Datenschutzerklärung

Die Kurzfassung

Rydex braucht ein Konto, an dem deine Garage hängt, die Fotos des Autos, das du tunen willst, und einen Zahlungsstatus, falls du ein Abo abschließt. Beim Scannen kommen zwei optionale Dinge dazu: wo du beim Scannen warst und eine Aufnahme des Motorklangs, falls du eine machst. Wir verkaufen keine Daten und trainieren mit deinen Fotos keine Modelle. Wir messen aber, wie die App genutzt wird, und wir verwenden eine Werbe-ID des Geräts, um zu ermitteln, welche Anzeige oder welcher Link dich hergebracht hat. Alles davon steht unten im Detail.

Was wir erheben

Kontodaten — deine E-Mail-Adresse sowie Name und E-Mail, die Apple oder Google zurückgeben, wenn du diese Anmeldung nutzt. Die Authentifizierung läuft über Supabase, dein Passwort erreicht uns nie.
Deine Autos — die hochgeladenen Fotos, die daraus erzeugten Vorschauen und die Notizen und Ziele, die du einem Build zuordnest.
Abo-Status — ob ein Plan aktiv ist. Käufe laufen über Apple und RevenueCat, Kartendaten erreichen uns ebenfalls nie.
Server-Logs — Zeitstempel und Fehlermeldungen unseres API-Hosts, ausschließlich für den Betrieb.
Nutzungsdaten — welche Bildschirme du öffnest, wann ein Render startet und ob er geklappt hat, und ob dir die Abo-Seite gezeigt wurde. Nach der Anmeldung mit deiner Konto-ID verknüpft, damit wir einen Verlauf statt einer Sammlung anonymer Taps sehen. Nie deine Fotos und nie der Inhalt eines Renders.
Wo du gescannt hast — wenn du den Standortzugriff erlaubst, wird ein Scan mit der Position versehen, an der er entstanden ist. Nur so landen deine Funde auf der Karte. Siehe „Wo du gescannt hast — und was andere sehen“ weiter unten.
Motoraufnahmen — wenn du den Klang eines Autos aufnimmst, wird dieser Audioclip hochgeladen und zum Scan gespeichert.
Eine Werbe-ID des Geräts — die Google Advertising ID unter Android, die Apple-Kennung unter iOS, mit der wir deine Installation der Anzeige oder dem Link zuordnen, über den du gekommen bist. Siehe „Werbung und Attribution“ weiter unten.
Absturzberichte — wenn die App abstürzt, die technischen Details des Fehlers und deine Konto-ID, damit wir den Bug finden.

Was mit deinen Fotos passiert

Wenn du ein Auto hinzufügst, wird das Foto in unseren Speicher geladen und an unseren Bildgenerierungs-Dienst weitergegeben, der das Teil darauf rendert und das Ergebnis zurückliefert. Original und Render bleiben in deiner Garage, bis du sie löschst.

Diese Dateien werden aus einem öffentlichen Storage-Bucket unter langen, nicht erratbaren Pfaden ausgeliefert. Nur so können Renderer und App sie abrufen — es heißt aber auch, dass jeder mit dem exakten Link das Bild öffnen kann. Behandle ein Autofoto als teilbar und halte Kennzeichen, Gesichter, Hausnummern und Dokumente aus dem Bild, wenn dir das lieber ist.

Jede Vorschau ist ein KI-generiertes Konzept, kein Foto eines echten Umbaus.

Wo du gescannt hast — und was andere sehen

Wenn du den Standortzugriff erlaubst, wird jeder Scan mit dem Ort versehen, an dem er entstanden ist, und erscheint als Pin auf der Karte in der App, wo ihn andere Fahrerinnen und Fahrer sehen können. Bevor ein Pin unseren Server verlässt, wird die Position auf ein grobes Raster von rund einem Kilometer gerundet — sie zeigt also die Gegend, in der ein Auto gesichtet wurde, keine Adresse. Geteilt wird sie trotzdem: Behandle einen Scan zu Hause als etwas, das andere sehen. Lehnst du die Berechtigung ab oder schaltest sie später in den Geräteeinstellungen aus, funktioniert das Scannen weiterhin — die Funde landen nur nicht auf der Karte.

Motoraufnahmen sind freiwillig und entstehen nur, solange du die Aufnahmetaste hältst. Der Clip wird hochgeladen, zum Scan gespeichert und genauso abgespielt, wie das Foto gezeigt wird. Zu keinem anderen Zeitpunkt wird das Mikrofon verwendet.

Werbung und Attribution

Rydex zeigt keine Werbung. Die App nutzt aber AppsFlyer, um zu ermitteln, welche Anzeige, welcher Link oder welche Kampagne zu einer Installation geführt hat — so wissen wir, wo sich das Budget lohnt. AppsFlyer erhält die Werbe-ID deines Geräts, die Installation selbst und einige wenige Ereignisse wie einen abgeschlossenen Kauf — nie deine Fotos, deine Autos oder deinen Standort. Weil diese Kennung einem Gerät über Apps hinweg folgen kann, stufen Apple und Google das als Tracking ein: Unter iOS fragt die App vorher, und auf beiden Plattformen kannst du die Kennung in den Geräteeinstellungen zurücksetzen oder einschränken.

Wer sonst beteiligt ist

Supabase — Konten, Datenbank und Bildspeicher.
KIE AI — das Bildmodell, das deine Teile rendert. Es erhält Autofoto und Teilebild für die Dauer des Auftrags.
Apple und RevenueCat — Abowicklung und Belegprüfung.
Amazon Web Services — Hosting für unsere API und für diese Website.
PostHog — Produktanalyse. Erhält die oben beschriebenen Aktionen in der App und deine Konto-ID, nie deine Fotos.
AppsFlyer — Attribution von Installationen, wie oben beschrieben. Erhält die Werbe-ID deines Geräts sowie Installations- und Kaufereignisse.
Sentry — Absturzberichte. Erhält die technischen Details eines Absturzes und deine Konto-ID.
fal.ai — ein zweiter Anbieter für Bilder und 3D-Modelle, neben KIE AI. Erhält dieselben Auto- und Teilebilder für die Dauer des Auftrags.
ElevenLabs — erzeugt die gesprochenen Zeilen in der App. Erhält den zu sprechenden Text und nichts über dich.
Google — Maps und Places zeichnen die Karte in der App und erhalten die oben beschriebenen groben Positionen. Google Play wickelt Käufe unter Android ab.

Das ist die vollständige Liste, und wir aktualisieren sie, wenn sie sich ändert. Keiner dieser Dienste ist ein Datenhändler, und keiner wird für deine Daten bezahlt. Klar sagen wollen wir es bei AppsFlyer: Das ist ein Werbe-Attributionsdienst, die dort verarbeitete Werbe-ID wird also mit der Anzeigenplattform abgeglichen, über deren Kampagne du gekommen bist.

Wie lange wir speichern

Autos, Fotos und erzeugte Builds bleiben, bis du sie löschst oder dein Konto schließt. Mit dem Konto verschwinden die Garage und die dazu gespeicherten Bilder. Server-Logs werden nach spätestens 30 Tagen gelöscht.

Deine Rechte

Du kannst Auskunft, Berichtigung oder Löschung verlangen — schreib von der Adresse deines Kontos an support@thetuninglab.com, dann setzen wir das um. In der EU und in Großbritannien hast du zusätzlich das Recht, der Verarbeitung zu widersprechen und dich bei deiner Datenschutzaufsichtsbehörde zu beschweren.

Diese Website

thetuninglab.com besteht aus statischen Seiten auf einem CDN. Sie setzt keine Cookies und speichert nichts in deinem Browser: Seitenaufrufe werden im Cookieless-Modus gezählt, in dem PostHog serverseitig eine kurzlebige, nicht umkehrbare Kennung bildet, statt dein Gerät zu markieren. Nichts davon folgt dir auf andere Websites, und die Sprache kommt aus deiner eigenen Browsereinstellung und wird nirgendwohin übertragen.

Kinder

Rydex richtet sich nicht an Kinder unter 13 Jahren, und wir erheben deren Daten nicht wissentlich. Wenn du glaubst, dass ein Kind ein Konto angelegt hat, melde dich — wir entfernen es.

Änderungen dieser Erklärung

Ändert sich etwas daran, was wir erheben oder mit wem wir es teilen, ändert sich auch das Datum oben auf dieser Seite; wesentliche Änderungen weisen wir zusätzlich in der App aus.