Datenschutzerklärung für die App „Kreuzerl“
1. Verantwortlicher
Arian Lebedinec
Schwaigergasse 21/14
1210 Wien, Österreich
E-Mail: [[support@…]]
Einen Datenschutzbeauftragten müssen wir nicht bestellen. Für alle Fragen zum Datenschutz erreichst du uns unter der oben genannten E-Mail-Adresse.
2. Das Wichtigste in Kürze
- Deine Fahrten, Routen, Orte, Zeiten, Diäten, Tankfüllungen, Kosten, Kalendereinträge und Fotos bleiben auf deinem iPhone. Wir sehen sie nicht.
- Ein Konto ist freiwillig. Nur wenn du eines anlegst, speichern wir deine E-Mail-Adresse und dein Profil (siehe Punkt 4).
- Mit der Einstellung „Hilf, Kreuzerl zu verbessern“ teilt die App technische Fahrzeug- und Adapterdaten ohne Namen, Fahrten oder Standorte (siehe Punkt 5). Du kannst das jederzeit in den Einstellungen abschalten.
- Keine Werbung, kein Tracking, kein Verkauf von Daten, keine Analyse-SDKs von Drittanbietern.
3. Daten, die nur auf deinem Gerät verarbeitet werden
Kreuzerl verarbeitet folgende Daten ausschließlich lokal auf deinem iPhone, um dein Fahrtenbuch zu führen und Kilometergeld, Diäten und Nächtigungsgeld zu berechnen:
- Standort (auch im Hintergrund, nur während einer Fahrt): Route, Start- und Zielort, Länder für Auslandsdiäten. Für Adressen nutzt die App den Ortsdienst von Apple (Apple erhält dabei Koordinaten, aber keine Zuordnung zu dir durch uns).
- Bewegung & Fitness: Erkennung, ob du gerade fährst.
- Bluetooth: Verbindung zu deinem OBD-Adapter, um Kilometerstand und Fahrtbeginn/-ende zu lesen.
- Kalender (nur wenn du zustimmst): Termine werden mit Fahrten abgeglichen, um Zweck und Art einer Fahrt vorzuschlagen.
- Kamera und Fotos (nur die Fotos, die du auswählst): Ablesen des Kilometerstands, Aufnahmezeit und -ort.
- Deine Angaben zu Person, Geschäftsadresse, UID-Nummer und Steuernummer für den Jahresbericht.
Berichte (PDF, CSV) verlassen dein Gerät nur, wenn du sie selbst teilst oder versendest. Wie lange diese Daten gespeichert bleiben, bestimmst du; beim Löschen der App oder über „Alle Daten auf diesem iPhone löschen“ werden sie entfernt. Sicherungen über iCloud bzw. dein iPhone-Backup unterliegen den Bedingungen von Apple.
4. Optionales Konto
Wenn du ein Konto anlegst, verarbeiten wir deine E-Mail-Adresse (für den Anmeldecode) sowie – damit dein Profil beim Gerätewechsel erhalten bleibt – Name, Geschäftsadresse, UID-Nummer und Steuernummer. Bei „Mit Apple anmelden“ erhalten wir von Apple eine Kennung und ggf. eine von Apple weitergeleitete E-Mail-Adresse.
Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Speicherdauer: bis du dein Konto löschst (in der App unter Einstellungen → Konto → Konto löschen); danach werden die Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.
5. „Hilf, Kreuzerl zu verbessern“ (standardmäßig aktiv, jederzeit abschaltbar)
Damit Kreuzerl den Kilometerstand möglichst vieler Fahrzeuge lesen kann und vor ungeeigneten Adaptern warnt, übermittelt die App bei aktivierter Einstellung:
- Kilometerstand-Rezepte: Fahrzeugmarke, Modell- bzw. Generationscode und die technische Abfrage (Steuergerät, Befehl, Umrechnung), mit der dein Fahrzeug den Kilometerstand liefert, sowie ob sie funktioniert hat.
- Adapterberichte: Name und Firmware deines OBD-Adapters, welche Befehle er beherrscht und Marke/Modellcode des Fahrzeugs.
- Eine zufällige Installationskennung, damit jedes Gerät nur einmal zählt. Sie lässt keinen Rückschluss auf deinen Namen, deine Apple-ID oder dein Konto zu.
Es werden keine Namen, Kennzeichen, Fahrgestellnummern, Fahrten, Orte oder Standorte übermittelt. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an der Verbesserung der Fahrzeug- und Adapterunterstützung für alle Nutzer. Du kannst jederzeit widersprechen, indem du die Einstellung unter Einstellungen → Datenschutz abschaltest. Die geteilten Rezepte sind für andere Nutzer der App abrufbar, enthalten aber keine Daten über dich.
6. Empfänger und Auftragsverarbeiter
- Supabase Inc. (Datenbank und Anmeldung), Rechenzentrum: EU (Irland). Mit Supabase besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. [[Falls Datenübermittlung in die USA möglich: Supabase Inc. hat Sitz in den USA; die Übermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln bzw. des EU-US Data Privacy Framework.]]
- [[E-Mail-Dienst für Anmeldecodes, z. B. Resend / Brevo]] – nur deine E-Mail-Adresse, zum Versand des Anmeldecodes.
- Apple – Vertrieb der App über den App Store, Abwicklung von Käufen und Abos, ggf. „Mit Apple anmelden“; dafür gilt die Datenschutzerklärung von Apple.
7. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO). Schreib uns dazu an die oben genannte E-Mail-Adresse. Du kannst dich außerdem bei der Österreichischen Datenschutzbehörde beschweren: Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.
8. Kinder
Kreuzerl richtet sich an Selbstständige und Unternehmen und nicht an Kinder unter 14 Jahren.
9. Änderungen
Wenn sich die App oder die Rechtslage ändert, passen wir diese Erklärung an. Die jeweils aktuelle Fassung findest du auf dieser Seite und in der App.
Privacy Policy for the “Kreuzerl” app
1. Controller
Arian Lebedinec, Schwaigergasse 21/14, 1210 Vienna, Austria · Email: [[support@…]]
2. In short
- Your trips, routes, places, times, per diems, fill-ups, costs, calendar events and photos stay on your iPhone. We never see them.
- An account is optional. Only if you create one do we store your email address and profile (section 4).
- With “Help improve Kreuzerl” the app shares technical vehicle and adapter data — no names, trips or locations (section 5). You can turn it off any time in Settings.
- No advertising, no tracking, no selling of data, no third-party analytics SDKs.
3. Data processed only on your device
Location (also in the background, only while driving), motion, Bluetooth (your OBD adapter), calendar (if you allow it), the camera and the photos you pick, and your name, business address, VAT ID and tax number for the annual report. Kreuzerl uses these only on your iPhone to keep your logbook and work out mileage allowance, per diems and overnight allowances. Addresses are looked up with Apple’s location service. Reports leave your device only when you share them yourself.
4. Optional account
If you create an account we process your email address (for the sign-in code) and, so your profile survives a phone change, your name, business address, VAT ID and tax number. With Sign in with Apple we receive an identifier and possibly an Apple relay email address. Legal basis: performance of a contract (Art. 6(1)(b) GDPR). Kept until you delete your account in the app (Settings → Account → Delete account).
5. “Help improve Kreuzerl” (on by default, can be turned off)
When on, the app sends odometer recipes (vehicle make, model/generation code, the technical request that returns the odometer, and whether it worked), adapter reports (adapter name and firmware, supported commands, vehicle make and model code), and a random installation ID so each device counts once. No names, plates, VINs, trips, places or locations. Legal basis: legitimate interest (Art. 6(1)(f) GDPR) in better vehicle and adapter support for all users. You can object any time by turning the setting off under Settings → Privacy.
6. Recipients and processors
Supabase Inc. (database and sign-in), data centre: EU (Ireland), under a data processing agreement (Art. 28 GDPR) [[and, where data may reach the USA, the EU Standard Contractual Clauses / EU-US Data Privacy Framework]]. [[Email provider]] for sign-in codes (your email address only). Apple for App Store distribution, purchases and Sign in with Apple.
7. Your rights
You have the right of access, rectification, erasure, restriction, data portability and objection (Art. 15–21 GDPR). Contact us at the email above. You may also complain to the Austrian Data Protection Authority, Barichgasse 40–42, 1030 Vienna, www.dsb.gv.at.