Datenschutzerklärung

1. Verantwortlicher

TRULINU Trade GmbH
Steinbacher Straße 7 A-8075 7434 Redlschlag Österreich
E-Mail: [email protected]

Für Fragen zum Datenschutz und zur Ausübung deiner Rechte genügt eine formlose Nachricht an die oben genannte Kontaktadresse.

2. Das Wichtigste in Kürze

• Standort und Fahrt bleiben auf deinem Gerät: Positionen aus dem Standortdienst des Browsers werden nur lokal verarbeitet, um Geschwindigkeit und Beschleunigung zu schätzen. Koordinaten, einzelne Geschwindigkeitswerte und Routen werden weder an unseren Server übertragen noch gespeichert – nur je Fahrt die Durchschnitts- und Höchstgeschwindigkeit (siehe „Interne Nutzungsstatistik“).
• Wir speichern nur, was für Konto, Einstellungen, Abo und eine interne Nutzungsstatistik nötig ist.
• Auf der Startseite, im Dashboard, auf der Diagnose- und der Abo-Seite steht ein Live-Chat (Chatwoot auf unserem eigenen Server) für Support-Anfragen bereit.
• Google Analytics läuft nur, wenn du im Cookie-Banner zustimmst.

3. Hosting (Railway)

Anwendung und Datenbank werden bei Railway Corporation, 548 Market St, PMB 68956, San Francisco, CA 94104, USA, betrieben. Beim Aufruf der Website verarbeitet der Hoster technisch notwendige Verbindungsdaten (IP-Adresse, Zeitpunkt, angefragte Adresse, Browser-Kennung), um die Seite auszuliefern und vor Missbrauch zu schützen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren, zuverlässigen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Mit Railway besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO). Für Übermittlungen in die USA stützen wir uns auf die EU-Standardvertragsklauseln. Weitere Informationen: Datenschutzhinweise von Railway.

4. Konto und Einstellungen

Für die Nutzung ist ein Konto erforderlich. Wir speichern:

• E-Mail-Adresse, ein sicher gehashtes Passwort (scrypt), Zeitpunkt der Registrierung, der E-Mail-Bestätigung und des letzten Logins,
• Zustimmung zu den AGB (Zeitpunkt, Fassung),
• Favoriten, zuletzt gewählter Motor, Lautstärke, Intensität, Schaltgeräusche.

Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Die Daten werden gelöscht, wenn du dein Konto löschen lässt; unbestätigte Registrierungen werden nach 7 Tagen automatisch entfernt.

5. E-Mail-Versand

Für Bestätigungscodes und Abo-Benachrichtigungen (z. B. Danke-Mail, Zahlungsproblem, Kündigungsbestätigung) verwenden wir den Versanddienst Resend (Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA). Dabei werden deine E-Mail-Adresse und der Inhalt der Nachricht an Resend übermittelt; für Übermittlungen in die USA gelten die EU-Standardvertragsklauseln. Weitere Informationen: Datenschutzhinweise von Resend. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

6. Premium-Abo und Zahlungen (Stripe)

Zahlungen für Premium wickelt Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland, ab. Zahlungsdaten wie Kartennummern gibst du direkt bei Stripe ein; wir erhalten sie nicht. Stripe verarbeitet dabei u. a. Name, E-Mail-Adresse, Rechnungsadresse, Zahlungsdaten, IP-Adresse und Geräteinformationen – auch zur Betrugsprävention – und kann Daten an die Stripe, Inc. (USA) übermitteln (EU-Standardvertragsklauseln, EU-U.S. Data Privacy Framework). Bei uns gespeichert werden nur deine Stripe-Kundennummer und der Abo-Status (z. B. aktiv, gekündigt, Zahlung offen, Laufzeitende) sowie ein bei der Kündigung freiwillig angegebener Grund. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie gesetzliche Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO). Weitere Informationen: Datenschutzerklärung von Stripe.

7. Interne Nutzungsstatistik

Damit wir sehen, welche Sounds beliebt sind und wann der Dienst genutzt wird, speichern wir zu deinem Konto einfache Ereignisse mit Zeitpunkt: Anmeldung, Auswahl eines Sounds, Abspielen einer Vorschau sowie Start und Dauer einer Fahrt mit Angabe, ob im Auto (GPS) oder im Demo-Modus gefahren wurde. Bei Fahrten im Auto berechnet dein Browser zusätzlich die Durchschnitts- und die Höchstgeschwindigkeit der Fahrt und übermittelt nur diese beiden Werte. Bei Partner-Aktionen zählen wir außerdem, wie oft ein Partner-Popup angezeigt und ein Partner-Button angeklickt wurde – mit deinem Konto bzw. ohne Anmeldung nur mit einem nicht umkehrbaren Kürzel deiner Sitzung, damit wir Personen statt Klicks zählen können. Standorte, einzelne Geschwindigkeitsverläufe, Routen und IP-Adressen sind nicht enthalten, es werden dafür keine Cookies gesetzt und keine Daten an Dritte gegeben. Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung des Angebots (Art. 6 Abs. 1 lit. f DSGVO); du kannst jederzeit widersprechen. Ereignisse werden nach 400 Tagen gelöscht; beim Löschen deines Kontos bleiben sie nur ohne Bezug zu dir in den Gesamtsummen erhalten.

8. Übersetzung (DeepL)

Wählst du eine andere Sprache als Deutsch, werden die Texte der Website und unserer E-Mails automatisch mit DeepL (DeepL SE, Maarweg 165, 50825 Köln, Deutschland) übersetzt. An DeepL gehen dabei nur die deutschen Texte der Seiten – E-Mail-Adressen, Zahlen und Links werden vorher entfernt; Konto-, Standort- oder Nutzungsdaten werden nicht übermittelt. Die Übersetzungen speichern wir, damit jeder Text nur einmal übersetzt wird. Deine gewählte Sprache speichern wir im Cookie „lang“ und, wenn du angemeldet bist, in deinem Konto, damit E-Mails in dieser Sprache ankommen. Rechtsgrundlage ist unser berechtigtes Interesse an einem mehrsprachigen Angebot (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen: Datenschutzerklärung von DeepL.

9. Cookies und Einwilligung

Technisch notwendige Cookies setzen wir auf Grundlage von § 165 Abs. 3 TKG 2021 bzw. § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. b/f DSGVO. Alle anderen Dienste (externe Medien, Statistik) nur mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit unter Cookie-Einstellungen widerrufen kannst.

Zusätzlich speichert der Browser ohne Personenbezug einzelne Anzeige-Einstellungen lokal (z. B. im Fahrmodus).

10. Google Analytics

Nur wenn du zustimmst, verwenden wir Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics wertet aus, wie die Website genutzt wird (z. B. aufgerufene Seiten, Verweildauer, ungefähre Region, Gerätetyp). IP-Adressen werden von Google in der EU gekürzt und nicht gespeichert; Google Signals und Werbefunktionen sind deaktiviert. Daten können an Google LLC (USA) übermittelt werden; Google ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit mit Wirkung für die Zukunft widerrufen kannst. Die Daten werden nach 14 Monaten gelöscht. Weitere Informationen: Datenschutzerklärung von Google.

11. Live-Chat (Chatwoot)

Auf der Startseite, im Dashboard, auf der Diagnose- und der Abo-Seite binden wir ein Chat-Widget ein. Es läuft auf unserer eigenen Chatwoot-Instanz (Open-Source-Software), die wie die Anwendung selbst bei Railway gehostet wird (siehe Abschnitt „Hosting“) – ein externer Chat-Anbieter ist nicht beteiligt. Beim Aufruf dieser Seiten lädt dein Browser das Widget von unserem Chat-Server; dabei werden u. a. IP-Adresse, Browser- und Geräteinformationen sowie die aufgerufene Seite verarbeitet. Wenn du den Chat nutzt, speichern wir außerdem deine Nachrichten und – falls du sie angibst – deine E-Mail-Adresse, damit wir dir antworten können. Rechtsgrundlage ist unser berechtigtes Interesse an einem einfachen Support-Kanal bzw. die Bearbeitung deiner Anfrage (Art. 6 Abs. 1 lit. b und f DSGVO).

12. TikTok-Videos auf der Startseite

Auf der Startseite zeigen wir Videos von TikTok-Nutzern über den eingebetteten Player von TikTok (TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland). Der Player wird nur geladen, wenn du „Externe Medien“ im Cookie-Banner zustimmst (auch über „Alle akzeptieren“) oder auf einen Video-Platzhalter klickst – vorher wird keine Verbindung zu TikTok aufgebaut. Danach überträgt dein Browser u. a. IP-Adresse, Browser- und Geräteinformationen an TikTok; TikTok kann dabei Cookies setzen und Daten auch in Drittländer übermitteln. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit unter Cookie-Einstellungen widerrufen kannst. Weitere Informationen: Datenschutzrichtlinie von TikTok.

13. Schriften und Inhalte

Schriften, Skripte, Bilder und Sounds werden von unserem eigenen Server ausgeliefert. Es werden keine Inhalte von Google Fonts, CDNs oder Werbenetzwerken geladen. Das Chat-Widget lädt von unserem eigenen Chat-Server (siehe oben). Ausnahme sind außerdem die TikTok-Videos auf der Startseite, die nur mit deiner Einwilligung geladen werden (siehe oben).

14. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke nötig ist oder gesetzliche Aufbewahrungsfristen (z. B. für Rechnungen bis zu 7 Jahre) es verlangen. Sitzungen enden spätestens nach 14 Tagen Inaktivität.

15. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Erteilte Einwilligungen kannst du jederzeit widerrufen (Art. 7 Abs. 3). Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. bei der Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb.gv.at.