Datenschutzerklärung
Verantwortlicher
Otto Huß, Jacobsohnstraße 16, 13086 Berlin, Deutschland
Was PictureCar macht
PictureCar erkennt Autos auf Fotos per KI-Bildanalyse und zeigt technische Daten, geschätzten Marktwert und Hintergrundinformationen an. Fotos, die du in deiner „Garage" speicherst, bleiben nur auf deinem Gerät — wir betreiben keinen Server, auf dem deine Garage gespeichert wird.
Welche Daten wir verarbeiten
1. Fotos, die du zum Scannen aufnimmst
Wenn du ein Foto aufnimmst oder aus deiner Galerie auswählst, wird es komprimiert und über unseren Server (Cloudflare Worker) an OpenAI (OpenAI, L.L.C., USA) übertragen, um das abgebildete Fahrzeug zu erkennen. OpenAI verarbeitet das Bild zur Erstellung der Antwort; unser Server speichert das Foto dabei nicht dauerhaft, er leitet es nur weiter.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags — die Erkennung ist die angefragte Kernfunktion).
- Empfänger außerhalb der EU: OpenAI, USA. Die Übermittlung erfolgt auf Grundlage von [Standardvertragsklauseln / OpenAIs DPA — vor Veröffentlichung mit dem tatsächlich abgeschlossenen Vertrag abgleichen].
- Speicherst du das erkannte Auto in deiner Garage, bleibt nur das Foto auf deinem Gerät (lokaler Dateispeicher) — es wird kein zweites Mal an uns oder OpenAI übertragen.
2. Anonyme Geräte-Identität (Supabase)
Beim ersten Start der App wird im Hintergrund, ohne Zutun und ohne dass du ein Konto anlegst, eine anonyme Sitzung bei Supabase (unserem Backend-Anbieter) erstellt. Daran hängt ausschließlich der Zähler deines kostenlosen Scan-Kontingents — es werden keine Namen, E-Mail-Adressen oder sonstige Identifizierungsmerkmale erhoben.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: Schutz vor missbräuchlicher, unbegrenzter Nutzung unseres kostenpflichtigen KI-Dienstes).
- Die anonyme ID verlässt dein Gerät nicht sichtbar für Dritte; sie ist nicht mit deiner Person verknüpfbar, solange du keinen Account (geplant für eine spätere Version) anlegst.
3. IP-Adresse (Rate-Limiting)
Unser Server (Cloudflare) begrenzt Anfragen pro IP-Adresse, um Missbrauch (z. B. automatisierte Massenanfragen) zu verhindern. Die IP-Adresse wird dafür kurzzeitig technisch verarbeitet, nicht dauerhaft mit deiner Identität verknüpft gespeichert.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: Betriebs- und Missbrauchsschutz).
4. Anfragen an Wikimedia Commons / Wikipedia
Um Beispielbilder und einen kurzen Hintergrundtext zum erkannten Fahrzeug anzuzeigen, fragt die App Marke und Modell direkt bei Wikimedia Commons bzw. Wikipedia (Wikimedia Foundation, USA) ab. Dabei wird technisch zwangsläufig deine IP-Adresse an Wikimedia übertragen — wie bei jedem Website-Aufruf. Es werden keine weiteren Daten von uns übermittelt.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: Anzeige zusätzlicher, kostenloser Informationsquellen).
5. Käufe (Premium-Abo)
Premium-Abonnements (monatlich oder jährlich) werden über den Apple App Store abgeschlossen und über RevenueCat (unseren Abo-Verwaltungsdienst) verarbeitet, um deinen Premium-Status freizuschalten. RevenueCat erhält dafür deine anonyme Nutzer-ID (dieselbe wie oben) sowie den Kaufbeleg/Abo-Status von Apple; Zahlungsdaten (z. B. Kreditkartendaten) sehen weder wir noch RevenueCat zu irgendeinem Zeitpunkt — das übernimmt ausschließlich Apple. Der Abo-Status wird bei uns serverseitig (Supabase) gespeichert, damit die Premium-Funktionen freigeschaltet bleiben.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Abo-Vertrags).
- Empfänger außerhalb der EU: RevenueCat, Inc. (USA). Die Übermittlung erfolgt auf Grundlage von [Standardvertragsklauseln / RevenueCats DPA — vor Veröffentlichung mit dem tatsächlich abgeschlossenen Vertrag abgleichen].
6. Absturz- und Fehlerberichte (Sentry)
Tritt in der App ein technischer Fehler oder Absturz auf, wird ein automatisierter Fehlerbericht an Sentry übermittelt (Region EU, ingest.de.sentry.io), damit wir Bugs erkennen und beheben können. Ein Fehlerbericht enthält den Stacktrace (die Programmzeile, an der der Fehler auftrat), Geräte- und App-Version-Informationen sowie technisch zwangsläufig deine IP-Adresse zum Zeitpunkt des Fehlers. Es werden keine Fotos, keine Scan-Ergebnisse und keine sonstigen Nutzungsinhalte an Sentry übermittelt.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: Erkennung und Behebung von Fehlern zur Sicherstellung eines funktionsfähigen Betriebs).
- Empfänger außerhalb der EU: Sentry (Functional Software, Inc., USA), auch wenn die Verarbeitung primär über die EU-Region erfolgt. Die Übermittlung erfolgt auf Grundlage von [Standardvertragsklauseln / Sentrys DPA — vor Veröffentlichung mit dem tatsächlich abgeschlossenen Vertrag abgleichen].
Was wir NICHT tun
- Kein Nutzungs-Tracking und keine Werbe-SDKs sind in der App eingebunden. (Sentry dient ausschließlich der Fehlerbehebung, nicht der Nutzungsanalyse — siehe Ziffer 6.)
- Keine Weitergabe deiner Daten zu Werbezwecken.
- Kein Verkauf von Daten an Dritte.
Deine Rechte
Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch nach Art. 15–21 DSGVO. Da die Nutzung anonym erfolgt, kann eine Auskunft zu deiner konkreten anonymen ID technisch nur über die App selbst erfolgen (z. B. De-Installation = Ende der Zuordnung, da keine Wiederherstellung der ID ohne das Gerät möglich ist).
Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO).