Datenschutzerklärung für Sunshine und die Wiederverbindung Ihres Rollers
Fassung 2026-10-23.2.
1. Verantwortlicher und Kontakt
Verantwortlich ist die Starsong GmbH, Zur Marktflagge 3, 10247 Berlin, Deutschland. Sie erreichen uns bei Datenschutzfragen unter contact@rescoot.org, telefonisch unter +49 30 81458954 oder per Post an diese Anschrift.
Diese Erklärung beschreibt die Verarbeitung beim Sunshine-Konto, bei der Fahrzeugzuordnung und Softwareeinrichtung, bei Connectivity-Abos und bei den hier beschriebenen Fahrzeug- und Community-Funktionen. Die bloße Nutzung des Dienstes ist keine Einwilligung in sämtliche Datenverarbeitungen.
2. Woher die Daten stammen
Wir erhalten Daten aus Ihren Eingaben, aus der Kommunikation mit Ihnen, von Ihrem verbundenen Roller und bei einer USB-Einrichtung vom verwendeten Einrichtungswerkzeug. Weitere Daten erhalten wir von Personen, die Ihnen einen Rollerzugriff oder eine Gruppenfahrt anbieten, sowie von den beteiligten Zahlungs- und Mobilfunkdienstleistern.
Zur Zuordnung einer integrierten SIM verwenden wir technische Fahrzeug-/SIM-Zuordnungen und Netzbeobachtungen. Solche Kennungen können durch die Verknüpfung mit einem Konto personenbezogen werden. Eine technische Kennung ist für sich allein kein Eigentumsnachweis.
3. Konto, Website und Kommunikation
Konto und Anmeldung
Wir verarbeiten insbesondere Namen, E-Mail-Adresse, Sprache, Zeitzone, Kontobestätigung, Anmelde- und Sicherheitsinformationen, Passwortprüfwerte, gegebenenfalls Daten zur Zwei-Faktor-Anmeldung sowie Ihre Einstellungen und erteilten Zugriffsberechtigungen. Ein Profilbild ist freiwillig.
Wir benötigen diese Daten, um Ihr Konto bereitzustellen, Sie zu authentifizieren und Ihre Aufträge auszuführen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Sicherheitsprotokolle und die Abwehr unbefugter Zugriffe dienen unserem berechtigten Interesse, Konten, Fahrzeuge und Infrastruktur zu schützen, Art. 6 Abs. 1 Buchst. f DSGVO.
Website und notwendige lokale Speicherung
Beim Aufruf fallen technische Verbindungsdaten an, insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse und Browser-/Geräteinformationen. Wir verwenden Sitzungsinformationen für Anmeldung, Formularschutz und die von Ihnen gewählte Bedienung. Ausdrücklich gewählte Einstellungen können im Browser gespeichert werden.
Soweit die Speicherung oder der Zugriff für einen von Ihnen ausdrücklich gewünschten digitalen Dienst unbedingt erforderlich ist, beruht dies auf § 25 Abs. 2 Nr. 2 TDDDG. Die anschließende Verarbeitung zur Bereitstellung beruht auf Art. 6 Abs. 1 Buchst. b DSGVO, erforderliche Sicherheitsverarbeitung auf Art. 6 Abs. 1 Buchst. f DSGVO. Für nicht erforderliche Analyse- oder Werbespeicherung ist eine gesonderte Einwilligung nötig; sie wird durch die Kontoerstellung nicht ersetzt.
Support und Mitteilungen
Bei Anfragen verarbeiten wir Ihre Kontaktdaten, den Inhalt Ihrer Nachricht und die zur Bearbeitung notwendigen Vertrags-, Fahrzeug- oder Zahlungsinformationen. Dazu können von Ihnen eingesandte Fotos einer Geräte-/SIM-Anzeige gehören. Bitte beschränken Sie solche Fotos auf die benötigten Informationen und senden Sie keine Passwörter oder Zugangsschlüssel per E-Mail.
Vertragsbezogener Support und notwendige Einrichtungs-, Sicherheits- und Abrechnungsmitteilungen beruhen auf Art. 6 Abs. 1 Buchst. b DSGVO, gesetzlich erforderliche Mitteilungen auf Art. 6 Abs. 1 Buchst. c DSGVO. Bei sonstigen Anfragen stützen wir die erforderliche Bearbeitung auf unser berechtigtes Interesse an der Beantwortung Ihrer Nachricht, Art. 6 Abs. 1 Buchst. f DSGVO. Werbung ist hiervon getrennt.
4. Fahrzeugzuordnung und Wiederverbindung
Wir verarbeiten die für den gewählten Einrichtungsweg erforderlichen Angaben, insbesondere:
- Kontozuordnung, Fahrzeugname, Fahrzeug-Identifikationsnummer (VIN), gegebenenfalls Kennzeichen und Fahrzeugmodell;
- Modemkennung (IMEI), SIM-Kennung (ICCID), gegebenenfalls Mobilfunk-Teilnehmerkennung (IMSI), technische Netzwerkadresse und Software-/Plattformangaben;
- Nachweise und Prüfergebnisse zur Berechtigung oder zum Besitz, zum Beispiel ein eingegebener Displaywert oder ein lokal beobachteter Fahrzeugzustand;
- Zeitpunkte, Ergebnis und Bearbeitungsverlauf der Anfrage, Prüfung, Installation, Kontoannahme, Carrier-Vorbereitung und Aktivierung.
Zweck ist die richtige Zuordnung und sichere Einrichtung Ihres Rollers. Die zur angefragten Einrichtung erforderliche Verarbeitung beruht auf Art. 6 Abs. 1 Buchst. b DSGVO. Die Prüfung widersprüchlicher Zuordnungen und begrenzte Sicherheitsnachweise dienen zusätzlich dem Schutz vor Fremdzugriffen und missbräuchlicher Mehrfachzuordnung, Art. 6 Abs. 1 Buchst. f DSGVO.
Die Prüfung einer SIM-Zuordnung, ein Besitznachweis, die Softwareinstallation, die Aktivierung beim Mobilfunkanbieter und eine tatsächlich beobachtete Mobilfunkverbindung werden getrennt dokumentiert. Keiner dieser Schritte ist automatisch Ihre Zustimmung zu einem kostenpflichtigen Vertrag.
Per E-Mail oder über einen anderen vereinbarten Kontaktweg eingereichte Fotos und Dokumente werden mit der zugehörigen Anfrage bearbeitet. In Sunshine erfassen wir die benötigten technischen Kennungen, das Prüfergebnis und den Bearbeitungsvermerk getrennt von der eingereichten Korrespondenz. Eine Geräte- oder SIM-Anzeige ermöglicht die Prüfung technischer Zuordnungen; die Prüfung Ihrer Berechtigung am Fahrzeug richtet sich nach den dafür erforderlichen Nachweisen.
Desktop-/USB-Einrichtung und Offline-Vorbereitung
Das Werkzeug verarbeitet die am Roller ausgelesenen Geräte-/SIM-Kennungen, die ausgewählte Konto-/Fahrzeugzuordnung, die Plattform, den beobachteten Fahrzeugzustand und den Installationsverlauf. Bei einer Offline-Vorbereitung werden Helferprogramme, besondere Einrichtungsberechtigungen und noch nicht übermittelte Berichte lokal gespeichert. Nach Wiederherstellung Ihrer Internetverbindung werden die erforderlichen Berichte an Sunshine übertragen.
Zur Wiederaufnahme unterbrochener Arbeit halten wir zugehörige Einrichtungskennungen, Statusinformationen und erforderliche Konfigurationen vor. Enthaltene Konfigurationen und Zugangsdaten werden serverseitig verschlüsselt gespeichert. Die Anmeldung des Werkzeugs erfolgt über eine gesonderte Kontoberechtigung; Ihr OAuth-Anmeldetoken wird nicht auf den Roller übertragen.
Die Vorbereitung und ausstehende Installation haben keinen festen zeitlichen Ablauf. Ein ausdrücklicher Sicherheitswiderruf kann Einrichtungsberechtigungen deaktivieren. Bereits angenommene normale Fahrzeugzugangsdaten werden dadurch nicht automatisch gelöscht. Lokale Sicherungskopien auf Ihrem Rechner und dem Roller sind von einer serverseitigen Löschung getrennt; schützen und entfernen Sie diese auf den von Ihnen kontrollierten Geräten, sobald Sie sie nicht mehr benötigen.
5. Fahrzeugbetrieb, Telemetrie, Standort und Fernbefehle
Je nach Fahrzeugsoftware und aktivierter Funktion übermittelt der Roller unter anderem Standortkoordinaten, Zeitpunkte, Geschwindigkeit, Kilometerstand, Batterie- und Ladezustand, Temperaturen, Fahrzeugzustand, Fehler- und Verbindungsinformationen sowie Software- und Bauteilkennungen. Daraus können Fahrten, Routen, Diagramme und Wartungsinformationen entstehen. Übermittelte Fernbefehle, auslösende Konten, Zeitpunkte und Rückmeldungen werden zur Steuerung und Nachvollziehbarkeit gespeichert.
Die Übertragung kann auch erfolgen, wenn Sie die Website gerade nicht geöffnet haben. Standort- und Fahrtdaten können Aufenthaltsorte und Bewegungsmuster erkennen lassen.
Die zur Bereitstellung einer von Ihnen angeforderten Fahrzeuganzeige, Steuerung oder Fahrtfunktion erforderliche Verarbeitung Ihrer eigenen Daten dient der Vertragserfüllung, Art. 6 Abs. 1 Buchst. b DSGVO. Die Beauftragung einer Funktion rechtfertigt keine darüber hinausgehende, beliebig lange Standortaufzeichnung. Für freiwillige öffentliche Darstellung und Standortfreigaben gelten die gesonderten Regeln in Abschnitt 6.
Aktuelle Standortanzeige und Routenhistorie werden getrennt gesteuert. Bei ausgeschalteter Routenhistorie bleibt ein standortfreies Fahrtenbuch mit Zeit, Dauer, Strecke und Batterie-/Verbrauchsdaten erhalten; neue Routen, Start-/Zielkoordinaten und daraus abgeleitete Adressen werden dafür nicht gespeichert. Bei aktivierter aktueller Standortfunktion bleibt die einzelne letzte bekannte Position bis zum Ersatz durch eine neue Position oder bis zum Abschalten bzw. Löschen erhalten. Ihr Alter wird angezeigt.
Standortanzeige und Routenhistorie gehören zum verbundenen Fahrzeugdienst und sind standardmäßig eingeschaltet, auch für bestehende Konten. Bereits ausdrücklich ausgeschaltete oder pausierte Funktionen bleiben ausgeschaltet beziehungsweise pausiert. Wir speichern die Voreinstellung nicht als erteilte Einwilligung. Die zur Bereitstellung der Fahrzeugortung und des persönlichen Fahrtenbuchs erforderliche Verarbeitung beruht auf Art. 6 Abs. 1 Buchst. b DSGVO. Soweit der Zugriff auf Informationen im Fahrzeug für diese angeforderten Funktionen unbedingt erforderlich ist, gilt § 25 Abs. 2 Nr. 2 TDDDG.
Unter Kontoeinstellungen, Standortdaten können Sie beide Funktionen unabhängig voneinander abschalten oder pausieren, ohne dadurch die Mobilfunkverbindung oder die standortfreien Funktionen zu verlieren. Die Einstellungen gelten für die dem jeweiligen Konto zugeordnete Nutzung. Die Zuordnung erfolgt automatisch anhand des Kontos, das den Roller entsperrt, oder des Standardnutzers beziehungsweise Fahrzeughalters. Eine gesonderte oder wiederkehrende Fahrerbestätigung ist nicht erforderlich. Diese Zuordnung ist kein Nachweis, welche Person tatsächlich gefahren ist.
Fahrzeughalter können den aufgezeichneten Standort und alle Fahrten ihres Rollers sehen, auch bei gemeinsam genutzten Rollern. Weitere freigegebene Konten erhalten Zugriff entsprechend ihren Berechtigungen. Die Standorteinstellungen verbergen keine aufgezeichneten Fahrten vor dem Fahrzeughalter. Informieren Sie Personen, denen Sie Ihren Roller überlassen, über die verbundenen Fahrzeugfunktionen und diesen Zugriff.
In den Kontoeinstellungen können Sie die Erfassung ausschalten und später wieder einschalten sowie gespeicherte Routen einzeln oder insgesamt löschen. Eine Abschaltung beendet die weitere Erfassung; bereits gespeicherte Routen werden dadurch nicht automatisch gelöscht. Löschanfragen und Widersprüche können Sie auch an contact@rescoot.org richten. Bereits erklärte Einwilligungswiderrufe und Löschaufträge bleiben wirksam.
Mobilfunk- und Verbindungsdaten
Für die Verbindung über die integrierte SIM werden die erforderlichen Geräte-/SIM-Kennungen, Aktivierungs- und Servicezustände, Netzwerkadressen, Verbindungsbeobachtungen, Zeitpunkte und Datenmengen verarbeitet. Sie dienen der Einrichtung, dem Verbindungsbetrieb, der Zuordnung von Störungen und der Kontrolle des gebuchten Dienstes.
Soweit diese Daten für Ihren Vertrag erforderlich sind, ist Art. 6 Abs. 1 Buchst. b DSGVO die datenschutzrechtliche Grundlage. Soweit sie dem Telekommunikationsgeheimnis und den besonderen Regeln für Verkehrs- oder Standortdaten unterliegen, gelten diese zusätzlichen gesetzlichen Beschränkungen. Sie werden nicht durch eine allgemeine Zustimmung zu AGB ersetzt.
Kennungen einer als eigene SIM erkannten Karte werden nicht für die optionale Vodafone-Identitätsabfrage verwendet. Ihr eigener Mobilfunkanbieter verarbeitet die bei ihm anfallenden Daten nach seinem Vertragsverhältnis und seinen Datenschutzinformationen.
6. Freigaben und freiwillige Funktionen
Roller teilen und gemeinsame Fahrten
Wenn Sie einen Roller teilen, werden den von Ihnen freigegebenen Personen die für deren Berechtigungen zugelassenen Fahrzeugdaten und Funktionen zugänglich. Je nach Freigabe kann dies Standort, Fahrzeugzustand oder Fahrtinformationen umfassen. Bei Einladungen verarbeiten wir außerdem Kontaktadresse, Einladungsstatus und Annahme. Die Abwicklung einer von Ihnen beauftragten Freigabe beruht auf Art. 6 Abs. 1 Buchst. b DSGVO; eine Einladung an eine noch nicht registrierte Person auf dem berechtigten Interesse, die angefragte Einladung zuzustellen, Art. 6 Abs. 1 Buchst. f DSGVO.
Bei der freiwilligen Standortfreigabe in einer Gruppenfahrt werden Standortinformationen zwischen den akzeptierten Teilnehmern übermittelt. Die Freigabe zum Senden und Empfangen wird gesondert bestätigt. Die freiwillige Standortfreigabe beruht auf Art. 6 Abs. 1 Buchst. a DSGVO. Sie können die Teilnahme und die weitere Freigabe beenden. Bereits rechtmäßig empfangene Informationen werden dadurch nicht rückwirkend ungeschehen gemacht.
Community und Profil
Eine Teilnahme am Leaderboard und ein öffentliches Community-Profil sind freiwillig. Bei Aktivierung werden die dafür angezeigten Profil- und Statistikdaten anderen Personen zugänglich. Rechtsgrundlage für diese freiwillige Veröffentlichung ist Art. 6 Abs. 1 Buchst. a DSGVO. Sie können die Freigabe in den Einstellungen zurücknehmen.
Discord, Push-Nachrichten und Schnittstellen
Wenn Sie Discord zur Anmeldung oder Kontoverknüpfung wählen, tauschen wir die dafür erforderlichen Anmeldeinformationen aus und speichern insbesondere Discord-Nutzerkennung und Nutzername. Die von Ihnen gewünschte Kontoverknüpfung beruht auf Art. 6 Abs. 1 Buchst. b DSGVO. Sie können sie wieder lösen. Discord verarbeitet Daten auch in eigener Verantwortung.
Wenn Sie Push-Nachrichten aktivieren, speichern wir die technische Zustelladresse und die benötigten Schlüssel. Der Push-Dienst Ihres Browsers oder Geräts erhält die für die Zustellung erforderlichen Informationen. Die freiwillige Aktivierung beruht auf Art. 6 Abs. 1 Buchst. a DSGVO; Sie können sie in Sunshine oder in den Browser-/Geräteeinstellungen zurücknehmen. Notwendige Vertragsmitteilungen können weiterhin per E-Mail erfolgen.
Bei der Freigabe für eine externe Anwendung über unsere API erhält diese nur den von Ihnen autorisierten Zugriff. Die Bereitstellung des gewünschten Zugriffs beruht auf Art. 6 Abs. 1 Buchst. b DSGVO. Für die anschließende Verarbeitung durch den jeweiligen externen Anbieter gelten dessen Informationen. Sie können erteilte Zugriffsberechtigungen widerrufen.
Erweiterte Diagnose und Fehlerberichte
Bei ausdrücklich aktivierten Entwicklungs- und Diagnosefunktionen können zusätzliche Protokolle, Rohtelemetrie und Ergebnisse von Fernzugriffen verarbeitet werden. Fehlerberichte enthalten Ihre Beschreibung und den ausgewählten Ereigniszeitraum. Die zusätzliche Anforderung von Fahrzeugprotokollen zu einem Fehlerbericht wird gesondert freigegeben und dokumentiert. Soweit diese Freigabe eine Einwilligung ist, beruht die Verarbeitung auf Art. 6 Abs. 1 Buchst. a DSGVO und kann für die Zukunft widerrufen werden. Sie können den Support auch ohne freiwillige Protokollfreigabe kontaktieren.
7. Abos, Zahlungsabwicklung und Verbraucherrechte
Für Bestellungen und Abrechnung verarbeiten wir insbesondere Rechnungsname, Anschrift, Land, Kontaktdaten, Kundentyp, gegebenenfalls Unternehmensangaben, ausgewählten Tarif, Preise, Fahrzeugzuordnung und Abrechnungszeiträume. Hinzu kommen Zahlungs-, Mandats- und Erstattungsreferenzen, Zahlungsstatus sowie Rechnungen und Rechnungskorrekturen.
Bei einer Bestellung oder Vertragsänderung speichern wir die tatsächlich vorgelegte Vertragsfassung, Tarif- und Preisdaten, Ihre Erklärung sowie die zugehörigen Zeitpunkte. Ein freiwilliges Verlangen nach vorzeitigem Leistungsbeginn wird gesondert festgehalten. Vertragsannahme, Bestätigungsversand und beobachteter Leistungsbeginn werden getrennt dokumentiert.
Wenn Sie kündigen oder widerrufen, verarbeiten wir Ihre Erklärung, die zur Vertragszuordnung notwendigen Angaben, Eingangszeitpunkt, gegebenenfalls gewünschten Endtermin und Begründung einer außerordentlichen Kündigung sowie Bearbeitungs- und Erstattungsnachweise. Die öffentlichen Funktionen sind ohne Kontologin nutzbar; eine Prüfung der Vertragszuordnung kann trotzdem erforderlich sein.
Vertragsdurchführung und Rückzahlung beruhen auf Art. 6 Abs. 1 Buchst. b DSGVO. Gesetzliche Informations-, Bestätigungs-, Rechnungs- und Aufbewahrungspflichten beruhen auf Art. 6 Abs. 1 Buchst. c DSGVO, insbesondere in Verbindung mit den Verbraucherinformationen des BGB/EGBGB sowie § 14b UStG, § 147 AO und § 257 HGB, soweit jeweils einschlägig. Die erforderliche Beweissicherung und Abwehr unberechtigter Ansprüche erfolgen nach Art. 6 Abs. 1 Buchst. f DSGVO.
Zahlungseingänge, vertraglich vereinbarte Folgezahlungen und eindeutige Kündigungs- oder Widerrufsfälle können anhand gespeicherter Vertragsregeln automatisch verarbeitet werden. Unklare Zuordnungen und bestimmte Streitfälle werden manuell geprüft. Sie können sich mit einer fehlerhaften Zuordnung oder Entscheidung an contact@rescoot.org wenden und eine Prüfung durch eine Person verlangen.
8. Empfänger und eingesetzte Dienste
Innerhalb von Starsong erhalten nur Personen Zugriff, die ihn für ihre Aufgaben benötigen. Externe Empfänger erhalten die für ihren jeweiligen Zweck erforderlichen Informationen.
| Empfänger oder Empfängerkategorie | Zweck und betroffene Daten |
|---|---|
| Vodafone GmbH, Ferdinand-Braun-Platz 1, 40549 Düsseldorf, und beteiligte Mobilfunknetzbetreiber für die integrierte SIM | Geräte-/SIM-Zuordnung, Mobilfunkbereitstellung, Aktivierungs-, Verkehrs- und Verbindungsinformationen. Vodafone verarbeitet die Daten des Mobilfunkdienstes als eigenständig Verantwortliche, insbesondere für Übertragung, Abrechnung und Netzsicherheit. Datenschutzinformationen: https://www.vodafone.de/business/datenschutz-privatsphaere/. |
| Mollie B.V., Keizersgracht 121, 1015 CJ Amsterdam, Niederlande | Zahlungsabwicklung, Autorisierung wiederkehrender Zahlungen und Erstattungen. Wir übermitteln insbesondere Kundenkontakt, Betrag, Zahlungsbeschreibung und interne Zahlungsreferenz und erhalten Status- und Mandatsreferenzen zurück. Die Eingabe der angebotenen Zahlungsdaten erfolgt beim Zahlungsdienstleister. |
| Haufe Service Center GmbH (Lexware Office), Munzinger Straße 9, 79111 Freiburg, als Auftragsverarbeiter | Rechnungs- und Buchhaltungsbelege einschließlich notwendiger Kunden-, Rechnungs-, Zahlungs- und Steuerangaben. Die Kernfunktionen für Rechnungen und Buchhaltung werden in Deutschland betrieben. Vertragsinformationen einschließlich Unterauftragnehmern: https://office.lexware.de/auftragsverarbeitung/. |
| Beauftragte Buchhaltung und Steuerberatung | Die für Buchführung, Steuerberatung und gesetzliche Erklärungen erforderlichen Belege und Angaben. |
| Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen | Bereitstellung der Bare-Metal-Serverinfrastruktur für den von uns administrierten Betrieb einschließlich Datensicherung und E-Mail. Die dafür eingesetzten Systeme befinden sich in Deutschland und Finnland. |
| Functional Software, Inc. d/b/a Sentry, 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA, als Auftragsverarbeiter | Fehler- und Leistungsdiagnose mit bereinigten Fehlerereignissen, Stacktraces, erforderlichen technischen Referenzen, Performance-Daten und daraus verdichteten Leistungsmetriken. Tokens, Passwörter, Standortdaten und vollständige Fahrzeugdatensätze werden herausgefiltert. Sentry-AI-Funktionen werden nicht genutzt. |
| OpenStreetMap Foundation, Vereinigtes Königreich | Direkte Kartenabrufe und einzelne Adress-/Gebietsabfragen über Nominatim. Bei direkten Browserabrufen fallen Ihre IP-Adresse, Browserinformationen und der angeforderte Kartenausschnitt an. Serverseitige Abfragen enthalten Koordinaten oder Suchangaben und die IP-Adresse unseres Servers. Datenschutz: https://osmfoundation.org/wiki/Privacy_Policy. |
| CartoDB Inc. (CARTO), USA | Kartenkacheln für entsprechend ausgestattete Kartenansichten. Bei direkten Abrufen werden Ihre IP-Adresse, Browserinformationen und die angeforderten Kartenausschnitte übermittelt. Datenschutz: https://carto.com/privacy/. |
| KEPTAGO LTD (Geoapify), Zypern | Serverseitige Adresssuche und Zuordnung von Koordinaten zu Adressen über den EU-API-Endpunkt. Übermittelt werden Suchtext oder Koordinaten, gegebenenfalls Suchgebiet und Sprache, unsere Dienstkennung und die Server-IP-Adresse. Eine Sunshine-Konto- oder Fahrzeugkennung wird diesen Anfragen nicht beigefügt. Datenschutz: https://www.geoapify.com/privacy-policy/. |
| Bright Sky, https://brightsky.dev/ | Abruf von Wetterdaten des Deutschen Wetterdienstes über unsere Server. Übermittelt werden die Koordinaten eines regionalen Wetterrasters und der angefragte Zeitraum, keine Sunshine-Konto- oder Fahrzeugkennung und keine Browser-IP-Adresse. |
| Discord Netherlands BV, Schiphol Boulevard 195, 1118 BG Schiphol, Niederlande | Bei gewählter Anmeldung oder Kontoverknüpfung Austausch der erforderlichen Anmeldeinformationen; Discord verarbeitet Daten auch eigenverantwortlich. Datenschutz: https://discord.com/privacy. |
| Push-Dienst des von Ihnen verwendeten Browsers oder Geräts | Zustellung der von Ihnen aktivierten Benachrichtigungen über die vom Browser bereitgestellte Zustelladresse. Der verwendete Browser bestimmt den Zustelldienst, beispielsweise einen Dienst von Apple, Google, Mozilla oder Microsoft. Der Dienst verarbeitet Zustellkennungen und Verbindungsinformationen; maßgeblich sind ergänzend die Datenschutzhinweise Ihres Browsers oder Geräteanbieters. |
| Von Ihnen freigegebene Personen und Anwendungen | Die im jeweiligen Freigabeumfang zugänglichen Daten. |
| Behörden, Gerichte und zur Rechtsverfolgung beauftragte Personen | Nur soweit eine gesetzliche Pflicht oder eine sonstige tragfähige Rechtsgrundlage für die konkrete Offenlegung besteht. |
Die Fehler- und Leistungsdiagnose dient unserem berechtigten Interesse an einem zuverlässigen und sicheren Dienst, Art. 6 Abs. 1 Buchst. f DSGVO. Bereinigte technische Referenzen können weiterhin einen Personenbezug haben; sie werden nicht als anonyme Daten behandelt.
Mollie verarbeitet die Zahlungsdaten für die Zahlungsabwicklung als eigenständig Verantwortliche. Weitere Informationen: https://www.mollie.com/legal/privacy.
Die notwendige technische Dienstleistung erfolgt im Rahmen der oben genannten Rechtsgrundlagen. Auftragsverarbeiter verarbeiten Daten nach unseren Weisungen auf vertraglicher Grundlage gemäß Art. 28 DSGVO. Empfänger, die eigene Zwecke und gesetzliche Pflichten verfolgen, sind hierfür selbst verantwortlich; dies betrifft insbesondere eigenverantwortliche Zahlungs- und Telekommunikationsverarbeitung.
Karten- und Adressabfragen dienen der von Ihnen gewählten Karten-, Such- oder Standortfunktion. Die erforderliche Bereitstellung beruht auf Art. 6 Abs. 1 Buchst. b DSGVO; die Verwendung Ihrer erfassten Fahrzeugposition folgt zusätzlich Ihrer Entscheidung nach Abschnitt 5. Eine manuell eingegebene Suchadresse muss nicht Ihr eigener Standort sein. Wetterabfragen verwenden das regionale Raster statt einer Übermittlung Ihrer genauen Fahrzeugposition.
Verarbeitung außerhalb des Europäischen Wirtschaftsraums
Bei Lexware Office können ergänzende Dienste für E-Mail-Versand, Support und Analyse Anbieter außerhalb des EWR einbeziehen, insbesondere in den USA. Die Vereinbarung sieht hierfür einschlägige Angemessenheitsbeschlüsse oder EU-Standardvertragsklauseln vor. Die Kernfunktionen für Rechnungen und Buchhaltung werden in Deutschland betrieben. Einzelheiten und Unterauftragnehmer sind unter https://office.lexware.de/auftragsverarbeitung/ aufgeführt; eine Kopie der einschlägigen Garantien erhalten Sie auf Anfrage über contact@rescoot.org.
Die Vereinbarung mit Sentry sieht für Übermittlungen europäischer personenbezogener Daten in die USA das EU-US Data Privacy Framework vor. Soweit dieses für eine Übermittlung nicht gilt, sind die EU-Standardvertragsklauseln vereinbart. Die Vereinbarung und Informationen zu den Unterauftragnehmern sind unter https://sentry.io/legal/dpa/ und https://sentry.io/legal/subprocessors/ zugänglich. Eine Kopie der einschlägigen Garantien können Sie außerdem über contact@rescoot.org anfordern.
Die europäische Sentry-Speicherregion betrifft insbesondere die Fehler- und Leistungsereignisse. Verwaltungs- und Integrationsdaten sowie Daten aus Supportkontakten können nach den Sentry-Dienstbedingungen zusätzlich in den USA verarbeitet werden. Die Dienstleisterliste nennt außerdem Supportgesellschaften in Österreich, den Niederlanden und Kanada. Ein europäischer Speicherort bedeutet daher keine ausschließlich europäische Verarbeitung.
CARTO und Discord beschreiben in ihren Datenschutzinformationen insbesondere Verarbeitung in den USA. Für entsprechende Übermittlungen nennen sie einschlägige Angemessenheitsbeschlüsse oder EU-Standardvertragsklauseln; Discord nennt außerdem das EU-US Data Privacy Framework. Mollie kann Zahlungs- und Dienstleisterdaten außerhalb des EWR verarbeiten lassen und sieht hierfür unter anderem EU-Standardvertragsklauseln vor. Welche Banken und Zahlungsnetze beteiligt sind, hängt auch von der von Ihnen gewählten Zahlungsart ab.
OpenStreetMap Foundation speichert Daten nach ihrer Datenschutzerklärung insbesondere im Vereinigten Königreich und in den Niederlanden; Kartenkacheln werden über ein weltweites Cache-Netz ausgeliefert. Auch der vom Browser gewählte Push-Dienst kann außerhalb des EWR tätig sein. Die verlinkten Anbieterinformationen und die Hinweise Ihres Browsers erläutern die jeweilige Verarbeitung. Informationen über die für eine konkrete Übermittlung eingesetzten Garantien und eine Kopie der einschlägigen Vereinbarungen können Sie über contact@rescoot.org anfordern.
9. Interessenmeldungen und Werbung
Bei einer freiwilligen Interessenmeldung zur Wiederverbindung verarbeiten wir Ihre E-Mail-Adresse, die Bestätigung dieser Adresse, die gewählte Sprache und Ihre freiwilligen Antworten, etwa zu Fahrzeug, Software und gewünschten Funktionen. Wir verwenden sie für die von Ihnen angefragten Informationen zur Wiederverbindung und zur Auswertung der Nachfrage. Soweit die Kontaktaufnahme auf Ihrer Einwilligung beruht, ist die Rechtsgrundlage Art. 6 Abs. 1 Buchst. a DSGVO. Sie können diese Einwilligung jederzeit unter contact@rescoot.org widerrufen.
Die Anmeldung zur Interessenliste bestellt keinen Tarif und aktiviert keine SIM. Eine Abo-Bestellung oder das Verlangen nach vorzeitigem Leistungsbeginn ist umgekehrt keine Einwilligung in Werbung.
10. Speicherdauer und Löschung
Wir unterscheiden laufende Dienstdaten, Sicherheits- und Supportdaten sowie gesetzlich aufzubewahrende Belege. Eine Kündigung des Connectivity-Abos löscht nicht automatisch Ihr Sunshine-Konto oder Ihre Fahrzeughistorie. Umgekehrt dürfen wir nach einer Kontolöschung nur solche personenbezogenen Daten weiter speichern, für die weiterhin ein erforderlicher Zweck und eine Rechtsgrundlage bestehen.
| Daten | Dauer oder Löschkriterium |
|---|---|
| Konto und Einstellungen | Für die Dauer der Kontonutzung; anschließend Löschung, soweit keine gesonderte Aufbewahrungspflicht oder erforderliche Anspruchssicherung besteht. |
| Unfertige Einrichtungsarbeit | Solange die angeforderte, nicht widerrufene Einrichtung fortgeführt werden soll. Es gibt keinen automatischen Ablauf des Einrichtungsauftrags allein durch Zeitablauf. Ein Sicherheitswiderruf beendet die entsprechende Berechtigung; erforderliche Nachweise werden getrennt bewertet. |
| Rechnungen und Rechnungskorrekturen | Grundsätzlich acht Jahre ab Ende des Kalenderjahres der Ausstellung nach § 14b UStG; länger, soweit die Unterlagen für noch nicht abgeschlossene steuerliche Verfahren benötigt werden. Dies gilt auch nach einer Kontolöschung. |
| Weitere Buchführungsunterlagen und Geschäftsbriefe | Die für die jeweilige Unterlagenart geltenden gesetzlichen Fristen, insbesondere zehn, acht oder sechs Jahre nach § 147 AO bzw. § 257 HGB. Es wird nicht pauschal jede Fahrzeuginformation zu einem Buchhaltungsbeleg. |
| Versandprotokolle unserer E-Mails, einschließlich gerenderter Inhalte | 90 Tage im technischen Versandprotokoll. Gesondert erforderliche Vertrags- und Geschäftsdokumentation bleibt nach den dafür geltenden Regeln erhalten. |
| Gesammelte Fahrzeug-Protokollpakete | Regelmäßig 14 Tage ab Erstellung. Für gesonderte Live-Stream-Pakete besteht zusätzlich eine Löschregel 14 Tage nach Ende; eine früher greifende allgemeine Löschregel bleibt maßgeblich. |
| Detaillierte Rohtelemetrie mit wirksam vereinbartem Aufbewahrungsprofil nach Vertragsfassung 2026-10-23.1 | Basic: 7 Tage; Plus: 30 Tage; Pro: 90 Tage ab dem Zeitpunkt der Messung. Anschließend Löschung im regelmäßigen Löschlauf. |
| Verdichtete technische Messwerte mit diesem Aufbewahrungsprofil | Basic: 90 Tage; Plus: 12 Monate; Pro: 24 Monate ab dem Zeitpunkt der Messung. Anschließend Löschung im regelmäßigen Löschlauf. |
| Telemetrie ohne dieses Aufbewahrungsprofil, insbesondere bei bestehenden Konten und Verträgen nach den Fassungen 2026-10-22.1 und 2026-10-22.2 | Während der Kontonutzung für die persönliche Fahrzeughistorie, die vereinbarten Auswertungen und die erforderliche Untersuchung von Fahrzeugproblemen. Keine neue tarifbezogene Altersgrenze. Ihre Löschungsrechte und die gesonderten Regeln für Standortdaten bleiben bestehen. |
| Telemetrie bei eigener SIM | Während der Kontonutzung für Ihre persönliche Langzeithistorie, insbesondere Fahrzeugzustände, Batterieentwicklung, Verbrauch und Diagramme, sowie soweit für die rückwirkende Untersuchung von Fahrzeugproblemen erforderlich. Keine neue tarifbezogene Altersgrenze. Eine frühere Löschung durch Sie und die allgemeinen Regeln bei Kontobeendigung gelten weiterhin; für Standortdaten und Routen gelten zusätzlich die Einstellungen und Löschregeln aus Abschnitt 5. |
| Einzelne letzte bekannte Position | Bei aktivierter Standortfunktion bis zum Ersatz durch eine neue Position oder bis zum Abschalten bzw. Löschen. Das Alter der Position wird angezeigt. |
| Gespeicherte Fahrtrouten einschließlich Start-/Zielpositionen und zugehöriger Adressen | Während der Kontonutzung bis zur Löschung durch Sie, ohne automatische Altersgrenze. Löschaufträge, bereits erklärte Einwilligungswiderrufe und die Kontolöschung werden berücksichtigt. |
| Standortfreie Fahrtübersichten mit Zeit, Strecke und Batterie-/Verbrauchsdaten | Während der Kontonutzung, soweit Sie einzelne Fahrten oder die Historie nicht vorher löschen. Keine automatische Altersgrenze. |
| Verlauf der Fernbefehle einschließlich Auslösung und Rückmeldung | Für die Bereitstellung des Befehlsverlaufs und die erforderliche Nachvollziehbarkeit von Fahrzeugaktionen und ihren Ergebnissen. Bei einer Löschungsanfrage prüfen wir gesondert, welche Angaben noch für einen konkreten Sicherheitsvorfall oder die Sicherung von Ansprüchen benötigt werden. |
| Eingereichte Fotos, Dokumente und zugehörige Korrespondenz zur Fahrzeugzuordnung | Für die Prüfung und Bearbeitung Ihrer Anfrage. Je nach Inhalt gelten anschließend die Kriterien für Support- und Vertragskorrespondenz, gesetzlich aufzubewahrende Geschäftsbriefe oder konkret benötigte Streitfallnachweise. |
| Prüfvermerke zur Fahrzeugberechtigung und technischen Zuordnung | Prüfmethode, Ergebnis, Zeitpunkt und erforderliche Zuordnung für die Fahrzeugverwaltung und Vertragsabwicklung; darüber hinaus soweit ein konkreter Sicherheitsvorfall, die Sicherung von Ansprüchen oder eine gesetzliche Aufbewahrungspflicht dies erfordert. |
| Vertrags-, Aktivierungs-, Erklärungs- und Erstattungsnachweise außerhalb gesetzlicher Belegpflichten | Für die Vertragsabwicklung und den Nachweis der vereinbarten Leistungen, abgegebenen Erklärungen und abgewickelten Zahlungen; nach vollständigem Abschluss soweit zur Sicherung von Ansprüchen erforderlich. Dabei berücksichtigen wir die maßgeblichen Verjährungsfristen und laufende Streitfälle. |
| Supportanfragen | Für die Bearbeitung Ihrer Anfrage und die erforderliche Dokumentation des Ergebnisses. Anschließend richtet sich die Aufbewahrung nach gesetzlichen Pflichten für Geschäftsbriefe und der Erforderlichkeit zur Sicherung von Ansprüchen unter Berücksichtigung der maßgeblichen Verjährungsfristen. |
| Technische Web-/APN-Zugriffsprotokolle | Für Betrieb, Sicherheit und Störungsanalyse; die verfügbare Historie richtet sich nach der Protokollrotation der jeweiligen Systeme. Für einen konkreten Vorfall gesicherte Ausschnitte sowie erforderliche Vertrags- und Abrechnungsnachweise werden nach ihrem jeweiligen Zweck gesondert behandelt. |
| Bereinigte Fehlerereignisse und vollständige Leistungs-Traces einschließlich Sentry | 30 Tage. |
| Verdichtete technische Leistungsmetriken bei Sentry | 396 Tage. Diese Frist gilt nicht für Fahrzeugtelemetrie oder Routen. |
| Interessenmeldungen | Bis zum Widerruf oder Ende des angefragten Informationsangebots. Eine Bestellung beendet die angefragten Informationen nicht automatisch. Anschließend entfernen wir die Meldung aus der aktiven Versandliste. Erforderliche Einwilligungs- und Widerrufsnachweise bleiben für die Dokumentation und Beachtung Ihrer Entscheidung sowie die Sicherung von Ansprüchen unter Berücksichtigung der maßgeblichen Verjährungsfristen erhalten. |
| Nachweise zu Standorteinstellungen und gespeicherten Fahrtzuordnungen | Für die Durchführung und den Nachweis Ihrer Entscheidungen einschließlich der vorgelegten Hinweise, der Fahrzeugzuordnung, der Empfänger und der Zeitpunkte; anschließend soweit zur Erfüllung gesetzlicher Nachweispflichten und zur Sicherung von Ansprüchen erforderlich. |
| Löschvermerke für Wiederherstellungen | Solange sie benötigt werden, um die erneute Verwendung betroffener Daten aus Sicherungen zu verhindern. Sie enthalten notwendige Kennungen, den Umfang und die Zeitpunkte der Löschentscheidung; gelöschte Koordinaten und Routen werden darin nicht aufbewahrt. |
| Datenbanksicherungen | Tägliche logische Sicherungen: 7 Tage; wöchentliche: 30 Tage; monatliche: 365 Tage. Zusätzlich wird ein Wiederherstellungsverlauf mit fünf wöchentlichen Vollsicherungen und den dazugehörigen Zwischenständen geführt. Sicherungen dienen der Wiederherstellung, nicht der normalen weiteren Nutzung gelöschter Daten. Bei einer Wiederherstellung werden Löschentscheidungen vor erneuter produktiver Nutzung berücksichtigt. |
Die tarifbezogenen Telemetriefristen setzen ein nach Einführung der Fassung 2026-10-23.1 mit den entsprechenden Hinweisen neu eingerichtetes Konto und eine wirksame Vereinbarung dieser Fristen voraus. Diese Datenschutzerklärung selbst ist keine Vertragsannahme und keine Einwilligung in Standortaufzeichnung. Die Fristen werden nur neuen Messwerten über die integrierte SIM nach Vertragsschluss, Übermittlung der Vertragsbestätigung und tatsächlichem Leistungsbeginn zugeordnet. Ein Tarifwechsel oder eine verspätete Übermittlung ändert die bereits zugeordneten Fristen nicht. Fahrtenbuch und gespeicherte Routen unterliegen nicht diesen Altersgrenzen für Rohtelemetrie und verdichtete Messwerte.
Bereits vorhandene Telemetrie, Fahrten und Routen erhalten durch diese Datenschutzerklärung keine nachträgliche Löschfrist. Konten, die vor Einführung dieser Fassung bestanden oder für die die entsprechenden Hinweise bei der Einrichtung nicht nachgewiesen sind, behalten ihre bisherigen Aufbewahrungsrechte auch bei einem späteren Tarifwechsel. Dies gilt auch für bestehende Comfort-Verträge und die Nutzung mit eigener SIM. Eine noch nicht abgegebene neue Standortentscheidung löst keine Löschung vorhandener Daten aus. Ausdrückliche Löschaufträge, wirksame Einwilligungswiderrufe und die Regeln bei Kontolöschung bleiben bestehen.
Bei einem konkreten Streit oder Sicherheitsvorfall kann eine begrenzte weitere Speicherung der dafür benötigten Daten erforderlich sein. Wir beschränken sie auf diesen Zweck. Das Entfernen einer Kontoverknüpfung macht Fahrzeug- oder Standortdaten nicht automatisch anonym; verbliebene Kennungen und sonstige Zuordnungsmöglichkeiten müssen bei der Löschung berücksichtigt werden.
11. Bereitstellung von Daten und Ihre Wahlmöglichkeiten
Die für Konto, sichere Fahrzeugzuordnung und Vertragsdurchführung erforderlichen Angaben sind als solche gekennzeichnet. Ohne bestätigte Kontaktadresse und verlässliche Fahrzeug-/SIM-Zuordnung können wir eine entsprechende Einrichtung oder kostenpflichtige Aktivierung nicht durchführen. Ohne erforderliche Rechnungs- und Zahlungsangaben können wir den betreffenden Bezahlvorgang nicht abwickeln.
Die Teilnahme an freiwilligen Community-Funktionen, freiwillige Standortfreigaben, Discord-Verknüpfung, Push-Nachrichten und zusätzliche Diagnosefreigaben sind getrennte Entscheidungen. Die Nichtaktivierung oder der Widerruf einer freiwilligen Funktion verhindert nicht pauschal die übrige Kontonutzung. Die von der jeweiligen Freigabe abhängige Zusatzfunktion kann dann nicht oder nicht mehr bereitgestellt werden.
12. Ihre Rechte
Sie können nach den gesetzlichen Voraussetzungen Auskunft über Ihre personenbezogenen Daten, Berichtigung unrichtiger Angaben, Löschung oder Einschränkung der Verarbeitung verlangen. Bei auf Einwilligung oder Vertrag beruhender automatisierter Verarbeitung besteht außerdem das Recht auf Datenübertragbarkeit.
Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, über die betreffende Einstellung oder unter contact@rescoot.org. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.
Widerspruch
Soweit wir Daten auf Grundlage berechtigter Interessen nach Art. 6 Abs. 1 Buchst. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen. Wir verarbeiten die Daten dann nicht weiter, sofern wir nicht zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.
Gegen die Verarbeitung für Direktwerbung können Sie jederzeit ohne Begründung widersprechen. Diese Verarbeitung wird dann beendet.
Kontakt und Beschwerde
Richten Sie Ihre Anfrage an contact@rescoot.org oder unsere Postanschrift. Wir prüfen Ihre Identität nur im erforderlichen Umfang. Sie können sich auch bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem Aufenthalts- oder Arbeitsort oder am Ort des vermuteten Verstoßes. Für unseren Sitz ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit zuständig: https://www.datenschutz-berlin.de/.
13. Änderungen dieser Informationen
Wir passen diese Erklärung an, wenn sich die Verarbeitung ändert. Über neue Zwecke und sonstige wesentliche Änderungen informieren wir Sie entsprechend den gesetzlichen Vorgaben vor der betreffenden Verarbeitung. Eine aktualisierte Datenschutzerklärung ersetzt keine erforderliche Einwilligung und ändert keine vereinbarten Abo-Bedingungen.