Datenschutzerklärung

Stand: [DATUM EINTRAGEN] · für die App „CarPilot AI“ und diese Website

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Zusammenhang mit der App CarPilot AI und dieser Website ist:

[VOR- UND NACHNAME BZW. FIRMA]
[STRASSE UND HAUSNUMMER]
[PLZ UND ORT]
E-Mail: [KONTAKT-E-MAIL]

2. Grundsatz: Daten bleiben auf deinem Gerät

CarPilot AI funktioniert ohne Benutzerkonto. Fahrzeuge, Wartungseinträge, Kilometerstände, Diagnosen, Chatverläufe und Fotos werden ausschließlich lokal auf deinem iPhone gespeichert. Es gibt keine Cloud-Synchronisierung, keine Werbung, kein Tracking und keine Analyse- oder Absturzberichts-Dienste von Drittanbietern.

3. Fotos

Fotos wählst du über die Fotoauswahl von iOS aus. Die App erhält dadurch nur die von dir ausgewählten Bilder, keinen Zugriff auf deine komplette Mediathek. Fahrzeugfotos verbleiben auf dem Gerät. Über „Alle Daten löschen“ im Profil oder durch Löschen der App entfernst du diese Daten dauerhaft.

4. KI-Funktionen (nur nach ausdrücklicher Einwilligung)

Für Diagnosen, Rückfragen im Chat, Kostenschätzungen und Erklärungen unbekannter Fehlercodes werden Daten erst nach deiner ausdrücklichen Einwilligung in der App übertragen. Ohne Einwilligung findet keine Übertragung statt.

Übertragen werden:

• Fahrzeugdaten ohne Kennzeichen und ohne Fahrzeug-Identifikationsnummer (FIN): Marke, Modell, Generation, Baujahr, Motorisierung, Leistung, Motorcode, Kraftstoff, Getriebe, Kilometerstand
• deine Problembeschreibung, Symptome, Betriebsbedingungen und Fehlercodes
• ein Auszug kürzlicher Wartungseinträge und Titel früherer Diagnosen
• deine Nachrichten im Diagnose-Chat
• optional: ein von dir angehängtes Foto. Es wird vor dem Senden neu kodiert; Standort- und Kamerainformationen (EXIF) werden entfernt.

Nicht übertragen werden: Kennzeichen, Fahrzeug-Identifikationsnummer (FIN) und dein Fahrzeugfoto aus der Garage.

Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit im Profil der App widerrufen. Bereits erfolgte Übertragungen bleiben davon unberührt; für die Zukunft wird nichts mehr übertragen.

5. Anonyme Gerätekennung und Nutzungsgrenzen

Beim ersten Start erzeugt die App auf deinem Gerät ein kryptografisches Schlüsselpaar. Der private Schlüssel verlässt das Gerät nie. Unser Server speichert den öffentlichen Schlüssel als anonyme Gerätekennung sowie Nutzungszähler (Anzahl der Diagnosen und Chatfragen, Kosten der KI-Anfragen, Tarif). So setzen wir die Grenzen der kostenlosen Version durch und verhindern Missbrauch. Diese Daten enthalten weder Namen noch die Inhalte deiner Anfragen. Zusätzlich wird ein Nutzungszähler im Schlüsselbund des Geräts gespeichert; er kann eine Neuinstallation der App auf demselben Gerät überdauern.

• Rechtsgrundlage: berechtigtes Interesse an Missbrauchsschutz und fairer Nutzung (Art. 6 Abs. 1 lit. f DSGVO).
• Speicherdauer: [FESTLEGEN, VORSCHLAG: LÖSCHUNG NACH 12 MONATEN OHNE NUTZUNG]

6. IP-Adressen und Server-Protokolle

Zum Schutz vor massenhaften automatisierten Registrierungen wird deine IP-Adresse bei der Erstregistrierung gekürzt und mit einem geheimen Wert gehasht. Der Hash wird nach höchstens einer Stunde gelöscht; die IP-Adresse selbst speichern wir nicht. Technische Protokolle enthalten nur Ereignistyp, Dauer, Tokenanzahl, Kosten und einen gekürzten Teil der Gerätekennung – keine Inhalte. Unser Hosting-Anbieter verarbeitet IP-Adressen technisch bedingt zur Auslieferung der Verbindung.

7. Empfänger und Drittlandübermittlung

Bei einer KI-Anfrage sind Empfänger deiner Angaben:

• Cloudflare, Inc. (USA) – Betrieb unseres Servers. Unser Server speichert keine Inhalte deiner Anfragen.
• Vercel Inc. (USA) – AI-Gateway, leitet die Anfrage an das KI-Modell weiter.
• Anthropic PBC (USA) – KI-Modell „Claude“, erzeugt die Diagnose bzw. Antwort.

Die Übermittlung erfolgt verschlüsselt (HTTPS). Für die Übermittlung in die USA werden die dortigen Datenschutz-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework genutzt. Für Speicherfristen bei Vercel und Anthropic gelten deren jeweils eigene Datenschutzhinweise.

8. Diese Website

Diese Website erhebt und speichert keine personenbezogenen Daten. Es werden keine Analyse-, Marketing- oder Cookies von Dritten eingebunden. Beim Aufruf verarbeitet der Hosting-Anbieter technisch notwendige Verbindungsdaten (Server-Logfiles mit IP-Adresse, Zeitpunkt, abgerufene Seite) auf Grundlage berechtigter Interesses an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO); die Protokolle werden nach kurzer Zeit automatisch gelöscht.

9. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO) sowie das Recht, eine erteilte Einwilligung jederzeit zu widerrufen (Art. 7 Abs. 3 DSGVO). Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. bei der für [BUNDESLAND] zuständigen Behörde.

Hinweis: Da wir keine Namen oder Konten speichern, können Serverdaten nur über die anonyme Gerätekennung der App zugeordnet werden. Zur Ausübung deiner Rechte bezüglich dieser Daten kontaktiere uns mit der Angabe der Kennung [VERFAHREN FESTLEGEN, Z. B. KENNUNG WIRD IM PROFIL DER APP ANGEZEIGT]. Deine lokal auf dem Gerät gespeicherten Daten löschst du direkt in der App oder durch Löschen der App.

10. Hinweis zur Diagnose

Die KI-Ergebnisse sind technische Einschätzungen und ersetzen keine Prüfung durch eine Fachwerkstatt. Bei Sicherheitshinweisen (rote Warnung) wende dich an eine Werkstatt.

11. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich die App oder diese Website ändern, z. B. bei künftigen Funktionen. Es gilt die jeweils hier veröffentlichte Fassung.