Datenschutzerklärung

Dieser Hinweis erklärt, welche Daten wir erheben, warum wir sie erheben und welche Wahlmöglichkeiten du hast.

Verantwortlicher ist die MB "Skanyx", eingetragen in Litauen (Girulių g. 10, LT-12112 Vilnius). Du erreichst uns unter support@skanyx.com.

Diese Datenschutzerklärung gilt für:

• Die Skanyx-Website (skanyx.com)
• Die Skanyx-Mobile-App
• Alle damit verbundenen Dienste oder Marketingaktivitäten

Diese Erklärung gilt nicht für Websites, Produkte oder Dienste Dritter, auch wenn diese zu unseren Diensten verlinken.

*Rechtsgrundlagen gemäß Art. 6 Abs. 1 lit. a und f DSGVO

Wir erheben Fahrzeug-Identifizierungsnummern (VINs), um deine exakte Fahrzeugkonfiguration für eine präzise Diagnose zu erkennen. VINs lassen sich einem Fahrzeughalter zuordnen und können daher als personenbezogene Daten gelten. Wir nutzen VINs ausschließlich zur Erbringung der Diagnosedienste. Zu Marketingzwecken geben wir sie nicht an Dritte weiter.

Wir erheben wissentlich keine Daten von Personen unter 16 Jahren. Stellen wir fest, dass wir Daten einer minderjährigen Person erhoben haben, löschen wir diese unverzüglich.

Cookies und ähnliche Technologien erheben einige Daten automatisch für Analytics und Website-Funktionen. Die vollständige Liste findest du in unserem Cookie-Einstellungen-Center.

iOS App Privacy Nutrition Label. Die Skanyx-Mobile-App deklariert im App-Store-Datenschutz-Hinweis 7 Datentypen, zugeordnet zu den obigen Kategorien: E-Mail-Adresse und Benutzer-ID -> Kontodaten; Kaufhistorie -> Zahlungs- und Abrechnungsdaten; Absturzdaten und Leistungsdaten -> Gerätedaten (erfasst über Sentry auf Grundlage unseres berechtigten Interesses, dem du jederzeit widersprechen kannst; für die als Tracking eingestuften Leistungsdaten ist zusätzlich die Zustimmung über iOS App Tracking Transparency erforderlich); Sonstige Diagnosedaten -> Hardware- und Gerätedaten; Sonstige Nutzerinhalte -> Fahrzeugdiagnosedaten und Kontodaten (KI-Chat-Nachrichten, PPI-Prüfungsnotizen, Fahrzeugprofile, Anhänge aus Fehlerberichten).

Absturzberichte und Fehlerberichte

Wir erfassen automatische Absturzberichte, einschließlich Geräteprotokollen, wenn die App ausfällt, und Fehlerberichte, die du selbst übermittelst (die deinen Namen, deine E-Mail, deine Telefonnummer, die VIN und Screenshots enthalten können). Die automatische Absturzerfassung läuft standardmäßig auf Grundlage unseres berechtigten Interesses daran, die App funktionsfähig zu halten; du kannst ihr jederzeit widersprechen, in der App unter Profil, Daten und Datenschutz, oder auf unserer Seite mit den Cookie-Einstellungen. Diese Daten werden an Sentry gesendet und in unserer eigenen Datenbank gespeichert.

Telemetrie auf Grundlage berechtigter Interessen

Drei Arten von Telemetrie laufen in deinem Skanyx-Konto standardmäßig: Absturz- und Fehlerdiagnose, Produktanalysen sowie Adapter- und Fahrzeugforschung. Rechtsgrundlage sind unsere berechtigten Interessen nach Art. 6 Abs. 1 lit. f DSGVO; verfolgt werden dabei der Betrieb einer sicherheitsrelevanten Diagnose-App, Entscheidungen über die Weiterentwicklung sowie die Unterstützung weiterer Autos und OBD2-Adapter. Du kannst nach Art. 21 DSGVO jederzeit widersprechen: Schalte sie in der App unter Profil, Daten und Datenschutz, oder auf der Seite mit den Cookie-Einstellungen aus. Ein Widerspruch wird in deinem Konto festgehalten und sowohl in der App als auch auf dieser Website beachtet. Cookies und ähnliche Technologien in deinem Browser sind davon getrennt und werden nie ohne deine Einwilligung gesetzt. Verarbeitungen, die auf Einwilligung beruhen, behalten ihre eigenen Schalter, darunter KI-Training mit Chat-Inhalten, Spracheingabe und Marketing-E-Mails.

Musst du Daten bereitstellen?

Die Bereitstellung personenbezogener Daten ist nie gesetzlich vorgeschrieben. Kontodaten (E-Mail) sind vertraglich erforderlich: Ohne sie können wir dein Konto weder anlegen noch absichern. Zahlungsdaten sind für einen Kauf erforderlich. Alles andere, einschließlich Diagnosedaten, Chat-Nachrichten und sämtlicher einwilligungsbasierter Telemetrie, ist freiwillig; ohne diese Daten bleibt lediglich die jeweilige Funktion unverfügbar.

Daten, die wir nicht direkt von dir erheben

Die meisten Daten stammen von dir oder deinem Gerät. Die Ausnahmen: Apple übermittelt uns deine Apple-Kennung und, wenn du es erlaubst, deine E-Mail-Adresse bei Sign in with Apple; Stripe übermittelt uns den Zahlungsstatus und die letzten vier Ziffern deiner Karte (nie die vollständige Nummer); RevenueCat übermittelt Kauf- und Abo-Status; NHTSA liefert öffentliche Rückrufdaten zu Fahrzeugen, die du nachschlägst. Betroffene Kategorien: Kennungen, Zahlungsstatus und Fahrzeugdaten.

• Fahrzeugdiagnose: Wir erbringen Diagnosedienste, lesen und analysieren Fehlercodes, überwachen den Fahrzeugzustand, erstellen Reparaturempfehlungen und pflegen die Diagnosehistorie für Trendanalysen.
• Kommunikation: Versand von Servicemitteilungen und Produktaktualisierungen sowie von Werbe-E-Mails mit deiner Einwilligung oder, wenn du zahlender Kunde bist, auf Grundlage der Bestandskundenregelung. Jede Werbe-E-Mail enthält einen Abmeldelink mit einem Klick.
• Leistungserbringung: Wir wickeln Zahlungen ab, verwalten Abonnements, leisten Kundensupport und betreuen dein Konto.
• Website-Verbesserung: Wir analysieren Nutzungsmuster, um Website und App zu verbessern und neue Funktionen auszuliefern.
• Sicherheit: Wir erkennen, verhindern und bearbeiten Betrug, Missbrauch, Sicherheitsvorfälle und technische Probleme.
• Rechtliche Verpflichtungen: Wir halten geltende Gesetze, Vorschriften, rechtliche Verfahren oder durchsetzbare behördliche Anfragen ein.
• Angebote und Vertragserklärungen: Wenn du das Web-Willkommensangebot anforderst, speichern wir deine E-Mail-Adresse, deinen persönlichen Code und dessen Ablaufzeitpunkt, die Seite, auf der du es angefordert hast, sowie einen Hashwert deiner Netzwerkadresse, um dir den angeforderten Code zu senden und ihn einmalig beim Bezahlen anzuwenden. Wir bewahren die Anforderung nach Ablauf des Codes 12 Monate lang als Nachweis der Bedingungen auf, die du erhalten hast. Wenn du auf skanyx.com einen Vertrag kündigst oder widerrufst, speichern wir, was du übermittelt hast, wann es eingegangen ist und wie wir damit verfahren sind, also die gesetzlich vorgeschriebene Bestätigung, und zwar so lange, wie Ansprüche aus diesem Vertrag geltend gemacht werden können.
• Zuordnung von Store-Klicks: Wenn du auf skanyx.com eine „App holen“-Schaltfläche antippst, leitet dich ein kleiner Serverschritt zum App Store oder zu Google Play weiter und erfasst den Klick, damit wir erkennen, welche Seiten zu Installationen führen (berechtigtes Interesse, Art. 6 f). Wir speichern eine zufällige Klick-ID, die Uhrzeit, von welcher Schaltfläche und Seite der Klick kam, deine Sprache, den Store, zu dem du weitergeleitet wurdest, alle Kampagnenkennzeichen in dem Link, über den du gekommen bist, dein Land laut unserem CDN, den Hostnamen der Seite, von der du kamst (nicht die vollständige Adresse), und eine Markierung, wenn der Klick automatisiert aussieht. Wir speichern dafür weder deine IP-Adresse noch den User-Agent-Text deines Browsers noch ein Cookie, und es funktioniert unabhängig davon, ob du Analytics akzeptierst. Wenn du die App auf Android über diesen Klick installierst, übergibt sie uns beim ersten Start die Klick-ID, und wir ordnen sie deinem Konto als den Weg zu, auf dem du uns gefunden hast. Auf dem iPhone wird der Klick nicht mit deinem Konto verknüpft. Diese Klickdaten werden nach 180 Tagen gelöscht.
• Warteliste für Advanced Diagnostics: Wenn du dich in die Warteliste für Codierung und Servicefunktionen für BMW und den VW-Konzern einträgst, speichern wir deine E-Mail-Adresse, die gewählte Marke, die Seite, auf der du dich angemeldet hast, dein Land laut unserem CDN und einen Hashwert deiner Netzwerkadresse. Füllst du den freiwilligen zweiten Schritt aus, speichern wir außerdem deine Baureihe und dein Baujahr, deinen Handytyp, deinen Adapter, deine Codiererfahrung und deine Interessen. Wir nutzen das ausschließlich, um dir zu diesem Start zu schreiben (Neuigkeiten zum Fortschritt und zum Start für dein Auto) und um zu entscheiden, für welche Autos und Adapter wir zuerst entwickeln und testen. Rechtsgrundlage ist deine Einwilligung: Wir schreiben dir erst, nachdem du den Link in der Bestätigungs-E-Mail angeklickt hast, und du kannst die Einwilligung jederzeit über den Abmeldelink in jeder E-Mail widerrufen. Diese E-Mails werden über Brevo versendet. Brevo speichert auch die Liste der bestätigten Adressen mit den oben genannten Angaben, damit wir dir passend zu deinem Auto schreiben können.

Wir verkaufen niemals deine personenbezogenen Daten oder Fahrzeugdiagnosedaten an Dritte. Wir können aggregierte Statistiken, etwa Zählungen und Trends, die keine Person und kein Fahrzeug einzeln erkennbar machen, nutzen, um unsere Algorithmen zu verbessern; diese aggregierten Daten sind anonym. Wenn wir stattdessen mit gehashten Kennungen arbeiten, etwa VINs, WLAN-SSIDs, Bluetooth-Gerätenamen oder Geräte-Fingerabdrücken, sind diese Daten nur pseudonym, nicht anonym: Sie bleiben personenbezogene Daten und stehen weiterhin unter dem Schutz dieser Erklärung, weil sie sich weiterhin auf dich zurückführen lassen.

Wir nutzen Fahrzeugdiagnosedaten ausschließlich, um Diagnosedienste bereitzustellen, Reparaturempfehlungen zu erstellen, den Fahrzeugzustand im Zeitverlauf zu verfolgen und unsere Algorithmen zu verbessern. Die Daten sind im Ruhezustand verschlüsselt. Unser Support-Team greift nur darauf zu, wenn du um Hilfe bittest.

KI-Anbieter und Aufbewahrung

Unser KI-Chat-Assistent und unsere KI-Funktionen werden von Anthropic (Claude) verarbeitet. Wenn du diese Funktionen nutzt, werden deine Nachrichten und der relevante Fahrzeugkontext an Anthropic gesendet, um eine Antwort zu erzeugen. Gemäß unserer Vereinbarung mit Anthropic werden deine Daten nach den Standard-API-Bedingungen verarbeitet: Anthropic kann sie für bis zu 30 Tage zu Zwecken von Vertrauen und Sicherheit aufbewahren und löscht sie anschließend, und Anthropic nutzt sie niemals, um seine Modelle zu trainieren. Embeddings von Chat-Inhalten werden von Voyage AI zum Abruf erzeugt und in unserer eigenen Datenbank gespeichert, solange dein Konto aktiv ist.

Spracheingabe

Die Spracheingabe ist eine optionale Pro-Funktion im KI-Chat. Wenn du auf das Mikrofon tippst, nehmen wir auf, was du sagst, und senden diese Aufnahme an ElevenLabs (Scribe v2) in den Vereinigten Staaten, um sie in Text umzuwandeln, den du vor dem Senden überprüfst. Zur Verbesserung der Genauigkeit senden wir zusätzlich die Fehlercodes deines Fahrzeugs sowie dessen Marke, Modell und Motorcode als Kontext. Wir bitten dich beim ersten Tippen auf das Mikrofon um deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), niemals beim Start der App, und du kannst sie jederzeit unter Profil, Daten und Datenschutz mit einem Tippen widerrufen; eine Ablehnung kostet dich nichts weiter, denn der Text-Chat funktioniert vollständig auch ohne sie. Wir speichern die Audiodaten niemals: Die Aufnahme wird von deinem Gerät gelöscht, sobald das Transkript zurückkommt, auch wenn die Transkription fehlschlägt. ElevenLabs bewahrt das Transkript - und möglicherweise die Aufnahme - nach seinen eigenen Aufbewahrungsbedingungen auf; sein Zero-Retention-Modus steht nur Unternehmenskunden zur Verfügung, und wir nutzen ihn nicht. Unser eigenes Löschversprechen umfasst dein Gerät und unsere Server: Wir speichern die Aufnahme an keiner Stelle. Für diese Übermittlung in die Vereinigten Staaten stützen wir uns auf die EU-Standardvertragsklauseln (Modul Zwei, Verantwortlicher an Auftragsverarbeiter), abgeschlossen über den Auftragsverarbeitungsvertrag von ElevenLabs.

Automatisierte Entscheidungsfindung

Die KI-Funktionen von Skanyx analysieren Fahrzeugdaten und beantworten Fragen, aber keine Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung dir gegenüber wird ausschließlich automatisiert getroffen (DSGVO Art. 22 findet keine Anwendung). Diagnoseergebnisse sind informativ; was du mit deinem Fahrzeug machst, entscheidest immer du.

Du kannst deine Einstellungen jederzeit über den Link "Cookie-Einstellungen" in unserer Fußzeile ändern. Die meisten Browser bieten dir zusätzlich die Möglichkeit, Cookies über die Browser-Einstellungen zu verwalten.

Wir geben personenbezogene Daten nur weiter, wenn es erforderlich ist für:

• Dienstleister: Dritte, die uns beim Betrieb unserer Website und Dienste unterstützen (z. B. Web-Hosting, Analytics, E-Mail-Marketing)
• Rechtliche Verpflichtungen: Wenn gesetzlich vorgeschrieben oder zum Schutz unserer Rechte erforderlich
• Unternehmensübertragungen: Falls wir unser Unternehmen verkaufen oder übertragen (mit denselben Datenschutzgarantien)

Unsere Auftragsverarbeiter und was jeder von ihnen erhält und warum, sind:

• Anthropic (KI-Chat-Assistent und KI-Funktionen): erhält deine Chat-Nachrichten und den relevanten Fahrzeugkontext, um KI-Antworten und Diagnosehinweise zu erzeugen
• Voyage AI, ein Unternehmen von MongoDB (Embeddings): wandelt Chat- und Wissensdatenbank-Text in numerische Embeddings um, damit der Assistent relevante Informationen abrufen kann; die Embeddings werden in unserer Datenbank gespeichert
• ElevenLabs (Sprache-zu-Text für die Spracheingabe): erhält die Audioaufnahme dessen, was du sagst, sowie die Fehlercodes deines Fahrzeugs und dessen Marke, Modell und Motorcode zur Verbesserung der Genauigkeit und liefert das Text-Transkript zurück; die Spracheingabe ist eine optionale Pro-Funktion, wir speichern die Aufnahme niemals, und sie wird von deinem Gerät gelöscht, sobald das Transkript zurückkommt, während ElevenLabs das Transkript (und möglicherweise die Aufnahme) nach seinen eigenen Aufbewahrungsbedingungen aufbewahrt; verarbeitet in den Vereinigten Staaten
• Google Firebase Cloud Messaging (Push-Benachrichtigungen der App): erhält Push-Token, damit die Mobile-App von dir aktivierte Hinweise zustellen kann
• Sentry (Fehlerüberwachung und Leistung): erhält Anwendungsfehlerberichte, Leistungs-Traces und diagnostische Protokolle, damit wir Fehler erkennen und beheben können; auf der Website werden zudem maskierte Sitzungswiedergaben aufgezeichnet (Text und Medien maskiert, sodass Nachrichten- und Kontoinhalte nicht erfasst werden), abhängig von deiner Telemetrie-Einwilligung
• PostHog (Produktanalyse): erhält Website-Nutzungsereignisse (aufgerufene Seiten, Klicks und Conversions) sowie nach deiner Anmeldung deine Konto-ID, E-Mail-Adresse und Sprache, damit wir verstehen und verbessern können, wie die Website genutzt wird; Website-Analytics laufen nur mit deiner Telemetrie-Einwilligung, während bestätigte Kauf- und Newsletter-Anmeldeereignisse im Rahmen der Leistungserbringung erfasst werden; in der EU gehostet
• RevenueCat (Abonnementverwaltung): erhält Kauf- und Abonnementereignisse, um deine Berechtigungen plattformübergreifend zu verwalten
• Stripe (Zahlungsabwicklung): erhält Zahlungs-, Abrechnungs- und Transaktionsdaten zur Abwicklung von Käufen; wir speichern niemals deine vollständigen Kartendaten
• Brevo (E-Mail): erhält deine E-Mail-Adresse und Kontaktdaten, um Transaktions- und Marketing-E-Mails zu versenden und die E-Mail-Newsletter-Liste zu verwalten, für die du dich angemeldet hast
• NHTSA (Fahrzeug-Rückrufabfragen): erhält Marke, Modell und Baujahr eines Fahrzeugs (oder die VIN), um Informationen zu offenen Sicherheitsrückrufen zu liefern; dies ist ein US-Behördendienst
• Apple (Sign in with Apple): verarbeitet deine von Apple bereitgestellte Kennung und, wenn du es erlaubst, deine E-Mail-Adresse, um dich zu authentifizieren
• Supabase (Datenbank, Authentifizierung und Speicher): hostet deine Konto-, Fahrzeug-, Diagnose- und Chat-Daten sowie alle Dateien, die du hochlädst
• Cloudflare (Content-Auslieferung und Bot-Schutz): verarbeitet technische Anfragedaten, einschließlich deiner IP-Adresse, um die Website und App auszuliefern, zu beschleunigen und zu schützen
• Cloudflare R2 (Backup-Speicher): bewahrt Sicherungskopien unserer Datenbank auf, die deine Konto- und Fahrzeugdaten enthalten, damit wir den Dienst nach einem Ausfall wiederherstellen können
• Hetzner (EU-Hosting und Backup-Speicher): betreibt unsere Server und bewahrt Sicherungskopien unserer Datenbank in der EU auf

Einige Auftragsverarbeiter sitzen außerhalb des EWR. Wir stellen sicher, dass für jede Übermittlung geeignete Garantien bestehen - siehe Abschnitt 9 unten.

Wir speichern personenbezogene Daten nur so lange, wie es für die in dieser Erklärung beschriebenen Zwecke erforderlich ist. Wo unten eine feste Frist gilt, erfolgt die Löschung automatisch nach deren Ablauf; wo die Speicherung an die Aktivität deines Kontos gebunden ist, löschen wir die Daten, wenn du dein Konto löschst oder uns darum bittest.

Über diese automatischen Fristen hinaus kannst du jederzeit die Löschung deiner Daten anfordern, indem du uns kontaktierst, und wir löschen deine Kontodaten innerhalb von 30 Tagen nach einer Anfrage zur Kontolöschung.

Je nach deinem Wohnsitz stehen dir folgende Rechte zu:

GDPR Rights (EU/EEA)

• Auskunft: Anforderung einer Kopie deiner personenbezogenen Daten
• Berichtigung: Korrektur unrichtiger oder unvollständiger Daten
• Löschung: Anforderung der Löschung deiner personenbezogenen Daten
• Einschränkung: Begrenzung, wie wir deine Daten verarbeiten
• Datenübertragbarkeit: Erhalt deiner Daten in einem maschinenlesbaren Format
• Widerspruch: Widerspruch gegen Verarbeitungen auf Grundlage unserer berechtigten Interessen, einschließlich der drei Telemetriezwecke, über die Schalter in der App und auf der Seite mit den Cookie-Einstellungen
• Widerruf der Einwilligung: Widerruf einer Einwilligung jederzeit

California Rights (CCPA/CPRA)

• Recht auf Auskunft: Welche personenbezogenen Informationen wir erheben und wie wir sie nutzen
• Recht auf Löschung: Anforderung der Löschung personenbezogener Informationen
• Recht auf Widerspruch gegen den Verkauf: Widerspruch gegen den Verkauf personenbezogener Informationen (nicht anwendbar - wir verkaufen keine Daten)

Um eines dieser Rechte auszuüben, schreib uns eine E-Mail an support@skanyx.com mit dem Betreff "Data Rights Request". Wir prüfen deine Identität und antworten innerhalb von 30 Tagen. Bist du mit unserer Antwort nicht zufrieden, hast du das Recht, eine Beschwerde bei der litauischen Datenschutzaufsichtsbehörde (Valstybinė duomenų apsaugos inspekcija, ada.lt) oder der Aufsichtsbehörde deines Wohnsitzlandes einzureichen.

Wir nutzen die folgenden technischen und organisatorischen Maßnahmen:

Technical Measures

• Verschlüsselung von Daten bei der Übertragung und im Ruhezustand
• Zugriffskontrollen und Authentifizierung
• Regelmäßige Sicherheitsüberwachung und Protokollierung
• Penetrationstests und Schwachstellenanalysen

Organizational Measures

• Regelmäßige Schulungen der Mitarbeitenden zu Datenschutz und Sicherheit
• Datenschutzrichtlinien und -verfahren
• Auftragsverarbeitungsverträge mit Dritten
• Notfall- und Reaktionspläne

Wir schützen deine Daten mit den genannten Maßnahmen, doch keine Übertragungs- oder Speichermethode ist zu 100 % sicher. Triff bitte auch selbst Vorsichtsmaßnahmen.

Skanyx ist in der Europäischen Union ansässig und betreibt seinen Dienst von dort aus. Einige unserer Auftragsverarbeiter sitzen in den Vereinigten Staaten oder übermitteln Daten dorthin.

Zu den Auftragsverarbeitern, die deine Daten möglicherweise in den Vereinigten Staaten verarbeiten, zählen Anthropic, Voyage AI, ElevenLabs, Google (Firebase), RevenueCat, Apple und Stripe.

Für diese Übermittlungen stützen wir uns auf geeignete Garantien:

• Standardvertragsklauseln (SCCs), genehmigt von der Europäischen Kommission
• Das EU-US Data Privacy Framework, sofern der Auftragsverarbeiter zertifiziert ist
• Ergänzende technische und organisatorische Maßnahmen, etwa Verschlüsselung bei der Übertragung und bei der Speicherung

Wir können diese Datenschutzerklärung aktualisieren. Wir informieren dich über wesentliche Änderungen, indem wir:

• Eine E-Mail an deine registrierte Adresse senden
• Einen deutlichen Hinweis auf unserer Website veröffentlichen
• Das Datum "Zuletzt aktualisiert" oben anpassen

Nutzt du unsere Dienste nach solchen Änderungen weiter, gilt dies als Zustimmung zur aktualisierten Erklärung.

Hast du Fragen zu dieser Datenschutzerklärung oder möchtest du deine Rechte ausüben, kannst du uns kontaktieren:

• E-Mail: support@skanyx.com (für Datenschutzanfragen und Betroffenenrechte)
• Allgemeine Anfragen: team@skanyx.com
• Kontaktformular: Verfügbar auf unserer Website

Wir antworten auf Anfragen innerhalb von 30 Tagen.