01Verantwortlicher
Verantwortlich für die Datenverarbeitung im Sinne von Art. 4 Nr. 7 DSGVO ist:
Christian KemperAlfred-Kelbassa Str. 48
44309 Dortmund
Deutschland
E-Mail: info@checkmylease.app
Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen.
02Das Wichtigste vorweg
Kurzfassung
Die App CheckMyLease speichert alle deine Daten ausschließlich lokal auf deinem Gerät. Es gibt kein Benutzerkonto, keine Serververbindung, keine Werbung, kein Tracking und keine Analyse. Beim Besuch dieser Website fallen lediglich technisch notwendige Server-Logdaten an.
Teil A dieser Hinweise betrifft die Website, Teil B die App. Beide Teile sind unabhängig voneinander.
A1Website: Server-Logdaten
Beim Aufruf dieser Website werden durch den Webserver automatisch Informationen verarbeitet, die dein Browser übermittelt. Dies sind:
- IP-Adresse des anfragenden Geräts
- Datum und Uhrzeit des Zugriffs
- Name und URL der abgerufenen Datei
- übertragene Datenmenge und Meldung über den erfolgreichen Abruf
- verwendeter Browsertyp und dessen Version sowie das Betriebssystem
- die zuvor besuchte Seite (Referrer), sofern übermittelt
Diese Verarbeitung ist technisch erforderlich, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb des Angebots. Eine Zusammenführung dieser Daten mit anderen Datenquellen oder eine Auswertung zu Marketingzwecken findet nicht statt.
Die Logdaten werden nach sieben Tagen gelöscht, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt werden.
Die Website wird bei Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA, gehostet und ausgeliefert. Cloudflare betreibt ein weltweites Content-Delivery-Netzwerk: Deine Anfrage wird über den geografisch nächstgelegenen Serverstandort beantwortet. Cloudflare verarbeitet dabei die oben genannten Verbindungsdaten in unserem Auftrag, um die Website auszuliefern, sie zu beschleunigen und Angriffe — etwa Überlastungsangriffe (DDoS) — abzuwehren.
Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO einschließlich der Standardvertragsklauseln der EU-Kommission. Da Cloudflare ein US-Unternehmen ist, ist eine Verarbeitung in Drittländern nicht ausgeschlossen; Cloudflare ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, für die Drittlandübermittlung Art. 45 bzw. Art. 46 Abs. 2 lit. c DSGVO. Weitere Informationen: cloudflare.com/privacypolicy.
A2Website: Schriftarten
Diese Website bindet die Schriftarten „Fira Sans" und „Fira Sans Condensed" über den Dienst Google Fonts der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ein. Beim Laden einer Seite stellt dein Browser eine Verbindung zu den Servern von Google her. Dabei wird deine IP-Adresse an Google übertragen; eine Übermittlung in die USA ist dabei nicht ausgeschlossen. Google ist unter dem EU-U.S. Data Privacy Framework zertifiziert.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der einheitlichen und barrierearmen Darstellung der Website. Informationen zum Datenschutz bei Google: policies.google.com/privacy.
Hinweis zur Umsetzung
Werden die Schriftdateien stattdessen lokal vom eigenen Server ausgeliefert, entfällt diese Übermittlung ersatzlos und dieser Abschnitt ist zu streichen.
A3Website: Keine Cookies, kein Tracking
Diese Website setzt keine eigenen Cookies, verwendet keinen lokalen Speicher für personenbezogene Zwecke und bindet keine Analyse-, Reichweitenmess- oder Werbedienste ein. Es gibt keine Social-Media-Plug-ins und keine eingebetteten Inhalte Dritter außer den unter A2 genannten Schriften.
Cloudflare kann zur Angriffsabwehr technisch notwendige Cookies
setzen, insbesondere __cf_bm zur Unterscheidung von
Menschen und automatisierten Zugriffen (Laufzeit 30 Minuten) sowie
bei einer Sicherheitsüberprüfung cf_clearance. Diese
Cookies dienen ausschließlich der Sicherheit und
Funktionsfähigkeit der Website, enthalten keine Profilbildung und
sind nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei. Ein
Cookie-Banner ist daher nicht erforderlich.
Die auf der Startseite dargestellte Sprachumschaltung läuft ausschließlich im Browser ab und speichert nichts.
A4Website: Kontaktaufnahme
Wenn du uns per E-Mail kontaktierst, verarbeiten wir deine E-Mail-Adresse und die Angaben, die du in der Nachricht machst, ausschließlich zur Bearbeitung deines Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, bei vertragsbezogenen Anfragen Art. 6 Abs. 1 lit. b DSGVO.
Die Nachrichten werden gelöscht, sobald dein Anliegen abschließend geklärt ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.
B1App: Keine Datenerhebung
Die App CheckMyLease erhebt, speichert und überträgt keine personenbezogenen Daten an uns oder an Dritte. Sie benötigt kein Benutzerkonto und stellt im Betrieb keine Verbindung zu unseren Servern her. Die App funktioniert vollständig offline.
Entsprechend ist im Apple App Store für diese App „Keine Daten erfasst" hinterlegt.
B2App: Daten auf deinem Gerät
Folgende Daten entstehen durch deine Nutzung und bleiben auf deinem Gerät:
- Fahrzeug- und Vertragsangaben: Bezeichnung, Vertragsbeginn, Laufzeit, inkludierte Kilometer, Kilometerstand bei Vertragsbeginn
- Kilometer-Einträge mit Datum und optionaler Notiz
- App-Einstellungen: Sprache sowie Wochentag und Uhrzeit der Erinnerung
Diese Daten werden in einer lokalen Datenbank im geschützten App-Bereich deines Geräts gespeichert. Wir haben zu keinem Zeitpunkt Zugriff darauf. Eine Übertragung an uns, an Apple oder an sonstige Dritte findet nicht statt. Da die Verarbeitung ausschließlich auf deinem Gerät und unter deiner Kontrolle stattfindet, sind wir insoweit nicht Verantwortlicher im Sinne der DSGVO.
B3App: Mitteilungen
Wenn du die wöchentliche Erinnerung aktivierst, fragt die App die Systemberechtigung für Mitteilungen ab. Die Erinnerung wird ausschließlich lokal auf deinem Gerät geplant und ausgelöst. Es wird kein Push-Token erzeugt, kein Push-Dienst angesprochen und nichts an einen Server übertragen.
Du kannst die Erinnerung jederzeit in den App-Einstellungen abschalten oder die Berechtigung in den iOS-Systemeinstellungen widerrufen. Die App ist ohne Mitteilungen uneingeschränkt nutzbar.
B4App: Keine weiteren Berechtigungen
Die App fragt keinen Standortzugriff, keinen Kamerazugriff, keinen Kontaktzugriff und keine Tracking-Erlaubnis nach App Tracking Transparency ab. Sie enthält keine Analyse-, Absturzberichts-, Werbe- oder Tracking-Bibliotheken und keine Kaufabwicklung.
B5App: App Store und Backups
Der Bezug der App erfolgt über den Apple App Store. Beim Download und bei der Nutzung des App Store verarbeitet Apple eigenverantwortlich Daten, auf die wir keinen Einfluss haben. Es gilt die Datenschutzerklärung von Apple: apple.com/legal/privacy. Von Apple erhalten wir ausschließlich anonymisierte, aggregierte Statistiken über Downloads und Abstürze, die keinen Rückschluss auf einzelne Personen zulassen.
Erstellst du ein iCloud- oder lokales Backup deines Geräts, können die lokalen App-Daten Teil dieses Backups sein. Dieser Vorgang liegt bei Apple und unterliegt der Datenschutzerklärung von Apple.
B6App: Löschung
Einzelne Kilometer-Einträge und das Fahrzeug samt aller zugehörigen Einträge lassen sich jederzeit in der App löschen. Durch Deinstallation der App werden alle lokal gespeicherten Daten vollständig und unwiderruflich entfernt. Eine Anfrage an uns ist dafür nicht erforderlich und auch nicht möglich, da wir keine Kopie dieser Daten besitzen.
03Deine Rechte
Soweit wir personenbezogene Daten von dir verarbeiten — in der Praxis betrifft das nur Server-Logdaten und E-Mail-Korrespondenz — stehen dir die folgenden Rechte zu:
- Auskunft über die verarbeiteten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen (Art. 21 DSGVO)
Zur Ausübung genügt eine formlose Nachricht an die unter Ziffer 01 genannte E-Mail-Adresse.
Unabhängig davon steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf (ldi.nrw.de).
04Änderungen dieser Hinweise
Wir passen diese Datenschutzhinweise an, wenn sich der Funktionsumfang der App oder der Website ändert — etwa wenn künftig kostenpflichtige Funktionen, eine Synchronisierung oder weitere Dienste hinzukommen. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung. Wesentliche Änderungen weisen wir zusätzlich in den Release-Notes der App aus.