Keine Verbindung. Änderungen werden nicht gespeichert.
Wieder verbunden.
Drive Analytics

Datenschutzerklärung

Version 2.8 · Stand: 21.07.2026

1. Verantwortlicher

Nick Rogenz
Gotha-Allee 1
14050 Berlin, Deutschland
E-Mail: [email protected]

Ein Datenschutzbeauftragter ist nicht bestellt, da keine gesetzliche Pflicht hierzu besteht.

2. Überblick

Drive Analytics ist ein Dienst zur Verwaltung eigener Fahrzeuge mit OBD-GPS-Trackern. Dabei werden zwangsläufig Standort- und Fahrzeugdaten verarbeitet. Diese Erklärung beschreibt vollständig, welche Daten wir zu welchem Zweck verarbeiten, auf welcher Rechtsgrundlage, wie lange wir sie speichern und welche Dienstleister beteiligt sind. Wir verkaufen keine Daten, schalten keine Werbung und setzen keine Analyse-/Tracking-Dienste (z. B. Google Analytics) ein.

3. Hosting und Auslieferung

Hosting: Der Dienst läuft auf einem Server der IONOS SE (Montabaur, Deutschland) mit Serverstandort in Deutschland (Auftragsverarbeitung gem. Art. 28 DSGVO). Beim Aufruf der Seiten werden technisch notwendige Verbindungsdaten verarbeitet (IP-Adresse, Zeitpunkt, aufgerufene URL, User-Agent). Rechtsgrundlage ist unser berechtigtes Interesse am sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Server-Logs werden spätestens nach 14 Tagen gelöscht.

Cloudflare: Die Auslieferung erfolgt über das Content Delivery Network der Cloudflare, Inc. (USA) als Reverse-Proxy (DDoS-Schutz, TLS). Cloudflare verarbeitet dabei IP-Adressen und Verbindungsdaten. Übermittlungen in die USA stützen sich auf das EU-US Data Privacy Framework bzw. EU-Standardvertragsklauseln (Art. 46 DSGVO).

Datensicherung: Zur Ausfallsicherheit erstellen wir regelmäßige Sicherungskopien. Diese werden durchgehend (AES-256) verschlüsselt und zusätzlich an einem zweiten Standort bei der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Serverstandort Deutschland) als Auftragsverarbeiter (Art. 28 DSGVO) gespeichert. Eine Übermittlung in ein Drittland findet dabei nicht statt.

Technische und organisatorische Maßnahmen (Art. 32 DSGVO): Die gesamte Datenübertragung erfolgt transportverschlüsselt (TLS), sowohl im Web als auch bei der Anbindung des Trackers. Der Zugriff auf produktive Daten ist auf einen authentifizierten Betreiber beschränkt, für den eine Zwei-Faktor-Authentisierung verpflichtend ist; verändernde administrative Zugriffe werden protokolliert. Es gilt der Grundsatz der Datensparsamkeit (z. B. werden im Betreiber-Betriebslog keine Roh-Standortdaten angezeigt). Jeder Nutzer sieht ausschließlich seine eigenen Fahrzeuge sowie ausdrücklich mit ihm geteilte Fahrzeuge. Die Server stehen in der Europäischen Union.

4. Konto und Registrierung

Bei der Registrierung verarbeiten wir E-Mail-Adresse, Name (optional: Anrede, Telefonnummer) und ein Passwort, das ausschließlich als moderner Hash (Argon2) gespeichert wird. Zweck: Bereitstellung des Kontos (Art. 6 Abs. 1 lit. b DSGVO). Zur Verifikation und für Konto-Benachrichtigungen (z. B. Passwort-Reset, bevorstehende Inaktivitäts-Sperrung, Änderungen der Rechtstexte) senden wir transaktionale E-Mails.

Anmeldung mit Passkeys (WebAuthn): Alternativ oder zusätzlich zum Passwort kann der Nutzer Passkeys anlegen. Dabei speichern wir ausschließlich den öffentlichen Schlüssel des Passkeys sowie technische Metadaten (Kennung, Typ des Schlüsselspeichers, Anlage- und Nutzungszeitpunkt, einen vom Nutzer wählbaren Namen). Biometrische Daten (Face ID, Fingerabdruck) verlassen niemals das Gerät des Nutzers; die Prüfung übernimmt das Gerät bzw. der Schlüsselbund des Anbieters (z. B. Apple, Google), wir erhalten nur das Ergebnis der kryptografischen Signatur. Es werden keine Konten Dritter verknüpft und keine Daten an Dritte übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (sichere Anmeldung als Teil des Dienstes). Über Änderungen an Passkeys oder am Passwort informieren wir per E-Mail. Passkeys lassen sich jederzeit in den Profil-Einstellungen löschen.

5. Kauf, Zahlung und Versand des Trackers

Bestellt der Nutzer einen Tracker mit Service-Abo, verarbeiten wir die zur Vertragsabwicklung erforderlichen Daten: den Bestellumfang (Tracker und gewählte Abo-Variante), die Lieferanschrift, Name und Telefonnummer sowie den Zahlungs- und Versandstatus. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung); soweit Bestell- und Rechnungsdaten gesetzlichen Aufbewahrungspflichten unterliegen, zusätzlich Art. 6 Abs. 1 lit. c DSGVO.

Zahlungsabwicklung (Stripe): Die Bezahlung wickelt Stripe Payments Europe, Ltd. (Irland) ab. Zahlungsdaten (z. B. Kartendaten) gibst du im Bezahlfenster direkt bei Stripe ein, wir erhalten und speichern keine vollständigen Zahlungsdaten, sondern nur den Zahlungs- und Abo-Status, eine Kunden- bzw. Abo-Kennung sowie die von dir im Bezahlfenster angegebene Liefer- und Kontaktangabe. Stripe kann Daten in die USA übermitteln (EU-Standardvertragsklauseln bzw. EU-US Data Privacy Framework). Ergänzend gilt die Datenschutzerklärung von Stripe.

Ratenzahlung (Klarna): Wählst du beim Gerätekauf die Ratenzahlung, wird diese über Klarna Bank AB (publ.) (Schweden) abgewickelt. Klarna verarbeitet die dafür nötigen Zahlungs- und ggf. Bonitätsdaten in eigener Verantwortung; die Datenangabe erfolgt direkt im Klarna-Bezahlfenster. Es gilt die Datenschutzerklärung von Klarna. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Versand und Sendungsverfolgung: Zur Zustellung der Hardware geben wir Name und Lieferanschrift an den beauftragten Versanddienstleister (z. B. DHL, DPD, Hermes, UPS oder GLS) weiter. Zur Anzeige des Sendungsstatus kann die Sendungsnummer an den jeweiligen Dienstleister übermittelt werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

6. Fahrzeug- und Telemetriedaten (Kern des Dienstes)

Verbindet der Nutzer einen OBD-GPS-Tracker, empfangen und speichern wir fortlaufend folgende Daten des Fahrzeugs:

Zweck: Erbringung der Kernfunktionen (Live-Karte, Fahrtenbuch, Wartungs-Erinnerungen, Diebstahl-Hinweise). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Fahrstil-Bewertung dient ausschließlich der eigenen Information des Nutzers; eine automatisierte Entscheidungsfindung mit Rechtswirkung (Art. 22 DSGVO) findet nicht statt.

Hinweis zu Mitfahrern und weiteren Fahrern: Die Aufzeichnung erfasst das Fahrzeug und damit mittelbar jede Person, die es führt. Der Nutzer ist verpflichtet, alle Fahrer vor Fahrtantritt zu informieren (siehe Nutzungsbedingungen § 4). Betroffene Dritte können ihre Rechte (Ziffer 16) jederzeit auch direkt bei uns geltend machen.

6a. Selbst erfasste Fahrzeugkosten

Der Nutzer kann zu seinen Fahrzeugen freiwillig Kosten hinterlegen: Wartungen und Reparaturen, Reifen, HU/AU, Anschaffung sowie laufende Kosten wie Versicherung, Kfz-Steuer, Leasing oder Stellplatz. Gespeichert werden jeweils Betrag und Währung, das Datum beziehungsweise der Zeitraum, optional der Kilometerstand und eine kurze Notiz. Bei Beträgen in Fremdwährung speichern wir zusätzlich den verwendeten Umrechnungskurs und dessen Datum, damit der Betrag später nachvollziehbar bleibt.

Es handelt sich um Finanzdaten mit Bezug zum Fahrzeug des Nutzers. Sie dienen ausschließlich der Auswertung im eigenen Konto (Kostenübersicht, Kosten je Kilometer, bei Geschäftskonten der Monatsbericht) und werden nicht an Dritte übermittelt. Eine Bonitäts- oder Zahlungsbewertung findet nicht statt. Die Angaben sind eine Orientierung für den Halter und keine buchhalterische oder steuerliche Abrechnung.

Die Erfassung ist freiwillig; ohne sie bleiben alle übrigen Funktionen nutzbar. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erbringung der vom Nutzer angeforderten Auswertung). Die Daten können jederzeit einzeln gelöscht werden und sind im Datenexport (Ziffer 17) enthalten. Bei geteilten Fahrzeugen kann nur der Eigentümer Kosten erfassen und ändern; Personen mit Lesezugriff sehen sie.

6b. Zonen (Geofences) und Zonen-Verlauf

Der Nutzer kann eigene Zonen festlegen: einen benannten kreisförmigen Bereich mit Mittelpunkt und Radius, wahlweise beschränkt auf bestimmte Fahrzeuge und auf ein Zeitfenster (zum Beispiel nur nachts). Gespeichert werden Name, Koordinaten des Mittelpunkts, Radius, das Zeitfenster und die Zuordnung zu Fahrzeugen.

Betritt oder verlässt eines der Fahrzeuge eine solche Zone, halten wir diesen Vorgang als Zonen-Ereignis fest. Dazu gehören Zeitpunkt, betroffenes Fahrzeug, Richtung (betreten oder verlassen), die Position beim Übergang und die Angabe, ob dazu eine Benachrichtigung ausgelöst wurde. Daraus entsteht je Zone ein Verlauf, den der Nutzer einsehen und als CSV exportieren kann.

Wichtig zum Zeitfenster: Es steuert ausschließlich, ob eine Benachrichtigung verschickt wird. Ein Übergang außerhalb des Zeitfensters wird trotzdem im Verlauf festgehalten, dann ohne Benachrichtigung. Wer das nicht möchte, kann die Zone pausieren oder löschen.

Zweck: die vom Nutzer angeforderte Benachrichtigung sowie die Nachvollziehbarkeit zurückliegender Vorgänge, die vorher nach dem Versand der Benachrichtigung nicht mehr gegeben war. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Anlage von Zonen ist freiwillig; ohne sie entstehen keine Zonen-Ereignisse, und alle übrigen Funktionen bleiben nutzbar.

Zonen und ihr Verlauf gehören dem Konto, das die Zone angelegt hat. Sie werden nicht an Personen weitergegeben, denen lediglich ein Fahrzeug freigegeben wurde (Ziffer 13), weil der Verlauf Orte des Zonen-Inhabers offenlegt und nicht nur Fahrten des Fahrzeugs. Löscht der Nutzer eine Zone, wird ihr gesamter Verlauf mitgelöscht. Zonen und Zonen-Ereignisse sind im Datenexport (Ziffer 17) enthalten. Es gilt derselbe Hinweis zu Mitfahrern und weiteren Fahrern wie in Ziffer 6.

6c. Webhooks an selbst benannte Empfänger

Über die Entwickler-Schnittstelle kann der Nutzer eine eigene Adresse hinterlegen, an die wir bei bestimmten Ereignissen automatisch eine Nachricht senden: Fahrt beendet, Zone betreten, Zone verlassen, Alarm ausgelöst. Übermittelt werden dabei die Kennung des Ereignisses, das betroffene Fahrzeug, der Zeitpunkt und, bei Zonen-Ereignissen, die Position des Übergangs.

Wichtig: Empfänger ist ein Server, den ausschließlich der Nutzer bestimmt. Ab dem Zeitpunkt des Empfangs verantwortet er die weitere Verarbeitung selbst; wir haben darauf keinen Einfluss und keinen Zugriff. Der Nutzer ist verpflichtet, für diese Weitergabe eine eigene Rechtsgrundlage zu haben, insbesondere wenn weitere Personen das Fahrzeug führen.

Die Einrichtung ist freiwillig; ohne hinterlegte Adresse wird nichts übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erbringung der vom Nutzer angeforderten Funktion). Ein Ziel lässt sich jederzeit widerrufen, danach werden auch bereits vorbereitete Zustellungen nicht mehr versucht. Wir senden ausschließlich verschlüsselt (https) und signiert, damit der Empfänger die Echtheit prüfen kann.

7. Fahrtenbuch-Export und Adress-Auflösung

Für den Fahrtenbuch-Export werden Start- und Ziel-Koordinaten einer Fahrt serverseitig in Adressen übersetzt (Reverse-Geocoding). Hierzu übermitteln wir ausschließlich die Koordinaten, ohne Namen, Konto- oder Fahrzeugbezug, an den Dienst Nominatim der OpenStreetMap Foundation (Vereinigtes Königreich; Angemessenheitsbeschluss der EU-Kommission). Ergebnisse werden bei uns zwischengespeichert, um erneute Anfragen zu vermeiden. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

8. Tankbeleg-Erfassung (KI-gestützte Texterkennung)

Lädt der Nutzer ein Foto eines Tankbelegs hoch, wird das Bild zur automatischen Datenextraktion an die Anthropic PBC (USA, Claude-API) übermittelt. Tankbelege können personenbezogene Daten enthalten (z. B. Zahlungsart-Fragmente, Ort, Zeitpunkt). Anthropic verwendet API-Daten vertragsgemäß nicht zum Training; Übermittlungsgrundlage ist das EU-US Data Privacy Framework bzw. EU-Standardvertragsklauseln. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Die Bilder werden auf unserem Server in Deutschland gespeichert, bis der Nutzer den Beleg oder sein Konto löscht.

9. VIN-Decodierung

Zur automatischen Erkennung von Marke, Modell und Baureihe übermitteln wir beim Anlegen eines Fahrzeugs ausschließlich die Fahrgestellnummer (VIN) an Anthropic PBC (USA, Claude-API) sowie an die öffentliche vPIC-Datenbank der US-Behörde NHTSA. Es werden keine weiteren Daten übertragen. Anthropic verwendet API-Daten vertragsgemäß nicht zum Training; Übermittlungsgrundlage ist das EU-US Data Privacy Framework bzw. EU-Standard­ vertragsklauseln. Das Ergebnis dient nur als Vorausfüllung und ist vom Nutzer editierbar. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

10. Kartendarstellung

Karten werden mit der Open-Source-Bibliothek Leaflet dargestellt. Die Kartenkacheln lädt der Browser des Nutzers direkt von CARTO (basemaps.cartocdn.com; CARTO DB Inc., USA/Spanien); dabei wird die IP-Adresse des Nutzers an CARTO übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Kartendarstellung ist Kernfunktion); Übermittlung in die USA auf Basis von EU-Standardvertragsklauseln.

11. E-Mail-Versand und Push-Benachrichtigungen

E-Mails (Verifikation, Passwort-Reset, Freigabe-Einladungen, Bestell- und Versandbestätigungen, Konto-Hinweise) versenden wir über die 1&1 IONOS SE (Elgendorfer Straße 57, 56410 Montabaur, Deutschland) als Auftragsverarbeiter; verarbeitet werden Empfängeradresse und E-Mail-Inhalt. Die Verarbeitung erfolgt auf Servern in Deutschland.

Push-Benachrichtigungen sind optional und erfordern die ausdrückliche Erlaubnis im Browser (Art. 6 Abs. 1 lit. a DSGVO, Einwilligung, jederzeit widerrufbar in den Einstellungen). Die Zustellung erfolgt technisch bedingt über den Push-Dienst des jeweiligen Browser-/Geräteherstellers (Apple, Google oder Mozilla); Inhalte sind Ende-zu-Ende verschlüsselt (Web-Push-Standard).

12. Cookies und lokale Speicherung

Wir verwenden ausschließlich technisch notwendige Cookies: ein Sitzungs-Cookie (Login, max. 30 Tage) und optional ein „Angemeldet bleiben“-Cookie (max. 1 Jahr), jeweils mit Schutz-Attributen (Secure, HttpOnly, SameSite). Zusätzlich speichert der Browser lokal die Theme-Einstellung (hell/dunkel). Es werden keine Marketing- oder Tracking-Cookies gesetzt. Daher ist kein Cookie-Banner erforderlich (§ 25 Abs. 2 TDDDG).

Besucht jemand die Startseite über einen Empfehlungslink, setzen wir ein weiteres funktionales Cookie („da_ref“, max. 30 Tage, Secure/HttpOnly/SameSite). Es enthält ausschließlich den Empfehlungscode des werbenden Kunden und dient allein dazu, bei einer späteren Registrierung die Empfehlung zuzuordnen und beiden den versprochenen Freimonat gutzuschreiben (Art. 6 Abs. 1 lit. b DSGVO). Es findet kein seitenübergreifendes Tracking statt; der Werber sieht vom Geworbenen keine persönlichen Daten, nur anonyme Zähler.

13. Fahrzeug-Freigaben und geteilte Fahrten

Gibt der Nutzer ein Fahrzeug für einen anderen Nutzer frei, erhält dieser Zugriff auf die Fahrzeugdaten einschließlich Standort und Fahrthistorie sowie die E-Mail-Adresse des Freigebenden (und umgekehrt). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Freigaben sind jederzeit widerrufbar; der Widerruf wirkt sofort.

Zusätzlich kann der Nutzer eine einzelne Fahrt über einen Link öffentlich teilen. Aktiviert der Nutzer das Teilen, wird die betreffende Fahrt unter einer zufälligen, nicht erratbaren Adresse ohne Anmeldung abrufbar. Jeder, der den Link kennt, kann sie aufrufen. Auf der öffentlichen Seite werden ausschließlich die Daten dieser Fahrt angezeigt (gefahrene Route, Strecke, Dauer und Geschwindigkeit); es werden keine Konto-, Halter- oder Fahrzeug-Kennungen (z. B. Name, E-Mail, Kennzeichen, FIN) veröffentlicht. Die Route kann jedoch Start- und Zielort (z. B. Wohn- oder Arbeitsadresse) erkennen lassen. Der Nutzer entscheidet eigenverantwortlich, welche Fahrt er teilt. Das Teilen erfolgt ausschließlich auf aktive Veranlassung des Nutzers (Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, Einwilligung) und ist jederzeit widerrufbar; nach dem Widerruf ist der Link sofort ungültig. Suchmaschinen-Indexierung ist nicht vorgesehen, lässt sich bei öffentlich zugänglichen Links technisch aber nicht vollständig ausschließen.

14. Flotten-Fahrer und Nutzungsberichte

Geschäftskonten können im Flotten-Bereich Fahrer als Stammdaten anlegen (Name, optional E-Mail-Adresse) und einem Fahrzeug für einen Zeitraum zuordnen. Daraus wird je Fahrt ein Fahrer abgeleitet; zusätzlich kann je Fahrt ein Fahrer manuell festgelegt werden. Zweck ist die ordnungsgemäße Führung des Fahrtenbuchs und die betriebliche Auswertung (Monatsbericht je Fahrer und Fahrzeug mit Strecke, Anzahl Fahrten und geschätzten Kosten).

Fahrernamen sind personenbezogene Daten der jeweiligen Fahrer. Für ihre Verarbeitung ist das Geschäftskonto verantwortlich; es stellt sicher, dass es die Fahrer hierüber informiert und eine Rechtsgrundlage hat (im Beschäftigungskontext regelmäßig Art. 6 Abs. 1 lit. b oder f DSGVO, § 26 BDSG). Wir verarbeiten diese Daten ausschließlich im Auftrag und auf Weisung des Geschäftskontos (Auftragsverarbeitung gem. Art. 28 DSGVO). Fahrer, Zuordnungen und Berichte sind nur dem Geschäftskonto zugänglich; ein öffentlicher Abruf findet nicht statt. Fahrer und Zuordnungen sind jederzeit löschbar; beim Löschen eines Fahrers entfallen seine Zuordnungen und eine etwaige manuelle Fahrer-Kennzeichnung an Fahrten wird entfernt.

15. Speicherdauer

16. Empfänger und Auftragsverarbeiter

Eine Übermittlung an sonstige Dritte findet nicht statt, außer wir sind gesetzlich dazu verpflichtet.

17. Deine Rechte

Du hast gegenüber uns folgende Rechte hinsichtlich deiner Daten:

Zur Ausübung genügt eine formlose E-Mail an [email protected]. Daneben besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde, z. B. der Berliner Beauftragten für Datenschutz und Informationsfreiheit (Alt-Moabit 59–61, 10555 Berlin).

18. Bewertungen und Kundenstimmen

Wir bitten aktive Kunden um eine Bewertung unseres Dienstes: per E-Mail an Abonnenten (mit einer einmaligen Erinnerung, falls keine Bewertung erfolgt) sowie über einen Hinweis im eingeloggten Bereich (Dashboard, In-App- und Push-Benachrichtigung). Die Teilnahme ist vollständig freiwillig. Verarbeitet werden dabei die von dir angegebene Sterne-Wertung, optional ein von dir verfasster Freitext sowie der von dir gewählte Anzeigename; die Bewertung wird deinem Konto zugeordnet, um sicherzustellen, dass sie von einem echten Kunden stammt (Echtheitsnachweis nach dem UWG).

Eine Bewertung wird nur dann öffentlich auf unserer Website angezeigt, wenn sie einen Text enthält; reine Sterne-Wertungen fließen ausschließlich anonymisiert in die Gesamtnote ein. Rechtsgrundlage für den Versand der Einladung und die Anzeige ist unser berechtigtes Interesse an echten, aussagekräftigen Kundenstimmen (Art. 6 Abs. 1 lit. f DSGVO); du kannst der Verarbeitung jederzeit widersprechen und die Veröffentlichung deiner Stimme per E-Mail zurückziehen. Den Einladungs-Link versenden wir über denselben E-Mail-Dienst wie unter Punkt 11 beschrieben.

19. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich die Datenverarbeitung ändert (z. B. neue Funktionen oder Dienstleister). Über Änderungen informieren wir registrierte Nutzer automatisch per Benachrichtigung in der App. Die jeweils aktuelle Fassung mit Versionsnummer und Stand ist jederzeit unter driveanalytics.uk/datenschutz abrufbar.