Kurz gesagt

• Für Movee brauchst du ein Konto. Deine Autos, Ladungen und Kosten liegen in unserer Datenbank in Irland (EU), damit sie auf iPhone und Uhr ankommen und bei Menschen, mit denen du ein Auto teilst.
• Deinen Standort nutzt Movee für Säulen, Routen und Wetter. Movee legt deine Koordinaten nicht in deinem Konto ab. In den Protokollen unseres Servers stehen sie höchstens 7 Tage. Mit deinem Konto gespeichert wird, an welcher Säule du eincheckst.
• Werte aus dem Auto kommen per Bluetooth-Stecker (OBD2) direkt auf dein Telefon. Oder, wenn du es verbindest, über den Dienst Smartcar aus den USA.
• Keine Werbebanner, kein Tracking, keine fremden Analysewerkzeuge. Empfehlungen mit Provision sind gekennzeichnet. Wir zählen ein paar Ereignisse in der eigenen Datenbank.
• Für den Zählerbeleg zum Dienstwagen öffnet Movee die Kamera nur, wenn du tippst. Das Zählerfoto speichern wir ohne Aufnahmeort, und auf dem Beleg stehen keine Uhrzeiten und keine Orte (Abschnitt 11a).
• Dein Konto löschst du in der App. Damit löschst du deine DizzyyID in allen Dizzyy-Apps.

1. Wer verantwortlich ist

Dizzyy
Vor dem Neuhaus 8A
34305 Niedenstein
Deutschland
E-Mail: dizzyy.pr@gmail.com

Movee wird von einem Einzelunternehmen angeboten, im Folgenden „wir“. Movee gehört zu den Dizzyy-Apps (Movee, Stayy, Playy, Steadyy). Alle vier kommen von uns und nutzen ein gemeinsames Konto, die DizzyyID.

Einen Datenschutzbeauftragten haben wir nicht benannt. Dazu sind wir nicht verpflichtet (Art. 37 DSGVO, § 38 BDSG). Für alle Fragen zum Datenschutz schreib an die Adresse oben.

2. Was auf deinem Gerät bleibt

Einiges verlässt dein iPhone nie:

• Face ID: Movee erfährt von Face ID nur „erkannt“ oder „nicht erkannt“, nie dein Gesicht. Für „Mit Face ID anmelden“ liegen E-Mail und Passwort im Schlüsselbund deines iPhones. Sie werden gelöscht, sobald sich ein anderes Konto anmeldet oder du dein Konto löschst.
• Kalender: Movee darf nur eintragen, nicht lesen. Es trägt eine geplante Fahrt ein, wenn du darum bittest.
• Einstellungen: Welcher OBD2-Stecker zu welchem Auto gehört, Favoriten, Kartenfilter und Darstellung. Favoriten speichert Movee nur auf dem Gerät. Die Suche nach einer Favoriten-Adresse läuft über Apple Karten.
• Apple Watch, Widgets und Kurzbefehle: Die Uhr bekommt ihre Daten direkt vom iPhone (Apple WatchConnectivity). Widgets und Kurzbefehle lesen nur auf dem Gerät.
• Exporte: CSV- und PDF-Dateien entstehen auf deinem Gerät. Wohin du sie teilst, entscheidest du. Einen Zählerbeleg legt Movee zum Ansehen und Teilen kurz auf dem Gerät ab und löscht die Kopie danach, beim Abmelden und beim Löschen deines Kontos.
• Kamera und Texterkennung: Die Kamera öffnet Movee nur, wenn du für den Zählerbeleg tippst, und nur zum Fotografieren, nie die Fotoauswahl. Das Foto zeichnet Movee neu, bevor es hochgeht. Dabei fallen eingebettete Angaben wie der Aufnahmeort weg. Den Zählerstand im Foto liest Movee auf dem Gerät (Texterkennung von Apple) und schlägt ihn dir vor. Die Kopie auf dem Gerät löscht Movee direkt nach dem Hochladen.
• Erinnerungen: Ladewecker, Wartungen und die Erinnerung ans Zählerfoto zum Monatswechsel plant Movee als Mitteilung auf dem Gerät. Termin und Text der Zählerfoto-Erinnerung kommen von unserem Server. Nur bei Autos mit Smartcar und bei einem fertigen oder berichtigten Zählerbeleg kommt die Meldung vom Server (Abschnitt 10).
• Empfehlungen: Empfehlungen mit Provision sind in der App gekennzeichnet. Tippst du darauf, öffnet Safari die Seite des Partners. Movee hängt keine Daten von dir an. Was der Partner dabei erfährt, regelt seine Datenschutzerklärung.

Movee greift auf Standort, Bluetooth, Kalender, Kamera und Mitteilungen nur zu, wenn du es in iOS erlaubt hast (§ 25 Abs. 1 TDDDG). Fotos sieht Movee nur, wenn du sie in Apples Fotoauswahl antippst, Dateien nur, wenn du sie in der Dateiauswahl wählst. Du kannst das jederzeit in den iOS-Einstellungen zurücknehmen. Was Movee zum Funktionieren auf dem Gerät ablegen muss, etwa deine Anmeldung, legt es ohne Nachfrage ab (§ 25 Abs. 2 Nr. 2 TDDDG).

3. Dein Konto

Was wir speichern:

• E-Mail-Adresse. Dein Passwort speichert unser Datenbankanbieter nur als Hash, also nicht im Klartext.
• Eine Kontokennung, deine DizzyyID und einen Anzeigenamen.
• Den Anmeldeweg (E-Mail, Apple oder Google).
• Zeitpunkt der Registrierung und der letzten Anmeldung.
• Für jede angemeldete Sitzung: IP-Adresse und Gerätetyp. Die Sitzung endet, wenn du dich abmeldest oder dein Konto löschst. Löschst du nur die App, bleibt sie bei uns stehen.
• Hast du in einer älteren Fassung (bis 26.2) bei der Registrierung freiwillig eine Firmen-ID eingetragen, bleibt sie in deinem Konto gespeichert. Movee 27.0 fragt nicht mehr danach. Über diese Firmen-ID zeigt Movee keiner Firma Daten von dir.

Mit Apple anmelden: Wir erhalten eine Kennung von Apple und deine E-Mail-Adresse. Verbirgst du sie, ist es eine Weiterleitungsadresse von Apple. Deinen Namen bekommen wir nur, wenn du ihn freigibst.

Mit Google anmelden (wenn die App es anbietet): Wir erhalten deine E-Mail-Adresse, deinen Namen, die Adresse deines Profilbilds und eine Kennung von Google. Die Anmeldung läuft in einem Sicherheitsfenster von iOS direkt zwischen dir, Google und unserem Datenbankanbieter.

Anzeigename: Hast du keinen eigenen eingetragen, übernehmen wir den Namen von Apple oder Google. Den Namen änderst du im Profil.

DizzyyID: Den Benutzernamen wählst du selbst. Er gilt in allen Dizzyy-Apps. In Movee sehen andere ihn nicht, auch nicht an Säulen (Abschnitt 8).

Die Mails zur Bestätigung und zum Zurücksetzen des Passworts verschickt unser Datenbankanbieter für uns.

• Zweck: Konto, Anmeldung, Abgleich zwischen deinen Geräten und den Dizzyy-Apps.
• Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO).
• Speicherdauer: bis du dein Konto löschst.

4. Autos, Ladungen und Kosten

Das ist der Kern von Movee, dein Heft. Was du einträgst, speichern wir in deinem Konto:

• Fahrzeuge: Marke, Modell, Spitzname, auf Wunsch Kennzeichen, Akku, Reichweite, Verbrauch, Ladeleistung, Sitzplätze, ob es ein Dienstwagen ist (Schalter „Dienstwagen“). Dazu Ladestand und Kilometerstand, jeweils mit Zeitpunkt und Herkunft (von Hand, OBD2, Smartcar). Außerdem Akkuzustand, Ladekurve, Leasing (Beginn, Laufzeit, Rate, Kilometer) und ein Batteriezertifikat (Datum, Anbieter, Datei).
• Ladungen: Beginn und Ende, Ladestand vorher und nachher, Energie, Leistung, Kilometerstand, Verbrauch, Anbieter, Ladeart, Preis je kWh, Blockiergebühr, Gesamtkosten, Solaranteil, ob zu Hause geladen, wer eingetragen hat.
• Zweck der Fahrt: Ist an einem Auto „Dienstwagen“ eingeschaltet, fragt das Ladeformular, ob eine Ladung dienstlich oder privat war. Anlass und Ziel fragt Movee 27.0 nicht ab. Ältere Angaben bleiben gespeichert und stehen im Export. All das bleibt in deinem Heft; dein Arbeitgeber bekommt es nicht von uns.
• Fotos und Dateien: ein Foto vom Display der Säule, ein Beleg, das Batteriezertifikat als Bild oder PDF.
• Tarife: deine Anbieter und Preise, Haustarif, Grundgebühr.
• Wartungen, Ladewecker, Checklisten: Art, Notiz, Fälligkeit nach Datum oder Kilometern. Beim Ladewecker Zielzeit, Start- und Zielladestand und Ladeleistung.
• Profil-Einstellungen: Fahrstil, Wunschtemperatur, Ladestand bei Ankunft. Damit rechnet Movee die Reichweite.
• Erkannte Ladungen: Steigt der Ladestand, schlägt Movee eine Ladung vor. Eingetragen wird sie erst, wenn du zustimmst.

Fotos: Fotos wählst du in Apples Fotoauswahl. Movee sieht nur die Bilder, die du auswählst. Ladungsfotos speichert Movee vor dem Hochladen neu. Dabei fallen eingebettete Angaben wie der Aufnahmeort weg. Zertifikate wählst du in der Dateiauswahl. Wir laden sie unverändert hoch, eingebettete Angaben wie der Aufnahmeort bleiben darin. Die Dateien liegen beim Datenbankanbieter unter einer zufälligen, nicht erratbaren Adresse. Wer diese Adresse kennt, kann die Datei öffnen. Gib sie deshalb nicht weiter.

Ein Auto teilen: Teilst du ein Auto per Code, sehen alle Mitnutzer dieses Auto und alle Ladungen dazu. Das gilt auch für Kosten, Fotos und Angaben zum Zweck der Fahrt, gleich wer sie eingetragen hat.

Ein Auto übergeben: Verkaufst du dein Auto, kopiert „übergeben“ das Auto mit seinen Ladungen in das Konto des Käufers. Den Käufer findet Movee über seine E-Mail-Adresse. Dein Exemplar wird archiviert.

• Zweck: Ladungen und Kosten festhalten, auswerten, erinnern, exportieren.
• Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO).
• Speicherdauer: bis du den Eintrag oder dein Konto löschst. Fotos und Dateien bleiben bis zur Löschung deines Kontos, auch wenn du den Eintrag vorher löschst (Abschnitt 19).

5. Werte aus dem Auto: OBD2-Stecker

Movee verbindet sich per Bluetooth Low Energy mit einem OBD2-Adapter im Diagnoseanschluss deines Autos. Es liest Ladestand und Kilometerstand, sonst nichts. Die Werte gehen mit Zeitpunkt in dein Fahrzeug in der Datenbank.

Damit der Wert beim Einsteigen von selbst ankommt, darf iOS Movee im Hintergrund wecken, sobald der Stecker Strom bekommt. Welche Abfragen dein Auto versteht, lernt Movee am Auto und behält es auf dem Telefon. Dazu kommen Nutzungsereignisse: ob das Koppeln geklappt hat und welche Werte fehlten (Abschnitt 13).

• Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO).
• Speicherdauer: wie die Fahrzeugdaten in Abschnitt 4.

6. Werte aus dem Auto: Smartcar

Mit Movee Pro kannst du dein Auto über Smartcar, Inc. (USA) verbinden. Smartcar verbindet Movee mit dem Online-Dienst deines Autoherstellers, zum Beispiel Volkswagen.

In Smartcars eigenem Fenster meldest du dich bei deinem Hersteller an und gibst frei, was Movee darf:

• Fahrzeugangaben lesen: Marke, Modell, Baujahr, Fahrgestellnummer
• Kilometerstand, Akku und Ladezustand lesen
• Laden starten und stoppen, das Ladelimit setzen

Deine Zugangsdaten beim Hersteller sieht Movee nie.

Was wir speichern:

• Smartcars Kennungen für dich, das Fahrzeug und die Verbindung
• die erteilten Rechte, dazu Marke, Modell und Baujahr
• Ladestand, Kilometerstand, Ladezustand, Ladeleistung und Ladelimit, jeweils mit Zeitpunkt
• daraus Ladevorgänge: Beginn, Ende, Ladestände, Kilometerstand
• deine Befehle und Abrufe: was, wann, mit welchem Ergebnis

Die Fahrgestellnummer speichern wir nicht. Den Standort des Autos fragt Movee nicht ab. Manche Hersteller schicken zu einem Ladelimit einen Ort mit, etwa „Zuhause“ mit Adresse. Unser Server verwirft ihn sofort.

So kommen die Werte: Smartcar schickt neue Werte an unseren Server. Auf deinen Knopfdruck fragen wir nach. Stellst du einen Ladewecker, stoppt unser Server das Laden beim Ziel, auch bei geschlossener App, und schickt dir eine Mitteilung (Abschnitt 10).

Mitnutzer: Mitnutzer eines geteilten Autos sehen die Werte. Steuern dürfen sie nur, wenn du es erlaubst.

Smartcar arbeitet für uns als Auftragsverarbeiter (Art. 28 DSGVO). Die Übermittlung in die USA erklärt Abschnitt 17.

• Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO).
• Speicherdauer: Die Verbindung bleibt, bis du sie trennst oder das Auto oder dein Konto löschst. Dann widerruft unser Server sie bei Smartcar automatisch. Befehle speichern wir 90 Tage, die Zählung der Aufrufe 100 Tage, Abrufe 2 Tage und die Steuerdaten eines Ladeweckers bis 7 Tage nach seinem Ende. Smartcar speichert Fahrzeugdaten nach eigener Angabe höchstens 90 Tage.

7. Standort

Movee fragt nach „Beim Verwenden der App“. Nach „Immer“ fragt Movee nur, wenn du an einer Säule eincheckst, für den automatischen Checkout. Movee verfolgt deinen Standort nicht im Hintergrund.

• Säulen in der Nähe (auch in CarPlay): Movee schickt den Mittelpunkt des Kartenausschnitts und den Suchradius an unseren Server und direkt an Open Charge Map. Oft ist der Mittelpunkt dein Standort. Unser Server fragt mit dem Ausschnitt zusätzlich GoingElectric, ohne deine IP-Adresse oder Kennung. Bist du angemeldet, schickt Movee unserem Server deine Anmeldung mit. So erkennst du deinen eigenen Check-in (Abschnitt 8). Den Ausschnitt speichern wir nicht mit deinem Konto. Open Charge Map bekommt keine Kontokennung.
• Route planen (Movee Pro): Start, Ziel und Zwischenziele gehen an Apple Karten (Wegberechnung, Adresssuche). An Open-Meteo gehen Koordinaten für Höhen und Wetter an der Strecke. Unser Server und Open Charge Map bekommen sie für Säulen an der Strecke. Mit Bus und Bahn oder Park & Ride geht die Anfrage an Transitous.
• Wetter und Reichweite: Apple Wetter (WeatherKit) bekommt deinen Standort. Open-Meteo bekommt ihn für Wind und Regen, auf etwa 10 m gerundet.
• Einchecken an einer Säule: Movee schickt deinen Standort und den der Säule an unseren Server. Der prüft, ob du höchstens 150 m entfernt bist, und verwirft die Koordinaten. Gespeichert wird nur, an welcher Säule und welchem Ladepunkt du eingecheckt hast (Abschnitt 8).
• Automatischer Checkout: Mit „Immer“ überwacht iOS auf deinem Gerät einen Kreis von 500 m um die Säule. Verlässt du ihn, meldet Movee den Checkout an unseren Server, ohne Koordinaten.

• Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO). Zugriff nur mit deiner Erlaubnis in iOS (§ 25 Abs. 1 TDDDG).
• Speicherdauer: Movee legt deine Koordinaten nicht in deinem Konto ab. In den Protokollen unseres Servers steht der Kartenmittelpunkt höchstens 7 Tage (Abschnitt 15). Open-Meteo bewahrt IP-Adressen nach eigener Angabe 90 Tage auf, Transitous Protokolle 2 Tage.

8. Karte und Gemeinschaft

Die Karte lebt davon, dass Fahrer einander Bescheid sagen. Andere sehen dabei, was an der Säule los ist, aber nicht, wer es gemeldet hat:

• Check-in: Checkst du an einem Ladepunkt ein, sieht jeder auf der Karte, dass er belegt ist, aber nicht, wer dort lädt. Mit dem Check-in speichern wir deine Kontokennung, deinen Namen nicht. Die Kontokennung gibt unser Server an niemand anderen heraus. Der Check-in endet beim Checkout, spätestens nach 4 Stunden.
• Rangliste der Säule: Wir zählen mit deiner Kontokennung und DizzyyID, wie oft du an einer Säule eingecheckt hast. Movee 27.0 zeigt keine Rangliste. Ältere Fassungen (bis 26.2) zeigen nur, wie oft die zehn häufigsten Gäste da waren, ohne Namen. Die Zählung dient der Rangliste und ist für den Check-in selbst nicht nötig. Wir stützen sie deshalb auf unser berechtigtes Interesse. Widersprichst du (Abschnitt 20), führen wir dich dort anonym.
• Meldungen (defekt, zugeparkt, Kabel kaputt …): Gespeichert werden Art, Säule, Zeit und deine DizzyyID. Art und Alter einer Meldung sieht jeder, deine DizzyyID niemand. Jeder Angemeldete kann eine Meldung als erledigt markieren. Dann speichern wir auch dessen DizzyyID, die ebenfalls niemand sonst sieht. Einen Kommentar fragt Movee nicht ab. Schickt eine ältere Fassung einen mit, verwirft ihn unser Server.
• Preis melden: Du gibst nur eine Zahl ein, den Preis je kWh (0,01 bis 2,00 €). Er kann danach für alle an der Säule stehen. Gespeichert wird er an der Säule, ohne deinen Namen und ohne deine Kontokennung. Kommentar und Namen fragt Movee nicht ab. Ältere Fassungen (bis 26.2) schicken sie noch mit, unser Server verwirft sie.
• Früher gespeicherte Kommentare und Namen aus Meldungen und aus „Preis und Kommentar“ liegen mit deiner DizzyyID oder Kontokennung bei uns. Niemand bekommt sie zu sehen.
• Ladekarten: Ob eine Ladekarte an der Säule geht, speichern wir mit deiner Kontokennung und DizzyyID. Die Karte wählst du aus einer festen Liste. Andere sehen nur die Summe.
• Neue Säule: In Movee 27.0 legst du keine Säule an. Was jemand in einer älteren Fassung über eine fehlende Säule einträgt (Ort, Name, Betreiber, Preis, Zahlungsarten), speichern wir, zeigen es aber niemandem. Name und Kontokennung dessen, der sie einträgt, speichern wir dabei nicht.

• Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO), für die Rangliste unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Du nutzt diese Funktionen freiwillig.
• Speicherdauer: Check-ins bis zum Checkout, höchstens 4 Stunden. Rangliste, Meldungen, Bewertungen und früher gespeicherte Kommentare bis zur Löschung deines Kontos (Abschnitt 19), Bewertungen auch, bis du sie zurücknimmst. Ein gemeldeter Preis steht an der Säule, bis ein neuerer ihn ersetzt.

9. Fahrgemeinschaften

Unter „Fahrten“ organisierst du Fahrgemeinschaften. Alle Mitglieder einer Gruppe sehen:

• Name der Gruppe, Mitglieder und Einladungscode
• Fahrten mit Datum, Start, Ziel und Zwischenhalten
• Fahrer und Mitfahrer mit Namen, Auto und Ladeanbieter
• geschätzte und tatsächliche Kosten und wer wem was schuldet
• kurze Nachrichten an die Gruppe und Absagen

Was in der Gruppe passiert, erscheint als Liste der Aktivitäten. Jeder Eintrag speichert Name und Kontokennung der handelnden Person und Angaben wie das Ziel der Fahrt. Unser Server schickt ihn außerdem als Mitteilung über Google Firebase an die Gruppe (Abschnitt 10). Angezeigt wird sie bei allen, die Mitteilungen erlaubt haben. Die Mitteilung enthält den Namen der handelnden Person und zum Beispiel das Ziel der Fahrt. Eine Fahrt kann Movee in deinen Kalender eintragen. Das bleibt auf deinem Gerät.

Start und Ziel einer Fahrt gehen an Apple: für die Adresssuche, den Weg, das Kartenbild und das Wetter am Ziel (Apple Karten, Apple Wetter).

Ausfall melden: Fällst du bei einer Fahrt aus, sehen die Mitglieder der Gruppe das bei dieser Fahrt. Einen Grund fragt Movee nicht ab, und es zählt nicht, wer wie oft ausfällt. Ältere Fassungen (bis 26.2) nennen das noch „Krank melden“ und zählen es in einer Statistik „Krankenstand“. Wer es dort nutzt, macht eine freiwillige Angabe über seine Gesundheit (Art. 9 Abs. 2 lit. a DSGVO), die er jederzeit zurücknehmen kann. Einen Ausfall aus Movee 27.0 zeigen ältere Fassungen nur als „abgesprungen“.

• Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO), für „Krank melden“ in älteren Fassungen deine Einwilligung (Art. 9 Abs. 2 lit. a DSGVO).
• Speicherdauer: solange die Gruppe die Fahrt behält. Vergangene Fahrten mit deinem Namen bleiben auch nach deinem Austritt oder der Löschung deines Kontos für die anderen sichtbar. Sie gehören zu deren Kostenabrechnung (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Für die Liste der Aktivitäten gibt es derzeit keine feste Frist. Name und Kennung darin entfernen wir nach der Löschung deines Kontos (Abschnitt 19).

10. Mitteilungen

• Auf dem Gerät: Ladewecker, Wartungen und die Erinnerung ans Zählerfoto zum Monatswechsel. Termin und Text dieser Erinnerung holt Movee mit dem Stand deines Zählerbelegs von unserem Server; für die Mitteilung selbst geht nichts an uns.
• Apple Push (APNs): Erlaubst du Mitteilungen, meldet Movee das Push-Token deines Geräts an unseren Server. Dazu kommen deine Kontokennung und die Art der Fassung (App Store oder Test). Läuft ein Ladewecker, kommt das Token der Live Activity dazu. Darüber schickt der Server über Apple „Laden gestoppt“, „Stopp gescheitert“ und den Stand der Live Activity. Beim Zählerbeleg meldet er „Beleg fertig“ und, nach einer Berichtigung, „Bitte neu freigeben“, ohne Betrag, Namen oder Firma.
• Google Firebase Cloud Messaging: Damit kommen Mitteilungen aus Fahrgemeinschaften. Die Firebase-Bibliothek startet erst, wenn du angemeldet bist, Mitteilungen erlaubt hast und zu einer Fahrgemeinschaft gehörst. Von deinem Gerät geht vorher nichts an Google. Was du in einer Fahrgemeinschaft tust, schickt unser Server aber immer als Mitteilung über Google an die Gruppe, mit deinem Anzeigenamen und zum Beispiel dem Ziel der Fahrt. Startet die Bibliothek, legt sie eine Installations-ID bei Google an, und Google bekommt von Movee das Push-Token von Apple, dazu Gerätemodell, iOS- und App-Version, Sprache und Zeitzone. Laut Googles eigenen Angaben zu diesen Bibliotheken dienen die Gerätedaten auch Auswertungen, ohne Bezug zu deinem Konto. Aus dem Push-Token macht Google ein Firebase-Token. Movee abonniert den Kanal jeder deiner Gruppen und bestellt ihn ab, wenn du die Gruppe verlässt. Hast du sie auf einem anderen Gerät verlassen, geschieht das beim nächsten Start von Movee. Meldest du dich ab, löscht Movee bei Google das Firebase-Token, seine Abos und die Installations-ID, und ebenso beim nächsten Start, wenn du zu keiner Gruppe mehr gehörst. Hatte eine ältere Fassung (bis 26.2) Firebase auf deinem Gerät schon gestartet, meldet sich Movee nach dem Update einmal bei Google, um genau das zu löschen. Klappt das Löschen nicht, etwa ohne Netz, holt Movee es beim nächsten Start nach. Deine Kontokennung gibt Movee nicht an Google.

• Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO). Mitteilungen nur mit deiner Erlaubnis in iOS (§ 25 Abs. 1 TDDDG).
• Speicherdauer: Das Gerätetoken bleibt bei uns, bis Apple es als ungültig meldet oder du dein Konto löschst. Live-Activity-Tokens löschen wir nach 12 Stunden. Google bewahrt die Installations-ID auf, bis sie gelöscht wird. Danach ist sie laut Google spätestens nach 180 Tagen auch aus den Sicherungen entfernt.

11. Käufe

Movee Pro ist ein Abo im App Store. Ältere Abos von Movee zählen weiter als Pro. Bezahlt wird bei Apple. Deine Zahlungsdaten bekommen wir nicht.

Beim Kauf heftet Movee deine Kontokennung an die Transaktion. So gehört der Kauf zu deinem Konto und nicht zu jedem, der dasselbe iPhone nutzt. Die App schickt die von Apple signierten Belege an unseren Server. Der prüft Apples Unterschrift und speichert:

• Transaktionskennungen, Produkt und Stufe
• Umgebung (App Store oder Test)
• Kaufdatum, Ablauf und gegebenenfalls Widerruf
• deine Kontokennung

Apple meldet unserem Server Verlängerungen, Kündigungen und Erstattungen.

• Zweck: Pro freischalten und Missbrauch verhindern. Jeder Befehl an ein Auto kostet uns ein Kontingent.
• Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO). Für die Prüfung auch unser berechtigtes Interesse, nicht für fremde Käufe zu zahlen (Art. 6 Abs. 1 lit. f DSGVO).
• Speicherdauer: bis zur Löschung deines Kontos. Rechnungen stellt Apple aus, nicht wir.

Pro über deinen Arbeitgeber. Bezahlt dein Arbeitgeber Movee Pro für dich, schalten wir es an unserem Server für dein Konto frei. Eine Eingabe in der App gibt es dafür nicht. Es ist genau Movee Pro, wie es jeder in der App kaufen kann.

• Von deinem Arbeitgeber bekommen wir deinen Namen, deine E-Mail-Adresse und die Angabe, dass du Pro bekommen sollst; nutzt du den Zählerbeleg über ihn, dazu Personalnummer und Kennzeichen (Abschnitt 11a). Damit laden wir dich ein und prüfen, dass der Platz an die richtige Person geht: Die E-Mail-Adresse deines Kontos muss zu der passen, die dein Arbeitgeber uns nennt, sonst bestätigt er die Zuordnung schriftlich. Deine DizzyyID schickst du uns selbst; mitmachen ist freiwillig.
• Wir speichern, welches Konto über welche Firma einen Platz hat, seit wann und bis wann. Die App zeigt dir Firma und Ende und merkt sich beides auf deinem Gerät, damit Pro auch ohne Netz gilt (höchstens eine Woche ohne neue Bestätigung; beim Abmelden gelöscht).
• Aus der App sieht dein Arbeitgeber nichts: weder deine DizzyyID noch Ladungen, Kosten, Standorte, Fahrten oder Werte aus dem Auto. Nutzt du den Zählerbeleg über ihn, bekommt er den Monatsbeleg und sieht, ob Foto und Freigabe da sind (Abschnitt 11a).
• Rechtsgrundlage: Vertrag mit dir (Art. 6 Abs. 1 lit. b DSGVO); für die Angaben deines Arbeitgebers unser berechtigtes Interesse, einen bezahlten Platz nur dem richtigen Konto zu geben (Art. 6 Abs. 1 lit. f DSGVO).
• Speicherdauer: Name und E-Mail-Adresse von deinem Arbeitgeber spätestens bis zum Ende seiner Lizenz; den Platz bis zur Löschung deines Kontos.

11a. Zählerbeleg für den Dienstwagen

Mit Movee Pro erstellst du für einen Dienstwagen jeden Monat einen Beleg über den Strom, den du zu Hause lädst. Dein Arbeitgeber kann ihn dir damit erstatten. Angeboten wird das für Arbeitgeber in Deutschland. Grundlage ist ein gesonderter Zähler oder eine Wallbox mit eigenem Zähler: Du fotografierst ihn zum Monatswechsel, trägst den Stand ein und gibst den Beleg frei. Damit Movee den Zählerbeleg nur dort anbietet, wo er passt, schickt die App das Land deines App-Store-Kontos (z. B. DEU) an unseren Server. Wer für die Daten verantwortlich ist, hängt davon ab, wie du den Zählerbeleg nutzt.

Für dich selbst

Richtest du den Zählerbeleg selbst ein, sind wir verantwortlich.

• Was wir speichern: Name auf dem Beleg und Kennzeichen, auf Wunsch Personalnummer und Arbeitgeber, so wie du sie eingibst. Zählerart, Zählernummer, wie viele Stellen nach dem Komma er zeigt und ob an diesem Zähler noch ein anderes Fahrzeug lädt. Mit welchem deiner Autos in Movee der Beleg verknüpft ist, die Sprache der App (für Mitteilungen) und den Tag, an dem Movee zuletzt den Stand abgefragt hat. Die Zählerfotos ohne eingebettete Angaben wie den Aufnahmeort, mit Eingangsdatum, Aufnahmetag und einem Prüfwert (SHA-256). Die Zählerstände und ob du sie eingetippt oder den Vorschlag aus dem Foto übernommen hast. Die Erklärung, die du bestätigst, mit Fassung und Sprache, und das Datum deiner Freigabe. Den Beleg als PDF mit Menge, Strompreis, Betrag, Belegnummer, Version und Prüfsumme. Hinweise aus unserer Prüfung, etwa bei einer ungewöhnlich hohen Menge. Für jedes Foto halten wir außerdem in einem Eingangsprotokoll fest, wann genau es ankam, und den Prüfwert der Datei, wie sie ankam.
• Zweck: dein Beleg, den du selbst weitergibst (Teilen). Unser Server prüft die Stände auf Plausibilität. Daraus werden nur Hinweise im Beleg, keine Entscheidung über dich (Abschnitt 23).
• Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO).
• Speicherdauer: bis du „Zählerbeleg beenden“ wählst oder dein Konto löschst; das Eingangsprotokoll höchstens 13 Monate. Movee ist kein Archiv: Sichere jeden Beleg über Teilen.

Über deinen Arbeitgeber

Hat dein Arbeitgeber mit uns einen Vertrag über den Zählerbeleg, ist er für die Daten im Beleg verantwortlich. Wir verarbeiten sie in seinem Auftrag (Art. 28 DSGVO). Wofür er sie nutzt und auf welcher Grundlage, sagt dir seine eigene Information. Von ihm bekommen wir Name, Personalnummer, Kennzeichen und E-Mail-Adresse. Gespeichert werden dieselben Angaben wie oben, ohne Arbeitgeber-Angabe von dir; am Tag der letzten Abfrage sehen wir, ob dich die App oder eine E-Mail erinnert.

• Erst nach deinem Ja: Wir verknüpfen dein Konto nur, wenn die E-Mail-Adresse deines Kontos zu der passt, die dein Arbeitgeber uns nennt, oder er die Zuordnung schriftlich bestätigt. In Movee siehst du danach zuerst nur „Bist du das?“ mit dem Namen der Firma und den letzten zwei Ziffern der Personalnummer. Erst wenn du mit Ja antwortest, zeigt Movee Belege und Aufgaben. Mit „Nein, trennen“ lösen wir die Verknüpfung.
• Was dein Arbeitgeber bekommt (und auf seine Weisung sein Lohnbüro): den Monatsbeleg mit beiden Fotos, Menge, Betrag und Belegnummer, eine Datei für die Lohnabrechnung und je Monat einen groben Stand, immer mit dem Stand vom Vortag. Bis zum 5. des Folgemonats ist das nur „offen“ oder „freigegeben“, danach auch „Foto fehlt“, „Freigabe fehlt“ oder „in Bearbeitung“, ohne Grund.
• Was er nie sieht: Uhrzeiten, Orte, Fahrten, einzelne Ladungen, Ladestand, deine DizzyyID, ob du die App nutzt, und keine Daten aus der App.
• Die Daten im Beleg gehören zu deinem Arbeitgeber. Löschst du dein Konto, bleiben Zählerfotos, Zählerstände und Belege für ihn bestehen, auch noch nicht freigegebene. Nur die Verknüpfung mit deinem Konto endet (Abschnitt 19). Auskunft, Berichtigung und Löschung richtest du an deinen Arbeitgeber; schreibst du uns, leiten wir es an ihn weiter.
• Speicherdauer: wie es dein Arbeitgeber mit uns vereinbart hat, in der Regel bis 30 Tage nach dem Ende seines Vertrags. Dann bekommt er die Daten zurück, und wir löschen sie, außer er hat mit uns eine längere Aufbewahrung vereinbart.

In beiden Fällen

• Kamera: nur auf dein Tippen, nur fürs Zählerfoto, nie aus der Fotoauswahl (Abschnitt 2). Fotografiere nur die Anzeige und die Zählernummer, nicht die Umgebung.
• Wo die Daten liegen: Den Beleg baut unser Server (Render, Frankfurt am Main). Fotos und Belege liegen in einem privaten Speicherbereich bei unserem Datenbankanbieter in Irland und sind nur über Links abrufbar, die nach 60 Sekunden ablaufen.
• Kein Beleg aus Daten deines Autos: Smartcar, OBD2 und deine Ladungen in Movee fließen nicht in den Zählerbeleg ein.

12. Punkte und Serien

Wie in allen Dizzyy-Apps zählt dein Konto Erfahrungspunkte, Stufe, Credits und tägliche Serien. Dazu kommen der letzte Tag, an dem du Movee geöffnet hast, Fortschritte bei Aufgaben, Quiz-Antworten und freigeschaltete Gegenstände. Sichtbar ist das für dich, im Dizzyy-Bereich der Apps.

• Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO).
• Speicherdauer: bis zur Löschung deines Kontos.

13. Nutzungsereignisse

Wir wollen wissen, ob Movee im Alltag hilft. Dafür schreibt Movee wenige Ereignisse darüber, welche Funktionen du nutzt, in unsere eigene Datenbank, etwa:

• App geöffnet, höchstens einmal am Tag
• Auto angelegt
• Ladung eingetragen
• OBD2-Stecker gekoppelt, Wert gelesen oder aufgegeben, samt der fehlenden Werte
• Abo-Seite gesehen, gekauft

Jedes Ereignis trägt deine Kontokennung, den Zeitpunkt, die App-Version und die Art des Ereignisses. Keine Gerätekennung, kein Standort, kein fremdes Analysewerkzeug.

• Zweck: verstehen, ob Leute wiederkommen, welche Funktionen sie nutzen und wo sie hängen bleiben, etwa beim OBD2-Stecker oder auf der Abo-Seite.
• Rechtsgrundlage: unser berechtigtes Interesse, Movee zu verbessern (Art. 6 Abs. 1 lit. f DSGVO).
• Speicherdauer: bis zur Löschung deines Kontos.

Du kannst jederzeit widersprechen, formlos per E-Mail an die Adresse in Abschnitt 1. Dann löschen wir deine Ereignisse und speichern keine neuen mehr.

14. Ladekosten an Stayy

Stayy ist unsere Haushalts-App. Gibst du es frei (Heft → Impressum → dein Name oder „Konto & Einstellungen“ → „Ladekosten an Stayy“, oder in Stayy), legt Movee für jede Ladung eine Nachricht für Stayy ab. Sie enthält Betrag, Währung, Datum, Anbieter, die Angaben „zu Hause geladen“ und „Dienstfahrt“ sowie die Kennung der Ladung. Stayy holt sie ab und führt die Kosten in deinem Haushaltsbuch.

• Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit mit demselben Schalter widerrufen. Was schon übertragen ist, bleibt in Stayy.
• Speicherdauer: Die Nachricht liegt bei uns, bis Stayy sie abholt, höchstens bis zur Löschung deines Kontos.

„Charge & Play“ öffnet nur das Quiz in Playy, wenn du Playy installiert hast. Dabei werden keine Daten übertragen.

15. Server-Protokolle

Jede Anfrage an unseren Datenbankanbieter und an unseren Server hinterlässt technische Protokolle: IP-Adresse, Zeitpunkt, angefragte Adresse, Antwortcode und Gerätetyp. Unser Server schreibt dazu eigene Zeilen. Bei der Säulensuche steht dort der Kartenmittelpunkt. Bei Smartcar-Meldungen stehen dort bis 31. Oktober 2026 Zeitabstände und Messwerte zur Ladeleistung, ohne Ladestand, Ort und vollständige Kennungen. Beim Zählerbeleg stehen dort keine Namen, Zählerstände oder Fotos, wohl aber das Land und die Sprache aus der Anfrage der App. Wird ein Link zum Zählerbeleg im Browser aufgerufen, kürzt unser Server den Zugangsschlüssel aus der Adresse, bevor er sie protokolliert; das Protokoll unseres Hosters Render enthält diesen einen Aufruf trotzdem.

• Zweck: Betrieb, Fehlersuche, Schutz vor Missbrauch.
• Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
• Speicherdauer: derzeit höchstens 7 Tage.

Apple stellt uns außerdem zusammengefasste Nutzungszahlen und Absturzberichte bereit, wenn du dem in den iOS-Einstellungen zugestimmt hast. Das verantwortet Apple. Wir können daraus niemanden erkennen.

16. Empfänger

Auftragsverarbeiter arbeiten nur nach unserer Weisung (Art. 28 DSGVO):

Eigenverantwortliche Empfänger verarbeiten Daten nach ihren eigenen Datenschutzbestimmungen:

Andere Menschen sehen, was du teilst: Mitnutzer eines Autos (Abschnitt 4), Mitglieder einer Fahrgemeinschaft (Abschnitt 9), Nutzer der Karte (Abschnitt 8) und der Käufer, dem du ein Auto übergibst. Einen Zählerbeleg für dich selbst gibst nur du weiter. Nutzt du den Zählerbeleg über deinen Arbeitgeber, bekommen er und auf seine Weisung sein Lohnbüro, was Abschnitt 11a nennt; dafür ist er verantwortlich. Behörden geben wir Daten nur, wenn ein Gesetz uns dazu verpflichtet.

17. Übermittlung in Drittländer

• USA: Smartcar, Render und Netlify sind nach dem EU-US Data Privacy Framework zertifiziert (Liste des US-Handelsministeriums, geprüft am 1. Oktober 2026), Google und Apple nach eigener Angabe ebenfalls. Dafür gilt der Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 (Art. 45 DSGVO). Die Verträge mit Smartcar und Render enthalten zusätzlich die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).
• Singapur und USA (Supabase und seine Unterauftragsverarbeiter): Unser Vertragspartner für die Datenbank ist Supabase Pte. Ltd. in Singapur. Deine Daten liegen in Irland. Supabase und seine Unterauftragsverarbeiter können aus Drittländern darauf zugreifen, u. a. aus Singapur und den USA, etwa für Wartung und Support. Für Singapur gibt es keinen Angemessenheitsbeschluss. Es gelten die Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
• Schweiz (Open-Meteo): Für die Schweiz gibt es einen Angemessenheitsbeschluss (Art. 45 DSGVO).
• Australien (Open Charge Map): Für Australien gibt es keinen Angemessenheitsbeschluss. Übermittelt werden nur deine IP-Adresse und der Kartenausschnitt, und nur, wenn du Säulen suchst. Das ist nötig, um dir die Säulen zu zeigen (Art. 49 Abs. 1 lit. b DSGVO).

Kopie der Garantien: Eine Kopie der Standardvertragsklauseln schicken wir dir auf Anfrage an die Adresse in Abschnitt 1. Den Mustertext findest du bei der EU-Kommission: Durchführungsbeschluss (EU) 2021/914.

18. Speicherdauer im Überblick

Sicherungskopien unserer Anbieter werden turnusmäßig überschrieben. Bis dahin kann gelöschtes darin noch enthalten sein.

19. Konto löschen

In der App: Heft → Impressum → dein Name (oder „Konto & Einstellungen“, wenn du keinen hinterlegt hast) → „Account endgültig löschen“.

Das löscht deine DizzyyID in allen vier Dizzyy-Apps. Mit ihr verschwinden sofort Profil, Autos, Ladungen, Tarife, Wartungen, Ladewecker, Checklisten, Punkte, Nutzungsereignisse, geprüfte Käufe, Push-Tokens, Nachrichten an Stayy und dein Zählerbeleg für dich selbst (Zähler, Stände, Freigaben, Belege, Eingangsprotokoll). Dessen Fotos und PDFs entfernt unser Server innerhalb eines Tages aus dem Speicher. Eine Smartcar-Verbindung widerruft unser Server danach automatisch bei Smartcar.

Innerhalb von 30 Tagen nach der Löschung entfernen wir von Hand:

• deine hochgeladenen Fotos und Zertifikate
• deine Einträge an Säulen: Rangliste, Meldungen, Ladekarten-Bewertungen, Kommentare
• deine Kennung aus den Mitgliederlisten von Fahrgemeinschaften
• deinen Namen und deine Kennung in der Aktivitätenliste von Fahrgemeinschaften

Was bleibt:

• vergangene Fahrten mit deinem Namen in Fahrgemeinschaften (Abschnitt 9)
• das Befehlsprotokoll für Smartcar und die Steuerdaten eines Ladeweckers: ohne deine Kontokennung, aber mit den Kennungen von Smartcar für dich und das Fahrzeug, bis die Fristen aus Abschnitt 6 abgelaufen sind
• was du anderen schon übergeben hast, etwa ein Auto an einen Käufer, Kosten in Stayy oder einen geteilten Beleg
• Zählerfotos, Zählerstände und Belege, die du über deinen Arbeitgeber erstellt hast, auch noch nicht freigegebene. Sie gehören zu ihm (Abschnitt 11a). Dein Konto ist danach nicht mehr mit ihnen verknüpft, und ein Pro-Platz über ihn endet
• was auf deinem Gerät liegt, bis du die App löschst

Ein Abo endet nicht von selbst. Kündige es in den iOS-Einstellungen unter deinem Namen → Abonnements. Hast du dich mit Apple angemeldet, kannst du Movee außerdem in den Einstellungen deines Apple-Accounts unter „Mit Apple anmelden“ entfernen.

20. Deine Rechte

Du hast das Recht auf:

• Auskunft über deine Daten (Art. 15 DSGVO)
• Berichtigung (Art. 16)
• Löschung (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch (Art. 21)

Eine Einwilligung kannst du jederzeit widerrufen (Art. 7 Abs. 3 DSGVO). Was bis dahin geschehen ist, bleibt rechtmäßig.

Widerspruchsrecht: Wo wir uns auf ein berechtigtes Interesse stützen (Abschnitt 8 für die Rangliste sowie die Abschnitte 9, 11, 13, 15, 25 und 26), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Den Nutzungsereignissen (Abschnitt 13) kannst du ohne Begründung widersprechen.

Vieles geht direkt in der App: Einträge ändern und löschen, das Konto löschen, mit Movee Pro auch Ladungen als CSV exportieren und Zählerbelege teilen. Eine Kopie deiner Daten bekommst du auch ohne Abo kostenlos: schreib an die Adresse in Abschnitt 1, wie für alles andere. Wir antworten innerhalb eines Monats. Für den Zählerbeleg über deinen Arbeitgeber ist er dein Ansprechpartner (Abschnitt 11a); was uns dazu erreicht, leiten wir an ihn weiter.

21. Beschwerde

Du kannst dich bei jeder Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), besonders in dem Land, in dem du wohnst. Für uns zuständig ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Wilhelmstraße 7, 65185 Wiesbaden, Telefon 0611 1408-0, poststelle@datenschutz.hessen.de, datenschutz.hessen.de

22. Musst du Daten angeben?

Gesetzlich nicht. Für ein Konto brauchen wir eine E-Mail-Adresse oder die Anmeldung mit Apple oder Google und eine DizzyyID. Ohne Konto lässt sich Movee nicht nutzen.

Alles andere ist freiwillig. Ohne Standort zeigt Movee keine Säulen in deiner Nähe. Ohne Bluetooth liest es nicht aus dem Auto. Ohne Mitteilungen bekommst du keine Hinweise. Ohne Kamera gibt es in Movee kein Zählerfoto.

23. Keine automatisierten Entscheidungen

Wir treffen keine Entscheidungen, die allein auf automatisierter Verarbeitung beruhen und dich rechtlich betreffen (Art. 22 DSGVO). Wir erstellen kein Profil von dir. Wenn der Server das Laden beim Ziel stoppt, führt er deinen eigenen Auftrag aus. Beim Zählerbeleg prüft unser Server die Stände auf Plausibilität. Für dich selbst wird daraus nur ein Hinweis im Beleg. Beim Beleg über deinen Arbeitgeber sieht sich ein Mensch (wir) einen auffälligen Stand an, bevor ein Beleg entsteht.

24. Kinder

Movee richtet sich an Fahrerinnen und Fahrer von Elektroautos, nicht an Kinder. Wer jünger als 16 ist, braucht die Zustimmung der Eltern.

25. Diese Seite

Diese Seite liegt bei Netlify, Inc. (USA). Beim Aufruf speichert Netlify Zugriffsprotokolle mit IP-Adresse, Zeit, Adresse, Herkunftsseite und Browser, nach eigener Angabe weniger als 30 Tage. Die Seite setzt keine Cookies, lädt keine fremden Schriften und nutzt kein Tracking. Wählst du die Sprache, merkt sich dein Browser das (lokaler Speicher, kein Cookie). Es geht nichts an uns.

• Rechtsgrundlage: berechtigtes Interesse an einer sicheren Bereitstellung (Art. 6 Abs. 1 lit. f DSGVO).

26. Wenn du uns schreibst

Schreibst du uns, nutzen wir deine Adresse und deine Nachricht, um dir zu antworten.

• Rechtsgrundlage: Vertrag oder unser berechtigtes Interesse an einer Antwort (Art. 6 Abs. 1 lit. b und f DSGVO).
• Speicherdauer: Wir löschen die Nachricht, wenn die Sache erledigt ist, außer ein Gesetz verlangt, sie aufzubewahren.

27. Änderungen

Ändert sich Movee, ändern wir diese Erklärung. Die gültige Fassung steht immer unter dieser Adresse. Das Datum oben zeigt, von wann sie ist.

Stand: 6. Oktober 2026

In short

• Movee needs an account. Your cars, charging sessions and costs live in our database in Ireland (EU), so they reach your iPhone, your watch and the people you share a car with.
• Movee uses your location for chargers, routes and weather. Movee does not keep your coordinates in your account. Our server logs hold them for 7 days at most. What is stored with your account is which charger you check in at.
• Readings from your car come straight to your phone from a Bluetooth plug (OBD2). If you connect it, they come through Smartcar, a US service.
• No banner ads, no tracking, no third-party analytics tools. Recommendations that earn us a commission are labelled. We count a few events in our own database.
• For the meter receipt for a company car, Movee opens the camera only when you tap. We store the meter photo without the place it was taken, and the receipt shows no times and no places (section 11a).
• You delete your account in the app. That deletes your Dizzyy ID in all Dizzyy apps.

1. Who is responsible

Dizzyy
Vor dem Neuhaus 8A
34305 Niedenstein
Germany
E-mail: dizzyy.pr@gmail.com

Movee is offered by a sole proprietorship ("we"). Movee is one of the Dizzyy apps (Movee, Stayy, Playy, Steadyy). All four come from us and share one account, the Dizzyy ID.

We have not appointed a data protection officer. We are not required to (Art. 37 GDPR, § 38 BDSG). For any privacy question, write to the address above.

2. What stays on your device

Some things never leave your iPhone:

• Face ID: Face ID only tells Movee "recognised" or "not recognised", never your face. For "Sign in with Face ID", your e-mail and password sit in your iPhone's keychain. They are deleted as soon as another account signs in or you delete your account.
• Calendar: Movee may only add events, not read them. It adds a planned trip when you ask it to.
• Settings: which OBD2 plug belongs to which car, favourites, map filters and appearance. Movee keeps favourites on the device only. Looking up a favourite's address goes through Apple Maps.
• Apple Watch, widgets and shortcuts: The watch gets its data directly from your iPhone (Apple WatchConnectivity). Widgets and shortcuts only read on the device.
• Exports: CSV and PDF files are created on your device. You decide where they go. Movee keeps a meter receipt on the device briefly for viewing and sharing, and deletes that copy afterwards, when you sign out and when you delete your account.
• Camera and text recognition: Movee opens the camera only when you tap for the meter receipt, and only to take a photo, never the photo library. Movee redraws the photo before uploading it. That drops embedded details such as where it was taken. Movee reads the meter reading in the photo on the device (Apple's text recognition) and suggests it to you. Movee deletes the copy on the device straight after uploading.
• Reminders: Movee schedules charge alarms, service reminders and the reminder to photograph your meter at the turn of the month as notifications on the device. The date and text of the meter reminder come from our server. Only for cars connected through Smartcar and for a finished or corrected meter receipt does the message come from our server (section 10).
• Recommendations: Recommendations that earn us a commission are labelled in the app. If you tap one, Safari opens the partner's page. Movee attaches no data about you. What the partner learns is governed by its own privacy policy.

Movee only accesses location, Bluetooth, calendar, camera and notifications if you have allowed it in iOS (§ 25(1) TDDDG). Movee only sees photos you tap in Apple's photo picker, and files you choose in the file picker. You can withdraw that at any time in the iOS Settings. What Movee must keep on the device to work, such as your sign-in, it stores without asking (§ 25(2) no. 2 TDDDG).

3. Your account

What we store:

• Your e-mail address. Our database provider stores your password only as a hash, never in plain text.
• An account identifier, your Dizzyy ID and a display name.
• How you sign in (e-mail, Apple or Google).
• When you registered and last signed in.
• For each signed-in session: IP address and device type. The session ends when you sign out or delete your account. If you only delete the app, it stays with us.
• If you entered a company ID when registering in an older version (up to 26.2), it stays stored in your account. Movee 27.0 no longer asks for it. Movee does not show your data to any company through this company ID.

Sign in with Apple: We receive an identifier from Apple and your e-mail address. If you hide it, it is a relay address from Apple. We only get your name if you share it.

Sign in with Google (if the app offers it): We receive your e-mail address, your name, the address of your profile picture and an identifier from Google. The sign-in runs in an iOS security window directly between you, Google and our database provider.

Display name: If you have not entered your own, we take the name from Apple or Google. You change the name in your profile.

Dizzyy ID: You choose this user name yourself. It applies in all Dizzyy apps. In Movee, others do not see it, not even at chargers (section 8).

Our database provider sends the e-mails to confirm your account and reset your password on our behalf.

• Purpose: account, sign-in, keeping your devices and the Dizzyy apps in sync.
• Legal basis: contract (Art. 6(1)(b) GDPR).
• Retention: until you delete your account.

4. Cars, charging sessions and costs

This is the heart of Movee, your journal. What you enter, we store in your account:

• Cars: make, model, nickname, licence plate if you want, battery, range, consumption, charging power, seats, whether it is a company car (the "Company car" switch). Also charge level and mileage, each with time and source (by hand, OBD2, Smartcar). Plus battery health, charging curve, leasing (start, term, rate, mileage) and a battery certificate (date, provider, file).
• Charging sessions: start and end, charge level before and after, energy, power, mileage, consumption, provider, charging type, price per kWh, blocking fee, total cost, solar share, whether charged at home, who entered it.
• Purpose of the trip: If "Company car" is switched on for a car, the charging form asks whether a session was for work or private. Movee 27.0 does not ask for the purpose or the destination. Earlier details stay stored and appear in the export. All of this stays in your journal; your employer does not get it from us.
• Photos and files: a photo of the charger's display, a receipt, the battery certificate as an image or PDF.
• Tariffs: your providers and prices, home tariff, base fee.
• Service reminders, charge alarms, checklists: type, note, due by date or mileage. For a charge alarm: target time, start and target charge level and charging power.
• Profile settings: driving style, preferred temperature, charge level on arrival. Movee uses them to work out your range.
• Detected charging sessions: If the charge level rises, Movee suggests a session. It is only entered if you agree.

Photos: You pick photos in Apple's photo picker. Movee only sees the pictures you choose. Movee saves charging photos anew before uploading. That drops embedded details such as where the photo was taken. You choose certificates in the file picker. We upload them unchanged, so embedded details such as where a photo was taken stay in them. The files sit with our database provider under a random address that cannot be guessed. Anyone who has this address can open the file, so do not pass it on.

Sharing a car: If you share a car by code, everyone you share it with sees that car and all its charging sessions. That includes costs, photos and details about the purpose of a trip, no matter who entered them.

Handing over a car: If you sell your car, "hand over" copies the car and its charging sessions into the buyer's account. Movee finds the buyer by their e-mail address. Your copy is archived.

• Purpose: record, analyse, remind and export charging sessions and costs.
• Legal basis: contract (Art. 6(1)(b) GDPR).
• Retention: until you delete the entry or your account. Photos and files stay until you delete your account, even if you delete the entry before (section 19).

5. Readings from your car: OBD2 plug

Movee connects via Bluetooth Low Energy to an OBD2 adapter in your car's diagnostic port. It reads the charge level and the mileage, nothing else. The readings go with their time into your car in the database.

To have the reading arrive by itself when you get in, iOS may wake Movee in the background as soon as the plug gets power. Movee learns at the car which requests it understands and keeps that on the phone. Usage events record whether pairing worked and which readings were missing (section 13).

• Legal basis: contract (Art. 6(1)(b) GDPR).
• Retention: as for car data in section 4.

6. Readings from your car: Smartcar

With Movee Pro you can connect your car through Smartcar, Inc. (USA). Smartcar connects Movee to your carmaker's online service, for example Volkswagen.

In Smartcar's own window you sign in with your carmaker and allow what Movee may do:

• read vehicle details: make, model, year, vehicle identification number (VIN)
• read mileage, battery and charging state
• start and stop charging, set the charge limit

Movee never sees your carmaker login.

What we store:

• Smartcar's identifiers for you, the car and the connection
• the permissions you gave, plus make, model and year
• charge level, mileage, charging state, charging power and charge limit, each with its time
• charging sessions built from these: start, end, charge levels, mileage
• your commands and refresh requests: what, when, with what result

We do not store the VIN. Movee does not request the car's location. Some carmakers send a place along with a charge limit, such as "Home" with an address. Our server discards it straight away.

How the readings arrive: Smartcar sends new readings to our server. When you tap the button, we ask again. If you set a charge alarm, our server stops charging at your target, even with the app closed, and sends you a notification (section 10).

People you share the car with: They see the readings. They may only control charging if you allow it.

Smartcar processes data on our behalf (Art. 28 GDPR). Section 17 explains the transfer to the USA.

• Legal basis: contract (Art. 6(1)(b) GDPR).
• Retention: The connection stays until you disconnect it or delete the car or your account. Our server then revokes it at Smartcar automatically. We keep commands for 90 days, the count of calls for 100 days, refresh requests for 2 days and a charge alarm's control data for up to 7 days after it ends. Smartcar says it keeps vehicle data for no more than 90 days.

7. Location

Movee asks for "While Using the App". It asks for "Always" only when you check in at a charger, for the automatic check-out. Movee does not track your location in the background.

• Chargers nearby (also in CarPlay): Movee sends the centre of the map area and the search radius to our server and directly to Open Charge Map. The centre is often where you are. With that area, our server also asks GoingElectric, without your IP address or identifier. If you are signed in, Movee sends your sign-in along to our server. That way you recognise your own check-in (section 8). We do not store the area with your account. Open Charge Map gets no account identifier.
• Route planning (Movee Pro): Start, destination and stops go to Apple Maps (directions, address search). Open-Meteo gets coordinates for elevation and weather along the way. Our server and Open Charge Map get them for chargers along the route. For bus and train or park & ride, the request goes to Transitous.
• Weather and range: Apple Weather (WeatherKit) gets your location. Open-Meteo gets it for wind and rain, rounded to about 10 m.
• Checking in at a charger: Movee sends your location and the charger's to our server. The server checks that you are within 150 m and discards the coordinates. All it stores is which charger and which charging point you checked in at (section 8).
• Automatic check-out: With "Always", iOS watches a circle of 500 m around the charger on your device. When you leave it, Movee reports the check-out to our server, without coordinates.

• Legal basis: contract (Art. 6(1)(b) GDPR). Access only with your permission in iOS (§ 25(1) TDDDG).
• Retention: Movee does not keep your coordinates in your account. Our server logs keep the map centre for no more than 7 days (section 15). Open-Meteo says it keeps IP addresses for 90 days, Transitous keeps logs for 2 days.

8. Map and community

The map works because drivers tell each other things. Others see what is going on at a charger, but not who reported it:

• Check-in: If you check in at a charging point, everyone on the map sees that it is taken, but not who is charging there. With the check-in we store your account identifier, not your name. Our server gives the identifier to nobody else. The check-in ends at check-out, after 4 hours at the latest.
• Charger leaderboard: We count how often you have checked in at a charger, with your account identifier and Dizzyy ID. Movee 27.0 shows no leaderboard. Older versions (up to 26.2) only show how often the ten most frequent guests have been there, without names. The count serves the leaderboard and is not needed for the check-in itself. We therefore rely on our legitimate interest. If you object (section 20), we list you there anonymously.
• Reports (out of order, blocked, broken cable …): We store the type, charger, time and your Dizzyy ID. Everyone sees the type and age of a report; nobody sees your Dizzyy ID. Any signed-in user can mark a report as resolved. We then also store their Dizzyy ID, which nobody else sees either. Movee does not ask for a comment. If an older version sends one, our server discards it.
• Report a price: You only enter a number, the price per kWh (0.01 to 2.00 €). It may then be shown to everyone at the charger. It is stored with the charger, without your name and without your account identifier. Movee does not ask for a comment or a name. Older versions (up to 26.2) still send them; our server discards them.
• Comments and names stored earlier from reports and from "price and comment" stay with us under your Dizzyy ID or account identifier. Nobody gets to see them.
• Charging cards: Whether a charging card works at the charger is stored with your account identifier and Dizzyy ID. You pick the card from a fixed list. Others only see the totals.
• New charger: In Movee 27.0 you cannot add a charger. What someone enters in an older version about a missing charger (place, name, operator, price, payment methods), we store but show to nobody. We do not store the name or account identifier of the person who enters it.

• Legal basis: contract (Art. 6(1)(b) GDPR); for the leaderboard, our legitimate interest (Art. 6(1)(f) GDPR). You use these features voluntarily.
• Retention: check-ins until check-out, 4 hours at most. Leaderboard, reports, ratings and comments stored earlier until you delete your account (section 19); ratings also until you withdraw them. A reported price stays at the charger until a newer one replaces it.

9. Car pools

Under "Trips" you organise car pools. All members of a group see:

• the group's name, its members and the invitation code
• trips with date, start, destination and stops
• driver and passengers with their names, car and charging provider
• estimated and actual costs, and who owes whom
• short messages to the group, and cancellations

What happens in the group appears as a list of activities. Each entry stores the name and account identifier of the person acting and details such as the trip's destination. Our server also sends it to the group as a notification through Google Firebase (section 10). It is shown to everyone who has allowed notifications. The notification contains the name of the person acting and, for example, the trip's destination. Movee can add a trip to your calendar. That stays on your device.

A trip's start and destination go to Apple: for address search, directions, the map image and the weather at the destination (Apple Maps, Apple Weather).

Can't make it: If you can't make a trip, the group's members see that on this trip. Movee does not ask for a reason, and it does not count who drops out how often. Older versions (up to 26.2) still call this "Report sick" and count it in a "sick leave" statistic. Anyone who uses it there gives voluntary information about their health (Art. 9(2)(a) GDPR), which they can withdraw at any time. Older versions show a "can't make it" from Movee 27.0 only as having dropped out.

• Legal basis: contract (Art. 6(1)(b) GDPR); for "Report sick" in older versions, your consent (Art. 9(2)(a) GDPR).
• Retention: as long as the group keeps the trip. Past trips with your name stay visible to the others even after you leave or delete your account. They are part of the others' cost settlement (legitimate interest, Art. 6(1)(f) GDPR). The list of activities currently has no fixed period. We remove your name and identifier from it after you delete your account (section 19).

10. Notifications

• On the device: charge alarms, service reminders and the reminder to photograph your meter at the turn of the month. Movee fetches the date and text of that reminder from our server together with the status of your meter receipt; nothing goes to us for the notification itself.
• Apple Push (APNs): If you allow notifications, Movee sends your device's push token to our server. With it go your account identifier and the kind of build (App Store or test). While a charge alarm runs, the Live Activity's token is added. Our server uses them to send "charging stopped", "stop failed" and the Live Activity's status through Apple. For the meter receipt it sends "receipt ready" and, after a correction, "please approve again", without an amount, a name or a company.
• Google Firebase Cloud Messaging: This delivers notifications from car pools. The Firebase library only starts once you are signed in, have allowed notifications and belong to a car pool. Before that, nothing goes to Google from your device. What you do in a car pool, however, our server always sends through Google to the group as a notification, with your display name and, for example, the trip's destination. Once the library starts, it creates an installation ID at Google, and Movee gives Google Apple's push token plus device model, iOS and app version, language and time zone. According to Google's own statements about these libraries, the device data is also used for analysis, without any link to your account. Google turns the push token into a Firebase token. Movee subscribes to the channel of each of your groups and unsubscribes when you leave a group. If you left it on another device, this happens the next time Movee starts. When you sign out, Movee deletes the Firebase token, its subscriptions and the installation ID at Google, and likewise at the next start if you no longer belong to any group. If an older version (up to 26.2) had already started Firebase on your device, Movee contacts Google once after the update to delete exactly that. If deleting fails, for example without a connection, Movee does it at the next start. Movee does not give Google your account identifier.

• Legal basis: contract (Art. 6(1)(b) GDPR). Notifications only with your permission in iOS (§ 25(1) TDDDG).
• Retention: We keep the device token until Apple reports it as invalid or you delete your account. We delete Live Activity tokens after 12 hours. Google keeps the installation ID until it is deleted. According to Google, it is then removed from backups within 180 days.

11. Purchases

Movee Pro is an App Store subscription. Older Movee subscriptions still count as Pro. You pay Apple. We do not get your payment details.

When you buy, Movee attaches your account identifier to the transaction. That way the purchase belongs to your account and not to anyone who uses the same iPhone. The app sends the receipts signed by Apple to our server. The server checks Apple's signature and stores:

• transaction identifiers, product and tier
• environment (App Store or test)
• purchase date, expiry and any revocation
• your account identifier

Apple notifies our server of renewals, cancellations and refunds.

• Purpose: unlock Pro and prevent abuse. Every command to a car costs us quota.
• Legal basis: contract (Art. 6(1)(b) GDPR). The check also rests on our legitimate interest in not paying for purchases that belong to someone else (Art. 6(1)(f) GDPR).
• Retention: until you delete your account. Apple issues the invoices, not us.

Pro through your employer. If your employer pays for Movee Pro for you, we unlock it on our server for your account. There is nothing to enter in the app. It is exactly Movee Pro, as anyone can buy it in the app.

• From your employer we receive your name, your e-mail address and the information that you should get Pro; if you use the meter receipt through them, also your personnel number and licence plate (section 11a). We use them to invite you and to check that the seat goes to the right person: the e-mail address of your account has to match the one your employer gives us, otherwise your employer confirms the match in writing. You send us your Dizzyy ID yourself; taking part is voluntary.
• We store which account has a seat through which company, since when and until when. The app shows you the company and the end date and keeps both on your device, so Pro works offline too (for one week at most without a new confirmation; deleted when you sign out).
• Your employer sees nothing from the app: not your Dizzyy ID, nor charging sessions, costs, locations, trips or readings from your car. If you use the meter receipt through them, they get the monthly receipt and see whether the photo and the approval are there (section 11a).
• Legal basis: contract with you (Art. 6(1)(b) GDPR); for the details from your employer, our legitimate interest in giving a paid seat only to the right account (Art. 6(1)(f) GDPR).
• Retention: the name and e-mail address from your employer until the end of their licence at the latest; the seat until you delete your account.

11a. Meter receipt for a company car

With Movee Pro you create a monthly receipt for a company car covering the electricity you charge at home. Your employer can use it to reimburse you. It is offered for employers in Germany. It needs a separate meter or a wallbox with its own meter: you photograph it at the turn of the month, enter the reading and approve the receipt. So that Movee only offers the meter receipt where it fits, the app sends the country of your App Store account (e.g. DEU) to our server. Who is responsible for the data depends on how you use the meter receipt.

For yourself

If you set up the meter receipt yourself, we are responsible.

• What we store: the name on the receipt and the licence plate, and if you like your personnel number and employer, as you enter them. Meter type, meter number, how many digits after the decimal point it shows and whether another vehicle also charges at this meter. Which of your cars in Movee the receipt is linked to, the language of the app (for notifications) and the day Movee last fetched the status. The meter photos without embedded details such as where they were taken, with the date they arrived, the day they were taken and a check value (SHA-256). The meter readings and whether you typed them or accepted the suggestion from the photo. The declaration you confirm, with its version and language, and the date of your approval. The receipt as a PDF with amount of energy, electricity price, amount, receipt number, version and checksum. Notes from our checks, for example for an unusually high amount of energy. For each photo we also keep, in an intake log, exactly when it arrived and the check value of the file as it arrived.
• Purpose: your receipt, which you pass on yourself (Share). Our server checks the readings for plausibility. This only produces notes on the receipt, no decision about you (section 23).
• Legal basis: contract (Art. 6(1)(b) GDPR).
• Retention: until you choose "End meter receipt" or delete your account; the intake log for 13 months at most. Movee is not an archive: save every receipt through Share.

Through your employer

If your employer has a contract with us for the meter receipt, they are responsible for the data in the receipt. We process it on their behalf (Art. 28 GDPR). What they use it for and on what basis, their own notice tells you. From them we receive your name, personnel number, licence plate and e-mail address. We store the same details as above, without an employer entered by you; the day of the last status fetch tells us whether the app or an e-mail reminds you.

• Only after your yes: We only link your account if its e-mail address matches the one your employer gives us, or if your employer confirms the match in writing. Movee then first shows only "Is this you?" with the company's name and the last two digits of the personnel number. Only after you answer yes does Movee show receipts and tasks. "No, unlink" removes the link.
• What your employer gets (and, on their instruction, their payroll office): the monthly receipt with both photos, amount of energy, amount and receipt number, a file for payroll and, for each month, a rough status, always as of the day before. Until the 5th of the following month it is only "open" or "approved", after that also "photo missing", "approval missing" or "in progress", without a reason.
• What they never see: times, places, trips, individual charging sessions, charge level, your Dizzyy ID, whether you use the app, and no data from the app.
• The data in the receipt belongs to your employer. If you delete your account, meter photos, meter readings and receipts stay for them, including ones not yet approved. Only the link to your account ends (section 19). Please direct access, correction and erasure requests to your employer; if you write to us, we pass it on to them.
• Retention: as your employer has agreed with us, usually until 30 days after their contract ends. They then get the data back and we delete it, unless they have agreed a longer retention period with us.

In both cases

• Camera: only when you tap, only for the meter photo, never from the photo library (section 2). Photograph only the display and the meter number, not the surroundings.
• Where the data is: Our server (Render, Frankfurt am Main) builds the receipt. Photos and receipts are kept in a private storage area with our database provider in Ireland and can only be opened through links that expire after 60 seconds.
• No receipt from your car's data: Smartcar, OBD2 and your charging sessions in Movee are not used for the meter receipt.

12. Points and streaks

As in all Dizzyy apps, your account counts experience points, level, credits and daily streaks. It also stores the last day you opened Movee, progress on challenges, quiz answers and unlocked items. You see these in the Dizzyy area of the apps.

• Legal basis: contract (Art. 6(1)(b) GDPR).
• Retention: until you delete your account.

13. Usage events

We want to know whether Movee helps in everyday life. To find out, Movee writes a few events about which features you use to our own database, for example:

• app opened, at most once a day
• car added
• charging session logged
• OBD2 plug paired, reading received or given up, with the readings that were missing
• subscription page seen, purchase made

Each event carries your account identifier, the time, the app version and the kind of event. No device identifier, no location, no third-party analytics tool.

• Purpose: to understand whether people come back, which features they use and where they get stuck, for example with the OBD2 plug or on the subscription page.
• Legal basis: our legitimate interest in improving Movee (Art. 6(1)(f) GDPR).
• Retention: until you delete your account.

You can object at any time, informally by e-mail to the address in section 1. We then delete your events and store no new ones.

14. Charging costs to Stayy

Stayy is our household app. If you allow it (Journal → Imprint → your name or "Account & settings" → "Charging costs to Stayy", or in Stayy), Movee leaves a message for Stayy for each charging session. It contains the amount, currency, date, provider, the flags "charged at home" and "work trip", and the session's identifier. Stayy picks it up and records the cost in your household budget.

• Legal basis: your consent (Art. 6(1)(a) GDPR). You can withdraw it at any time with the same switch. What has already been transferred stays in Stayy.
• Retention: The message stays with us until Stayy picks it up, at most until you delete your account.

"Charge & Play" only opens the quiz in Playy if you have Playy installed. No data is transferred.

15. Server logs

Every request to our database provider and to our server leaves technical logs: IP address, time, requested address, response code and device type. Our server adds its own lines. For a charger search, the map centre appears there. For Smartcar messages, until 31 October 2026, time intervals and charging power readings appear there, without charge level, place or full identifiers. For the meter receipt, no names, meter readings or photos appear there, but the country and language from the app's request do. When a link to the meter receipt is opened in a browser, our server cuts the access key from the address before logging it; the log of our host Render still contains that one request.

• Purpose: operation, troubleshooting, protection against abuse.
• Legal basis: legitimate interest (Art. 6(1)(f) GDPR).
• Retention: currently 7 days at most.

Apple also gives us aggregated usage figures and crash reports if you have agreed to this in the iOS Settings. Apple is responsible for this. We cannot identify anyone from them.

16. Recipients

Processors act only on our instructions (Art. 28 GDPR):

Independent recipients process data under their own privacy policies:

Other people see what you share: people you share a car with (section 4), members of a car pool (section 9), users of the map (section 8) and the buyer you hand a car over to. Only you pass on a meter receipt you made for yourself. If you use the meter receipt through your employer, they and, on their instruction, their payroll office get what section 11a lists; they are responsible for that. We only give data to authorities where a law obliges us to.

17. Transfers to third countries

• USA: Smartcar, Render and Netlify are certified under the EU-U.S. Data Privacy Framework (US Department of Commerce list, checked on 1 October 2026); Google and Apple state that they are certified too. For these, the European Commission's adequacy decision of 10 July 2023 applies (Art. 45 GDPR). The contracts with Smartcar and Render also contain the European Commission's standard contractual clauses (Art. 46(2)(c) GDPR).
• Singapore and USA (Supabase and its sub-processors): Our contract partner for the database is Supabase Pte. Ltd. in Singapore. Your data is stored in Ireland. Supabase and its sub-processors may access it from third countries, including Singapore and the USA, for example for maintenance and support. There is no adequacy decision for Singapore. The standard contractual clauses apply (Art. 46(2)(c) GDPR).
• Switzerland (Open-Meteo): There is an adequacy decision for Switzerland (Art. 45 GDPR).
• Australia (Open Charge Map): There is no adequacy decision for Australia. Only your IP address and the map area are transferred, and only when you look for chargers. That is necessary to show you the chargers (Art. 49(1)(b) GDPR).

Copy of the safeguards: We will send you a copy of the standard contractual clauses on request to the address in section 1. The model text is published by the European Commission: Implementing Decision (EU) 2021/914.

18. Retention at a glance

Our providers' backups are overwritten on a rolling basis. Until then, deleted data may still be contained in them.

19. Deleting your account

In the app: Journal → Imprint → your name (or "Account & settings" if you have not set one) → "Permanently delete account".

This deletes your Dizzyy ID in all four Dizzyy apps. With it, your profile, cars, charging sessions, tariffs, service reminders, charge alarms, checklists, points, usage events, purchase records, push tokens, messages to Stayy and your meter receipt for yourself (meter, readings, approvals, receipts, intake log) disappear at once. Our server removes its photos and PDFs from storage within one day. Our server then revokes any Smartcar connection at Smartcar automatically.

Within 30 days of the deletion, we remove by hand:

• your uploaded photos and certificates
• your entries at chargers: leaderboard, reports, charging card ratings, comments
• your identifier from the member lists of car pools
• your name and identifier in the activity list of car pools

What remains:

• past trips with your name in car pools (section 9)
• the Smartcar command log and a charge alarm's control data: without your account identifier, but with Smartcar's identifiers for you and the car, until the periods in section 6 have passed
• what you have already handed to others, such as a car to a buyer, costs in Stayy or a receipt you shared
• meter photos, meter readings and receipts you made through your employer, including ones not yet approved. They belong to them (section 11a). Your account is no longer linked to them, and any Pro seat through them ends
• what is on your device, until you delete the app

A subscription does not end by itself. Cancel it in the iOS Settings under your name → Subscriptions. If you signed in with Apple, you can also remove Movee under "Sign in with Apple" in your Apple Account settings.

20. Your rights

You have the right to:

• access to your data (Art. 15 GDPR)
• rectification (Art. 16)
• erasure (Art. 17)
• restriction of processing (Art. 18)
• data portability (Art. 20)
• object (Art. 21)

You can withdraw consent at any time (Art. 7(3) GDPR). What happened before stays lawful.

Right to object: Where we rely on a legitimate interest (section 8 for the leaderboard, and sections 9, 11, 13, 15, 25 and 26), you may object at any time on grounds relating to your particular situation. You can object to usage events (section 13) without giving reasons.

Much of this works right in the app: change and delete entries, delete your account, and with Movee Pro export charging sessions as CSV and share meter receipts. You can get a copy of your data free of charge without a subscription too: write to the address in section 1, as for anything else. We reply within one month. For the meter receipt through your employer, your employer is the one to ask (section 11a); whatever reaches us about it, we pass on to them.

21. Complaints

You can complain to any data protection supervisory authority (Art. 77 GDPR), in particular in the country where you live. The authority responsible for us is:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Wilhelmstraße 7, 65185 Wiesbaden, Germany, phone +49 611 1408-0, poststelle@datenschutz.hessen.de, datenschutz.hessen.de

22. Do you have to provide data?

Not by law. For an account we need an e-mail address or sign-in with Apple or Google, plus a Dizzyy ID. Movee cannot be used without an account.

Everything else is optional. Without location, Movee shows no chargers near you. Without Bluetooth, it cannot read from the car. Without notifications, you get no alerts. Without the camera, there is no meter photo in Movee.

23. No automated decisions

We make no decisions based solely on automated processing that affect you legally (Art. 22 GDPR). We do not build a profile of you. When the server stops charging at your target, it carries out your own instruction. For the meter receipt, our server checks the readings for plausibility. For yourself, this only becomes a note on the receipt. For a receipt through your employer, a person (we) looks at an unusual reading before a receipt is made.

24. Children

Movee is meant for people who drive electric cars, not for children. Anyone under 16 needs a parent's consent.

25. This page

This page is hosted by Netlify, Inc. (USA). When you open it, Netlify keeps access logs with IP address, time, address, referring page and browser, according to Netlify for less than 30 days. The page sets no cookies, loads no external fonts and uses no tracking. If you choose a language, your browser remembers it (local storage, not a cookie). Nothing is sent to us.

• Legal basis: legitimate interest in providing the page securely (Art. 6(1)(f) GDPR).

26. If you write to us

If you write to us, we use your address and your message to reply.

• Legal basis: contract or our legitimate interest in replying (Art. 6(1)(b) and (f) GDPR).
• Retention: We delete the message once the matter is settled, unless a law requires us to keep it.

27. Changes

When Movee changes, we change this policy. The current version is always at this address. The date at the top shows when it is from.

As of 6 October 2026