Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten die mobile Anwendung caracheck und die Website caracheck.com erheben, warum sie verarbeitet werden, wie lange sie gespeichert werden, mit wem sie geteilt werden und welche Rechte Sie nach der Datenschutz-Grundverordnung der EU (Verordnung (EU) 2016/679, „DSGVO“) und anderen anwendbaren Datenschutzgesetzen der Europäischen Union und der Tschechischen Republik haben.
Bitte lesen Sie diese Erklärung sorgfältig. Wenn etwas unklar ist, kontaktieren Sie uns bitte über die unten angegebenen Daten, bevor Sie die App installieren oder verwenden.
1. Verantwortlicher
Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten ist:
Petr Nejedlý, Einzelunternehmer (OSVČ), eingetragen im tschechischen Gewerberegister
IČO: 88085562
Sitz: Sokolská 234, 251 69 Velké Popovice, Tschechische Republik
Kontakt zum Verantwortlichen: petr@petrnejedly.cz
Kontakt zum Support: support@caracheck.com
Wir haben keinen Datenschutzbeauftragten bestellt, da wir hierzu nach Artikel 37 DSGVO nicht verpflichtet sind.
2. Geltungsbereich
Diese Erklärung gilt für die mobile Android-Anwendung caracheck (die „App“), die über Google Play vertrieben wird, sowie für die Website caracheck.com (die „Website“). Sie gilt nicht für Dienste Dritter, die Sie über ausgehende Links erreichen können; diese unterliegen ihren eigenen Datenschutzerklärungen.
Die App wird auch für iOS über den Apple App Store vertrieben; diese Richtlinie gilt gleichermaßen für diesen Vertrieb.
3. Daten, die auf Ihrem Gerät verbleiben
Die folgenden Informationen werden ausschließlich lokal auf Ihrem Gerät gespeichert und niemals an einen von uns kontrollierten Server übertragen:
- Fahrzeuge, Modelle, Varianten und Ausstattungen, die Sie speichern
- Checklisten, Pack- und Nachfülllisten sowie die Punkte, die Sie abhaken
- Gewichtsberechnungen und die von Ihnen eingegebenen Werte
- App-Einstellungen wie Design, Sprache, Einheiten und Benachrichtigungseinstellungen
4. Personenbezogene Daten, die wir und unsere Auftragsverarbeiter erheben
Wir minimieren die Verarbeitung personenbezogener Daten. Die nachstehenden Kategorien beschränken sich auf das, was zur Bereitstellung, Sicherung und Verbesserung des Dienstes unbedingt erforderlich ist.
Auf iOS verarbeitet RevenueCat statt des Google-Play-Tokens das entsprechende App-Store-Kauf-Token; Kategorien, Rechtsgrundlage und Aufbewahrung sind ansonsten identisch.
- Abonnementdaten (RevenueCat, Inc., USA) — wenn Sie ein Pro-Abonnement starten, ändern oder kündigen, erhält RevenueCat eine zufällig generierte pseudonyme App User ID, Ihren Abonnementstatus, das Google-Play-Kauf-Token, das Land und den ungefähren Preis. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Speicherdauer: für die Dauer des Abonnements zuzüglich des nach tschechischem Buchhaltungs- und Steuerrecht erforderlichen Zeitraums (bis zu 10 Jahre für Rechnungsunterlagen).
- Werbedaten (Google Ireland Ltd / Google LLC — „AdMob“) — sofern Sie über den In-App-Einwilligungsdialog einwilligen, verarbeitet AdMob die Werbe-ID Ihres Geräts (AAID), eine grobe IP-Adresse, Werbe-Interaktionsereignisse und begrenzte Geräteinformationen, um Werbung auszuliefern und zu messen. Wenn Sie die Einwilligung verweigern oder im EWR/Vereinigten Königreich ohne Einwilligung leben, werden nur nicht personalisierte Anzeigen angezeigt und die AAID wird nicht zur Personalisierung verwendet; begrenzte Informationen werden weiterhin zur Frequenzbegrenzung, Betrugsprävention und aggregierten Berichterstattung verarbeitet. Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 89 des tschechischen Gesetzes Nr. 127/2005 Slg. über elektronische Kommunikation, das die ePrivacy-Richtlinie umsetzt). Speicherdauer: gemäß den Richtlinien von Google. Sie können Ihre Wahl jederzeit unter Einstellungen → Datenschutz → Werbe-Einwilligung verwalten widerrufen oder ändern.
- App-Vertrieb und Absturzdiagnose (Google Play / Google Ireland Ltd) — Google Play verarbeitet Installations-, Aktualisierungs- und aggregierte Absturzdaten zum Betrieb der Vertriebsplattform. Über die Play Console erhalten wir lediglich aggregierte, nicht identifizierende Statistiken. Rechtsgrundlage: berechtigtes Interesse an der Aufrechterhaltung eines stabilen Dienstes (Art. 6 Abs. 1 lit. f DSGVO). Speicherdauer: gemäß den Vorgaben von Google.
- Support-Korrespondenz — wenn Sie uns eine E-Mail senden, verarbeiten wir Ihre E-Mail-Adresse und den Inhalt Ihrer Nachricht, um zu antworten. Rechtsgrundlage: berechtigtes Interesse an der Bereitstellung von Nutzersupport (Art. 6 Abs. 1 lit. f DSGVO). Speicherdauer: bis zu 24 Monate nach der letzten Nachricht, sofern keine längere Frist zur Geltendmachung von Rechtsansprüchen erforderlich ist.
- Server-Zugriffsprotokolle (Website / CDN) — unser Content-Delivery-Network (Amazon CloudFront) erstellt kurzlebige Edge-Zugriffsprotokolle mit gekürzter IP-Adresse, User-Agent, Anfragepfad und Zeitstempel. Rechtsgrundlage: berechtigtes Interesse an Sicherheit, Missbrauchsprävention und Dienstbetrieb (Art. 6 Abs. 1 lit. f DSGVO). Speicherdauer: bis zu 30 Tage, danach automatische Löschung.
- App-Vertrieb und Absturzdiagnostik (Apple App Store / Apple Distribution International Ltd, Irland) — App Store Connect verarbeitet Installations-, Update- und aggregierte Absturzdaten zum Betrieb der Vertriebsplattform. Wir erhalten ausschließlich aggregierte, nicht identifizierende Statistiken. Rechtsgrundlage: berechtigtes Interesse an der Aufrechterhaltung eines stabilen Dienstes (Art. 6 Abs. 1 lit. f DSGVO). Aufbewahrung: wie von Apple festgelegt.
5. Cookies und ähnliche Technologien auf der Website
Die Website caracheck.com verwendet keine Analyse-Cookies, Tracker Dritter, Werbe-Tags, Social-Media-Pixel oder sonstige nicht erforderliche Speicherung. Es wird ausschließlich der zwingend notwendige technische Speicher zur Darstellung der Seite verwendet (z. B. Ihre gewählte Sprache). Da kein einwilligungspflichtiger Speicher gesetzt wird, wird kein Cookie-Banner angezeigt.
6. Werbung und Einwilligung in der App
Innerhalb des EWR, des Vereinigten Königreichs und der Schweiz verwendet die App eine von Google zertifizierte Consent Management Platform (CMP), um Ihre Einwilligung einzuholen, bevor personalisierte Werbung oder nicht erforderliches Tracking erfolgt, im Einklang mit der EU-Nutzereinwilligungsrichtlinie von Google und Artikel 5 Absatz 3 der ePrivacy-Richtlinie.
Sie können Ihre Wahl jederzeit unter Einstellungen → Datenschutz → Werbe-Einwilligung verwalten einsehen oder ändern. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung.
Sie können Ihre Werbe-Kennung auch in den Android-Systemeinstellungen unter Einstellungen → Datenschutz → Werbung zurücksetzen oder löschen.
Auf iOS fordert die App vor der Verwendung der Werbe-ID (IDFA) für personalisierte Werbung wie von Apple verlangt die Zustimmung über App Tracking Transparency an. Wenn Sie ablehnen, wird die IDFA nicht verwendet und es werden nur nicht personalisierte Anzeigen angezeigt. Sie können Ihre Entscheidung jederzeit unter Einstellungen → Datenschutz & Sicherheit → Tracking überprüfen oder ändern und die Apple-Werbe-ID unter Einstellungen → Datenschutz & Sicherheit → Apple-Werbung zurücksetzen oder einschränken.
7. Empfänger und internationale Übermittlungen
Wir verkaufen Ihre personenbezogenen Daten nicht. Wir teilen sie ausschließlich mit den oben aufgeführten Auftragsverarbeitern, die nach unseren dokumentierten Weisungen auf Grundlage von Auftragsverarbeitungsverträgen gemäß Artikel 28 DSGVO handeln:
- RevenueCat, Inc. (USA) — Abonnementverwaltung
- Google Ireland Ltd / Google LLC (Irland / USA) — Vertrieb über Google Play und Auslieferung von AdMob-Werbung
- Amazon Web Services EMEA SARL (Luxemburg) — Hosting der Website und des CDN
- Apple Distribution International Ltd (Irland) — Apple-App-Store-Vertrieb und App-Store-Connect-Analyse
Werden personenbezogene Daten an Empfänger außerhalb des Europäischen Wirtschaftsraums (insbesondere in die Vereinigten Staaten) übermittelt, ist die Übermittlung durch die Standardvertragsklauseln der Europäischen Kommission (Beschluss (EU) 2021/914) und gegebenenfalls durch den Angemessenheitsbeschluss zum Datenschutzrahmen EU–USA vom 10. Juli 2023 abgesichert. Eine Kopie der bestehenden Garantien kann beim Verantwortlichen über die oben angegebenen Kontaktdaten angefordert werden.
8. Automatisierte Entscheidungsfindung und Profiling
Wir führen keine automatisierte Entscheidungsfindung durch, die Ihnen gegenüber rechtliche oder ähnlich erhebliche Wirkungen im Sinne von Artikel 22 DSGVO entfaltet. AdMob kann ein eingeschränktes Profiling zur Anzeigenauswahl ausschließlich dann durchführen, wenn Sie eingewilligt haben (siehe Abschnitt 6).
9. Kinder
Die App und die Website richten sich nicht an Kinder unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern. Sollten Sie der Auffassung sein, dass uns ein Kind personenbezogene Daten übermittelt hat, kontaktieren Sie uns bitte; wir werden diese unverzüglich löschen.
10. Sicherheit
Wir verwenden branchenübliche technische und organisatorische Maßnahmen, einschließlich TLS-Verschlüsselung bei der Übertragung, des Prinzips der minimalen Berechtigungen für Auftragsverarbeiter, getrennter Produktionsumgebungen und der lokalen Speicherung der von Ihnen erstellten Inhalte. Keine Methode der elektronischen Übertragung oder Speicherung ist vollständig sicher; absolute Sicherheit können wir nicht garantieren.
11. Ihre Rechte nach der DSGVO
Vorbehaltlich der in der DSGVO genannten Voraussetzungen haben Sie das Recht:
- Auf Auskunft über Ihre personenbezogenen Daten und auf Erhalt einer Kopie (Art. 15)
- Auf Berichtigung unrichtiger oder unvollständiger Daten (Art. 16)
- Auf Löschung Ihrer personenbezogenen Daten (Art. 17, „Recht auf Vergessenwerden“)
- Auf Einschränkung der Verarbeitung in den festgelegten Fällen (Art. 18)
- Auf Erhalt der von Ihnen bereitgestellten Daten in einem übertragbaren Format (Art. 20)
- Auf Widerspruch gegen die Verarbeitung auf Grundlage berechtigter Interessen, einschließlich Direktwerbung (Art. 21)
- Eine Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der zuvor erfolgten Verarbeitung berührt wird (Art. 7 Abs. 3)
- Nicht einer ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidung unterworfen zu werden (Art. 22)
Zur Ausübung dieser Rechte schreiben Sie bitte an petr@petrnejedly.cz oder support@caracheck.com. Wir antworten innerhalb eines Monats gemäß Art. 12 Abs. 3 DSGVO. Die meisten lokalen Daten können Sie selbst löschen, indem Sie den Speicher der App leeren oder die App deinstallieren.
Sie haben außerdem das Recht, Beschwerde bei einer Aufsichtsbehörde einzulegen. Zuständige Behörde für den Verantwortlichen ist das tschechische Amt für den Schutz personenbezogener Daten (Úřad pro ochranu osobních údajů), Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz. Sie können sich auch an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts wenden.
12. Änderungen dieser Erklärung
Wir können diese Datenschutzerklärung aktualisieren, um Änderungen am Dienst oder an gesetzlichen Anforderungen Rechnung zu tragen. Wesentliche Änderungen werden in der App und auf der Website angekündigt. Das Datum „Zuletzt aktualisiert“ am Anfang dieser Seite spiegelt stets die aktuelle Version wider.
13. Kontakt
Verantwortlicher: Petr Nejedlý, IČO 88085562, Sokolská 234, 251 69 Velké Popovice, Tschechische Republik
E-Mail: petr@petrnejedly.cz oder support@caracheck.com