Datenschutzerklärung Kostra

Verantwortlicher für die in Kostra verarbeiteten personenbezogenen Daten ist der oben genannte Einzelunternehmer, in Polen registriert und unter dem Namen HulerDevelopment tätig. Wir haben keinen Datenschutzbeauftragten benannt. Art. 37 DSGVO verlangt das hier nicht: Wir sind keine Behörde, unsere Kerntätigkeit ist keine umfangreiche Überwachung, und wir verarbeiten keine besonderen Kategorien von Daten in großem Umfang. Jede Frage, jeder Antrag und jede Beschwerde geht an die oben genannte E-Mail-Adresse und wird vom Verantwortlichen persönlich bearbeitet.

Nur das, was die App braucht, um Ihre Fahrzeugaufzeichnungen zu führen. Konkret: • Konto: Ihre E-Mail-Adresse und Ihr Anzeigename. Registrieren Sie sich mit Passwort, speichern wir dessen bcrypt-Hash, niemals das Passwort selbst. Melden Sie sich mit Google oder Apple an, speichern wir stattdessen die Kontokennung, die der Anbieter uns gibt. • Apple-Autorisierungstoken: Bei „Mit Apple anmelden“ bewahren wir das von Apple ausgestellte Refresh-Token auf. Es hat genau einen Zweck — Ihre Autorisierung bei Apple zu widerrufen, wenn Sie Ihr Konto löschen. Apple verlangt das von uns, und ohne dieses Token ist es nicht möglich. • App-Einstellungen: Hauptwährung, Sprache, Entfernungs- und Volumeneinheiten sowie die von Ihnen ausgeblendeten Ausgabenkategorien. • Fahrzeuge: Name, Marke, Modell, Baujahr, Kennzeichen, FIN, Anfangskilometerstand, Standardkraftstoff, Kaufpreis und Währung — soweit Sie diese ausfüllen. Pflicht ist allein der Name. • Ausgaben: Kategorie, Datum, Betrag, Währung, Kilometerstand, Ihre Notizen und beim Tanken zusätzlich Kraftstoffart, Menge, Einheit, ob voll getankt wurde, und die Tankstelle. • Fahrten: Datum, Zweck, Kilometerstand bei Start und Ziel, Ziel, Geschäftspartner und Beschreibung. Jede Änderung an einer Fahrt bewahrt eine Kopie der ersetzten Werte auf, denn ein Fahrtenbuch, dessen Einträge sich spurlos ändern lassen, ist für ein Finanzamt wertlos. Diese Änderungshistorie wird zusammen mit der Fahrt gelöscht. • Erinnerungen: Art, Titel, Fälligkeitsdatum, Fälligkeitskilometerstand und wie weit im Voraus Sie gewarnt werden möchten. • Eigene Kategorien: der von Ihnen gewählte Name, das Symbol und die Farbe. • Sitzungen: Für jede aktive Anmeldung speichern wir eine Kennung des Refresh-Tokens, dessen Ablauf und ob es widerrufen wurde. Das Token selbst wird nie gespeichert — genau das macht das Abmelden eines verlorenen Geräts wirksam. • Technische Serverdaten: Unser Hosting-Anbieter protokolliert IP-Adresse und Basisdaten jedes API-Aufrufs, wie jeder Server, zu Sicherheits- und Diagnosezwecken. • Abonnement: welchen Tarif Sie haben, ob er noch läuft, wann die laufende Periode endet, und die Kennung, die der Store dem Abonnement gegeben hat — damit können wir den Store danach fragen. Ihre Karte sehen wir nie: Apple und Google nehmen die Zahlung entgegen und teilen uns lediglich mit, dass sie erfolgt ist.

Eine Sache, von der man üblicherweise annimmt, sie würde irgendwohin gesendet, wird nirgendwohin gesendet: • Erinnerungen. Erinnerungsbenachrichtigungen plant das Betriebssystem Ihres Telefons lokal. Es gibt keinen Push-Server, wir halten kein Push-Token, und wir können die Benachrichtigungen, die Sie erhalten, weder sehen noch auslösen.

Kostra enthält kein Werbe-SDK, kein Analyse-SDK und kein Absturzbericht-SDK. In der App gibt es nichts, was Ihr Verhalten an uns oder an Dritte meldet. Insbesondere erheben wir nicht: Werbekennungen, Ihren Standort oder GPS-Verlauf, Ihre Kontakte, Ihren Kalender, die übrigen Apps Ihres Geräts, Ihren Browserverlauf, Zahlungskarten- oder Bankdaten. Wir verfolgen Sie nicht app- oder websiteübergreifend, erstellen kein Profil von Ihnen und verkaufen, vermieten oder teilen Ihre Daten nicht zu Werbezwecken. Kilometerstände und Ziele, die Sie in eine Fahrt eintragen, sind Daten, die Sie selbst eingegeben haben; die App zeichnet nie auf, wo sich Ihr Telefon befindet.

• Betrieb Ihres Kontos und Speicherung Ihrer Aufzeichnungen — Art. 6 Abs. 1 lit. b DSGVO, Erfüllung des Vertrags, den Sie mit der Kontoerstellung schließen. Ohne diese Daten gibt es keinen Dienst: Die gesamte App sind Ihre Aufzeichnungen. • Umrechnung von Beträgen zwischen Währungen — Art. 6 Abs. 1 lit. b, Teil desselben Dienstes. Tägliche Referenzkurse holen wir bei einem externen Anbieter; wir senden ihm Währungscodes, nie etwas über Sie. • Sicherheit des Dienstes — Art. 6 Abs. 1 lit. f, unser berechtigtes Interesse am Schutz der Konten vor unbefugtem Zugriff und Missbrauch. Dazu zählen Passwort-Hashing, Widerruf von Sitzungen, Ratenbegrenzung und Serverprotokolle. Wir halten dieses Interesse für abgewogen, weil die betroffenen Daten minimal sind und die Alternative darin bestünde, Ihre Aufzeichnungen ungeschützt zu lassen. Sie können nach Art. 21 widersprechen; wir legen die Abwägung in Ihrem Fall dar. • Beantwortung Ihrer Support- und Betroffenenanfragen — Art. 6 Abs. 1 lit. c, unsere rechtliche Verpflichtung aus Kapitel III DSGVO, und Art. 6 Abs. 1 lit. b für gewöhnlichen Support. • Berechtigung für Mitteilungen — Art. 6 Abs. 1 lit. a, Ihre Einwilligung über die Systemabfrage Ihres Betriebssystems, jederzeit in den Geräteeinstellungen widerrufbar. Verweigern Sie sie, funktioniert der Rest der App weiter. Wir fragen keine besonderen Kategorien personenbezogener Daten ab (Art. 9), und die App hat kein Feld dafür. Bitte tragen Sie keine Gesundheits-, politischen oder ähnlichen Angaben in Freitextnotizen ein; tun Sie es doch, entscheiden Sie sich für deren Speicherung und können sie jederzeit löschen. Das Abonnement zu führen fällt unter denselben Vertrag — Art. 6 Abs. 1 lit. b DSGVO. Ohne zu wissen, ob es bezahlt ist und bis wann, können wir Ihnen die App nicht öffnen, und die Prüfung eines Kaufs beim Store gehört dazu: nur so lässt sich ein tatsächliches Abonnement von der Behauptung eines solchen unterscheiden.

Wir setzen wenige Anbieter ein, jeden auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO und jeden ausschließlich weisungsgebunden: • Neon (Neon Inc.) — die PostgreSQL-Datenbank mit Ihrem Konto und Ihren Aufzeichnungen. Region: Frankfurt, Deutschland. • DigitalOcean (DigitalOcean LLC) — die Server, auf denen die Kostra-API läuft. Region: Frankfurt, Deutschland. Zwei weitere Beteiligte sind nicht unsere Auftragsverarbeiter, sondern eigene Verantwortliche; für das, was sie tun, gelten ihre eigenen Datenschutzerklärungen: • Google und Apple, wenn Sie deren Anmeldung nutzen. Sie teilen uns eine Kontokennung, Ihre E-Mail-Adresse und Ihren Namen mit; sie erfahren, dass Sie Kostra nutzen. Apples „E-Mail-Adresse verbergen“ gibt Ihnen eine Weiterleitungsadresse statt Ihrer echten, und die App funktioniert damit normal. • Apple und Google als App-Stores für Vertrieb, Installationsstatistik und etwaige Absturzdiagnosen, deren Erhebung Sie auf Betriebssystemebene erlaubt haben. Zusätzlich ruft unser Server einmal täglich einen externen Wechselkursdienst (open.er-api.com) für Referenzkurse ab. Diese Anfrage enthält keine personenbezogenen Daten. Darüber hinaus geben wir Daten an niemanden weiter, außer wenn wir gesetzlich verpflichtet sind, sie einer im Rahmen ihrer Befugnisse handelnden Behörde offenzulegen, oder wenn eine Unternehmensübertragung dies erfordern würde — worüber Sie vorab informiert würden. Apple und Google wickeln auch die Zahlung selbst ab, und dort sind sie Verkäufer und nicht Auftragsverarbeiter für uns. Sie nehmen das Geld entgegen, stellen die Rechnung aus, entscheiden über Erstattungen und teilen uns nur mit, ob ein Abonnement gültig ist und bis wann. Kartendaten, Rechnungsanschrift und Steuerdaten gehören ihnen und erreichen uns nie — eine Anfrage an uns kann sie folglich auch nicht zutage fördern.

Ihre Datenbankeinträge werden in der Europäischen Union gespeichert, in Frankfurt am Main. Die Unternehmen, die diese Infrastruktur betreiben, sind jedoch in den Vereinigten Staaten ansässig, und ein administrativer Fernzugriff von außerhalb des EWR lässt sich nicht ausschließen. Jede solche Übermittlung ist durch die von der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO erlassenen Standardvertragsklauseln gedeckt, zusammen mit den ergänzenden Maßnahmen in unseren Verträgen mit diesen Anbietern und, soweit der Anbieter zertifiziert ist, durch den Angemessenheitsbeschluss zum EU-US Data Privacy Framework vom 10. Juli 2023. Melden Sie sich mit Google oder Apple an, läuft diese Anmeldung auf deren Infrastruktur unter deren eigenen Übermittlungsgarantien. Eine Kopie der einschlägigen Garantien können Sie unter der oben genannten Adresse anfordern.

• Ihr Konto und alles darin: bis Sie das Konto löschen. Wir lassen inaktive Konten nicht verfallen und entfernen keine alten Einträge im Stillen — eine Ausgabenhistorie nützt nur, wenn sie vollständig ist. • Nach der Kontolöschung: Die Datenbankzeilen werden sofort gelöscht. Kopien können in den rollierenden Backups unserer Anbieter bis zu 30 Tage fortbestehen und verfallen danach von selbst; einen einzelnen Datensatz können wir daraus nicht früher entfernen, und wir stellen gelöschte Konten daraus nicht wieder her. • Sitzungsdatensätze: bis zum Ablauf des Refresh-Tokens (30 Tage), zuzüglich eines kurzen Zeitraums für widerrufene Sitzungen, denn der zweite Versuch, ein widerrufenes Token zu nutzen, ist das Signal für einen Diebstahl. • Serverprotokolle: vom Hosting-Anbieter für einen kurzen Betriebszeitraum aufbewahrt, nicht länger als 30 Tage. • Schriftwechsel mit uns: solange er zur Bearbeitung Ihres Anliegens nötig ist, danach nur, soweit eine Verjährungsfrist es verlangt. • Abonnementdaten: solange das Konto besteht, und mit ihm gelöscht. Rechnungen halten wir keine vor — die stellen die Stores aus, und dafür gelten deren eigene Aufbewahrungsfristen.

Nach der DSGVO haben Sie das Recht: • auf Auskunft und eine Kopie Ihrer Daten (Art. 15). • auf Berichtigung unrichtiger Daten (Art. 16) — das meiste können Sie direkt in der App ändern. • auf Löschung (Art. 17) — siehe den nächsten Abschnitt. • auf Einschränkung der Verarbeitung (Art. 18) und auf Widerspruch gegen eine auf berechtigtem Interesse beruhende Verarbeitung (Art. 21). • auf Datenübertragbarkeit in einem maschinenlesbaren Format (Art. 20). Die App exportiert Ausgaben und Fahrten bereits als CSV aus den Bereichen Statistik und Fahrten; den Rest senden wir Ihnen auf Anfrage. • eine Einwilligung jederzeit zu widerrufen (Art. 7 Abs. 3), ohne dass die bis dahin erfolgte Verarbeitung berührt wird. Schreiben Sie an die oben genannte E-Mail-Adresse. Wir antworten innerhalb eines Monats nach Eingang Ihres Antrags und können diese Frist bei komplexen Anträgen um zwei Monate verlängern, wobei wir Ihnen den Grund nennen (Art. 12 Abs. 3). Es entstehen Ihnen keine Kosten, außer der Antrag ist offenkundig unbegründet oder exzessiv. Wir können Sie bitten zu bestätigen, dass Sie über die Konto-E-Mail verfügen — nicht um Sie aufzuhalten, sondern weil es der schwerere Fehler wäre, Ihre Aufzeichnungen an jemanden herauszugeben, der sich für Sie ausgibt.

Sie können Ihr Konto und alles darin in der App löschen, unter Einstellungen → Konto löschen. Es wirkt sofort und ist nicht rückgängig zu machen. Haben Sie die App bereits deinstalliert oder können Sie sich nicht anmelden, nutzen Sie die Löschseite unter /kostra/delete-account oder schreiben Sie an die oben genannte Adresse. Die Kontolöschung entfernt Ihre Fahrzeuge, Ausgaben, Fahrten samt Änderungshistorie, Erinnerungen, eigenen Kategorien und Sitzungen. Ist Ihr Konto mit „Mit Apple anmelden“ verknüpft, widerrufen wir zugleich unsere Autorisierung bei Apple, sodass Kostra nicht mehr unter Ihrer Apple-ID erscheint. Die App vom Telefon zu löschen löscht nicht Ihr Konto — die Aufzeichnungen liegen auf unserem Server, und nur einer der beiden obigen Wege entfernt sie.

• Der gesamte Verkehr zwischen App und unserer API läuft über TLS. • Passwörter werden als bcrypt-Hashes gespeichert; wir können sie nicht lesen und werden Sie nie nach einem Passwort fragen. • Zugriffstoken laufen nach 15 Minuten ab; Refresh-Token sind widerrufbar, und der Server speichert nur eine Kennung statt des Tokens. • Token auf Ihrem Gerät liegen im sicheren Speicher der Plattform — Keychain unter iOS, Keystore unter Android. • Unter Android ist die Teilnahme der App am System-Cloud-Backup abgeschaltet, sodass lokale App-Daten nicht in ein Backup gelangen, das sich auf einem anderen Telefon wiederherstellen ließe. • Ruhende Daten werden von unseren Datenbank- und Speicheranbietern verschlüsselt. • Administrativen Zugriff auf Produktivdaten hat allein der Verantwortliche. Kein System ist perfekt. Kommt es je zu einer Verletzung, die Ihre Rechte voraussichtlich gefährdet, melden wir sie der Aufsichtsbehörde binnen 72 Stunden und benachrichtigen Sie direkt, wie es Art. 33 und 34 DSGVO verlangen.

Kostra ist ein Werkzeug für Autobesitzer und richtet sich nicht an Kinder. Für ein Konto müssen Sie mindestens 16 Jahre alt sein oder das niedrigere Alter erreicht haben, das Ihr Land nach Art. 8 Abs. 2 DSGVO festgelegt hat, jedoch nicht unter 13. Wir verarbeiten wissentlich keine Daten jüngerer Personen. Wenn Sie glauben, dass ein Kind ein Konto angelegt hat, schreiben Sie uns — wir löschen es.

Es gibt keine. Kostra trifft keine automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO und erstellt kein Profil von Ihnen. Die angezeigten Statistiken sind Arithmetik auf Ihren eigenen Einträgen, berechnet, damit Sie sie lesen.

Ändern wir, wie die App mit Daten umgeht, aktualisieren wir diese Seite und das Datum oben. Über eine Änderung, die Sie wesentlich betrifft — ein neuer Auftragsverarbeiter, ein neuer Zweck, eine längere Speicherdauer —, informieren wir Sie vorab in der App oder per E-Mail, und wo eine Änderung Ihre Einwilligung erfordert, holen wir sie ein, statt sie zu unterstellen.

Wenn Sie meinen, wir verarbeiteten Ihre Daten rechtswidrig, sagen Sie es bitte zuerst uns — das meiste lässt sich direkt schneller beheben. Sie haben außerdem das Recht, sich bei einer Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Unsere ist der Präsident des Amtes für den Schutz personenbezogener Daten (Prezes Urzędu Ochrony Danych Osobowych), ul. Stawki 2, 00-193 Warschau, Polen — uodo.gov.pl. Ebenso können Sie sich an die Behörde des EU-Landes wenden, in dem Sie wohnen oder arbeiten; in Deutschland ist das die Datenschutzaufsicht Ihres Bundeslandes.