Datenschutz

Welche Daten verarbeitet werden

OBD Smart by Kreisel.Tech verarbeitet Kontodaten, Fahrzeugdaten, Nachweise und Diagnosedaten auf dem Server des Betreibers. Der freiwillige Android-Fahrtmodus zeichnet nach Standortfreigabe auch bei gesperrtem Bildschirm GPS-Punkte auf, bis die Fahrt beendet wird. Strecken werden dem eigenen Fahrzeugkonto zugeordnet und bei Internetverbindung synchronisiert. GPS-Kilometer sind Schätzungen.

E-Mails werden über hMailServer und Brevo zugestellt. Optionaler Android-Push nutzt nach Einrichtung Firebase Cloud Messaging von Google. Dabei werden ein Geräte-Push-Token und der Inhalt der Benachrichtigung verarbeitet; die Kontodatenbank bleibt auf dem Betreiber-Server. Firebase-Push ist ohne Konfiguration deaktiviert. Auf ausdrücklichen Abruf kann die FIN/VIN zur Fahrzeugdaten-Abfrage an NHTSA in den USA übermittelt werden. Modellbilder werden anhand von Hersteller und Modell über Wikidata/Wikimedia gesucht, ohne Übertragung der FIN. Beim Laden des Bildes verbindet sich der Browser mit Wikimedia; dabei wird unter anderem die IP-Adresse übermittelt. Modellbilder können von Baujahr, Ausstattung und Farbe des konkreten Fahrzeugs abweichen.

Der Browser speichert Sitzungstokens für die aktuelle Browsersitzung und nur statische Dateien im Offline-Cache. Die native Android-App speichert ausstehende Uploads und GPS-Fahrten kontogebunden lokal.

Android-Auto-Bereitschaft

Die optionale Android-Auto-Bereitschaft wird bewusst in der geöffneten App aktiviert. Bei erkannter Verbindung beginnt die GPS-Aufzeichnung, zehn Sekunden nach Trennung endet sie. Eine dauerhafte Android-Mitteilung ermöglicht das Ausschalten. Ohne Verbindung werden keine GPS-Punkte aufgezeichnet. Nach einem App- oder Telefonneustart ist eine erneute Aktivierung erforderlich. Bei eingerichtetem OBD-Stecker steht dieser GPS-Automatikmodus nicht zur Verfügung.

Freiwillige Bestenliste

Die freiwillige Bestenliste ist standardmäßig ausgeschaltet. Erst nach deiner Aktivierung werden ein selbst gewählter öffentlicher Spitzname und zusammengefasste Fahrtdaten der letzten 30 Tage für andere angemeldete Kunden sichtbar. Keine FIN, E-Mail-Adressen, genauen Fahrtzeiten oder Routen werden in der Bestenliste angezeigt. Verbrauchswerte sind OBD-Schätzungen, keine Bewertung der Fahrweise. Durch Ausschalten endet die Anzeige. Firmenkonten brauchen zusätzlich eine Freigabe durch die Administration; die Freigabe allein aktiviert keine Teilnahme.

Optionale KI-Wartungsvorschläge

Nach deiner gesonderten Zustimmung und der Fahrzeugfreigabe recherchiert eine eigene Suchinstanz Hersteller, Modell, Baujahr und Motorangaben über externe Suchmaschinen (derzeit Bing, DuckDuckGo und Google). Die Suchdienste erhalten diese technischen Suchbegriffe und die Server-IP, keine FIN, Kontodaten, Kilometerstände oder Nachweis-Dateien. Frei zugängliche Wartungsquellen werden abgerufen, bevorzugt Herstellerunterlagen; die KI-Auswertung läuft ausschließlich lokal auf dem Betreiber-Server, ohne externe KI-API. Quellennachweise werden mit den Vorschlägen gespeichert; Rechercheergebnisse werden für dieselbe technische Variante bis zu sieben Tage zwischengespeichert. Die Ergebnisse sind ungeprüfte Vorschläge, keine bestätigten Herstellervorgaben, und werden erst durch deine bewusste Übernahme zu Wartungseinträgen. Ohne passende Quelle wird kein Intervall geraten. Externe Rechercheabrufe erfolgen nur während eines beauftragten Recherchelaufs. Eine frühere Zustimmung zur Mammouth-Verarbeitung wird nicht für diese Webrecherche übernommen.

Optionale Anmeldung mit Google

Nur bei eingerichteter Google-Anmeldung und nach deinem Klick wirst du zu Google weitergeleitet. Google verarbeitet dabei die Anmeldung. OBD Smart erhält eine beständige Konto-ID, E-Mail-Adresse und ggf. Namen, kein Google-Passwort. Die Zuordnung wird bis zur Kontolöschung gespeichert. Bestehende Konten werden nicht allein anhand einer passenden E-Mail automatisch verknüpft. Für Google-Konten mit externem E-Mail-Anbieter kann eine zusätzliche E-Mail-Bestätigung erforderlich sein. Diese Funktion bleibt ohne Betreiber-Konfiguration deaktiviert.

Firmenportal und Standortschutz

Firmeninhaber können Mitarbeiter zu getrennten Fahrer- oder Managerzugängen einladen. Fahrer sehen nur freigegebene Fahrzeuge und ihnen zugeordnete Fahrten. Firmenortung ist standardmäßig aus; im Privatmodus werden Koordinaten unterdrückt. Als privat, Arbeitsweg oder gemischt klassifizierte LTE-Fahrten verlieren ihre gespeicherten Ortsdaten. Zuordnungen, Kosten und Kontrollvermerke werden mit Änderungsprotokollen verarbeitet. Die beschäftigende Firma muss Zweck, Rechtsgrundlage, Zugriffe und Fristen vor Nutzung festlegen.

Optionale Ortsauswertung für Firmen

Nur ausdrücklich aktivierte Orte und Fahrzeuge mit freigegebener Firmenortung werden aus aktuellen LTE-GPS-Meldungen ausgewertet. Inhaber und Fuhrparkmanager sehen ungefähre Ankunfts-, Aufenthalts- und Ausfahrtsbeobachtungen; unbekannte Ankunft und Datenlücken werden markiert. Fahrer haben keinen firmenweiten Besuchsreport. E-Mail-/Push-Hinweise enthalten keine Fahrzeug-, Fahrer- oder Ortsnamen. Abgeschlossene Besuche werden nach 90 Tagen seit letzter Beobachtung bereinigt, laufende Besuche beim Abschluss. Frühere Sicherungen bleiben davon unberührt. Bei nachträglicher Privatkennzeichnung einer Fahrt werden zeitlich überlappende Ortsbesuche entfernt.

Pakete und Firmenkonten

Für Pakete werden Lizenzzuordnung, Laufzeit, Fahrzeugplätze und administrative Änderungen gespeichert. Bei einem späteren Kauf auf SellAuth gelten zusätzlich dessen Zahlungs- und Datenschutzinformationen. Ein Lizenzcode ordnet das Paket dem Konto zu, in dem er eingelöst wird. Firmenkonten speichern Mitarbeiterbezeichnungen und Fahrtzuordnungen mit Zweck; die verantwortliche Firma muss ihre Beschäftigten vor Nutzung informieren und die zulässige Verarbeitung klären.

Supportchat mit lokaler KI

Chatnachrichten werden kontogebunden auf unserem Server gespeichert und durch unsere lokale KI verarbeitet, nicht an externe KI-Anbieter übertragen. Erst nach deiner ausdrücklichen Übergabe erhält der Live-Support den bisherigen Verlauf. Beim Abschluss durch den Support werden aktiver Verlauf und KI-Kontext gelöscht; vorhandene Sicherungen werden nicht rückwirkend umgeschrieben. Offene Chats bleiben bis zum Abschluss oder der Kontolöschung bestehen. Bitte keine Passwörter, Bestätigungscodes oder Fahrzeugdokumente im Chat senden. Die KI hat keine Kontoänderungsrechte und kann sich irren.

Live-Fahrzeugdaten und Karten

Bei aktiver OBD-Verbindung überträgt die App regelmäßig aktuelle Messwerte an dein Konto. Aktive GPS-Fahrten können dem Kontoinhaber einen Routen-Ausschnitt zeigen. Ohne frische Messung endet der Live-Status automatisch. Temporäre Live-Zustände werden spätestens nach 24 Stunden ohne Aktualisierung entfernt, Scan-Aufträge nach 30 Tagen. Gespeicherte Fahrten und Diagnoseereignisse bleiben davon getrennt. Öffentlich erscheinen ausschließlich zusammengefasste Fahrzeugzahlen und geschätzte Tageskilometer, keine Namen, FIN oder Standorte. Straßenkarten laden erst auf Wunsch: OpenStreetMap erhält dabei IP-Adresse und angefragte Kartenausschnitte. Die GPS-Linie wird lokal gezeichnet. Unternehmen müssen die Standortnutzung transparent mit ihren Fahrern klären.

Aufbewahrung und Rechte

Aufbewahrungs- und Löschfristen noch verbindlich ergänzen.

Verantwortlicher, Rechtsgrundlagen, Betroffenenrechte und zuständige Aufsichtsbehörde müssen vor dem Regelbetrieb ergänzt und geprüft werden.

Zurück