwilligung, Abschnitt 10) selbst auf dem Gerät ablegen. Diese Daten entfernt das Betriebssystem erst mit dem Löschen der App – auf dem iPhone den Startzeitpunkt der Testwoche im Schlüsselbund auch dann nicht (Abschnitt 7).

Android: Für CarDex sind die automatische Sicherung der App-Daten in deinem Google-Konto und die Übertragung der App-Daten beim Einrichten eines neuen Geräts abgeschaltet. Mit dem Deinstallieren der App löscht Android die Daten im App-Speicher von CarDex, auch den Startzeitpunkt der Testwoche (Abschnitt 7).

3. Fahrzeug-Erkennung (Foto-Verarbeitung)

Wenn du ein Foto scannst, wird dieses eine Bild (verkleinert) an unseren Server (api.car-dex.com) und von dort zur Auswertung an den KI-Dienst Google Gemini API übermittelt. Auf unserem Server wird das Foto nicht dauerhaft gespeichert: Es liegt nur für die Dauer der Anfrage im Arbeits- bzw. Zwischenspeicher des Servers, wird an Google weitergereicht und danach verworfen. Das Ergebnis (Marke, Modell, Leistung, geschätzter Marktwert) geht an deine App zurück.

• Zweck: Erkennung von Marke, Modell, Leistung und geschätztem Marktwert.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erbringung der von dir angeforderten Funktion). Soweit auf dem Foto Daten Dritter zu sehen sind (z. B. Kennzeichen oder Personen): Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Fahrzeugerkennung); diese Daten werden nicht ausgewertet und nicht gespeichert.
• Empfänger: Google (Gemini API). Vertragspartner ist bei Abrechnung über Google Cloud die Google Cloud EMEA Limited, Velasco, Clanwilliam Place, Dublin 2, Irland. Google verarbeitet Fotos und Antworten als unser Auftragsverarbeiter nach seinen Auftragsverarbeitungsbedingungen (Data Processing Addendum); weitere Google-Unternehmen, insbesondere die Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA), können als Unterauftragsverarbeiter beteiligt sein.
• Was Google mit dem Bild macht: Google verwendet die Fotos und Antworten nicht, um eigene Produkte oder KI-Modelle zu verbessern. Für Anbieter aus dem Europäischen Wirtschaftsraum gelten diese Datenregeln nach den Gemini-API-Nutzungsbedingungen für jede Nutzung der Gemini API (ai.google.dev/gemini-api/terms). Google protokolliert Anfragen und Antworten für einen begrenzten Zeitraum, um Verstöße gegen seine Nutzungsrichtlinien zu erkennen und gesetzlich vorgeschriebene Offenlegungen zu erfüllen.
• Drittland: Die Verarbeitung kann in den USA erfolgen; zwischengespeichert werden können die Daten vorübergehend auch in anderen Ländern, in denen Google oder seine Unterauftragnehmer Einrichtungen betreiben. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, unter dem Google LLC zertifiziert ist, und im Übrigen auf die EU-Standardvertragsklauseln in Googles Auftragsverarbeitungsbedingungen.
• Tipp: Fotografiere möglichst nur das Fahrzeug. Vermeide erkennbare Personen. Kennzeichen sind für die Erkennung nicht nötig.
• Erforderlichkeit: Ohne Foto kann die Erkennung nicht durchgeführt werden; die übrige Nutzung der App bleibt davon unberührt.
• KI-erzeugte Texte melden (Android): Den kurzen Fun-Fact auf jeder Karte erzeugt die KI automatisch; er kann falsch oder unpassend sein. In der Android-App kannst du ihn direkt auf der Karte melden. Dann übermittelt die App das erkannte Auto (Marke und Modell) und den gemeldeten Text an unseren Server (Hetzner, Deutschland). Wir speichern die Meldung nur mit Zeitpunkt, ohne IP-Adresse und ohne Geräte-Kennung, und löschen sie automatisch nach spätestens 90 Tagen. Gegen Missbrauch zählen wir Meldungen je IP-Adresse nur im Arbeitsspeicher (Abschnitt 4). Zweck: Prüfung und Verbesserung der KI-Texte. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an richtigen und angemessenen Inhalten in der App).

Hinweise zu Googles Verarbeitung: policies.google.com/privacy · Nutzungsbedingungen der Gemini API: ai.google.dev/gemini-api/terms · Auftragsverarbeitungsbedingungen: business.safety.google/processorterms

4. Hosting & Server-Protokolle

Unsere Website und Server werden bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in Deutschland gehostet (Auftragsverarbeiter nach Art. 28 DSGVO). Beim Aufruf der Website und bei jeder Anfrage der App an unseren Server (Scan, Bestenliste, Login) verarbeitet der Webserver automatisch technisch notwendige Zugriffsdaten in Logfiles (IP-Adresse, Zeitpunkt, aufgerufene URL, Datenmenge, Browser/Betriebssystem). Diese Logfiles werden nach rund einer Woche, spätestens nach 8 Tagen, automatisch gelöscht. Zusätzlich zählen wir Anfragen je IP-Adresse – bei Login-Anfragen auch je E-Mail-Adresse –, um die Zahl der Anfragen zu begrenzen und Missbrauch abzuwehren. Diese Zähler liegen nur im Arbeitsspeicher, werden nicht auf Festplatte geschrieben und von einem automatischen Aufräumlauf spätestens 25 Stunden nach der jeweiligen Anfrage gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren, stabilen Betrieb).

5. Globale Bestenliste

CarDex hat eine globale Bestenliste. Nachdem du beim ersten Start den Nutzungsbedingungen zugestimmt hast, sendet die App deinen Spielstand bei jedem App-Start und nach jeder Änderung automatisch an unseren Server (Hetzner, Deutschland), wo er gespeichert und in der öffentlichen Rangliste angezeigt wird. App-Versionen bis 1.4.1 senden bereits beim allerersten Start – noch vor der Zustimmung – einen Eintrag mit dem Standardnamen „Spotter“ und Nullwerten; ab Version 1.4.2 geschieht das erst nach der Zustimmung. Die Teilnahme ist freiwillig: Du kannst dich jederzeit abmelden (siehe „Löschung“); danach sendet die App keine Daten mehr an die Bestenliste.

• Verarbeitete Daten: dein Spielername (standardmäßig „Spotter“, änderbar in den Einstellungen), eine zufällig erzeugte, pseudonyme Geräte-Kennung (kein Bezug zu deinem Namen, deinem Apple-Account oder deinem Google-Konto), deine Spiel-Statistiken (Anzahl Spots, davon Legendary, Dex-Fortschritt, geschätzter Garagenwert, Duell-Rekord, Level) und der Zeitpunkt der letzten Aktualisierung. Meldest du einen Eintrag, speichern wir beim gemeldeten Eintrag einen nicht umkehrbaren Prüfwert (Hash) deiner Geräte-Kennung und den Zeitpunkt der Meldung, damit jeder Nutzer nur einmal zählt.
• Öffentlich sichtbar: Spielername, Rang und der jeweilige Ranglisten-Wert. Die Geräte-Kennung selbst wird nicht veröffentlicht; für die Melde-Funktion liefert der Server nur einen daraus abgeleiteten, nicht umkehrbaren Prüfwert (Hash) aus. Nur wer die Geräte-Kennung kennt – also deine App –, kann deinen Eintrag ändern oder löschen. Weil früher die Kennung selbst in der Rangliste mit ausgeliefert wurde, ersetzt die App ab Version 1.4.2 sie einmalig durch eine neue und löscht den alten Eintrag. Bitte verwende keinen echten Namen und keine persönlichen Daten als Spielername.
• Zweck: Anzeige der globalen Rangliste (Wettbewerbs-/Spielfunktion).
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Spielfunktion nach unseren Nutzungsbedingungen); für den Eintrag, den App-Versionen bis 1.4.1 schon vor der Zustimmung senden, Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionierenden Rangliste; übertragen werden dabei nur der Standardname, Nullwerte und die zufällige Geräte-Kennung). Melde-Prüfwerte: Art. 6 Abs. 1 lit. f DSGVO (Moderation, Schutz vor Missbrauch).
• Empfänger: nur unser Server (Hetzner, Deutschland) — keine Weitergabe an Dritte, kein Drittland.
• Speicherdauer / Löschung: Dein Eintrag bleibt gespeichert, bis du ihn löschst, längstens aber 12 Monate nach seiner letzten Aktualisierung; danach löschen wir ihn automatisch (z. B. wenn du die App nicht mehr nutzt oder gelöscht hast). Über Einstellungen → „Aus Bestenliste entfernen“ (oder „Konto löschen“) meldet die App ab sofort keine Daten mehr an die Bestenliste und beauftragt unseren Server, deinen Eintrag zu löschen; ist der Server erreichbar, wird er dabei sofort gelöscht. Ab Version 1.4.2 bestätigt die App nur eine tatsächlich erfolgte Löschung, sagt dir, wenn es nicht geklappt hat (z. B. ohne Internetverbindung), und wiederholt den Löschauftrag automatisch bei jedem Start, bis der Server die Löschung bestätigt. Versionen bis 1.4.1 zeigen „Aus Bestenliste entfernt“ auch dann an, wenn der Server nicht erreichbar war, und wiederholen den Auftrag nicht von selbst; prüfe dort nach dem Entfernen, ob dein Name aus der Rangliste verschwunden ist, und tippe sonst mit Internetverbindung erneut auf „Aus Bestenliste entfernen“. Nach dem Löschen der App kann sie deinen Eintrag nicht mehr selbst entfernen, weil die Geräte-Kennung nur auf dem Gerät lag – schreib uns dann mit deinem Spielernamen an info@car-dex.com. „Alle Daten löschen“ behält die Geräte-Kennung; dein Eintrag wird danach mit den zurückgesetzten Werten aktualisiert. Melde-Prüfwerte löschen wir 12 Monate nach der Meldung, spätestens mit dem gemeldeten Eintrag. Die Rangliste umfasst höchstens 2.000 Einträge; darüber hinaus entfernen wir automatisch die Einträge mit den wenigsten Spots.
• Moderation: Anstößige Spielernamen werden automatisch durch „Spotter“ ersetzt. Jeder Nutzer kann Einträge über den Melde-Button für sich ausblenden und melden; Einträge, die von drei verschiedenen Nutzern gemeldet wurden, blenden wir automatisch für alle aus.

6. Anmeldung mit E-Mail (optional)

Du kannst dich optional mit deiner E-Mail-Adresse anmelden. Die Anmeldung ist freiwillig — die App ist ohne sie voll nutzbar.

• Ablauf & Daten: Du gibst deine E-Mail-Adresse ein, unser Server schickt dir einen 6-stelligen Bestätigungscode (10 Minuten gültig). Nach richtiger Eingabe speichert die App ein signiertes Anmelde-Token auf deinem Gerät.
• Speicherung bei uns: Wir führen keine Nutzerdatenbank. Deine E-Mail-Adresse und der Code (nur als Prüfwert/Hash) liegen lediglich im Arbeitsspeicher unseres Servers und werden nicht auf Festplatte geschrieben: der Code-Prüfwert bis zur erfolgreichen Eingabe, spätestens 15 Minuten nach der Anfrage (gültig ist der Code 10 Minuten), der Zähler gegen Missbrauch mit deiner E-Mail-Adresse spätestens 25 Stunden nach der Anfrage. Deine Anmeldung und E-Mail-Adresse speichert die App nur auf deinem Gerät. Eine Sicherung oder Übertragung deiner Garage auf andere Geräte gibt es nicht; dein Spielstand wird bei der Anmeldung nicht an unseren Server übertragen.
• Versand: Den Code versenden wir über den Dienst Brevo (Sendinblue SAS, Paris, bzw. Sendinblue GmbH, Berlin), den wir als Auftragsverarbeiter (Art. 28 DSGVO) einsetzen. Brevo speichert die Versanddaten (Empfängeradresse, Zeitpunkt, Zustellstatus) nach eigenen Löschfristen.
• Zweck: Bestätigung deiner E-Mail-Adresse und Anmeldung in der App.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (von dir angeforderte Funktion).
• Löschung: jederzeit über Einstellungen → „Konto löschen“ (entfernt die Anmeldung von deinem Gerät und deinen Bestenlisten-Eintrag) oder per Mail an info@car-dex.com. Schritt für Schritt, auch ohne App: Konto und Daten löschen.

Brevo-Datenschutz: brevo.com/legal/privacypolicy

7. Testwoche & Abonnement (CarDex Pro)

Die kostenlose Testwoche verwaltet die App nur lokal auf deinem Gerät; dafür werden keine Daten an uns, Apple, Google oder RevenueCat übermittelt. Ab App-Version 1.4.2 speichert die App den Startzeitpunkt der Testwoche zusätzlich außerhalb des Spielstands, damit die Testwoche wie in den Nutzungsbedingungen vorgesehen nur einmal pro Gerät läuft. Auf dem iPhone liegt er im iOS-Schlüsselbund (Keychain) deines Geräts. Dieser Zeitstempel bleibt auch bei „Alle Daten löschen“ und nach dem Löschen der App auf dem Gerät erhalten. Die App überträgt ihn weder an uns noch an Dritte, und er wird nicht über den iCloud-Schlüsselbund synchronisiert. Wie andere Schlüsselbund-Einträge kann iOS ihn aber in eine verschlüsselte Geräte-Sicherung (iCloud-Backup oder verschlüsseltes Backup auf einem Computer) aufnehmen; richtest du ein neues iPhone aus einer solchen Sicherung ein, wird er mit übernommen, und die Testwoche gilt dann auch auf dem neuen Gerät als genutzt. Entfernt wird er beim Zurücksetzen des Geräts („Inhalte & Einstellungen löschen“), sofern du danach keine solche Sicherung zurückspielst. Auf Android legt die App ihn verschlüsselt im privaten App-Speicher ab (der Schlüssel liegt im Android-Keystore deines Geräts). Er bleibt bei „Alle Daten löschen“ erhalten und wird mit dem Deinstallieren der App gelöscht; in dein Google-Konto gesichert oder auf ein neues Gerät übertragen wird er nicht (Abschnitt 2). Auch auf Android überträgt die App ihn weder an uns noch an Dritte. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (für die von dir genutzte Testwoche unbedingt erforderlich) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, die kostenlose Testwoche nur einmal pro Gerät zu gewähren). Der Kauf eines Abos läuft über den Store, aus dem du CarDex installiert hast: auf dem iPhone über den Apple App Store, auf Android über Google Play (Vertragspartner beim Kauf: Google Commerce Limited, 70 Sir John Rogerson's Quay, Dublin 2, Irland; Abwicklung über Google Play Billing). Die Zahlungsabwicklung (Kreditkarten-, Bank- und Rechnungsdaten) verantwortet allein Apple bzw. Google; diese Zahlungsdaten erhalten wir nicht. Zur technischen Verwaltung der Abonnements (Prüfung des „Pro“-Status, Laden der aktuellen Preise, Wiederherstellung von Käufen) setzen wir RevenueCat, Inc. (1032 E Brandon Blvd #3003, Brandon, FL 33511, USA) ein. Dafür meldet sich die App bei jedem Start bei RevenueCat, auch wenn du nichts gekauft hast. Dabei werden eine pseudonyme App-Nutzer-Kennung, Geräte-/Plattform-Identifier sowie der Kauf- und Abo-Status übermittelt. Auf Android prüft RevenueCat Käufe zusätzlich direkt bei Google Play und erhält dafür von Google Angaben zu deinem Kauf (z. B. gekauftes Abo, Kauf-Kennung, Laufzeit, Verlängerung, Kündigung oder Erstattung); deine Zahlungsdaten erhält auch RevenueCat nicht.

• Zweck: Bereitstellung und Verwaltung des Pro-Abonnements.
• Rechtsgrundlage: Hast du ein Abo abgeschlossen, Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Abo-Vertrags); ebenso, wenn du im Pro-Fenster selbst einen Kauf oder „Käufe wiederherstellen“ startest. Die Anmeldung bei RevenueCat beim App-Start ohne Abo (Prüfung, ob ein Abo besteht, und Laden der aktuellen Preise) stützen wir auf Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse, dir ein bestehendes Abo ohne Zutun freizuschalten und korrekte, aktuelle Preise anzuzeigen.
• Empfänger / Drittland: RevenueCat, Inc. (USA) als Auftragsverarbeiter; die Übermittlung in die USA ist durch die EU-Standardvertragsklauseln abgesichert.

RevenueCat-Datenschutz: revenuecat.com/privacy

Google Play (Android): Lädst du CarDex über Google Play oder kaufst du dort ein Abo, verarbeitet Google dabei Daten in eigener Verantwortung (policies.google.com/privacy). Google stellt uns in der Play Console zusammengefasste Statistiken (z. B. Installationen, Bewertungen) und – sofern du auf deinem Gerät das Teilen von Nutzungs- und Diagnosedaten erlaubt hast – Absturzberichte bereit.

8. Kamera, Fotos, App-Sperre & Teilen

Die App fragt nur dann Zugriff auf Kamera bzw. Fotomediathek/Fotoauswahl an, wenn du selbst einen Scan startest. Du kannst diese Berechtigung jederzeit in den Geräteeinstellungen widerrufen. Die optionale App-Sperre mit Face ID / Touch ID läuft vollständig über iOS; auf Android läuft sie vollständig über die Entsperrung des Geräts (z. B. Fingerabdruck, Gesichtserkennung oder Geräte-PIN). Biometrische Daten erhalten wir nicht. Wenn du eine Karte teilst, erzeugt die App das Bild auf deinem Gerät und übergibt es an das Ziel, das du im Teilen-Menü auswählst; über unseren Server läuft dabei nichts.

9. Hinweis für junge Nutzer

CarDex richtet sich an Nutzer ab 13 Jahren; für Kinder unter 13 Jahren ist die App nicht bestimmt. Für die Verarbeitung personenbezogener Daten auf Grundlage einer Einwilligung gilt nach Art. 8 DSGVO eine Altersgrenze von 16 Jahren; die serverseitigen Funktionen (Bestenliste, E-Mail-Login) stützen wir jedoch auf die Vertragserfüllung (Art. 6 Abs. 1 lit. b), nicht auf eine Einwilligung. Unabhängig davon gilt für den Abschluss eines kostenpflichtigen Pro-Abos: Minderjährige benötigen die Zustimmung eines Elternteils bzw. gesetzlichen Vertreters (z.B. über Apple „Family Sharing“ / „Käufe genehmigen“ bzw. auf Android über Google Family Link / die Kaufgenehmigung in Google Play). Bist du noch nicht volljährig, sprich bitte vor einem Kauf mit deinen Eltern. Eltern erreichen uns unter info@car-dex.com.

10. Werbung (belohnte Videos)

Nach der kostenlosen Testwoche kannst du einzelne Scans und Carduelle freischalten, indem du freiwillig ein kurzes Werbevideo ansiehst. Es gibt in CarDex keine Banner und keine Werbung, die sich von selbst dazwischenschiebt — ein Video läuft nur, wenn du selbst einen Video-Knopf drückst (z. B. „Video für 1 Scan“ oder „Video ansehen → 1 Carduell“). Mit einem Pro-Abo brauchst du keine Videos.

Android: Die Android-App bietet derzeit keine Werbevideos an. Dort startet die App die Werbe-Komponente von Google nicht: Sie fragt keine Werbe-Einwilligung ab (auch nicht beim App-Start), fordert keine Videos an, lädt keine vor und übermittelt dafür keine Daten an Google. Die Angaben in diesem Abschnitt zur Android-App (Werbe-ID, App-Set-ID, Einwilligungsabfrage) gelten erst, wenn die Android-App Werbevideos anbietet; dann passen wir diese Erklärung an.

• Dienst: Google AdMob. Vertragspartner ist Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland.
• Verarbeitete Daten: Werbe-Kennung des Geräts (iPhone: IDFA, Android: Werbe-ID; nur mit deiner Erlaubnis, siehe unten), IP-Adresse, Gerätetyp, Betriebssystem, grober Standort (Land/Region) sowie Angaben dazu, ob ein Video ausgeliefert und zu Ende gesehen wurde. Auf Android kann die Google-Komponente zusätzlich die App-Set-ID (eine Kennung der Google-Play-Dienste, die nur für die Apps desselben Entwicklers auf deinem Gerät gilt; Google nutzt sie u. a. für Analyse und Betrugserkennung), technische Leistungs- und Diagnosedaten (z. B. Startzeit der App, Abstürze der Werbe-Komponente) sowie Angaben dazu erfassen, ob ein Video angetippt wurde.
• Wann die Werbe-Komponente aktiv ist: Ab App-Version 1.4.2 startet die App die Werbe-Komponente von Google erst, wenn du keine laufende Testwoche und kein Pro-Abo hast, und erst nachdem deine Einwilligung geklärt ist (siehe „Rechtsgrundlage“). Während der Testwoche und mit Pro fragt sie beim Start nur den gespeicherten Einwilligungsstand bei Google ab, damit du eine früher erteilte Einwilligung in den Einstellungen widerrufen kannst. App-Versionen bis 1.4.1 starten die Werbe-Komponente bei jedem App-Start, auch während der Testwoche und mit Pro.
• Vorladen: Damit ein Video ohne Wartezeit startet, fordert die App bereits vorab im Hintergrund ein Video bei Google an. Dabei werden die oben genannten Daten an Google übermittelt, auch wenn du am Ende kein Video ansiehst. Ab Version 1.4.2 geschieht das nur ohne Testwoche und ohne Pro-Abo; Versionen bis 1.4.1 laden auch während der Testwoche und mit Pro vor.
• Zweck: Auslieferung und Abrechnung der Videos, Betrugserkennung, Reichweitenmessung.
• Einwilligungsabfrage: Um deine Einwilligung einzuholen, zu speichern und nachweisen zu können, nutzen wir die von Google zertifizierte Einwilligungsabfrage (User Messaging Platform, UMP). Die App fragt dafür bei jedem Start – auch während der Testwoche und mit Pro, und bevor du eine Entscheidung getroffen hast – bei Google ab, ob für dein Gerät eine Einwilligung nötig ist und welchen Stand sie hat; dabei werden u. a. IP-Adresse, Gerätetyp und der gespeicherte Einwilligungsstand an Google übermittelt. Deine Entscheidung speichert die Google-Komponente auf deinem Gerät. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 7 Abs. 1 DSGVO (Pflicht, Einwilligungen einzuholen und nachzuweisen) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, deine Einwilligungsentscheidung zu beachten und dir den Widerruf in der App zu ermöglichen); das Speichern und Auslesen dieses Einwilligungsstands auf deinem Gerät ist nach § 25 Abs. 2 Nr. 2 TDDDG ohne gesonderte Einwilligung zulässig.
• Rechtsgrundlage: Für personalisierte Werbung und den Zugriff auf Informationen auf deinem Gerät (z. B. die Werbe-Kennung) deine Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Das Einwilligungsfenster zeigt dir die App ab Version 1.4.2 erst nach Ende der Testwoche (beim nächsten App-Start oder wenn du den Scanner, die Carduell-Sperre oder das Pro-Fenster öffnest), bis 1.4.1 beim ersten Start. Die Werbe-Kennung (IDFA) deines iPhones gibt iOS nur heraus, wenn du sie im Apple-Systemfenster „App-Tracking-Transparenz“ erlaubst; ob dieses Fenster erscheint, steuert Googles Einwilligungsabfrage. Erscheint es nicht oder lehnst du ab, bleibt die Werbe-Kennung gesperrt und wird nicht genutzt. Auf Android gibt es kein solches Systemfenster. Wo eine Einwilligung nötig ist (z. B. im Europäischen Wirtschaftsraum), zeigt die App dort nur Googles Einwilligungsabfrage (UMP); die Werbe-ID nutzt Google auf Android nur, soweit du darin dem Zugriff auf Informationen auf deinem Gerät zugestimmt hast. Hast du die Werbe-ID in den Android-Einstellungen gelöscht, kann sie nicht genutzt werden. Lehnst du personalisierte Werbung ab, laufen nur nicht personalisierte Videos; die dafür technisch nötige Verarbeitung (z. B. IP-Adresse, Gerätetyp) stützen wir auf unser berechtigtes Interesse, die kostenlose Nutzung über freiwillige Videos zu finanzieren (Art. 6 Abs. 1 lit. f DSGVO).
• Widerruf: jederzeit für die Zukunft — in der App unter Einstellungen → „Werbe-Einwilligung ändern“; eine auf iOS erteilte Tracking-Erlaubnis zusätzlich unter Einstellungen → Datenschutz & Sicherheit → Tracking. Auf Android kannst du die Werbe-ID zusätzlich in den Geräteeinstellungen zurücksetzen oder löschen (je nach Gerät unter „Google“ → „Alle Dienste“ → „Werbung“ oder unter „Datenschutz“ → „Werbung“).
• Empfänger / Drittland: Google Ireland Ltd.; die Verarbeitung kann durch Google LLC in den USA erfolgen. Abgesichert über das EU-US Data Privacy Framework und ergänzend die EU-Standardvertragsklauseln.
• Speicherdauer: Deine Einwilligungsentscheidung bleibt auf deinem Gerät gespeichert, bis du sie änderst oder die App löschst. Google speichert Werbedaten nach seinen Aufbewahrungsregeln; so werden in Werbe-Serverprotokollen u. a. Teile der IP-Adresse nach 9 Monaten und Cookie-Informationen nach 18 Monaten anonymisiert bzw. gelöscht. Einzelheiten: policies.google.com/technologies/retention.

Jüngere Nutzer: Bist du unter 16, darfst du personalisierter Werbung nach Art. 8 DSGVO nicht selbst wirksam zustimmen — lehne die Abfrage dann bitte ab oder frage deine Eltern. Es werden dann nur nicht personalisierte Videos ausgeliefert. Siehe auch Abschnitt 9.

Ein geräteübergreifendes Profiling zu eigenen Zwecken findet bei uns nicht statt.

11. Kontakt per E-Mail

Wenn du uns an info@car-dex.com schreibst (z. B. über den Support-Knopf in der App), verarbeiten wir deine E-Mail-Adresse, deinen Namen (falls angegeben), den Inhalt deiner Nachricht und technische Angaben der E-Mail (z. B. Zeitpunkt), um deine Anfrage zu beantworten.

• Zweck: Bearbeitung und Beantwortung deiner Anfrage (Support, Fragen, Datenschutz-Anliegen).
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit deine Anfrage die Nutzung der App oder dein Abo betrifft; im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, Anfragen zu beantworten); bei Anfragen zu deinen Datenschutzrechten Art. 6 Abs. 1 lit. c DSGVO.
• Empfänger: E-Mails an unsere Domain nimmt der Weiterleitungsdienst unseres Domain-Anbieters Namecheap, Inc. (4600 East Washington Street, Phoenix, AZ 85034, USA) entgegen und leitet sie an unsere Postfächer bei Google (Gmail) und/oder Microsoft (Outlook.com) weiter.
• Drittland: Die Verarbeitung erfolgt auch in den USA. Microsoft Corporation und Google LLC sind unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission). Für die Übermittlung an Namecheap gelten die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), die Bestandteil des Auftragsverarbeitungsvertrags von Namecheap (Data Processing Addendum) sind; abrufbar unter namecheap.com/legal/universal/data-processing-addendum. Eine Kopie kannst du auch bei uns anfordern.
• Speicherdauer: Wir löschen deine Anfrage, sobald sie abschließend bearbeitet ist, es sei denn, gesetzliche Aufbewahrungspflichten (z. B. für Geschäftsbriefe nach § 257 HGB) verlangen eine längere Speicherung.

12. Deine Rechte

Dir stehen nach DSGVO die Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) zu. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3).

• Lokale Daten: Spielstand und Anmeldung selbst löschbar über „Alle Daten löschen“; alles Weitere, was die App auf dem Gerät speichert, durch Löschen der App (Abschnitt 2). Ausgenommen ist auf dem iPhone der Startzeitpunkt der Testwoche im Schlüsselbund (Abschnitt 7).
• Bestenliste: selbst löschbar über Einstellungen → „Aus Bestenliste entfernen“.
• E-Mail-Login: selbst löschbar über Einstellungen → „Konto löschen“. Anleitung, auch ohne App: Konto und Daten löschen.
• Werbe-Einwilligung: änderbar über Einstellungen → „Werbe-Einwilligung ändern“.
• Sonstige Anliegen: per Mail an info@car-dex.com.

Außerdem hast du ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde, z. B. bei der für uns zuständigen Aufsichtsbehörde in Niedersachsen (LfD Niedersachsen).