diagnostic-ai-legal

Datenschutzerklärung

Gültig ab: 22. Oktober 2026

Anwendung: Cavox

Inhaberschaft der Anwendung: Larisa Kozlova

Kontakt-E-Mail: larisakozlova.dev@gmail.com

Diese Datenschutzerklärung erläutert, welche Daten Cavox (die „Anwendung“) erfasst und verarbeitet, wie diese Daten verwendet werden, wo sie gespeichert werden, welche Dienste von Drittanbietern sie verarbeiten können und wie du die Löschung deines Accounts und der zugehörigen Daten anfordern kannst.

1. Von uns erfasste Daten

Die Anwendung kann die folgenden Datenkategorien erfassen und verarbeiten.

1.1. Account-Daten

Wenn du dich registrierst, anmeldest oder die Anwendung nutzt, können wir Folgendes verarbeiten:

Registrierung und Authentifizierung werden über Supabase bereitgestellt.

1.2. Fahrzeugdaten

Die Anwendung kann Fahrzeugdaten verarbeiten, einschließlich der Fahrzeug-Identifizierungsnummer (VIN).

Eine lesbare VIN kann an das Cavox-Backend gesendet werden, wenn ein Fahrzeug identifiziert oder eine Diagnose angefordert wird. Sie kann für Fahrzeuge, die in der synchronisierten Garage gespeichert sind, in einem gemeinsamen Cache zur Fahrzeugidentifizierung zusammen mit dekodierten Fahrzeugdetails sowie in Protokollen von Diagnosesitzungen gespeichert werden, die auf das Backend hochgeladen und dort gespeichert werden, wie in Abschnitt 1.6 beschrieben. Ein SHA-256-Hash der VIN kann in Fahrzeug- und Diagnosedatensätzen gespeichert werden.

Diese VIN-Werte und Hashes können mit einer nutzenden Person oder einem Fahrzeug verknüpft werden, wenn sie einem Account oder Diagnoseverlauf zugeordnet sind.

1.3. Diagnosedaten

Die Anwendung kann Daten erfassen und speichern, die von einem Fahrzeug über einen OBD-Adapter empfangen werden, einschließlich:

Diese Daten werden verwendet, um den Diagnoseverlauf anzuzeigen, Fehlercodes zu analysieren und Referenzinformationen über mögliche Ursachen von Fahrzeugbefunden bereitzustellen.

1.4. Abonnement- und Kaufdaten

Um kostenpflichtige Funktionen zu verwalten, kann die Anwendung Folgendes verarbeiten:

Zahlungen werden über den Apple App Store abgewickelt. Die Verwaltung von Abonnementstatus und Berechtigungen kann über RevenueCat erfolgen.

Die Anwendung empfängt, verarbeitet oder speichert keine vollständigen Zahlungskartendaten.

1.5. Verbindungsdaten des OBD-Adapters

Die Anwendung kann Bluetooth oder Wi-Fi nutzen, um eine Verbindung zu einem Fahrzeug-OBD-Adapter herzustellen.

Bluetooth und Wi-Fi werden auf deinem Gerät verwendet, um eine Verbindung zum Adapter herzustellen und Diagnoseinformationen auszulesen.

Adapter- und Verbindungsdetails sowie rohe OBD-Befehle und -Antworten können ebenfalls in Protokollen von Diagnosesitzungen aufgezeichnet und wie in Abschnitt 1.6 beschrieben hochgeladen werden.

1.6. Technische Daten und Protokolle

Um die Anwendung zu betreiben, die Sicherheit zu gewährleisten und Fehler zu diagnostizieren, können die Anwendung und Dienste von Drittanbietern technische Daten verarbeiten, einschließlich:

Diese Daten werden für die Funktionalität der Anwendung, die Sicherheit, die Fehlerbehebung und die Verbesserung der Servicequalität verwendet.

Die Anwendung führt zudem ein Diagnosesitzungsprotokoll, das eine VIN, Adapter- oder Verbindungsdetails, rohen OBD-Datenverkehr und Anwendungsereignisse enthalten kann. Wenn ein authentifizierter Account aktiv ist, können Protokollabschnitte zur Fehlerbehebung und für den Support automatisch auf das Cavox-Backend bei Supabase hochgeladen werden. Ein manuelles Teilen ist für diesen Upload nicht erforderlich.

2. Wie wir Daten verwenden

Wir verwenden erfasste Daten, um:

3. KI-gestützte Diagnose

Um KI-gestützte Diagnose-Erklärungen zu erstellen, kann die Anwendung Diagnosedaten an OpenAI übermitteln, einschließlich DTC-Codes, technischer Fahrzeugparameter und Symptombeschreibungen, sofern du diese angegeben hast.

Die KI-Diagnoseanfrage verwendet Diagnoseeingaben anstelle des rohen Sitzungsprotokolls. Von dir bereitgestellte Symptombeschreibungen sind in der Anfrage enthalten und können eine VIN, eine E-Mail-Adresse oder Adapterdetails enthalten, wenn du diese eingibst.

KI-gestützte Diagnosen werden ausschließlich zu Informations- und Referenzzwecken bereitgestellt und können Fehler, Ungenauigkeiten oder unvollständige Informationen enthalten. Sie stellen keine professionelle Fahrzeugdiagnose, keine technische Schlussfolgerung, keine Reparaturempfehlung und keine Grundlage für Entscheidungen zur Fahrsicherheit dar.

Wenn dein Fahrzeug Warnungen, ungewöhnliches Verhalten oder jegliche Anzeichen eines unsicheren Betriebs aufweist, wende dich an qualifiziertes Kfz-Fachpersonal, ein Servicezentrum oder eine Vertragswerkstatt.

4. Drittanbieter-Dienste

Die Anwendung nutzt Dienste von Drittanbietern für ihren Betrieb. Die geteilten Daten hängen von der Funktion ab und können die unten beschriebenen Kategorien umfassen.

Diese Dienste verarbeiten Daten gemäß ihren eigenen Bestimmungen und geltenden Vereinbarungen.

Supabase

Supabase wird verwendet für:

OpenAI

OpenAI wird verwendet, um Referenz-KI-Erklärungen zu Diagnose-Fehlercodes und möglichen Ursachen zu erstellen.

Die KI-Diagnoseanfrage verwendet Diagnoseeingaben anstelle des rohen Sitzungsprotokolls. Von dir angegebener Symptomtext wird zur Analyse an OpenAI gesendet und kann eine VIN, eine E-Mail-Adresse oder Adapterdetails enthalten, wenn du diese eingibst.

Google Analytics für Firebase

Wir verwenden Google Analytics for Firebase, um zu verstehen, wie die Anwendung genutzt wird, und um unsere Werbung zu messen und zu verbessern. Firebase Crashlytics wird für Absturz- und Fehlerberichte verwendet, und Firebase Remote Config stellt die App-Konfiguration bereit.

Google Analytics for Firebase erfasst automatisch Ereignisse zur App-Nutzung, wie etwa das Öffnen der App, Bildschirmaufrufe und Sitzungen, sowie vom StoreKit von Apple gemeldete In-App-Kauf- und Abonnementereignisse, einschließlich der Produktkennung und des Preises. Zudem erfasst es Geräte- und App-Informationen wie Gerätemodell, Betriebssystemversion, App-Version und Sprache sowie einen ungefähren Standort, der aus der IP-Adresse abgeleitet wird. Darüber hinaus sendet die Anwendung eigene Ereignisse über die Nutzung von Funktionen, wie etwa Onboarding-Schritte, Paywall-Aufrufe, Testphasenstarts und Käufe.

Jede Installation der Anwendung verfügt über eine zufällige App-Instanz-Kennung. Wenn eine Cavox-Account-Kennung verfügbar ist, werden Analysedaten mit ihr verknüpft, sodass sie mit anderen Daten zusammengeführt werden können, die wir zu deinem Account vorhalten, wie etwa deinem Abonnementstatus. Die App-Instanz-Kennung wird zudem an RevenueCat für die Abonnement-Attribuierung übermittelt.

Wenn du die Anwendung zunächst als Gast nutzt und dich später anmeldest, beispielsweise über „Mit Apple anmelden“, bleiben die Analysedaten aus deiner Gastnutzung mit derselben Account-Kennung verknüpft.

Absturzberichte können von der Anwendung hinzugefügten Kontext enthalten, wie etwa Fahrzeugmodell, OBD-Protokoll und Verbindungstyp.

Google beschreibt auf seiner Seite Wie Google Informationen von Websites oder Apps verwendet, die unsere Dienste nutzen, wie es diese Informationen verwendet.

Wir können die Anwendung mit Google Ads bewerben. Wenn unsere Google Analytics-Property mit unserem Google Ads-Account verknüpft ist, können wir messen, welche Anzeigen zu Installationen, Testphasenstarts und Käufen führen, und Google kann diese Ergebnisse nutzen, um unsere Anzeigen auszuliefern. Durch diese Verknüpfung erhält Google die oben beschriebenen Analyseereignisse, einschließlich Installations-, Testphasenstart- und Kaufereignissen, zusammen mit den zuvor erwähnten Kennungen und Geräteinformationen.

Die Google Analytics-Werbefunktionen, die wir nutzen oder nutzen können, sind die Conversion-Messung für Google Ads, Werbezielgruppen, Google-Signale sowie Berichte zu demografischen Merkmalen und Interessen. Google kann die Ergebnisse unserer Anzeigen mit aggregierten und modellierten Berichten, mit dem SKAdNetwork von Apple und mit On-Device-Conversion-Messung messen, bei der der Abgleich auf deinem Gerät stattfindet. Google kann diese Daten auch verwenden, um die eingeblendeten Anzeigen zu personalisieren und diese Daten über Google-Signale mit den Google-Accounts von Personen zu verknüpfen, die die Anzeigenpersonalisierung aktiviert haben.

Wir und Google können Erstanbieter-Kennungen verwenden, nämlich die App-Instanz-Kennung und, sofern verfügbar, die Cavox-Account-Kennung, zusammen mit Drittanbieter-Kennungen und Informationen, über die Google verfügt, wie etwa Kennungen, die über Google-Signale mit Google-Accounts verknüpft sind, sowie Aufzeichnungen von Anzeigenaufrufen und -klicks, um die Ergebnisse unserer Anzeigen zu messen und Anzeigen zu personalisieren.

Google verarbeitet diese Daten gemäß seinen eigenen Bestimmungen und Datenschutzrichtlinien.

Apple Ads-Attribuierung

Wir bewerben die Anwendung außerdem mit Apple Ads. Nach der Installation ruft die Anwendung ein Attributionstoken aus dem AdServices-Framework von Apple ab und sendet es an RevenueCat, das damit ermittelt, ob die Installation aus einer Apple Ads-Kampagne stammt. Das Ergebnis enthält Informationen auf Kampagnenebene, wie etwa die Kampagne, Anzeigengruppe, das Keyword und das Land. Dies erfordert keine Berechtigung zum Tracking.

RevenueCat

RevenueCat wird verwendet für:

Apple App Store

Der Apple App Store wird verwendet, um Zahlungen, Abonnements, Kündigungen und Rückerstattungen gemäß den Regeln von Apple abzuwickeln.

Die Anwendung speichert oder verarbeitet keine vollständigen Zahlungskartendaten.

Deine Wahlmöglichkeiten bezüglich Analyse und Werbung

5. Datenspeicherung und Sicherheit

Daten der Anwendung werden in der Infrastruktur von Supabase und den anderen oben beschriebenen Drittanbieterdiensten gespeichert, soweit dies für die Funktionalität der Anwendung erforderlich ist.

Wir ergreifen angemessene technische und organisatorische Maßnahmen, um Daten vor unbefugtem Zugriff, unbefugter Veränderung, Offenlegung oder Zerstörung zu schützen.

Jedoch kann bei keiner Methode der Internetübertragung oder der elektronischen Speicherung garantiert werden, dass sie vollkommen sicher ist.

6. Lokale Verarbeitung

Einige Daten werden lokal auf deinem Gerät verarbeitet, einschließlich der Bluetooth- oder Wi-Fi-Verbindung zum OBD-Adapter.

Das in Abschnitt 1.6 beschriebene Diagnosesitzungsprotokoll kann dennoch Details zum Adapter oder zur Verbindung enthalten und automatisch in das Backend der Anwendung hochgeladen werden, wenn ein authentifizierter Account aktiv ist.

7. Internationale Datenverarbeitung

Cavox kann in verschiedenen Ländern verfügbar sein.

Die Anwendung und unsere Werbung nutzen Drittanbieterdienste, einschließlich Supabase, OpenAI, Google Firebase, Google Ads, RevenueCat, Apple App Store und Apple Ads. Daten können abhängig von der Infrastruktur dieser Dienste auf Servern verarbeitet und gespeichert werden, die sich in unterschiedlichen Rechtsordnungen befinden.

Daten, die für die Funktionalität der Anwendung, die Authentifizierung, den Diagnoseverlauf, die Abonnementverwaltung und die KI-gestützte Diagnose verwendet werden, können daher außerhalb deines Wohnsitzlandes verarbeitet werden.

8. Datenaufbewahrung

Account-Daten und deine eigenen Diagnosedatensätze werden gespeichert, solange sie für die Bereitstellung der Anwendung benötigt werden. Die Auswirkungen der Löschung eines Accounts auf diese und andere Daten werden in Abschnitt 9 beschrieben.

Einige technische Daten können länger aufbewahrt werden, wenn dies für die Sicherheit, die Missbrauchsprävention, gesetzliche Verpflichtungen, die Zahlungsabwicklung, die Streitbeilegung oder den Schutz der berechtigten Interessen der Person oder Stelle, die die Anwendung innehat, erforderlich ist.

Diagnose-Support-Protokolle werden getrennt vom Diagnoseverlauf gespeichert und können nach der Account-Löschung erhalten bleiben, sofern sie nicht über ein gesondertes Verfahren entfernt werden. Kontaktiere uns, um nach diesen Protokollen zu fragen oder deren Löschung anzufordern.

Kauf- und Abonnementdaten können von Apple, RevenueCat oder anderen Anbietern von Zahlungsinfrastrukturen gemäß deren eigenen Regeln, Bestimmungen und gesetzlichen Verpflichtungen aufbewahrt werden.

Analyse- und Werbedaten werden von Google gemäß den Einstellungen zur Datenaufbewahrung unserer Google Analytics-Property und den eigenen Bestimmungen von Google aufbewahrt.

9. Account- und Datenlöschung

Du kannst deinen Account über die Anwendung löschen, sofern diese Funktion in der aktuellen Version verfügbar ist. Die durch diesen Vorgang entfernten Daten werden nachfolgend beschrieben.

Wenn die Account-Löschung in der App erfolgreich ist, wird der Account entfernt. Über Datenbankbeziehungen werden zudem dessen synchronisierte Garage-Einträge, die eine lesbare VIN enthalten können, sowie KI-Diagnoseaufträge entfernt, die Scan-Ergebnisse und VIN-Hashes enthalten können. Andere Datensätze, die Nutzer- oder Fahrzeugdaten enthalten können, werden nicht zwangsläufig entfernt; siehe die nachstehenden Ausnahmen.

Geteilte Caches zur Fahrzeugidentifizierung können nach der Account-Löschung eine lesbare VIN, VIN-Hashes und dekodierte Fahrzeugdetails behalten; der aktuelle Prozess zur Account-Löschung entfernt diese Einträge nicht automatisch.

Einige Daten können nach der Account-Löschung erhalten bleiben, wenn dies für gesetzliche Verpflichtungen, die Sicherheit, die Missbrauchsprävention, die Zahlungsabwicklung oder die Streitbeilegung erforderlich ist, oder wenn sie von Apple, RevenueCat, Google oder anderen Drittanbieterdiensten nach deren eigenen Regeln gespeichert werden.

Diagnose-Support-Protokolle werden durch diesen Vorgang der Account-Löschung nicht automatisch entfernt. Du kannst die Löschung dieser Protokolle über die unten angegebene Kontakt-E-Mail anfordern.

Wenn du deinen Account nicht über die Anwendung löschen kannst, kannst du die Löschung durch Kontaktaufnahme unter larisakozlova.dev@gmail.com anfordern.

10. Abonnements und Käufe

Kostenpflichtige Funktionen können über Abonnements bereitgestellt werden.

Zahlungen werden über den Apple App Store abgewickelt. Der Abonnementstatus kann über RevenueCat verwaltet werden.

Die Anwendung empfängt oder speichert keine vollständigen Zahlungskartendaten.

Du kannst Abonnements über die Einstellungen für Apple ID / App Store verwalten oder kündigen.

Das Löschen des Accounts in der Anwendung oder das Löschen der Anwendung vom Gerät kündigt ein aktives Abonnement nicht immer. Um ein Abonnement zu kündigen, musst du die Einstellungen für Apple ID / App Store verwenden.

11. Deine Rechte

Personen, die die Anwendung nutzen, können uns unter larisakozlova.dev@gmail.com kontaktieren, um:

Abhängig von deinem Wohnsitzland können zusätzliche Rechte gelten, einschließlich der Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit oder Widerspruch gegen die Verarbeitung.

Wir können zusätzliche Informationen anfordern, um deine Identität zu überprüfen, bevor wir einer Anfrage nachkommen.

12. Altersbeschränkungen

Die Anwendung ist für Personen bestimmt, die nach den Gesetzen ihres Landes gesetzlich berechtigt sind, ein Fahrzeug zu führen oder zu warten.

Die Anwendung ist nicht für Kinder unter 13 Jahren bestimmt und nicht darauf ausgelegt, wissentlich Daten von Kindern zu erfassen. Wenn uns bekannt wird, dass wir Daten von einem Kind ohne die erforderliche Einwilligung der Eltern oder Erziehungsberechtigten erhalten haben, werden wir angemessene Schritte unternehmen, um solche Daten zu löschen.

13. Deine Sicherheit

Du bist für die sichere Verwendung des OBD-Adapters, die Einhaltung der Sicherheitsregeln für die Fahrzeugdiagnose und die Nutzung der Anwendung nur unter sicheren Bedingungen verantwortlich.

Verwende die Anwendung nicht während der Fahrt, wenn dies vom Straßenverkehr ablenkt oder gegen Verkehrsvorschriften verstößt.

14. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren.

Wenn wir wesentliche Änderungen vornehmen, können wir dich über die Anwendung oder auf andere verfügbare Weise benachrichtigen.

Die aktuelle Version dieser Datenschutzerklärung ist verfügbar unter: https://LARIkoz.github.io/diagnostic-ai-legal/privacy-policy-de.

15. Kontakt

Bei Fragen zu dieser Datenschutzerklärung oder zur Datenverarbeitung kontaktiere uns:

E-Mail: larisakozlova.dev@gmail.com

Inhaberschaft der Anwendung: Larisa Kozlova