MyDrive

Datenschutzerklärung

Stand: 22. August 2026

1. Verantwortlicher

Edwin Staudacker, [Straße und Hausnummer], [PLZ Ort], Deutschland. Kontakt: edwin.staudacker@googlemail.com. Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich.

2. Welche Daten wir verarbeiten

  • Kontodaten: E-Mail-Adresse, Passwort-Hash, Anzeigename, optionales Profilbild, Zeitpunkt der Registrierung.
  • Standort- und Fahrtdaten: GPS-Punkte (Breitengrad, Längengrad, Geschwindigkeit, Genauigkeit, Zeitstempel), Start- und Zieladresse, Strecke, Dauer, Pausen, Stopps, Fahrzweck, Kunde/Kontakt, Kilometerstände.
  • Fahrzeug- und Kostendaten: Fahrzeugstammdaten inkl. Maße und Gewicht, Tank- und Wartungskosten, wiederkehrende Kosten, Belegfotos, Kassenbeiträge.
  • Geräte- und Verbindungsdaten: Kennung und Name des gekoppelten Bluetooth-/Beacon-Geräts, Diagnoseprotokoll der Hintergrunderkennung (nur lokal auf dem Gerät), App-Version.
  • Nutzungsdaten: XP, Level, Fahrstil-Scores, Wochenstatistiken.
  • Spracheingabe: Wenn du den Fahrtnamen diktierst, verarbeitet die Spracherkennung deines Android-Geräts die Aufnahme; wir erhalten nur den fertigen Text.

3. Zwecke und Rechtsgrundlagen

  • Bereitstellung des Fahrtenbuchs, der Auswertungen und der gemeinsamen Garage – Erfüllung des Nutzungsvertrags, Art. 6 Abs. 1 lit. b DSGVO.
  • Standorterfassung im Hintergrund und automatische Fahrterkennung – ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung in der App bzw. der Systemberechtigung, Art. 6 Abs. 1 lit. a DSGVO. Du kannst die Berechtigung jederzeit in den Android-Einstellungen widerrufen; die App bleibt dann manuell nutzbar.
  • Belegerkennung und Routenplanung per KI – Vertragserfüllung bzw. Einwilligung mit der jeweiligen Nutzung der Funktion.
  • Betriebssicherheit, Fehlerbehebung und Missbrauchsabwehr – berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO.

4. Standortdaten im Hintergrund

Für die automatische Fahrterkennung benötigt die App die Berechtigung „Standort immer zulassen“ sowie – je nach gewählter Methode – Bluetooth-Zugriff. Standortpunkte werden nur während einer laufenden Fahrt aufgezeichnet und deiner Garage zugeordnet. Ohne Internet werden sie verschlüsselt auf dem Gerät zwischengespeichert und später synchronisiert. Wählst du die Auslösemethode „Nur manuell“, findet keine Hintergrundortung statt.

5. KI-Funktionen und Missbrauchsschutz

Für die smarte Fahrtplanung, die Belegerkennung und die Routenoptimierung übermitteln wir deine Eingaben (Text der Anfrage, Start, Ziel, Fahrzeugmaße bzw. das Belegfoto) an das Lovable AI Gateway und die dahinterstehenden Modellanbieter. Es werden keine Klarnamen, E-Mail-Adressen oder Kontodaten mitgesendet. Die Daten werden ausschließlich zur Erzeugung der Antwort verarbeitet und nicht zum Training der Modelle gespeichert.

Vor jeder Anfrage prüfen wir den eingegebenen Text automatisiert auf unzulässige Inhalte (z. B. sexuelle, gewaltverherrlichende, hasserfüllte oder strafbare Inhalte). Wird ein Verstoß erkannt, wird die Anfrage abgelehnt und mit Nutzer-Kennung, Zeitpunkt, Funktion, Kategorie und einem Textauszug (max. 200 Zeichen) protokolliert. Rechtsgrundlage ist unser berechtigtes Interesse an der Abwehr von Missbrauch und der Einhaltung der Vorgaben der Modellanbieter, Art. 6 Abs. 1 lit. f DSGVO. Diese Protokolle löschen wir spätestens nach zwölf Monaten. Bei wiederholten Verstößen können die KI-Funktionen für dein Konto gesperrt werden; die Sperre erfolgt regelbasiert und du kannst ihre Überprüfung durch uns verlangen (Kontakt siehe oben).

6. Empfänger und Auftragsverarbeiter

  • Supabase (Hosting, Datenbank, Speicher, Authentifizierung) – Server in der EU, Auftragsverarbeitung nach Art. 28 DSGVO.
  • Google (Anmeldung mit Google, Play-Dienste) – nur wenn du diesen Anmeldeweg wählst; übermittelt werden Name, E-Mail und Profilbild.
  • OpenStreetMap / Nominatim und OpenRouteService – Adresssuche, Kartenkacheln, Routen- und Gefahrenstellenabfragen; dabei wird deine IP-Adresse sowie die abgefragte Koordinate übertragen.
  • Lovable AI Gateway (Belegerkennung, Planungsassistent) – verarbeitet das gesendete Belegfoto bzw. deine Planungseingaben zur Antwortgenerierung.
  • Externe Navi-Apps – erst wenn du eine Route bewusst übergibst, erhalten diese die Zieldaten.

Soweit dabei Daten in Drittländer (insbesondere USA) übermittelt werden, geschieht dies auf Grundlage von Standardvertragsklauseln bzw. des EU-US Data Privacy Framework.

7. Speicherdauer

Deine Daten bleiben gespeichert, solange dein Konto besteht. Nach der Löschung des Kontos werden Konto, Fahrten, Standortpunkte, Kosten und Belegdateien unmittelbar entfernt; technische Sicherungskopien laufen spätestens nach 30 Tagen aus. Steuerliche Aufbewahrungspflichten treffen dich als Nutzer – exportiere deine Daten vorher.

8. Driver League (freiwilliger Vergleich)

Die Driver League ist standardmäßig ausgeschaltet. Sie wird nur verarbeitet, wenn du im Profil aktiv zustimmst. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Bei Teilnahme werden für andere Teilnehmer sichtbar: dein selbst gewähltes Pseudonym, deine Wochenpunkte, deine Wochenkilometer, deine Kilometerklasse und deine Platzierung. Klarname, E-Mail-Adresse, Nutzerkennung, Garagen, Fahrzeuge, Adressen, Routen, Kosten und Belege werden nicht veröffentlicht. Wähle bitte ein Pseudonym, das dich nicht identifizierbar macht.

Du kannst die Einwilligung jederzeit im Profil widerrufen; dein Eintrag verschwindet danach sofort aus allen Ranglisten. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Wertungsdaten werden wöchentlich geführt und bei Widerruf oder Kontolöschung nicht mehr angezeigt.

9. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie das Recht, eine Einwilligung jederzeit zu widerrufen. In der App findest du unter Profil → Daten & Konto den vollständigen Datenexport (JSON) und die endgültige Kontolöschung. Beschwerden kannst du an eine Aufsichtsbehörde richten, z. B. Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

10. Kein Tracking, keine Werbung

MyDrive setzt keine Werbe-, Analyse- oder Tracking-SDKs ein und verkauft keine Daten. Es werden nur technisch notwendige Cookies bzw. lokale Speichereinträge für Anmeldung und Offline-Betrieb verwendet.

11. Kinder

Die App richtet sich ausschließlich an Personen ab 18 Jahren.

12. Änderungen

Wir passen diese Erklärung an, wenn sich Funktionen oder Rechtslage ändern. Wesentliche Änderungen kündigen wir in der App an.