Datenschutzerklärung

My Car Agent · Stand: Juli 2026 · gilt ab Version 2.0.0

Der Schutz deiner personenbezogenen Daten ist uns wichtig. Diese Datenschutzerklärung informiert dich gemäß der Datenschutz-Grundverordnung (DSGVO) und dem österreichischen Datenschutzgesetz (DSG) darüber, welche personenbezogenen Daten wir bei der Nutzung der mobilen Anwendung „My Car Agent“ (nachfolgend „App“) verarbeiten, zu welchen Zwecken und auf welcher Rechtsgrundlage dies geschieht und welche Rechte dir zustehen.

1. Verantwortlicher

Verantwortlicher im Sinne des Art. 4 Z 7 DSGVO ist:

ADS Studio (Einzelunternehmen)
Inhaber: Dominik Feiler
Stockerauer Straße 12/20, 2104 Spillern, Österreich
E-Mail: office@mycaragent.at
UID (USt-IdNr.): ATU83354558

Für datenschutzrechtliche Anliegen erreichst du uns unter office@mycaragent.at.

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen App sowie unserer Inhalte und Leistungen erforderlich ist, oder soweit du eingewilligt hast. Die App ist „offline-first“ konzipiert: Viele Daten werden zunächst lokal auf deinem Gerät gespeichert und – sofern du angemeldet bist – mit unserer Cloud-Infrastruktur (Google Firebase) synchronisiert.

3. Welche Daten wir verarbeiten

a) Konto- und Stammdaten

• E-Mail-Adresse und ein von dir vergebenes Passwort (das Passwort wird ausschließlich bei unserem Authentifizierungs-Dienstleister Google Firebase Authentication in gehashter Form gespeichert; wir selbst sehen dein Passwort nicht).
• Bei Anmeldung mit Google oder Apple: die von dir freigegebene E-Mail-Adresse und ggf. dein Name (siehe Abschnitt 6).
• Optionaler Anzeigename und optionales Profilbild.

b) Inhalts- und Nutzungsdaten (von dir eingegeben)

• Fahrzeugdaten: z. B. Marke, Modell, Baujahr, Kraftstoffart, Kilometerstand, Zulassungsland, Termine der gesetzlichen Begutachtung (Pickerl/§57a, TÜV/HU, MFK).
• Service- und Wartungseinträge, Wartungsintervalle und Erinnerungen.
• Tank-/Lade-Einträge (Menge, Preis, Kilometerstand, Datum).
• Projekte und zugehörige Notizen.
• Hochgeladene Dokumente (z. B. Rechnungen, Servicehefte, Begutachtungsnachweise) und Galerie-Fotos zu Fahrzeugen.
• Bei geschäftlicher Nutzung (z. B. in den Fuhrpark-Stufen): von dir erfasste Kunden- oder Fahrerdaten (z. B. Name, Kontaktdaten). Für diese Daten bist du gegenüber den betroffenen Personen eigenständig verantwortlich.
• App-Einstellungen: Sprache, Währung, Land/Begutachtungs-Regime, Maßeinheiten, Darstellungsoptionen.

c) Team-Funktion

Wenn du ein Team erstellst oder einem Team beitrittst, verarbeiten wir die zur Zusammenarbeit nötigen Daten: Team-Mitgliedschaften, Einladungen (inkl. der E-Mail-Adresse eingeladener Personen), Rollen sowie die von dir für das Team freigegebenen Fahrzeuge und Projekte. Diese Inhalte sind für die übrigen Team-Mitglieder sichtbar.

d) Kauf- und Abodaten

Bei Abschluss eines kostenpflichtigen Abos (z. B. Pro, Fuhrpark) oder eines Einmalkaufs (z. B. Werbefrei) verarbeiten wir über unseren Dienstleister RevenueCat den Status deines Kaufs (z. B. aktive Berechtigung/Entitlement, Ablaufdatum, anonymisierte Kauf-Kennung). Die eigentliche Zahlungsabwicklung erfolgt ausschließlich über den jeweiligen App-Store (Apple App Store bzw. Google Play); wir erhalten keine vollständigen Zahlungsdaten (z. B. Kreditkartennummern).

e) KI-Funktionen (Scan, Foto-Erkennung und KI-Agent)

Die App bietet optionale KI-Funktionen: (1) den KI-Scan, mit dem du Belege, Servicehefte oder Begutachtungsdokumente fotografieren bzw. aus der Galerie auswählen kannst, um Daten automatisch auszulesen, (2) die Fahrzeug-Foto-Erkennung, die aus einem Fahrzeugfoto Stammdaten (z. B. Marke/Modell) vorschlägt, sowie (3) den KI-Agenten (Chat), der Fragen zu deiner Garage beantwortet und auf deine Anweisung Aktionen in der App ausführt. Die dafür nötigen Inhalte – das jeweilige Bild, deine Chat-Nachrichten sowie ggf. themenbezogen deine Fahrzeugdaten und von dir hochgeladene Dokumente – werden über eine von uns betriebene Cloud Function an den KI-Dienst Google Gemini übermittelt und dort verarbeitet. Du entscheidest selbst, ob und welche Inhalte du dafür verwendest. Zur Durchsetzung der Nutzungslimits speichern wir zudem die Anzahl deiner KI-Anfragen (nicht deren Inhalt als Profil).

f) Diagnose- und Absturzdaten

Zur Stabilität und Fehlerbehebung setzen wir Firebase Crashlytics ein. Bei einem Absturz werden technische Diagnosedaten erfasst (z. B. Fehler-/Stack-Informationen, Gerätemodell, Betriebssystemversion, Zeitpunkt, eine pseudonyme Installations-Kennung). Diese Daten dienen ausschließlich der Fehleranalyse.

g) Technische Daten

Bei der Synchronisierung mit unserer Cloud-Infrastruktur werden technisch notwendige Daten verarbeitet (z. B. IP-Adresse, Zeitstempel, Geräte-/App-Version), wie sie bei jeder Verbindung mit einem Server anfallen.

4. Zwecke und Rechtsgrundlagen der Verarbeitung

Wir verarbeiten deine Daten auf folgenden Rechtsgrundlagen (Art. 6 Abs. 1 DSGVO):

• Vertragserfüllung (lit. b): Bereitstellung des Nutzerkontos, Speicherung und Synchronisierung deiner Inhalte, Team-Funktion, Abwicklung von Abos/Käufen.
• Berechtigtes Interesse (lit. f): Sicherstellung von Stabilität und Sicherheit der App (Absturzanalyse, Missbrauchs-/Limit-Schutz), Verbesserung der App.
• Einwilligung (lit. a): optionale Funktionen wie der KI-Scan, Push-/Erinnerungs-Benachrichtigungen sowie der Zugriff auf Kamera und Fotos. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.
• Rechtliche Verpflichtung (lit. c): Erfüllung gesetzlicher Aufbewahrungs- oder Auskunftspflichten, soweit einschlägig.

5. Empfänger und Auftragsverarbeiter

Zur Bereitstellung der App setzen wir sorgfältig ausgewählte Dienstleister ein, die in unserem Auftrag und nach unseren Weisungen Daten verarbeiten (Auftragsverarbeiter gem. Art. 28 DSGVO). Die wesentlichen Empfänger sind:

• Google Ireland Ltd. / Google LLC – „Firebase“-Dienste: Authentication (Anmeldung), Cloud Firestore (Datenbank), Cloud Storage (Dokumente/Fotos), Cloud Functions (Serverfunktionen, Region Europa/Frankfurt), App Check (Geräte-Integritätsprüfung zum Schutz vor Missbrauch) und Crashlytics (Absturzanalyse).
• Google – „Gemini“ (Generative-AI-Dienst) für die optionale Beleg-/Dokumentenerkennung.
• RevenueCat, Inc. – Verwaltung von Abonnements und In-App-Käufen.
• Apple Inc. (App Store) bzw. Google (Google Play) – Zahlungsabwicklung und, bei Nutzung von „Anmelden mit Apple“ bzw. „Anmelden mit Google“, die Authentifizierung.
• Google Ireland Ltd. / Google LLC – Google AdMob (mobile App) bzw. Google AdSense (Web-App) zur Anzeige von Werbung für Nutzer ohne „Werbefrei“-Option, einschließlich optionaler Belohnungs-Videos („Rewarded Ads“), mit denen du zusätzliches KI-Scan-Guthaben erhalten kannst. Dabei können Geräte-/Werbe-Kennungen, Werbe-Interaktionen (z. B. Einblendungen) und gekürzte IP-Adressen verarbeitet werden; aus der IP-Adresse kann ein ungefährer Standort abgeleitet werden. Personalisierte Werbung wird nur mit deiner Einwilligung ausgespielt, die vor der ersten Anzeige über ein Consent-Banner (Google User Messaging Platform) eingeholt wird; ohne Einwilligung wird – soweit Werbung angezeigt wird – nur nicht-personalisierte Werbung ausgespielt.

Über die genannten Werbedienste hinaus geben wir deine Daten nicht an Dritte zu deren eigenen Zwecken weiter. Werbung lässt sich durch die einmalige „Werbefrei“-Option vollständig deaktivieren. Die vollständigen Verantwortlichen-/Anschriftsangaben der genannten Dienste kannst du deren jeweiligen Datenschutzhinweisen entnehmen.

6. Anmeldung mit Google und Apple

Du kannst dich optional mit deinem Google- oder Apple-Konto anmelden. Dabei erhalten wir von Google bzw. Apple die zur Kontoerstellung erforderlichen Daten (in der Regel E-Mail-Adresse und – einmalig bei der ersten Anmeldung – deinen Namen). Bei „Anmelden mit Apple“ kannst du deine E-Mail-Adresse verbergen lassen; Apple leitet dann eine anonymisierte Weiterleitungsadresse an uns weiter. Diese Anmeldedaten verwenden wir ausschließlich zur Erstellung und Verwaltung deines Nutzerkontos.

7. Übermittlung in Drittländer

Einige der eingesetzten Dienstleister (insbesondere Google, RevenueCat, Apple) sind Unternehmen mit Sitz bzw. Serverstandorten auch außerhalb der EU/des EWR, namentlich in den USA. Eine Verarbeitung deiner Daten in einem Drittland kann daher nicht ausgeschlossen werden. Soweit eine solche Übermittlung stattfindet, ist sie durch geeignete Garantien abgesichert – insbesondere durch das EU-US Data Privacy Framework (soweit das jeweilige Unternehmen zertifiziert ist) und/oder durch von der EU-Kommission genehmigte Standardvertragsklauseln (Art. 46 DSGVO).

8. Speicherdauer

Wir speichern deine personenbezogenen Daten grundsätzlich so lange, wie dein Nutzerkonto besteht bzw. wie es für die genannten Zwecke erforderlich ist. Von dir gelöschte Inhalte (z. B. ein gelöschtes Fahrzeug samt zugehöriger Einträge, Fotos und Dokumente) werden umgehend aus unserer Cloud (Firestore und Storage) entfernt. Bei Löschung des gesamten Kontos werden die zugehörigen Daten gelöscht; gesetzliche Aufbewahrungspflichten (z. B. für Rechnungs-/Abrechnungsdaten) bleiben unberührt.

9. Löschung von Daten und Konto

• Einzelne Inhalte kannst du jederzeit direkt in der App löschen (Wischgeste bzw. Lösch-Symbol im jeweiligen Bereich).
• Dein Profilbild entfernst du unter „Einstellungen → Konto“.
• Möchtest du alle Inhalte löschen lassen, aber dein Konto behalten, genügt eine E-Mail von deiner Konto-Adresse an office@mycaragent.at mit dem Betreff „Datenlöschung“. Wir erledigen das innerhalb von 30 Tagen.
• Dein gesamtes Konto samt aller Daten kannst du in der App (Einstellungen → Konto) oder per E-Mail an office@mycaragent.at löschen lassen. Eine Schritt-für-Schritt-Anleitung findest du unter https://mycaragent.at/delete-account.html (Konto löschen) bzw. https://mycaragent.at/delete-data.html (Daten löschen).

10. Berechtigungen auf deinem Gerät

Die App fragt – jeweils nur bei Bedarf – folgende Geräteberechtigungen ab: Kamera und Fotos/Medien (für Belege, Dokumente und Galerie-Fotos), Benachrichtigungen sowie das Stellen exakter Erinnerungen (Alarme/„Wecker“) für Service- und Begutachtungstermine. Du kannst diese Berechtigungen jederzeit in den Systemeinstellungen deines Geräts widerrufen.

11. Keine automatisierte Entscheidung im Einzelfall

Eine automatisierte Entscheidungsfindung einschließlich Profiling mit Rechtswirkung im Sinne des Art. 22 DSGVO findet nicht statt. Die Ergebnisse der KI-Funktionen (z. B. ausgelesene Belegdaten oder Service-Vorschläge) sind unverbindliche Vorschläge, die du vor der Übernahme selbst prüfst.

12. Deine Rechte

Dir stehen nach der DSGVO folgende Rechte zu:

• Grundrecht auf Datenschutz (§ 1 DSG)
• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21 DSGVO)
• Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung deiner Rechte genügt eine Nachricht an office@mycaragent.at.

13. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsbehördlichen oder gerichtlichen Rechtsbehelfs hast du das Recht auf Beschwerde bei einer Aufsichtsbehörde. In Österreich ist dies die Österreichische Datenschutzbehörde (Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at, www.dsb.gv.at). In der Schweiz ist dies der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB, Feldeggweg 1, 3003 Bern, www.edoeb.admin.ch). Du kannst dich auch an die Aufsichtsbehörde deines üblichen Aufenthaltsorts wenden.

14. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um deine Daten gegen Verlust, Missbrauch und unbefugten Zugriff zu schützen. Die Datenübertragung zwischen App und Cloud erfolgt verschlüsselt (TLS). Bitte beachte, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann; ein lückenloser Schutz vor Zugriff durch Dritte ist nicht möglich.

15. Minderjährige

Die App richtet sich nicht an Kinder. Personen unter 14 Jahren sollten ohne Zustimmung der Erziehungsberechtigten keine personenbezogenen Daten an uns übermitteln.

16. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage oder die Funktionen der App ändern. Es gilt jeweils die in der App bzw. auf unserer Website veröffentlichte aktuelle Fassung. Wesentliche Änderungen geben wir in geeigneter Form bekannt.