Datenschutzerklärung – Auto Party

Stand: 2026-04-12 Version: 1.0

1. Verantwortlicher im Sinne der DSGVO

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze der Mitgliedstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

Florian Hirschmann Malchingerstr. 15b 82256 Fürstenfeldbruck Deutschland

E-Mail: apps@hirschmann.io USt-IdNr.: DE306217216

Vollständige Anbieterkennzeichnung siehe Impressum, abrufbar in der App unter Einstellungen → Über → Impressum sowie online unter https://automotive-apps.com/imprint.html.

2. Geltungsbereich

Diese Datenschutzerklärung gilt für die Android-Automotive-App Auto Party (Paketname com.automotiveapps.party), die auf Android-Automotive-Fahrzeugen lokal installiert wird. Sie informiert darüber, welche personenbezogenen Daten beim Einsatz dieser App verarbeitet werden.

3. Begriffsbestimmungen

Diese Datenschutzerklärung verwendet die Begriffsdefinitionen aus Art. 4 DSGVO (insbesondere „personenbezogene Daten", „Verarbeitung", „Verantwortlicher", „Auftragsverarbeiter").

4. Kategorien verarbeiteter Daten und Zwecke

Auto Party verarbeitet die folgenden Datenkategorien:

Anonymisierte Nutzungsereignisse - Beispiele: App-Start, Session-Ende, Feature-Aufrufe (siehe §6) - Zweck: Produktverbesserung, technische Stabilität - Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer fehlerfreien, zielgruppengerechten App)

Ephemere Sitzungsdaten - Beispiele: Raum-Code (zufällig generiert), Spieleranzahl - Zweck: Verbindungsaufbau zwischen Spielern über den Relay-Server - Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

Geräte- und Fahrzeugmerkmale (anonym) - Beispiele: Android-Version, AAOS-Build, verfügbare Vehicle-Properties - Zweck: technische Diagnose und Plattform-Statistik - Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO

Hinweis zu ephemeren Sitzungsdaten: Spielsessions sind vollständig flüchtig. Raum-Codes, Spieleranzahl und Spielverlauf werden ausschließlich im Arbeitsspeicher des Relay-Servers gehalten und nach Sitzungsende (oder nach 30 Minuten Inaktivität) automatisch gelöscht. Es werden keine Antworten, Punktzahlen oder Spielverläufe dauerhaft gespeichert. IP-Adressen werden für das IP-basiertes Auto-Matching im selben Fahrzeug (Multi-Display) verwendet und nicht auf Disk geschrieben oder geloggt.

5. Empfänger oder Kategorien von Empfängern

Auto Party gibt personenbezogene Daten ausschließlich an die folgenden Empfänger weiter:

Hetzner Online GmbH — Auftragsverarbeiter (Art. 28 DSGVO), Sitz: Deutschland — Zweck: Hosting Backend-Relay-Server (party.automotive-apps.com) und Analyselösung (analytics.automotive-apps.com)

Mit allen Auftragsverarbeitern besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Auf Anfrage stellen wir eine Kopie zur Verfügung.

6. Anonyme Nutzungsanalyse

Auto Party nutzt eine selbst betriebene Analyselösung auf Basis der Open-Source-Software Aptabase ausschließlich für anonyme, aggregierte Nutzungsmetriken zur Verbesserung der App-Funktionalität.

Hosting: Die Analysesoftware wird auf einem eigenen Server bei Hetzner Online GmbH in Deutschland betrieben (analytics.automotive-apps.com). Es findet keine Übermittlung personenbezogener Daten an Dritte statt. Die Ereigniseigenschaft app_name identifiziert, welches Auto-Party-Produkt die Sitzung gehört; es werden keine personenbezogenen Daten übermittelt.

Erfasste Ereignisse (datensparsam, geringe Variantenvielfalt): - app_open – Start der App - session_end – Sitzungsdauer (anonymisiert) - game_session_created – Neue Spielrunde erstellt - game_started – Spiel gestartet (Spieleranzahl, keine Namen) - game_finished – Spiel beendet (Spieleranzahl, Dauer in Sekunden) - controller_type_used – Verwendeter Controller-Typ (Telefon / Bluetooth) - multi_display_session – Multi-Display-Session erkannt (Anzahl Bildschirme)

Nicht erfasst werden: - Klarnamen, E-Mail-Adressen, Telefonnummern, Anschriften - Werbe-Identifikatoren (Google Ad ID o. Ä.) - Gerätekennungen (IMEI, MAC, VIN) - Exakte GPS-Koordinaten - Nicknamen, Spielinhalte, Antworten oder Punktzahlen

Die Software weist jeder Sitzung eine anonyme Sitzungs-ID zu, die nicht mit einer Person verknüpft ist und nicht für geräte- oder app-übergreifendes Tracking verwendet wird.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Produktverbesserung). Eine Identifizierung einzelner Personen ist nicht möglich; das berechtigte Interesse überwiegt.

7. Berechtigungen / Permissions

android.permission.INTERNET: Verbindung zum Backend-Relay-Server und Übermittlung anonymer Analytics-Ereignisse
android.permission.BLUETOOTH: Optionale Bluetooth-Controller-Unterstützung für Smartphones als Steuergerät
android.permission.BLUETOOTH_CONNECT: Verbindung mit bereits gekoppelten Bluetooth-Geräten für Controller-Modus

Berechtigungen werden ausschließlich für die genannten Zwecke verwendet.

8. Lokale Speicherung

Auto Party speichert keine persistenten Nutzerdaten lokal. Spielsessions sind vollständig flüchtig und enden mit dem Schließen der App oder nach 30 Minuten Inaktivität auf dem Relay-Server.

Backend-Server: Auto Party verbindet sich mit einem WebSocket-Relay-Server unter party.automotive-apps.com, der auf einem Hetzner-Server in Deutschland betrieben wird. Auf diesem Server werden Sitzungsdaten ausschließlich im Arbeitsspeicher gehalten und nach Sitzungsende automatisch gelöscht. Es wird keine Server-seitige Datenbank verwendet.

9. Speicherdauer

Relay-Server-Sitzungsdaten: Bis zum Sitzungsende oder 30 Minuten Inaktivität, dann automatische Löschung
Analyse-Ereignisse: 12 Monate, danach automatische Löschung

10. Übermittlung in Drittländer

Es findet keine Übermittlung personenbezogener Daten in Drittländer außerhalb der EU/des EWR statt. Die Analysesoftware wird auf einem Server in Deutschland betrieben; Hetzner Online GmbH hat ihren Sitz in Deutschland; alle Empfänger sitzen in der EU.

11. Automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO statt. Es werden keine Profile erstellt.

12. Ihre Rechte als betroffene Person

Sie haben gegenüber dem Verantwortlichen die folgenden Rechte hinsichtlich Sie betreffender personenbezogener Daten:

Auskunft über die verarbeiteten personenbezogenen Daten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung („Recht auf Vergessenwerden", Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen die Verarbeitung (Art. 21 DSGVO), insbesondere gegen Verarbeitungen auf Grundlage berechtigter Interessen
Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO), sofern Sie eine Einwilligung erteilt haben

Da Auto Party keine zentralen Nutzerkonten führt und keine persistenten lokalen Daten speichert, werden Server-seitige Sitzungsdaten nach spätestens 30 Minuten automatisch gelöscht.

Anfragen richten Sie bitte an: apps@hirschmann.io.

13. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO).

Zuständige Aufsichtsbehörde für den Verantwortlichen ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA) Promenade 18 91522 Ansbach Deutschland Telefon: +49 (0) 981 180093-0 E-Mail: poststelle@lda.bayern.de Web: https://www.lda.bayern.de

Sie können sich auch an die Datenschutz-Aufsichtsbehörde Ihres üblichen Aufenthaltsorts oder Arbeitsplatzes wenden.

14. Pflicht zur Bereitstellung der Daten

Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Allerdings ist die Multiplayer-Funktion ohne Internetverbindung und ohne Verbindung zum Relay-Server nicht nutzbar.

15. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, sofern dies aufgrund neuer technischer Entwicklungen oder geänderter gesetzlicher Vorgaben erforderlich wird. Die jeweils aktuelle Fassung finden Sie in der App unter Einstellungen → Datenschutz sowie online unter:

https://automotive-apps.com/autoparty/privacy.html

16. Kontakt

Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten oder zu dieser Datenschutzerklärung wenden Sie sich bitte an:

Florian Hirschmann E-Mail: apps@hirschmann.io

Privacy Policy – Auto Party (English courtesy translation)

Effective: 2026-04-12 Version: 1.0

This English version is a non-binding courtesy translation. In case of discrepancies, the German version above is authoritative.

1. Data Controller

The data controller within the meaning of the General Data Protection Regulation (GDPR) is:

Florian Hirschmann Malchingerstr. 15b 82256 Fürstenfeldbruck Germany

Email: apps@hirschmann.io VAT ID: DE306217216

Full provider information: see Imprint at Settings → About → Imprint in the app, or online at https://automotive-apps.com/imprint.html.

2. Scope

This privacy policy applies to the Android Automotive app Auto Party (package com.automotiveapps.party), installed locally on Android Automotive vehicles.

3. Categories of personal data and purposes

Auto Party processes the following data:

Anonymous usage events - Examples: app open, session end, feature use (see §5) - Purpose: product improvement, stability - Legal basis: Art. 6(1)(f) GDPR (legitimate interest)

Ephemeral session data - Examples: randomly generated room code, player count - Purpose: connecting players via relay server - Legal basis: Art. 6(1)(b) GDPR (contract performance)

Anonymous device & vehicle data - Examples: Android version, AAOS build, available Vehicle Properties - Purpose: platform diagnostics - Legal basis: Art. 6(1)(f) GDPR

Note on ephemeral session data: Game sessions are completely transient. Room codes, player counts and game state are held exclusively in the relay server's RAM and are automatically deleted at session end (or after 30 minutes of inactivity). No answers, scores or game history are stored persistently. IP addresses are used for auto-matching within the same vehicle (multi-display) and are never written to disk or logged.

4. Recipients

Hetzner Online GmbH — Processor (Art. 28 GDPR), Location: Germany — Purpose: Hosting backend relay server (party.automotive-apps.com) and analytics solution (analytics.automotive-apps.com)

A data processing agreement under Art. 28 GDPR is in place with each processor.

5. Anonymous analytics

Auto Party uses a self-hosted analytics solution based on the open-source software Aptabase for anonymous, aggregated usage analytics.

Hosting: The analytics software runs on a server at Hetzner Online GmbH in Germany (analytics.automotive-apps.com). No personal data is transferred to third parties. The event property app_name identifies which Auto Party product the session belongs to; no personal data is sent.

Events recorded: - app_open, session_end, game_session_created, game_started (player count, no names), game_finished (player count, duration), controller_type_used, multi_display_session

Not recorded: real names, email, phone, advertising IDs, device IDs, exact GPS coordinates, nicknames, game answers or scores.

The software assigns each session an anonymous session ID that cannot be linked to a person.

Legal basis: Art. 6(1)(f) GDPR (legitimate interest in product improvement).

6. Local storage

Auto Party does not store any persistent user data locally. Game sessions are entirely ephemeral.

Backend server: Auto Party connects to a WebSocket relay server at party.automotive-apps.com, hosted by Hetzner Online GmbH in Germany. Session data is held in RAM only and is automatically deleted at session end. No server-side database is used.

7. Retention

Relay server session data: until session end or 30 minutes of inactivity, then auto-deleted
Analytics events: 12 months, then auto-deleted

8. International data transfers

No personal data is transferred to third countries outside the EU/EEA. The analytics software runs on a server in Germany; Hetzner Online GmbH is located in Germany; all recipients are located in the EU.

9. Automated decision-making

No automated decision-making within the meaning of Art. 22 GDPR takes place. No profiles are built.

10. Your rights

You have the following rights under the GDPR:

Access to your personal data (Art. 15)
Rectification (Art. 16)
Erasure ("right to be forgotten", Art. 17)
Restriction of processing (Art. 18)
Data portability (Art. 20)
Objection to processing (Art. 21), in particular against processing based on legitimate interests
Withdrawal of consent with future effect (Art. 7(3)), if you have given consent

Server-side session data is automatically deleted after a maximum of 30 minutes.

To exercise these rights, contact apps@hirschmann.io.

11. Right to lodge a complaint

You have the right to lodge a complaint with a supervisory authority (Art. 77 GDPR). The competent authority for the controller is:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA) Promenade 18, 91522 Ansbach, Germany Phone: +49 (0) 981 180093-0 Email: poststelle@lda.bayern.de Web: https://www.lda.bayern.de

You may also lodge a complaint with the supervisory authority of your usual residence or place of work.

12. Obligation to provide data

Providing personal data is neither required by law nor by contract. However, the multiplayer feature requires an internet connection and connection to the relay server.

13. Changes

We may update this privacy policy when technical or legal changes require it. The current version is always available in the app under Settings → Privacy and online at: