Datenschutzerklärung

1. Geltungsbereich

Diese Erklärung gilt für die mobile App T2Car auf iOS und Android sowie für diese Website. Mit der Installation der App oder dem Öffnen dieser Seite gelten Sie als jemand, der sie gelesen hat.

2. Was wir NICHT tun

• Kein Tracking-Code, keine Werbekennung (IDFA), kein Tracking Ihrer Person über Apps oder Websites anderer Unternehmen hinweg.
• Kein Analyse- oder Werbe-SDK von Drittanbietern. Die App verbindet sich nur mit dem Dienst von T2Car sowie mit Apple und Google, um sich anzumelden oder zu kaufen. Wenn Sie eine VIN abfragen, sendet der Server von T2Car die VIN-Zeichenfolge an einen Datenverarbeitungspartner eines Drittanbieters, mit dem T2Car einen Vertrag hat, um den Fahrzeugkatalog abzufragen.
• Kein Nutzerprofiling, kein Scoring, kein Ad-Targeting.
• Wir verkaufen, vermieten oder tauschen keine Daten mit Dritten. Daten gelangen nur dann an andere Personen, wenn Sie sich dafür entscheiden, sie zu senden, etwa bei einer Angebotsanfrage in Abschnitt 9.
• Die App fragt weder nach Standort-, Kontakt-, Kalender- noch Gesundheitsdaten. Wenn Sie ein Foto auswählen, erhält die App nur dieses Foto; sie liest nicht Ihre gesamte Fotomediathek.

Über die Website gesendete Nachrichten

Wenn Sie das Kontaktformular, das Formular zur Tarifberatung oder das Mitgründer-Formular absenden, geben Sie Ihren Namen, Ihre E-Mail-Adresse, den Betreff, die Nachricht und, falls Sie eines anhängen, ein Profil an. T2Car speichert dies in seinem eigenen System, damit das Team die Anfrage entgegennehmen, bearbeiten und beantworten kann. Formulardaten werden niemals öffentlich angezeigt. Damit das, was Sie gesendet haben, berichtigt oder gelöscht wird, schreiben Sie an [email protected] unter Angabe der Ihnen mitgeteilten Referenznummer.

Website-Messung und Cookies

Auf der Website t2car.com zählt T2Car nur mit Ihrer Erlaubnis, wie die Website genutzt wird (aufgerufene Seiten, Scrolltiefe, Klicks auf Download-Schaltflächen, Sprache, Ladezeit) und lädt Google Analytics 4 unter Google Consent Mode. Vor Ihrer Zustimmung werden nur anonyme Zählungen gespeichert, und in Ihrem Browser wird keine Kennung abgelegt. Die App ist davon nicht betroffen: Sie bindet keine Analyse von Drittanbietern ein.

Die Liste der Cookies, ihre Laufzeiten und den Widerruf Ihrer Einwilligung finden Sie in der Cookie-Richtlinie.

3. Anmeldung mit Apple oder Google

Die App bietet Mit Apple anmelden und Google an. Der Anbieter vergibt eine Kennung und kann Ihren Namen und Ihre E-Mail-Adresse weitergeben. Die App sendet das signierte Identitätstoken, eine Verifizierungs-Nonce und den von Ihnen angegebenen Namen an den Server von T2Car, der das Token anhand der öffentlichen Schlüssel des Anbieters prüft, bevor er eine Kontositzung erstellt.

Der Server speichert die Kennung des Anbieters, Ihren Namen und Ihre E-Mail-Adresse, sofern angegeben, Ihre T2Car-Konto-ID sowie die Verknüpfung zwischen dem Konto und dem Gerät, mit dem die Anmeldung erfolgte. Unter iOS wird die Sitzung im Schlüsselbund (Keychain) ohne iCloud-Synchronisierung geschützt; Android verwendet den sicheren Speicher des Geräts. Wir erhalten oder speichern niemals Ihre Apple-ID oder Ihr Google-Passwort. Jedes Konto hat eine aktive Sitzung: Die Anmeldung auf einem neuen Gerät meldet das alte ab. Sie können beide Anmeldemethoden selbst verknüpfen; das System führt Konten niemals anhand der E-Mail-Adresse zusammen.

Apple gibt einen Namen nur bei der ersten Autorisierung weiter. Wenn ein Apple-Konto noch keinen Namen oder keine Kontakt-E-Mail-Adresse hat, fordert die App Sie auf, einen Anzeigenamen (bis zu 60 Zeichen) und eine Kontakt-E-Mail-Adresse einzugeben; beides ist optional. Die Kontakt-E-Mail-Adresse wird getrennt gespeichert, sodass eine spätere Anmeldung mit Apple sie nicht überschreibt.

Wenn Sie „E-Mail-Adresse verbergen“ wählen, gibt Apple nur eine private Weiterleitungsadresse weiter; T2Car erfährt Ihre echte E-Mail-Adresse nicht, es sei denn, Sie geben sie selbst als Kontakt-E-Mail-Adresse ein. Der Server verschlüsselt das Apple-Autorisierungstoken, das er benötigt, um den Zugriff zu widerrufen, wenn das Konto gelöscht wird.

4. Auf dem Gerät gespeicherte Daten

Die App speichert die Informationen und Entwürfe, die sie benötigt, um Ihre Arbeit fortzusetzen:

• Die Kontoinformationen aus Abschnitt 3, geschützt im Schlüsselbund (Keychain).
• Lesezeichen für Schaltpläne, Anzeige- und Suchverlauf. Ein Lesezeichen ist ein Verweis; die App lädt die Bibliothek nicht für die Offline-Nutzung herunter.
• Auftragsentwürfe, gespeicherte Teile, angeheftete Fahrzeuge, Notizen und Leseposition. Solange Sie angemeldet sind, werden private Daten auf dem Gerät verschlüsselt und pro Konto gespeichert. Lesezeichen, Notizen, Lesepositionen und übermittelte Aufträge werden mit dem Server synchronisiert; Suchverlauf, zuletzt angesehene Elemente und nicht gesendete Entwürfe bleiben auf dem Gerät. Gastdaten werden getrennt aufbewahrt und gelangen niemals von selbst in ein Konto.
• Eine zufällige Installations-ID und die Warteschlange der noch nicht gesendeten Nutzungsereignisse (höchstens 500, siehe Abschnitt 6). Die Installations-ID wird mit der App entfernt, sodass eine Neuinstallation als neue Installation zählt.
• App-Einstellungen wie Erscheinungsbild, Sprache, Anzeigeoptionen und Onboarding-Status.

Das Deinstallieren der App löscht die Daten, die sie auf dem Gerät speichert, einschließlich Ihrer Garage (Mein Auto), die nur auf dem Gerät liegt. Das Konto und die mit dem Server synchronisierten Daten bleiben bestehen; das Löschen eines Kontos schließt es nur, wie auf Konto löschen und was mit den Daten geschieht beschrieben.

5. An den Server gesendete Daten

Wenn Sie einen Schaltplan öffnen oder einen Code abfragen, ruft die App den Katalogserver unter api.t2car.com auf. Die Anfrage enthält, was Sie abfragen — eine Teilenummer, einen Fehlercode oder einen Schaltplanverweis — zusammen mit den App-, Geräte- und Sitzungsanmeldedaten, die erforderlich sind, um den Zugriff zu gewähren, Missbrauch zu verhindern und das erneute Einspielen von Anfragen zu unterbinden.

Der Server speichert, was Sie synchronisieren: Auftragskarten, Fahrzeuge, Teile, Lesezeichen, Notizen, Lesepositionen und Feedback. Bei einem Werkstatt-Tarif umfasst dies Rollen, Zuständige und den Änderungsverlauf; Mitglieder mit der entsprechenden Rolle können geteilte Aufträge sehen. Persönliches Feedback ist nur für Sie und die Administratoren sichtbar, die es bearbeiten.

Betriebsprotokolle und Sicherheitsereignisse können IP-Adresse, Zeit, Pfad, Statuscode, Geräte-ID und die Angaben enthalten, die zur Untersuchung von Störungen oder zum Schutz des Dienstes erforderlich sind. Sie werden niemals für Werbung oder zum Verkauf von Nutzerprofilen verwendet. Tägliche Zugriffsdatensätze mit der IP-Adresse werden 30 Tage gespeichert.

6. App-Nutzungsstatistiken

Die App zeichnet einige Nutzungsereignisse auf und sendet sie gebündelt an den Server von T2Car unter api.t2car.com. Dies sind Statistiken, die T2Car für sich selbst führt; es ist kein Analyse-SDK und kein Analysedienst eines Drittanbieters beteiligt.

• Jedes Paket enthält: eine zufällige Installations-ID, die die App beim ersten Start erstellt, die Plattform (iOS), die App-Version, die iOS-Version, den Gerätemodellcode (zum Beispiel iPhone15,2) sowie die Sprach- und Regionseinstellung des Geräts.
• Jedes Ereignis enthält eine zufällige ID, den Ereignisnamen, die Uhrzeit und, soweit relevant, einen Bildschirmnamen, ein festes Label oder eine Zahl.
• Heute gesendete Ereignisse: erster Start, App-Öffnung, Beginn und Ende der Sitzung (mit deren Dauer), Anmeldung gestartet (mit dem Anbieter, Apple oder Google), angemeldet, abgemeldet, Fahrzeugseite geöffnet und Schaltplan geöffnet.

Zu statistischen Zwecken erfasst der Server ein ungefähres Land, das aus der Netzwerkverbindung des Geräts abgeleitet wird (die IP-Adresse wird zu diesem Zweck nicht gespeichert), und verknüpft dieses mit der Installation und dem Konto.

Bildschirmnamen und Labels sind von der App festgelegte feste Schlüsselwörter; diese Ereignisse enthalten niemals, was Sie eingeben, die von Ihnen abgefragten Codes oder Dokumentinhalte. Ereignispakete werden ohne Ihre Anmeldesitzung gesendet, aber die Installations-ID wird bei jeder Anfrage an den Server übermittelt: Sobald Sie sich anmelden, verknüpft der Server die Installations-ID mit Ihrem Konto.

Zweck: Betrieb und Verbesserung der App – Zählen der Installationen und aktiven Geräte, Auffinden von Fehlern und Feststellen, welche Funktionen genutzt werden. Diese Statistiken werden weder für Werbung noch zur Verfolgung Ihrer Aktivitäten in anderen Apps oder auf anderen Websites verwendet, und sie werden nicht verkauft.

Der Server speichert die Installations-ID nur als SHA-256-Hash. Ereignisse werden nach 90 Tagen gelöscht; ein Installationsdatensatz wird nach 400 Tagen ohne Aktivität gelöscht. Das Schließen Ihres Kontos entfernt die Verknüpfung zwischen dem Installationsdatensatz und dem Konto nicht.

7. Geräteverifizierung und Schutz des Dienstes

Die App erstellt einen P-256-Schlüssel für das Gerät, der bei Geräten mit Secure Enclave dort gespeichert wird. Ihre Sitzung ist an diesen Schlüssel gebunden, und der Server speichert nur den Fingerabdruck des öffentlichen Schlüssels, sodass ein abgeflossenes Zugriffstoken auf einem anderen Gerät nutzlos ist.

Unter iOS können unterstützte App-Versionen und Server Apples App Attest verwenden, um die App zu verifizieren. Es erstellt einen Schlüssel in der sicheren Hardware des Geräts und gibt dem Server eine Attestierung, dass Anfragen von einem echten T2Car-Build stammen. Die Attestierung enthält weder Name noch E-Mail-Adresse und kann nicht verwendet werden, um Sie zwischen Apps zu verfolgen.

Jede Anfrage enthält außerdem eine feste Liste von Geräte-Flags: Simulator, Release-Build, der unter einem Debugger läuft, Anzeichen eines Jailbreaks und Gerät ohne App-Attest-Unterstützung. Zur Erkennung eines Jailbreaks prüft die App nur, ob einige Systempfade vorhanden sind; sie liest keine Daten anderer Apps.

Der Server speichert die Geräte-ID und diese Flags zusammen mit Ihrer Sitzung, ausschließlich zur Authentifizierung, zum Erkennen ungewöhnlicher Zugriffe und zum Schutz des Dienstes. Je nach Servereinstellungen können Inhalte für ein Gerät mit Anzeichen eines Jailbreaks oder für ein Gerät, das debuggt wird, verweigert werden; Sie können sich weiterhin abmelden und Ihr Konto löschen. Diese Informationen werden niemals für Werbung verwendet und nicht verkauft.

8. Kamera und Fotos

Die App fragt den Kamerazugriff an, damit Sie auf einem Bauteil oder dessen Verpackung aufgedruckte Teilenummern, DTC-Fehlercodes und Fahrzeug-Identifizierungsnummern (VIN) scannen können, statt sie einzutippen.

Das Lesen von Text beim Scannen sowie beim Auswählen eines vorhandenen Fotos, um daraus einen Code zu lesen, erfolgt vollständig auf dem Gerät: Diese Bilder werden nicht hochgeladen. Eine gelesene VIN oder Teilenummer wird nur gesendet, wenn Sie sie für eine Abfrage verwenden. Eine VIN-Abfrage sendet die VIN-Zeichenfolge über den Server an den in Abschnitt 2 beschriebenen Datenverarbeitungspartner; das Originalbild wird niemals dorthin gesendet. Sie können die Berechtigung verweigern, ein vorhandenes Foto auswählen oder wie gewohnt tippen.

Das Identifizieren eines Teils anhand eines Fotos ist anders: Dabei wird das Foto hochgeladen. Wenn Sie angemeldet sind und auf dem Bildschirm „Research“ ein Foto auswählen, verkleinert die App es auf dem Gerät auf höchstens 512 px an der langen Seite, wandelt es in JPEG um und sendet es mit Ihrer Sitzung an den T2Car-Server. Die App weist direkt unter der Foto-Schaltfläche darauf hin, bevor Sie auswählen.

Der Server verkleinert das Bild weiter auf 256 px und übergibt es an ein Bilderkennungsmodell, das T2Car auf der eigenen Infrastruktur betreibt; es wird nicht an einen externen KI-Dienst gesendet. Das Foto wird nur im Arbeitsspeicher verarbeitet, um einen kurzen Teilenamensvorschlag zurückzugeben; der Server speichert das Foto nicht. Der Vorschlag wird in das Suchfeld eingetragen, damit Sie ihn vor der Verwendung prüfen können.

9. Teilepreise anfragen

In Ländern, in denen Angebotsanfragen freigegeben sind, können Sie über die App ein Teileangebot anfordern. Eine Anfrage enthält die Fahrzeugmarke, die Teile, nach denen Sie fragen (Nummer, Menge sowie Name und Hinweis, falls angegeben), Ihre Stadt, eine Kontakttelefonnummer und, wenn Sie sie eingeben, das Fahrzeug, die VIN und einen allgemeinen Hinweis. Das Land stammt aus der Regionseinstellung des Geräts, nicht aus Ortungsdiensten.

Der Server sendet die Anfrage an passende Teilelieferanten, damit diese ein Angebot abgeben können. Sie sehen die Anfrage einschließlich Land, Stadt, Fahrzeug, VIN und Hinweisen, aber nur der Lieferant, dessen Angebot Sie annehmen, sieht Ihre Telefonnummer.

10. VIP kaufen

Unter iOS werden die vom Store angebotenen Tarife über Apple In-App-Kauf erworben. Apple wickelt die gesamte Zahlung ab; wir sehen oder speichern Ihre Kartennummer oder Zahlungsdaten niemals.

Um zu bestätigen, dass eine Transaktion echt ist, wird der StoreKit-Beleg von einem Verifizierungsdienst geprüft. Der Server speichert, was er zur Verwaltung Ihrer Berechtigung benötigt: Produkt-ID, ursprüngliche Transaktion, das Token, das die Transaktion mit Ihrem Konto verknüpft, Ablaufdatum sowie Erstattungs-/Widerrufsstatus. VIP gehört zu Ihrem T2Car-Konto; bei einem Gerätewechsel geht das Gekaufte nicht verloren. Kartendaten werden ausschließlich von Apple verarbeitet.

11. Kinder

T2Car ist ein technisches Nachschlagewerkzeug. Es richtet sich nicht an Kinder und erhebt nicht wissentlich Daten von Kindern. Der Dienst verarbeitet nur die in dieser Richtlinie beschriebenen Daten.

12. Ihre Rechte

Sie können Ihr Konto in der App löschen, ohne den Support zu kontaktieren. Das Löschen schließt das Konto: Sie werden auf allen Geräten abgemeldet und die Apple-Autorisierung wird widerrufen, der Server löscht Ihre Daten jedoch nicht. Was gespeichert bleibt, warum und wie lange, steht auf Konto löschen und was mit den Daten geschieht.

Nutzungsereignisse werden nach 90 Tagen gelöscht, Installationsdatensätze nach 400 Tagen ohne Aktivität und tägliche Zugriffsdatensätze mit IP-Adresse nach 30 Tagen. Datensätze zu Käufen, gespeicherten Elementen, Aufträgen, Berichten, Preisanfragen, VIN-Abfragen und Verstößen bleiben wie dort beschrieben erhalten.

Bei Fragen zu Ihrem Konto oder Ihren Daten schreiben Sie an [email protected].

13. Änderungen dieser Richtlinie

Wenn sich diese Richtlinie ändert, ändert sich damit auch das Datum am Anfang der Seite. Wenn eine Änderung das Schutzniveau senkt, teilen wir Ihnen dies in der App mit, bevor sie gilt.

14. Kontakt

Senden Sie Fragen zum Datenschutz an [email protected] oder besuchen Sie die Seite Support.