Datenschutzerklärung

Wir nehmen Datenschutz ernst und verarbeiten so wenig Daten wie möglich (Datensparsamkeit / Privacy by Design). Diese Seite erklärt, was passiert.

1. Verantwortlicher

Green Chili Productions – Alfred Aigner, Kaiserschützenstraße 10, 5020 Salzburg, Österreich.
E-Mail: office (at) photo-aigner.at · Tel.: +43 676 7901777. Siehe auch Impressum.

2. Welche Daten verarbeiten wir und warum

Wenn du dich auf der Karte einträgst, speichern wir:

• Nickname (frei wählbar, kein Klarname nötig), öffentlich auf der Karte.
• Fahrzeugmodell, öffentlich auf der Karte.
• Ungefährer Standort: Wir speichern keine exakte Position. Die Koordinaten werden auf ein grobes Raster von ca. 11 km gerundet (1 Dezimalstelle), bevor sie gespeichert werden. Zusätzlich frei gewähltes Regions-Label (z. B. „Salzburg, AT“). Öffentlich auf der Karte.
• E-Mail-Adresse: nicht öffentlich, nur für die Bestätigung (Double-Opt-in) und deinen persönlichen Löschlink.
• Gehashte IP-Adresse (mit geheimem Salt, nicht rückrechenbar), ausschließlich zur Abwehr von Massen-/Spam-Einträgen. Wir speichern keine Klar-IP.

3. Rechtsgrundlage

• Anzeige deines Eintrags auf der Karte: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du beim Eintragen aktiv erteilst und jederzeit widerrufen kannst.
• Gehashte IP zur Missbrauchsabwehr: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an einem funktionierenden, spamfreien Dienst.

4. Double-Opt-in

Nach dem Absenden erhältst du eine E-Mail mit einem Bestätigungslink. Erst nach dem Klick erscheinst du auf der Karte. So kann niemand eine fremde Adresse ohne deren Zustimmung eintragen.

5. Speicherdauer & Löschung

Bestätigte Einträge bleiben, bis du sie löschst. In der Bestätigungs-Mail ist dein persönlicher Löschlink. Ein Klick entfernt deinen Eintrag vollständig. Unbestätigte Einträge werden nach kurzer Zeit automatisch entfernt. Link verloren? Fordere ihn jederzeit über das Formular „Eintrag löschen“ auf der Startseite neu an (wir schicken ihn an deine eingetragene Adresse). Du kannst auch formlos per E-Mail die Löschung verlangen.

6. Empfänger & Hosting

Es findet keine Weitergabe deiner Daten zu Werbezwecken statt. Die Website und die Datenbank laufen auf einem von uns betriebenen Server innerhalb der EU. Es gibt kein Tracking durch Dritte, keine Cookies, keine Werbenetzwerke, und Schriftarten werden lokal ausgeliefert (keine externen Font-CDNs). Wie wir Besuche und Downloads zählen, steht unter 6a.

6a. Zählung: Besuche, Downloads, Installationen

Wir wollen wissen, ob Seiten und Programme genutzt werden, aber nicht, wer sie nutzt. Deshalb zählen wir ohne fremde Dienste, auf unserem eigenen Server in der EU:

• Besucherzählung (Umami, selbst betrieben unter analytics.serveone.at): auf byd.serveone.at (Startseite, Anleitungen, Panoptes-Seite, EV-Cockpit-Seite, Handy-App-Seite, Routenplaner, jeweils auch auf Englisch). Ohne Cookies und ohne Speicherung deiner IP-Adresse. Gespeichert werden die aufgerufene Seite, die Herkunftsseite, Browser, Betriebssystem, Gerätetyp, Bildschirmgröße, Sprache sowie Land, Region und Stadt (aus der Adresse abgeleitet, die Adresse selbst nicht), dazu eine Zufallskennung, die nicht auf dich zurückführt und sich regelmäßig ändert. Ein Klick auf einen Download-Knopf wird als Ereignis „download“ gezählt, ohne dass wir wissen, wer geklickt hat. Wenn dein Browser „Do Not Track“ sendet, zählen wir nicht. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an einem Überblick über die Nutzung. Du kannst jederzeit widersprechen (formlos per E-Mail oder mit „Do Not Track“).
• Downloads: Panoptes wird von GitHub geladen. GitHub zählt die Abrufe selbst, wir lesen nur die Gesamtzahl je Version. Dabei gelten die Datenschutzhinweise von GitHub. Panoptes fragt dort außerdem alle 6 Stunden nach einer neuen Version, wenn du das nicht abschaltest; GitHub sieht dabei die IP-Adresse des Autos und die Uhrzeit. Die Pakete des EV-Cockpits zählen wir aus dem Zugriffsprotokoll des Webservers, in dem die IP-Adresse schon vor dem Schreiben gekürzt wird (letzte Stelle entfernt). Die Handy-App (Datei unter /app/) zählen wir aus einem eigenen Protokoll, das gar keine IP-Adresse und keine Browserkennung enthält, nur Zeit, Datei, Antwortcode, Größe und ob der Abruf von einem Programm wie einem Suchmaschinen-Roboter kam. Daraus entsteht eine Zahl je Tag und Version.
• Routenplanungen: Wir zählen nur die Anzahl je Tag (aus demselben gekürzten Protokoll). Start, Ziel und Route stehen dort nicht.
• Installationen (freiwillig): Das EV-Cockpit und Panoptes können sich regelmäßig mit einer Zufallskennung, der Programmversion und dem Tag melden (beim Cockpit zusätzlich das Fahrzeugmodell; bei Panoptes ab 0.1.31 das Modell und die DiLink-Version, aber nur, wenn du diesen neuen Text einmal bestätigt hast, sonst nichts davon). Das ist ab Werk aus und passiert nur, wenn du im Programm zustimmst (Art. 6 Abs. 1 lit. a DSGVO). Keine IP-Adresse, keine Fahrgestellnummer, kein Kennzeichen, kein Standort. Der Dienst hat dafür kein Feld und schreibt kein Protokoll. Nimmst du das Häkchen weg, löscht das Programm alle Einträge deiner Kennung, auch Modell und DiLink-Version. Einträge ohne Meldung seit 90 Tagen werden zu einer anonymen Monatszahl je Programm und Version zusammengefasst und einzeln gelöscht.
• Handy-App mitzählen (freiwillig): Die Panoptes-Handy-App kann höchstens einmal am Tag melden, dass sie benutzt wird. Gesendet werden nur eine Zufallskennung der App und die App-Version, gespeichert dazu der Tag (keine Uhrzeit). Das ist ab Werk aus und passiert nur, wenn du in der App „Anonym mitzählen“ einschaltest (Art. 6 Abs. 1 lit. a DSGVO). Keine IP-Adresse, keine Fahrzeugdaten, kein Standort, kein Handymodell. Es gilt dasselbe wie oben: kein Protokoll, Ausschalten löscht alle Einträge deiner Kennung, nach 90 Tagen ohne Meldung bleibt nur eine anonyme Monatszahl.
• Panoptes Web-App: Nur wenn du in der Web-App „Anonym mitzählen“ einschaltest (Standard: aus), schickt sie höchstens einmal am Tag eine zufällige Kennung und ihre Versionsnummer; ohne IP-Adresse, nach 90 Tagen ohne Kontakt anonym zusammengefasst, beim Ausschalten sofort gelöscht (Art. 6 Abs. 1 lit. a DSGVO). Den Schalter findest du in der Web-App unter Einstellungen.
• Update-Abfrage der Handy-App: Ab Beta 3 lädt die Panoptes-Handy-App höchstens alle 6 Stunden die kleine Datei /app/version.json, um zu sehen, ob es eine neue Version gibt. Dabei schickt sie keine Kennung und keine Daten über dich oder dein Auto mit. Für die Verbindung ist deine IP-Adresse technisch nötig; wir schreiben diese Abfrage nicht ins Protokoll und speichern nichts davon (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an sicheren, aktuellen Versionen). Lädst du danach das Update, gilt für den Download das, was oben unter „Downloads“ steht.

7. Kartendarstellung (OpenStreetMap)

Die Karte nutzt Kartenkacheln von OpenStreetMap. Beim Laden der Kacheln wird deine IP-Adresse technisch an die OSM-Server übertragen. Details: OSMF Privacy Policy. Wir binden bewusst keine Google-Maps-Dienste ein.

Gibst du im Formular eine Stadt/Region ein, ermittelt unser Server (nicht dein Browser) die ungefähren Koordinaten über den OpenStreetMap-Dienst Nominatim. Dabei wird nur dein eingegebener Ortstext an Nominatim übertragen, nicht deine IP-Adresse. Das Ergebnis wird sofort auf das ~11 km-Raster gerundet.

8. EV-Routenplaner & Mitglieder-Zugang

Den EV-Routenplaner kann jeder ohne Anmeldung nutzen. Wir speichern dabei weder Start noch Ziel noch deine IP-Adresse. Zum Schutz vor Überlastung zählt der Webserver Anfragen je Adresse kurzzeitig im Arbeitsspeicher mit (Rate-Limit), ohne sie zu protokollieren.

Wenn du als bestätigtes Mitglied der Karte einen persönlichen Planer-Link nutzt, gilt zusätzlich:

• Der Link enthält einen zufälligen Schlüssel, den wir in deinem Karten-Eintrag speichern. Er steht im Fragment der Adresse (nach #) und wird deshalb nicht an den Server übertragen. Dein Browser schickt ihn nur bei Aufrufen des Planers mit.
• Gespeicherte eigene Fahrzeugprofile (Name, Akku, Ladeleistung, Verbrauch; höchstens 5) sind nur für dich sichtbar. Der Planer kennt dich nur unter einer abgeleiteten Kennung, nicht unter Name oder E-Mail.
• Preismeldungen werden über diese abgeleitete Kennung gezählt, damit drei verschiedene Mitglieder nötig sind, bevor ein Preis übernommen wird. Die Kennung wird gehasht gespeichert. Damit wir neue Meldungen prüfen können, bekommt der Betreiber eine kurze E-Mail mit Tarif, Anbieter, Land, Preis und gegebenenfalls Beleg-Link und Notiz, ohne deine Kennung. Das Postfach liegt bei Google (Gmail).

Weitere Funktionen des Routenplaners im Einzelnen:

• Wetter und Höhenprofil: Für die Verbrauchsrechnung fragt unser Server (nicht dein Browser) bei Open-Meteo (Frankreich/Schweiz, CC BY 4.0) Temperatur, Wind und Geländehöhe ab. Übertragen werden nur einzelne Stützpunkte der Route (Höhe etwa alle 2 km, Wetter etwa alle 60 km), keine IP-Adresse und keine Angabe, wer fragt. Start und Ziel speichern wir dabei nicht. Die Antworten werden kurz zwischengespeichert.
• Verkehr und Belegung der Ladesäulen: Für die geplante Route fragt unser Server Verkehrsmeldungen bei TomTom (Niederlande) ab. TomTom bekommt dabei nur Rechtecke um die Route und einige Punkte darauf. Für die gewählten Ladestopps fragt er die Live-Belegung beim Bundesamt für Energie (Schweiz) und bei MobiData BW (Deutschland) ab, dabei werden nur die Koordinaten der Ladesäulen übertragen. In allen Fällen keine IP-Adresse und keine Angabe, wer fragt. Nichts davon wird gespeichert außer einer kurzen Zwischenspeicherung der Antworten.
• Verbrauch lernen (nur Mitglieder, freiwillig): Deine Fahrten bleiben auf deinem Gerät (Browser, EV-Cockpit oder Auto). Ein Fahrtenbuch wird auf unserem Server nie gespeichert. Für jede Fahrt fragt dein Gerät nur den Rechenwert des Planers ab (Kilometer, Fahrzeit, optional Temperatur und Höhenmeter; dabei wird nichts gespeichert) und schickt uns am Ende nur einen fertigen Verbrauchs-Korrekturfaktor je Fahrzeug mit der Anzahl der Fahrten. Bei allgemeinen Fahrzeugprofilen fließt dieser Faktor in die Community-Korrektur ein.
• Route ans Auto senden (nur Mitglieder, nur auf Knopfdruck): Die Route mit Start, Ziel, Ladestopps und Streckenverlauf wird höchstens 48 Stunden für dein Auto bereitgehalten (eine Route je Mitglied und Auto) und danach automatisch gelöscht. Du kannst sie jederzeit selbst löschen. Abholen kann sie nur, wer deinen persönlichen Schlüssel besitzt. Meldet das Auto zurück, ob es die Route angenommen hat oder navigiert (Status und Nummer des nächsten Ladestopps, ohne Standort), wird das bei der Route gespeichert und mit ihr gelöscht.
• Mehrere Autos: Hast du mehrere Autos, unterscheidet der Planer sie nur über eine zufällige Kennung, die dein Auto bzw. deine App erzeugt, nie über die Fahrgestellnummer (VIN). Optional kann deine App einen selbst gewählten Anzeigenamen (z. B. das Modell) mitschicken.
• Favoriten (nur Mitglieder): Orte, die du selbst als Favorit speicherst (z. B. „Home“, „Arbeit“), speichern wir mit Name, Art, Koordinaten und optional einer Adresse in deinem Profil, damit sie im Planer, im EV-Cockpit und in Panoptes gleich sind (höchstens 50). Du kannst sie jederzeit löschen. Ohne Mitglieds-Zugang bleiben Favoriten ausschließlich in deinem Browser.
• Eigener Ladestand (Mitglieder): Meldet dein Auto den Ladestand, speichern wir nur den letzten Wert, keine Verlaufsdaten und keinen Standort.
• Teilen und Merken: Ein geteilter Link enthält Start, Ziel und Einstellungen in der Adresse selbst (hinter dem #, wird also nicht an den Server übertragen), aber nie deinen Mitglieds-Schlüssel. Gemerkte Routen bleiben ohne Login ausschließlich in deinem Browser. Als Mitglied speichern wir sie auf Wunsch in deinem Profil (höchstens 50), damit sie im Planer, im EV-Cockpit und in Panoptes gleich sind: nur die Planung (Name, Start, Ziel, Zwischenziele, geplante Ladestopps, Einstellungen) und das Datum der letzten Änderung, nie eine gefahrene Strecke, keine Fahrtzeiten. Du kannst sie jederzeit löschen.
• Meine Ladekarten: Wählst du aus, welche Ladekarten bzw. Tarife du hast, speichern wir bei Mitgliedern nur diese Auswahl (welcher Tarif, seit wann) in deinem Profil, keine Ladevorgänge. Ohne Login bleibt die Auswahl in deinem Browser und wird nur bei der jeweiligen Abfrage mitgeschickt, nicht gespeichert.
• Verbrauchs-Faktor und Community-Wert: Dein Gerät schickt nur einen fertigen Korrekturfaktor je Fahrzeugmodell (keine Fahrten). Für deine eigene Planung wird er immer genutzt. In den Community-Wert anderer Fahrer fließt er nur, wenn du ausdrücklich zustimmst (Schalter unter „Mitglied“, Standard: aus). Der Widerruf wirkt sofort.
• Gerät abmelden: Trennst du Auto oder EV-Cockpit vom Planer, löscht das Gerät seinen Schlüssel sowie Ladestand, Faktor, bereitliegende Route und Ankunfts-Link dieses Autos sofort am Server.
• Fahrtenbuch ansehen: Dein Fahrtenbuch bleibt im Auto. Rufst du es auf /ev/ ab, reichen wir nur eine Anfrage und die verschlüsselte Antwort deines Autos durch (Ende-zu-Ende: entschlüsselt wird nur in deinem Browser, wir können den Inhalt nicht lesen). Beides liegt höchstens 2 Minuten im Arbeitsspeicher, wird nicht gespeichert und nicht protokolliert.
• Ankunftszeit teilen: Teilst du aus dem Auto deine Ankunftszeit, speichern wir nur Ziel- und Stoppname und die Zeiten (keine Position) für einen geheimen Link. Er endet bei Ankunft, auf Wunsch oder spätestens nach 12 Stunden.
• Verbundene Geräte: Verbindest du dein Auto (Panoptes) oder das EV-Cockpit mit deinem Konto, bekommt das Gerät einen eigenen Schlüssel mit eingeschränkten Rechten. Wir speichern Gerätename, Art, Datum der Verbindung und den Tag der letzten Nutzung, den Schlüssel selbst nur als nicht umkehrbare Prüfsumme. Du kannst jedes Gerät jederzeit unter „Meine Geräte“ entfernen. Offene Verbindungsanfragen verfallen nach 10 Minuten.
• Aufs Handy (Google Maps, QR, GPX): Link, QR-Code und GPX-Datei entstehen nur in deinem Browser, an unseren Server geht dabei nichts. Öffnest du den Link, übermittelt dein Gerät Start, Ziel und Ladestopps an Google (Google Maps). Das ist deine Entscheidung und unterliegt den Bedingungen von Google.
• Installierbare App: Der Planer legt einen kleinen Zwischenspeicher der Programmdateien in deinem Browser an, damit er auch bei schlechtem Netz startet. Berechnungen laufen immer über das Netz.

Rechtsgrundlage ist dein Mitgliedsverhältnis bzw. deine Einwilligung (Art. 6 Abs. 1 lit. a und b DSGVO). Mit der Löschung deines Karten-Eintrags erlischt der Zugang, und alle Planer-Daten werden automatisch mitgelöscht: eigene Fahrzeugprofile, Korrekturfaktoren, Ladestände aller Autos, bereitliegende Routen samt Rückmeldung, Favoriten, gemerkte Routen, verbundene Geräte, deine Ladekarten-Auswahl und deine Preis-Meldungen.

Woher die Ladestationen im Routenplaner kommen

Die Ladestationen kommen aus amtlichen, offenen Verzeichnissen der Länder:

• Österreich: Ladestellenverzeichnis der E-Control (mit Preisen und Belegung).
• Deutschland: Ladesäulenregister der Bundesnetzagentur. Quelle: Bundesnetzagentur.de, Lizenz CC BY 4.0. Belegung und ein Teil der Preise: MobiData BW / Open Charge Point Database (nur Quellen mit Lizenz CC0 bzw. CC BY 4.0).
• Schweiz: Bundesamt für Energie BFE, Ladestellen Elektromobilität (opendata.swiss).
• Frankreich: Base nationale des IRVE, data.gouv.fr, Licence Ouverte 2.0 (Etalab).

Preise, die Mitglieder melden, gelten erst, wenn drei Mitglieder unabhängig voneinander denselben Preis melden. Gespeichert wird dazu kein Name, nur eine nicht umkehrbare Prüfsumme (Hash) je Mitglied. Alle Angaben ohne Gewähr; Preise und Belegung können sich jederzeit ändern.

8a. Panoptes-Community (geteilte Regeln & Straßenzustand)

Mehr zur Panoptes-Community: byd.serveone.at/community.

Mitglieder können in der Panoptes-App Automatisierungs-Regeln teilen (ohne persönliche Daten) und Straßenschäden melden. Bei Straßenmeldungen speichern wir nur Ort und Art des Schadens, das Datum auf den Tag gerundet, ohne Fahrtspur und ohne Fahrzeug-Kennung. Der Dienst kennt dich nur über eine nicht umkehrbare Prüfsumme deiner Mitglieds-Kennung, kein eigenes Konto. Melden und Teilen nur für Mitglieder. Der Katalog der Regeln ist öffentlich lesbar. Mit der Löschung deiner Mitgliedschaft werden deine Regeln, Bewertungen und Meldungen automatisch mitgelöscht. Deine IP-Adresse liegt dabei nur flüchtig im Arbeitsspeicher der Ratenbegrenzung und wird nicht gespeichert. Straßenbeiträge werden nach 90 Tagen anonymisiert. Sicherungskopien des Dienstes werden nach 7 Tagen gelöscht. Einzelne Kategorien (oder alles) kannst du jederzeit selbst in der App löschen.

8b. Panoptes: Handy und PC übers Internet (Brücke)

Unterwegs erreicht die Panoptes-Handy-App oder das EV-Cockpit auf deinem PC dein Auto über einen kleinen Vermittlungsdienst auf unserem Server, die „Brücke“. Sie ist aus, bis du sie im Auto selbst einschaltest.

• Ende-zu-Ende verschlüsselt: Handy-App bzw. EV-Cockpit und Auto tauschen den Schlüssel beim Koppeln direkt aus (zum Beispiel per QR-Code), er geht nie über den Server. Der Server reicht nur unlesbare Daten weiter. Fahrzeugdaten, Orte und Befehle sieht er nicht. Das gilt auch für Aufnahmen, die du unterwegs am Handy ansiehst: Er kann sie nicht lesen und speichert sie nicht.
• Gespeichert wird nur: eine zufällige Postfach-Kennung (ohne Namen, ohne Fahrgestellnummer), Prüfwerte der Zugangsschlüssel von Auto, Handys und EV-Cockpit (daraus lässt sich der Schlüssel nicht zurückrechnen), der Tag, an dem das Postfach angelegt wurde, und der Tag, an dem sich das Auto zuletzt gemeldet hat.
• Keine IP-Protokolle: Deine IP-Adresse liegt nur kurz im Arbeitsspeicher, um Missbrauch zu bremsen (höchstens etwa 24 Stunden), und wird nicht gespeichert. Das Zugriffsprotokoll des Webservers ist für die Brücke ausgeschaltet.
• Pro Stunde nur eine Zählzeile für den ganzen Dienst: Zahl der Verbindungen und Abweisungen, Datenmenge gesamt. Ohne Postfach-Kennung, ohne IP, ohne Inhalte. Sie wird mit dem Systemprotokoll nach Platzbedarf überschrieben, derzeit nach etwa vier Wochen.
• Löschen: Schaltest du die Brücke im Auto aus, wird dein Postfach mit allen Einträgen gelöscht. Ein Handy oder EV-Cockpit zu entkoppeln entfernt dessen Zugang. Meldet sich das Auto 90 Tage lang nicht, löscht der Server das Postfach selbst.
• Server: von uns betrieben, im Rechenzentrum von Hetzner in Falkenstein, Deutschland.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, weil du eine Funktion nutzt, die du selbst einschaltest.

8c. Wunsch-Box auf der Startseite

Auf der Startseite kannst du uns einen Wunsch schicken. Name oder E-Mail brauchst du dafür nicht. Bitte trag keine persönlichen Daten in das Textfeld ein.

• Gespeichert wird nur: dein Text (höchstens 1000 Zeichen), die App, falls du eine wählst, und der Tag (ohne Uhrzeit). Das liegt nur auf unserem Server.
• Keine IP-Adresse: Gegen Missbrauch zählen wir höchstens 5 Wünsche je Tag und Anschluss. Dafür bildet der Server aus deiner IP-Adresse eine nicht umkehrbare Prüfsumme, die nur im Arbeitsspeicher liegt und um Mitternacht vergessen wird. Die IP-Adresse und die Prüfsumme werden nicht gespeichert.
• Zählung: Unsere eigene Besucherzählung (Abschnitt 6a) zählt nur, dass ein Wunsch geschickt wurde, ohne Inhalt und ohne App.
• Benachrichtigung: Damit wir neue Wünsche schnell lesen, bekommt der Betreiber eine kurze E-Mail mit Tag, App und Text des Wunsches, ohne IP-Adresse und ohne Kennung. Das Postfach liegt bei Google (Gmail).
• Löschen: Wünsche werden nach 12 Monaten automatisch gelöscht. Weil wir nicht wissen, von wem ein Wunsch ist, können wir ihn dir nicht zuordnen. Schreib uns, welchen Text du geschickt hast, dann löschen wir ihn sofort.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, die Werkzeuge nach den Wünschen der Fahrer zu verbessern.

8d. Panoptes: Wetter im Auto

Panoptes kann im Auto das Wetter anzeigen. Das ist ab Werk aus. Erst wenn du es in Panoptes einschaltest, wird Wetter aus dem Internet geholt (Art. 6 Abs. 1 lit. a DSGVO). Ausschalten kannst du es jederzeit.

• Heute (bis Version 0.1.26): Das Auto fragt den Wetterdienst Open-Meteo (Frankreich/Schweiz) direkt. Mitgeschickt wird nur die Position, auf etwa 1 km gerundet, ohne Kennung, ohne Namen und ohne Fahrzeugdaten. Weil das Auto selbst fragt, sieht Open-Meteo dabei technisch die IP-Adresse der Internetverbindung des Autos; dafür gelten die Datenschutzhinweise von Open-Meteo. Die Antwort bleibt 10 Minuten im Auto gespeichert.
• Ab Version 0.1.27: Das Auto fragt nicht mehr Open-Meteo, sondern nur noch unseren Server byd.serveone.at (dieser Dienst läuft schon). Mitgeschickt wird nur ein grobes Feld von etwa 10 km (0,1 Grad), ohne Kennung. Genauere Angaben nimmt der Server nicht an. Unser Server fragt dann Open-Meteo, höchstens alle 15 Minuten je Feld, ohne dass Open-Meteo erfährt, wer fragt. Weder das Feld noch deine IP-Adresse werden protokolliert, weder vom Webserver noch vom Dienst. Gezählt wird nur, wie viele Abfragen es je Stunde gab, und das nur im Arbeitsspeicher.

Wetterdaten: Open-Meteo.com, Lizenz CC BY 4.0.

8e. Panoptes-Handy-App: Meldungen, Videos und Karte

Gilt ab der Android-Beta 4 der Handy-App (0.3.0-beta4).

• Android: Ist am Handy die App „ntfy“ installiert, laufen die Meldungen darüber. Ohne sie nutzt die App den Zustelldienst von Google (Firebase Cloud Messaging). Die Meldung ist dabei Ende-zu-Ende verschlüsselt (Web-Push): Google sieht nur, dass eine Meldung für dieses Handy kommt, und ihre ungefähre Größe, nicht den Inhalt. Die App selbst enthält keine Google-Bibliothek.
• Ausschalten: jederzeit in der App unter „Diese App“ → „Meldungen aufs Handy“.
• iPhone: Meldungen kommen derzeit über Telegram. Hast du Telegram eingerichtet, schickt der Wächter auch Bilder und Aufnahmen dorthin (ab Werk an, abschaltbar mit /bilder aus).
• Videos und Fahrtenbuch: Ein Video aus dem Auto oder eine Fahrtenbuch-Tabelle kommt nur aufs Handy, wenn du darauf tippst, direkt vom Auto und Ende-zu-Ende verschlüsselt (siehe 8b). Gespeichert wird es nur auf deinem Handy, im Ordner Download/Panoptes. Die App hat kein Hochladen und keinen Teilen-Knopf. Ihr Zwischenspeicher wird gelöscht, sobald du die Clip-Liste schließt. Die Fahrtenbuch-Tabelle enthält keine Orte.
• Web-App fürs iPhone (panoptes.serveone.at): Die Seite kommt von unserem Server, ohne Cookies und ohne Zugriffsprotokoll. Zum Auto verbindet sie sich wie die Handy-App über die Brücke, Ende-zu-Ende verschlüsselt. Der Kopplungsschlüssel bleibt auf deinem iPhone.
• Ortssuche (Handy-App und Web-App): Suchst du einen Ort, geht dein Suchtext an unseren Server byd.serveone.at. Der fragt den OpenStreetMap-Dienst Nominatim; dein Handy spricht nicht selbst mit Nominatim, deine IP-Adresse geht also nicht dorthin. Wir schreiben die Suche in kein Protokoll und behalten sie nur kurz im Arbeitsspeicher.
• Karte in der App: Sie nimmt dieselbe Kartenquelle wie dein Auto; unter „Erweitert“ kannst du in der App eine eigene wählen. Ist keine Quelle gewählt, lädt die App keine Karte. Bei „community“ lädt sie Kartenteile von unserem Server byd.serveone.at. Er sieht dabei technisch die IP-Adresse deines Handys und den Kartenausschnitt, schreibt diese Abrufe aber nicht ins Protokoll. Bei „osm“ lädt sie Kartenteile direkt von tile.openstreetmap.de; dieser Dienst sieht dabei die IP-Adresse deines Handys und den Kartenausschnitt um das Auto, aber kein Konto, keine Kennung und keine Autodaten.

8f. Panoptes: Knopf „Fehler melden“

Ab Panoptes 0.1.31 kannst du uns aus Panoptes einen Fehler melden. Es wird nur etwas gesendet, wenn du selbst auf „Absenden“ tippst (Art. 6 Abs. 1 lit. a DSGVO). Im Hintergrund geht nichts raus.

• Gesendet werden: dein Text, die Panoptes-Version, das Automodell, die DiLink-Version und die Sprache. Einen Diagnose-Auszug nur, wenn du den Haken setzt (ab Werk aus); er wird schon im Auto geschwärzt, und du siehst vorher, was mitgeht.
• Nicht gespeichert: keine IP-Adresse, keine Kennung deines Autos, keine Uhrzeit (nur der Tag), kein Standort. Die Abfrage steht in keinem Zugriffsprotokoll. Bitte schreib keine persönlichen Daten in den Text.
• Benachrichtigung: Der Betreiber bekommt eine kurze E-Mail mit dem Text und den Angaben oben, ohne Diagnose-Auszug. Das Postfach liegt bei Google (Gmail).
• Tacho-Test: Mit „Ergebnis senden“ schickst du den Bericht des Tacho-Tests auf demselben Weg an uns. Er enthält das Ergebnis, Modell und Software-Stand, keine Kennung und keinen Ort. Du siehst ihn vorher und sendest ihn selbst.
• Löschen: Meldungen werden nach 180 Tagen automatisch gelöscht. Vorher löschen wir sie auf Wunsch: Nenne uns dazu den Code, den Panoptes dir nach dem Absenden zeigt.

8g. WhatsApp-Community

Auf der Startseite und bei Panoptes verlinken wir unsere WhatsApp-Community. Die Seite lädt nichts von WhatsApp und zählt keine Klicks auf den Link. Der Beitritt ist freiwillig. WhatsApp ist ein Dienst von Meta, dort gelten dessen eigene Regeln. Wer beitritt, sieht die Telefonnummer des Admins; auch deine Nummer kann für andere sichtbar sein.

8h. Panoptes: Karte im Auto

Suchst du in der Karte im Auto, gehen dein Suchtext und, damit Treffer in der Nähe kommen, die auf etwa 1 km gerundete Position des Autos direkt vom Auto an öffentliche Dienste: Photon (komoot), Nominatim (OpenStreetMap), je nach Einstellung Stadia Maps. Fragst du die Adresse zu einem Punkt in der Karte ab, geht dieser Punkt genau mit. Für Ladesäulen und Tankstellen entlang der Strecke geht ein gerundeter Kartenausschnitt an Overpass (overpass-api.de). Diese Dienste sehen dabei die Internetadresse des Autos, es gelten ihre eigenen Datenschutzhinweise. Das passiert nur, wenn du suchst oder diese Anzeige nutzt; ab Panoptes 0.1.32.1 lässt es sich in den Einstellungen abschalten (ab Werk an). Adressen zu Parkplätzen und Aufnahmen holt Panoptes nur mit eingeschaltetem Online-Schalter (ab Werk aus) bei Nominatim; gesendet werden die Koordinaten und die Sprache. Fügst du einen Kurzlink von Google Maps ein (ab Panoptes 0.1.36) und tippst auf „Nachfragen“, fragt das Auto bei Google (maps.app.goo.gl) nach, wohin der Link zeigt; gesendet wird nur dieser Link, keine Position. Lange Links und Waze-Links liest Panoptes ohne Anfrage.

9. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerruf deiner Einwilligung (jederzeit, mit Wirkung für die Zukunft). Wende dich dafür an die oben genannte E-Mail. Außerdem hast du ein Beschwerderecht bei der Aufsichtsbehörde, in Österreich die Datenschutzbehörde (DSB).