CarScope Datenschutzerklärung

Version 1.0 · Gültig ab 18. Oktober 2026

Verantwortlicher

Der im Impressum genannte Betreiber: autosensa.com/impressum

Kontakt für Datenschutzanfragen: privacy@autosensa.com

Das Wichtigste in Kürze

• CarScope hat kein Benutzerkonto. Wir fragen weder Ihren Namen noch Ihre E-Mail-Adresse ab.
• Fahrzeugdaten – FIN, Fehlercodes, Live-Werte, Berichte, Fahrten und Routen – bleiben auf Ihrem Gerät. CarScope sendet sie nicht an uns.
• CarScope enthält keine Werbe-, Analyse- oder Absturzberichtsdienste.
• Unser Server wird nur kontaktiert, wenn Sie ein Markenpaket oder Berichtsguthaben kaufen. Er erhält dann anonyme Kauf- und Installationskennungen, niemals Fahrzeugdaten. Server und Datenbank werden von Google Cloud in Frankfurt am Main betrieben (Region europe-west3).

Daten, die auf Ihrem Gerät bleiben

CarScope verbindet sich per Bluetooth oder WLAN mit Ihrem OBD-Adapter. Diese Verbindung besteht nur zwischen Ihrem Telefon und Ihrem Adapter. Fahrzeugdaten, gespeicherte Fahrzeuge, Berichte, Aufzeichnungen und Einstellungen werden im privaten Speicher der App auf Ihrem Gerät abgelegt. Sie sind von Android-Sicherungen ausgenommen und werden gelöscht, wenn Sie CarScope deinstallieren.

Wenn Sie Fahrten aktivieren, verwendet CarScope den Standort Ihres Geräts, um Fahrtrouten aufzuzeichnen. Routen werden nur auf Ihrem Gerät gespeichert und niemals übertragen.

Die Einstellungen für Zuverlässigkeitsberichte und anonyme Nutzungsdaten werden auf Ihrem Gerät gespeichert. Diese Version von CarScope überträgt unabhängig von diesen Einstellungen keine Nutzungsstatistiken und keine Absturzberichte.

Käufe

Zahlungen wickelt Google Play ab. CarScope erhält Ihre Zahlungsdaten nicht. Für die Zahlung gilt die Datenschutzerklärung von Google Play.

CarScope Pro wird auf Ihrem Gerät mit Google Play geprüft. Unser Server ist daran nicht beteiligt.

Markenpakete und Berichtsguthaben. Zum Freischalten sendet die App an unseren Server:

• das Kauf-Token, das Google Play für Ihren Kauf ausgestellt hat, und die Produktkennung;
• eine zufällige Installationskennung und einen öffentlichen Schlüssel, die die App bei der ersten Verwendung erzeugt. Sie werden nicht aus Ihrem Gerät, Ihrem Google-Konto oder einer Hardwarekennung abgeleitet.

Unser Server prüft den Kauf bei Google Play und speichert je Kauf: einen Hashwert des Kauf-Tokens, das Produkt, die Google-Bestellnummer, die gewährten und verbrauchten Guthaben, eine Erstattungsmarkierung sowie die Installationskennungen (höchstens fünf), auf denen der Kauf verwendet wird. Wenn Sie ein Markenpaket herunterladen, weist die App den Kauf mit einer signierten Berechtigung nach; das verschlüsselte Paket selbst wird ohne Kennung über das Content-Delivery-Netzwerk von Google Cloud ausgeliefert. Wenn Sie ein Berichtsguthaben einlösen, sendet die App einen nicht umkehrbaren Code für diesen Bericht, damit das Guthaben nur einmal belastet wird; der Bericht selbst, die FIN und die Fahrzeugdaten werden nicht gesendet.

Wir wissen nicht, wer Sie sind. Google kann als Betreiber von Google Play die Bestellnummer Ihrem Google-Konto zuordnen, ebenso wir über die Bestelldaten, die Google Play Entwicklern bereitstellt. Wir verwenden diese Daten nur, um Ihnen das Gekaufte bereitzustellen und Missbrauch zu verhindern.

Rechtsgrundlage: Erfüllung des Kaufvertrags (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse an der Verhinderung von Betrug und Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).

Um das Kaufverzeichnis nach einem Ausfall wiederherstellen zu können, führt unser Server außerdem ein nur einmal beschreibbares Sicherungsjournal der eingelösten Guthaben und Erstattungen. Jeder Eintrag enthält den Hashwert des Kauf-Tokens, das Produkt, die gewährten Guthaben und bei einer Einlösung den Installationskennung und den nicht umkehrbaren Code des Berichts. Es wird in derselben Google-Cloud-Region gespeichert und kann ein Jahr lang nach dem Schreiben weder geändert noch gelöscht werden.

Speicherdauer: Kaufdaten einschließlich ihrer Journaleinträge werden 10 Jahre nach dem Kauf gelöscht. Daten eines erstatteten Kaufs werden 3 Jahre nach der Erstattung gelöscht. Die Löschung führen wir einmal im Monat für alle Daten durch, deren Frist abgelaufen ist. Bis dahin bewahren wir die Daten auf, weil der Kauf nach einer Löschung erneut eingelöst werden könnte.

Server, Hosting und Protokolle

Unser Server läuft auf Google Cloud Run mit einer Firestore-Datenbank in Frankfurt am Main (europe-west3). Google ist unser Auftragsverarbeiter. Jede Verbindung ist verschlüsselt (HTTPS); die App lehnt unverschlüsselte Verbindungen zu unserem Server ab.

Wie jeder Internetdienst erhält unser Server Ihre IP-Adresse, während er eine Anfrage bearbeitet. Er verwendet sie nur im Arbeitsspeicher, um übermäßige Anfragen zu begrenzen. Unser Serverprotokoll erfasst technische Ereignisse (zum Beispiel Zeit, Pfad, Statuscode und Paketkennung) ohne Ihre IP-Adresse, Ihr Kauf-Token oder Ihre Installationskennung. Anfrageprotokolle des Hostings, die IP-Adressen enthalten würden, werden nicht gespeichert.

Google-Dienste, die Sie selbst aufrufen

• Google KI fragen. Wenn Sie auf „Google KI zu diesem Code fragen“ tippen, öffnet CarScope die Google-Suche in Ihrem Browser mit dem Fehlercode, seiner Beschreibung sowie der gespeicherten Marke und dem Modell. FIN und Messwerte werden nicht übergeben. Es gilt die Datenschutzerklärung von Google.
• Bewertung. Wenn Sie CarScope bewerten möchten, zeigt Google Play seinen Bewertungsdialog oder die Store-Seite an.

Nicht angebotene Dienste

CarScope bietet keine Live-Datenfreigabe an A Better Routeplanner (ABRP) oder andere Drittanbieterdienste an. Wir aktualisieren diese Datenschutzerklärung, bevor eine solche Funktion angeboten wird.

Teilen, das Sie selbst starten

Wenn Sie einen Bericht, eine CSV-Datei, eine Fahrt oder einen Problembericht teilen oder exportieren, öffnet CarScope das Android-Teilen-Menü. Die Daten gehen nur an den Empfänger oder die App, die Sie auswählen.

App-Berechtigungen

• Bluetooth und WLAN-Geräte in der Nähe: um Ihren OBD-Adapter zu finden und zu verbinden.
• Netzwerkzugriff: für die WLAN-Verbindung zum Adapter und für die oben beschriebenen Käufe.
• Standort: nur für Fahrten, die Sie aktivieren; bleibt auf Ihrem Gerät.
• Benachrichtigungen und Vordergrunddienst: damit Aufzeichnungen und Fahrten weiterlaufen und als aktiv angezeigt werden.
• Google Play Billing: für Käufe.

Ihre Rechte

Nach der DSGVO haben Sie das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO). Da wir weder Namen noch E-Mail-Adresse speichern, geben Sie bitte die Google-Play-Bestellnummer Ihres Kaufs an, damit wir die Daten finden. Senden Sie Anfragen an privacy@autosensa.com. Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren.

Änderungen

Wir aktualisieren diese Datenschutzerklärung, bevor CarScope Daten auf eine neue Weise verarbeitet, und zeigen die neue Fassung in der App an.