Datenschutzerklärung

Über Drivie

Drivie ist eine unabhängige App für Homey. Homey ist eine Marke der Athom B.V. Drivie steht in keiner Verbindung zu Athom B.V. und wird von Athom B.V. weder unterstützt noch gesponsert.

Datenschutz

Für den Betrieb sind einige technische Angaben nötig. Sie sind unten aufgeführt. Die App kommuniziert direkt mit Ihrem Homey und mit dem Kontodienst von Athom, um Sie anzumelden. Ihre Anmelde-Token liegen im Schlüsselbund Ihres Geräts, und Ihre Favoriten und Einstellungen bleiben auf Ihren eigenen Geräten, einschließlich der Uhren-App auf der Apple Watch oder unter Wear OS, die direkt mit Ihrem gekoppelten Telefon kommuniziert. Aktivieren Sie die iCloud-Synchronisierung unter iOS oder ist Android Auto Backup zu Google Drive auf Ihrem Gerät eingeschaltet, werden Favoriten und Einstellungen ausschließlich in Ihrem persönlichen iCloud- oder Google-Drive-Speicher abgelegt; wir haben darauf keinen Zugriff. Die App enthält keine Werbung und verfolgt Sie nicht zu Werbezwecken.

Für Push-Benachrichtigungen, etwa das Aktualisieren des Widgets bei einer Geräteänderung oder eine Fahrzeugmeldung auf dem CarPlay-/Android-Auto-Bildschirm, versendet die Homey-Companion-App Nachrichten über den üblichen Push-Dienst der Plattform: Apple Push Notification service (APNs) unter iOS, Google Firebase Cloud Messaging (FCM) unter Android. Apple und Google sehen dabei das Push-Token Ihres Geräts und den Inhalt der Nachricht. So muss die App keine eigene Verbindung dauerhaft offen halten.

Statt dass jeder Homey selbst einen Sendeschlüssel von Apple oder Google vorhält, versendet die Companion-App diese Nachrichten über einen kleinen, eigenständigen Schlüsseldienst bei Cloudflare. Dieser Dienst leitet jede Benachrichtigung an Apple oder Google weiter und sieht dabei, was darin steht, etwa den Text einer Fahrzeugmeldung oder was auf einer Karte steht. Diesen Inhalt speichert er nicht, auch nicht in einem Protokoll. Außer diesem einen kleinen Schlüsseldienst gibt es keine eigenen Server.

Der Schlüsseldienst prüft außerdem, dass eine Benachrichtigung nur an Handys geht, die für Ihren Homey angemeldet sind. Dafür speichert er je Homey einen Hash eines Schlüssels, den die Companion-App selbst erzeugt und der Ihren Homey nie verlässt. Je Push-Token speichert er einen Hash des Tokens, zusammen mit der ID Ihres Homey, einer ID Ihres Handys, der Plattform, der Art des Tokens sowie dem Zeitpunkt der Anmeldung und der letzten Erneuerung. Das Token selbst liegt dort also nicht in lesbarer Form vor. Bei der Anmeldung sendet die App das Sitzungstoken mit, über das sie bereits mit Ihrem Homey kommuniziert, und der Schlüsseldienst fragt bei Athom, dem Hersteller von Homey, nach, ob dieses Token Zugriff auf diesen Homey gewährt. Das Sitzungstoken speichert er nicht. Er merkt sich aber zehn Minuten lang einen Hash davon, damit er Athom nicht bei jeder Anmeldung erneut fragen muss. Wird der Schlüssel Ihres Homey angemeldet, liest der Schlüsseldienst mit Ihrer Sitzung das Drivie-Gerät auf Ihrem Homey aus. So prüft er, ob der angebotene Fingerabdruck mit dem der Companion-App übereinstimmt. Dabei speichert er nichts. Außerdem zählt er unter einem Hash, wie viele Benachrichtigungen pro Tag je Homey und je Token versendet werden; diese Zähler löscht er am Folgetag. Bei der Anmeldung zählt er außerdem Anfragen pro Stunde je IP-Adresse und je Homey, ebenfalls unter einem Hash. Ein solcher Zähler gilt nur für diese Stunde und wird am Folgetag gelöscht.

Abonnements laufen über Paddle als Merchant of Record; wir erhalten dabei keine Zahlungsdaten.

Um Ihren Homey bei einem Drivie-Pro-Abonnement zu erkennen, verwendet die Companion-App eine selbst erzeugte, zufällige Drivie-ID, nie Ihr Konto, Ihre E-Mail-Adresse oder Ihren Namen. Der Schlüsseldienst hält fest, zu welcher Homey-Cloud-ID diese Drivie-ID gehört und wann beide verknüpft wurden, damit ein Abonnement nur für einen Homey gilt. Die Cloud-ID Ihres Homey steht außerdem bei den oben beschriebenen Hashes, und wir verwenden sie, um Ihrem Gerät mitzuteilen, dass sich an Ihrem Abonnement etwas geändert hat.

Für ein Drivie-Pro-Abonnement speichert der Schlüsseldienst im Speicher von Cloudflare (Workers KV) einen Abonnementseintrag pro Drivie-ID. Darin stehen die Abonnement-ID und die Kunden-ID von Paddle, der Status des Abonnements (zum Beispiel Testphase, aktiv, überfällig oder gekündigt), das Ende der laufenden Periode, eine geplante Änderung oder Kündigung, der Abrechnungszeitraum (monatlich oder jährlich) und ob es um die Test- oder die Live-Umgebung von Paddle geht. Außerdem speichert er Verweise von der Paddle-Abonnement-ID und der Paddle-Kunden-ID auf Ihre Drivie-ID sowie von Ihrer Drivie-ID auf die Cloud-ID Ihres Homey. Ihr Name, Ihre E-Mail-Adresse, Ihre Anschrift und Ihre Zahlungsdaten gehören nicht dazu: Die hat nur Paddle. Lässt sich eine Meldung von Paddle keiner Drivie-ID zuordnen, speichert der Dienst die Art der Meldung, die Abonnement-ID und Kunden-ID von Paddle und den Zeitpunkt, damit sie später doch noch zugeordnet werden kann. Schalten wir Ihnen Pro von Hand frei, etwa über den Support, steht das mit einer Notiz und einem Enddatum von höchstens einem Jahr im selben Speicher. Einen Bezahlcode, der Ihre Drivie-ID mit einer laufenden Zahlung verbindet, speichert er sechs Stunden und löscht ihn nach der Zahlung. Zur Geräteauthentifizierung beim Anmelden eines Push-Tokens speichert er außerdem einen Hash des öffentlichen Schlüssels des Handys, das das Token zuerst angemeldet hat (token_owners), damit nur dieses Handy das Token wiederverwenden oder abmelden kann, sowie bei Missbrauch eine Sperrliste mit Hashes gesperrter Tokens (blocked_tokens). Fehlgeschlagene Versuche, die Verwaltungsrouten des Dienstes zu öffnen, zählt er fünfzehn Minuten lang pro IP-Adresse.

Wählen Sie auf der Bestellseite „Mit Homey anmelden“, melden Sie sich bei Athom an, dem Hersteller von Homey. Der Schlüsseldienst nutzt diese Anmeldung einmal, um die Liste Ihrer Homeys abzurufen und zu sehen, auf welchen Drivie läuft. Ihre E-Mail-Adresse, Ihren Namen und andere Kontodaten, die Athom mitschickt, verwendet und speichert er nicht, und das Zugriffstoken von Athom speichert er ebenfalls nicht. Haben Sie mehr als einen Homey mit Drivie, speichert er die Namen fünf Minuten lang, damit Sie einen auswählen können. Grundlage ist die Ausführung Ihrer Anfrage, Pro zu bestellen (Artikel 6 Absatz 1 Buchstabe b DSGVO).

Standort und Aktivität

Wenn Sie Orte oder Fahrten nutzen (Drivie Pro), verwendet die App den Standort Ihres Telefons, auch wenn die App geschlossen ist oder nicht benutzt wird. So bemerkt die App, wenn Sie an einem Ort ankommen oder ihn verlassen, und erkennt, wann eine Fahrt beginnt und endet. Die App fragt vorher um Erlaubnis, und Sie können diese jederzeit in den Einstellungen Ihres Telefons widerrufen.

Um zu erkennen, dass Sie fahren, nutzt die App außerdem die Aktivitätserkennung Ihres Telefons (unter iOS Bewegung & Fitness). Diese Erkennung läuft auf Ihrem Telefon selbst und betrifft nur das Fahren.

Ihr Standort und diese Aktivitätsdaten werden auf Ihrem Telefon verarbeitet. Ihr eigener Homey erhält die Orte, die Sie speichern (Name, Position und Radius), und die Ereignisse: dass Sie an einem Ort angekommen sind oder ihn verlassen haben, dass eine Fahrt begonnen oder geendet hat, und den Status des Autos. Das läuft über dieselbe Verbindung zu Ihrem Homey wie der Rest der App. Das kurze Fehlerprotokoll auf Ihrem Homey (siehe oben) nennt Ankünfte und Fahrten mit dem Namen des Ortes, ohne Koordinaten; die letzten Zeilen davon erreichen uns nur, wenn Sie selbst eine Supportanfrage mit Diagnose senden. Ihr Standortverlauf geht nicht an unsere Server, und wir speichern ihn nicht.

Auf dem iPhone wird die Standortkarte auf dem Sperrbildschirm mit einer Push-Nachricht gestartet, die den Namen des Ortes enthält. Diese Nachricht geht über unseren Schlüsseldienst an Apple, der den Inhalt nicht speichert (siehe den Absatz zu Push-Mitteilungen oben).

Ohne Standort funktionieren Orte nicht mehr. Ohne Aktivitätserkennung werden Fahrten nur noch über CarPlay oder Android Auto erkannt. Der Rest der App funktioniert weiter. Auf dem Bildschirm „Orte“ (beim Auswählen eines Bereichs auf der Karte oder bei der Adresssuche) werden Kartenkacheln und Adresssuchanfragen direkt von Apple Karten (MapKit) unter iOS und von OpenStreetMap und Nominatim unter Android abgerufen; diese Dienste sehen daher den angezeigten Bereich und Ihre Suchanfrage. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Wer Ihre Daten verarbeitet

Verantwortlicher ist Cyril Hendriks, handelnd unter dem Namen Namiddag, mit Sitz in Belgien. Sie erreichen uns unter info@getdrivie.com.

Bei einem Drivie-Pro-Abonnement ist Paddle der Verkäufer und damit selbst für Ihre Zahlungs-, Rechnungs- und Adressdaten verantwortlich. Diese erreichen uns nie.

Wofür, auf welcher Grundlage und wie lange

Das Push-Token Ihres Geräts und die Drivie-ID Ihres Homey dienen der Zustellung von Benachrichtigungen und der Feststellung, ob Ihr Abonnement läuft. Grundlage ist die Vertragserfüllung (Artikel 6 Absatz 1 Buchstabe b DSGVO): ohne sie kann die App nicht leisten, wofür Sie sie installiert haben.

Die Hashes, die der Schlüsseldienst speichert, und das Sitzungstoken, das er prüft, stellen sicher, dass Benachrichtigungen nur auf Handys Ihres Homey ankommen und niemand sonst über den Dienst Benachrichtigungen versenden kann. Grundlage ist auch hier die Vertragserfüllung (Artikel 6 Absatz 1 Buchstabe b DSGVO) und für die Sicherheit des Dienstes unser berechtigtes Interesse (Artikel 6 Absatz 1 Buchstabe f DSGVO).

Das Push-Token gehört zu Ihrem Gerät und wird gelöscht, sobald Sie das Gerät in der Homey-App entfernen. Der Schlüsseldienst löscht, was er zu einem Token speichert, sobald Apple oder Google melden, dass es nicht mehr gültig ist, sobald Sie sich in der App abmelden oder wenn das Handy das Token 90 Tage lang nicht erneuert hat. Der Schlüssel-Hash Ihres Homey bleibt gespeichert, solange Ihr Homey Drivie nutzt. Meldet die Companion-App nach einer Neuinstallation einen neuen Schlüssel an, ersetzt dieser den alten. Sperren wir Ihren Homey, etwa bei Missbrauch, bleibt er gesperrt, auch nach einer neuen Anmeldung. Das dauert höchstens 12 Monate nach der Sperrung, es sei denn, wir heben sie früher auf. Der Hash bleibt so lange bestehen; danach löscht der Dienst den Hash automatisch. Auch die Verknüpfung zwischen Ihrer Drivie-ID und Ihrem Homey bleibt gespeichert und wird bei einem neuen Schlüssel neu festgehalten. Automatisch löscht der Dienst beides nicht: Entfernen Sie die Companion-App, schreiben Sie an info@getdrivie.com, dann löschen wir beides. Die Drivie-ID gehört zu Ihrem Homey und besteht, solange die Companion-App darauf installiert ist.

Die Daten Ihres Pro-Abonnements (Abonnement- und Kundennummer von Paddle, Status und Laufzeit) bewahren wir bis zu 12 Monate nach dem Ende des Abonnements auf; danach löscht der Schlüsseldienst sie automatisch. Zahlungsmeldungen, die wir keiner Installation zuordnen konnten, löscht er nach 90 Tagen. Solange Ihr Abonnement läuft, ist die Grundlage die Vertragserfüllung (Artikel 6 Absatz 1 Buchstabe b DSGVO). Für die zwölf Monate danach ist es unser berechtigtes Interesse, Sie als wiederkehrenden Kunden zu erkennen und Fragen, Streitfälle und Rückerstattungen zu bearbeiten (Artikel 6 Absatz 1 Buchstabe f DSGVO). Was Ihre Benachrichtigungen zum Funktionieren brauchen (der Schlüssel-Hash Ihres Homey und die Push-Tokens Ihrer Handys), bleibt gespeichert, solange Sie Drivie nutzen, nach den oben genannten Regeln. Möchten Sie, dass wir alles löschen, was wir zu Ihrer Drivie-Installation speichern, schreiben Sie mit Ihrer Drivie-ID an info@getdrivie.com. Sie finden sie in den Einstellungen der Drivie-Companion-App auf Ihrem Homey, mit einer Schaltfläche zum Kopieren. Wir löschen dann die zugehörigen Daten in einem Zug. Teilen sich mehrere Drivie-Installationen einen Homey, bleiben die Daten dieses Homey (Schlüssel-Hash und Push-Tokens) bestehen, bis die letzte Installation gelöscht ist. Sperren wir den Zugang eines Homey zu Drivie, etwa bei Missbrauch, speichern wir die Homey-ID und den Zeitpunkt der Sperrung, um die Sperre durchsetzen zu können, höchstens 12 Monate nach der Sperrung; danach löschen wir sie automatisch. Bitten Sie uns um Löschung, während eine solche Sperre besteht, behalten wir nur diese beiden Angaben, bis die Frist abgelaufen ist. Grundlage ist unser berechtigtes Interesse an der Verhinderung von Missbrauch (Artikel 6 Absatz 1 Buchstabe f DSGVO). Cloudflare speichert die Daten als unser Auftragsverarbeiter; Paddle speichert Ihre Zahlungs- und Rechnungsdaten als eigenständig Verantwortlicher nach seiner eigenen Datenschutzerklärung.

Die App führt ein kurzes Protokoll dessen, was im Hintergrund geschieht, damit eine Störung im Nachhinein nachvollziehbar ist. Dieses Protokoll überschreibt sich selbst und geht an Ihren eigenen Homey; es bleibt damit in Ihrem Haushalt. Wir sehen es nur, wenn Sie es uns selbst zusenden. Grundlage ist unser berechtigtes Interesse an der Fehlerbehebung (Artikel 6 Absatz 1 Buchstabe f DSGVO).

Stellen Sie eine Frage über Hilfe benötigt? in den Einstellungen der Drivie-Companion-App, erhalten wir Ihre Frage, Ihre E-Mail-Adresse und einen Diagnosebericht: die Version der Companion-App, die Anzahl der Orte, ob Pro aktiv ist, und für jedes gekoppelte Handy Name, Plattform, Modell, App-Version, wann es zuletzt gesehen wurde, und die letzten 40 Zeilen seines Protokolls. Das senden Sie selbst, und Sie können auch ohne Diagnose mailen. Die Nachricht geht an unseren Schlüsseldienst bei Cloudflare, der sie mit Cloudflare Email Routing als E-Mail an unser Postfach schickt und selbst nichts davon speichert. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Um Missbrauch zu begrenzen, zählt der Dienst Anfragen pro IP-Adresse und pro Homey, nur unter einem Hash (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Senden Sie eine Nachricht über das Kontaktformular dieser Website, gehen Ihr Name, Ihre E-Mail-Adresse, Ihre Nachricht und die Sprache der Seite ebenfalls über unseren Schlüsseldienst und Cloudflare Email Routing in unser Postfach. Der Dienst speichert nichts davon. Grundlage ist unser berechtigtes Interesse, Ihre Frage zu beantworten (Artikel 6 Absatz 1 Buchstabe f DSGVO). Auch hier zählt der Dienst Anfragen pro IP-Adresse, nur als Hash, um Missbrauch zu begrenzen.

Wenn Sie sich auf dieser Website anmelden, um von Drivie zu hören, speichern wir Ihre E-Mail-Adresse, Ihre Sprache und wann Sie eingewilligt haben, um Ihnen eine Nachricht zu schicken, sobald Drivie erscheint. Das liegt in einer separaten Datenbank bei Cloudflare innerhalb der EU. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sobald diese Nachricht verschickt ist, löschen wir Ihre Adresse. Möchten Sie schon vorher entfernt werden, schreiben Sie an info@getdrivie.com. Melden Sie sich ab, löschen wir Ihre Adresse und behalten nur einen nicht umkehrbaren Code davon mit dem Datum der Abmeldung, damit niemand Sie über das Formular erneut anmelden kann, auch Sie selbst nicht; möchten Sie doch wieder Nachrichten, wenden Sie sich über die Kontaktseite an uns. Diesen Code bewahren wir auf, solange wir Nachrichten über Drivie versenden; hören wir damit auf, löschen wir auch diese Liste (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Um Missbrauch zu begrenzen, zählt der Anmeldedienst Anfragen pro IP-Adresse; diese Adresse wird nur kurz dafür verwendet und nicht mit Ihrer Anmeldung gespeichert (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO).

Wer sie erhält und wo

Benachrichtigungen laufen über Apple (APNs) unter iOS und Google (FCM) unter Android. Ihr Abonnement läuft über Paddle. Der Schlüsseldienst läuft bei Cloudflare, das dabei als Auftragsverarbeiter in unserem Auftrag tätig ist. Über Cloudflare gehen die Benachrichtigungen an Apple und Google, liegen die oben beschriebenen Hashes, und eine Frage über Hilfe benötigt? sowie eine Nachricht über das Kontaktformular gelangen mit Cloudflare Email Routing in unser Postfach. Um eine Anmeldung zu prüfen, legt der Schlüsseldienst das Sitzungstoken Ihrer App Athom vor, dem Hersteller von Homey, der dieses Token selbst ausgegeben hat. Diese Website läuft bei Vercel. Um zu sehen, wie viele Menschen welche Seite aufrufen, wie oft sich jemand anmeldet, eine Bestellung beginnt oder das Kontaktformular nutzt, und wie schnell die Seite lädt, nutzen wir Vercel Web Analytics und Speed Insights, ohne Cookies und nur als zusammengefasste Zahlen (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Wir zählen auch einige Klicks als anonyme Ereignisse, etwa einen Sprachwechsel, eine geöffnete Frage in den FAQ oder den Start einer Bestellung. Dabei senden wir nur, was Sie getan haben und wo, nie Ihren Namen, Ihre E-Mail-Adresse oder andere personenbezogene Daten. Darüber hinaus gibt Drivie keine Daten an andere weiter: keine Werbung, kein Weiterverkauf.

Auf der Bezahlseite lädt die Bezahlumgebung von Paddle (Paddle.js) und damit auch Code von ProfitWell, Paddles Dienst zur Abonnementverwaltung (Retain). Dadurch erreicht Ihre IP-Adresse Paddle, auch wenn Sie nichts kaufen. Beim Laden der Seite werden keine Cookies gesetzt; beim Bezahlen nutzt Paddle, was für die Zahlung und zur Betrugsvermeidung nötig ist. Paddle tut das als eigenständig Verantwortlicher; siehe die Datenschutzerklärung von Paddle.

Diese Parteien können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten. Das geschieht auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission oder der Standardvertragsklauseln.

Ihre Daten löschen

Alles, was Drivie über Ihr Telefon speichert, können Sie selbst löschen: in der App unter Einstellungen und Konto löschen oder ohne die App über die Homey-App. Auf der Seite Konto löschen steht Schritt für Schritt, was gelöscht wird, wie lange wir den Rest speichern und was Sie selbst noch tun können, etwa Ihr Homey-Konto bei Athom löschen.

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Schreiben Sie an info@getdrivie.com. Da wir Sie nicht namentlich kennen, ist das Entfernen des Geräts in der Homey-App meist der schnellste Weg: damit ist alles zu diesem Gerät auf Ihrem Homey gelöscht. Melden Sie sich in der App auch ab, löscht der Schlüsseldienst die Push-Tokens dieses Handys. Eine erteilte Einwilligung können Sie jederzeit widerrufen; das berührt nicht, was zuvor auf ihrer Grundlage geschah.

Sind Sie mit dem Umgang mit Ihren Daten nicht einverstanden, können Sie sich bei der belgischen Datenschutzbehörde oder bei der Aufsichtsbehörde in Ihrem Land beschweren.