Dies ist eine Übersetzung zur Information: verbindlich ist allein die italienische Fassung, die bei Abweichungen maßgeblich ist.

Datenschutzerklärung

Letzte Aktualisierung: 28. September 2026

Diese Datenschutzerklärung wird gemäß Artikel 13 und 14 der Verordnung (EU) 2016/679 ("DSGVO") den Nutzerinnen und Nutzern ("Nutzer", "du") des Dienstes EVmetry (die "Anwendung" oder der "Dienst") erteilt, erreichbar unter https://evmetry.com und über die Apps für iPhone und Android. Abschnitt 14 enthält die zusätzlichen Informationen für Nutzer mit Wohnsitz in den Vereinigten Staaten.

Mit EVmetry kannst du ein EVmetry-Konto anlegen und über Tesla OAuth ein offizielles Tesla-Konto verbinden. Der Dienst liest die Telemetriedaten deines Tesla-Fahrzeugs über die offizielle Tesla Fleet API und zeigt Informationen wie Fahrten, Ladevorgänge, Batteriestatus, geschätzte Kosten und Karten.

Das automatische Abfragen des Dienstes erfolgt nur lesend und weckt das Fahrzeug nicht auf (kein automatisches Aufwecken). Aufwecken und Fernbefehle werden nur auf deine ausdrückliche Anforderung gesendet und, sofern erforderlich, nach der von Tesla verlangten Einrichtung.

1. Verantwortlicher

Verantwortlicher ist:

Name: Gabriel Piraccini
Steuernummer: PRCGRL01L08H501R
E-Mail für Datenschutzanfragen: privacy@evmetry.com
Allgemeine Kontakt-E-Mail: gabriel@evmetry.com

Für jede Anfrage zur Verarbeitung deiner personenbezogenen Daten oder zur Ausübung deiner Rechte schreibe an die oben genannte E-Mail-Adresse.

Der Verantwortliche hat keinen Datenschutzbeauftragten (DSB) benannt. Datenschutzanfragen können an privacy@evmetry.com gerichtet werden.

2. Kategorien verarbeiteter personenbezogener Daten

Für die Erbringung des Dienstes verarbeitet der Verantwortliche folgende Kategorien personenbezogener Daten:

2.1 Daten des EVmetry- und Tesla-Kontos sowie Authentifizierungsdaten

Daten des EVmetry-Kontos (z. B. E-Mail-Adresse und Name) sowie ein kryptografischer Hash des Passworts. Dein EVmetry-Passwort wird nie im Klartext gespeichert.
Wenn du dich mit Apple oder Google anmeldest, die vom Anbieter zurückgegebene Nutzerkennung und die zugehörige E-Mail-Adresse. EVmetry erhält niemals dein Apple- oder Google-Passwort.
Kennung des Tesla-Kontos und die vom OAuth-Verfahren zurückgegebenen Daten (z. B. Nutzerkennung, mit dem Tesla-Konto verknüpfte E-Mail-Adresse, Umfang der erteilten Berechtigungen).
Zugriffstoken (access token) und Aktualisierungstoken (refresh token) von Tesla, die erforderlich sind, um die Tesla Fleet API in deinem Namen abzufragen. Diese Token werden verschlüsselt gespeichert (AES-256-GCM), gelangen nie in den Browser und werden serverseitig nur bei Bedarf entschlüsselt.
Wenn du die Zwei-Faktor-Authentifizierung aktivierst, das mit deinem Konto verknüpfte TOTP-Geheimnis.

2.2 Fahrzeugkennungen

Fahrzeug-Identifizierungsnummer (VIN), Fahrzeugkennung in der Fleet API, Modell, Konfiguration und weitere von Tesla bereitgestellte technische Kennungen.

2.3 Telemetriedaten des Fahrzeugs

Batteriestatus und Ladestand, geschätzte Reichweite, Ladedaten (Leistung, Energie, Sitzungen), Kilometerstand, Geschwindigkeit, Fahrzeugstatus, Effizienzwerte und weitere technische Telemetriedaten, die die Tesla Fleet API bereitstellt.

2.4 Standortdaten

Geografische Position des Fahrzeugs (GPS-Koordinaten), Strecken und Fahrtverlauf.
Adressen der Orte, die du speicherst (z. B. Zuhause oder Arbeit), deren Erkennungsradius und der zugeordnete Ladetarif.
Standortdaten sind aus Sicht der Privatsphäre besonders sensibel, weil sie Gewohnheiten, Bewegungen und aufgesuchte Orte offenlegen können. Der Zugriff erfolgt erst, nachdem du beim OAuth-Verbinden den Tesla-Scope vehicle_location erteilt hast. Du kannst die Berechtigung in deinem Tesla-Konto widerrufen oder dein EVmetry-Konto löschen.
Um Koordinaten in lesbare Ortsnamen umzuwandeln, das Höhenprofil einer Strecke zu berechnen und das Wetter anzuzeigen, werden einzelne GPS-Koordinaten an die in Abschnitt 6 genannten Anbieter gesendet; dort steht genau, was jeder von ihnen erhält.

2.5 Zahlungsdaten

Käufe auf der Website werden über Stripe abgewickelt, Käufe in der iPhone-App über Apple. In beiden Fällen erhält und speichert EVmetry keine vollständigen Kartendaten. Der Dienst verarbeitet die Kennungen des Abonnements, dessen Status, den gewählten Tarif sowie das jeweilige Verlängerungs- oder Ablaufdatum, die für die Verwaltung des Zugangs nötig sind.

2.6 Unterhaltungen mit dem KI-Assistenten

Wenn du den KI-Assistenten nutzt, verarbeitet der Dienst den Text deiner Fragen, die erzeugten Antworten und die Kontodaten, die der Assistent zur Beantwortung heranzieht: Fahrten, Ladevorgänge, Verbrauch, Kosten, Namen gespeicherter Orte und aus GPS abgeleitete Adressen der Strecken, nach denen du fragst. Diese Inhalte werden zur Erzeugung der Antwort an den in Abschnitt 6 genannten Anbieter gesendet.
Die aktuelle Konfiguration fordert bei OpenRouter kein Zero Data Retention-Routing pro Anfrage an. OpenRouter leitet Inhalte an den ausgewählten Modellanbieter weiter; eine etwaige Speicherung oder Nutzung für Training hängt von diesem Anbieter und der Routing-Konfiguration von OpenRouter ab. Gib daher keine sensiblen Informationen ein, die für deine Frage nicht erforderlich sind.

2.7 Benachrichtigungs- und Kommunikationsdaten

Gerätetoken für Push-Benachrichtigungen (APNs), wenn du Benachrichtigungen in der iPhone-App aktivierst.
Kennung des Telegram-Chats, wenn du den Telegram-Bot freiwillig verbindest, um Benachrichtigungen zu erhalten.
E-Mail-Adresse für transaktionale Nachrichten: Kontobestätigung, Passwort-Zurücksetzung, Einladungen und erstmalige Abonnementbestätigungen. Dieselbe Adresse erhält auch die in Abschnitt 3.1 beschriebenen Werbe-E-Mails, entsprechend den Einstellungen deines Kontos.
Deine Einstellungen zu Werbe-E-Mails, das Protokoll dieser Entscheidungen (Kategorie, Auswahl, Datum und Kanal) und die Liste der Werbe-E-Mails, die wir dir gesendet haben (Kampagne, Betreff, Datum und Ergebnis), sowie Version und Datum, an dem du die Nutzungsbedingungen akzeptiert hast.

2.8 Daten der sozialen Funktionen

Wenn du an den Challenges oder der Rangliste teilnimmst, verarbeitet der Dienst den öffentlichen Alias, den du festlegst, und die aus deinen Daten abgeleiteten Effizienzwerte. Die Teilnahme an der globalen Rangliste ist freiwillig und standardmäßig deaktiviert.
Wenn du einen öffentlichen Freigabelink für eine Fahrt erstellst, werden die von dir ausgewählten Datenblöcke für alle zugänglich, die den Link besitzen, bis zu dem von dir gesetzten Ablauf.

2.9 Technische, Navigations- und Diagnosedaten

Daten, die die technische Infrastruktur automatisch erhebt (z. B. IP-Adresse, Browser- und Gerätetyp, technische Protokolle, Sitzungskennung) und die für Betrieb, Sicherheit und Fehlersuche des Dienstes nötig sind.
Fehlerberichte und Diagnosespuren, die entstehen, wenn eine Funktion fehlschlägt, und die zur Behebung von Störungen dienen.

3. Zwecke der Verarbeitung und Rechtsgrundlagen

#	Zweck	Rechtsgrundlage (DSGVO)
a	Erbringung des Dienstes: Verwaltung des EVmetry-Kontos, Verbindung über Tesla OAuth, Auslesen der Telemetrie über die Fleet API, Anzeige von Fahrten, Ladevorgängen, Batterie, Kosten und Karten	Erfüllung eines Vertrags, dessen Partei der Nutzer ist, Art. 6 Abs. 1 lit. b DSGVO
b	Verwaltung von Abonnement, Rechnungsstellung und Zahlungen	Vertragserfüllung, Art. 6 Abs. 1 lit. b, und Erfüllung gesetzlicher Pflichten wie Steuer- und Buchführungsvorgaben, Art. 6 Abs. 1 lit. c
c	Verarbeitung der Standortdaten des Fahrzeugs zur Anzeige von Karten, Strecken, Höhenprofil, Wetter und Fahrtverlauf auf deine Anforderung, nach Erteilung des Tesla-Scopes vehicle_location	Vertragserfüllung, Art. 6 Abs. 1 lit. b
d	Betrieb des KI-Assistenten für die von dir gestellten Fragen	Vertragserfüllung, Art. 6 Abs. 1 lit. b
e	Versand von Push-Benachrichtigungen und, wenn du sie verbindest, von Telegram-Benachrichtigungen	Vertragserfüllung, Art. 6 Abs. 1 lit. b; für die Telegram-Verbindung deine ausdrückliche Anforderung
f	Teilnahme an Challenges und der öffentlichen Rangliste	Vertragserfüllung für die Challenges; Einwilligung, Art. 6 Abs. 1 lit. a, für die anonyme globale Rangliste, jederzeit in den Einstellungen widerrufbar
g	Sicherheit des Dienstes, Verhinderung von Missbrauch und Betrug, technische Diagnose und Fehlerbehebung	Berechtigtes Interesse des Verantwortlichen an Sicherheit und ordnungsgemäßem Betrieb des Dienstes, Art. 6 Abs. 1 lit. f
h	Erfüllung gesetzlicher, buchhalterischer und steuerlicher Pflichten sowie Bearbeitung etwaiger Streitigkeiten	Rechtliche Verpflichtung, Art. 6 Abs. 1 lit. c, und berechtigtes Interesse, Art. 6 Abs. 1 lit. f
i	Versand von Werbe-E-Mails über EVmetry (Rückblicke zu deinem Auto, Tipps und Neuigkeiten, Angebote), wie in Abschnitt 3.1 beschrieben	Für Konten, die ab dem 26. September 2026 erstellt wurden, und für Nutzer, die die E-Mails in den Einstellungen aktivieren, Einwilligung, Art. 6 Abs. 1 lit. a, und Art. 130 Abs. 1 des italienischen Datenschutzkodex (Gesetzesvertretendes Dekret 196/2003); für Nutzer, die ein EVmetry-Abonnement gekauft haben, Art. 130 Abs. 4 des italienischen Datenschutzkodex (ähnliche Dienste), solange sie nicht widersprechen. Vor dem 26. September 2026 registrierte Konten, die zunächst standardmäßig angemeldet wurden, erhalten Werbe-E-Mails erst, nachdem sie ihre Auswahl bestätigt haben (Abschnitt 3.1)

Die Bereitstellung der Daten nach den Buchstaben (a) und (b) ist für die Nutzung des Dienstes erforderlich: ohne sie kann der Dienst nicht erbracht werden. Die Funktionen nach den Buchstaben (d), (e), (f) und (i) sind freiwillig.

Du kannst die Tesla-Berechtigung für den Scope vehicle_location jederzeit widerrufen (siehe Abschnitt 8). Ohne diese Berechtigung oder nach ihrem Widerruf können standortbasierte Funktionen wie Karten und Strecken nicht erbracht werden.

3.1 Werbe-E-Mails

Neben den E-Mails, die für dein Konto nötig sind, kann dir EVmetry Werbe-E-Mails zu drei Themen senden, die du einzeln wählen kannst:

Rückblicke zu deinem Auto: regelmäßige, in der Regel monatliche Zusammenfassungen aus den Fahrzeugdaten, die der Dienst ohnehin verarbeitet.
Tipps und Neuigkeiten: Hinweise zur Nutzung deines Tesla und zum Laden sowie neue Funktionen von EVmetry.
Angebote: Aktionen, Einladungen und kostenlose Testphasen für Dienste von EVmetry.

Wie sie aktiviert werden. Bei Konten, die ab dem 26. September 2026 erstellt wurden, sind Werbe-E-Mails nur aktiv, wenn du es wählst: direkt nach dem Akzeptieren der Nutzungsbedingungen auf einem eigenen Bildschirm, der sie einzeln und ohne vorausgewählte Kästchen auflistet, oder später in den Einstellungen. Rechtsgrundlage ist dann deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und Art. 130 Abs. 1 des italienischen Datenschutzkodex). Konten, die vor dem 26. September 2026 registriert wurden, waren standardmäßig für alle drei Kategorien angemeldet: Diesen Konten senden wir keine Werbe-E-Mails, bis sie ihre Auswahl auf demselben Bildschirm oder in den Einstellungen bestätigen. Nutzer, die ein EVmetry-Abonnement gekauft haben, erhalten E-Mails zu Diensten, die den gekauften ähnlich sind, auf Grundlage von Art. 130 Abs. 4 des italienischen Datenschutzkodex, bis sie widersprechen.

Wie du sie abbestellst. Jede Werbe-E-Mail enthält einen Link, mit dem du sie mit einem Klick abbestellen kannst. Außerdem kannst du deine Einstellungen jederzeit kostenlos und ohne Folgen für den Dienst ändern: in den Einstellungen der EVmetry-Website oder der Apps für iPhone und Android, Bereich „E-Mails von EVmetry“, oder indem du auf eine unserer E-Mails antwortest oder an privacy@evmetry.com schreibst. E-Mails zu deinem Konto (Adressbestätigung, Passwort-Zurücksetzung, Belege und Erinnerungen zum Abonnement, Sicherheitshinweise) kommen weiterhin an, weil der Dienst sie braucht.

Empfänger. Der Versand erfolgt über Resend, das in Abschnitt 6 als Auftragsverarbeiter aufgeführt ist. Deine Daten werden nicht an Dritte für deren eigene Werbezwecke weitergegeben.

4. Art der Verarbeitung

Die Daten werden mit elektronischen und automatisierten Mitteln verarbeitet, unter Einsatz technischer und organisatorischer Maßnahmen, die Sicherheit, Vertraulichkeit, Integrität und Verfügbarkeit gewährleisten. Die Verarbeitung erfolgt durch den Verantwortlichen und die in Abschnitt 6 genannten Auftragsverarbeiter.

Der Dienst nimmt keine automatisierte Entscheidungsfindung und kein Profiling vor, die rechtliche oder ähnlich erhebliche Wirkung im Sinne von Art. 22 DSGVO entfalten. Der KI-Assistent erzeugt Text als Antwort auf deine Fragen und trifft keine Entscheidungen über dich.

5. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es für die Zwecke ihrer Erhebung unbedingt erforderlich ist, insbesondere:

EVmetry-Konto, Tesla-Token (access/refresh) sowie Telemetrie- und Standortdaten: für die gesamte Dauer des Vertragsverhältnisses und des aktiven Kontos. Nach Ablauf, Kündigung oder ausbleibender Verlängerung des Abonnements kann die automatische Telemetrieerfassung für ein technisches Toleranzfenster von höchstens 12 Stunden weiterlaufen, damit eine Zahlungsverzögerung oder eine Reaktivierung keine ungewollte Unterbrechung verursacht. Danach schaltet EVmetry die Fleet-Telemetry-Erfassung ab und speichert keine neuen Betriebsdaten mehr, bis das Abonnement reaktiviert wird.
Speicherung nach Ende des Abonnements: bleibt das EVmetry-Konto bestehen, wird das Abonnement aber nicht reaktiviert, werden Tesla-Token, Fahrzeugdaten, Telemetrie, Standortdaten, Fahrten, Ladevorgänge und Standzeiten für höchstens 6 Monate ab dem Ende des Zugangs gespeichert, damit Reaktivierung, Export oder Support möglich bleiben. Danach können diese Daten automatisch aus der Betriebsdatenbank entfernt werden, während gesetzlich aufbewahrungspflichtige Daten erhalten bleiben, insbesondere Buchhaltungs- und Steuerunterlagen. Der Austausch des verbundenen Tesla-Kontos löscht den in deinem EVmetry-Profil gespeicherten Verlauf nicht automatisch.
Löschung des EVmetry-Kontos: löschst du dein EVmetry-Konto, werden die Token und die zugehörigen Daten ohne unangemessene Verzögerung aus der Betriebsdatenbank entfernt, ohne die 6 Monate abzuwarten. Etwaige Restkopien in technischen Sicherungen werden nach dem Überschreib- und Aufbewahrungszyklus des Infrastrukturanbieters entfernt.
Unterhaltungen mit dem KI-Assistenten: werden zusammen mit dem Konto gespeichert und mit ihm gelöscht.
Einstellungen zu Werbe-E-Mails, Einwilligungsprotokoll und Versandliste: für die gesamte Dauer des Kontos, als Nachweis deiner Entscheidungen; sie werden zusammen mit dem Konto gelöscht, einschließlich der bei jedem Versand gespeicherten E-Mail-Adresse.
Missbrauchsregister des Einladungsprogramms: wenige an die VIN des Fahrzeugs gebundene Angaben, nämlich ob ein bestimmtes Fahrzeug bereits eine Einladung oder eine kostenlose Testphase genutzt hat, werden auch nach der Kontolöschung und ohne Bezug zum gelöschten Konto aufbewahrt, weil sie die einzige Absicherung dagegen sind, dass dieselbe Aktion wiederholt genutzt wird.
Abonnement- und Rechnungsdaten: für den nach den geltenden Steuer- und Buchführungsvorschriften erforderlichen Zeitraum (in Italien in der Regel 10 Jahre nach Art. 2220 des Zivilgesetzbuchs für Buchhaltungsunterlagen).
Technische, Diagnose- und Sicherheitsprotokolle: so lange, wie es für Sicherheit, Diagnose und Missbrauchsprävention nötig ist, nach den bei den Infrastrukturanbietern eingestellten Aufbewahrungsfristen und mit regelmäßiger Prüfung ihrer Erforderlichkeit.

Nach Ablauf der Speicherfristen werden die Daten gelöscht oder unwiderruflich anonymisiert.

6. Auftragsverarbeiter, Unterauftragsverarbeiter und Übermittlungen

Für die Erbringung des Dienstes setzt der Verantwortliche Drittanbieter ein, die personenbezogene Daten in seinem Auftrag als Auftragsverarbeiter (Art. 28 DSGVO) verarbeiten oder als eigene Verantwortliche handeln. Die folgende Liste nennt für jeden von ihnen, welche Daten er tatsächlich erhält:

Anbieter	Erhaltene Daten und Zweck	Standort / Übermittlungen
Tesla, Inc.	Bereitstellung der Tesla Fleet API und der OAuth-Authentifizierung; Quelle der Telemetrie- und Standortdaten des Fahrzeugs	Tesla verarbeitet Fahrzeug- und Tesla-Kontodaten als eigener Verantwortlicher nach seiner eigenen Datenschutzerklärung.
Vercel Inc.	Hosting und Ausführung der Web-Anwendung; technische Anfragedaten wie IP-Adresse, User Agent und Protokolle. Web Analytics nur auf öffentlichen Seiten, ohne Cookies Dritter	US-Infrastruktur mit EU-Präsenz. Übermittlungen richten sich nach dem Auftragsverarbeitungsvertrag des Anbieters und den Garantien nach Kapitel V DSGVO.
Supabase	Datenbank und Speicherung sämtlicher Nutzerdaten: Konto, verschlüsselte Token, Telemetrie, Standortdaten, Unterhaltungen mit dem Assistenten	Datenbank in der EU-Region (eu-central-1, Frankfurt, Deutschland). Etwaige Übermittlungen außerhalb der EU richten sich nach Standardvertragsklauseln und/oder dem Data Privacy Framework.
Amazon Web Services (AWS)	mTLS-Empfang und Weiterleitung der Fleet-Telemetry-Ströme: darüber laufen Telemetrie und Position des Fahrzeugs	Die Daten laufen über die vom Verantwortlichen konfigurierte AWS-Infrastruktur. Die Verarbeitung kann je nach Standort der genutzten Dienste und den anwendbaren Garantien Übermittlungen außerhalb des EWR umfassen.
Mapbox	Geokodierung der Adressen, die du als Orte speicherst, und umgekehrte Geokodierung der GPS-Koordinaten von Start und Ziel deiner Strecken, damit statt der Koordinaten der Straßenname erscheint. Der Anbieter erhält also Koordinaten tatsächlicher Fahrzeugpositionen	US-Anbieter. Er verarbeitet die Daten nach seiner eigenen Datenschutzerklärung und dem zugehörigen Verarbeitungsvertrag.
CARTO	Auslieferung der Kartenkacheln direkt an deinen Browser oder dein Gerät: der Anbieter erhält die IP-Adresse des Geräts und den betrachteten geografischen Ausschnitt, nicht deinen Fahrtverlauf	Anbieter mit internationaler Auslieferungsinfrastruktur.
Open-Meteo	GPS-Koordinaten der Punkte einer Strecke zur Ermittlung des Höhenprofils und Fahrzeugkoordinaten für das in der Anwendung angezeigte Wetter. Der Anbieter erhält keine Kontokennungen	Der Anbieter verarbeitet die Daten nach seiner eigenen Datenschutzerklärung. Die gesendeten Koordinaten sind nicht mit deinem Konto verknüpft.
Stripe	Abwicklung von Zahlungen, Rechnungsstellung und des auf der Website abgeschlossenen Abonnements: E-Mail, Name und direkt von Stripe erhobene Kartendaten	Stripe verarbeitet Zahlungsdaten als eigener Verantwortlicher zur Erfüllung von Betrugs- und Geldwäschepflichten. EVmetry speichert keine vollständigen Kartendaten.
Apple Inc.	Anmeldung mit Apple, mit Nutzerkennung und E-Mail; Push-Benachrichtigungen über APNs, mit dem Gerätetoken; bei In-App-Käufen die Abwicklung der Transaktion und ihrer Verlängerung	Apple handelt für App Store und Apple-ID als eigener Verantwortlicher nach seiner eigenen Datenschutzerklärung.
Google LLC	Anmeldung mit Google, wenn du diese Methode wählst: Nutzerkennung und E-Mail	Google handelt für das Google-Konto als eigener Verantwortlicher nach seiner eigenen Datenschutzerklärung.
OpenRouter	Der Text deiner Fragen an den KI-Assistenten und die zur Beantwortung nötigen Kontodaten, einschließlich Ortsnamen und Adressen der Strecken, nach denen du fragst; der Anbieter leitet die Anfrage an das Sprachmodell weiter, das die Antwort erzeugt	US-Anbieter, der die Anfrage seinerseits an Modellanbieter in Drittländern weiterleiten kann.
Telegram	Nur wenn du den Bot freiwillig verbindest: Chat-Kennung und Text der Benachrichtigungen, die du erhalten möchtest	Anbieter außerhalb der EU. Die Verbindung ist freiwillig und jederzeit in den Einstellungen aufhebbar.
Sentry (Functional Software, Inc.)	Fehlerberichte und Diagnosespuren, die technische Kennungen und Ausschnitte des Anfragekontexts enthalten können	US-Anbieter. Übermittlungen richten sich nach dem Auftragsverarbeitungsvertrag des Anbieters.
Resend / Plus Five Five, Inc.	Versand transaktionaler E-Mails und der Werbe-E-Mails, die du erhalten möchtest: Adresse, Betreff und Inhalt der Nachricht	Übermittlungen richten sich nach dem Auftragsverarbeitungsvertrag des Anbieters.

Die Hauptdatenbank steht in der Europäischen Union, auch für Nutzer mit Wohnsitz außerhalb der Union. Einzelne technische Anbieter können Verarbeitungen oder Übermittlungen in Drittländer mit sich bringen. Wo eine Übermittlung personenbezogener Daten außerhalb des Europäischen Wirtschaftsraums erforderlich ist, prüft der Verantwortliche, ob die Garantien nach Kapitel V DSGVO greifen. Weitere Informationen kannst du unter privacy@evmetry.com anfordern.

Der Verantwortliche verkauft deine personenbezogenen Daten nicht und gibt sie nicht zu Zwecken verhaltensbasierter Werbung weiter. Der Dienst bindet keine Werbenetzwerke, Tracking-Pixel oder Profiling-Werkzeuge Dritter ein.

Eine aktuelle Liste der Auftragsverarbeiter und Unterauftragsverarbeiter kann jederzeit über die in Abschnitt 1 genannten Kontaktdaten angefordert werden.

7. Rechte der betroffenen Person

Als betroffene Person hast du das Recht, innerhalb der Grenzen und Bedingungen der Artikel 15 bis 22 DSGVO folgende Rechte auszuüben:

Auskunftsrecht (Art. 15): Bestätigung darüber zu erhalten, ob eine Verarbeitung stattfindet, und Zugang zu deinen personenbezogenen Daten.
Recht auf Berichtigung (Art. 16): unrichtige Daten berichtigen oder unvollständige vervollständigen zu lassen.
Recht auf Löschung / "Recht auf Vergessenwerden" (Art. 17): die Löschung deiner personenbezogenen Daten in den vorgesehenen Fällen zu verlangen.
Recht auf Einschränkung der Verarbeitung (Art. 18): die Einschränkung der Verarbeitung in den vorgesehenen Fällen zu verlangen.
Recht auf Datenübertragbarkeit (Art. 20): die dich betreffenden Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und an einen anderen Verantwortlichen zu übermitteln.
Widerspruchsrecht (Art. 21): der auf ein berechtigtes Interesse gestützten Verarbeitung zu widersprechen.
Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3): erteilte Einwilligungen jederzeit zu widerrufen, ohne die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung zu berühren.
Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77): Beschwerde bei der italienischen Datenschutzbehörde einzulegen (Piazza Venezia 11, 00187 Rom; www.garanteprivacy.it), unbeschadet jedes anderen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs.

8. So übst du deine Rechte aus

Zur Ausübung der oben genannten Rechte kannst du:

an die E-Mail-Adresse des Verantwortlichen schreiben: privacy@evmetry.com;
die Funktionen in der Anwendung nutzen, etwa die Kontolöschung.

Eine Datenschutzanfrage ist immer kostenlos und setzt kein aktives Abonnement voraus. Über privacy@evmetry.com erhältst du eine Kopie deiner personenbezogenen Daten, ihre Berichtigung oder ihre Löschung, auch wenn du nie ein Abonnement abgeschlossen hast oder dein Abonnement abgelaufen ist. Dieser Weg ist getrennt von den kommerziellen Exportfunktionen in der Anwendung, also der vollständigen Kontosicherung und den CSV-, Excel- und PDF-Berichten, die eine kostenpflichtige Funktion für den täglichen Gebrauch sind: dass sie Abonnenten vorbehalten sind, schränkt dein Auskunfts- und Übertragbarkeitsrecht in keiner Weise ein.

Der Verantwortliche antwortet ohne unangemessene Verzögerung und in jedem Fall innerhalb eines Monats nach Eingang der Anfrage, vorbehaltlich der Verlängerungen nach Art. 12 DSGVO. Die Ausübung der Rechte ist kostenlos, außer bei offenkundig unbegründeten oder exzessiven Anfragen.

Um den Zugriff auf Standortdaten zu beenden, kannst du die EVmetry erteilte Berechtigung direkt in deinem Tesla-Konto widerrufen oder dein EVmetry-Konto löschen. Du kannst dich für Unterstützung auch an den Verantwortlichen wenden.

9. Datensicherheit

Der Verantwortliche trifft technische und organisatorische Maßnahmen, die geeignet sind, personenbezogene Daten vor unbefugtem Zugriff, Verlust, Zerstörung oder Offenlegung zu schützen, darunter:

Verschlüsselung der Tesla-Token im Ruhezustand (access/refresh) mit dem Algorithmus AES-256-GCM;
verschlüsselte Kommunikation über HTTPS/TLS;
Datentrennung zwischen Nutzern durch Zugriffskontrollen auf Datenbankebene (z. B. Row Level Security (RLS)), sodass jeder Nutzer ausschließlich auf seine eigenen Daten zugreift;
Datenzugriff beschränkt auf die unbedingt erforderlichen Personen und Systeme nach dem Prinzip der geringsten Rechte;
Hauptdatenbank in der Europäischen Union und Infrastrukturzugang beschränkt auf die für den Betrieb nötigen Systeme.

Trotz dieser Maßnahmen kann kein System absolute Sicherheit garantieren. Bei einer Verletzung des Schutzes personenbezogener Daten mit Risiko für deine Rechte und Freiheiten nimmt der Verantwortliche die nach Art. 33 und 34 DSGVO sowie nach den anwendbaren Meldevorschriften erforderlichen Meldungen vor.

10. Kontolöschung

Du kannst die Löschung deines Kontos jederzeit über die Funktionen der Anwendung verlangen, sowohl auf der Website als auch in der iPhone-App, oder indem du den Verantwortlichen kontaktierst. Nach der Löschung:

werden die Tesla-Token entfernt und der Fleet-API-Zugang für dein Konto endet;
verlangt die Anwendung, dass die Fleet-Telemetry-Konfiguration vom Fahrzeug entfernt wird, bevor lokale Daten gelöscht werden;
werden aktive Stripe-Abonnements vor der Kontolöschung gekündigt; über Apple gekaufte Abonnements müssen separat im App Store gekündigt werden, weil nur Apple deren Verlängerung stoppen kann;
werden die mit deinem Konto verbundenen Telemetrie- und Standortdaten ohne unangemessene Verzögerung aus der Betriebsdatenbank entfernt; etwaige Restkopien in technischen Sicherungen folgen dem Überschreib- und Aufbewahrungszyklus des Infrastrukturanbieters;
bleiben nur Daten erhalten, deren Aufbewahrung gesetzlich vorgeschrieben ist, etwa Rechnungsdaten für Steuer- und Buchführungszwecke, sowie die in Abschnitt 5 beschriebenen minimalen Missbrauchsangaben.

Bitte beachte, dass du die EVmetry erteilte Berechtigung jederzeit auch in den Einstellungen deines Tesla-Kontos widerrufen kannst.

11. Cookies und Sitzungsverwaltung

Die Anwendung verwendet ausschließlich technisch notwendige Cookies und Technologien, die für den Betrieb des Dienstes sowie für Authentifizierung und Sitzungsverwaltung erforderlich sind (z. B. Aufrechterhalten der Anmeldung). Nach den geltenden Vorschriften bedürfen sie keiner vorherigen Einwilligung, weil sie für die ausdrücklich angeforderte Leistung unbedingt erforderlich sind.

Die Anwendung verwendet keine Profiling- oder Marketing-Cookies und keine Tracking-Werkzeuge zu Werbezwecken. Nur auf öffentlichen Seiten nutzt sie Vercel Web Analytics für Zugriffsstatistiken; nach der Dokumentation des Anbieters setzt dieses Werkzeug keine Cookies Dritter, erkennt die Sitzung vorübergehend über einen aus der Anfrage abgeleiteten Hash und verwirft diese Kennung automatisch nach 24 Stunden. Angemeldete Bereiche und Seiten des Kontolebenszyklus werden nicht an Web Analytics übermittelt. Sollten künftig nicht technische Cookies eingeführt werden, wird ein entsprechender Hinweis angezeigt und, wo erforderlich, eine Einwilligung eingeholt; dieser Abschnitt wird dann aktualisiert.

Da der Dienst kein Werbetracking betreibt, gibt es keine Verarbeitung, die auf ein vom Browser gesendetes Opt-out-Signal hin zu beenden wäre.

12. Minderjährige

Der Dienst richtet sich nicht an Minderjährige und nicht an Kinder. Der Verantwortliche erhebt wissentlich keine Daten von Personen, denen die Fähigkeit zum Abschluss eines wirksamen Vertrags fehlt, und keine Daten von Kindern unter 13 Jahren. Die Nutzung setzt ein Tesla-Konto und ein Tesla-Fahrzeug voraus. Wenn du glaubst, dass uns ein Minderjähriger personenbezogene Daten übermittelt hat, schreibe an privacy@evmetry.com; wir löschen sie dann.

13. Änderungen dieser Erklärung

Der Verantwortliche behält sich vor, diese Erklärung jederzeit zu ändern oder zu aktualisieren, auch infolge geänderter Vorschriften oder Änderungen am Dienst. Änderungen werden auf dieser Seite mit dem Datum der letzten Aktualisierung veröffentlicht. Bei wesentlichen Änderungen kann der Verantwortliche dich über die Anwendung oder per E-Mail informieren. Bitte sieh von Zeit zu Zeit auf dieser Seite nach.

14. Zusätzliche Informationen für Nutzer in den Vereinigten Staaten

Dieser Abschnitt ergänzt die vorstehenden Abschnitte und ersetzt sie nicht. Die oben beschriebenen Praktiken gelten für alle Nutzer, unabhängig vom Wohnsitz.

14.1 Anwendbarkeit der Datenschutzgesetze der Bundesstaaten

Die Anwendbarkeit der US-Datenschutzgesetze hängt von Schwellenwerten, Tätigkeiten und Definitionen ab, die je nach Bundesstaat variieren und sich ändern können. Nach den zum Datum der letzten Aktualisierung verfügbaren Betriebsinformationen geht EVmetry davon aus, unter den wichtigsten quantitativen Schwellenwerten des California Consumer Privacy Act in der Fassung des CPRA und mehrerer ähnlicher Gesetze zu liegen. Dies ist eine vorsichtige Beurteilung anhand der aktuellen Größe und Praxis des Dienstes, keine Aussage, dass kein einzelstaatliches Gesetz anwendbar sein kann.

Unbeschadet zwingender Rechte nach anwendbarem Recht räumt EVmetry allen US-Nutzern freiwillig die in Abschnitt 14.4 beschriebenen Rechte ein. Die Anwendbarkeit wird bei Änderungen von Tätigkeiten, Volumen und Rechtslage erneut geprüft.

Unabhängig von der Unternehmensgröße gelten weiterhin die bundes- und einzelstaatlichen Vorschriften über unlautere oder irreführende Geschäftspraktiken und über sich automatisch verlängernde Abonnements: die entsprechenden Angaben finden sich in den Nutzungsbedingungen.

14.2 Kategorien erhobener personenbezogener Daten

In den zwölf Monaten vor dem Datum der letzten Aktualisierung hat der Dienst die folgenden Kategorien personenbezogener Daten erhoben, die alle in Abschnitt 2 ausführlich beschrieben sind:

Kategorie	Von EVmetry erhobene Beispiele	Quelle
Kennungen	Name, E-Mail-Adresse, Kontokennung, IP-Adresse	Direkt vom Nutzer; automatisch vom Gerät
Geschäftliche Informationen	Gewählter Tarif, Abonnementstatus, Verlängerungsdatum, Kaufhistorie	Vom Nutzer; von Stripe oder Apple
Genaue Standortdaten	GPS-Koordinaten des Fahrzeugs, Strecken, Fahrtverlauf, gespeicherte Orte	Aus der Tesla Fleet API, nach Erteilung des Scopes vehicle_location
Fahrzeuginformationen	VIN, Modell, Konfiguration, Telemetrie, Batterie, Ladevorgänge, Verbrauch	Aus der Tesla Fleet API
Netzaktivität und Nutzung des Dienstes	Technische Protokolle, besuchte öffentliche Seiten, Fehlerberichte	Automatisch
Vom Nutzer erstellte Inhalte	Text der Fragen an den KI-Assistenten, öffentlicher Alias, Namen gespeicherter Orte, Notizen	Direkt vom Nutzer

Der Dienst erhebt keine Ausweis- oder Sozialversicherungsnummern, Gesundheitsdaten, biometrischen Daten, Angaben zu rassischer oder ethnischer Herkunft, religiösen oder weltanschaulichen Überzeugungen, sexueller Orientierung, Gewerkschaftszugehörigkeit, Daten über Kinder, Inhalte von E-Mails oder privaten Nachrichten sowie Kredit- oder Bonitätsdaten.

Genaue Standortdaten gelten nach mehreren einzelstaatlichen Gesetzen als sensibel. EVmetry nutzt sie ausschließlich, um die von dir angeforderten Funktionen zu erbringen, nämlich Karten, Strecken, Ortserkennung, Höhenprofil, Wetter und Zuordnung der Ladekosten, und nicht, um persönliche Merkmale abzuleiten, für Werbung oder für weitere Zwecke.

14.3 Zwecke, Empfänger und Speicherdauer

Die Verarbeitungszwecke sind in Abschnitt 3 aufgeführt, die Empfängerkategorien einzeln in Abschnitt 6 und die Speicherfristen in Abschnitt 5. Für Nutzer in den Vereinigten Staaten gibt es keine weiteren Empfänger oder Zwecke.

EVmetry verkauft keine personenbezogenen Daten und gibt sie nicht für kontextübergreifende verhaltensbasierte Werbung weiter, im Sinne dieser Begriffe in den einzelstaatlichen Datenschutzgesetzen: Es erhält keine Geld- oder sonstige Gegenleistung im Austausch für personenbezogene Daten und bindet kein Werbenetzwerk ein. Deshalb zeigt der Dienst keinen Link "Do Not Sell or Share My Personal Information": es gäbe nichts abzuschalten. Der Dienst verarbeitet keine personenbezogenen Daten für zielgerichtete Werbung und nutzt sie nicht für automatisierte Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung, sodass es keine Verarbeitung gibt, gegen die ein Widerspruchsrecht auszuüben wäre.

Deine Daten liegen in der Hauptdatenbank in der Europäischen Union, in Deutschland: wenn du in den Vereinigten Staaten wohnst, werden deine Daten also außerhalb der Vereinigten Staaten übermittelt und gespeichert und laufen zusätzlich über die in Abschnitt 6 genannten Anbieter.

14.4 Deine Rechte und ihre Ausübung

Unabhängig vom Bundesstaat, in dem du wohnst, räumt EVmetry dir das Recht ein:

zu erfahren, welche Kategorien personenbezogener Daten über dich verarbeitet werden, zu welchen Zwecken und an welche Empfängerkategorien sie weitergegeben werden;
auf deine personenbezogenen Daten zuzugreifen und eine Kopie in einem übertragbaren Format zu erhalten;
unrichtige Daten berichtigen zu lassen;
deine personenbezogenen Daten löschen zu lassen, mit Ausnahme dessen, was aufgrund gesetzlicher Pflichten oder zur Verhinderung dokumentierten Missbrauchs aufzubewahren ist, wie in Abschnitt 5 dargestellt;
nicht benachteiligt zu werden, wenn du eines dieser Rechte ausübst: Preis, Tarif und Qualität des Dienstes ändern sich nicht.

Um eines dieser Rechte auszuüben, schreibe an privacy@evmetry.com oder nutze die Funktionen zur Kontolöschung in der Anwendung. Die Anfrage ist kostenlos und setzt kein aktives Abonnement voraus. Zur Identitätsprüfung wirst du gebeten, von der mit dem Konto verknüpften E-Mail-Adresse zu schreiben oder bereits im Konto vorhandene Angaben zu bestätigen: es werden nie mehr Daten verlangt, als die Prüfung erfordert. Wir antworten ohne unangemessene Verzögerung und in jedem Fall innerhalb von 45 Tagen, bei komplexen Anfragen einmalig verlängerbar, worüber wir dich informieren.

Ein bevollmächtigter Vertreter kann eine Anfrage in deinem Namen stellen und dabei eine schriftliche Vollmacht beifügen; wir können dich dennoch bitten, den Auftrag unmittelbar zu bestätigen.

14.5 Datenschutzkontakte in den Vereinigten Staaten

Verantwortlicher bleibt Gabriel Piraccini mit den in Abschnitt 1 genannten Kontaktdaten. Für Datenschutzanfragen schreibe an privacy@evmetry.com. Du kannst dich außerdem an die Federal Trade Commission, den Attorney General deines Bundesstaats oder die dort zuständige Datenschutzbehörde wenden; zuständige Stelle und verfügbare Rechtsbehelfe hängen vom anwendbaren Recht und deinem Wohnort ab.

Dieses Dokument wurde in italienischer Sprache verfasst. Bei Übersetzungen ist die italienische Fassung maßgeblich.