Datenschutzerklärung
Zuletzt aktualisiert: 31. August 2026
Marit.es ("wir", "uns" oder "unser") betreibt Marit.es, eine Plattform zur Überwachung und Verwaltung von Tesla-Fahrzeugen, bestehend aus einer Web-App unter app.marit.es, einer Android-App und einer iPhone-App für iOS. Diese Datenschutzerklärung erläutert, wie wir deine personenbezogenen Daten gemäß der Datenschutz-Grundverordnung (DSGVO) und geltendem Datenschutzrecht erheben, nutzen und schützen. Sie gilt gleichermaßen für alle drei, und unten wird jeweils vermerkt, wo ein Punkt nur eine Plattform betrifft.
1. Verantwortlicher
Der für deine personenbezogenen Daten Verantwortliche ist:
2. Von uns erhobene Daten
Wenn du Marit.es nutzt, erheben wir:
- Tesla-Konto-Tokens — erhalten über Teslas offiziellen OAuth-Ablauf. Wir speichern Zugriffs- und Refresh-Tokens, beide im Ruhezustand verschlüsselt, um deine Verbindung ohne wiederholte Anmeldungen aufrechtzuerhalten.
- Fahrzeugdaten — einschließlich Batteriestand, Standortverlauf, Fahrtaufzeichnungen, Ladesitzungen, Sentry-Modus-Ereignisse und Fahrzeugstatus — abgerufen von deinem Tesla-Konto über die Tesla Fleet API.
- Geräte-Kennung und Push-Token (nur Android-App) — die Android-App erzeugt eine zufällige UUID beim ersten Start (nicht mit deiner Hardware oder deinem Konto verknüpft) und registriert ein Firebase Cloud Messaging (FCM)-Token. Beide werden ausschließlich zur Zustellung der von dir aktivierten Push-Benachrichtigungen verwendet und zur Aktualisierung des Tokens bei einer Rotation. Die iOS-App erzeugt keine Geräte-Kennung und registriert sich nicht für Push-Benachrichtigungen.
- Benachrichtigungseinstellungen — Benachrichtigungsarten und Zeitpläne, die du in der App konfigurierst.
- App-Edition (Android) — ob du Marit.es Core oder Marit.es Lite nutzt, gespeichert zusammen mit deinem FCM-Token, um Benachrichtigungen korrekt weiterzuleiten. Marit.es Lite ist nur für Android verfügbar; für das iPhone wird ausschließlich Marit.es Core angeboten.
- IP-Adresse und Gerätetyp — bei der Anmeldung zur Kontosicherheit erfasst: zur Erkennung von Missbrauch und um dir mitzuteilen, welches Gerät eine aktive Sitzung hat, wenn Marit.es Core und Marit.es Lite bei demselben Tesla-Konto in Konflikt geraten (nur eines kann gleichzeitig angemeldet sein). IP-Adressen werden zum selben Zweck auch in kurzlebigen Sicherheitsprotokollen erfasst.
Wir erheben dein Tesla-Kontopasswort nicht. Die Authentifizierung erfolgt vollständig über Teslas offiziellen OAuth-2.0-Ablauf.
3. Rechtsgrundlage der Verarbeitung
Wir verarbeiten deine personenbezogenen Daten auf folgenden Rechtsgrundlagen (Art. 6 DSGVO):
- Vertragserfüllung (Art. 6 Abs. 1 lit. b) — die Verarbeitung deiner Fahrzeugdaten, Tokens und Benachrichtigungs-Zustellkennung ist notwendig, um den Marit.es-Dienst bereitzustellen, für den du dich angemeldet hast.
- Berechtigte Interessen (Art. 6 Abs. 1 lit. f) — wir verarbeiten minimale technische Daten (Protokolle, Fehlerspuren), um die Dienstsicherheit aufrechtzuerhalten, Missbrauch zu erkennen und Probleme zu beheben. Diese Interessen überwiegen nicht deine Grundrechte.
- Einwilligung (Art. 6 Abs. 1 lit. a) — wenn wir um optionale Berechtigungen bitten (z. B. zusätzliche Benachrichtigungsarten), stützen wir uns auf deine ausdrückliche Einwilligung, die du jederzeit widerrufen kannst.
4. Wie wir deine Daten nutzen
Deine Daten werden ausschließlich zur Bereitstellung der Marit.es-Funktionalität verwendet:
- Anzeige von Fahrzeugstatus, Fahrhistorie und Ladehistorie in der App.
- Senden von Push-Benachrichtigungen (Android-App) für Sentry-Modus-Benachrichtigungen und andere von dir aktivierte Fahrzeugereignisse.
- Ausführung von Fahrzeugbefehlen (z. B. Sentry-Modus, Hupe), die du ausdrücklich auslöst.
- Speicherung deiner Benachrichtigungseinstellungen und Zeitplaneinstellungen.
Wir verkaufen deine personenbezogenen Daten nicht und nutzen sie nicht zum Aufbau von Werbeprofilen. Die App Marit.es Lite (nur Android) kann kontextbezogene Banner-Werbung eines Drittanbieter-Werbenetzwerks anzeigen. Diese Anzeigen werden nicht anhand deiner Fahrzeugdaten oder persönlichen Informationen ausgerichtet — der Anzeigeninhalt wird vom Werbeanbieter ausschließlich anhand kontextbezogener Signale bestimmt (z. B. allgemeine App-Kategorie). Wenn diese Funktion aktiv ist, gilt die eigene Datenschutzerklärung des Werbeanbieters für dessen Datenerhebung.
5. Datenspeicherung und Standort
Deine Daten werden auf von uns betriebenen Servern gespeichert. Wir wenden branchenübliche Sicherheitsmaßnahmen an, darunter HTTPS-Verschlüsselung während der Übertragung und eingeschränkten Serverzugriff. Zwei Datenkategorien werden zusätzlich mit AES-256-GCM auf Datenbankspaltenebene verschlüsselt gespeichert: dein Tesla-Access- und -Refresh-Token sowie jede gespeicherte GPS-Koordinate (der Standortverlauf hinter deinen Fahrten, Ladevorgängen und Routenkarten). Andere Fahrzeugdaten — Batterie-%, Geschwindigkeit, Ladestatus und Metadaten zum Fahrt-/Ladeverlauf — sowie deine Konto-E-Mail sind durch Netzwerkisolierung und Zugriffskontrollen geschützt, nicht durch feldweise Verschlüsselung. Tokens werden niemals Dritten offengelegt.
Auf deinem Gerät werden Authentifizierungstokens im geschützten Speicher der Plattform aufbewahrt — im iOS Keychain mit Data Protection auf dem iPhone und in AES-256-verschlüsselten Einstellungen mit Schlüssel im Android Keystore auf Android, nicht im Klartext in den App-Einstellungen.
Wir sehen oder speichern dein Tesla-Passwort niemals. Die Anmeldung erfolgt direkt auf Teslas eigener OAuth-Seite — deine Zugangsdaten werden auf tesla.com eingegeben, nicht in Marit.es. Zusätzlich verlangt Teslas Fleet API, dass jeder Fahrzeugbefehl kryptografisch mit einem sicher auf unseren Servern gespeicherten Schlüssel signiert und vom Auto selbst verifiziert wird, sodass ein durchgesickertes Token allein nicht ausreicht, um dein Fahrzeug zu entriegeln, zu starten oder zu steuern.
Unsere Server befinden sich innerhalb der Europäischen Union. Sollten deine Daten jemals außerhalb der EU übertragen werden, stellen wir einen gleichwertigen Schutz sicher (siehe Abschnitt 7).
6. Datenspeicherdauer
- Zugriffs- und Refresh-Tokens — aufbewahrt, solange dein Konto aktiv ist. Sofort gelöscht bei Kontolöschung oder Token-Widerruf.
- Fahrzeugdaten (Fahrten, Ladevorgänge, Sentry-Modus-Ereignisse) — bis zu 2 Jahre aufbewahrt oder bis du dein Konto löschst.
- Geräte-UUID und FCM-Token (Android-App) — aufbewahrt, bis du die App deinstallierst oder Benachrichtigungsberechtigungen widerrufst. Die UUID ist eine zufällige, beim ersten Start generierte Kennung ohne Hardware- oder persönliche Informationen.
- Benachrichtigungseinstellungen — aufbewahrt, solange dein Konto aktiv ist.
- Sicherheits-Logeinträge — eine kleine Anzahl interner Anmelde- und Sicherheitsereignisse, die sich auf dein Konto beziehen, wird bis zu 90 Tage nach der Kontolöschung aufbewahrt und anschließend automatisch gelöscht. Sie enthalten keine Fahrzeug-, Fahrten- oder Standortdaten.
- IP-Adresse und Gerätetyp — an die Anmeldesitzung gebunden, in der sie erfasst wurden: gelöscht, wenn du dich abmeldest oder die Sitzung rotiert, und läuft unabhängig davon automatisch nach 30 Tagen ab. Sicherheitsprotokoll-Einträge mit IP-Adressen werden nach 90 Tagen bereinigt.
Du kannst dein Konto und alle zugehörigen Daten jederzeit direkt in der App (Einstellungen → Danger Zone → Account löschen) oder per E-Mail an [email protected] löschen, falls du keinen Zugriff mehr auf die App hast. Siehe Seite zum Löschen deines Kontos für die vollständigen Schritte.
7. Internationale Datenübermittlungen
Einige von uns genutzte Drittanbieterdienste haben ihren Sitz außerhalb des Europäischen Wirtschaftsraums (EWR):
- Tesla Fleet API — Tesla, Inc. hat seinen Hauptsitz in den Vereinigten Staaten. Fahrzeugdaten werden von Teslas Servern in den USA abgerufen. Tesla nimmt an Datenübermittlungsrahmenwerken teil, und seine Übermittlungen unterliegen eigenen Datenschutzverpflichtungen. Siehe Teslas Datenschutzerklärung.
- Firebase Cloud Messaging (Google) — wird nur von der Android-App verwendet. Google LLC hat seinen Hauptsitz in den Vereinigten Staaten. FCM-Tokens und Push-Benachrichtigungsinhalte werden von Google verarbeitet. Google stützt sich für Übermittlungen aus der EU auf Standardvertragsklauseln (SCCs). Siehe Googles Datenschutzerklärung.
- Apple (App Store / TestFlight) — die iOS-App wird über den App Store von Apple vertrieben und in der Testphase vor der Veröffentlichung über TestFlight. Apple, Inc. hat seinen Hauptsitz in den Vereinigten Staaten und sammelt als Distributor unabhängig Download-, Nutzungs- und Diagnosedaten gemäß ihrer eigenen Datenschutzrichtlinie. Die Marit.es-App selbst übermittelt keine personenbezogenen Daten an Apple. Siehe Apples Datenschutzrichtlinie.
Wir übermitteln an diese Dienste nur die für den Betrieb der in dieser Erklärung beschriebenen Funktionalität notwendigen Mindestdaten.
8. Drittanbieterdienste
Wir verwenden weder Google Analytics noch Facebook Pixel oder ein anderes Tracking- oder Werbe-SDK in der Marit.es-Core-App auf keiner der beiden Plattformen. Die iOS-App enthält kein Firebase-, Analytics-, Werbe-, Fehlerberichts- oder Push-Benachrichtigungs-SDK.
9. Deine Rechte nach der DSGVO
Wenn du dich im Europäischen Wirtschaftsraum (EWR) befindest, hast du folgende Rechte bezüglich deiner personenbezogenen Daten:
- Auskunftsrecht (Art. 15) — du kannst eine Kopie der personenbezogenen Daten anfordern, die wir über dich gespeichert haben.
- Recht auf Berichtigung (Art. 16) — du kannst die Korrektur unrichtiger Daten verlangen.
- Recht auf Löschung (Art. 17) — du kannst die Löschung deiner personenbezogenen Daten verlangen ("Recht auf Vergessenwerden").
- Recht auf Einschränkung der Verarbeitung (Art. 18) — du kannst verlangen, dass wir die Nutzung deiner Daten unter bestimmten Umständen einschränken.
- Recht auf Datenübertragbarkeit (Art. 20) — du kannst deine Daten in einem strukturierten, maschinenlesbaren Format anfordern.
- Widerspruchsrecht (Art. 21) — du kannst der Verarbeitung widersprechen, die auf berechtigten Interessen beruht.
- Recht auf Widerruf der Einwilligung — wenn die Verarbeitung auf Einwilligung beruht, kannst du diese jederzeit widerrufen, ohne die Rechtmäßigkeit der vorherigen Verarbeitung zu berühren.
Um eines dieser Rechte auszuüben, kontaktiere uns unter [email protected]. Wir antworten innerhalb von 30 Tagen.
Du hast außerdem das Recht, bei deiner nationalen Datenschutz-Aufsichtsbehörde Beschwerde einzulegen. In Griechenland ist dies die Griechische Datenschutzbehörde (HDPA). In anderen EU-Mitgliedstaaten wende dich an deine örtliche Aufsichtsbehörde.
10. Cookies
Die Marit.es-Marketing-Website (marit.es) verwendet keine Tracking- oder Werbe-Cookies. Die App unter app.marit.es verwendet ein Sitzungs-Cookie ausschließlich zur Aufrechterhaltung deiner authentifizierten Sitzung. Dieses Cookie ist für die Funktion des Dienstes unbedingt erforderlich und bedarf nach geltendem Recht keiner Einwilligung.
11. Datenschutz von Kindern
Marit.es richtet sich nicht an Personen unter 18 Jahren. Wir erheben wissentlich keine Daten von Minderjährigen. Falls du glaubst, dass ein Minderjähriger uns personenbezogene Daten übermittelt hat, kontaktiere uns, und wir werden diese umgehend löschen.
12. Änderungen dieser Erklärung
Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Änderungen werden auf dieser Seite mit einem aktualisierten Datum veröffentlicht. Bei wesentlichen Änderungen benachrichtigen wir dich nach Möglichkeit über die App oder per E-Mail.
13. Kontakt
Bei datenschutzbezogenen Fragen oder zur Ausübung deiner Rechte kontaktiere uns unter [email protected].
Marit.es