Privacy

Finnley Baawine
Gartenstraße 2
5302 Henndorf am Wallersee
Salzburg, Österreich

E-Mail: business@muvem.app
Support und Datenschutzanfragen: muvem.app/support

Diese Erklärung gilt für die MUVEM-App, die Website muvem.app, den Support und freiwillige Beta-Angebote. MUVEM verarbeitet personenbezogene Daten zur Vertragserfüllung und Bereitstellung der gewünschten Funktionen (Art. 6 Abs. 1 lit. b DSGVO), aufgrund freiwilliger Einwilligungen (Art. 6 Abs. 1 lit. a DSGVO), zur Erfüllung rechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO) sowie zur sicheren, zuverlässigen und missbrauchsfreien Bereitstellung (Art. 6 Abs. 1 lit. f DSGVO). Bei berechtigten Interessen werden die Interessen und Rechte der betroffenen Personen berücksichtigt.

Beim Aufruf von muvem.app verarbeitet der Hosting-Dienst technisch erforderliche Verbindungsdaten, insbesondere IP-Adresse, Zeitpunkt, aufgerufene Adresse, übertragene Datenmenge, Referrer, Browser und Betriebssystem. Dies dient der Auslieferung, IT-Sicherheit, Fehleranalyse und Missbrauchsabwehr. MUVEM setzt auf der Website derzeit keine optionalen Marketing- oder Analyse-Cookies ein. Sicherheitsprotokolle werden nur so lange aufbewahrt, wie sie für diese Zwecke erforderlich sind, und anschließend gelöscht oder anonymisiert, sofern keine gesetzliche Pflicht oder ein konkreter Sicherheitsvorfall eine längere Aufbewahrung verlangt.

Bei Support-Anfragen verarbeitet MUVEM Thema, Nachricht, E-Mail-Adresse, optional Name sowie freiwillig angegebene Geräte- und Versionsdaten, um die Anfrage zu bearbeiten und zu beantworten. Bei einer freiwilligen TestFlight-Bewerbung werden Name, E-Mail-Adresse, iPhone-Modell, iOS-Version, Fahrhäufigkeit, ausgewählte Testbereiche und freiwillige Hinweise für Auswahl, Einladung und Betreuung verarbeitet. Supportdaten werden nach Abschluss der Anfrage gelöscht, sobald keine gesetzlichen Nachweis- oder Aufbewahrungspflichten und keine offenen Ansprüche mehr bestehen. Nicht ausgewählte Beta-Bewerbungen werden nach Abschluss der jeweiligen Testphase gelöscht. Eine Beta-Einwilligung kann jederzeit über business@muvem.app widerrufen werden.

Für Registrierung und Anmeldung verarbeitet MUVEM insbesondere interne Nutzerkennung, Name, E-Mail-Adresse, Anmeldeanbieter, Erstellungszeitpunkt, Kontostatus und rechtliche Bestätigungen. Optional ausgewählte Profil- und Fahrzeugbilder sowie ein Fahrzeugname werden im persönlichen Firebase-Datensatz gespeichert. Passwörter werden durch Firebase Authentication verarbeitet und nicht im Klartext durch MUVEM gespeichert. Bei „Mit Apple anmelden“ oder Google-Anmeldung verarbeitet der gewählte Anbieter die für die Anmeldung erforderlichen Daten nach seinen eigenen Datenschutzinformationen. Firebase App Check kann Geräte- und Integritätssignale verarbeiten, um unberechtigte Serverzugriffe abzuwehren. Firebase Functions verarbeitet bei einem Funktionsaufruf außerdem technische Aufrufmetadaten, insbesondere Funktionsname und aufrufende IP-Adresse. Firebase-Dienste können weitere erforderliche Betriebs-, Sicherheits- und Diagnosedaten nach den dokumentierten Anbieterfristen verarbeiten.

Fahrzeugtyp, Antrieb, Hersteller, Modell, Baujahr, Verbrauch, Kraftstoff- oder Ladepräferenzen, Favoriten und ausgewählte App-Einstellungen werden verarbeitet, um das persönliche Cockpit, passende Energieoptionen und Empfehlungen bereitzustellen. Fahrtverlauf, Tanktagebuch, eigene Ziele, Favoriten, Routen und Statistiken können je nach Funktion lokal auf dem iPhone gespeichert werden. Profil, Fahrzeug und ausgewählte Einstellungen werden über Google Firebase synchronisiert. Diese Daten werden nicht für Werbung verkauft.

Bei erteilter iOS-Berechtigung verarbeitet MUVEM präzisen oder ungefähren Standort, Bewegungsrichtung, Geschwindigkeit, Start, Ziel und Routengeometrie für Karte, Navigation, Tankstellen, Ladestellen, Parkplätze, Tempolimits, zulässige Warnhinweise und die optionale automatische Fahrterkennung. Hintergrundstandort wird nur für eine aktive Navigation oder eine ausdrücklich aktivierte Fahrterkennung verwendet. Mit gesonderter iOS-Freigabe wertet Apple Core Motion Bewegungsarten wie Autofahrt oder Gehen lokal aus, um ein Fahrtende zuverlässiger zu erkennen und Hintergrund-GPS zu pausieren. Core-Motion-Bewegungsarten werden nicht an MUVEM-Server oder Insights übertragen. Standort- sowie Bewegung-&-Fitness-Berechtigungen können jederzeit in den iOS-Einstellungen entzogen werden.

Für Kartendarstellung, Suche, Verkehr, Routen und Navigation nutzt MUVEM Apple MapKit und – nur in App-Ständen, in denen der entsprechende Renderer freigeschaltet ist – das Google Maps Platform Navigation SDK. Dabei können Suchbegriffe, Standort, Bewegungsdaten, Start, Ziel und Routengeometrie an Apple beziehungsweise Google übertragen werden. Wenn zu einem ausgewählten Kartenort zusätzliche Öffnungszeiten abgerufen werden, übermittelt die App Namen und Koordinate dieses Orts an die HERE Discover API; mehrdeutige Treffer werden verworfen. Direkt angesprochene Dienste erhalten technisch auch die IP-Adresse des iPhones.

Für Tankstellen werden Standort, Suchradius, Kraftstoffwahl und bei einer Routensuche die erforderliche Routengeometrie über den MUVEM-Datendienst bei Cloudflare an PetroMap übertragen. Für E-Ladestellen werden Standort, Suchradius und gewählte Filter über diesen Datendienst an das Ladestellenverzeichnis von E-Control übertragen. PetroMap und E-Control erhalten bei diesem Proxy-Ablauf nicht die IP-Adresse des iPhones; Cloudflare erhält technisch erforderliche Verbindungsdaten. Öffnungs-, Preis-, Ladeleistungs-, Verfügbarkeits- und Tarifinformationen können unvollständig oder veraltet sein.

Kartierte Straßenrichtungen, Tempolimits, feste Blitzerstandorte und verfügbare Parktarifmerkmale beruhen auf Daten von OpenStreetMap-Mitwirkenden und stehen unter ODbL. Für aktuelle Straßen-, Richtungs- und Tempolimitabfragen sendet das aktive Cockpit höchstens in begrenzten Intervallen einen auf 0,01 Grad gerundeten Suchmittelpunkt an den verwendeten Overpass-Dienst; präzise GPS-Punkte werden lokal zum Straßenabgleich verwendet. Bei der Parkplatzsuche fragt der MUVEM-Datendienst für eine begrenzte Zahl von Apple-Ergebnissen kartierte Tarifmerkmale bei Overpass ab. In Deutschland sind Blitzerfunktionen verborgen und deaktiviert; das gilt auch, wenn der physische Markt nicht sicher festgestellt werden kann. Kartierte Daten können fehlen oder falsch sein.

MUVEM bietet zwei voneinander unabhängige freiwillige Optionen der Einwilligungsversion 2026-10-05.2. Beide sind standardmäßig ausgeschaltet, einzeln wählbar und einzeln unter Einstellungen → Datenschutz & Daten widerrufbar. Die Kernfunktionen bleiben ohne beide Optionen nutzbar. Eine Zustimmung zu Nutzungsbedingungen oder Datenschutz aktiviert keine Insights-Verarbeitung. Frühere oder kombinierte Einwilligungen werden nicht übernommen.

App verbessern – app_improvement_analytics: Bei Aktivierung verarbeitet MUVEM ausschließlich festgelegte Kategorien wie App-Aktivität, aufgerufener Bereich, genutzte Funktion, technische Dienstklasse, Ergebnis- und grobe Dauerklasse, App-Version, iOS-Hauptversion sowie zufällige Ereignis- und Sitzungskennungen. Freitext, Suchbegriffe, Adressen, Ziele, Routengeometrien, Anbieterpreise und GPS-Spuren sind in diesem Payload nicht vorgesehen.

Zusammengefasste Mobilitätsstatistiken – anonymous_mobility_reports: Bei Aktivierung können eigene kategorisierte Such-, Öffnungs-, Navigations- und manuelle Tankbuchaktionen, Kraftstoffart, eine freiwillig angegebene grobe Fahrzeugklasse, grobe Preis- oder Ausgabenbänder aus eigenen manuellen Tankbucheinträgen und optional die erste Ziffer einer selbst angegebenen österreichischen Postleitzahl verarbeitet werden. AT-1 bis AT-9 sind Postleitzahlzonen und keine Bundesländer oder aktuellen Standorte. Nicht übertragen werden Identität, E-Mail, Suchtext, Adresse, exakter Preis, einzelne Fahrt, Anbieterkennung, Anbieterinhalt, genaue Koordinate oder GPS-Spur. Zuordenbare Beiträge werden intern weiterhin als personenbezogen behandelt. Eine Weitergabe an Unternehmen bleibt gesperrt, solange keine gesonderte rechtliche, vertragliche und datenschutzrechtliche Freigabe für tatsächlich hinreichend zusammengefasste Berichte vorliegt.

Ein Widerruf stoppt den Versand für den gewählten Zweck und veranlasst die Löschung noch zuordenbarer Daten dieses Zwecks; der andere Schalter bleibt unverändert. Zuordenbare Produkt-Tagesbeiträge werden höchstens 30 Tage, noch nicht abgeschlossene Marktbeiträge höchstens 14 Tage, Duplikatbelege höchstens 14 Tage, Online-Präsenzsignale höchstens 10 Minuten und Rate-Limit-Schlüssel höchstens 24 Stunden aufbewahrt. Verschlüsselte betriebliche Insights-Sicherungen werden höchstens fünf Tage vorgehalten. Einwilligungsnachweise bleiben grundsätzlich für die Dauer des Profils erhalten und sind technisch auf 40 Verlaufseinträge je Person begrenzt. Für Insights werden keine GPS-Spuren gespeichert oder übertragen.

Wenn Apple Music freiwillig verbunden wird, verarbeitet die App die für Anzeige und Steuerung erforderlichen Autorisierungs-, Playlist-, Titel-, Interpret-, Cover- und Wiedergabeinformationen über Apple MusicKit und MediaPlayer. Die Verarbeitung erfolgt durch Apple und auf dem iPhone; MUVEM verwendet die Informationen zur gewünschten Musikwiedergabe und nicht für Werbung oder Insights. Der Zugriff kann in den iOS-Einstellungen entzogen werden.

Live Activities, Widgets und Mitteilungen zeigen nur die für die aktivierte Funktion erforderlichen Fahrt-, Preis- oder Warninformationen. Lokale Daten und Caches bleiben grundsätzlich bis zur Löschung innerhalb der App, zur Kontolöschung – soweit sie dem Konto zugeordnet sind – oder bis zur Deinstallation erhalten. Von Apple verwaltete Gerätebackups können Daten bis zu ihrer dortigen Löschung beziehungsweise Überschreibung enthalten. Kurzzeitige Karten-, Tankstellen- und Netzwerk-Caches werden nach ihrem technischen Ablauf ersetzt.

Je nach verwendeter Funktion können Empfänger Apple, Google/Firebase, Google Maps Platform, Cloudflare, Hostinger, HERE, PetroMap/Backup Experts SRL, E-Control sowie Betreiber der verwendeten OpenStreetMap-/Overpass-Dienste sein. Soweit ein Empfänger als Auftragsverarbeiter tätig wird, ist er vertraglich und technisch auf die vereinbarten Zwecke zu beschränken. Eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums darf – abhängig vom Anbieter und Empfängerland – nur auf Grundlage eines Angemessenheitsbeschlusses, geeigneter Garantien wie EU-Standardvertragsklauseln oder einer anderen gesetzlichen Grundlage erfolgen.

Konto-, Profil-, Bild-, Fahrzeug- und synchronisierte Einstellungsdaten werden grundsätzlich bis zur Kontolöschung oder vorherigen Einzelentfernung gespeichert. Ein Konto kann direkt in der App gelöscht werden. Die Löschung umfasst den MUVEM-Cloud-Datensatz, zugehörige Authentifizierungsdaten, zuordenbare Insights-Daten und dem Konto zugeordnete lokale App-Daten. Davon getrennt bleiben die nachfolgend beschriebenen Lösch- und Sicherheitsbelege sowie Daten, für die eine gesetzliche Pflicht eine begrenzte weitere Aufbewahrung verlangt. Technisch unvermeidbare Sicherungskopien werden nicht weiter produktiv genutzt und nach dem jeweiligen Sicherungszyklus überschrieben. Bei einer Wiederherstellung müssen abgeschlossene Kontolöschungen erneut angewendet werden, bevor die wiederhergestellten Daten genutzt werden. Für Betriebs-, Sicherheits- und Anbieterprotokolle richtet sich die Dauer nach Datenart, Sicherheitszweck, vertraglicher Anbieterfrist und gesetzlichen Pflichten; sie wird auf das hierfür Erforderliche begrenzt. Gesetzlich erforderliche Nachweis-, Vertrags- oder Sicherheitsdaten werden nur für die einschlägige Frist gesperrt aufbewahrt. Anfragen zur Datenlöschung sind zusätzlich über business@muvem.app möglich.

Damit noch gültige Anmeldetokens einer alten Sitzung keine gelöschten Insights-Daten neu anlegen, speichert der MUVEM-Server eine gesonderte Sperrkennung. Nach Abschluss der Kontolöschung besteht sie ausschließlich aus einer mit einem geheimen Schlüssel kryptografisch abgeleiteten Nutzerkennung (HMAC) und dem Status „gelöscht“. Die Sperre enthält keine ursprüngliche Nutzerkennung, E-Mail-Adresse, Standortdaten, Fahrtinhalte oder Anmeldetokens. Sie wird als pseudonymes personenbezogenes Datum behandelt und nicht für Statistiken, Werbung oder Profilbildung verwendet.

Die endgültige Sperrkennung hat derzeit kein automatisches Ablaufdatum. Sie bleibt bestehen, solange das bisherige System der Nutzerkennungen weiterverwendet wird; bei einer Stilllegung oder Umstellung ist zu prüfen, ob sie noch zur Verhinderung erneuter Speicherung benötigt wird. Für noch offene Löschvorgänge werden zusätzlich interne Kennungen, der Bearbeitungsstatus, eine Vorgangskennung und erforderliche Zeitangaben bis zum bestätigten Abschluss oder Abbruch vorgehalten. Der abgeschlossene Firebase-Löschbeleg wird nach 24 Stunden zur automatischen Entfernung vorgesehen. Belege abgebrochener Insights-Löschvorgänge werden nach 24 Stunden zuzüglich einer Minute Zeitabweichung bei der nächsten erfolgreichen Bereinigung entfernt; diese läuft bei aktivem Dienst alle 15 Minuten.

Diese Sicherheitsverarbeitung dient dem berechtigten Interesse, einen angeforderten Löschvorgang zuverlässig umzusetzen und unberechtigtes Wiederanlegen zu verhindern (Art. 6 Abs. 1 lit. f DSGVO). Sie beruht nicht auf einer Insights-Einwilligung. Ein gewöhnlicher Widerruf eines Insights-Zwecks löst keine endgültige Kontosperre aus; eine spätere freiwillige Einwilligung bleibt möglich. Gegen die Sicherheitsverarbeitung kann aus Gründen der besonderen Situation über business@muvem.app Widerspruch eingelegt werden. MUVEM prüft dann, ob zwingende schutzwürdige Gründe für die weitere Speicherung vorliegen.

MUVEM kann Routen, Tankstopps, Ladestellen und Parkplätze anhand von Entfernung, Fahrzeit, Preis, Öffnungsstatus, Verfügbarkeit und Einstellungen priorisieren. Diese Empfehlungen sind unverbindlich und entfalten keine rechtliche oder vergleichbar erhebliche Wirkung im Sinn von Art. 22 DSGVO.

Betroffene Personen haben nach Maßgabe der DSGVO Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Erteilte Einwilligungen können mit Wirkung für die Zukunft widerrufen werden, ohne dass die Rechtmäßigkeit der vorherigen Verarbeitung berührt wird. Anfragen können an business@muvem.app gerichtet werden. Zur Identitätsprüfung können erforderliche Nachweise angefragt werden.

Eine Beschwerde kann insbesondere bei der Österreichischen Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, eingebracht werden. Betroffene Personen können sich auch an eine andere nach Art. 77 DSGVO zuständige Aufsichtsbehörde wenden.

MUVEM passt diese Erklärung an, wenn Funktionen, Empfänger oder Rechtslage dies erfordern. Bei wesentlichen Änderungen informiert MUVEM in der App oder auf dieser Website und fordert, soweit erforderlich, eine neue Bestätigung oder Einwilligung an.