Odyx · Rechtliches

Odyx Datenschutzerklärung

Fassung vom 29.10.2026.

Kurz gesagt.

  • Odyx (bis Version 1.1.0: a3c) läuft auf Ihrem iPhone, iPad, Mac oder Android-Gerät. Fahrzeugdaten, Sicherungskopien und der Vorgangsverlauf bleiben auf Ihrem Gerät und werden nicht an den Entwickler übermittelt.
  • Die App hat keine Konten und keine Werbung und erfasst keine Werbe-IDs.
  • Ab Version 1.1.2 sendet die App für iPhone und iPad, ab Version 1.2.0 auch die Android-App, Nutzungsstatistik und Absturzberichte an AppMetrica (YANDEX LLC, Russland) — Sie können sie in den Einstellungen ausschalten, im EWR, im Vereinigten Königreich und in der Schweiz sind sie aus, bis Sie sie einschalten. Ohne FIN und Fahrzeugdaten (Abschnitt 5).
  • Ab Version 1.1.0 fragt die App beim Server des Entwicklers den Update-Status und den Katalog ab, ab Version 1.1.1 auf iPhone und iPad auch Neuigkeiten. Die Anfragen enthalten keine Kennungen. Der Server speichert keine IP-Adressen und führt nur Tageszähler.
  • Mitteilungen nur, wenn Sie sie selbst einschalten. Dann speichert der Server das Mitteilungs-Token (von Apple, unter Android von Google oder RuStore) mit Plattform, Sprache und App-Version und löscht es, wenn Sie sie ausschalten (Ziffern 4.8–4.10).
  • Gibt es für Ihr Fahrzeug noch kein Profil, können Sie es vorschlagen: Der Server zählt nur Marke, Modell, den Modellcode aus der FIN und das Jahr, ohne die FIN. Möchten Sie erfahren, wann es hinzugefügt wird, verknüpft der Server Ihr Mitteilungs-Token vorübergehend mit diesem Modell (Ziffer 4.11).
  • Konnte die App für iPhone und iPad keine Verbindung zum OBD-Adapter herstellen, sendet sie dem Entwickler einen anonymen Bericht: Adapter- und iPhone-Modell, Versionen und den Austausch mit dem Adapter beim Verbinden – ohne FIN, Fahrzeugdaten oder Kennungen. Das lässt sich in den Einstellungen ausschalten (Ziffer 4.13).
  • Über die Schaltfläche „Problem melden“ erstellt die App einen Bericht mit dem Verbindungsprotokoll und einer gekürzten FIN; Sie entscheiden, ob Sie ihn als Datei teilen oder an den Entwickler senden (Ziffer 4.14).
  • Um die Funktionskarten von Odyx Pro bereitzustellen, sendet die App dem Server die von Apple signierte Transaktion Ihres Abonnements, die Android-App aus Google Play das Kauf-Token von Google Play. Ohne Namen, Apple-ID, Google-Konto und Zahlungsdaten. Der Server prüft sie nur und speichert sie nicht (Ziffern 7.2, 7.8).
  • Die Website https://odyx.app setzt ohne Ihre Einwilligung keine Cookies und stellt keine Anfragen an Yandex oder Google. Yandex Metrica (mit Webvisor) und das Google-Ads-Tag laufen erst, wenn Sie im Cookie-Banner auf „Akzeptieren“ tippen (Abschnitt 14).
  • Darüber hinaus erhält der Entwickler personenbezogene Daten nur, wenn Sie sich an den Support wenden.
  • Zahlungen im App Store wickelt Apple ab, in Google Play Google. Bezahlen Sie Odyx Pro in der Android-App per Karte, wickelt Robokassa die Zahlung ab: Der Verantwortliche erhält Ihre E-Mail-Adresse und das Zahlungsergebnis, aber keine Kartendaten (Ziffern 7.4–7.7).

1. Allgemeines

1.1. Diese Erklärung beschreibt, wie der Verantwortliche personenbezogene Daten im Zusammenhang mit der App Odyx für iPhone, iPad, Mac und Android (bis Version 1.1.0: a3c), ihrem Server, dem Support, der Bezahlung von Odyx Pro per Bankkarte (Ziffern 7.4–7.7) und der Website https://odyx.app (Abschnitt 14) verarbeitet. Sie ist die Richtlinie des Verantwortlichen nach Art. 18.1 des russischen Föderalgesetzes Nr. 152‑FZ „Über personenbezogene Daten“ (152‑FZ). Für Nutzer im EWR, im Vereinigten Königreich und in der Schweiz enthält sie außerdem die Informationen nach Art. 13 der Datenschutz-Grundverordnung (DSGVO).

1.2. Begriffe haben die Bedeutung nach 152‑FZ und DSGVO.

2. Verantwortlicher

2.1. Verantwortlicher (Betreiber) — Sergei Pavlov, natürliche Person, selbstständig tätig (Steuer auf berufliches Einkommen, Russland), Steuernummer (INN) 773324032650, Moskau, Russland, E-Mail: thebordev@gmail.com. Der Verantwortliche ist persönlich für die Organisation der Verarbeitung personenbezogener Daten zuständig.

2.2. Vertreter in der EU (Art. 27 DSGVO): nicht benannt.

3. Daten auf Ihrem Gerät

3.1. Die App speichert auf Ihrem Gerät (iPhone, iPad, Mac oder Android-Gerät):

3.2. Diese Daten werden nur auf Ihrem Gerät verarbeitet. Die App übermittelt sie nicht an den Verantwortlichen, und der Verantwortliche hat keinen Zugriff darauf. Er erhält sie nur, wenn Sie sie selbst einer Support-E-Mail beifügen. Ausnahmen sind der Bericht über eine fehlgeschlagene Verbindung nach Ziffer 4.13 (er enthält einen Teil eines technischen Protokolls – den Austausch mit dem OBD-Adapter beim Verbinden –, aber keine FIN und keine Fahrzeugdaten) und der Problembericht nach Ziffer 4.14, den Sie selbst senden.

3.3. Auf dem Mac öffnen Sie den Datenordner über „Hilfe → Datenordner im Finder anzeigen“. Sie können die Daten selbst löschen; beenden Sie vorher die App und behalten Sie benötigte Sicherungskopien. Das Löschen der App entfernt den Datenordner möglicherweise nicht. Kopien in macOS-Backups (z. B. Time Machine) werden gesondert verwaltet. Auf iPhone und iPad liegen die Daten im Container der App und werden zusammen mit der App gelöscht. Sie können in Backups des Geräts (in iCloud oder auf einem Computer) enthalten sein, die Sie in den Systemeinstellungen steuern. Unter Android liegen die Daten im privaten Ordner der App und werden zusammen mit der App gelöscht; in Android-Backups und bei der Übertragung auf ein neues Gerät sind sie nicht enthalten.

3.4. SFD-Tokens geben Sie selbst ein. Die App verwendet sie, um ein Steuergerät freizuschalten, und übermittelt sie nicht an den Verantwortlichen.

3.5. Berechtigungen von iOS, iPadOS, macOS und Android werden nur für die Verbindung mit dem Fahrzeug, die Arbeit mit Dateien und für Mitteilungen genutzt:

4. Der Odyx-Server (ab Version 1.1.0)

4.1. Beim Start und danach alle 6 Stunden sendet die App eine Anfrage an den Server des Verantwortlichen. Sie enthält:

4.2. Die Anfrage enthält keine Kennungen des Geräts oder der Installation, keine Apple-ID und kein Google-Konto, keine Kaufdaten, Seriennummern oder MAC-Adressen, keine FIN und keine sonstigen Fahrzeugdaten, keinen Namen, keine E-Mail-Adresse, keinen Standort und keine Cookies. Die gesonderte Anfrage nach den Karten von Odyx Pro, die die Transaktion des Abonnements oder das Kauf-Token von Google Play enthält, ist in den Ziffern 7.2 und 7.8 beschrieben.

4.3. Der Server antwortet mit dem Status „Update erforderlich?“ und Funktionsschaltern (Feature-Flags). Den mit dem Schlüssel des Verantwortlichen signierten Katalog lädt die App mit separaten Anfragen: beim Start die allgemeine Liste der Fahrzeugmodelle; wenn Sie ein Modell öffnen, dessen Funktionen, deren Übersetzungen in die Sprache der Oberfläche und Animationen. Diese Anfragen enthalten nur die Nummer des Katalogschemas, den Build-Kanal, das gewählte Modell und die Sprache — ohne Kennungen, wie in Ziffer 4.2; der Server speichert sie nicht. Die letzte Antwort und der geladene Katalog werden auf Ihrem Gerät gespeichert, damit die App auch offline funktioniert.

4.4. IP-Adresse. Wie jeder Server im Internet erhält der Server die IP-Adresse Ihres Geräts — ohne sie kann keine Antwort gesendet werden. Die IP-Adresse wird nur im Arbeitsspeicher verwendet, um die Antwort zuzustellen und den Server vor Überlastung zu schützen. Sie wird innerhalb weniger Minuten gelöscht. Sie wird weder in Protokolle noch in Datenbanken geschrieben, Zugriffsprotokolle sind abgeschaltet, und sie wird nicht mit dem Inhalt der Anfrage verknüpft.

4.5. Der Server speichert nur tägliche aggregierte Anfragezähler für Kombinationen der Parameter aus Ziffer 4.1. Seltene Kombinationen werden in einer Kategorie „Sonstige“ zusammengefasst, damit sich kein einzelner Nutzer anhand einer ungewöhnlichen Konfiguration herausgreifen lässt. Der Server kann nicht erkennen, ob zwei Anfragen vom selben Gerät stammen.

4.6. Abgesehen vom Mitteilungs-Token nach Ziffer 4.8 und Abonnements nach Ziffer 4.11, sofern Sie diese eingeschaltet haben, erhebt und speichert der Server keine personenbezogenen Daten und kann Nutzer nicht identifizieren. Die Transaktion des Abonnements Odyx Pro (Ziffer 7.2) und das Kauf-Token von Google Play (Ziffer 7.8) prüft der Server nur im Arbeitsspeicher und speichert sie nicht. Soweit das Recht Ihres Landes (z. B. die DSGVO) die kurzzeitige Verwendung der IP-Adresse nach Ziffer 4.4 als Verarbeitung personenbezogener Daten ansieht, ist Rechtsgrundlage das berechtigte Interesse des Verantwortlichen, die angeforderten Daten zuzustellen und den Server zu schützen (Art. 6 Abs. 1 lit. f DSGVO).

4.7. Standort des Servers: Russische Föderation.

4.8. Mitteilungen (freiwillig). Mitteilungen sind ausgeschaltet, bis Sie sie in den Einstellungen der App einschalten und in der Systemabfrage erlauben. Dann erhält die App vom Mitteilungsdienst ein Token: auf iPhone, iPad und Mac vom Apple Push Notification service (APNs), unter Android von Firebase Cloud Messaging (Google, Version aus Google Play) oder RuStore Push (Version aus RuStore). Die App sendet dem Server des Verantwortlichen in einer gesonderten Anfrage das Token, die Plattform (iPhone und iPad, Mac oder Android), die Sprache der Oberfläche und die App-Version. Das Token ist eine Zeichenfolge des Mitteilungsdienstes, um Mitteilungen an dieses Gerät zuzustellen. Aus ihm erfährt der Verantwortliche weder Ihren Namen noch Ihre Apple-ID, Ihr Google-Konto, Ihre E-Mail-Adresse oder Fahrzeugdaten; es wird weder mit diesen noch mit Käufen oder anderen Anfragen an den Server verknüpft – außer mit dem Abonnement für ein hinzugefügtes Modell nach Ziffer 4.11, sofern Sie es abgeschlossen haben.

4.9. Das Token wird nur für Mitteilungen des Verantwortlichen verwendet: Neuigkeiten zur App und wichtige Hinweise zum Server und zu Updates. Der Verantwortliche kann Empfänger nach Plattform, Sprache und App-Version sowie nach Ziffer 4.11 Geräte mit Abonnement für ein hinzugefügtes Modell auswählen. Das Token wird nicht für Werbung, Analyse oder Profilbildung verwendet und nicht an Dritte weitergegeben, außer an den Dienst, der die Mitteilungen zustellt (Apple, Google oder RuStore).

4.10. Das Token wird gespeichert, solange Mitteilungen eingeschaltet sind. Schalten Sie sie in der App aus, wird das Token vom Server gelöscht. Löschen Sie die App oder blockieren Sie Mitteilungen in den Systemeinstellungen, löscht der Verantwortliche das Token, sobald der Mitteilungsdienst meldet, dass es ungültig ist. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; Art. 9 des russischen Bundesgesetzes 152-FZ); Sie können sie jederzeit mit demselben Schalter widerrufen.

4.11. Modell vorschlagen (freiwillig). Kennt Odyx Ihr Fahrzeug nicht, können Sie es in der App vorschlagen. Die App sendet Marke, Modell, Plattform, den Herstellercode und den Modellcode aus der FIN (Stellen 1–3 und 7–8) sowie das Modelljahr – ohne die vollständige FIN und ohne Kennungen; der Server erhöht nur den Zähler dieses Modells. Sind Mitteilungen eingeschaltet und haben Sie „Benachrichtigen, wenn es hinzugefügt wird“ gewählt, abonniert die App mit einer gesonderten Anfrage das Token nach Ziffer 4.8 für das Thema dieses Modells (z. B. „WVW:3C“). Diese Verknüpfung des Tokens mit einem Fahrzeugmodell ist ein personenbezogenes Datum; ihr Zweck ist eine einzige Mitteilung über das hinzugefügte Modell. Das Abonnement wird nach dieser Mitteilung, zusammen mit dem Token (Ziffer 4.10), bei Ihrer Abmeldung in der App und spätestens 12 Monate nach dem Abschluss gelöscht. Rechtsgrundlage ist Ihre Einwilligung (Art. 9 des Föderalen Gesetzes Nr. 152-FZ, Art. 6 Abs. 1 lit. a DSGVO).

4.12. Odyx-Neuigkeiten. Ab Version 1.1.1 zeigt die App für iPhone und iPad, ab Version 1.2.0 auch die Android-App, Neuigkeiten des Verantwortlichen als kurze Storys im Tab „Auto“. Den mit dem Schlüssel des Verantwortlichen signierten Story-Feed und seine Bilder lädt die App mit gesonderten Anfragen, die nur den Build-Kanal enthalten – ohne Kennungen, wie in Ziffer 4.2. Welche Storys Sie geöffnet und wie Sie in einer Umfrage geantwortet haben, wird nur auf Ihrem Gerät gespeichert. Damit der Verantwortliche sieht, welche Neuigkeiten nützlich sind, sendet die App Ereignisse an den Server: eine Story wurde angezeigt, geöffnet, bis zum Ende angesehen oder eine Schaltfläche darin getippt – mit der Kennung der Story, der Plattform, der App-Version und der Sprache der Oberfläche, ohne Geräte- oder Nutzerkennungen. Der Server speichert nur Tagessummen dieser Ereignisse und löscht sie nach 90 Tagen. Stimmen Sie in einer Umfrage ab, sendet die App die gewählte Option, und der Server erhöht nur den Zähler dieser Option; wer abgestimmt hat, weiß der Server nicht.

4.13. Bericht über eine fehlgeschlagene Verbindung. Ab Version 1.1.1 sendet die App für iPhone und iPad einen Bericht an den Server des Verantwortlichen, wenn sie keine Verbindung zum OBD-Adapter herstellen konnte oder der Adapter antwortete, das Fahrzeug aber nicht – damit der Verantwortliche die Zusammenarbeit mit diesem Adapter verbessern kann. Der Bericht enthält: den über Bluetooth gesendeten Namen des Adapters und seine ELM327-Version, die Liste der Bluetooth-Dienste des Adapters, Schritt und Grund des Fehlers, den Austausch mit dem Adapter bei dieser Verbindung (Befehle und Antworten des Adapters mit Zeitstempeln; Antworten von Steuergeräten des Fahrzeugs ersetzt die App durch den Vermerk „Befehl und Anzahl der Bytes“), das iPhone- oder iPad-Modell, die Versionen von iOS, App und Kern, den Build-Kanal und die Sprache der Oberfläche. Der Bericht enthält keine FIN, keine Steuergerätedaten, keine Kennungen von Gerät, Adapter oder Installation, kein Benachrichtigungstoken, keine Apple-ID und keinen Standort; der Server speichert die IP-Adresse nicht (Ziffer 4.4) und kann den Bericht weder einem Nutzer noch anderen Anfragen zuordnen. Der Bericht wird automatisch gesendet; das Senden lässt sich in den Einstellungen der App ausschalten, und über eine Schaltfläche im Verbindungsbildschirm kann man einen Bericht auch selbst senden. Der Server speichert Berichte 90 Tage und löscht sie dann; Zähler der Berichte je Adaptermodell bewahrt er ohne Frist auf. Schreiben Sie an den Support, kann der Verantwortliche Ihren Bericht anhand der in der App angezeigten Berichtsnummer finden. Die Android-App sendet solche Berichte nicht.

4.14. Problembericht (auf Ihre Aktion). Ab Version 1.1.2 hat die App für iPhone und iPad, ab Version 1.2.0 auch die Android-App, eine Schaltfläche „Problem melden“ (in den Einstellungen und auf Bildschirmen mit einem Fehler). Wenn Sie sie antippen, erstellt die App einen Bericht, zeigt dessen Inhalt und lässt Sie wählen: die Datei über das Systemmenü teilen oder an den Server des Verantwortlichen senden. Von sich aus sendet die App nichts. Der Bericht enthält: die Problemkategorie und Ihren Kommentar (falls Sie einen geschrieben haben); das Gerätemodell, die Versionen von Betriebssystem, App und Kern, den Build-Kanal und die Sprache der Oberfläche; die auf Herstellercode und die letzten vier Zeichen gekürzte FIN; Ausgabe und Revision des Katalogs; die Verbindungsart, Name und Firmware des Adapters, die Spannung; die Liste der Steuergeräte mit Teilenummern, Softwareversionen und SFD-Status; die Fehlercodes der Steuergeräte; das Protokoll des Kerns für den gewählten Zeitraum (zwei Stunden oder ein Tag): Ereignisse mit Codes, Anfragen an Steuergeräte ohne deren Inhalt (Dienst, Kennung, Größe und Antwortcode) und den Austausch mit dem OBD-Adapter, bei dem Antworten von Steuergeräten durch den Vermerk „Befehl und Anzahl der Bytes“ ersetzt sind; die letzten Schreibvorgänge ohne die Werte „vorher“ und „nachher“. Der Bericht enthält keine vollständige FIN, keine Seriennummern der Steuergeräte und kein FAZIT, keine SFD-Token und Zugangsschlüssel, keine geschriebenen Inhalte, kein Benachrichtigungstoken, keine Apple-ID, kein Google-Konto, keine Kennungen von Gerät, Adapter oder Installation und keinen Standort; der Server speichert die IP-Adresse nicht (Ziffer 4.4). Den Kommentar schreiben Sie selbst, er kann daher personenbezogene Daten enthalten – einen solchen Bericht behandelt der Verantwortliche als Supportanfrage nach Abschnitt 6 (Zwecke, Rechtsgrundlagen und Rechte dort); einen Kommentar mit FIN nimmt die App nicht an. Der Server speichert den Bericht 30 Tage und löscht ihn dann. Schreiben Sie an den Support, kann der Verantwortliche Ihren Bericht anhand der in der App angezeigten Berichtsnummer finden.

5. Nutzungsstatistik und Absturzberichte (AppMetrica: iPhone und iPad ab Version 1.1.2, Android ab Version 1.2.0)

5.1. Ab Version 1.1.2 kann die App für iPhone und iPad, ab Version 1.2.0 auch die Android-App, Nutzungsstatistik und Absturzberichte an den Dienst AppMetrica senden. Die Mac-App tut das nicht. Der Odyx-Server erhält diese Daten nicht: Der Verantwortliche sieht sie als zusammengefasste Berichte im AppMetrica-Konto.

5.2. Nutzungsstatistik zeigt, welche Funktionen wie genutzt werden, damit die App verbessert werden kann. Sie ist standardmäßig eingeschaltet, außer auf Geräten mit Region im EWR, im Vereinigten Königreich oder in der Schweiz: Dort ist sie aus, bis Sie sie einschalten. Sie können sie jederzeit in den Einstellungen ausschalten („Nutzungsstatistik“); die Übermittlung endet sofort.

5.3. Absturzberichte helfen, Fehler der App zu finden und zu beheben. Sie sind standardmäßig eingeschaltet, außer auf Geräten mit Region im EWR, im Vereinigten Königreich und in der Schweiz: Dort sind sie ausgeschaltet, bis Sie sie einschalten. Sie können sie in den Einstellungen („Absturzberichte“) ausschalten; die Änderung gilt ab dem nächsten Start der App. Sind Nutzungsstatistik und Absturzberichte beide ausgeschaltet, wird AppMetrica nicht gestartet.
Zwecke Statistik — verstehen, wie die App genutzt wird, welche Fahrzeuge und Funktionen des Katalogs gefragt sind und wo Schwierigkeiten auftreten, um App und Katalog zu verbessern; Absturzberichte — Abstürze und Fehler finden und beheben
Daten Kennungen der App auf dem Gerät, die AppMetrica vergibt, auf iPhone und iPad auch Apples Kennung für Anbieter (IDFV); unter Android die Angaben von Google Play zur Installationsquelle (Install Referrer); IP-Adresse (daraus bestimmt AppMetrica Land und Region); Gerätemodell, Betriebssystem- und App-Version, Sprache und Region des Geräts, Art der Netzverbindung; Zeit und Dauer der Sitzungen; Ereignisse aus einer geschlossenen Liste: Verbindung zum Adapter (erfolgreich oder nicht, Grundcode), Fahrzeug des Katalogs (Modell und Plattform), Abfrage der Steuergeräte (Anzahl der Steuergeräte und Fehler als Bereiche), Funktionen des Katalogs (welche geöffnet wurde, Ergebnis des Schreibens mit Grundcode und Antwortcode des Steuergeräts), SFD (Ergebnis und Antwortcode des Steuergeräts), Abonnement (Anzeige der Seite, Tarif, Ergebnis des Kaufs, Preis und Währung), Löschen von Fehlercodes (Umfang und Ergebnis), Rückmeldung „Hat es funktioniert?“ zu einer Katalogfunktion, Art der Fahrzeugauswahl, Laden des Katalogs und erforderliches App-Update, Export eines Problemberichts (nur die Tatsache und die Art des Berichts), Spiel „Strecke“ während der Abfrage der Steuergeräte (Anzeige des Angebots, Start und Ergebnis der Fahrt — als Bereiche); Absturzberichte — Aufrufstapel und Zustand der App beim Absturz, Art und Code eines Fehlers, den die App angezeigt hat
Nicht übermittelt FIN, Teilenummern und Adressen von Steuergeräten, Daten und Antworten der Steuergeräte des Fahrzeugs, SFD-Token und Aktivierungsanfragen, Texte von Fehlermeldungen, Standort, Werbe-IDs (IDFA, Google-Werbe-ID), Name, E-Mail, Apple ID und Google-Konto, Kaufbelege und Kauf-Token von Google Play
Betroffene Nutzer der App Odyx für iPhone, iPad und Android
Rechtsgrundlage (152‑FZ) Statistik und Absturzberichte — berechtigtes Interesse des Verantwortlichen an der Verbesserung und Funktionsfähigkeit der App unter Wahrung Ihrer Rechte (Art. 6 Abs. 1 Nr. 7), im EWR, im Vereinigten Königreich und in der Schweiz — Ihre Einwilligung
Rechtsgrundlage (DSGVO) Statistik und Absturzberichte — Ihre Einwilligung (Art. 6 Abs. 1 lit. a); Übermittlung nach Russland — Ziffer 8.3
Vorgänge Erhebung, Erfassung, Sammlung, Speicherung, Nutzung als zusammengefasste Berichte, Übermittlung (Auftragsverarbeitung) an YANDEX LLC, Löschung
Art automatisierte Verarbeitung
Speicherdauer 1 Jahr ab Eingang, danach werden die Daten gelöscht. Wenn Sie Statistik und Absturzberichte ausschalten, sendet die App sie sofort nicht mehr

5.4. Auftragsverarbeiter. Die Verarbeitung im Auftrag des Verantwortlichen (Art. 6 Abs. 3 152‑FZ; Auftragsverarbeiter nach der DSGVO) übernimmt YANDEX LLC (Steuernummer 7736207543, ul. Lwa Tolstogo 16, 119021 Moskau, Russland) — der Dienst AppMetrica; Bedingungen: https://yandex.ru/legal/appmetrica_termsofuse. Die Daten werden in der Russischen Föderation gespeichert. Der Verantwortliche nutzt sie nicht für Werbung und gibt sie nicht an Dritte weiter.

6. Support-Anfragen

6.1. Abgesehen von Mitteilungen (Ziffern 4.8–4.11), dem Problembericht (Ziffer 4.14), der Prüfung und Bezahlung des Abonnements Odyx Pro (Abschnitt 7), AppMetrica (Abschnitt 5) und der Website (Abschnitt 14) ist dies der einzige Fall, in dem der Verantwortliche Ihre personenbezogenen Daten verarbeitet.
Zwecke Ihre Anfrage beantworten, das Problem lösen, eine Beanstandung oder eine datenschutzrechtliche Anfrage bearbeiten, Rechte des Verantwortlichen in einem Streitfall verteidigen
Daten E-Mail-Adresse, Name (falls angegeben), Nachrichtentext, Anhänge (Bildschirmfotos, Protokolle, Verlaufsdateien — diese können die FIN und Fahrzeugangaben enthalten), Datum und technische E-Mail-Header
Betroffene Nutzer von Odyx und andere Personen, die sich an den Verantwortlichen wenden, sowie deren Vertreter
Rechtsgrundlage (152‑FZ) Erfüllung des Endnutzer-Lizenzvertrags, einschließlich vorvertraglicher Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 Nr. 5); Erfüllung gesetzlicher Pflichten des Verantwortlichen — Antworten auf Betroffenenanfragen und Beanstandungen (Art. 6 Abs. 1 Nr. 2); bei Anfragen ohne Bezug zum Vertrag — Ihre Einwilligung, die Sie durch das Senden der E-Mail erteilen und widerrufen können (Art. 6 Abs. 1 Nr. 1)
Rechtsgrundlage (DSGVO) Vertragserfüllung (Art. 6 Abs. 1 lit. b); Erfüllung einer rechtlichen Verpflichtung aus der DSGVO — Antworten auf Betroffenenanfragen (Art. 6 Abs. 1 lit. c); berechtigtes Interesse, andere Anfragen zu beantworten und die Korrespondenz zur Abwehr von Ansprüchen aufzubewahren (Art. 6 Abs. 1 lit. f)
Vorgänge Erheben, Erfassen, Ordnen, Sammeln, Speichern, Aktualisieren, Auslesen, Verwenden, Offenlegen in den Fällen der Ziffer 6.3, Sperren, Löschen, Vernichten
Mittel automatisierte Verarbeitung per E-Mail
Speicherdauer 3 Jahre nach der letzten Nachricht der Korrespondenz — die allgemeine Verjährungsfrist (Art. 196 des Zivilgesetzbuchs der Russischen Föderation). Danach werden die Daten innerhalb von 30 Tagen vernichtet

6.2. Senden Sie keine Passwörter, SFD-Tokens oder unnötigen personenbezogenen Daten. Die vollständige FIN senden Sie nur, wenn sie für die Antwort wirklich erforderlich ist. Der Verantwortliche fragt keine besonderen Kategorien personenbezogener Daten ab.

6.3. Empfänger. E-Mails werden beim E-Mail-Anbieter Google LLC (Gmail) gespeichert, der sie im Auftrag des Verantwortlichen verarbeitet; nach der DSGVO ist er Auftragsverarbeiter. Behörden erhalten Daten nur, wenn das Gesetz es verlangt. Der Verantwortliche verkauft keine personenbezogenen Daten und gibt sie nicht für Werbezwecke weiter.

6.4. Speicherort. Die Datenbank (das Postfach) befindet sich in: den USA und weiteren Ländern, in denen Google Rechenzentren betreibt.

6.5. Grenzüberschreitende Übermittlung: ja — die Korrespondenz wird auf Servern der Google LLC (USA) gespeichert.

7. Apple, Google und Zahlungen

7.1. Downloads aus dem App Store, Käufe, das Abonnement Odyx Pro und Erstattungen wickelt Apple als eigenständig Verantwortlicher nach der Datenschutzrichtlinie von Apple ab.

7.2. Der Verantwortliche erhält keine Kartennummern, Zahlungsdaten oder Daten Ihres Apple Accounts. Die App prüft das Abonnement auf Ihrem Gerät mit StoreKit. Um die genauen Funktionskarten bereitzustellen, die zu Odyx Pro gehören, sendet die App dem Server des Verantwortlichen die vom App Store signierten Transaktionen Ihres Abonnements (eine bis acht Zeichenfolgen im Format StoreKit 2 JWS). Eine Transaktion enthält Transaktionskennungen von Apple, die Produktkennung und Datumsangaben, aber weder Ihren Namen noch Ihre Apple-ID oder Zahlungsdaten. Der Server prüft im Arbeitsspeicher nur die Signatur von Apple, das Produkt und das Ablaufdatum, um zu entscheiden, ob er die Pro-Karten ausliefert. Er speichert die Transaktion nicht, schreibt sie nicht in Protokolle und verknüpft sie nicht mit anderen Anfragen. Rechtsgrundlage ist die Erfüllung des Endnutzer-Lizenzvertrags (Lizenz und Abonnement): Art. 6 Abs. 1 Nr. 5 152‑FZ, Art. 6 Abs. 1 lit. b DSGVO. Apple stellt dem Verantwortlichen nur zusammengefasste Verkaufsberichte zur Verfügung, die keine Käufer erkennen lassen.

7.3. Wenn Sie in den Systemeinstellungen Ihres Geräts das Teilen von Analysedaten mit App-Entwicklern erlaubt haben, kann Apple dem Verantwortlichen nach den Regeln von Apple Absturzberichte und anonymisierte Statistiken übermitteln.

7.4. Bezahlung von Odyx Pro per Bankkarte (Android-App). Wenn Sie Odyx Pro per Karte nach dem Öffentlichen Angebot (https://odyx.app/ru/offer/, auf Russisch) bezahlen, verarbeitet der Verantwortliche: die bei der Zahlung angegebene E-Mail-Adresse; Bestellnummer, Betrag, Datum und Zahlungsart; die Kauf-ID — einen Zufallscode, den die App erzeugt und auf Ihrem Gerät speichert; Status und Laufzeit des Abonnements; Ihre Einwilligung in automatische Zahlungen und deren Widerruf; Belegdaten. Zwecke: Erfüllung des Angebots (Pro-Zugang, automatische Zahlungen und Vorabhinweise darauf, Entgegennahme der Kündigung, Erstattungen) und Erfüllung steuerlicher Pflichten. Rechtsgrundlagen: Art. 6 Abs. 1 Nr. 5 und Nr. 2 152‑FZ; Art. 6 Abs. 1 lit. b und c DSGVO. Die Daten werden auf dem Server des Verantwortlichen gespeichert (Russische Föderation).

7.5. Zahlungsdienst. Zahlungen und automatische Zahlungen wickelt ROBOKASSA LLC (Moskau, Russland) (Robokassa) ab. Kartennummer, Ablaufdatum und CVC geben Sie nur auf der Seite von Robokassa ein. Der Verantwortliche erhält und speichert diese Daten nicht. Robokassa verarbeitet sie als eigenständiger Verantwortlicher nach eigener Richtlinie und teilt dem Verantwortlichen nur das Zahlungsergebnis ohne vollständige Kartennummer mit. Für Zahlung und Beleg übermittelt der Verantwortliche Robokassa Bestellnummer, Betrag, Bezeichnung der Leistung und Ihre E-Mail-Adresse.

7.6. Beleg. Für jede Zahlung wird über den Belegdienst von Robokassa in der App „Moj Nalog“ der russischen Steuerbehörde ein Beleg erstellt und an Ihre E-Mail-Adresse gesendet. Die Steuerbehörde erhält Betrag, Datum und Bezeichnung der Leistung. Ihre personenbezogenen Daten enthält der Beleg nicht.

7.7. Speicherdauer. Abonnementdaten werden gespeichert, solange das Abonnement besteht, und 3 Jahre danach (Verjährungsfrist, Art. 196 ZGB RF). Zahlungs-, Beleg- und Erstattungsdaten — 5 Jahre (Art. 23 Abs. 1 Nr. 8 Steuergesetzbuch RF). Danach werden sie gelöscht.

7.8. Abonnement über Google Play (Android-App aus Google Play). Downloads aus Google Play, Käufe, das Abonnement Odyx Pro, seine Verlängerung und Erstattungen wickelt Google als eigenständiger Verantwortlicher nach seiner Datenschutzerklärung ab. Der Verantwortliche erhält keine Kartennummern, Zahlungsdaten und Daten des Google-Kontos. Die App prüft den Kauf auf dem Gerät anhand der Signatur von Google Play. Um die genauen Funktionskarten von Odyx Pro bereitzustellen, sendet die App dem Server des Verantwortlichen das Kauf-Token von Google Play — eine Zeichenfolge, zu der Google den Status des Abonnements meldet. Der Server gibt das Token an die Google Play Developer API weiter und erhält Produkt, Status und Ablauf des Abonnements, ohne Namen, E-Mail-Adresse und Zahlungsdaten. Das Token wird weder in Datenbanken noch in Protokolle geschrieben und nicht mit anderen Anfragen verknüpft; damit Google nicht bei jeder Anfrage gefragt wird, hält der Server bis zu einer Stunde einen Hash des Tokens (SHA-256) und den erhaltenen Ablauf im Arbeitsspeicher. Das zuletzt geprüfte Token speichert die App auf Ihrem Gerät höchstens 30 Tage: Ist eine Verlängerung nicht bezahlt und gewährt Google eine Kulanzfrist, zeigt Google Play der App das Abonnement nicht, und der Server bestätigt es anhand dieses Tokens. Das Zahlungsfenster von Google Play öffnet die App mit einer zufälligen pseudonymen Installationskennung (SHA-256-Hash einer auf dem Gerät erzeugten Zufallszahl): Google erkennt damit betrügerische Käufe; mit Ihrem Namen, Konto oder Gerät ist sie nicht verknüpft. Rechtsgrundlage ist die Erfüllung des Endnutzer-Lizenzvertrags (Lizenz und Abonnement): Art. 6 Abs. 1 Nr. 5 152‑FZ, Art. 6 Abs. 1 lit. b DSGVO.

8. Übermittlung in Drittländer (für Nutzer im EWR, im Vereinigten Königreich und in der Schweiz)

8.1. Der Verantwortliche hat seinen Sitz in der Russischen Föderation. Für Russland gibt es keinen Angemessenheitsbeschluss der Europäischen Kommission. Wenn Sie sich an den Support wenden, senden Sie Ihre Daten selbst direkt an den Verantwortlichen in Russland. Das ist keine Übermittlung durch einen Datenexporteur in der EU, das Schutzniveau kann jedoch vom europäischen abweichen. Der Verantwortliche wendet die Maßnahmen aus Abschnitt 10 an.

8.2. Der E-Mail-Anbieter speichert E-Mails an dem in Ziffer 6.4 angegebenen Ort.

8.3. AppMetrica. Nutzungsstatistik und Absturzberichte (Abschnitt 5) werden beim Auftragsverarbeiter in der Russischen Föderation gespeichert. Für Nutzer im EWR, im Vereinigten Königreich und in der Schweiz beruht diese Übermittlung auf Ihrer ausdrücklichen Einwilligung (Art. 49 Abs. 1 lit. a DSGVO): Sie erteilen sie, indem Sie Statistik oder Absturzberichte einschalten, und widerrufen sie, indem Sie sie in den Einstellungen ausschalten. Risiko: In Russland gibt es möglicherweise keinen gleichwertigen Schutz Ihrer Rechte wie in Europa.

9. Ihre Rechte

9.1. Nach 152‑FZ haben Sie das Recht:

Der Verantwortliche trifft keine automatisierten Entscheidungen mit Rechtswirkung für Sie (Art. 16). Daten werden nicht zur Bewerbung von Waren verwendet (Art. 15).

9.2. Nach der DSGVO haben Sie das Recht auf:

9.3. So stellen Sie eine Anfrage. Schreiben Sie an thebordev@gmail.com. Um sicherzugehen, dass die Anfrage von Ihnen stammt, kann der Verantwortliche Sie bitten, von der E-Mail-Adresse zu schreiben, die in der Korrespondenz verwendet wurde. Eine Anfrage nach 152‑FZ muss die Angaben nach Art. 14 Abs. 3 152‑FZ enthalten; eine elektronische Anfrage ist elektronisch zu signieren.

9.4. Fristen. Der Verantwortliche antwortet innerhalb von 10 Arbeitstagen nach Eingang der Anfrage. Die Frist kann mit begründeter Mitteilung um höchstens 5 Arbeitstage verlängert werden (Art. 14 Abs. 3, Art. 20 152‑FZ). Nach der DSGVO erfolgt die Antwort unverzüglich, spätestens innerhalb eines Monats (Art. 12 Abs. 3). Nach Widerruf der Einwilligung oder Erreichen des Verarbeitungszwecks werden die Daten innerhalb von 30 Tagen vernichtet (Art. 21 152‑FZ). Anfragen sind unentgeltlich.

9.5. Pflicht zur Bereitstellung. Die Bereitstellung personenbezogener Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Die App funktioniert ohne Kontakt zum Support. Ohne E-Mail-Adresse können wir Ihnen nicht antworten. Für die Kartenzahlung von Odyx Pro ist die E-Mail-Adresse erforderlich, um das Angebot zu erfüllen und den Beleg auszustellen (Ziffer 7.4); ohne sie ist keine Kartenzahlung möglich.

9.6. Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.

10. Wie wir Daten schützen

Maßnahmen nach Art. 18.1 und 19 152‑FZ und Art. 32 DSGVO:

11. Kinder

Die App richtet sich an Personen über 18 Jahre und ist nicht für Kinder bestimmt. Der Verantwortliche verarbeitet wissentlich keine Daten von Kindern. Gelangen solche Daten zum Verantwortlichen, werden sie gelöscht.

12. Änderungen dieser Erklärung

Eine neue Fassung wird mit Datum unter https://odyx.app veröffentlicht. Über wesentliche Änderungen informiert der Verantwortliche in der App. Sollte die App neue Daten verarbeiten oder Daten für neue Zwecke verwenden, wird diese Erklärung vorher angepasst.

13. Kontakt

Sergei Pavlov, thebordev@gmail.com.

14. Website odyx.app

14.1. Ohne Ihre Einwilligung setzt die Website https://odyx.app keine Cookies und stellt keine Anfragen an Dienste von Yandex oder Google. Der Server der Website führt keine Zugriffsprotokolle und speichert keine IP-Adressen der Besucher.

14.2. Tippen Sie im Cookie-Banner auf „Akzeptieren“, laufen auf der Website Yandex Metrica (mit Webvisor) und das Google-Ads-Tag. Welche Cookies sie setzen und was sie erhalten, steht unter https://odyx.app/de/cookies/.
Zwecke Webanalyse der Website: woher Besucher kommen, welche Seiten sie interessieren, wo die Website unbequem ist; Messung der Odyx-Werbung bei Google
Daten IP-Adresse, Cookie-Daten von Metrica und Google Ads, Browser- und Gerätetyp, Bildschirmgröße, Sprache, Adressen der Seiten und der Website, von der Sie kommen, Link-Parameter, Verweildauer, Klicks und Scrollen, Aufzeichnung Ihrer Aktionen auf der Seite (Webvisor), Klick-ID einer Odyx-Anzeige
Betroffene Besucher der Website, die „Akzeptieren“ gewählt haben
Rechtsgrundlage (152‑FZ) Ihre Einwilligung (Art. 9 152‑FZ) — „Akzeptieren“ nach Kenntnisnahme des Einwilligungstextes auf der Cookie-Seite
Rechtsgrundlage (DSGVO) Ihre Einwilligung (Art. 6 Abs. 1 lit. a und Art. 49 Abs. 1 lit. a DSGVO, § 25 TDDDG)
Vorgänge Erheben, Erfassen, Speichern, Verwenden in zusammengefassten Berichten, Übermitteln (Auftragsverarbeitung) an YANDEX LLC, Google Ireland Limited und Google LLC, Löschen
Art automatisierte Verarbeitung
Grenzüberschreitende Übermittlung in die USA (Google LLC) — auf Grundlage Ihrer Einwilligung; Daten von Metrica werden in der Russischen Föderation gespeichert
Speicherdauer bis zum Widerruf der Einwilligung; erhobene Daten werden in Metrica und Google Ads für die in den Bedingungen dieser Dienste festgelegten Fristen gespeichert

14.3. Sie können die Einwilligung jederzeit widerrufen: über „Cookies“ unten auf jeder Seite der Website („Ablehnen“ wählen) oder per E-Mail an thebordev@gmail.com. Danach lädt die Website Metrica und Google Ads nicht mehr.