a3c Datenschutzerklärung

Fassung vom 27.09.2026.

Kurz gesagt.

a3c läuft auf Ihrem Mac. Fahrzeugdaten, Sicherungskopien und der Vorgangsverlauf bleiben auf Ihrem Computer und werden nicht an den Entwickler übermittelt.

Die App hat keine Konten, keine Werbung, keine Analyse und kein Tracking.

Ab Version 1.1.0 fragt die App beim Server des Entwicklers den Update-Status und den Katalog ab. Die Anfrage enthält keine Kennungen. Der Server speichert keine IP-Adressen und führt nur Tageszähler.

Personenbezogene Daten erhält der Entwickler nur, wenn Sie sich an den Support wenden.

Zahlungen wickelt Apple ab.

1. Allgemeines

1.1. Diese Erklärung beschreibt, wie der Verantwortliche personenbezogene Daten im Zusammenhang mit der App a3c für macOS, ihrem Server und dem Support verarbeitet. Sie ist die Richtlinie des Verantwortlichen nach Art. 18.1 des russischen Föderalgesetzes Nr. 152‑FZ „Über personenbezogene Daten“ (152‑FZ). Für Nutzer im EWR, im Vereinigten Königreich und in der Schweiz enthält sie außerdem die Informationen nach Art. 13 der Datenschutz-Grundverordnung (DSGVO).

1.2. Begriffe haben die Bedeutung nach 152‑FZ und DSGVO.

2. Verantwortlicher

2.1. Verantwortlicher (Betreiber) — Sergei Pavlov, natürliche Person, Anschrift: {{OPERATOR_ADDRESS}}, E-Mail: thebordev@gmail.com. Der Verantwortliche ist persönlich für die Organisation der Verarbeitung personenbezogener Daten zuständig.

2.2. Vertreter in der EU (Art. 27 DSGVO): nicht benannt.

3. Daten auf Ihrem Mac

3.1. Die App speichert auf Ihrem Computer:

Fahrzeugdaten: FIN (VIN), Kennungen und Versionen der Steuergeräte, Codierungen, Anpassungen, Fehlercodes, Messwerte;
Sicherungskopien vor Schreibvorgängen und den Vorgangsverlauf;
technische Protokolle;
App-Einstellungen.

3.2. Diese Daten werden nur auf Ihrem Gerät verarbeitet. Die App übermittelt sie nicht an den Verantwortlichen, und der Verantwortliche hat keinen Zugriff darauf. Er erhält sie nur, wenn Sie sie selbst einer Support-E-Mail beifügen.

3.3. Den Datenordner öffnen Sie über „Hilfe → Datenordner im Finder anzeigen“. Sie können die Daten selbst löschen; beenden Sie vorher die App und behalten Sie benötigte Sicherungskopien. Das Löschen der App entfernt den Datenordner möglicherweise nicht. Kopien in macOS-Backups (z. B. Time Machine) werden gesondert verwaltet.

3.4. SFD-Tokens geben Sie selbst ein. Die App verwendet sie, um ein Steuergerät freizuschalten, und übermittelt sie nicht an den Verantwortlichen.

3.5. macOS-Berechtigungen werden nur für die Arbeit mit dem Fahrzeug und mit Dateien genutzt:

Bluetooth — für die Verbindung mit einem BLE-Adapter;
lokales Netzwerk — für WLAN-Adapter und DoIP-Verbindungen;
Zugriff auf von Ihnen ausgewählte Dateien — für Export und Import.

4. Der a3c-Server (ab Version 1.1.0)

4.1. Beim Start und danach alle 6 Stunden sendet die App eine Anfrage an den Server des Verantwortlichen. Sie enthält:

Versionen von App und Engine sowie den Build-Kanal (App Store, TestFlight oder Entwicklung);
die Liste der Fähigkeiten der Engine;
die Hauptversion von macOS und die Prozessorarchitektur;
die Sprache der Benutzeroberfläche;
die Revision des installierten Katalogs;
ein Kennzeichen „erste Anfrage des Tages“.

4.2. Die Anfrage enthält keine Kennungen des Geräts oder der Installation, keine Apple-ID, keine Kaufdaten, Seriennummern oder MAC-Adressen, keine FIN und keine sonstigen Fahrzeugdaten, keinen Namen, keine E-Mail-Adresse, keinen Standort und keine Cookies.

4.3. Der Server antwortet mit dem Status „Update erforderlich?“ und Funktionsschaltern (Feature-Flags). Den mit dem Schlüssel des Verantwortlichen signierten Katalog lädt die App mit separaten Anfragen: beim Start die allgemeine Liste der Fahrzeugmodelle; wenn Sie ein Modell öffnen, dessen Funktionen, deren Übersetzungen in die Sprache der Oberfläche und Animationen. Diese Anfragen enthalten nur die Nummer des Katalogschemas, den Build-Kanal, das gewählte Modell und die Sprache — ohne Kennungen, wie in Ziffer 4.2; der Server speichert sie nicht. Die letzte Antwort und der geladene Katalog werden auf Ihrem Mac gespeichert, damit die App auch offline funktioniert.

4.4. IP-Adresse. Wie jeder Server im Internet erhält der Server die IP-Adresse Ihres Geräts — ohne sie kann keine Antwort gesendet werden. Die IP-Adresse wird nur im Arbeitsspeicher verwendet, um die Antwort zuzustellen und den Server vor Überlastung zu schützen. Sie wird innerhalb weniger Minuten gelöscht. Sie wird weder in Protokolle noch in Datenbanken geschrieben, Zugriffsprotokolle sind abgeschaltet, und sie wird nicht mit dem Inhalt der Anfrage verknüpft.

4.5. Der Server speichert nur tägliche aggregierte Anfragezähler für Kombinationen der Parameter aus Ziffer 4.1. Seltene Kombinationen werden in einer Kategorie „Sonstige“ zusammengefasst, damit sich kein einzelner Nutzer anhand einer ungewöhnlichen Konfiguration herausgreifen lässt. Der Server kann nicht erkennen, ob zwei Anfragen vom selben Computer stammen.

4.6. Der Server erhebt und speichert keine personenbezogenen Daten und kann Nutzer nicht identifizieren. Soweit das Recht Ihres Landes (z. B. die DSGVO) die kurzzeitige Verwendung der IP-Adresse nach Ziffer 4.4 als Verarbeitung personenbezogener Daten ansieht, ist Rechtsgrundlage das berechtigte Interesse des Verantwortlichen, die angeforderten Daten zuzustellen und den Server zu schützen (Art. 6 Abs. 1 lit. f DSGVO).

4.7. Standort des Servers: Russische Föderation.

5. Support-Anfragen

5.1. Dies ist der einzige Fall, in dem der Verantwortliche Ihre personenbezogenen Daten verarbeitet.


Zwecke	Ihre Anfrage beantworten, das Problem lösen, eine Beanstandung oder eine datenschutzrechtliche Anfrage bearbeiten, Rechte des Verantwortlichen in einem Streitfall verteidigen
Daten	E-Mail-Adresse, Name (falls angegeben), Nachrichtentext, Anhänge (Bildschirmfotos, Protokolle, Verlaufsdateien — diese können die FIN und Fahrzeugangaben enthalten), Datum und technische E-Mail-Header
Betroffene	Nutzer von a3c und andere Personen, die sich an den Verantwortlichen wenden, sowie deren Vertreter
Rechtsgrundlage (152‑FZ)	Erfüllung des Endnutzer-Lizenzvertrags, einschließlich vorvertraglicher Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 Nr. 5); Erfüllung gesetzlicher Pflichten des Verantwortlichen — Antworten auf Betroffenenanfragen und Beanstandungen (Art. 6 Abs. 1 Nr. 2); bei Anfragen ohne Bezug zum Vertrag — Ihre Einwilligung, die Sie durch das Senden der E-Mail erteilen und widerrufen können (Art. 6 Abs. 1 Nr. 1)
Rechtsgrundlage (DSGVO)	Vertragserfüllung (Art. 6 Abs. 1 lit. b); Erfüllung einer rechtlichen Verpflichtung aus der DSGVO — Antworten auf Betroffenenanfragen (Art. 6 Abs. 1 lit. c); berechtigtes Interesse, andere Anfragen zu beantworten und die Korrespondenz zur Abwehr von Ansprüchen aufzubewahren (Art. 6 Abs. 1 lit. f)
Vorgänge	Erheben, Erfassen, Ordnen, Sammeln, Speichern, Aktualisieren, Auslesen, Verwenden, Offenlegen in den Fällen der Ziffer 5.3, Sperren, Löschen, Vernichten
Mittel	automatisierte Verarbeitung per E-Mail
Speicherdauer	3 Jahre nach der letzten Nachricht der Korrespondenz — die allgemeine Verjährungsfrist (Art. 196 des Zivilgesetzbuchs der Russischen Föderation). Danach werden die Daten innerhalb von 30 Tagen vernichtet

5.2. Senden Sie keine Passwörter, SFD-Tokens oder unnötigen personenbezogenen Daten. Die vollständige FIN senden Sie nur, wenn sie für die Antwort wirklich erforderlich ist. Der Verantwortliche fragt keine besonderen Kategorien personenbezogener Daten ab.

5.3. Empfänger. E-Mails werden beim E-Mail-Anbieter Google LLC (Gmail) gespeichert, der sie im Auftrag des Verantwortlichen verarbeitet; nach der DSGVO ist er Auftragsverarbeiter. Behörden erhalten Daten nur, wenn das Gesetz es verlangt. Der Verantwortliche verkauft keine personenbezogenen Daten und gibt sie nicht für Werbezwecke weiter.

5.4. Speicherort. Die Datenbank (das Postfach) befindet sich in: den USA und weiteren Ländern, in denen Google Rechenzentren betreibt.

5.5. Grenzüberschreitende Übermittlung: ja — die Korrespondenz wird auf Servern der Google LLC (USA) gespeichert.

6. Apple und Zahlungen

6.1. Downloads aus dem App Store, Käufe, das Abonnement a3c Pro und Erstattungen wickelt Apple als eigenständig Verantwortlicher nach der Datenschutzrichtlinie von Apple ab.

6.2. Der Verantwortliche erhält keine Kartennummern, Zahlungsdaten oder Daten Ihres Apple Accounts. Die App prüft das Abonnement auf Ihrem Mac mit StoreKit und übermittelt keine Kaufinformationen an den Verantwortlichen. Apple stellt dem Verantwortlichen nur zusammengefasste Verkaufsberichte zur Verfügung, die keine Käufer erkennen lassen.

6.3. Wenn Sie in den macOS-Einstellungen das Teilen von Analysedaten mit App-Entwicklern erlaubt haben, kann Apple dem Verantwortlichen nach den Regeln von Apple Absturzberichte und anonymisierte Statistiken übermitteln.

7. Übermittlung in Drittländer (für Nutzer im EWR, im Vereinigten Königreich und in der Schweiz)

7.1. Der Verantwortliche hat seinen Sitz in der Russischen Föderation. Für Russland gibt es keinen Angemessenheitsbeschluss der Europäischen Kommission. Wenn Sie sich an den Support wenden, senden Sie Ihre Daten selbst direkt an den Verantwortlichen in Russland. Das ist keine Übermittlung durch einen Datenexporteur in der EU, das Schutzniveau kann jedoch vom europäischen abweichen. Der Verantwortliche wendet die Maßnahmen aus Abschnitt 9 an.

7.2. Der E-Mail-Anbieter speichert E-Mails an dem in Ziffer 5.4 angegebenen Ort.

8. Ihre Rechte

8.1. Nach 152‑FZ haben Sie das Recht:

Auskunft über die Verarbeitung Ihrer Daten zu erhalten (Art. 14);
die Aktualisierung, Sperrung oder Vernichtung Ihrer Daten zu verlangen, wenn sie unvollständig, veraltet, unrichtig, unrechtmäßig erlangt oder für den Verarbeitungszweck nicht erforderlich sind;
Ihre Einwilligung zu widerrufen;
gegen Handlungen des Verantwortlichen bei Roskomnadsor oder vor Gericht vorzugehen (Art. 17).

Der Verantwortliche trifft keine automatisierten Entscheidungen mit Rechtswirkung für Sie (Art. 16). Daten werden nicht zur Bewerbung von Waren verwendet (Art. 15).

8.2. Nach der DSGVO haben Sie das Recht auf:

Auskunft (Art. 15);
Berichtigung (Art. 16);
Löschung (Art. 17);
Einschränkung der Verarbeitung (Art. 18);
Datenübertragbarkeit (Art. 20);
Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21);
jederzeitigen Widerruf einer Einwilligung, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird (Art. 7 Abs. 3);
Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Land Ihres Aufenthalts oder Arbeitsplatzes oder des mutmaßlichen Verstoßes (Art. 77).

8.3. So stellen Sie eine Anfrage. Schreiben Sie an thebordev@gmail.com oder an {{OPERATOR_ADDRESS}}. Um sicherzugehen, dass die Anfrage von Ihnen stammt, kann der Verantwortliche Sie bitten, von der E-Mail-Adresse zu schreiben, die in der Korrespondenz verwendet wurde. Eine Anfrage nach 152‑FZ muss die Angaben nach Art. 14 Abs. 3 152‑FZ enthalten; eine elektronische Anfrage ist elektronisch zu signieren.

8.4. Fristen. Der Verantwortliche antwortet innerhalb von 10 Arbeitstagen nach Eingang der Anfrage. Die Frist kann mit begründeter Mitteilung um höchstens 5 Arbeitstage verlängert werden (Art. 14 Abs. 3, Art. 20 152‑FZ). Nach der DSGVO erfolgt die Antwort unverzüglich, spätestens innerhalb eines Monats (Art. 12 Abs. 3). Nach Widerruf der Einwilligung oder Erreichen des Verarbeitungszwecks werden die Daten innerhalb von 30 Tagen vernichtet (Art. 21 152‑FZ). Anfragen sind unentgeltlich.

8.5. Pflicht zur Bereitstellung. Die Bereitstellung personenbezogener Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Die App funktioniert ohne Kontakt zum Support. Ohne E-Mail-Adresse können wir Ihnen nicht antworten.

8.6. Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.

9. Wie wir Daten schützen

Maßnahmen nach Art. 18.1 und 19 152‑FZ und Art. 32 DSGVO:

rechtlich: diese Erklärung, interne Verarbeitungsregeln, eine Schadensbewertung, ein Verfahren zur Datenvernichtung;
organisatorisch: Zugang zu personenbezogenen Daten hat nur der Verantwortliche; Daten werden nur für die Zwecke aus Abschnitt 5 verarbeitet und nicht länger als angegeben gespeichert;
technisch: E-Mails werden verschlüsselt übertragen (TLS); das Postfach ist mit Zwei-Faktor-Authentifizierung geschützt; die Datenträger der Geräte des Verantwortlichen sind verschlüsselt; Software wird aktuell gehalten;
Datensparsamkeit auf dem Server: Anfragen ohne Kennungen, keine Speicherung von IP-Adressen, abgeschaltete Zugriffsprotokolle, ein signierter Katalog, der nicht untergeschoben werden kann.

10. Kinder

Die App richtet sich an Personen über 18 Jahre und ist nicht für Kinder bestimmt. Der Verantwortliche verarbeitet wissentlich keine Daten von Kindern. Gelangen solche Daten zum Verantwortlichen, werden sie gelöscht.

11. Änderungen dieser Erklärung

Eine neue Fassung wird mit Datum unter https://a3c.resaleapp.ru veröffentlicht. Über wesentliche Änderungen informiert der Verantwortliche in der App. Sollte die App neue Daten verarbeiten oder Daten für neue Zwecke verwenden, wird diese Erklärung vorher angepasst.

12. Kontakt

Sergei Pavlov, {{OPERATOR_ADDRESS}}, thebordev@gmail.com.