Datenschutzerklärung

1. Einleitung

Das Einzelunternehmen EI ROMAIN COUZON betreibt die mobile Anwendung SentryAlert sowie die Website sentryalert.app (nachfolgend gemeinsam als „Dienst" bezeichnet).

Diese Datenschutzerklärung hat zum Ziel, die Nutzer des Dienstes darüber zu informieren, wie ihre personenbezogenen Daten erhoben, verarbeitet und geschützt werden, in Übereinstimmung mit der Datenschutz-Grundverordnung (EU) 2016/679 (nachfolgend „DSGVO") und dem französischen Gesetz Nr. 78-17 vom 6. Januar 1978 über Informatik, Dateien und Freiheiten in seiner geltenden Fassung.

Durch die Nutzung des Dienstes bestätigt der Nutzer, diese Datenschutzerklärung zur Kenntnis genommen zu haben und deren Bestimmungen zu akzeptieren.

2. Verantwortlicher für die Datenverarbeitung

• Identität: EI ROMAIN COUZON, Einzelunternehmer
• Adresse: 245 av. Marie de Montpellier, 34000 Montpellier, Frankreich
• Kontakt-E-Mail (personenbezogene Daten): privacy@sentryalert.app

3. Erhobene Daten

3.1 Über die Anwendung SentryAlert

Die folgende Tabelle beschreibt die im Rahmen der Nutzung der Anwendung erhobenen Daten:

3.2 NICHT erhobene Daten

SentryAlert erhebt keine der folgenden Daten:

• Standortdaten (GPS-Position des Fahrzeugs oder des Nutzers)
• Fahrdaten (Geschwindigkeit, Beschleunigung, Fahrtstrecken)
• Bilder oder Videos der Fahrzeugkameras
• Kontakte, Fotos oder andere auf dem Gerät des Nutzers gespeicherte personenbezogene Daten

3.3 Über die Website sentryalert.app

Besucheranalyse: Die Website verwendet unser eigenes First-Party-Analytics-Tool, gehostet auf unserer eigenen Infrastruktur (ohne Cookies, ohne Speicherung der IP-Adresse, ohne personenbezogene Daten) zur anonymen Besucheranalyse (besuchte Seiten, Verweildauer, Gerät, Sprache).

Kontaktformular: Das Kontaktformular erfasst den Namen und die E-Mail-Adresse des Nutzers zur Bearbeitung seiner Anfrage, auf Grundlage des berechtigten Interesses des Verantwortlichen (Art. 6 Abs. 1 lit. f DSGVO). Diese Daten werden für die Dauer der Bearbeitung der Anfrage aufbewahrt und anschließend gelöscht.

4. Auftragsverarbeiter

Im Rahmen des Betriebs des Dienstes können bestimmte Daten an folgende Auftragsverarbeiter übermittelt werden:

Die Hauptdaten der Anwendung (Benutzerkonten, Tokens, Ereignisse) werden ausschließlich in Deutschland innerhalb der Europäischen Union gespeichert.

5. Datensicherheit

Der Verantwortliche setzt folgende technische und organisatorische Maßnahmen zum Schutz der personenbezogenen Daten um:

• Token-Verschlüsselung: Die Tesla-Zugangstokens werden vor der Speicherung in der Datenbank mit AES-256 verschlüsselt.
• Transportverschlüsselung: Sämtliche Kommunikation ist durch TLS 1.3 geschützt.
• Authentifizierung: Die Benutzersitzungen basieren auf kurzlebigen JWT-Tokens.
• Datensicherungen: Verschlüsselte Backups werden täglich durchgeführt.
• Serverzugang: Der Zugriff auf den Server ist ausschließlich über SSH-Verbindungen möglich.

6. Ihre Rechte (DSGVO)

Gemäß den Artikeln 15 bis 22 der DSGVO stehen Ihnen folgende Rechte bezüglich Ihrer personenbezogenen Daten zu:

• Auskunftsrecht (Art. 15) — Bestätigung erhalten, dass Ihre Daten verarbeitet werden, und eine Kopie davon anfordern.
• Recht auf Berichtigung (Art. 16) — Berichtigung Ihrer unrichtigen oder unvollständigen Daten verlangen.
• Recht auf Löschung (Art. 17) — Löschung Ihrer Daten verlangen. Sie können Ihr Konto auch direkt in der SentryAlert-App löschen.
• Recht auf Einschränkung der Verarbeitung (Art. 18) — In bestimmten Fällen die Aussetzung der Verarbeitung Ihrer Daten verlangen.
• Recht auf Datenübertragbarkeit (Art. 20) — Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten.
• Widerspruchsrecht (Art. 21) — Der Verarbeitung Ihrer Daten aus berechtigten Gründen widersprechen.

Um eines dieser Rechte auszuüben, senden Sie Ihre Anfrage bitte an privacy@sentryalert.app. Wir verpflichten uns, innerhalb von 30 Tagen nach Eingang der Anfrage zu antworten.

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten nicht den geltenden Vorschriften entspricht, haben Sie das Recht, eine Beschwerde bei der Commission Nationale de l'Informatique et des Libertés (CNIL) einzureichen: www.cnil.fr.

7. Werbemessung und Kampagnen

Um zu verstehen, welche Werbekampagnen SentryAlert bekannt machen, können wir bestimmte technische Signale an zwei Werbenetzwerke senden: Meta (Facebook, Instagram) und Google (Ads, Analytics). Diese Tools werden nur gemäß Ihrer Einwilligung aktiviert, unter den unten genannten Bedingungen.

Verwendete Tools (mit Ihrer Einwilligung)

• Meta Pixel — Skript, das in Ihrem Browser geladen wird, um Besuche zu messen.
• Meta Conversions API — Server-zu-Server-Aufrufe von unseren Servern an Meta.
• Google Tag — Skript, das in Ihrem Browser geladen wird, mit aktivem Consent Mode v2.
• Google Analytics 4 — verhaltensbezogene Reichweitenmessung.

Technische Daten an Werbenetzwerke bei Einwilligung

• Besuchte Seite (URL).
• Kampagnenparameter (utm_source, utm_medium, utm_campaign, utm_content, utm_term).
• Anzeigen-Klick-Kennung (fbclid für Meta, gclid für Google).
• Ungefähres Land (von Cloudflare aus Ihrer IP-Adresse abgeleitet — nur Länderebene).
• Browsertyp und Gerätekategorie.
• Zeitstempel des Besuchs.

Daten, die nie an Werbenetzwerke übermittelt werden

• Tesla-Daten (Fahrzeugstatus, Batterie, GPS-Position, Sentry-Alarme).
• Fahrgestellnummer (VIN).
• Fotos oder Videos.
• Name, E-Mail-Adresse, Passwort.
• Inhalt Ihres SentryAlert-Kontos.
• Genauer Standort (GPS-Koordinaten).

Rechtsgrundlagen

• EU / EWR / Vereinigtes Königreich / Schweiz: vorherige Marketing-Einwilligung (DSGVO Art. 6 Abs. 1 lit. a, ePrivacy-Richtlinie Art. 5 Abs. 3, in Deutschland umgesetzt durch § 25 TTDSG).
• Außerhalb dieser Zone: Diese Tools können standardmäßig aktiviert sein, vorbehaltlich der geltenden lokalen Vorschriften.

Technische Konformität

• Google Consent Mode v2: Unsere Google-Tags erhalten standardmäßig das Signal „denied“ für ad_storage, analytics_storage, ad_user_data und ad_personalization. Diese Signale wechseln nur nach Ihrer Zustimmung auf „granted“.
• Meta Pixel und Conversions API: Es wird kein Aufruf durchgeführt, bevor Sie der Werbemessung zugestimmt haben.

Sie können Ihre Auswahl jederzeit ändern, indem Sie auf „Datenschutzeinstellungen“ im Fußbereich jeder Seite klicken. Datenschutzeinstellungen

Richtlinien der Werbenetzwerke

• Meta-Datenschutzrichtlinie
• Google-Datenschutzrichtlinie

8. Änderungen dieser Datenschutzerklärung

Der Verantwortliche behält sich das Recht vor, diese Datenschutzerklärung jederzeit zu ändern. Jede Änderung wird auf dieser Seite mit Angabe des Aktualisierungsdatums veröffentlicht. Den Nutzern wird empfohlen, diese Seite regelmäßig zu besuchen, um über etwaige Änderungen informiert zu bleiben.