TeklaFlow · Datenschutz

Datenschutzerklärung für TeklaFlow

Stand: 16. Juli 2026

Diese Datenschutzerklärung informiert darüber, welche personenbezogenen Daten bei der Nutzung der mobilen App TeklaFlow verarbeitet werden. Sie gilt für die iOS- und Android-Version der App.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Stefan Bess
Herzog-Albrecht-Straße 36
93083 Obertraubling
Deutschland
E-Mail: developer@tekocloud.de

2. Grundprinzip und Funktionsweise der App

TeklaFlow dient der Anzeige und lokalen Ergänzung von Fahrten, Ladevorgängen, Statistiken, Fahrtrouten und Fahrtenbuchdaten aus einer vom Nutzer selbst eingerichteten TeslaMateApi. Die App verbindet sich weder direkt mit Tesla noch mit einem eigenen TeklaFlow-Backend.

Die TeslaMateApi wird vom Nutzer oder von einem von ihm ausgewählten Betreiber bereitgestellt. Der Verantwortliche für TeklaFlow erhält die dort gespeicherten Fahrzeug- und Fahrtdaten grundsätzlich nicht. Für den Betrieb, die Sicherheit, Protokollierung und datenschutzrechtliche Zulässigkeit des selbst gewählten TeslaMate-/TeslaMateApi-Servers ist dessen Betreiber verantwortlich.

3. Von TeklaFlow verarbeitete Daten

Je nach Nutzung verarbeitet die App insbesondere folgende Daten:

Adresse der TeslaMateApi, Basic-Auth-Benutzername und -Passwort;
Fahrzeug-ID und Fahrzeugname;
Fahrtdaten, etwa Start- und Zielzeit, Start- und Zielort, Strecke, Dauer, Kilometerstand, Verbrauch und Geschwindigkeitswerte;
GPS- bzw. Routendaten aus TeslaMate;
Ladevorgänge, Ladeorte, Energiemengen, Kosten und Ladeanbieter;
lokale Fahrtenbuchangaben, insbesondere Kategorie, Zweck, Geschäftspartner, Korrekturgrund und Änderungsprotokoll;
lokale Einstellungen wie Farbschema und Erinnerungsfunktion;
technische Nutzungs-, Geräte-, Werbe- und Ereignisdaten bei Verwendung von Firebase Analytics und Google AdMob;
IP-Adresse und technische Verbindungsdaten beim Abruf der TeslaMateApi, von Kartenmaterial und von Google-Diensten.

4. Einrichtung und Verbindung mit der TeslaMateApi

Zur Nutzung werden die vom Nutzer eingegebene HTTPS-Basisadresse der TeslaMateApi, der Basic-Auth-Benutzername, das Passwort sowie das ausgewählte Fahrzeug gespeichert. Die Zugangsdaten werden bei API-Anfragen an den vom Nutzer angegebenen Server übertragen. Das Passwort wird im geschützten Schlüsselspeicher des Betriebssystems gespeichert; die übrigen Verbindungs- und Fahrzeugangaben liegen im lokalen App-Speicher.

Über die TeslaMateApi ruft die App die zur Darstellung erforderlichen Fahrzeug-, Fahrten-, Routen- und Ladedaten ab. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Bereitstellung der vom Nutzer angeforderten App-Funktionen erforderlich ist. Soweit kein Vertragsverhältnis besteht, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der Bereitstellung der ausdrücklich angeforderten Funktionen.

Empfänger ist ausschließlich der vom Nutzer konfigurierte TeslaMateApi-Server und gegebenenfalls dessen Hosting- oder Netzwerkdienstleister. Speicherdauer und Serverprotokolle richten sich nach der Konfiguration und Datenschutzerklärung dieses Betreibers.

5. Lokale Speicherung auf dem Gerät

Fahrtenklassifizierungen, Zwecke, Geschäftspartner, Korrekturgründe, Änderungsprotokolle, Ladeanbieter, manuell ergänzte Ladekosten und App-Einstellungen werden lokal auf dem Gerät gespeichert. Diese Daten werden nicht an ein TeklaFlow-Backend übertragen.

Die lokale Verarbeitung ist zur Bereitstellung der App-Funktionen erforderlich und beruht auf Art. 6 Abs. 1 lit. b DSGVO beziehungsweise Art. 6 Abs. 1 lit. f DSGVO. Die Daten bleiben gespeichert, bis sie in der App zurückgesetzt, die App einschließlich ihrer Daten gelöscht oder das Gerät nach den Einstellungen des Betriebssystems bereinigt wird.

6. Geräteschutz und biometrische Entsperrung

TeklaFlow kann den vom Betriebssystem bereitgestellten Gerätecode sowie Face ID, Touch ID oder die Android-Biometrie verwenden, um den Zugriff auf die App zu schützen. TeklaFlow erhält keine Kopie biometrischer Merkmale. Die biometrische Prüfung findet durch das Betriebssystem auf dem Gerät statt; die App erhält lediglich das Ergebnis, ob die Authentifizierung erfolgreich war.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im Schutz der in der App angezeigten Fahr-, Lade- und Standortdaten vor unbefugtem Zugriff.

7. Kartenanzeige mit MapLibre und OpenFreeMap

Zur Darstellung von Fahrtrouten verwendet TeklaFlow MapLibre und ruft den Kartenstil sowie Kartenkacheln von OpenFreeMap, einem Dienst der Hyperknot Software Kft., Petőfi Sándor utca 48, 2724 Újlengyel, Ungarn, ab. Dabei wird technisch bedingt insbesondere die IP-Adresse des Geräts an OpenFreeMap und gegebenenfalls an dessen CDN-Dienstleister Cloudflare übertragen. Außerdem können Zeitpunkt, Betriebssystem, App- bzw. Clientinformationen und angeforderte Kartenressourcen verarbeitet werden.

Die App übermittelt die in TeslaMate gespeicherten Routenpunkte nicht als Nutzerkonto oder gesonderten Datensatz an OpenFreeMap. Durch die Auswahl der benötigten Kartenkacheln kann der Kartendienst jedoch erkennen, welche Kartenausschnitte abgerufen werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO beziehungsweise Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der vom Nutzer angeforderten Darstellung der Fahrtroute. Weitere Informationen: Datenschutzerklärung von OpenFreeMap.

8. Firebase Analytics

TeklaFlow verwendet auf iOS und Android Google Analytics for Firebase, angeboten von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Dienst kann automatisch technische und nutzungsbezogene Daten verarbeiten, beispielsweise:

Geräte- und App-Informationen, Betriebssystem, Sprache und App-Version;
App-Instanz- und Werbekennungen;
IP-Adresse und daraus abgeleitete ungefähre Region;
Start, Dauer und Häufigkeit der App-Nutzung;
aufgerufene Bildschirmbereiche und automatisch erfasste Ereignisse;
technische Diagnose- und Interaktionsdaten.

Die Verarbeitung dient der Reichweitenmessung, der statistischen Auswertung der App-Nutzung sowie der Verbesserung von Stabilität und Bedienbarkeit.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Analytics wird daher erst nach einer freiwilligen, informierten und widerruflichen Einwilligung aktiviert. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft in den App-Einstellungen widerrufen werden.

Empfänger können Google Ireland Limited, Google LLC und deren Auftragsverarbeiter sein. Eine Verarbeitung in Drittländern, insbesondere den USA, ist möglich. Google stützt Übermittlungen nach eigenen Angaben unter anderem auf das EU-US Data Privacy Framework und gegebenenfalls auf geeignete Garantien wie Standardvertragsklauseln. Weitere Informationen: Firebase-Datenschutzinformationen und Datenschutzerklärung von Google.

Die konkrete Aufbewahrungsdauer ist in der verwendeten Google-Analytics-Property festzulegen. Sie wird auf die kürzeste für den Analysezweck erforderliche Dauer begrenzt.

9. Werbung mit Google AdMob

TeklaFlow bindet Bannerwerbung über Google AdMob ein. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Laden und Anzeigen von Werbung können insbesondere IP-Adresse, Geräte- und App-Informationen, Werbe- und Gerätekennungen, Interaktionen mit Werbeanzeigen, Diagnose-, Betrugspräventions- und Auslieferungsdaten, eine aus der IP-Adresse abgeleitete ungefähre Standortinformation sowie bei personalisierter Werbung Interessen- und Nutzungsprofile verarbeitet werden.

Die Verarbeitung dient der Auslieferung, Messung, Begrenzung und Finanzierung von Werbung sowie der Missbrauchs- und Betrugsprävention.

Soweit Informationen auf dem Endgerät gespeichert oder ausgelesen werden, ist vorab eine Einwilligung gemäß § 25 Abs. 1 TDDDG erforderlich; für die anschließende Verarbeitung personenbezogener Daten gilt Art. 6 Abs. 1 lit. a DSGVO. Dies gilt insbesondere für personalisierte Werbung und Werbekennungen. Vor dem ersten Laden einer Anzeige verwendet die App eine Google-zertifizierte Einwilligungsverwaltung, die Auswahl zwischen Einwilligung, Ablehnung und späterem Widerruf ermöglicht und die Auswahl an das Google-Werbesystem übermittelt. Ohne Einwilligung finden nur Verarbeitungen statt, die unbedingt erforderlich und rechtlich zulässig sind.

Empfänger können Google Ireland Limited, Google LLC, eingebundene Werbepartner und deren Auftragsverarbeiter sein. Datenübermittlungen in Drittländer, insbesondere die USA, sind möglich. Weitere Informationen und Wahlmöglichkeiten: Datenschutzerklärung von Google und Mein Anzeigen-Center.

10. Lokale Erinnerungen und Benachrichtigungen

Auf Wunsch kann TeklaFlow eine tägliche lokale Erinnerung zur Prüfung offener Fahrten einrichten. Hierfür fragt die App nach der Benachrichtigungsberechtigung und speichert den geplanten Zeitpunkt im Benachrichtigungssystem des Geräts. Die Erinnerung wird lokal erzeugt; es wird kein Push-Token an einen TeklaFlow-Server übertragen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann jederzeit über die Benachrichtigungseinstellungen des Betriebssystems widerrufen werden.

11. Export, Teilen und verschlüsselte Backups

Die App kann Fahrtenbuchdaten lokal als PDF, CSV oder JSON erzeugen und über die vom Betriebssystem angebotene Teilen-Funktion an eine vom Nutzer ausgewählte App oder Person übergeben. Ab diesem Zeitpunkt ist der jeweilige Empfänger beziehungsweise Anbieter der ausgewählten App für die weitere Verarbeitung verantwortlich.

Geräte-Backups enthalten die konfigurierte Serveradresse, Zugangsdaten, Fahrzeugangaben und lokale Fahrtenbuchdaten. Sie werden mit einem vom Nutzer vergebenen Passwort mittels PBKDF2-HMAC-SHA256 und AES-256-GCM verschlüsselt. Das Backup-Passwort wird von TeklaFlow nicht gespeichert. Exportdateien können vorübergehend im temporären App-Verzeichnis liegen und anschließend nach den Regeln des Betriebssystems entfernt werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO beziehungsweise die vom Nutzer veranlasste Verarbeitung. Der Nutzer entscheidet selbst über Empfänger, Speicherort und Aufbewahrungsdauer exportierter Dateien.

12. App-Reset und Löschung

Über die Reset-Funktion werden die gespeicherte TeslaMateApi-Verbindung, Zugangsdaten, lokalen Fahrtenklassifizierungen, Änderungsprotokolle und zugehörigen lokalen App-Daten gelöscht. Die auf dem selbst betriebenen TeslaMate-/TeslaMateApi-System gespeicherten Daten bleiben unverändert und müssen dort separat verwaltet oder gelöscht werden.

Durch das Löschen der App werden App-Daten grundsätzlich nach Maßgabe des Betriebssystems entfernt. Außerhalb der App gespeicherte Exporte und Backups sowie Daten in Geräte- oder Cloud-Sicherungen können fortbestehen und müssen dort separat gelöscht werden. Analyse- oder Werbedaten bei Google werden nach den dort geltenden Aufbewahrungsregeln verarbeitet; entsprechende Betroffenenanfragen können an den Verantwortlichen gerichtet werden.

13. Empfänger und Auftragsverarbeiter

Personenbezogene Daten können – abhängig von den genutzten Funktionen und einer gegebenen Einwilligung – an folgende Kategorien von Empfängern gelangen:

den vom Nutzer bestimmten Betreiber der TeslaMateApi und dessen Dienstleister;
Google Ireland Limited, Google LLC und eingebundene Dienstleister für Firebase Analytics und AdMob;
Hyperknot Software Kft. und gegebenenfalls Cloudflare für die Bereitstellung von OpenFreeMap;
vom Nutzer selbst ausgewählte Apps, Cloudspeicher oder Personen beim Export und Teilen;
Apple beziehungsweise Google im Rahmen der Betriebssystem-, App-Store-, Geräte- und Berechtigungsfunktionen.

Eine Weitergabe an andere Empfänger erfolgt nur, wenn sie zur Vertragserfüllung erforderlich ist, eine Einwilligung vorliegt, eine gesetzliche Verpflichtung besteht oder ein anderes gesetzliches Erlaubnisrecht greift.

14. Drittlandübermittlungen

Bei Google-Diensten und abhängig von der technischen Bereitstellung weiterer Empfänger kann eine Verarbeitung außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums stattfinden. Drittlandübermittlungen erfolgen nur bei Vorliegen der Voraussetzungen der Art. 44 ff. DSGVO, beispielsweise aufgrund eines Angemessenheitsbeschlusses, einer gültigen Zertifizierung nach dem EU-US Data Privacy Framework oder geeigneter Garantien wie den Standardvertragsklauseln der Europäischen Kommission. Trotz solcher Garantien können insbesondere bei Übermittlungen in die USA Zugriffsrisiken durch ausländische Behörden nicht vollständig ausgeschlossen werden.

Der vom Nutzer ausgewählte TeslaMateApi-Server kann sich ebenfalls in einem Drittland befinden. Diese Wahl und deren rechtliche Bewertung liegen außerhalb des Einflussbereichs von TeklaFlow.

15. Speicherdauer

Soweit in dieser Erklärung keine besondere Dauer genannt ist, werden personenbezogene Daten nur so lange verarbeitet, wie dies für den jeweiligen Zweck erforderlich ist. Lokale App-Daten bleiben grundsätzlich bis zum Reset, zur manuellen Löschung oder zur Deinstallation gespeichert. Gesetzliche Aufbewahrungspflichten bleiben unberührt. Für Daten bei externen Diensten gelten ergänzend deren Aufbewahrungsregeln und die vom Verantwortlichen dort vorgenommenen Einstellungen.

16. Rechte betroffener Personen

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

Auskunft über die sie betreffenden personenbezogenen Daten (Art. 15 DSGVO);
Berichtigung unrichtiger Daten (Art. 16 DSGVO);
Löschung (Art. 17 DSGVO);
Einschränkung der Verarbeitung (Art. 18 DSGVO);
Datenübertragbarkeit (Art. 20 DSGVO);
Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO (Art. 21 DSGVO);
Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO);
Beschwerde bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO).

Anfragen können an die unter Abschnitt 1 genannte Kontaktadresse gerichtet werden. Bei ausschließlich lokal oder auf dem selbst gewählten TeslaMateApi-Server gespeicherten Daten hat der TeklaFlow-Verantwortliche möglicherweise keinen technischen Zugriff. Die App stellt hierfür lokale Reset-, Export- und Löschmöglichkeiten bereit; für Serverdaten ist der jeweilige Serverbetreiber zuständig.

Zuständige Aufsichtsbehörde des Verantwortlichen:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Deutschland
Webseite: www.lda.bayern.de

Unabhängig davon kann eine Beschwerde grundsätzlich auch bei der Aufsichtsbehörde des gewöhnlichen Aufenthaltsorts oder Arbeitsplatzes eingereicht werden.

17. Keine automatisierte Entscheidungsfindung

TeklaFlow trifft keine Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung ausschließlich auf Grundlage einer automatisierten Verarbeitung im Sinne von Art. 22 DSGVO.

18. Kinder

TeklaFlow richtet sich nicht gezielt an Kinder. Personen, die nach dem anwendbaren Recht nicht selbst wirksam in optionale Analyse- oder Werbeverarbeitungen einwilligen können, dürfen solche Einwilligungen nur mit Zustimmung der Erziehungsberechtigten erteilen.

19. Datensicherheit

TeklaFlow verlangt für die TeslaMateApi eine HTTPS-Verbindung und überträgt die Zugangsdaten per Basic Auth nur über diese verschlüsselte Verbindung. Das Passwort wird im geschützten Schlüsselspeicher des Geräts abgelegt. Lokale Backups werden verschlüsselt. Zusätzlich schützt die App den Zugriff über die Geräteauthentifizierung, sofern diese verfügbar ist.

Der Nutzer sollte ein starkes, ausschließlich hierfür verwendetes Passwort nutzen, die TeslaMateApi nicht ungeschützt veröffentlichen, TLS und Serversoftware aktuell halten sowie exportierte Dateien und Backup-Passwörter sicher verwahren.

20. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung wird angepasst, wenn sich Funktionen, eingesetzte Dienste oder die Rechtslage ändern. Die jeweils aktuelle Fassung ist in der App und auf der App-Store-Produktseite beziehungsweise der zugehörigen Support-Webseite erreichbar. Bei wesentlichen Änderungen an einwilligungspflichtigen Verarbeitungen wird erneut eine Einwilligung eingeholt.