Datenschutzerklärung

Diese Erklärung gilt für die App „Resi“ und für die Website resi.my.

Das Wichtigste in Kürze

• Du behältst die Kontrolle über deine Daten. Einsehen, exportieren und löschen kannst du sie selbst in der App, wann immer du willst.
• Deine Fahrten, Adressen und Standorte bleiben in der EU und werden an kein KI-Modell übermittelt. Zwei Dienstleister außerhalb der EU erhalten beides nicht, siehe Abschnitt 7.
• Resi erkennt Fahrten mit eigenen Regeln, die auf deinem iPhone laufen.
• Wir verkaufen keine Daten, die sich auf dich zurückführen lassen. Nie.
• Anonymisierte Daten nutzen wir nur, um Störungen zu beheben und Resi zu verbessern.
• Alles Weitere schaltest du selbst ein oder aus, in der App unter Einstellungen > Datenschutz & DSGVO.

1. Wer ist verantwortlich?

Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO ist:

Lake52 B.V., handelnd unter „Resi“ Prinses Marijkestraat 52, 1077 XD Amsterdam, Niederlande Handelsregister (KvK): 42088051 E-Mail für Datenschutzfragen: privacy@lake52.nl

Einen Datenschutzbeauftragten haben wir nicht benannt. Art. 37 Abs. 1 lit. b DSGVO verlangt das bei einer umfangreichen regelmäßigen und systematischen Überwachung. Resi verarbeitet Standortdaten systematisch, aber nach Zahl der betroffenen Personen und Umfang derzeit nicht in diesem Sinne umfangreich. Wir prüfen das bei jedem Versionswechsel dieser Erklärung erneut und benennen eine Datenschutzbeauftragte, sobald die Schwelle erreicht ist.

2. Welche Daten verarbeiten wir?

Konto. Deine E-Mail-Adresse. Freiwillig: Name, Telefonnummer und die Unternehmensdaten, die du selbst einträgst (Firmenname, Rechtsform, Handelsregisternummer, USt-IdNr., Anschrift, IBAN). Diese Angaben erscheinen auf deinen Berichten, wenn du das möchtest. Meldest du dich mit Apple oder Google an, erhalten wir von dort deine E-Mail-Adresse (bei Apple auf Wunsch eine Weiterleitungsadresse) und eine Kennung für die Anmeldung.

Fahrten. Automatisch erkannte oder von Hand eingetragene Fahrten mit Route, Start und Ziel, Adressen, Zeitpunkten, Strecke, Kategorie und Anlass.

Standort, auch im Hintergrund. Für die automatische Fahrterkennung braucht Resi den Standortzugriff „Immer“. Die App nutzt dann auch bei geschlossener App stromsparende Signale des iPhones (Standortzonen, Bewegung, Bluetooth), um den Beginn einer Fahrt zu erkennen. Genaue GPS-Positionen zeichnet Resi nur während einer Fahrt auf, und außerhalb von Fahrten entsteht kein Bewegungsprofil. Eine Ausnahme nennen wir ausdrücklich, weil sie außerhalb einer Fahrt stattfindet: Meldet iOS einen längeren Aufenthalt (einen sogenannten Visit, typischerweise zu Hause oder bei der Arbeit), schreibt Resi dazu eine Diagnosezeile mit dem Zeitpunkt und einer auf zwei Nachkommastellen gerundeten Position, also auf etwa einen Kilometer genau. Das dient allein dazu, das Aufwachverhalten der App nachvollziehen zu können. Genauere Positionen außerhalb von Fahrten speichern und übertragen wir nicht. Du kannst die automatische Erkennung jederzeit ausschalten und Fahrten von Hand starten oder nachtragen.

Bewegungsdaten. Mit der Berechtigung „Bewegung & Fitness“ liest Resi die Einschätzung des iPhones, ob du gerade im Auto sitzt, Rad fährst, gehst oder stillstehst. So filtert Resi Spaziergänge und Fahrradfahrten heraus.

Orte und Ankunftspunkte. Adressen, die du speicherst (zum Beispiel Zuhause und Arbeit), und Parkplätze, die du Resi beigebracht hast. Du siehst und löschst sie in den Einstellungen.

Fahrzeuge. Kennzeichen, Name, Kilometerstände und gekoppelte Autos. Die Bluetooth- oder CarPlay-Kennung deines Autos speichern wir nur als Hashwert, nicht im Klartext.

Einstellungen und Einwilligungen, jeweils mit Zeitpunkt und Version.

Abo. Status deines Abos und Kaufbelege aus dem App Store, dazu eine Gerätekennung des Abo-Dienstleisters (keine Werbe-ID). Zahlungsdaten wie Kreditkartennummern erhalten wir nicht. Die liegen bei Apple.

Diagnose. Eine begrenzte Zahl technischer Ereignisse der Fahrterkennung, Leistungsdaten des Betriebssystems zu Akku und App-Start sowie Absturzberichte, damit wir Störungen beheben können.

3. Wofür und auf welcher Rechtsgrundlage?

Ohne Konto, E-Mail-Adresse und Fahrtdaten können wir Resi nicht bereitstellen. Alle anderen Angaben sind freiwillig. Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt: Resi schlägt Kategorien und Adressen vor, du kannst jede Fahrt prüfen und ändern.

4. Wie lange speichern wir deine Daten?

Zur Aufbewahrung der Fahrten. Die steuerliche Aufbewahrungspflicht trifft dich, nicht uns. Wir bewahren deine bestätigten Fahrten auf, weil genau das die vereinbarte Leistung ist (Art. 6 Abs. 1 lit. b DSGVO). Eine eigene gesetzliche Pflicht, deine Fahrten aufzubewahren, haben wir nicht. Du kannst deshalb einzelne Fahrten oder dein ganzes Konto jederzeit früher löschen, in der App oder auf Anfrage per E-Mail. Exportiere vorher, was du für dein Finanzamt brauchst, denn eine Löschung lässt sich nicht rückgängig machen. Endet dein Abo, bleibt dein Konto mit deinen Fahrten bestehen, damit du weiter exportieren und löschen kannst; wir löschen es nicht automatisch.

5. Was wir mit deinen Daten tun und was nicht

• Kein Verkauf. Daten, die sich auf dich zurückführen lassen (deine Fahrten, Adressen, Standorte, dein Konto), verkaufen wir nie und nutzen wir für nichts anderes als für Resi selbst. Dafür gibt es keine Einstellung, weil wir diese Möglichkeit gar nicht anbieten.
• Anonymisiert, nur für Resi. Anonymisierte und zusammengefasste Daten nutzen wir, um Störungen und Vorfälle zu beheben und Resi zu verbessern. Auch diese Daten verkaufen wir nicht.
• Den Rest bestimmst du. Wenn du mehr beitragen möchtest (Training unserer Fahrterkennung mit deinen depersonalisierten Fahrten, Forschungsaufzeichnungen von Fahrten, anonyme Produktanalyse), schaltest du das selbst ein: Einstellungen > Datenschutz & DSGVO. Standardmäßig ist es aus. Wenn du ablehnst, hat das keine Folgen. Ein Widerruf wirkt sofort für die Zukunft. Forschungsaufzeichnungen bleiben auf deinem iPhone, bis du selbst eine teilst.
• Kein KI-Modell. Deine Daten gehen an kein KI-Modell. Falls wir später KI-Funktionen anbieten, sind sie freiwillig und standardmäßig aus. Geplant ist dafür ein Anbieter mit Verarbeitung in der EU, der nur Ortsbezeichnungen und nie Koordinaten erhält. Bevor eine solche Funktion startet, passen wir diese Erklärung an.

6. Empfänger und Auftragsverarbeiter

Wir setzen Dienstleister ein, die Daten in unserem Auftrag verarbeiten (Art. 28 DSGVO). Mit jedem besteht ein Vertrag zur Auftragsverarbeitung.

Das vollständige Register mit den Garantien je Dienstleister senden wir dir auf Anfrage.

Daten geben wir darüber hinaus nur weiter, wenn wir gesetzlich dazu verpflichtet sind.

7. Übermittlung in Länder außerhalb der EU

Deine Fahrten, Adressen, Standorte und Kontodaten werden in der EU gespeichert und verarbeitet (Region europe-west1, Belgien, sowie Frankfurt für Fehlerberichte und Produktanalyse). Zwei Dienstleister verarbeiten außerhalb der EU; keiner von beiden erhält Standort- oder Fahrtdaten.

Zwei Verarbeitungen finden außerhalb der EU statt, und wir benennen sie einzeln statt pauschal:

• Qonversion betreibt seine Rechenzentren im Vereinigten Königreich (London). Das Vereinigte Königreich ist ein Drittland, für das die EU-Kommission einen Angemessenheitsbeschluss erlassen hat; er wurde am 19.12.2025 bis zum 27.12.2031 verlängert. Grundlage ist damit Art. 45 DSGVO. Standardvertragsklauseln sind dafür nicht erforderlich. Qonversion erhält Kauf- und Abodaten, keine Standort- oder Fahrtdaten.
• Namecheap leitet E-Mails an hallo@resi.my an unser Postfach weiter; dabei werden sie über Server in den USA zugestellt. Grundlage sind die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) aus den Auftragsverarbeitungsbedingungen des Anbieters.

Für die übrigen Dienstleister kann ein Zugriff aus einem Drittland nicht in jedem Fall ausgeschlossen werden, weil ihre Muttergesellschaften dort sitzen (Google, Apple, Sentry, PostHog). Soweit das vorkommt, stützt sich die Übermittlung auf den Angemessenheitsbeschluss zum EU-U.S. Data Privacy Framework, soweit der Dienstleister zertifiziert ist, und im Übrigen auf die Standardvertragsklauseln. Eine Kopie der Garantien erhältst du auf Anfrage.

Standort- und Fahrtdaten gehen an keinen Dienstleister außerhalb der EU.

8. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen, die wir auf ein berechtigtes Interesse stützen (Art. 21). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3).

Das meiste erledigst du direkt in der App unter Einstellungen > Datenschutz & DSGVO:

• Auskunft und Übertragbarkeit: Export aller deiner Daten einschließlich deiner Fahrten.
• Löschung: dein Konto und alles, was dazugehört, sofort und endgültig.
• Widerspruch und Widerruf: Die Optionen für Beiträge, Analyse und KI schaltest du selbst aus.
• Berichtigung: Fahrten, Adressen und Profil bearbeitest du selbst.

Nicht im Export enthalten ist die interne Begründung unserer Fahrterkennung, also welche Regeln eine Fahrt bewertet haben. Das sagt etwas über Resi aus, nicht über dich. Bei Fragen zu einer bestimmten Fahrt schreib uns.

Für alles andere genügt eine E-Mail an die Adresse aus Abschnitt 1. Wir antworten innerhalb eines Monats.

9. Beschwerderecht

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren (Art. 77 DSGVO), zum Beispiel bei der Behörde an deinem Wohnort in Deutschland. Eine Liste der deutschen Behörden findest du bei der Bundesbeauftragten für den Datenschutz und die Informationsfreiheit (bfdi.bund.de).

Für uns federführend zuständig ist die niederländische Behörde: Autoriteit Persoonsgegevens, Postbus 93374, 2509 AJ Den Haag, Niederlande, autoriteitpersoonsgegevens.nl.

10. Website resi.my

Keine Cookies, keine Tracking-Skripte. Auf resi.my setzen wir keine Cookies, binden keine Skripte von Google oder anderen Werbenetzwerken ein und legen nichts dauerhaft auf deinem Gerät ab. Deshalb gibt es auch kein Cookie-Banner.

Technische Zugriffsdaten. Wenn du die Website aufrufst, verarbeitet unser Hosting-Dienstleister (Google Firebase Hosting) technisch notwendige Daten wie IP-Adresse, Zeitpunkt, aufgerufene Seite und Browsertyp, um die Seite auszuliefern und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Server-Protokolle unseres Hosting-Dienstleisters werden nach 30 Tagen gelöscht.

Messung von Google-Anzeigen. Kommst du über eine Google-Anzeige auf resi.my, hängt Google an den Link eine Klick-ID (gclid). Die Website merkt sich diese ID nur im Arbeitsspeicher der geöffneten Seite. Tippst du danach auf den App-Store-Button, sendet die Seite die Klick-ID und den Zeitpunkt an unseren Server in der EU. Google ruft diese Liste einmal täglich bei uns ab und ordnet den Klick der Anzeige zu. Wir erfahren dabei nichts darüber, wer du bist. Es wird kein Cookie gesetzt, und nichts wird dauerhaft auf deinem Gerät abgelegt oder von dort ausgelesen: die Klick-ID steht in der Adresse der aufgerufenen Seite und liegt nur im Arbeitsspeicher der geöffneten Seite, bis du sie schließt. Für Besucher, die nicht über eine Anzeige kommen, wird gar nichts gesendet. Wir löschen die Klick-ID nach 90 Tagen. Rechtsgrundlage ist unser berechtigtes Interesse, die Wirkung unserer Anzeigen zu messen (Art. 6 Abs. 1 lit. f DSGVO). Du kannst dem jederzeit per E-Mail widersprechen. Weil nichts auf deinem Gerät gespeichert und nichts von dort ausgelesen wird, ist dafür nach § 25 Abs. 1 TDDDG keine Einwilligung erforderlich.

Links aus E-Mails. Wenn du in einer E-Mail von uns auf den Bestätigungslink tippst, öffnet sich eine Seite auf resi.my, die den einmaligen Code aus dem Link an unseren Server sendet. Der Code ist eine Stunde gültig und wird danach gelöscht.

E-Mail-Kontakt. Schreibst du uns, verarbeiten wir deine Nachricht und deine E-Mail-Adresse, um zu antworten. Wir löschen den Schriftwechsel, wenn er nicht mehr gebraucht wird, spätestens nach zwei Jahren. Die E-Mails an hallo@resi.my werden über den Weiterleitungsdienst unseres Domain-Registrars (Namecheap) an unser Postfach zugestellt; siehe Abschnitt 6 und 7.

Kontaktformular. Auf https://resi.my/de/kontakt kannst du uns schreiben, ohne ein E-Mail-Programm zu öffnen. Das Formular fragt nur nach deiner E-Mail-Adresse und deiner Nachricht; beides brauchen wir, um dir antworten zu können. Die Nachricht wird als E-Mail an hallo@resi.my zugestellt und wie jeder andere Schriftwechsel behandelt, also spätestens nach zwei Jahren gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um deinen Vertrag geht, sonst Art. 6 Abs. 1 lit. f DSGVO.

11. Mindestalter

Resi richtet sich an Selbstständige und Berufstätige. Du musst mindestens 16 Jahre alt sein. Wir erheben wissentlich keine Daten von Jüngeren. Erfahren wir davon, löschen wir das Konto.

12. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich Resi oder die Rechtslage ändert. Version und Datum stehen oben. Bei wesentlichen Änderungen informieren wir dich in der App. Wo eine Verarbeitung auf deiner Einwilligung beruht, fragen wir dich neu.

Fassungen

Diesen Text gibt es auf Niederländisch, Englisch und Deutsch. Jede Fassung gilt aus sich heraus für die Nutzerin oder den Nutzer, die ihr zugestimmt haben. Die deutsche Fassung ist keine Übersetzung, sondern für Deutschland geschrieben.

Siehe auch: Nutzungsbedingungen · Impressum