Datenschutzerklärung

Diese Datenschutzerklärung beschreibt, welche Daten bei der Nutzung der mobilen App canfiti für Android und iOS (die „App“) und der Websites canfiti.ru und canfiti.com (die „Website“) verarbeitet werden, wozu sie benötigt werden und wie Sie darüber bestimmen können. Daten von Kunden des Sensor-Shops werden nach einer gesonderten Datenschutzerklärung des Shops (auf Russisch) verarbeitet.

1. Verantwortlicher

• Einzelunternehmer (Individual Entrepreneur) Alexey Sergeevich Medvedev (Russische Föderation)
• INN (Steuernummer): 450139339867
• OGRNIP (Registernummer): 319450100008987
• E-Mail für Fragen zur App, zur Website und zu personenbezogenen Daten: app [at] canfiti.com

2. Welche Daten verarbeitet werden

Ohne Konto

Die App funktioniert ohne Registrierung. Dabei werden an den App-Server (gate.canfiti.com) übermittelt:

• technische Daten: eine zufällige Installations-ID, die die App beim ersten Start erzeugt, die App-Version, der Typ des Betriebssystems und die IP-Adresse;
• Verbindungsprotokoll des ELM327-Adapters: Name und ID des Adapters, Verbindungsart, Ablauf der Verbindung und Fehler, Signalstärke, Modell und Hersteller des Smartphones, Version des Betriebssystems;
• Kommunikationsprotokoll mit den Steuergeräten des Fahrzeugs: die Befehle der App und die Antworten der Steuergeräte in den Bereichen, die Sie öffnen – darunter die Fahrgestellnummer (VIN), Teilenummern und Softwareversionen der Steuergeräte, IDs der Reifendrucksensoren, Kilometerstand, Parameterwerte und geänderte Einstellungen.

Die Protokolle helfen uns, die Ursachen von Verbindungsfehlern zu finden und die Unterstützung neuer Steuergeräte und Fahrzeuge hinzuzufügen. VIN und Steuergerätenummern beschreiben das Fahrzeug, können aber zusammen mit der Installations-ID oder einem Konto auf Sie hinweisen; deshalb behandeln wir sie als personenbezogene Daten.

Wenn Sie sich anmelden

Die Anmeldung mit einer E-Mail-Adresse ist freiwillig und für den Kauf eines Abonnements erforderlich. Wir verarbeiten Ihre E-Mail-Adresse, den von Ihnen angegebenen Namen und Angaben zu den Sitzungen auf Ihren Geräten: Anmeldezeitpunkt, IP-Adresse, Angaben zur App. Nach der Anmeldung werden Protokolle und Bestellungen mit Ihrem Konto verknüpft.

Abonnement und Zahlungen

Status des Abonnements, Tarif, Zahlungsart, Status der automatischen Verlängerung und Zahlungsverlauf. Kartennummer und Kontodaten geben Sie auf der Zahlungsseite von Paygine ein oder bestätigen sie in der App Ihrer Bank – wir erhalten und speichern sie nie.

Was auf Ihrem Smartphone bleibt

Einstellungen (Maßeinheiten, Design, Sprache), der zuletzt verbundene Adapter, Sitzungsschlüssel im sicheren Speicher des Smartphones, das in der App angezeigte Debug-Protokoll und der Inhalt gescannter QR-Codes.

Google-Firebase-Dienste

• Firebase Analytics – Nutzungsstatistik: Starts, Sitzungen, aufgerufene Bildschirme, das Ereignis „Sensoren erfolgreich angelernt“ (ohne VIN). Mit den Ereignissen werden die ID der App-Instanz, das Smartphone-Modell, die Betriebssystemversion, die Sprache und die ungefähre Region anhand der IP-Adresse übermittelt, unter Android zusätzlich die Werbe-ID des Geräts. Die Werbe-ID können Sie in den Android-Einstellungen zurücksetzen oder deaktivieren.
• Firebase Crashlytics – Absturzberichte: Stelle des Fehlers im Code, Smartphone-Modell, Versionen von Betriebssystem und App.
• Firebase Remote Config (Android) – die App erhält Einstellungen, zum Beispiel ob bestimmte Funktionen aktiviert sind.

Ihre E-Mail-Adresse, Ihr Name, die VIN und die Kommunikationsprotokolle mit dem Fahrzeug werden nicht an Firebase übermittelt.

3. Berechtigungen auf dem Smartphone

• Standort (Android) – ohne diese Berechtigung lässt Android weder die Suche nach Bluetooth-Adaptern noch die Verbindung mit WLAN-Adaptern zu. Die App ermittelt Ihre Koordinaten nicht und speichert oder übermittelt sie auch nicht.
• Bluetooth und Geräte in der Nähe – Suche nach dem Adapter und Verbindung mit ihm. Von anderen bei der Suche gefundenen Geräten wird nur deren Anzahl an den Server übermittelt.
• Lokales Netzwerk (iOS) – Verbindung mit einem WLAN-Adapter.
• Kamera – Scannen von QR-Codes. Bilder werden weder gespeichert noch übermittelt.

Sie können Berechtigungen in den Einstellungen Ihres Smartphones widerrufen, aber ohne Bluetooth – und unter Android ohne Standort – kann sich die App nicht mit dem Adapter verbinden.

4. Wer Daten erhält

• Google LLC (Firebase-Dienste) – im in Abschnitt 2 beschriebenen Umfang. Dies ist eine grenzüberschreitende Übermittlung von Daten in die USA.
• Der Zahlungsdienst Paygine, die Bank und die NSPK (Betreiber des russischen Schnellzahlungssystems) – bei der Bezahlung eines Abonnements: Nummer und Betrag der Zahlung, E-Mail-Adresse des Kontos.
• Ein E-Mail-Dienst – für E-Mails mit Anmeldecodes und Benachrichtigungen zum Abonnement.
• Ein Hosting-Anbieter, auf dessen Servern in Russland der App-Server und die Website betrieben werden.
• Yandex LLC – Daten von Yandex Metrica auf der Website, sofern Sie eingewilligt haben (Abschnitt 9).
• Staatliche Behörden – nur auf rechtmäßige Anfrage.

Wir verkaufen keine Daten und geben sie nicht für Werbezwecke weiter.

5. Zwecke und Rechtsgrundlagen

• Betrieb der App, Schutz vor Missbrauch, Diagnose von Verbindungsfehlern, Unterstützung neuer Fahrzeuge, Nutzungsstatistik und Absturzberichte – berechtigte Interessen des Verantwortlichen (Art. 6 Abs. 1 Nr. 7 des russischen Bundesgesetzes Nr. 152-FZ „Über personenbezogene Daten“).
• Konto, Abonnement, Zahlungen und zugehörige Benachrichtigungen – Abschluss und Erfüllung eines Vertrags mit Ihnen, einschließlich des öffentlichen Angebots (Art. 6 Abs. 1 Nr. 5).
• Buchhaltung und steuerliche Erfassung von Zahlungen – Erfüllung gesetzlicher Pflichten (Art. 6 Abs. 1 Nr. 2).
• Statistik der Website-Besuche – Ihre Einwilligung (Art. 6 Abs. 1 Nr. 1).

Besondere Kategorien personenbezogener Daten und biometrische Daten verarbeiten wir nicht.

6. Speicherdauer

• Verbindungsprotokolle und Kommunikationsprotokolle mit den Steuergeräten – 1 Jahr;
• Einträge zu Anfragen von Anmeldecodes – 1 Jahr;
• Konto und Sitzungen – bis zur Löschung des Kontos; eine ungenutzte Sitzung läuft nach 90 Tagen ab;
• Abonnement- und Zahlungsdaten – 5 Jahre, wie es das russische Buchführungsgesetz vorschreibt;
• technische Serverprotokolle – 14 Tage;
• Daten von Firebase und Yandex Metrica – nach den Regeln von Google und Yandex.

Nach Ablauf der Frist werden die Daten gelöscht oder anonymisiert.

7. Wo Daten gespeichert werden und wie sie geschützt sind

Der App-Server und die Website befinden sich in Russland. Daten werden nur über HTTPS ausgetauscht, Sitzungsschlüssel liegen im sicheren Speicher des Smartphones, ein Anmeldecode ist 10 Minuten gültig, und Kartendaten laufen nie über unseren Server. Zugriff auf die Daten auf dem Server hat nur der Verantwortliche.

8. Ihre Rechte

Sie haben das Recht,

• zu erfahren, welche Daten über Sie verarbeitet werden, wozu und wer sie erhält;
• deren Berichtigung, Sperrung oder Löschung zu verlangen;
• Ihre Einwilligung zu widerrufen und der Verarbeitung zu widersprechen;
• sich bei Roskomnadzor, der russischen Datenschutzaufsichtsbehörde (rkn.gov.ru), oder bei einem Gericht zu beschweren.

Schreiben Sie an app [at] canfiti.com, möglichst von der E-Mail-Adresse Ihres Kontos, falls Sie eines haben. Wir antworten innerhalb von 10 Werktagen. Diese Frist kann um weitere 5 Werktage verlängert werden; in diesem Fall teilen wir Ihnen den Grund mit.

Konto löschen. In der App: „Profile“ → „Delete account“ (Profil → Konto löschen) oder per E-Mail von der Adresse Ihres Kontos. Gelöscht werden Ihre E-Mail-Adresse, Ihr Name und alle Sitzungen auf allen Geräten; die automatische Verlängerung des Abonnements wird deaktiviert, und bereits bezahlte Abonnementzeit verfällt. Protokolle, Bestellungen und Zahlungen werden vom Konto getrennt und innerhalb der Fristen aus Abschnitt 6 aufbewahrt; die Protokolle löschen wir auf Anfrage.

9. Die Websites canfiti.ru und canfiti.com

Die Website selbst setzt keine Cookies. Ihr Browser speichert nur das gewählte Design, die Sprache und Ihre Entscheidung im Cookie-Banner – diese Werte werden nicht an uns übermittelt.

Yandex Metrica wird nur geladen, wenn Sie im Banner auf „Akzeptieren“ klicken. Der Dienst setzt eigene Cookies und erfasst die IP-Adresse, Angaben zu Browser und Gerät, aufgerufene Seiten und die verweisende Seite, Aktionen auf der Seite einschließlich Sitzungsaufzeichnung (Webvisor) sowie Klicks auf Links, auch zu App-Stores. Das hilft uns zu verstehen, welche Seiten nützlich sind. Bedingungen von Yandex: yandex.com/legal/confidential.

Sie können Ihre Entscheidung jederzeit über den Link „Cookie-Einstellungen“ unten auf der Website ändern oder indem Sie die Website-Daten in Ihrem Browser löschen.

Die Website verlinkt auf Angebote Dritter wie App-Stores und DRIVE2. Für deren Datenverarbeitung sind wir nicht verantwortlich.

10. Kinder

Die App und die Website richten sich an Fahrzeugbesitzer und sind nicht für Personen unter 18 Jahren bestimmt. Wenn Sie erfahren, dass ein Kind uns seine Daten übermittelt hat, schreiben Sie uns – wir löschen sie.

11. Änderungen dieser Datenschutzerklärung

Eine neue Fassung wird auf dieser Seite veröffentlicht, ihr Datum steht am Anfang. Erfordert ein neuer Zweck eine Einwilligung, holen wir sie gesondert ein.

12. Sprache dieser Datenschutzerklärung

Diese Datenschutzerklärung ist eine Übersetzung der russischen Fassung, die unter canfiti.ru/privacy veröffentlicht ist. Bei Abweichungen ist die russische Fassung maßgeblich.