Datenschutzerklärung

Verantwortlicher

Verantwortlicher im Sinne von Art. 4 Nr. 7 der Datenschutz-Grundverordnung (DSGVO) ist Keibel Software, München, Deutschland. Die Postanschrift finden Sie im Impressum.

Kontakt für alle Fragen und Anliegen zum Datenschutz: contact@keibel-software.de.

Ihre Rechte

Soweit die DSGVO Anwendung findet, haben Sie folgende Rechte:

• Auskunft über Ihre personenbezogenen Daten (Art. 15 DSGVO);
• Berichtigung unrichtiger Daten (Art. 16 DSGVO);
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO);
• Datenübertragbarkeit (Art. 20 DSGVO);
• Widerspruch gegen Verarbeitungen, die auf berechtigten Interessen beruhen (Art. 21 DSGVO);
• jederzeitiger Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Beschwerderecht

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

Zur Ausübung Ihrer Rechte schreiben Sie an contact@keibel-software.de. Wir antworten innerhalb eines Monats und können Sie zuvor bitten, Ihre Identität zu bestätigen.

Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten auf folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO, um die App, die Website und das Dashboard sowie die von Ihnen genutzten Funktionen bereitzustellen;
• Art. 6 Abs. 1 lit. f DSGVO, für die technische Sicherheit, Stabilität und Verbesserung unserer Dienste, soweit Ihre Interessen nicht überwiegen;
• Art. 6 Abs. 1 lit. a DSGVO, soweit Sie eingewilligt haben, zum Beispiel in die optionale Produktanalyse;
• Art. 6 Abs. 1 lit. c DSGVO, zur Erfüllung rechtlicher Pflichten.

Empfänger und Auftragsverarbeiter

Je nach genutzten Funktionen werden Daten bei folgenden Empfängern verarbeitet:

• Apple (iCloud/CloudKit, Apple Karten, StoreKit, Anmeldung mit Apple, Apple Push Notification Service und App Store) nach Apples eigenen Bedingungen und Datenschutzhinweisen;
• Vercel Inc. (Hosting und Auslieferung von Website und Dashboard);
• Neon (Hosting der PostgreSQL-Datenbank hinter dem Dashboard);
• ein Anbieter für privaten, S3-kompatiblen Objektspeicher (Profilbilder und Organisationslogos);
• Functional Software, Inc. (Sentry) für Absturz- und Leistungsdiagnose in der App;
• PostHog, nur wenn Sie die Produktanalyse in der App aktivieren;
• OpenStreetMap-Overpass-Server und OpenFreeMap (Karten- und Ortsdaten), wie unten beschrieben;
• die Organisation, ihre Inhaber, Administratoren und Mitglieder, soweit Sie Daten mit einer Organisation teilen.

Übermittlung in Drittländer

Einzelne Anbieter, insbesondere mit Sitz in den Vereinigten Staaten, können Daten außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums verarbeiten. In diesem Fall stützt sich die Übermittlung auf einen Angemessenheitsbeschluss, etwa das EU-U.S. Data Privacy Framework für zertifizierte Unternehmen, oder auf die Standardvertragsklauseln der Europäischen Kommission.

Kinder

StarLog richtet sich nicht an Kinder. Wir erheben nicht wissentlich personenbezogene Daten von Kindern. Sollten Sie annehmen, dass ein Kind uns Daten übermittelt hat, kontaktieren Sie uns bitte; wir löschen diese Daten.

Sicherheit

Wir schützen personenbezogene Daten durch dem Risiko angemessene technische und organisatorische Maßnahmen. Dazu gehören Verschlüsselung bei der Übertragung, rollenbasierte Zugriffskontrolle, die private Speicherung hochgeladener Dateien und ein nur ergänzbares Protokoll administrativer Vorgänge im Dashboard. Keine Übertragungs- oder Speichermethode ist vollkommen sicher.

Änderungen dieser Erklärung

Wir aktualisieren diese Erklärung, wenn sich App, Website, Dashboard oder der Umgang mit Daten ändern. Das Datum oben auf der Seite zeigt die aktuelle Fassung. Wesentliche Änderungen an der App werden zudem in den Datenschutzangaben im App Store berücksichtigt.

Kurzfassung

• Ihre Fahrten, Routen, Fahrzeuge, Notizen und Belege werden auf Ihrem Gerät verarbeitet und, wenn Sie die iCloud-Synchronisierung aktivieren, in Ihrer privaten iCloud.
• Die iCloud-Synchronisierung ist optional. Wir empfehlen sie, weil sie Ihr Fahrtenbuch vor dem Verlust eines Geräts schützt und Ihre Geräte auf demselben Stand hält. Sie können sie jederzeit ausschalten.
• Wir können den Inhalt Ihrer privaten iCloud-Datenbank nicht einsehen.
• Daten gelangen nur dann auf unseren Server, wenn Sie Organisationsfunktionen nutzen und Fahrten, Fahrzeuge oder Ihren Profilnamen teilen.
• StarLog enthält keine Werbung, verwendet nicht die Werbe-ID und verfolgt Sie nicht über andere Apps oder Websites hinweg.
• Sie können StarLog als manuelles Fahrtenbuch nutzen, ohne Standort- oder Bewegungszugriff zu erlauben.

Daten in der App

Um das von Ihnen genutzte Fahrtenbuch bereitzustellen, verarbeitet die App folgende Daten:

• Fahrten und Routen: Orte, Zeiten, Distanz, Geschwindigkeit, Routenereignisse, Pausen und Parkpositionen;
• Signale aus Bewegung & Fitness, die helfen, Fahren von Gehen, Radfahren und öffentlichem Verkehr zu unterscheiden;
• Fahrzeuge, Kategorien, Tags, Notizen, Zwecke und Kosteninformationen;
• von Ihnen eingegebene Geschäftsprofile und Kunden, einschließlich Firmendaten, Steuer- und Bankangaben und einer Unterschriftszeichnung, für Beleg-PDFs zu Geschäftsfahrten;
• Belegbilder und der daraus erkannte Text sowie verknüpfte Tank- oder Ladedaten;
• gespeicherte Orte, Automatisierungsregeln, Einstellungen und ÖPNV-Korrekturen;
• Ihr Profilname und die Fahrzeuge, die Sie Fahrten zuordnen.

Berechtigungen und Systemfunktionen

Die App fragt eine Berechtigung nur an, wenn eine Funktion sie benötigt, und erklärt sie vorher. Sie können jede Berechtigung in den iOS-Einstellungen ablehnen oder widerrufen; StarLog arbeitet dann als manuelles Fahrtenbuch weiter.

• Standort (beim Verwenden oder immer): um Routen aufzuzeichnen, Ihre Position auf Karten anzuzeigen und Fahrten im Hintergrund zu erkennen.
• Bewegung & Fitness: um zu erkennen, wie Sie sich fortbewegen.
• Mitteilungen, einschließlich zeitkritischer Mitteilungen: um Sie um die Bestätigung einer möglichen Fahrt zu bitten, gespeicherte Fahrten zu melden und an Exporte oder Organisationsereignisse zu erinnern.
• Kamera: um Tank- und Ladebelege sowie QR-Codes von Organisationseinladungen zu scannen.
• Fotomediathek (nur Hinzufügen): um ein Belegbild zu sichern, ausschließlich wenn Sie auf Sichern tippen.
• Sturzereignisse der Apple Watch, soweit verfügbar und freigegeben: um auf Ihrem Gerät eine Sicherheitsabfrage anzuzeigen.
• Hintergrundmodi (Standort und Remote-Mitteilungen): um Fahrten im Hintergrund zu erkennen und Organisationshinweise zuzustellen.

iCloud-Synchronisierung

Wenn Sie die iCloud-Synchronisierung aktivieren, spiegelt StarLog Ihr Fahrtenbuch mit Apples CloudKit in die private Datenbank Ihres eigenen iCloud-Accounts. Die Daten werden von Apple unter Ihrer Apple-Account-Kennung gespeichert. Wir als Entwickler haben auf diese Datenbank keinen Zugriff.

Ist die Synchronisierung ausgeschaltet oder nicht verfügbar, bleiben Ihre Daten auf dem Gerät. Das Löschen von Daten in StarLog stößt auch das Löschen der synchronisierten Kopien an, die die App steuern kann; andere Geräte benötigen dafür Zeit und eine Verbindung. Für iCloud gelten Apples Bedingungen und Datenschutzhinweise.

Karten und Ortsinformationen

Kartenanzeige, Ortssuche und Adresssuche nutzen die Dienste von Apple Karten, und nur wenn Sie diese Funktionen verwenden.

Um eine Kategorie für ein Ziel vorzuschlagen und Straßen- und Schienenkontext zu verstehen, kann StarLog ein Suchgebiet (eine Koordinate und einen Radius) an öffentliche OpenStreetMap-Overpass-Server senden. Diese Anfragen erfolgen nach Möglichkeit, sind keinem Konto zugeordnet und nennen nur App-Namen und -Version. Die Aufzeichnung einer Fahrt hängt nicht davon ab.

Belege und Texterkennung

Text auf Belegen wird auf Ihrem Gerät mit Apples Vision-Framework erkannt. Für eine bessere Erkennung kann die App ein von Apple gehostetes Erkennungsmodell laden; das Modell läuft auf Ihrem Gerät, und Belegbilder und -texte werden weder an uns noch an einen Erkennungsdienst übermittelt.

Abonnements

Kostenpflichtige Tarife werden als In-App-Abonnements über den App Store verkauft. Zahlung, Verlängerung, Testzeiträume, Kündigung und Erstattungen übernimmt Apple. Die App prüft Ihre Berechtigung lokal über StoreKit. Wir erhalten Ihre Zahlungsdaten nicht.

Mitteilungen, Widgets, Live-Aktivitäten und Kurzbefehle

Lokale Mitteilungen, Widgets, Live-Aktivitäten und Kurzbefehle werden auf Ihrem Gerät erzeugt. Widgets und Live-Aktivitäten nutzen eine kleine Zusammenfassung (zum Beispiel Monatssummen oder den Zustand einer laufenden Fahrt), die die App über eine App-Gruppe auf demselben Gerät mit dem Widget teilt. Die Routenhistorie ist darin nicht enthalten.

Absturz- und Leistungsdiagnose

Um Probleme zu finden und zu beheben, kann die App technische Fehlerberichte, Absturzdaten und stichprobenartige Leistungsdaten an Sentry, unseren Auftragsverarbeiter, senden. Sie enthalten zum Beispiel Fehlerart, Stacktrace, Zeitpunkt, App- und iOS-Version sowie das Gerätemodell. Die standardmäßige Erfassung personenbezogener Daten ist ausgeschaltet, und die App ist so gebaut, dass keine Routen, Adressen, Fahrten, Fahrzeugkennungen, Belege oder Notizen gesendet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Optionale Produktanalyse

Die Produktanalyse ist ausgeschaltet, bis Sie unter Einstellungen, Datenschutz & Daten die Option Produktanalyse teilen aktivieren. Wenn Sie sie aktivieren, sendet die App einen kleinen Satz fester Ereignisse, etwa welcher Hauptbildschirm geöffnet wurde und ob das Onboarding abgeschlossen wurde, sowie technische Fehlerereignisse an PostHog, unseren Auftragsverarbeiter. Routen, Adressen, Fahrten, Fahrzeugdaten, Beleginhalte und Notizen werden nicht als Analyseereignisse gesendet. Wir zeichnen keine Nutzungssitzungen auf. Sie können die Analyse jederzeit wieder ausschalten; Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Organisationen und der StarLog-Server

Organisationsfunktionen sind optional. Wenn Sie sie nutzen, melden Sie sich mit Apple an, und die App tauscht Apples Identitätstoken mit unserem Server aus. Der Server liefert einen signierten Sitzungswert zurück, den die App im iOS-Schlüsselbund speichert. Ihre iCloud-Identität und Ihre Anmeldung am Server werden getrennt gehalten.

Der Beitritt zu einer Organisation teilt von selbst nichts. Nur die Fahrten, Fahrzeuge, Routenpunkte, Kosten und der Profilname, die Sie teilen oder nach Ihrer Zustimmung für eine Organisation automatisch teilen, werden an unseren Server gesendet und sind für die Mitglieder dieser Organisation entsprechend ihrer Rolle sichtbar. Sie können eine Freigabe jederzeit ändern oder entfernen und eine Organisation verlassen.

Sind Mitteilungen erlaubt, registriert die App ein Token des Apple Push Notification Service bei unserem Server, damit wir Organisationshinweise zustellen können. Das Token wird beim Abmelden entfernt.

Einzelheiten zu den auf dem Server gespeicherten Daten finden Sie im Teil zu Website und Dashboard.

Export und Weitergabe

Exporte wie PDF, CSV, Excel, GPX, HTML und JSON werden auf Ihrem Gerät aus den ausgewählten Fahrten erstellt. Wenn Sie eine Datei teilen, wählen Sie Empfänger sowie App oder Dienst selbst. StarLog versendet Exporte nicht von sich aus per E-Mail.

Speicherdauer und Löschung

Ihr Fahrtenbuch bleibt bestehen, bis Sie Einträge löschen oder unter Einstellungen, Datenschutz & Daten die Funktion Alle Daten löschen nutzen. Sie entfernt die Daten auf dem Gerät, stößt das Löschen der privaten iCloud-Kopien an, die die App steuern kann, und führt die App zurück ins Onboarding.

Alle Daten löschen entfernt weder Daten, die Sie mit einer Organisation geteilt haben, noch Diagnose- und Analyseereignisse, die bereits empfangen wurden; hierzu siehe den Teil zu Website und Dashboard und kontaktieren Sie uns.

Hosting und Server-Logs

Website und Dashboard werden bei Vercel gehostet. Beim Aufruf einer Seite verarbeitet die Hosting-Infrastruktur technische Anfragedaten, insbesondere Ihre IP-Adresse, Datum und Uhrzeit, die angeforderte Seite, die verweisende Seite, den Antwortstatus sowie Browser- und Betriebssysteminformationen. Das ist erforderlich, um die Seiten auszuliefern und sicher und stabil zu betreiben (Art. 6 Abs. 1 lit. f DSGVO). Log-Daten werden nach einer vom Anbieter bestimmten kurzen Frist gelöscht oder anonymisiert.

Cookies und ähnliche Technologien

Auf den öffentlichen Seiten setzen wir nur ein funktionales Cookie. Es heißt starlog_locale, merkt sich die von Ihnen gewählte Sprache und läuft nach einem Jahr ab. Werbe-Cookies, Analyse-Cookies oder Tracker Dritter verwenden wir auf den öffentlichen Seiten nicht.

Nach der Anmeldung im Dashboard halten unbedingt erforderliche Sitzungs-Cookies Sie angemeldet und schützen vor Fälschungsversuchen. Sie werden gelöscht, wenn die Sitzung endet oder Sie sich abmelden. Für diese Cookies ist keine Einwilligung erforderlich.

Konto und Anmeldung

Sie können sich mit Apple oder, nach der Einrichtung, mit einem Passkey anmelden. Bei der Anmeldung mit Apple erhalten wir Apples stabile Konto-Kennung und, je nach Ihrer Auswahl bei Apple, Ihren Namen und eine E-Mail-Adresse, die auch eine Apple-Relay-Adresse sein kann. Bei einem Passkey speichern wir nur den öffentlichen Schlüssel, eine Zugangsdaten-Kennung und eine Gerätebezeichnung; biometrische Daten verlassen Ihr Gerät nie.

Für jede Sitzung speichern wir ein Sitzungstoken, Erstellungs- und Ablaufzeitpunkt, die IP-Adresse sowie die Browser- und Gerätebeschreibung. Sie werden Ihnen in den Kontoeinstellungen angezeigt, damit Sie Sitzungen beenden können.

Für Organisationen gespeicherte Daten

Die Dashboard-Datenbank enthält folgende Daten:

• Konto und Profil: Kennung, Anzeigename, Profilbild und die Organisationen, denen Sie angehören;
• Organisation: Name, Kontaktdaten, Zeitzone, Logo, Mitgliedschaften, Rollen und Einladungen (Einladungscodes werden geschützt gespeichert);
• geteilte Inhalte: die Fahrten, Fahrzeuge, Routenpunkte, Kategorien, Tags, Kosten und Kilometerstandsangaben, die Sie oder andere Mitglieder mit der Organisation geteilt haben;
• Aktivitätsprotokoll: ein nur ergänzbares Protokoll administrativer Ereignisse, aus dem sensible Details entfernt werden;
• Benachrichtigungseinstellungen und Token des Apple Push Notification Service Ihrer Geräte;
• Datensätze, die nötig sind, um Synchronisierungsanfragen ohne Duplikate zuzustellen und zu wiederholen.

Wer geteilte Daten sehen kann

Mitglieder sehen die Daten, die ihre Rolle und die Freigabeeinstellungen erlauben. Inhaber und Administratoren verwalten Mitgliedschaften und Rollen und sehen die Daten, die Mitglieder mit der Organisation geteilt haben. Private Fahrten und die übrigen Inhalte Ihres persönlichen Fahrtenbuchs sind nicht Teil dieser Datenbank.

Organisationen entscheiden, wer beitritt und wie geteilte Daten innerhalb der Organisation verwendet werden, und sind für die rechtmäßige Verwendung der erhaltenen Daten verantwortlich.

Bilder und Dateien

Profilbilder und Organisationslogos werden auf unserem Server verarbeitet (Format und Größe werden geprüft, gängige Metadaten entfernt) und in einem privaten Objektspeicher abgelegt. Sie sind nicht öffentlich und werden nur an Personen ausgeliefert, die sie sehen dürfen.

Karten im Dashboard

Das Dashboard zeigt Karten und Routenwiedergaben. Ihr Browser lädt Kartenstile, Kacheln und Schriften von OpenFreeMap, das dadurch Ihre IP-Adresse und den angezeigten Kartenausschnitt erhält. Die Routenkoordinaten selbst werden nicht an OpenFreeMap gesendet.

Push-Mitteilungen

Organisationshinweise, zum Beispiel beim Löschen einer Organisation, werden über den Apple Push Notification Service zugestellt. Die Nachricht enthält allgemeinen Text und keine Fahrt- oder Routendaten.

Berichte und Exporte

Inhaber und Administratoren können rollenbasierte PDF- und CSV-Berichte aus den geteilten Daten erzeugen. Sie werden auf Anforderung erstellt.

Speicherdauer und Löschung

Geteilte Daten bleiben gespeichert, solange sie geteilt werden. Entfernen Sie eine Freigabe, wird sie aus den Daten der Organisation entfernt. Löscht ein Inhaber eine Organisation, werden deren Mitgliedschaften, Einladungen, geteilte Fahrten, Fahrzeuge, Routen, Dateien und Protokolldaten aus der Datenbank gelöscht. Ein minimaler Löschnachweis bleibt bestehen, damit ehemalige Mitglieder den Hinweis lesen können und veraltete Geräte die Organisation nicht wiederherstellen. Datensicherungen werden im regulären Zyklus des Anbieters überschrieben.

Um Ihr StarLog-Anmeldekonto und die dafür auf unserem Server gespeicherten Daten zu löschen, schreiben Sie von der bei StarLog genutzten Adresse an contact@keibel-software.de. Wir bestätigen und führen die Löschung innerhalb eines Monats durch, sofern keine gesetzlichen Pflichten die Aufbewahrung bestimmter Aufzeichnungen verlangen. Das Löschen Ihres Kontos löscht nicht Ihr persönliches Fahrtenbuch auf Ihren Geräten oder in Ihrer iCloud.