Rechtliches

Datenschutzerklärung

Stand: 9. Oktober 2026

1. Verantwortlicher

Tim Dziedzic (Einzelunternehmen)
Marler Str. 217
45721 Haltern am See
E-Mail: support@tracktool.app

2. Welche Daten wir verarbeiten

TrackTool (App und Website) kann folgende Daten verarbeiten:

Kontodaten bei Anmeldung (Google- / Apple-Sign-In oder E-Mail): E-Mail-Adresse, Anzeigename, Profilbild
Vertragsdaten zu TrackTool Plus: Tarif, Kaufweg (Browser, iPhone-App oder Android-App), Laufzeit, Kennungen deines Kundenkontos bzw. Abos bei Stripe, Apple oder Google sowie Zeitpunkt und Fassung deiner Bestätigung zum Widerrufsrecht (bei Buchung im Browser)
Fahrzeugdaten: Marke, Modell, Baujahr, Erstzulassung, Kaufdatum, Leistung, Fahrgestellnummer (FIN/VIN), Schlüsselnummern (HSN/TSN), Kilometerstand, Fotos, Dokumente, Chronik und Servicehistorie, Tankvorgänge, Kosten, Teile, To-dos, Termine und Erinnerungen, Social-Media-Links
Push-Benachrichtigungen im Browser (bei Opt-in): Browser-Push-Token, Zeitzone, Spracheinstellung
Bei Bestellung von QR-Stickern: Name und Lieferadresse (nur für den Versand). QR-Sticker sind derzeit nicht bestellbar.
Belege und Fahrzeugdokumente (nur auf deine Auslösung): das Foto oder der Scan, den du zur automatischen Erkennung auswählst, die daraus ausgelesenen Werte (siehe Abschnitt 4, Anthropic) sowie die Anzahl deiner genutzten Erkennungen
Kamera und Fotos (nur iPhone-App): Darauf greift die App nur nach deiner Freigabe in iOS zu, um Bilder, Belege oder Dokumente aufzunehmen oder auszuwählen. Die Freigabe kannst du in den iOS-Einstellungen jederzeit entziehen
Standort: Nur wenn du beim Eintragen eines Tankvorgangs den Standort-Knopf antippst, um dir Tankstellen in der Nähe vorschlagen zu lassen. Deine Koordinaten gehen dann einmalig an den OpenStreetMap-Abfragedienst, und die Karte mit den Tankstellen lädt Apple Karten für den Bereich um deinen Standort (siehe Abschnitt 4.2). Wir speichern den Standort nicht und ordnen ihn deinem Konto nicht zu. Ohne diese Handlung fragt die App deinen Standort nie ab; die Freigabe kannst du in den Einstellungen deines Geräts jederzeit entziehen
Feedback-Nachrichten: Text, Kategorie, deine E-Mail-Adresse, technische Geräteangaben (User-Agent)
E-Mails an uns: deine E-Mail-Adresse und der Inhalt deiner Nachricht. „Seite melden“ auf einer öffentlichen Fahrzeugseite öffnet eine vorbereitete E-Mail an support@tracktool.app in deinem E-Mail-Programm (mit Grund, deiner Beschreibung sowie Adresse und Kennung der Seite); TrackTool speichert dabei nichts, die Meldung erreicht uns erst, wenn du die E-Mail absendest
Öffentliche QR-Fahrzeugseite (mit Basis und mit Plus, nur wenn du sie einschaltest): Marke, Modell, Baujahr, Spitzname und Titelbild; solange der Kopfbereich sichtbar ist, auch Leistung, Kilometerstand und Kaufjahr; deine hinterlegten Social-Media-Links (ohne Plus zeigt die Seite einen, mit Plus alle); außerdem die Angaben, Blöcke und Beiträge, die du freigibst (ohne Plus die neuesten sechs Beiträge), sowie Name und Profilbild, wenn du „Besitzer zeigen“ wählst. Diese Angaben kann jede Person ohne Anmeldung abrufen, die den QR-Code scannt oder die Adresse kennt
Beim „Gefällt mir“ auf einer öffentlichen Fahrzeugseite: bist du angemeldet, eine Markierung mit deiner internen Nutzer-ID, damit jedes Konto eine Seite nur einmal zählt
Interne Kontoverwaltung: gegebenenfalls interne Vermerke zu deinem Konto (Notiz, Tester-Kennzeichen, Sperre) und ein Protokoll unserer Verwaltungsschritte dazu mit deiner E-Mail-Adresse; außerdem technische Protokolle unserer Server-Funktionen mit deiner internen Nutzer-ID

3. Zweck und Rechtsgrundlage

Wir verarbeiten deine Daten zu diesen Zwecken:

Nutzerkonto, App-Funktionen, öffentliche Fahrzeugseite und TrackTool Plus einschließlich der Abwicklung von Käufen: zur Erfüllung des Vertrags mit dir (Art. 6 Abs. 1 lit. b DSGVO).
Aufbewahrung von Zahlungs- und Buchungsbelegen: zur Erfüllung gesetzlicher Pflichten, etwa aus dem Steuerrecht (Art. 6 Abs. 1 lit. c DSGVO).
Technische Protokolle, interne Vermerke zu Konten, Schutz vor Missbrauch sowie die Bearbeitung deiner E-Mails und Meldungen: auf Grundlage unseres berechtigten Interesses an einem sicheren Betrieb, an der Abwehr von Missbrauch und an der Beantwortung deiner Anfragen (Art. 6 Abs. 1 lit. f DSGVO).
Push-Benachrichtigungen im Browser und die automatische Belegerkennung: mit deiner Einwilligung, die du in der App erteilst (Art. 6 Abs. 1 lit. a DSGVO).

Für die Nutzung ist ein Nutzerkonto nötig; ohne die Angaben zur Anmeldung kannst du TrackTool nicht nutzen. Alle weiteren Angaben, etwa zu deinen Fahrzeugen, machst du freiwillig. Eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt.

4. Empfänger

4.1 Auftragsverarbeiter

Diese Dienstleister verarbeiten Daten in unserem Auftrag und nach unserer Weisung (Art. 28 DSGVO):

Google Firebase (Authentication, Firestore-Datenbank, Cloud Storage, Cloud Functions, Hosting, Web-Push): Hosting sämtlicher App-Daten sowie Auslieferung der Website tracktool.app und der Web-App meine.tracktool.app einschließlich der öffentlichen Fahrzeugseiten. Beim Aufruf verarbeitet Google dabei technisch bedingt deine IP-Adresse und die Angaben, die dein Browser mitsendet. Betreiber: Google Cloud EMEA Limited (Irland); verarbeitet werden die Daten auch durch Google LLC in den USA.
Google Workspace (Google Cloud EMEA Limited, Irland): Betrieb unseres E-Mail-Postfachs. E-Mails an support@tracktool.app — auch Meldungen über „Seite melden“ — gehen dort ein.
Anthropic (Anthropic Ireland, Limited, Irland; verarbeitet werden die Daten durch Anthropic PBC in den USA und gegebenenfalls in weiteren Ländern): automatische Texterkennung auf Belegen und Fahrzeugdokumenten — Tankbelegen, Werkstatt- und Teilerechnungen sowie sonstigen Unterlagen wie HU-Berichten. Nutzt du die automatische Erkennung (im Tankbuch, beim schnellen Erfassen eines Eintrags oder im Dokumente-Bereich), übermitteln wir ein Foto bzw. einen Scan des Belegs an Anthropic. Die Übermittlung erfolgt nur, wenn du die Funktion aktiv auslöst. Vor der ersten Auswertung fragt dich die App, ob du damit einverstanden bist, und nennt dabei Anthropic als Empfänger. Die App speichert diese Einwilligung für dein Konto auf dem Gerät, auf dem du sie erteilst; auf einem weiteren Gerät fragt sie erneut. Widerrufen kannst du sie dort jederzeit unter Einstellungen → Rechtliches → KI-Belegerkennung; vor dem nächsten Scan fragt die App dann wieder. Zurück kommen nur ausgelesene Werte — je nach Art des Belegs Datum, Betrag, Menge, Preis je Liter, Kraftstoffart und Tankstelle oder Werkstatt bzw. Händler, Kilometerstand, erkannte Wartungsarbeiten, eine kurze Bezeichnung und eine Ablage-Kategorie. Du kannst sie vor dem Speichern prüfen und ändern. Das Bild selbst kann weitere Angaben enthalten, etwa Name und Anschrift auf einer Rechnung. Wir weisen den Dienst an, keine Karten-, Konto- oder Belegnummern und keine personenbezogenen Daten wie Namen, Anschriften oder Kennzeichen auszulesen; ausgenommen ist der Firmenname der Werkstatt. Für die Auswertung speichern wir das Bild nicht; Anthropic löscht Bild und Ergebnis spätestens nach 30 Tagen, bei Verdacht auf einen Verstoß gegen seine Nutzungsregeln nach bis zu zwei Jahren. Legst du ein Dokument im Dokumente-Bereich ab, wird es dort wie jede andere hochgeladene Datei in deinem Konto gespeichert. Die Verarbeitung erfolgt auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO (Anthropics Data Processing Addendum).
Stripe (Stripe Payments Europe, Ltd., Irland): wickelt Zahlungen für TrackTool Plus ab, wenn du im Browser buchst. Deine Zahlungsdaten (Kartendaten etc.) werden direkt von Stripe erhoben und verarbeitet, nicht von uns gespeichert. Wir übermitteln Stripe deine E-Mail-Adresse, eine interne Nutzer-ID sowie Zeitpunkt und Fassung deiner Bestätigung zum Widerrufsrecht. Löschst du dein Konto, kündigen wir ein laufendes Abo und löschen deinen Kundendatensatz bei Stripe.
Werbe-Erfolgsmessung: In der iPhone-App misst ein spezialisierter Dienst, ob eine Installation über eine Werbeanzeige zustande kam. Dabei verarbeitet der Dienst technische Angaben wie Gerätetyp, Betriebssystemversion, IP-Adresse, eine nur für TrackTool gültige Gerätekennung, App-Version und Zeitpunkt der Installation. An das Werbenetzwerk, über das du auf die Anzeige gestoßen bist, geht ohne deine Zustimmung nur ein anonymes, zusammengefasstes Ergebnis (Art. 6 Abs. 1 lit. f DSGVO). Die Werbe-Kennung deines iPhones (IDFA) zur genaueren Zuordnung wird nur übermittelt und mit dem Werbenetzwerk abgeglichen, wenn du dem beim ersten Start zustimmst (Art. 6 Abs. 1 lit. a DSGVO); deine Zustimmung kannst du jederzeit unter iPhone-Einstellungen → „Datenschutz & Sicherheit“ → „Tracking“ zurückziehen. Die Verarbeitung erfolgt auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO.

4.2 Eigenständig Verantwortliche

Diese Anbieter verarbeiten Daten auch für eigene Zwecke und sind dafür selbst verantwortlich. Wir übermitteln ihnen die Daten, die zur Erfüllung des Vertrags nötig sind (Art. 6 Abs. 1 lit. b DSGVO); für ihre eigene Verarbeitung gelten ihre Datenschutzhinweise.

Apple (Apple Distribution International Ltd., Irland): Vertrieb der iPhone-App über den App Store, Abwicklung von Käufen in der App und „Mit Apple anmelden“. Kaufst du TrackTool Plus in der iPhone-App, erhebt und verarbeitet Apple deine Zahlungsdaten; wir erhalten sie nicht. Zur Freischaltung fragen wir den Kauf über Apples App Store Server API ab und empfangen Apples Benachrichtigungen zu deinem Abo (etwa Verlängerung, Kündigung oder Erstattung). Dazu speichern wir eine Kennung deines Abos und dessen Laufzeit zu deinem Konto. Vor dem Kauf legen wir eine zufällige Kennung an, die mit deinem Konto verknüpft ist und beim Kauf an Apple übergeben wird, damit Apples Benachrichtigungen deinem Konto zugeordnet werden können. Für die Karte bei der Tankstellensuche lädt die App Kartenausschnitte von Apple Karten; Apple erhält dabei den angezeigten Bereich um deinen Standort und deine IP-Adresse. Datenschutzhinweise von Apple: apple.com/legal/privacy.
Google Play (Google Ireland Limited, Irland): Vertrieb der Android-App über Google Play und Abwicklung von Käufen in der App. Kaufst du TrackTool Plus in der Android-App, erhebt und verarbeitet Google deine Zahlungsdaten; wir erhalten sie nicht. Beim Kauf übergeben wir Google die Nutzer-ID deines TrackTool-Kontos, damit der Kauf deinem Konto zugeordnet werden kann. Zur Freischaltung fragen wir den Kauf über die Google Play Developer API ab und empfangen Googles Benachrichtigungen zu deinem Abo (etwa Verlängerung, Kündigung oder Erstattung). Dazu speichern wir eine Kennung deines Kaufs und dessen Laufzeit zu deinem Konto. Löschst du dein Konto, kündigen wir ein über Google Play gebuchtes Abo dort. Datenschutzhinweise von Google: policies.google.com/privacy.
Google (Google Ireland Limited, Irland): „Mit Google anmelden“, wenn du dich mit deinem Google-Konto anmeldest. Datenschutzhinweise von Google: policies.google.com/privacy.
OpenStreetMap-Abfragedienst (Overpass API, betrieben von der OpenStreetMap-Gemeinschaft): Tankstellensuche in deiner Nähe. Tippst du beim Eintragen eines Tankvorgangs auf den Standort-Knopf, übermitteln wir deine Koordinaten an den Dienst, um Tankstellen im Umkreis von zwei Kilometern abzufragen. Das geschieht nur auf diese ausdrückliche Handlung hin. Wir speichern deinen Standort nicht; in deinem Konto landet allein der Name der Tankstelle, die du auswählst. Datenschutzhinweise der OpenStreetMap Foundation: osmfoundation.org/wiki/Privacy_Policy.
Stripe, soweit Stripe Zahlungsdaten zur Betrugsprävention und zur Erfüllung eigener gesetzlicher Pflichten nutzt, etwa zur Prävention von Geldwäsche. Datenschutzhinweise von Stripe: stripe.com/de/privacy.

4.3 Übermittlung in die USA

Die Firestore-Datenbank von TrackTool liegt in Rechenzentren von Google in den USA. Auch unsere Server-Funktionen (Cloud Functions), etwa für Belegerkennung, Kontolöschung und den Abgleich von Käufen, laufen in den USA. Soweit Empfänger in den USA nach dem EU-US Data Privacy Framework zertifiziert sind (Google LLC, Stripe, Inc.), stützen wir die Übermittlung auf den Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 (Art. 45 DSGVO; Liste unter dataprivacyframework.gov). Im Übrigen, insbesondere bei Anthropic und beim Dienst zur Werbe-Erfolgsmessung, stützen wir sie auf EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) aus den Auftragsverarbeitungsverträgen der Anbieter. Eine Kopie erhältst du auf Anfrage.

4.4 Andere Nutzer bei einer Fahrzeug-Übergabe

Mit „Fahrzeug übergeben“ kannst du ein Fahrzeug samt Historie an eine andere Person weitergeben, etwa beim Verkauf. Dafür erstellt TrackTool auf deinen Wunsch einen Link, der sieben Tage gilt und nur einmal eingelöst werden kann. Wer ihn öffnet und annimmt, erhält in seinem eigenen TrackTool-Konto eine Kopie der Fahrzeugangaben und der Bereiche, die du ausgewählt hast (Chronik mit Fotos, Tankbuch, Kosten, auf Wunsch Dokumente und To-dos) — einschließlich der persönlichen Angaben, die du dort eingetragen hast. Dein Name und deine E-Mail-Adresse werden nicht weitergegeben. Ab der Übernahme ist die empfangende Person für ihre Kopie selbst verantwortlich. Dein Fahrzeug wandert danach in dein Archiv, und seine öffentliche Fahrzeugseite wird abgeschaltet. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags auf deinen Wunsch (Art. 6 Abs. 1 lit. b DSGVO). Die Verwaltungsangaben zu einer Übergabe (beteiligte Konten, Fahrzeug, Zeitpunkte, gewählte Bereiche) löschen wir 30 Tage nach ihrem Ablauf oder Abschluss.

5. Cookies und Tracking

Im Browser verwendet TrackTool keine Analyse- oder Tracking-Cookies und keine Analyse-Dienste wie Google Analytics. Die Anmeldung (Firebase Authentication) speichert deine Sitzung technisch bedingt lokal in deinem Browser (nicht als klassisches Cookie). Außerdem hält TrackTool in deinem Browser bzw. auf deinem Gerät eine Kopie der geladenen Daten vor, damit die App auch ohne Netz funktioniert, und speichert dort Einstellungen wie Ansicht und Sortierung. Auf öffentlichen Fahrzeugseiten merkt sich dein Browser, dass du „Gefällt mir“ gedrückt hast.

In der iPhone-App misst TrackTool, ob eine Installation über eine Werbeanzeige zustande kam (Details und Rechtsgrundlage: Abschnitt 4.1, „Werbe-Erfolgsmessung“). Beim ersten Start fragt dich die App dafür um Erlaubnis. Ohne sie wird die Werbe-Kennung deines iPhones nicht übermittelt; der Messdienst verarbeitet dann nur die technischen Angaben aus Abschnitt 4.1, darunter IP-Adresse und eine nur für TrackTool gültige Gerätekennung.

6. Erinnerungen und Push-Benachrichtigungen

In der iPhone-App erinnert dich TrackTool an Termine und fällige Wartungen mit lokalen Mitteilungen, die die App direkt auf deinem Gerät plant. Dafür wird kein Push-Token angelegt, und für die Mitteilungen werden keine Daten an uns oder Dritte übertragen. Die Erlaubnis dafür verwaltest du in den iOS-Einstellungen.

Wenn du im Browser Erinnerungen (z. B. HU, Ölwechsel) per Push aktivierst, speichern wir dafür ein Browser-Token, deine Zeitzone und Spracheinstellung. Du kannst Push-Benachrichtigungen jederzeit in den App-Einstellungen wieder deaktivieren.

7. Speicherdauer & Löschung

Daten werden gespeichert, solange dein Konto besteht. Du kannst dein Konto jederzeit in der App löschen — dabei kündigen wir ein im Browser gebuchtes Plus-Abo, löschen deinen Kundendatensatz bei Stripe und entfernen deine Fahrzeuge mit allen Einträgen und Dateien, deine öffentlichen Fahrzeugseiten, deine Feedback-Nachrichten und dein Anmeldekonto. Ein in der iPhone-App gebuchtes Abo läuft über Apple und wird durch die Löschung nicht beendet; kündige es gesondert in den Abo-Einstellungen deiner Apple-ID. Ein in der Android-App gebuchtes Abo kündigen wir bei der Löschung über Google Play. Rechnungsrelevante Daten aus Zahlungen können wir aufgrund gesetzlicher Aufbewahrungspflichten darüber hinaus vorhalten müssen. Fotos und Scans speichern wir für die automatische Erkennung nicht: Sie werden für die Auswertung übermittelt und danach verworfen — dauerhaft gespeichert werden nur die ausgelesenen Werte, die du übernimmst. Legst du ein Dokument im Dokumente-Bereich ab, bleibt es wie jede andere hochgeladene Datei gespeichert.

Endet dein Plus-Abo, bleibt eine eingeschaltete öffentliche Fahrzeugseite in Basis-Form online (Näheres in den AGB, Abschnitt 5). Weitere Links und Beiträge über die neuesten sechs hinaus zeigen wir dann nicht mehr öffentlich an; sie bleiben in deinem Konto gespeichert, ebenso deine Plus-Gestaltung, die dann öffentlich nicht sichtbar ist. Du kannst die Seite jederzeit abschalten oder mit dem Fahrzeug bzw. Konto löschen.

Löschst du dein Konto, ziehen wir offene Übergabe-Links zurück und entfernen eine halb angelegte Kopie beim Empfänger. Lief in diesem Moment gerade eine Übernahme, bleiben deren Verwaltungsangaben bis zu 48 Stunden bestehen, damit die halbe Kopie sicher entfernt werden kann. Einen Vermerk über den Beginn der Löschung (Kontokennung und Zeitpunkt) entfernen wir mit dem nächsten nächtlichen Aufräumlauf. Eine Kopie, die jemand vor deiner Löschung bereits übernommen hat, gehört zu dessen Konto und bleibt bestehen.

8. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen: Push-Benachrichtigungen schaltest du in den Einstellungen ab, die Einwilligung in die automatische Belegerkennung auf dem jeweiligen Gerät unter Einstellungen → Rechtliches → KI-Belegerkennung, und du kannst uns jederzeit schreiben; die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt.

Widerspruchsrecht: Verarbeiten wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir weisen zwingende schutzwürdige Gründe nach, die deine Interessen überwiegen, oder brauchen sie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Eine E-Mail an support@tracktool.app genügt.

Beschwerden kannst du bei einer Datenschutz-Aufsichtsbehörde einreichen, z. B. bei der für uns zuständigen Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Postfach 20 04 44, 40102 Düsseldorf (ldi.nrw.de).

9. Kontakt

Fragen zum Datenschutz: support@tracktool.app