Datenschutzerklärung

Stand: 16. Juni 2026

Diese Datenschutzerklärung informiert dich darüber, wie in der App CarDex mit deinen Daten umgegangen wird. CarDex ist bewusst datensparsam gebaut und setzt kein Werbe-Tracking ein. Der Großteil deiner Daten bleibt lokal auf dem Gerät. Einzelne Funktionen übertragen jedoch Daten an uns oder an Dienstleister: die Fahrzeug-Erkennung (Foto an Google), die globale Bestenliste (Spielername + Statistiken an unseren Server) und der optionale E-Mail-Login (E-Mail-Adresse). Die Details findest du unten.

1. Verantwortlicher

2. Welche Daten lokal auf deinem Gerät bleiben

Deine Sammlung (gespottete Autos, Karten, Fotos, Level, Streak, Statistiken) wird grundsätzlich lokal auf deinem Gerät gespeichert (im App-Speicher bzw. localStorage). Diese Daten verlassen dein Gerät nicht, außer du nutzt aktiv die Bestenliste (Abschnitt 5) oder den E-Mail-Login (Abschnitt 6). Wenn du die App löschst oder „Alle Daten löschen“ wählst, sind die lokalen Daten unwiderruflich weg.

3. Fahrzeug-Erkennung (Foto-Verarbeitung)

Wenn du ein Foto scannst, wird dieses eine Bild an unseren Server (api.car-dex.com) und von dort zur Auswertung an den KI-Dienst Google Gemini API übermittelt. Das Bild wird nur zur Erkennung des Fahrzeugs verarbeitet und nicht dauerhaft gespeichert; nach der Erkennung wird es unmittelbar verworfen. Eine Speicherung des Fotos auf unserem Server findet nicht statt.

• Zweck: Erkennung von Marke, Modell, Leistung und geschätztem Marktwert.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erbringung der von dir angeforderten Funktion).
• Empfänger / Drittland: Vertragspartner ist Google Ireland Ltd.; die Verarbeitung kann durch Google LLC in den USA erfolgen. Die Übermittlung ist abgesichert durch das EU-US Data Privacy Framework (Google LLC ist zertifiziert) sowie ergänzend die EU-Standardvertragsklauseln.
• Tipp: Fotografiere möglichst nur das Fahrzeug. Vermeide erkennbare Personen. Kennzeichen sind für die Erkennung nicht nötig.
• Erforderlichkeit: Ohne Foto kann die Erkennung nicht durchgeführt werden; die übrige Nutzung der App bleibt davon unberührt.

Hinweise zu Googles Verarbeitung: policies.google.com/privacy

4. Hosting & Server-Protokolle

Unsere Website und Server werden bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in Deutschland gehostet (Auftragsverarbeiter nach Art. 28 DSGVO). Beim Aufruf verarbeitet der Webserver automatisch technisch notwendige Zugriffsdaten in Logfiles (IP-Adresse, Zeitpunkt, aufgerufene URL, Datenmenge, Browser/Betriebssystem). Beim Scannen wird deine IP-Adresse zusätzlich kurzzeitig im Arbeitsspeicher zur Begrenzung der Scan-Anzahl und zur Missbrauchsabwehr verarbeitet. Server- und Proxy-Logfiles werden für höchstens 7 Tage gespeichert und dann automatisch gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren, stabilen Betrieb).

5. Globale Bestenliste

CarDex hat eine optionale globale Bestenliste. Wenn du spielst, werden folgende Daten an unseren Server (Hetzner, Deutschland) übertragen und dort gespeichert, um die öffentliche Rangliste anzuzeigen:

• Verarbeitete Daten: dein selbst gewählter Spielername, eine zufällig erzeugte, pseudonyme Geräte-Kennung (kein Bezug zu deinem Namen oder Apple-Account) sowie deine Spiel-Statistiken (Anzahl Spots, Dex-Fortschritt, geschätzter Garagenwert, Duell-Rekord, Level).
• Öffentlich sichtbar: Spielername + Statistiken erscheinen für andere Nutzer in der Rangliste. Bitte verwende daher keinen echten Namen und keine persönlichen Daten als Spielername.
• Zweck: Anzeige der globalen Rangliste (Wettbewerbs-/Spielfunktion).
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (von dir angeforderte Spielfunktion).
• Empfänger: nur unser Server (Hetzner, Deutschland) — keine Weitergabe an Dritte, kein Drittland.
• Speicherdauer / Löschung: Einträge bleiben gespeichert, solange du teilnimmst. Du kannst deinen Eintrag jederzeit selbst über Einstellungen → „Aus Bestenliste entfernen“ löschen oder uns unter info@car-dex.com kontaktieren.
• Moderation: Anstößige Spielernamen werden automatisch gefiltert; jeder Nutzer kann Einträge über den Melde-Button verbergen/melden. Gemeldete Namen entfernen wir.

6. Anmeldung mit E-Mail (optional)

Du kannst dich optional mit deiner E-Mail-Adresse anmelden (z.B. um deinen Spielstand geräteübergreifend zu sichern). Die Anmeldung ist freiwillig — die App ist ohne sie voll nutzbar.

• Verarbeitete Daten: deine E-Mail-Adresse und ein per E-Mail versandter Bestätigungscode.
• Versand: Den Code versenden wir über den Dienst Brevo (Sendinblue GmbH / Brevo, EU), den wir als Auftragsverarbeiter (Art. 28 DSGVO) einsetzen.
• Zweck: Anmeldung und Sicherung/Synchronisierung deines Spielstands.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (von dir angeforderte Funktion).
• Speicherdauer: Bestätigungscodes werden nach kurzer Zeit (wenige Minuten) automatisch gelöscht. Löschung deines Zugangs jederzeit über info@car-dex.com.

Brevo-Datenschutz: brevo.com/legal/privacypolicy

7. Abonnement (CarDex Pro)

Der Kauf eines Abos läuft über den App Store (Apple) bzw. Google Play. Die Zahlungsabwicklung (Kreditkarten-, Bank- und Rechnungsdaten) verantwortet allein der jeweilige Plattformbetreiber; diese Zahlungsdaten erhalten wir nicht. Zur technischen Verwaltung der Abonnements (Prüfung des „Pro“-Status, Wiederherstellung von Käufen) setzen wir RevenueCat, Inc. (633 Folsom St, San Francisco, CA 94107, USA) ein. Dabei werden eine pseudonyme App-Nutzer-Kennung, Geräte-/Plattform-Identifier sowie der Kauf- und Abo-Status übermittelt.

• Zweck: Bereitstellung und Verwaltung des Pro-Abonnements.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Abo-Vertrags).
• Empfänger / Drittland: RevenueCat, Inc. (USA) als Auftragsverarbeiter; die Übermittlung in die USA ist durch die EU-Standardvertragsklauseln abgesichert.

RevenueCat-Datenschutz: revenuecat.com/privacy

8. Kamera & Fotos

Die App fragt nur dann Zugriff auf Kamera bzw. Fotomediathek an, wenn du selbst einen Scan startest. Du kannst diese Berechtigung jederzeit in den Geräteeinstellungen widerrufen.

9. Hinweis für junge Nutzer

CarDex richtet sich auch an jüngere Auto-Fans. Für die Verarbeitung personenbezogener Daten auf Grundlage einer Einwilligung gilt nach Art. 8 DSGVO eine Altersgrenze von 16 Jahren; die serverseitigen Funktionen (Bestenliste, E-Mail-Login) stützen wir jedoch auf die Vertragserfüllung (Art. 6 Abs. 1 lit. b), nicht auf eine Einwilligung. Unabhängig davon gilt für den Abschluss eines kostenpflichtigen Pro-Abos: Minderjährige benötigen die Zustimmung eines Elternteils bzw. gesetzlichen Vertreters (z.B. über Apple „Family Sharing“ / „Käufe genehmigen“). Bist du noch nicht volljährig, sprich bitte vor einem Kauf mit deinen Eltern. Eltern erreichen uns unter info@car-dex.com.

10. Keine Werbung, kein Profiling

CarDex setzt keine Werbe-Tracker und kein geräteübergreifendes Profiling ein.

11. Deine Rechte

Dir stehen nach DSGVO die Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) zu.

• Lokale Daten: selbst löschbar über „Alle Daten löschen“ oder Deinstallation.
• Bestenliste: selbst löschbar über Einstellungen → „Aus Bestenliste entfernen“.
• E-Mail-Login / sonstige Anliegen: per Mail an info@car-dex.com.

Außerdem hast du ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde.