Dies ist eine Übersetzung zur Information: verbindlich ist allein die italienische Fassung, die bei Abweichungen maßgeblich ist.
Datenschutzerklärung
Letzte Aktualisierung: 5. Juni 2026
Diese Erklärung zur Verarbeitung personenbezogener Daten wird gemäß Art. 13 und 14 der Verordnung (EU) 2016/679 ("DSGVO") den Nutzern ("Nutzer", "du") des Dienstes EVmetry (die "Anwendung" oder der "Dienst") bereitgestellt, erreichbar unter https://evmetry.com.
EVmetry ist eine Webanwendung, mit der der Nutzer ein EVmetry-Konto anlegen und ein offizielles Tesla-Konto über Tesla OAuth verbinden kann. Der Dienst liest die Telemetriedaten des Tesla-Fahrzeugs des Nutzers über die offizielle Tesla Fleet API und zeigt Informationen wie Fahrten, Ladevorgänge, Batteriezustand, geschätzte Kosten und Karten an.
Das automatische Abfragen des Dienstes erfolgt ausschließlich lesend und "weckt" das Fahrzeug nicht (kein automatisches Wake-up). Etwaige Weckvorgänge oder Fernbefehle werden nur auf ausdrückliche Anforderung des Nutzers und, soweit erforderlich, nach der von Tesla verlangten Konfiguration gesendet.
1. Verantwortlicher
Verantwortlicher ist:
- Name: Gabriel Piraccini
- Italienische Steuernummer: PRCGRL01L08H501R
- E-Mail für Datenschutzanfragen: privacy@evmetry.com
- Allgemeine Kontakt-E-Mail: gabriel@evmetry.com
Für jede Anfrage zur Verarbeitung deiner personenbezogenen Daten oder zur Ausübung deiner Rechte kannst du an die oben genannte E-Mail-Adresse schreiben.
Der Verantwortliche hat keinen Datenschutzbeauftragten (DSB) benannt. Datenschutzanfragen können an privacy@evmetry.com gesendet werden.
2. Kategorien verarbeiteter personenbezogener Daten
Im Rahmen der Bereitstellung des Dienstes verarbeitet der Verantwortliche folgende Kategorien personenbezogener Daten:
2.1 Daten des EVmetry- und Tesla-Kontos und Authentifizierungsdaten
- Daten des EVmetry-Kontos (z. B. E-Mail-Adresse und Name) sowie ein kryptografischer Hash des Passworts. Das EVmetry-Passwort wird nicht im Klartext gespeichert.
- Kennung des Tesla-Kontos und Daten, die der OAuth-Authentifizierungsprozess zurückgibt (z. B. Nutzerkennung, mit dem Tesla-Konto verknüpfte E-Mail-Adresse, Umfang der erteilten Berechtigungen).
- Von Tesla ausgegebene Access- und Refresh-Token, erforderlich, um die Tesla Fleet API im Namen des Nutzers abzufragen. Diese Token werden verschlüsselt gespeichert (AES-256-GCM), dem Browser nie offengelegt und nur serverseitig entschlüsselt, wenn es erforderlich ist.
2.2 Fahrzeugkennungen
- Fahrzeug-Identifizierungsnummer (VIN), Fahrzeugkennung in der Fleet API, Modell, Konfiguration und weitere technische Kennungen, die Tesla bereitstellt.
2.3 Telemetriedaten des Fahrzeugs
- Batteriezustand und -stand, geschätzte Reichweite, Ladedaten (Leistung, Energie, Vorgänge), Kilometerstand, Geschwindigkeit, Fahrzeugzustand, Effizienzparameter und weitere technische Telemetriedaten, die die Tesla Fleet API bereitstellt.
2.4 Standortdaten
- Geografische Position des Fahrzeugs (GPS-Koordinaten), Strecken und Fahrtenhistorie.
- Adressen der Orte, die du speicherst (z. B. Zuhause oder Arbeit), der jeweilige Erkennungsradius und der zugeordnete Ladetarif. Wenn du einen Ort speicherst oder änderst, wird die Adresse an den Geocoding-Dienst gesendet, um daraus die Koordinaten zu gewinnen.
- Standortdaten sind unter dem Gesichtspunkt der Vertraulichkeit besonders bedeutsam, da sie Gewohnheiten, Bewegungen und besuchte Orte des Nutzers offenlegen können. Der Zugriff erfolgt erst, nachdem du beim OAuth-Verbinden den Tesla-Scope vehicle_location freigegeben hast. Du kannst die Freigabe in deinem Tesla-Konto widerrufen oder dein EVmetry-Konto löschen.
2.5 Zahlungsdaten
- Zahlungen und Abonnements werden über Stripe abgewickelt. EVmetry erhält und speichert keine vollständigen Kartendaten. Der Dienst verarbeitet die Stripe-Kennungen, den Abo-Status, den gewählten Tarif und das jeweilige Verlängerungs- oder Ablaufdatum, soweit dies zur Verwaltung des Zugangs erforderlich ist.
2.6 Technische und Nutzungsdaten
- Daten, die die technische Infrastruktur automatisch erhebt (z. B. IP-Adresse, Browser- und Gerätetyp, technische Protokolle, Sitzungskennung) und die für Betrieb, Sicherheit und Diagnose des Dienstes erforderlich sind.
3. Zwecke der Verarbeitung und Rechtsgrundlagen
| # | Zweck | Rechtsgrundlage (DSGVO) |
|---|---|---|
| a | Bereitstellung des Dienstes: Verwaltung des EVmetry-Kontos, Verbindung über Tesla OAuth, Lesen der Telemetrie über die Fleet API, Anzeige von Fahrten, Ladevorgängen, Batterie, Kosten und Karten | Erfüllung eines Vertrags, dessen Partei der Nutzer ist, Art. 6 Abs. 1 lit. b DSGVO |
| b | Verwaltung von Abonnement, Rechnungsstellung und Zahlungen | Vertragserfüllung, Art. 6 Abs. 1 lit. b, und Erfüllung gesetzlicher Pflichten (z. B. steuer- und handelsrechtlich), Art. 6 Abs. 1 lit. c |
| c | Verarbeitung der Standortdaten des Fahrzeugs, um vom Nutzer angeforderte Karten, Strecken und Fahrtenhistorie anzuzeigen, nach Freigabe des Tesla-Scopes vehicle_location | Vertragserfüllung, Art. 6 Abs. 1 lit. b |
| d | Sicherheit des Dienstes, Verhinderung von Missbrauch und Betrug, technische Diagnose | Berechtigtes Interesse des Verantwortlichen an Sicherheit und ordnungsgemäßem Betrieb des Dienstes, Art. 6 Abs. 1 lit. f |
| e | Erfüllung rechtlicher, handels- und steuerrechtlicher Pflichten sowie Behandlung etwaiger Streitigkeiten | Rechtliche Verpflichtung, Art. 6 Abs. 1 lit. c, und berechtigtes Interesse, Art. 6 Abs. 1 lit. f |
Die Bereitstellung der Daten nach den Buchstaben (a) und (b) ist erforderlich, um den Dienst nutzen zu können: ohne sie kann der Dienst nicht erbracht werden.
Du kannst die Tesla-Freigabe für den Scope vehicle_location jederzeit widerrufen (siehe Abschnitt 8). Ohne Freigabe oder nach Widerruf können standortbasierte Funktionen wie Karten und Strecken nicht erbracht werden.
4. Art der Verarbeitung
Die Daten werden mit elektronischen und automatisierten Mitteln verarbeitet, wobei technische und organisatorische Maßnahmen getroffen werden, die geeignet sind, Sicherheit, Vertraulichkeit, Integrität und Verfügbarkeit der Daten zu gewährleisten. Die Verarbeitung erfolgt durch den Verantwortlichen und durch die in Abschnitt 6 genannten Auftragsverarbeiter.
Der Dienst nimmt keine automatisierte Entscheidungsfindung und kein Profiling vor, die gegenüber dem Nutzer rechtliche oder ähnlich erhebliche Wirkung im Sinne von Art. 22 DSGVO haben.
5. Speicherdauer
Personenbezogene Daten werden nur so lange gespeichert, wie es für die Zwecke, für die sie erhoben wurden, unbedingt erforderlich ist, insbesondere:
- EVmetry-Konto, Tesla-Token (Access/Refresh) sowie Telemetrie- und Standortdaten: für die gesamte Dauer des Vertragsverhältnisses bzw. des aktiven Kontos. Nach Ablauf, Kündigung oder Nichtverlängerung des Abonnements kann die automatische Telemetrieerfassung für eine technische Toleranzfrist von höchstens 12 Stunden weiterlaufen, um Unterbrechungen durch Zahlungs- oder Reaktivierungsverzögerungen zu vermeiden. Danach schaltet EVmetry die Fleet-Telemetry-Erfassung ab und speichert keine neuen Betriebsdaten, bis das Abonnement reaktiviert wird.
- Aufbewahrung nach Ende des Abonnements: bleibt das EVmetry-Konto offen, wird das Abonnement aber nicht reaktiviert, werden Tesla-Token, Fahrzeugdaten, Telemetrie-, Standort-, Fahrten-, Lade- und Standzeitdaten für höchstens 6 Monate ab dem Ende des Zugangs zum Dienst gespeichert, um Reaktivierung, Export oder Support zu ermöglichen. Nach Ablauf dieser Frist können diese Daten automatisch aus der Betriebsdatenbank gelöscht werden; gespeichert bleiben Daten, deren Aufbewahrung gesetzlich vorgeschrieben ist, insbesondere handels- und steuerrechtliche Daten. Der Austausch des verbundenen Tesla-Kontos löscht die im EVmetry-Profil gespeicherte Historie nicht automatisch.
- Löschung des EVmetry-Kontos: wird das EVmetry-Konto gelöscht, werden die Token und die mit dem Konto verbundenen Daten ohne unangemessene Verzögerung aus der Betriebsdatenbank entfernt, ohne die Frist von 6 Monaten abzuwarten. Etwaige Restkopien in technischen Backups werden nach dem Überschreibungs- und Aufbewahrungszyklus des Infrastrukturanbieters gelöscht.
- Abonnement- und Rechnungsdaten: für den nach anwendbarem Steuer- und Handelsrecht erforderlichen Zeitraum (in Italien in der Regel 10 Jahre gemäß Art. 2220 des italienischen Zivilgesetzbuchs für Buchhaltungsunterlagen).
- Technische und Sicherheitsprotokolle: solange dies für Sicherheit, Diagnose und Missbrauchsprävention erforderlich ist, gemäß den bei den Infrastrukturanbietern konfigurierten Aufbewahrungsfristen und mit regelmäßiger Überprüfung ihrer Notwendigkeit.
Nach Ablauf der Speicherfristen werden die Daten gelöscht oder unumkehrbar anonymisiert.
6. Auftragsverarbeiter, Unterauftragsverarbeiter und Übermittlungen
Zur Erbringung des Dienstes greift der Verantwortliche auf Drittanbieter zurück, die personenbezogene Daten in seinem Auftrag als Auftragsverarbeiter (Art. 28 DSGVO) verarbeiten oder als eigenständig Verantwortliche handeln. Die wichtigsten sind:
| Anbieter | Rolle / Dienst | Standort / Übermittlungen |
|---|---|---|
| Tesla, Inc. / Tesla | Bereitstellung der Tesla Fleet API und OAuth-Authentifizierung; Quelle der Telemetrie- und Standortdaten des Fahrzeugs | Tesla verarbeitet Fahrzeug- und Tesla-Kontodaten nach der eigenen Datenschutzerklärung. |
| Vercel Inc. | Hosting, Auslieferung der Webanwendung und Web Analytics, beschränkt auf öffentliche Seiten | Vercel kann technische Daten nach der eigenen Datenschutzerklärung und den geltenden Vereinbarungen verarbeiten. Web Analytics erhebt aggregierte Statistiken ohne Cookies Dritter. |
| Supabase | Datenbank und Speicherung der Nutzerdaten (verschlüsselte Token, Telemetriedaten, Kontodaten) | Datenbank in der EU-Region (eu-central-1, Frankfurt, Deutschland). Etwaige Übermittlungen außerhalb der EU sind durch Standardvertragsklauseln und/oder das Data Privacy Framework geregelt. |
| Amazon Web Services (AWS) | mTLS-Empfang, Weiterleitung und technische Verarbeitung der Fleet-Telemetry-Ströme über Cloud-Infrastruktur | Die Daten laufen über die vom Verantwortlichen konfigurierte AWS-Infrastruktur. Die Verarbeitung kann Übermittlungen außerhalb des EWR umfassen, je nach Standort der genutzten Dienste und den geltenden Garantien. |
| Mapbox | Geocodierung der vom Nutzer eingegebenen Adresse, ausschließlich beim Speichern oder Ändern eines Ortes und nur wenn die Funktion aktiviert ist | Der Dienst erhält ausschließlich die Adresse, die erforderlich ist, um daraus die Koordinaten zu gewinnen, und verarbeitet Daten nach der eigenen Datenschutzerklärung. |
| Stripe | Verwaltung von Zahlungen, Rechnungsstellung und Abonnement | Stripe verarbeitet Zahlungsdaten nach der eigenen Datenschutzerklärung. EVmetry speichert keine vollständigen Kartendaten. |
| Resend / Plus Five Five, Inc. | Versand transaktionaler E-Mails, etwa Kontobestätigung und Passwort-Zurücksetzung | Der Dienst erhält E-Mail-Adresse, Betreff und Inhalt der Nachricht. Übermittlungen sind durch den Data Processing Addendum des Anbieters geregelt. |
Die Hauptdatenbank wird in der Europäischen Union gehostet. Einige technische Anbieter können Verarbeitungen oder Übermittlungen in Drittländer mit sich bringen. Soweit eine Übermittlung personenbezogener Daten in Länder außerhalb des Europäischen Wirtschaftsraums erforderlich ist, prüft der Verantwortliche, ob die Garantien nach Kapitel V DSGVO greifen. Weitere Informationen kannst du unter privacy@evmetry.com anfordern.
Die aktuelle Liste der Auftragsverarbeiter und Unterauftragsverarbeiter kann jederzeit unter den in Abschnitt 1 genannten Kontaktdaten angefordert werden.
7. Rechte der betroffenen Person
Als betroffene Person hast du das Recht, in den Grenzen und unter den Bedingungen der Art. 15 bis 22 DSGVO folgende Rechte auszuüben:
- Auskunftsrecht (Art. 15): Bestätigung darüber erhalten, ob eine Verarbeitung stattfindet, und Zugang zu deinen personenbezogenen Daten erhalten.
- Recht auf Berichtigung (Art. 16): unrichtige Daten berichtigen und unvollständige Daten vervollständigen lassen.
- Recht auf Löschung / "Recht auf Vergessenwerden" (Art. 17): in den vorgesehenen Fällen die Löschung deiner personenbezogenen Daten erhalten.
- Recht auf Einschränkung der Verarbeitung (Art. 18): in den vorgesehenen Fällen die Einschränkung der Verarbeitung erhalten.
- Recht auf Datenübertragbarkeit (Art. 20): die dich betreffenden Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten und einem anderen Verantwortlichen übermitteln.
- Widerspruchsrecht (Art. 21): der auf dem berechtigten Interesse des Verantwortlichen beruhenden Verarbeitung widersprechen.
- Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3): erteilte Einwilligungen jederzeit widerrufen, ohne die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung zu berühren.
- Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77): Beschwerde bei der italienischen Datenschutzbehörde (Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Rom; www.garanteprivacy.it) einlegen, unbeschadet jedes anderen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs.
8. Wie du deine Rechte ausübst
Um die oben genannten Rechte auszuüben, kannst du:
- an die E-Mail-Adresse des Verantwortlichen schreiben: privacy@evmetry.com;
- die in der Anwendung verfügbaren Funktionen nutzen, etwa die Kontolöschung.
Der Verantwortliche antwortet auf deine Anfragen ohne unangemessene Verzögerung und in jedem Fall innerhalb eines Monats nach Eingang der Anfrage, vorbehaltlich Verlängerungen in den von Art. 12 DSGVO vorgesehenen Fällen. Die Ausübung der Rechte ist kostenlos, außer bei offenkundig unbegründeten oder exzessiven Anfragen.
Um den Zugriff auf Standortdaten zu beenden, kannst du die EVmetry erteilte Freigabe direkt in deinem Tesla-Konto widerrufen oder dein EVmetry-Konto löschen. Du kannst dich außerdem für Unterstützung an den Verantwortlichen wenden.
9. Datensicherheit
Der Verantwortliche trifft technische und organisatorische Maßnahmen, die geeignet sind, personenbezogene Daten vor unbefugtem Zugriff, Verlust, Zerstörung oder Offenlegung zu schützen, darunter:
- Verschlüsselung der Tesla-Token im Ruhezustand (Access/Refresh) mit AES-256-GCM;
- verschlüsselte Kommunikation über HTTPS/TLS;
- Datentrennung zwischen Nutzern durch Zugriffskontrolle auf Datenbankebene (z. B. Row Level Security (RLS)), sodass jeder Nutzer ausschließlich auf seine eigenen Daten zugreifen kann;
- Datenzugriff beschränkt auf die unbedingt erforderlichen Personen und Systeme nach dem Prinzip der geringsten Rechte;
- Hauptdatenbank in der Europäischen Union und Infrastrukturzugriff beschränkt auf die zur Erbringung des Dienstes erforderlichen Systeme.
Trotz dieser Maßnahmen kann kein System absolute Sicherheit garantieren. Im Fall einer Verletzung des Schutzes personenbezogener Daten (Data Breach), die ein Risiko für deine Rechte und Freiheiten mit sich bringt, nimmt der Verantwortliche die nach Art. 33 und 34 DSGVO vorgesehenen Meldungen vor.
10. Kontolöschung
Du kannst die Löschung deines Kontos jederzeit über die Funktionen der Anwendung oder durch Kontaktaufnahme mit dem Verantwortlichen verlangen. Nach der Löschung:
- werden die Tesla-Token gelöscht und der Fleet-API-Zugriff für dein Konto endet;
- verlangt die Anwendung, die Fleet-Telemetry-Konfiguration vom Fahrzeug zu entfernen, bevor lokale Daten gelöscht werden;
- werden etwaige aktive Stripe-Abonnements vor der Kontolöschung gekündigt;
- werden die mit deinem Konto verbundenen Telemetrie- und Standortdaten ohne unangemessene Verzögerung aus der Betriebsdatenbank entfernt; etwaige Restkopien in technischen Backups folgen dem Überschreibungs- und Aufbewahrungszyklus des Infrastrukturanbieters;
- bleiben nur Daten gespeichert, deren Aufbewahrung gesetzlich vorgeschrieben ist (z. B. Rechnungsdaten für steuer- und handelsrechtliche Zwecke).
Beachte, dass du die EVmetry erteilte Freigabe jederzeit auch direkt in den Einstellungen deines Tesla-Kontos widerrufen kannst.
11. Cookies und Sitzungsverwaltung
Die Anwendung verwendet ausschließlich technisch notwendige Cookies und Technologien für den Betrieb des Dienstes und die Verwaltung der Authentifizierung und Sitzung des Nutzers (z. B. Aufrechterhalten des Login-Status). Nach geltendem Recht erfordern diese Mittel keine vorherige Einwilligung, da sie zur Erbringung des ausdrücklich angeforderten Dienstes unbedingt erforderlich sind.
Die Anwendung verwendet keine Profiling- oder Marketing-Cookies und keine Tracking-Werkzeuge zu Werbezwecken. Ausschließlich auf öffentlichen Seiten nutzt sie Vercel Web Analytics für Zugriffsstatistiken; nach der Dokumentation des Anbieters verwendet dieses Werkzeug keine Cookies Dritter, erkennt die Sitzung vorübergehend über einen aus der Anfrage abgeleiteten Hash und verwirft diese Kennung automatisch nach 24 Stunden. Authentifizierte Bereiche und Seiten des Kontolebenszyklus werden nicht an Web Analytics gesendet. Sollten künftig nicht technisch notwendige Cookies eingeführt werden, wird ein entsprechender Hinweis angezeigt und, soweit erforderlich, eine Einwilligung eingeholt; dieser Abschnitt wird dann aktualisiert.
12. Minderjährige
Der Dienst ist nicht für Minderjährige bestimmt. Der Verantwortliche erhebt nicht bewusst Daten von Personen, die nicht die Fähigkeit haben, einen wirksamen Vertrag zu schließen. Die Nutzung des Dienstes setzt ein Tesla-Konto und ein Tesla-Fahrzeug voraus.
13. Änderungen dieser Erklärung
Der Verantwortliche behält sich vor, diese Erklärung jederzeit zu ändern oder zu aktualisieren, auch infolge von Rechts- oder Dienständerungen. Änderungen werden auf dieser Seite mit Angabe des Datums der "letzten Aktualisierung" veröffentlicht. Bei wesentlichen Änderungen kann der Verantwortliche dich über die Anwendung oder per E-Mail informieren. Wir empfehlen, diese Seite regelmäßig aufzurufen.
Dieses Dokument wurde in italienischer Sprache erstellt. Bei Übersetzungen ist die italienische Fassung maßgeblich.