Datenschutzerklärung

Verantwortlich im Sinne der DSGVO ist:
Gradore UG (haftungsbeschränkt)
Rudolf-Tarnow-Str. 17, 18055 Rostock, Deutschland
Vertreten durch den Geschäftsführer Manuel Buckow
E-Mail: info@gradore.de · Telefon: 0162 1303728

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Anwendung sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nach Einwilligung der Nutzer (Art. 6 Abs. 1 lit. a DSGVO), zur Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO) oder auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO).

• Account- und Profildaten (E-Mail, Anzeigename, Passwort-Hash, ggf. OAuth-Identifier): Registrierung, Login, Kontoverwaltung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Projekt- und Fahrzeugdaten (Beschreibungen, Konfigurationen, hochgeladene Bilder): Kernfunktion der Anwendung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Telemetriedaten inkl. GPS-Standortdaten: Aufzeichnung von Fahrten, Sensor- und Standortverläufen.⚠ Hinweis Standortdaten: GPS-Daten sind besonders sensibel. Eine Verarbeitung erfolgt nur, wenn Sie die Telemetrie aktiv starten bzw. hochladen, und – soweit erforderlich – auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können einzelne Aufzeichnungen jederzeit löschen.
• Community-Beiträge und Bilder: Veröffentlichung erfolgt nur nach ausdrücklicher Freigabe durch Sie. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
• Nutzungs- und Aktivitätsdaten (Tabelle activity_events: Seitenaufrufe ohne personenbezogene Parameter, Aktionen, Zeitstempel) zu Zwecken der Produktverbesserung und Administration. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
  Es werden keine IP-Adressen, keine Inhalte und keine Drittanbieter-Tracker verarbeitet. Speicherdauer: maximal 90 Tage, danach automatische Löschung.
• KI-Anfragen (Eingaben und Projektdaten, die für KI-Funktionen verwendet werden): zur Bereitstellung der jeweiligen KI-Funktion. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Für die Abwicklung von Käufen und Abonnements nutzen wir Paddle.com Market Limited (Paddle) als Merchant of Record. Paddle verarbeitet dabei Zahlungs- und Rechnungsdaten (Name, E-Mail, Zahlungsmittel, Rechnungsadresse, Transaktions-/Steuerdaten).

Empfänger / Auftragsverarbeiter: Paddle.com Market Limited. Datenschutzerklärung: https://www.paddle.com/legal/privacy.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Wir setzen sorgfältig ausgewählte Dienstleister ein, mit denen wir Verträge zur Auftragsverarbeitung (Art. 28 DSGVO) geschlossen haben:

• Supabase (Hosting, Datenbank, Authentifizierung, Storage) – Verarbeitung in der EU-Region (Frankfurt, eu-central-1). Anbieter: Supabase Inc.
• Anthropic (KI-Verarbeitung Ihrer Eingaben und Projektdaten zur Generierung von Antworten/Inhalten). Übermittlung in die USA auf Grundlage der EU-Standardvertragsklauseln.
• Resend (Versand von Transaktions- und Benachrichtigungs-E-Mails).
• Paddle.com Market Limited (Zahlungsabwicklung, Rechnungsstellung, Steuerabwicklung für Käufe und Abonnements). Datenschutzerklärung.
• Kartendienst: Zur Darstellung von Karten und Telemetriespuren werden Kartenkacheln von OpenStreetMap / Esri (bzw. alternativ Mapbox) geladen. Dabei wird technisch bedingt Ihre IP-Adresse an den jeweiligen Anbieter übertragen.

Wir verwenden keine Tracking-Cookies. Für die Anmeldung speichert die Anwendung eine Authentifizierungs-Session im LocalStorage Ihres Browsers (technisch notwendig, Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 Nr. 2 TTDSG). Sofern künftig nicht-essenzielle Funktionen hinzukommen, holen wir vorab Ihre Einwilligung über ein Consent-Banner ein.

Personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt oder Sie Ihr Konto löschen. activity_events werden automatisch nach 90 Tagen gelöscht. Gesetzliche Aufbewahrungspflichten (z. B. handels- oder steuerrechtlich) bleiben unberührt.

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21 DSGVO). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Datenexport und Kontolöschung erreichen Sie direkt in der Anwendung unter Einstellungen → Konto (Self-Service Export/Löschung).

Es steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts.

Statistik- und Marketing-Dienste laden wir ausschließlich nach Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Hierfür setzen wir den Google Tag Manager sowie Google Analytics 4 mit aktiviertem Google Consent Mode v2 ein: Vor Ihrer Zustimmung werden keine Analyse-/Marketing-Cookies gesetzt und keine entsprechenden Tags ausgeführt (Standard: „abgelehnt"). Anbieter ist Google Ireland Limited; dabei können Daten in Drittländer (USA) übertragen werden. Notwendige Funktionen der Anwendung laufen unabhängig davon.

Ihre Einwilligung ist freiwillig und jederzeit mit Wirkung für die Zukunft widerrufbar:

Wir treffen technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Veränderung und unbefugten Zugriff zu schützen (u. a. TLS-Transportverschlüsselung, rollenbasierte Zugriffsbeschränkungen, Row-Level-Security).

Wir passen diese Datenschutzerklärung an, sobald sich Funktionen oder rechtliche Anforderungen ändern. Die jeweils aktuelle Version finden Sie stets unter dieser URL.