Datenschutzerklärung

Amp: Fahrtenbuch für Tesla („Amp“, „wir“, „uns“) ist eine App von TIT mit Sitz in den Niederlanden. Sie zeigt den Live-Status deines Autos, ermöglicht dir, es aus der Ferne zu steuern, und führt einen Verlauf deiner Fahrten und Ladevorgänge. Dafür empfängt unser Server Daten von deinem Auto über Teslas offizielle Fleet API. Diese Erklärung gilt für Amp auf Android und beschreibt genau, um welche Daten es sich handelt und was wir damit tun.

Amp ist eine unabhängige App. Sie wird nicht von Tesla, Inc. entwickelt, empfohlen oder unterstützt.

Du meldest dich auf Teslas eigener Anmeldeseite an, die Amp in deinem Browser öffnet; dein Tesla-Passwort sehen wir nie. Tesla gibt unserem Server dann Zugriffstoken für die Berechtigungen, die du erteilst: Fahrzeuginformationen, Fahrzeugstandort, Fahrzeugbefehle und Lademanagement. Zugriff auf dein Tesla-Profil fordern wir nicht an, daher erhalten wir weder deinen Namen noch deine E-Mail-Adresse oder Telefonnummer. Dein Tesla-Konto ist für uns nur über eine Konto-ID erkennbar, die nichts über dich verrät.

• Tesla-Konto-ID und Zugriffstoken. Damit rufen wir in deinem Auftrag Teslas Fleet API auf und halten dich angemeldet.
• Fahrzeug-Telemetrie. Solange dein Auto wach ist, sendet es Daten an unseren Server: Akkustand und Reichweite, Ladestatus und Ladeleistung, Klima und Innenraumtemperaturen, Status von Schlössern, Türen und Fenstern, Status des Wächtermodus, Reifendruck, Fahrstufe, Geschwindigkeit, Kilometerstand, Softwareversion und genauen Standort.
• Aus der Telemetrie abgeleiteter Verlauf. Fahrten (Start- und Zielort und -zeit, Strecke, Energieverbrauch und die Route als GPS-Punkte), Ladevorgänge (Ort, geladene Energie, Leistung, Kosten anhand der von dir eingegebenen Preise) und der Akkuzustand im Verlauf.
• Fahrzeugdetails. FIN, Werksoptionen, Fahrzeugkonfiguration und Garantiedaten, die wir bei Tesla abrufen, um sie in der Fahrzeuginfo anzuzeigen.
• Abrechnungen fürs Schnellladen. Für Schnellladen, das über das Tesla-Konto des Autos abgerechnet wird, der Ladevorgang aus Teslas Ladeverlauf: der abgerechnete Betrag, eine etwaige Blockiergebühr, die Währung, der Name des Standorts und ein Verweis auf die Rechnung. Eine Rechnung wird erst bei Tesla abgerufen, wenn du sie öffnest; auf unserem Server speichern wir sie nicht. Amp bewahrt die Rechnungen, die du öffnest, auf deinem Handy auf, damit sie sich ohne erneute Anfrage bei Tesla wieder öffnen lassen, bis du dich abmeldest.
• Deine Eingaben. Heimatort und gespeicherte Orte, Strompreise und Preiszone, Zeitpläne für intelligentes Laden und Klima, Automationen, Einstellungen für Mitteilungen, Fahrtenbuchregeln, Markierungen als dienstlich/privat und Notizen zu Fahrten, von Hand hinzugefügte Fahrten (mit ihren Adressen), wer welche Fahrt gefahren ist, Ausgaben, ein Kennzeichen, falls du eines hinzufügst, und der optionale Anzeigename, der unter „Geteilte Autos“ beschrieben ist.
• Importierte Daten. Fahrten und Ladevorgänge aus einer CSV-Datei, die du auswählst. Wir behalten die Zeilen als Verlauf und verwerfen die Datei selbst.
• API-Tokens und Webhooks. Persönliche API-Tokens, die du erstellst (wir speichern von jedem nur einen Hash), und, falls du einen Webhook einrichtest, seine Adresse und seinen geheimen Signaturschlüssel.
• Push-Token. Das Firebase-Cloud-Messaging-Token (FCM) deines Handys, das nur dazu dient, die von dir aktivierten Mitteilungen zu senden und die Lademitteilung zu aktualisieren. Amp fordert es nur an, wenn du angemeldet bist und Mitteilungen erlaubt sind, nie im Gastmodus.
• Absturz- und Leistungsberichte. Android hält fest, warum Amp beendet wurde (ApplicationExitInfo, eingebaut in Android 11 und neuer): Abstürze, Hänger, bei denen Android meldet, dass die App nicht reagiert (mit der Stelle im Code, an der sie hing), fehlgeschlagene Starts und Fälle, in denen Android Amp wegen zu hohen Speicher- oder Ressourcenverbrauchs beendet, mit dem Speicher, den Amp dabei belegte. Stürzt Amp ab, notiert die App selbst die Art des Fehlers und den Code, der dabei lief, ohne die Fehlermeldung. Außerdem zählt Amp pro Bildschirm und Tag, wie viele Bilder gezeichnet wurden und wie viele davon zu spät kamen, mit JankStats (Teil von Android Jetpack; es läuft auf deinem Handy und sendet selbst nichts). Solange du „Absturzberichte teilen“ in Amp → Einstellungen nicht ausschaltest, sendet die App diese Berichte an unseren Diagnoseserver unter diag.titdev.nl, zusammen mit App-Version und Build, Android-Version sowie Hersteller und Modell deines Handys, damit wir herausfinden können, wo Amp abstürzt oder langsam ist. Ein Bericht enthält keinen Namen, kein Konto, keine Fahrzeugdaten und keinen Standort. Wir speichern keine IP-Adressen und löschen Berichte nach 90 Tagen.
• Feedback, das du sendest. Wenn du angemeldet bist, sendet Amp → Einstellungen → Feedback senden deine Nachricht an unseren Server (denselben, auf dem dein Amp-Konto liegt), mit einer E-Mail-Adresse, falls du eine für unsere Antwort angibst, und technischen Angaben: App- und Android-Version, Handymodell, die Sprache der App und die Sprach- und Regionseinstellung deines Handys, Zeitzone und Einheiten, ob Mitteilungen erlaubt sind, die FIN des ausgewählten Autos und wie weit seine Einrichtung ist, die letzten fehlgeschlagenen Anfragen an unseren Server (Adresse und Fehler, nicht ihr Inhalt) und die Kennungen deiner letzten Absturzberichte, damit wir sie finden. Unser Server ergänzt, was er schon über dein Konto weiß: deine Autos und den Stand ihrer Einrichtung und Datenübertragung, deine Tesla-Region und die Berechtigungen, die du erteilt hast, und ob Amp Pro aktiv ist. Sobald dein Feedback ankommt, erhalten wir auf unseren eigenen Geräten eine Mitteilung mit dem Anfang deiner Nachricht (höchstens 180 Zeichen), zugestellt über den Push-Dienst von Apple oder Google. Mit „Lieber per E-Mail“ öffnet Feedback senden stattdessen eine E-Mail an info@titdev.nl in deiner E-Mail-App mit deiner Nachricht und denselben technischen Angaben – praktisch, um Bildschirmfotos anzuhängen oder unsere Antwort per E-Mail zu bekommen. Im Gastmodus ist die E-Mail der einzige Weg; dann fehlen das Auto, der Stand seiner Einrichtung und die fehlgeschlagenen Anfragen. Gesendet wird nur, wenn du diese E-Mail selbst abschickst, und dann erhalten wir deine E-Mail-Adresse und das, was du geschrieben hast.

Namen, die du deinen Autos in Amp gibst, und Adressen, die für Orte angezeigt werden, werden auf deinem Handy verarbeitet. Um eine Adresse anzuzeigen oder eine gesuchte Adresse zu finden, kann der Geocoder von Android die Koordinaten oder den Suchtext an Google senden. Amp fragt nicht nach dem Standort deines Handys: Die Positionen, die du siehst, sind die deines Autos.

Das Widget auf dem Startbildschirm, die Kacheln in den Schnelleinstellungen und die App-Verknüpfungen nutzen das Konto, mit dem du angemeldet bist. Solange das Widget auf dem Startbildschirm liegt, fragt es etwa alle 30 Minuten den Status deines Autos bei unserem Server ab und speichert den letzten Stand auf deinem Handy; ihre Tasten senden Befehle an dein Auto wie die App selbst.

Ist die Android-Sicherung eingeschaltet, kann Android die Einstellungen von Amp auf deinem Handy (etwa die Namen, die du deinen Autos gibst, Sprache und Darstellung der App sowie den Namen und die Referenz für Erstattungsberichte) und die Rechnungen, die Amp aufbewahrt, in dein Google-Konto kopieren; dafür gilt die Datenschutzerklärung von Google. Deine Anmeldung, das Push-Token, Absturz- und Leistungsberichte und der Autostatus des Widgets bleiben aus Sicherungen und aus der Übertragung auf ein neues Handy draußen; dort meldest du dich neu an. Die Sicherung kannst du in den Einstellungen deines Handys ausschalten.

• Um den Status deines Autos anzuzeigen und die Befehle zu senden, die du auswählst.
• Um den Verlauf und die Statistik deiner Fahrten, Ladevorgänge und deines Akkus zu erstellen.
• Um die Mitteilungen zu senden und die Automationen auszuführen, die du einrichtest, einschließlich des intelligenten Ladens.
• Um die Wettervorhersagen und Strompreise abzurufen, die diese Automationen und deine Kostenangaben brauchen.
• Um die Live-Standort-Links und Akkuberichte anzuzeigen, die du veröffentlichst.
• Um zu wissen, ob dein Konto oder ein Auto, das du teilst, Amp Pro hat.
• Um den Dienst sicher und funktionsfähig zu halten, einschließlich Backups.
• Um dein Feedback zu beantworten und Abstürze, langsame Bildschirme und andere Probleme zu finden und zu beheben.

Rechtsgrundlage ist die Erfüllung unseres Vertrags mit dir (DSGVO Art. 6 Abs. 1 lit. b) und, für Sicherheit, Backups, Absturz- und Leistungsberichte und die technischen Angaben, die mit Feedback gesendet werden, unser berechtigtes Interesse an einem zuverlässigen Dienst (Art. 6 Abs. 1 lit. f).

• Wir erhalten weder deinen Namen noch deine E-Mail-Adresse, Telefonnummer oder dein Tesla-Passwort – es sei denn, du gibst deine E-Mail-Adresse in einem Feedback an oder schreibst uns selbst eine E-Mail. Der einzige Name, den wir speichern, ist der Anzeigename, den du den anderen Nutzern eines geteilten Autos zeigen kannst.
• Wir nutzen keine Analyse-, Werbe- oder Tracking-SDKs. Die SDKs von Drittanbietern in der App sind das von RevenueCat, das ausschließlich zur Abwicklung von Amp-Pro-Käufen über Google Play dient, sowie Firebase Cloud Messaging und das Maps SDK von Google, die nur Mitteilungen zustellen und Karten anzeigen. Firebase Analytics ist ausgeschaltet, und das SDK von RevenueCat verfolgt dich nicht über Apps oder Websites hinweg.
• Wir sehen und speichern keine Zahlungsdaten.
• Wir verkaufen deine Daten nicht und geben sie nicht für Werbung weiter.
• Wir wecken dein Auto nicht, um Daten zu erheben. Es wird nur geweckt, wenn du es anforderst oder wenn etwas ausgeführt wird, das du eingerichtet hast: ein Klimazeitplan, ein Zeitfenster fürs intelligente Laden oder das Schließen der Fenster vor Regen.

Ein Tesla kann zwischen einem Eigentümer und Fahrern geteilt werden. Wer sich mit einem Tesla-Konto, das Zugriff auf das Auto hat, bei Amp anmeldet, sieht in Amp den Status, den Verlauf und die gemeinsamen Einstellungen dieses Autos. Einstellungen für Mitteilungen bleiben persönlich.

Wenn du einen Anzeigenamen festlegst, sehen die anderen Nutzer des Autos ihn neben den Fahrten, die dir zugeordnet sind, im Änderungsverlauf einer Fahrt und unter „Kosten aufteilen“. Richtet ein anderer Nutzer des Autos einen Webhook ein, werden die Mitteilungen des Autos und die Zusammenfassungen seiner Fahrten und Ladevorgänge, einschließlich Start- und Zielort, auch an die Adresse gesendet, die diese Person gewählt hat.

Ein Live-Standort-Link zeigt allen, die ihn haben, die aktuelle Position des Autos, seine Geschwindigkeit während der Fahrt, den Akkustand sowie Ziel und Ankunftszeit während der Navigation, zusammen mit dem Namen, den du dem Link gibst – bis er abläuft (spätestens nach 24 Stunden) oder du ihn beendest. Die Seite lädt ihre Karte von OpenStreetMap; dabei sieht OpenStreetMap die IP-Adresse der Person, die die Seite aufruft, und den Kartenausschnitt.

Ein veröffentlichter Akkubericht zeigt allen, die seinen Link haben, die FIN, das Modell, den Kilometerstand, die Akku- und Ladewerte und die Akkugarantie des Autos – ein Jahr lang oder bis du ihn zurückziehst, auch nachdem du das Auto verkauft hast.

• Tesla. Liefert die Fahrzeugdaten und führt Befehle über die Fleet API aus. Datenschutzhinweis von Tesla.
• Hostinger. Hostet unseren Server in Frankfurt, Deutschland.
• Cloudflare. Stellt DNS bereit und speichert unsere Datenbank-Backups verschlüsselt in seiner europäischen Region. Außerdem betreibt Cloudflare unseren Diagnoseserver diag.titdev.nl, der Absturz- und Leistungsberichte in Cloudflares D1-Datenbank speichert. Datenschutzerklärung von Cloudflare.
• RevenueCat, Inc. (USA). Wickelt Amp-Pro-Käufe für uns ab: RevenueCat erhält deinen Abostatus und deine Kaufhistorie aus Google Play (und aus dem App Store, falls du auf einem iPhone abonniert hast), verknüpft nur mit der zufälligen Abrechnungs-ID deines Amp-Kontos, und teilt unserem Server mit, ob dein Abo aktiv ist. Übermittlungen an RevenueCat sind durch die Standardvertragsklauseln der Europäischen Kommission abgesichert. Datenschutzerklärung von RevenueCat.
• Google. Wickelt über Google Play alle Zahlungen für Amp Pro ab und speichert die Sicherung deines Handys in deinem Google-Konto, wenn die Android-Sicherung eingeschaltet ist. Datenschutzerklärung von Google.
• Firebase Cloud Messaging (Google). Stellt die Mitteilungen und die Aktualisierungen der Lademitteilung auf deinem Handy zu. Google erhält das FCM-Token deines Handys und eine Firebase-Installations-ID und leitet jede Nachricht weiter: den Text der Mitteilung, die FIN des Autos und, bei der Lademitteilung, den Namen des Autos und seine Ladewerte (Akkustand, Ladelimit, Leistung, Zeit bis voll). Firebase Analytics ist ausgeschaltet. Datenschutzinformationen von Firebase.
• Google Maps (Google). Die Karten in Amp kommen vom Google Maps SDK für Android. Google erhält die angezeigten Kartenausschnitte (rund um dein Auto, die Route einer Fahrt oder einen Ladeort) sowie Nutzungs- und Diagnosedaten zur Karte mit einer pseudonymen Kennung, die Google nutzt, um seine Karten bereitzustellen und zu verbessern. Der Geocoder von Android, den Amp für Adressen nutzt, kann Koordinaten oder Suchtext an Google senden. Datenschutzerklärung von Google.
• MET Norway (das Norwegische Meteorologische Institut). Erhält die auf etwa 1 km gerundete Position des Autos und sonst nichts und liefert dafür die Wettervorhersage, mit der wir bei offenem Fenster vor Regen warnen und Klimazeitpläne an frostigen Morgen früher starten.
• RDW (die niederländische Straßenverkehrsbehörde). Wenn du ein Kennzeichen hinzufügst, schlagen wir es in den offenen Daten der RDW nach, um die Zulassung des Autos und das Ablaufdatum der APK (der niederländischen Hauptuntersuchung) anzuzeigen, und prüfen es wöchentlich erneut. Übermittelt wird nur das Kennzeichen.

Strompreise stammen von ENTSO-E und, für britische Regionen, aus den öffentlichen Agile-Octopus-Tarifen von Octopus Energy; Wechselkurse kommen von der Europäischen Zentralbank. Diese Anfragen enthalten keine personenbezogenen Daten: Eine Anfrage an Octopus Energy nennt nur die Region und den Zeitraum, und Amp verbindet sich nie mit deinem Konto bei Octopus Energy. Wenn du einen Webhook einrichtest, senden wir die Ereignisse deines Autos an die Adresse, die du gewählt hast; was dort mit ihnen geschieht, liegt bei dir.

Deine Fahrzeugdaten werden in der Europäischen Union gespeichert und verarbeitet, egal wo du Amp nutzt. Wenn du außerhalb der EU lebst, bedeutet die Nutzung von Amp, dass deine Daten in die EU übermittelt werden, wo die DSGVO sie schützt. Abostatus und Kaufhistorie (nur diese, nie Fahrzeugdaten) werden außerdem, wie oben beschrieben, von RevenueCat in den USA verarbeitet, und Google, das Daten auch außerhalb der EU verarbeiten kann, stellt die oben beschriebenen Mitteilungen, Karten und Adressen bereit.

• Rohe Telemetriedaten werden nach 30 Tagen gelöscht.
• Der Verlauf von Fahrten, Ladevorgängen und Akku bleibt gespeichert, solange du Amp nutzt, damit du darauf zurückblicken kannst.
• Lösche dein Konto jederzeit unter Einstellungen → Konto → Konto löschen. Dadurch werden dein Konto und dein Anzeigename, deine Tesla-, Push- und API-Token, dein Webhook, deine Live-Standort-Links und deine veröffentlichten Akkuberichte sofort entfernt. Für Autos, die niemand sonst in Amp nutzt, wird außerdem ihr gesamter Verlauf entfernt, und das Auto sendet keine Daten mehr an uns. Bei Autos, die andere weiterhin nutzen, bleiben Fahrten, Änderungen und Ausgaben, die du hinzugefügt hast, beim Auto, sind aber nicht mehr mit dir verknüpft.
• Wenn du ein Kennzeichen entfernst, löschen wir es zusammen mit seinen RDW-Daten. Einen Akkubericht kannst du jederzeit in der App zurückziehen und einen Live-Standort-Link jederzeit beenden.
• Abostatus und Kaufhistorie werden aufbewahrt, solange du ein Abo hast, und danach nur so lange, wie es steuer- und handelsrechtlich erforderlich ist. Wenn du dein Konto löschst, werden der Abo-Eintrag und die Abrechnungs-ID von unserem Server entfernt; ein Google-Play-Abo selbst wird dadurch nicht gekündigt. Kündige es über Einstellungen → Abo verwalten oder im Play Store → Zahlungen und Abos.
• Absturz- und Leistungsberichte werden nach 90 Tagen von unserem Diagnoseserver gelöscht; auf deinem Handy bewahrt Amp sie höchstens 30 Tage auf. Schaltest du „Absturzberichte teilen“ aus, sendet Amp keine Berichte mehr, auch nicht die, die noch nicht gesendet waren.
• Feedback, das Amp an unseren Server sendet, bleibt gespeichert, bis du dein Konto löschst; mit dem Konto wird auch dein Feedback gelöscht. Feedback, das du uns per E-Mail schickst, liegt in unserem Postfach bei Zoho, unserem E-Mail-Anbieter, nicht auf dem Server von Amp, und wird deshalb nicht mit dem Konto gelöscht. Bitte uns darum, dann löschen wir es.
• Unsere Backups werden fortlaufend ersetzt: Gelöschte Daten verschwinden innerhalb von 60 Tagen auch daraus. Die Sicherung deines Handys in deinem Google-Konto verwaltest du in den Einstellungen deines Google-Kontos.

Du kannst Amp den Zugriff außerdem jederzeit in den Einstellungen deines Tesla-Kontos unter Apps von Drittanbietern entziehen.

Nach der DSGVO kannst du Auskunft über deine Daten verlangen und sie berichtigen, exportieren oder löschen lassen, und du kannst der Verarbeitung widersprechen oder sie einschränken lassen. Schreib uns eine E-Mail, wir antworten innerhalb eines Monats. Du kannst dich auch bei der niederländischen Datenschutzbehörde (Autoriteit Persoonsgegevens) beschweren. „Absturzberichte teilen“ kannst du jederzeit in Amp → Einstellungen ausschalten.

Amp richtet sich nicht an Kinder unter 16 Jahren. Wir erheben nicht wissentlich Daten von Kindern.

Wir können diese Erklärung aktualisieren. Änderungen erkennst du am Datum „Zuletzt aktualisiert“ oben, und über wesentliche Änderungen informieren wir dich in der App.