Datenschutzerklärung

Stand: Juli 2026

1. Verantwortlicher

2. Worum es geht

Das Tesla-Fahrtenbuch ist ein Dienst, der Fahrten deines Tesla-Fahrzeugs erfasst, damit du sie steuerlich zuordnen und ein Fahrtenbuch führen kannst. Dafür verarbeiten wir zwangsläufig Standort- und Bewegungsdaten — das ist der Kern des Dienstes. Diese Erklärung sagt dir, welche Daten das genau sind, woher sie kommen, wer sie sonst noch zu sehen bekommt und wie du sie wieder loswirst.

3. Welche Daten wir verarbeiten

3.1 Konto- und Stammdaten

Name, E-Mail-Adresse und Passwort (nur als kryptografischer Hash gespeichert, niemals im Klartext). Optional die Angaben, die für ein Fahrtenbuch nötig sind: Firma, Anschrift, Telefonnummer und das amtliche Kennzeichen deines Fahrzeugs.
Zweck: Bereitstellung des Kontos und Erstellung des Fahrtenbuchs. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

3.2 Fahrzeug- und Fahrtdaten

Nach deiner ausdrücklichen Freigabe bei Tesla empfangen wir Fahrzeugdaten: Fahrzeug-Identifikationsnummer, Fahrzeugname und Modell, Kilometerstand, Batterie- und Ladezustand, Geschwindigkeit sowie GPS-Positionen. Daraus entstehen die einzelnen Fahrten mit Start- und Endzeit, Kilometerständen, gefahrener Strecke und den zugehörigen Adressen. Ergänzend die Angaben, die du machst: Fahrtart (beruflich, privat, Arbeitsweg), Reisezweck und aufgesuchter Geschäftspartner.
Zweck: Führung des Fahrtenbuchs. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

3.3 Ladedaten

Ladevorgänge mit Zeitpunkt, geladener Energie, Ladeleistung, Ladeort und — sofern du Preise oder einen Tibber-Zugang hinterlegst — den daraus errechneten Kosten.

3.4 Protokolldaten

Beim Aufruf der Website und bei Änderungen an Fahrten protokollieren wir technisch notwendige Daten: IP-Adresse, Zeitpunkt, Browserkennung sowie bei Fahrtänderungen den alten und den neuen Wert. Dieses Änderungsprotokoll ist gesetzlich gefordert: Ein Fahrtenbuch wird steuerlich nur anerkannt, wenn nachträgliche Änderungen nachvollziehbar sind (GoBD).
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) sowie Art. 6 Abs. 1 lit. f DSGVO (Sicherheit des Dienstes, Abwehr von Missbrauch).

4. Die Verknüpfung mit Tesla

Die Verbindung zu deinem Fahrzeug läuft über die offizielle Tesla Fleet API. Du meldest dich dabei auf einer Seite von Tesla an und erteilst dort die Freigabe. Wir erhalten zu keinem Zeitpunkt dein Tesla-Passwort, sondern ausschließlich einen Zugriffsschlüssel (Token), den wir verschlüsselt speichern.

Du kannst diese Freigabe jederzeit widerrufen — in deinem Tesla-Konto unter „Sicherheit → Drittanbieter-Apps". Ab diesem Moment empfangen wir keine Fahrzeugdaten mehr. Für die Datenverarbeitung durch Tesla selbst ist Tesla verantwortlich; es gilt die Datenschutzerklärung von Tesla.

5. Empfänger und eingesetzte Dienste

Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter. Zur Erbringung des Dienstes setzen wir folgende Dienstleister ein:

Soweit Daten in ein Drittland (USA) übermittelt werden, stützen wir dies auf die Standardvertragsklauseln der EU-Kommission bzw. auf einen Angemessenheitsbeschluss (EU-US Data Privacy Framework).

6. Speicherdauer

• Fahrten und Fahrtenbücher: Weil ein Fahrtenbuch ein steuerlicher Beleg ist, unterliegen die Daten den gesetzlichen Aufbewahrungsfristen (grundsätzlich zehn Jahre nach § 147 AO). Innerhalb dieser Frist können wir sie auch auf deinen Wunsch hin nicht löschen.
• Kontodaten: Bis zur Löschung des Kontos, danach abzüglich der oben genannten Aufbewahrungspflichten.
• Zugriffsprotokolle: In der Regel innerhalb weniger Wochen.
• Sicherungskopien: Nach einem gestaffelten Plan (stündlich, täglich, monatlich) mit begrenzter Aufbewahrung.

7. Deine Rechte

Du hast jederzeit das Recht auf:

• Auskunft (Art. 15 DSGVO) — im Portal kannst du dir deine Rohdaten unter „Fahrzeug" jederzeit selbst als JSON- oder CSV-Datei herunterladen.
• Berichtigung (Art. 16 DSGVO) — beachte, dass Änderungen an Fahrten protokolliert werden und abgeschlossene Monate gesperrt sind.
• Löschung (Art. 17 DSGVO) — im Rahmen der steuerlichen Aufbewahrungsfristen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Datenübertragbarkeit (Art. 20 DSGVO).
• Widerspruch (Art. 21 DSGVO) gegen Verarbeitungen auf Grundlage berechtigter Interessen.

Wende dich dafür einfach an info@proinnova.de. Unabhängig davon kannst du dich bei einer Aufsichtsbehörde beschweren, für uns zuständig ist: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz.

8. Sicherheit

• Die gesamte Übertragung ist per HTTPS verschlüsselt.
• Passwörter werden ausschließlich als Hash (scrypt) gespeichert.
• Sitzungs-Cookies sind auf HttpOnly, Secure und SameSite gesetzt.
• Wiederholt fehlgeschlagene Anmeldeversuche werden begrenzt.
• Der automatisch versendete Monatsbericht ist ein passwortgeschütztes, verschlüsseltes PDF.

9. Cookies

Wir setzen ausschließlich ein technisch notwendiges Sitzungs-Cookie, damit du eingeloggt bleibst. Es gibt keine Werbe-Cookies, kein geräteübergreifendes Wiedererkennen und keine Weitergabe an Dritte zu Werbezwecken. Zur Reichweitenmessung nutzen wir ausschließlich die cookiefreie, selbst betriebene Software Umami (siehe Abschnitt 10). Deshalb gibt es hier auch kein Cookie-Banner — es gibt nichts einzuwilligen.

10. Reichweitenmessung mit Umami

Zur Verbesserung dieses Angebots messen wir die Nutzung mit Umami, einer quelloffenen Software, die wir selbst auf unserem eigenen Server in Deutschland (Hetzner Online GmbH) betreiben. Es werden keine Daten an Dritte übermittelt und keine Daten in ein Drittland übertragen.

Umami setzt keine Cookies und speichert oder liest keine Informationen auf deinem Endgerät; eine Einwilligung nach § 25 TDDDG ist deshalb nicht erforderlich. Deine IP-Adresse wird nicht gespeichert, sondern nur kurzzeitig zur Bildung einer anonymen, täglich wechselnden Prüfsumme verwendet, die keinen Rückschluss auf dich zulässt. Erfasst werden ausschließlich aggregierte Angaben wie aufgerufene Seite, verweisende Seite, Verweildauer, Gerätetyp, Browser, Betriebssystem, Bildschirmgröße und Herkunftsland. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der statistischen Auswertung zur Verbesserung des Angebots).

11. Änderungen dieser Erklärung

Wenn sich der Dienst ändert, passen wir diese Erklärung an. Maßgeblich ist die jeweils hier veröffentlichte Fassung.