Datenschutzerklärung

Stand: Juni 2026

Diese Datenschutzerklärung informiert Sie über die Verarbeitung personenbezogener Daten bei der Nutzung der mobilen Anwendung TourDex (nachfolgend „App“) gemäß der Datenschutz-Grundverordnung (DSGVO) sowie – soweit anwendbar – dem österreichischen DSG, dem deutschen BDSG und dem Schweizer DSG.

1. Verantwortlicher

Alexander Pfalz
Hofsatz 29
7082 Donnerskirchen, Österreich
E-Mail: 2easy4trash@gmail.com

2. Grundprinzip: lokal-first

TourDex ist „lokal-first“ aufgebaut: Ihre Fahrten, Orte, Fahrzeuge und Einstellungen werden zunächst lokal auf Ihrem Gerät gespeichert (Gerätespeicher / AsyncStorage). Eine Übertragung an Server erfolgt nur in folgenden Fällen: (a) wenn Sie ein Konto zur Cloud-Synchronisation anlegen (Ziffer 3) und (b) für die optionale KI-Kategorisierung (Ziffer 5). Ohne Konto und mit deaktivierter KI bleiben Ihre Daten ausschließlich auf Ihrem Gerät.

3. Benutzerkonto und Cloud-Synchronisation (optional)

Sie können TourDex ohne Konto rein lokal nutzen. Legen Sie ein Konto an, um Ihre Daten zu sichern und geräteübergreifend verfügbar zu machen, verarbeiten wir:

• Kontodaten: Ihre E-Mail-Adresse sowie ein sicher gespeichertes (gehashtes) Passwort zur Anmeldung.
• Synchronisierte Inhalte: Ihre Fahrten, Fahrzeuge und gespeicherten Orte werden in der Cloud gespeichert, damit sie gesichert und auf Ihren Geräten verfügbar sind.
• Auftragsverarbeiter: Supabase (Hosting von Authentifizierung und Datenbank). Die Daten werden in einem Rechenzentrum in der Europäischen Union (Frankfurt, Deutschland) gespeichert; eine Drittlandübermittlung findet insoweit nicht statt. Es besteht ein Auftragsverarbeitungsvertrag gem. Art. 28 DSGVO.
• Zugriffsschutz: Jeder Nutzer kann ausschließlich auf seine eigenen Daten zugreifen (Row-Level-Security).
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags bzw. Bereitstellung der Sync-Funktion).
• Löschung: Sie können Ihr Konto und sämtliche in der Cloud gespeicherten Daten jederzeit in der App unter „Einstellungen → Konto löschen“ unwiderruflich entfernen.

4. Standortdaten (GPS)

Zweck

Zur automatischen Erfassung Ihrer Fahrten verarbeitet die App Standortdaten, auch im Hintergrund („Immer erlauben“). Daraus werden Start, Ziel, Strecke und Zeit einer Fahrt ermittelt.

Rechtsgrundlage

Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Erteilung der Standortberechtigung) sowie Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags der App-Funktion „Fahrtenbuch“).

Speicherung

Standort- und Fahrtdaten verbleiben lokal auf Ihrem Gerät und werden – sofern Sie ein Konto nutzen – gemäß Ziffer 3 in die Cloud synchronisiert. Sie können das Hintergrund-Tracking jederzeit in den Einstellungen oder über die Systemeinstellungen Ihres Geräts deaktivieren.

5. KI-gestützte Kategorisierung (optionale Serverkommunikation)

Zur Einordnung einer Fahrt als geschäftlich, Arbeitsweg oder privat kann die App ausgewählte Fahrtinformationen an unseren Backend-Dienst übermitteln, der ein KI-Modell (Anthropic Claude) nutzt.

• Übermittelte Daten: Start-/Zieladresse bzw. ‑koordinaten, Uhrzeit, Wochentag, Strecke, von Ihnen gespeicherte Orte (Bezeichnung/Typ) sowie eine begrenzte Historie kategorisierter Fahrten. Es werden keine Namens-, Konto- oder Gerätekennungen übermittelt.
• Empfänger / Auftragsverarbeiter: der Anbieter (Verantwortlicher gem. Ziffer 1; eigener Backend-Dienst, gehostet bei Cloudflare, Inc., USA) sowie Anthropic, PBC (KI-Verarbeitung). Mit diesen Empfängern bestehen Auftragsverarbeitungsverträge gem. Art. 28 DSGVO.
• Drittlandübermittlung: Eine Verarbeitung kann in den USA erfolgen. Grundlage sind die EU-Standardvertragsklauseln (Art. 46 DSGVO).
• Speicherung: Die Anfragen werden zur Beantwortung verarbeitet und nicht dauerhaft zu Profilbildungszwecken gespeichert.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Sie können die KI-Funktion deaktiviert lassen; die App kategorisiert dann lokal anhand einfacher Regeln.

6. Abonnement / In-App-Käufe

Die Abwicklung von Abonnements („TourDex Pro“) erfolgt über den Google Play Store. Die Zahlungs- und Vertragsdaten werden von diesem Anbieter nach dessen Datenschutzbestimmungen verarbeitet. Wir erhalten nur den Status Ihres Abonnements, keine Zahlungsdaten.

7. Keine Werbung, kein Tracking durch Dritte

TourDex enthält keine Werbe-SDKs und kein Analyse-Tracking durch Dritte.

8. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) sowie das Recht, eine erteilte Einwilligung jederzeit zu widerrufen (Art. 7 Abs. 3 DSGVO). Lokal gespeicherte Daten können Sie jederzeit selbst über „Einstellungen → Alle Daten löschen“ entfernen oder exportieren. Nutzen Sie ein Konto, können Sie dieses samt aller in der Cloud gespeicherten Daten unter „Einstellungen → Konto löschen“ entfernen.

Sie haben zudem das Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO), z. B. der österreichischen Datenschutzbehörde (DSB), Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at.

9. Datensicherheit

Die Übertragung an unsere Server (Cloud-Synchronisation und Backend) erfolgt verschlüsselt (TLS/HTTPS). Lokale Daten sind durch die Sicherheitsmechanismen Ihres Betriebssystems geschützt.

10. Änderungen

Wir behalten uns vor, diese Datenschutzerklärung anzupassen. Es gilt die jeweils in der App veröffentlichte Fassung.

Diese Erklärung ersetzt keine Rechtsberatung.