Datenschutzrichtlinie

1. Wer verantwortlich ist

Cast Garage wird von MAK Software Solution betrieben. Das Unternehmen ist für die in dieser Richtlinie beschriebenen personenbezogenen Daten verantwortlich. Bei Datenschutzfragen oder -anfragen schreiben Sie an [email protected].

2. Welche Informationen wir verarbeiten

Je nach den von Ihnen genutzten Funktionen kann Cast Garage Folgendes verarbeiten:

• Kontoinformationen: Ihre E-Mail-Adresse, interne Konto-ID, grundlegende Profildaten, Authentifizierungssitzung und Informationen des von Ihnen gewählten Anmeldeanbieters.
• Sammlungsinformationen: Objekte in Garage und Wunschliste, Mengen, Notizen, Tags, Aufbewahrungsorte, Zustand, Kaufdetails, Katalogzuordnungen, Importe, Exporte und Ihre Änderungen.
• Fotos: Bilder, die Sie zur Fahrzeugerkennung auswählen oder aufnehmen, sowie Bilder, die Sie ausdrücklich mit einem Garage-Objekt speichern.
• Scanergebnisse: strukturierte Erkennungsergebnisse, mögliche Treffer, Bestätigungsstatus und Feedback. Die Bilddaten eingereichter Scanfotos sind nicht im Scanverlauf enthalten.
• Technische und Sicherheitsinformationen: App-Version, Plattform, Geräte- oder Installationskennungen, Signale zur App-Bestätigung, Anfragekennungen, Zeitstempel, Route, Antwortstatus, Dauer sowie Signale zur Betrugs- oder Missbrauchsprävention. Soweit Netzwerkadressen zur Ratenbegrenzung verwendet werden, werden sie mit einem schlüsselbasierten Hash umgewandelt.
• Kauf- und Berechtigungsinformationen: vom Store signierter Kaufstatus und Informationen zu Abonnementberechtigungen. Cast Garage erhält nicht Ihre vollständigen Zahlungskartendaten.
• Supportinformationen: Nachrichten und weitere Angaben, die Sie bei einer Supportanfrage oder der Ausübung eines Datenschutzrechts übermitteln.

3. Wie Informationen erhoben werden

Wir erhalten Informationen direkt von Ihnen, wenn Sie ein Konto erstellen, Ihre Sammlung aufbauen, ein Foto hochladen, Daten importieren oder uns kontaktieren. Wenn Sie eine verfügbare Anmeldung über einen Drittanbieter wählen, erhalten wir außerdem begrenzte Authentifizierungsinformationen von Apple, Google oder Facebook; beim Einsatz von Store-Funktionen erhalten wir Kaufstatusdaten von Apple oder Google. Technische oder sicherheitsbezogene Signale fallen automatisch an, wenn die App oder Website mit unseren Diensten kommuniziert.

Die Facebook-Anmeldung ist nur in genehmigten, konfigurierten Umgebungen verfügbar. Wir fordern nur grundlegende Authentifizierungs- und E-Mail-Berechtigungen an, keine Freunde, Medien, Kontakte, Seiten oder Werbedaten. Die App speichert keine Zugriffs- oder Aktualisierungstokens sozialer Anbieter und keine Profildaten lokal. Die Instagram-Anmeldung ist nicht verfügbar.

4. Foto- und KI-Verarbeitung

Die App entfernt verfügbare Bildmetadaten, begrenzt die Bildgröße und sendet ausgewählte Scanfotos zur Erkennung an das Backend von Cast Garage. Das Backend prüft das Bild und verarbeitet es im Arbeitsspeicher der Anfrage. Es schreibt weder die Bilddaten eingereichter Scanfotos noch einen Scanfoto-Pfad in die Cast-Garage-Datenbank, den Dateispeicher, Anwendungsprotokolle, Analysen, Caches oder Sicherungen.

Wenn die KI-gestützte Erkennung verfügbar ist, sendet das Backend das Foto über die Responses API an OpenAI; die Speicherung von Antworten ist deaktiviert. OpenAI kann Fotos und andere Anfrageinhalte zur Missbrauchsüberwachung bis zu 30 Tage aufbewahren, oder länger, wenn dies gesetzlich vorgeschrieben oder zur Vermeidung von Schäden angemessen erforderlich ist. Bilder, die als mögliches Material zum sexuellen Missbrauch von Kindern erkannt werden, können zur manuellen Prüfung aufbewahrt werden. Die deaktivierte Antwortspeicherung verhindert diese Aufbewahrung nicht. OpenAI verwendet API-Inhalte nicht zum Modelltraining, sofern der API-Kunde nicht zustimmt; Cast Garage stimmt der Weitergabe von Scaninhalten für das Training nicht zu.

Wenn Sie ein Scanergebnis ausdrücklich zu Ihrer Garage hinzufügen, lädt die App die in dieser Sitzung verwendeten Fotos separat als private Garage-Bilder hoch. Diese gespeicherten Fotos sind nicht öffentlich und werden nicht in den gemeinsamen Katalog aufgenommen.

5. Warum Informationen verwendet werden

Wir verwenden Informationen, um:

• Ihr Konto zu erstellen und zu schützen;
• Erkennung, Katalog, Garage, Wunschliste, Import, Export und Synchronisierung bereitzustellen;
• private Garage-Fotos zu speichern, die Sie behalten möchten;
• Berechtigungen festzustellen und Store-Transaktionen zu prüfen;
• Limits durchzusetzen und den Dienst vor Betrug, Missbrauch und unbefugtem Zugriff zu schützen;
• Fehler zu untersuchen und die Zuverlässigkeit des Dienstes aufrechtzuerhalten; und
• Support-, Rechts- und Datenschutzanfragen zu beantworten.

Soweit das anwendbare Recht eine Rechtsgrundlage verlangt, stützen wir uns auf die Erfüllung unseres Vertrags mit Ihnen, unsere berechtigten Interessen am Betrieb und Schutz des Dienstes, die Erfüllung rechtlicher Pflichten oder Ihre Einwilligung, wenn diese ausdrücklich eingeholt wird. Sie können eine Einwilligung jederzeit widerrufen, ohne dass die Rechtmäßigkeit der vorherigen Verarbeitung berührt wird.

6. Dienstleister und Offenlegungen

Wir setzen Dienstleister nur für die nachfolgend beschriebenen Funktionen ein und verpflichten sie, Informationen im Einklang mit ihren Vereinbarungen und dem anwendbaren Recht zu verarbeiten:

• Supabase: Authentifizierung, Datenbank, privater Dateispeicher, Serverfunktionen, Datenbanksicherungen und Betriebsprotokollierung.
• Amazon Web Services (AWS), Amazon S3: ein separates privates Sicherungsarchiv gespeicherter Garage-Fotos, Avatarbilder und der für ihre Wiederherstellung benötigten Metadaten zur Notfallwiederherstellung. Das Archiv wird in Frankfurt am Main, Deutschland (EU), gespeichert und bei der Übertragung sowie im Ruhezustand verschlüsselt. Der Zugriff ist auf autorisierte Sicherungs- und Wiederherstellungsvorgänge beschränkt.
• RevenueCat: Prüfung von Abonnements und Käufen, Wiederherstellung von Käufen und Synchronisierung von Berechtigungen. Dabei werden Ihre interne Kontokennung und Kauf- bzw. Abonnementinformationen des App-Stores verwendet. Wir senden keine Garage-Fotos oder Sammlernotizen an RevenueCat.
• OpenAI: KI-gestützte Bilderkennung, wenn diese Funktion aktiviert ist.
• Firebase Crashlytics (Google): Absturz- und Fehlerdiagnosen zur Untersuchung von Fehlern und zur Sicherung der App-Zuverlässigkeit.
• Cloudflare: Auslieferung und Schutz der öffentlichen Cast-Garage-Website.
• Apple, Google oder Facebook: Authentifizierung, wenn Sie die jeweilige Anmeldeoption wählen.
• Apple und Google: App-Vertrieb, Kaufprüfung, Abonnementverwaltung und Dienste zur Geräte-/App-Integrität.

Cast Garage nutzt Firebase Crashlytics für technische Absturz- und Fehlerdiagnosen ohne separate Einwilligungsabfrage. Berichte können Stacktraces, App-Version und Build, Betriebssystem- und Gerätemetadaten sowie Kennungen pro Installation enthalten. Wir fügen benutzerdefinierten Absturzberichten keine Kontokennungen, Sammlernotizen, Preise oder Kaufangaben, Fotos oder Bildpfade, Modellnamen, Standortdaten, Authentifizierungstoken oder KI-Anfragen und -Antworten hinzu. Ungefilterte Fehlermeldungen und Flutter-Diagnosedetails werden aus von der App hinzugefügten Berichten ausgeschlossen. Cast Garage verwendet kein separates SDK für Verhaltensanalysen. Wir können Informationen offenlegen, wenn dies gesetzlich vorgeschrieben ist, zum Schutz von Nutzern oder des Dienstes oder im Zusammenhang mit einer rechtlich zulässigen und ordnungsgemäß angekündigten Unternehmensumstrukturierung.

Versionen mit Werbeunterstützung enthalten Google AdMob (Google Mobile Ads) und Googles User Messaging Platform (UMP). Werbung ist nur für berechtigte Free-Nutzer verfügbar, die ein Alter von mindestens 18 Jahren bestätigen, in freigegebenen Ländern, mit aktueller Serverfreigabe und erforderlicher Einwilligung. Launch-Zugang sowie bezahltes oder kostenlos gewährtes Premium verhindern neue Werbeanfragen. Wo eine Einwilligung erforderlich ist, verhindert ihre Ablehnung oder ihr Widerruf Werbeanfragen. Erforderliche Datenschutzoptionen bleiben in den Einstellungen verfügbar, auch wenn Werbung deaktiviert ist.

Bei aktivierter Werbung kann Google Ihre IP-Adresse (als Hinweis auf den ungefähren Standort), App-/Werbeinteraktionen, Leistungs- und Diagnosedaten sowie Geräte- oder Kontokennungen für Werbung, Messung und Betrugsprävention erhalten. Nicht personalisierte Werbung bedeutet nicht, dass keine Daten verarbeitet werden. Android-Versionen entfernen die Berechtigung für die Werbe-ID; wir deaktivieren den SDK-Schlüssel für dieselbe App, die Initialisierung von Mediation und SDK-Absturzberichte. Wir fügen Werbeanfragen keine Garageninhalte, Scanfotos, Sammlernotizen, Kaufangaben, E-Mail-Adressen oder unsere Kontokennungen hinzu. Für Werbung fragen wir keinen GPS-Standort ab. Der SDK-Datenverkehr verwendet TLS. Googles Verarbeitung beschreibt dessen Datenschutzerklärung.

Die Länderfreigabe für Werbung verwendet die Verbindungs-IP mit einer lokalen serverseitigen Länderdatenbank, ohne externe Geolokalisierungsanfrage. Dieser Abgleich speichert die IP nicht in seinen Ländertabellen. Die Länderdaten stammen von IP Geolocation by DB-IP (Country Lite, CC BY 4.0).

7. Aufbewahrung und Löschung

• Konto-, Sammlungs-, Wunschlisten-, Import-, gespeicherte Fotometadaten und Scanergebnis-Metadaten werden aufbewahrt, solange Ihr Konto aktiv ist oder bis Sie das betreffende Objekt löschen.
• Die Bilddaten eingereichter Scanfotos bleiben vorübergehend, sofern Sie die Fotos nicht ausdrücklich speichern, indem Sie das Ergebnis zu Ihrer Garage hinzufügen.
• Private Garage-Fotos werden im aktiven Dienst aufbewahrt, bis Sie das zugehörige Objekt entfernen oder Ihr Konto löschen. Die Löschung aus dem aktiven Dienst entfernt zugriffsbeschränkte Sicherungskopien nicht sofort; die folgenden Sicherungsregeln gelten auch für Avatarbilder.
• Sicherheits-, Anfrage-, Transaktions-, Lösch- und Supportdaten werden nur so lange aufbewahrt, wie es für Betrieb, Betrugsprävention, Streitbeilegung, Rechtsbefolgung und Durchsetzung angemessen erforderlich ist.
• Gelöschte Datenbankinformationen können vorübergehend in zugriffsbeschränkten Supabase-Datenbanksicherungen verbleiben, bis diese im Sicherungszyklus des Hostinganbieters ablaufen. Diese Datenbanksicherungen enthalten Fotometadaten, nicht die Fotodateien selbst.
• Das separate AWS-Fotoarchiv bewahrt im Normalbetrieb einen Wiederherstellungsverlauf von 60 Tagen auf. Die Bereinigung entfernt Wiederherstellungspunkte, die älter als 60 Tage sind, und danach nur Sicherungskopien von Fotos, die selbst älter als 60 Tage sind und von keinem aufbewahrten Wiederherstellungspunkt mehr benötigt werden. Unveränderte Fotos bleiben so lange im Archiv, wie aufbewahrte Wiederherstellungspunkte sie benötigen, auch nach ihrer Löschung oder Ersetzung im aktiven Dienst.
• Die S3-Versionierung bewahrt frühere Archivversionen auf, nachdem eine gespeicherte Kopie ersetzt oder durch die Bereinigung gelöscht wurde. Diese Versionen kommen 60 Tage, nachdem sie nicht mehr die aktuelle Version sind, für die endgültige Löschung infrage. Diese separate Aufbewahrungsfrist beginnt mit diesem Wechsel, nicht mit dem ursprünglichen Hochladen des Fotos oder der Kontolöschung. Der Wiederherstellungsverlauf von 60 Tagen ist daher keine Höchstfrist für die physische Löschung von Sicherungsdaten.
• Werden neue Fotosicherungen und die Archivbereinigung pausiert, etwa während Tests vor dem öffentlichen Start, werden keine neuen Fotoänderungen gesichert. Bereits vorhandene aktuelle Archivkopien können über den normalen Bereinigungszeitraum hinaus verbleiben, bis die Bereinigung fortgesetzt wird. Verzögerte oder fehlgeschlagene Bereinigungen können die Aufbewahrung ebenfalls verlängern. Die separate Ablaufregel für nicht mehr aktuelle S3-Versionen gilt während einer solchen Pause weiter.
• Zugriffsbeschränkte Sicherungskopien dienen der Notfallwiederherstellung und Wiederherstellungstests, nicht dem gewöhnlichen Kontozugriff. Bevor ein wiederhergestellter Dienst erneut für Nutzer zugänglich wird, müssen Löschvermerke erneut angewendet werden, damit gelöschte Konten und entfernte Fotos nicht wieder aktiv genutzt werden.

Sie können Ihr Konto in der App unter Einstellungen → Konto löschen oder die Anleitung auf der Seite zur Kontolöschung verwenden. Bei der Kontolöschung werden das Konto und die zugehörigen privaten Sammlungsdaten aus dem aktiven Dienst entfernt und separat gespeicherte Garage-Fotos zur Löschung vorgemerkt. Wir können minimale Datensätze aufbewahren, soweit dies gesetzlich vorgeschrieben oder zur Begründung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

8. Ihre Wahlmöglichkeiten und Rechte

Sie können Sammlungsdaten in der App prüfen und korrigieren, Ihre Sammlung exportieren, einzelne Objekte und Fotos entfernen, entscheiden, ob Scanfotos in der Garage gespeichert werden, sich abmelden oder Ihr Konto löschen. Je nach Ihrem Wohnort können Sie außerdem Rechte auf Auskunft, Berichtigung, Erhalt, Löschung, Einschränkung oder Widerspruch gegen die Verarbeitung personenbezogener Daten sowie ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde haben.

Senden Sie eine Anfrage an [email protected]. Wir müssen gegebenenfalls prüfen, ob sich die Anfrage auf Ihr Konto bezieht.

9. Internationale Verarbeitung

Dienstleister können Informationen in anderen Ländern als Ihrem Wohnsitzland verarbeiten. Soweit erforderlich, stützen wir internationale Übermittlungen auf vertragliche oder andere anerkannte Garantien.

10. Kinder

Cast Garage richtet sich nicht an Kinder unter 18 Jahren. Personen unter 18 Jahren dürfen kein Konto erstellen. Wenn Sie glauben, dass ein Kind personenbezogene Daten bereitgestellt hat, kontaktieren Sie uns, damit wir dies prüfen und die Daten erforderlichenfalls löschen können.

11. Website-Cookies und Protokolle

Die öffentliche Website verwendet keine Cookies für Werbung oder verhaltensbezogene Analysen. Cloudflare kann übliche Verbindungsdaten wie IP-Adresse, Browserinformationen und Anfragezeit verarbeiten und zwingend erforderliche Sicherheitsmechanismen anwenden, um die Website auszuliefern und zu schützen.

12. Sicherheit

Wir verwenden Schutzmaßnahmen für Informationen, darunter verschlüsselte Übertragung, authentifizierten Zugriff, eigentümerbezogene Datenkontrollen, privaten Speicher für Garage-Fotos, kurzlebige signierte Bildlinks sowie Prüfungen der App- oder Geräteintegrität. Kein Übertragungs- oder Speichersystem kann vollständig sicher garantiert werden.

13. Änderungen dieser Richtlinie

Wir können diese Richtlinie aktualisieren, wenn sich der Dienst oder rechtliche Anforderungen ändern. Das aktuelle Gültigkeitsdatum bleibt hier sichtbar. Wesentliche Änderungen werden, soweit erforderlich, in der App oder auf andere geeignete Weise mitgeteilt.

14. Kontakt

Betreiber: MAK Software Solution
Datenschutz- und Datenanfragen: [email protected]