Datenschutzerklärung

Amp: Fahrtenbuch für Tesla („Amp“, „wir“, „uns“) ist eine iOS-App von TIT mit Sitz in den Niederlanden. Sie zeigt den Live-Status deines Autos, ermöglicht dir, es aus der Ferne zu steuern, und führt einen Verlauf deiner Fahrten und Ladevorgänge. Dafür empfängt unser Server Daten von deinem Auto über Teslas offizielle Fleet API. Diese Erklärung beschreibt genau, um welche Daten es sich handelt und was wir damit tun.

Amp ist eine unabhängige App. Sie wird nicht von Tesla, Inc. entwickelt, empfohlen oder unterstützt.

Du meldest dich auf Teslas eigener Anmeldeseite an; dein Tesla-Passwort sehen wir nie. Tesla gibt unserem Server dann Zugriffstoken für die Berechtigungen, die du erteilst: Fahrzeuginformationen, Fahrzeugstandort, Fahrzeugbefehle und Lademanagement. Zugriff auf dein Tesla-Profil fordern wir nicht an, daher erhalten wir weder deinen Namen noch deine E-Mail-Adresse oder Telefonnummer. Dein Tesla-Konto ist für uns nur über eine Konto-ID erkennbar, die nichts über dich verrät.

• Tesla-Konto-ID und Zugriffstoken. Damit rufen wir in deinem Auftrag Teslas Fleet API auf und halten dich angemeldet.
• Fahrzeug-Telemetrie. Solange dein Auto wach ist, sendet es Daten an unseren Server: Akkustand und Reichweite, Ladestatus und Ladeleistung, Klima und Innenraumtemperaturen, Status von Schlössern, Türen und Fenstern, Status des Wächtermodus, Reifendruck, Fahrstufe, Geschwindigkeit, Kilometerstand, Softwareversion und genauen Standort.
• Aus der Telemetrie abgeleiteter Verlauf. Fahrten (Start- und Zielort und -zeit, Strecke, Energieverbrauch und die Route als GPS-Punkte), Ladevorgänge (Ort, geladene Energie, Leistung, Kosten anhand der von dir eingegebenen Preise) und der Akkuzustand im Verlauf.
• Fahrzeugdetails. FIN, Werksoptionen, Fahrzeugkonfiguration und Garantiedaten, die wir bei Tesla abrufen, um sie in der Fahrzeuginfo anzuzeigen.
• Abrechnungen fürs Schnellladen. Für Schnellladen, das über das Tesla-Konto des Autos abgerechnet wird, der Ladevorgang aus Teslas Ladeverlauf: der abgerechnete Betrag, eine etwaige Blockiergebühr, die Währung, der Name des Standorts und ein Verweis auf die Rechnung. Eine Rechnung wird erst bei Tesla abgerufen, wenn du sie öffnest; wir speichern sie nicht.
• Deine Eingaben. Heimatort und gespeicherte Orte, Strompreise und Preiszone, Zeitpläne für intelligentes Laden und Klima, Automationen, Einstellungen für Mitteilungen, Fahrtenbuchregeln, Markierungen als dienstlich/privat und Notizen zu Fahrten, von Hand hinzugefügte Fahrten (mit ihren Adressen), wer welche Fahrt gefahren ist, Ausgaben, ein Kennzeichen, falls du eines hinzufügst, und der optionale Anzeigename, der unter „Geteilte Autos“ beschrieben ist.
• Importierte Daten. Fahrten und Ladevorgänge aus einer CSV-Datei, die du auswählst. Wir behalten die Zeilen als Verlauf und verwerfen die Datei selbst.
• API-Tokens und Webhooks. Persönliche API-Tokens, die du erstellst (wir speichern von jedem nur einen Hash; die App für die Apple Watch verbindet sich mit einem davon), und, falls du einen Webhook einrichtest, seine Adresse und seinen geheimen Signaturschlüssel.
• Push-Token. Die Token deines Geräts für Apple-Push-Mitteilungen und Live-Aktivitäten, die nur dazu dienen, die von dir aktivierten Mitteilungen zu senden und die Live-Aktivität beim Laden zu aktualisieren.

Namen, die du deinen Autos in Amp gibst, und Adressen, die für Orte angezeigt werden, werden auf deinem Gerät verarbeitet. Um eine Adresse anzuzeigen, sendet dein Gerät Koordinaten an Apples Geocoding-Dienst.

• Um den Status deines Autos anzuzeigen und die Befehle zu senden, die du auswählst.
• Um den Verlauf und die Statistik deiner Fahrten, Ladevorgänge und deines Akkus zu erstellen.
• Um die Mitteilungen zu senden und die Automationen auszuführen, die du einrichtest, einschließlich des intelligenten Ladens.
• Um die Wettervorhersagen und Strompreise abzurufen, die diese Automationen und deine Kostenangaben brauchen.
• Um die Live-Standort-Links und Akkuberichte anzuzeigen, die du veröffentlichst.
• Um zu wissen, ob dein Konto oder ein Auto, das du teilst, Amp Pro hat.
• Um den Dienst sicher und funktionsfähig zu halten, einschließlich Backups.

Rechtsgrundlage ist die Erfüllung unseres Vertrags mit dir (DSGVO Art. 6 Abs. 1 lit. b) und, für Sicherheit und Backups, unser berechtigtes Interesse an einem zuverlässigen Dienst (Art. 6 Abs. 1 lit. f).

• Wir erhalten weder deinen Namen noch deine E-Mail-Adresse, Telefonnummer oder dein Tesla-Passwort. Der einzige Name, den wir speichern, ist der Anzeigename, den du den anderen Nutzern eines geteilten Autos zeigen kannst.
• Wir nutzen keine Analyse-, Werbe- oder Tracking-SDKs. Das einzige SDK eines Drittanbieters in der App ist das von RevenueCat, das ausschließlich zur Abwicklung von Amp-Pro-Käufen dient; es verfolgt dich nicht über Apps oder Websites hinweg.
• Wir sehen und speichern keine Zahlungsdaten.
• Wir verkaufen deine Daten nicht und geben sie nicht für Werbung weiter.
• Wir wecken dein Auto nicht, um Daten zu erheben. Es wird nur geweckt, wenn du es anforderst oder wenn etwas ausgeführt wird, das du eingerichtet hast: ein Klimazeitplan, ein Zeitfenster fürs intelligente Laden oder das Schließen der Fenster vor Regen.

Ein Tesla kann zwischen einem Eigentümer und Fahrern geteilt werden. Wer sich mit einem Tesla-Konto, das Zugriff auf das Auto hat, bei Amp anmeldet, sieht in Amp den Status, den Verlauf und die gemeinsamen Einstellungen dieses Autos. Einstellungen für Mitteilungen bleiben persönlich.

Wenn du einen Anzeigenamen festlegst, sehen die anderen Nutzer des Autos ihn neben den Fahrten, die dir zugeordnet sind, im Änderungsverlauf einer Fahrt und unter „Kosten aufteilen“. Richtet ein anderer Nutzer des Autos einen Webhook ein, werden die Mitteilungen des Autos und die Zusammenfassungen seiner Fahrten und Ladevorgänge, einschließlich Start- und Zielort, auch an die Adresse gesendet, die diese Person gewählt hat.

Ein Live-Standort-Link zeigt allen, die ihn haben, die aktuelle Position des Autos, seine Geschwindigkeit während der Fahrt, den Akkustand sowie Ziel und Ankunftszeit während der Navigation, zusammen mit dem Namen, den du dem Link gibst – bis er abläuft (spätestens nach 24 Stunden) oder du ihn beendest. Die Seite lädt ihre Karte von OpenStreetMap; dabei sieht OpenStreetMap die IP-Adresse der Person, die die Seite aufruft, und den Kartenausschnitt.

Ein veröffentlichter Akkubericht zeigt allen, die seinen Link haben, die FIN, das Modell, den Kilometerstand, die Akku- und Ladewerte und die Akkugarantie des Autos – ein Jahr lang oder bis du ihn zurückziehst, auch nachdem du das Auto verkauft hast.

• Tesla. Liefert die Fahrzeugdaten und führt Befehle über die Fleet API aus. Datenschutzhinweis von Tesla.
• Hostinger. Hostet unseren Server in Frankfurt, Deutschland.
• Cloudflare. Stellt DNS bereit und speichert unsere Datenbank-Backups verschlüsselt in seiner europäischen Region. Datenschutzerklärung von Cloudflare.
• RevenueCat, Inc. (USA). Wickelt Amp-Pro-Käufe für uns ab: RevenueCat erhält deinen App-Store-Abostatus und deine Kaufhistorie, verknüpft nur mit der zufälligen Abrechnungs-ID deines Amp-Kontos, und teilt unserem Server mit, ob dein Abo aktiv ist. Übermittlungen an RevenueCat sind durch die Standardvertragsklauseln der Europäischen Kommission abgesichert. Datenschutzerklärung von RevenueCat.
• Apple. Wickelt alle Zahlungen für Amp Pro ab, stellt Push-Mitteilungen und Aktualisierungen von Live-Aktivitäten zu und liefert Karten und Adresssuche auf deinem Gerät. Datenschutzrichtlinie von Apple.
• MET Norway (das Norwegische Meteorologische Institut). Erhält die auf etwa 1 km gerundete Position des Autos und sonst nichts und liefert dafür die Wettervorhersage, mit der wir bei offenem Fenster vor Regen warnen und Klimazeitpläne an frostigen Morgen früher starten.
• RDW (die niederländische Straßenverkehrsbehörde). Wenn du ein Kennzeichen hinzufügst, schlagen wir es in den offenen Daten der RDW nach, um die Zulassung des Autos und das Ablaufdatum der APK (der niederländischen Hauptuntersuchung) anzuzeigen, und prüfen es wöchentlich erneut. Übermittelt wird nur das Kennzeichen.

Strompreise stammen von ENTSO-E und, für britische Regionen, aus den öffentlichen Agile-Octopus-Tarifen von Octopus Energy; Wechselkurse kommen von der Europäischen Zentralbank. Diese Anfragen enthalten keine personenbezogenen Daten: Eine Anfrage an Octopus Energy nennt nur die Region und den Zeitraum, und Amp verbindet sich nie mit deinem Konto bei Octopus Energy. Wenn du einen Webhook einrichtest, senden wir die Ereignisse deines Autos an die Adresse, die du gewählt hast; was dort mit ihnen geschieht, liegt bei dir.

Deine Fahrzeugdaten werden in der Europäischen Union gespeichert und verarbeitet, egal wo du Amp nutzt. Wenn du außerhalb der EU lebst, bedeutet die Nutzung von Amp, dass deine Daten in die EU übermittelt werden, wo die DSGVO sie schützt. Abostatus und Kaufhistorie (nur diese, nie Fahrzeugdaten) werden außerdem, wie oben beschrieben, von RevenueCat in den USA verarbeitet.

• Rohe Telemetriedaten werden nach 30 Tagen gelöscht.
• Der Verlauf von Fahrten, Ladevorgängen und Akku bleibt gespeichert, solange du Amp nutzt, damit du darauf zurückblicken kannst.
• Lösche dein Konto jederzeit unter Einstellungen → Konto → Konto löschen. Dadurch werden dein Konto und dein Anzeigename, deine Tesla-, Push- und API-Token, dein Webhook, deine Live-Standort-Links und deine veröffentlichten Akkuberichte sofort entfernt. Für Autos, die niemand sonst in Amp nutzt, wird außerdem ihr gesamter Verlauf entfernt, und das Auto sendet keine Daten mehr an uns. Bei Autos, die andere weiterhin nutzen, bleiben Fahrten, Änderungen und Ausgaben, die du hinzugefügt hast, beim Auto, sind aber nicht mehr mit dir verknüpft.
• Wenn du ein Kennzeichen entfernst, löschen wir es zusammen mit seinen RDW-Daten. Einen Akkubericht kannst du jederzeit in der App zurückziehen und einen Live-Standort-Link jederzeit beenden.
• Abostatus und Kaufhistorie werden aufbewahrt, solange du ein Abo hast, und danach nur so lange, wie es steuer- und handelsrechtlich erforderlich ist. Wenn du dein Konto löschst, werden der Abo-Eintrag und die Abrechnungs-ID von unserem Server entfernt; ein App-Store-Abo selbst wird dadurch nicht gekündigt. Kündige es in den iOS-Einstellungen → dein Name → Abonnements.
• Backups werden fortlaufend ersetzt: Gelöschte Daten verschwinden innerhalb von 60 Tagen auch daraus.

Du kannst Amp den Zugriff außerdem jederzeit in den Einstellungen deines Tesla-Kontos unter Apps von Drittanbietern entziehen.

Nach der DSGVO kannst du Auskunft über deine Daten verlangen und sie berichtigen, exportieren oder löschen lassen, und du kannst der Verarbeitung widersprechen oder sie einschränken lassen. Schreib uns eine E-Mail, wir antworten innerhalb eines Monats. Du kannst dich auch bei der niederländischen Datenschutzbehörde (Autoriteit Persoonsgegevens) beschweren.

Amp richtet sich nicht an Kinder unter 16 Jahren. Wir erheben nicht wissentlich Daten von Kindern.

Wir können diese Erklärung aktualisieren. Änderungen erkennst du am Datum „Zuletzt aktualisiert“ oben, und über wesentliche Änderungen informieren wir dich in der App.