Datenschutzerklärung
Diese Erklärung beschreibt, was mit Informationen geschieht, wenn Sie OBDScan unter Android oder iOS verwenden. Kurzfassung: Die Informationen zu Ihrem Fahrzeug und Ihren Fahrten bleiben auf Ihrem Gerät und werden an keinen Server des Verantwortlichen übertragen. Es existiert keine Infrastruktur, um sie zu empfangen.
Der lange Text existiert, weil App-Stores und das Gesetz ihn verlangen, und weil es gut ist, präzise festzuhalten, wo die Grenzen verlaufen.
1. Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten, die sich aus der Nutzung der Anwendung OBDScan ergeben könnten, ist das Unternehmen, das sie entwickelt und vertreibt, im Folgenden «der Verantwortliche».
Informatorische Kontaktadresse für alles, was diese Erklärung betrifft: israel.alvarado.segura.dev@gmail.com.
2. Welche personenbezogenen Daten der Verantwortliche erhebt
Keine. OBDScan verlangt keine Registrierung, kein Konto, keine E-Mail-Adresse, keine Telefonnummer, keinen Namen und keinerlei Kennung. Die App sendet dem Verantwortlichen weder Ihre Fahrzeugmesswerte noch Ihre Fahrten oder Einstellungen.
Der Verantwortliche betreibt keine Server, die Daten der Anwendung empfangen, und kann daher auf Ihre Informationen weder zugreifen noch sie speichern, abfragen oder wiederherstellen, selbst wenn er es wollte.
Praktische Folge: Wenn Sie Ihr Telefon verlieren oder die App deinstallieren, kann der Verantwortliche Ihre Fahrten und Messwerte nicht wiederherstellen. Außerhalb Ihres Geräts existiert keine Kopie außer der, die Sie selbst exportiert haben.
3. Welche Informationen entstehen und auf Ihrem Gerät bleiben
Um zu funktionieren, erzeugt und speichert OBDScan Informationen ausschließlich im lokalen Speicher Ihres Telefons oder Tablets:
- Fahrzeugmesswerte vom OBD-II-Adapter: Drehzahl, Geschwindigkeit, Temperaturen, Drücke, Verbrauch und alle weiteren Signale, die Ihr Steuergerät offenlegt, mit Zeitstempel und Ursprungssteuergerät.
- Gelesene Diagnosefehlercodes (DTC), einschließlich der bereits aus dem Steuergerät gelöschten, sowie das lokale Protokoll der von Ihnen freigegebenen Löschvorgänge.
- Technische Fahrzeugidentität, soweit das Steuergerät sie mitteilt: OBD-Protokoll, Fahrzeug-Identifizierungsnummer (VIN), Steuergerätenamen, Kalibrierkennungen und CVN.
- GPS-Aufzeichnungen der Fahrten, die Sie starten: Koordinaten, Geschwindigkeit, Höhe, Genauigkeit, Beschleunigungs- und Bremsereignisse sowie die Bewegungsdaten des Telefons selbst.
- Einstellungen: metrische oder imperiale Einheiten, Theme, Sprache, gewählte Anzeigen, Cockpit-Layout, ausgewähltes Fahrzeugprofil und Verbindungsparameter (IP-Adresse, Port, Adresse und UUIDs des BLE-Geräts).
Die VIN und die GPS-Koordinaten können in manchen Rechtsordnungen als personenbezogene Daten gelten, weil sie das Fahrzeug oder die Fahrten einer Person zuordnen lassen. Deshalb werden sie hier ausdrücklich aufgeführt, auch wenn sie das Gerät nie verlassen.
Diese Informationen bleiben erhalten, solange Sie sie behalten. Sie werden gelöscht, wenn Sie Einträge in der App entfernen, wenn Sie die App-Daten in den Systemeinstellungen löschen oder wenn Sie die App deinstallieren. Unter Android ist die automatische Sicherung deaktiviert, sodass diese Daten nicht ohne Ihr Zutun in ein Backup-Konto geladen werden.
4. Systemberechtigungen und wofür sie dienen
- Standort. Nötig, um die Strecke einer Fahrt aufzuzeichnen und auf der Karte anzuzeigen. Wird nur genutzt, solange eine von Ihnen gestartete Fahrt läuft, und danach freigegeben. Unter iOS wird die Berechtigung «Immer» nicht automatisch angefragt.
- Bluetooth und Geräte in der Nähe. Nötig, um den OBD-II-Adapter zu finden und sich mit ihm zu verbinden. Sie dienen nicht dazu, Ihre Position zu bestimmen oder andere Geräte zu anderen Zwecken zu erfassen.
- Lokales Netzwerk und WLAN. Nötig, um per TCP mit einem WLAN-Adapter zu sprechen, der ein eigenes Netz aufspannt, und um Kartenkacheln zu laden.
- Benachrichtigungen und Hintergrundaktivität. Unter Android hält ein Vordergrunddienst mit sichtbarer Benachrichtigung die Aufzeichnung während der Fahrt am Leben. Unter iOS übernimmt die Live Activity diese Rolle. In beiden Fällen ist der Hinweis sichtbar: Aufzeichnung geschieht nie stillschweigend.
- Bewegungssensoren. Werden genutzt, um die Beschleunigung des Telefons selbst während der Fahrt zu erfassen.
Sie können jede Berechtigung in den Systemeinstellungen widerrufen. Die davon abhängige Funktion steht dann nicht mehr zur Verfügung, die App lässt sich aber weiterhin öffnen und alles Übrige funktioniert weiter.
5. Beteiligte Dritte
Der Verantwortliche gibt weder Ihre Fahrzeugmesswerte noch Ihre Fahrten an Dritte weiter. Es gibt allerdings drei Situationen, in denen ein Dritter beteiligt ist und die Sie kennen sollten:
5.1 Kartenanbieter
Um die Karte zu zeichnen, fordert das Gerät Bildkacheln bei einem Anbieter an: OpenStreetMap unter Android und Apple Karten unter iOS. Diese Anfrage enthält die Koordinaten des sichtbaren Ausschnitts, wie bei jeder Karten-App, und die IP-Adresse, von der aus sie gestellt wird. Sie enthält weder Ihre Messwerte noch Ihren Verlauf noch Ihre VIN noch irgendeine Kennung von Ihnen. Angefordert werden nur die Kacheln des gerade sichtbaren Bereichs, nie im Voraus, und es gibt kein Vorausladen von Regionen.
Wie dieser Anbieter mit der Anfrage umgeht, richtet sich nach seiner eigenen Datenschutzerklärung, nicht nach dieser.
5.2 App-Stores
Download, Installation und Updates laufen über Google Play oder den App Store, die nach ihren eigenen Richtlinien eigene Daten erheben. Von diesen Plattformen erhält der Verantwortliche, wie jeder Entwickler, aggregierte und anonyme Installations- und Absturzstatistiken; diese Informationen lassen keine Rückschlüsse auf einzelne Personen zu und enthalten keine Daten Ihres Fahrzeugs.
5.3 Was Sie selbst teilen
Wenn Sie eine Fahrt, eine Sitzung oder eine .obs-Datei exportieren oder einen Link aus dem Systemdialog teilen, verlässt dieser Inhalt die App auf Ihre ausdrückliche Entscheidung hin und unterliegt fortan den Bedingungen des Dienstes oder der Person, die ihn empfängt. Der Verantwortliche ist daran nicht beteiligt und kann diese Übermittlung nicht rückgängig machen. Sie sind verantwortlich für die Informationen, die Sie mit der Anwendung erzeugen, und für das, was Sie zu teilen entscheiden; der Verantwortliche wirkt an dieser Entscheidung nicht mit und haftet nicht für ihre Folgen.
6. Übermittlungen
Der Verantwortliche nimmt keine Übermittlungen personenbezogener Daten vor, weder im Inland noch international, weil er keine erhebt. Ebenso wenig verkauft, überlässt, vermietet oder tauscht er mit Dritten die Informationen, die die Anwendung über Ihr Fahrzeug oder Ihre Fahrten erzeugt.
7. Zweck und Grundlage der Verarbeitung
Die in Abschnitt 3 beschriebenen Informationen werden ausschließlich auf Ihrem Gerät verarbeitet, und zwar allein zu dem Zweck, die von Ihnen angeforderten Funktionen zu erbringen: Messwerte anzeigen, Codes diagnostizieren, Fahrten aufzeichnen und Ihre Einstellungen bewahren. Es gibt keine Nebenzwecke: kein Marketing, keine Akquise, kein Profiling, keine automatisierten Entscheidungen.
Eine Verarbeitung zu anderen Zwecken findet nicht statt, weshalb der in der mexikanischen Regelung vorgesehene Widerspruchsmechanismus für Nebenzwecke nicht greift.
8. Ihre Rechte
8.1 ARCO-Rechte (Mexiko)
Nach dem Bundesgesetz zum Schutz personenbezogener Daten im Besitz Privater haben Sie das Recht auf Zugang zu Ihren Daten, auf Berichtigung, auf Löschung und auf Widerspruch gegen die Verarbeitung sowie auf Widerruf Ihrer Einwilligung.
Da der Verantwortliche Ihre Daten nicht besitzt, können Sie alle diese Rechte unmittelbar und sofort auf Ihrem eigenen Gerät ausüben: die Informationen in der App einsehen, Fahrten und Sitzungen nach Bestätigung löschen, die App-Daten in den Systemeinstellungen löschen, Berechtigungen widerrufen oder die App deinstallieren. Es braucht weder Antrag noch Antwortfrist noch Vermittler.
Wenn Sie dennoch eine Anfrage an den Verantwortlichen richten möchten, können Sie an die in dieser Erklärung genannte informatorische Kontaktadresse schreiben. Die absehbare Antwort lautet, dass keine Informationen über Sie vorliegen, weil die Anwendung keine erhebt.
8.2 Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum und im Vereinigten Königreich (DSGVO)
Wenn Sie sich im EWR oder im Vereinigten Königreich befinden, stehen Ihnen die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch nach den Artikeln 15 bis 22 DSGVO zu sowie das Recht, bei Ihrer Aufsichtsbehörde Beschwerde einzulegen.
In der Praxis handelt der Verantwortliche hinsichtlich der Daten auf Ihrem Gerät nicht als Verantwortlicher im Sinne der DSGVO, weil er diese Verarbeitung weder bestimmt noch auf sie zugreift: Die Daten bleiben unter Ihrer ausschließlichen Kontrolle. Die Übertragbarkeit ist durch das Design gelöst — per Export nach CSV, JSON und .obs, allesamt offene und lesbare Formate.
8.3 Einwohnerinnen und Einwohner Kaliforniens (CCPA/CPRA)
Der Verantwortliche verkauft keine personenbezogenen Informationen im Sinne des CCPA/CPRA und erhebt über die Anwendung keine Kategorien personenbezogener Informationen über Sie; es liegen ihm also keine Informationen vor, über die Auskunft erteilt oder die gelöscht werden könnten. Sollten künftig Dienste Dritter eingebunden werden, die einen «Verkauf» oder eine «Weitergabe» im Sinne dieser Vorschriften bedeuten, wird diese Erklärung zuvor aktualisiert.
9. Minderjährige
OBDScan richtet sich an Personen mit Führerschein oder an solche, die Fahrzeugwartung betreiben, und ist weder für Kinder unter 13 Jahren gestaltet noch an sie gerichtet. Da keine Daten erhoben werden, findet auch keine Erhebung von Informationen Minderjähriger statt.
10. Sicherheit
Die Informationen verbleiben im privaten Speicher der Anwendung, geschützt durch das Betriebssystem und gegebenenfalls durch die Verschlüsselung des Geräts selbst. Die tatsächliche Sicherheit hängt auch davon ab, dass Sie Ihr Gerät aktuell halten und die Bildschirmsperre nutzen.
Die Verbindung zu einem OBD-II-Adapter — ob WLAN, BLE oder klassisches Bluetooth — ist eine lokale, direkte Verbindung zu einem Zubehörteil, das Sie physisch kontrollieren, ohne Vermittler im Internet.
11. Änderungen dieser Erklärung
Diese Erklärung kann aktualisiert werden, wenn sich die Funktionen der Anwendung oder die anwendbaren Vorschriften ändern. Maßgeblich ist stets die auf dieser Seite veröffentlichte Fassung mit Gültigkeitsdatum und Versionsnummer im Kopf. Eine wesentliche Änderung — insbesondere jede, die bedeuten würde, mit der Erhebung von Daten zu beginnen — würde zusätzlich vor ihrem Wirksamwerden in der Anwendung selbst angekündigt.
12. Kontakt
Bei Fragen zu dieser Erklärung können Sie an die informatorische Kontaktadresse schreiben: israel.alvarado.segura.dev@gmail.com. Sie ist ein Informationskanal und ersetzt nicht den, der zusammen mit den Angaben zum Verantwortlichen förmlich benannt wird.
In Mexiko ist die zuständige Behörde für den Schutz personenbezogener Daten die föderale Garantiebehörde, bei der Sie Beschwerde einlegen können, wenn Sie Ihre Rechte verletzt sehen.