honeyapps
  • Route2Bee
  • Support
  • Kontakt
  • Zurück

Datenschutzerklärung

Route2Bee · Stand: Oktober 2026 (Fassung 11)

Read in English →

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Lukas Schachtmaier & Johann Warkentin GbR
honeyapps
Rosenstraße 19
38550 Isenbüttel
Deutschland
Telefon: +49 174 9783003
E-Mail: info@honeyapps.de

2. Welche Daten wir erheben

Wir erheben und verarbeiten folgende personenbezogene Daten:

  • E-Mail-Adresse und Anzeigename bei Registrierung
  • GPS-Standortdaten (Breitengrad, Längengrad, Geschwindigkeit, GPS-Genauigkeit) während der Fahrtaufzeichnung — gespeichert auf deinem Gerät; in die Cloud geht davon nur ein vereinfachter Streckenverlauf je Fahrt ohne Zeit-, Geschwindigkeits- und Genauigkeitsangaben (Ziffer 3)
  • Fahrtdaten: Start- und Endadresse, Entfernung, Dauer, Startzeit, Endzeit
  • Kategorien (Tags) und Kostensätze, die du selbst anlegst
  • Bekannte Adressen, Fahrt-Vorlagen für wiederkehrende Strecken und deine App-Einstellungen, die du in der App speicherst
  • Fahrt-Zweck (geschäftlich, privat, Arbeitsweg, Sonderfahrt inkl. Anlass), Anlass bzw. aufgesuchter Geschäftspartner, soweit du ihn einträgst, und Kilometerstand pro Fahrt
  • Notizen und Kennzeichen/Fahrzeuginfo, die du freiwillig eingibst
  • Technische Gerätedaten für die Fehleranalyse: Betriebssystem, App-Version, Gerätemodell sowie Laufzeitkontext eines Fehlers (z. B. Sprache, Zeitzone, Speicher- und Akkustand, erteilte Berechtigungen) (siehe Sentry, Ziffer 7)
  • Technisches Diagnoseprotokoll der Fahrterkennung: Zustandswechsel (z. B. „Fahrt erkannt", „GPS-Signal veraltet"), Fehlercodes, Zeitstempel und Geräteeinstellungen wie der Status der Akku-Optimierung, der Standort- und der Mitteilungsberechtigung, die Standortgenauigkeit und ob die automatische Erkennung eingeschaltet ist — ohne Koordinaten (siehe Ziffer 3)
  • Herkunft der Installation: auf Android die Kampagnenkennung, die Google Play bei der Installation an die App übergibt (Install-Referrer, z. B. „Anzeige bei Instagram" oder „Play-Store-Suche") einschließlich eines darin enthaltenen Einladungs- oder Partner-Codes, wenn du die App über einen Einladungs- oder Partner-Link installiert hast (siehe Ziffer 9), sowie auf beiden Plattformen deine freiwillige Antwort auf die Frage „Wie bist du auf Route2Bee gestoßen?" beim Einrichten. Für unsere interne Auswertung — an Partner geben wir höchstens zusammengefasste Zahlen ohne Personenbezug weiter (Ziffer 9); keine Übermittlung an Werbenetzwerke, keine Verknüpfung mit deinem Verhalten auf anderen Websites oder Apps.
  • Empfehlungsprogramm: dein persönlicher Einladungscode, von dir eingelöste Codes und der Status der daraus entstandenen Prämien und Geschenke (siehe Ziffer 9)
  • E-Mail-Versandprotokoll: welche Service- oder Hinweis-E-Mail wir dir wann geschickt haben, sowie ein von dir erklärter Widerspruch gegen Hinweis-E-Mails (siehe Ziffer 8)
  • Abonnementstatus (aktiv/inaktiv, Kaufzeitpunkt, Ablaufdatum) — Zahlungsdaten erhalten wir nie
  • Nachweis deiner Zustimmung zu den AGB: Fassung, Zeitpunkt, Plattform, App-Version und Sprache
  • Änderungsprotokoll (Audit-Log): Zeitstempel, Art der Änderung, alte und neue Werte beim Anlegen, Bearbeiten, Abschließen oder Löschen von Fahrten sowie bei Korrekturen des Tachostands eines Fahrzeugs — auf deinem Gerät und serverseitig (siehe Ziffer 5)
  • Export-Protokoll: Zeitpunkt, Art des Exports, Zeitraum, Anzahl der Fahrten, Fahrzeug-ID, App-Version und SHA-256-Prüfsumme jedes Exports (siehe Ziffer 5)
  • Bei Nutzung der Web-App im Browser: technisch notwendige Anmelde-Cookies, die Zeitzone deines Browsers sowie die Liste deiner aktiven Anmeldungen (Geräteart und Zeitpunkte, ohne IP-Adresse) (siehe Ziffer 6)
  • Technische Verbindungsdaten: deine IP-Adresse bei jeder Verbindung mit unseren Servern; zu jeder Anmeldung speichert unser Anmeldedienst (Supabase Auth) IP-Adresse, Browser- bzw. App-Kennung (User-Agent) und Zeitpunkte, solange die Anmeldung besteht (siehe Ziffer 7)
  • Wenn du uns per E-Mail schreibst: deine E-Mail-Adresse, deinen Namen, soweit du ihn angibst, und den Inhalt deiner Nachricht (siehe Ziffer 8)

Wir kaufen keine Daten von Dritten zu und setzen in der App keine Werbe-Tracker oder Analyse-SDKs von Drittanbietern ein.

3. GPS-Standortdaten und Hintergrundtracking

Route2Bee verwendet kontinuierliches GPS-Tracking im Hintergrund, um Fahrten automatisch zu erkennen und aufzuzeichnen. Dies erfordert den Zugriff auf deinen Standort auch dann, wenn die App nicht aktiv im Vordergrund ist.

Warum wir deinen Standort im Hintergrund benötigen: Die automatische Fahrtenerkennung funktioniert nur, wenn die App auch im gesperrten Bildschirmzustand oder während der Nutzung anderer Apps auf GPS-Signale zugreifen kann. Ohne diese Berechtigung ist die Kernfunktion der App nicht nutzbar; Fahrten können dann manuell erfasst werden.

Was mit GPS-Daten gespeichert wird: Einzelne GPS-Wegpunkte (Koordinaten, Geschwindigkeit, Genauigkeit, Zeitstempel) werden während der Fahrt auf deinem Gerät aufgezeichnet und bleiben dort. Sie werden nicht automatisch gelöscht, weil sie Teil des Nachweises für dein Fahrtenbuch sind; über den Datenexport (Ziffer 11) kannst du sie jederzeit abrufen.

Was in die Cloud übertragen wird: Sobald dein Gerät online ist, werden die zusammengefassten Fahrtdaten (Start-/Endadresse, Entfernung, Dauer, Zeiten, Tag, Notiz) und ein vereinfachter Streckenverlauf je Fahrt mit deinem Konto synchronisiert. Der Streckenverlauf ist eine geglättete Linie aus höchstens 1.000 Punkten, die in der Regel höchstens etwa 10 Meter von der aufgezeichneten Strecke abweicht — ohne Zeitstempel, Geschwindigkeit oder Genauigkeit je Punkt. Er ermöglicht die Kartenansicht auf deinen weiteren Geräten und nach einer Neuinstallation und dient als Nachweis der gefahrenen Strecke. Einzelne GPS-Wegpunkte übertragen wir nicht in die Cloud. Bis Oktober 2026 übertragene Wegpunkte haben wir in solche Streckenverläufe umgewandelt und anschließend gelöscht. Ältere App-Versionen senden noch einzelne Wegpunkte; unser Server wandelt sie in der Regel innerhalb einer Stunde in einen Streckenverlauf um und löscht sie dann — spätestens nach 24 Stunden werden sie in jedem Fall gelöscht. Gespeichert wird ausschließlich auf Servern in der EU (Frankfurt); der Zugriff ist datenbankseitig auf dein eigenes Konto beschränkt (Streckenverläufe gibt Route2Bee auch bei geteilten Fahrzeugen nicht weiter, Ziffer 9a). Bei Löschung einer Fahrt oder deines Kontos wird ihr Streckenverlauf vollständig und unwiderruflich gelöscht (siehe Ziffer 12).

Rechtsgrundlage: Die Verarbeitung von Standortdaten erfolgt auf Basis deiner ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die du durch die Erteilung der Standortberechtigung auf deinem Gerät gibst. Du kannst die Berechtigung jederzeit in den Geräteeinstellungen widerrufen. Dies führt dazu, dass das automatische Fahrttracking nicht mehr funktioniert.

Energieeffiziente Standortüberwachung im Ruhezustand: Auch wenn keine Fahrt aktiv aufgezeichnet wird, prüft die App etwa alle 10 bis 15 Sekunden deinen Standort, um den Beginn einer neuen Fahrt zu erkennen — auf iOS mit reduzierter Genauigkeit, auf Android mit voller GPS-Genauigkeit, weil Android sonst Fahrtbeginne verpasst (auf Android ist dabei eine dauerhafte Benachrichtigung sichtbar). Diese Positionen werden nur auf dem Gerät für die Fahrterkennung ausgewertet; zwischengespeichert werden lediglich einzelne Ankerpositionen (z. B. die letzte bekannte Position). Sie werden nicht in dein Fahrtenbuch übernommen und nicht an unsere Server übertragen. Du kannst diese Funktion jederzeit über den Auto-Tracking-Schalter in den App-Einstellungen deaktivieren.

Technisches Diagnoseprotokoll: Damit wir Aussetzer der automatischen Erkennung nachvollziehen können, protokolliert die App Zustandswechsel der Fahrterkennung (etwa „Geofence ausgelöst", „Aufzeichnung wiederhergestellt", „GPS-Signal veraltet"), Fehlercodes, Zeitstempel und ob auf deinem Gerät die Akku-Optimierung aktiv ist. Ab App-Version 1.0.73 hält sie außerdem beim Abschluss der Einrichtung und danach höchstens einmal täglich fest, ob der Standortzugriff (im Vordergrund und im Hintergrund) und Mitteilungen erlaubt sind, ob der genaue oder nur der ungefähre Standort freigegeben ist (iOS), ob die automatische Erkennung in der App eingeschaltet ist, sowie Betriebssystem und App-Version. Diese Einträge überträgt die App in dein Konto. Koordinaten sind darin nicht enthalten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen Fahrterkennung).

4. Zwecke und Rechtsgrundlagen der Verarbeitung

Bereitstellung der App-Funktionen (Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung):

  • Automatische Fahrtenerkennung und -aufzeichnung
  • Erstellung von Fahrtenberichten und Exporten
  • Synchronisierung deiner Fahrten zwischen Geräten
  • Verwaltung deines Kontos, deines Abonnements und des Empfehlungsprogramms
  • Service-E-Mails, die dein Konto betreffen (Ziffer 8)

Einwilligung (Art. 6 Abs. 1 lit. a DSGVO):

  • Hintergrund-GPS-Tracking zur automatischen Fahrtenerkennung

Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO):

  • Verbesserung der App-Funktionalität, Fehleranalyse und Diagnoseprotokoll der Fahrterkennung
  • Sicherheit und Betrugsprävention, einschließlich der Login-Bremse der Web-App (Ziffer 6) und der Missbrauchsprüfung im Empfehlungsprogramm
  • Auswertung, über welche Wege Nutzer zu Route2Bee finden (Install-Referrer, freiwillige Angabe beim Einrichten) und wie viele von ihnen die App tatsächlich nutzen, etwa wie viele in den ersten Tagen nach der Registrierung Fahrten aufzeichnen (dafür werten wir aus den Fahrtdaten nur zusammengefasste Zahlen aus) — an Dritte höchstens als zusammengefasste Zahlen ohne Personenbezug
  • Auswertung und Abrechnung von Partner-Kooperationen (Partner-Codes, Ziffer 9)
  • Anzeige deines Vornamens und des Einladungsstands bei der Person, deren Einladungscode du eingelöst hast (Ziffer 9)
  • Hinweis-E-Mails zu Route2Bee an Kunden, die ein Premium-Abonnement gekauft haben (Ziffer 8), mit jederzeitigem Widerspruchsrecht
  • Nachweis deiner Zustimmung zu den AGB (unser Interesse, belegen zu können, welcher Fassung du wann zugestimmt hast)

Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO):

  • Dokumentation von Widersprüchen gegen Hinweis-E-Mails, damit sie dauerhaft beachtet werden

Wir nutzen deine Daten nicht für Werbung Dritter und nicht für automatisierte Entscheidungen. Profile bilden wir nicht: Für Auswahl und Inhalt von Hinweis-E-Mails verwenden wir lediglich deinen Abo-Status, einfache Kennzahlen deines Fahrtenbuchs und daraus berechnete Durchschnitts- und Hochrechnungswerte (Ziffer 8).

5. Fahrtenbuchfunktionen: Änderungsprotokoll, Abschließen und Export-Protokoll

Damit Änderungen an deinem Fahrtenbuch nachvollziehbar bleiben, verarbeitet die App zusätzliche Daten. Ob dein Fahrtenbuch steuerlichen Anforderungen genügt, hängt vor allem von deinen Angaben ab (AGB Ziffer 9).

Audit-Log (Änderungsprotokoll): Bei jeder Erstellung, Bearbeitung oder Löschung einer Fahrt wird ein Audit-Log-Eintrag gespeichert. Dieser enthält: Zeitstempel der Änderung, Art der Aktion (Erstellen, Bearbeiten, Korrektur, Löschen, Finalisierung), betroffene Felder mit alten und neuen Werten sowie deine Nutzer-ID. Das Audit-Log wird lokal auf deinem Gerät gespeichert und in die Cloud synchronisiert. Zusätzlich protokolliert unser Server selbst jede Anlage und Änderung einer Fahrt, die bei ihm ankommt (geänderte Felder mit alten und neuen Werten), sowie Korrekturen des Anfangs-Tachostands deiner Fahrzeuge. Das Protokoll kann im PDF-Export ausgegeben werden. Bei geteilten Fahrzeugen (Ziffer 9a) enthält das Fahrtenbuch des Besitzers auch die Änderungen an den Fahrten, die eingeladene Fahrer/innen mit dem Fahrzeug gemacht haben, sowie Nachberechnungen des Kilometerstands.

Finalisierung: Wenn du eine Fahrt als „geprüft" markierst, wird sie finalisiert (mit Zeitstempel versehen). Finalisierte Fahrten können bearbeitet werden, wobei die Änderung als Korrektur im Audit-Log protokolliert wird. Innerhalb deines Kontos können finalisierte Fahrten nicht einzeln endgültig gelöscht werden — sie werden nur als gelöscht markiert (Soft-Delete), damit dein Fahrtenbuch nachvollziehbar bleibt. Den Streckenverlauf einer gelöschten Fahrt – ob finalisiert oder nicht – löschen wir dabei sofort von unserem Server, ihre GPS-Wegpunkte ebenso von deinem Gerät; erhalten bleibt nur der als gelöscht markierte Fahrt-Datensatz.

Export-Protokoll: Bei jedem Export (PDF, CSV, DATEV, Eigenbeleg, in der Web-App auch Excel und Jahresarchiv) speichern wir Zeitpunkt, Art des Exports, Zeitraum, Anzahl der Fahrten, gegebenenfalls die Fahrzeug-ID, die App-Version und eine SHA-256-Prüfsumme der Exportdaten; bei Exporten aus der Web-App zusätzlich die Prüfsumme der heruntergeladenen Datei. Zweck: Du kannst später nachvollziehen, welcher Export wann erstellt wurde, und prüfen, ob eine Exportdatei seither verändert wurde. Das Export-Protokoll ist nur für dein Konto sichtbar.

Anlass und Geschäftspartner: Trägst du bei einer Fahrt einen Anlass oder den Namen eines aufgesuchten Geschäftspartners ein, speichern und synchronisieren wir diese Angabe wie die übrigen Fahrtdaten und geben sie in deinen Exporten aus. Enthält sie Daten Dritter, achte darauf, nur das für dein Fahrtenbuch Nötige einzutragen.

Rechtsgrundlage: Audit-Log, Soft-Delete und Export-Protokoll sind Bestandteil des vertraglich geschuldeten Fahrtenbuchs (Art. 6 Abs. 1 lit. b DSGVO). Die steuerliche Aufbewahrungspflicht nach § 147 AO (in der Regel 10 Jahre) trifft dich als Steuerpflichtigen — nicht uns. Wir bewahren deine Daten daher nur so lange auf, wie dein Konto besteht.

Kontolöschung: Mit der Löschung deines Kontos werden auch finalisierte Fahrten, Wegpunkte, das Audit-Log und das Export-Protokoll vollständig und unwiderruflich gelöscht; wir bewahren nichts davon auf (zu den automatischen Sicherungskopien unseres Datenbankanbieters siehe Ziffer 12). Einzige Ausnahme sind bei geteilten Fahrzeugen die km-Platzhalter im Fahrtenbuch des Besitzers (Ziffer 9a). Benötigst du dein Fahrtenbuch für steuerliche Zwecke, exportiere es vor der Löschung (PDF, CSV, DATEV oder JSON).

6. Speicherort und Datensicherheit

Deine Fahrten werden primär lokal in einer SQLite-Datenbank auf deinem Gerät gespeichert. Auf iOS werden diese Daten zusätzlich durch die Data Protection API des Betriebssystems geschützt. Die Cloud-Synchronisierung — sie umfasst deine Fahrten, einen vereinfachten Streckenverlauf je Fahrt (keine einzelnen GPS-Wegpunkte, Ziffer 3), Firmen, Fahrzeuge, bekannte Orte, Fahrt-Vorlagen, Einstellungen, das Audit-Log und das Export-Protokoll — erfolgt über Supabase, dessen Server in der Region EU-Zentraleuropa (Frankfurt, Deutschland) betrieben werden. Alle Datenübertragungen sind TLS-verschlüsselt; per Row Level Security ist jeder Datensatz auf das Konto beschränkt, das ihn angelegt hat. Einzige Ausnahme sind geteilte Fahrzeuge: Was der Besitzer und die eingeladenen Fahrer/innen voneinander sehen, liefert unser Server nur über eigens dafür gebaute Abfragen (Ziffer 9a).

Dein Konto ist durch Supabase Auth gesichert (E-Mail/Passwort, Sign in with Apple oder Google Sign-In). Wir haben keinen Zugang zu deinem Passwort. Kein Übertragungs- oder Speicherverfahren ist vollkommen sicher; absolute Sicherheit können wir nicht garantieren.

Web-App im Browser (route2bee.de): Mit Premium kannst du dein Fahrtenbuch zusätzlich im Browser nutzen. Dein Browser spricht dabei nur mit unserem Server bei Vercel (Serverfunktionen im Rechenzentrum Frankfurt am Main, Ziffer 7), nie direkt mit der Datenbank. Der Server liest und schreibt deine Daten mit deiner Anmeldung bei Supabase (dieselben Zugriffsregeln wie in der App), erstellt Exporte (PDF, Eigenbeleg, Excel, CSV, DATEV, Jahresarchiv) und liefert sie dir direkt aus; die Dateien werden dort nicht gespeichert.

Cookies der Web-App: Wir setzen ausschließlich technisch notwendige Cookies. Sobald du die Anmeldung startest, entsteht bei der Anmeldung per E-Mail-Code ein Cookie mit der E-Mail-Adresse, für die der Code angefordert wurde (höchstens 15 Minuten), bzw. bei der Anmeldung mit Apple oder Google ein kurzlebiges Sicherheits-Cookie mit einem Prüfwert (PKCE), das nur bis zum Rücksprung von Apple bzw. Google benötigt wird (höchstens 12 Stunden gültig, beim Rücksprung gelöscht). Nach der Anmeldung setzen wir die Anmeldesitzung und den Zeitpunkt deiner Anmeldung und letzten Aktivität (für die automatische Abmeldung nach 60 Minuten ohne Aktivität, spätestens nach 12 Stunden); diese Anmelde-Cookies sind höchstens 12 Stunden gültig. Diese Cookies werden nur über verschlüsselte Verbindungen (HTTPS) gesendet, sind für Skripte nicht lesbar und werden beim Abmelden gelöscht. Nach der Anmeldung speichert die Web-App außerdem die Zeitzone deines Browsers (z. B. „Europe/Berlin“) in einem Cookie, damit Fahrten, Uhrzeiten und Exporte in deiner Ortszeit erscheinen. Dein Browser sendet diesen Wert mit jeder Anfrage an unseren Server; der Server nutzt ihn nur für die Darstellung bzw. den Export dieser Anfrage und speichert ihn nicht. Der Cookie wird nur über HTTPS gesendet und beim Abmelden – auch bei der automatischen Abmeldung – gelöscht, spätestens nach einem Jahr; ohne ihn erscheinen Zeiten in deutscher Zeit. Damit die Seite für die Zeitzone höchstens einmal neu lädt, merkt sich dein Browser für die Dauer der Sitzung (sessionStorage), dass er dafür schon neu geladen hat; ohne diesen Merker könnte die Seite immer wieder neu laden. Alle diese Cookies und der Merker sind für den von dir gewünschten Dienst unbedingt erforderlich und daher ohne Einwilligung zulässig (§ 25 Abs. 2 Nr. 2 TDDDG). Die Web-App und die Website route2bee.de verwenden keine Analyse- oder Werbe-Cookies und laden keine Inhalte fremder Anbieter. Für die Infoseiten von route2bee.de (ohne Anmeldung, u. a. die Zählung von Seitenaufrufen ohne Cookies und ohne Personenbezug) gilt ergänzend die Datenschutzerklärung von route2bee.de (https://route2bee.de/datenschutz).

Schutz vor Anmeldemissbrauch: Um das Durchprobieren von Passwörtern und Anmeldecodes zu bremsen, zählt unser Server fehlgeschlagene Anmeldeversuche in der Web-App je IP-Adresse und je E-Mail-Adresse und sperrt nach mehreren Fehlversuchen vorübergehend. Diese Zähler liegen nur im Arbeitsspeicher des Servers und werden nicht dauerhaft gespeichert; eine Sperre dauert höchstens eine Stunde. Ein Zähler bleibt höchstens bis zum Neustart der jeweiligen Serverinstanz bestehen, in der Regel deutlich kürzer. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit der Konten).

Live-Abgleich zwischen App und Web-App: Damit geöffnete Seiten der Web-App Änderungen zeitnah anzeigen, protokolliert unser Server zu jeder Änderung an deinen Daten nur, welcher Datensatz wann angelegt, geändert oder gelöscht wurde – ohne Inhalte. Diese Einträge löschen wir nach 30 Tagen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Karten und Adresssuche in der Web-App: Kartenhintergründe und Adressvorschläge ruft unser Server für dich bei MapTiler ab (Ziffer 7). Für Adressvorschläge sendet dein Browser den eingegebenen Suchtext schon während der Eingabe an unseren Server, der ihn an MapTiler weiterleitet. MapTiler erhält dabei nur die Koordinaten des Kartenausschnitts bzw. deinen Suchtext, nicht deine IP-Adresse, dein Konto oder deine Fahrten.

Angemeldete Geräte und Export prüfen: Unter „Konto & Sicherheit“ zeigen wir dir, auf welchen Geräten dein Konto angemeldet ist – nur Geräteart (App für iPhone/Android, Browser) und Zeitpunkte aus den Anmeldedaten bei Supabase, ohne IP-Adresse –, und du kannst einzelne Anmeldungen beenden. Prüfst du eine Exportdatei („Export prüfen“), berechnet dein Browser ihre Prüfsumme; an uns übermittelt wird nur diese Prüfsumme, nicht die Datei.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der Web-App als Teil von Premium).

7. Drittanbieter-Dienste

Supabase (Datenbank & Authentifizierung)
Anbieter: Supabase Inc., 970 Mission Street, San Francisco, CA 94103, USA
Serverstandort: EU-Zentraleuropa (Frankfurt, Deutschland)
Datenschutz: https://supabase.com/privacy
Zweck: Speicherung von Fahrtdaten, Nutzerauthentifizierung. Supabase verarbeitet bei jeder Verbindung deine IP-Adresse; Supabase Auth speichert zu jeder Anmeldung IP-Adresse, User-Agent und Zeitpunkte, solange die Anmeldung besteht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Rechtsgrundlage für Drittlandtransfer: Speicherung in der EU; für einen Zugriff der US-Muttergesellschaft gelten EU-Standardvertragsklauseln, Art. 46 Abs. 2 lit. c DSGVO

Brevo (E-Mail-Versand)
Anbieter: Sendinblue SAS („Brevo"), 17 rue Salneuve, 75017 Paris, Frankreich
Datenschutz: https://www.brevo.com/legal/privacypolicy/
Zweck: Versand aller E-Mails, die wir dir schicken — Registrierungsbestätigung, Passwort-Zurücksetzen, Service- und Hinweis-E-Mails (Ziffer 8). Brevo erhält dazu deine E-Mail-Adresse, deinen Anzeigenamen und den Inhalt der jeweiligen E-Mail und erstellt für uns Zustellstatistiken, die wir ausschließlich zur Zustellkontrolle und Fehlerbehebung nutzen. Öffnungen und Klicks erfasst Brevo für uns nur anonym, ohne Zuordnung zu dir. Links in unseren E-Mails laufen über eine Weiterleitungsadresse von Brevo, die beim Anklicken technisch bedingt deine IP-Adresse erhält.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Service-E-Mails) bzw. lit. f DSGVO (Hinweis-E-Mails)
Serverstandort: Europäische Union

RevenueCat (In-App-Käufe)
Anbieter: RevenueCat Inc., San Francisco, USA
Datenschutz: https://www.revenuecat.com/privacy
Zweck: Verwaltung von Abonnements und Käufen sowie Gutschrift von Prämien aus dem Empfehlungsprogramm. RevenueCat erhält eine pseudonyme Nutzer-ID (die Kennung deines Route2Bee-Kontos) sowie Informationen zum Abonnementstatus (aktiv/inaktiv, Zeitpunkt des Kaufs, Ablaufdatum); technisch bedingt außerdem die IP-Adresse deines Geräts, die Kaufbelege des Stores und das Land deines Store-Kontos. Zahlungsdaten werden nicht an RevenueCat übermittelt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Rechtsgrundlage für Drittlandtransfer: EU-US Data Privacy Framework (DPF) bzw. Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO)

Apple App Store / Google Play Store
Zahlungsabwicklung bei In-App-Käufen erfolgt ausschließlich über Apple bzw. Google. Wir erhalten keine Zahlungsdaten.

Google Maps SDK (Android)
Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
Zweck: Kartenansicht in der App sowie Ermittlung der Start- und Zieladresse einer aufgezeichneten Fahrt über den Adressdienst des Betriebssystems (Reverse Geocoding). Dafür übermittelt dein Gerät die Koordinaten des Start- und des Zielpunkts an Google. Es gelten die Datenschutzbestimmungen von Google.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Rechtsgrundlage für Drittlandtransfer (Google LLC, USA): EU-US Data Privacy Framework (DPF), Art. 45 DSGVO

Apple Karten (iOS)
Anbieter: Apple Inc., One Apple Park Way, Cupertino, CA 95014, USA
Datenschutz: https://www.apple.com/legal/privacy/
Zweck: Kartenansicht einer einzelnen Fahrt auf iOS-Geräten sowie Ermittlung der Start- und Zieladresse einer aufgezeichneten Fahrt über den Adressdienst des Betriebssystems (Reverse Geocoding). Dafür übermittelt dein Gerät die Koordinaten des Start- und des Zielpunkts an Apple. Die Darstellung erfolgt über die Kartenfunktion des Betriebssystems; es gelten die Datenschutzbestimmungen von Apple.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Rechtsgrundlage für Drittlandtransfer: EU-US Data Privacy Framework (DPF), Art. 45 DSGVO

MapTiler (Kartenausschnitte in der Fahrtenliste)
Anbieter: MapTiler AG, Zugerstrasse 22, 6314 Unterägeri, Schweiz (UID CHE-345.466.193)
Datenschutz: https://www.maptiler.com/privacy-policy/
Zweck: Laden der Kartenausschnitte, die in der Fahrtenliste hinter der Routen-Vorschau liegen, sowie in der Web-App Kartenhintergründe und Adresssuche. In der Web-App stellt unser Server die Anfrage: MapTiler erhält dann nur den Kartenausschnitt bzw. den Suchtext, nicht deine IP-Adresse. In der App übermittelt dein Gerät beim Abruf seine IP-Adresse und die Koordinaten des angefragten Ausschnitts. Übertragen wird der Kartenausschnitt, nicht deine Fahrtstrecke: Ein Ausschnitt ist grob gerastert und deckt je nach Zoomstufe mehrere Kilometer ab. Deine Fahrtdaten, deine GPS-Wegpunkte und dein Konto werden nicht an MapTiler übermittelt. MapTiler speichert die IP-Adresse nach eigenen Angaben bis zu zwei Monate zu Sicherheitszwecken. Ist der Dienst nicht konfiguriert oder nicht erreichbar, zeigt die App die Route ohne Kartenhintergrund und es wird nichts an MapTiler übermittelt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer nachvollziehbaren Kartendarstellung)
Rechtsgrundlage für Drittlandtransfer: Angemessenheitsbeschluss der EU-Kommission für die Schweiz, Art. 45 DSGVO

Sentry (Fehler- und Absturzberichte)
Anbieter: Functional Software Inc. (Sentry), 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA
Datenschutz: https://sentry.io/privacy/
Zweck: Automatische Erfassung von App-Abstürzen und technischen Fehlern zur Verbesserung der App-Stabilität. Sentry erhält technische Fehlerdaten (Fehlermeldung, Gerätemodell, Betriebssystem, App-Version, Laufzeitkontext wie Sprache, Zeitzone, Speicher- und Akkustand und erteilte Berechtigungen), je nach App-Version Angaben zu App-Sitzungen (Beginn, Ende, ob ein Absturz auftrat) sowie eine pseudonyme Nutzer-Kennung, damit wiederkehrende Fehler einem Konto zugeordnet werden können. E-Mail-Adresse und Nutzername werden nicht übermittelt; Koordinaten und aufgerufene Internetadressen werden vor der Übermittlung aus dem Fehlerkontext entfernt. Technisch bedingt erreicht Sentry die IP-Adresse deines Geräts; Sentry speichert sie nicht (die IP-Speicherung ist für unser Konto abgeschaltet). Die Datenannahme und -speicherung erfolgt in der EU-Region von Sentry.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Stabilität und Fehlerfreiheit der App)
Rechtsgrundlage für Drittlandtransfer: EU-US Data Privacy Framework (DPF), Art. 45 DSGVO

OpenStreetMap / Nominatim (Adresssuche)
Anbieter: OpenStreetMap Foundation, 132 Maney Hill Road, Sutton Coldfield, B72 1JU, Vereinigtes Königreich
Datenschutz: https://wiki.osmfoundation.org/wiki/Privacy_Policy
Zweck: Suche und Geocodierung von Adressen bei der manuellen Fahrteingabe (Adressvorschläge schon während der Eingabe) sowie beim Anlegen oder Ändern bekannter Orte (Ermittlung der Koordinaten). Übermittelt werden der von dir eingegebene Suchtext bzw. die Adresse des bekannten Orts (Straße, Postleitzahl, Ort – nicht sein Name) — beim Öffnen einer manuellen Fahrt ohne gespeicherte Koordinaten auch deren gespeicherte Adresse (Postleitzahl und Ort) — und technisch bedingt die IP-Adresse deines Geräts. Dein Konto, deine Fahrten und deine Wegpunkte werden nicht übermittelt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Rechtsgrundlage für Drittlandtransfer: Angemessenheitsbeschluss der EU-Kommission für das Vereinigte Königreich, Art. 45 DSGVO

OSRM (Streckenberechnung für manuelle Fahrten)
Anbieter: FOSSGIS e. V., Römerweg 5, 79199 Kirchzarten, Deutschland (Betreiber des öffentlichen OSRM-Servers router.project-osrm.org)
Zweck: Wenn du eine manuell eingetragene Fahrt öffnest, für die keine aufgezeichneten Wegpunkte existieren, berechnet die App die Straßenroute zwischen Start- und Zielpunkt für die Kartenansicht. Übermittelt werden die Koordinaten des Start- und des Zielpunkts und technisch bedingt die IP-Adresse deines Geräts. Dein Konto und deine übrigen Fahrten werden nicht übermittelt. Für automatisch aufgezeichnete Fahrten wird der Dienst nicht genutzt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

Sign in with Apple
Anbieter: Apple Inc., One Apple Park Way, Cupertino, CA 95014, USA
Datenschutz: https://www.apple.com/legal/privacy/
Zweck: Alternative Anmeldung an deinem Konto. Apple übermittelt uns eine pseudonyme Nutzer-ID sowie – sofern von dir freigegeben – deine E-Mail-Adresse (ggf. als Apple-Relay-Adresse). Es werden keine weiteren Profildaten übermittelt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Rechtsgrundlage für Drittlandtransfer: EU-US Data Privacy Framework (DPF), Art. 45 DSGVO

Google Sign-In
Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
Datenschutz: https://policies.google.com/privacy
Zweck: Alternative Anmeldung an deinem Konto. Google übermittelt uns eine pseudonyme Google-Konto-ID sowie deine E-Mail-Adresse und ggf. deinen Anzeigenamen. Es werden keine weiteren Profildaten übermittelt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Rechtsgrundlage für Drittlandtransfer (Google LLC, USA): EU-US Data Privacy Framework (DPF), Art. 45 DSGVO

Google (Prüfung der Internetverbindung, iOS)
Anbieter: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA
Datenschutz: https://policies.google.com/privacy
Zweck: Die App für iOS (Versionen bis einschließlich 1.0.73) prüft regelmäßig, ob eine Internetverbindung besteht – etwa um anzuzeigen, dass du offline bist, oder um Abläufe, die eine Verbindung brauchen (z. B. das Abmelden), richtig zu steuern. Dazu ruft sie eine Prüfadresse von Google auf (clients3.google.com). Google erhält dabei technisch bedingt die IP-Adresse deines Geräts und die Kennung von App und Betriebssystem (User-Agent). Standort, Konto, Fahrten oder sonstige Inhalte werden dabei nicht übermittelt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen Erkennung der Internetverbindung)
Rechtsgrundlage für Drittlandtransfer: EU-US Data Privacy Framework (DPF), Art. 45 DSGVO

Vercel (Hosting der Websites und der Web-App)
Anbieter: Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA
Datenschutz: https://vercel.com/legal/privacy-policy
Zweck: Hosting der öffentlich abrufbaren Version dieser Datenschutzerklärung und der Websites (honeyapps.de/route2bee und route2bee.de) sowie Betrieb der Web-App unter route2bee.de (Ziffer 6). Die Serverfunktionen der Web-App laufen im Rechenzentrum Frankfurt am Main; sie verarbeiten deine Fahrtdaten nur für die Dauer einer Anfrage und speichern sie nicht. Beim Aufruf werden IP-Adresse, User-Agent, Zeitstempel und die aufgerufene Adresse in Server-Logs verarbeitet (Standard-Hosting-Logs); Inhalte deiner Fahrten schreiben wir nicht in diese Protokolle.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Web-App; Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren Bereitstellung der Websites und rechtlich verpflichtender Informationen) für die Websites
Rechtsgrundlage für Drittlandtransfer: EU-Standardvertragsklauseln, Art. 46 Abs. 2 lit. c DSGVO

Microsoft 365 (E-Mail-Postfach info@honeyapps.de)
Anbieter: Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland
Datenschutz: https://privacy.microsoft.com/
Zweck: Empfang, Bearbeitung und Beantwortung von E-Mails, die du an uns schreibst (Ziffer 8).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei Fragen zur App, sonst Art. 6 Abs. 1 lit. f DSGVO
Rechtsgrundlage für Drittlandtransfer: soweit Microsoft Corporation (USA) Daten verarbeitet, EU-US Data Privacy Framework (DPF), Art. 45 DSGVO, bzw. EU-Standardvertragsklauseln, Art. 46 Abs. 2 lit. c DSGVO

Mit den Dienstleistern, die Daten in unserem Auftrag verarbeiten (Supabase, Brevo, RevenueCat, Sentry, Vercel, Microsoft), bestehen Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO. Apple, Google, MapTiler, die OpenStreetMap Foundation und FOSSGIS e. V. (OSRM) verarbeiten die bei der Nutzung ihrer Dienste anfallenden Daten in eigener Verantwortung nach ihren jeweiligen Datenschutzbestimmungen.

Darüber hinaus geben wir personenbezogene Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind oder dies zur Durchsetzung unserer Rechte erforderlich ist.

8. E-Mail-Kommunikation

Service-E-Mails: Zur Erfüllung des Nutzungsvertrags senden wir dir E-Mails, die dein Konto betreffen — Registrierungsbestätigung, Passwort-Zurücksetzen, Hinweise zu Fahrten, die nicht gespeichert werden konnten, sowie Mitteilungen zu Änderungen dieser Datenschutzerklärung oder der AGB (Art. 6 Abs. 1 lit. b DSGVO). Diese E-Mails kannst du nicht abbestellen, solange dein Konto besteht.

Hinweis-E-Mails zu Route2Bee: Hast du bei uns ein Premium-Abonnement gekauft (mindestens ein bezahlter Abrechnungszeitraum; eine kostenlose Testphase allein zählt nicht), informieren wir dich gelegentlich per E-Mail über eigene, ähnliche Funktionen und Angebote von Route2Bee — zum Beispiel ein Premium-Angebot, einen Hinweis zum Fahrtenlimit oder das Empfehlungsprogramm. Nutzern, die nichts gekauft haben, schicken wir keine solchen E-Mails. Für Auswahl und Inhalt dieser E-Mails verwenden wir deinen Abo-Status und einfache Kennzahlen deines Fahrtenbuchs (Anzahl der Fahrten, gefahrene Kilometer und deren rechnerischer Wert nach deinem Kilometersatz, Datum der letzten Fahrt) sowie daraus berechnet die durchschnittlich gefahrenen Kilometer je Tag und eine Hochrechnung auf das Jahr. Eine weitergehende Auswertung findet nicht statt; die berechneten Werte dienen nur dem Inhalt der jeweiligen E-Mail. Rechtsgrundlage ist unser berechtigtes Interesse, unsere Kunden über unser eigenes Produkt zu informieren (Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 7 Abs. 3 UWG); auf diese Möglichkeit weisen wir bei der Registrierung bzw. der ersten Anmeldung (auch mit Apple oder Google) und in jeder dieser E-Mails hin. Du kannst dem jederzeit widersprechen — über den Abmeldelink in jeder dieser E-Mails oder formlos an info@honeyapps.de. Danach erhältst du nur noch Service-E-Mails. Deinen Widerspruch speichern wir als Sperrvermerk, damit er dauerhaft beachtet wird.

Wir protokollieren, welche E-Mail wir dir wann geschickt haben, um Mehrfachsendungen zu vermeiden. Der Versand läuft über Brevo (Ziffer 7). Wir geben deine E-Mail-Adresse nicht an Dritte für deren Werbung weiter und bilden aus deinem Leseverhalten kein Profil.

Support-Anfragen: Wenn du uns an info@honeyapps.de schreibst, verarbeiten wir deine E-Mail-Adresse, deinen Namen, soweit du ihn angibst, und den Inhalt deiner Nachricht, um deine Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um die App, dein Konto oder dein Abonnement geht, sonst unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Das Postfach wird bei Microsoft 365 (Microsoft Ireland Operations Ltd.) als Auftragsverarbeiter geführt (Ziffer 7). Wir löschen die Nachricht, sobald die Anfrage erledigt ist, sofern keine gesetzliche Aufbewahrungspflicht besteht (etwa für Geschäftsbriefe).

Erinnerungen in der App: Die App kann dich mit Mitteilungen auf deinem Gerät erinnern — etwa an den Monatsabschluss, den Kilometerstand oder daran, dass seit einigen Tagen keine Fahrt aufgezeichnet wurde. Diese Erinnerungen plant die App ausschließlich lokal auf deinem Gerät anhand deiner dort gespeicherten Fahrten; dafür werden keine Daten an uns oder Dritte übermittelt. Nur ob eine Erinnerung ein- oder ausgeschaltet ist, speichern wir wie deine übrigen App-Einstellungen mit deinem Konto (Ziffer 6). Du kannst jede Erinnerung in den App-Einstellungen abschalten oder Mitteilungen in den Geräteeinstellungen ganz verbieten.

Bewertungsdialog: Gelegentlich bittet dich die App über den Bewertungsdialog von Apple bzw. Google um eine Bewertung. Ob und wie du bewertest, verarbeitet allein der jeweilige Store; wir erhalten darüber keine Daten außer der öffentlich sichtbaren Bewertung.

9. Empfehlungsprogramm und Partner-Codes

Route2Bee bietet ein Empfehlungsprogramm an („Freunde einladen"). Die Teilnahme ist freiwillig; die Bedingungen stehen in den AGB (Ziffer 13).

Wenn du einen Code weitergibst: Wir speichern deinen persönlichen Einladungscode und für jede Einlösung, wann sie erfolgt ist, ob und wann eine Prämie fällig wurde und wie sie gutgeschrieben wurde. Weil die Prämie davon abhängt, prüfen wir, ob die eingeladene Person ein Jahresabonnement abgeschlossen hat und ob der Kauf innerhalb von 14 Tagen erstattet oder rückabgewickelt wurde. Außerdem zählen wir, wie viele deiner Einladungen in den letzten 365 Tagen zu einem Jahresabonnement geführt haben (Höchstzahl, AGB Ziffer 13.6).

Wenn du einen Code einlöst: Wir speichern, welchen Code du eingelöst hast, wann, und den Stand deines Geschenks (3 zusätzliche Monate beim Jahresabonnement). Die Person, deren Code du eingibst, sieht in ihrer Einladungsliste deinen Vornamen (aus deinem Anzeigenamen) und den Stand der Einladung — also ob der Code eingelöst ist, ob du ein Jahresabo abgeschlossen hast, ob ihre Prämie gutgeschrieben wurde oder ob es keine Prämie gibt (bei Einlösungen über ältere App-Versionen auch, ob du dein Abo vorzeitig gekündigt hast). Weitere Daten (E-Mail-Adresse, Zahlungsdaten, Fahrten, Standorte) werden nicht angezeigt. Darauf weisen wir dich beim Eingeben des Codes hin.

Einladungslink: Die Einladungsseite auf honeyapps.de zeigt den Code aus dem Link an und verwendet keine Analyse- oder Werbe-Tools; für ihren Aufruf gilt die Datenschutzerklärung von honeyapps.de. Installierst du die App auf Android über den Link, übergibt Google Play den Code als Teil des Install-Referrers an die App (Ziffer 2). Öffnest du den Link bei bereits installierter App, speichert die App den Code lokal auf deinem Gerät. In beiden Fällen wird der Code beim Einrichten nur vorausgefüllt — eingelöst wird er erst, wenn du auf „Einlösen" tippst.

Zwischenablage: Auf dem iPhone kannst du einen kopierten Code mit „Einfügen" übernehmen. Die App liest die Zwischenablage nur nach diesem Tippen, übernimmt ausschließlich einen gültigen Einladungs- oder Partner-Code und speichert oder überträgt den übrigen Inhalt nicht.

Rechtsgrundlage: Durchführung des Empfehlungsprogramms als Teil des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an der Verhinderung von Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Die Anzeige deines Vornamens und des Einladungsstands beim Werber beruht auf dem berechtigten Interesse des Werbers und unserem, die Prämie nachvollziehbar zu machen (Art. 6 Abs. 1 lit. f DSGVO); du kannst dem nach Art. 21 DSGVO widersprechen (info@honeyapps.de). Die Gutschrift von Prämien und Geschenken erfolgt über RevenueCat und die Schnittstellen von Apple bzw. Google (Ziffer 7).

Partner-Codes: Löst du den Code eines Partners ein (etwa eines Creators, AGB Ziffer 13a), speichern wir den Code, den Zeitpunkt und ob er aus einem Partner-Link vorausgefüllt oder von dir eingegeben wurde. Damit zeigen wir dir das Partner-Jahresabonnement an und werten aus, wie viele Nutzer über einen Partner zu Route2Bee kommen, die App nutzen und ein Abonnement abschließen — auch, um mit dem Partner abzurechnen. Der Partner erhält ausschließlich zusammengefasste Zahlen, nie deinen Namen, deine E-Mail-Adresse oder sonstige Angaben zu dir. Die Partnerseite auf honeyapps.de, der Install-Referrer und das Vorausfüllen funktionieren wie beim Einladungslink. Für iPhone-Installationen über einen Partner-Link zeigt uns Apple in App Store Connect nur zusammengefasste Download-Zahlen je Link, keine Angaben zu einzelnen Personen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Gewährung des Angebots) und Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse, Partner-Kooperationen auszuwerten und abzurechnen).

Löschst du dein Konto, werden deine Einladungs- und Partner-Daten gelöscht. Eine Prämie oder ein Geschenk, das eine andere Person bereits erhalten hat, bleibt dieser erhalten — ohne Bezug zu dir.

9a. Geteilte Fahrzeuge (mehrere Fahrer/innen)

Du kannst bis zu drei Personen zu einem deiner Fahrzeuge einladen, damit ihre Fahrten mit diesem Fahrzeug in deinem Fahrtenbuch stehen („Fahrer einladen“). Die Funktion ist freiwillig; jede eingeladene Person nutzt ihr eigenes Konto und stimmt beim Annehmen ausdrücklich zu.

Einladung: Wir erzeugen einen Code, der 7 Tage gültig ist und nur einmal verwendet werden kann. Wir speichern ihn nicht im Klartext, sondern nur als Prüfwert, dazu das Fahrzeug, den von dir angegebenen Namen, den Erstellungs-, Ablauf- und ggf. Annahme- oder Widerrufszeitpunkt. Den Code verschickst du selbst (z. B. per Messenger); wir senden keine E-Mails an andere Personen. Im Einladungslink steht der Code nur im Teil nach „#“, den Browser nicht an Server übertragen. Um das Erraten von Codes zu bremsen, speichern wir zu deinem Konto den Zeitpunkt fehlgeschlagener Eingaben (höchstens 10 je Stunde) und löschen diese Einträge nach 2 Tagen.

Wenn du eine Einladung annimmst: Wir speichern deine Mitgliedschaft (Fahrzeug, den Namen, den du dabei angibst, den Namen des Besitzers, Beginn und ggf. Ende sowie die Fassung des Zustimmungstexts). Der Besitzer sieht danach alle Fahrten, die du während deiner Mitgliedschaft mit diesem Fahrzeug machst: Datum und Uhrzeit, Start- und Zieladresse, Strecke, Dauer, Kilometerstand, Zweck, Firma (Name und Kilometersatz), Anlass bzw. Geschäftspartner, Notiz, deine Erklärungen zum Fahrtenbuch (z. B. zu einer Kilometer-Lücke), die Änderungen an diesen Fahrten, seit sie auf seinem Fahrzeug liegen (frühere Stände nicht), und abgeschlossene Fahrten, die du gelöscht hast — mit ihren Angaben, als gelöscht gekennzeichnet, wie im eigenen Fahrtenbuch (Ziffer 5). Streckenverläufe, GPS-Punkte und Koordinaten sieht er nicht, ebenso wenig deine übrigen Fahrten, Fahrzeuge, Firmen oder Kontodaten. Du siehst vom Besitzer nur das Fahrzeug (Kennzeichen, Marke, Modell), seinen Namen und den aktuellen Kilometerstand.

Kilometerstand: Für ein geteiltes Fahrzeug berechnet unser Server den Kilometerstand jeder Fahrt aus den Strecken aller Fahrten mit diesem Fahrzeug und aus abgelesenen Tachoständen des Besitzers; dafür verwendet er nur Zeiten und Kilometer. Ändert sich der Stand nachträglich (z. B. weil eine Fahrt verspätet übertragen wurde), wird das protokolliert.

Gemeinsame Fahrten: Zeichnen zwei Handys dieselbe Fahrt auf, erkennt unser Server das an den Zeiten und Strecken. Die Beteiligten sehen dann, wer dieselbe Fahrt noch aufgezeichnet hat (Name), und können festlegen, wer gefahren ist; Uhrzeit und Strecke fremder Aufzeichnungen sieht dabei nur der Besitzer, der sie ohnehin im Fahrtenbuch hat; die übrigen Aufzeichnungen werden als gelöscht markiert (mit Protokolleintrag) und zählen nicht für das Gratis-Kontingent.

Austritt, Entfernen, Löschen: Du kannst jederzeit austreten, der Besitzer kann dich jederzeit entfernen. Neue Fahrten laufen dann nicht mehr auf das Fahrzeug; Fahrten aus der Mitgliedszeit bleiben im Fahrtenbuch des Besitzers sichtbar, damit sein Fahrtenbuch des Fahrzeugs vollständig bleibt. Löschst du dein Konto, werden deine Fahrten gelöscht; im Fahrtenbuch des Besitzers bleibt für jede gezählte Fahrt nur ein Platzhalter mit Zeitraum und Kilometern — ohne Adressen und ohne Bezug zu deinem Konto —, damit der Kilometerstand nachvollziehbar bleibt. Löscht der Besitzer das Fahrzeug, endet die Mitgliedschaft wie bei einem Austritt; Fahrten aus der Mitgliedszeit bleiben in seinem Fahrtenbuch. Löscht der Besitzer sein Konto, werden das Fahrzeug, die Mitgliedschaften und die km-Platzhalter gelöscht; deine Fahrten bleiben in deinem Konto, verlieren aber den Bezug zum Fahrzeug. Was der Besitzer bereits exportiert hat (z. B. ein PDF), liegt nicht mehr bei uns.

Rechtsgrundlage: Das gemeinsame Fahrtenbuch ist die Leistung, die Besitzer und Fahrer/in mit uns vereinbaren, wenn der Besitzer einlädt und du annimmst (Art. 6 Abs. 1 lit. b DSGVO); vor dem Annehmen zeigen wir dir, was der Besitzer sehen wird, und du stimmst dem ausdrücklich zu. Dass Fahrten aus der Mitgliedszeit nach deinem Austritt im Fahrtenbuch des Besitzers bleiben und nach einer Kontolöschung km-Platzhalter bleiben, beruht auf dem berechtigten Interesse des Besitzers an einem vollständigen, nachvollziehbaren Fahrtenbuch des Fahrzeugs (Art. 6 Abs. 1 lit. f DSGVO); du kannst dem nach Art. 21 DSGVO widersprechen (info@honeyapps.de), wir prüfen das dann im Einzelfall. Für das, was der Besitzer mit den Angaben aus seinem Fahrtenbuch macht (z. B. Weitergabe an Finanzamt, Steuerberater oder Arbeitgeber), ist er selbst verantwortlich. Als Besitzer bist du dafür verantwortlich, nur Personen einzuladen, die du informiert hast und die einverstanden sind; lädst du Beschäftigte ein, musst du als Arbeitgeber die arbeits- und datenschutzrechtlichen Voraussetzungen selbst sicherstellen (AGB Ziffer 9a).

10. Speicherdauer

  • Kontodaten (E-Mail-Adresse, Anzeigename, Fahrzeuge, Firmen, Einstellungen): bis zur Löschung deines Kontos
  • Fahrtdaten, Streckenverläufe, Audit-Log und Export-Protokoll in der Cloud: bis zur Löschung deines Kontos. Finalisierte Fahrten können innerhalb des Kontos nur als gelöscht markiert werden (Ziffer 5); mit dem Konto werden sie vollständig gelöscht. Den Streckenverlauf einer gelöschten Fahrt löschen wir sofort. Von älteren App-Versionen gesendete einzelne Wegpunkte: in der Regel bis zu einer Stunde, höchstens 24 Stunden (Ziffer 3).
  • Fahrtdaten und GPS-Wegpunkte lokal auf dem Gerät: bis zur Deinstallation der App, zur Löschung der Fahrt oder zur Löschung deines Kontos (Abmelden allein löscht sie nicht)
  • Diagnoseprotokoll der Fahrterkennung, E-Mail-Versandprotokoll, Herkunft der Installation, Daten des Empfehlungsprogramms und der Partner-Codes und Nachweis der AGB-Zustimmung: bis zur Löschung deines Kontos
  • Widerspruch gegen Hinweis-E-Mails: solange dein Konto besteht, damit er beachtet wird
  • Fehlerberichte bei Sentry: 90 Tage
  • Anmeldedaten bei Supabase Auth (IP-Adresse, User-Agent, Zeitpunkte): solange die jeweilige Anmeldung besteht, also bis zur Abmeldung bzw. zum Beenden der Anmeldung oder zur Kontolöschung
  • Anmelde-Cookies der Web-App: höchstens 12 Stunden; E-Mail-Code-Cookie höchstens 15 Minuten; Sicherheits-Cookie für die Anmeldung mit Apple oder Google (PKCE) höchstens 12 Stunden, beim Rücksprung gelöscht; Zeitzonen-Cookie bis zur Abmeldung, höchstens ein Jahr (Ziffer 6)
  • Zähler der Login-Bremse: nur im Arbeitsspeicher des Servers, höchstens bis zum Neustart der Serverinstanz, in der Regel deutlich kürzer (Ziffer 6)
  • Inhaltsloses Änderungsjournal für den Live-Abgleich: 30 Tage (Ziffer 6)
  • Geteilte Fahrzeuge (Ziffer 9a): Mitgliedschaften (auch beendete), abgelesene Tachostände und Entscheidungen zu gemeinsamen Fahrten bis zur Löschung deines Kontos bzw. des Kontos des Besitzers; angenommene Einladungen bis zur Löschung des Kontos des Besitzers (der Bezug zum Konto der Fahrerin bzw. des Fahrers entfällt mit dessen Kontolöschung); nicht angenommene und widerrufene Einladungen bis 30 Tage nach Ablauf; Fehlversuche bei Codes 2 Tage; Hinweise an die App auf Serveränderungen eigener Fahrten 30 Tage, mit deinem Konto sofort; km-Platzhalter bis zur Löschung des Kontos des Besitzers
  • Support-E-Mails: bis zur Erledigung der Anfrage, länger nur bei gesetzlicher Aufbewahrungspflicht (Ziffer 8)
  • Bei Kontolöschung werden alle vorstehenden Daten sofort und unwiderruflich gelöscht — ausgenommen km-Platzhalter im Fahrtenbuch eines Besitzers (Ziffer 9a); zu Sicherungskopien und technischen Nachläufen siehe Ziffer 12

11. Deine Rechte

Du hast folgende Rechte bezüglich deiner personenbezogenen Daten:

  • Auskunft (Art. 15 DSGVO): Recht auf Auskunft über gespeicherte Daten
  • Berichtigung (Art. 16 DSGVO): Recht auf Korrektur unrichtiger Daten — die meisten Daten kannst du direkt in der App ändern
  • Löschung (Art. 17 DSGVO): Du kannst dein Konto jederzeit in der App oder in der Web-App löschen; damit werden alle deine Daten gelöscht (Ziffer 12; Ausnahme: km-Platzhalter bei geteilten Fahrzeugen, Ziffer 9a)
  • Einschränkung (Art. 18 DSGVO): Recht auf Einschränkung der Verarbeitung
  • Datenübertragbarkeit (Art. 20 DSGVO): Einen vollständigen maschinenlesbaren Export aller gespeicherten Daten (JSON) — einschließlich der nur auf deinem Gerät gespeicherten GPS-Wegpunkte — kannst du direkt in der App unter Mehr → Meine Daten (DSGVO) → „Daten exportieren" herunterladen; eine Datenauskunft deiner Daten in der Cloud erhältst du auch in der Web-App unter „Konto & Sicherheit". Darüber hinaus können Fahrtenberichte als PDF, CSV oder DATEV-Datei exportiert werden.
  • Widerspruch (Art. 21 DSGVO): Recht auf Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen — insbesondere gegen Hinweis-E-Mails (Ziffer 8), jederzeit über den Abmeldelink oder formlos an info@honeyapps.de
  • Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Du kannst deine Einwilligung zum Standortzugriff jederzeit in den Geräteeinstellungen widerrufen

Zur Ausübung deiner Rechte wende dich an: info@honeyapps.de. Wir beantworten deine Anfrage unverzüglich, spätestens jedoch innerhalb eines Monats (Art. 12 Abs. 3 DSGVO).

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem EU-Mitgliedstaat deines gewöhnlichen Aufenthalts (Ziffer 14).

12. Konto löschen

Du kannst dein Konto direkt in der App unter Mehr → Meine Daten (DSGVO) → „Konto & Daten löschen" oder in der Web-App unter „Konto & Sicherheit" löschen. Alternativ kannst du dich an info@honeyapps.de wenden.

Was gelöscht wird: alles — Kontodaten, Fahrten (auch finalisierte), Streckenverläufe und GPS-Wegpunkte, Audit-Log, Export-Protokoll, Fahrzeuge, Firmen, bekannte Orte, Vorlagen, Einstellungen, Diagnose- und Versandprotokolle, Herkunftsangaben, Empfehlungs- und Partner-Code-Daten und Zustimmungsnachweise. Außerdem veranlassen wir die Löschung deines Kundendatensatzes bei RevenueCat; bis RevenueCat die Löschung bestätigt hat, behalten wir nur die Kennung deines Kontos, um sie nachzuhalten. Die Löschung ist sofort wirksam und unwiderruflich; wir halten keine Kopie vor. Einzige Ausnahme: Warst du Fahrer/in eines geteilten Fahrzeugs, bleiben im Fahrtenbuch des Besitzers für deine Fahrten Zeitraum und Kilometer als Platzhalter, ohne Adressen und ohne Bezug zu deinem Konto (Ziffer 9a); was der Besitzer bereits exportiert hat, liegt nicht mehr bei uns. Technisch nachlaufend verschwinden deine Daten aus den automatischen Sicherungskopien unseres Datenbankanbieters (nach spätestens 8 Tagen; aus diesen Kopien stellen wir einzelne Konten nie wieder her) und aus dem inhaltslosen Änderungsjournal des Live-Abgleichs (spätestens am folgenden Tag, Ziffer 6). Ausgenommen sind außerdem Daten, die nicht bei uns liegen: bereits erstellte Fehlerberichte bei Sentry (bis zu 90 Tage, Ziffer 10), das Versandprotokoll von Brevo und die Kaufbelege bei Apple bzw. Google.

Vorher exportieren: Ein Fahrtenbuch unterliegt bei dir als Steuerpflichtigem in der Regel einer Aufbewahrungspflicht von 10 Jahren (§ 147 AO). Exportiere deine Fahrten vor der Löschung (PDF, CSV, DATEV oder JSON). Nach der Löschung können wir nichts wiederherstellen.

Abonnement: Die Kontolöschung beendet ein laufendes Abonnement nicht automatisch. Kündige es zusätzlich in den Abo-Einstellungen deines App Stores bzw. bei Google Play.

13. Minderjährige

Route2Bee richtet sich ausschließlich an volljährige Personen: Das Mindestalter für die Nutzung beträgt 18 Jahre (siehe AGB). Wir erheben wissentlich keine personenbezogenen Daten von Personen unter 18 Jahren. Erlangen wir Kenntnis davon, dass eine Person unter 18 Jahren ein Konto angelegt hat, löschen wir das Konto und die zugehörigen Daten unverzüglich. Hinweise dazu bitte an info@honeyapps.de.

14. Aufsichtsbehörde

Die für uns zuständige Datenschutz-Aufsichtsbehörde ist:

Der Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
Telefon: +49 511 120-4500
E-Mail: poststelle@lfd.niedersachsen.de
Web: https://lfd.niedersachsen.de

Unabhängig davon steht dir das Recht zu, dich bei jeder anderen Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem EU-Mitgliedstaat deines gewöhnlichen Aufenthalts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

15. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf zu aktualisieren, etwa wenn wir neue Funktionen oder Dienstleister einführen. Die aktuelle Version ist stets in der App und unter honeyapps.de/route2bee/privacy abrufbar. Bei wesentlichen Änderungen informieren wir dich per E-Mail oder in der App.

16. Kontakt

Bei Fragen zum Datenschutz:
Lukas Schachtmaier & Johann Warkentin GbR
honeyapps
Rosenstraße 19
38550 Isenbüttel
Telefon: +49 174 9783003
E-Mail: info@honeyapps.de

honeyapps

Hochwertige App-Entwicklung mit Liebe zum Detail.

Route2Bee

  • Übersicht
  • Support & FAQ
  • App Store

Rechtliches

  • Impressum
  • Datenschutz
  • AGB

Kontakt

  • info@honeyapps.de
  • +49 174 9783003

© 2026 Lukas Schachtmaier & Johann Warkentin GbR. Alle Rechte vorbehalten.

Datenschutz AGB Impressum