TrueControl

Datenschutzerklärung

Welche Daten wir verarbeiten, warum und welche Rechte Sie haben.

Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website und in der Anwendung „TrueControl“ im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Sascha Kopp
Oberdorf 4
77716 Hofstetten
Deutschland

E-Mail: info@truecontrol.de
Impressum: https://truecontrol.de/impressum.html

Stand dieser Datenschutzerklärung: 6. November 2026

Inhaltsübersicht

Überblick und Grundsätze

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website, zur Erbringung unserer Leistungen (Überwachung und Steuerung von Camper-Elektronik) und zur Beantwortung von Anfragen erforderlich ist. Wir setzen keine Werbe-, Tracking- oder Analyse-Dienste ein und erstellen keine Nutzerprofile zu Werbezwecken.

Diese Erklärung gilt für die öffentliche Website (Startseite, Preise, Anleitung, Kontakt), für den Login-Bereich und für alle Funktionen der Anwendung (Dashboard, Victron-Übersicht, GPS, Fahrzeugkosten, Galerie und weitere Module).

Verarbeitete Datenarten

Betroffene Personen

Besucher der Website, Interessenten, Kunden und Nutzer der Anwendung sowie Personen, die uns kontaktieren.

Maßgebliche Rechtsgrundlagen

Ergänzend gelten die nationalen Regelungen, insbesondere das Bundesdatenschutzgesetz (BDSG) sowie für Cookies und vergleichbare Technologien das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

Hosting und Server-Logfiles

Unsere Website und Anwendung werden bei der STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin gehostet. Mit STRATO besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Server stehen in Rechenzentren in Deutschland.

Beim Aufruf unserer Seiten werden vom Webserver automatisch Daten in Logfiles verarbeitet: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite bzw. Datei, übertragene Datenmenge, Statuscode sowie Browser- und Betriebssystemangaben (User-Agent) und ggf. die zuvor besuchte Seite (Referrer).

Zweck: Auslieferung der Website, Gewährleistung von Stabilität und Sicherheit, Abwehr von Angriffen und Missbrauch. Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. f DSGVO. Speicherdauer: Logfiles werden nach kurzer Zeit gelöscht, in der Regel nach spätestens 7 Tagen, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls länger benötigt werden.

Cookies und lokale Speicherung

Wir verwenden ausschließlich technisch notwendige Cookies. Sie sind für die Anmeldung und den sicheren Betrieb erforderlich und werden nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung gesetzt. Rechtsgrundlage für die damit verbundene Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. b und lit. f DSGVO. Cookies zu Analyse- oder Werbezwecken setzen wir nicht ein.

Zusätzlich können Einstellungen der Oberfläche (z. B. ausgeblendete Kacheln oder Layout) in Ihrem Benutzerkonto oder im lokalen Speicher Ihres Browsers abgelegt werden. Sie können Cookies und lokalen Speicher jederzeit in den Browser-Einstellungen löschen; ohne die notwendigen Cookies ist eine Anmeldung nicht möglich.

Eingebundene Dienste und Inhalte (CDN, Karten)

Zur Darstellung von Symbolen, Diagrammen und Karten laden wir einzelne Programmbibliotheken und Kartendaten von externen Servern. Dabei wird Ihre IP-Adresse und die üblichen Browserangaben an den jeweiligen Anbieter übermittelt, damit die Inhalte ausgeliefert werden können. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO (zuverlässige und effiziente Darstellung der Website).

Informationen der Anbieter: jsDelivr, Cloudflare, OpenStreetMap Foundation. Für Übermittlungen in die USA siehe den Abschnitt „Datenübermittlung in Drittländer“.

Registrierung, Anmeldung und Nutzerkonto

Für die Nutzung der Anwendung ist ein Nutzerkonto erforderlich. Dabei verarbeiten wir Ihren Namen, Ihre Anschrift, Ihre E-Mail-Adresse, Ihr Passwort (nur als Hashwert, nicht im Klartext), den Zeitpunkt der Registrierung bzw. Anmeldung sowie die Kennungen (Seriennummern) und Zugangsdaten der Geräte und Dienste, die Sie mit Ihrem Konto verbinden.

Bei Nutzung von „Angemeldet bleiben“ speichern wir zusätzlich ein Token (als Hashwert) mit Ablaufdatum, Zeitpunkt der letzten Nutzung und Browserangabe (User-Agent), damit Sie auf Ihren Geräten angemeldet bleiben und einzelne Anmeldungen gezielt beendet werden können.

Änderungen an Ihren Kontodaten (z. B. Name, Anschrift, E-Mail-Adresse) halten wir mit Zeitpunkt und IP-Adresse in einem Änderungsprotokoll fest, um Änderungen nachvollziehen und Missbrauch aufklären zu können (Art. 6 Abs. 1 S. 1 lit. f DSGVO). Die darin enthaltene IP-Adresse wird nach 30 Tagen gelöscht; das Protokoll selbst bleibt bis zur Löschung des Kontos gespeichert. Über Passwort-Zurücksetzen-Funktionen speichern wir ein zeitlich begrenzt gültiges Token.

Zweck: Bereitstellung des Nutzerkontos und der Leistungen, Absicherung vor unbefugtem Zugriff. Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. b DSGVO; für „Angemeldet bleiben“ zusätzlich Art. 6 Abs. 1 S. 1 lit. a DSGVO. Speicherdauer: bis zur Löschung des Kontos; Anmelde-Token bis zum Ablauf bzw. zur Abmeldung.

Geräte-, Mess- und Standortdaten

Zur Erbringung unserer Überwachungs- und Steuerungsfunktionen übermitteln die mit Ihrem Konto verbundenen Geräte (z. B. TrueControl-Box, Victron-Geräte per Bluetooth, SuperSense, GOK Senso4s, Truma-Heizung, Shelly-Geräte, GPS-Modul) Messwerte an unseren Server. Dazu gehören u. a. Spannung, Strom, Ladezustand, Temperaturen, Füllstände, Schaltzustände, Zeitstempel sowie – bei Nutzung der GPS-Funktion – die Position Ihres Fahrzeugs und Bewegungsdaten.

Standortdaten können Rückschlüsse auf Aufenthaltsorte und Gewohnheiten zulassen. Wir verwenden sie ausschließlich, um Ihnen den Standort in Ihrem Konto anzuzeigen und gespeicherte Routen oder Fahrten auszuwerten. Eine Weitergabe oder Auswertung zu anderen Zwecken findet nicht statt. Setzen Sie die GPS-Funktion in einem Fahrzeug ein, das auch von anderen Personen genutzt wird (z. B. Mitfahrer, Familienangehörige, Beschäftigte), sind Sie verpflichtet, diese Personen zu informieren und ggf. erforderliche Rechtsgrundlagen sicherzustellen.

Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. b DSGVO. Speicherdauer: Der Standortverlauf (gespeicherte Positionen und Strecken) wird auf Ihren Wunsch dauerhaft gespeichert, damit Sie Ihre Fahrten und Reisen jederzeit nachvollziehen können, und zwar bis Sie ihn löschen oder Ihr Konto beendet wird. Sie können die Löschung Ihres Standortverlaufs oder einzelner Zeiträume jederzeit verlangen (siehe „Ihre Rechte“). Sonstige Messdaten (z. B. Batterie-, Temperatur- und Füllstandswerte) werden für die Dauer des Vertragsverhältnisses gespeichert; ältere Daten können zur Begrenzung des Datenbestands bereinigt oder zusammengefasst werden. Mit Löschung des Kontos werden alle Daten gelöscht.

Standort-Freigabe, Geofencing und Benachrichtigungen

Geofencing: Sie können virtuelle Zäune festlegen (Name, Mittelpunkt, Radius). Verlässt oder erreicht Ihr Fahrzeug einen solchen Bereich, speichern wir den Vorfall (Zeitpunkt, Position des Geräts und des Zauns) und benachrichtigen Sie – je nach Einstellung per E-Mail an die von Ihnen hinterlegte Adresse oder per SMS an die von Ihnen hinterlegte Telefonnummer. Für den SMS-Versand setzen wir einen SMS-Dienstleister als Auftragsverarbeiter ein, an den Telefonnummer und Nachrichtentext übermittelt werden.

Standort-Freigabe: Sie können die Position Ihres Fahrzeugs über einen Freigabelink (zufälliger Link, optional mit Passwort, zeitlich begrenzt) mit anderen Personen teilen oder Ihr Fahrzeug anderen Nutzern („Freunden“) zugänglich machen. Die Empfänger sehen dann die freigegebene Position. Sie entscheiden, wem Sie den Link geben, und sind dafür verantwortlich; Sie können Links und Freigaben jederzeit beenden. Freundschaftsanfragen speichern wir mit Zeitpunkt der Anfrage und Antwort.

Warn-E-Mails: Bei Grenzwertüberschreitungen (z. B. Batteriespannung, Ladestand) senden wir Ihnen E-Mails; wir speichern nur den Zeitpunkt der letzten Warnung, um Wiederholungen zu begrenzen.

Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. b DSGVO. Speicherdauer: Alarmprotokolle, Zaunverletzungen und Freigabelinks bleiben bis zur Löschung Ihres Kontos gespeichert; Freigabelinks verlieren nach Ablauf ihrer Gültigkeit ihre Funktion.

Fahrzeugmodul, Galerie und KI-Auswertung (Google Gemini)

Im Fahrzeugmodul können Sie Kosten, Tankvorgänge und Belege erfassen. In der Galerie können Sie Fotos und Videos mit Standortbezug (z. B. aus den Bilddaten/EXIF) hochladen und auf Karten anzeigen.

Für die automatische Auswertung hochgeladener Belege oder Fotos nutzen wir optional die KI-Schnittstelle Google Gemini (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, bzw. Google LLC, USA). Dabei werden die von Ihnen ausgewählten Bilder oder Texte zur Erkennung der Inhalte (z. B. Betrag, Datum, Tankmenge) an Google übermittelt und das Ergebnis an unseren Server zurückgegeben. Die Übermittlung erfolgt nur, wenn Sie die Auswertung selbst auslösen. Bitte laden Sie dafür keine Bilder hoch, auf denen andere Personen erkennbar sind oder die vertrauliche Informationen enthalten.

Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. b DSGVO (Bereitstellung der Funktion) bzw. Ihre Veranlassung der Auswertung im Einzelfall. Wir haben mit Google die Datenverarbeitungsbedingungen für die Nutzung der Schnittstelle abgeschlossen. Für Übermittlungen in die USA siehe den Abschnitt „Datenübermittlung in Drittländer“. Informationen: Datenschutzerklärung von Google.

Speicherdauer: Belege, Fotos und Videos bleiben bis zur Löschung durch Sie bzw. bis zur Löschung des Kontos gespeichert.

Weitere verbundene Dienste (Shelly Cloud, Tibber, Wetterdaten)

Sie können Ihr Konto mit externen Diensten verbinden. In diesem Fall speichern wir die dafür notwendigen Zugangsdaten (z. B. Autorisierungsschlüssel der Shelly Cloud oder Zugangstoken) und rufen in Ihrem Auftrag Daten ab bzw. senden Schaltbefehle:

Die jeweiligen Anbieter verarbeiten Daten nach ihren eigenen Datenschutzbestimmungen. Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. b DSGVO, soweit Sie die Funktion aktiv einrichten. Sie können die Verbindung jederzeit trennen; die gespeicherten Zugangsdaten werden dann gelöscht.

Kontaktaufnahme (Formular, E-Mail, Telefon, WhatsApp)

Wenn Sie uns kontaktieren, verarbeiten wir Ihre Angaben (Name, E-Mail-Adresse, optional Telefonnummer, Betreff, ausgewählte Produktinteressen, Nachricht) zur Bearbeitung Ihrer Anfrage. Bei Nutzung des Kontaktformulars werden zusätzlich zur Missbrauchs- und Spam-Abwehr Ihre IP-Adresse, die Browserangabe und der Zeitpunkt in der an uns gesendeten E-Mail vermerkt. Zur Begrenzung der Anzahl von Anfragen wird Ihre IP-Adresse höchstens eine Stunde lang auf dem Server vorgehalten. Das Formular ist durch ein Sicherheitstoken (Session-Cookie) und ein verstecktes Feld gegen automatisierte Zugriffe geschützt.

Die Nachricht wird per E-Mail über den Mailserver unseres Hosters an uns zugestellt. Bei Kontakt per WhatsApp (Link „wa.me“) verlassen Sie unsere Website; die Kommunikation erfolgt dann über WhatsApp (Meta Platforms Ireland Limited) und unterliegt deren Datenschutzbestimmungen. Wir empfehlen für sensible Inhalte E-Mail oder Telefon.

Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. b DSGVO (Anfragen im Zusammenhang mit unseren Leistungen), im Übrigen lit. f (effiziente Bearbeitung, Missbrauchsabwehr). Speicherdauer: Wir löschen Anfragen, sobald sie erledigt sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen, in der Regel nach spätestens 3 Jahren (Verjährungsfrist).

E-Mail-Kommunikation und Informationen

Wir senden Ihnen E-Mails, die für die Vertragsdurchführung erforderlich sind (z. B. Bestätigung der Registrierung, Hinweise zu Ihrem Konto oder zu Störungen). Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO.

Informationen zu neuen Funktionen, Angeboten oder Produkten (Newsletter) senden wir nur mit Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO), im Double-Opt-in-Verfahren: Nach der Anmeldung erhalten Sie eine Bestätigungs-E-Mail, die Sie bestätigen müssen. Zum Nachweis speichern wir Zeitpunkt und Bestätigung der Anmeldung. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. per Abmeldelink oder formlos an info@truecontrol.de. Danach speichern wir Ihre Adresse bis zu drei Jahre lang ausschließlich zum Nachweis der bisherigen Einwilligung (Art. 6 Abs. 1 S. 1 lit. f DSGVO) und zur Beachtung des Widerrufs.

Der Versand erfolgt über den Mailserver unseres Hosters (STRATO AG).

QR-Code-Weiterleitung

Rufen Sie über einen unserer QR-Codes (z. B. auf Kleidung oder Fahrzeugen) die Weiterleitung auf unsere Website auf, erfassen wir den Zeitpunkt des Aufrufs, die Kennung des QR-Codes, Browserangaben (User-Agent), einen Hashwert Ihrer IP-Adresse (die IP-Adresse selbst wird nicht im Klartext gespeichert) und einen daraus abgeleiteten ungefähren Ort, der auf etwa einen Kilometer gerundet wird. Der Ort wird lokal auf unserem Server mithilfe einer Ortsdatenbank (DB-IP Lite) ermittelt; die IP-Adresse wird hierfür nicht an Dritte übermittelt.

Zweck: Auswertung, welche Werbemaßnahmen und Veranstaltungen Interessenten erreichen. Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. f DSGVO. Sie können dieser Verarbeitung jederzeit widersprechen (siehe „Ihre Rechte“). Speicherdauer: Der Hashwert Ihrer IP-Adresse wird nach 30 Tagen gelöscht; Zeitpunkt, QR-Code-Kennung, Browserangabe und gerundeter Ort bleiben für die statistische Auswertung gespeichert.

Speicherung von IP-Adressen

IP-Adressen sind personenbezogene Daten. Wir speichern sie nur in den folgenden Fällen und nur für die angegebene Zeit:

Eine Zusammenführung mit Daten aus anderen Quellen zur Erstellung von Nutzerprofilen erfolgt nicht. Sie können der Speicherung Ihrer IP-Adresse nach Art. 21 DSGVO widersprechen (siehe „Ihre Rechte“).

Bestellung, Zahlung und Abrechnung

Für kostenpflichtige Leistungen verarbeiten wir Ihre Bestands- und Vertragsdaten sowie Zahlungsdaten (z. B. Rechnungsangaben, Zahlungseingang, Kontoverbindung bei Überweisung). Die Zahlung erfolgt per Überweisung gegen Rechnung; wir setzen keinen externen Zahlungsdienstleister ein.

Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. b und lit. c DSGVO. Aufbewahrung: Aufgrund handels- und steuerrechtlicher Pflichten (§ 147 AO, § 257 HGB) bewahren wir Buchungsbelege 8 Jahre sowie Handels- und Geschäftsbriefe 6 Jahre auf; die Fristen beginnen mit Ablauf des Kalenderjahres.

Empfänger der Daten

Eine Weitergabe Ihrer Daten erfolgt nur, soweit sie für die oben beschriebenen Zwecke erforderlich ist oder eine gesetzliche Verpflichtung besteht. Empfänger bzw. Auftragsverarbeiter sind:

Datenübermittlung in Drittländer

Soweit Daten in Länder außerhalb der EU/des EWR übermittelt werden (insbesondere USA), stützen wir uns auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), soweit der Empfänger (z. B. Google, Cloudflare, Meta) danach zertifiziert ist, im Übrigen auf Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO). Für das Vereinigte Königreich (OpenStreetMap Foundation) besteht ein Angemessenheitsbeschluss. Eine Kopie der geeigneten Garantien können Sie über die oben genannten Kontaktdaten anfordern.

Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen nach Art. 32 DSGVO, insbesondere: verschlüsselte Übertragung (HTTPS/TLS), Speicherung von Passwörtern ausschließlich als Hashwert, Zugriffsbeschränkung auf Daten des jeweiligen Kontos, Schutz von Formularen gegen automatisierte Zugriffe sowie regelmäßige Aktualisierungen der eingesetzten Software.

Speicherdauer und Löschung

Wir verarbeiten personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist. Konto- und Gerätedaten löschen wir nach Beendigung des Vertragsverhältnisses bzw. auf Ihren Wunsch, soweit keine gesetzlichen Aufbewahrungspflichten (z. B. für Rechnungen) bestehen; diese Daten werden dann gesperrt und nach Fristablauf gelöscht. Weitere Fristen sind bei den einzelnen Verarbeitungen oben angegeben.

Sie können Ihr Konto jederzeit durch eine Nachricht an info@truecontrol.de löschen lassen.

Erforderlichkeit der Angaben und automatisierte Entscheidungen

Die Bereitstellung von Daten ist nur insoweit erforderlich, wie dies zur Nutzung der jeweiligen Funktion oder zum Vertragsschluss nötig ist (z. B. E-Mail-Adresse und Passwort für das Nutzerkonto). Ohne diese Angaben können wir die Leistung nicht erbringen. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

Unser Angebot richtet sich an volljährige Personen; wir verarbeiten wissentlich keine Daten von Kindern.

Ihre Rechte

Sie haben nach der DSGVO folgende Rechte, die Sie jederzeit unter den oben genannten Kontaktdaten geltend machen können:

Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten, die auf Art. 6 Abs. 1 S. 1 lit. f DSGVO beruht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20, 70173 Stuttgart
E-Mail: poststelle@lfdi.bwl.de
www.baden-wuerttemberg.datenschutz.de

Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Angebote oder die rechtlichen Vorgaben ändern. Es gilt jeweils die auf dieser Seite veröffentlichte aktuelle Fassung.