Datenschutzerklärung

1. Verantwortlicher

blueapps
Im Schluessel 15
67292 Kirchheimbolanden
Deutschland

E-Mail: support@blueapps.pro

2. Grundprinzip und Geltungsbereich

VEYCON ermöglicht Ihnen, ein von Ihnen berechtigt genutztes Fahrzeug zu verbinden, verfügbare Fahrzeugzustände abzurufen und – sofern Fahrzeug, Hersteller und Verbindungstarif dies unterstützen – ausdrücklich ausgelöste Fernbefehle zu senden. Es wird kein eigenständiges VEYCON-Benutzerkonto angelegt.

3. Welche Daten wir verarbeiten

3.1 Verbindungs- und Sicherheitsdaten

Beim Aufbau einer Fahrzeugverbindung verarbeiten wir zufällig erzeugte Sitzungs-, Status- und Zugriffsschlüssel, die von Smartcar zugeordnete Nutzerkennung, OAuth-Zugriffs- und Aktualisierungsschlüssel sowie den Verbindungsmodus. Diese Daten sind erforderlich, um Ihr Gerät sicher einer von Ihnen autorisierten Fahrzeugverbindung zuzuordnen.

3.2 Fahrzeugdaten

Abhängig von Fahrzeug, Hersteller, erteilten Berechtigungen und Verbindungstarif können folgende Daten abgerufen werden:

• Fahrzeugkennung sowie Marke, Modell und Baujahr,
• Verriegelungszustand, Batterieladestand, verbleibende Reichweite und Kilometerstand,
• Reifendruck und Innenraumtemperatur, soweit verfügbar,
• präziser Fahrzeugstandort nur, wenn Sie die Funktion „Fahrzeug orten“ bewusst auslösen,
• Status und Ergebnis eines von Ihnen ausgelösten Fernbefehls, etwa Verriegeln oder Entriegeln.

Die VEYCON-API ruft diese Werte bedarfsgerecht ab und gibt sie an die App zurück. Eine dauerhafte Fahrten-, Standort- oder Fahrzeughistorie wird von VEYCON derzeit nicht angelegt.

3.3 Geräte- und Serverdaten

Bei Anfragen an unsere Server werden technisch erforderliche Daten verarbeitet. Dazu können IP-Adresse, Zeitpunkt, angefragter Pfad, Antwortstatus, übertragene Datenmenge, Browser- beziehungsweise App-Kennung und Fehlerdaten gehören. Die Verarbeitung dient dem sicheren und stabilen Betrieb sowie der Missbrauchsabwehr.

3.4 Supportdaten

Wenn Sie uns kontaktieren, verarbeiten wir Ihre Kontaktdaten, den Inhalt Ihrer Nachricht und freiwillig mitgeteilte technische Angaben, um Ihre Anfrage zu bearbeiten. Bitte senden Sie uns niemals Herstellerpasswörter, Zugriffsschlüssel oder präzise Standortdaten.

4. Zwecke und Rechtsgrundlagen

• Bereitstellung der App und Fahrzeugverbindung: Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Erbringung der von Ihnen angeforderten Funktionen erforderlich ist.
• Standortabfrage und Fernbefehle: Art. 6 Abs. 1 lit. b DSGVO; die jeweilige Verarbeitung beginnt ausschließlich aufgrund Ihrer bewussten Aktion in der App und im Umfang der erteilten Fahrzeugberechtigungen.
• Sicherheit, Fehleranalyse und Missbrauchsabwehr: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, zuverlässigen Betrieb des Dienstes.
• Support und vorvertragliche Kommunikation: je nach Anlass Art. 6 Abs. 1 lit. b oder lit. f DSGVO.
• Gesetzliche Pflichten: Art. 6 Abs. 1 lit. c DSGVO.

5. Fahrzeugverbindung über Smartcar

Wir nutzen Smartcar, Inc., USA als technischen Verbindungsdienst. Smartcar stellt die Verbindung zum jeweiligen Fahrzeughersteller her, standardisiert die von Ihnen freigegebenen Fahrzeugdaten und leitet von Ihnen ausgelöste Anfragen weiter. Smartcar verarbeitet Endnutzer-Fahrzeugdaten nach eigener Darstellung im Auftrag des App-Anbieters. Weitere Informationen finden Sie in der Smartcar End User Privacy Policy und im Smartcar Data Processing Addendum.

Bei Datenübermittlungen in die USA stützt Smartcar sich nach eigener Angabe unter anderem auf das EU-US Data Privacy Framework und – soweit erforderlich – auf die EU-Standardvertragsklauseln. Ihre Verbindung kann außerdem der Datenschutz- und Zugriffssteuerung Ihres Fahrzeugherstellers unterliegen.

6. Weitere Empfänger und Hosting

Die VEYCON-API wird auf einem Server der STRATO AG in Deutschland betrieben. Die statischen Informationsseiten unter blueapps.pro werden über den hierfür beauftragten Webhosting-Anbieter ausgeliefert. Auf Daten greifen nur Personen und Dienstleister zu, soweit dies für Betrieb, Sicherheit, Support oder gesetzliche Pflichten erforderlich ist. Ein Verkauf von Fahrzeug- oder Standortdaten findet nicht statt.

Apple und Google verarbeiten bei Bezug und Betrieb der App eigene Store-, Geräte- oder Diagnosedaten nach ihren jeweiligen Bedingungen. VEYCON setzt derzeit keine Werbe-, Tracking- oder Analyse-SDKs ein.

7. Speicherung auf Ihrem Gerät

Die App speichert ausschließlich einen zufällig erzeugten VEYCON-Verbindungsschlüssel dauerhaft auf dem Gerät: unter iOS im Schlüsselbund und unter Android AES-GCM-verschlüsselt mit einem Schlüssel aus dem Android Keystore. Herstellerpasswörter und Smartcar-Aktualisierungsschlüssel werden nicht in der App gespeichert. Beim Trennen wird der aktive Verbindungsschlüssel gelöscht. Falls die Trennanforderung offline nicht zugestellt werden kann, bleibt vorübergehend eine getrennt verschlüsselte Kopie ausschließlich zur automatischen Wiederholung der Löschung gespeichert; sie wird nicht mehr für Fahrzeugzugriffe verwendet und nach erfolgreicher Zustellung gelöscht.

8. Speicherdauer und Löschung

• Offene Verbindungsvorgänge: höchstens 15 Minuten.
• Aktive VEYCON-Verbindung: längstens 30 Tage ohne erneute Nutzung oder sichere Token-Aktualisierung; bei aktiver Nutzung verlängert sich die Frist. Die serverseitigen Verbindungsdaten werden AES-256-GCM-verschlüsselt gespeichert.
• Fahrzeugzustände und Standort: werden von VEYCON nur für die konkrete Anfrage verarbeitet und nicht als Historie gespeichert.
• API-Zugriffsprotokolle: werden regulär täglich rotiert und höchstens 14 Tage vorgehalten, sofern kein Sicherheitsvorfall eine befristete längere Sicherung erfordert.
• Supportnachrichten: bis zur abschließenden Bearbeitung und anschließend nur im Umfang gesetzlicher Aufbewahrung oder berechtigter Nachweisinteressen.

Wie Sie die Verbindung selbst entfernen, erfahren Sie unter Verbindung & Daten löschen. VEYCON fordert dabei auch die Entfernung der zugehörigen Smartcar-Verbindung an. Schlägt die Serveranfrage wegen fehlender Internetverbindung fehl, wird der aktive Schlüssel auf Ihrem Gerät trotzdem sofort entfernt und die Trennanforderung automatisch erneut versucht; der nicht mehr genutzte Serverdatensatz läuft spätestens nach 30 Tagen ab.

9. Website, Cookies und Analyse

Die VEYCON-Informationsseiten verwenden keine Analyse-, Werbe- oder Social-Media-Dienste und setzen keine nicht erforderlichen Cookies. Schriften und Grafiken werden lokal ausgeliefert. Erst beim bewussten Öffnen eines externen Links wird eine Verbindung zum jeweiligen Anbieter hergestellt.

10. Ihre Rechte

Unter den gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO können Sie aus Gründen Ihrer besonderen Situation widersprechen. Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung Ihrer Rechte schreiben Sie an support@blueapps.pro. Wir können zusätzliche Angaben anfordern, soweit diese zur sicheren Zuordnung und zum Schutz vor unberechtigter Löschung erforderlich sind.

Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren. Für unseren Sitz ist insbesondere zuständig: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz, www.datenschutz.rlp.de.

11. Sicherheit und Änderungen

Die Übertragung erfolgt verschlüsselt über HTTPS. Zugriffsschlüssel werden nicht in Serverprotokollen ausgegeben und serverseitig verschlüsselt gespeichert. Kein System kann absolute Sicherheit garantieren; wir passen Schutzmaßnahmen und diese Erklärung an, wenn sich Funktionen, Anbieter oder rechtliche Anforderungen ändern.

English version

1. Controller

blueapps
Im Schluessel 15
67292 Kirchheimbolanden
Germany

Email: support@blueapps.pro

2. Scope and core principle

VEYCON lets you connect a vehicle you are authorized to use, retrieve available vehicle states, and—where supported by the vehicle, manufacturer, permissions and connectivity plan—send commands you explicitly trigger. VEYCON does not create a separate user account. Vehicle-manufacturer credentials are entered only on the protected connection or manufacturer page; VEYCON never receives or stores that password.

3. Data we process

Depending on availability and your permissions, we process random session and access tokens, the Smartcar-assigned user identifier, OAuth access and refresh tokens, vehicle identifiers, make, model, year, lock state, battery level, range, odometer, tire pressure, cabin temperature, and results of commands such as lock or unlock. Precise vehicle location is requested only after you deliberately choose the locate function. VEYCON currently does not build a driving, location or vehicle-history profile.

Technical server logs may include IP address, request time and path, response status, transferred data, app or browser identifier, and error details. When you contact support, we process the contact details and content you provide. Never send manufacturer passwords, access tokens or precise location data to support.

4. Purposes and legal bases

Core app functions, on-demand location and user-triggered commands are processed under Art. 6(1)(b) GDPR. Security, reliability, error analysis and abuse prevention are based on Art. 6(1)(f) GDPR. Support is based on Art. 6(1)(b) or (f), depending on the request, and legal obligations on Art. 6(1)(c).

5. Smartcar and recipients

We use Smartcar, Inc., USA as the vehicle connectivity provider. Smartcar connects to the relevant manufacturer, standardizes the vehicle data you authorized, and forwards your requests. See the Smartcar End User Privacy Policy and Data Processing Addendum. Smartcar states that it relies on the EU-US Data Privacy Framework and, where required, EU Standard Contractual Clauses for transfers to the United States.

The VEYCON API is hosted on STRATO AG infrastructure in Germany. The static blueapps.pro information pages are served by our contracted web host. Apple and Google may independently process store, device or diagnostic data under their own terms. VEYCON currently uses no advertising, tracking or analytics SDKs and does not sell vehicle or location data.

6. Device storage, retention and deletion

The app stores only a random VEYCON connection token persistently on the device—inside the iOS Keychain or AES-GCM encrypted with an Android Keystore key. When you disconnect, the active token is removed. If the request cannot be delivered while offline, a separately encrypted copy is kept only to retry the deletion automatically; it is no longer used for vehicle access and is deleted after delivery. Pending connections expire after 15 minutes. Server-side connection data is encrypted with AES-256-GCM and expires after no more than 30 days without renewed use or secure token refresh. Vehicle values and precise location are processed for the current request and are not retained as history. API access logs are normally retained for no more than 14 days.

Use Disconnect & delete data to remove your connection. VEYCON also requests removal of the associated Smartcar connection. If the server cannot be reached, the active token is still removed immediately, the request is retried automatically and the unused server record expires within 30 days.

7. Website

The VEYCON information pages use no analytics, advertising or social-media services and set no non-essential cookies. Fonts and graphics are served locally.

8. Your rights

Subject to legal conditions, you have rights of access, rectification, erasure, restriction, portability and objection. Contact support@blueapps.pro. You may also complain to a supervisory authority; our lead local authority is the Data Protection and Freedom of Information Commissioner of Rhineland-Palatinate.

9. Security and updates

Data is transmitted over HTTPS. Access credentials are excluded from server log output and encrypted at rest. We update this notice if features, providers or legal requirements change.