Datenschutz

Kurz gesagt

Leasr braucht kein Konto. Deine Verträge, Kilometerstände, Fahrten und Fotos bleiben auf deinem iPhone und, wenn du den iCloud-Sync nutzt, in deiner privaten iCloud. Wir haben darauf keinen Zugriff. Unser Server kennt deine Installation nur unter einer zufälligen Kennung. Nur wenn du Auto-Sync nutzt, holt unser Server den Kilometerstand deines Autos über Smartcar ab (siehe unten). In der kostenlosen Version zeigt die App gekennzeichnete Empfehlungen von Partnern, ausgewählt auf deinem iPhone und ohne Tracking.

Verantwortlicher

TrendForm GmbH
Bergweg 9a, 82399 Raisting
Geschäftsführer: Daniel Pscheid, Christopher Koye
Telefon: 08807 2448040
E-Mail: hello@leasr.app

Was nur auf deinem Gerät passiert

• Fahrerkennung: Leasr nutzt Bewegungsdaten, die Ortungsdienste und, wenn du es einrichtest, die Verbindung zu CarPlay oder zur Bluetooth-Freisprechanlage, um Fahrten und Kilometer zu erkennen. Ausgewertet wird ausschließlich auf deinem iPhone.
• Tacho-Scan und Vertragsimport: Fotos vom Tacho sowie Vertrags-PDFs und -Fotos werden mit der Texterkennung von iOS auf dem Gerät gelesen. Sie verlassen dein iPhone nicht, außer in deine eigene iCloud.
• Erinnerungen an den nächsten Tacho-Scan plant die App lokal.

Den Zugriff auf Standort, Bewegung, Kamera und Mitteilungen erlaubst du jeweils in iOS und kannst ihn dort jederzeit wieder entziehen.

iCloud-Sync

Wenn du den Sync eingeschaltet lässt, speichert Apple deine Leasr-Daten in deinem privaten iCloud-Bereich (CloudKit), damit sie auf deinen Geräten gleich sind. Wir haben keinen Zugriff darauf. Es gelten die Datenschutzbestimmungen von Apple. Den Sync kannst du in den Einstellungen der App ausschalten.

Was die App an unseren Server überträgt

Damit die App aktuelle Inhalte wie Tipps, Fragen und Hinweise laden und auf Wunsch Mitteilungen empfangen kann, meldet sie sich bei unserem Server an und aktualisiert diese Angaben, wenn sich etwas ändert, sonst etwa einmal am Tag:

• eine zufällige Installations-ID, die wir nur als nicht umkehrbaren Hashwert speichern,
• Plattform, App-Version, Systemversion und Sprache sowie ob es eine Test-Version oder die Version aus dem App Store ist,
• ob du Leasr kostenlos oder mit Pro nutzt,
• optional ein Push-Token, wenn du Mitteilungen erlaubst und „Neuigkeiten von Leasr“ eingeschaltet ist oder wenn Auto-Sync oder ein Autohaus verbunden ist, dazu die Angaben, ob du Neuigkeiten und Mitteilungen deines Autohauses möchtest,
• optional einen Token, mit dem unser Server die Live-Aktivität einer Fahrt starten kann (siehe unten),
• den Zeitpunkt der letzten Verbindung.

Kilometerstände, Fahrten, Standorte, Vertragsdaten und Fotos überträgt die App nicht. Ausnahme ist die Startzeit einer Fahrt für die Live-Aktivität (siehe unten). Für Auto-Sync und für die Verbindung mit deinem Autohaus gelten die eigenen Abschnitte weiter unten.

Live-Aktivität während der Fahrt: Leasr zeigt eine laufende Fahrt auf dem Sperrbildschirm, in der Dynamic Island, auf der Apple Watch und in CarPlay an. Startet die App sie selbst, ist unser Server nicht beteiligt. Beginnt eine Fahrt aber, während Leasr im Hintergrund läuft, erlaubt iOS das nicht. Dann schickt die App nur die Startzeit der Fahrt an unseren Server, und der Server bittet den Apple Push Notification Service, die Live-Aktivität auf deinem iPhone zu starten. Dafür geben wir den Token und die Startzeit an Apple weiter. Die Startzeit speichern wir nicht. Kilometer, Auto und Tagesbudget trägt die App danach selbst auf dem iPhone ein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Live-Aktivitäten kannst du in den iOS-Einstellungen bei Leasr ausschalten, dann schickt die App keinen Token mehr.

Zweck und Rechtsgrundlage: Bereitstellung der Inhalte und Funktionen der App, die du nutzt (Art. 6 Abs. 1 lit. b DSGVO). Die Installations-ID speichert die App auf deinem Gerät, weil das für diesen Dienst unbedingt erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG). Mitteilungen erhältst du nur mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die du in den iOS-Einstellungen oder in der App unter „Neuigkeiten von Leasr“ jederzeit widerrufen kannst. Danach löschen wir den Push-Token bei der nächsten Verbindung, außer Auto-Sync ist verbunden: Dann bleibt er nur für stille Aktualisierungen ohne Mitteilung (siehe Auto-Sync).

Speicherdauer: Hat sich eine Installation 12 Monate nicht gemeldet, löschen wir ihre Daten automatisch. Push-Tokens, die Apple als ungültig meldet, entfernen wir sofort.

Mitteilungen stellt der Apple Push Notification Service (APNs) der Apple Inc. zu. Dafür geben wir den Push-Token und den Inhalt der Mitteilung an Apple weiter.

Hosting

Server und Datenbank für App und Website betreibt für uns die Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in einem Rechenzentrum in Deutschland (Nürnberg). Hetzner verarbeitet die Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO).

Website

Beim Aufruf von leasr.app verarbeitet unser Server technisch notwendige Daten wie IP-Adresse, Zeitpunkt, aufgerufene Seite und Browser in Server-Logdateien. Zweck ist der sichere und stabile Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO). Die Logdateien löschen wir nach 14 Tagen.

Schriften und alle anderen Dateien laden wir von unserem eigenen Server, es werden keine Daten an Dritte übermittelt. Die Website setzt nur technisch notwendige Cookies für die Sitzung und den Schutz von Formularen, keine Tracking- oder Werbe-Cookies.

Newsletter

Für unseren Newsletter meldest du dich auf leasr.app mit deiner E-Mail-Adresse an, auf Wunsch mit dem Hinweis, dass du von einer Android-Version erfahren möchtest. Danach bekommst du eine E-Mail mit einem Bestätigungslink (Double-Opt-in). Erst wenn du ihn anklickst, bist du angemeldet. So stellen wir sicher, dass sich niemand mit einer fremden Adresse anmeldet. Bestätigst du nicht, nehmen wir dich nicht in die Liste auf.

Versand und Verwaltung der Liste übernimmt für uns Brevo (Sendinblue SAS, 17 rue de Salneuve, 75017 Paris, Frankreich). Brevo speichert in unserem Auftrag deine E-Mail-Adresse, die gewählte Liste sowie Zeitpunkt und IP-Adresse von Anmeldung und Bestätigung, damit wir deine Einwilligung nachweisen können. Die Daten liegen auf Servern in der EU. Grundlage ist ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).

Unser eigener Server reicht die Anmeldung an Brevo weiter und speichert deine E-Mail-Adresse nicht im Klartext. Zum Schutz vor Missbrauch legt er nur unkenntlich gemachte (gehashte) Schlüssel ab, die automatisch gelöscht werden:

• zu deiner IP-Adresse, höchstens eine Stunde: wie oft von dort Anmeldungen kommen, damit das Formular nicht massenhaft missbraucht wird
• zu deiner E-Mail-Adresse, 24 Stunden: wie viele Bestätigungsmails an sie gingen, höchstens zwei am Tag, damit niemand fremde Postfächer mit Mails flutet
• zu deiner E-Mail-Adresse, 30 Tage: dass du deine Anmeldung bestätigt hast, damit wir dir bei einem erneuten Klick „Du bist schon angemeldet“ zeigen können

Im Bestätigungslink steht deine Adresse verschlüsselt. So kannst du dich auf der Seite nach der Bestätigung direkt wieder abmelden, ohne die Adresse erneut einzugeben. Grundlage ist unser berechtigtes Interesse an einem sicheren und missbrauchsfreien Anmeldeverfahren (Art. 6 Abs. 1 lit. f DSGVO).

Brevo zählt, wie oft der Newsletter insgesamt geöffnet und wie oft Links darin angeklickt werden. Diese Zahlen sind anonym: Wir können nicht sehen, ob du eine Mail geöffnet oder einen Link angeklickt hast. Links in unseren Mails laufen dafür über die Adresse em.leasr.app, die Brevo für uns betreibt.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit widerrufen: über den Abmeldelink in jedem Newsletter, direkt auf der Seite nach deiner Bestätigung oder per E-Mail an hello@leasr.app. Nach der Abmeldung bekommst du keine Mails mehr. Deine Adresse bleibt dann nur in einer Sperrliste, damit das so bleibt, und als Nachweis der früheren Einwilligung (Art. 6 Abs. 1 lit. f DSGVO).

Käufe

Käufe wie Leasr Pro wickelt Apple über den App Store ab. Wir erhalten dabei keine Zahlungsdaten. Die App übermittelt nur, ob Pro freigeschaltet ist (siehe oben).

Kontakt

Schreibst du uns eine E-Mail, verarbeiten wir deine Adresse und deine Nachricht, um dir zu antworten (Art. 6 Abs. 1 lit. b und f DSGVO). Die E-Mails löschen wir, wenn die Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten bestehen.

Home Assistant

Mit Leasr Pro kannst du die App mit deinem eigenen Home Assistant verbinden. Die App ruft dann den Kilometerstand der Entität ab, die du für dein Auto wählst, beim Öffnen und mehrmals am Tag im Hintergrund, auf Wunsch auch den Verlauf seit Vertragsbeginn. Schaltest du „Werte an Home Assistant senden“ ein, schreibt die App Heute frei, Abweichung vom Plan, Prognose, Abrechnung und Restlaufzeit als Sensoren in deinen Home Assistant.

Diese Verbindung läuft direkt zwischen deinem iPhone und deinem Home Assistant, unser Server ist daran nicht beteiligt. Adresse und gewählte Entitäten speichert die App auf dem iPhone, die Zugangsdaten im Schlüsselbund des iPhones. Sie werden weder in deine iCloud noch an uns übertragen. Trennst du die Verbindung, meldet sich die App bei Home Assistant ab und löscht die Zugangsdaten. Damit die App deinen Home Assistant im WLAN findet, sucht sie in der Einrichtung im lokalen Netzwerk danach, das erlaubst du in iOS.

Bei der Anmeldung ruft dein Home Assistant einmal die Seite leasr.app/homeassistant auf, um die App zu prüfen. Dabei verarbeitet unser Server wie bei jedem Seitenaufruf die IP-Adresse deines Home Assistant in den Server-Logdateien (siehe Website). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil du die Funktion nutzen möchtest.

Auto-Sync über Smartcar

Mit Auto-Sync liest Leasr den Kilometerstand direkt aus deinem Auto. Dafür nutzen wir den Dienst Smartcar. Du verbindest dein Auto in der App: Es öffnet sich das Anmeldefenster von Smartcar, dort meldest du dich mit dem Konto deines Fahrzeugherstellers an (etwa Mercedes me) und gibst Leasr den Zugriff auf die Fahrzeuginformationen (Marke, Modell, Baujahr) und den Kilometerstand frei. Dein Passwort für das Herstellerkonto gibst du nur bei Smartcar oder beim Hersteller ein, wir erhalten es nicht.

Auf unserem Server speichern wir dafür die Kennung, die Smartcar deiner Verbindung gibt (verschlüsselt), und je verbundenem Auto Marke, Modell, Baujahr und Antriebsart, den zuletzt gelesenen Kilometerstand mit Zeitpunkt sowie den Zeitpunkt des letzten Abrufs. Einen Verlauf, Standorte oder andere Fahrzeugdaten speichern wir nicht. Smartcar meldet uns einen neuen Kilometerstand, sobald dein Auto ihn liefert. Zusätzlich fragt der Server einmal in der Nacht und beim Öffnen der App nach. Ist ein neuer Stand da, weckt der Server die App über den Apple Push Notification Service mit einer stillen Push-Nachricht, die nichts anzeigt; die App übernimmt den Stand dann im Hintergrund in deinen Verlauf auf dem iPhone. Apple erhält dafür nur den Push-Token und den Hinweis, dass es etwas Neues gibt, keinen Kilometerstand. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil du die Funktion nutzen möchtest.

Smartcar, Inc. (USA) verarbeitet die Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO). Die Übermittlung in die USA stützt sich auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Mehr dazu in der Datenschutzerklärung von Smartcar.

Trennst du die Verbindung in der App, entfernen wir sie bei Smartcar und löschen alle dazu gespeicherten Daten sofort. Den Zugriff kannst du außerdem jederzeit bei Smartcar oder in der App deines Fahrzeugherstellers entziehen. Meldet sich eine Installation 12 Monate nicht, löschen wir mit den Gerätedaten auch die Verbindung.

Dein Autohaus in Leasr

Du kannst dein Auto in Leasr mit deinem Autohaus verbinden, wenn es am Partnerprogramm von Leasr teilnimmt. Das ist freiwillig. Du scannst dafür den QR-Code des Autohauses oder gibst seinen Code in der App unter „Autohaus verbinden“ ein. Danach zeigt die App Kontakt, Werkstatt-Termine und Hinweise deines Autohauses an, und du kannst ihm aus der App heraus Anfragen schicken.

Was wir bei einer Verbindung speichern: den Standort des Autohauses, die zufällige Kennung deiner Installation (siehe oben), einen nicht umkehrbaren Hashwert, mit dem die App das verbundene Auto wiedererkennt, den Zeitpunkt der Verbindung, deine drei Freigaben mit Zeitpunkt und Version des Einwilligungstextes und, wenn du sie eingibst, deine Kundennummer beim Autohaus. Deinen Namen, das Kennzeichen, Kilometerstände, Fahrten und Standorte übertragen wir nicht.

Deine Freigaben sind beim Verbinden alle ausgeschaltet, du entscheidest einzeln:

• „Vertragsende teilen“: Monat und Jahr, in dem dein Leasingvertrag endet.
• „Prognose teilen“: um wie viele Kilometer du zum Vertragsende voraussichtlich über oder unter deinem Plan liegst, auf 100 km gerundet. Den Kilometerstand selbst berechnet die App nur auf dem iPhone.
• „Angebote erlauben“: Die App zeigt dir Aktionen deines Autohauses, etwa einen Winter-Check oder Probefahrt-Wochen. Ob eine Aktion zu deinem Vertrag passt, prüft die App auf dem iPhone, das Autohaus erfährt dadurch nichts.

Das Autohaus sieht in seinem Partnerbereich nur, dass ein Auto mit seinem Code verbunden ist, und die Werte, die du freigibst. Wer du bist, erfährt es nur, wenn du ihm eine Anfrage schickst. Service-Hinweise ohne Werbung, etwa zur Reifenwechsel-Saison, zeigt die App allen verbundenen Kunden.

Anfragen an dein Autohaus: Bittest du in der App um einen Rückruf, einen Werkstatttermin, eine Probefahrt, ein Anschlussangebot, einen Rückgabe-Check, einen Mietwagen oder Zubehör, übermitteln wir die Angaben aus dem Formular an das Autohaus: Name, Telefonnummer und/oder E-Mail-Adresse, Wunschtermin, deine Nachricht, das Fahrzeug (Marke und Modell) und, wenn freigegeben, das Vertragsende. Das Autohaus erhält die Anfrage per E-Mail, die wir über Brevo (siehe Newsletter) im Rahmen der Auftragsverarbeitung versenden, und in seinem Partnerbereich. Deine Kontaktdaten gelten nur für diese eine Anfrage. Den Bearbeitungsstand zeigt dir die App. Für die Bearbeitung deiner Anfrage ist das Autohaus selbst verantwortlich, es gelten auch seine Datenschutzhinweise.

Rechtsgrundlage für die Verbindung ist Art. 6 Abs. 1 lit. b DSGVO, weil du die Funktion nutzen möchtest. Freigaben, Angebote und die Weitergabe einer Anfrage an das Autohaus beruhen auf deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst jede Freigabe in der App jederzeit ausschalten, wir löschen den zugehörigen Wert dann sofort auf unserem Server.

Speicherdauer: Trennst du die Verbindung in der App, löschen wir sie mit allen freigegebenen Werten sofort. Anfragen, die du schon geschickt hast, bleiben beim Autohaus, damit es sie abschließen kann, und werden 24 Monate nach Eingang automatisch gelöscht. Meldet sich eine Installation 12 Monate nicht, löschen wir mit den Gerätedaten auch ihre Verbindungen.

Mitteilungen: Ändert dein Autohaus den Stand einer Anfrage, schicken wir dir über den Apple Push Notification Service eine Mitteilung, etwa „Deine Anfrage „Probefahrt“ ist in Bearbeitung.“ Gibt das Autohaus einen Hinweis oder eine Aktion frei, weckt eine stille Mitteilung ohne Anzeige die App, damit sie den neuen Stand lädt. Aktionen schicken wir nie als sichtbare Mitteilung. Dafür überträgt die App den Push-Token, solange ein Autohaus verbunden ist, auch ohne „Neuigkeiten von Leasr“. Apple erhält den Push-Token und den Text der Mitteilung. Sichtbare Mitteilungen deines Autohauses schaltest du in der App unter „Hinweise vom Autohaus“ aus, dann weckt Leasr die App nur noch still. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil du die Verbindung und die Anfrage nutzt.

Karte in Apple Wallet: Fügst du die Karte deines Autohauses zu Apple Wallet hinzu, erstellt unser Server sie mit Name, Logo und Kontakt des Autohauses und, wenn eingegeben, deiner Kundennummer. Die Karte liegt danach nur in deinem Wallet.

Empfehlungen von Partnern

In der kostenlosen Version zeigt die App ab und zu eine Empfehlung von Partnern von Leasr, etwa zur THG-Quote, zu Wallbox und Ladekarte oder zu Reifen. Jede Empfehlung ist als „Anzeige“ gekennzeichnet. Mit Leasr Pro oder einem Auto-Sync-Abo siehst du keine Anzeigen.

Kein Werbenetzwerk, kein Tracking: Die Anzeigen kommen von unserem eigenen Server. Wir binden kein Werbe-SDK ein und nutzen keine Werbe-ID. Die App lädt etwa einmal pro Stunde die Liste aller laufenden Anzeigen, die für alle gleich ist (mit der zufälligen Kennung deiner Installation, siehe oben). Welche Anzeige zu dir passt, etwa nach Antrieb, Vertragsende oder Land, entscheidet die App auf deinem iPhone. Diese Angaben verlassen dein Gerät dafür nicht.

Was wir zählen: Einmal am Tag schickt die App, wie oft jede Anzeige gezeigt, angetippt oder ausgeblendet wurde, als Summe mit der App-Version. Diese Meldung trägt keine Kennung deiner Installation, und wir speichern dazu keine IP-Adresse. Wir sehen nur Tagessummen je Anzeige und rechnen damit mit dem Partner ab.

Antippen: Tippst du auf eine Anzeige, öffnet sich die Seite des Partners im Browser-Fenster der App. Der Link enthält nur einen Code für den Partner und die Anzeige, keine Angaben über dich. Auf der Seite des Partners gelten seine Datenschutzhinweise. Persönliche Daten erhält ein Partner nur, wenn du ihm selbst etwas schickst.

Mit Autohaus: Ist dein Auto mit einem Autohaus verbunden, siehst du nie Anzeigen von Autohändlern oder Leasingportalen und andere Anzeigen nur aus Bereichen, die dein Autohaus erlaubt hat.

„Nicht mehr zeigen“ blendet eine Anzeige auf diesem iPhone dauerhaft aus. Rechtsgrundlage für das Laden der Liste ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der kostenlosen Version). Die Tagessummen sind anonym.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, eine Einwilligung jederzeit zu widerrufen. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

Da wir dich über die gehashte Installations-ID nicht identifizieren können, brauchen wir für eine Anfrage zu deinen Gerätedaten deine Mithilfe. Am einfachsten löschst du deine Daten selbst: „Alle Daten löschen“ in den Einstellungen der App entfernt deine Daten auf dem iPhone und in deiner iCloud. Löschst du die App, meldet sie sich nicht mehr, und wir löschen die Gerätedaten nach spätestens 12 Monaten automatisch.

Stand: Oktober 2026