Datenschutz — SCA-Website und Smart Control OBD2

Verantwortlicher und Geltungsbereich

Aktualisiert: 20. Oktober 2026. Verantwortlicher ist Nicola Santini. Smart Control Automotive (SCA) ist der Projektname und keine Aussage darüber, dass ein Unternehmen gegründet wurde. Kontakt für Datenschutz, Auskunft, Berichtigung und Löschung: staff@smartcontrol-4me.com.

Dieser Hinweis unterscheidet zwischen Website, Smart-Control-OBD2-App und Support. Zum Surfen oder zur App-Nutzung ist kein SCA-Konto erforderlich. Neue Postfächer unter smartcontrol-obd2.com sind nicht betriebsbereit und ersetzen diesen Kontakt nicht.

Websitenavigation und Technologien

Dies ist eine statische Website. Codesuche, Beobachtungsstellenfilter und Seitennavigation laden öffentliche Dateien von derselben Website herunter; sie senden Ihre Suche, Ihr Fahrzeugprofil oder Fahrzeugdaten nicht an einen Diagnosedienst. Das Arbeitsblatt in den Anleitungen wird nur auf Ihre Anforderung in Ihre Zwischenablage kopiert: Die Website empfängt Ihre Antworten nicht.

Mit deiner Einwilligung nutzen wir Google Analytics, um Seitenaufrufe auszuwerten. Google erhält technische Nutzungsdaten und verwendet bis zu 30 Tage lang Cookies mit pseudonymen Kennungen. Vor der Einwilligung werden keine Daten an Google Analytics gesendet. Du kannst ablehnen und die Website weiter nutzen oder deine Entscheidung jederzeit unter Statistik und Datenschutz widerrufen. Deine Auswahl wird in diesem Browser 6 Monate gespeichert. Wir verwenden die Statistik weder für Werbung noch zur namentlichen Identifizierung von Besuchern.

Cloudflare liefert und schützt die Seiten und verarbeitet dabei technische Informationen wie IP-Adresse, angeforderte URL, Datum/Uhrzeit, Browser, Betriebssystem und Verbindungsmetadaten. Dies dient der Seitenauslieferung, Verfügbarkeit und Sicherheit auf Grundlage berechtigter Interessen des Verantwortlichen (DSGVO Artikel 6 Absatz 1 Buchstabe f). Sicherheitsdienste des Hostings können bei Bedarf eigene technische Technologien einsetzen; diese erlauben kein SCA-Profiling. Die statische Website führt keine anwendungsseitige Besucherdatenbank; Anbieterprotokolle richten sich nach Diensteinstellungen und Bedingungen.

Wenn Sie Google Play, YouTube oder eine Diagnosequelle öffnen, greifen Sie auf einen anderen Dienst mit eigener Verarbeitung und eigenen Hinweisen zu.

App: lokale Aufzeichnungen, Profile und Exporte

Fahrzeugprofile, OBD-Messwerte, DTCs, Fahrten, Routen und Einstellungen werden hauptsächlich auf Ihrem Gerät verwaltet. Ohne echtes Profil bleiben Stoppuhrmessungen im Speicher und erzeugen keine Historie. Verfügbare Parameter hängen von Fahrzeug und Adapter ab; ein fehlender Code bestätigt nicht den Fahrzeugzustand.

Diese Aufzeichnungen unterstützen die von Ihnen angeforderten Funktionen (DSGVO Artikel 6 Absatz 1 Buchstabe b, soweit auf den Dienst anwendbar). Die lokale Verarbeitung lädt nicht automatisch das gesamte Archiv auf SCA-Server hoch. Karten, SDKs, Android-Dienste und Google Play haben die unten beschriebenen getrennten Kommunikationen. Lokal zuerst bedeutet nicht, dass alle Daten immer auf dem Telefon bleiben.

Exporte, geteilte Protokolle und Dateien sowie Sicherungen sind getrennte Kopien an den Zielorten, die Sie auf Ihrem Gerät auswählen oder konfigurieren. Prüfen Sie vor dem Teilen Inhalte und Empfänger: Protokolle und Freitext können personenbezogene Informationen oder Koordinaten enthalten.

Standort und Hintergrundsitzungen

Der Standort unterstützt Fahrt- und Fahrzeugfunktionen, wenn „Location access“ in der App aktiviert ist und Android die erforderliche Berechtigung erteilt. Ohne Genehmigung erfasst diese Funktion keinen neuen Standort. Je nach Android kann die Berechtigung die Nutzung bei geöffneter App oder im Hintergrund umfassen; der Nutzer entscheidet.

Eine vom Nutzer gestartete Sitzung kann über einen Vordergrunddienst mit sichtbarer Benachrichtigung fortgesetzt werden. „Disconnect“ beendet die Sitzung. Die Android-Berechtigung ist eine technische Zugriffsentscheidung, keine allgemeine Einwilligung in jede Verarbeitungstätigkeit. Optionale Standortfunktionen werden vom Nutzer angefordert; eine gegebenenfalls erforderliche Datenschutzeinwilligung muss getrennt und widerrufbar bleiben. Das Abschalten der App-Option löscht keine gespeicherten Standorte und widerruft keine Android-Berechtigung: Verwalten Sie sie unter Android-Einstellungen → Apps → SC OBD2 → Berechtigungen.

Karten und Geokodierung: Kandidat 1069 und frühere Versionen

Kandidat 1069 verwendet OpenStreetMap-Straßenkartenkacheln. Der Anbieter kann IP-Adresse, User-Agent und Kachelbereichsreferenzen erhalten, wodurch das betrachtete Gebiet erkennbar werden kann. Die Adresssuche kann den Geocoder des Geräts und den externen Dienst Photon/Komoot verwenden und dabei Koordinaten, Sprache und Netzwerkmetadaten an den Anbieter weitergeben.

In 1069 sind Esri-Satellitenbilder, der SCA-Nominatim-Proxy und Cloudübermittlungen an den SCA-Support ausgesetzt. Wir stellen sie nicht als verfügbar dar und leiten daraus nicht ab, dass sämtliche externe Kommunikation endet. Frühere Versionen können je nach Build und Funktion neben Photon und dem Geräte-Geocoder auch Esri und öffentliches Nominatim kontaktieren. Diese Seite ändert installierte Apps nicht.

Funktionale Anfragen stellen die angeforderte Funktion innerhalb notwendiger Grenzen bereit; Anbieterhinweise und Standortentscheidungen des Geräts gelten ebenfalls.

App-SDKs: Analyse, Fehler und Benachrichtigungen

Firebase Analytics erfasst Nutzungsereignisse, Sitzungen und App-Instanzkennungen; je nach SDKs und Einstellungen kann es technische Informationen, aus der IP abgeleitete ungefähre Standorte und verfügbare Werbekennungen verarbeiten. Crashlytics verarbeitet Fehler, Stacktraces, Geräteinformationen und Installationskennungen. Kaufereignisse können Produkt und Preis enthalten, keine vollständigen Zahlungskartendaten.

Kandidat 1069 initialisiert Analytics und Crashlytics beim Start und besitzt keinen allgemeinen Schalter für die SDK-Datenerfassung. Diese Erfassung wird weder als anonym noch als von einer Supporteinwilligung abhängig beschrieben. Website-Designpräferenzen und GPS-Berechtigung deaktivieren diese SDKs nicht.

Dieser Hinweis holt selbst keine gegebenenfalls erforderliche vorherige Einwilligung für nicht notwendige Nutzungsanalysen und Kennungen ein. Rechtsgrundlage und SDK-Einstellungen müssen der tatsächlichen Erfassung entsprechen. Diese Beschreibung ändert die Datenerfassung installierter Apps nicht.

Firebase Cloud Messaging verwaltet Benachrichtigungstokens und Kennungen. Ein installiertes SDK beweist nicht, dass ein Bericht übermittelt wurde: Die Übermittlung an den SCA-Support ist in 1069 ausgesetzt. Firebase App Check mit Play Integrity ist zum Schutz von Supportanfragen vorgesehen, aber dieser Weg wird durch die Aussetzung gestoppt. Dies belegt nicht, dass FCM und jedes SDK deaktiviert sind.

Google Play, Käufe und Lizenzen

Google Play verwaltet Vertrieb, Zahlungen und Kaufrechte. Die App fragt Berechtigungen und technische Informationen ab, die zur Lizenzerkennung benötigt werden; Billing übermittelt SCA keine vollständigen Zahlungskartendaten. Die Verarbeitung unterstützt den Kauf und die gekauften Funktionen (DSGVO Artikel 6 Absatz 1 Buchstabe b), einschlägige Rechtspflichten (Artikel 6 Absatz 1 Buchstabe c) und verhältnismäßige Missbrauchsverhinderung (Artikel 6 Absatz 1 Buchstabe f).

Google verarbeitet Informationen auch nach eigenen Bedingungen und Hinweisen. Lokale Prüfungen historischer Begleitpakete belegen für sich allein keine Übermittlung eines vollständigen Bestands installierter Apps. Anleitung zu Lizenzen und Aktivierung.

E-Mail-Support und gegebenenfalls bestehende Backend-Aufzeichnungen

Sie können staff@smartcontrol-4me.com kontaktieren und freiwillig einen exportierten Bericht anhängen. Ihre E-Mail-Adresse, Nachricht, Anhänge und Antworten dienen Ihrer Anfrage und dem Supportverhältnis (DSGVO Artikel 6 Absatz 1 Buchstabe b); Sicherheit, Rechtsansprüche und geltende Pflichten können eine begrenzte zusätzliche Verarbeitung rechtfertigen (Artikel 6 Absatz 1 Buchstabe f und Artikel 6 Absatz 1 Buchstabe c). Aruba stellt den E-Mail-Dienst bereit. Senden Sie keine Passwörter, vertraulichen Aktionscodes, Fallzugangsdaten oder Ihre gesamte Datenbank.

1069 übermittelt keine neuen Berichte an das SCA-Backend. Frühere Pilotfälle oder bestehende Aufzeichnungen sind getrennt: Das bestehende System verwendet Cloudflare Workers und D1 mit beschränktem Zugriff autorisierter Mitarbeiter und privaten Fallzugangsdaten. Autorisierte Analyse macht Berichte weder öffentlich noch erlaubt sie Werbung oder Modelltraining.

Die Backend-Richtlinie legt eine Speicherfrist für Fälle von 90 Tagen nach Eingang, Missbrauchsschutzzähler bis zu 2 Tagen und asynchrone Löschung fest. Dies ist keine Bestätigung, dass jeder bestehende Datensatz tatsächlich gelöscht wurde. Autorisierte lokale Kopien, E-Mails und Sicherungen werden separat verwaltet. Eine Datenschutzanfrage ermöglicht uns, bestehende Kopien und anwendbare Löschungen zu ermitteln. Wir versprechen keine ungeprüften festen Fristen für E-Mails, Hostingprotokolle oder Sicherungen.

Beobachtungsstelle: Quellen, Einstufung und Datenminimierung

Die Beobachtungsstelle enthält Zusammenfassungen und ausgewählte Daten aus öffentlichen Quellen und Materialien, deren Herkunft und Wiederverwendungsbedingungen auf den Seiten angegeben sind. Sie unterscheidet ungeprüfte reale Meldungen, dokumentierte Fälle, überprüfte Fälle und synthetische Beispiele. Simulationen sind von Erfahrungsberichten getrennt; Zählungen messen keine Fehlerwahrscheinlichkeit. Ungeprüfte Datensätze sind weder Diagnosezertifizierung noch Diagnose Ihres Fahrzeugs.

Bei NHTSA-Beschwerden enthalten Exporte Marke, gegebenenfalls Modell, Jahr, verfügbare Datumsangaben, die ODI-Quellreferenz, Systembereiche, Symptomschlüsselwörter und erwähnte DTCs. Sie geben keine Originalberichte, Fahrernamen, Kontaktdaten, VINs, Kennzeichen oder genauen Orte wieder. Mehrdeutige Bezeichnungen werden verallgemeinert. Öffentliche Autoren und bibliografische Referenzen können genannt werden; sie werden nicht als Fahrzeughalter dargestellt.

Eine ODI-Referenz verweist auf eine öffentliche Quelle: Datenminimierung garantiert keine absolute Anonymität und erlaubt nicht die erneute Veröffentlichung dort gefundener personenbezogener Informationen. Etwaige verbleibende personenbezogene Informationen beruhen auf dem berechtigten Interesse an technischen Informationen und Dokumentation (DSGVO Artikel 6 Absatz 1 Buchstabe f), abgewogen gegen die Rechte betroffener Personen. Telemetra-Dossiers, proprietäre Verfahren und private Archive werden nicht veröffentlicht.

Um personenbezogene Informationen zu melden oder Berichtigung, Widerspruch oder Entfernung anzufragen, schreiben Sie dem Datenschutzkontakt mit Seiten-URL und Fallreferenz ohne unnötige zusätzliche personenbezogene Informationen. Wir prüfen eine Einschränkung der Veröffentlichung während der Überprüfung. Die Einsehbarkeit fügt unzureichende Seiten nicht automatisch der Sitemap hinzu.

Aufbewahrung und Empfänger

Lokale Informationen bleiben bis zur Löschung oder gemäß App-Einstellungen auf Ihrem Gerät. Vom Nutzer ausgewählte Exporte und Sicherungen bleiben bis zur Entfernung in ihren Ordnern und Diensten. Support-E-Mails werden so lange aufbewahrt, wie es zur Bearbeitung der Anfrage und relevanter Pflichten oder Streitigkeiten erforderlich ist; eine automatische Postfachlöschung wurde nicht überprüft.

Öffentliche Seiten bleiben verfügbar, solange sie relevant und rechtmäßig wiederverwendbar sind, bei Bedarf mit Berichtigungen oder Entfernung. Technische Hostingdaten und SDK-Daten folgen den jeweiligen Einstellungen und Richtlinien: Es gibt keine einheitliche gemeinsame Frist. Laut Firebase-Dokumentation bewahrt Crashlytics Daten 90 Tage auf, bevor die Entfernung aus Live- und Sicherungssystemen beginnt. Die Analytics-Aufbewahrung hängt von der Property ab und erfordert die Prüfung ihrer Einstellungen. Das Beenden der Erfassung löscht aufbewahrte Daten nicht rückwirkend.

Der Verantwortliche und autorisierte Mitwirkende greifen nur auf für ihre Aufgaben erforderliche Informationen zu. Cloudflare und Aruba erbringen technische Dienste im jeweiligen Umfang. Die Rollen und Vereinbarungen von Google/Firebase variieren je nach Dienst, während Google Play auch für eigene Zwecke handelt. Wir behaupten keine Prüfung undokumentierter Vereinbarungen oder Einstellungen.

Anbieter, Übermittlungen und verlinkte Hinweise

Dienste können Informationen außerhalb des Europäischen Wirtschaftsraums verarbeiten. Anwendbare Garantien hängen von Vertrag und Empfänger ab: gegebenenfalls Angemessenheitsbeschlüsse, gültige Teilnahme am Data Privacy Framework oder Standardvertragsklauseln und ergänzende Maßnahmen. Fragen Sie den Datenschutzkontakt nach anwendbaren Garantien. Wir versprechen nicht, dass jede Verarbeitung in Europa bleibt.

Anbieterinformationen: Cloudflare und dessen Auftragsverarbeitungsvertrag; Aruba; Firebase; Google; OpenStreetMap Foundation; Komoot; Esri für frühere Versionen, die es verwenden.

Ihre Rechte und praktisches Löschverfahren

Sie können Auskunft, Berichtigung, Löschung, Einschränkung, gegebenenfalls Übertragbarkeit und Widerspruch nach DSGVO Artikeln 15–22 geltend machen. Soweit erforderlich, kann eine Einwilligung ohne Beeinträchtigung der vorherigen rechtmäßigen Verarbeitung widerrufen werden. Es werden keine automatisierten Entscheidungen mit rechtlichen oder ähnlich erheblichen Auswirkungen angegeben. Sie können sich bei der italienischen Datenschutzbehörde oder Ihrer zuständigen Behörde beschweren.

1. Telefon: Löschen Sie Profile oder Fahrten mit den verfügbaren App-Steuerungen. Zum Entfernen aller lokalen Informationen: Android-Einstellungen → Apps → SC OBD2 → Speicher → Daten löschen. Dies entfernt lokale Aufzeichnungen und Einstellungen; behalten Sie vorher nur das, was Sie aufbewahren möchten.
2. Exporte und Sicherungen: Entfernen Sie Kopien separat aus Diensten oder bei Empfängern, bei denen Sie sie gespeichert oder geteilt haben.
3. E-Mails, frühere Fälle und Anbieterdaten: Kontaktieren Sie uns mit Datenart, ungefährem Zeitraum und, sofern verfügbar, Fallreferenz oder Seiten-URL. Senden Sie keine Passwörter oder Ausweisdokumente, sofern diese nicht begründet angefordert wurden. Sie können uns auch ohne private Fallzugangsdaten kontaktieren.

Wir prüfen nur, was zur Identifizierung der Anfrage, zum Auffinden zuordenbarer Datensätze, zur Bearbeitung von Kopien unter unserer Kontrolle und zur Weiterleitung relevanter Anfragen an Anbieter notwendig ist. Wir erklären Ergebnis, Identifizierungsgrenzen und gegebenenfalls notwendige weitere Aufbewahrung. Eine E-Mail-Adresse identifiziert pseudonyme SDK-Datensätze nicht automatisch.

Wir antworten ohne unangemessene Verzögerung, normalerweise innerhalb eines Monats nach Eingang. Soweit rechtlich zulässig, kann diese Frist um zwei weitere Monate verlängert werden; die Gründe werden innerhalb des ersten Monats mitgeteilt. Das Löschen von Android-Daten oder die Deinstallation löscht nicht automatisch E-Mails, Backend-Aufzeichnungen oder bereits an SDKs gesendete Daten.

Eine Datenschutzanfrage senden.