Auto Party - Privacy Policy

Datenschutzerklärung - Auto Party

Stand: 2026-07-03 Version: 1.1

1. Verantwortlicher im Sinne der DSGVO

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze der Mitgliedstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

Florian Hirschmann Malchingerstr. 15b 82256 Fürstenfeldbruck Deutschland

E-Mail: apps@hirschmann.io USt-IdNr.: DE306217216

Vollständige Anbieterkennzeichnung siehe Impressum, abrufbar in der App unter Einstellungen → Über → Impressum sowie online unter https://automotive-apps.com/imprint.html.

2. Geltungsbereich

Diese Datenschutzerklärung gilt für die Android-Automotive-App Auto Party (Paketname com.automotiveapps.party), die auf Android-Automotive-Fahrzeugen lokal installiert wird. Sie informiert darüber, welche personenbezogenen Daten beim Einsatz dieser App verarbeitet werden.

3. Begriffsbestimmungen

Diese Datenschutzerklärung verwendet die Begriffsdefinitionen aus Art. 4 DSGVO (insbesondere „personenbezogene Daten", „Verarbeitung", „Verantwortlicher", „Auftragsverarbeiter").

4. Kategorien verarbeiteter Daten und Zwecke

Auto Party verarbeitet die folgenden Datenkategorien:

Anonymisierte Nutzungsereignisse

Ephemere Sitzungsdaten

Geräte- und Fahrzeugmerkmale

Hinweis zu ephemeren Sitzungsdaten: Spielsessions sind vollständig flüchtig. Raum-Codes, Spieleranzahl und Spielverlauf werden ausschließlich im Arbeitsspeicher des Relay-Servers gehalten und nach Sitzungsende (oder nach 30 Minuten Inaktivität) automatisch gelöscht. Es werden keine Antworten, Punktzahlen oder Spielverläufe dauerhaft gespeichert. IP-Adressen werden für das IP-basiertes Auto-Matching im selben Fahrzeug (Multi-Display) verwendet und nicht auf Disk geschrieben oder geloggt.

5. Empfänger oder Kategorien von Empfängern

Auto Party gibt personenbezogene Daten ausschließlich an die folgenden Empfänger weiter:

Mit allen Auftragsverarbeitern besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Auf Anfrage stellen wir eine Kopie zur Verfügung.

6. Anonyme Nutzungsanalyse und Fahrzeug-Diagnose-Scan

Auto Party nutzt eine selbst betriebene Analyselösung auf Basis der Open-Source-Software Aptabase zur Verbesserung der App-Funktionalität und zur technischen Diagnose der Fahrzeugkompatibilität.

Hosting: Die Analysesoftware wird auf einem eigenen Server bei Hetzner Online GmbH in Deutschland betrieben (analytics.automotive-apps.com). Es findet keine Übermittlung an andere Empfänger als die in §5 genannten Auftragsverarbeiter statt. Die Ereigniseigenschaft app_name identifiziert, zu welchem Auto-Party-Produkt die Sitzung gehört; sie enthält keine personenbezogenen Daten.

Erfasste Ereignisse:

Fahrzeug-Diagnose-Schnappschuss (vehicle_properties_discovered):

Auf Android-Automotive-Fahrzeugen prüft Auto Party bei jedem App-Start technisch, welche Fahrzeugdaten ("Vehicle Properties") das jeweilige Kopfgerät bereitstellt und für welche davon die App die notwendige Berechtigung besitzt (siehe §7). Dieser lokale Scan läuft bei jedem App-Start; seine vollständigen Ergebnisse werden ausschließlich in das Android-System-Log (Logcat) auf dem Gerät geschrieben - dieses Log verlässt das Gerät nicht.

Ein daraus abgeleitetes Analyse-Ereignis wird jedoch höchstens einmal pro Gerät und Betriebssystem-Stand (technisch: pro Kombination aus Build.FINGERPRINT und einer internen Schema-Version, lokal auf dem Gerät zwischengespeichert) an den Analyse-Server übermittelt - nicht laufend und nicht während der Fahrt oder des Spiels. Ein erneuter Versand erfolgt erst nach einem Betriebssystem-Update oder einer App-Aktualisierung mit geänderter Datenerfassung.

Dieses Ereignis enthält:

Diese Werte sind Fahrzeugzustandsdaten, keine Identitätsmerkmale der fahrenden Person; sie werden nicht mit einem Namen, einer E-Mail-Adresse oder einer Fahrzeug-Identifizierungsnummer (VIN) verknüpft, da Auto Party keine dieser Angaben erhebt oder kennt.

Nicht erfasst werden:

Die Software weist jeder Sitzung eine anonyme Sitzungs-ID zu, die nicht mit einer Person verknüpft ist und nicht für geräte- oder app-übergreifendes Tracking verwendet wird.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Produktverbesserung sowie an der technischen Kompatibilitätsprüfung mit unterschiedlichen Fahrzeug-Kopfeinheiten). Eine Identifizierung einzelner Personen ist nicht möglich; das berechtigte Interesse überwiegt.

7. Berechtigungen / Permissions

Auto Party deklariert und nutzt folgende Android-Berechtigungen:

Netzwerk und Bluetooth

Fahrzeug-Berechtigungen (Android Automotive, AAOS)

Auto Party deklariert zusätzlich eine Reihe AAOS-spezifischer Fahrzeug-Berechtigungen. Sie dienen ausschließlich dem in §6 beschriebenen einmaligen Diagnose-Scan, mit dem technisch ermittelt wird, welche Fahrzeugdaten das jeweilige Kopfgerät/OEM bereitstellt und welche Auto Party lesen darf - dies hilft, die Kompatibilität der App mit unterschiedlichen Fahrzeugplattformen zu verstehen und zu verbessern. Die Berechtigungen werden nicht für eine fortlaufende Fahrzeugüberwachung während des Spielens verwendet.

Von Android Automotive automatisch bei der Installation gewährte ("normale") Berechtigungen:

Vom Fahrzeughersteller/System freigegebene ("gefährliche") Berechtigungen - auf Android Automotive erscheint hierzu kein Dialog für die nutzende Person, die Freigabe erfolgt über die Systemrichtlinie des Fahrzeugherstellers:

Berechtigungen werden ausschließlich für die genannten Zwecke verwendet.

8. Lokale Speicherung

Auto Party speichert keine persistenten Nutzerdaten lokal. Spielsessions sind vollständig flüchtig und enden mit dem Schließen der App oder nach 30 Minuten Inaktivität auf dem Relay-Server.

Eine Ausnahme bildet ein rein technisches Merkmal zur Vermeidung doppelter Diagnose-Übertragungen (siehe §6): Auto Party speichert lokal auf dem Gerät, ob der einmalige Fahrzeug-Diagnose-Schnappschuss für die aktuelle Kombination aus Geräte- und Betriebssystem-Stand bereits gesendet wurde. Dieser Eintrag enthält keine personenbezogenen Daten und bleibt bis zur Deinstallation der App oder dem Löschen der App-Daten auf dem Gerät.

Backend-Server: Auto Party verbindet sich mit einem WebSocket-Relay-Server unter party.automotive-apps.com, der auf einem Hetzner-Server in Deutschland betrieben wird. Auf diesem Server werden Sitzungsdaten ausschließlich im Arbeitsspeicher gehalten und nach Sitzungsende automatisch gelöscht. Es wird keine Server-seitige Datenbank verwendet.

9. Speicherdauer

10. Übermittlung in Drittländer

Es findet keine Übermittlung personenbezogener Daten in Drittländer außerhalb der EU/des EWR statt. Die Analysesoftware wird auf einem Server in Deutschland betrieben; Hetzner Online GmbH hat ihren Sitz in Deutschland; alle Empfänger sitzen in der EU.

11. Automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO statt. Es werden keine Profile erstellt.

12. Ihre Rechte als betroffene Person

Sie haben gegenüber dem Verantwortlichen die folgenden Rechte hinsichtlich Sie betreffender personenbezogener Daten:

Da Auto Party keine zentralen Nutzerkonten führt und keine persistenten lokalen Daten speichert, werden Server-seitige Sitzungsdaten nach spätestens 30 Minuten automatisch gelöscht.

Anfragen richten Sie bitte an: apps@hirschmann.io.

13. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO).

Zuständige Aufsichtsbehörde für den Verantwortlichen ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA) Promenade 18 91522 Ansbach Deutschland Telefon: +49 (0) 981 180093-0 E-Mail: poststelle@lda.bayern.de Web: https://www.lda.bayern.de

Sie können sich auch an die Datenschutz-Aufsichtsbehörde Ihres üblichen Aufenthaltsorts oder Arbeitsplatzes wenden.

14. Pflicht zur Bereitstellung der Daten

Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Allerdings ist die Multiplayer-Funktion ohne Internetverbindung und ohne Verbindung zum Relay-Server nicht nutzbar.

15. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, sofern dies aufgrund neuer technischer Entwicklungen oder geänderter gesetzlicher Vorgaben erforderlich wird. Die jeweils aktuelle Fassung finden Sie in der App unter Einstellungen → Datenschutz sowie online unter:

https://automotive-apps.com/autoparty/privacy.html

16. Kontakt

Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten oder zu dieser Datenschutzerklärung wenden Sie sich bitte an:

Florian Hirschmann E-Mail: apps@hirschmann.io

Privacy Policy - Auto Party (English courtesy translation)

Effective: 2026-07-03 Version: 1.1

This English version is a non-binding courtesy translation. In case of discrepancies, the German version above is authoritative.

1. Data Controller

The data controller within the meaning of the General Data Protection Regulation (GDPR) is:

Florian Hirschmann Malchingerstr. 15b 82256 Fürstenfeldbruck Germany

Email: apps@hirschmann.io VAT ID: DE306217216

Full provider information: see Imprint at Settings → About → Imprint in the app, or online at https://automotive-apps.com/imprint.html.

2. Scope

This privacy policy applies to the Android Automotive app Auto Party (package com.automotiveapps.party), installed locally on Android Automotive vehicles.

3. Categories of personal data and purposes

Auto Party processes the following data:

Anonymous usage events

Ephemeral session data

Device & vehicle data

Note on ephemeral session data: Game sessions are completely transient. Room codes, player counts and game state are held exclusively in the relay server's RAM and are automatically deleted at session end (or after 30 minutes of inactivity). No answers, scores or game history are stored persistently. IP addresses are used for auto-matching within the same vehicle (multi-display) and are never written to disk or logged.

4. Recipients

A data processing agreement under Art. 28 GDPR is in place with each processor.

5. Anonymous analytics and vehicle diagnostics scan

Auto Party uses a self-hosted analytics solution based on the open-source software Aptabase to improve app functionality and to diagnose vehicle compatibility.

Hosting: The analytics software runs on a server at Hetzner Online GmbH in Germany (analytics.automotive-apps.com). No data is transferred to any recipient other than the processors named in section 4. The event property app_name identifies which Auto Party product the session belongs to and contains no personal data.

Events recorded:

Vehicle diagnostics snapshot (vehicle_properties_discovered):

On Android Automotive vehicles, Auto Party checks at every app start which vehicle data ("Vehicle Properties") the head unit exposes and which of those the app is permitted to read (see section 6). This local scan runs on every app start; its full results are written only to the on-device Android system log (Logcat) - that log never leaves the device.

An analytics event derived from this scan is transmitted to the analytics server at most once per device and OS build (technically: once per combination of Build.FINGERPRINT and an internal schema version, cached locally on the device) - not continuously, and not while driving or playing. It is sent again only after an OS update or an app update that changes what is collected.

This event contains:

These are vehicle-state values, not identifiers of the driver; they are not linked to a name, email address, or Vehicle Identification Number (VIN), as Auto Party does not collect or know any of these.

Not recorded: real names, email, phone, advertising IDs, device IDs (IMEI, MAC, VIN), exact GPS coordinates or location history, nicknames, game answers or scores.

The software assigns each session an anonymous session ID that cannot be linked to a person and is not used for cross-device or cross-app tracking.

Legal basis: Art. 6(1)(f) GDPR (legitimate interest in product improvement and in technical compatibility testing across different vehicle head units).

6. Permissions

Auto Party declares and uses the following Android permissions:

Network and Bluetooth

Vehicle permissions (Android Automotive, AAOS)

Auto Party also declares a set of AAOS-specific vehicle permissions. They exist solely for the one-time diagnostics scan described in section 5, which determines which vehicle data the head unit/OEM provides and which of it Auto Party is allowed to read - this helps us understand and improve the app's compatibility with different vehicle platforms. These permissions are not used for continuous vehicle monitoring while playing.

Permissions granted automatically by Android Automotive at install time ("normal"):

Permissions granted by the vehicle manufacturer/system policy ("dangerous") - Android Automotive shows no user dialog for these; the grant is controlled by the vehicle manufacturer's system policy:

Permissions are used exclusively for the purposes stated above.

7. Local storage

Auto Party does not store any persistent user data locally. Game sessions are entirely ephemeral.

An exception is a purely technical flag used to avoid sending duplicate diagnostics reports (see section 5): Auto Party stores locally on the device whether the one-time vehicle diagnostics snapshot has already been sent for the current combination of device and OS build. This entry contains no personal data and remains on the device until the app is uninstalled or its app data is cleared.

Backend server: Auto Party connects to a WebSocket relay server at party.automotive-apps.com, hosted by Hetzner Online GmbH in Germany. Session data is held in RAM only and is automatically deleted at session end. No server-side database is used.

8. Retention

9. International data transfers

No personal data is transferred to third countries outside the EU/EEA. The analytics software runs on a server in Germany; Hetzner Online GmbH is located in Germany; all recipients are located in the EU.

10. Automated decision-making

No automated decision-making within the meaning of Art. 22 GDPR takes place. No profiles are built.

11. Your rights

You have the following rights under the GDPR:

Server-side session data is automatically deleted after a maximum of 30 minutes.

To exercise these rights, contact apps@hirschmann.io.

12. Right to lodge a complaint

You have the right to lodge a complaint with a supervisory authority (Art. 77 GDPR). The competent authority for the controller is:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA) Promenade 18, 91522 Ansbach, Germany Phone: +49 (0) 981 180093-0 Email: poststelle@lda.bayern.de Web: https://www.lda.bayern.de

You may also lodge a complaint with the supervisory authority of your usual residence or place of work.

13. Obligation to provide data

Providing personal data is neither required by law nor by contract. However, the multiplayer feature requires an internet connection and connection to the relay server.

14. Changes

We may update this privacy policy when technical or legal changes require it. The current version is always available in the app under Settings → Privacy and online at:

https://automotive-apps.com/autoparty/privacy.html

15. Contact

For questions about this privacy policy or your data, contact:

Florian Hirschmann Email: apps@hirschmann.io