ApexLog

Datenschutzerklärung

Zuletzt aktualisiert: 24. September 2026

Diese Datenschutzerklärung beschreibt, welche personenbezogenen Daten ApexLog erhebt, wie wir sie verwenden, an wen wir sie weitergeben, wie lange wir sie speichern und welche Rechte Sie haben – einschließlich des Rechts, Ihre Daten herunterzuladen oder endgültig zu löschen.

Verantwortlicher

ApexLog wird als Projekt eines Einzelunternehmers betrieben. Verantwortlicher im Sinne der DSGVO ist Marcin Sitko ([email protected]). ApexLog wird in der Europäischen Union gehostet (Azure Poland Central).

Welche Daten wir erheben

  • E-Mail-Adresse – für die Anmeldung, die Bestätigung der E-Mail-Adresse, das Zurücksetzen des Passworts und Sicherheitsbenachrichtigungen.
  • Von Ihnen hochgeladene Telemetrie- und Session-Daten: Rundenzeiten, GPS-Messpunkte, Setup-Notizen, Session-Notizen, Angaben zum Trackday und Metadaten der hochgeladenen Dateien.
  • OAuth-Profildaten (bei Anmeldung mit Google oder Microsoft): E-Mail-Adresse, Anzeigename und eine pseudonyme Benutzer-ID des Anbieters. Profilfotos, Kontaktlisten oder Kalenderdaten fordern wir weder an noch speichern wir sie.

Wofür wir die Daten verwenden

  • Um Ihr Konto zu erstellen und zu schützen, Ihre E-Mail-Adresse zu bestätigen und Ihnen kontobezogene Benachrichtigungen zu senden.
  • Um hochgeladene Telemetrie zu verarbeiten, Session-Übersichten zu erstellen und alle Funktionen von ApexLog bereitzustellen.
  • Um gemeldete Fehler zu untersuchen und die Zuverlässigkeit des Dienstes zu verbessern.

Rechtsgrundlage (DSGVO)

Wir verarbeiten Ihre Daten zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) – die Verarbeitung ist erforderlich, um den Dienst bereitzustellen, für den Sie sich registriert haben. Wir verkaufen Ihre Daten nicht und nutzen sie nicht für Werbung.

Unterauftragsverarbeiter

Wir geben Daten ausschließlich zum Betrieb des Dienstes an folgende Auftragsverarbeiter weiter:

  • Microsoft Azure (Poland Central) – Cloud-Hosting für API, Datenbank und Speicherung der Telemetriedateien.
  • Resend – Versand transaktionaler E-Mails (Bestätigungs-E-Mails, Zurücksetzen des Passworts). Übermittelt wird ausschließlich Ihre E-Mail-Adresse.
  • Stripe – Zahlungsabwicklung (noch nicht aktiv; kommt mit Einführung kostenpflichtiger Tarife hinzu). Nach Aktivierung verarbeitet Stripe die Zahlungsdaten gemäß seinem eigenen Auftragsverarbeitungsvertrag (DPA).
  • Sentry (Functional Software, Inc.) – Absturzberichte der mobilen ApexLog-App, sofern in einem Store-Build aktiviert.

Mobile App

Die mobile ApexLog-App funktioniert ohne Konto. Ihr Notizbuch (Sessions, Luftdrücke, Notizen, Setup, Garage) wird auf Ihrem Gerät gespeichert und erst an uns übertragen, wenn Sie ein Konto verbinden.

Wenn Sie ein Konto verbinden, werden Sessions, die Sie mit zugeordnetem Auto und zugeordneter Strecke beenden, von Ihnen hinzugefügte Fotos und Logger-Dateien sowie Ihre Änderungen in der Garage an Ihr ApexLog-Konto übertragen und wie oben beschrieben verarbeitet.

Kamera- und Fotozugriff werden nur genutzt, wenn Sie ein Foto hinzufügen; Standort-Metadaten werden vor dem Hochladen aus Fotos entfernt. Der Standort wird beim Start einer Session einmalig auf Ihrem Gerät gelesen, um die nächstgelegene Strecke vorzuschlagen; er wird nicht an uns übertragen.

Store-Builds können Absturzberichte und einige anonyme Nutzungsereignisse (z. B. „Session gespeichert“) senden, die mit einer zufälligen Kennung pro Installation versehen sind. Sie enthalten nie Ihre Notizen, Setup-Texte, Namen, E-Mail-Adresse oder Konto-ID und werden weder für Werbung noch für Tracking verwendet.

Sie können Ihr Konto in der App (Cloud → ••• → Konto löschen) oder auf der Kontoseite im Web löschen. Nur auf Ihrem Gerät gespeicherte Daten werden beim Deinstallieren der App entfernt.

Speicherdauer

Wir speichern Ihre Daten, solange Ihr Konto besteht. Wenn Sie Ihr Konto löschen, werden alle personenbezogenen Daten – einschließlich hochgeladener Telemetriedateien – sofort endgültig gelöscht und können nicht wiederhergestellt werden. Backups gelöschter Konten bewahren wir nicht über den üblichen Backup-Zeitraum unserer Infrastruktur (bis zu 30 Tage) hinaus auf.

Ihre Rechte

Nach der DSGVO haben Sie folgende Rechte:

  • Auskunft (Art. 15) – Sie können eine Kopie der personenbezogenen Daten anfordern, die wir über Sie gespeichert haben.
  • Datenübertragbarkeit (Art. 20) – Sie können alle Ihre Daten jederzeit unter Konto → „Meine Daten herunterladen“ als strukturierte JSON-Datei exportieren. Konto
  • Löschung (Art. 17) – Sie können Ihr Konto und alle zugehörigen Daten jederzeit unter Konto → „Mein Konto löschen“ endgültig löschen. Konto
  • Einschränkung der Verarbeitung (Art. 18) – Sie können verlangen, dass wir die Verarbeitung Ihrer Daten aussetzen, solange eine Beschwerde anhängig ist.
  • Widerspruch (Art. 21) – Sie können einer Verarbeitung auf Grundlage berechtigter Interessen widersprechen (hier nicht einschlägig, da wir uns auf die Vertragserfüllung stützen).

Um eines dieser Rechte auszuüben oder eine Beschwerde einzureichen, schreiben Sie an [email protected]. Sie haben außerdem das Recht, sich an Ihre nationale Datenschutzaufsichtsbehörde zu wenden.

Kontakt

Datenschutzfragen: [email protected]