DiagBimmer Datenschutzerklärung
Letzte Aktualisierung: 2026-10-05
Wirksamkeitsdatum: 2026-05-20 (Änderungen in Version 1.1 gelten ab 2026-10-05; siehe "Änderungsverlauf" am Ende)
Version: 1.1
Diese Datenschutzerklärung erläutert, wie DiagBimmer: BMW & Mini Tools ("DiagBimmer", "wir", "unser", "uns") Informationen erhebt, nutzt und schützt, wenn Sie die mobile App (die "App") installieren oder nutzen. Sie soll die Anforderungen unter anderem der EU-Datenschutz-Grundverordnung (Verordnung (EU) 2016/679, "DSGVO"), der UK GDPR und des UK Data Protection Act 2018, des türkischen Personal Data Protection Law Nr. 6698 ("KVKK"), des California Consumer Privacy Act in der Fassung des California Privacy Rights Act ("CCPA/CPRA"), des US-amerikanischen Children's Online Privacy Protection Act ("COPPA"), der Apple App Store Review Guidelines (insb. Abschnitt 5.1) und des Apple-Privacy-Manifest-Frameworks sowie der Google Play User Data Policy und des Data-Safety-Bereichs erfüllen.
Verantwortlicher
Verantwortlicher im Sinne der DSGVO, KVKK und entsprechender Gesetze für alle über die App verarbeiteten personenbezogenen Daten ist:
Yener Unsal
Ritim İstanbul AVM, Cevizli Mah. Zühal Cad. A Blok No:46 İç Kapı No:50, 34846 Maltepe / İstanbul, Türkiye
Datenschutzkontakt: yenerunsal@yahoo.com
Sollten wir gemäß Art. 27 DSGVO einen EU/UK-Vertreter bzw. einen KVKK-Vertreter nach Art. 5(2) KVKK benennen müssen, werden wir diesen vor dem Vertrieb in der EU/UK/Türkiye hier auflisten.
1. Zusammenfassung
- Über die App erheben wir nicht Ihren Namen, Ihre E-Mail-Adresse, Postanschrift, Kontaktliste, Werbe-ID, präzise Standortdaten, biometrische Daten, Bankkontonummer, amtliche ID oder Browserverlauf. Wenn Sie uns eine E-Mail senden (zum Beispiel, um ein Diagnoseprotokoll zu übermitteln), erhalten wir Ihre E-Mail-Adresse, den in Ihrer E-Mail angezeigten Namen und das, was Sie schreiben oder anhängen, und verwenden diese Angaben, um Ihnen zu antworten, um das von Ihnen gemeldete Problem in der App zu finden und zu beheben und, soweit erforderlich, zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen in diesem Zusammenhang (siehe §2d und §4).
- Wir verkaufen oder teilen personenbezogene Daten nicht für kontextübergreifende verhaltensbasierte Werbung im Sinne von CCPA/CPRA.
- Wir verwenden keine Werbe-SDKs, App-übergreifend trackenden Analyse-SDKs oder Attributions-SDKs.
- Wir bitten unter iOS nicht um die App-Tracking-Transparency-Berechtigung, da wir Sie nicht über andere Apps oder Websites hinweg verfolgen.
- Wir treffen keine automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung (Art. 22 DSGVO).
- In der aktuellen Version betreiben wir weder ein Crash-Reporting- noch ein Analyse-SDK. Wenn die App abstürzt oder auf einen Fehler stößt, vermerkt sie dies, soweit sie kann, in ihrem eigenen Diagnoseprotokoll auf Ihrem Gerät und im Protokoll des Betriebssystems (siehe §2a); ein Absturz in nativem Code oder das Schließen der App durch das System hinterlässt keinen Vermerk. Die App selbst sendet diese Einträge nirgendwohin. Unabhängig davon können Apple oder Google uns Absturzberichte über die App übermitteln, wenn Sie dies in Ihren Geräteeinstellungen erlaubt haben; diese können den Text des Fehlers enthalten, der die App beendet hat (siehe §5).
- Die App führt ein Diagnoseprotokoll auf Ihrem Gerät, um bei der Lösung von Verbindungs- und Fahrzeugkommunikationsproblemen zu helfen (siehe §2a). Es ist darauf ausgelegt, Ihre VIN, Bluetooth-Adressen und Fahrzeug-Rohdaten (die unverarbeiteten Anfragen und Antworten, die mit den Steuergeräten Ihres Fahrzeugs ausgetauscht werden) auszulassen. Nur das detaillierte Protokoll zeichnet sie auf. Das detaillierte Protokoll wird zur Fehlersuche mit einem Passwort eingeschaltet, das wir Ihnen geben; mit dem Passwort kann niemand das Protokoll lesen. Was es aufzeichnet, wird verschlüsselt auf dem Gerät gespeichert, und nur wir können es lesen. Das Protokoll verlässt Ihr Gerät nur, wenn Sie es selbst teilen.
- Ihre VIN und Diagnosefehlercodes, die Sie aus Ihrem Fahrzeug auslesen, verbleiben auf Ihrem Gerät, sofern Sie sie nicht über das System-Sharesheet exportieren oder auf das Suchsymbol neben einem Fehlercode tippen, das Ihren Browser mit einer Google-Suche nach diesem Code öffnet.
2. Verarbeitete Datenkategorien
a) Lokal auf Ihrem Gerät gespeichert
| Kategorie | Beispiel | Quelle | Speicherort |
|---|---|---|---|
| Adapter-Identifier | Bluetooth-Adresse (Android) oder vom System vergebene Bluetooth-Kennung (iOS); Netzwerkadresse eines WLAN-Adapters oder, bei ENET, des Fahrzeug-Gateways; Hersteller, Produkt und Seriennummer eines USB-Adapters | Adapterkopplung und -verbindung | App-Sandbox |
| Fahrzeug-Identifizierungsnummer (VIN) | Die VIN der Fahrzeuge, mit denen Sie sich verbinden, mit den Einstellungen, die Sie für jedes Fahrzeug gewählt haben | Beim Verbinden aus Ihrem Fahrzeug ausgelesen | App-Sandbox |
| Fahrzeugprofil-Auswahl | "F30 320i" | Ihre Auswahl | App-Sandbox |
| Kaufberechtigung | Premium-freigeschaltetes Flag, signiertes Token | Apple-/Google-Beleg-Validierung | App-Sandbox (unter iOS der iOS-Schlüsselbund; siehe unten) |
| Diagnosefehlercodes (DTCs) | "P0301 — Zylinder 1 Aussetzer" | ECUs Ihres Fahrzeugs (von Ihnen ausgelesen) | RAM während eines Scans; gelöscht, wenn Sie den Fehlercode-Bildschirm verlassen. Ein von Ihnen erstellter Fehlercode-Bericht (er enthält die VIN) bleibt im Cache-Verzeichnis der App, bis das System ihn löscht oder Sie die App deinstallieren. Solange das detaillierte Diagnoseprotokoll eingeschaltet ist, werden die Antworten des Fahrzeugs außerdem verschlüsselt darin gespeichert (siehe unten) |
| Live-Daten-Aufzeichnung | Die Werte, die das Live-Diagramm aufzeichnet, während Sie es laufen lassen (Motordrehzahl, Fahrzeuggeschwindigkeit, Kühlmittel- und Ansauglufttemperatur, Motorlast, Drosselklappenstellung), und wann sie aufgezeichnet wurden | Ihr Fahrzeug, wenn Sie das Diagramm starten | Cache-Verzeichnis der App, zusammen mit jeder von Ihnen exportierten CSV-Kopie, bis das System sie löscht oder Sie die App deinstallieren |
| Benutzerpräferenzen | Sprache, Theme, Einheiten, Opt-ins | Ihre Einstellungen | App-Sandbox |
| Diagnoseprotokoll | Die Uhrzeit jedes Eintrags (eine von Ihnen geteilte Kopie nennt außerdem Datum, Uhrzeit und den Zeitzonenversatz Ihres Geräts zum Zeitpunkt ihrer Erstellung); App-Version; Marke, Modell und Betriebssystemversion des Telefons; geöffnete Bildschirme und angetippte Schaltflächen; auf dem Bildschirm angezeigte Status- und Fehlermeldungen; wann die App in den Hintergrund wechselt und zurückkehrt; Verbindungsversuche und ihre Ergebnisse, mit dem Namen oder der lokalen Netzwerkadresse des Adapters (bei ENET der des Fahrzeug-Gateways) und den von ihm selbst gemeldeten Identifikationsangaben (Chip, Firmware-Version, Hersteller, Gerätekennung); die Modellreihe des Fahrzeugs (z. B. "G20"); der Titel der Bestätigungsdialoge, die die App anzeigt, und Ihre Antwort; wenn Sie eine Fahrzeugfunktion bestätigen, der Zündungszustand, die Motordrehzahl und die Batteriespannung, die die App zuletzt ausgelesen hat; von der App erkannte Fahrzeugausstattung; Ergebnisse von Servicefunktionen, Käufen und Kaufwiederherstellungen (einschließlich Fehlercode und Fehlermeldung des Stores und der Angabe, ob Premium aktiv ist); Ergebnisse des Löschens von Fehlercodes, mit den Kurznamen der beteiligten Steuergeräte (zum Beispiel "DME"); solange der Live-Daten-Bildschirm geöffnet ist, Statistiken darüber, wie viele Abfragen erfolgten und wie lange sie dauerten; Fehlertypen und, falls die App abstürzt, ein Vermerk darüber; der Fehlercode, falls die App keine Websuche danach öffnen konnte; technische Warnungen der Softwarekomponenten der App | Von der App während Ihrer Nutzung erzeugt | Cache-Verzeichnis der App: der aktuelle Programmlauf der App und der letzte frühere Programmlauf, bei dem die App auf Ihrem Bildschirm erschienen ist, samt den Einträgen aller späteren Starts, bei denen sie dort nicht erschienen ist (siehe §4). VINs, Bluetooth-Adressen und Fahrzeug-Rohdaten werden maskiert oder ausgelassen |
| Detailliertes Diagnoseprotokoll (nur wenn es zur Fehlersuche mit einem Passwort eingeschaltet wird, das wir Ihnen geben; mit dem Passwort kann niemand das Protokoll lesen) | Alles, was die App protokolliert, während der Modus eingeschaltet ist: ihre Kommunikation mit Ihrem Fahrzeug und Adapter (außer der eigenen Verbindung des "Hex Terminal"), einschließlich der VIN und der Fahrzeug-Rohdaten; vollständige Fehlertexte; die Bluetooth-, WLAN- und Ethernet-Adressen von Adaptern; sowie die Namen und Kennungen von Bluetooth-Geräten, die in der Nähe gefunden wurden oder mit Ihrem Telefon gekoppelt sind. Diese können Ihnen oder anderen Personen gehören, und ihre Namen enthalten oft den Namen ihres Eigentümers | Von der App erzeugt | Cache-Verzeichnis der App, vor dem Speichern verschlüsselt (siehe §12); auf dem Gerät nicht lesbar. Wird gelöscht, wenn Sie in "Settings" (Einstellungen) neben "Detailed diagnostic log is on" (Detailliertes Diagnoseprotokoll ist eingeschaltet) auf "Turn off" (Ausschalten) tippen (dies beendet nur den detaillierten Modus, nicht die App); wenn die App geschlossen wird, während der Modus eingeschaltet ist, siehe §4 |
Abgesehen von dem unten beschriebenen Protokoll des Betriebssystems liegen diese Daten in der App-Sandbox des Betriebssystems (Apple iOS Data Container / Android privater App-Speicher) und werden mit der Deinstallation der App entfernt, mit zwei Ausnahmen. Unter iOS wird der Datensatz über den Premium-Kauf im iOS-Schlüsselbund (Keychain) gespeichert, den iOS nach dem Löschen der App behalten kann. Und wenn das Geräte-Backup eingeschaltet ist, kann Ihr iCloud- oder Google-Backup die Einstellungen der App enthalten (zum Beispiel die VIN und Adapter-Identifier), die zurückkehren, wenn die App aus diesem Backup wiederhergestellt wird, zum Beispiel auf einem neuen Telefon. Wir übermitteln diese Daten nicht an unsere Server. Das Diagnoseprotokoll, Fehlercode-Berichte und Live-Daten-Aufzeichnungen werden im Cache-Verzeichnis der App gespeichert, das von iCloud- und Android-Backups ausgenommen ist und das iOS und Android bei knappem Speicherplatz selbstständig leeren können.
Dieselben Zeilen des Diagnoseprotokolls (nicht die des detaillierten Protokolls) werden auch in das eigene Protokoll des Betriebssystems geschrieben (Android logcat, iOS-Geräteprotokoll). Andere Apps auf Ihrem Telefon können es nicht lesen, aber es kann mit Entwicklerwerkzeugen von einem Computer aus eingesehen werden, der mit Ihrem entsperrten Telefon verbunden ist (zum Beispiel mit der App "Konsole" auf einem Mac), und es ist in einem Systemfehlerbericht enthalten, wenn Sie einen erstellen. Das Betriebssystem entscheidet, wie lange es diese Zeilen aufbewahrt; durch die Deinstallation der App werden sie nicht entfernt. Falls die App jemals wegen eines Fehlers abstürzt, den sie nicht behandelt hat, kann der Absturzbericht in diesem Protokoll den vollständigen Text dieses Fehlers enthalten, der Daten aus dem Austausch mit Ihrem Fahrzeug umfassen kann; dieser Bericht wird von der in die App integrierten .NET-Laufzeitumgebung geschrieben, nicht von ihrem Diagnoseprotokoll. Derselbe Text kann auch in die Absturzberichte gelangen, die Apple oder Google uns übermitteln (siehe §5).
b) Vom Gerät übertragen — nur mit Ihrer Aktion oder Einwilligung
| Kategorie | Wann | Empfänger | Wozu |
|---|---|---|---|
| Apple/Google-IAP-Beleg | Wenn Sie auf "Unlock Premium" (Premium freischalten) tippen | Apple App Store / Google Play | Kauf prüfen und Premium freischalten |
| Über Sharesheet exportierte Dateien | Wenn Sie auf "Teilen" / "Speichern" tippen | Die von Ihnen gewählte Ziel-App oder -Dienst | Auf Ihre Anweisung |
| Diagnoseprotokoll, das Sie teilen möchten | Wenn Sie unter "Connect → Adapter settings" (Verbinden → Adaptereinstellungen) auf "Share diagnostic log" (Diagnoseprotokoll teilen) tippen | Die App, der Dienst oder die Person Ihrer Wahl, zum Beispiel unsere Support-E-Mail-Adresse | Damit wir ein von Ihnen gemeldetes Problem analysieren können. Abgesehen von einem etwaigen detaillierten Teil ist die Datei Klartext, den jeder lesen kann, der sie erhält. Ein detaillierter Teil ist enthalten, wenn das detaillierte Protokoll in den letzten Tagen auf diesem Gerät verwendet und nicht mit "Turn off" ausgeschaltet wurde (zum Beispiel, weil die App geschlossen wurde, während es eingeschaltet war), selbst wenn der Modus jetzt ausgeschaltet ist; er ist verschlüsselt, und nur wir (der Entwickler und Verantwortliche) können ihn lesen |
| Fehlercode, den Sie nachschlagen | Wenn Sie auf das Suchsymbol neben einem Fehlercode tippen | Google, über Ihren Standardbrowser | Um den Code nachzuschlagen, auf Ihre Anweisung |
c) Daten, die wir NICHT verarbeiten
- Die App erhebt nicht Ihren Namen, Ihre E-Mail-Adresse, Postanschrift, Telefonnummer oder Kontaktliste. Wenn Sie uns per E-Mail schreiben, siehe §2d.
- Wir erheben Ihren Standort nicht. Unter Android 8–11 verlangt das System die Standortberechtigung für das Bluetooth-Scannen (siehe §9); die App fordert sie dort nur an, um nach Bluetooth-Adaptern suchen zu können, und liest weder GPS-Koordinaten noch einen anderen Standort.
- Wir greifen nicht auf Kamera, Mikrofon, Fotos, Kalender oder Gesundheitsdaten zu.
- Die App verbindet sich mit keinem Server von uns und sendet uns daher nicht Ihre IP-Adresse. Wenn Sie uns eine E-Mail senden, können die technischen Kopfzeilen der Nachricht eine IP-Adresse enthalten, die von Ihrem oder unserem E-Mail-Anbieter hinzugefügt wurde; sie wird mit der Nachricht aufbewahrt (siehe §4), aber wir verwenden sie für keinen anderen Zweck. Ein Diagnoseprotokoll kann die lokale Netzwerkadresse eines WLAN-Adapters oder, bei ENET, des Gateways Ihres Fahrzeugs enthalten (zum Beispiel 192.168.0.10); dies ist eine lokale Adresse, nicht Ihre Internetadresse.
- Wir erheben keine biometrischen Identifikatoren, amtlichen Identifikatoren oder präzise Gesundheits-, Finanz- oder Sexualdaten (diese sind "besondere Kategorien personenbezogener Daten" nach Art. 9 DSGVO bzw. "sensitive personal information" nach CCPA; wir verarbeiten sie nicht).
d) Wenn Sie uns kontaktieren
| Kategorie | Wann | Empfänger | Wozu |
|---|---|---|---|
| Ihre E-Mail-Adresse, der in Ihrer E-Mail angezeigte Name, Ihre Nachricht und deren Anhänge (zum Beispiel ein Diagnoseprotokoll) | Wenn Sie uns eine E-Mail senden | Wir, über unseren E-Mail-Anbieter (siehe §5) | Um Ihre Anfrage zu beantworten, einschließlich der Analyse eines Diagnoseprotokolls und der Behebung des darin erkennbaren Fehlers in der App; soweit erforderlich, zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen im Zusammenhang mit dem von Ihnen gemeldeten Problem (siehe §4) |
3. Verarbeitungszwecke und Rechtsgrundlagen
| Zweck | Datenkategorien | DSGVO / UK GDPR Art. 6 | KVKK Art. 5 / 6 | CCPA Geschäftszweck |
|---|---|---|---|---|
| Bereitstellung der Kernfunktion | Adapter-Identifier, VIN und die Einstellungen, die Sie für jedes Fahrzeug gewählt haben, Fahrzeugprofil, DTCs, von Ihnen erstellte Fehlercode-Berichte und Live-Daten-Aufzeichnungen, Benutzerpräferenzen | Art. 6(1)(b) — Vertragserfüllung | Art. 5(2)(c) — zur Vertragserfüllung erforderlich | Erbringung der Dienste |
| Kaufprüfung | IAP-Beleg | Art. 6(1)(b) — Vertrag | Art. 5(2)(c) | Erbringung der Dienste |
| Führen eines Diagnoseprotokolls auf Ihrem Gerät zur Fehlersuche bei Verbindungs- und Fahrzeugkommunikationsproblemen | Diagnoseprotokoll | Art. 6(1)(f) — unser berechtigtes Interesse, Fehler in der App zu finden und zu beheben (Sie können widersprechen, siehe §7) | Art. 5(2)(f) — berechtigtes Interesse | Debugging |
| Aufzeichnung des detaillierten Diagnoseprotokolls, das Sie für einen Supportfall einschalten | Detailliertes Diagnoseprotokoll | Art. 6(1)(b) — Vertragserfüllung (Bearbeitung Ihrer Supportanfrage); für die Namen und Kennungen von Bluetooth-Geräten, die anderen Personen gehören können: Art. 6(1)(f) — unser berechtigtes Interesse, das Problem zu finden und zu beheben | Art. 5(2)(c) — zur Vertragserfüllung erforderlich; für Bluetooth-Geräte, die anderen Personen gehören können: Art. 5(2)(f) — berechtigtes Interesse | Debugging |
| Analyse eines Diagnoseprotokolls, das Sie uns mit einer Supportanfrage senden | Diagnoseprotokoll, detailliertes Diagnoseprotokoll; Ihre E-Mail-Adresse und Nachricht | Art. 6(1)(b) — Vertragserfüllung (Bearbeitung Ihrer Anfrage im Rahmen der Nutzungsbedingungen); für die Namen und Kennungen von Bluetooth-Geräten, die anderen Personen gehören können: Art. 6(1)(f) — unser berechtigtes Interesse, das Problem zu finden und zu beheben | Art. 5(2)(c) — zur Vertragserfüllung erforderlich; für Bluetooth-Geräte, die anderen Personen gehören können: Art. 5(2)(f) — berechtigtes Interesse | Debugging |
| Erfüllung gesetzlicher Pflichten | Wie erforderlich | Art. 6(1)(c) | Art. 5(2)(a) | Rechtskonformität |
| Verteidigung von Rechtsansprüchen | Protokolle relevanter Vorgänge | Art. 6(1)(f) — berechtigtes Interesse | Art. 5(2)(e) — Begründung, Ausübung oder Schutz eines Rechts | Rechtskonformität |
4. Speicherdauer
| Daten | Speicherdauer |
|---|---|
| Lokal auf Ihrem Gerät gespeicherte Daten (sofern eine Zeile unten nichts anderes angibt) | Bis Sie die App deinstallieren oder unter Android ihren Speicher über Einstellungen → Apps → DiagBimmer → Speicher löschen; unter iOS entfernt nur das Löschen der App diese Daten. Zu den Ausnahmen siehe §2a |
| Diagnoseprotokoll auf Ihrem Gerät | Der aktuelle Programmlauf der App und der letzte frühere Programmlauf, bei dem die App auf Ihrem Bildschirm erschienen ist. Ein Programmlauf ist hier die Zeit vom Start der App, bis Sie oder das System sie schließen, und er kann tagelang dauern. Bei jedem Start der App werden die Einträge älterer Programmläufe gelöscht; ein Start, bei dem die App nicht auf Ihrem Bildschirm erscheint (zum Beispiel ein Start im Hintergrund, um unter iOS eine Bluetooth-Verbindung wiederherzustellen, oder ein Neustart des Vordergrunddienstes der App durch Android), löscht diesen früheren Programmlauf nicht, und seine eigenen Einträge werden bis zu einer Größengrenze danach angefügt. Die App bietet keine Option zum Löschen des Protokolls. Sie können es auf zwei Wegen löschen: durch Deinstallation der App (unter iOS löscht "App auslagern" ihre Daten nicht, sondern behält sie) oder unter Android, indem Sie zuerst auf Einstellungen → Apps → DiagBimmer → "Beenden erzwingen" und dann auf Speicher → "Cache leeren" tippen (die Menünamen unterscheiden sich je nach Telefon leicht), ohne die App zwischendurch zu öffnen. Das vorherige Beenden ist nötig, weil eine laufende App die Zeilen des aktuellen Programmlaufs noch in ihrem Arbeitsspeicher hält und weiter neue schreibt; die App nur in den Hintergrund zu verschieben, reicht nicht aus |
| Detailliertes Diagnoseprotokoll auf Ihrem Gerät | Bis Sie auf "Turn off" tippen (siehe §2a). Der detaillierte Modus endet von selbst, wenn die App vollständig geschlossen wird, aber was er aufgezeichnet hat, bleibt erhalten. Diese Einträge können nicht innerhalb der App gelöscht werden und sind, weiterhin verschlüsselt, in jedem Diagnoseprotokoll enthalten, das Sie teilen. Sie werden automatisch beim ersten Start der App gelöscht, der mehr als 3 Tage nach dem letzten Eintrag erfolgt. Durch Deinstallation der App oder unter Android durch Leeren ihres Caches werden sie früher gelöscht |
| Für das Teilen vorbereitete Kopie eines Protokolls | Bis zum nächsten Start der App. Ein späteres Teilen ersetzt sie durch eine neue Kopie; durch Tippen auf "Turn off" (siehe §2a), während das detaillierte Protokoll eingeschaltet ist, oder unter Android durch Leeren des Caches der App wird sie früher gelöscht |
| Diagnosezeilen im Protokoll des Betriebssystems | So lange, wie das Betriebssystem sie aufbewahrt; sie werden durch die Deinstallation der App nicht entfernt |
| E-Mails, die Sie uns senden, daran angehängte Diagnoseprotokolle und etwaige von uns erstellte entschlüsselte Kopien | So lange, wie es für die Bearbeitung Ihrer Anfrage erforderlich ist, und nicht länger als 12 Monate nach deren Abschluss, es sei denn, wir benötigen sie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen im Zusammenhang mit dem von Ihnen gemeldeten Problem (siehe unten "Daten zur Verteidigung von Rechtsansprüchen") |
| IAP-Belege bei Apple/Google | Gemäß deren eigener Aufbewahrung |
| Daten zur Verteidigung von Rechtsansprüchen | Bis zum Ablauf der einschlägigen Verjährungsfrist |
| KVKK-Verarbeitungsverzeichnisse | Mindestens für die in der KVKK-Verordnung über Löschung, Vernichtung oder Anonymisierung vorgesehene Dauer |
5. Empfänger und Auftragsverarbeiter
Wir setzen folgende Auftragsverarbeiter ein. Apple und Google handeln im Rahmen ihrer Entwicklervereinbarungen; unser E-Mail-Anbieter betreibt unser Postfach gemäß seinen Standard-Nutzungsbedingungen.
| Auftragsverarbeiter | Zweck | Standort | Garantie für internationale Übermittlung |
|---|---|---|---|
| Apple Inc. | Verarbeitung von In-App-Käufen, Vertrieb über App Store | USA | EU-Standardvertragsklauseln (Modul 1), Apple App Store EULA, Apple-Datenschutzrichtlinie |
| Google LLC | Verarbeitung von In-App-Käufen, Vertrieb über Google Play | USA | EU-Standardvertragsklauseln, Google Play Developer DPA |
| Yahoo (das Yahoo-Unternehmen, das unser yahoo.com-Postfach bereitstellt) | Hosting unseres Support- und Datenschutzpostfachs: Nachrichten und Anhänge, die Sie uns senden, etwa Diagnoseprotokolle | USA und andere Länder, in denen der Anbieter tätig ist | Die Standard-Nutzungsbedingungen des Anbieters; die Übermittlung ist zur Bearbeitung der Anfrage erforderlich, die Sie uns senden (Art. 49(1)(b) DSGVO, Art. 9(6)(b) KVKK) |
Apple und Google können uns außerdem Absturzberichte über die App übermitteln, wenn Sie Ihrem Gerät erlaubt haben, diese zu teilen (iOS: "Mit App-Entwicklern teilen"; Android: "Nutzung & Diagnose"); dies tun sie gemäß ihren eigenen Datenschutzrichtlinien. Ein solcher Bericht kann den Text des Fehlers enthalten, der die App beendet hat, und dieser kann Daten aus dem Austausch mit Ihrem Fahrzeug umfassen (siehe §2a).
Wir verkaufen oder teilen personenbezogene Daten weder an Datenmakler noch an Werbetreibende oder andere Dritte zu Werbe- oder Profiling-Zwecken.
6. Internationale Datenübermittlungen
Abgesehen von der Kaufprüfung beim Store sendet die App selbst keine personenbezogenen Daten irgendwohin. Wenn Sie uns eine E-Mail senden (zum Beispiel mit einem Diagnoseprotokoll), bearbeiten wir Ihre Nachricht in Türkiye, und unser E-Mail-Anbieter speichert sie auf Servern, die sich außerhalb Ihres Landes befinden können, auch in den USA, da die Übermittlung zur Bearbeitung der Anfrage erforderlich ist, die Sie uns senden (Art. 49(1)(b) DSGVO, Art. 9(6)(b) KVKK). Die Apple-/Google-IAP-Belegverifizierung wird direkt vom Store-Anbieter unter dessen eigenen Übermittlungsmechanismen durchgeführt.
7. Ihre Rechte
Sie haben die unten beschriebenen Rechte. Wir antworten innerhalb der gesetzlich vorgesehenen Fristen (in der Regel 30 Tage unter DSGVO/UK GDPR, 30 Tage unter KVKK, 45 Tage unter CCPA/CPRA, mit einer zulässigen Verlängerung).
a) Rechte unter DSGVO / UK GDPR (Art. 15–22)
- Auskunft über die von uns über Sie verarbeiteten personenbezogenen Daten und Erhalt einer Kopie
- Berichtigung unrichtiger Daten
- Löschung ("Recht auf Vergessenwerden")
- Einschränkung der Verarbeitung
- Datenübertragbarkeit der von Ihnen bereitgestellten Daten in einem strukturierten, gängigen, maschinenlesbaren Format
- Widerspruch gegen Verarbeitungen auf Grundlage berechtigten Interesses
- Widerruf der Einwilligung jederzeit; der Widerruf berührt nicht die Rechtmäßigkeit der zuvor erfolgten Verarbeitung
- Beschwerde bei Ihrer nationalen Aufsichtsbehörde. Liste: https://edpb.europa.eu/about-edpb/about-edpb/members_en.
Das Diagnoseprotokoll und andere Daten, die nur auf Ihrem Gerät gespeichert sind, stehen uns nicht zur Verfügung; daher üben Sie diese Rechte in Bezug auf sie selbst aus. Um das Diagnoseprotokoll einzusehen, senden Sie es an sich selbst (über "Connect → Adapter settings → Share diagnostic log", zum Beispiel an Ihre eigene E-Mail-Adresse); sein detaillierter Teil, falls vorhanden, ist verschlüsselt und kann auf dem Gerät nicht gelesen werden. Um es zu löschen, gehen Sie wie in §4 beschrieben vor. Die App kann die Kopie ihrer Zeilen im Protokoll des Betriebssystems nicht löschen (siehe §2a); das Betriebssystem entfernt sie mit der Zeit. Die App hat keine Einstellung, die das normale Diagnoseprotokoll stoppt; wenn Sie ihm widersprechen, stoppen Sie es, indem Sie die App nicht mehr nutzen und sie deinstallieren (siehe §4). Das Protokoll erreicht uns nur, wenn Sie es mit uns teilen. Zu Diagnoseprotokollen, die Sie uns gesendet haben, einschließlich eines verschlüsselten detaillierten Teils, schreiben Sie uns: Wir stellen Ihnen eine Kopie der darin enthaltenen personenbezogenen Daten zur Verfügung, ohne Informationen über andere Personen wie die Namen ihrer Bluetooth-Geräte, oder wir löschen die Protokolle.
Zur Ausübung dieser Rechte wenden Sie sich an yenerunsal@yahoo.com.
b) Rechte unter KVKK (Art. 11)
Veri sahibi sıfatıyla şu haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde / yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- KVKK madde 7 çerçevesinde silinmesini veya yok edilmesini isteme
- Düzeltme / silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
- Otomatik sistemlerle analiz neticesinde aleyhinize bir sonuç doğmasına itiraz etme
- Hukuka aykırı işleme nedeniyle zarara uğramanız hâlinde tazminat talep etme
KVKK kapsamındaki başvurularınızı yenerunsal@yahoo.com üzerinden veya yukarıdaki posta adresine "Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ" hükümlerine uygun şekilde gönderebilirsiniz.
c) Rechte unter CCPA / CPRA (Einwohner Kaliforniens)
Sie haben das Recht auf:
- Auskunft darüber, welche personenbezogenen Informationen wir erheben, deren Quellen, Zwecke und Empfänger
- Löschung der von uns erhobenen personenbezogenen Informationen
- Berichtigung unrichtiger personenbezogener Informationen
- Widerspruch gegen "Verkauf" oder "Teilen" personenbezogener Informationen — wir verkaufen oder teilen nicht, daher ist kein Opt-out erforderlich
- Einschränkung der Nutzung sensibler personenbezogener Informationen — wir nutzen keine sensiblen personenbezogenen Informationen über das für die Bereitstellung der App Erforderliche hinaus
- Nichtdiskriminierung: Wir verweigern Ihnen den Dienst nicht, berechnen keinen anderen Preis und bieten keine andere Qualität, weil Sie Ihre CCPA-Rechte ausgeübt haben.
Wir verlangen keine Kontoerstellung für eine überprüfbare Verbraucheranfrage. Sie können einen Bevollmächtigten benennen. Anfragen senden Sie bitte an yenerunsal@yahoo.com. Wir verifizieren Ihre Identität mit angemessenen Mitteln und antworten innerhalb von 45 Tagen (verlängerbar um 45 weitere Tage, wenn erforderlich).
d) Rechte nach anderen US-Bundesstaaten-Datenschutzgesetzen
Entsprechende Rechte gelten unter dem Virginia Consumer Data Protection Act, Colorado Privacy Act, Connecticut Data Privacy Act, Utah Consumer Privacy Act, Texas Data Privacy and Security Act, Oregon Consumer Privacy Act, Montana Consumer Data Privacy Act und ähnlichen Gesetzen. Bitte wenden Sie sich an yenerunsal@yahoo.com.
e) Rechte nach Brasiliens LGPD, Australiens Privacy Act, Kanadas PIPEDA
Entsprechende Rechte auf Auskunft, Berichtigung, Löschung und Beschwerde gelten. Bitte wenden Sie sich an yenerunsal@yahoo.com.
8. Datenschutz von Kindern
- Die App richtet sich nicht an Kinder unter 13 Jahren (US COPPA), und wir erheben wissentlich keine personenbezogenen Daten von solchen Kindern.
- Im EWR richtet sich die App nicht an Kinder unter 16 Jahren ohne überprüfbare Einwilligung der Eltern (Art. 8 DSGVO) oder ein niedrigeres, vom Recht eines EWR-Mitgliedstaats erlaubtes Alter (nicht unter 13).
- Die App ist im Apple App Store mit 4+ und bei Google Play als Für alle / entsprechendes Pendant eingestuft, enthält jedoch technische Inhalte für erwachsene Fahrer und Techniker.
- Wenn Sie glauben, dass ein Kind uns personenbezogene Daten übermittelt hat, wenden Sie sich bitte an yenerunsal@yahoo.com; wir löschen diese umgehend.
9. Mobile-App-Berechtigungen
Die App fordert die folgenden Plattformberechtigungen an. Laufzeitberechtigungen werden über den eigenen Dialog des Betriebssystems abgefragt, wenn die App sie zum ersten Mal benötigt (unter iOS zeigt der Dialog unsere Erläuterung). Wenn Sie die Bluetooth-Berechtigung ablehnen, erklärt die App, wofür sie dient und wie Sie sie in den Einstellungen erlauben können.
| Berechtigung | Wofür wir sie benötigen | Wann angefordert | Optional? |
|---|---|---|---|
Bluetooth (iOS NSBluetoothAlwaysUsageDescription; Android 12 und höher BLUETOOTH_SCAN, deklariert als neverForLocation, und BLUETOOTH_CONNECT; Android 8–11 BLUETOOTH, BLUETOOTH_ADMIN und Standort, siehe unten) |
Ihren Bluetooth-Low-Energy- oder Bluetooth-Classic-OBD-II-Adapter finden und verbinden | Wenn der Bildschirm "Connect" zum ersten Mal nach Adaptern sucht (er beginnt mit der Suche, sobald er geöffnet wird) | Erforderlich für Bluetooth-Adapter |
Lokales Netzwerk (iOS NSLocalNetworkUsageDescription) |
WLAN- und ENET-OBD-II-Adapter in dem Netzwerk finden, mit dem Ihr Telefon verbunden ist | Dieselbe erste Suche, die auch nach WLAN- und ENET-Adaptern sucht | Erforderlich für WLAN-/ENET-Adapter; BLE funktioniert ohne sie |
Netzwerk (Android INTERNET, ACCESS_NETWORK_STATE, CHANGE_NETWORK_STATE) |
Über das lokale Netzwerk mit einem WLAN-/ENET-Adapter kommunizieren und die Sitzung an dieses Netzwerk binden; einen In-App-Kauf beim Store verifizieren. Es wird kein Server von uns kontaktiert. | Bei der Installation erteilt (kein Dialog) | Erforderlich für WLAN-/ENET-Adapter und Käufe |
Benachrichtigungen (Android 13 und höher, POST_NOTIFICATIONS) |
Die dauerhafte Benachrichtigung des Vordergrunddienstes anzeigen, der eine lange Sitzung (zum Beispiel einen Fehlercode-Scan, Live-Daten oder eine Aufzeichnung) am Laufen hält, während die App im Hintergrund ist | Erste lange Sitzung | Empfohlen; wenn Sie ablehnen, führt die App die Sitzung ohne den Vordergrunddienst aus, sodass die Sitzung abbrechen kann, wenn die App in den Hintergrund wechselt |
Vordergrunddienst — verbundenes Gerät (Android FOREGROUND_SERVICE, FOREGROUND_SERVICE_CONNECTED_DEVICE) |
Die Adaptersitzung aufrechterhalten, während der Bildschirm aus ist oder die App im Hintergrund ist | Automatisch bei einer langen Sitzung (unter Android 13 und höher nur, wenn Sie Benachrichtigungen erlaubt haben) | Erforderlich für Hintergrundsitzungen |
| USB (Android USB-Host) | Einen USB-OBD-II-Adapter verwenden, der an das Telefon angeschlossen ist | Wenn der Adapter angeschlossen wird | Erforderlich für USB-Adapter |
Die App deklariert außerdem die Android-Berechtigung WAKE_LOCK, die bei der
Installation ohne Dialog erteilt wird; die aktuelle Version der App verwendet
sie nicht.
Das Teilen oder Speichern einer Datei aus der App (eines Diagnoseprotokolls, eines Fehlercode-Berichts oder einer Live-Daten-Aufzeichnung) nutzt das System-Sharesheet und erfordert keine Berechtigung; die App sieht nicht, wo Sie die Datei speichern oder wohin Sie sie senden.
Unter iOS und unter Android 12 und höher fordern wir keine Standortberechtigung
an: Android-Bluetooth-Scans sind als neverForLocation deklariert. Unter
Android 8–11 verlangt das System die Standortberechtigung
(ACCESS_FINE_LOCATION, ACCESS_COARSE_LOCATION) für jeden Bluetooth-Scan,
daher fordert die App sie dort zusammen mit der Bluetooth-Berechtigung an;
sie liest oder speichert weder GPS noch einen anderen Standort.
Wir greifen nicht auf Kamera, Mikrofon, Kontakte, Kalender, Gesundheits- oder Fitnessdaten, Sensoren über Bluetooth hinaus, präzise GPS-Daten oder eine Sie wiedererkennbar machende System-ID zu.
10. Apple App Tracking Transparency (ATT)
Wir verfolgen Sie nicht über Apps oder Websites anderer Unternehmen hinweg und zeigen keinen ATT-Berechtigungsdialog an. Das Datenschutz-Label der App in App Store Connect lautet "Keine Daten erfasst": Die App selbst sendet uns keine Daten, und ein Diagnoseprotokoll erreicht uns nur, wenn Sie es uns über eine App Ihrer Wahl senden.
11. Apple Privacy Manifest und Google Play Data Safety
- Die App liefert ein Privacy Manifest (
PrivacyInfo.xcprivacy) mit, das keine erfassten Datentypen deklariert und die von ihr genutzten "required reason"-APIs (UserDefaults,FileTimestamp,SystemBootTime,DiskSpace) angibt. - Unser Google Play Data Safety-Formular entspricht dieser Datenschutzerklärung. Bei Abweichungen ist diese Datenschutzerklärung maßgeblich, und wir aktualisieren das Data-Safety-Formular schnellstmöglich.
12. Sicherheit
Wir setzen der Sensibilität der wenigen verarbeiteten Daten angemessene Sicherheitsmaßnahmen ein:
- Plattformbereitgestellte kryptographische Speicher für sensible Materialien (Apple Keychain unter iOS, Android Keystore unter Android)
- TLS 1.2+ für Daten, die die App selbst überträgt (Kaufprüfung). Ein Diagnoseprotokoll, das Sie teilen, wird über die App oder den Dienst Ihrer Wahl übertragen und so geschützt, wie dieser Dienst es schützt; sein detaillierter Teil, falls vorhanden, ist so verschlüsselt, dass nur wir ihn lesen können
- Das detaillierte Diagnoseprotokoll wird auf dem Gerät verschlüsselt, bevor es gespeichert wird: Jede Datei erhält einen zufälligen AES-256-CBC-Schlüssel mit HMAC-SHA-256, und dieser Schlüssel wird mit unserem öffentlichen RSA-3072-Schlüssel per OAEP mit SHA-256 verschlüsselt, sodass nur der private Schlüssel, den wir besitzen, ihn entschlüsseln kann. Das normale Diagnoseprotokoll ist darauf ausgelegt, VINs, Bluetooth-Adressen und Fahrzeug-Rohdaten auszulassen
- App-Sandbox-Isolation durch das Betriebssystem
- Wir speichern weder Passwörter, Zahlungsdaten noch geräteindividuelle Werbe-Identifier
Keine Übertragungs- oder Speichermethode ist 100 % sicher; absolute Sicherheit können wir nicht garantieren.
13. Meldung von Verletzungen des Schutzes personenbezogener Daten
Wenn uns eine Sie betreffende Verletzung des Schutzes personenbezogener Daten bekannt wird, melden wir dies der zuständigen Aufsichtsbehörde gemäß Art. 33 DSGVO innerhalb von 72 Stunden (sowie nach entsprechenden KVKK- und US-Bundesstaaten-Meldepflichten); soweit die Verletzung voraussichtlich ein hohes Risiko für Ihre Rechte und Freiheiten birgt, benachrichtigen wir auch Sie unverzüglich (Art. 34 DSGVO).
14. Cookies und ähnliche Technologien
Die App verwendet keine Cookies. Sie bindet keine Analyse-Webviews oder Tracker Dritter ein. Unsere Website diagbimmer.com, auf der diese Erklärung ebenfalls veröffentlicht ist, setzt keine Cookies; sie lädt ihre Schriftarten von Google Fonts, sodass Ihr Browser beim Öffnen einer Seite Ihre IP-Adresse an Google sendet. Wie die meisten Webserver kann der Server, auf dem die Website gehostet wird, technische Zugriffsdaten (IP-Adresse, Datum und Uhrzeit, die angeforderte Seite und den Browsertyp) zu Sicherheits- und Betriebszwecken in seinen Protokollen speichern; wir verwenden diese Aufzeichnungen nicht, um Besucher zu identifizieren, und der Server löscht sie nach einem begrenzten Zeitraum im Rahmen seiner routinemäßigen Protokollrotation.
15. Do Not Track
Die App reagiert nicht auf "Do Not Track"-Signale des Browsers, da die App kein Webbrowser ist und kein websiteübergreifendes Tracking durchführt. Global-Privacy-Control-Signale, die von einer begleitenden Website empfangen werden, werden berücksichtigt.
16. Änderungen dieser Erklärung
Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Das Datum "Letzte Aktualisierung" und die Version oben geben die letzte Überarbeitung an, und jede Änderung wird unter "Änderungsverlauf" am Ende dieser Seite zusammengefasst. Eine wesentliche Änderung kündigen wir vor ihrem Inkrafttreten in den Versionshinweisen der App an. Die fortgesetzte Nutzung der App nach einer Änderung gilt als Annahme der neuen Erklärung. Wo gesetzlich eine erneute Einwilligung erforderlich ist, werden wir diese einholen.
17. Kontakt
| Thema | Kontakt |
|---|---|
| Datenschutz / Betroffenenanfragen | yenerunsal@yahoo.com |
| KVKK-Anträge | yenerunsal@yahoo.com |
| Verantwortlicher Türkiye | Yener Unsal, Ritim İstanbul AVM, Cevizli Mah. Zühal Cad. A Blok No:46 İç Kapı No:50, 34846 Maltepe / İstanbul, Türkiye |
| Allgemein | yenerunsal@yahoo.com |
Änderungsverlauf
- Version 1.1 (2026-10-05): Wir haben Bestimmungen zum Diagnoseprotokoll, das die App auf Ihrem Gerät führt, und zu seiner Kopie im Protokoll des Betriebssystems, zum detaillierten Diagnoseprotokoll und zu Diagnoseprotokollen, die Sie uns senden, ergänzt (§1, §2a, §2b, §3, §4, §5, §6, §7, §12). Wir haben ergänzt, was wir verarbeiten, wenn Sie uns eine E-Mail senden, und welcher E-Mail-Anbieter diese Daten speichert (§1, §2c, §2d, §4, §5, §6), Absturzberichte, die Apple oder Google uns übermitteln können (§1, §5), die Websuche nach Fehlercodes (§1, §2b) und unsere Website (§14). Wir haben die Bestimmungen zum Adapter-Identifier, zur gespeicherten VIN, dazu, was nach der Deinstallation der App oder in einem Geräte-Backup verbleibt, zu Fehlercode-Berichten und Live-Daten-Aufzeichnungen, zur Standortberechtigung unter Android 8–11, zur Liste der Berechtigungen und zum Zeitpunkt ihrer Anforderung sowie zum Teilen von Dateien korrigiert (§2a, §2c, §3, §4, §9). Wir haben die KVKK-Rechtsgrundlage für die Verteidigung von Rechtsansprüchen korrigiert (§3), klargestellt, wie wir das Datenschutz-Label im App Store und das Privacy Manifest beschreiben, die sich nicht geändert haben (§10, §11), und angegeben, wie wir Änderungen dieser Erklärung ankündigen (§16). Diese Bestimmungen gelten ab diesem Datum.