Datenschutzerklärung
Deine Daten. Klar erklärt.
Wie Handlefree, diese Website und der Support mit Informationen umgehen.
Stand: 10. November 2026
Wer verantwortlich ist
Aeon GbR
Brünnleinsweg 126
90768 Fürth
Deutschland
Vertreten durch: Sophia Schmieder & Kapish Bhardwaj. Datenschutzanfragen: support@onekapisch.com.
Geltungsbereich und Überblick
Diese Erklärung gilt für Handlefree auf iPhone und Apple Watch, diese Website und Support-Anfragen. Handlefree hat kein Kontosystem und keinen Server zur Fahrzeugsteuerung. Die Fahrzeugkommunikation erfolgt lokal per Bluetooth. Website-Hosting und Apple-Dienste haben eigene, unten beschriebene Datenflüsse.
Lokal gespeicherte App-Daten
Beim Koppeln entsteht ein privater Fahrzeugschlüssel. Schlüssel, VIN, authentifizierte Bluetooth-Kennung und Zugriffsregeln (etwa Urlaubsmodus, Signalschutz und Watch-Zugriff) liegen im nicht synchronisierten, gerätegebundenen Schlüsselbund des iPhone. Beginn der Pro-Testphase und ein zwischengespeicherter Kaufstatus liegen ebenfalls im gerätegebundenen Schlüsselbund, damit eine Neuinstallation die Testphase nicht neu startet; maßgeblich für Käufe bleibt StoreKit auf deinem Gerät. Darstellung, Name, Lenkungsseite, Favoriten, bestätigte Bedienelemente und der Zähler übersprungener Türgriffe liegen im geschützten App-Speicher und sind von Backups ausgeschlossen. Handlefree lädt diese Informationen nicht zu uns hoch.
Bluetooth und Apple Watch
Signierte Anfragen und Statusabfragen werden per Bluetooth mit deinem Fahrzeug ausgetauscht. Die Watch-App leitet kurzlebige Anfragen über Watch Connectivity an das gekoppelte iPhone weiter; der private Fahrzeugschlüssel wird nicht auf die Watch übertragen. Für den Fahrzeugzugriff ist die Bluetooth-Berechtigung erforderlich. Bei einer angeforderten Authentifizierung verarbeitet iOS Face ID, Touch ID oder den Gerätecode; Handlefree erhält keine biometrischen Vorlagen. Die lokale Verarbeitung dient den von dir angeforderten Funktionen (soweit anwendbar Art. 6 Abs. 1 lit. b DSGVO).
Diagnosen und Speicherung auf deinem Gerät
Die App hält bis zu 200 Diagnoseereignisse im Arbeitsspeicher und schreibt Diagnosemeldungen in Apples Systemprotokoll; dessen Aufbewahrung steuert das Betriebssystem. Die Meldungen sind darauf ausgelegt, VIN, Schlüssel und Befehlsinhalte auszulassen. Die Kopierfunktion enthält App-/iOS-Version und Ereigniszeiten, erstellt eine gerätelokale Zwischenablagekopie und setzt deren Ablauf auf fünf Minuten. Anderswo eingefügte Kopien unterliegen der dortigen Aufbewahrung. Handlefree lädt Diagnosen nicht automatisch hoch.
Lokalen Zugriff löschen
Entferne das Fahrzeug bzw. den lokalen Schlüssel in den Handlefree-Einstellungen, um die lokalen Zugangsdaten zu löschen und Einstellungen zurückzusetzen. Entferne den passenden Schlüssel zusätzlich aus der Schlüsselliste des Fahrzeugs, um dessen Berechtigung zu widerrufen. Bei einer Deinstallation können Schlüsselbunddaten zurückbleiben. Wir können deinen lokalen Fahrzeugschlüssel nicht aus der Ferne lesen, wiederherstellen oder löschen.
Apple-Dienste und Beta-Tests
Apple verarbeitet bei TestFlight, App Store, In-App-Käufen, Siri und Kurzbefehlen Daten nach eigenen Datenschutzhinweisen. Zahlungen für Handlefree Pro wickelt Apple ab; wir erhalten keine Karten- oder Apple-Account-Daten. Für Verkaufsstatistiken sendet uns Apple Mitteilungen über Pro-Käufe und Erstattungen (App Store Server Notifications), die unser Dienstleister RevenueCat, Inc. (USA) für uns verarbeitet: Produkt, Preis, Währung, Store-Land, Datum und Apples Transaktionsnummer. Sie enthalten keinen Namen, keine E-Mail-Adresse und keinen Apple Account, und die App selbst sendet nichts an uns oder RevenueCat. Grundlage ist unser berechtigtes Interesse, Verkäufe zu verstehen (Art. 6 Abs. 1 lit. f DSGVO). Apple kann außerdem seine Standard-Bewertungsabfrage anzeigen. TestFlight stellt Entwicklern Testinformationen einschließlich Nutzungs- und Absturzinformationen bereit; freiwillig gesendetes Feedback kann Screenshots und Kontaktdaten enthalten. Dies ist unabhängig davon, dass Handlefree kein Analyse-SDK nutzt. Auch bei App-Store-Installationen können deine Einstellungen zur Analysefreigabe bei Apple gelten. Apples Datenschutzhinweis zu TestFlight.
Website-Bereitstellung und Hosting
Vercel hostet die Website und kann IP-Adresse, Browserinformationen, angeforderte URL, Anfragezeit, Referrer und Sicherheitsereignisse verarbeiten, um sie bereitzustellen und zu schützen. Grundlage ist unser berechtigtes Interesse an einer sicheren, zuverlässigen Bereitstellung (Art. 6 Abs. 1 lit. f DSGVO). Die Aufbewahrung richtet sich nach dem konfigurierten Hosting-/Sicherheitsdienst und der notwendigen Untersuchung von Vorfällen. Vercel und Unterauftragnehmer können Daten außerhalb des EWR verarbeiten. Die geltenden Übermittlungsregelungen sind in Vercels Auftragsverarbeitungsbedingungen beschrieben. Vercel-Auftragsverarbeitungsbedingungen.
Cookies, Analysen und Medien
Diese Website nutzt Vercel Web Analytics, einen cookielosen Statistikdienst unseres Hosting-Anbieters Vercel, um Seitenaufrufe zusammengefasst zu zählen. Er setzt keine Cookies und nutzt keinen lokalen Speicher. Laut Vercel werden Besucher nur über einen Hashwert der eingehenden Anfrage unterschieden, der nach 24 Stunden verworfen wird; eine IP-Adresse wird mit den Daten nicht gespeichert. Wir sehen nur zusammengefasste Werte: aufgerufene Seiten, verweisende Website, gefilterte URL-Parameter, ungefährer Standort (Land, Region, Stadt), Gerätetyp, Betriebssystem und Browser. Grundlage ist unser berechtigtes Interesse, zu verstehen, welche Seiten hilfreich sind, und die Website zu verbessern (Art. 6 Abs. 1 lit. f DSGVO); Vercel verarbeitet die Daten als unser Auftragsverarbeiter nach den oben verlinkten Auftragsverarbeitungsbedingungen. Ein Inhaltsblocker kann diese Statistik blockieren; die Website funktioniert unverändert. Wenn du auf dieser Website einen App-Store-Button anklickst oder antippst, führt er dich direkt in den App Store, und ein kleines Skript auf unserer Seite sendet eine Zählung an unseren Server: die Position des Buttons, die Seite und wie viele verschiedene App-Store-Buttons auf dieser Seite innerhalb der letzten Minute gedrückt wurden. Links zu Handlefree, die anderswo geteilt werden, etwa in einem Beitrag oder einer E-Mail, laufen über handlefree.app/app-store/: Unser Server vermerkt, dass der Link geöffnet wurde, und leitet dich zum App Store weiter. In beiden Fällen speichern wir die Uhrzeit, dein Land (von Vercel aus der Verbindung abgeleitet; die IP-Adresse selbst wird nicht gespeichert), die Geräteart (iPhone, iPad oder Mac, Android oder anderes, aus der Kennung des Browsers gelesen, die selbst nicht gespeichert wird) und bei Links von anderen Websites deren Namen. Um Wiederholungen nur einmal zu zählen und automatisierte Klicks zu erkennen, bleiben kurzlebige Vermerke aus Geräteart, Land, Seite und Button oder Link höchstens 10 Minuten gespeichert; sie identifizieren niemanden. Der Link zum App Store trägt einen Kampagnennamen (Seite oder Quelle, etwa der Name eines Ratgebers oder „email“), damit uns Apples App-Store-Statistik zusammengefasst zeigt, wie viele Besucher aus welcher Quelle die App laden; Apple verarbeitet dies nach eigenen Datenschutzbedingungen. Es werden keine Cookies, kein lokaler Speicher und keine Kennungen verwendet, Tipps lassen sich also weder dir noch einander zuordnen. Die Zählungen liegen bei Upstash (ein über Vercel angebundener Redis-Datenbankdienst, der Daten auch außerhalb des EWR verarbeiten kann): Summen je Tag, Seite, Land, Geräteart, Button und Linkquelle sowie eine Liste der letzten 200 Ereignisse. Grundlage ist unser berechtigtes Interesse, zu erkennen, welche Seiten Besucher zur App führen (Art. 6 Abs. 1 lit. f DSGVO). Es gibt keine Werbetracker, Tracking-Pixel oder Social Plugins. Die gewählte Sprache ist Teil der Seiten-URL. Schriften, Bilder und Videos werden von dieser Website geladen. Beim Aufrufen externer Links gelten die Datenschutzbedingungen des jeweiligen Anbieters. Sicherheitsmechanismen des Hostings unterliegen dem oben beschriebenen Hosting-Dienst.
Support-Korrespondenz
Wenn du uns eine E-Mail sendest, verarbeiten wir deine Adresse, deinen gegebenenfalls angegebenen Namen, Nachricht und Anhänge zur Bearbeitung. Grundlage ist Art. 6 Abs. 1 lit. b DSGVO bei leistungsbezogenen Anfragen oder Art. 6 Abs. 1 lit. f bei sonstiger Korrespondenz und Fehlerbehebung. Unser E-Mail-Dienstleister verarbeitet die Korrespondenz zur Zustellung und Speicherung. Wir bewahren sie auf, soweit dies für Bearbeitung, Rückfragen sowie geltende gesetzliche Pflichten oder Rechtsansprüche erforderlich ist. Du kannst die Löschung verlangen, sofern keine weitere Aufbewahrung erforderlich ist. Sende keine VIN, Schlüssel, Passwörter oder genaue Standortdaten.
Empfänger und deine Rechte
Wir verkaufen keine personenbezogenen Daten. Hosting- und E-Mail-Dienstleister, RevenueCat für Kaufstatistiken, Apple im Rahmen seiner Dienste sowie gesetzlich berechtigte Behörden können wie oben beschrieben Daten erhalten. Unter den geltenden Voraussetzungen bestehen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Übertragbarkeit und Widerspruch gegen Verarbeitungen aufgrund berechtigter Interessen. Eine Einwilligung kann für darauf beruhende Verarbeitungen widerrufen werden. Kontaktiere uns zur Ausübung deiner Rechte. Du kannst dich bei einer Aufsichtsbehörde beschweren, etwa beim Bayerischen Landesamt für Datenschutzaufsicht. Diese Website trifft keine automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung. BayLDA.
Änderungen
Wir aktualisieren diese Erklärung bei Änderungen unserer Dienste oder Verarbeitung. Das Datum oben kennzeichnet diese Fassung. Bei Datenschutzfragen oder Fragen zu deiner Korrespondenz kontaktiere den Support.
