Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung in der Kilunavo-App und auf dieser Website ist:

Dennis Donner
Eduard-v-Winterstein-Straße 11
14480 Potsdam
Deutschland

E-Mail: app-support@donner.io

Einen Datenschutzbeauftragten habe ich nicht benannt, da ich dazu gesetzlich nicht verpflichtet bin.

2. Geltungsbereich und Kurzfassung

Diese Erklärung gilt für die Kilunavo-App für das iPhone und die Website kilunavo.donner.io.

3. Dein Fahrtenbuch auf dem Gerät

Alles, was du in Kilunavo einträgst, wird lokal auf deinem iPhone in der Datenbank der App gespeichert:

• Fahrten: Fahrzeug, Start- und Endzeit, Start- und Zieladresse, Distanz, Zuordnung (geschäftlich, privat, Arbeitsweg oder offen), Zweck und, falls vorhanden, die aufgezeichnete oder berechnete Strecke.
• Fahrzeuge: Name und Kennzeichen.
• Gespeicherte Adressen, die du für die schnelle Auswahl anlegst.
• Änderungsverlauf: Änderst oder löschst du eine Fahrt oder ein Fahrzeug, speichert die App deinen Grund und die Werte vor und nach der Änderung, damit das Fahrtenbuch nachvollziehbar bleibt.

Ich erhalte diese Daten nicht. Es gibt kein Kilunavo-Konto und keine Kopie auf einem Server von mir. Die Datenbank ist von iCloud- und Computer-Backups ausgenommen und durch den Dateischutz von iOS geschützt: Nach einem Neustart bleibt sie verschlüsselt, bis du dein iPhone zum ersten Mal entsperrst. Weil sie nicht Teil eines Backups ist, bekommt ein neues oder zurückgesetztes Gerät dein Fahrtenbuch nicht zurück; exportiere deine Berichte deshalb regelmäßig.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der App, die du nutzt).

4. Standort und Bewegung für die automatische Erfassung

Für das Eintragen von Hand brauchst du weder Standort- noch Bewegungszugriff. Kilunavo fragt nach diesen Berechtigungen erst, wenn du die automatische Erfassung einschaltest:

• Standort („Beim Verwenden“ und dann „Immer“): Um zu bemerken, dass eine Fahrt beginnt, auch wenn die App geschlossen ist, nutzt die App den iOS-Dienst für signifikante Standortänderungen. Während eine Fahrt aufgezeichnet wird, erhält sie im Hintergrund genaue Positionen (Breitengrad, Längengrad, Zeit, Genauigkeit und Geschwindigkeit; höchstens 10.000 Punkte pro Fahrt). Diese Positionen werden nur auf deinem Gerät als Strecke der Fahrt gespeichert.
• Bewegung & Fitness (optional): Wenn du es erlaubst, liest die App die Bewegungsaktivität von iOS (zum Beispiel „im Auto“), um Fahrten zuverlässiger zu erkennen. Das wird auf dem Gerät ausgewertet und nicht mit deinen Fahrten gespeichert.
• Erfassungsdiagnose: Die App führt ein kurzes lokales Protokoll über Erfassungsereignisse (zum Beispiel, dass die Aufzeichnung gestartet oder beendet wurde und warum), begrenzt auf etwa 64 KB, um Erkennungsprobleme analysieren zu können. Es enthält keine Koordinaten, hat keine Ansicht in der App und bleibt auf dem Gerät.

Positionen und Strecken werden nie an mich oder an die unten genannten Analysedienste gesendet.

Rechtsgrundlage: deine Einwilligung über die iOS-Berechtigungsabfrage (Art. 6 Abs. 1 lit. a DSGVO) und die Bereitstellung der Funktion, die du eingeschaltet hast (Art. 6 Abs. 1 lit. b DSGVO). Du kannst den Standort- oder Bewegungszugriff jederzeit in den iOS-Einstellungen entziehen; das Eintragen von Hand funktioniert weiter.

5. Adresssuche, Routen und Karten

Adresssuche, Routenberechnung und Karten nutzen Apple MapKit. Suchst du eine Adresse, geht der eingegebene Text an Apple; schlägt die App eine Distanz vor, werden Start und Ziel zur Routenberechnung an Apple gesendet. Die berechnete Strecke wird auf höchstens 300 Punkte reduziert und lokal mit der Fahrt gespeichert. Für die Kartenanzeige erhält Apple die technisch nötigen Daten, etwa deine IP-Adresse und den sichtbaren Kartenausschnitt.

Apple verarbeitet diese Daten als eigenständig Verantwortlicher nach seiner eigenen Datenschutzerklärung.

6. Berichte und Teilen

Du kannst für eine Fahrt oder einen Zeitraum einen Bericht als PDF- oder CSV-Datei erstellen. Er enthält pro Fahrt: Fahrt-ID, Start- und Endzeit, Fahrzeugname, Start, Ziel, Distanz, Zuordnung und Zweck. Berichte enthalten keine GPS-Punkte und keine Kennzeichen. In der Fußzeile des PDF steht, dass der Bericht kein zertifiziertes steuerliches Fahrtenbuch ist.

Die Datei entsteht auf deinem Gerät und geht nur dorthin, wohin du sie über das iOS-Teilen-Menü schickst, etwa in Dateien oder Mail. Das gewählte Ziel verarbeitet sie nach seinen eigenen Bedingungen.

7. Analyse und Absturzberichte

Um zu verstehen, welche Funktionen genutzt werden, und um Fehler zu beheben, nutzt die App die folgenden Dienste. Sie erhalten nie Inhalte deines Fahrtenbuchs: keine Koordinaten, Adressen, Strecken, Kennzeichen, Fahrzeugnamen oder Zwecke.

• Amplitude (Datenspeicherung in der EU): App-Sitzungen sowie Start- und Lebenszyklus-Ereignisse der App, dazu Ereignisse aus einer festen Liste: Erfassung eingeschaltet, ausgeschaltet oder blockiert; eine Fahrt erkannt, gestartet, abgeschlossen, hinzugefügt oder gelöscht; ein Fahrzeug hinzugefügt; ein Kaufbildschirm geöffnet oder ein Tarif gewählt; ein Kauf gestartet, abgeschlossen, fehlgeschlagen oder abgebrochen; eine Wiederherstellung gestartet, abgeschlossen oder fehlgeschlagen. Die Ereignisse enthalten festgelegte Eigenschaften wie Quelle oder Auslöser einer Aktion, einen Grund oder Fehlercode, ob es das erste Mal war, Dauer, Distanz und Anzahl der Streckenpunkte einer Fahrt, ob Fahrtaktivität erkannt wurde und wie lange die Erkennung dauerte, und bei Käufen Angebot, Paket, Laufzeit, Produkt, Betrag und Währung sowie ob ein Kauf wiederhergestellt wurde. Jedes Ereignis enthält App-Version, Plattform, Sprache und Region sowie, ob der In-App-Kauf aktiv ist. Amplitude vergibt eine zufällige Geräte-ID. Bildschirmaufrufe und Tipps werden nicht erfasst; IP-Adresse, Stadt, Mobilfunkanbieter und die Hersteller-Kennung (IDFV) werden nicht erhoben. Anbieter: Amplitude, Inc. (Datenschutzerklärung).
• Google Firebase Analytics: nur die automatischen Ereignisse des SDK, etwa erster Start, App-Sitzungen, App-Updates und In-App-Käufe, mit einer App-Instanz-ID sowie Geräte- und App-Informationen. Die App sendet keine eigenen Ereignisse an Firebase. Anbieter: Google Ireland Ltd. (Firebase-Datenschutzhinweise, Google-Datenschutzerklärung).
• Google Firebase Crashlytics und Performance Monitoring: Absturzberichte und Leistungsdaten (Stacktrace, Gerätemodell, Betriebssystem, App-Version, App-Zustand zum Zeitpunkt des Absturzes, Ladezeiten und Netzwerkzeiten) mit einer Installations-ID. Anbieter: Google Ireland Ltd. (Firebase-Datenschutzhinweise, Google-Datenschutzerklärung).
• Installationsquelle: Die App fordert einmalig ein Attributions-Token bei Apple (AdServices) an und fragt Apple, ob die Installation aus einer Apple-Search-Ads-Kampagne stammt. Das Ergebnis (Quelle, Kampagne, Land und ob es eine bezahlte Kampagne war) wird auf dem Gerät gespeichert und bei Amplitude als Nutzereigenschaften ergänzt. Anbieter: Apple (Datenschutzerklärung).

Kilunavo nutzt nicht die Werbe-ID (IDFA), zeigt keine iOS-Tracking-Abfrage und enthält kein Werbe-SDK. Crashlytics erfasst Absturzberichte nur in TestFlight- und App-Store-Builds.

Rechtsgrundlage: mein berechtigtes Interesse an einer stabilen App und ihrer Verbesserung (Art. 6 Abs. 1 lit. f DSGVO). Einen Schalter dafür gibt es in der App derzeit nicht. Du kannst jederzeit per E-Mail an app-support@donner.io widersprechen; ich schließe deine Daten dann aus.

8. In-App-Käufe

Einige Funktionen von Kilunavo, etwa die automatische Erfassung, weitere Fahrzeuge und Berichte, werden mit einem In-App-Kauf freigeschaltet. Käufe wickelt Apple ab; deine Zahlungsdaten erhalte ich nicht. Um zu prüfen, welche Funktionen du freigeschaltet hast, nutze ich RevenueCat (RevenueCat, Inc., Datenschutzerklärung). RevenueCat erhält eine anonyme App-Nutzer-ID, den Kaufbeleg von Apple, Produkte und Kaufstatus, Geräte- und App-Informationen sowie die Amplitude-Geräte-ID, damit Kaufereignisse in der Analyse zugeordnet werden können.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

9. Bewertungsabfrage

Nachdem du deine erste Fahrt gespeichert hast, kann die App iOS einmal bitten, die System-Bewertungsabfrage zu zeigen. Ob sie erscheint und was du dort eingibst, regelt Apple; ich erhalte daraus keine personenbezogenen Daten.

10. Kontakt und Support

Schreibst du mir an app-support@donner.io, verarbeite ich deine E-Mail-Adresse, deine Nachricht und alles, was du selbst mitschickst, um dein Anliegen zu beantworten. Die App sendet von sich aus keine Supportdaten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei Fragen zur App oder zu einem Kauf, sonst Art. 6 Abs. 1 lit. f DSGVO (Beantwortung deiner Anfrage).

11. Diese Website

• Hosting: Diese Website wird von WebhostOne gehostet (Datenschutzerklärung). Beim Besuch verarbeitet WebhostOne technische Zugriffsdaten (IP-Adresse, Zeitpunkt, Seite, Browser) in Server-Logs, um die Seite auszuliefern und abzusichern (Art. 6 Abs. 1 lit. f DSGVO).
• Keine Cookies, keine Analyse, kein Tracking. Die Website lädt keine Schriften, Skripte oder Bilder von anderen Anbietern.
• Sprachwahl: Wechselst du zwischen Deutsch und Englisch, wird deine Wahl im lokalen Speicher deines Browsers unter dem Schlüssel kilunavo-lang gespeichert, damit die Startseite beim nächsten Mal in deiner Sprache öffnet. Sie wird nicht an mich gesendet. Du kannst sie jederzeit in den Browser-Einstellungen löschen.

12. Empfänger

Diese Dienstleister setze ich als Auftragsverarbeiter ein (Art. 28 DSGVO):

Apple verarbeitet Daten als eigenständig Verantwortlicher nach seiner eigenen Datenschutzerklärung (App Store, Käufe, MapKit, AdServices-Attribution).

Ich verkaufe keine personenbezogenen Daten.

13. Übermittlung in Drittländer

Werden Daten in ein Land ohne Angemessenheitsbeschluss der EU übermittelt, stützt sich die Übermittlung auf die Zertifizierung des Anbieters nach dem EU-U.S. Data Privacy Framework, soweit vorhanden, oder auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

14. Speicherdauer

• Fahrtenbuch: auf deinem Gerät, bis du es löschst. Das Löschen einer Fahrt erfordert einen Grund; die frühere Fassung bleibt im lokalen Änderungsverlauf. „Alle lokalen App-Daten löschen“ in den Einstellungen stoppt die Erfassung und löscht Fahrten, Fahrzeuge, gespeicherte Adressen, die Wahl der automatischen Erfassung und den Änderungsverlauf auf diesem Gerät. Die Wahl der Entfernungseinheit und das Erfassungsprotokoll bleiben, bis du die App löschst; dabei werden alle von ihr gespeicherten Daten vom Gerät entfernt.
• Analyse- und Absturzdaten: solange es für die oben genannten Zwecke nötig ist und im Rahmen der Aufbewahrungseinstellungen der Anbieter; Google bewahrt Crashlytics-Absturzberichte 90 Tage auf.
• Kaufdaten: solange der Kauf aktiv ist und handels- und steuerrechtliche Pflichten es verlangen.
• Support-E-Mails: solange es zur Beantwortung nötig ist und gesetzliche Pflichten es verlangen.
• Server-Logs der Website: nur kurz, wie von WebhostOne festgelegt.

Berichte, die du anderswo geteilt hast, und Kaufdaten bei Apple und RevenueCat sind vom Löschen in der App nicht betroffen. Möchtest du, dass ich Analyse- oder Kaufdaten lösche, schreib an app-support@donner.io.

15. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und auf Widerspruch gegen Verarbeitungen, die auf berechtigten Interessen beruhen (Art. 21). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Schreib dafür einfach an app-support@donner.io.

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), etwa in dem EU-Land, in dem du lebst. Für mich zuständig ist:

Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg
Stahnsdorfer Damm 77
14532 Kleinmachnow

16. Kinder

Kilunavo richtet sich nicht an Kinder unter 16 Jahren. Ich erhebe wissentlich keine Daten von Kindern.

17. Berechtigungen

Die App fragt nach diesen Berechtigungen erst, wenn du die automatische Erfassung einschaltest. Du kannst sie jederzeit erteilen oder entziehen:

• Standort („Beim Verwenden“ oder „Immer“): um Fahrten zu erkennen und aufzuzeichnen, siehe Abschnitt „Standort und Bewegung für die automatische Erfassung“.
• Bewegung & Fitness (optional): um Fahrtaktivität zuverlässiger zu erkennen.

Kilunavo fragt nicht nach Zugriff auf Kamera, Fotos, Kontakte, Mikrofon oder Gesundheitsdaten.

So änderst du eine Berechtigung: unter Einstellungen → Datenschutz & Sicherheit → Ortungsdienste → Kilunavo oder unter Einstellungen → Kilunavo.

18. Sicherheit

Dein Fahrtenbuch ist durch die Sicherheitsfunktionen von iOS geschützt, das App-Daten von anderen Apps trennt und die Datenbank mit dem Dateischutz verschlüsselt. Alle Verbindungen der App zu den hier genannten Diensten laufen verschlüsselt über HTTPS. Bitte schütze dein iPhone mit einem Code.

19. Änderungen

Ich passe diese Erklärung an, wenn sich die App oder die Rechtslage ändert. Die aktuelle Fassung findest du immer auf dieser Seite; das Datum oben zeigt die letzte Änderung.