Datenschutzerklärung

Zuletzt aktualisiert: 12. Oktober 2026

Diese Datenschutzerklärung erläutert, welche Daten RPMBase erhebt, warum sie verarbeitet werden und welche Wahlmöglichkeiten Sie haben. Sie gilt für rpmbase.app und die RPMBase-Apps für iOS und Android.

1. Wer wir sind

RPMBase ist eine digitale Garage für Autos, die Sie besitzen. Kontakt für Datenschutz und Datenanfragen: support@rpmbase.app.

Wir sind Verantwortliche für die personenbezogenen Daten, die für den RPMBase-Dienst verarbeitet werden, außer soweit ein Auftragsverarbeiter oder ein Store als unabhängiger Verantwortlicher handelt (zum Beispiel Apple oder Google für die Store-Abrechnung).

Ein eingetragener Firmenname, eine Postanschrift, eine MERSIS-Nummer, eine Steuernummer und eine namentlich benannte Datenschutzbeauftragte bzw. ein namentlich benannter Datenschutzbeauftragter sind auf dieser Seite nicht veröffentlicht. Bis diese Angaben veröffentlicht sind, nutzen Sie support@rpmbase.app als Kontaktstelle.

2. Welche Daten wir erheben

Kontodaten: E-Mail-Adresse, ob diese E-Mail verifiziert ist, Anzeigename, optionale Profilfoto-URL Ihres Identitätsanbieters, Firebase-Auth-UID, optionale Google- oder Apple-Sign-In-Kennungen und die Version der Nutzungsbedingungen, die Sie in der App akzeptiert haben.

Garagendaten, die Sie eingeben: Fahrzeuge (Marke, Modell, Baujahr, Spitzname, Notizen), wahlweise VIN und Kennzeichen, Kilometerstand und Kilometerablesungen, Wartung, Kraftstoff, Ausgaben, Dokumentmetadaten und Fotos, die Sie anhängen (als komprimierte Bilder mit Ihrem Garagendatensatz gespeichert), Erinnerungsdaten, die aus diesen Datensätzen abgeleitet werden, und zugehörige Notizen.

Ask- und KI-Funktionen: Fragen, Gesprächsverlauf, den wir speichern, damit Sie einen Chat fortsetzen können, Belegbilder, die Sie scannen, und kurzlebige Belegentwürfe, mit denen ein Speicherformular gefüllt wird, das Sie bestätigen. Übermitteln Sie keine sensiblen personenbezogenen Daten, deren Verarbeitung für diesen Zweck Sie nicht wünschen.

App- und Gerätedaten: Sprache, Anzeigewährung, Benachrichtigungseinstellungen, Expo-Push-Token, wenn Sie Benachrichtigungen zulassen, sowie App-Check- oder Sitzungstoken zur Authentifizierung von API-Aufrufen.

Nur auf dem Gerät: Notfallkontakte, die Sie in der App speichern, bleiben auf dem Gerät. Sie werden nicht auf RPMBase-Server hochgeladen.

Website-Daten: Wartelisten-E-Mail, Gebietsschema, Quelle und eine gehashte Client-IP zur Missbrauchskontrolle, wenn Sie der Liste beitreten. Optionale Analysen nur, nachdem Sie Cookies akzeptiert haben.

Kaufdaten: Abonnementstatus, Store-Produktkennungen sowie Transaktions- oder ursprüngliche Kaufkennungen, die nötig sind, um Premium freizuschalten. Zahlungskartendaten verarbeiten Apple oder Google, nicht RPMBase.

Supportdaten: Nachrichten, die Sie an support@rpmbase.app senden, einschließlich Anlagen, die Sie beifügen.

Technische Protokolle: Unsere API protokolliert Anfragemetadaten für Betrieb und Sicherheit. Wir konfigurieren die Schwärzung von Autorisierungsheadern und vergleichbaren Geheimnissen. Eine Aufbewahrungsfrist für Protokolle veröffentlichen wir nicht.

3. Wie wir Daten verwenden

Wir verwenden Ihre Daten, um die Garage, Erinnerungen, Ask-Antworten auf Grundlage Ihrer Datensätze, PDF- und Teilexporte, Erfolge, Premium-Berechtigungen, Kundensupport, Sicherheit und Betrugsprävention bereitzustellen und zu verbessern.

Wir können aggregierte oder anonymisierte Statistiken nutzen, um die Produktnutzung zu verstehen. Wir verkaufen keine personenbezogenen Daten. Wir nutzen Ihre Garagendaten nicht für Werbung Dritter.

Rechtsgrundlagen umfassen in der Regel die Vertragserfüllung (Bereitstellung des von Ihnen angeforderten Dienstes), Einwilligung, soweit erforderlich (zum Beispiel optionale Analyse-Cookies), und berechtigte Interessen wie die Sicherung des Dienstes, soweit diese Interessen Ihre Rechte nicht überwiegen.

4. Auftragsverarbeiter und Dritte

Firebase Authentication (Google) prüft die Anmeldung. Anwendungsdaten werden in MongoDB gespeichert. Hosting für Website und API liegt bei unseren Bereitstellungsanbietern.

Ask und Belegscan rufen die Chat-Completions-API von OpenAI erst auf, nachdem Sie den Hinweis zur Datenweitergabe in der App akzeptiert haben. Wir senden Ihre Frage, aktuellen Garagenkontext (Marke, Modell, Baujahr, Spitzname, Kilometerstand, aktuelle Einträge, Erinnerungen, Jahresausgaben), Gesprächsverlauf und Belegbilder, die Sie scannen. Unser Code setzt VIN oder Kennzeichen nicht in diesen Prompt, auch wenn Sie sie am Fahrzeug gespeichert haben. Sie können diese Erlaubnis in der App widerrufen. Wir schalten in unserer Integration keine gesonderte Trainings-Einwilligung frei. Es gelten die jeweils aktuellen API-Datennutzungsbedingungen von OpenAI. Wir behaupten nicht, dass OpenAI Prompts niemals speichert oder Daten niemals zum Training verwendet.

Apple App Store und Google Play verarbeiten Zahlungen als unabhängige Verantwortliche. Expo stellt Push-Benachrichtigungen zu, wenn Sie sie zulassen. Wenn eine Mess-ID konfiguriert ist und Sie Analysen akzeptieren, kann Google Analytics (gtag) auf der Website laufen.

Transaktionale Support-E-Mail läuft über das Postfach support@rpmbase.app und dessen E-Mail-Anbieter. Ist ein Wartelisten-Webhook von den Betreibern konfiguriert, wird die Wartelisten-Nutzlast zusätzlich an diesen Webhook gesendet.

5. Internationale Übermittlungen

Firebase, MongoDB-Hosting, OpenAI, Expo, Apple, Google und Website-Analysen (sofern aktiviert) können Daten außerhalb Ihres Landes verarbeiten, einschließlich außerhalb der Türkei und des EWR.

Diese Datenschutzerklärung ist selbst kein Übermittlungsvertrag. Standardvertragsklauseln, Angemessenheitsbeschlüsse oder andere Transferinstrumente, soweit verwendet, hängen von den Verträgen der Betreiber mit diesen Anbietern ab. Diese Verträge sind hier nicht veröffentlicht.

6. Aufbewahrung

Wir bewahren Konto- und Garagendaten auf, solange Ihr Konto besteht. Nach einer erfolgreichen Löschung entfernen wir den Firebase-Auth-Nutzer und die Mongo-Datensätze, die auf der Seite Kontolöschung aufgeführt sind.

Ask-Gesprächsdokumente laufen nach einer TTL von 30 Tagen ab. Belegentwürfe laufen nach einer TTL von 24 Stunden ab. Rate-Limit-Dokumente laufen mit ihrem Zeitfenster ab.

Eine Aufbewahrungsfrist für Sicherungskopien veröffentlichen wir nicht. Sicherungs- und Wiederherstellungseinstellungen sind betrieblich konfiguriert und im Anwendungscode nicht belegt.

App Stores, Zahlungsabwickler, E-Mail-Anbieter und Analysetools können Datensätze nach eigenen Richtlinien aufbewahren. Zusätzliche Sicherheits- oder gesetzliche Aufbewahrung kann gelten, soweit das Recht es verlangt.

7. Ihre Rechte und Wahlmöglichkeiten

Je nach Ihrem Standort können Sie Rechte auf Auskunft, Berichtigung, Löschung, Export oder Einschränkung der Verarbeitung personenbezogener Daten sowie auf Widerspruch gegen bestimmte Verarbeitungen haben. Sie können Garagendaten in der App aktualisieren, Benachrichtigungseinstellungen ändern, Premium in Ihrem Store-Konto wiederherstellen oder kündigen und die Kontolöschung beantragen.

Es gibt kein automatisiertes Datenschutzportal. Schreiben Sie an support@rpmbase.app von der E-Mail-Adresse Ihres Kontos. Wir müssen Ihre Identität möglicherweise prüfen, bevor wir handeln. Sie können ein Garage-PDF im Profil exportieren, solange Sie angemeldet sind. Dieses PDF ist eine praktische Kopie der Garagendaten, kein vollständiger maschinenlesbarer Dump jedes Systemfelds.

Website-Besucherinnen und -Besucher können Analyse-Cookies akzeptieren oder ablehnen. Die Cookie-Einwilligung können Sie über das Steuerelement auf der Cookie-Richtlinie-Seite widerrufen.

8. Kinder

RPMBase richtet sich nicht an Kinder unter 13 Jahren. Zur Kontoerstellung müssen Sie bestätigen, dass Sie mindestens 13 Jahre alt sind. Erfahren wir, dass wir Daten eines Kindes unter 13 Jahren ohne geeignete Einwilligung erhoben haben, löschen wir sie.

9. Sicherheit

Wir setzen branchenübliche Maßnahmen ein, die zu unserer Größe und unserem Risikoprofil passen, einschließlich verschlüsselter Übertragung (TLS), authentifiziertem Zugriff und Least-Privilege-Kontrollen. Keine Übertragung und keine Speicherung ist vollständig sicher. Meldepraktiken finden Sie auf der Sicherheitsseite.

10. Änderungen

Wir können diese Richtlinie aktualisieren. Wesentliche Änderungen werden auf dieser Seite mit aktualisiertem Datum veröffentlicht. Die fortgesetzte Nutzung nach dem Wirksamkeitsdatum bedeutet, dass Sie die überarbeitete Richtlinie akzeptieren, außer soweit das Recht eine Einwilligung verlangt.

11. Kontakt

Datenschutzfragen und -anfragen: support@rpmbase.app. Geben Sie die E-Mail-Adresse Ihres Kontos an und ob Sie iOS, Android oder die Website nutzen.

12. KVKK (Türkiye)

Dieser Abschnitt ist die türkische Datenschutzaufklärung (aydınlatma) für die in dieser Richtlinie beschriebene Verarbeitung durch RPMBase. Ausdrückliche Einwilligung (açık rıza) wird für optionale Website-Analyse-Cookies verwendet. Kernverarbeitung für Garage, Konto, Sicherheit und Abrechnung hängt nicht hinter einem allgemeinen KVKK-Kontrollkästchen.

Sie können Auskunft, Zugang, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch und Benachrichtigung Dritter, an die Daten übermittelt wurden, verlangen, soweit das KVKK dies vorsieht. Senden Sie Anfragen an support@rpmbase.app von einer nachprüfbaren Adresse.

Internationale Verarbeitung ist in Abschnitt 5 beschrieben. Die Veröffentlichung dieser Richtlinie macht eine internationale Übermittlung für sich genommen nicht rechtmäßig. Transferinstrumente in Anbieterverträgen sind eine rechtliche Angelegenheit der Betreiber.

Firma, Anschrift und MERSIS-Nummer der verantwortlichen Stelle sind hier noch nicht veröffentlicht. Nutzen Sie support@rpmbase.app, bis sie vorliegen.

support@rpmbase.app