Datenschutzerklärung

My Car Agent · Stand: August 2026 · gilt ab Version 2.0.0

Der Schutz deiner personenbezogenen Daten ist uns wichtig. Diese Datenschutzerklärung informiert dich gemäß der Datenschutz-Grundverordnung (DSGVO) und dem österreichischen Datenschutzgesetz (DSG) darüber, welche personenbezogenen Daten wir bei der Nutzung der mobilen Anwendung „My Car Agent“ (nachfolgend „App“) verarbeiten, zu welchen Zwecken und auf welcher Rechtsgrundlage dies geschieht und welche Rechte dir zustehen.

1. Verantwortlicher

Verantwortlicher im Sinne des Art. 4 Z 7 DSGVO ist:

AD Software Studio (Einzelunternehmen)
Inhaber: Dominik Feiler
Stockerauer Straße 12/20, 2104 Spillern, Österreich
E-Mail: office@mycaragent.at
UID (USt-IdNr.): ATU83354558

Für datenschutzrechtliche Anliegen erreichst du uns unter office@mycaragent.at.

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen App sowie unserer Inhalte und Leistungen erforderlich ist, oder soweit du eingewilligt hast. Die App ist „offline-first“ konzipiert: Viele Daten werden zunächst lokal auf deinem Gerät gespeichert und – sofern du angemeldet bist – mit unserer Cloud-Infrastruktur (Google Firebase) synchronisiert.

3. Welche Daten wir verarbeiten

a) Konto- und Stammdaten

• E-Mail-Adresse und ein von dir vergebenes Passwort (das Passwort wird ausschließlich bei unserem Authentifizierungs-Dienstleister Google Firebase Authentication in gehashter Form gespeichert; wir selbst sehen dein Passwort nicht).
• Bei Anmeldung mit Google oder Apple: die von dir freigegebene E-Mail-Adresse und ggf. dein Name (siehe Abschnitt 6).
• Optionaler Anzeigename und optionales Profilbild.

b) Inhalts- und Nutzungsdaten (von dir eingegeben)

• Fahrzeugdaten: z. B. Marke, Modell, Baujahr, Kraftstoffart, Kilometerstand, Zulassungsland, Termine der gesetzlichen Begutachtung (Pickerl/§57a, TÜV/HU, MFK).
• Service- und Wartungseinträge, Wartungsintervalle und Erinnerungen.
• Tank-/Lade-Einträge (Menge, Preis, Kilometerstand, Datum).
• Projekte und zugehörige Notizen.
• Hochgeladene Dokumente (z. B. Rechnungen, Servicehefte, Begutachtungsnachweise) und Galerie-Fotos zu Fahrzeugen.
• Bei geschäftlicher Nutzung (z. B. in den Fuhrpark-Stufen Business/Enterprise): von dir erfasste Kunden- oder Fahrerdaten (z. B. Name, Kontaktdaten). Für diese Daten bist du gegenüber den betroffenen Personen eigenständig verantwortlich.
• App-Einstellungen: Sprache, Währung, Land/Begutachtungs-Regime, Maßeinheiten, Darstellungsoptionen.

c) Team-Funktion

Wenn du ein Team erstellst oder einem Team beitrittst, verarbeiten wir die zur Zusammenarbeit nötigen Daten: Team-Mitgliedschaften, Einladungen (inkl. der E-Mail-Adresse eingeladener Personen), Rollen sowie die von dir für das Team freigegebenen Fahrzeuge und Projekte. Diese Inhalte sind für die übrigen Team-Mitglieder sichtbar.

d) Kauf- und Abodaten

Bei Abschluss eines kostenpflichtigen Abos (z. B. Pro, Business) oder eines Einmalkaufs (z. B. Werbefrei) verarbeiten wir über unseren Dienstleister RevenueCat den Status deines Kaufs (z. B. aktive Berechtigung/Entitlement, Ablaufdatum, anonymisierte Kauf-Kennung). Kaufst du in den mobilen Apps, erfolgt die Zahlungsabwicklung über den jeweiligen App-Store (Apple App Store bzw. Google Play). Kaufst du in der Web-App, wickelt unser Zahlungsdienstleister Stripe die Zahlung ab; Stripe verarbeitet dafür deine Zahlungs- und Rechnungsdaten (z. B. Name, E-Mail-Adresse, Rechnungsanschrift, Zahlungsmittel, Betrag) in eigener Verantwortung und übermittelt uns die für Rechnung, Buchhaltung und Steuer nötigen Angaben. Vollständige Zahlungsmitteldaten (z. B. Kreditkartennummern) erhalten wir in keinem Fall.

e) Aktionscodes

Wenn du einen Aktionscode einlöst, verarbeiten wir den eingelösten Code, den Zeitpunkt der Einlösung und die dadurch freigeschaltete Berechtigung. Das ist nötig, um die Freischaltung korrekt zuzuordnen und Mehrfach-Einlösungen zu verhindern.

f) Nachweis erteilter Zustimmungen

Deine Zustimmung zu diesen Bedingungen und zur Datenschutzerklärung speichern wir mit Fassung und Zeitpunkt, um sie gemäß Art. 7 Abs. 1 DSGVO nachweisen zu können. Meldungen, die du über die App an uns sendest (z. B. eine fehlerhafte KI-Antwort), speichern wir mit dem gemeldeten Inhalt, um den Fehler nachvollziehen zu können.

g) Benachrichtigungen und E-Mails

Für Push-Benachrichtigungen (z. B. Erinnerungen, Team-Einladungen, Fuhrpark-Meldungen) speichern wir die Push-Kennungen deiner Geräte („FCM-Token") und übermitteln die Nachricht über Firebase Cloud Messaging. Für E-Mails, die wir dir schicken müssen (z. B. Bestätigung deiner Adresse, Passwort-Zurücksetzen, Einladungen), versenden wir über einen E-Mail-Dienstleister (SMTP-Versand); dabei werden deine E-Mail-Adresse und der Inhalt der jeweiligen Nachricht verarbeitet.

h) KI-Funktionen (Scan, Foto-Erkennung und KI-Agent)

Die App bietet optionale KI-Funktionen: (1) den KI-Scan, mit dem du Belege, Servicehefte oder Begutachtungsdokumente fotografieren bzw. aus der Galerie auswählen kannst, um Daten automatisch auszulesen, (2) die Fahrzeug-Foto-Erkennung, die aus einem Fahrzeugfoto Stammdaten (z. B. Marke/Modell) vorschlägt, sowie (3) den KI-Agenten (Chat), der Fragen zu deiner Garage beantwortet und auf deine Anweisung Aktionen in der App ausführt. Die dafür nötigen Inhalte – das jeweilige Bild, deine Chat-Nachrichten sowie ggf. themenbezogen deine Fahrzeugdaten und von dir hochgeladene Dokumente – werden über eine von uns betriebene Cloud Function an den KI-Dienst Google Gemini übermittelt und dort verarbeitet. Du entscheidest selbst, ob und welche Inhalte du dafür verwendest. Zur Durchsetzung der Nutzungslimits speichern wir zudem die Anzahl deiner KI-Anfragen (nicht deren Inhalt als Profil).

i) Diagnose- und Absturzdaten

Zur Stabilität und Fehlerbehebung setzen wir Firebase Crashlytics ein. Bei einem Absturz werden technische Diagnosedaten erfasst (z. B. Fehler-/Stack-Informationen, Gerätemodell, Betriebssystemversion, Zeitpunkt, eine pseudonyme Installations-Kennung). Diese Daten dienen ausschließlich der Fehleranalyse.

j) Technische Daten

Bei der Synchronisierung mit unserer Cloud-Infrastruktur werden technisch notwendige Daten verarbeitet (z. B. IP-Adresse, Zeitstempel, Geräte-/App-Version), wie sie bei jeder Verbindung mit einem Server anfallen.

k) Anonyme Nutzungsmessung (nur mit deiner Einwilligung)

Nur wenn du es ausdrücklich einschaltest (Einstellungen → Rechtliches → „Anonyme Nutzungsmessung“; standardmäßig AUS), erfassen wir mit Firebase Analytics, welche Schritte in der App genutzt werden – etwa dass ein Konto erstellt, ein erstes Fahrzeug angelegt, ein KI-Scan ausgeführt, ein Tarif-Hinweis gezeigt oder ein Abo abgeschlossen wurde, dazu der aktive Tarif sowie technische Rahmendaten (Gerätetyp, Betriebssystem, ungefähre Region, pseudonyme App-Instanz-Kennung). Wir übermitteln dabei KEINE Inhalte: keine Namen, Kennzeichen, Fahrgestellnummern, Fahrzeug- oder Belegdaten, Dokumente, Chat-Inhalte oder Beträge. Zweck ist ausschließlich, zu erkennen, an welcher Stelle die App unverständlich ist und welche Funktionen tatsächlich gebraucht werden. Du kannst die Einwilligung jederzeit an derselben Stelle widerrufen; wir schalten die Erhebung dann ab und verwerfen die pseudonyme Instanz-Kennung.

4. Zwecke und Rechtsgrundlagen der Verarbeitung

Wir verarbeiten deine Daten auf folgenden Rechtsgrundlagen (Art. 6 Abs. 1 DSGVO):

• Vertragserfüllung (lit. b): Bereitstellung des Nutzerkontos, Speicherung und Synchronisierung deiner Inhalte, Team-Funktion, Abwicklung von Abos/Käufen.
• Berechtigtes Interesse (lit. f): Sicherstellung von Stabilität und Sicherheit der App (Absturzanalyse, Missbrauchs-/Limit-Schutz), Verbesserung der App.
• Einwilligung (lit. a): optionale Funktionen wie der KI-Scan, Push-/Erinnerungs-Benachrichtigungen, der Zugriff auf Kamera und Fotos sowie die anonyme Nutzungsmessung. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.
• Rechtliche Verpflichtung (lit. c): Erfüllung gesetzlicher Aufbewahrungs- oder Auskunftspflichten, soweit einschlägig.

5. Empfänger und Auftragsverarbeiter

Zur Bereitstellung der App setzen wir sorgfältig ausgewählte Dienstleister ein, die in unserem Auftrag und nach unseren Weisungen Daten verarbeiten (Auftragsverarbeiter gem. Art. 28 DSGVO). Die wesentlichen Empfänger sind:

• Google Ireland Ltd. / Google LLC – „Firebase“-Dienste: Authentication (Anmeldung), Cloud Firestore (Datenbank), Cloud Storage (Dokumente/Fotos), Cloud Functions (Serverfunktionen, Region Europa/Frankfurt), App Check (Geräte-Integritätsprüfung zum Schutz vor Missbrauch), Crashlytics (Absturzanalyse) und – nur bei erteilter Einwilligung – Analytics (anonyme Nutzungsmessung).
• Google – „Gemini“ (Generative-AI-Dienst) für die optionale Beleg-/Dokumentenerkennung.
• RevenueCat, Inc. – Verwaltung von Abonnements und In-App-Käufen.
• Stripe, Inc. bzw. Stripe Payments Europe, Ltd. – Zahlungsabwicklung, Rechnungsstellung und Kundenportal für Käufe in der Web-App.
• Google Ireland Ltd. / Google LLC – Firebase Cloud Messaging für Push-Benachrichtigungen (Speicherung der Geräte-Push-Kennungen).
• Unser E-Mail-Dienstleister (SMTP-Versand) für notwendige Systemmails wie Adressbestätigung, Passwort-Zurücksetzen und Einladungen.
• Apple Inc. (App Store) bzw. Google (Google Play) – Zahlungsabwicklung und, bei Nutzung von „Anmelden mit Apple“ bzw. „Anmelden mit Google“, die Authentifizierung.
• Google Ireland Ltd. / Google LLC – Google AdMob (mobile App) bzw. Google AdSense (Web-App) zur Anzeige von Werbung für Nutzer ohne „Werbefrei“-Option, einschließlich optionaler Belohnungs-Videos („Rewarded Ads“), mit denen du zusätzliches KI-Scan-Guthaben erhalten kannst. Dabei können Geräte-/Werbe-Kennungen, Werbe-Interaktionen (z. B. Einblendungen) und gekürzte IP-Adressen verarbeitet werden; aus der IP-Adresse kann ein ungefährer Standort abgeleitet werden. Personalisierte Werbung wird nur mit deiner Einwilligung ausgespielt, die vor der ersten Anzeige über ein Consent-Banner (Google User Messaging Platform) eingeholt wird; ohne Einwilligung wird – soweit Werbung angezeigt wird – nur nicht-personalisierte Werbung ausgespielt.

Über die genannten Werbedienste hinaus geben wir deine Daten nicht an Dritte zu deren eigenen Zwecken weiter. Werbung lässt sich durch die einmalige „Werbefrei“-Option vollständig deaktivieren. Die vollständigen Verantwortlichen-/Anschriftsangaben der genannten Dienste kannst du deren jeweiligen Datenschutzhinweisen entnehmen.

6. Anmeldung mit Google und Apple

Du kannst dich optional mit deinem Google- oder Apple-Konto anmelden. Dabei erhalten wir von Google bzw. Apple die zur Kontoerstellung erforderlichen Daten (in der Regel E-Mail-Adresse und – einmalig bei der ersten Anmeldung – deinen Namen). Bei „Anmelden mit Apple“ kannst du deine E-Mail-Adresse verbergen lassen; Apple leitet dann eine anonymisierte Weiterleitungsadresse an uns weiter. Diese Anmeldedaten verwenden wir ausschließlich zur Erstellung und Verwaltung deines Nutzerkontos.

7. Übermittlung in Drittländer

Einige der eingesetzten Dienstleister (insbesondere Google, RevenueCat, Stripe, Apple) sind Unternehmen mit Sitz bzw. Serverstandorten auch außerhalb der EU/des EWR, namentlich in den USA. Eine Verarbeitung deiner Daten in einem Drittland kann daher nicht ausgeschlossen werden. Soweit eine solche Übermittlung stattfindet, ist sie durch geeignete Garantien abgesichert – insbesondere durch das EU-US Data Privacy Framework (soweit das jeweilige Unternehmen zertifiziert ist) und/oder durch von der EU-Kommission genehmigte Standardvertragsklauseln (Art. 46 DSGVO).

8. Speicherdauer

Wir speichern deine personenbezogenen Daten grundsätzlich so lange, wie dein Nutzerkonto besteht bzw. wie es für die genannten Zwecke erforderlich ist. Von dir gelöschte Inhalte (z. B. ein gelöschtes Fahrzeug samt zugehöriger Einträge, Fotos und Dokumente) werden umgehend aus unserer Cloud (Firestore und Storage) entfernt. Bei Löschung des gesamten Kontos werden die zugehörigen Daten gelöscht; gesetzliche Aufbewahrungspflichten (z. B. für Rechnungs-/Abrechnungsdaten) bleiben unberührt.

9. Löschung von Daten und Konto

• Einzelne Inhalte kannst du jederzeit direkt in der App löschen (Wischgeste bzw. Lösch-Symbol im jeweiligen Bereich).
• Dein Profilbild entfernst du unter „Einstellungen → Konto“.
• Möchtest du alle Inhalte löschen lassen, aber dein Konto behalten, genügt eine E-Mail von deiner Konto-Adresse an office@mycaragent.at mit dem Betreff „Datenlöschung“. Wir erledigen das innerhalb von 30 Tagen.
• Dein gesamtes Konto samt aller Daten kannst du in der App (Einstellungen → Konto) oder per E-Mail an office@mycaragent.at löschen lassen. Eine Schritt-für-Schritt-Anleitung findest du unter https://mycaragent.at/delete-account.html (Konto löschen) bzw. https://mycaragent.at/delete-data.html (Daten löschen).

10. Berechtigungen auf deinem Gerät

Die App fragt – jeweils nur bei Bedarf – folgende Geräteberechtigungen ab: Kamera und Fotos/Medien (für Belege, Dokumente und Galerie-Fotos), sowie Benachrichtigungen für Service- und Begutachtungstermine. Du kannst diese Berechtigungen jederzeit in den Systemeinstellungen deines Geräts widerrufen.

11. Keine automatisierte Entscheidung im Einzelfall

Eine automatisierte Entscheidungsfindung einschließlich Profiling mit Rechtswirkung im Sinne des Art. 22 DSGVO findet nicht statt. Die Ergebnisse der KI-Funktionen (z. B. ausgelesene Belegdaten oder Service-Vorschläge) sind unverbindliche Vorschläge, die du vor der Übernahme selbst prüfst.

12. Deine Rechte

Dir stehen nach der DSGVO folgende Rechte zu:

• Grundrecht auf Datenschutz (§ 1 DSG)
• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21 DSGVO)
• Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung deiner Rechte genügt eine Nachricht an office@mycaragent.at.

13. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsbehördlichen oder gerichtlichen Rechtsbehelfs hast du das Recht auf Beschwerde bei einer Aufsichtsbehörde. In Österreich ist dies die Österreichische Datenschutzbehörde (Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at, www.dsb.gv.at). In der Schweiz ist dies der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB, Feldeggweg 1, 3003 Bern, www.edoeb.admin.ch). Du kannst dich auch an die Aufsichtsbehörde deines üblichen Aufenthaltsorts wenden.

14. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um deine Daten gegen Verlust, Missbrauch und unbefugten Zugriff zu schützen. Die Datenübertragung zwischen App und Cloud erfolgt verschlüsselt (TLS). Bitte beachte, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann; ein lückenloser Schutz vor Zugriff durch Dritte ist nicht möglich.

15. Minderjährige

Die App richtet sich nicht an Kinder und Jugendliche unter 16 Jahren. Personen unter 16 Jahren sollten ohne Zustimmung der Erziehungsberechtigten keine personenbezogenen Daten an uns übermitteln.

16. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage oder die Funktionen der App ändern. Es gilt jeweils die in der App bzw. auf unserer Website veröffentlichte aktuelle Fassung. Wesentliche Änderungen geben wir in geeigneter Form bekannt.