Datenschutzerklärung

Diese Erklärung gilt für Milometry 1.1.0 und frühere Versionen. Wo sie sich unterscheiden, steht es dabei. Ihre Version sehen Sie unter Einstellungen > Über Milometry.

Die Kurzfassung

• Kein Milometry-Konto, keine Anmeldung, keine E-Mail-Adresse nötig, um die App zu nutzen.
• Kein Milometry-Server. Ihre Fahrten und Ihr Standortverlauf werden nicht an uns gesendet.
• Kein Analytics-, Tracking-, Werbe- oder Crash-Reporting-Code in der App.
• Der Standort dient dazu, Ihre Fahrten aufzuzeichnen, auf Ihrem Telefon. Apple oder Google erhalten einzelne Kartenpunkte, damit Orte Namen bekommen und Karten gezeichnet werden können.
• Exporte und Synchronisierung entscheiden Sie selbst, und sie gehen nur dorthin, wohin Sie sie schicken: in einen Ordner auf Ihrem Telefon, einen von Ihnen gewählten Cloud-Ordner, Ihr eigenes Netzlaufwerk oder eine Datei, die Sie selbst teilen.
• Diese Website betreibt kein Analytics und keine Werbung. Beim Lesen wird nichts von anderen geladen, außer von den Unternehmen, die sie hosten und schützen. Die Spam-Prüfung des Kontaktformulars lädt erst, wenn Sie auf die Schaltfläche drücken, die sie startet.

Wer wir sind

Milometry wird von der Remiam Limited entwickelt, einer in England und Wales eingetragenen Gesellschaft (Handelsregisternummer 10829191) mit Sitz in 37 Southgate Street, Winchester, Hampshire, SO23 9EH. Die Remiam Limited ist Verantwortliche für die in dieser Erklärung beschriebenen personenbezogenen Daten, die bei uns ankommen: Nachrichten, die Sie uns schicken, und die wenigen Angaben zu Käufen, Bewertungen und Besuchen, die uns die Stores und diese Website liefern. Außerdem entscheiden wir, wie die App die Kartendienste von Apple und Google nutzt, wie unten beschrieben.

Sie erreichen uns unter hello@milometry.com, über die Kontaktseite oder per Post an die oben genannte Adresse.

Was diese Erklärung abdeckt

Diese Erklärung gilt für:

• die Milometry-App für iPhone, iPad und Android sowie
• die Website milometry.com, einschließlich des Blogs und der Seiten, die die App daraus anzeigt.

Sie gilt weder für den App Store oder Google Play selbst noch für Dienste, an die Sie Ihre Dateien schicken. Für diese gelten deren eigene Datenschutzerklärungen.

Was die App auf Ihrem Telefon speichert

Milometry speichert alles Nötige in einer Datenbank und einer Reihe von Dateien im eigenen Speicher der App auf Ihrem Telefon. Nichts aus der folgenden Liste wird an uns gesendet:

• Fahrten: Start- und Endzeit, Strecke, Dauer, Geschwindigkeiten, die aufgezeichnete Route als Folge von GPS-Punkten und die für Start und Ziel nachgeschlagenen Ortsnamen.
• Einstufung: ob eine Fahrt geschäftlich oder privat ist, der Zweck, den Sie eintragen, und die Mitfahrer, die Sie erfassen.
• Orte: Standorte, die Sie benennen, etwa Zuhause, das Büro oder ein regelmäßiger Kunde, damit Fahrten sich selbst sortieren können.
• Fahrzeuge: die Autos, die Sie anlegen, deren Kennzeichen oder Spitzname, falls eingetragen, die Kilometerstände, ein Foto, falls Sie eines hinzufügen, und unter Android der Name und die Hardware-Adresse eines Autoradios, das Sie mit einem Auto verknüpfen.
• Kraftstoff und Kosten: Tankfüllungen mit Litern, Preis und Kilometerstand, dazu Parken, Maut und weitere Ausgaben.
• Belegfotos: Bilder, die Sie einer Ausgabe anhängen, in den eigenen Speicher der App kopiert.
• Einstellungen: Ihre Vorgaben, Sätze, Erinnerungseinstellungen und die Angaben zu einem eingerichteten Sync-Ziel (bei einem Netzlaufwerk dessen Adresse und Benutzername). Das Passwort eines Netzlaufwerks und der Schlüssel für verschlüsselte Sicherungen liegen getrennt davon im sicheren Speicher Ihres Telefons (siehe Sicherheit). In Versionen vor 1.1.0 lagen beide mit den übrigen Einstellungen in der Datenbank.
• Aktivitätsprotokoll (Android): wenn Sie Körperliche Aktivität erlauben, die letzten 300 Wechsel zwischen Fahren, Gehen, Radfahren und Stillstehen, jeweils mit Uhrzeit und ohne Standort.
• Kalendertreffer: wenn Sie die Kalenderoption einschalten, der Titel eines Termins, bei dem die App still geblieben ist.
• Diagnoseprotokoll: Zeiten und Strecken der letzten Fahrten, Abfahrten und technische Ereignisse wie Exportfehler. Es enthält nie Standorte und bleibt auf Ihrem Telefon, es sei denn, Sie kopieren es und schicken es uns.

Auf dem iPhone speichert Version 1.1.0 die Datenbank, die Belegfotos, die Fahrzeugfotos und die Zahlen für die Widgets im privaten Speicher der App, den die Dateien-App nicht anzeigt. Im Ordner, den Sie in der Dateien-App sehen (Auf meinem iPhone > Milometry), liegen nur die Exporte und Sicherungen, die die App schreibt. In Versionen vor 1.1.0 lagen die Datenbank, die Belegfotos und die Fahrzeugfotos ebenfalls in diesem sichtbaren Ordner; Version 1.1.0 verschiebt sie beim ersten Öffnen. Unter Android liegt alles im privaten Speicher der App, den andere Apps nicht lesen können.

Wir haben keine Möglichkeit, davon etwas zu lesen, wiederzuerlangen, wiederherzustellen oder zu löschen. Wenn Sie das Telefon verlieren oder die App löschen, ohne vorher zu exportieren, sind diese Daten weg, es sei denn, das Backup Ihres Telefons hat eine Kopie behalten (siehe Alles löschen).

Welche Berechtigungen die App erfragt

Die App fragt nach jeder Berechtigung erst, wenn sie sie zum ersten Mal braucht, und Sie können jede davon jederzeit in den Einstellungen Ihres Telefons ändern. Den Standort braucht die App, um Fahrten aufzuzeichnen; ohne ihn können Sie Fahrten trotzdem von Hand eintragen. Die übrigen sind freiwillig.

• Standort während der Nutzung: um die Route aufzuzeichnen und die Strecke einer Fahrt zu messen, um auf der Karte zu zeigen, wo Sie sind, und um die Position einer Tankfüllung einzutragen. Die Route wird direkt in die Datenbank auf Ihrem Telefon geschrieben.
• Standort immer (im Hintergrund): nur wenn Sie die automatische Aufzeichnung oder den Modus „Danach fragen“ einschalten. Die App bemerkt, wenn Sie einen Ort verlassen, an dem Sie geparkt haben, damit sie Fahrten für Sie starten und beenden kann, und sie zeichnet auch bei ausgeschaltetem Bildschirm weiter auf. Im Modus „Danach fragen“ zeichnet sie die Fahrt zuerst auf und fragt, wenn Sie geparkt haben, ob Sie sie behalten möchten; eine verworfene Fahrt landet im Papierkorb der App. Unter Android läuft das als Vordergrunddienst mit einer Mitteilung, die sichtbar bleibt, solange er aktiv ist. Schalten Sie diese Modi aus, hört es auf. In Versionen vor 1.1.0 hieß „Danach fragen“ noch „Erinnern“: Der Modus nutzte den Standort im Hintergrund genauso, schickte aber beim Losfahren eine Erinnerung, statt die Fahrt aufzuzeichnen.
• Bewegung & Fitness auf dem iPhone, Körperliche Aktivität unter Android (freiwillig): um eine Autofahrt von Gehen oder öffentlichen Verkehrsmitteln zu unterscheiden. Unter Android führt die App auf dem Telefon ein kurzes Protokoll der letzten 300 Wechsel (zum Beispiel „Gehen um 08:12“), ohne Standort. Es dient keinem Gesundheits- oder Fitnesszweck und wird nicht an uns gesendet.
• Kalender auf dem iPhone (freiwillig, standardmäßig aus): wenn Sie unter Fahrzeiten „Still bei Zug- und Busterminen“ einschalten, liest die App Titel, Ort und Notizen der gerade laufenden Termine, um eine Zug- oder Busfahrt zu erkennen. Sie schreibt nie in Ihren Kalender. Der Titel eines passenden Termins wird auf Ihrem Telefon gespeichert. In Version 1.1.0 wird diese Option unter Android nicht angeboten. Frühere Versionen zeigten sie auch unter Android, doch Android hat der App dort nie Zugriff auf den Kalender gegeben, er wurde also nicht gelesen.
• Geräte in der Nähe unter Android (freiwillig): um zu erkennen, in welchem Ihrer Autos Sie sitzen, anhand des Autoradios, mit dem sich Ihr Telefon verbindet. Name und Hardware-Adresse des Radios werden auf Ihrem Telefon gespeichert.
• Mitteilungen: für Erinnerungen wie „Es sind Fahrten zu sortieren“ und für den Fahrtstatus. Sie werden auf dem Telefon selbst geplant und zugestellt. Es gibt keinen Push-Server, also läuft kein Mitteilungsinhalt über uns oder jemand anderen. In Version 1.1.0 zeigt Android den Inhalt von Mitteilungen über eine laufende oder gespeicherte Fahrt erst, wenn das Telefon entsperrt ist; der Sperrbildschirm zeigt nur, dass es eine gibt, nicht die Ortsnamen. In früheren Versionen entschied die Sperrbildschirm-Einstellung von Android. Auf dem iPhone legen Sie selbst fest, ob Vorschauen auf dem Sperrbildschirm erscheinen: in den Einstellungen des Telefons unter Mitteilungen > Vorschauen zeigen.
• Fotos: nur wenn Sie ein Beleg- oder Fahrzeugfoto auswählen. Die App liest das gewählte Bild und kopiert es in ihren eigenen Speicher; sie durchsucht Ihre Fotomediathek nicht.
• Face ID, Touch ID, Fingerabdruck oder Code: nur wenn Sie die App-Sperre einschalten. Die Prüfung übernimmt Ihr Telefon, das der App nur „ja“ oder „nein“ meldet. Ihre biometrischen Daten sind der App nie zugänglich; sie werden von der eigenen Sicherheitshardware Ihres Telefons geprüft.
• Lokales Netzwerk (iPhone): nur wenn Sie die Synchronisierung mit einem Netzlaufwerk in Ihrem eigenen Netz einrichten, damit die App dieses Laufwerk erreichen kann.

Wann die App das Internet nutzt

Milometry zeichnet Ihre Fahrten ohne Internetverbindung auf, sortiert sie und rechnet sie zusammen. In diesen Situationen nimmt die App Kontakt zu anderen Diensten auf:

• Ortsnamen. Um „München nach Augsburg“ statt Koordinaten anzuzeigen, fragt die App den Geocoding-Dienst Ihres Telefons: Apple auf dem iPhone, Google unter Android. Dieser Dienst erhält jedes Mal einen einzelnen Kartenpunkt: Start oder Ziel einer Fahrt beim Speichern (oder später, sobald Sie wieder online sind, was im Hintergrund geschehen kann), Ihre Position, wenn Sie eine Tankfüllung erfassen, die Stecknadel, wenn Sie einen Ort speichern, und eine Stelle, die Sie als Tankstelle speichern. Wenn Sie unter Fahrt planen nach einem Ort suchen, erhält er den Text, den Sie eintippen. Ihr Telefon sendet diese Anfragen auf dem üblichen Weg, mit Angaben wie Ihrer Sprache und IP-Adresse, und Apple oder Google behandeln sie nach ihren eigenen Datenschutzerklärungen. Ortsnamen lassen sich derzeit nicht abschalten; eine Fahrt ohne Ortsnamen wird trotzdem vollständig aufgezeichnet.
• Karten. Bildschirme mit Karte nutzen Apple Karten auf dem iPhone und das Google Maps SDK unter Android. Um die Karte zu zeichnen, erhält dieser Dienst den Kartenausschnitt auf dem Bildschirm. Das SDK von Google sendet außerdem eigene Nutzungs- und Diagnosedaten an Google, nach den Bedingungen von Google.
• Update-Prüfung. Bei jedem Öffnen fragt die App beim App Store (auf dem iPhone) oder bei Google Play (unter Android) nach, ob eine neuere Version verfügbar ist.
• Bewertungsaufforderung. Hin und wieder bittet die App Ihren Store, seine übliche Aufforderung „Diese App bewerten“ anzuzeigen. Das übernimmt der Store; wir sehen nur Bewertungen, die jemand veröffentlichen möchte.
• Unsere Seiten in der App. Die Seiten zu Datenschutz, Bedingungen und Kontakt werden in der App von milometry.com geöffnet, daher gilt für sie der Abschnitt Die Website weiter unten. Auf der Kontaktseite lädt die Spam-Prüfung erst, wenn Sie auf die Schaltfläche drücken, die sie startet. In Version 1.1.0 zeigt die App auf diese Weise nur Seiten von milometry.com und behält keine Cookies oder Website-Daten davon, sobald Sie die Seite verlassen. In früheren Versionen konnten Cookies und Website-Daten dieser Seiten in der App bleiben.
• Kennzeichenabfragen. Wenn Sie bei einem Fahrzeug auf eine Kennzeichenabfrage tippen, öffnet die App die offizielle Prüfseite (zum Beispiel den MOT-Verlauf auf GOV.UK) im Browser Ihres Telefons. Die Seite erhält das eingetragene Kennzeichen, und es gelten die Einstellungen Ihres Browsers. In Versionen vor 1.1.0 öffnete sich die Seite in der App und konnte dort eigene Cookies setzen.
• Ein Ordner Ihrer Wahl, auch Google Drive oder iCloud Drive. Unter Android können Sie einen Ordner bei jedem Speicheranbieter auf Ihrem Telefon auswählen, auch Google Drive. Auf dem iPhone wählen Sie einen Ordner in der Dateien-App, etwa iCloud Drive oder Google Drive. Die App nutzt die Ordnerauswahl Ihres Telefons: Milometry meldet sich weder bei Google noch bei einem anderen Anbieter an und hat für sie weder Token noch Passwort. Sobald Sie einen Ordner gewählt haben, kann die App darin Dateien lesen, anlegen und ersetzen, bis Sie ihn in der App entfernen oder der Anbieter den Zugriff entzieht. Ist die Synchronisierung an, schreibt die App ihre Exporte und eine Sicherungsdatei dorthin. Unter Android kopiert sie auch Ihre Belegfotos dorthin. Ihr Anbieter speichert und synchronisiert sie dann wie jede andere Datei.
• Ihr eigenes Netzlaufwerk. Richten Sie ein WebDAV- oder NAS-Ziel ein, lädt die App Exportdateien direkt an die eingetragene Adresse hoch, mit dem eingetragenen Benutzernamen und Passwort. Diese Angaben liegen auf Ihrem Telefon und werden nur an diese Adresse gesendet. In Version 1.1.0 lehnt die App eine Adresse ab, in der ein Benutzername oder Passwort steht, und folgt keiner Weiterleitung: Verweist der Server woandershin, hält die App an und fragt nach der endgültigen Adresse. Vor einer http://-Adresse warnt sie, und bei einer Adresse außerhalb Ihres lokalen Netzes fragt sie nach einer Bestätigung. Eine http://-Adresse funktioniert weiterhin, etwa im Heimnetz, aber dann gehen die Dateien und das Passwort unverschlüsselt über das Netz. Nutzen Sie daher, wo es geht, https://. Frühere Versionen machten diese Prüfungen nicht und folgten Weiterleitungen.
• Dateien, die Sie teilen. Wenn Sie eine CSV, ein PDF, eine Sicherung oder ein Bild teilen, geht es dorthin, wohin Sie es schicken.

In jedem Fall läuft die Verbindung zwischen Ihrem Telefon und diesem Dienst. Zu uns kommt keine Kopie.

Was die App nicht tut

• Sie legt kein Konto an und fragt weder Name noch E-Mail noch Telefonnummer ab.
• Sie sendet Ihre Fahrten, Routen, Belege oder Zahlen nicht an uns und an niemanden sonst, es sei denn, Sie exportieren oder synchronisieren sie. Die oben beschriebenen einzelnen Kartenpunkte sind die Ausnahme.
• Sie enthält keinen Analytics-, Attributions-, Werbe- oder Session-Recording-Code.
• Sie erfasst keine Werbe-ID und verfolgt Sie nicht über andere Apps oder Websites hinweg.
• Sie verkauft, vermietet oder teilt keine personenbezogenen Daten für Werbezwecke.
• Sie liest weder Ihre Kontakte noch Nachrichten, Anrufliste oder Gesundheitsdaten.

Die Website

milometry.com ist eine Sammlung statischer Dateien, gehostet von DigitalOcean mit Speicherort in den Niederlanden (Amsterdam) und ausgeliefert und geschützt über das Netz von Cloudflare. Um Ihnen eine Seite zu schicken, erhalten deren Server Ihre IP-Adresse, Ihren Browsertyp, die angeforderte Seite und die Uhrzeit. Sie bewahren das in technischen und Sicherheitsprotokollen nach ihren eigenen Fristen auf. Wir haben keinen regelmäßigen Zugriff auf diese Protokolle und nutzen sie nie, um ein Profil von jemandem zu bilden.

Die Website betreibt kein Analytics und keine Werbung. Schriften, Symbole, Bilder und Videos kommen alle von milometry.com selbst, sodass beim Lesen nichts von anderen geladen wird außer vom Hoster. Die einzige Ausnahme ist die Spam-Prüfung im Kontaktformular, und auch nur, wenn Sie sie starten (siehe Wenn Sie uns schreiben).

Cookies und Browserspeicher. Cloudflare setzt ein Cookie, __cf_bm, das 30 Minuten gilt und hilft, Menschen von Bots zu unterscheiden. Es ist unbedingt erforderlich, um die Website erreichbar zu halten. Außerdem merkt sich die Website zwei Entscheidungen im lokalen Speicher Ihres Browsers: die Sprache, in der Sie die Website lesen (ms-language), und, sobald Sie eines wählen oder den Vorschlag der Website ablehnen, das Land, dessen Kilometerregeln Sie sehen möchten (ms-locale). Seiten, die aus der App heraus geöffnet werden, merken sich das für den Rest der Sitzung (ms-embed, im Sitzungsspeicher). Nichts davon wird an uns oder an andere gesendet. Wenn Sie nicht möchten, dass es gespeichert bleibt, löschen Sie die Daten dieser Website in Ihrem Browser; die Website funktioniert ohne sie genauso und fragt nur erneut.

Ihr Land erraten. Die Website zeigt die Kilometerregeln des Vereinigten Königreichs, solange sie keinen Grund hat, die eines anderen Landes zu zeigen. Um ein passenderes Land vorzuschlagen, liest sie zwei Einstellungen Ihres Browsers: die Sprache und die Zeitzone. Das geschieht in Ihrem Browser. Keine der beiden Einstellungen wird an uns oder an Dritte gesendet, und die Website ermittelt Ihren Standort nicht aus Ihrer IP-Adresse. Deuten beide Einstellungen auf die Vereinigten Staaten, zeigt die Website sofort die US-Regeln. Deuten sie sonst auf ein anderes Land, dessen Regeln die Website kennt, fragt sie, ob Sie die Regeln dieses Landes sehen möchten, und zeigt sie nur, wenn Sie zustimmen. Gespeichert wird nichts, bevor Sie ein Land wählen oder diese Frage ablehnen, wie oben beschrieben.

Die Schaltflächen für App Store und Google Play sind Bilder, die auf dieser Website liegen. Wer eine davon drückt, landet bei Apple oder Google, deren eigene Datenschutzerklärungen dann gelten. Auf iPhone und iPad kann Safari ein eigenes Banner für die App anzeigen, das Safari von Apple abruft.

Die Fußzeile verlinkt auf Milometry bei LinkedIn, YouTube, Trustpilot, Product Hunt und LaunchIgniter. Die Logos und Abzeichen neben diesen Links sind ebenfalls Bilder, die auf dieser Website liegen; ihre Anzeige übermittelt diesen Unternehmen also nichts. Wer einem Link folgt, landet auf der Website des jeweiligen Unternehmens, dessen eigene Datenschutzerklärung dann gilt. Der Link zu LaunchIgniter enthält eine Kennung (ref=badge-milometry), die LaunchIgniter mitteilt, dass der Besuch über unser Abzeichen kam. Die übrigen Links enthalten keine Kennung, und keiner gibt die Adresse der Seite weiter, die Sie gerade gelesen haben.

Wenn Sie uns schreiben

Wenn Sie an hello@milometry.com schreiben, erhalten wir Ihre E-Mail-Adresse, Ihren Text und alles, was Sie anhängen. Unser E-Mail-Dienst ist Zoho, das die Nachrichten in seinem Rechenzentrum in den USA speichert. Wir nutzen das, um Ihnen zu antworten und, bei Fehlerberichten, um das Problem zu beheben. Bitte schicken Sie uns keine Exporte oder Belege, solange wir nicht darum bitten.

Wenn Sie das Diagnoseprotokoll der App kopieren und uns schicken, erhalten wir die Zeiten und Strecken Ihrer letzten Fahrten und die technischen Ereignisse der App. Es enthält nie Standorte.

Das Kontaktformular sendet Ihre Eingaben (die Kategorie, Ihren Namen, falls Sie ihn angeben, Ihre E-Mail-Adresse, Ihre Nachricht und, falls ausgefüllt, Gerät, App-Version oder Store-Angaben) an Web3Forms, das sie als E-Mail in unser Postfach zustellt. Web3Forms wird von Indien aus betrieben und handelt nach seinem Auftragsverarbeitungsvertrag als unser Auftragsverarbeiter. Es speichert die Nachricht bei Amazon Web Services, nutzt Cloudflare und Hetzner für seinen Dienst und prüft Ihre IP-Adresse und E-Mail-Adresse mit zwei Spamfiltern, CleanTalk und Akismet, beide in den USA. Es erfasst Ihre IP-Adresse und den Zeitpunkt des Absendens und bewahrt seine Kopie bis zu drei Jahre auf. Während des Tippens wird nichts gesendet, erst wenn Sie auf Senden drücken.

Weil Bots das Formular angreifen, nutzt es eine Prüfung von hCaptcha, betrieben von Intuition Machines, Inc. in den USA. Die Prüfung lädt nicht mit der Seite, sondern erst, wenn Sie im Formular auf die Schaltfläche drücken, die sie startet. Einmal geladen, erhält sie Ihre IP-Adresse, Angaben zu Browser und Gerät und wie Sie sich bewegen, tippen und schreiben, während Sie das Formular nutzen, um zu erkennen, ob Sie ein Mensch sind. Ihre Nachricht erhält sie nicht. hCaptcha kann eigene Cookies setzen und nutzt diese Angaben nach der eigenen Datenschutzerklärung unter hcaptcha.com/privacy. Unsere Rechtsgrundlage sind berechtigte Interessen: Ohne die Prüfung läuft das Formular mit Spam voll, und wir finden die echten Nachrichten nicht mehr. Wenn Sie sie lieber nicht nutzen möchten, schreiben Sie uns eine E-Mail, dann läuft nichts davon.

App Store und Google Play

Apple und Google verkaufen die App in unserem Auftrag und wickeln Zahlung, Erstattungen und Steuern als eigenes Geschäft ab, nach ihren eigenen Datenschutzerklärungen. Ihre Kartendaten sehen wir nie. Ihre Konsolen zeigen uns Verkaufssummen und Bewertungen und, wenn Sie in den Einstellungen Ihres Telefons zugestimmt haben, Diagnosedaten mit App-Entwicklern zu teilen, Absturzberichte und Nutzungszahlen. Wir nutzen das für unsere Buchhaltung, um auf Bewertungen zu antworten und um Probleme zu beheben.

Rechtsgrundlagen der Verarbeitung

Die App speichert Ihre Fahrten, Fahrzeuge, Ausgaben und Belege in ihrem eigenen Speicher auf Ihrem Telefon. Wir können sie weder sehen, kopieren, wiederherstellen noch löschen, und nichts in der App sendet sie an uns. Was die App von sich aus sendet, ist ein einzelner Kartenpunkt an den Kartendienst Ihres Telefons (Apple oder Google), damit Fahrten, Tankfüllungen und Orte Namen bekommen, sowie der Kartenausschnitt, den Sie gerade ansehen, damit die Karte gezeichnet werden kann. Wir haben die App so gebaut, damit Sie lesbare Fahrten sehen. Das ist ein berechtigtes Interesse (Article 6(1)(f) der UK GDPR).

Für die personenbezogenen Daten, die bei uns ankommen, sind unsere Rechtsgrundlagen:

• Beantwortung von E-Mails und Formularnachrichten, einschließlich Diagnosedaten, die Sie schicken: berechtigte Interessen (Article 6(1)(f)), um Menschen zu helfen, die sich an uns wenden.
• Bearbeitung von Datenschutzanfragen und Beschwerden: rechtliche Verpflichtung (Article 6(1)(c)).
• Hosting, Sicherheit und Spam-Prüfung: berechtigte Interessen, um Website und Formular funktionsfähig und sicher zu halten.
• Verkaufsunterlagen: rechtliche Verpflichtung, um Steuerunterlagen zu führen.
• Bewertungen und Absturzberichte aus den Stores: berechtigte Interessen, um auf Bewertungen zu antworten und Probleme zu beheben.
• Ortsnamen und Karten in der App: berechtigte Interessen, wie oben beschrieben.

Ihr Widerspruchsrecht. Wo wir uns auf berechtigte Interessen stützen, haben Sie das Recht zu widersprechen. Schreiben Sie uns, und wir hören auf, sofern wir keinen zwingenden Grund haben weiterzumachen.

Die Berechtigungsabfragen, die Ihr Telefon anzeigt (Standort, Mitteilungen, Fotos und die übrigen), sind die Steuerung Ihres Telefons dafür, was die App auf dem Gerät nutzen darf. Sie können sie jederzeit in den Einstellungen Ihres Telefons ändern.

Wie lange etwas aufbewahrt wird

• Auf Ihrem Telefon: bis Sie es löschen. Siehe Alles löschen.
• E-Mails und Formularnachrichten: solange wir Ihre Anfrage bearbeiten und bis zu 24 Monate danach, dann gelöscht. Gelöschte E-Mails werden innerhalb von etwa zwei Monaten aus den Systemen unseres Anbieters entfernt. Web3Forms bewahrt seine eigene Kopie einer Formularnachricht bis zu drei Jahre auf.
• Unterlagen zu Datenschutzanfragen und Beschwerden: drei Jahre nach deren Abschluss.
• Verkaufsunterlagen von Apple und Google: so lange, wie das britische Steuerrecht es verlangt.
• Hosting- und Sicherheitsprotokolle: bei DigitalOcean und Cloudflare nach deren eigenen Fristen. Das Cloudflare-Cookie gilt 30 Minuten.

Sicherheit

Die Daten von Milometry liegen im eigenen Speicher der App auf Ihrem Telefon, geschützt durch die Verschlüsselung Ihres Telefons, wenn Sie einen Code eingerichtet haben. Eine Kopie auf einem Server von uns gibt es nicht.

Auf dem iPhone ist der Ordner der App in der Dateien-App sichtbar (Auf meinem iPhone > Milometry), damit Sie an Ihre Exporte kommen. In Version 1.1.0 liegen dort nur die Exporte und Sicherungen, die die App hineinschreibt; wer Ihr Telefon entsperren kann, kann sie öffnen. In Versionen vor 1.1.0 lagen dort auch die Datenbank der App, die Belegfotos und die Fahrzeugfotos. Wer Ihr Telefon entsperren konnte, konnte sie also über die Dateien-App oder mit einem Computer, dem das Telefon vertraut, kopieren, ohne die App-Sperre zu passieren.

Passwörter und Schlüssel. In Version 1.1.0 liegen das Passwort eines Netzlaufwerks (WebDAV) und der Schlüssel, der Ihre Sicherungen verschlüsselt, im sicheren Speicher Ihres Telefons: im Schlüsselbund auf dem iPhone, und mit dem Android Keystore verschlüsselt unter Android. Sie gelten nur für dieses Telefon und sind von Telefon-Backups ausgenommen, wandern also nicht auf ein neues Telefon mit. Geben Sie nach einem Umzug das Passwort des Netzlaufwerks erneut ein und, falls Sie ein Passwort für Sicherungen festgelegt haben, auch dieses: Bis dahin hält die App ihre Sicherungen zurück, statt sie unverschlüsselt zu schreiben. Das Passwort für Sicherungen selbst wird nie gespeichert. In Versionen vor 1.1.0 lagen das Netzlaufwerk-Passwort und der Sicherungsschlüssel in der Datenbank der App, die auf dem iPhone im sichtbaren Ordner lag und unter Android Teil des automatischen Backups von Google war.

App-Sperre. Die App-Sperre verlangt Face ID, Touch ID, einen Fingerabdruck oder den Code Ihres Telefons, bevor die Bildschirme der App angezeigt werden. In Version 1.1.0 deckt sie die App ab dem Öffnen ab und, auf dem iPhone, auch im App-Umschalter; schlägt die Prüfung fehl, bleibt die App gesperrt und bietet „Erneut versuchen“ an. Hat Ihr Telefon gar keine Bildschirmsperre, gibt es nichts zu prüfen, und die App öffnet sich. Die Sperre verbirgt die App, verschlüsselt Ihre Daten aber nicht, und Widgets, Mitteilungen, die Live-Aktivität und CarPlay können weiterhin Fahrtdetails anzeigen. In Versionen vor 1.1.0 deckte die Sperre den App-Umschalter nicht ab und öffnete die App, wenn die Prüfung selbst einen Fehler hatte.

Sicherungsdateien. Wenn Sie ein Passwort für Sicherungen festlegen, wird die Sicherungsdatei damit verschlüsselt. Ohne Passwort kann jeder, der die Sicherungsdatei hat, sie lesen. Gespeicherte Passwörter und Schlüssel sind nicht in der Sicherungsdatei. In Version 1.1.0 fehlen darin außerdem Adresse und Benutzername des Netzlaufwerks, der Titel eines Kalendertermins, der die App still geschaltet hat, und das Aktivitätsprotokoll von Android. Nach dem Wiederherstellen einer Sicherung richten Sie das Netzlaufwerk also neu ein. In früheren Versionen waren diese drei Angaben enthalten, dazu ein Passwort, falls es in der Adresse selbst stand.

Telefon-Backups. Unter Android umfasst das automatische Backup von Google die Datenbank und die Fotos der App, sodass Ihre Fahrten, Einstellungen und das Diagnoseprotokoll auf einem neuen Telefon zurückkommen können. In Version 1.1.0 sind die gespeicherten Passwörter und Schlüssel sowie die Einstellungen der Hintergrundüberwachung für Abfahrten davon ausgenommen. Auf dem iPhone enthält ein Backup in iCloud oder auf einem Computer die Daten der App so, wie iOS es festlegt; die gespeicherten Passwörter und Schlüssel wandern nicht auf ein anderes Telefon.

Die Sicherheit Ihrer Fahrtenhistorie ist also die Sicherheit Ihres Telefons. Nutzen Sie einen Code, halten Sie das Betriebssystem aktuell, und exportieren Sie eine Sicherung an einen Ort, dem Sie vertrauen, wenn Ihnen die Historie wichtig ist.

Übermittlungen außerhalb des Vereinigten Königreichs

Wir erhalten Ihre App-Daten nie, also übermitteln wir sie auch nie. Wenn Sie Exporte an Google Drive, iCloud oder einen anderen Dienst schicken, ist das Ihre Wahl eines Anbieters im Rahmen Ihrer Vereinbarung mit ihm, keine Übermittlung durch uns.

Einige der Dienste, die wir nutzen, befinden sich außerhalb des Vereinigten Königreichs:

• E-Mail (Zoho): USA, nach den Übermittlungsbedingungen im Auftragsverarbeitungsvertrag von Zoho.
• Kontaktformular (Web3Forms): Indien, mit Speicherung und Spamfilterung in den USA und der EU, nach den EU-Standardvertragsklauseln mit dem UK Addendum im Auftragsverarbeitungsvertrag von Web3Forms.
• Spam-Prüfung (hCaptcha): USA, nach der UK Extension zum EU-US Data Privacy Framework.
• Website-Hosting (DigitalOcean, Cloudflare): Dateien gespeichert in den Niederlanden, deren Datenschutzniveau das Vereinigte Königreich als angemessen anerkennt; beide Unternehmen sind amerikanisch und stützen sich auf die UK Extension zum EU-US Data Privacy Framework.

Schreiben Sie uns, wenn Sie eine Kopie der jeweiligen Garantie möchten.

Ihre Rechte

Nach der UK GDPR haben Sie das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung Ihrer personenbezogenen Daten und Widerspruch dagegen sowie auf Datenübertragbarkeit. Für alles, was auf Ihrem Telefon liegt, können Sie all das sofort selbst tun: Alles ist in der App sichtbar, in der App bearbeitbar, als CSV oder PDF exportierbar und in der App löschbar. Wir können das nicht für Sie tun, weil wir die Daten nicht haben.

Für Nachrichten, die Sie uns geschickt haben, und alles andere, was wir haben, schreiben Sie uns eine E-Mail oder nutzen das Kontaktformular und wählen „Datenschutz oder Datenanfrage“. Wir antworten innerhalb eines Monats. Ist eine Anfrage aufwendig, können wir bis zu zwei weitere Monate brauchen, und dann sagen wir Ihnen Bescheid. Wir können Sie bitten zu bestätigen, dass Sie die Person sind, die die ursprüngliche Nachricht geschickt hat.

Kinder

Milometry ist ein Werkzeug für Fahrerinnen und Fahrer und richtet sich nicht an Kinder. Wir erheben nicht wissentlich personenbezogene Daten von Kindern, und die App fragt weder Alter noch Identität ab.

Alles löschen

In der App löscht Einstellungen > Zurücksetzen und neu beginnen die Fahrten, Routen, Orte, Fahrzeuge, Tankfüllungen, Ausgaben, Belege, Fahrzeugfotos und Einstellungen, die die App gespeichert hat.

In Version 1.1.0 beendet das Zurücksetzen außerdem jede Aufzeichnung und Überwachung im Hintergrund, verdichtet die Datenbank, damit gelöschte Daten nicht in der Datei zurückbleiben, und löscht:

• das Diagnoseprotokoll;
• die Export- und Sicherungsdateien, die die App in ihren eigenen Ordner geschrieben hat (auf dem iPhone die Dateien unter Auf meinem iPhone > Milometry, deren Name mit „Milometry“ beginnt, zum Beispiel „Milometry Backup.json“). Dateien, die Sie selbst dort abgelegt haben, bleiben unberührt;
• temporäre Kopien von Exporten, PDFs und geteilten Bildern;
• das auf dem Telefon gespeicherte Netzlaufwerk-Passwort und den Sicherungsschlüssel;
• auf dem iPhone die Verknüpfung mit dem gewählten Sync-Ordner;
• bereits zugestellte Mitteilungen.

Unter Android vergisst die App beim Zurücksetzen den gewählten Sync-Ordner, aber Android behält die Berechtigung der App für diesen Ordner, bis Sie die App löschen. Cookies, die Websites in früheren Versionen in der App setzen konnten, werden beim Zurücksetzen nicht gelöscht.

In Versionen vor 1.1.0 löschte das Zurücksetzen nicht das Diagnoseprotokoll, die Export- und Sicherungsdateien, die die App in ihren eigenen Ordner geschrieben hatte, temporäre Kopien von Exporten, bereits zugestellte Mitteilungen und, auf dem iPhone, die Verknüpfung mit dem Sync-Ordner. Um diese Dateien zu entfernen, löschen Sie sie in der Dateien-App oder löschen Sie die App.

Das Löschen der App entfernt ihre Daten vom Telefon. Auf dem iPhone kann der Schlüsselbund das Netzlaufwerk-Passwort und den Sicherungsschlüssel allerdings auch nach dem Löschen der App behalten. Setzen Sie die App daher vorher zurück, wenn diese ebenfalls verschwinden sollen. Unter Android kann das automatische Backup von Google eine Kopie der App-Daten behalten und sie wiederherstellen, wenn Sie die App erneut installieren, und auch ein iPhone-Backup in iCloud oder auf einem Computer kann sie enthalten. Weder das Zurücksetzen noch das Löschen der App kann Kopien in den Backups Ihres Telefons, in synchronisierten Ordnern oder Laufwerken oder in geteilten Dateien entfernen: Löschen Sie diese dort, wo sie liegen. Wir können nichts davon für Sie löschen, weil wir es nie hatten.

Änderungen dieser Erklärung

Wenn wir ändern, wie App oder Website mit Daten umgehen, aktualisieren wir diese Seite und das Datum oben. Wesentliche Änderungen halten wir zusätzlich in den Versionshinweisen der App fest. Frühere Fassungen dieser Erklärung sind unten auf dieser Seite aufgeführt, mit den Zeiträumen, in denen sie galten.

Kontakt und Beschwerden

Schreiben Sie mit jeder Datenschutzfrage an hello@milometry.com, und wir beantworten sie ordentlich. Per Post: Remiam Limited, 37 Southgate Street, Winchester, Hampshire, SO23 9EH.

Wenn Sie mit unserem Umgang mit Ihren Daten nicht zufrieden sind, sagen Sie es zuerst uns: Nutzen Sie das Kontaktformular und wählen Sie „Datenschutz oder Datenanfrage“, oder schreiben Sie uns eine E-Mail. Wir bestätigen den Eingang Ihrer Beschwerde innerhalb von 30 Tagen und teilen Ihnen mit, was wir unternommen haben.

Sie können sich auch beim Information Commissioner’s Office beschweren, der britischen Aufsichtsbehörde, unter ico.org.uk/make-a-complaint oder telefonisch unter 0303 123 1113.

Siehe auch unsere Allgemeinen Geschäftsbedingungen.