Datenschutzerklärung

Datenschutzerklärung

Stand: Mai 2025  ·  Gemäß DSGVO (EU) 2016/679

Verantwortlicher

Peter Beckmann
Feldstraße 11
96120 Bischberg
Deutschland

Telefon: +49 170 4501943
E-Mail: datenschutz@autoconnect.club

AutoConnect ist ein Einzelunternehmen. Eine gesetzliche Pflicht zur Bestellung eines Datenschutzbeauftragten besteht derzeit nicht. Bei Datenschutzfragen wende dich direkt an die oben genannte E-Mail-Adresse.

Grundsätze

AutoConnect verarbeitet personenbezogene Daten nach den Grundsätzen der Datensparsamkeit und Zweckbindung (Art. 5 DSGVO). Wir erheben nur Daten, die für den Betrieb des Dienstes tatsächlich erforderlich sind. Wir verkaufen keine Nutzerdaten und geben sie nicht zu Werbezwecken weiter.

Welche Daten wir verarbeiten

Kategorie Daten Zweck Rechtsgrundlage
Nutzerkonto E-Mail-Adresse, Anzeigename, Passwort (bcrypt-Hash, nie Klartext) Registrierung, Login, Passwort-Reset Art. 6 Abs. 1 lit. b DSGVO
Kennzeichen anonym SHA-256-Hash des Kennzeichens — nie das Kennzeichen im Klartext Zuordnung zwischen Fahrzeug und Nutzer (nur hashbasiert, keine Klartextzuordnung möglich) Art. 6 Abs. 1 lit. b DSGVO
Fahrzeugdaten Marke, Modell, Farbe, Baujahr (freiwillig) Anzeige im Profil, Verbindungskontext Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Standortdaten GPS-Koordinaten (Breitengrad, Längengrad) Nearby-Funktion: andere AutoConnect-Nutzer in der Nähe finden. Standort wird nur gespeichert, solange die Nearby-Funktion aktiv ist, und automatisch gelöscht wenn sie deaktiviert wird. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung per App-Berechtigung)
Profilfotos Hochgeladene Fahrzeug- und Profilbilder Profilanzeige gegenüber Verbindungen Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Chat-Nachrichten Textnachrichten zwischen verbundenen Nutzern Kommunikation innerhalb bestehender Verbindungen Art. 6 Abs. 1 lit. b DSGVO
Push-Abonnements Push-Endpoint-URL und kryptografische Schlüssel des Browsers/Geräts Zustellung von Push-Benachrichtigungen (neue Nachrichten, Verbindungsanfragen) Art. 6 Abs. 1 lit. a DSGVO (Einwilligung per Systempopup)
Verbindungen Welche Nutzer miteinander verbunden sind Verwaltung des Verbindungsnetzwerks Art. 6 Abs. 1 lit. b DSGVO

Besonderheit: Kennzeichen-Anonymisierung

Das Kennzeichen wird beim Speichern sofort in einen SHA-256-Hashwert umgewandelt. Ein SHA-256-Hash ist eine Einwegfunktion — eine Rückrechnung auf das ursprüngliche Kennzeichen ist technisch nicht möglich. Der Hashwert dient ausschließlich zur Zuordnung wenn zwei Nutzer dasselbe Fahrzeug eintragen (z.B. Fahrergemeinschaft), ohne dass das Kennzeichen selbst je gespeichert wird.

Standortdaten im Detail

Die Nearby-Funktion ist ein optionales Feature. Beim ersten Start fragt die App explizit nach der Standortberechtigung. Deine GPS-Koordinaten werden nur übermittelt und gespeichert, wenn du die Nearby-Funktion aktiv nutzt. Du kannst die Berechtigung jederzeit in den Systemeinstellungen deines Geräts widerrufen oder die Funktion in der App deaktivieren — die gespeicherten Koordinaten werden dann sofort gelöscht. Für andere Nutzer wird deine geteilte Position zusätzlich um ca. 50 Meter verfremdet und maximal 7 Tage angezeigt.

Ungefähre Karten-Anzeige anhand deiner Region: Wenn du in deinem Profil eine Region (z.B. deinen Wohnort) angibst, wird dir auf der „In der Nähe"-Karte anderer Nutzer ein ungefährer Standort zugeordnet — auf Ebene des Ortes, mit zusätzlichem Versatz von bis zu ca. 1 km, niemals deine tatsächliche Position. Sichtbar sind dabei nur die Angaben aus deinem Profil (Fahrzeugtyp, Interessen), nicht dein Name auf der Karte selbst. Rechtsgrundlage ist unser berechtigtes Interesse an der Kernfunktion der Plattform — Autofahrer in ihrer Region zu vernetzen (Art. 6 Abs. 1 lit. f DSGVO). Du kannst diese Anzeige jederzeit abschalten: in der App unter Profil → „Auf der Karte sichtbar". Lässt du das Regionsfeld leer, erfolgt keine Karten-Anzeige.

Dienstleister und Drittländerübermittlung

Dienstleister Zweck Sitz Garantien
Render Services, Inc.
render.com
Hosting des Backends und der Datenbank USA EU-Standardvertragsklauseln (SCCs), Datenschutz-Richtlinie
Resend, Inc.
resend.com
Transaktionale E-Mails (Passwort-Reset, Bestätigungen) USA EU-Standardvertragsklauseln (SCCs), Datenschutz-Richtlinie

Die Übermittlung in die USA erfolgt auf Basis von EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO. Weitere Drittanbieter werden nicht eingesetzt. Insbesondere werden keine Daten an Werbeplattformen, soziale Netzwerke oder Datenhändler übermittelt.

Cookies und lokale Speicherung

AutoConnect setzt keine Tracking-Cookies und keine Analyse-Cookies. Für die Aufrechterhaltung der Anmeldung wird ein Session-Token im localStorage des Browsers bzw. der App gespeichert. Dieser Token enthält keine personenbezogenen Daten und dient ausschließlich der Authentifizierung.

Speicherdauer

Deine Daten werden gespeichert, solange dein Konto existiert. Einzelne Daten werden nach folgenden Fristen gelöscht:

Nach Kontoauflösung werden alle personenbezogenen Daten unwiderruflich gelöscht. Es verbleiben keine Daten in Backups (Backups werden innerhalb von 30 Tagen überschrieben).

Deine Rechte (DSGVO Art. 15–22)

Du hast folgende Rechte bezüglich deiner personenbezogenen Daten:

Zur Ausübung deiner Rechte wende dich an: datenschutz@autoconnect.club

Recht auf Beschwerde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA):

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
Telefon: +49 981 180093-0
www.lda.bayern.de

Datensicherheit

Die Kommunikation zwischen App und Server erfolgt ausschließlich über HTTPS/TLS. Passwörter werden mit bcrypt (Kostenfaktor 12) gehasht und nie im Klartext gespeichert. Kennzeichen werden ausschließlich als SHA-256-Hash gespeichert. Zugriffskontrollen stellen sicher, dass Nutzer nur auf ihre eigenen Daten zugreifen können.

Automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung (inkl. Profiling) im Sinne von Art. 22 DSGVO statt, die rechtliche oder ähnlich bedeutsame Wirkungen für dich entfaltet.

Minderjährige

AutoConnect richtet sich an Personen ab 18 Jahren. Wir erheben wissentlich keine Daten von Minderjährigen. Solltest du als Elternteil feststellen, dass dein Kind Daten übermittelt hat, wende dich bitte an uns.

Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich rechtliche Anforderungen oder technische Gegebenheiten ändern. Die aktuelle Version ist stets unter autoconnect.club/datenschutz abrufbar. Bei wesentlichen Änderungen informieren wir registrierte Nutzer per E-Mail.