Datenschutz – WeFixIt

2. Ihre Rechte auf einen Blick

Ihnen stehen nach der Datenschutz-Grundverordnung (DSGVO) gegenüber uns folgende Rechte bezüglich der Sie betreffenden personenbezogenen Daten zu:

• Auskunftsrecht (Art. 15 DSGVO) über die von uns verarbeiteten Daten
• Recht auf Berichtigung (Art. 16 DSGVO) unrichtiger Daten
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft
• Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO) — zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg

Zur Ausübung dieser Rechte genügt eine E-Mail an info@simplynext.de. Für die Löschung Ihres Kontos steht Ihnen zusätzlich ein direkter In-App-Weg zur Verfügung (siehe Abschnitt 18).

3. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen App sowie unserer Inhalte und Leistungen erforderlich ist. Rechtsgrundlage hierfür ist regelmäßig Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags bzw. vorvertragliche Maßnahmen), für optionale KI-Funktionen zusätzlich Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), die Sie vor der ersten Nutzung einer KI-Funktion in einem gesonderten Einwilligungsdialog erteilen und jederzeit mit Wirkung für die Zukunft widerrufen können (siehe Abschnitt 7).

4. Registrierung und Konto

Zur Nutzung der App ist die Erstellung eines Kontos erforderlich. Dabei erheben wir:

• E-Mail-Adresse
• Passwort (wird ausschließlich verschlüsselt/gehasht gespeichert, niemals im Klartext)

Die Authentifizierung erfolgt über unseren Backend-Dienstleister Supabase (siehe Abschnitt 14). Optional können Sie zusätzlich einen Anzeigenamen und ein Profilbild hinterlegen. Bestätigungs-E-Mails, E-Mails zum Zurücksetzen des Passworts und sonstige kontobezogene System-E-Mails versenden wir über den E-Mail-Versanddienst Resend (Resend, Inc., USA) als Auftragsverarbeiter; dabei werden Ihre E-Mail-Adresse und der Inhalt der jeweiligen E-Mail verarbeitet.

5. Von Ihnen eingegebene Fahrzeug-, Kosten- und Wartungsdaten

Zur Kernfunktion der App gehört die freiwillige Eingabe folgender Daten durch Sie:

• Fahrzeugdaten: Herstellerschlüsselnummer (HSN), Typschlüsselnummer (TSN), Fahrgestellnummer (FIN/VIN), Kilometerstand
• Diagnosedaten: ausgelesene OBD2-Fehlercodes und deren Verlauf
• Kostendaten: von Ihnen erfasste Wartungs- und Reparaturkosten samt Kategorie
• Wartungserinnerungen: von Ihnen angelegte Termine (z. B. nächster Ölwechsel)
• Feedback-Daten: freiwillige Rückmeldungen zu Reparaturanleitungen oder Fehlercode-Analysen

Diese Daten sind ausschließlich für Sie selbst einsehbar (technisch abgesichert durch Row-Level-Security in unserer Datenbank) und werden nicht an andere Nutzer weitergegeben oder öffentlich angezeigt.

6. Fotos und Datei-Uploads

Sie können optional Fahrzeugfotos und ein Profilbild hochladen sowie in Ask Toni ein Foto anhängen. Fahrzeug- und Profilbilder wählen Sie aus Ihrer Foto-Galerie aus. In Ask Toni können Sie ein Foto zusätzlich direkt mit der Kamera aufnehmen; die Kamera wird nur geöffnet, wenn Sie „Foto aufnehmen“ aktiv auswählen, und nur mit der Kamera-Berechtigung, die Sie im Betriebssystem erteilen. Fahrzeug- und Profilbilder werden verschlüsselt in einem privaten Cloud-Speicher (Supabase Storage) abgelegt, der nur für Ihr eigenes Konto zugänglich ist. Fotos in Ask Toni werden zur Beantwortung Ihrer Frage an die KI-Dienste übermittelt (siehe Abschnitt 7) und zusammen mit dem Chatverlauf in Ihrem Konto gespeichert, bis Sie den Chat löschen, spätestens jedoch nach sechs Monaten.

7. KI-Funktionen (Ask Toni, KI-Diagnose, Teilenummern-Suche)

Die App bietet KI-gestützte Funktionen zur Fehlerdiagnose und einen Chat-Assistenten („Ask Toni"). Bei Nutzung dieser Funktionen werden folgende Daten zur Analyse an externe KI-Anbieter übermittelt: Fehlercodes, Ihr Chat-Text, technische Fahrzeugdaten (z. B. Marke, Modell, Motor, Kilometerstand und Fahrzeug-Identifizierungsnummer/FIN — soweit Sie die Weitergabe für Ihr Fahrzeug erlaubt haben) sowie — falls Sie ein Foto anhängen oder aufnehmen — das Foto.

Für die Ersatzteil-Recherche nutzt Gemini zusätzlich die Google-Suche („Grounding with Google Search"). Dabei wird eine aus Ihrer Anfrage abgeleitete Suchanfrage (z. B. Fahrzeugmodell und Bauteil) an Google übermittelt.

Es werden dabei keine direkt identifizierenden Daten wie Name, Anschrift oder E-Mail-Adresse an diese KI-Dienste übermittelt. Die Fahrzeug-Identifizierungsnummer (FIN) kann jedoch einen Personenbezug ermöglichen; sie wird nur übermittelt, wenn Sie die Weitergabe von Fahrzeugdaten für Ihr Fahrzeug erlaubt haben. Nach Angaben der Anbieter werden über deren kostenpflichtige Programmierschnittstellen (APIs) übermittelte Daten nicht zum Training ihrer KI-Modelle verwendet.

Einwilligung und Widerruf: Die KI-Funktionen nutzen wir nur auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie vor der ersten Nutzung einer KI-Funktion in einem gesonderten Dialog erteilen. Zeitpunkt und Version Ihrer Einwilligung speichern wir in Ihrem Konto, um sie nachweisen zu können (Art. 7 Abs. 1 DSGVO). Sie können die Einwilligung jederzeit unter Einstellungen → Datenschutz & Einwilligungen → KI-Verarbeitung widerrufen. Danach stehen Ask Toni, die KI-Diagnose und KI-Reparaturanleitungen nicht mehr zur Verfügung, bis Sie sie wieder aktivieren; alle übrigen Funktionen der App bleiben nutzbar. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Hinweis: Antworten der KI-Funktionen werden automatisiert generiert und können Fehler enthalten (in der App entsprechend gekennzeichnet). Für sicherheitsrelevante Reparaturen empfehlen wir, zusätzlich einen Fachbetrieb zu konsultieren. Teilenummern werden ohne Gewähr angezeigt.

8. Caching-Infrastruktur

Zur Beschleunigung wiederkehrender Diagnoseanfragen setzen wir einen Zwischenspeicher (Upstash Redis) ein. Dort werden Diagnoseergebnisse ausschließlich unter dem Schlüssel „Fehlercode + Sprache" zwischengespeichert — ohne jeglichen Bezug zu Ihrem Konto oder Ihrer Person. Ein Rückschluss auf einzelne Nutzer ist über diesen Cache nicht möglich.

9. Zahlungen, Abonnements und Credits

Für kostenpflichtige Abonnements und Credit-Käufe nutzen wir den Dienstleister RevenueCat zur Verwaltung von Kaufvorgängen sowie Google Play Billing zur eigentlichen Zahlungsabwicklung. An RevenueCat wird ausschließlich eine pseudonyme, zufällig generierte Konto-ID übermittelt — keine E-Mail-Adresse und keine Zahlungsdaten. Ihre tatsächlichen Zahlungsdaten (Kreditkarte, Google-Konto etc.) verbleiben vollständig bei Google und werden von uns zu keinem Zeitpunkt eingesehen oder gespeichert.

10. Werbung (Google AdMob)

Die App bietet optionale, freiwillige Werbevideos („Rewarded Ads“) über Google AdMob (Google Ireland Limited) an, mit denen Sie zusätzliche Credits erhalten können. Werbung wird nur geladen, wenn Sie aktiv ein Werbevideo ansehen möchten. Soweit gesetzlich erforderlich (z. B. im Europäischen Wirtschaftsraum), holen wir vorher über die Einwilligungsplattform von Google (User Messaging Platform nach dem IAB Transparency & Consent Framework) Ihre Einwilligung ein; dort entscheiden Sie auch, ob Werbung personalisiert werden darf. AdMob kann dabei eine geräteseitige Werbekennung (Android Advertising ID bzw. Apple IDFA) sowie Interaktionsdaten mit der Anzeige verarbeiten, um Werbung auszuspielen, zu messen und abzurechnen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ihre Auswahl können Sie jederzeit unter Einstellungen → Datenschutz & Einwilligungen → Datenschutzoptionen für Werbung ändern oder widerrufen. Die Nutzung der Werbefunktion ist freiwillig.

11. Push-Benachrichtigungen und Erinnerungen

Wartungserinnerungen werden ausschließlich lokal auf Ihrem Gerät geplant und angezeigt (über die Android-/iOS-Systemfunktionen für Termin-Benachrichtigungen). Es kommt kein externer Push-Dienst wie Firebase Cloud Messaging zum Einsatz; Ihre Erinnerungsdaten verlassen hierfür Ihr Gerät nicht. Die Berechtigung für Benachrichtigungen fragen wir erst an, wenn Sie eine Erinnerung anlegen oder Benachrichtigungen in den Einstellungen einschalten; Sie können sie jederzeit in den Systemeinstellungen Ihres Geräts entziehen.

12. Bluetooth- und Standortberechtigung

Zur Verbindung mit Ihrem OBD2-Diagnoseadapter benötigt die App Bluetooth-Berechtigungen. Ältere Android-Versionen verlangen aus systemtechnischen Gründen zusätzlich die Berechtigung „Standort", damit eine Bluetooth-Gerätesuche überhaupt durchgeführt werden kann. Ihr tatsächlicher Standort wird dabei zu keinem Zeitpunkt ausgelesen, gespeichert oder übertragen — die Berechtigung dient rein der technischen Freischaltung der Bluetooth-Suche durch das Betriebssystem. Die Berechtigungen werden erst angefragt, wenn Sie die Suche nach einem Adapter starten.

13. Kamera, Mikrofon, Tracking und Analyse-Tools

• Kamera: wird nur genutzt, wenn Sie in Ask Toni aktiv „Foto aufnehmen“ wählen (siehe Abschnitt 6); die Berechtigung fragt das Betriebssystem bei der ersten Nutzung ab
• Mikrofon: wird von der App nicht genutzt und nicht angefragt
• Tracking/Analyse-Tools: Wir setzen keine Analyse- oder Tracking-Dienste wie Firebase Analytics, Firebase Crashlytics, Google Analytics, Meta/Facebook SDK, Mixpanel oder Amplitude ein
• Cookies: Als native mobile Anwendung verwendet die App keine Cookies

14. Alle eingesetzten Dienstleister im Überblick

15. Datenübermittlung in Drittländer

Ein Teil der oben genannten Dienstleister (Google, OpenAI, Perplexity, RevenueCat, Resend) hat seinen Sitz bzw. Serverstandorte in den USA, einem Drittland im Sinne der DSGVO. Unser Backend-Dienstleister Supabase hat seinen Sitz in Singapur und setzt Unterauftragsverarbeiter u. a. in den USA ein; Ihre Daten werden dabei in der EU (Frankfurt) gespeichert. Die Übermittlung personenbezogener Daten dorthin erfolgt auf Grundlage von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) und/oder — soweit vom jeweiligen Anbieter zertifiziert — auf Grundlage eines Angemessenheitsbeschlusses im Rahmen des EU-US Data Privacy Framework. Den aktuellen Zertifizierungsstatus des jeweiligen Anbieters können Sie auf dessen Website einsehen.

16. Speicherdauer und gesetzliche Aufbewahrungspflichten

Ihre Daten werden grundsätzlich gespeichert, solange Ihr Konto besteht. Nach Löschung Ihres Kontos werden alle personenbezogenen Daten unverzüglich und unwiderruflich entfernt (siehe Abschnitt 18).

Hiervon ausgenommen sind Daten, die wir aufgrund gesetzlicher Aufbewahrungspflichten (z. B. steuer- und handelsrechtliche Vorgaben nach § 147 AO, § 257 HGB für abrechnungsrelevante Kaufbelege, regelmäßig 6–10 Jahre) über die Kontolöschung hinaus vorhalten müssen. Diese Daten werden ausschließlich zu diesem Zweck gesperrt gespeichert und nicht anderweitig verarbeitet.

17. Datensicherheit

Alle Datenübertragungen zwischen der App und unseren Servern erfolgen verschlüsselt (TLS). Der Zugriff auf Ihre Daten in unserer Datenbank ist durch zeilenbasierte Zugriffskontrollen (Row-Level-Security) technisch auf Ihr eigenes Konto beschränkt.

18. Konto und Daten löschen

Sie können Ihr Konto jederzeit direkt in der App unter Einstellungen → Konto & Daten löschen vollständig und unwiderruflich löschen. Dabei werden sämtliche mit Ihrem Konto verknüpften Daten entfernt: Fahrzeuge, Kostendaten, Wartungstermine, Chatverläufe, Fehlercode-Historie, Fotos und Profildaten.

Falls Sie die App bereits deinstalliert haben, können Sie die Löschung auch hier anfordern: Kontolöschung online beantragen (www.simplynext.de/de/apps/wefixit/konto-loeschen)

19. Minderjährige

Die App richtet sich inhaltlich und funktional nicht gezielt an Kinder. Personen unter 16 Jahren sollten die App nur mit Zustimmung eines Erziehungsberechtigten nutzen.

20. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, sobald sich unsere Datenverarbeitung, die eingesetzten Dienstleister oder die Rechtslage ändern. Die jeweils aktuelle Version ist stets unter dieser URL sowie in der App abrufbar.

21. Kontakt

Bei Fragen zum Datenschutz erreichen Sie uns unter info@simplynext.de oder telefonisch unter 01743389049.