Datenschutzerklärung Cardex
Stand: 25. Oktober 2026. Gilt für Cardex auf iPhone (iOS) und Android.
Verantwortlicher
Alexander Friedl
Preißlerstraße 7e
90429 Nürnberg
E-Mail: alex@itdone.de
Was Cardex verarbeitet
- Konto: E-Mail-Adresse oder, auf dem iPhone, die von Apple bereitgestellte Kennung bei „Mit Apple anmelden“, optional dein Name. Zweck: Anmeldung und Zuordnung deiner Sammlung.
- Fotos von Autos: Bevor ein Foto dein Gerät verlässt, werden Kennzeichen und Gesichter auf dem Gerät unkenntlich gemacht. Das verpixelte Foto wird gespeichert und zur Erkennung des Automodells verarbeitet.
- Standort einer Sichtung: Ort und Zeit einer Sichtung, um Sichtungen zu verorten und Hotspots zu berechnen. Nach 30 Tagen wird der Standort auf etwa 100 Meter gerundet. Andere Nutzer sehen nie deinen Standort, nur zusammengefasste Hotspots ohne Personenbezug.
- Aktueller Standort: Während du die App nutzt, meldet sie deinen Standort höchstens alle fünf Minuten an unseren Server. Gespeichert wird nur die letzte Position, sie überschreibt die vorherige und wird nach 30 Minuten nicht mehr verwendet. Zweck: dir einen Hinweis schicken zu können, wenn in bis zu 1,5 km Entfernung gerade ein Auto gesichtet wurde, das dir noch fehlt.
- Hotspot-Hinweise (freiwillig, standardmäßig aus): Nur wenn du sie im Profil einschaltest und den Standortzugriff „Immer“ (Android: „Immer zulassen“) erlaubst, überwacht dein Gerät die Umgebung der nächsten Hotspots (Regionsüberwachung von iOS bzw. Geofencing der Google Play-Dienste auf Android, kein dauerhaftes Tracking). Bei größeren Ortswechseln wird die letzte Position wie oben gemeldet, damit die App die passenden Hotspots laden kann. Der Hinweis beim Betreten eines Hotspots entsteht auf deinem Gerät.
- Spieldaten: Sichtungen, Punkte, Level, Streak, Sets, Abzeichen, Tages-Challenges und gemerkte Events.
- Freunde und Ranglisten: Dein Freundescode, deine Freundschaftsanfragen und Freundschaften. Befreundete Nutzer sehen deinen Namen (oder „Spotter“ mit dem Anfang deines Codes, wenn du keinen Namen hinterlegt hast), Level, Streak und deine Punkte der Woche. Freundschaften entstehen nur, wenn du einen Code eingibst oder eine Anfrage annimmst. Bei Modell-Ranglisten siehst nur du deinen eigenen Rang.
- Mitteilungen: Wenn du Mitteilungen erlaubst, speichern wir die Push-Kennung deines Geräts, die App-Version und deine Einstellungen für Erinnerungen (Streak, fehlendes Auto in der Nähe, gemerkte Events). Mitteilungen werden auf dem iPhone über den Push-Dienst von Apple zugestellt, auf Android über Firebase Cloud Messaging von Google (Google Ireland Ltd., Verarbeitung auch durch Google LLC, USA, auf Grundlage des EU-US Data Privacy Framework). Der Dienst erhält dafür die Push-Kennung des Geräts und den Text der Mitteilung. Wir senden höchstens drei am Tag und keine zwischen 22 und 8 Uhr. Jeder Typ ist im Profil abschaltbar.
- Absturzberichte: Nur mit deiner Einwilligung in den Einstellungen werden Absturz- und Diagnosedaten an Sentry (Server in der EU) gesendet, Sitzungsaufzeichnungen mit unkenntlich gemachten Texten und Bildern. Ohne Einwilligung bleiben Absturzberichte nur auf deinem Gerät.
Erkennung der Automodelle
Zur Erkennung wird das verpixelte Foto an KI-Dienste übermittelt: OpenAI (USA) und Mistral AI (Frankreich, EU). Zusätzlich wird es auf eigener Hardware in Deutschland gegengeprüft. Die Anbieter verarbeiten das Bild nur zur Beantwortung der Anfrage. Für die Übermittlung in die USA gelten die Standardvertragsklauseln der EU-Kommission bzw. das EU-US Data Privacy Framework.
Erkennung auf dem Gerät (Android)
Auf Android laufen die Auto-Erkennung im Sucher und das Verpixeln von Kennzeichen und Gesichtern mit ML Kit der Google Play-Dienste auf deinem Gerät. Die Fotos verlassen dabei nicht dein Gerät. Die Google Play-Dienste können anonyme Nutzungs- und Leistungsdaten zu diesen Funktionen an Google senden.
Karte (Android)
Die Karte im Bereich Hotspots lädt auf Android Kartenkacheln direkt von OpenStreetMap (OpenStreetMap Foundation, Vereinigtes Königreich). Dabei werden deine IP-Adresse und der angezeigte Kartenausschnitt an OpenStreetMap übermittelt. Für das Vereinigte Königreich liegt ein Angemessenheitsbeschluss der EU-Kommission vor. Auf dem iPhone kommt die Karte von Apple.
Stadt und Wetter
Um eine Sichtung einer Stadt zuzuordnen (für Erstsichtungen in einer Stadt und Hotspot-Namen), fragt unser Server den Kartendienst Nominatim von OpenStreetMap (OpenStreetMap Foundation, Vereinigtes Königreich) mit auf etwa einen Kilometer gerundeten Koordinaten ab. Für den Regen-Bonus fragt er Open-Meteo (Schweiz) mit auf etwa zehn Kilometer gerundeten Koordinaten ab. Beide Dienste erhalten nur die gerundeten Koordinaten von unserem Server, weder deine Person noch dein Gerät. Für beide Länder liegt ein Angemessenheitsbeschluss der EU-Kommission vor.
Speicherort
Server und Speicher stehen in Deutschland (Hetzner, eigene Hardware). E-Mails für den Login werden über einen deutschen Mail-Anbieter versendet.
Rechtsgrundlagen
Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) für Konto, Fotos, Erkennung und Spieldaten. Vertragserfüllung auch für Freunde, Ranglisten, Challenges und den Datenexport. Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) für Standort, Hotspot-Hinweise, Mitteilungen und Diagnosedaten, jederzeit in den Systemeinstellungen (iOS bzw. Android) oder in der App widerrufbar.
Löschung
Du kannst dein Konto in der App unter Profil, „Konto löschen“ jederzeit löschen. Dabei werden deine Anmeldedaten, Fotos, Vorschaubilder, Geräte für Mitteilungen, Freundschaften, gemerkten Events und dein letzter Standort gelöscht. Sichtungen bleiben ohne Personenbezug und mit gerundetem Standort erhalten, um die Seltenheit der Modelle zu berechnen.
Datenexport
Unter Profil, „Meine Daten exportieren“ bekommst du eine E-Mail mit einem Download-Link zu einer ZIP-Datei mit allen Daten zu deinem Konto und deinen Fotos. Der Link ist sieben Tage gültig, danach wird die Datei gelöscht.
Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie auf Beschwerde bei einer Datenschutzaufsichtsbehörde. Schreib uns dazu an alex@itdone.de.
Keine Werbung, kein Tracking
Cardex zeigt keine Werbung, verkauft keine Daten und nutzt kein Tracking über Apps oder Websites anderer Anbieter.