Datenschutzerklärung

Stand: 30.09.2026

Diese Datenschutzerklärung informiert darüber, welche Personendaten bei der Nutzung der App GarageLog360 für iPhone und iPad und der Webseite garagelog360.app bearbeitet werden, zu welchen Zwecken, an wen sie gelangen und welche Rechte betroffene Personen haben. Sie richtet sich nach dem Schweizer Bundesgesetz über den Datenschutz (DSG) und berücksichtigt, soweit anwendbar, die Datenschutz-Grundverordnung der EU (DSGVO).

Verantwortliche Stelle

Xvision Solutions
Mario Mueller
Waldhaus 5
3432 Lützelflüh
Schweiz
office@xvision.solutions

Grundsätze

• Daten werden nur bearbeitet, soweit sie für die Funktionen von GarageLog360 nötig sind.
• GarageLog360 enthält keine Werbung, betreibt kein Tracking über Apps oder Websites anderer Anbieter hinweg und verkauft keine Daten.
• Die Nutzungsanalyse ist freiwillig und nur mit deiner Zustimmung aktiv.
• Die App-Daten werden bei Supabase in einem Projekt mit Standort Zürich, Schweiz, gespeichert.

Welche Daten wir bearbeiten

Gastmodus

Du kannst GarageLog360 ohne Konto nutzen. Dafür erzeugt die App eine zufällige Sitzungskennung. Deine Fahrzeuge und Einträge werden unter dieser Kennung auf unserem Server gespeichert, ohne Namen oder E-Mail-Adresse. Wenn du dich später anmeldest, kannst du diese Daten in dein Konto übernehmen. Setzt du die Gastsitzung in der App zurück, werden die zugehörigen Daten auch auf dem Server gelöscht.

Konto und Anmeldung

• E-Mail-Adresse und Passwort bei der Anmeldung per E-Mail. Das Passwort wird ausschliesslich als kryptografischer Hashwert beim Anmeldedienst gespeichert; wir haben keinen Zugriff auf das Passwort im Klartext.
• bei «Mit Apple anmelden» eine von Apple bereitgestellte Kennung sowie die von Apple übermittelte E-Mail-Adresse, gegebenenfalls eine private Weiterleitungsadresse von Apple
• Benutzer-ID, Sitzungs- und Anmeldeinformationen sowie Zeitpunkte von Registrierung und Anmeldung
• Vor- und Nachname, sofern du sie angibst, sowie ein optionales Profilbild
• App-Einstellungen wie Sprache und Währung

Für die Bestätigung der E-Mail-Adresse und das Zurücksetzen des Passworts versendet der Anmeldedienst E-Mails an die hinterlegte Adresse.

Fahrzeuge und Einträge

• Fahrzeugdaten wie Bezeichnung, Marke, Modell, Fahrzeugtyp, Kennzeichen, Fahrgestellnummer (VIN), Land, Kilometerstand und Verbrauchsangaben
• Tank- und Ausgabeneinträge mit Datum, Kilometerstand, Menge, Preis, Betrag, Kategorie und Notizen
• Reminder mit Titel, Notizen, Datum, Wiederholung und Status
• Fotos, Dokumente und Anhänge, die du zu Fahrzeugen oder Remindern hinzufügst

Fotos aus der Kamera oder der Fotomediathek werden vor dem Hochladen neu codiert; dabei werden eingebettete Metadaten wie der Aufnahmeort entfernt. Dateien, die du über die Dateiauswahl hinzufügst, werden unverändert gespeichert und können eigene Metadaten enthalten.

Profilbilder und Titelbilder von Fahrzeugen werden über öffentliche Links bereitgestellt: Wer den Link kennt, kann das Bild abrufen. Weitere Fotos, Dokumente und Anhänge liegen in privaten Speichern und sind nur über kurzlebige, signierte Links zugänglich.

Fahrzeuge teilen

Mit PRO kannst du ein Fahrzeug mit anderen Personen teilen. Dafür gibst du deren E-Mail-Adresse und die Rolle an (Betrachter oder Bearbeiter, auf Wunsch mit Zugriff auf Kosten). Die eingeladene Person erhält eine E-Mail mit deinem Namen und einem Einladungslink; Antworten gehen an deine E-Mail-Adresse. Die Mitglieder eines geteilten Fahrzeugs sehen die Einträge des Fahrzeugs gemäss ihrer Rolle sowie Name und E-Mail-Adresse der anderen Mitglieder. Löschst du ein Fahrzeug, das du besitzt, oder dein Konto, wird das Fahrzeug auch für alle Mitglieder gelöscht.

Standort und Fahrtaufzeichnung

• Land bei der Fahrzeugerfassung: Wenn du den Standortzugriff erlaubst, ermittelt die App das Land über den Standort des Geräts und die Ortsbestimmung von Apple, um Land und Währung vorzuschlagen. Ohne Zugriff gilt die Region des Geräts, und du kannst das Land manuell wählen.
• Fahrtaufzeichnung: Wenn du eine Fahrt aufzeichnest oder die automatische Aufzeichnung aktivierst, speichert die App GPS-Koordinaten, Höhe, Geschwindigkeit und Zeitpunkte der Fahrt. Dafür wird während einer aktiven Aufzeichnung auch der Standortzugriff im Hintergrund verwendet. Die automatische Aufzeichnung ist standardmässig deaktiviert. Fahrten kannst du als GPX-Datei exportieren.
• OBD-Adapter: Mit dem OBD-Add-on liest die App über Bluetooth Fahrzeugdaten wie Drehzahl, Geschwindigkeit, Kühlmitteltemperatur, Drosselklappenstellung, Motorlast, Tankfüllstand und die Fahrgestellnummer. Die Messwerte werden zur Fahrt gespeichert.

Standortdaten werden nur für deine eigenen Fahrten und Statistiken verwendet und nicht an Dritte weitergegeben.

Wechselkurse

Für die Umrechnung von Beträgen fragt unser Server Wechselkurse bei der Frankfurter API ab. Dabei werden nur die beiden Währungscodes übermittelt, keine Personendaten.

Mitteilungen

Wenn du Mitteilungen erlaubst, plant die App Reminder im Gastmodus als lokale Mitteilungen. Mit Konto werden Reminder über den Apple Push Notification Service (APNs) auf deine Geräte zugestellt. Dafür bearbeiten wir ein von Apple erzeugtes Geräte-Token, eine zufällige Gerätekennung, App-Version und Build sowie den Zeitpunkt der letzten Nutzung. Titel und Notizen des Reminders gelangen dabei als Inhalt der Mitteilung an Apple. Beim Abmelden wird das Geräte-Token entfernt. Mitteilungen lassen sich jederzeit in den Einstellungen von iOS beziehungsweise iPadOS deaktivieren.

Käufe

PRO und das OBD-Add-on werden über Apple In-App-Käufe angeboten. Zahlungsdaten bearbeitet ausschliesslich Apple. Wir prüfen die Kaufbestätigung serverseitig bei Apple und speichern den Freischaltungsstatus, das Produkt, das Ablaufdatum und die Transaktionskennung von Apple, im Gastmodus zur Sitzungskennung.

Feedback und Kontakt

Wenn du uns über das Feedback in der App oder das Kontaktformular auf der Webseite schreibst, übermitteln wir Name, E-Mail-Adresse, Betreff, Nachricht und optional Gerätemodell, App-Version und Sprache per E-Mail an uns, um deine Anfrage zu beantworten. Diese Angaben werden nicht in einer Datenbank gespeichert.

Wenn du 20 oder mehr Fahrzeuge erfasst, speichern wir deine E-Mail-Adresse, die Anzahl Fahrzeuge, App-Version, Gerät und Spracheinstellung und werden per E-Mail benachrichtigt, um dir gegebenenfalls ein passendes Angebot für grössere Flotten zu unterbreiten. Die Benachrichtigung wird über Mailjet versendet. Du kannst dieser Bearbeitung jederzeit widersprechen.

Absturz- und Fehlerdiagnose

Um Abstürze und technische Fehler zu erkennen und zu beheben, verwendet GarageLog360 den Dienst Sentry. Bei einem Absturz oder technischen Fehler übermittelt die App einen technischen Bericht, insbesondere Fehlerart, Fehlercode und technische Fehlermeldung, den betroffenen App-Bereich, technische Schritte und vorangegangene Aktionen in der App vor dem Fehler (zum Beispiel «Fahrzeug angelegt»), technische Kategorien wie Fahrzeugtyp oder Anmeldeart, Gerätemodell, Betriebssystem, App-Version und Build sowie Angaben zur Stabilität der App-Sitzung (Start, Ende, Absturz).

Die Berichte enthalten keine Benutzer-ID. E-Mail-Adresse, Fahrgestellnummer, Kennzeichen und Standortdaten übermitteln wir nicht bewusst. Bildschirmfotos, Bildschirmaufzeichnungen und die Aufzeichnung der Bedienung sind deaktiviert. Die IP-Adresse wird für die Übermittlung technisch verwendet, aber nicht als Teil der Berichte gespeichert. Die Berichte werden in der EU-Region von Sentry (Deutschland) gespeichert und nach Ablauf der Aufbewahrungsfrist, spätestens nach 90 Tagen, gelöscht.

Nutzungsanalyse mit deiner Zustimmung

Die Nutzungsanalyse ist standardmässig deaktiviert und wird erst nach deiner ausdrücklichen Zustimmung aktiv. Die App ist ohne Zustimmung uneingeschränkt nutzbar.

Mit deiner Zustimmung verwenden wir PostHog, um Onboarding, Fahrzeugerfassung und das Erfassen von Tankungen und Ausgaben zu verbessern. Erfasst werden nur fest definierte Ereignisse, zum Beispiel das Öffnen der App, Schritte im Onboarding sowie Beginn, Abbruch und Abschluss der Fahrzeugerfassung oder eines Eintrags. Bei einer Bearbeitung wird nur übertragen, welche Art von Feld geändert wurde, nie der eingegebene Wert. Die Ereignisse enthalten App-Version, Build, Sprache, Nutzerstatus (Gast, Free oder PRO), Fahrzeugtyp als Kategorie und Ja/Nein-Werte, aber keine Benutzer-ID, E-Mail-Adresse, VIN, Kennzeichen, Standortdaten, Belege oder freien Eingaben. Es werden keine Personenprofile erstellt, und die IP-basierte Ortsbestimmung ist deaktiviert. Eine zufällig erzeugte Installationskennung ermöglicht zusammenhängende Auswertungen derselben Installation. Die Daten werden in der EU-Region von PostHog gespeichert.

Du kannst deine Zustimmung jederzeit in den Einstellungen widerrufen. Danach werden keine weiteren Ereignisse erfasst, und noch nicht übertragene Ereignisse werden verworfen.

Daten auf dem Gerät

Auf dem Gerät werden die Anmeldesitzung, die Sitzungskennung des Gastmodus, App-Einstellungen, ein Zwischenspeicher für Bilder sowie eine Momentaufnahme einer laufenden Fahrt für das Widget gespeichert. Diese Daten werden entfernt, wenn du die App löschst.

Technische Daten

Beim Zugriff auf den Server fallen technisch notwendige Daten an, insbesondere IP-Adresse, Zeitpunkt, angefragte Funktion und Fehlermeldungen. Sie werden vom Hosting-Anbieter zur Gewährleistung von Betrieb und Sicherheit protokolliert.

Zwecke

Wir bearbeiten die Daten, um:

• die App mit oder ohne Konto bereitzustellen und Daten zwischen deinen Geräten zu synchronisieren
• Fahrzeuge, Einträge, Reminder, Fahrten, Statistiken und Exporte bereitzustellen
• geteilte Fahrzeuge und Einladungen zu ermöglichen
• Reminder zuzustellen, wenn Mitteilungen erlaubt sind
• Käufe zu prüfen und PRO sowie das OBD-Add-on freizuschalten
• den sicheren und stabilen Betrieb zu gewährleisten, Missbrauch zu verhindern sowie Abstürze und Fehler zu erkennen und zu beheben
• mit deiner Zustimmung die Nutzung auszuwerten und die App zu verbessern
• Anfragen und Feedback zu beantworten
• gesetzliche Pflichten zu erfüllen

Rechtsgrundlagen

Soweit die DSGVO anwendbar ist, stützen wir die Bearbeitung auf folgende Rechtsgrundlagen:

• Erfüllung des Nutzungsvertrags für die Bereitstellung der App-Funktionen, einschliesslich Käufen und Fahrzeugfreigaben (Art. 6 Abs. 1 lit. b DSGVO)
• berechtigte Interessen an einem sicheren, stabilen und missbrauchsfreien Betrieb, an der Absturz- und Fehlerdiagnose, an der Beantwortung von Anfragen sowie an Angeboten für Flotten (Art. 6 Abs. 1 lit. f DSGVO)
• Einwilligung für die Nutzungsanalyse, den Standortzugriff und Mitteilungen (Art. 6 Abs. 1 lit. a DSGVO)
• Erfüllung gesetzlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO)

Nach dem DSG erfolgt die Bearbeitung im Rahmen der oben genannten Zwecke und unter Beachtung der Grundsätze der Verhältnismässigkeit, Zweckbindung und Datensicherheit.

Empfänger und Auftragsbearbeiter

Personendaten werden nur weitergegeben, soweit dies für den Betrieb erforderlich ist, gesetzlich verlangt wird oder die betroffene Person eingewilligt hat. Eingesetzte Dienstleister bearbeiten die Daten in unserem Auftrag und nur für die vereinbarten Zwecke.

• Supabase, Inc. (USA) stellt Datenbank, Anmeldung, Dateispeicher und Serverfunktionen bereit. Der Projektstandort ist Zürich, Schweiz.
• Apple Inc. (USA) beziehungsweise Apple Distribution International Ltd. (Irland) für den Vertrieb über den App Store, In-App-Käufe, «Mit Apple anmelden», die Ortsbestimmung und die Zustellung von Mitteilungen. Für diese Leistungen gelten zusätzlich die Datenschutzbestimmungen von Apple.
• Mailjet SAS (Frankreich) für den Versand von Einladungs-, Feedback- und Kontakt-E-Mails.
• Functional Software, Inc. (Sentry, USA) für die Absturz- und Fehlerdiagnose. Die Berichte werden in der EU-Region von Sentry (Deutschland) gespeichert.
• PostHog, Inc. (USA) für die Nutzungsanalyse, nur mit deiner Zustimmung. Die Daten werden in der EU-Region von PostHog gespeichert.
• Andere Nutzerinnen und Nutzer sehen die Daten eines geteilten Fahrzeugs gemäss ihrer Rolle.
• Behörden erhalten Daten nur, wenn eine gesetzliche Pflicht besteht.

Bekanntgabe ins Ausland

Die App-Daten werden in Zürich gespeichert, Absturz- und Fehlerberichte sowie Analysedaten in der EU. Die genannten Dienstleister haben ihren Sitz teilweise in den USA oder setzen Unterauftragsbearbeiter im Ausland ein, etwa für Betrieb, Support oder die Zustellung von Mitteilungen. Eine Bekanntgabe oder ein Zugriff aus einem Staat ohne angemessenes Datenschutzniveau erfolgt nur, wenn geeignete Garantien bestehen, insbesondere eine Zertifizierung nach dem Data Privacy Framework oder vom Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) beziehungsweise der EU-Kommission anerkannte Standarddatenschutzklauseln.

Speicherdauer und Löschung

• Daten werden gespeichert, solange dein Konto oder deine Gastsitzung besteht oder bis du sie in der App löschst.
• Du kannst dein Konto jederzeit in der App unter Einstellungen löschen. Dabei werden das Konto, deine Fahrzeuge mit allen Einträgen, Fahrten, Remindern, Fotos, Dokumenten und Anhängen, dein Profilbild und deine Geräte-Tokens gelöscht. Fahrzeuge, die dir gehören, werden auch für die Personen gelöscht, mit denen du sie geteilt hast. Ein laufendes Abonnement wird dadurch nicht gekündigt; kündige es in den Einstellungen deines Apple-Accounts.
• Einladungen verfallen nach Ablauf ihrer Gültigkeit.
• Feedback- und Kontakt-E-Mails bewahren wir so lange auf, wie es für die Bearbeitung und gesetzliche Pflichten erforderlich ist.
• Absturz- und Fehlerberichte werden spätestens nach 90 Tagen gelöscht. Analysedaten werden nach Ablauf der Aufbewahrungsfrist von PostHog gelöscht.
• Gelöschte Daten können bis zum Ablauf der üblichen Sicherungszyklen des Hosting-Anbieters in Sicherungskopien enthalten sein und werden danach überschrieben.
• Gesetzliche Aufbewahrungspflichten bleiben vorbehalten.

Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen, insbesondere verschlüsselte Übertragung (TLS), Zugriffsregeln auf Datenbankebene, rollenbasierte Rechte für geteilte Fahrzeuge und private Dateispeicher mit kurzlebigen, signierten Links, ausgenommen Profil- und Titelbilder. Absolute Sicherheit kann bei elektronischer Übertragung und Speicherung nicht gewährleistet werden. Schütze deshalb Zugangsdaten und entsperrte Geräte.

Rechte betroffener Personen

Du hast im Rahmen des anwendbaren Rechts das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Bearbeitung, Widerspruch und Datenherausgabe beziehungsweise Datenübertragbarkeit. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmässigkeit der bisherigen Bearbeitung bleibt davon unberührt. Beruht eine Bearbeitung auf berechtigten Interessen, kannst du ihr aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen.

Anfragen richtest du an office@xvision.solutions. Um Daten nicht an unberechtigte Personen herauszugeben, können wir einen Nachweis der Identität verlangen.

Zudem hast du das Recht, dich bei einer Aufsichtsbehörde zu beschweren. In der Schweiz ist dies der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB), in der EU die Aufsichtsbehörde an deinem Wohnort.

Änderungen

Diese Datenschutzerklärung kann angepasst werden, wenn sich GarageLog360, die eingesetzten Dienste oder die rechtlichen Anforderungen ändern. Es gilt die jeweils in der App und auf garagelog360.app veröffentlichte Fassung. Über wesentliche Änderungen informieren wir in geeigneter Form.

Kontakt

Bei Fragen zum Datenschutz erreichst du uns unter office@xvision.solutions.

Diese Webseite

Die Webseite garagelog360.app wird als statische Seite über GitHub Pages der GitHub, Inc. (USA) bereitgestellt. Beim Aufruf bearbeitet GitHub technische Daten, darunter die IP-Adresse, insbesondere zur Gewährleistung der Sicherheit des Dienstes. Weitere Angaben findest du in der Datenschutzerklärung von GitHub. Soweit dabei Daten in die USA gelangen, stützt sich GitHub auf eine Zertifizierung nach dem Data Privacy Framework beziehungsweise auf Standarddatenschutzklauseln. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren Bereitstellung der Webseite (Art. 6 Abs. 1 lit. f DSGVO).

Die Webseite setzt keine Cookies, bindet keine Analyse-, Werbe- oder Social-Media-Dienste ein und lädt keine Schriften oder Skripte von Drittanbietern. Die Wahl der hellen oder dunklen Darstellung wird ausschliesslich im lokalen Speicher deines Browsers unter garagelog360-site-theme abgelegt und nicht übertragen. Du kannst diese Einstellung durch Löschen der Websitedaten entfernen.

Das Kontaktformular übermittelt deine Eingaben über eine Serverfunktion bei Supabase an Mailjet, das sie uns per E-Mail zustellt; die Angaben werden nicht in einer Datenbank gespeichert. Alternativ kannst du uns direkt an office@xvision.solutions schreiben.