Datenschutzerklärung

Zuletzt aktualisiert: 12. Oktober 2026

Diese Datenschutzerklärung erklärt, welche personenbezogenen Daten die App Galindo verarbeitet, warum, mit wem wir sie teilen, wie lange wir sie speichern und welche Rechte du hast. Sie beruht auf der Verordnung (EU) 2016/679 (DSGVO).

Sie gilt für Galindo 2.0. Die vorherige Version (1.x), die für Geräte mit iOS 17 weiter verfügbar bleibt, funktioniert teilweise anders: Wo sich etwas unterscheidet, sagen wir es.

1. Verantwortlicher

Verantwortlicher ist Luca Carnaroli, Italien.

Bei Fragen zu deinen Daten schreib an support@galindo.app.

2. Welche Daten wir verarbeiten

2.1 Daten, die du zu deinen Fahrzeugen eingibst

• Marke, Modell, Kennzeichen, Erstzulassung, Kraftstoff, Getriebe, Hubraum, Reifen, Abmessungen
• Kaufdatum und Kaufpreis, Kilometerstand
• Fristen (Kfz-Steuer, Versicherung, TÜV, Inspektion, Bußgelder) mit Beträgen, Daten und Zahlungsstatus
• Werkstattbesuche und Ereignisse (Wartung, Pannen, Unfälle, Umbauten) mit Kosten, Werkstatt und Notizen
• Tankvorgänge und Ladevorgänge mit Beträgen, Mengen und Tankstelle
• Notizen, die du hinzufügst
• Fotos, die du an Fahrzeuge und einzelne Einträge anhängst

In Version 2.0 bleiben diese Daten auf deinem Gerät und, wenn du iCloud nutzt, in deinem privaten iCloud-Speicher, den Apple verwaltet: Wir können sie nicht lesen, und sie laufen nicht über unsere Server.

In Version 1.x werden sie in unserer Datenbank gespeichert. Wenn du zu 2.0 gewechselt bist, bleibt die Kopie auf dem Server, bis du deinen Account löschst; sobald Version 1.x nicht mehr genutzt wird, löschen wir sie und sagen dir das vorher in der App.

Kennzeichen und Fotos von Fahrzeugdokumenten sind personenbezogene Daten, weil sie sich auf ein Fahrzeug beziehen, das einer Person zugeordnet werden kann. Gib nur Dokumente ein, die dir gehören oder zu deren Nutzung du berechtigt bist.

2.2 Kontodaten

In Version 2.0 ist ein Account freiwillig: Die App funktioniert auch ohne, und er dient dazu, deine Daten aus Version 1.x wiederzufinden. Wenn du einen anlegst, meldest du dich mit „Mit Apple anmelden“ oder mit deiner E-Mail-Adresse und einem Code an, den wir dir schicken, ohne Passwort. Wir speichern deine E-Mail-Adresse und eine Kennung des Accounts.

Mit „Mit Apple anmelden“ kannst du deine echte Adresse verbergen: Dann erhalten wir eine von Apple erzeugte Weiterleitungsadresse und erfahren die echte nie.

In Version 1.x ist ein Account erforderlich, und wir erfassen auch den Namen, den du angibst. Dort kannst du dich auch mit Google anmelden, von dem wir E-Mail und Namen erhalten, oder mit E-Mail und Passwort: Dein Passwort sehen wir nie, denn der Authentifizierungsdienst speichert es verschlüsselt.

2.3 Einstellungen

Sprache, Währung, Land und Maßeinheiten bleiben auf deinem Gerät. Version 1.x speichert sie auch in deinem Profil, damit wir dir in deiner Sprache schreiben.

2.4 Technische Nutzungsdaten

Um die Grenzen der Tarife anzuwenden, zählen wir deine Scans pro Monat. In Version 2.0 ist der Zähler an eine Kennung deiner Installation der App gebunden, die mit dem Dienst App Attest von Apple erzeugt wird und mit der wir auch prüfen, dass Anfragen wirklich aus der App kommen; mit Galindo Pro ist er an die Abo-Kennung gebunden, die Apple vergibt. Keine der beiden enthält deinen Namen oder deine E-Mail.

In Version 1.x zählen wir auch die erzeugten Dokumente und halten fest, welche Service-E-Mails bereits verschickt wurden (welche und wann), damit du denselben Hinweis nie zweimal bekommst.

Wir erstellen kein Profil deines Verhaltens, nutzen keine Werbe-Tracker und zeigen keine Werbung.

2.5 Käufe und Abos

Zahlungen laufen vollständig über Apple: Wir erhalten und speichern keine Kartendaten.

In Version 2.0 prüft die App Käufe und Abos direkt beim App Store, auf deinem Gerät. Wenn du mit Galindo Pro scannst, schickt sie unserem Server den von Apple signierten Kaufnachweis, den wir nur nutzen, um das Abo zu prüfen und die Scans zu zählen.

In Version 1.x nutzen wir RevenueCat, das von Apple die Kaufbelege mit einer zufälligen Kennung deines Accounts erhält und uns Gesamtstatistiken zu Abos und Verlängerungen zeigt; in unserer Datenbank speichern wir den Stand deines Abos (aktiver Tarif, Ablaufdatum, laufende Testphase, automatische Verlängerung). Apple schickt RevenueCat auch die Mitteilungen zu Verlängerung, Kündigung und Erstattung von Käufen aus 2.0. Deinen Namen und deine E-Mail geben wir nicht an RevenueCat weiter.

3. Warum wir diese Daten verarbeiten

Wir verschicken keine Newsletter und keine Werbung.

4. Das Scannen von Dokumenten

Wenn du scannst, geht das Foto über unseren Server an Anthropic, das es analysiert, die Felder ausliest (Werkstatt, Beträge, Daten, Kilometerstand) und uns das Ergebnis zurückgibt. Zusammen mit dem Foto sendet die App die eingestellte Sprache und das Land, die nötig sind, um Daten und Beträge richtig zu lesen.

• Ein Foto wird nur gesendet, wenn du einen Scan startest, nie automatisch.
• Unser Server speichert das Foto nicht: Es bleiben nur die ausgelesenen Daten, die du bestätigst.
• Anthropic speichert Foto und Ergebnis höchstens 30 Tage, löscht sie dann automatisch und nutzt sie nicht zum Training seiner Modelle. Länger speichern darf Anthropic sie nur, wenn eine Anfrage gegen die Nutzungsrichtlinien verstößt oder das Gesetz es verlangt.
• Anthropic hat seinen Sitz in den USA: Das Senden ist eine Übermittlung außerhalb der Europäischen Union (siehe § 6).
• Du kannst die Daten immer von Hand eingeben: Der Scan ist eine Erleichterung, kein Pflichtschritt.

5. Mit wem wir Daten teilen

Wir arbeiten mit folgenden Dienstleistern, die Daten in unserem Auftrag und nur für die genannten Zwecke verarbeiten.

Die Fahrzeugdaten, die 2.0 mit iCloud synchronisiert, liegen in deinem Apple-Account und werden von Apple nach seiner eigenen Datenschutzerklärung verarbeitet: Wir haben keinen Zugriff darauf.

Wir verkaufen deine Daten nicht und geben sie nicht zu Werbe- oder Marketingzwecken an Dritte weiter.

6. Übermittlungen außerhalb der EU

Einige Anbieter haben ihren Sitz in den USA. Diese Übermittlungen stützen sich auf die Garantien aus Kapitel V der DSGVO: die von der Europäischen Kommission erlassenen Standardvertragsklauseln und, für teilnehmende Anbieter, das EU-US Data Privacy Framework.

7. Sicherheit und Speicherdauer

Daten werden verschlüsselt übertragen. In unserer Datenbank sorgen Zugriffsregeln dafür, dass jede Person nur ihre eigenen Daten lesen kann; Fotos aus Version 1.x liegen in einem privaten Bereich und öffnen sich nur über zeitlich begrenzte Links, die für den Eigentümer erzeugt werden und eine Stunde gelten.

In Version 2.0 bleiben deine Fahrzeugdaten auf deinem Gerät und in iCloud, bis du sie in der App löschst; um sie auch aus iCloud zu entfernen, kannst du die iCloud-Einstellungen deines Geräts nutzen.

Wir speichern die Kontodaten, solange der Account aktiv ist. Wenn du ihn löschst, löschen wir unwiderruflich dein Profil und, falls vorhanden, deine Daten aus Version 1.x: Fahrzeuge, Fristen, Ereignisse, Tankvorgänge, Fotos, Nutzungszähler und das Protokoll der gesendeten E-Mails. Das Löschen des Accounts löscht nicht die Daten, die 2.0 auf deinem Gerät und in iCloud hält.

Der Scan-Zähler und die Installationskennung enthalten weder deinen Namen noch deine E-Mail: Wir speichern sie, solange sie nötig sind, um die monatlichen Grenzen anzuwenden und Missbrauch zu verhindern.

Außerhalb unserer direkten Kontrolle bleiben nur:

• bei RevenueCat die Kaufhistorie, verknüpft mit der zufälligen Kennung deines Kontos, ohne deinen Namen und ohne deine E-Mail-Adresse;
• bei Apple die Kaufdaten, die Apple nach eigener Datenschutzerklärung speichert;
• bei Anthropic eventuelle Scans der letzten 30 Tage, bis sie automatisch gelöscht werden.

Das Löschen deines Kontos kündigt kein aktives Abo: Die Kündigung erfolgt in den Einstellungen deines Apple-Accounts.

8. Diese Website

galindo.app verwendet keine Profiling-Cookies, keine Analysewerkzeuge und keine Werbepixel. Schriften werden direkt von unserer eigenen Domain geladen. Cloudflare, das die Website hostet, verarbeitet die IP-Adressen der Besucher, um die Seiten auszuliefern und vor Angriffen zu schützen.

Die Seiten zur Kontobestätigung und zur Passwort-Wiederherstellung kommunizieren mit Supabase nur, um den von dir angeforderten Vorgang abzuschließen.

9. Deine Rechte

Du kannst jederzeit Auskunft über deine Daten verlangen, ihre Berichtigung oder Löschung, die Einschränkung der Verarbeitung, der Verarbeitung widersprechen und die Daten in einem übertragbaren Format erhalten. In der App kannst du das mit „Meine Daten herunterladen“ und „Account löschen“ direkt tun.

Für alle anderen Anliegen schreib an support@galindo.app. Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, etwa bei der Behörde deines Bundeslands oder bei der italienischen Aufsichtsbehörde (garanteprivacy.it).

10. Minderjährige

Galindo richtet sich nicht an Personen unter 16 Jahren, und wir erheben ihre Daten nicht wissentlich.

11. Änderungen

Wenn wir diese Erklärung aktualisieren, veröffentlichen wir die neue Fassung hier mit dem Datum der Aktualisierung. Bei wesentlichen Änderungen informieren wir dich auch in der App.